diff --git a/de_DE.ISO8859-1/books/faq/book.sgml b/de_DE.ISO8859-1/books/faq/book.sgml
index 51dde5348c..c24fb0a1b5 100644
--- a/de_DE.ISO8859-1/books/faq/book.sgml
+++ b/de_DE.ISO8859-1/books/faq/book.sgml
@@ -1,13590 +1,13627 @@
 <!--
     The FreeBSD Documentation Project
     The FreeBSD German Documentation Project
 
 $FreeBSD$
-$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.584 2006/10/21 12:56:55 jkois Exp $
+$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.587 2006/11/03 19:27:29 jkois Exp $
 
-    basiert auf: 1.786
+    basiert auf: 1.789
 
 -->
 
 <!DOCTYPE book PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
 <!ENTITY % books.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Books Entity Set//DE">
 %books.ent;
 <!ENTITY bibliography SYSTEM "../../share/sgml/bibliography.sgml">
 ]>
 
 <book id="faq" lang="de">
   <bookinfo>
     <title>H&auml;ufig gestellte Fragen zu FreeBSD
       4.X, 5.X und 6.X</title>
 
     <subtitle>Frequently Asked Questions f&uuml;r FreeBSD
       4.X, 5.X und 6.X</subtitle>
 
     <authorgroup>
       <corpauthor>The FreeBSD German Documentation
         Project</corpauthor>
 
       <collab>
         <collabname>Deutsche &Uuml;bersetzung von Robert S. F.
           Drehmel, Dirk Gouders und Udo Erdelhoff</collabname>
       </collab>
     </authorgroup>
 
-    <pubdate>$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.584 2006/10/21 12:56:55 jkois Exp $</pubdate>
+    <pubdate>$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.587 2006/11/03 19:27:29 jkois Exp $</pubdate>
 
     <copyright>
       <year>1995</year>
 
       <year>1996</year>
 
       <year>1997</year>
 
       <year>1998</year>
 
       <year>1999</year>
 
       <year>2000</year>
 
       <year>2001</year>
 
       <year>2002</year>
 
       <year>2003</year>
 
       <year>2004</year>
 
       <year>2005</year>
 
       <year>2006</year>
 
       <holder>The FreeBSD Documentation Project</holder>
     </copyright>
 
     <copyright>
       <year>2000</year>
 
       <year>2001</year>
 
       <year>2002</year>
 
       <year>2003</year>
 
       <year>2004</year>
 
       <year>2005</year>
 
       <year>2006</year>
 
       <holder>The FreeBSD German Documentation Project</holder>
     </copyright>
 
     &bookinfo.legalnotice;
 
     <legalnotice id="trademarks" role="trademarks">
       &tm-attrib.freebsd;
       &tm-attrib.3com;
       &tm-attrib.adobe;
       &tm-attrib.creative;
       &tm-attrib.cvsup;
       &tm-attrib.ibm;
       &tm-attrib.ieee;
       &tm-attrib.intel;
       &tm-attrib.iomega;
       &tm-attrib.linux;
       &tm-attrib.microsoft;
       &tm-attrib.mips;
       &tm-attrib.netscape;
       &tm-attrib.opengroup;
       &tm-attrib.oracle;
       &tm-attrib.sgi;
       &tm-attrib.sparc;
       &tm-attrib.sun;
       &tm-attrib.usrobotics;
       &tm-attrib.xfree86;
       &tm-attrib.general;
     </legalnotice>
 
     <abstract>
       <para>Dies ist die FAQ f&uuml;r die FreeBSD-Versionen
         4.X, 5.X und 6.X.  Alle Eintr&auml;ge sollten f&uuml;r FreeBSD
         ab Version 4.0 relevant sein, andernfalls wird darauf explizit
         hingewiesen.  Falls Sie daran
         interessiert sein sollten, an diesem Projekt mitzuhelfen,
         senden Sie eine Mail an die Mailingliste &a.de.translators;.  Die
         aktuelle Version dieses Dokuments ist st&auml;ndig auf dem
         <ulink url="http://www.FreeBSD.org/">FreeBSD
         World-Wide-Web-Server</ulink> verf&uuml;gbar.  Es kann auch
         per HTTP als eine gro&szlig;e <ulink
         url="book.html">HTML</ulink>-Datei heruntergeladen werden oder
         als Textdatei, im &postscript;, PDF- und anderen Formaten vom
         <ulink url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/">FreeBSD
         FTP-Server</ulink>.  Sie k&ouml;nnen die FAQ auch
         <ulink url="&url.base;/search/search.html">
         durchsuchen</ulink>.</para>
     </abstract>
   </bookinfo>
 
   <chapter id="introduction">
     <title>Einleitung</title>
 
     <para>Willkommen zur FreeBSD 4.X-6.X FAQ!</para>
 
     <para>Wie auch bei den Usenet FAQs &uuml;blich, wird mit diesem
       Dokument beabsichtigt, die am h&auml;ufigsten gestellten Fragen
       bez&uuml;glich des Betriebssystems FreeBSD zu erfassen und sie
       nat&uuml;rlich auch zu beantworten.  Obwohl FAQs
       urspr&uuml;nglich lediglich dazu dienen sollten, die
       Netzbelastung zu reduzieren und das st&auml;ndige Wiederholen
       derselben Fragen zu vermeiden, haben sie sich als wertvolle
       Informationsquellen etabliert.</para>
 
     <para>Wir haben uns die gr&ouml;&szlig;te M&uuml;he gegeben, diese
       FAQ so lehrreich wie m&ouml;glich zu gestalten; falls Sie
       irgendwelche Vorschl&auml;ge haben, wie sie verbessert werden
       kann, senden Sie diese bitte an den &a.de.translators;.</para>
 
     <qandaset>
       <qandaentry>
         <question id="what-is-freebsd">
           <para>Was ist FreeBSD?</para>
         </question>
 
         <answer>
           <para>FreeBSD ist, kurz gesagt, ein &unix;&nbsp;&auml;hnliches
             Betriebssystem f&uuml;r die Plattformen Alpha/AXP, AMD64
             sowie &intel; EM64T, &i386;, IA-64, PC-98 und &ultrasparc;,
             das auf der <quote>4.4BSD-Lite</quote>-Release
             der University of California at Berkeley (UCB) basiert;
             au&szlig;erdem flossen einige Erweiterungen aus der
             <quote>4.4BSD-Lite2</quote>-Release mit ein.  Es basiert
             au&szlig;erdem indirekt auf der von William Jolitz unter
             dem Namen <quote>386BSD</quote> herausgebrachten
             Portierung der <quote>Net/2</quote>-Release der UCB auf
             die &i386;-Plattform - allerdings ist nur wenig vom
             386BSD-Code &uuml;briggeblieben.  Eine umfassendere
             Beschreibung dar&uuml;ber, was FreeBSD ist und wie Sie es
             f&uuml;r Ihre Zwecke verwenden k&ouml;nnen, finden Sie auf
             den Internetseiten des <ulink url="&url.base;/index.html">
             FreeBSD Projects</ulink>.</para>
 
           <para>Unternehmen, Internet Service Provider, Forscher,
             Computerfachleute, Studenten und Privatnutzer auf der
             ganzen Welt benutzen FreeBSD f&uuml;r die Arbeit, die
             Ausbildung oder zur Freizeitgestaltung.</para>
 
           <para>Ausf&uuml;hrlichere Informationen zu FreeBSD, finden
             Sie im <ulink url="&url.books.handbook;/index.html">FreeBSD
             Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="FreeBSD-goals">
           <para>Welches Ziel hat das FreeBSD-Projekt?</para>
         </question>
 
         <answer>
           <para>Die Ziel von FreeBSD ist es, Software zur Nutzung
             f&uuml;r beliebige Zwecke, bedingungslos zur
             Verf&uuml;gung zu stellen.  Viele von uns haben
             erheblich zur Erstellung des Codes (und zum Projekt)
             beigetragen und h&auml;tten jetzt oder in Zukunft
             sicherlich nichts gegen einen geringen finanziellen
             Ausgleich einzuwenden, aber wir beabsichtigen definitiv
             nicht, darauf zu bestehen.  Wir sind der Meinung,
             dass unsere <quote>Mission</quote> zuerst und
             vorderst darin besteht, allen und jedem Kommenden Code
             f&uuml;r welchen Zweck auch immer zur Verf&uuml;gung zu
             stellen, damit der Code m&ouml;glichst weit eingesetzt
             wird und den gr&ouml;&szlig;tm&ouml;glichen Nutzen
             liefert.  Das ist, so glauben wir, eines der
             fundamentalsten Ziele von freier Software und eines, das
             wir enthusiastisch unterst&uuml;tzen.</para>
 
           <para>Der Code in unserem Quellbaum, der der <ulink url="
             http://www.FreeBSD.org/copyright/COPYING">GNU General
             Public License (GPL)</ulink> oder der <ulink
             url="http://www.FreeBSD.org/copyright/COPYING.LIB">GNU
             Library General Public License (LGPL)</ulink> unterliegt,
             ist mit zus&auml;tzlichen, geringf&uuml;gigen Bedingungen
             verkn&uuml;pft, jedoch handelt es sich dabei lediglich um
             erzwungene Bereitstellung statt des sonst &uuml;blichen
             Gegenteils.  Auf Grund der zus&auml;tzlichen
             Komplexit&auml;t, die durch den kommerziellen Einsatz von
             GPL Software entstehen kann, bem&uuml;hen wir uns jedoch,
             solche Software, wo m&ouml;glich, durch solche, die der
             etwas lockereren <ulink
             url="http://www.FreeBSD.org/copyright/freebsd-license.html">FreeBSD
             Lizenz</ulink> unterliegt, zu ersetzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bsd-license-restrictions">
           <para>Beinhaltet das FreeBSD-Copyright irgendwelche
             Einschr&auml;nkungen?</para>
         </question>
 
         <answer>
           <para>Ja.  Diese Einschr&auml;nkungen regeln aber nicht, wie
             Sie mit dem Sourcecode umgehen, sondern betreffen nur den
             Umgang mit dem FreeBSD Project an sich.  Wenn Sie sich
             ernsthaft damit auseinandersetzen wollen, lesen Sie
             einfach die <ulink
             url="http://www.FreeBSD.org/copyright/freebsd-license.html">
             FreeBSD-Lizenz</ulink>.  Wenn Sie einfach nur neugierig
             sind, sollte diese Zusammenfassung ausreichen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Behaupten Sie nicht, Sie h&auml;tten es
                 geschrieben.</para>
             </listitem>
 
             <listitem>
               <para>Verklagen Sie uns nicht, wenn irgend etwas nicht
                 funktioniert.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="replace-current-OS">
           <para>Kann FreeBSD mein bisher verwendetes Betriebssystem
             ersetzen?</para>
         </question>
 
         <answer>
           <para>In den meisten F&auml;llen lautet die Antwort ja.
             Allerdings ist diese Frage nicht ganz so einfach, wie sie
             scheint.</para>
 
           <para>Die meisten Anwender benutzen kein Betriebssystem,
             sondern Anwendungen.  Die Anwendungen sind es, die das
             Betriebssystem benutzen.  FreeBSD ist dazu gedacht, eine
             stabile und vielf&auml;ltige Umgebung f&uuml;r Anwendungen
             bereitzustellen.  Es unterst&uuml;tzt viele
             unterschiedliche Web-Browser, B&uuml;roanwendungen,
             E-Mail-Programme, Grafik-Programme, Entwicklungsumgebungen,
             Netzwerk-Server, und so ziemlich alles andere, was Sie sich
             w&uuml;nschen k&ouml;nnen.  Die meisten dieser Anwendungen
             sind in der <ulink url="http://www.FreeBSD.org/ports/">
             Ports-Sammlung</ulink> verf&uuml;gbar.</para>
 
           <para>Wenn Sie Anwendung benutzen m&uuml;ssen, die es nur
             f&uuml;r ein bestimmtes Betriebssystem gibt, dann kommen
             Sie an diesem Betriebssystem nicht vorbei.  Allerdings
             stehen die Chancen nicht schlecht, dass es eine
             vergleichbare Anwendung f&uuml;r FreeBSD gibt.  Wenn Sie
             einen verl&auml;&szlig;lichen Server f&uuml;r ihr
             B&uuml;ro oder das Internet brauchen, oder eine stabilen
             Arbeitsplatz, oder einfach nur die F&auml;higkeit, ihre
             Arbeit ohne dauernde Abst&uuml;rze machen zu k&ouml;nnen,
             dann kann FreeBSD genau das sein.  Viele Anwender auf der
             ganzen Welt, vom Anf&auml;nger bis zum erfahrenen
             Administrator, benutzen an Ihren Arbeitspl&auml;tzen
             ausschlie&szlig;lich FreeBSD.</para>
 
           <para>Wenn Sie von einem anderen &unix; System zu FreeBSD
             wechseln, d&uuml;rfte Ihnen vieles bekannt vorkommen.
             Wenn Ihr Hintergrund ein Grafik-orientiertes
             Betriebssystem wie &windows; oder ein &auml;lteres &macos;
             ist, werden Sie zus&auml;tzliche Zeit investieren
             m&uuml;ssen, um den &unix; Stil zu verstehen.  Dieser FAQ
             und das <ulink url="&url.books.handbook;/index.html">FreeBSD
             Handbuch</ulink> sind die besten Startpunkte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-called-FreeBSD">
           <para>Warum hei&szlig;t es FreeBSD?</para>
         </question>
 
         <answer>
           <itemizedlist>
             <listitem>
               <para>Es darf kostenlos genutzt werden - sogar von
                 kommerziellen Benutzern.</para>
             </listitem>
 
             <listitem>
               <para>Der komplette Quellcode f&uuml;r das
                 Betriebssystem ist frei verf&uuml;gbar und die
                 Benutzung, Verbreitung und Einbindung in andere
                 (kommerzielle und nicht-kommerzielle) Arbeiten sind
                 mit den geringstm&ouml;glichen Einschr&auml;nkungen
                 versehen worden.</para>
             </listitem>
 
             <listitem>
               <para>Jedem ist es freigestellt, Code f&uuml;r
                 Verbesserungen oder die Behebung von Fehlern
                 einzusenden und ihn zum Quellbaum hinzuf&uuml;gen zu
                 lassen (dies ist nat&uuml;rlich Gegenstand von ein
                 oder zwei offensichtlichen Klauseln).</para>
             </listitem>
           </itemizedlist>
 
           <para>Es wird darauf hingewiesen, dass das englische
             Wort <quote>free</quote> hier in den Bedeutungen
             <quote>umsonst</quote> und <quote>Sie k&ouml;nnen tun, was
             immer Sie m&ouml;chten</quote> genutzt wird.  Abgesehen
             von ein oder zwei Dingen, die Sie mit dem FreeBSD-Code
             <emphasis>nicht</emphasis> tun k&ouml;nnen (z.B. vorgeben,
             ihn geschrieben zu haben), k&ouml;nnen Sie damit
             tats&auml;chlich tun, was auch immer Sie
             m&ouml;chten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="differences-to-other-bsds">
 	  <para>Wie unterschieden sich FreeBSD, NetBSD, OpenBSD
 	    und andere Open-Source BSD-Systeme?</para>
 	</question>
 
 	<answer>
 	  <para>James Howards Artikel
 	    <ulink url="http://ezine.daemonnews.org/200104/bsd_family.html">The
 	      BSD Family Tree</ulink>, der in
 	    <ulink url="http://www.daemonnews.org/">DaemonNews</ulink>
 	    erschienen ist, beschreibt sehr gut die Geschichte und die
 	    Unterschiede der BSD-Varianten.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="latest-version">
           <para>Welches ist die aktuelle FreeBSD-Version?</para>
         </question>
 
 <!--
   This answer is a hack to deal with the fact that for now there are
   multiple "latest" versions of FreeBSD.
 -->
 
         <answer>
 	  <para>Momentan gibt es drei Entwicklungszweige, von den zwei
 	    f&uuml;r die Erstellung von Releases verwendet werden.
 	    Die 5.X-RELEASEs werden auf dem
 	    <emphasis>5-STABLE</emphasis>-Zweig erstellt, die
 	    6.X-RELEASEs auf dem <emphasis>6-STABLE</emphasis>-Zweig.</para>
 
 	  <para>Bis zur Ver&ouml;ffentlichung von &os;&nbsp;5.3 galt
 	    die 4.X-Serie als <emphasis>-STABLE</emphasis>.  Seither
 	    gibt es f&uuml;r den Zweig 4.X nur mehr eine
 	    <quote>erweiterte Unterst&uuml;tzung</quote> in der Form
 	    von Korrekturen von gr&ouml;&szlig;eren Problemen, wie
 	    neu entdeckten Sicherheitsheitsl&uuml;cken.  Aus dem Zweig
 	    <emphasis>5-STABLE</emphasis> werden zwar noch
 	    RELEASEs erzeugt, er gilt aber als <quote>ausgereift</quote>.
 	    Aktive Weiterentwicklungen konzentrieren sich daher auf den
 	    Zweig <emphasis>6-STABLE</emphasis>.
 
           <para>Version <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/">&rel.current;</ulink>
 	    ist das aktuelle Release des
 	    <emphasis>6-STABLE</emphasis>-Zweigs und ist im
 	    &rel.current.date; erschienen.
 	    Version <ulink
             url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel2.current;-RELEASE/">&rel2.current;</ulink>
 	    ist das aktuelle Release aus dem
 	    <emphasis>5-STABLE</emphasis>-Zweig und ist im
 	    &rel2.current.date; erschienen.</para>
 
           <para>Kurz gesagt, <emphasis>-STABLE</emphasis> ist
             f&uuml;r ISPs und andere Benutzer gedacht, die mehr Wert
             auf Stabilit&auml;t und eine niedrige
             &Auml;nderungsfrequenz als auf die neuesten und
 	    m&ouml;glicherweise unstabilen Features im
             aktuellen <emphasis>-CURRENT</emphasis> Snapshot legen.
             Releases k&ouml;nnen aus jedem Zweig entstehen, Sie
             sollten <emphasis>-CURRENT</emphasis> allerdings nur dann
             benutzen, wenn Sie auf ein erh&ouml;htes Fehlverhalten
             im Vergleich zu <emphasis>-STABLE</emphasis> auch
             vorbereitet sind.</para>
 
           <para>Releases entstehen nur <link
             linkend="release-freq">alle paar Monate</link>.  Viele
             Leute halten ihre Systeme aktueller (lesen Sie die Fragen
             zu <link linkend="current">&os;-CURRENT</link> und
             <link linkend="stable">&os;-STABLE</link>), aber das
             erfordert ein erh&ouml;htes Engagement, da die Sourcen
             sich st&auml;ndig ver&auml;ndern.</para>
 
 	  <para>Weitere Informationen &uuml;ber Releases entnehmen
 	    Sie der Seite <ulink
 	    url="http://www.FreeBSD.org/releng/index.html">Release
 	    Engineering</ulink> des FreeBSD Webauftritts.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="current">
           <para>Was ist FreeBSD-CURRENT?</para>
         </question>
 
         <answer>
           <para><ulink url="&url.books.handbook;/cutting-edge.html#CURRENT">
             &os;-CURRENT</ulink> ist die Entwicklungsversion des
             Betriebssystems, aus der zu gegebener Zeit &os.stable;
             werden wird.  Als solche ist sie lediglich f&uuml;r
             Entwickler, die am System mitarbeiten und f&uuml;r
             unentwegte Bastler von Interesse.  Details zum Betrieb von
             -CURRENT finden Sie im <ulink
             url="&url.books.handbook;/cutting-edge.html#CURRENT">
             entsprechenden Abschnitt</ulink> des <ulink
             url="&url.books.handbook;/index.html">Handbuchs</ulink>.</para>
 
           <para>Falls Sie nicht mit dem Betriebssystem vertraut sind
             oder nicht in der Lage sein sollten, den Unterschied
             zwischen einen echten und einem tempor&auml;ren Problem zu
             erkennen, sollten Sie &os;-CURRENT nicht verwenden.
             Dieser Zweig entwickelt sich manchmal sehr schnell weiter
             und kann gelegentlich f&uuml;r mehrere Tage hintereinander
             nicht installierbar sein.  Von Personen, die
             &os;-CURRENT verwenden, wird erwartet, dass Sie
             dazu in der Lage sind, Probleme zu analysieren und nur
             dann von ihnen berichten, wenn es sich um Fehler und nicht
             um <quote>kurzzeitige St&ouml;rungen</quote> handelt.
             Fragen wie <quote>make world produziert Fehlermeldungen
             bez&uuml;glich Gruppen</quote> werden in der -CURRENT
             Mailingliste manchmal nicht beachtet.</para>
 
           <para>Jeden Tag wird der aktuelle Entwicklungsstand in den
             Zweigen -CURRENT und -STABLE in einer <ulink
             url="&url.base;/releases/snapshots.html">Snapshot</ulink>
             Release festgehalten.  Mittlerweile werden sogar CDROM
             Distributionen dieser gelegentlichen Snapshots zur
             Verf&uuml;gung gestellt.  Die Ziele dieser Snapshot
             Releases sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die aktuelle Version der Installationssoftware zu
                 testen.</para>
             </listitem>
 
             <listitem>
               <para>Personen, die -CURRENT oder -STABLE benutzen
                 m&ouml;chten, aber nicht &uuml;ber die n&ouml;tige
                 Zeit oder Bandbreite verf&uuml;gen, um
                 tagesaktuell zu bleiben, soll eine bequeme
                 M&ouml;glichkeit geboten werden, es auf ihr System zu
                 bringen.</para>
             </listitem>
 
             <listitem>
               <para>Die Erhaltung von Referenzpunkten des fraglichen
                 Codes, f&uuml;r den Fall, dass wir sp&auml;ter
                 einmal ernsthaften Schaden anrichten sollten (obwohl
                 CVS verhindern sollte, dass solche Situationen
                 entstehen :)</para>
             </listitem>
 
             <listitem>
               <para>Sicherzustellen, dass alle zu testenden, neuen
                 Merkmale und Fehlerbehebungen zu m&ouml;glichst vielen
                 potentiellen Testern gelangen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Von keinem -CURRENT Snapshot kann
             <quote>Produktionsqualit&auml;t</quote> f&uuml;r beliebige
             Zwecke erwartet werden.  Wenn Sie eine stabile und
             ausgetestete Version ben&ouml;tigen, sollten Sie eine
             vollst&auml;ndige Release oder einen -STABLE Snapshot
             verwenden.</para>
 
           <para>Snapshot-Releases sind unter <ulink
             url="ftp://current.FreeBSD.org/pub/FreeBSD/snapshots">
             ftp://current.FreeBSD.org/pub/FreeBSD/snapshots/</ulink>
             verf&uuml;gbar.</para>
 
           <para>In der Regel wird jeden Tag ein Snapshot jedes zur
             Zeit aktiven Zweiges erstellt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stable">
           <para>Was ist das Konzept von FreeBSD-STABLE?</para>
         </question>
 
         <answer>
           <para>Zur der Zeit, als FreeBSD 2.0.5 herausgegeben wurde,
             wurde entschieden, die Entwicklung von FreeBSD zweizuteilen.
             Ein Zweig wurde <ulink
             url="&url.books.handbook;/current-stable.html#STABLE">-STABLE</ulink>
 	    der andere <ulink
             url="&url.books.handbook;/cutting-edge.html#CURRENT">-CURRENT</ulink>
             genannt.  FreeBSD-STABLE ist f&uuml;r Anbieter von
             Internetdiensten und andere kommerzielle Unternehmen
             gedacht, f&uuml;r die pl&ouml;tzliche Ver&auml;nderungen
             und experimentelle Features unerw&uuml;nscht sind.
 	    In diesem Zweige werden nur ausgetestete
             Fehlerbehebungen und kleine, inkrementelle &Auml;nderungen
 	    aufgenommen.  FreeBSD-CURRENT ist eine ununterbrochene
 	    Linie seitdem die Version&nbsp;2.0 herausgegeben worden
 	    ist.  Sie f&uuml;hrt zu 6.0-RELEASE (und dar&uuml;ber
 	    hinaus).  Unmittelbar vor der Ver&ouml;ffentlichung von
 	    6.0-RELEASE wurde der 6-STABLE-Zweig erschaffen und
 	    &os.current; wurde zu 7-CURRENT.  Weitere Informationen zu
 	    diesem Thema finden Sie unter
 	    <quote><ulink url="&url.articles.releng.en;/release-proc.html#REL-BRANCH">
 	    FreeBSD Release Engineering:  Creating the Release
 	    Branch</ulink></quote>.</para>
 
           <para>Der Zweig 2.2-STABLE wurde mit der
             Ver&ouml;ffentlichung der Version 2.2.8 eingestellt.  Der
             Zweig 3-STABLE endete mit Version 3.5.1, der letzten
             3.X-Version.  &Auml;nderungen in diesen Zweigen
             beschr&auml;nken sich im allgemeinen auf die Korrektur von
             sicherheitsrelevanten Fehlern.  Die Zweige 4-STABLE und
             5-STABLE werden zwar noch unterst&uuml;tzt, die
             Unterst&uuml;tzung
             beschr&auml;nkt sich allerdings auf das Schlie&szlig;en von
             neu entdeckten Sicherheitsl&uuml;cken und die Behebung
             von anderen ernsten Problemen.</para>
 
           <para>&rel.current;-STABLE ist der Zweig, auf den sich die
 	    Entwicklung von -STABLE zurzeit konzentriert.  Das neueste
 	    Release aus dem &rel.current;-STABLE-Zweig ist
 	    &rel.current;-RELEASE und ist im &rel.current.date;
 	    erschienen.</para>
 
           <para>Aus dem 7-CURRENT-Zweig entsteht die n&auml;chste
 	    &os;-Generation.  Weitere Informationen &uuml;ber diesen
 	    Zweig finden Sie unter <link
             linkend="current">Was ist FreeBSD-CURRENT?</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="release-freq">
           <para>Wann werden FreeBSD-Versionen erstellt?</para>
         </question>
 
         <answer>
 	  <para>Im Schnitt gibt das &a.re; alle vier Monate eine neue
 	    FreeBSD-Version frei.  Das Erscheinungsdatum
             einer neuer Version wird fr&uuml;hzeitig bekanntgegeben,
             damit die am System arbeitenden Personen wissen, bis wann
             ihre Projekte abgeschlossen und ausgetestet sein
             m&uuml;ssen.  Vor jedem Release gibt es eine Testperiode um
 	    sicherzustellen, dass die neu hinzugef&uuml;gten Features
 	    nicht die Stabilit&auml;t des Releases beeintr&auml;chtigen.
 	    Viele Benutzer halten dies f&uuml;r einen
             gro&szlig;en Vorteil von FreeBSD, obwohl es manchmal
             frustrierend sein kann, so lange auf die
             Verf&uuml;gbarkeit der aktuellsten Leckerbissen zu
             warten.</para>
 
 	  <para>Weitere Informationen &uuml;ber die Entwicklung von
 	    Releases, sowie eine &Uuml;bersicht &uuml;ber kommende Releases,
 	    erhlaten Sie auf den <ulink
 	      url="http://www.FreeBSD.org/releng/index.html">release
 	      engineering</ulink> Seiten der FreeBSD Webseite.</para>
 
           <para>F&uuml;r diejenigen, die ein wenig mehr Spannung
             brauchen (oder m&ouml;chten), werden t&auml;glich
             Snapshots herausgegeben, wie oben beschrieben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="responsible">
           <para>Wer ist f&uuml;r FreeBSD verantwortlich?</para>
         </question>
 
         <answer>
           <para>Schl&uuml;sseldiskussionen, die das FreeBSD-Projekt
             betreffen, wie z.B. &uuml;ber die generelle Ausrichtung
             des Projekts und dar&uuml;ber, wem es erlaubt sein soll,
             Code zum Quellbaum hinzuzuf&uuml;gen, werden innerhalb
             eines <ulink
             url="&url.articles.contributors.en;/article.html#STAFF-CORE">Core
             Team</ulink> von 9 Personen gef&uuml;hrt.  Es gibt
             ein weitaus gr&ouml;&szlig;eres Team von &uuml;ber 300
             <ulink
             url="&url.articles.contributors.en;/article.html#STAFF-COMMITTERS">Committern</ulink>,
             die dazu autorisiert sind, &Auml;nderungen am FreeBSD
             Quellbaum durchzuf&uuml;hren.</para>
 
           <para>Jedoch werden die meisten nicht-trivialen
             &Auml;nderungen zuvor in den <link
             linkend="mailing">Mailinglisten</link> diskutiert und es
             bestehen keinerlei Einschr&auml;nkungen dar&uuml;ber, wer
             sich an diesen Diskussionen beteiligen darf.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="where-get">
           <para>Wie kann ich FreeBSD beziehen?</para>
         </question>
 
         <answer>
           <para>Jede bedeutende Ausgabe von FreeBSD ist per
             Anonymous-FTP vom <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/">FreeBSD FTP
             Server</ulink> erh&auml;ltlich:</para>
 
           <itemizedlist>
             <listitem>
               <para>Das aktuelle 6-STABLE-Release, &rel.current;-RELEASE,
                 finden Sie im Verzeichnis <ulink
                 url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/">&rel.current;-RELEASE</ulink>.</para>
             </listitem>
 
            <listitem>
              <para><ulink
                url="ftp://current.FreeBSD.org/pub/FreeBSD/">
                Snapshots</ulink>-Releases werden t&auml;glich aus dem
                <link linkend="current">-CURRENT</link>-Zweig erzeugt.  Sie
                sollten aber nur von Entwicklern und sehr erfahrenen Testern
                verwendet werden.</para>
             </listitem>
 
             <listitem>
               <para>Das aktuelle Release von 5-STABLE,
 		&rel2.current;-RELEASE finden Sie im Verzeichnis <ulink
                 url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel2.current;-RELEASE/">&rel2.current;-RELEASE</ulink>.</para>
             </listitem>
 
             <listitem>
               <para><ulink
 		url="ftp://current.FreeBSD.org/pub/FreeBSD/snapshots/">5.X
                 Snapshots</ulink> werden in der Regel
                 t&auml;glich erstellt.</para>
             </listitem>
           </itemizedlist>
 
           <para>Wo und wie Sie FreeBSD auf CD, DVD, und anderen Medien
             beziehen k&ouml;nnen, erfahren Sie im <ulink
             url="&url.books.handbook;/mirrors.html">Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="access-pr">
           <para>Wie greife ich auf die Datenbank mit Problemberichten
             zu?</para>
         </question>
 
         <answer>
           <para>Die Datenbank mit Problemberichten (PR,
 	    <foreignphrase>problem report</foreignphrase>) und
 	    &Auml;nderungsanfragen von Benutzern kann
             &uuml;ber die webbasierte <ulink
             url="http://www.de.FreeBSD.org/cgi/query-pr-summary.cgi?query">
             PR-Abfrage</ulink>-Schnittstelle abgefragt werden.</para>
 
 	  <para>Mit dem Programm &man.send-pr.1; k&ouml;nnen Sie
 	    Problemberichte oder &Auml;nderungsantr&auml;ge per E-Mail
 	    einsenden.  Alternativ k&ouml;nnen Sie Problemberichte
 	    auch &uuml;ber Ihren Browser und die
 	    <ulink url="http://www.freebsd.org/send-pr.html">webbasierte
 	    PR-Eingabe</ulink>-Schnittstelle erstellen.</para>
 
 	  <para>Bevor Sie einen Fehler melden, sollten Sie sich zuerst
 	    den Artikel <ulink
 	    url="&url.articles.problem-reports.en;/article.html">Writing
 	    FreeBSD Problem Reports</ulink> durchlesen, damit Sie
 	    wissen, wie Sie eine gute Fehlermeldung verfassen.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="other-info-sources">
           <para>Gibt es weitere Informationsquellen?</para>
         </question>
 
         <answer>
           <para>Sie finden eine umfassende Liste unter <ulink
             url="http://www.FreeBSD.org/docs.html">Documentation</ulink>
             auf der <ulink
             url="http://www.FreeBSD.org">FreeBSD-Webseite</ulink>.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="support">
     <title>Dokumentation und Support</title>
 
     <qandaset>
       <qandaentry>
         <question id="books">
           <para>Gibt es gute B&uuml;cher &uuml;ber FreeBSD?</para>
         </question>
 
         <answer>
           <para>Im Zuge des FreeBSD Projekts sind diverse gute
             Dokumente entstanden, die unter der
             folgenden URL abgerufen werden k&ouml;nnen:
 	    <ulink url="http://www.FreeBSD.org/docs.html"></ulink>.
 	    Die Dokumente stehen auch als Pakete, die Sie leicht
 	    installieren k&ouml;nnen, zur Verf&uuml;gung.  In den
 	    n&auml;chsten Abschnitten erfahren Sie mehr &uuml;ber diese
 	    Pakete.</para>
 
 	  <para>Zus&auml;tzlich enthalten die Bibliographien am Ende
             dieser FAQ und im Handbuch Verweise auf weitere empfohlene
             B&uuml;cher.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="doc-formats">
           <para>Ist die Dokumentation auch in anderen Formaten
             verf&uuml;gbar?  Zum Beispiel als einfacher Text (ASCII)
             oder als &postscript;?</para>
         </question>
 
         <answer>
           <para>Ja.  Werfen Sie einen Blick auf das Verzeichnis <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/">/pub/FreeBSD/doc/</ulink>
             auf dem FreeBSD FTP-Server.  Dort finden sie Dokumentation
             in vielen verschiedenen Format.</para>
 
           <para>Die Dokumentation wurde nach vielen verschiedenen
             Kriterien sortiert.  Die Kriterien sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Der Name des Dokumentes, z.B.
                 <literal>FAQ</literal> oder
                 <literal>Handbuch</literal>.</para>
             </listitem>
 
             <listitem>
               <para>Die Sprache und der Zeichensatz, die in dem
                 Dokument verwendet werden.  Diese entsprechen den
                 Anpassungen, die Sie auf Ihrem FreeBSD-System im
                 Verzeichnis <filename>/usr/share/locale</filename>
                 finden.  Zurzeit werden die folgenden Sprachen und
                 Zeichens&auml;tze benutzt:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Name</entry>
 
                       <entry>Bedeutung</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><literal>en_US.ISO8859-1</literal></entry>
 
                       <entry>US Englisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>es_ES.ISO8859-1</literal></entry>
 
                       <entry>Spanisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>fr_FR.ISO8859-1</literal></entry>
 
                       <entry>Franz&ouml;sisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>de_DE.ISO8859-1</literal></entry>
 
                       <entry>Deutsch</entry>
                     </row>
 
                     <row>
                       <entry><literal>it_IT.ISO8859-15</literal></entry>
 
                       <entry>Italienisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>ja_JP.eucJP</literal></entry>
 
                       <entry>Japanisch (EUC-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>ru_RU.KOI8-R</literal></entry>
 
                       <entry>Russisch (KOI8-R-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>zh_CN.GB2312</literal></entry>
 
                       <entry>Vereinfachtes Chinesisch (GB2312-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>zh_TW.Big5</literal></entry>
 
                       <entry>Chinesisch (Big5-kodiert)</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
 
               <note>
                 <para>Einige Dokumente sind nicht in allen Sprachen
                   verf&uuml;gbar.</para>
               </note>
             </listitem>
 
             <listitem>
               <para>Das Format des Dokumentes.  Die Dokumentation wird
                 in verschiedenen Formaten erzeugt, von denen jedes seine
 		eigenen Vor- und Nachteile hat.  Einige Formate lassen sich
 		gut an einem Bildschirm lesen, w&auml;hrend andere Formate
 		daf&uuml;r gedacht sind, ein ansprechendes Druckbild zu
 		erzeugen.  Das die Dokumentation in verschiedenen Formaten
 		verf&uuml;gbar ist, stellt sicher, dass unsere Leser
 		die f&uuml;r sie relevanten Teile unabh&auml;ngig vom
 		Ausgabemedium (Bildschirm oder Papier) lesen k&ouml;nnen.
 		Derzeit werden die folgenden Formate
                 unterst&uuml;tzt:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Format</entry>
 
                       <entry>Erkl&auml;rung</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><literal>html-split</literal></entry>
 
                       <entry>Viele kleine HTML-Dateien, die sich
                         gegenseitig referenzieren.</entry>
                     </row>
 
                     <row>
                       <entry><literal>html</literal></entry>
 
                       <entry>Eine gro&szlig;e HTML-Datei, die das
                         komplette Dokument enth&auml;lt.</entry>
                     </row>
 
                     <row>
                       <entry><literal>pdb</literal></entry>
 
                       <entry>Palm Pilot Datenbank f&uuml;r das
                         Programm <ulink
                         url="http://www.iSilo.com/">iSilo</ulink>.</entry>
                     </row>
 
                     <row>
                       <entry><literal>pdf</literal></entry>
 
                       <entry>Adobe's Portable Document Format</entry>
                     </row>
 
                     <row>
                       <entry><literal>ps</literal></entry>
 
                       <entry>&postscript;</entry>
                     </row>
 
                     <row>
                       <entry><literal>rtf</literal></entry>
 
                       <entry>Microsoft's Rich Text Format
                         <footnote>
                           <para>Die Seitennummern werden nicht
                             automatisch aktualisiert, wenn Sie diese
                             Datei in Word laden.  Wenn Sie das
                             Dokument geladen haben, m&uuml;ssen Sie Sie
                             <keycombo action="simul">
 			      <keycap>Ctrl</keycap>
 			      <keycap>A</keycap>
 			    </keycombo>,
                             <keycombo action="simul">
 			      <keycap>Ctrl</keycap>
 			      <keycap>End</keycap>
 			    </keycombo>,
                             <keycap>F9</keycap> eingeben, um die
                             Seitennummern aktualisieren zu
                             lassen.</para>
                         </footnote>
                       </entry>
                     </row>
 
                     <row>
                       <entry><literal>txt</literal></entry>
 
                       <entry>Ganz normaler Text</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
             </listitem>
 
             <listitem>
               <para>Das zur Komprimierung verwendete Programm.  Zur
                 Zeit werden drei verschiedene Methoden
                 benutzt.</para>
 
               <orderedlist>
                 <listitem>
                   <para>Wenn die Dokumentation im Format
                     <literal>html-split</literal> vorliegt, werden die
                     Dateien mit &man.tar.1; zusammengefasst.  Die
                     so entstandene <filename>.tar</filename> Datei
                     wird dann mit einer der unten genannten Methoden
                     komprimiert.</para>
                 </listitem>
 
                 <listitem>
                   <para>Bei allen anderen Formaten existiert nur eine
                     Datei mit dem Namen
                     <filename>book.<replaceable>format</replaceable></filename>
                     (z.B., <filename>book.pdb</filename>,
                     <filename>book.html</filename>, und so
                     weiter).</para>
 
                   <para>Diese Dateien werden mit zwei verschiedenen
                     Programmen komprimiert.</para>
 
                   <informaltable frame="none" pgwide="1">
                     <tgroup cols="2">
                       <thead>
                         <row>
                           <entry>Programm</entry>
 
                           <entry>Beschreibung</entry>
                         </row>
                       </thead>
 
                       <tbody>
                         <row>
                           <entry><literal>zip</literal></entry>
 
                           <entry>Das Zip-Format.  Wenn Sie diese
                             Dateien unter FreeBSD auspacken wollen,
                             m&uuml;ssen sie vorher den Port
                             <filename role="package">archivers/unzip</filename>
                             installieren.</entry>
                         </row>
 
                         <row>
                           <entry><literal>bz2</literal></entry>
 
                           <entry>Das BZip2-Format.  Es wird seltener
 			    als das Zip-Format
                             benutzt, erzeugt aber normalerweise
                             kleinere Archive.  Sie m&uuml;ssen den
                             Port <filename role="package">archivers/bzip2</filename>
                             installieren, um diese Dateien entpacken
                             zu k&ouml;nnen.</entry>
                         </row>
                       </tbody>
                     </tgroup>
                   </informaltable>
 
                   <para>Ein Beispiel: Die mit BZip2 gepackte Version
                     des Handbuchs im &postscript;-Format hat den Namen
                     <filename>book.ps.bz2</filename> und ist im
                     Verzeichnis <filename>handbook/</filename> zu
                     finden.</para>
                 </listitem>
               </orderedlist>
             </listitem>
           </itemizedlist>
 
           <para>Nachdem Sie das Format und das Kompressionsverfahren
             ausgew&auml;hlt haben, m&uuml;ssen Sie sich entscheiden,
             ob Sie das Dokument in Form eines FreeBSD
             <emphasis>Package</emphasis> herunterladen
             m&ouml;chten.</para>
 
           <para>Der Vorteil dieser Variante, dass Sie die
             Dokumentation mit normalen Tools wie &man.pkg.add.1; und
             &man.pkg.delete.1; verwalten k&ouml;nnen.</para>
 
           <para>Wenn Sie das Package herunterladen und installieren
             wollen, m&uuml;ssen Sie den richtigen Dateinamen kennen.
             Die Dateien liegen in einem separaten Verzeichnis mit dem
             Namen <filename>packages</filename> und werden nach dem Schema
             <filename><replaceable>Dokument-Name</replaceable>.<replaceable>Sprache</replaceable>.<replaceable>Zeichensatz</replaceable>.<replaceable>Format</replaceable>.tgz</filename>
 	    benannt.</para>
 
           <para>Ein Beispiel: Die englische Version der FAQ im
             PDF-Format ist in dem Package mit dem Namen
             <filename>faq.en_US.ISO8859-1.pdf.tgz</filename>
             enthalten.</para>
 
           <para>Sie k&ouml;nnen daher das englische PDF FAQ Package
             mit den folgenden Befehlen installieren.</para>
 
           <screen>&prompt.root; <userinput>pkg_add ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/packages/faq.en_US.ISO8859-1.pdf.tgz</userinput></screen>
 
           <para>Danach k&ouml;nnen Sie mit &man.pkg.info.1; nachsehen,
             wo die Datei installiert wurde.</para>
 
           <screen>&prompt.root; <userinput>pkg_info -f faq.en_US.ISO8859-1.pdf</userinput>
 Information for faq.en_US.ISO8859-1.pdf:
 
 Packing list:
         Package name: faq.en_US.ISO8859-1.pdf
         CWD to /usr/share/doc/en_US.ISO8859-1/books/faq
 File: book.pdf
         CWD to .
 File: +COMMENT (ignored)
 File: +DESC (ignored)</screen>
 
           <para>Wie Sie sehen k&ouml;nnen, wurde die Datei
             <filename>book.pdf</filename> im Verzeichnis
             <filename>/usr/share/doc/en_US.ISO8859-1/books/faq</filename>
             installiert.</para>
 
           <para>Wenn sie die Packages nicht benutzen, m&uuml;ssen Sie
             die komprimierten selber herunterladen, auspacken und die
             richtigen Stellen kopieren.</para>
 
           <para>Wenn Sie zum Beispiel die mit &man.bzip2.1; gepackte
             <quote>split HTML</quote>Version der englischen FAQ
 	    herunterladen und installieren wollten, br&auml;uchten
 	    Sie die Datei
             <filename>doc/en_US.ISO8859-1/books/faq/book.html-split.tar.bz2</filename>.
             Um diese Datei herunterzuladen und auszupacken, w&auml;ren
             die folgenden Schritte notwendig.</para>
 
           <screen>&prompt.root; <userinput>fetch ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/en_US.ISO8859-1/books/faq/book.html-split.tar.bz2</userinput>
 &prompt.root; <userinput>gzip -d book.html-split.tar.bz2</userinput>
 &prompt.root; <userinput>tar xvf book.html-split.tar</userinput></screen>
 
           <para>Danach haben Sie eine Sammlung vieler kleiner
             <filename>.html</filename> Datei.  Die wichtigste Datei
             hat Namen <filename>index.html</filename> und enth&auml;lt
             das Inhaltsverzeichnis, eine Einleitung und Verweise auf
             die anderen Teile des Dokumentes.  Falls notwendig,
             k&ouml;nnen Sie die diversen Dateien jetzt an ihren
             endg&uuml;ltigen Bestimmungsort verschieben oder
             kopieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mailing">
           <para>Woher bekomme ich Informationen zu den FreeBSD
             Mailinglisten?</para>
         </question>
 
         <answer>
           <para>Vollst&auml;ndige Informationen finden Sie im <ulink
             url="&url.books.handbook;/eresources.html#ERESOURCES-MAIL">Handbucheintrag
             &uuml;ber Mailinglisten</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="newsgroups">
           <para>Welche Newsgruppen existieren zu FreeBSD?</para>
         </question>
 
         <answer>
           <para>Sie finden alle Informationen hierzu im <ulink
             url="&url.books.handbook;/eresources-news.html">Handbucheintrag zu
             Newsgruppen</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="irc">
           <para>Gibt es FreeBSD IRC (Internet Relay Chat)
             Kan&auml;le?</para>
         </question>
 
         <answer>
           <para>Ja, die meisten gro&szlig;en IRC Netze bieten einen
             FreeBSD Chat-Channel:</para>
 
           <itemizedlist>
             <listitem>
               <para>Channel <literal>FreeBSD</literal> im <ulink
                 url="http://www.efnet.org/index.php">EFNet</ulink> ist
                 ein FreeBSD-Forum, aber gehen Sie nicht dorthin, um
                 technische Unterst&uuml;tzung zu suchen, oder, um zu
                 versuchen, die Leute dort dazu zu bringen, Ihnen dabei
                 zu helfen, das m&uuml;hselige Lesen von Manuals zu
                 ersparen oder eigene Nachforschungen zu betreiben.  Es
                 ist in erster Linie ein Chat-Channel und die Themen
                 dort umfassen Sex, Sport oder Kernwaffen ebensogut,
                 wie FreeBSD.  Sie wurden gewarnt!  Der Channel ist auf
                 dem Server <hostid>irc.chat.org</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSDhelp</literal> im
                 <ulink
                 url="http://www.efnet.org/index.php">EFNet</ulink> hat
                 sich dagegen auf die Unterst&uuml;tzung der Benutzer
                 von FreeBSD spezialisiert.  In diesem Channel sind
                 Fragen deutlich willkommener als im Channel
                 <literal>#FreeBSD</literal>.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.dal.net/">DALNET</ulink> ist in den
                 USA unter <hostid>irc.dal.net</hostid> und in Europa
                 unter <hostid>irc.eu.dal.net</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSDHelp</literal> im
                 <ulink url="http://www.dal.net/">DALNET</ulink>
                 ist in den USA unter <hostid>irc.dal.net</hostid>
                 sowie in Europa unter <hostid>irc.eu.dal.net</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.undernet.org/">UNDERNET</ulink> ist in
                 den USA unter <hostid>us.undernet.org</hostid> und in
                 Europa unter <hostid>eu.undernet.org</hostid>
                 verf&uuml;gbar.  Es handelt sich hierbei um einen
                 Hilfe-Channel, man wird Sie daher auf Dokumente
                 verweisen, die Sie selbst lesen m&uuml;ssen.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.rusnet.org.ru/">RUSNET</ulink> ist ein
                 russischsprachiger Channel, der sich der
                 Unterst&uuml;tzung von &os;-Anwendern verschrieben hat.
                 Er ist auch ein guter Startpunkt f&uuml;r
                 nichttechnische Diskussionen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Alle diese Kan&auml;le unterscheiden sich voneinander
             und sind nicht miteinander verbunden.  Ebenso
             unterscheiden sich Ihre Chat-Stile, weshalb es sein kann,
             dass Sie zun&auml;chst alle Kan&auml;le ausprobieren
             m&uuml;ssen, um den zu Ihrem Chat-Stil passenden zu
             finden.  Hier gilt, was f&uuml;r
             <emphasis>jeden</emphasis> IRC-Verkehr gilt:  falls sie
             sich leicht angegriffen f&uuml;hlen oder nicht mit vielen
             jungen (und einigen &auml;lteren) Leuten, verbunden mit
             dem nutzlosen Gezanke umgehen k&ouml;nnen, dann ziehen Sie
             es gar nicht erst in Erw&auml;gung.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="training">
           <para>Gibt es Firmen, die Training und Support f&uuml;r
             FreeBSD anbieten?</para>
         </question>
 
         <answer>
           <para>DaemonNews bietet Training und Support f&uuml;r
             FreeBSD an.  Weitergehende Informationen finden Sie in der
             <ulink url="http://www.bsdmall.com/">BSD
             Mall</ulink>.</para>
 
           <para>Die FreeBSD Mall bietet ebenfalls professionellen
             FreeBSD support an.  Weitergehende Informationen finden
             Sie auf ihrer <ulink
             url="http://www.freebsdmall.com/">Webseite</ulink>.</para>
 
           <para>Wenn Ihre Firma oder Organisation ebenfalls Training
             und Support anbietet und hier genannt werden m&ouml;chte,
             wenden Sie sich bitte an das FreeBSD Project.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="install">
     <chapterinfo>
       <author>
         <firstname>Nik</firstname>
 
         <surname>Clayton</surname>
 
         <affiliation>
           <address><email>nik@FreeBSD.org</email></address>
         </affiliation>
       </author>
     </chapterinfo>
 
     <title>Installation</title>
 
     <qandaset>
       <qandaentry>
         <question id="floppy-download">
           <para>Welche Dateien muss ich herunterladen, um FreeBSD
             zu bekommen?</para>
         </question>
 
         <answer>
           <para>F&uuml;r 4.X werden zwei Floppy-Images ben&ouml;tigt:
             <filename>floppies/kernel.flp</filename> und
             <filename>floppies/mfsroot.flp</filename>.  Diese Images
             m&uuml;ssen mit Hilfe von Werkzeugen wie
             <command>fdimage</command> oder &man.dd.1; auf Disketten
             kopiert werden.  Seit &os; 5.3 weisen die Bootdisketten
             eine neue Struktur auf.  Sie ben&ouml;tigen nun das Image
             <filename>floppies/boot.flp</filename> sowie alle Dateien
             mit den Namen
             <filename>floppies/kern<replaceable>X</replaceable></filename>
             (von denen es derzeit zwei gibt).</para>
 
           <para>Falls Sie selbst die einzelnen Distributionen
             herunterladen m&uuml;ssen (um z.B. von einem
             DOS-Dateisystem aus zu installieren), empfehlen wir, sich
             die folgenden Distributionen zu besorgen:</para>
 
           <itemizedlist>
             <listitem>
               <para>base/ (bin/ unter 4.X)</para>
             </listitem>
 
             <listitem>
               <para>manpages</para>
             </listitem>
 
             <listitem>
               <para>compat*</para>
             </listitem>
 
             <listitem>
               <para>doc</para>
             </listitem>
 
             <listitem>
               <para>src/ssys.*</para>
             </listitem>
           </itemizedlist>
 
           <para>Vollst&auml;ndige Instruktionen f&uuml;r dieses
             Vorgehen und ein wenig mehr zur Installation generell
             finden Sie im <ulink
             url="&url.books.handbook;/install.html">Handbucheintrag zur
             Installation von FreeBSD</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="floppy-image-too-large">
           <para>Was soll ich tun, wenn das Floppy-Image nicht auf eine
             Diskette passt?</para>
         </question>
 
         <answer>
           <para>Eine 3,5-Zoll (1,44MB) Diskette kann 1474560 Byte an
             Daten fassen und das Boot-Image ist exakt 1474560 Byte
             gro&szlig;.</para>
 
           <para>H&auml;ufige Fehler bei der Erstellung der
             Boot-Diskette sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Bei der Benutzung von <acronym>FTP</acronym> das
                 Floppy-Image nicht im
                 <emphasis>Bin&auml;r</emphasis>-Modus
                 herunterzuladen.</para>
 
               <para>Einige FTP-Clients benutzen als Voreinstellung den
                 <emphasis>ASCII</emphasis>-Modus und versuchen, alle
                 Zeilenendezeichen an das Zielsystem anzupassen.
                 Dadurch wird das Boot-Image in jedem Fall unbrauchbar.
                 &Uuml;berpr&uuml;fen Sie die Gr&ouml;&szlig;e des
                 heruntergeladenen Boot-Images: falls sie nicht
                 <emphasis>exakt</emphasis> mit der auf dem Server
                 &uuml;bereinstimmt, hat das Herunterladen nicht
                 richtig funktioniert.</para>
 
               <para>Abhilfe: geben Sie <emphasis>binary</emphasis> an
                 der FTP-Eingabeaufforderung ein, nach dem Sie mit dem
                 Server verbunden sind und bevor Sie das Image
                 herunterladen.</para>
             </listitem>
 
             <listitem>
               <para>Die Benutzung des DOS-Befehls
                 <command>copy</command> (oder eines entsprechendes
                 Werkzeugs der grafischen Benutzeroberfl&auml;che), um
                 das Boot-Image auf die Diskette zu
                 &uuml;bertragen.</para>
 
               <para>Programme wie <command>copy</command> sind hier
                 unbrauchbar, weil das Image zur direkten
                 &Uuml;bertragung erstellt wurde.  Das Image stellt den
                 gesamten Disketteninhalt dar, Spur f&uuml;r Spur, und
                 nicht eine gew&ouml;hnliche Datei.  Sie m&uuml;ssen es
                 <quote>roh</quote> mit speziellen Werkzeugen (z.B.
                 <command>fdimage</command> oder
                 <command>rawrite</command>) &uuml;bertragen, wie es in
                 der <ulink
                 url="&url.books.handbook;/install.html">Installationsanleitung
                 zu FreeBSD</ulink> beschrieben ist.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-instructions-location">
           <para>Wo befinden sich die Instruktionen zur Installation
             von FreeBSD?</para>
         </question>
 
         <answer>
           <para>Installationsanleitungen finden Sie im <ulink
             url="&url.books.handbook;/install.html">Handbucheintrag zur
             Installation von FreeBSD</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-to-run">
           <para>Was ben&ouml;tige ich zum Betrieb von FreeBSD?</para>
         </question>
 
         <answer>
           <para>F&uuml;r &os;-Versionen vor 5.X ben&ouml;tigen Sie
             mindestens einen 386er Prozessor mit mindestens 5&nbsp;MB
             Hauptspeicher und mindestens 60&nbsp;MB Festplattenspeicher.
             F&uuml;r die Installation von &os; ist dabei mehr
             Hauptspeicher als f&uuml;r den eigentlichen Betrieb
             n&ouml;tig, daher sollten 16&nbsp;RAM als Minimum f&uuml;r
             ein Standardsystem ausreichen.</para>
 
           <para>Der Betrieb von &os;&nbsp;5.X und neuer erfordert
             mindestens einen 486er Prozessor mit mindestens 24&nbsp;MB
             RAM sowie mindestens 150&nbsp;MB an Festplattenspeicher.</para>
 
           <para>Alle &os;-Versionen laufen mit einer einfachen
             MDA-Grafikkarte, f&uuml;r X11R6 ben&ouml;tigen Sie allerdings
             eine VGA- oder eine bessere Videokarte.</para>
 
           <para>Lesen Sie auch den <link linkend="hardware">Abschnitt
               Hardwarekompatibilit&auml;t</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="four-meg-ram-install">
           <para>Ich besitze nur 4 MB Hauptspeicher.  Kann ich FreeBSD
             installieren?</para>
         </question>
 
         <answer>
           <para>F&uuml;r die Installation von FreeBSD&nbsp;4.X
             ben&ouml;tigen Sie mindestens 5MB RAM, seit &os;&nbsp;5.X
             mindestens 8&nbsp;MB f&uuml;r die Installation eines neuen
             Systems.</para>
 
           <para>Alle FreeBSD-Versionen vor 5.X
             <emphasis>laufen</emphasis> zwar mit 4MB Hauptspeicher,
             lediglich ihr Installationsprogramm l&auml;uft nicht mit 4MB.
             Wenn Sie m&ouml;chten, k&ouml;nnen Sie f&uuml;r den
             Installationsvorgang zus&auml;tzlichen Hauptspeicher
             hinzuf&uuml;gen, den Sie nach der Installation wieder
             entfernen.  Alternativ k&ouml;nnen Sie Ihre Platte in ein
             System mit gen&uuml;gend Hauptspeicher transferieren und die
             Platte nach erfolgreicher Installation wieder in Ihr System
             einbauen.</para>
 
           <para>Wenn Sie nur &uuml;ber 4&nbsp;MB Hauptspeicher
             verf&uuml;gen, m&uuml;ssen Sie einen angepassten Kernel
             erzeugen.  Irgend jemand hat es sogar geschafft, mit 2&nbsp;MB
             RAM zu booten, allerdings war dieses System nahezu
             unbrauchbar.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="custom-boot-floppy">
           <para>Wie kann ich eine angepasste
             Installationsdiskette erstellen?</para>
         </question>
 
         <answer>
           <para>Zurzeit gibt es keine M&ouml;glichkeit,
             <emphasis>nur</emphasis> die angepassten
             Installationsdisketten zu erstellen.  Sie m&uuml;ssen sich
             eine ganz neues Release erstellen, das Ihre
             Installationsdiskette enth&auml;lt.</para>
 
           <para>Wenn Sie eine modifizierte Ausgabe erstellen wollen,
             finden Sie eine Anleitung im Artikel <ulink
             url="&url.articles.releng.en;/article.html">
             FreeBSD Release Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiboot">
           <para>Kann ich mehr als ein Betriebssystem auf meinem PC
             unterbringen?</para>
         </question>
 
         <answer>
           <para>Sehen Sie sich <ulink
             url="&url.articles.multi-os.en;/article.html">Die
             Multi-OS-Seite</ulink> an.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="windows-coexist">
           <para>Kann &windows; neben FreeBSD existieren?</para>
         </question>
 
         <answer>
           <para>Installieren Sie zuerst &windows;, dann FreeBSD.
             Der Bootmanager von FreeBSD kann dann entweder &windows;
             oder FreeBSD booten.  Falls Sie &windows; nach FreeBSD
             installieren, wird es, ohne zu fragen, Ihren Bootmanager
             &uuml;berschreiben.  Lesen Sie den n&auml;chsten
             Abschnitt, falls das passieren sollte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="win95-damaged-boot-manager">
           <para>&windows; hat meinen Bootmanager zerst&ouml;rt!
             Wie stelle ich ihn wieder her?</para>
         </question>
 
         <answer>
           <para>Es gibt drei M&ouml;glichkeiten, den
             FreeBSD-Bootmanager neu zu installieren:</para>
 
           <itemizedlist>
             <listitem>
               <para>Unter DOS wechseln Sie in das Verzeichnis tools/
                 Ihrer FreeBSD-Distribution und suchen nach
                 <filename>bootinst.exe</filename>.  Rufen sie es so
                 auf:</para>
 
               <screen><prompt>...\TOOLS&gt;</prompt> <userinput>bootinst.exe boot.bin</userinput></screen>
 
               <para>und der Bootmanager wird neu installiert.</para>
             </listitem>
 
             <listitem>
               <para>Booten Sie FreeBSD wieder mit der Bootdiskette und
                 w&auml;hlen Sie den Men&uuml;eintrag Custom Installation.
                 W&auml;hlen Sie Partition.  W&auml;hlen Sie das
                 Laufwerk, auf dem sich der Bootmanager befand
                 (wahrscheinlich der erste Eintrag) und wenn Sie in den
                 Partitioneditor gelangen, w&auml;hlen Sie als aller
                 erstes (nehmen Sie z.B. keine &Auml;nderungen vor)
                 (W)rite.  Sie werden nach einer Best&auml;tigung
                 gefragt, antworten ja und vergessen Sie nicht, in der
                 Bootmanager-Auswahl <quote>Boot Manager</quote>
                 auszuw&auml;hlen.  Hierdurch wird der Bootmanager
                 wieder auf die Festplatte geschrieben.  Verlassen Sie
                 nun das Installationsmen&uuml; und rebooten wie
                 gew&ouml;hnlich von der Festplatte.</para>
             </listitem>
 
             <listitem>
               <para>Booten Sie FreeBSD wieder mit der Bootdiskette
                 (oder der CDROM) und w&auml;hlen Sie den
                 Men&uuml;punkt <quote>Fixit</quote>.  W&auml;hlen Sie
                 die f&uuml;r Sie passende Option, entweder die
                 Fixit-Diskette oder die CD Nummer 2 (die Option
                 <quote>live</quote> Filesystem).  Wechseln Sie zur
                 Fixit-Shell und geben Sie den folgenden Befehl
                 ein:</para>
 
               <screen><prompt>Fixit#</prompt> <userinput>fdisk -B -b /boot/boot0 <replaceable>bootdevice</replaceable></userinput></screen>
 
               <para>Als <replaceable>bootdevice</replaceable>
                 m&uuml;ssen Sie das von Ihrem System verwendete
                 Ger&auml;t angeben, z.B. <devicename>ad0</devicename>
                 (erste IDE-Platte), <devicename>ad4</devicename>
                 (erste IDE-Platte an einem zus&auml;tzlichen
                 Controller), <devicename>da0</devicename> (erste
                 SCSI-Platte), usw.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-on-thinkpad">
           <para>Mein IBM Thinkpad Modell A, T oder X, h&auml;ngt sich
             auf, wenn ich FreeBSD zum ersten Mal starte.  Was soll ich
             machen?</para>
         </question>
 
         <answer>
           <para>Ein Fehler in den ersten BIOS-Versionen dieser
             Ger&auml;te f&uuml;hrt dazu, dass sie die von FreeBSD
             genutzte Partition f&uuml;r eine Suspend-To-Disk-Partition
             halten.  Wenn das BIOS dann versucht, diese Partition
             auszuwerten, h&auml;ngt sich das System auf.</para>
 
           <para>Laut IBM
             <footnote>
               <para>In einer Mail von Keith Frechette
                 <email>kfrechet@us.ibm.com</email>.</para>
             </footnote>
             wurde der Fehler wurde in den folgenden BIOS-Versionen
             behoben:</para>
 
           <informaltable frame="none" pgwide="1">
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry>Ger&auml;t</entry>
 
                   <entry>BIOS Version</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>T20</entry>
 
                   <entry>IYET49WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>T21</entry>
 
                   <entry>KZET22WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A20p</entry>
 
                   <entry>IVET62WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A20m</entry>
 
                   <entry>IWET54WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21p</entry>
 
                   <entry>KYET27WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21m</entry>
 
                   <entry>KXET24WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21e</entry>
 
                   <entry>KUET30WW</entry>
                 </row>
               </tbody>
             </tgroup>
           </informaltable>
 
           <para>Es ist m&ouml;glich, dass neuere Version des IBM
             BIOS den Fehler wieder enthalten.  <ulink
             url="http://docs.freebsd.org/cgi/mid.cgi?20010427133759.A71732">
             Dieser Beitrag</ulink> von Jacques Vidrine auf der
             Mailingliste &a.mobile; beschreibt eine Technik,
             die Ihnen weiterhelfen k&ouml;nnte, wenn Ihr IBM Laptop
             mit FreeBSD nicht bootet und Sie eine neuere oder
             &auml;ltere BIOS-Version einspielen k&ouml;nnen.</para>
 
           <para>Wenn Ihr Thinkpad &uuml;ber eine &auml;ltere
             BIOS-Version verf&uuml;gt und Sie das BIOS nicht
             aktualisieren k&ouml;nnen, ist eine der m&ouml;glichen
             L&ouml;sungen, FreeBSD zu installieren, die Partitions-ID
             zu &auml;ndern und danach neue Bootblocks zu installieren,
             die mit der ge&auml;nderten ID umgehen
             k&ouml;nnen.</para>
 
           <para>Zun&auml;chst m&uuml;ssen Sie die Maschine so weit
             wiederherstellen, dass sie &uuml;ber den Selbst-Test
             hinauskommt.  Dazu ist es erforderlich, dass das
             System beim Start keine Partitions-ID auf seiner
             prim&auml;ren Festplatte findet.  Eine Variante ist, die
             Platte auszubauen und vor&uuml;bergehend in einem
             &auml;lteren Thinkpad (z.B.  dem Thinkpad 600) oder (mit
             einem passenden Adapter) in einen normalen PC einzubauen.
             Sobald dies erfolgt ist, k&ouml;nnen Sie die
             FreeBSD-Partition l&ouml;schen und die Festplatte wieder
             in das Thinkpad einbauen.  Das Thinkpad sollte jetzt
             wieder starten k&ouml;nnen.</para>
 
           <para>Danach k&ouml;nnen Sie mit der nachfolgend
             beschriebenen Anleitung eine funktionsf&auml;hige
             FreeBSD-Installation erhalten.</para>
 
           <procedure>
             <step>
               <para>Beschaffen Sie sich <filename>boot1</filename> und
                 <filename>boot2</filename> von <ulink
                 url="http://people.FreeBSD.org/~bmah/ThinkPad/"></ulink>.
                 Legen Sie diese Dateien so ab, dass Sie
                 w&auml;hrend der Installation darauf zugreifen
                 k&ouml;nnen.</para>
             </step>
 
             <step>
               <para>Installieren Sie ganz wie gewohnt FreeBSD auf dem
                 Thinkpad.  Allerdings d&uuml;rfen Sie den
                 <quote>Dangerously Dedicated</quote>-Modus
                 <emphasis>nicht benutzen</emphasis>.  Nach dem
                 Abschluss der Installation d&uuml;rfen Sie die
                 Maschine <emphasis>nicht neu
                 starten</emphasis>.</para>
             </step>
 
             <step>
               <para>Wechseln Sie zur <quote>Emergency Holographic
                 Shell</quote> (
 		<keycombo action="simul">
 		  <keycap>Alt</keycap>
 		  <keycap>F4</keycap>
 		</keycombo>)
                 oder starten Sie eine <quote>fixit</quote>
                 Shell.</para>
             </step>
 
             <step>
               <para>Benutzen Sie &man.fdisk.8;, um die Partitions-ID
                 von FreeBSD von <literal>165</literal> in
                 <literal>166</literal> zu &auml;ndern (dieser Wert
                 wird von OpenBSD benutzt).</para>
             </step>
 
             <step>
               <para>Kopieren Sie die Dateien
                 <filename>boot1</filename> und
                 <filename>boot2</filename> auf die lokale
                 Festplatte.</para>
             </step>
 
             <step>
               <para>Installieren Sie <filename>boot1</filename> und
                 <filename>boot2</filename> mit &man.disklabel.8; auf
                 die FreeBSD-Slice.</para>
 
               <screen>&prompt.root; <userinput>disklabel -B -b boot1 -s boot2 ad0s<replaceable>n</replaceable></userinput></screen>
 
               <para>Setzen Sie f&uuml;r <replaceable>n</replaceable>
                 die Nummer der Slice ein, auf der sie FreeBSD
                 installiert haben.</para>
             </step>
 
             <step>
               <para>Starten Sie das System neu.  Am Boot-Prompt
                 sollten Sie die Auswahl <literal>OpenBSD</literal>
                 erhalten.  Damit wird in Wirklichkeit FreeBSD
                 gestartet.</para>
             </step>
           </procedure>
 
           <para>Was Sie machen m&uuml;ssen, wenn Sie FreeBSD und
             OpenBSD parallel installieren wollen, sollten Sie zu
             &Uuml;bungszwecken einfach einmal selbst
             herausfinden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-bad-blocks">
           <para>Kann ich FreeBSD auf einer Festplatte mit
             besch&auml;digten Bl&ouml;cken installieren?</para>
         </question>
 
         <answer>
           <para>Prinzipiell ja.  Allerdings ist das keine gute
             Idee.</para>
 
           <para>Wenn Ihnen bei einer modernen IDE-Platte defekte
             Sektoren gemeldet werden, wird die Platte mit gro&szlig;er
             Wahrscheinlichkeit innerhalb kurzer Zeit vollst&auml;ndig
             ausfallen, da die Meldung ein Zeichen daf&uuml;r ist,
             dass die f&uuml;r die Korrektur reservierten Sektoren
             bereits verbraucht wurden.  Wir raten Ihnen, die Platte
             auszutauschen.</para>
 
           <para>Falls Sie ein SCSI-Laufwerk mit besch&auml;digten
             Bl&ouml;cken besitzen, lesen Sie <link
             linkend="awre">diese Antwort</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-floppy-strangeness">
           <para>Wenn ich von der Installationsdiskette boote,
             geschehen merkw&uuml;rdige Dinge!  Was sollte ich
             tun?</para>
         </question>
 
         <answer>
           <para>Falls Sie beobachten, dass ihr Rechner sich bis
             zum Stillstand abm&uuml;ht oder spontan rebootet,
             w&auml;hrend Sie versuchen, von der Installationsdiskette
             zu booten, sollten Sie sich drei Fragen stellen:</para>
 
           <orderedlist>
             <listitem>
               <para>Haben Sie eine brandneue, frisch formatierte,
                 fehlerfreie Diskette benutzt (g&uuml;nstigerweise eine
                 brandneue, direkt aus dem Karton und nicht eine
                 Diskette aus einem Magazin, das schon seit drei Jahren
                 unter Ihrem Bett lag)?</para>
             </listitem>
 
             <listitem>
               <para>Haben Sie das Floppy-Image im Bin&auml;r- (oder
                 Image) Modus heruntergeladen?  (Sch&auml;men Sie sich
                 nicht.  Sogar die besten unter uns haben wenigstens
                 einmal Bin&auml;rdateien versehentlich im ASCII-Modus
                 heruntergeladen!)</para>
             </listitem>
 
             <listitem>
               <para>Falls Sie &windows;&nbsp;95 oder &windows;&nbsp;98
                 benutzen, haben Sie es heruntergefahren und
                 <command>fdimage</command> bzw.
                 <command>rawrite</command> in einfachem, reinem DOS
                 neu gestartet?  Es scheint, dass diese
                 Betriebssysteme Programme st&ouml;ren, die direkt auf
                 Hardware schreiben, wie es das Erstellungsprogramm
                 f&uuml;r die Diskette tut; selbst bei der
                 Ausf&uuml;hrung des Programms in einem DOS-Fenster in
                 der grafischen Benutzeroberfl&auml;che kann dieses
                 Problem auftreten.</para>
             </listitem>
           </orderedlist>
 
           <para>Es wurde auch dar&uuml;ber berichtet, dass
             &netscape; Probleme beim Herunterladen der Bootdisketten
             verursacht.  Es ist also wahrscheinlich besser, einen
             anderen FTP-Client zu benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-install-cdrom">
           <para>Ich habe zur Installation von meinem ATAPI CDROM
             gebootet, aber das Installationsprogramm sagt mir,
             dass es kein CDROM gefunden hat.  Was geht hier
             ab?</para>
         </question>
 
         <answer>
           <para>Dieses Problem wird &uuml;blicherweise durch ein
             falsch konfiguriertes CDROM verursacht.  Bei vielen PCs
             ist das CDROM der Slave am zweiten IDE-Controller, ein
             Master ist nicht vorhanden.  Laut Spezifikation ist diese
             Konfiguration illegal, aber &windows; verletzt die
             Spezifikation und das BIOS ignoriert sie, wenn es von
             einem CDROM booten soll.  Daher konnten Sie zwar vom
             CDROM booten, w&auml;hrend FreeBSD es nicht f&uuml;r die
             Installation benutzen kann.</para>
 
           <para>Um dieses Problem zu l&ouml;sen, m&uuml;ssen Sie
             entweder das CDROM als Master an den IDE-Controller
             anschlie&szlig;en oder daf&uuml;r sorgen, dass an dem
             vom CDROM genutzten IDE-Controller das CD-ROM als Slave
             und ein anderes Ger&auml;t als Master angeschlossen
             ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-PLIP">
           <para>Kann ich auf meinem Laptop per PLIP (Parallel Line IP)
             installieren?</para>
         </question>
 
         <answer>
           <para>Ja, Sie brauchen dazu nur ein ganz normales
             Laplink-Kabel.  Weitere Informationen zum Thema Netzwerke
             am Druckerport finden sie im Kapitel <ulink
             url="&url.books.handbook;/network-plip.html">PLIP</ulink> des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="geometry">
           <para>Welche Geometrie sollte ich f&uuml;r ein
             Festplattenlaufwerk verwenden?</para>
         </question>
 
         <answer>
           <note>
             <para>Unter der <quote>Geometrie</quote> einer Festplatte
               verstehen wir die Anzahl Zylinder,
               Schreib-/Lesek&ouml;pfen und Sektoren/Spur auf einer
               Festplatte.  Im folgenden wird daf&uuml;r der
               &Uuml;bersichtlichkeit halber der Begriff C/H/S
               verwendet.  Das BIOS des PCs berechnet mit diesen
               Angaben, auf welche Bereiche der Festplatte es f&uuml;r
               Schreib-/Lesezugriffe zugreifen muss).</para>
           </note>
 
           <para>Aus einigen Gr&uuml;nden scheint dies gerade bei
             frischgebackenen Systemadministratoren f&uuml;r sehr viel
             Verwirrung zu sorgen.  Zun&auml;chst einmal ist die
             <emphasis>physikalische</emphasis> Geometrie eines
             SCSI-Laufwerks vollkommen irrelevant, da FreeBSD mit
             Bl&ouml;cken arbeitet.  Tats&auml;chlich gibt es
             <quote>die</quote> physikalische Geometrie nicht, da die
             Sektordichte auf einer Festplatte variiert.  Was die
             Hersteller als die <quote>wahre</quote> physikalische
             Geometrie bezeichnen, ist im allgemeinen die Geometrie,
             die aufgrund ihrer Ergebnisse im geringsten ungenutzten
             Speicher resultiert.  Bei IDE-Platten arbeitet FreeBSD mit
             C/H/S-Angaben, aber alle modernen Laufwerke wandeln diese
             intern ebenfalls in Blocknummern um.</para>
 
           <para>Wichtig ist nur die <emphasis>logische</emphasis>
             Geometrie.  Das BIOS kann die logische Geometrie der
             Festplatte abfragen; die erhaltenen Daten werden dann vom
             BIOS bei Zugriffen auf die Festplatte genutzt.  Da FreeBSD
             das BIOS benutzt, w&auml;hrend es bootet, ist es sehr
             wichtig, dass diese Angaben richtig sind.
             Insbesondere m&uuml;ssen alle Betriebssysteme mit
             derselben Geometrie arbeiten, falls Sie mehr als ein
             Betriebssystem auf einer Festplatte haben.  Andernfalls
             werden Sie ernsthafte Bootprobleme bekommen!</para>
 
           <para>Bei SCSI-Festplatten h&auml;ngt die zu verwendende
             Geometrie davon ab, ob der Extended Translation Support
             auf Ihrem Controller eingeschaltet ist (oft auch als
             <quote>Unterst&uuml;tzung f&uuml;r DOS-Platten
             &gt;1GB</quote> oder &auml;hnlich bezeichnet).  Falls sie
             ausgeschaltet ist, benutzen Sie
             <replaceable>N</replaceable> Zylinder, 64 K&ouml;pfe und
             32 Sektoren/Spur, wobei <replaceable>N</replaceable> die
             Kapazit&auml;t der Festplatte in MB ist.  Zum Beispiel
             sollten f&uuml;r eine 2GB Festplatte 2048 Zylinder, 64
             K&ouml;pfe und 32 Sektoren/Spur angegeben werden.</para>
 
           <para>Falls sie <emphasis>eingeschaltet</emphasis> ist (was
             oft der Fall ist, um bestimmte Einschr&auml;nkungen von
             &ms-dos; zu umgehen) und die Plattenkapazit&auml;t mehr als
             1GB betr&auml;gt, benutzen Sie M Zylinder, 63
             Sektoren/Spur (<emphasis>nicht</emphasis> 64) und 255
             K&ouml;pfe, wobei <literal>M</literal> der
             Plattenkapazit&auml;t in MB, dividiert durch 7,844238
             entspricht (!).  Also w&uuml;rde unsere 2GB Beispielplatte
             261 Zylinder, 63 Sektoren/Spur und 255 K&ouml;pfe haben.</para>
 
           <para>Falls Sie sich hier nicht sicher sind oder FreeBSD
             w&auml;hrend der Installation die Geometrie nicht richtig
             erkennt, hilft es normalerweise, eine kleine DOS-Partition
             auf der Festplatte anzulegen.  Das BIOS sollte dann in der
             Lage sein, die richtige Geometrie zu erkennen.  Sie
             k&ouml;nnen die Partition jederzeit im Partitioneditor
             entfernen, falls Sie sie nicht behalten m&ouml;chten.
             Allerdings kann Sie ganz n&uuml;tzlich sein, um
             Netzwerkkarten zu programmieren und
             &auml;hnliches.</para>
 
           <para>Alternativ k&ouml;nnen Sie das frei verf&uuml;gbare
             Programm <filename>pfdisk.exe</filename> verwenden.  Sie
             finden es im Unterverzeichnis <filename>tools</filename>
             auf der FreeBSD-CDROM und allen FreeBSD FTP-Servern).  Mit
             diesem Programm k&ouml;nnen Sie herausfinden, welche
             Geometrie die anderen Betriebssysteme auf der Festplatte
             verwenden.  Diese Geometrie k&ouml;nnen Sie im
             Partitioneditor eingeben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-divide-restrictions">
           <para>Gibt es irgendwelche Einschr&auml;nkungen, wie ich die
             Festplatte aufteilen darf?</para>
         </question>
 
         <answer>
           <para>Ja.  Sie m&uuml;ssen sicherstellen, dass Ihre
             Rootpartition innerhalb der ersten 1024 Zylinder liegt, damit
             das BIOS den Kernel von Ihr booten kann.  (Beachten Sie,
             dass es sich um eine Einschr&auml;nkung durch das
             BIOS des PCs handelt und nicht durch FreeBSD).</para>
 
           <para>F&uuml;r ein SCSI-Laufwerk bedeutet dies
             normalerweise, dass sich die Rootpartition in den
             ersten 1024MB befindet (oder in den ersten 4096MB, falls
             die Extended Translation eingeschaltet ist - siehe die
             vorherige Frage).  Der entsprechende Wert f&uuml;r IDE ist
             504MB.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-manager">
           <para>Vertr&auml;gt sich FreeBSD mit Plattenmanagern?</para>
         </question>
 
         <answer>
           <para>FreeBSD erkennt den Ontrack Plattenmanager und
             ber&uuml;cksichtigt ihn.  Andere Plattenmanager werden
             nicht unterst&uuml;tzt.</para>
 
           <para>Falls Sie die Festplatte nur mit FreeBSD benutzen
             wollen, brauchen Sie keinen Plattenmanager.  Wenn Sie Sie
             die Platte einfach in der vom BIOS maximal
             unterst&uuml;tzten Gr&ouml;&szlig;e (normalerweise 504
             Megabyte) konfigurieren, sollte FreeBSD erkennen, wie viel
             Platz Sie tats&auml;chlich haben.  Falls Sie eine alte
             Festplatte mit einem MFM-Controller verwenden, k&ouml;nnte
             es sein, dass Sie FreeBSD explizit angeben
             m&uuml;ssen, wie viele Zylinder es benutzen soll.</para>
 
           <para>Falls Sie die Festplatte mit FreeBSD und einem anderen
             Betriebssystem benutzen wollen, sollten Sie auch in der Lage
             sein, ohne einen Plattenmanager auszukommen: stellen sie
             einfach sicher, dass sich die Bootpartition von
             FreeBSD und der Bereich f&uuml;r das andere Betriebssystem
             in den ersten 1024 Zylindern befinden.  Eine 20 Megabyte
             Bootpartition sollte v&ouml;llig gen&uuml;gen, wenn Sie
             einigerma&szlig;en sorgf&auml;ltig arbeiten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="missing-os">
           <para>Beim ersten Booten von FreeBSD erscheint
             <errorname>Missing Operating System</errorname>.  Was ist
             passiert?</para>
         </question>
 
         <answer>
           <para>Dies ist ein klassischer Fall von Konflikten bei den
             verwendeten <link
             linkend="geometry">Plattengeometrien</link> von FreeBSD
             und DOS oder anderen Betriebssystemen.  Sie werden FreeBSD
             neu installieren m&uuml;ssen.  Bei Beachtung obiger
             Instruktionen wird in den meisten F&auml;llen alles
             funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stop-at-boot-manager">
           <para>Wieso komme ich nicht weiter als bis zum
             <literal>F?</literal>-Prompt des Bootmanagers?</para>
         </question>
 
         <answer>
           <para>Dies ist ein weiteres Symptom f&uuml;r das bereits in
             der vorherigen Frage beschriebene Problem.  Ihre
             Einstellungen zur Geometrie im BIOS und in FreeBSD stimmen
             nicht &uuml;berein!  Falls Ihr Controller oder BIOS
             Zylinderumsetzung (oft als <quote>&gt;1GB drive
             support</quote> bezeichnet), probieren Sie eine Umsetzung
             dieser Einstellung und Neuinstallation von
             FreeBSD.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-complete-sources">
           <para>Muss ich den vollst&auml;ndigen Quellcode
             installieren?</para>
         </question>
 
         <answer>
           <para>Im allgemeinen nicht.  Wir empfehlen jedoch dringend
             die Installation des <literal>base</literal> Source-Kit,
             das viele der hier erw&auml;hnten Dateien enth&auml;lt und
             des <literal>sys</literal> (Kernel) Source-Kit, das den
             Quellcode f&uuml;r den Kernel enth&auml;lt.  Au&szlig;er
             dem Programm zur Konfiguration des Kernels
             (&man.config.8;) gibt es im System nichts, zu dessen
             Funktion der Quellcode erforderlich ist.  Mit Ausnahme der
             Kernelquellen ist unsere Build-Struktur so aufgebaut,
             dass Sie den Quellcode von &uuml;berall her per NFS
             read-only mounten und dennoch neue Binaries erstellen
             k&ouml;nnen.  (Wegen der Einschr&auml;nkung bez&uuml;glich
             der Kernelquellen empfehlen wir, diese nicht direkt nach
             <filename>/usr/src</filename> zu mounten, sondern
             irgendwoanders hin mit passenden symbolischen Links, um
             die Toplevel-Struktur des Quellbaumes zu
             duplizieren.)</para>
 
           <para>Die Quellen verf&uuml;gbar zu haben und zu wissen, wie
             man ein System mit ihnen erstellt, wird es Ihnen
             wesentlich einfacher machen, zu zuk&uuml;nftigen Ausgaben
             von FreeBSD zu wechseln.</para>
 
           <para>Um einen Teil der Quellen auszuw&auml;hlen, verwenden
             Sie den Men&uuml;punkt Custom, wenn Sie sich im Men&uuml;
             Distributions des Systeminstallationstools
             befinden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-kernel">
           <para>Muss ich einen Kernel erstellen?</para>
         </question>
 
         <answer>
           <para>Urspr&uuml;nglich war die Erstellung eines neuen
             Kernels bei fast jeder Installation von FreeBSD
             erforderlich, aber neuere Ausgaben haben von der
             Einf&uuml;hrung weitaus benutzerfreundlicherer
             Kernelkonfigurationswerkzeuge profitiert.  Unter 4.X
             und &auml;lter geben Sie am FreeBSD Boot-Prompt
             (boot:) <option>-c</option> ein, um in ein visuelles
             Konfigurationsmen&uuml; zu gelangen.  Dieses
             Programm erm&ouml;glicht Ihnen die Konfiguration der
             Kerneleinstellungen f&uuml;r die gebr&auml;uchlichsten
             ISA-Karten.  Ab &os; 5.X wurde dieses Konzept durch
             die deutlich flexibleren <quote>hints</quote> ersetzt,
             die am Loader-Prompt eingegeben werden k&ouml;nnen.</para>
 
           <para>Es kann dennoch sinnvoll sein, einen neuen Kernel
             zu erstellen, der nur die ben&ouml;tigten Treiber
             enth&auml;lt, um ein wenig Hauptspeicher zu sparen,
             f&uuml;r die meisten Systeme ist dies aber nicht mehr
             l&auml;nger erforderlich.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="password-encryption">
           <para>Soll ich DES, Blowfisch oder MD5 zur Verschl&uuml;sselung der
             Passw&ouml;rter benutzen?</para>
         </question>
 
         <answer>
           <para>FreeBSD benutzt standardm&auml;&szlig;ig
             <emphasis>MD5</emphasis> zur Verschl&uuml;sselung der
             Passw&ouml;rter.  Es wird angenommen, dass diese
             Methode sicherer ist als das traditionell benutzte
             Verfahren, das auf dem <emphasis>DES</emphasis>
             Algorithmus basierte.  Es ist immer noch m&ouml;glich,
             DES-Passw&ouml;rter zu benutzen, wenn Sie die Datei
             mit den Passw&ouml;rtern mit &auml;lteren System
             austauschen m&uuml;ssen.  &Auml;ltere System verstehen
             meist nur das unsichere Verfahren, dieses steht Ihnen zur
             Verf&uuml;gung, wenn Sie mit sysinstall die
             <quote>crypto</quote> Distribution installieren.  Sie
             k&ouml;nnen auch die crypto Sourcecodes installieren, wenn
             Sie Ihr System &uuml;ber die Sourcen aktualisieren.  Die crypto
 	    Bibliotheken erlauben es Ihnen das sichere Blowfisch Verfahren
 	    f&uuml;r die Verschl&uuml;sselung der Passw&ouml;rter
 	    einzusetzen.  Das f&uuml;r neue Passw&ouml;rter benutzte
             Verschl&uuml;sselungsverfahren wird &uuml;ber die
             Einstellung <quote>passwd_format</quote> in
             <filename>/etc/login</filename> festgelegt.  Die
 	    m&ouml;glichen Werte sind entweder <quote>des</quote>,
 	    <quote>blf</quote> (falls sie zur Verf&uuml;gung stehen)
 	    oder <quote>md5</quote>.  Weitere
             Informationen &uuml;ber die Einstellungen f&uuml;r den
             Login erhalten Sie in &man.login.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-floppy-hangs">
           <para>Woran kann es liegen, dass ich zwar von der
             Diskette booten kann, aber nicht weiter als bis zur
             Meldung <literal>Probing Devices...</literal>
             komme?</para>
         </question>
 
         <answer>
           <para>Falls Sie ein IDE &iomegazip;- oder &jaz;-Laufwerk
             eingebaut haben, entfernen Sie es und versuchen Sie es erneut.
             Solche Laufwerke k&ouml;nnten dem Bootvorgang st&ouml;ren.
             Nach der Installation des Systems k&ouml;nnen Sie das
             Laufwerk wieder einbauen.  Dieser Fehler wird hoffentlich
             in einer sp&auml;teren Version behoben werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="panic-on-install-reboot">
           <para>Wieso wird mit der Fehler <errorname>panic: cant mount
             root</errorname> gemeldet, wenn ich das System nach der
             Installation reboote?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler beruht auf Unstimmigkeiten zwischen den
             Festplatteninformationen im Bootblock und denen im Kernel.
             Der Fehler tritt normalerweise auf IDE-Systemen mit zwei
             Festplatten auf, bei denen die Festplatten als Master-
             oder Single-Device auf separaten IDE-Controllern
             angeschlossen sind und FreeBSD auf der Platte am zweiten
             Controller installiert wurde.  Der Bootblock vermutet,
             dass das System auf ad0 (der zweiten BIOS-Platte)
             installiert ist, w&auml;hrend der Kernel der ersten Platte
             auf dem zweiten Controller die Ger&auml;tekennung ad2
             zuteilt.  Der Kernel versucht nach der
             Ger&auml;te&uuml;berpr&uuml;fung die vom Bootblock
             angenommene Bootdisk ad0 zu mounten, obwohl sie in
             Wirklichkeit ad2 hei&szlig;t - und scheitert.</para>
 
           <para>Tun Sie folgendes, um dieses Problem zu
             beheben:</para>
 
           <orderedlist>
             <listitem>
               <para>Rebooten Sie das System und dr&uuml;cken
                 Sie <keycap>Enter</keycap>,  wenn die
                 Meldung <literal>Booting kernel in 10 seconds; hit
                 [Enter] to interrupt</literal> erscheint.  Dadurch
                 gelangen Sie in den Boot Loader.</para>
 
               <para>Geben Sie nun
                 <literal>root_disk_unit="<replaceable>disk_number</replaceable>"</literal>
                 ein.  <literal>disk_number</literal> hat den Wert
                 <literal>0</literal>, wenn FreeBSD auf dem Master des
                 ersten IDE-Controllers installiert wurde;
                 <literal>1</literal>, wenn FreeBSD auf dem Slave des
                 ersten IDE-Controllers installiert wurde;
                 <literal>2</literal>, wenn FreeBSD auf dem Master des
                 zweiten IDE-Controllers installiert wurde; und
                 <literal>3</literal>, wenn FreeBSD auf dem Slave des
                 zweiten IDE-Controllers installiert wurde.</para>
 
               <para>Nach der Eingabe von <literal>boot</literal>
                 sollte Ihr System jetzt korrekt starten.</para>
 
               <para>Damit Sie dieses Ritual nicht bei jedem Start des
                 Systems durchf&uuml;hren m&uuml;ssen, sollten Sie die
                 Zeile
                 <literal>root_disk_unit="<replaceable>disk_number</replaceable>"</literal>
                 in die Datei
                 <filename>/boot/loader.conf.local</filename>
                 eintragen.</para>
             </listitem>
 
             <listitem>
               <para>Stellen Sie eine ununterbrochene Folge der
                 Festplatten her, indem Sie die FreeBSD-Platte am
                 ersten IDE-Controller anschlie&szlig;en.</para>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="memory-limits">
           <para>Gibt es eine Hauptspeicherbegrenzung?</para>
         </question>
 
         <answer>
           <para>Bei einer &i386;-Standardinstallation werden maximal
             4&nbsp;Gigabyte Hauptspeicher unterst&uuml;tzt.  Seit
             &os; 4.9 und 5.1 wird auch ein gr&ouml;&szlig;erer
             Hauptspeicher unterst&uuml;tzt.  Dazu m&uuml;ssen Sie die
             zus&auml;tzliche Option PAE (&man.pae.4;) in Ihren Kernel
             kompilieren:</para>
 
           <programlisting>options       PAE</programlisting>
 
           <para>&os;/pc98 unterst&uuml;tzt maximal 4 GB Hauptspeicher,
             daher kann PAE auf diesen Systemen nicht verwendet werden.
             Unter &os;/alpha h&auml;ngt dieses Limit von der verwendeten
             Hardware ab - lesen Sie daher die Alpha Hardware Release
             Notes f&uuml;r weitere Informationen.  Sonstige von &os;
             unterst&uuml;tzte Architekturen haben ein sehr viel
             h&ouml;heres theoretisches Speicherlimit (viele
             Terabytes).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ffs-limits">
           <para>Wo liegen die Grenzen f&uuml;r
             ffs-Dateisysteme?</para>
         </question>
 
         <answer>
           <para>Theoretisch liegt das Limit f&uuml;r ffs-Dateisysteme
             bei 8 Terabyte (2G-Bl&ouml;cke) oder 16TB f&uuml;r die
             Standard-Blockgr&ouml;&szlig;e von 8k.  In der Praxis
             setzt die Software das Limit auf 1 Terabyte herab, aber
             durch Modifikationen sind auch Dateisysteme mit 4 Terabyte
             m&ouml;glich (und existieren auch).</para>
 
           <para>Die maximale Gr&ouml;&szlig;e einer einzelnen
             ffs-Datei liegt bei ungef&auml;hr 1G Bl&ouml;cken (4TB,
             falls die Blockgr&ouml;&szlig;e 4k betr&auml;gt).</para>
 
           <table>
             <title>Maximale Dateigr&ouml;&szlig;e</title>
 
             <tgroup cols="3">
               <thead>
                 <row>
                   <entry>Blockgr&ouml;&szlig;e</entry>
 
                   <entry>geht</entry>
 
                   <entry>sollte gehen</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>4K</entry>
 
                   <entry>4T-1</entry>
 
                   <entry>&gt;4T</entry>
                 </row>
 
                 <row>
                   <entry>8K</entry>
 
                   <entry>&gt;32G</entry>
 
                   <entry>32T-1</entry>
                 </row>
 
                 <row>
                   <entry>16K</entry>
 
                   <entry>&gt;128G</entry>
 
                   <entry>32T-1</entry>
                 </row>
 
                 <row>
                   <entry>32K</entry>
 
                   <entry>&gt;512G</entry>
 
                   <entry>64T-1</entry>
                 </row>
 
                 <row>
                   <entry>64K</entry>
 
                   <entry>&gt;2048G</entry>
 
                   <entry>128T-1</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
 
           <para>Wenn die im Dateisystem verwendete
             Blockgr&ouml;&szlig;e 4k betr&auml;gt, wird mit dreifacher
             Indirektion gearbeitet und die Limitierung sollte durch
             die h&ouml;chste Blocknummer erfolgen, die mit dreifacher
             Indirektion dargestellt werden kann (ungef&auml;hr 1k^3 +
             1k^2 + 1k).  In Wirklichkeit liegt das Limit aber bei der
             (falschen) Anzahl von 1G-1 Blocknummern im Dateisystem.
             Die maximale Anzahl der Blocknummern m&uuml;sste 2G-1
             sein.  Es gibt einige Fehler f&uuml;r Blocknummern nahe
             2G-1, aber solche Blocknummern sind bei einer
             Blockgr&ouml;&szlig;e von 4k unerreichbar.</para>
 
           <para>Bei Blocknummern von 8k und gr&ouml;&szlig;er sollte
             das Limit bei 2G-1 Blocknummern liegen,
             tats&auml;chlich liegt es aber bei 1G-1 Blocknummern.
             Die Verwendung der korrekten Grenze von 2G-1
             verursacht Probleme.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="archsw-readin-failed-error">
           <para>Wieso erhalte ich die Fehlermeldung
             <errorname>archsw.readin.failed</errorname> beim Start des
             Systems, nachdem ich einen neuen Kernel erstellt
             habe?</para>
         </question>
 
         <answer>
           <para>Ihr System und Ihr Kernel sind nicht synchron - dies
             ist nicht erlaubt.  Sie m&uuml;ssen Ihren Kernel mit
             <command>make buildworld</command> und <command>make
              buildkernel</command> aktualisieren.</para>
 
           <para>Sie k&ouml;nnen den zu bootenden Kernel direkt im
             zweiten Schritt angeben, indem Sie eine beliebige Taste
             dr&uuml;cken, wenn das | erscheint und bevor der Loader
             startet.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="security-profiles">
           <para>Was sind die <quote>Sicherheits-Profile</quote>?</para>
         </question>
 
         <answer>
           <para>In einem <quote>Sicherheits-Profil</quote> werden
             verschiedene Einstellungen zusammengefasst, mit denen
             das gew&uuml;nschte Verh&auml;ltnis zwischen Sicherheit und
             Benutzerfreundlichkeit hergestellt werden soll.  Um dies
             zu erreichen, werden bestimmte Dienste und Features
             entweder aktiviert oder deaktiviert.  Die Details sind im
             Abschnitt <ulink
             url="&url.books.handbook;/install-post.html#SECURITYPROFILE">Security Profile</ulink>
             des Handbuch-Kapitels <ulink
             url="&url.books.handbook;/install-post.html">
             Post-Installation</ulink> enthalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-acpi">
           <para>Mein System st&uuml;rzt beim Booten ab!  Was kann ich
             tun?</para>
         </question>
 
         <answer>
           <para>Deaktivieren Sie die ACPI-Unterst&uuml;tzung.  Dazu
             dr&uuml;cken Sie beim Start des Bootloaders die Leertaste.
             Das System antwortet darauf mit <screen>OK</screen>  Geben
             Sie nun <screen><userinput>unset acpi_load</userinput></screen>
             und danach <screen><userinput>boot</userinput></screen> ein.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="hardware">
     <title>Hardware-Kompatibilit&auml;t</title>
 
       <sect1 id="compatibility-general">
         <title>Allgemeines</title>
 
     <qandaset>
       <qandaentry>
         <question id="which-hardware-to-get">
           <para>Ich will mir neue Hardware f&uuml;r mein
             FreeBSD-System zulegen, was soll ich kaufen?  </para>
         </question>
 
         <answer>
           <para>Diese Frage wird st&auml;ndig auf den
             FreeBSD-Mailinglisten diskutiert.  Da sich die Hardware
             st&auml;ndig &auml;ndert, ist das allerdings keine
             &Uuml;berraschung.  <emphasis>Trotzdem</emphasis> sollten
             Sie unbedingt die Hardware-Informationen von &os;
 	    (<ulink url="&rel.current.hardware;">&rel.current;</ulink>
 	    oder
 	    <ulink url="&rel2.current.hardware;">&rel2.current;</ulink>)
             und die <ulink
             url="http://www.FreeBSD.org/search/#mailinglists">
             Archive</ulink> der Mailinglisten durchsehen, bevor Sie
             nach der neuesten/besten Hardware fragen.  Normalerweise
             gab es kurz zuvor eine Diskussion &uuml;ber genau die
             Hardware, die Sie sich zulegen wollen.</para>
 
           <para>Wenn Sie sich einen Laptop zulegen wollen, sollten Sie
             einen Blick in das Archiv der Mailingliste FreeBSD-mobile
             werfen.  Ansonsten empfiehlt sich ein Blick in das Archiv
             von FreeBSD-questions oder auch einer spezialisierte
             Mailingliste f&uuml;r diese Art von Hardware.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-processors">
         <title>Architekturen und Prozessoren</title>
 
     <qandaset>
       <qandaentry>
         <question id="architectures">
           <para>Unterst&uuml;tzt FreeBSD neben x86 auch andere
              Architekturen?</para>
         </question>
 
         <answer>
 	  <para>Ja.  FreeBSD ist zurzeit f&uuml;r die Intel x86 und
 	    DEC (jetzt Compaq) Alpha Architekturen verf&uuml;gbar.
 	    Seit FreeBSD&nbsp;5.0 werden auch AMD64 sowie Intel EM64T,
 	    IA-64 und &sparc64; unterst&uuml;tzt.  Die Neuzug&auml;nge
 	    auf der Liste der in Zukunft unterst&uuml;tzten Plattformen
 	    sind &mips; und &powerpc;.  Abonnieren Sie die Mailinglisten
 	    &a.ppc; oder &a.mips; wenn Sie mehr &uuml;ber
 	    den Stand der Entwicklung erfahren wollen.  Schlie&szlig;en
 	    Sie sich der Mailingliste &a.platforms; an, wenn Sie an
 	    grunds&auml;tzlichen Diskussionen &uuml;ber neue Architekturen
 	    interessiert sind.</para>
 
           <para>Falls Ihre Maschine eine andere Architektur aufweist
             und Sie unbedingt sofort etwas ben&ouml;tigen, schlagen
             wir vor, dass Sie sich einmal <ulink
             url="http://www.netbsd.org/">NetBSD</ulink> oder <ulink
             url="http://www.openbsd.org/">OpenBSD</ulink>
             ansehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="smp-support">
           <para>Unterst&uuml;tzt FreeBSD Symmetric-Multiproccessing
             (SMP)?</para>
         </question>
 
         <answer>
 	  <para>Ja, seit &os;-Version&nbsp;5.2 wurde SMP bereits im
 	    <filename>GENERIC</filename>-Kernel aktiviert.</para>
 
 	  <para>Dies sollte eigentlich auch f&uuml;r &os;&nbsp;5.3
 	    gelten.  Allerdings traten bei der Entwicklung des Kernels
 	    auf einigen Rechnern Probleme auf.  Daher entschloss man
 	    sich, SMP in der Voreinstellung zu deaktivieren, bis diese
 	    Probleme behoben sind.  Dies ist eine der vordringlichen
 	    Aufgaben f&uuml;r &os;&nbsp;5.4.</para>
 
 	  <para>Unter &os;&nbsp;4.X ist SMP im Standardkernel nicht
 	    aktiviert.  Sie m&uuml;ssen daher einen neuen Kernel
 	    mit SMP-Unterst&uuml;tzung bauen.  Die dazu n&ouml;tigen
 	    Optionen entnehmen Sie bitte der Datei
 	    <filename>/sys/i386/conf/LINT</filename>.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-drives">
         <title>Festplatten, Bandlaufwerke, sowie CD- und DVD-Laufwerke</title>
 
     <qandaset>
       <qandaentry>
         <question id="supported-hard-drives">
           <para>Welche Arten von Festplatten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt EIDE- und SCSI-Laufwerke (mit
             kompatiblen Controllern - siehe folgenden Abschnitt),
             sowie alle Laufwerke, die die original <quote>Western
             Digital</quote>-Schnittstelle (MFM, RLL, ESDI und
             nat&uuml;rlich IDE) benutzen.  Ein paar Controller mit
             propriet&auml;ren Schnittstellen k&ouml;nnten nicht
             laufen: halten Sie sich an WD1002/3/6/7-Schnittstellen und
             Clones.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-scsi-controllers">
           <para>Welche SCSI-Controller werden
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Sie finden eine vollst&auml;ndige und aktuelle Liste
             in den Hardware-Informationen zu &os;
 	    (<ulink url="&rel.current.hardware;">&rel.current;</ulink> oder
 	    <ulink url="&rel2.current.hardware;">&rel2.current;</ulink>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tape-support">
           <para>Welche Arten von Bandlaufwerken werden
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt SCSI-, QIC-36- (mit
             QIC-02-Schnittstelle) und QIC-40/80-Bandlaufwerke
             (diskettenbasiert).  Hierzu geh&ouml;ren auch 8-mm (aka
             Exabyte) und DAT-Laufwerke.  Die QIC-40/80-Laufwerke sind
             bekanntlich sehr langsam.</para>
 
           <para>Einige der fr&uuml;hen 8-mm-Laufwerke sind nicht
             besonders kompatibel zu SCSI-2 und k&ouml;nnten unter
             FreeBSD nicht einwandfrei funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tape-changer-support">
           <para>Unterst&uuml;tzt FreeBSD Bandwechsler?</para>
         </question>
 
         <answer>
 	  <para>Das Ger&auml;t &man.ch.4; und das Kommando
             <command>chio</command> unterst&uuml;tzen Bandwechsler.
 	    Details zum Betrieb des Wechslers finden Sie in der
 	    Hilfeseite &man.chio.1;.</para>
 
           <para>Falls Sie nicht <application>AMANDA</application> oder
             ein anderes Produkt benutzen, das den Wechsler bereits
             kennt, bedenken Sie, dass die Programme nur wissen,
             wie sie ein Band von einem Punkt zu einem anderen bewegen
             m&uuml;ssen.  Sie selbst m&uuml;ssen sich also merken, in
             welchem Einschub sich ein Band befindet und zu welchem
             Einschub das Band, das sich gerade im Laufwerk befindet,
             zur&uuml;ck muss.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-cdrom-drives">
           <para>Welche CDROM-Laufwerke werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Jedes an einem unterst&uuml;tzten Controller
             angeschlossene SCSI-Laufwerk wird
             unterst&uuml;tzt.</para>
 
           <para>Die folgenden propriet&auml;ren CDROM-Schnittstellen
             werden ebenfalls unterst&uuml;tzt:</para>
 
           <itemizedlist>
             <listitem>
               <para>Mitsumi LU002 (8bit), LU005 (16bit) und FX001D
                 (16bit 2x Speed).</para>
             </listitem>
 
             <listitem>
               <para>Sony CDU 31/33A</para>
             </listitem>
 
             <listitem>
               <para>Sound Blaster Non-SCSI CDROM</para>
             </listitem>
 
             <listitem>
               <para>Matsushita/Panasonic CDROM</para>
             </listitem>
 
             <listitem>
               <para>ATAPI compatible IDE CDROMs</para>
             </listitem>
           </itemizedlist>
 
           <para>Von allen Nicht-SCSI-Laufwerken ist bekannt, dass
             sie im Vergleich zu SCSI-Laufwerken extrem langsam sind.
             Einige ATAPI-CDROMs k&ouml;nnten nicht
             funktionieren.</para>
 
 	  <para>FreeBSD kann direkt von der offiziellen &os; CD-ROM,
 	    sowie den CD-ROMs von Daemon&nbsp;News und &os;&nbsp;Mall,
 	    gebootet werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-cdrw-drives">
           <para>Welche CD-Brenner werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt alle ATAPI-kompatiblen IDE
             CD-R und CD-RW Brenner.  Lesen Sie dazu auch
             &man.burncd.8;.</para>
 
           <para>FreeBSD unterst&uuml;tzt ebenfalls SCSI CD-R und CD-RW
             Brenner.  Installieren und benutzen Sie das Paket
             <command>cdrecord</command> aus der Ports-Sammlung.  Dazu
             m&uuml;ssen Sie allerdings das Ger&auml;t
             <devicename>pass</devicename> mit in Ihren Kernel
             aufnehmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="zip-support">
           <para>Unterst&uuml;tzt FreeBSD &iomegazip;-Laufwerke?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt alle
             g&auml;ngigen SCSI- und ATAPI-&iomegazip;-Laufwerke.
 	    Ihr SCSI-ZIP-Laufwerk darf
             nur mit den SCSI-Ziel-IDs 5 oder 6 laufen, aber Sie
             k&ouml;nnen sogar davon booten, falls das BIOS Ihres
             Hostadapters dies unterst&uuml;tzt.  Es ist nicht bekannt,
             welche Hostadapter das Booten von anderen Zielen als 0
             oder 1 erlauben; daher werden Sie in ihren
             Handb&uuml;chern nachsehen m&uuml;ssen, wenn Sie dieses
             Merkmal benutzen m&ouml;chten.</para>
 
           <para>FreeBSD unterst&uuml;tzt ZIP-Laufwerke, die an der
 	    parallelen Schnittstelle angeschlossen sind.  Der Kernel
 	    sollte die folgenden Treiber enthalten:
             <devicename>scbus0</devicename>,
             <devicename>da0</devicename>,
             <devicename>ppbus0</devicename> und
             <devicename>vp0</devicename> (der GENERIC-Kernel
             enth&auml;lt alle, au&szlig;er
             <devicename>vp0</devicename>).  Wenn diese Treiber
             vorhanden sind, sollte das Laufwerk an der parallelen
             Schnittstelle als <devicename>/dev/da0s4</devicename>
             verf&uuml;gbar sein.  Zip-Datentr&auml;ger k&ouml;nnen mit
             <command>mount /dev/da0s4 /mnt</command> ODER
             (DOS-formatierte) <command>mount_msdos /dev/da0s4
             /mnt</command> gemountet werden.</para>
 
           <para>Lesen Sie auch <link linkend="media-change">den
             FAQ-Eintrag zu Wechseldatentr&auml;gern</link> und <link
             linkend="removable-drives">die Anmerkungen zum Thema
             <quote>Formatierung</quote></link> im Kapitel
             Administration.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="jaz-zip-removable-support">
           <para>Unterst&uuml;tzt FreeBSD &jaz;, EZ und andere
             Wechsellaufwerke?</para>
         </question>
 
         <answer>
           <para>Ja.  Bei den meisten dieser Ger&auml;te handelt es sich
             um SCSI-Ger&auml;te, die von FreeBSD auch als solche
             angesprochen werden.  Lediglich das IDE-EZ-Laufwerk wird
             als IDE-Laufwerk angesprochen.</para>
 
           <para>Schalten Sie die Laufwerke ein, bevor Sie Ihr
             System booten.</para>
 
           <para><anchor id="media-change">M&uuml;ssen Sie Medien im
             laufenden Betrieb wechseln, sollten Sie zuvor &man.mount.8;,
             &man.umount.8;, sowie &man.camcontrol.8; (f&uuml;r
             SCSI-Laufwerke) oder &man.atacontrol.8; (f&uuml;r
             IDE-Laufwerke), sowie den Abschnitt zur <link
             linkend="removable-drives">Nutzung von Wechsellaufwerken</link>
             dieser FAQ lesen.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-kbd-mice">
         <title>Tastaturen und M&auml;use</title>
 
     <qandaset>
       <qandaentry>
         <question id="usbkbd">
           <para>Unterst&uuml;tzt FreeBSD meine Tastatur mit
             USB-Anschluss?</para>
         </question>
 
         <answer>
 	  <para>Ja.  FreeBSD unterst&uuml;tzt USB-Tastaturen, wenn
 	    Sie die USB-Unterst&uuml;tzung
 	    in <filename>/etc/rc.conf</filename> aktivieren.</para>
 
 	  <para>Wenn Sie die Unterst&uuml;tzung f&uuml;r USB-Tastaturen
 	    konfiguriert haben, ist die AT-Tastatur
             als <devicename>/dev/kbd0</devicename> und die USB-Tastatur
             als <devicename>/dev/kbd1</devicename> verf&uuml;gbar.  Dies
             gilt nat&uuml;rlich nur, wenn beide Tastaturen
             angeschlossen sind; falls nur die USB-Tastatur
             angeschlossen ist, ist diese als
             <devicename>/dev/ukbd0</devicename> verf&uuml;gbar.</para>
 
           <para>Wenn Sie die USB-Tastatur an der Systemkonsole
             benutzen wollen, m&uuml;ssen Sie dies dem System explizit
             mitteilen.  Dazu muss das folgende Kommando
             w&auml;hrend des Systemstarts ausgef&uuml;hrt
             werden:</para>
 
           <screen>&prompt.root; <userinput>kbdcontrol -k /dev/kbd1 &lt; /dev/ttyv0 &gt; /dev/null</userinput></screen>
 
           <para>Wenn Sie nur die USB-Tastatur angeschlossen haben, ist
             diese als <devicename>/dev/kbd0</devicename> verf&uuml;gbar;
             daher muss in diesem Fall das folgende Kommando
             benutzt werden:</para>
 
           <screen>&prompt.root; <userinput>kbdcontrol -k /dev/kbd0 &lt; /dev/ttyv0 &gt; /dev/null</userinput></screen>
 
           <para>Tragen Sie dieses Kommando in Datei
             <filename>/etc/rc.i386</filename> ein.</para>
 
           <para>Sobald Sie diese Schritte durchgef&uuml;hrt haben,
             sollte die USB-Tastatur ohne weitere &Auml;nderungen auch
             unter X benutzbar sei.</para>
 
           <para>Zurzeit kann es noch Probleme geben, wenn Sie eine
             USB-Tastatur im laufenden Betrieb einstecken oder
             abziehen.  Um Probleme zu vermeiden, sollten Sie die
             Tastatur anschlie&szlig;en, bevor Sie das System
             anschalten und die Tastatur nicht abziehen, solange das
             System noch l&auml;uft.</para>
 
           <para>Weitere Informationen erhalten Sie in
             &man.ukbd.4;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="busmouse">
           <para>Ich habe eine un&uuml;bliche Busmaus.  Wie muss
             ich sie konfigurieren?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt die Busmaus und
             InPort-Busmaus von Herstellern wie Microsoft, Logitech und
             ATI.  Der Ger&auml;tetreiber ist im GENERIC-Kernel
             allerdings nicht eingebunden.  Wenn Sie den
             Bus-Ger&auml;tetreiber ben&ouml;tigen, m&uuml;ssen Sie daher
             einen angepassten Kernel erstellen.  Dazu f&uuml;gen Sie die
             folgende Zeile in Ihre Kernelkonfigurationsdatei ein:</para>
 
           <programlisting>device mse0 at isa? port 0x23c irq5</programlisting>
 
           <para>Die Busmaus wird &uuml;blicherweise zusammen mit einer
             speziellen Karte ausgeliefert.  Sie k&ouml;nnte es Ihnen
             erm&ouml;glichen, andere Werte f&uuml;r die Port-Adresse
             und den Interrupt zu setzen.  Weitere Informationen finden
             Sie in Handbuch zu Ihrer Maus und in der &man.mse.4;
             Manualpage.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2mouse">
           <para>Wie benutze ich meine PS/2 (<quote>Mouse-Port</quote>
             oder <quote>Tastatur</quote>)-Maus?</para>
         </question>
 
         <answer>
 	  <para>PS/2 M&auml;use werden von FreeBSD unterst&uuml;tzt.
 	    Der notwendige Ger&auml;tetreiber,
 	    <devicename>psm</devicename>, ist bereits im
 	    <filename>GENERIC</filename>-Kernel enthalten.</para>
 
 	  <para>Wenn Sie einen angepassten Kernel ohne diesen Treiber
 	    benutzen, m&uuml;ssen Sie folgende Zeile in Ihre
             Kernelkonfigurationsdatei einf&uuml;gen und den Kernel neu
             kompilieren:</para>
 
           <programlisting>device psm0 at atkbdc? irq 12</programlisting>
 
           <para>Wenn der Kernel das Ger&auml;t
             <devicename>psm0</devicename> beim Booten korrekt erkennt,
             stellen Sie sicher, dass sich im Verzeichnis
 	    <filename>/dev</filename> ein Eintrag f&uuml;r
 	    <devicename>psm0</devicename> befindet.  Durch die Eingabe von</para>
 
           <screen>&prompt.root; <userinput>cd /dev; sh MAKEDEV psm0</userinput></screen>
 
           <para>k&ouml;nnen Sie diesen Eintrag auch selbst erstellen.
             Dazu m&uuml;ssen Sie allerdings als
             <username>root</username> angemeldet sind.</para>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="moused">
           <para>Kann man die Maus irgendwie au&szlig;erhalb des X
             Window Systems benutzen?</para>
         </question>
 
         <answer>
           <para>Falls Sie den normalen Konsoltreiber &man.syscons.4; benutzen,
             k&ouml;nnen Sie den Mauszeiger auf Textkonsolen zum
             Kopieren und Einf&uuml;gen von Text verwenden.  Starten
             Sie den Mausd&auml;mon &man.moused.8; und schalten Sie den
             Mauszeiger auf der virtuellen Konsole ein:</para>
 
           <screen>&prompt.root; <userinput>moused -p /dev/<replaceable>xxxx</replaceable> -t <replaceable>yyyy</replaceable></userinput>
 &prompt.root; <userinput>vidcontrol -m on</userinput></screen>
 
           <para><replaceable>xxxx</replaceable> ist der
             Ger&auml;tename der Maus und
             <replaceable>yyyy</replaceable> ist das Protokoll.
 	    Der Mausd&auml;mon erkennt die Protokolle der meisten
 	    M&auml;use (mit Ausnahme alter serieller M&auml;use)
 	    automatisch, wenn Sie <literal>auto</literal> f&uuml;r
 	    das Protokoll angeben.  Falls das Protokoll nicht
 	    automatisch erkannt wird, finden Sie die
             unterst&uuml;tzten Protokolle in der
             &man.moused.8; Manualpage.</para>
 
           <para>Wenn Sie eine PS/2-Maus besitzen und diese beim
 	    Systemstart aktivieren wollen, tragen Sie die Zeile
             <literal>moused_enable="YES"</literal> in die Datei
             <filename>/etc/rc.conf</filename> ein.  Falls Sie den
 	    Mausd&auml;mon auf allen virtuellen Bildschirmen anstatt
 	    nur auf der Konsole benutzen wollen, tragen Sie au&szlig;erdem
 	    <literal>allscreens_flags="-m on"</literal> in
             <filename>/etc/rc.conf</filename> ein.</para>
 
           <para>W&auml;hrend der Mausd&auml;mon l&auml;uft, muss
             der Zugriff auf die Maus zwischen dem Mausd&auml;mon und
             anderen Programmen, wie X Windows, koordiniert werden.
 	    Die FAQ <link linkend="x-and-moused">Warum funktioniert meine
 	      meine Maus unter X nicht?</link> enth&auml;lt weitere
 	    Details.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="text-mode-cut-paste">
           <para>Wie funktioniert das Kopieren und Einf&uuml;gen von
             Text mit der Maus auf einer Textkonsole?</para>
         </question>
 
         <answer>
           <para>Wenn Sie es geschafft haben, den Mausd&auml;mon zu
             starten (wie im <link linkend="moused">vorherigen
             Abschnitt</link> gezeigt), halten Sie die linke Maustaste
             gedr&uuml;ckt und bewegen Sie die Maus, um einen
             Textabschnitt zu markieren.  Dann dr&uuml;cken Sie die
             mittlere Maustaste, um den Text an der
             Cursorposition einzuf&uuml;gen.</para>
 
 	  <para>Wenn Sie keine 3-Tasten-Maus besitzen, k&ouml;nnen
 	    Sie die mittlere Maustaste mit einer Tastenkombination
 	    emulieren oder die Funktion der mittleren Taste auf
 	    eine andere Taste legen.  Einzelheiten dazu enth&auml;lt
 	    die Hilfeseite &man.moused.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mouse-wheel-buttons">
           <para>Meine Maus hat ein neumodisches Rad und mehr
             Kn&ouml;pfe.  Kann ich sie in FreeBSD benutzen?</para>
         </question>
 
         <answer>
           <para>Ungl&uuml;cklicherweise lautet die Antwort:
             <quote>Vielleicht</quote>.  Solche M&auml;use mit
             zus&auml;tzlichen Extras erfordern in den meisten
             F&auml;llen spezielle Treiber.  Wenn der
             Ger&auml;tetreiber f&uuml;r die Maus oder das
             Anwendungsprogramm keine spezielle Unterst&uuml;tzung
             f&uuml;r die Maus bietet, wird sie sich wie eine
             gew&ouml;hnliche Maus mit zwei oder drei Kn&ouml;pfen
             verhalten.</para>
 
           <para>Ob und wie Sie das Rad unter X benutzen k&ouml;nnen,
             k&ouml;nnen Sie im <link linkend="x-and-wheel">passenden
             Abschnitt</link> der FAQ erfahren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="laptop-mouse-trackball">
           <para>Wie benutze ich Maus/Trackball/Touchpad auf meinem
             Laptop?</para>
         </question>
 
         <answer>
           <para>Bitte lesen Sie <link linkend="ps2mouse">die Antwort
             zur vorherigen Frage</link>.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-networking">
         <title>Netzkarten und serielle Ger&auml;te</title>
 
     <qandaset>
       <qandaentry>
         <question id="network-cards">
           <para>Welche Netzwerkkarten unterst&uuml;tzt
             FreeBSD?</para>
         </question>
 
         <answer>
 	  <para>In den Hardware Informationen zu jedem FreeBSD Release
 	    werden die unterst&uuml;tzten Karten aufgez&auml;hlt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="internal-plugnplay-modem">
           <para>Wieso erkennt FreeBSD mein internes Plug &amp;
             Play-Modem nicht?</para>
         </question>
 
         <answer>
           <para>Sie werden die PnP-ID Ihres Modems in die PnP-ID-Liste
             des seriellen Treibers aufnehmen m&uuml;ssen.  Erstellen
             Sie einen neuen Kernel mit dem Eintrag <literal>controller
             pnp0</literal> in der Konfigurationsdatei und rebooten Sie
             Ihr System, um die Plug &amp; Play-Unterst&uuml;tzung zu
             aktivieren.  Der Kernel wird nun alle PnP-IDs der
             gefundenen Ger&auml;te ausgeben.  In der Datei
             <filename>/sys/i386/isa/sio.c</filename> finden Sie ab
             Zeile 2777 (ca.) eine Tabelle, in der Sie die PnP-ID des
             Modems eintragen m&uuml;ssen.  Suchen Sie die Zeichenfolge
             <literal>SUP1310</literal> in der Struktur
             <literal>siopnp_ids[]</literal>, um die Tabelle zu finden.
             Erstellen Sie den Kernel nochmals, installieren Sie ihn,
             rebooten Sie, und Ihr Modem sollte erkannt werden.</para>
 
           <para>M&ouml;glicherweise m&uuml;ssen Sie in der
             boot-time-Konfiguration die PnP-Ger&auml;te manuell mit
             einem <literal>pnp</literal>-Befehl &auml;hnlich</para>
 
           <programlisting>pnp 1 0 enable os irq0 3 drq0 0 port0 0x2f8</programlisting>
 
           <para>konfigurieren, damit das Modem erkannt wird.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="support-winmodem">
           <para>Unterst&uuml;tzt FreeBSD Software Modems, wie die
             Winmodems?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt viele Software-Modems, wenn
             Sie zus&auml;tzliche Software installieren.  Der Port
             <filename role="package">comms/ltmdm</filename> bietet
 	    Unterst&uuml;tzung f&uuml;r Modems, die auf dem oft
 	    verwendeten Lucent LT Chipsatz basieren.  Der Port
 	    <filename role="package">comms/mwavem</filename>
             bietet Unterst&uuml;tzung f&uuml;r die Modems im IBM
             Thinkpad 600 und 700.</para>
 
           <para>Sie k&ouml;nnen FreeBSD nicht &uuml;ber ein
             Software-Modem installieren, diese Software kann nur
             installiert werden, nachdem das Betriebssystem installiert
             wurde.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="support-broadcom">
           <para>Gibt es einen FreeBSD-Treiber f&uuml;r die Karten der
             Serie 43xx von Broadcom?</para>
         </question>
 
         <answer>
           <para>Nein, und es wird wohl auch nie einen geben.</para>
 
           <para>Broadcom weigert sich, Informationen zu ihren drahtlosen
             Chips&auml;tzen zu ver&ouml;ffentlichen.  Wahrscheinlich
             liegt dies daran, dass Broadcom auch softwaregesteuerte
             Radios herstellt.  Damit ihre Produkte von der FCC
             zugelassen werden, muss sichergestellt sein, dass Benutzer
             nicht in der Lage sind, Betriebsfrequenzen,
             Modulationsparameter, Ausgangsleistung und andere Werte
             nach Belieben einzustellen.  Ohne solche Informationen ist
             es aber nahezu unm&ouml;glich, einen Treiber zu
             programmieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-support">
           <para>Welche seriellen Multi-Port-Karten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Es existiert eine Liste der unterst&uuml;tzten Karten
             im Abschnitt <ulink
             url="&url.books.handbook;/install.html#INSTALL-MISC">Verschiedene
             Ger&auml;te</ulink> des Handbuchs.</para>
 
           <para>Von einigen nicht NoName-Nachbauten ist ebenfalls
             bekannt, dass sie funktionieren, speziell von den
             AST-kompatiblen.</para>
 
           <para>In &man.sio.4; finden Sie weitere Informationen zur
             Konfiguration solcher Karten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="serial-console-prompt">
           <para>Wie kann ich den boot:-Prompt auf einer seriellen
             Konsole erscheinen lassen?</para>
         </question>
 
         <answer>
           <orderedlist>
             <listitem>
               <para>Erstellen Sie einen Kernel mit <literal>options
                 COMCONSOLE</literal>.</para>
             </listitem>
 
             <listitem>
               <para>Erstellen Sie /boot.config mit <option>-P</option>
                 als einzigem Text in der Datei.</para>
             </listitem>
 
             <listitem>
               <para>Ziehen Sie das Tastaturkabel aus dem
                 Rechner.</para>
             </listitem>
           </orderedlist>
 
           <para>Lesen Sie
             <filename>/usr/src/sys/i386/boot/biosboot/README.serial</filename>
             zur Information.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-sound">
         <title>Soundkarten</title>
 
     <qandaset>
       <qandaentry>
         <question id="sound-card-support">
           <para>Welche Soundkarten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>&os; unterst&uuml;tzt verschiedene Soundkarten wie
             &soundblaster;, &soundblaster; Pro, &soundblaster; 16,
             Pro Audio Spectrum 16, AdLib und Gravis UltraSound.
             Lesen Sie die <ulink url="&url.base;/releases/">
             &os; Release Informationen</ulink> sowie &man.snd.4;,
             wenn Sie genauere Informationen ben&ouml;tigen.  MPU-401
             und kompatible MIDI-Karten werden begrenzt unterst&uuml;tzt.
             Ebenso unterst&uuml;tzt werden Karten, die der &microsoft;
             Sound System-Spezifikation entsprechen.</para>
 
           <note>
             <para>Das gilt nur f&uuml;r Sound!  Dieser Treiber
               unterst&uuml;tzt keine CDROMs, SCSI oder Joysticks auf
               diesen Karten, au&szlig;er der &soundblaster;.  Die
               &soundblaster;-SCSI-Schnittstelle und einige
               Nicht-SCSI-CDROMs werden unterst&uuml;tzt, Sie
               k&ouml;nnen von diesen Ger&auml;ten aber nicht
               booten.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="es1370-silent-pcm">
           <para>Abhilfen f&uuml;r fehlenden Sound bei Verwendung des
             &man.pcm.4;-Treibers?</para>
         </question>
 
         <answer>
           <para>Einige Soundkarten, darunter solche mit es1370-Chip,
             setzen die Lautst&auml;rke bei jedem Systemstart auf 0.
             In diesem Fall m&uuml;ssen Sie nach jedem Bootvorgang
             den folgenden Befehl ausf&uuml;hren:</para>
 
           <screen>&prompt.root; <userinput>mixer pcm 100 vol 100 cd 100</userinput></screen>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-other">
         <title>Sonstige Hardware</title>
 
     <qandaset>
       <qandaentry>
         <question id="other-device-support">
           <para>Welche Ger&auml;te werden noch von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Im <ulink
             url="&url.books.handbook;/install.html#INSTALL-MISC">Handbuch</ulink>
             finden Sie eine Liste von anderen unterst&uuml;tzten
             Ger&auml;ten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="power-management-support">
           <para>Unterst&uuml;tzt FreeBSD Power-Management auf meinem
             Laptop?</para>
         </question>
 
         <answer>
           <para>FreeBSD&nbsp;4.X unterst&uuml;tzt <acronym>APM</acronym>
             auf einigen Systemen.  Lesen Sie dazu auch &man.apm.4;.</para>
 
           <para>FreeBSD&nbsp;5.X und neuer unterst&uuml;tzen einen
             Gro&szlig;teil der <acronym>ACPI</acronym>-Funktionen
             moderner Hardware.  Lesen Sie dazu auch &man.acpi.4;.
             Unterst&uuml;tzt Ihr System sowohl <acronym>APM</acronym>
             als auch <acronym>ACPI</acronym>, k&ouml;nnen Sie beide
             Systeme testen und sich f&uuml;r das System entscheiden,
             das Ihren Anforderungen am besten entspricht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disable-acpi">
           <para>Wie kann ich ACPI deaktivieren?</para>
         </question>
 
         <answer>
           <para>F&uuml;gen Sie die Zeile
             <screen>hint.acpi.0.disabled="1"</screen> in die Datei
             <filename>/boot/device.hints</filename> ein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="micron-hang-boot">
           <para>Wieso h&auml;ngt sich mein Micron-System beim Booten
             auf?</para>
         </question>
 
         <answer>
           <para>Einige Micron Motherboards besitzen eine
             nicht-konforme PCI-BIOS-Implementierung.  Sie bereitet
             Kummer, wenn FreeBSD bootet, weil PCI-Ger&auml;te nicht an
             der angegebenen Adresse konfiguriert werden.</para>
 
           <para>Deaktivieren Sie <quote>Plug and Play Operating
             System</quote> im BIOS, um dieses Problem zu beheben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="asusk7v-boot-failure">
           <para>Wenn ich ein System mit einem ASUS K7V Mainboard von
             der Bootdiskette starte, h&auml;ngt sich das System auf.
             Wie kann ich dieses Problem l&ouml;sen?</para>
         </question>
 
         <answer>
           <para>Schalten Sie im BIOS die Option <quote>boot virus
             protection</quote> aus.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="micron-3comnic-failure">
           <para>Warum arbeitet meine &tm.3com; PCI-Netzwerkkarte in meinem
             Micron-Computer nicht?</para>
         </question>
 
         <answer>
           <para>Einige Micron Motherboards besitzen eine
             nicht-konforme PCI-BIOS-Implementierung, die die
             PCI-Ger&auml;te nicht an den angegebenen Adressen
             konfiguriert.  Hierdurch entstehen Probleme, wenn FreeBSD
             bootet.</para>
 
           <para>Deaktivieren Sie die Option <quote>Plug and Play
             Operating System</quote> im BIOS, um das Problem zu
             umgehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="newcard-does-not-work">
           <para>Meine PCMCIA-Karte funktioniert nicht und ich erhalte
             die Meldung:
             <quote>cbb0: unsupported card type detected.</quote>.  Was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Sie k&ouml;nnen die urspr&uuml;ngliche
             OLDCARD-Implementierung verwenden.  Dazu entfernen Sie die
             folgenden Zeilen aus Ihrer Kernelkonfigurationsdatei:</para>
 
           <programlisting>device cbb
 device pccard
 device cardbus</programlisting>
 
           <para>Danach f&uuml;gen Sie die folgenden Zeilen ein:</para>
 
           <programlisting>device pcic
 device card 1</programlisting>
 
           <para>Um die &Auml;nderungen zu aktivieren, m&uuml;ssen Sie
             den neuen Kernel noch wie im Abschnitt
             <ulink url="&url.books.handbook;/kernelconfig.html">
             Konfiguration des FreeBSD-Kernels</ulink> des Handbuchs
             beschrieben bauen und installieren.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
   </chapter>
 
   <chapter id="troubleshoot">
     <title>Fehlerbehebung</title>
 
     <qandaset>
       <qandaentry>
 	<question id="pae">
 	  <para>Warum zeigt &os; eine falsche Speichergr&ouml;&szlig;e
 	    an?</para>
 	</question>
 
 	<answer>
 	  <para>Das liegt an den Unterschieden zwischen physikalischen
 	    und virtuellen Speicheraddressen.</para>
 
 	  <para>Bei moderner PC-Hardware ist es &uuml;blich, den
 	    Speicherbereich zwischen 3,5 und 4 Gigabyte f&uuml;r
 	    spezielle Aufgaben (normalerweise f&uuml;r PCI) zu
 	    reservieren.  Dieser Adressbereich wird dabei dazu
 	    verwendet, um auf PCI-Hardware zuzugreifen.  Dadurch
 	    kann in diesem Speicherbereich kein physikalischer
 	    Speicher existieren.</para>
 
 	  <para>Was mit dem in diesen Bereich geh&ouml;renden
 	    physikalischen Speicher passiert, h&auml;ngt von der von
 	    Ihnen eingesetzten Hardware ab.  Ungl&uuml;cklicherweise
 	    gibt es noch immer Hardware, die hier gar nichts macht.
 	    In diesem Fall ist Ihr System nicht in der Lage, auf diese
 	    500 Megabyte des RAMs zuzugreifen.</para>
 
 	  <para>Ein Gro&szlig;teil der heute existierenden Hardware
 	    ist aber inzwischen in der Lage, diesen Speicherbereich
 	    in einen h&ouml;heren Speicherbereich umzulenken, damit
 	    Sie weiterhin darauf zugreifen k&ouml;nnen.  Allerdings
 	    kann es durch dieses Umlenken zu verwirrende Meldungen
 	    w&auml;hrend des Systemstarts kommen.</para>
 
 	  <para>Unter 32-Bit-Versionen von &os; scheint dieser
 	    Speicherbereich nicht verf&uuml;gbar zu sein, da er in einen
 	    Bereich oberhalb von 4 Gigabyte &uuml;bertragen wurde, auf den
 	    ein 32-Bit-Kernel allerdings nicht zugreifen kann.  Ist dies
 	    bei Ihnen der Fall, m&uuml;ssen Sie die PAE-Unterst&uuml;tzung
 	    in Ihren Kernel kompilieren.  Lesen Sie dazu auch den
 	    entsprechenden <link
 	    linkend="memory-limits">FAQ-Eintrag</link>.</para>
 
 	  <para>Verwenden Sie hingegen eine 64-Bit-Version von &os;
 	    oder einen 32-Bit-Kernel mit aktivierter
 	    PAE-Unterst&uuml;tzung, ist &os; in der Lage, diesen
 	    Speicherbereich korrekt zu erkennen und umzulenken, damit Sie
 	    weiterhin darauf zugreifen k&ouml;nnen.   Allerdings wird in
 	    diesem Fall beim Systemstart mehr Speicher angezeigt, als
 	    tats&auml;chlich auf Ihrem System vorhanden ist.  Dies ist
 	    aber normal und wird nach dem Ende des Systemstarts
 	    automatisch korrigiert.<para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="awre">
           <para>Was sollte ich tun, wenn auf meiner Festplatte
             fehlerhafte Bl&ouml;cke sind?</para>
         </question>
 
         <answer>
           <para>SCSI-Laufwerke sollten in der Lage sein, diese
             automatisch zu verlagern.  Bei einigen Laufwerken ist
             diese Eigenschaft jedoch aus unerfindlichen Gr&uuml;nden
             bei der Auslieferung ausgeschaltet...</para>
 
           <para>Um sie einzuschalten, m&uuml;ssen Sie den Page-Mode
             des ersten Ger&auml;tes editieren.  Unter FreeBSD
             k&ouml;nnen Sie das (als <username>root</username>) mit
             folgendem Befehl tun</para>
 
           <screen>&prompt.root; <userinput>camcontrol modepage sd0 -m 1 -e -P 3</userinput></screen>
 
           <para>und die Werte f&uuml;r AWRE und ARRE von 0 auf 1
             &auml;ndern:-</para>
 
           <programlisting>
 AWRE (Auto Write Reallocation Enbld):  1
 ARRE (Auto Read Reallocation Enbld):  1
           </programlisting>
 
           <para>Moderne IDE-Controller sind in der Lage, fehlerhafte
             Bl&ouml;cke automatisch zu verlagern.  Diese Funktionen
             sind bereits ab Werk aktiviert.</para>
 
           <para>Werden dennoch fehlerhafte Bl&ouml;cke gemeldet (egal
             auf welchem Laufwerk), sollten Sie &uuml;ber den Kauf einer
             neuen Platte nachdenken.  Zwar k&ouml;nnte es Ihnen mit
             Diagnoseprogrammen des Plattenherstellers gelingen, diese
             fehlerhaften Bl&ouml;cke zu sperren.  Allerdings k&ouml;nnen
             Sie damit den endg&uuml;ltigen Ausfall der Platte bestenfalls
             hinausz&ouml;gern.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="hpnetserver-scsi-failure">
           <para>Wieso wird der SCSI-Controller meines HP Netserver nicht
             erkannt?</para>
         </question>
 
         <answer>
           <para>Hierbei handelt es sich um ein bekanntes Problem.  Der
             auf dem Board befindliche EISA-SCSI-Controller auf dem HP
             Netserver belegt die EISA-Slotnummer 11, wodurch sich alle
             <quote>wirklichen</quote> EISA-Slots vor ihm befinden.
             Leider kollidiert der Adressraum von EISA-Slots
             &gt;=10 mit dem Adressraum, der PCI zugeordnet ist und
             die Autokonfiguration von FreeBSD kann mit dieser
             Situation derzeit nicht besonders gut umgehen.</para>
 
           <para>Die einfachste Alternative ist, diese Kollision
             einfach zu leugnen.  Setzen Sie dazu die Kerneloption
             <literal>EISA_SLOTS</literal> auf den Wert 12.
             Konfigurieren und kompilieren Sie den Kernel, wie im
             <ulink url="&url.books.handbook;/kernelconfig.html">Handbucheintrag
             zur Kernelkonfiguration</ulink> beschrieben.</para>
 
           <para>Dies bringt Ihnen nat&uuml;rlich das klassische
             Huhn-Ei-Problem, wenn Sie auf einer solchen Maschine
             installieren wollen.  Um dieses Problem zu umgehen,
             existiert ein spezieller Hack in
             <emphasis>UserConfig</emphasis>.  Benutzen Sie nicht die
             <quote>visuelle</quote> Schnittstelle, sondern die rohe
             Kommandozeilenschnittstelle.  Geben Sie einfach</para>
 
           <programlisting>
 eisa 12
 quit
           </programlisting>
 
           <para>am Prompt ein und Sie k&ouml;nnen Ihr System ganz
             normal installieren.  Sie sollten auf jeden Fall einen
             angepassten Kernel zu kompilieren und
             installieren.</para>
 
           <para>Zuk&uuml;nftige Versionen werden hoffentlich eine
             passende L&ouml;sung f&uuml;r dieses Problem
             beinhalten.</para>
 
           <note>
             <para>Sie k&ouml;nnen keine <literal>dangerously
               dedicated</literal> Platte auf einem HP Netserver
               verwenden.  Lesen Sie weitere Informationen finden Sie
               in <link linkend="dedicate">diesem
               Hinweis</link>.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ed1-timeout">
           <para>Was bedeuten die st&auml;ndigen Meldungen <literal>ed1:
             timeout</literal>?</para>
         </question>
 
         <answer>
           <para>Dies wird meistens durch einen Interruptkonflikt
             verursacht (z.B., wenn zwei Karten den selben Interrupt
             benutzen).  Booten Sie mit der Option -c und &auml;ndern
             Sie die Eintr&auml;ge zu ed0/de0/...  Ihrem Board
             entsprechend.</para>
 
           <para>Wenn Sie den BNC-Anschluss Ihrer Netzwerkkarte
             benutzen, k&ouml;nnte es auch sein, dass es sich
             Ger&auml;te-Timeouts aufgrund fehlerhafter Terminierung
             handelt.  Um dies zu &uuml;berpr&uuml;fen, verbinden Sie
             einen Terminator direkt mit der Netzwerkkarte (ohne Kabel)
             und beobachten Sie, ob die Fehlermeldungen
             verschwinden.</para>
 
           <para>Einige NE2000 kompatible Karten melden diesen Fehler,
             wenn keine Verbindung am UTP-Eingang existiert oder wenn
             das Kabel nicht eingesteckt ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bad-3c509">
           <para>Warum funktioniert meine &tm.3com; 3C509 pl&ouml;tzlich
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Diese Karte ist daf&uuml;r ber&uuml;chtigt, ihre
             Konfiguration zu vergessen.  Sie m&uuml;ssen die Karte mit
             dem DOS-Programm <command>3c5x9.exe</command> neu
             konfigurieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="printer-slow">
           <para>Mein an der parallel Schnittstelle angeschlossener
             Drucker ist unglaublich langsam.  Was kann ich
             tun?</para>
         </question>
 
         <answer>
           <para>Falls das einzige Problem ist, dass er
             schrecklich langsam ist, dann sollte Sie versuchen, die
             <ulink
             url="&url.books.handbook;/printing-intro-setup.html#PRINTING-PARALLEL-PORT-MODE">
             Kommunikationseinstellungen der parallelen Schnittstellen</ulink>
             zu &auml;ndern, wie es im Kapitel <ulink
             url="&url.books.handbook;/printing.html">Drucken</ulink>
             des Handbuchs beschrieben ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="signal11">
           <para>Wieso brechen meine Programme gelegentlich mit
             <errorname>Signal 11</errorname>-Fehlern ab?</para>
         </question>
 
         <answer>
           <para>Das Signal 11 wird generiert, wenn ein Prozess
             versucht, auf Speicher zuzugreifen, obwohl er vom
             Betriebssystem dazu nicht befugt wurde.  Wenn Ihnen das
             scheinbar zuf&auml;llig immer wieder passiert, sollten Sie
             der Sache einmal auf der Grund gehen.</para>
 
           <para>Das Problem hat in der Regel eine der folgenden
             Ursachen:</para>
 
           <orderedlist>
             <listitem>
               <para>Wenn das Problem nur in einer bestimmten
                 Anwendung auftritt, die Sie selbst entwickeln, dann
                 ist es wahrscheinlich ein Fehler in Ihren
                 Sourcen.</para>
             </listitem>
 
             <listitem>
               <para>Wenn das Problem in einem Teil von FreeBSD
                 auftritt, k&ouml;nnte es nat&uuml;rlich auch ein
                 Fehler sein; aber in den meisten
                 F&auml;llen werden diese Probleme gefunden und behoben,
                 bevor die typischen Leser der FAQ (wir) diese Teile
                 der Sourcen benutzen k&ouml;nnen (daf&uuml;r gibt es
                 schlie&szlig;lich -CURRENT).</para>
             </listitem>
           </orderedlist>
 
           <para>Wenn der Fehler auftritt, wenn Sie ein Programm
             compilieren aber dabei immer wieder an anderer Stelle
             auftritt, dann ist das ein ganz eindeutiger Hinweis,
             dass das Problem <emphasis>nicht</emphasis> bei
             FreeBSD liegt.</para>
 
           <para>Nehmen wir zum Beispiel an, dass Sie <quote>make
             buildworld</quote> ausf&uuml;hren und die Compilierung von
             <filename>ls.c</filename> in <filename>ls.o</filename>
             abbricht.  Wenn Sie nochmal "make buildworld"
             durchf&uuml;hren und die Compilierung an der gleichen
             Stelle abbricht, handelt es sich um einen Fehler in den
             Sourcen.  Aktualisieren Sie Ihre Sourcen und versuchen Sie
             es noch einmal.  Wenn der Fehler jedoch an einer anderen
             Stelle auftritt, liegt das Problem mit an Sicherheit
             grenzender Wahrscheinlichkeit bei Ihrer Hardware.</para>
 
           <para>Was Sie tun sollten:</para>
 
           <para>Im ersten Fall k&ouml;nnen Sie einen Debugger wie z.B.
             gdb benutzen, um die Stelle im Programm zu finden, an der
             auf eine falsche Adresse zugegriffen wird und danach den
             Fehler beheben.</para>
 
           <para>Im zweiten Fall m&uuml;ssen Sie sicherstellen,
             dass das Problem nicht von Ihrer Hardware verursacht
             wird.</para>
 
           <para>Typische Ursachen daf&uuml;r sind unter
             anderem:</para>
 
           <orderedlist>
             <listitem>
               <para>Es k&ouml;nnte sein, dass Ihren Festplatten
                 zu warm werden:  &Uuml;berpr&uuml;fen Sie, ob die
                 L&uuml;fter in Ihrem Geh&auml;use noch funktionieren,
                 damit Ihre Festplatten (und andere Hardware) nicht
                 hei&szlig;laufen.</para>
             </listitem>
 
             <listitem>
               <para>Der Prozessor &uuml;berhitzt, weil Sie Ihn
                 &uuml;bertaktet haben oder der CPU-K&uuml;hler
                 ausgefallen ist.  Sie m&uuml;ssen sicherstellen,
                 dass Sie Ihre Hardware unter den Bedingungen
                 betreiben, f&uuml;r die sie spezifiziert ist,
                 zumindestens w&auml;hrend Sie versuchen, das Problem
                 zu l&ouml;sen.  Mit anderen Worten:  Betreiben Sie
                 Ihre CPU mit der normalen Taktfrequenz.</para>
 
               <para>Wenn Sie &uuml;bertakten, sollten Sie daran
                 denken, dass ein langsames System deutlich
                 billiger ist als ein defektes System.  Die gro&szlig;e
                 Masse hat nicht sehr h&auml;ufig Mitgef&uuml;hl mit
                 Problemen bei &uuml;bertakteten System, auch wenn Sie
                 es f&uuml;r ungef&auml;hrlich halten.</para>
             </listitem>
 
             <listitem>
               <para>Unzuverl&auml;ssiger Speicher: Wenn Sie mehr als
                 ein SIMM/DIMM installiert haben, sollten Sie sie alle
                 ausbauen und die Maschine testweise mit jedem SIMM
                 oder DIMM einzeln betreiben.  So k&ouml;nnen Sie
                 feststellen, ob die Ursache ein einzelnes SIMM/DIMM
                 oder auch eine Kombination von Modulen ist.</para>
             </listitem>
 
             <listitem>
               <para>Zu optimistische Einstellung des Mainboards: In
                 Ihrem BIOS und mit den Jumpern auf dem Mainboard
                 k&ouml;nnen Sie diverse Timings &auml;ndern.  In den
                 meisten F&auml;llen reichen die Defaults aus, aber
                 manchmal kann es durch zu wenig wait states, die
                 Einstellung <quote>RAM Speed: Turbo</quote> oder
                 &auml;hnliches zu merkw&uuml;rdigen Problemen kommen.
                 Ein m&ouml;glicher Ansatz ist, die BIOS defaults zu
                 laden, allerdings k&ouml;nnte es sinnvoll sein, die
                 aktuellen Einstellungen vorher zu notieren.</para>
             </listitem>
 
             <listitem>
               <para>Schlechte oder fehlerhafte Stromversorgung des
                 Mainboards: Wenn Sie unbenutzte Steckkarten, Platten
                 oder CDROMs in Ihrem System haben, sollten Sie sie
                 testweise ausbauen oder die Stromversorgung abziehen.
                 Dadurch k&ouml;nnen Sie pr&uuml;fen, ob Ihr Netzteil
                 eventuell mit einer geringeren Last besser
                 zurechtkommt.  Sie k&ouml;nnen auch testweise ein
                 anderes, am besten ein leistungsf&auml;higeres,
                 Netzteil ausprobieren.  Wenn Sie zurzeit ein
                 250W-Netzteil benutzen, sollten Sie testweise ein
                 300W-Netzteil einbauen.</para>
             </listitem>
           </orderedlist>
 
           <para>Die sollten ebenfalls die SIG11 FAQ (unten
             aufgef&uuml;hrt) lesen, da sie gute Erkl&auml;rungen
             f&uuml;r alle diese Probleme enth&auml;lt (allerdings aus
             &linux;-Sicht).  Sie erkl&auml;rt ebenfalls, warum sowohl
             Programme als auch Ger&auml;te zur Speicherpr&uuml;fung
             fehlerhaften Speicher teilweise nicht erkennen.</para>
 
           <para>Wenn alle diese Schritte nicht helfen, ist es
             m&ouml;glich, dass Sie einen Fehler in FreeBSD
             gefunden haben.  Folgen Sie einfach den Anweisungen
             f&uuml;r die Erstellung eines Problem Reports.</para>
 
           <para>Es existiert eine ausf&uuml;hrliche FAQ hierzu unter
             <ulink url="http://www.bitwizard.nl/sig11/">der
             SIG11-Problem-FAQ</ulink></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="trap-12-panic">
           <para>Mein System st&uuml;rzt mit der Meldung
             <errorname>Fatal trap 12: page fault in kernel
             mode</errorname> oder <errorname>panic:</errorname> ab und
             gibt eine Menge zus&auml;tzlicher Informationen aus.  Was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Die Entwickler von FreeBSD interessieren sich f&uuml;r
             solchen Meldungen, allerdings brauchen Sie deutlich mehr
             Informationen als die, die Ihnen angezeigt werden.
             Kopieren Sie die komplette Meldungen und lesen Sie nun den
             FAQ-Eintrag &uuml;ber <link linkend=
             "KERNEL-PANIC-TROUBLESHOOTING">kernel panics</link>.
             Erzeugen sie einen Kernel mit den zus&auml;tzlichen Daten
             zur Fehlersuche, und dann einen backtrace.  Das h&ouml;rt
             sich komplizierter an, als es ist.  Sie brauchen keine
             Programmier-Erfahrung, Sie m&uuml;ssen einfach nur den
             Anweisungen folgen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="screen-loses-sync">
           <para>Wieso wird beim Booten der Bildschirm schwarz und reagiert
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Dies ist ein bekanntes Problem mit der ATI Mach 64
             Videokarte.  Das Problem besteht darin, dass diese
             Karte die Adresse <literal>2e8</literal> benutzt und die
             vierte serielle Schnittstelle ebenfalls.  Aufgrund eines
             Fehlers (einer Besonderheit?) im &man.sio.4;-Treiber wird
             diese Schnittstelle angesprochen, auch wenn Sie gar keine
             vierte serielle Schnittstelle besitzen und
             <emphasis>sogar</emphasis>, wenn sie sio3 (die vierte
             Schnittstelle), die normalerweise diese Adresse verwendet,
             deaktivieren.</para>
 
           <para>Bis der Fehler behoben ist, k&ouml;nnen Sie folgende
             Abhilfe verwenden:</para>
 
           <orderedlist>
             <listitem>
               <para>Geben Sie am Bootprompt <option>-c</option> ein.
                 (Dies bringt den Kernel in den
                 Konfigurationsmodus).</para>
             </listitem>
 
             <listitem>
               <para>Deaktivieren Sie <devicename>sio0</devicename>,
                 <devicename>sio1</devicename>,
                 <devicename>sio2</devicename> und
                 <devicename>sio3</devicename> (alle).  Auf diese Weise
                 wird der sio-Treiber nicht aktiviert und das Problem
                 tritt nicht mehr auf.</para>
             </listitem>
 
             <listitem>
               <para>Geben Sie exit ein, um den Bootvorgang
                 fortzusetzen.</para>
             </listitem>
           </orderedlist>
 
           <para>Falls sie in der Lage sein wollen Ihre seriellen
             Schnittstellen zu benutzen, m&uuml;ssen Sie einen neuen
             Kernel mit folgenden Modifikationen erstellen: suchen Sie
             in <filename>/usr/src/sys/i386/isa/sio.c</filename> nach
             der Zeichenkette <literal>0x2e8</literal> und l&ouml;schen
             Sie sie und das vorhergehende Komma (nicht das folgende
             Komma).  Nun folgen Sie der normalen Prozedur zur
             Erstellung eines neuen Kernels.</para>
 
           <para>Auch nach Anwendung dieser Ma&szlig;nahmen k&ouml;nnte
             es sein, dass Ihr X Windows-System nicht einwandfrei
             funktioniert.  Wenn dies der Fall ist, stellen Sie sicher,
             dass es sich bei der von Ihnen benutzten
             X&nbsp;Windows-Version mindestens um &xfree86;&nbsp;3.3.3 oder
             h&ouml;her handelt.  Diese Version und h&ouml;here
             besitzen eine integrierte Unterst&uuml;tzung f&uuml;r
             Mach64-Karten und sogar einen dedizierten X-Server
             f&uuml;r sie.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="reallybigram">
           <para>Wieso verwendet FreeBSD nur 64 MB Hauptspeicher,
             obwohl in meinem Rechner 128 MB sind?</para>
         </question>
 
         <answer>
           <para>Aufgrund der Art und Weise, wie FreeBSD die
             Hauptspeichergr&ouml;&szlig;e vom BIOS mitgeteilt bekommt,
             kann es lediglich 16-Bit Werte in kByte-Gr&ouml;&szlig;e
             (65535 kByte = 64MB) erkennen (oder weniger... einige
             BIOSe setzen die Hauptspeichergr&ouml;&szlig;e auf 16MB).
             Falls Sie mehr als 64MB besitzen, wird FreeBSD versuchen,
             das zu erkennen, was aber nicht immer
             funktioniert.</para>
 
           <para>Um dieses Problem zu umgehen, m&uuml;ssen Sie die
             untenstehende Kerneloption verwenden.  Es gibt einen Weg,
             vollst&auml;ndige Hauptspeicherinformationen vom BIOS zu
             erhalten, aber in den Bootbl&ouml;cken ist nicht
             gen&uuml;gend Platz daf&uuml;r vorhanden.  Wenn der
             Platzmangel in den Bootbl&ouml;cken eins Tages behoben
             ist, werden wir die erweiterten BIOS-Funktionen dazu
             nutzen, die vollst&auml;ndigen Hauptspeicherinformationen
             zu erhalten... aber zurzeit sind wir auf die Kerneloption
             angewiesen.</para>
 
           <para><literal>options
             "MAXMEM=<replaceable>n</replaceable>"</literal></para>
 
           <para>Hierbei ist <literal>n</literal> Ihre
             Hauptspeichergr&ouml;&szlig;e in Kilobyte.  Bei einer 128
             MB-Maschine m&uuml;&szlig;ten Sie
             <literal>131072</literal> benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kmem-map-too-small">
           <para>Ich habe mehr als 1&nbsp;GB RAM.  Trotzdem st&uuml;rzt
             mein System mit der Meldung <quote>kmem_map too small</quote>
             ab.  Was l&auml;uft hier schief?</para>
         </question>
 
         <answer>
           <para>Im Normalfall bestimmt FreeBSD einige Kernelparameter,
             darunter die maximale Anzahl der Dateien, die gleichzeitig
             ge&ouml;ffnet sein k&ouml;nnen, aus der Gr&ouml;&szlig;e
             des im System installierten Hauptspeichers.  Auf Systemen
             mit mindestens 1&nbsp;GB Hauptspeicher kann dieser
             <quote>auto sizing</quote>-Mechanismus diese Werte
             f&auml;lschlicherweise zu hoch ansetzen:  Beim Systemstart
             fordert der Kernel dann verschiedene Tabellen und andere
             Strukturen an, die den Gro&szlig;teil des verf&uuml;gbaren
             Kernelspeichers verbrauchen.  Dies f&uuml;hrt dazu, dass
             der Kernel w&auml;hrend des Betriebs keine dynamischen
             Speicheranforderungen mehr ausf&uuml;hren kann und mit
             einer Kernelpanik abst&uuml;rzt.</para>
 
           <para>Bauen Sie in diesem Fall Ihren eigenen Kernel.  Dazu
             setzen Sie <option>VM_KMEM_SIZE_MAX</option>
             in Ihrer Kernelkonfigurationsdatei auf 400&nbsp;MB
             (<option>options VM_KMEM_SIZE_MAX=419430400</option>).
             400&nbsp;MB sollten f&uuml;r Maschinen bis 6&nbsp;GB
             Hauptspeicher ausreichend sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="panic-kmemmap-too-small">
           <para>Ich habe weniger als 1&nbsp;GB Hauptspeicher.  Dennoch
             st&uuml;rzt mein System mit der Meldung
             <errorname>kmem_map too small!</errorname> ab?</para>
         </question>
 
         <answer>
           <para>Diese Meldung zeigt an, dass der virtuelle
             Speicher f&uuml;r Netzwerkpuffer (spezieller mbuf-Cluster)
             aufgebraucht ist.  Sie k&ouml;nnen die f&uuml;r mbuf
             verf&uuml;gbare Gr&ouml;&szlig;e an VM erh&ouml;hen, indem
             Sie den Anweisungen des Abschnitts <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#NMBCLUSTERS">
             Netzwerk-Limits</ulink> des Handbuchs folgen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="proc-table-full">
           <para>Wieso erhalte ich die Meldung <errorname>/kernel:
             proc:  table is full</errorname>?</para>
         </question>
 
         <answer>
           <para>Der FreeBSD-Kernel beschr&auml;nkt die Anzahl der
             gleichzeitig laufenden Prozesse.  Die Anzahl errechnet
             sich aus dem Wert der Variablen
             <literal>MAXUSERS</literal> in der Konfigurationsdatei des
             Kernels.  Auch andere Einstellungen wie die Anzahl der
             Puffer f&uuml;r Netzwerkoperationen (Details dazu
             finden Sie in <link
             linkend="panic-kmemmap-too-small">diesem
             Abschnitt</link>).  werden durch
             <literal>MAXUSERS</literal> beeinflusst.  Wenn Ihr
             System stark belastet ist, sollten Sie den Wert von
             <literal>MAXUSERS</literal> erh&ouml;hen.  Dadurch werden
             diverse Einstellung des Systems angepasst und die
             maximale Anzahl gleichzeitig laufender Prozesse
             erh&ouml;ht.</para>
 
           <para>Um den Wert von <literal>MAXUSERS</literal> anzupassen,
             folgen Sie den Anweisungen des Abschnitts <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#KERN-MAXFILES">
             Datei- und Prozesslimits</ulink> des Handbuchs.  Dieser
             Abschnitt spricht zwar nur von Dateien, f&uuml;r Prozesse
             gelten aber die gleichen Beschr&auml;nkungen.</para>
 
           <para>Wenn Ihr System nicht besonders stark ausgelastet ist
             und Sie einfach nur mehr gleichzeitig laufende Prozesse
             erlauben wollen, k&ouml;nnen Sie den Wert der Variable
             <varname>kern.maxproc</varname> in der Datei
             <filename>/boot/loader.conf</filename> anpassen.  Um die
             &Auml;nderung zu aktivieren, m&uuml;ssen Sie Ihr System
             neu starten.  Wollen Sie Ihr System zus&auml;tzlich
             optimieren, sollten Sie &man.loader.conf.5; und
             &man.sysctl.conf.5; lesen.
             Wenn diese Prozesse von einem einzigen Benutzer
             ausgef&uuml;hrt werden, m&uuml;ssen Sie den Wert von
             <varname>kern.maxprocperuid</varname> ebenfalls
             erh&ouml;hen.  Dieser Wert muss immer mindestens um
             eins geringer sein als der Wert von
             <varname>kern.maxproc</varname> value.  (Der Grund
             f&uuml;r diese Einschr&auml;nkung ist, dass ein
             Systemprogramm, &man.init.8;, immer ausgef&uuml;hrt werden
             muss.)</para>
 
           <para>Damit &Auml;nderungen einer sysctl-Variable dauerhaft
             erhalten bleiben, nehmen Sie diese in
             <filename>/etc/sysctl.conf</filename> auf.  Weitere
             Informationen zur Optimierung Ihres Systems finden Sie im
             Abschnitt <ulink
             url="&url.books.handbook;/configtuning-sysctl.html">
             Einstellungen mit sysctl</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cmap-busy-panic">
           <para>Wieso erhalte ich die Meldung <errorname>CMAP busy
             panic</errorname>, wenn ich mein System mit einem neuen
             Kernel starte?</para>
         </question>
 
         <answer>
           <para>Die Logik, die versucht, veraltete
             <filename>/var/db/kvm_*.db</filename>-Dateien zu erkennen,
             versagt manchmal und die Benutzung einer unpassenden Datei
             kann zu Paniksituationen f&uuml;hren.</para>
 
           <para>Falls das passiert, rebooten Sie im Single-User-Modus
             und l&ouml;schen Sie die Dateien:</para>
 
           <screen>&prompt.root; <userinput>rm /var/db/kvm_*.db</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="brkadrint-illegal-host-access">
           <para>Was soll mir die Meldung <errorname>ahc0: brkadrint,
             Illegal Host Access at seqaddr 0x0</errorname>
             sagen?</para>
         </question>
 
         <answer>
           <para>Dies ist ein Konflikt mit einem Ultrastor SCSI
             Hostadapter.</para>
 
           <para>Rufen Sie w&auml;hrend des Bootprozesses das
             Kernelkonfigurationsmen&uuml; auf und deaktivieren Sie
             <devicename>uha0</devicename>, welches das Problem
             verursacht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="aci0-illegal-cable">
           <para>Wenn ich mein System starte, erhalte ich die Meldung
             <errorname>ahc0: illegal cable configuration</errorname>,
             obwohl die Verkabelung korrekt ist.  Woran liegt
             das?</para>
         </question>
 
         <answer>
           <para>Auf Ihrem Mainboard fehlen ein paar Logikbausteinen,
             die f&uuml;r die Unterst&uuml;tzung der automatischen
             Terminierung notwendig sind.  Stellen Sie in Ihrem
             SCSI-BIOS manuell die korrekte Terminierung f&uuml;r Ihr
             System ein, anstatt sich auf die automatische Terminierung
             zu verlassen.  Der Treiber f&uuml;r den AIC7XXX kann nicht
             erkennen, ob die externen Logikbausteine f&uuml;r die
             Erkennung der Kabel (und damit automatische Terminierung)
             vorhanden sind.  Der Treiber muss sich darauf
             verlassen, dass diese vorhanden sind, wenn in der
             Konfiguration <quote>automatische Terminierung</quote>
 	    eingestellt ist.  Ohne die externen Bausteine ist es sehr
 	    wahrscheinlich, dass  der Treiber die Terminierung
 	    falsch einstellt, was die Zuverl&auml;ssigkeit des
 	    SCSI-Busses herabsetzen kann.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mail-loopback">
           <para>Wieso meldet Sendmail <errorname>mail loops back to
             myself</errorname>?</para>
         </question>
 
         <answer>
           <para>Dies wird in der Sendmail-FAQ wie folgt
             beantwortet:-</para>
 
           <literallayout>        * Ich erhalte "Local configuration error" Meldungen, wie:
 
         553 relay.domain.net config error: mail loops back to myself
         554 &lt;user@domain.net&gt;... Local configuration error
 
         Wie kann ich dieses Problem l&ouml;sen?
 
         Sie haben durch die Benutzung einer MX-Zeile eingestellt, dass
         Mail f&uuml;r die Dom&auml;ne (z.B. domain.net) an einen speziellen
         Host (in diesem Fall relay.domain.net) weitergeleitet wird,
         aber der Relay-Host erkennt sich selbst nicht als
         domain.net.  F&uuml;gen Sie domain.net in /etc/mail/local-host-names
         (falls Sie FEATURE(use_cw_file) benutzen) oder "Cw domain.net"
         in /etc/mail/sendmail.cf ein.
             </literallayout>
 
           <para>Die aktuelle Version der <ulink
             url="ftp://rtfm.mit.edu/pub/usenet/news.answers/mail/sendmail-faq">Sendmail-FAQ</ulink>
             wird nicht mehr mit dem Sendmail-Release verwaltet.  Sie
             wird jedoch regelm&auml;&szlig;ig nach <ulink
             url="news:comp.mail.sendmail">comp.mail.sendmail</ulink>,
             <ulink url="news:comp.mail.misc">comp.mail.misc</ulink>,
             <ulink url="news:comp.mail.smail">comp.mail.smail</ulink>,
             <ulink url="news:comp.answers">comp.answers</ulink> und
             <ulink url="news:news.answers">news.answers</ulink>
             gepostet.  Sie k&ouml;nnen auch eine Kopie per E-Mail
             bekommen, indem Sie eine Mail mit dem Inhalt <literal>send
             usenet/news.answers/mail/sendmail-faq</literal> an
             <email>mail-server@rtfm.mit.edu</email> schicken.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="remote-fullscreen">
           <para>Wieso funktionieren bildschirmorientierte Anwendungen beim
             Zugriff &uuml;ber ein Netzwerk nicht richtig?</para>
         </question>
 
         <answer>
           <para>Die entfernte Maschine scheint den Terminaltyp auf
             etwas anderes als den Typ <literal>cons25</literal>, der
             von FreeBSD verlangt wird, zu setzen.</para>
 
           <para>Es gibt mehrere m&ouml;gliche Abhilfen f&uuml;r dieses
             Problem:</para>
 
           <itemizedlist>
             <listitem>
               <para>Setzen Sie die Shell-Variable TERM nach dem
                 Einloggen auf der entfernten Maschine auf
                 <literal>ansi</literal> oder <literal>sco</literal>,
                 sofern die entfernte Maschine diese Terminaltypen
                 kennt.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie einen VT100-Emulator wie
                 <application>screen</application> auf der
                 FreeBSD-Console.  <application>screen</application>
                 bietet Ihnen die M&ouml;glichkeit, mehrere
                 gleichzeitige Sitzungen von einem Bildschirm aus
                 laufen zu lassen.  Es ist ein sehr nettes Programm.
                 Jedes <application>screen</application>-Fenster
                 verh&auml;lt sich, wie ein VT100-Terminal, weshalb die
                 Variable TERM am entfernten Ende auf
                 <literal>vt100</literal> gesetzt werden
                 sollte.</para>
             </listitem>
 
             <listitem>
               <para>Installieren Sie den Eintrag
                 <literal>cons25</literal> in der Bildschirmdatenbank
                 der entfernten Maschine.  Wie das zu geschehen hat,
                 h&auml;ngt vom Betriebssystem der entfernten Maschine
                 ab.  Das Systemadministrationshandbuch f&uuml;r das
                 entfernte System sollte Ihnen hierbei helfen
                 k&ouml;nnen.</para>
             </listitem>
 
             <listitem>
               <para>Starten Sie einen X-Server auf der FreeBSD-Seite
                 und benutzen Sie einen X-basierten Terminalemulator
                 wie <command>xterm</command> oder
                 <command>rxvt</command>, um sich auf der entfernten
                 Maschine einzuloggen.  Die Variable TERM auf dem
                 entfernten Host sollte auf <literal>xterm</literal>
                 oder <literal>vt100</literal> gesetzt werden.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="calcru-negative">
           <para>Wieso meldet mein Rechner <errorname>calcru: negative
             time...</errorname>?</para>
         </question>
 
         <answer>
           <para>Dies kann durch verschiedene Hardware- oder
             Softwareprobleme in Verbindung mit Interrupts verursacht
             werden.  Das kann aufgrund von Fehlern sein, aber es kann
             auch durch die Eigenarten bestimmter Ger&auml;te
             passieren.  TCP/IP &uuml;ber die parallele Schnittstelle
             mit einer gro&szlig;en MTU laufen zu lassen, ist ein
             sicherer Weg, um dieses Problem hervorzurufen.
             Grafikbeschleuniger k&ouml;nnen es auch verursachen.  In
             diesem Fall sollten Sie zun&auml;chst die
             Interrupteinstellungen der Karte
             &uuml;berpr&uuml;fen.</para>
 
           <para>Ein Seiteneffekt dieses Problems sind Prozesse, die
             mit der Meldung <quote>SIGXCPU exceeded cpu time
             limit</quote> abbrechen.</para>
 
           <para>Falls das Problem nicht anders gel&ouml;st werden
             kann, besteht die L&ouml;sung darin, diese sysctl-Variable
             zu setzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w kern.timecounter.method=1</userinput></screen>
 
 	  <note>
 	    <para>Die Option <option>-w</option> von &man.sysctl.8;
 	      sollte nicht mehr benutzt werden.  Ab FreeBSD&nbsp;4.4
 	      wird die Option ignoriert.  Sie k&ouml;nnen die Option
 	      auch weglassen, wenn Sie mit <command>sysctl</command>
 	      Variablen setzen.</para>
 	  </note>
 
           <para>Das bedeutet zwar Performanceeinbu&szlig;en, aber in
             Anbetracht der Ursache f&uuml;r dieses Problem werden Sie
             das wahrscheinlich nicht bemerken.  Fall das Problem
             weiter bestehen bleibt, lassen sie die sysctl-Variable auf
             1 stehen und setzen Sie die Option
             <literal>NTIMECOUNTER</literal> im Kernel auf immer
             h&ouml;here Werte.  Wenn Sie irgendwann
             <literal>NTIMECOUNTER=20</literal> erreicht haben sollten,
             ist das Problem nicht gel&ouml;st.  Die Interrupts auf
             Ihrer Maschine sind f&uuml;r eine verl&auml;ssliche
             Zeiterhaltung nicht zu gebrauchen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-not-found">
           <para>Warum wird meine PnP-Karte nicht mehr (oder nur noch als
             <literal>unknown</literal>) erkannt, seit ich FreeBSD 4.X
             benutze?</para>
         </question>
 
         <answer>
           <para>FreeBSD 4.X ist deutlich
             <emphasis>PnP-orientierter</emphasis> und das f&uuml;hrt
             leider dazu, dass einige PnP-Ger&auml;te (wie z.B.
             Soundkarten und interne Modems) nicht mehr funktionieren,
             obwohl Sie von FreeBSD 3.X noch erkannt wurden.</para>
 
           <para>Die Gr&uuml;nde f&uuml;r dieses Verhalten werden in
             der unten zitierten Mail von Mail von Peter Wemm
             erkl&auml;rt.  Diese Mail stammt von der Mailingliste
             freebsd-questions und war eine Antwort auf eine Frage
             bez&uuml;glich eines internen Modem, das nach dem Update
             auf FreeBSD 4.X nicht mehr erkannt wurde.</para>
 
 	  <note>
 	    <para>Die mit <literal>[]</literal> gekennzeichneten Kommentare
 	      wurden eingef&uuml;gt, um an einigen Stellen die Bez&uuml;ge
 	      klarstellen.</para>
 	  </note>
 
           <blockquote>
             <para>Das PnP-BIOS hat es [das Modem] vorkonfiguriert und
               es dann im Adressraum liegenlassen, daher haben es
               die alten ISA-Erkennungsroutinen [in 3.X]
               <quote>gefunden</quote>.</para>
 
             <para>In 4.0 sind die ISA-Routinen deutlich
               PnP-orientierter.  Es war m&ouml;glich [in 3.X],
               dass eine ISA-Erkennungsroutinen ein
               <quote>zugelaufenes</quote> Ger&auml;t fand;
               w&auml;hrend die PnP-Treiber zwar die ID erkannten, das
               Ger&auml;t aber wegen des Ressourcekonfliktes nicht
               benutzen konnten.  Daher werden die programmierbaren
               Karten zun&auml;chst einmal abgeschaltet, um diese
               doppelte Erkennung vermeiden zu k&ouml;nnen.  Das
               bedeutet allerdings auch, dass die Treiber die
               PnP-ID kennen muss, um PnP-Hardware
               unterst&uuml;tzen zu k&ouml;nnen.  Wir haben uns
               vorgenommen, den Benutzern eine einfachere
               M&ouml;glichkeit zur Manipulation dieser Informationen
               zur Verf&uuml;gung zu stellen.</para>
           </blockquote>
 
           <para>Damit Ihr Ger&auml;t wieder funktioniert, m&uuml;ssen
             Sie seine PnP-ID herausfinden und die ID in die Listen
             eintragen, die zur Erkennung von PnP-Ger&auml;ten
             genutzten werden.  Zu diesem Zweck wird das Ger&auml;t mit
             &man.pnpinfo.8; analysiert.  Das Beispiel zeigt die
             Ausgaben von &man.pnpinfo.8; f&uuml;r ein internes
             Modem:</para>
 
           <screen>&prompt.root; <userinput>pnpinfo</userinput>
 Checking for Plug-n-Play devices...
 
 Card assigned CSN #1
 Vendor ID PMC2430 (0x3024a341), Serial Number 0xffffffff
 PnP Version 1.0, Vendor Version 0
 Device Description: Pace 56 Voice Internal Plug & Play Modem
 
 Logical Device ID: PMC2430 0x3024a341 #0
         Device supports I/O Range Check
 TAG Start DF
     I/O Range 0x3f8 .. 0x3f8, alignment 0x8, len 0x8
         [16-bit addr]
     IRQ: 4  - only one type (true/edge)</screen>
 
           <para>[weitere TAG Zeilen gestrichen]</para>
 
           <screen>TAG End DF
 End Tag
 
 Successfully got 31 resources, 1 logical fdevs
 -- card select # 0x0001
 
 CSN PMC2430 (0x3024a341), Serial Number 0xffffffff
 
 Logical device #0
 IO:  0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8
 IRQ 5 0
 DMA 4 0
 IO range check 0x00 activate 0x01</screen>
 
           <para>Sie ben&ouml;tigen die Information aus der Zeile
             <quote>Vendor ID</quote> ganz im Anfang.  Die in Klammern
             ausgegebene hexadezimale Zahl (0x3024a341 in diesem
             Beispiel) ist die PnP ID und die unmittelbar davor
             stehende Zeichenkette (PMC2430) ist eine eindeutige
             Herstellerkennung.</para>
 
 	  <para>Benutzen Sie &man.pciconf.8; wenn &man.pnpinfo.8; die Karte
 	    nicht anzeigt.  Der Teil der Ausgabe von
 	    <command>pciconf -vl</command> f&uuml;r eine auf dem
 	    Motherboard integrierte Soundkarte sieht zum Beispiel so
 	    aus:</para>
 
           <screen>&prompt.root; <userinput>pciconf -vl</userinput>
 chip1@pci0:31:5:        class=0x040100 card=0x00931028 chip=0x24158086 rev=0x02 hdr=0x00
     vendor   = 'Intel Corporation'
     device   = '82801AA 8xx Chipset AC'97 Audio Controller'
     class    = multimedia
     subclass = audio</screen>
 
 	  <para>Sie ben&ouml;tigen die Chip-ID <quote>0x24158086</quote>,
 	    die hinter <varname>chip</varname> aufgef&uuml;hrt ist.</para>
 
 	  <para>Die Herstellerkennung oder die Chip-ID  m&uuml;ssen in die
             Datei <filename>/usr/src/sys/isa/sio.c</filename>
             eingetragen werden.</para>
 
           <para>Sie sollten zun&auml;chst ein Backup von
             <filename>sio.c</filename> anlegen, falls etwas schief
             gehen sollte.  Sie werden auch einen Patch erzeugen
             m&uuml;ssen, um ihn zusammen mit Ihrem PR einzusenden.
             (Sie wollten doch einen PR schreiben, oder etwa nicht?)
             &Ouml;ffnen Sie nun <filename>sio.c</filename> mit einem
             Editor und suchen Sie nach der Zeile</para>
 
           <programlisting>static struct isa_pnp_id sio_ids[] = {</programlisting>
 
           <para>und bl&auml;ttern Sie dann nach unten, um die passende
             Stelle f&uuml;r Ihr Ger&auml;t zu finden.  Unten finden
             Sie Beispiel f&uuml;r die Eintr&auml;ge, diese sind nach
             der Herstellerkennung sortiert.  Diese sollte in dem
             Kommentar auf der rechten Seite aufgenommen werden, dazu
             kommt die Ger&auml;tebeschreibung (<emphasis>Device
             Description</emphasis>) aus der Ausgabe von
             &man.pnpinfo.8;:</para>
 
           <programlisting>
 {0x0f804f3f, NULL},     /* OZO800f - Zoom 2812 (56k Modem) */
 {0x39804f3f, NULL},     /* OZO8039 - Zoom 56k flex */
 {0x3024a341, NULL},     /* PMC2430 - Pace 56 Voice Internal Modem */
 {0x1000eb49, NULL},     /* ROK0010 - Rockwell ? */
 {0x5002734a, NULL},     /* RSS0250 - 5614Jx3(G) Internal Modem */
          </programlisting>
 
           <para>F&uuml;gen Sie die hexadezimale Ger&auml;tekennung an
             der richtigen Stelle ein, speichern Sie die Datei ab,
             erzeugen Sie einen neuen Kernel und starten Sie Ihr System
             neu.  Ihr Ger&auml;t sollte nun wie bei FreeBSD 3.X als
             <literal>sio</literal> Ger&auml;t erkannt werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nlist-failed">
           <para>Warum erhalte ich die Meldung <errorname>nlist
             failed</errorname>, wenn ich Programme wie
             <command>top</command> oder <command>systat</command>
             benutze?</para>
         </question>
 
         <answer>
           <para>Das Programm sucht nach einem speziellen Symbol im
             Kernel, kann es aber aus irgendeinem Grunde nicht finden.
             Dieser Fehler wird von einem dieser Probleme
             verursacht:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ihr Kernel und die sonstigen Programme (das
                 <quote>Userland</quote>) sind nicht mehr auf dem
                 gleichen Stand.  Mit anderen Worten, Sie haben zwar
                 einen neuen Kernel erzeugt, aber kein
                 <maketarget>installworld</maketarget> (oder
                 umgekehrt);  darum weicht die Symboltabelle von dem
                 ab, was die Anwendung erwartet.  Wenn dies der Fall ist,
                 m&uuml;ssen Sie lediglich die noch fehlenden Schritte
                 des Upgrades durchf&uuml;hren.  Die richtige
                 Vorgehensweise kann
                 <filename>/usr/src/UPDATING</filename> entnommen
                 werden.</para>
             </listitem>
 
             <listitem>
               <para>Um Ihren Kernel zu laden, benutzen Sie nicht
                 <command>/boot/loader</command>, sondern laden ihn
                 direkt mit boot2 (siehe &man.boot.8;).  Es ist zwar
                 nicht immer ein Fehler,
                 <command>/boot/loader</command> zu umgehen; allerdings
                 ist er in der Regel besser dazu geeignet, die Symbole des
                 Kernels f&uuml;r normale Anwendungen verf&uuml;gbar zu
                 machen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="connection-delay">
           <para>Wieso dauert es so lange, bis eine Verbindung
             (&man.ssh.1; oder &man.telnet.1;) aufgebaut wird?</para>
         </question>
 
         <answer>
           <para>Das Symptom: Nach dem Aufbau des TCP-Verbindung
             vergeht einige Zeit, bis endlich die Abfrage des
             Passwortes (bzw. der Login-Prompt bei Telnet)
             erscheint.</para>
 
           <para>Das Problem: In den meisten F&auml;llen versucht der
             Server in der Zwischenzeit, die IP-Adresse des Clients in
             einen Rechnernamen zu &uuml;bersetzen.  Viele Server
             (darunter die Telnet und SSH Server von FreeBSD) machen
             das, um den Hostnamen z.B. f&uuml;r sp&auml;tere
             Verwendung durch den Systemadministrator in eine
             Protokolldatei schreiben zu k&ouml;nnen.</para>
 
           <para>Die L&ouml;sung: wenn das Problem bei jedem Server
             auftritt, den Sie von Ihrem Computer (dem Client)
             ansprechen, dann wird das Problem vom Client verursacht.
             Wenn das Problem aber nur auftritt, wenn jemand Ihren
             Rechner (den Server) anspricht, dann liegt die Ursache
             beim Server.</para>
 
           <para>Wenn das Problem vom Client verursacht wird,
             m&uuml;sssen Sie die Eintr&auml;ge im DNS korrigieren,
             damit der Server Ihre IP-Adresse &uuml;bersetzen kann.
             Wenn das Problem in Ihrem lokalen Netzwerk auftritt,
             sollten Sie es als Problem des Servers behandeln und
             weiterlesen; wenn es allerdings im Internet auftritt,
             werden Sie sich wahrscheinlich an Ihrem ISP wenden
             m&uuml;ssen, damit dieser das Problem f&uuml;r Sie
             korrigiert.</para>
 
           <para>Wenn das Problem vom Server verursacht wird und Sie
             sich in einem lokalen Netzwerk befinden, dann m&uuml;ssen
             Sie Ihren Server so konfigurieren, dass er die lokal
             genutzten IP-Adressen in Rechnernamen &uuml;bersetzen kann.
             Weitere Informationen erhalten Sie in den Onlinehilfen zu
             &man.hosts.5; und &man.named.8;.  Wenn dieses Problem im
             Internet auftritt, k&ouml;nnte die Ursache auch darin
             liegen, dass die Namensaufl&ouml;sung auf dem Server
             nicht funktioniert.  Versuchen Sie, einen anderen
             Hostnamen wie z.B. <hostid>www.yahoo.com</hostid>
             aufzul&ouml;sen.  Wenn das nicht funktioniert, liegt das
             Problem bei Ihrem System.</para>
 
           <para>Haben Sie &os; gerade erst installiert, kann es auch
             sein, dass die Dom&auml;nen- und Nameserverinformationen
             noch nicht in <filename>/etc/resolv.conf</filename>
             vorhanden sind.  Dadurch kommt es h&auml;ufig zu
             Verz&ouml;gerungen beim Einsatz von
             <application>SSH</application>, weil die Option
             <quote>UseDNS</quote> in der Voreinstellung auf
             <quote>yes</quote> gesetzt ist (in der Datei
             <filename>sshd_config</filename> im Verzeichnis
             <filename>/etc/ssh</filename>).  Ist dies bei Ihnen der
             Fall, m&uuml;ssen Sie entweder die fehlenden Informationen
             in <filename>/etc/resolv.conf</filename> eintragen oder
             als tempor&auml;re Ma&szlig;nahme <quote>UseDNS</quote>
             auf <quote>no</quote> setzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stray-irq">
           <para>Was bedeutet <errorname>stray IRQ</errorname>?</para>
         </question>
 
         <answer>
           <para>Stray IRQs sind ein Zeichen f&uuml;r Probleme bei der
             Behandlung von Hardware-IRQs.  Sie werden meistens von
             Ger&auml;ten verursacht, die ihren Interrupt Request
             zur&uuml;ckziehen, obwohl gerade der interrupt request
             acknowledge-Zyklus l&auml;uft.</para>
 
           <para>Sie k&ouml;nnen drei Dinge tun:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ertragen Sie die Warnungen.  Sie erhalten nur die
                 ersten 5 f&uuml;r jeden IRQ, alle anderen werden
                 unterdr&uuml;ckt.</para>
             </listitem>
 
             <listitem>
               <para>Eliminieren Sie die Meldungen, indem Sie in
                 <function>isa_strayintr()</function> den Wert 5 auf 0
                 &auml;ndern, um alle Meldungen zu
                 unterdr&uuml;cken.</para>
             </listitem>
 
             <listitem>
               <para>Eliminieren Sie die Meldungen, indem Sie Hardware
                 f&uuml;r den Parallelport installieren, die IRQ 7
                 nutzt und vom PPP Treiber verwendet wird (das passiert
                 auf den meisten Systemen), und installieren Sie eine
                 IDE-Platte oder andere Hardware sowie einen dazu
                 passenden Treiber, um IRQ 15 zu nutzen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="file-table-full">
           <para>Warum sehe ich in der Ausgabe von dmesg h&auml;ufig
             die Meldung <errorname>file: table is
             full</errorname>?</para>
         </question>
 
         <answer>
           <para>Diese Fehlermeldung besagt, dass Sie die zur
             Verf&uuml;gung stehenden File-Handles des Systems
             verbraucht haben.  Was das genau bedeutet und wie Sie
             dieses Problem l&ouml;sen k&ouml;nnen, steht im Abschnitt
             <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#KERN-MAXFILES">
             kern.maxfiles</ulink> im Kapitel <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html">Anpassung
             der Kernelkonfiguration</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="laptop-clock-skew">
           <para>Warum ist die Uhrzeit auf meinem Laptop immer
             falsch?</para>
         </question>
 
         <answer>
           <para>Ihr Laptop verf&uuml;gt &uuml;ber mehr als eine Uhr
             und FreeBSD benutzt leider die falsche.</para>
 
           <para>Starten Sie &man.dmesg.8; und achten Sie auf die
             Zeilen, in denen das Wort <literal>Timecounter</literal>
             vorkommt.  Die von FreeBSD benutzte Uhr steht in der
             letzten Zeile, mit an Sicherheit grenzender
             Wahrscheinlichkeit wird es <literal>TSC</literal>
             sein.</para>
 
           <screen>&prompt.root; <userinput>dmesg | grep Timecounter</userinput>
  Timecounter "i8254"  frequency 1193182 Hz
  Timecounter "TSC"  frequency 595573479 Hz</screen>
 
           <para>Sie k&ouml;nnen das &uuml;berpr&uuml;fen, indem Sie
             den Wert der Systemvariablen
             <varname>kern.timecounter.hardware</varname>
             abfragen.</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.timecounter.hardware</userinput>
  kern.timecounter.hardware: TSC</screen>
 
           <para>Es ist durchaus m&ouml;glich, dass das BIOS die
             TSC Uhr &auml;ndert, um beispielsweise den CPU-Takt zu
             w&auml;hrend des Batteriebetrieb zu &auml;ndern, oder im
             Stromsparmodus; leider bemerkt FreeBSD diese
             &Auml;nderungen nicht und daher scheint die Uhr falsch zu
             gehen.</para>
 
           <para>In diesem Beispiel ist die Uhr
             <literal>i8254</literal> ebenfalls verf&uuml;gbar; um sie
             auszuw&auml;hlen, muss ihr Name in die Systemvariable
             <varname>kern.timecounter.hardware</varname> geschrieben
             werden.</para>
 
           <screen>&prompt.root; <userinput>sysctl -w kern.timecounter.hardware=i8254</userinput>
  kern.timecounter.hardware: TSC -&gt; i8254</screen>
 
           <para>Die Uhrzeit Ihres Laptops sollte nun genauer
             funktionieren.</para>
 
           <para>Damit diese &Auml;nderung automatisch beim Start des
             Systems durchgef&uuml;hrt wird, m&uuml;ssen Sie die
             folgende Zeile in die
             <filename>/etc/sysctl.conf</filename> eintragen.</para>
 
           <programlisting>kern.timecounter.hardware=i8254</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="null-null">
 	  <para>Warum erkennt mein Laptop PC-Cards nicht?</para>
         </question>
 
 	<answer>
 	  <para>Dieses Problem tritt h&auml;ufig auf Laptops mit mehreren
 	    Betriebssystemen auf.  Einige nicht-BSD Betriebssysteme lassen
 	    die Hardware in einem inkonsistenten Zustand.  Die Karte wird
 	    dann von <command>pccardd</command> als
 	    <errorname>"(null)""(null)"</errorname> anstelle des
 	    tats&auml;chlichen Modells gefunden.</para>
 
 	  <para>Um dies zu beheben, m&uuml;ssen Sie die Hardware
 	    zur&uuml;cksetzen, das hei&szlig;t der PC-Card Einschub
 	    muss stromlos sein.  Gehen Sie dazu nicht in den Standby-
 	    oder Suspend-Modus und stellen Sie sicher, dass der Laptop
 	    wirklich ausgeschaltet ist.  Warten Sie einen Moment und booten
 	    dann, Ihre PC-Card sollte jetzt funktionieren.</para>
 
 	  <para>Einige Laptops schalten sich nicht wirklich aus.  Wenn der
 	    obige Vorschlag nichts genutzt hat, entfernen Sie bitte die
 	    Batterie, warten einen Moment und booten erneut.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-read-error">
           <para>Wieso h&auml;ngt sich FreeBSD nach dem BIOS-Bildschirm
             mit der Meldung <errorname>Read error</errorname>
             auf?</para>
         </question>
 
         <answer>
           <para>Der Bootloader von FreeBSD erkennt die Geometrie Ihrer
             Festplatte nicht richtig.  Sie m&uuml;ssen die Geometrie
             manuell festlegen, wenn sie mit fdisk FreeBSD-Bereiche
             erzeugen oder &auml;ndern.</para>
 
           <para>Die richtigen Werte f&uuml;r die Geometrie k&ouml;nnen
             Sie im BIOS des Rechners ablesen.  Achten Sie auf die
             Anzahl der Zylinder, K&ouml;pfe und Sektoren f&uuml;r Ihre
             Festplatte.</para>
 
           <para>Im fdisk von &man.sysinstall.8; m&uuml;ssen Sie
             <keycap>G</keycap> eingeben, um die Geometrie zu
             definieren.</para>
 
           <para>Sie erhalten eine Dialogbox, in der Sie die Anzahl der
             Zylinder, K&ouml;pfe und Sektoren eingeben k&ouml;nnen.
             Verwenden Sie die Angaben des BIOS und setzen Sie
             Schr&auml;gstriche zwischen die Zahlen.  5000 Zylinder,
             250 K&ouml;pfe und 60 Sektoren w&uuml;rden also als
             <userinput>5000/250/60</userinput> eingegeben.</para>
 
           <para>Schlie&szlig;en Sie die Eingabe mit <keycap>Enter</keycap>
 	    ab und dr&uuml;cken Sie <userinput>W</userinput>, um die neue
             Partitionstabelle auf die Festplatte schreiben zu
             lassen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bootmanager-restore">
           <para>Ein anderes Betriebssystem hat meinen Bootmanager
             zerst&ouml;rt.  Wie kann ich ihn wiederherstellen?</para>
         </question>
 
         <answer>
           <para>Starten Sie &man.sysinstall.8; und w&auml;hlen Sie
             Configure, dann Fdisk.  W&auml;hlen Sie die Platte, auf
             der sich der Boot Manager befand, mit der
             <keycap>Leertaste</keycap> aus.  Dr&uuml;cken Sie
             <keycap>W</keycap>, um die &Auml;nderungen auf die Platten
             schreiben zu lassen.  Nun erscheint eine Abfrage, welcher
             Bootmanager installiert werden soll.  W&auml;hlen Sie
             diesen an und er wird wieder installiert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="indefinite-wait-buffer">
           <para>Was soll mir die Meldung <errorname>swap_pager: indefinite
             wait buffer:</errorname> sagen?</para>
         </question>
 
         <answer>
           <para>Ein Programm wollte Speicher auf Platte auslagern, und
             dieser Vorgang konnte nicht innerhalb von 20 Sekunden
             durchgef&uuml;hrt werden.  M&ouml;gliche Gr&uuml;nde sind
             defekte Bl&ouml;cke auf der Platte, falsche oder
             fehlerhafte Verkabelung sowie Probleme mit anderen
             Komponenten, die am Zugriff auf die Festplatte beteiligt
             sind.  Wenn die Festplatte selbst fehlerhaft sind, sollten
             Sie entsprechende Meldungen in
             <filename>/var/log/messages</filename> und den Ausgaben
             von <command>dmesg</command> finden.  Andernfalls sollten
             Sie die Kabel und Verbindungen
             &uuml;berpr&uuml;fen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="udma-icrc">
 	  <para>Was sind <quote>UDMA ICRC</quote> Fehler und wie behebe ich
 	    sie?</para>
         </question>
 
         <answer>
 	  <para>Der &man.ata.4;-Treiber meldet <quote>UDMA ICRC</quote>
 	    Fehler wenn eine DMA-&Uuml;bertragung zu oder von einem
 	    Laufwerk fehlgeschlagen ist.  Der Treiber versucht die
 	    &Uuml;bertragung mehrmals durchzuf&uuml;hren und schaltet,
 	    wenn die Versuche fehlschlagen, vom DMA-Modus auf den
 	    langsameren PIO-Modus um.</para>
 
 	  <para>Der Fehler kann viele Ursachen haben, h&auml;ufig ist ein
 	    Kabel kaputt oder die Ger&auml;te sind falsch verkabelt.
 	    Pr&uuml;fen Sie, ob die ATA-Kabel unbesch&auml;digt sind und
 	    f&uuml;r den verwendeten Ultra-DMA-Modus tauglich sind.  Ebenso
 	    m&uuml;ssen Wechselrahmen f&uuml;r den verwendeten Modus geeignet
 	    sein.  Stellen Sie sicher, dass alle Kabel fest
 	    angeschlossen sind.  Es gab auch schon Probleme, wenn ein altes
 	    Laufwerk zusammen mit einem Ultra-DMA-66 oder einem schnelleren
 	    Laufwerk auf einem Kanal betrieben wurde.  Es kann aber auch
 	    sein, dass das Laufwerk kaputt ist.  Die meisten Hersteller
 	    stellen Test-Programme f&uuml;r ihre Laufwerke zur
 	    Verf&uuml;gung.  &Uuml;berpr&uuml;fen Sie damit Ihr Laufwerk und
 	    wenn n&ouml;tig, sichern Sie Ihre Daten und ersetzen das
 	    Laufwerk.</para>
 
 	  <para>&man.atacontrol.8; zeigt f&uuml;r jedes ATA-Ger&auml;t den
 	    verwendeten DMA- oder PIO-Modus an.  Das Kommando
 	    <command>atacontrol mode
 	      <replaceable>Kanal</replaceable></command>
 	    zeigt die auf einem Kanal verwendeten Modi (die Kan&auml;le
 	    werden von <literal>0</literal> an nummeriert).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="lock-order-reversal">
           <para>Was ist ein <errorname>lock order
             reversal</errorname>?</para>
         </question>
 
         <answer>
           <para>&a.rwatson; hat diese Frage auf der Mailingliste
             freebsd-current ausf&uuml;hrlich beantwortet.  Das Original
             seiner Antwort finden Sie &uuml;ber den Thread <quote><ulink
             url="http://docs.freebsd.org/cgi/getmsg.cgi?fetch=65165+0+/usr/local/www/db/text/2003/freebsd-current/20031221.freebsd-current">
             lock order reversals - what do they mean?</ulink></quote>.
           </para>
 
           <blockquote>
             <attribution>&a.rwatson; am 14. Dezember 2003 auf
               freebsd-current</attribution>
 
             <para>Diese Warnungen werden von Witness, einem
               Diagnosesystem, das Verklemmungen
               (<foreignphrase>deadlocks</foreignphrase>) zur Laufzeit
               erkennen kann, ausgegeben.  Dieses System ist in
               FreeBSD&nbsp;-CURRENT-Kerneln vorhanden (aber nicht in
               Release-Kerneln) und wird in &man.witness.4; beschrieben.
               Unter anderem ist Witness in der Lage, die korrekte
               Reihenfolge von bekannten sowie zur Laufzeit entdeckten
               Ressource-Locks zu &uuml;berpr&uuml;fen, und eine Warnung
               auszugeben, wenn diese Reihenfolge verletzt wird.  Dadurch
               wird es m&ouml;glich, potentielle Verklemmungen
               (<foreignphrase>deadlocks</foreignphrase>) zu entdecken.
               Beachten Sie, dass Witness sehr vorsichtig ist und daher
               Falschmeldungen ausgeben kann.  Falls Witness ein
               Verklemmungsproblem meldet, bedeutet dies:  <quote>Wenn
               Sie Pech gehabt h&auml;tten, w&auml;re es jetzt zu einer
               Verklemmung gekommen.</quote>  Es sind einige falsch
               positive Meldungen bekannt, die noch besser dokumentiert
               werden m&uuml;ssten, um unn&ouml;tige Problemmeldungen zu
               vermeiden.  Neu auftretende Meldungen beruhen in der Regel
               auf Bugs in neu hinzugef&uuml;gten Ressource-Locks, und
               werden meist rasch behoben, weil Witness laufend
               Fehlermeldungen produziert. :-).</para>
           </blockquote>
 
           <note>
             <para>Lesen Sie auch die <ulink
               url="http://sources.zabbadoz.net/freebsd/lor.html">lock
               order reversal page</ulink> von Bjoern Zeeb, um sich
               &uuml;ber den Status bekannter <foreignphrase>lock order
               reversals</foreignphrase> zu informieren.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="called-with-non-sleepable-locks-held">
           <para>Warum erhalte ich die Meldung <errorname>Called ... with
             the following non-sleepable locks held</errorname>?</para>
         </question>
 
         <answer>
           <para>Diese Meldung erscheint, wenn eine Funktion, die sich
             im Ruhemodus befindet, aufgerufen wird, w&auml;hrend ein
             Mutex oder eine andere (nicht in den Ruhemodus versetzbare)
             Sperre aktiv war.</para>
 
           <para>Der Grund daf&uuml;r ist, dass ein Mutex nicht f&uuml;r
             l&auml;ngere Zeitspannen aktiv sein soll, sondern nur
             f&uuml;r die Synchronisation von Ger&auml;tetreibern mit
             dem Rest des Kernels w&auml;hrend eines Interrupts.  Unter
             FreeBSD d&uuml;rfen Interrupts nicht in den Ruhemodus
             versetzt werden.  Daher ist es von entscheidender Bedeutung,
             dass w&auml;hrend des Bestehens eines Mutex kein
             Kernelsubsystem f&uuml;r einen l&auml;ngeren Zeitraum
             blockiert ist.</para>
 
           <para>Um solche Fehler abzufangen,  k&ouml;nnen Sicherungen
             (<foreignphrase>Assertions</foreignphrase>) in den Kernel
             eingebaut werden, die danach mit dem Witness-Subsystem
             interagieren.  Dadurch wird (in Abh&auml;ngigkeit von Ihrer
             Systemkonfiguration) eine Warnung oder eine Fehlermeldung
             ausgegeben, falls der Aufruf einer Funktion w&auml;hrend
             des Bestehens eines Mutex zu einer Blockierung f&uuml;hren
             kann.</para>
 
           <para>Zusammenfassend kann man sagen, dass diese Warnungen
             in der Regel zwar nicht bedrohlich sind.  Unter bestimmten
             Umst&auml;nden kann es aber dennoch zu unerw&uuml;nschten
             Nebenwirkungen, angefangen von einer Erh&ouml;hung der
             Reaktionszeit bis hin zu einem kompletten Einfrieren des
             Systems kommen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="touch-not-found">
           <para>Warum bricht buildworld/installworld mit der Meldung
             <errorname>touch: not found</errorname> ab?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler bedeutet nicht, dass &man.touch.1; nicht
             auf Ihrem System vorhanden ist.  Vielmehr sind Dateien die
             Ursache, deren Erzeugungsdatum in der Zukunft liegt.  Wenn
             Ihre CMOS-Uhr auf Ihre lokale Zeit eingestellt ist,
             m&uuml;ssen Sie <command>adjkerntz&nbsp;-i</command>
             verwenden, um die Kerneluhr anzupassen, wenn Sie in den
             Single-User-Modus booten.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="commercial">
     <title>Kommerzielle Anwendungen</title>
 
     <note>
       <para>Dieser Abschnitt ist immer noch sehr d&uuml;rftig, aber
         wir hoffen nat&uuml;rlich, dass Unternehmen einen Beitrag
         leisten werden! :)  Die FreeBSD-Gruppe hat keinerlei
         finanzielle Interessen an einem der hier aufgelisteten
         Unternehmen, sondern listet sie lediglich als
         &ouml;ffentlichen Service auf (und ist der Meinung, dass
         ein kommerzielles Interesse an FreeBSD sehr positiven
         Einfluss auf ein langfristiges Bestehen von FreeBSD haben
         kann).  Wir m&ouml;chten Anbieter kommerzieller Software dazu
         aufrufen, ihren Eintrag hier aufnehmen zu lassen.  Auf der
         <ulink url="&url.base;/commercial/commercial.html">
         Anbieter-Seite</ulink> finden Sie eine l&auml;ngere
         Liste.</para>
     </note>
 
     <qandaset>
       <qandaentry>
         <question id="officesuite">
           <para>Wo bekomme ich FreeBSD-Versionen der klassischen
             B&uuml;ro-Anwendungen?</para>
         </question>
 
         <answer>
           <para>Das als Open Source verf&uuml;gbare Office-Paket
             <ulink url="http://www.openoffice.org">OpenOffice.org</ulink>
             l&auml;uft nativ unter FreeBSD.  Die um zus&auml;tzliche
             Funktionen erweiterte kommerzielle OpenOffice.org-Version
             <ulink
             url="http://www.sun.com/staroffice/">StarOffice</ulink>
             l&auml;uft in der &linux;-Version ebenfalls problemlos
             unter FreeBSD.</para>
 
           <para>In der Ports-Sammlung sind weitere
             Textbearbeitungsprogramme, Tabellenkalkulationen und
             Zeichenprogramme enthalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="motif">
           <para>Woher kann ich &motif; f&uuml;r FreeBSD
             bekommen?</para>
         </question>
 
         <answer>
           <para>Der Quelltext f&uuml;r &motif;&nbsp;2.2.2 wurde von der
             <quote>Open Group</quote> herausgegeben.  Sie k&ouml;nnen
             entweder das Package <literal>open-motif</literal>
             installieren oder es mit dem entsprechenden Port selbst
             compilieren.  Weitere Informationen &uuml;ber die
             Benutzung der Ports erhalten Sie im <ulink
             url="&url.books.handbook;/ports.html">Kapitel Ports des
             Handbuchs</ulink>.</para>
 
           <note>
             <para>Die Open &motif; Distribution darf nur weitergegeben
               werden, wenn sie auf einem <ulink
               url="http://www.opensource.org">Open Source</ulink>
               Betriebssystem benutzt wird.</para>
           </note>
 
           <para>Weiterhin gibt es auch kommerzielle &motif;-Paket, die
             zwar nicht kostenlos sind, aber daf&uuml;r auch mit
             <quote>closed source</quote> Software benutzt werden
             d&uuml;rfen.  Um die g&uuml;nstigste ELF-&motif;&nbsp;2.1.20
             Distribution f&uuml;r FreeBSD (entweder &i386; oder Alpha)
             zu bekommen, wenden Sie sich bitte an <link
             linkend="apps2go">Apps2go</link>.<anchor
             id="apps2go"></para>
 
           <para>Es gibt zwei Distributionen, die <quote>development
             edition</quote> und die <quote>runtime edition</quote>
             (wesentlich g&uuml;nstiger).  Diese Distributionen
             enthalten:</para>
 
           <itemizedlist>
             <listitem>
               <para>OSF/&motif; manager, xmbind, panner, wsm.</para>
             </listitem>
 
             <listitem>
               <para>Development-Kit mit uil, mrm, xm, xmcxx, Include-
                 und Imake-Dateien.</para>
             </listitem>
 
             <listitem>
               <para>Statische und dynamische ELF-Bibliotheken.</para>
             </listitem>
 
             <listitem>
               <para>Demonstrations-Applets.</para>
             </listitem>
           </itemizedlist>
 
           <para>Achten Sie darauf, dass Sie bei der Bestellung
             angeben, dass Sie die FreeBSD-Version von &motif;
             m&ouml;chten (vergessen Sie auch nicht, die Architektur
             anzugeben)!  Von <emphasis>Apps2go</emphasis> werden auch
             Versionen f&uuml;r NetBSD und OpenBSD verkauft.  Dieses
             Produkt ist zurzeit nur zum Download per FTP
             verf&uuml;gbar.</para>
 
           <variablelist>
             <varlistentry>
               <term>Weitere Informationen</term>
 
               <listitem>
                 <para><ulink url="http://www.apps2go.com/">Apps2go
                   Web-Seite</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para><email>sales@apps2go.com</email> oder
                   <email>support@apps2go.com</email></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para>Telefon (817) 431 8775 oder +1 817
                   431-8775</para>
               </listitem>
             </varlistentry>
           </variablelist>
 
           <para>Eine &motif; 2.0 Distribution f&uuml;r FreeBSD im
             a.out-Format gibt es bei <link linkend="xig">Xi
             Graphics</link>.</para>
 
           <para>Diese Distribution enth&auml;lt:/</para>
 
           <itemizedlist>
             <listitem>
               <para>OSF/&motif; manager, xmbind, panner, wsm.</para>
             </listitem>
 
             <listitem>
               <para>Development-Kit mit uil, mrm, xm, xmcxx, Include-
                 und Imake-Dateien.</para>
             </listitem>
 
             <listitem>
               <para>Statische und dynamische Bibliotheken (zur
                 Verwendung unter FreeBSD 2.2.8 und
                 fr&uuml;here).</para>
             </listitem>
 
             <listitem>
               <para>Demonstrations-Applets.</para>
             </listitem>
 
             <listitem>
               <para>Vorformatierte Manualpages.</para>
             </listitem>
           </itemizedlist>
 
           <para>Achten Sie darauf, bei der Bestellung anzugeben,
             dass Sie die FreeBSD-Version von &motif; m&ouml;chten!
             <emphasis>Xi Graphics</emphasis> verkauft auch Versionen
             f&uuml;r BSDI und &linux;.  Dieses Produkt ist derzeit ein
             Satz von vier Disketten... zuk&uuml;nftig wird es eine
             einheitliche CD-Distribution geben, wie beim CDE.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cde">
           <para>Woher kann ich CDE f&uuml;r FreeBSD bekommen?</para>
         </question>
 
         <answer>
           <para><link linkend="xig">Xi Graphics</link> hat einmal CDE
             f&uuml;r FreeBSD verkauft, tut es aber nicht mehr.</para>
 
           <para><ulink url="http://www.kde.org/">KDE</ulink> ist ein
             Open-Source X11-Desktop, der CDE in vielen Punkten
             &auml;hnelt.  Eventuell gef&auml;llt Ihnen auch das "Look
             and Feel" von <ulink
             url="http://www.xfce.org/">xfce</ulink>.  KDE und xfce
             sind &uuml;ber die <ulink
             url="&url.base;/ports/index.html">Ports-Sammlung</ulink>
             von FreeBSD verf&uuml;gbar.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="commercial-xserver">
           <para>Gibt es irgendwelche kommerzielle leistungsf&auml;hige
             X-Server?</para>
         </question>
 
         <answer>
           <para>Ja, <ulink url="http://www.xig.com/">Xi
             Graphics</ulink> vertreibt beschleunigte X-Produkte f&uuml;r
             FreeBSD und andere Intel-basierte Systeme.</para>
 
           <para>Das Angebot von Xi Graphics besteht aus einem
             leistungsf&auml;higen X-Server, der einfache Konfiguration
             und Unterst&uuml;tzung f&uuml;r den parallelen Einsatz
             mehrerer Videokarten bietet.  Es wird in bin&auml;rer Form
             in einer einheitlichen Diskettendistribution f&uuml;r
             FreeBSD und Linux vertrieben.  XI Graphics bietet auch
             leistungsf&auml;hige X-Server, die auf die
             Unterst&uuml;tzung von Laptops zugeschnitten sind.
             <anchor id="xig"></para>
 
           <para>Es gibt ein kostenloses
             <quote>Kompatibilit&auml;ts-Demo</quote> der Version
             5.0.</para>
 
           <para>Xi Graphics vertreibt auch &motif; und CDE f&uuml;r
             FreeBSD (siehe oben).</para>
 
           <variablelist>
             <varlistentry>
               <term>Weitere Informationen</term>
 
               <listitem>
                 <para><ulink url="http://www.xig.com/">Xi Graphics
                   Web-Seite</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para><email>sales@xig.com</email> oder
                   <email>support@xig.com</email></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para>Telefon (800) 946 7433 oder +1 303
                   298-7478.</para>
               </listitem>
             </varlistentry>
           </variablelist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="database-systems">
           <para>Gibt es irgendwelche Datenbanksysteme f&uuml;r
             FreeBSD?</para>
         </question>
 
         <answer>
           <para>Ja!  Lesen Sie den Abschnitt <ulink
             url="&url.base;/commercial/software_bycat.html#CATEGORY_DATABASE">
             kommerzielle Anbieter</ulink> auf der FreeBSD-Web-Seite.</para>
 
           <para>Schauen Sie auch im Abschnitt <ulink
             url="&url.base;/ports/databases.html">Datenbanken</ulink>
             der Ports-Sammlung nach.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="oracle-support">
           <para>Kann ich &oracle; unter FreeBSD laufen lassen?</para>
         </question>
 
         <answer>
           <para>Ja.  Die folgenden Seiten beschreiben genau, wie sich
             &linux;-&oracle; unter FreeBSD installieren l&auml;sst:</para>
 
           <itemizedlist>
             <listitem>
               <para><ulink
                 url="http://www.scc.nl/~marcel/howto-oracle.html"></ulink></para>
             </listitem>
 
             <listitem>
               <para><ulink
                 url="http://www.lf.net/lf/pi/oracle/install-linux-oracle-on-freebsd"></ulink></para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="commercial-webbrowsers">
           <para>Gibt es f&uuml;r &os; auch kommerzielle Webbrowser?</para>
         </question>
 
         <answer>
           <para>Ja.  Opera ist f&uuml;r verschiedene Plattformen,
             darunter auch &os;, verf&uuml;gbar.  Informieren Sie sich
             bitte auf
             <ulink url="http://www.opera.com/">www.opera.com</ulink>.
             Eine werbefinanzierte Version von Opera ist in der
             Portssammlung enthalten.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="applications">
     <title>Benutzerprogramme</title>
 
     <qandaset>
       <qandaentry>
         <question id="user-apps">
           <para>Nun, wo sind die ganzen Benutzerprogramme?</para>
         </question>
 
         <answer>
           <para>Werfen Sie bitte einen Blick auf <ulink
             url="&url.base;/ports/index.html">die Ports-Seite</ulink>,
             um Informationen &uuml;ber die nach FreeBSD
             portierten Softwarepakete zu erhalten.  Die Liste
             enth&auml;lt zurzeit &os.numports; Eintr&auml;ge und
             w&auml;chst t&auml;glich.  Schauen Sie hier also
             &ouml;fter nach oder melden Sie sich bei der <link
             linkend="mailing">Mailingliste</link><literal>freebsd-announce</literal>
             an, um sich regelm&auml;&szlig;ig &uuml;ber
             &Auml;nderungen zu informieren.</para>
 
           <para>Die meisten Ports sollten auf den 4.X, 5.X und
             6.X-Systemen laufen.  Jedes Mal, wenn ein FreeBSD-Release
             erstellt wird, wird auch ein Snapshot des Port-Baumes vom
             Zeitpunkt des Releases in das Verzeichnis
             <filename>ports/</filename> eingef&uuml;gt.</para>
 
           <para>Wir unterst&uuml;tzen auch das Konzept von
             <quote>Packages</quote> - im Grunde genommen nicht mehr
             als komprimierte Bin&auml;rdistributionen mit ein wenig
             zus&auml;tzlicher Intelligenz zur Erm&ouml;glichung
             angepasster Installationen.  Ein Package kann leicht
             installiert und wieder deinstalliert werden, ohne,
             dass man etwas &uuml;ber wissen muss, welche
             Dateien es enth&auml;lt.</para>
 
           <para>Benutzen Sie das Paketinstallationsmen&uuml; in
             <filename>/stand/sysinstall</filename> (unter dem
             Men&uuml;punkt post-configuration) oder f&uuml;hren Sie den
             Befehl &man.pkg.add.1; mit den speziellen
             Paketdateien aus, die Sie installieren m&ouml;chten.
             Paketdateien k&ouml;nnen f&uuml;r gew&ouml;hnlich an der
             Endung <filename>.tgz</filename> oder
             <filename>.tbz</filename> erkannt werden und
             diejenigen, die &uuml;ber eine CDROM-Distribution
             verf&uuml;gen, haben auf ihrer CD ein Verzeichnis
             <filename>packages/All</filename>, das solche Dateien
             enth&auml;lt.  F&uuml;r verschiedene FreeBSD-Versionen
             k&ouml;nnen sie von folgenden Adressen auch &uuml;ber das
             Netz heruntergeladen werden:</para>
 
           <variablelist>
             <varlistentry>
               <term>f&uuml;r 4.X-RELEASE/4-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable/">
                   ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 5.X-RELEASE/5-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-stable/">
                   ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 6.X-RELEASE/6-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-6-stable/">
                   ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-6-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 7-CURRENT</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-7-current/">
                   ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-7-current</ulink></para>
               </listitem>
             </varlistentry>
 	  </variablelist>
 
           <para>oder von Ihrem n&auml;chstgelegenen Mirror.</para>
 
           <para>Beachten Sie, dass nicht alle Ports als Package
             verf&uuml;gbar sind, da st&auml;ndig neue hinzugef&uuml;gt
             werden.  Es ist immer eine gute Idee, sich
             regelm&auml;&szlig;ig auf der <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/">ftp.de.FreeBSD.org</ulink>
             Masterseite dar&uuml;ber zu informieren, welche Packages
             verf&uuml;gbar sind.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="configure-inn">
           <para>Wie konfiguriere ich INN (Internet News) f&uuml;r
             meine Maschine?</para>
         </question>
 
         <answer>
           <para>Ein idealer Startpunkt nach der Installation des
             Packages oder Ports <filename role="package">news/inn</filename>
 	    ist <ulink
               url="http://www.visi.com/~barr/INN.html">Dave
               Barr's INN-Seite</ulink>, wo Sie die INN-FAQ
             finden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="java">
           <para>Unterst&uuml;tzt FreeBSD &java;?</para>
         </question>
 
         <answer>
           <para>Ja.  Informieren Sie sich bitte unter <ulink
             url="&url.base;/java/">http://www.de.FreeBSD.org/java/</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ports-4x">
           <para>Warum kann ich manche Ports auf meiner
             4.X-STABLE-Maschine nicht erstellen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie eine FreeBSD-Version benutzen, die deutlich
             &auml;lter als das aktuelle -CURRENT oder -STABLE ist,
             k&ouml;nnte es sein, dass Sie vorher Ihre Ports-Sammlung
             aktualisieren m&uuml;ssen.  Lesen Sie dazu den Abschnitt
             <ulink
             url="&url.books.porters-handbook.en;/keeping-up.html">
             Keeping Up</ulink> des Porters-Handbuch.  Ist Ihre
             Ports-Sammlung aktuell, k&ouml;nnte es sein, dass jemand
             eine &Auml;nderung am Port durchgef&uuml;hrt hat, die
             f&uuml;r -CURRENT funktioniert, den Port f&uuml;r
             -STABLE aber unbrauchbar gemacht hat.
             Bitte senden Sie einen Fehlerbericht mit dem
             Befehl &man.send-pr.1;.  Von der Ports-Sammlung
             wird n&auml;mlich erwartet, dass sie sowohl auf
             -CURRENT als auch auf -STABLE funktioniert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="make-index">
           <para>Ich habe gerade versucht, <filename>INDEX</filename>
             mit <command>make index</command> zu bauen, und es hat nicht
             geklappt.  Woran liegt das?</para>
         </question>
 
         <answer>
           <para>Stellen Sie zuerst sicher, dass Ihre Ports-Sammlung
             aktuell ist.  Fehler, die einen Bau von
             <filename>INDEX</filename> aus einer aktuellen Ports-Sammlung
             verhindern, sind sofort sichtbar und werden daher fast immer
             umgehend behoben.</para>
 
           <para>Ist Ihre Ports-Sammlung jedoch aktuell, haben Sie
             vielleicht ein anderes Problem.
             <command>make index</command> hat einen Bug im Umgang mit
             unvollst&auml;ndigen Kopien der Ports-Sammlung.  Es nimmt
             an, dass Sie &uuml;ber eine lokale Kopie aller Ports
             verf&uuml;gen, von denen jeder lokale Port abh&auml;ngt.
             Wenn Sie also beispielsweise eine Kopie von
             <filename>foo/bar</filename> auf Ihrem System haben, und
             <filename>foo/bar</filename> ist von
             <filename>baz/quux</filename> abh&auml;ngig, dann muss auch
             eine Kopie von <filename>baz/quux</filename> auf Ihrem
             System vorhanden sein, sowie eine Kopie aller Ports, von
             denen <filename>baz/quux</filename> abh&auml;ngt.
             Anderenfalls ist <command>make index</command> aufgrund
             fehlender Informationen nicht in der Lage, den
             Abh&auml;ngigkeitsbaum zu erzeugen.</para>
 
           <para>Dieses Problem tritt vor allem dann auf, wenn
             &os;-Benutzer &man.cvsup.1; verwenden, um die Ports-Sammlung
             zu aktualisieren und dabei verschiedene Kategorien durch die
             Datei <filename>refuse</filename> von der Aktualisierung
             ausschlie&szlig;en.  Theoretisch ist es zwar m&ouml;glich,
             Kategorien auszuschlie&szlig;en, in der Praxis gibt es aber
             zu viele Ports, die von Ports in anderen Kategorien
             abh&auml;ngen.  Wenn Sie also <filename>INDEX</filename>
             bauen wollen, <emphasis>m&uuml;ssen</emphasis> Sie &uuml;ber
             eine komplette Kopie der Ports-Sammlung verf&uuml;gen.</para>
 
           <para>Es gibt seltene F&auml;lle, in denen
             <filename>INDEX</filename> nicht gebaut werden kann, wenn
             bestimmte
             <makevar>WITH_<replaceable>*</replaceable></makevar> oder
             <makevar>WITHOUT_<replaceable>*</replaceable></makevar>
             Variablen in <filename>make.conf</filename> gesetzt sind.
             Wenn Sie dieses Problem haben, sollten Sie diese
             make-Variablen deaktivieren und <filename>INDEX</filename>
             erneut bauen, bevor Sie das Problem an &a.ports;
             melden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cvsup-in-base">
           <para>Warum ist CVSup nicht im FreeBSD-Basisquellbaum
             enthalten?</para>
         </question>
 
         <answer>
           <para>Das Basissystem von FreeBSD soll
             <quote>selbstverwaltend</quote> sein.  Es soll also
             m&ouml;glich sein, das komplette Betriebssystem mit einer
             beschr&auml;nkten Anzahl von Werkzeugen zu starten.  Daher
             werden die zum Bau von FreeBSD n&ouml;tigen Werkzeuge mit
             dem Quelltext gekoppelt.  Zu diesen Werkzeugen geh&ouml;ren
             ein C-Compiler (&man.gcc.1;), &man.make.1;, &man.awk.1; und
             andere.</para>
 
           <para>Da CVSup in Modula-3 geschrieben wurde, m&uuml;sste ein
             Modula-3-Compiler ins Basissystem aufgenommen und auch
             gewartet werden.  Dies w&uuml;rde einen gestiegenen
             Speicherbedarf f&uuml;r die FreeBSD-Quellen sowie einen
             erh&ouml;hten Wartungsaufwand verursachen.  Daher ist es
             sowohl f&uuml;r Entwickler als auch Benutzer einfacher,
             CVSup bei Bedarf als Port oder als Paket von einer
             Installations-CD zu installieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ports-update">
           <para>Ich habe die Sourcen aktualisiert, wie aktualisiere
             ich jetzt die installierten Ports?</para>
         </question>
 
         <answer>
           <para>FreeBSD enth&auml;lt zwar kein Programm, das die
             installierten Ports aktualisiert, allerdings existieren
             diverse Programme, die diesen Prozess etwas
             vereinfachen.  Weiterhin k&ouml;nnen Sie zus&auml;tzliche
             Programme installieren, die Sie dabei
             unterst&uuml;tzen.</para>
 
           <para>Sie k&ouml;nnen mit &man.pkg.version.1; ein Script
             erzeugen, das die installieren Ports mit einer neueren
             Version aus der Ports-Sammlung ersetzt:</para>
 
           <screen>&prompt.root; <userinput>pkg_version -c &gt; <replaceable>/tmp/myscript</replaceable></userinput></screen>
 
           <para>Das so erzeugte Script <emphasis>muss</emphasis>
             manuell ge&auml;ndert werden, bevor es benutzt wird.
             Neuere Versionen von &man.pkg.version.1; erzwingen dies,
             indem sie ein &man.exit.1; an den Anfang des Scripts
             setzen.</para>
 
           <para>Sie sollten die Ausgaben des Scripts abspeichern, da
             sie Ihnen melden werden, welche Ports von den dem gerade
             aktualisierten Port abh&auml;ngen.  Es ist m&ouml;glich,
             dass diese auch aktualisiert werden m&uuml;ssen.  Der
             typische Fall, in dem ein Update erforderlich ist, ist
             eine &Auml;nderung der Versionsnummer einer shared
             library; in diesem Fall m&uuml;ssen die abh&auml;ngigen
             Ports neu &uuml;bersetzt werden, damit sie die neue
             Library benutzen.</para>
 
 	  <note>
 	    <para>Ab FreeBSD&nbsp;5.0 steht die Option
 	      <option>-c</option> in &man.pkg.version.1; nicht
 	      mehr zur Verf&uuml;gung.</para>
 	  </note>
 
           <para>Falls Sie &uuml;ber gen&uuml;gend freien Plattenplatz
             verf&uuml;gen, k&ouml;nnen Sie diesen Prozess mit
             <command>portupgrade</command> automatisieren.
             <command>portupgrade</command> umfasst diverse
             Programme, die die Arbeit mit Packages erleichtern und ist
             als <filename role="package">sysutils/portupgrade</filename>
 	    verf&uuml;gbar.  Da <command>portupgrade</command> in Ruby
 	    geschrieben wurde, wird es wahrscheinlich nie ein Bestandteil
 	    von FreeBSD werden.  Allerdings sollte das niemanden davon
 	    abhalten, es trotzdem zu benutzen.</para>
 
           <para>Wenn Ihr System rund um die Uhr l&auml;uft, kann es
             jede Woche automatisch eine Liste der Ports erzeugen, die
             wahrscheinlich aktualisiert werden m&uuml;ssen.  F&uuml;gen
             Sie dazu <literal>weekly_status_pkg_enable="YES"</literal>
             in <filename>/etc/periodic.conf</filename> ein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="minimal-sh">
           <para>Warum ist <command>/bin/sh</command> so spartanisch?
             Warum benutzt FreeBSD nicht die <command>bash</command>
             oder eine &auml;hnliche Shell?</para>
         </question>
 
         <answer>
           <para>Weil der &posix;-Standard definiert, dass es so
             eine Shell geben muss.</para>
 
           <para>Die ausf&uuml;hrlichere Antwort: Viele Leute
             m&uuml;ssen Shell-Programme schreiben, die auf vielen
             verschiedenen Systemen nutzbar sein m&uuml;ssen.  Aus
             diesem Grund enth&auml;lt der &posix;-Standard eine sehr
             detaillierte Definition der Shell und der Hilfsprogramme.
             Die meisten Programme werden f&uuml;r die Bourne Shell
             geschrieben; au&szlig;erdem nutzen mehrere wichtige
             Schnittstellen (&man.make.1;, &man.system.3;,
             &man.popen.3; und ihre Entsprechungen in h&ouml;heren
             Programmiersprachen wie Perl und Tcl) die Bourne Shell, um
             Befehle auszuf&uuml;hren.  Da die Bourne Shell an so
             vielen Stellen und so h&auml;ufig genutzt wird, muss
             sie die folgenden Anforderungen erf&uuml;llen: Schneller
             Start, ein klar definiertes Verhalten und ein
             m&ouml;glichst geringer Speicherverbrauch.</para>
 
           <para>Wir haben bei der vorliegenden Implementierung
             versucht, m&ouml;glichst viele dieser Anforderungen zu
             erf&uuml;llen.  Um <command>/bin/sh</command> nicht zu
             gro&szlig; werden zu lasen, haben wir viele der
             Annehmlichkeiten der anderen Shells weggelassen.  Aus
             diesem Grund gibt es in den Ports die luxuri&ouml;seren
             Shells wie bash, scsh, tcsh und zsh.  Vergleichen Sie
             einfach mal den Speicherverbrauch der verschiedenen
             Shells, indem Sie <command>ps -u</command> aufrufen und
             sich die Angaben in den Spalten <quote>VSZ</quote> und
             <quote>RSS</quote> ansehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="netscape-slow-startup">
           <para>Wieso dauert es so lange, bis &netscape; und Opera
             starten?</para>
         </question>
 
         <answer>
           <para>In den meisten F&auml;llen liegt es daran, dass
             Ihre DNS-Einstellungen fehlerhaft sind.  Sowohl &netscape;
             als auch Opera stellen Anfragen an DNS, wenn Sie gestartet
             werden.  Das Fenster des Browsers erscheint erst, wenn das
             Programm eine Antwort erhalten hat oder es festgestellt
             hat, dass Ihr System nicht an ein Netzwerk
             angeschlossen ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="ports-base-update">
 	  <para>Ich habe die Ports-Sammlung mit
 	    <application>CVSup</application> aktualisiert.  Viele
 	    Ports lassen sich danach nicht mehr bauen und geben
 	    seltsame Fehlermeldungen aus.  Was ist passiert?  Ist
 	    die Ports-Sammlung kaputt?</para>
         </question>
 
         <answer>
 	  <para>Sie sollten <emphasis>immer</emphasis> die Teilsammlung
 	    <literal>ports-base</literal> aktualisieren, wenn Sie
 	    nur Teile der Ports-Sammlung mit Hilfe der
 	    <application>CVSup</application>-Teilsammlungen
 	    aktualisieren.  Die Erkl&auml;rung dazu finden Sie im
 	    <ulink url="&url.books.handbook;/cvsup.html#CVSUP-COLLEC-PBASE-WARN">
 	      Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="midi-sound-files">
 	  <para>Wie erzeuge ich Audio-CDs aus MIDI-Dateien?</para>
 	</question>
 
 	<answer>
 	  <para>Installieren Sie zuerst den Port <filename
 	      role="package">audio/timidity++</filename>.  Danach
 	    m&uuml;ssen Sie manuell die GUS-Patche von
 	    Eric&nbsp;A.&nbsp;Welsh von <ulink
             url="http://www.stardate.bc.ca/eawpatches/html/default.htm"></ulink>
 	    installieren.  Wenn <application>timidity++</application>
 	    richtig installiert wurde, k&ouml;nnen Sie mit dem folgenden
 	    Kommando MIDI-Dateien in das WAV-Format konvertieren:</para>
 
           <screen>&prompt.user; <userinput>timidity -Ow -s 44100 -o /tmp/juke/01.wav 01.mid</userinput></screen>
 
 	  <para>Die WAV-Dateien k&ouml;nnen dann in andere Formate
 	    konvertiert werden oder auf Audio-CDs, wie im FreeBSD-Handbuch
 	    beschrieben, gebrannt werden.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="kernelconfig">
     <title>Kernelkonfiguration</title>
 
     <qandaset>
       <qandaentry>
         <question id="make-kernel">
           <para>Ich m&ouml;chte meinen Kernel anpassen.  Ist das
             schwierig?</para>
         </question>
 
         <answer>
           <para>&Uuml;berhaupt nicht!  Lesen Sie den <ulink
             url="&url.books.handbook;/kernelconfig.html">Abschnitt zur
             Kernelkonfiguration im Handbuch</ulink>.</para>
 
           <note>
             <para>Sie sollten einen datierten Snapshot Ihres Kernels
               als <filename>kernel.YYMMDD</filename> zu erstellen,
               nachdem Sie alles zum Laufen gebracht haben.
               Au&szlig;erdem sollten Sie eine Kopie des Verzeichnisses
               <filename>/modules</filename> erstellen, die den Namen
               <filename>/modules.YYMMDD</filename> hat.  Auf diese
               Weise k&ouml;nnen Sie diesen Kernel hochfahren, anstatt
               den ganzen Weg zur&uuml;ck zu
               <filename>kernel.GENERIC</filename> gehen zu
               m&uuml;ssen, wenn Sie das n&auml;chste Mal mit Ihrer
               Konfiguration herumexperimentieren und dabei etwas
               falsch machen sollten.  Das ist besonders wichtig, wenn
               Sie nun von einem Controller booten, der vom
               GENERIC-Kernel nicht unterst&uuml;tzt wird.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="missing-hw-float">
           <para>Was kann ich machen, wenn meine Kernel-Kompilierungen
             fehlschlagen, weil <literal>_hw_float</literal>
             fehlt?</para>
         </question>
 
         <answer>
           <para>Sie haben wahrscheinlich
             <devicename>npx0</devicename> aus Ihrer
             Kernelkonfigurationsdatei entfernt, weil Sie keinen
             mathematischen Co-Prozessor besitzen.  Die Ger&auml;tedatei
             <devicename>npx0</devicename> ist allerdings
             <emphasis>VERPFLICHTEND</emphasis>.  Ihre Hardware
             unterst&uuml;tzt Gleitkommaoperationen, selbst wenn daf&uuml;r
             kein eigenes Bauteil (wie bei den 386er-Prozessoren) mehr
             verwendet wird.  Daher <emphasis>m&uuml;ssen</emphasis> Sie
             die Ger&auml;tedatei <devicename>npx0</devicename> einbinden.
             Selbst wenn es Ihnen gelingen sollte, einen Kernel ohne
             <devicename>npx0</devicename>-Unterst&uuml;tzung zu bauen,
             werden Sie diesen nicht booten k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-kernel-big">
           <para>Warum ist mein Kernel so gro&szlig; (&uuml;ber 10
             MByte)?</para>
         </question>
 
         <answer>
           <para>Sie haben Ihren Kernel wahrscheinlich im
             <emphasis>Debug Modus</emphasis> erstellt.  Ein
             Debug-Kernel enth&auml;lt viele zus&auml;tzliche
             Informationen f&uuml;r die Fehlersuche, daher ist er so
             gro&szlig;.  Bitte beachten Sie, dass die Verwendung
             eines Debug-Kernels
             die Performance des Systems nicht oder nur minimal
             reduziert; au&szlig;erdem ist es f&uuml;r den Fall einer
             system panic sehr praktisch, einen Debug-Kernel zur Hand
             zu haben.</para>
 
           <para>Wenn Ihnen allerdings der Plattenplatz ausgeht oder
             Sie einfach rein prinzipiell keinen Debug-Kernel benutzen
             wollen, m&uuml;ssen die beiden folgenden Bedingungen
             erf&uuml;llt sein:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die Konfigurationsdatei f&uuml;r Ihren Kernel darf
                 die folgende Zeile nicht enthalten:</para>
 
               <programlisting>makeoptions DEBUG=-g</programlisting>
             </listitem>
 
             <listitem>
               <para>Sie d&uuml;rfen &man.config.8; nicht mit dem
                 Parameter <option>-g</option> starten.</para>
             </listitem>
           </itemizedlist>
 
           <para>Sollten Sie sich nicht an diese Einschr&auml;nkungen
             halten, wird Ihr Kernel im Debug-Modus erstellt.  Solange
             Sie sich an diese Einschr&auml;nkungen halten, k&ouml;nnen
             Sie Ihren Kernel ganz normal erstellen und die
             Gr&ouml;&szlig;e des Kernels sollte deutlich sinken.  Ein
             normaler Kernel ist nur 1.5 MByte bis 2 MByte
             gro&szlig;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-interrupts">
           <para>Wieso erhalte ich Meldungen &uuml;ber Interrupt-Konflikte,
             wenn ich eine Karte mit mehreren seriellen Schnittstellen
             einsetzen will?</para>
         </question>
 
         <answer>
           <para>Wenn ich einen Kernel mit Unterst&uuml;tzung f&uuml;r
             serielle Multi-Port-Schnittstellen kompiliere, bekomme ich
             den Hinweis, dass nur der erste Port gepr&uuml;ft
             wird und die restlichen auf Grund von Interrupt-Konflikten
             &uuml;bersprungen werden.  Wie kann ich das
             Beheben?</para>
 
           <para>Das Problem besteht darin, dass in FreeBSD Code
             integriert ist, um den Kernel vor Abst&uuml;rzen aufgrund
             von Hardware- oder Software-Konflikten zu bewahren.
             Behoben wird es, indem die IRQ-Angaben f&uuml;r alle
             Ports, bis auf einen ausgelassen werden.  Hier ist ein
             Beispiel:</para>
 
           <programlisting>
 #
 # Multiport high-speed serial line - 16550 UARTS
 #
 device sio2 at isa? port 0x2a0 tty irq 5 flags 0x501 vector siointr
 device sio3 at isa? port 0x2a8 tty flags 0x501 vector siointr
 device sio4 at isa? port 0x2b0 tty flags 0x501 vector siointr
 device sio5 at isa? port 0x2b8 tty flags 0x501 vector siointr
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="generic-kernel-build-failure">
           <para>Wieso kann ich nicht einmal den Standard-Kernel
             (GENERIC) bauen?</para>
         </question>
 
         <answer>
           <para>Es gibt eine Reihe von m&ouml;glichen Ursachen
             f&uuml;r dieses Problem:</para>
 
           <itemizedlist>
             <listitem>
               <para>Sie benutzen die neuen Kommandos <command>make
                 buildkernel</command> und <command>make
                 installkernel</command> nicht, obwohl die Sourcen auf
                 Ihrem System nicht zum laufenden System passen (z.B.
                 benutzen Sie die Sourcen von 4.3-RELEASE auf einem
                 System mit 4.0-RELEASE).  Wenn Sie ein Upgrade
                 durchf&uuml;hren wollen, sollten Sie
                 <filename>/usr/src/UPDATING</filename> lesen, beachten
                 Sie insbesondere den Abschnitt <quote>COMMON
                 ITEMS</quote> gegen Ende des Dokuments.</para>
             </listitem>
 
             <listitem>
               <para>Sie benutzen zwar <command>make
                 buildkernel</command> und <command>make
                 installkernel</command>, aber Sie haben nicht darauf
                 geachtet, dass vorher ein komplettes
                 <command>make buildworld</command> durchgelaufen sein
                 muss.  Um seine Arbeit erledigen zu k&ouml;nnen,
                 ben&ouml;tigt <command>make buildkernel</command>
                 Dateien, die von <command>make buildworld</command>
                 erzeugt werden.</para>
             </listitem>
 
             <listitem>
               <para>Auch wenn Sie <link
                 linkend="stable">FreeBSD-STABLE</link> verwenden, ist
                 es durchaus m&ouml;glich, dass Sie die Sourcen
                 genau zum falschen Zeitpunkt aktualisiert haben:
                 W&auml;hrend Sie gerade modifiziert wurden oder
                 kurzzeitig fehlerhaft waren.  Eine absolute und
                 vollst&auml;ndige Garantie, dass Sie die Sourcen
                 compilieren k&ouml;nnen, gibt es nur f&uuml;r die
                 Releases, bei <link
                 linkend="stable">FreeBSD-STABLE</link> ist das nicht
                 immer so.  Wenn Sie es noch nicht versucht haben,
                 sollten Sie ihre Source nochmals aktualisieren.  Es
                 ist denkbar, dass der von Ihnen genutzte Server
                 zurzeit Probleme hat, benutzten Sie daher testweise
                 auch einmal einen anderen Server.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-in-use">
 	  <para>Wie kann ich pr&uuml;fen, welchen Scheduler das
 	    System benutzt?</para>
         </question>
 
         <answer>
 	  <para>Wenn Sie &os;&nbsp;5.2.1 oder &auml;lter verwenden,
 	    &uuml;berpr&uuml;fen Sie dazu, ob auf Ihrem System die
 	    sysctl-Variable <literal>kern.quantum</literal>
 	    existiert.  Ist dies bei Ihnen der Fall, werden Sie eine
 	    Ausgabe &auml;hnlich der folgenden sehen:</para>
 
           <screen>&prompt.user; sysctl <replaceable>kern.quantum</replaceable>
 kern.sched.quantum: 99960</screen>
 
 	  <para>Wenn die sysctl-Variable <literal>kern.quantum</literal>
 	    existiert, dann verwenden Sie den 4BSD-Scheduler.  Existiert
 	    sie nicht, erzeugt &man.sysctl.8; eine Fehlermeldung (die Sie
 	    aber ignorieren k&ouml;nnen):</para>
 
 	  <screen>&prompt.user; sysctl <replaceable>kern.sched.quantum</replaceable>
 sysctl: unknown oid 'kern.sched.quantum'</screen>
 
 	  <para>Seit &os;&nbsp;5.3-RELEASE wird der Name des verwendeten
 	    Schedulers direkt als Wert der sysctl-Variable
 	    <literal>kern.sched.name</literal> ausgegeben:</para>
 
 	  <screen>&prompt.user; sysctl <replaceable>kern.sched.name</replaceable>
 kern.sched.name: 4BSD</screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-kern-quantum">
           <para>Was bedeutet <literal>kern.quantum</literal>?</para>
         </question>
 
         <answer>
 	  <para><literal>kern.quantum</literal> ist die maximale
 	    Anzahl Ticks, die ein Prozess ununterbrochen laufen kann.
 	    Die Variable ist charakteristisch f&uuml;r den
 	    4BSD&nbsp;Scheduler, somit kann der verwendete Scheduler
 	    &uuml;ber die Existenz dieser Variablen bestimmt werden.
 	    Seit &os; 5.X wird <literal>kern.quantum</literal> als
 	    <literal>kern.sched.quantum</literal> bezeichnet.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-kern-sched-quantum">
           <para>Was ist <literal>kern.sched.quantum</literal>?</para>
         </question>
 
         <answer>
           <para>Lesen Sie den Abschnitt
             <xref linkend="scheduler-kern-quantum"></para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="disks">
     <title>Platten, Dateisysteme und Boot Loader</title>
 
     <qandaset>
       <qandaentry>
         <question id="adding-disks">
           <para>Wie kann ich meine neue Festplatte in mein
             FreeBSD-System einbinden?</para>
         </question>
 
         <answer>
           <para>Lesen Sie das Tutorial zur Festplattenformatierung
             unter <ulink
             url="&url.articles.formatting-media.en;/article.html">www.de.FreeBSD.org</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="new-huge-disk">
           <para>Wie verschiebe ich mein System auf meine neue,
             gro&szlig;e Platte?</para>
         </question>
 
         <answer>
           <para>Die beste Methode ist, das Betriebssystem auf der
             neuen Platte neu zu installieren und danach die Daten zu
             verschieben.  Wenn Sie -STABLE &uuml;ber eine Release
             hinaus genutzt haben oder eine Release aktualisiert haben,
             ist das sehr empfehlenswert.  Sie k&ouml;nnen auf beiden
             Platten &man.boot0cfg.8; installieren und die beiden
             Versionen so lange parallel betreiben, bis Ihnen die neue
             Konfiguration gef&auml;llt.  Wenn Sie dies tun wollen,
             k&ouml;nnen Sie im &uuml;bern&auml;chsten Absatz erfahren,
             wie sie Ihre Daten verschieben k&ouml;nnen.</para>
 
           <para>Falls Sie sich entscheiden, das nicht zu tun,
             m&uuml;ssen Sie Ihre neue Platte partitionieren und
             labeln.  Benutzen Sie daf&uuml;r entweder
             <filename>/stand/sysinstall</filename> oder &man.fdisk.8;
             und &man.disklabel.8;.  Weiterhin sollten Sie mit
             &man.boot0cfg.8; auf beiden Platten booteasy installieren,
             damit Sie in der Lage sind, das alte und das neue System
             abwechselnd zu starten, nachdem der Kopiervorgang
             abgeschlossen ist.  Im <ulink
             url="&url.articles.formatting-media.en;/article.html">Formatting-Media
             Tutorial</ulink> finden Sie weitere Informationen zu
             diesen Schritten.</para>
 
 	  <para>Nachdem Sie die neue Platte eingerichtet haben,
 	    k&ouml;nnen Sie Ihre Daten verschieben.  Dummerweise
 	    k&ouml;nnen Sie die Daten nicht einfach kopieren.  Dinge wie
 	    Ger&auml;tedateien (in <filename>/dev</filename>),
 	    erweiterte Dateiattribute und symbolische Links f&uuml;hren
 	    dazu, dass das in die Hose geht.  Sie m&uuml;ssen
 	    ein Programm benutzen, das damit umgehen kann, und das
 	    ist &man.dump.8;.  Es wird oft empfohlen, die Daten im
 	    Single-User Modus zu verschieben, aber das ist nicht
 	    unbedingt notwendig.</para>
 
           <para>Sie sollten auf gar keinen Fall etwas anderes als
             &man.dump.8; und &man.restore.8; benutzen, um Ihr Root-Filesystem
             zu verschieben.  Es k&ouml;nnte auch mit
             &man.tar.1; funktionieren - oder auch nicht.  Sie sollten
             ebenfalls &man.dump.8; und &man.restore.8; benutzen, wenn
             Sie eine komplette Partition auf eine andere, leere
             Partition verschieben wollen.  Um die Daten einer Partition mit
             dump auf eine andere Partition zu verschieben, m&uuml;ssen
             Sie die folgenden Schritte ausf&uuml;hren:</para>
 
           <procedure>
             <step>
               <para>Richten Sie in der neuen Partition mit newfs ein
                 Dateisystem ein.</para>
             </step>
 
             <step>
               <para>Mounten Sie die Partition tempor&auml;r an einer
                 geeigneten Stelle.</para>
             </step>
 
             <step>
               <para>Wechseln Sie mit cd in dieses Verzeichnis.</para>
             </step>
 
             <step>
               <para>Lesen Sie die alte Partition mit dump aus und
                 lenken Sie die Ausgabe auf die neue Partition
                 um.</para>
             </step>
           </procedure>
 
           <para>Wenn Sie zum Beispiel <username>root</username> auf
             <devicename>/dev/ad1s1a</devicename> verschieben wollen und
             diese derzeit auf <filename>/mnt</filename> gemountet
             ist, bedeutet das:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
  &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
  &prompt.root; <userinput>cd /mnt</userinput>
  &prompt.root; <userinput>dump 0af - / | restore xf -</userinput></screen>
 
           <para>Wenn Sie Ihre Partitionen mit &man.dump.8;
             umorganisieren wollen, steht Ihnen etwas mehr Arbeit
             bevor.  Wenn Sie eine Partition wie
             <filename>/var</filename> in die &uuml;bergeordnete Partition
             verschieben wollen, m&uuml;ssen Sie zun&auml;chst eine neue
             Partition erzeugen, die die beiden alten Partitionen
             aufnehmen kann.  Der zweite Schritt ist, wie oben
             beschrieben die &uuml;bergeordnete Partition in die neue
             Partition zu verschieben.  Im dritten und letzten Schritt
             verschieben Sie dann die untergeordnete Partition in das
             leere Verzeichnis, das im zweiten Schritt entstanden
             ist:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
 &prompt.root; <userinput>cd /mnt</userinput>
 &prompt.root; <userinput>dump 0af - / | restore xf -</userinput>
 &prompt.root; <userinput>cd var</userinput>
 &prompt.root; <userinput>dump 0af - /var | restore xf -</userinput></screen>
 
           <para>Wenn Sie ein Verzeichnis aus einer Partition
             herausl&ouml;sen wollen, also z.B.
             <filename>/var</filename> auf eine eigene Partition
             verlegen wollen, dann m&uuml;ssen Sie zun&auml;chst beide
             Partitionen anlegen.  Danach m&uuml;ssen Sie die
             untergeordnete Partition im passenden Verzeichnis
             unterhalb des tempor&auml;ren mount points mounten und zum
             Abschlu&szlig; die alte Partition verschieben:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
 &prompt.root; <userinput>newfs /dev/ad1s1d</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
 &prompt.root; <userinput>mkdir /mnt/var</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1d /mnt/var</userinput>
 &prompt.root; <userinput>cd /mnt</userinput>
 &prompt.root; <userinput>dump 0af - / | restore xf -</userinput></screen>
 
           <para>Eventuell sagen Ihnen f&uuml;r Benutzerdaten
             &man.cpio.1;, &man.pax.1;  oder &man.tar.1; eher zu als
             &man.dump.8;.  Allerdings haben alle diese Programme den
             Nachteil, dass sie die erweiterten Dateiattribute
             nicht verstehen, daher sollten Sie bei ihrem Einsatz
             aufpassen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dangerously-dedicated">
           <para>Gef&auml;hrdet eine <quote>dangerously
             dedicated</quote> Festplatte meine Gesundheit?</para>
         </question>
 
         <answer>
           <para><anchor id="dedicate">Die Installationsprozedur bietet
             Ihnen zwei verschiedene Methoden, Ihre Festplatte(n) zu
             partitionieren.  Die Standardmethode macht sie kompatibel
             zu anderen Betriebssystemen auf derselben Maschine, indem
             fdisk-Tabelleneintr&auml;ge (unter FreeBSD
             <quote>slices</quote> genannt) mit einem FreeBSD-Eintrag,
             in dem eigene Partitionen untergebracht werden, benutzt
             werden.  Optional kann ausgew&auml;hlt werden, ob ein
             Boot-Selektor installiert werden soll, um zwischen den
             m&ouml;glichen Betriebssystemen auf der/den Platte(n)
             wechseln zu k&ouml;nnen.  Bei der zweiten Methode wird die
             gesamte Platte f&uuml;r FreeBSD genutzt und nicht
             versucht, kompatibel zu anderen Betriebssystemen zu
             sein.</para>
 
           <para>Nun, warum wird es <quote>gef&auml;hrlich</quote>
             genannt?  Eine Platte in diesem Modus enth&auml;lt nichts,
             was von normalen PC-Hilfsprogrammen als g&uuml;ltige
             fdisk-Tabelle betrachtet werden w&uuml;rde.  Abh&auml;ngig
             von der Qualit&auml;t ihres Designs werden sie sich bei
             Ihnen beschweren, sobald sie mit einer solchen Platte in
             Kontakt kommen, oder noch schlimmer, sie k&ouml;nnten den
             Bootstrap von FreeBSD besch&auml;digen, ohne Sie zu fragen
             oder darauf hinzuweisen.  Hinzu kommt, dass vom
             Layout von <quote>dangerously dedicated</quote> Platten
             bekannt ist, dass es viele BIOSe verwirrt,
             einschlie&szlig;lich solcher von AWARD (wie es z.B. im HP
             Netserver oder Micronics-Systemen, sowie vielen anderen zu
             finden ist) und Symbios/NCR (f&uuml;r die bekannte
             53C8xx-Reihe von SCSI-Controllern).  Dies ist keine
             vollst&auml;ndige Liste - es gibt weitere.  Symptome
             f&uuml;r diese Verwirrung sind <errorname>read
             error</errorname>-Meldungen, die vom FreeBSD-Bootstrap
             ausgegeben werden, wenn es sich selbst nicht finden kann,
             sowie Systemabst&uuml;rze beim Booten.</para>
 
           <para>Warum gibt es diesen Modus dann &uuml;berhaupt?  Es
             spart ein paar kByte an Plattenplatz und kann echte
             Probleme verursachen, die zu einer Neuinstallation
             f&uuml;hren.  Die Urspr&uuml;nge des <quote>Dangerously
             dedicated</quote> Modus liegen in der Absicht, eines der
             h&auml;ufigsten Probleme, das Erstinstallierer von FreeBSD
             plagt, zu verhindern - die BIOS-Werte f&uuml;r die
             <quote>Geometrie</quote> einer Festplatte auf der
             Festplatte selbst anzupassen.</para>
 
           <para><quote>Geometrie</quote> ist ein veraltetes Konzept,
             das aber immer noch die Grundlage f&uuml;r die Interaktion
             zwischen dem PC-BIOS und den Festplatten ist.  Wenn das
             Installationsprogramm von FreeBSD Slices erstellt,
             muss es sich die Lage dieser Slices auf der
             Festplatte in einer Art merken, die damit
             &uuml;bereinstimmt, wie das BIOS erwartet, sie zu finden.
             Wenn das falsch geschieht, werden Sie nicht in der Lage
             sein, zu booten.</para>
 
           <para>Durch den <quote>Dangerously dedicated</quote> Modus
             wird versucht, dies zu umgehen, indem das Problem
             vereinfacht wird.  In einigen F&auml;llen klappt das zwar,
             aber er ist eher als allerletzter Ausweg gedacht - in 99
             von 100 F&auml;llen gibt es bessere M&ouml;glichkeiten,
             das Problem zu l&ouml;sen.</para>
 
           <para>Wie vermeiden Sie also die Notwendigkeit zum
             <quote>DD</quote> Modus, wenn Sie installieren?  Beginnen
             Sie, indem Sie sich notieren, welche Geometrie das BIOS
             f&uuml;r Ihre Platten benutzt.  Sie k&ouml;nnen erreichen,
             dass der Kernel sie beim Booten ausgibt, indem Sie
             <option>-v</option> an der Eingabeaufforderung
             <literal>boot:</literal> angeben, oder <command>boot
             -v</command> im Loader verwenden.  Kurz bevor das
             Installationsprogramm startet, wird der Kernel eine Liste
             mit den BIOS-Geometrien ausgeben.  Keine Panik - warten
             Sie, bis das Installationsprogramm gestartet wurde und
             benutzen Sie Scrollback, um die Zahlen zu lesen.
             Typischerweise befinden sich die BIOS-Platten in derselben
             Reihenfolge, wie FreeBSD Ihre Platten auflistet - zuerst
             IDE, dann SCSI.</para>
 
           <para>Wenn Sie Ihre Festplatte in Slices unterteilen,
             &uuml;berpr&uuml;fen Sie, ob die Plattengeometrie, die im
             FDISK-Men&uuml; angegeben ist, korrekt ist (das hei&szlig;t
             mit den Einstellungen im BIOS &uuml;bereinstimmen).  Falls
             die Werte nicht stimmen, benutzen Sie <keycap>g</keycap>, um
             sie zu korrigieren.  Diese Schritte sind n&ouml;tig, wenn
             sich absolut nichts auf der Festplatte befindet, oder,
             wenn die Festplatte vorher in einem anderen System benutzt
             worden ist.  Beachten Sie, dass dies nur f&uuml;r die
             Festplatte n&ouml;tig ist, von der Sie booten wollen.  Mit
             weiteren vorhandenen Platten wird FreeBSD sich problemlos
             zurechtfinden.</para>
 
           <para>Wenn Sie es geschafft haben, dass das BIOS und
             FreeBSD in der Festplattengeometrie &uuml;bereinstimmen,
             dann sind Ihre Probleme ziemlich sicher vor&uuml;ber -
             ohne, dass es n&ouml;tig gewesen w&auml;re, den
             <quote>DD</quote>-Modus zu benutzen.  Falls sie jedoch
             immer noch mit der gef&uuml;rchteten <errorname>read
             error</errorname>-Meldung begr&uuml;&szlig;t werden sollten,
             wenn Sie versuchen, zu booten, wird es Zeit, dass Sie
             Ihre Finger kreuzen und es einfach versuchen - es gibt
             nichts mehr zu verlieren.</para>
 
           <para>Um eine <quote>dangerously dedicated</quote>
             Festplatte wieder f&uuml;r einen normalen PC brauchbar zu
             machen, gibt es zwei M&ouml;glichkeiten.  Die erste ist,
             ausreichend viele NULL-Bytes in den MBR zu schreiben, um
             irgendwelche nachfolgenden Installation glauben zu machen,
             dass es sich um eine leere Festplatte handelt.  Sie
             k&ouml;nnen das zum Beispiel so tun:</para>
 
           <screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/rda0 count=15</userinput></screen>
 
           <para>Alternativ installiert der undokumentierte
             DOS-Befehl</para>
 
           <screen><prompt>C:\&gt;</prompt> <userinput>fdisk /mbr</userinput></screen>
 
           <para>einen neuen Master-Boot-Record, das hei&szlig;t der
 	    BSD-Bootstrap wird zerst&ouml;rt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="safe-softupdates">
           <para>Auf welchen Partitionen kann ich problemlos
             Soft Updates einsetzen?  Ich habe geh&ouml;rt, das der
             Einsatz von Soft Updates auf <filename>/</filename>
             Probleme verursachen kann.</para>
         </question>
 
         <answer>
           <para>Die schnelle Antwort: Sie k&ouml;nnen Soft Updates
             bedenkenlos auf alle Partitionen benutzen.</para>
 
           <para>Die ausf&uuml;hrliche Antwort:  Es gab lange Zeit
             Bedenken, was den Einsatz von Soft Updates auf der
             root-Partition betrifft.  Der Grund sind zwei
             Charakteristika der Soft Updates:  Zum einen kann es bei
             einem Absturz des System auf einer Partition mit
             Soft Updates zum Datenverlust kommen.  Die Partition ist
             zwar noch brauchbar, aber einige Daten k&ouml;nnen
             verloren gehen.  Weiterhin kann es durch Soft Updates zu
             einem zeitweisen Mangel an Plattenplatz kommen.</para>
 
           <para>Bei der Benutzung von Soft Updates kann es bis zu
             drei&szlig;ig Sekunden dauern, bis der Kernel
             &Auml;nderungen auf das physikalische Speichermedium
             schreibt.  Wenn Sie eine gro&szlig;e Datei l&ouml;schen,
             ist diese Datei noch auf der Platte vorhanden, bis der
             Kernel die L&ouml;schoperation tats&auml;chlich
             durchf&uuml;hrt.  Das kann zu einem sehr einfachen Problem
             f&uuml;hren:  Stellen Sie sich vor, Sie l&ouml;schen eine
             gro&szlig;e Datei und legen gleich darauf eine andere
             gro&szlig;e Datei an.  Da die erste Datei noch nicht
             wirklich gel&ouml;scht wurde, ist eventuell nicht genug
             Platz f&uuml;r die zweite gro&szlig;e Datei.  Sie erhalten
             die Fehlermeldung, dass nicht genug freier Platz
             vorhanden ist, obwohl Sie ganz genau wissen, dass Sie
             gerade eben Platz geschaffen haben.  Wenn Sie die
             Operation ein paar Sekunden sp&auml;ter wiederholen,
             funktioniert alles wie von Geisterhand.  Dieser Effekt hat
             mehr als einen Benutzer verwirrt und Zweifel an seiner
             geistigen Stabilit&auml;t oder dem FreeBSD-Dateisystem
             aufkommen lassen.</para>
 
           <para>Wenn der Kernel ein Datenpaket annimmt und das System
             abst&uuml;rzt, bevor er dies Daten auf die Platte
             geschrieben hat, kann es zum Verlust oder zur
             Zerst&ouml;rung von Daten kommen.  Dieses Risiko ist nur
             sehr gering und normalerweise tragbar.  Wenn Sie
             allerdings einen IDE-Write-Cache verwenden, steigt das
             Risiko; daher wird normalerweise empfohlen, auf den
             Einsatz dieser Technik zu verzichten, wenn Sie Soft Updates
             benutzen.</para>
 
           <para>Diese beiden Probleme betreffen alle Partitionen, die
             Soft Updates verwenden.  Was bedeutet das f&uuml;r die
             Root-Partition?</para>
 
           <para>Die wichtigen Daten auf der Root-Partition &auml;ndern
             sich nur sehr selten.  Dateien wie
             <filename>/kernel</filename> und der Inhalt
             <filename>/etc</filename> werden nur bei der Wartung des
             Systems ge&auml;ndert, oder wenn Benutzer ihre
             Passw&ouml;rter &auml;ndern.  Wenn das System in den
             30 Sekunden nach einer solchen &Auml;nderung
             abst&uuml;rzt, ist es m&ouml;glich, das Daten verloren
             gehen.  Dieses Risiko ist in den meisten F&auml;llen
             unerheblich, aber es ist vorhanden.  Wenn das zu viel
             Risiko ist, dann sollten Sie Soft Updates nicht auf der
             Root-Partition einsetzen.</para>
 
           <para><filename>/</filename> war schon immer eine der
             kleinsten Partitionen.  Standardm&auml;&szlig;ig legt
             FreeBSD das Verzeichnis <filename>/tmp</filename> direkt
             auf <filename>/</filename>.  Wenn in Ihrem
             <filename>/tmp</filename> viel Betrieb ist, kann es
             gelegentlich zu den oben beschriebenen Platzproblemen
             kommen.  Um das Problem zu l&ouml;sen, sollten sie einen
             symbolischen Link von <filename>/tmp</filename> nach
             <filename>/var/tmp</filename> legen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="inappropriate-ccd">
           <para>Was stimmt mit meinem ccd nicht?</para>
         </question>
 
         <answer>
           <para>Das Symptom hierf&uuml;r ist:</para>
 
           <screen>&prompt.root; <userinput>ccdconfig -C</userinput>
 ccdconfig: ioctl (CCDIOCSET): /dev/ccd0c: Inappropriate file type or format</screen>
 
           <para>Das geschieht f&uuml;r gew&ouml;hnlich, wenn Sie
             versuchen, die <literal>c</literal> Partitionen, die
             standardm&auml;&szlig;ig vom Typ
             <literal>unbenutzt</literal> sind, zu verbinden.  Der
             ccd-Treiber verlangt Partitionen vom Typ FS_BSDFFS.
             Editieren Sie den Plattenlabel der Platten, die Sie zu
             verkn&uuml;pfen versuchen und &auml;ndern Sie die Typen
             der Partitionen in <literal>4.2BSD</literal>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ccd-disklabel">
           <para>Warum kann ich den Plattenlabel meines ccd nicht
             editieren?</para>
         </question>
 
         <answer>
           <para>Das Symptom hierf&uuml;r ist:</para>
 
           <screen>&prompt.root; <userinput>disklabel ccd0</userinput>
 (hier wird etwas vern&uuml;nftiges ausgegeben; versuchen wir nun, es zu editieren)
 &prompt.root; <userinput>disklabel -e ccd0</userinput>
 (editiern, speichern, beenden)
 disklabel: ioctl DIOCWDINFO: No disk label on disk;
 use "disklabel -r" to install initial label</screen>
 
           <para>Der Grund ist, dass der von ccd
             zur&uuml;ckgelieferte Plattenlabel ein
             <quote>vorget&auml;uschter</quote> ist, der sich nicht
             wirklich auf der Platte befindet.  Sie k&ouml;nnen das
             Problem beheben, indem Sie ihn explizit
             zur&uuml;ckschreiben, wie z.B. hier:</para>
 
           <screen>&prompt.root; <userinput>disklabel ccd0 &gt; /tmp/disklabel.tmp</userinput>
 &prompt.root; <userinput>disklabel -Rr ccd0 /tmp/disklabel.tmp</userinput>
 &prompt.root; <userinput>disklabel -e ccd0</userinput>
 (nun wird es funktionieren)</screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-foreign-fs">
           <para>Kann ich andere fremde Dateisysteme unter FreeBSD
             mounten?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt verschiedene fremde
             Dateisysteme.</para>
 
           <variablelist>
             <varlistentry>
               <term>Digital UNIX</term>
 
               <listitem>
                 <para>UFS-CDROMs k&ouml;nnen unter FreeBSD direkt
                   gemountet werden.  Das Mounten von Partitionen von
                   Digital &unix; und anderen Systemen, die UFS
                   unterst&uuml;tzen, k&ouml;nnte schwieriger sein,
                   abh&auml;ngig von den Details der
                   Plattenpartitionierung des betreffenden
                   Betriebssystems.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>&linux;</term>
 
               <listitem>
                 <para>FreeBSD unterst&uuml;tzt
                   <literal>ext2fs</literal>-Partitionen.  Unter
                   &man.mount.ext2fs.8;  finden Sie weitere
                   Informationen.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>&windowsnt;</term>
 
               <listitem>
 		<para>Ein NTFS-Treiber, der nur Lesezugriffe gestattet,
 		  ist Teil von &os;.  Weitere Informationen entnehmen
 		  Sie bitte der Hilfeseite &man.mount.ntfs.8;.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>FAT</term>
 
               <listitem>
                 <para>FreeBSD enth&auml;lt ein FAT-Treiber, der Lese-
                   und Schreibzugriffe erm&ouml;glicht.  Weitere
                   Informationen entnehmen Sie bitte der Hilfeseite
                   &man.mount.msdosfs.8;.</para>
               </listitem>
             </varlistentry>
+
+            <varlistentry>
+              <term>ReiserFS</term>
+
+              <listitem>
+                <para>FreeBSD enth&auml;lt einen Treiber, der Lesezugriffe
+                  auf ReiserFS-Partitionen erlaubt.  Weiter Informationen
+                  dazu finden Sie in der Manualpage
+                  &man.mount.reiserfs.8;.</para>
+              </listitem>
+            </varlistentry>
           </variablelist>
 
           <para>FreeBSD unterst&uuml;tzt auch verschiedene
             Netzwerk-Dateisysteme, wie NFS (&man.mount.nfs.8;), NetWare
             (&man.mount.nwfs.8;), sowie die SMB-Dateisysteme von
             Microsoft (&man.mount.smbfs.8;).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-dos">
           <para>Wie mounte ich eine erweiterte DOS-Partition?</para>
         </question>
 
         <answer>
           <para>Die erweiterten DOS-Partitionen befinden sich hinter
             ALLEN prim&auml;ren Partitionen.  Wenn sich zum Beispiel
             eine Partition <quote>E</quote> als sekund&auml;re
             DOS-Partition auf Ihrem zweiten SCSI-Laufwerk befindet,
             m&uuml;ssen Sie die speziellen Dateien f&uuml;r
             <quote>Slice 5</quote> im Verzeichnis
             <filename>/dev</filename> erstellen und dann
             <filename>/dev/da1s5</filename> mounten:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>./MAKEDEV da1s5</userinput>
 &prompt.root; <userinput>mount -t msdos /dev/da1s5 /dos/e</userinput></screen>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="crypto-filesystem">
           <para>Gibt es ein verschl&uuml;sselndes Dateisystem
 	    f&uuml;r &os;?</para>
         </question>
 
         <answer>
           <para>Seit FreeBSD&nbsp;5.0 k&ouml;nnen Sie &man.gbde.8;
             einsetzen.  Mit FreeBSD&nbsp;6.0 kam &man.geli.8; hinzu.
             F&uuml;r &auml;ltere Versionen gibt es den Port
             <filename
             role="package">security/cfs</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nt-bootloader">
           <para>Wie kann ich den &windowsnt;-Loader zum Booten von
             FreeBSD verwenden?</para>
         </question>
 
         <answer>
           <para>Das grunds&auml;tzliche Vorgehen besteht darin,
             dass Sie den ersten Sektor Ihrer eigentlichen
             FreeBSD-Rootpartition in eine Datei auf der
             DOS/&windowsnt;-Partition kopieren.  Angenommen, sie nennen
             die Datei etwa <filename>c:\bootsect.bsd</filename> (durch
             <filename>c:\bootsect.dos</filename> inspiriert), dann
             k&ouml;nnen Sie die Datei <filename>c:\boot.ini</filename>
             etwa wie folgt editieren:</para>
 
           <programlisting>
 [boot loader]
 timeout=30
 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
 [operating systems]
 multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows NT"
 C:\BOOTSECT.BSD="FreeBSD"
 C:\="DOS"
           </programlisting>
 
           <para>Falls FreeBSD auf derselben Platte, wie die
             &windowsnt;-Bootpartition installiert ist, kopieren Sie
             einfach <filename>/boot/boot1</filename> nach
             <filename>C:\BOOTSECT.BSD</filename>.  Falls FreeBSD auf
             einer anderen Platte installiert ist, wird
             <filename>/boot/boot1</filename> nicht funktionieren; Sie
             brauchen in diesem Fall
             <filename>/boot/boot0</filename>.</para>
 
           <para><filename>/boot/boot0</filename> muss mit
             sysinstall installiert werden.  W&auml;hlen Sie dazu den
             FreeBSD-Bootmanager aus, wenn Sie gefragt werden, ob sie
             einen Bootmanager installieren wollen.  Dieser Schritt ist
             notwendig, weil <filename>/boot/boot0</filename> eine
             leere Partitionstabelle enth&auml;lt, die von sysinstall
             ausgef&uuml;llt wird, bevor
             <filename>/boot/boot0</filename> in den MBR kopiert
             wird.</para>
 
           <warning>
             <para><emphasis>Sie d&uuml;rfen auf gar keinen Fall einfach
               <filename>/boot/boot0</filename> statt
               <filename>/boot/boot1</filename> kopieren.  Wenn Sie das
               doch tun sollten, wird Ihre Partitionstabelle
               &uuml;berschrieben und Ihr Rechner wird nicht mehr
               starten!</emphasis></para>
           </warning>
 
           <para>Wenn der Bootmanager von FreeBSD gestartet wird, merkt
             er sich das zuletzt gestartet Betriebssystem, indem er
             dessen Partition als aktiv markiert.  Danach kopiert er
             sich selbst (alle 512 Bytes) in den MBR.  Wenn Sie also
             einfach <filename>/boot/boot0</filename> nach
             <filename>C:\BOOTSECT.BSD</filename> kopieren, w&uuml;rde
             der Bootmanager eine leere Partitionstabelle (mit einem
             als aktiv markiertem Eintrag) in den MBR kopieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="lilo-bootloader">
           <para>Wie boote ich FreeBSD und &linux; mit LILO?</para>
         </question>
 
         <answer>
           <para>Falls sich FreeBSD und &linux; auf derselben Platte
             befinden, folgen Sie einfach den Installationsanweisungen
             von LILO zum Booten eines Nicht-&linux;-Betriebssystems.
             Ganz knapp sind dies:</para>
 
           <para>Booten Sie &linux; und f&uuml;gen Sie die folgenden
             Zeilen in die Datei <filename>/etc/lilo.conf</filename>
             ein:</para>
 
           <programlisting>other=/dev/hda2
 table=/dev/hda
 label=FreeBSD</programlisting>
 
           <para>(hierbei wird angenommen, dass Ihre
             FreeBSD-Partition &linux; unter
             <devicename>/dev/hda2</devicename> bekannt ist; &auml;ndern
             Sie dies entsprechend Ihren Einstellungen).  F&uuml;hren
             Sie nun als <username>root</username> den Befehl
             <command>lilo</command> aus und Sie sind fertig.</para>
 
           <para>Falls FreeBSD sich auf einer anderen Platte befindet,
             m&uuml;ssen Sie <literal>loader=/boot/chain.b</literal> zu
             den LILO-Angaben hinzuf&uuml;gen.  Zum Beispiel:</para>
 
           <programlisting>other=/dev/dab4
 table=/dev/dab
 loader=/boot/chain.b
 label=FreeBSD</programlisting>
 
           <para>In einigen F&auml;llen k&ouml;nnte es sein, dass
             Sie beim FreeBSD-Bootloader die BIOS-Laufwerksnummer
             angeben m&uuml;ssen, um von der zweiten Platte booten zu
             k&ouml;nnen.  Wenn Ihre FreeBSD-SCSI-Platte vom BIOS zum
             Beispiel als BIOS-Platte 1 erkannt wird, m&uuml;ssen Sie
             am Prompt des FreeBSD-Bootloaders eingeben:</para>
 
           <screen>Boot: <userinput>1:da(0,a)/kernel</userinput></screen>
 
           <para>Sie k&ouml;nnen &man.boot.8; so
             konfigurieren, dass das beim Booten automatisch
             geschieht.</para>
 
           <para>Das <ulink
             url="http://sunsite.unc.edu/LDP/HOWTO/mini/Linux+FreeBSD.html">
             &linux;+FreeBSD mini-HOWTO</ulink> ist ein guter Ratgeber bei
             Fragen zur Interaktion von FreeBSD und &linux;.</para>
         </answer>
       </qandaentry>
 
+      <qandaentry>
+        <question id="grub-loader">
+          <para>Wie boote ich &os; und &linux; mit GRUB?</para>
+        </question>
+
+        <answer>
+          <para>Es ist sehr einfach, GRUB zum Starten von &os;
+            einzusetzen.  Dazu m&uuml;ssen Sie lediglich die folgenden
+            Zeilen in die Konfigurationsdatei
+            <filename>/boot/grub/grub.conf</filename> aufnehmen:</para>
+
+          <programlisting>title FreeBSD 6.1
+        root (hd0,a)
+        kernel /boot/loader
+          </programlisting>
+
+          <para>Dabei steht <literal>hd0,a</literal> f&uuml;r die
+            root-Partition Ihrer ersten Festplatte.  Ben&ouml;tigen
+            Sie auch die Slice-Nummer, so verwenden Sie einen Eintrag
+            der Form <literal>(hd0,2,a)</literal>.  In der
+            Voreinstellung ist die Angabe der Slice-Nummer aber nicht
+            n&ouml;tig, da GRUB automatisch das erste Slice (das die
+            Bezeichnung <literal>'a'</literal> hat) nutzt.</para>
+        </answer>
+      </qandaentry>
+
       <qandaentry>
         <question id="booteasy-loader">
           <para>Wie boote ich FreeBSD und &linux; mit BootEasy?</para>
         </question>
 
         <answer>
           <para>Installieren Sie LILO am Anfang Ihrer
             &linux;-Bootpartition, anstatt im Master Boot Record.  Sie
             k&ouml;nnen LILO dann von BootEasy aus booten.</para>
 
           <para>Wenn Sie &windows;&nbsp;95 und &linux; benutzen, wird das
             ohnehin empfohlen, um es einfacher zu machen, &linux; wieder
             zu booten, wenn es n&ouml;tig werden sollte, dass Sie
             &windows;&nbsp;95 neu installieren (&windows;&nbsp;95 ist ein
             eifers&uuml;chtiges Betriebssystem, das kein anderes
             Betriebssystem im Master Boot Sektor duldet).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="changing-bootprompt">
           <para>Wie kann ich das <literal>???</literal> des
             Boot-Managers durch etwas Sinnvolles ersetzen?</para>
         </question>
 
         <answer>
           <para>Solange Sie den Boot-Manager nicht komplett neu
             schreiben, gar nicht.  Allerdings gibt es in der Kategorie
             <filename>sysutils</filename> der Ports diverse
             Boot-Manager, die diese Funktionalit&auml;t
             bieten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="removable-drives">
           <para>Ich habe ein Wechsellaufwerk.  Wie benutze ich
             es?</para>
         </question>
 
         <answer>
           <para>Ob es sich um ein Wechsellaufwerk handelt, um ein
             &iomegazip; oder ein EZ-Laufwerk (oder sogar ein
             Diskettenlaufwerk, wenn Sie es auf diese Weise benutzen
             m&ouml;chten), oder um eine neue Festplatte - wenn es
             einmal installiert und vom System erkannt ist und Sie Ihre
             Kassette/Diskette/was_auch_immer eingelegt haben, ist das
             Vorgehen bei allen Ger&auml;ten ziemlich
             &auml;hnlich.</para>
 
           <para>(dieser Abschnitt basiert auf <ulink
             url="http://www.vmunix.com/mark/FreeBSD/ZIP-FAQ.html">Mark
             Mayo's ZIP-FAQ</ulink>)</para>
 
           <para>Wenn es sich um ein ZIP- oder Diskettenlaufwerk
             handelt, und sich bereits ein DOS-Dateisystem darauf
             befindet, k&ouml;nnen Sie einen Befehl wie diesen f&uuml;r
             eine Diskette benutzen:</para>
 
           <screen>&prompt.root; <userinput>mount -t msdos /dev/fd0c /floppy</userinput></screen>
 
           <para>oder diesen:</para>
 
           <screen>&prompt.root; <userinput>mount -t msdos /dev/da2s4 /zip</userinput></screen>
 
           <para>f&uuml;r eine ZIP-Disk mit der
             Herstellerkonfiguration.</para>
 
           <para>Benutzen Sie bei anderen Platten &man.fdisk.8; oder
             &man.sysinstall.8;, um herauszufinden, wie sie
             konfiguriert sind.</para>
 
           <para>Die restlichen Beispiele sind f&uuml;r ein
             ZIP-Laufwerk unter da2, der dritten SCSI-Platte.</para>
 
           <para>Wenn es sich nicht um eine Diskette oder eine
             Wechselplatte handelt, die Sie mit anderen Leuten
             austauschen wollen, ist es wahrscheinlich besser, ein
             BSD-Dateisystem darauf zu installieren.  Hierdurch
             bekommen Sie Unterst&uuml;tzung f&uuml;r lange Dateinamen,
             eine mindestens doppelt so hohe Leistungsausnutzung und
             wesentlich h&ouml;here Stabilit&auml;t.  Zun&auml;chst
             m&uuml;ssen Sie die Partitionen/Dateisysteme auf DOS-Ebene
             nochmals erstellen.  Sie k&ouml;nnen entweder
             &man.fdisk.8; oder <command>/stand/sysinstall</command>
             benutzen, oder, bei einem kleinen Laufwerk, dem Sie eine
             Unterst&uuml;tzung f&uuml;r mehrere Betriebssysteme nicht
             zumuten wollen, entfernen Sie einfach die komplette FAT
             Partitionstabelle (Slices) und benutzen Sie einfach die
             BSD-Partitionierung:</para>
 
           <screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/rda2 count=2</userinput>
 &prompt.root; <userinput>disklabel -Brw da2 auto</userinput></screen>
 
           <para>Sie k&ouml;nnen disklabel oder
             <command>/stand/sysinstall</command> benutzen, um mehrere
             BSD-Partitionen zu erstellen.  Dies werden Sie sicherlich
             bei einer fest eingebauten Platte wollen, aber bei einem
             Wechsellaufwerk wie einem ZIP ist das wahrscheinlich
             irrelevant.</para>
 
           <para>Zum Schlu&szlig; erstellen Sie ein neues Dateisystem -
             dieses befindet sich auf unserem ZIP-Laufwerk und belegt
             die gesamte Platte:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/rda2c</userinput></screen>
 
           <para>anschlie&szlig;end mounten Sie es:</para>
 
           <screen>&prompt.root; <userinput>mount /dev/da2c /zip</userinput></screen>
 
           <para>Und sicherlich ist es keine schlechte Idee, eine Zeile
             &auml;hnlich der folgenden in die Datei
             <filename>/etc/fstab</filename> einzuf&uuml;gen, damit Sie
             in Zukunft nur <command>mount /zip</command> einzugeben
             brauchen:</para>
 
           <programlisting>/dev/da2c /zip ffs rw,noauto 0 0</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-cd-superblock">
           <para>Wieso erhalte ich die Meldung <errorname>Incorrect
             super block</errorname> beim Mounten einer CDROM?</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen &man.mount.8; mitteilen, was f&uuml;r
             ein Ger&auml;t Sie mounten wollen.  Genauere Informationen
             dazu finden Sie im Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Optische
             Speichermedien</ulink> des Handbuch, genauer gesagt im
             Abschnitt <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cdrom-not-configured">
           <para>Wieso erhalte ich die Meldung <errorname>Device not
             configured</errorname>, wenn ich eine CDROM
             mounte?</para>
         </question>
 
         <answer>
           <para>Das bedeutet im allgemeinen, dass sich keine
             CDROM im Laufwerk befindet, oder, dass das Laufwerk
             auf dem Bus nicht sichtbar ist.  Dieses Problem wird im
             Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink> des Handbuchs ausf&uuml;hrlich
             diskutiert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cdrom-unicode-filenames">
           <para>Wieso werden alle Sonderzeichen in den Dateinamen auf
             meinen CDs durch <quote>?</quote> ersetzt, wenn ich die CD
             unter FreeBSD benutze?</para>
         </question>
 
         <answer>
           <para>Wahrscheinlich werden auf der CDROM die
             <quote>Joliet</quote> Erweiterungen f&uuml;r die
             Speicherung von Datei- und Verzeichnisnamen benutzt.
             Werfen Sie einen Blick in das Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Erzeugung von
             CD-ROMs</ulink> im Handbuch, speziell in den Abschnitt
             &uuml;ber <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink>.</para>
 
           <para>[Anmerkung des &Uuml;bersetzers: Es geht hier nicht um
             die deutschen Sonderzeichen, da diese schon im normalen
             ISO8859-1 enthalten sind.  Die Probleme treten auf, wenn
             man z.B. russische CDs (ISO8859-5) verwendet.]</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="burncd-isofs">
           <para>Ich habe eine CD mit FreeBSD gebrannt und kann sie
             nicht mit anderen Betriebssystemen lesen.  Warum?</para>
         </question>
 
         <answer>
           <para>Sie haben wahrscheinlichste eine Datei direkt auf CD
             geschrieben, statt ein ISO 9660-Dateisystems erzeugt zu
             haben.  Werfen Sie einen Blick in das Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Erzeugung von
             CD-ROMs</ulink> im Handbuch, speziell in den Abschnitt
             &uuml;ber <ulink
             url="&url.books.handbook;/creating-cds.html#RAWDATA-CD">reine
             Daten-CDs</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="copy-cd">
           <para>Wie kann ich ein Image einer Daten-CD erzeugen?</para>
         </question>
 
         <answer>
           <para>Diese Information finden Sie im Abschnitt <ulink
             url="&url.books.handbook;/creating-cds.html#IMAGING-CD">Kopieren
             von CD-ROMs</ulink> des Handbuchs.  Weitere Informationen
             &uuml;ber die Arbeit mit CD-ROMs finden Sie im Abschnitt
             <ulink url="&url.books.handbook;/creating-cds.html">Erzeugen von
             CD-ROMs</ulink> im Kapitel Speichermedien des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="mount-audio-CD">
 	  <para>Wieso kommt <command>mount</command> nicht meiner
 	    Audio-CD zurecht?</para>
 	</question>
 
 	<answer>
 	  <para>Wenn Sie versuchen sollten, eine Audio-CD zu mounten,
 	    erhalten Sie die Meldung <errorname>cd9660: /dev/acd0c:
 	    Invalid argument</errorname>.  Der Grund daf&uuml;r ist,
 	    dass  <command>mount</command> nur f&uuml;r
 	    Dateisysteme vorgehen ist.  Audio CDs habe kein
 	    Dateisystem, sondern nur Daten.  Wenn Sie eine Audio CD
 	    auslesen wollen, brauchen Sie ein entsprechendes Programm
 	    wie z.B. <filename role="package">audio/xmcd</filename>
 	    aus den Ports.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="multi-session-CD">
 	  <para>Wie nutze ich <command>mount</command> f&uuml;r eine
 	    Multi-Session CD?</para>
 	</question>
 
 	<answer>
 	  <para>Standardm&auml;&szlig;ig benutzt &man.mount.8; den
 	    letzten (aktuellsten) Daten-Track der CD.  Wenn Sie eine
 	    &auml;ltere Session benutzen wollen, m&uuml;ssen Sie diese
 	    mit der Option <option>-s</option> definieren.  Weitere
 	    Informationen finden Sie in der Onlinehilfe zu
 	    &man.mount.cd9660.8;</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="user-floppymount">
           <para>Wie lasse ich normale Benutzer Disketten, CDROMs und
             andere Wechseldatentr&auml;ger mounten?</para>
         </question>
 
         <answer>
           <para>Normale Benutzer k&ouml;nnen dazu berechtigt werden,
             Ger&auml;te zu mounten.  Das geht so:</para>
 
           <procedure>
             <step>
               <para>Setzen Sie als <username>root</username> die
                 sysctl-Variable <varname>vfs.usermount</varname> auf
                 <literal>1</literal>:</para>
 
               <screen>&prompt.root; <userinput>sysctl -w vfs.usermount=1</userinput></screen>
             </step>
 
             <step>
               <para>Ordnen Sie als <username>root</username> den
                 Block-Ger&auml;ten, die den Wechsellaufwerken
                 zugeordnet sind, die entsprechenden Zugriffsrechte
                 zu.</para>
 
               <para>Wenn Sie zum Beispiel den Benutzer den Zugriff auf
                 das erste Diskettenlaufwerk zu erlauben
                 wollen:</para>
 
               <screen>&prompt.root; <userinput>chmod 666 /dev/fd0</userinput></screen>
 
               <para>Um den Mitgliedern der Gruppe
                 <groupname>operator</groupname> den Zugriff auf das
                 CDROM zu gestatten:</para>
 
               <screen>&prompt.root; <userinput>chgrp operator /dev/acd0c</userinput>
 &prompt.root; <userinput>chmod 640 /dev/acd0c</userinput></screen>
             </step>
 
             <step>
               <para>Ab &os;&nbsp;5.X m&uuml;ssen Sie
                 zus&auml;tzlich <filename>/etc/devfs.conf</filename>
                 anpassen, weil diese Einstellungen ansonsten beim
                 Systemneustart verloren gehen.</para>
 
               <para>Damit normale Benutzer bespielsweise das erste
                 Diskettenlaufwerk mounten k&ouml;nnen, f&uuml;gen Sie
                 als <username>root</username> folgende Zeilen in
                 <filename>/etc/devfs.conf</filename> ein:</para>
 
               <programlisting># Allen Benutzern erlauben, das erste Diskettenlaufwerk zu mounten.
 own       /dev/fd0        root:operator
 perm      /dev/fd0        0666</programlisting>
 
               <para>Damit alle Mitglieder der Gruppe
                 <groupname>operator</groupname> das CD-ROM-Laufwerk
                 mounten k&ouml;nnen, die folgenden Zeilen:</para>
 
               <programlisting># Alle Mitglieder der Gruppe operator d&uuml;rfen CD-ROMs mounten.
 own       /dev/acd0       root:operator
 perm      /dev/acd0       0660</programlisting>
             </step>
 
             <step>
               <para>F&uuml;gen Sie zum Abschluss die Zeile
                 <literal><varname>vfs.usermount=</varname>1</literal>
                 in die Datei <filename>/etc/sysctl.conf</filename>
                 ein, damit die Einstellung bei einem Neustart des
                 Systems automatisch erhalten bleibt.</para>
             </step>
           </procedure>
 
           <para>Alle Benutzer k&ouml;nnen nun
             <devicename>/dev/fd0</devicename> auf ein Verzeichnis, das
             ihnen geh&ouml;rt, mounten:</para>
 
           <screen>&prompt.user; <userinput> mkdir ~/my-mount-point</userinput>
 &prompt.user; <userinput> mount -t msdos /dev/fd0 ~/my-mount-point</userinput></screen>
 
           <para>Die zur Gruppe <groupname>operator</groupname>
             geh&ouml;renden Benutzer k&ouml;nnen nun
             <devicename>/dev/acd0c</devicename> auf ein Verzeichnis, das
             ihnen geh&ouml;rt, mounten:</para>
 
           <screen>&prompt.user; <userinput> mkdir ~/my-mount-point</userinput>
 &prompt.user; <userinput> mount -t cd9660 /dev/acd0c ~/my-mount-point</userinput></screen>
 
           <para>Das Unmounten des Ger&auml;tes ist simpel:</para>
 
           <screen>&prompt.user; <userinput>umount ~/my-mount-point</userinput></screen>
 
           <para>Die Aktivierung von <varname>vfs.usermount</varname>
             hat jedoch negative Auswirkungen auf Sicherheitsaspekte.
             Ein besserer Weg, um auf &ms-dos;-formatierte
             Datentr&auml;ger zuzugreifen, ist die Benutzung des
             Packages
             <filename role="package">emulators/mtools</filename>.</para>
 
           <note>
             <para>Denken Sie daran, dass Sie die Ger&auml;tenamen in
               diesen Beispielen an Ihre Konfiguration anpassen
               m&uuml;ssen.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="du-vs-df">
           <para>Wieso geben die Befehle <command>du</command> und
             <command>df</command> unterschiedliche Werte f&uuml;r den
             freien Plattenplatz aus?</para>
         </question>
 
         <answer>
           <para>Der Grund ist die Funktionsweise von
             <command>du</command> und <command>df</command>.
             <command>du</command> geht durch einen Dateibaum,
             ermittelt die Gr&ouml;&szlig;e jeder einzelnen Datei, und
             gibt die Summe aus.  <command>df</command> fragt lediglich
             das Dateisystem wie viel Platz noch frei ist.  Das
             scheint zwar auf den ersten Blick sehr &auml;hnlich zu
             sein; allerdings wird sich ein leeres Verzeichnis auf die
             Ausgabe von <command>df</command> auswirken, w&auml;hrend
             es auf das Ergebnis von <command>du</command> keinen
             Einfluss hat.</para>
 
           <para>Wenn Sie eine Datei l&ouml;schen, w&auml;hrend sie von
             einem Programm genutzt wird, wird diese Datei erst
             gel&ouml;scht, wenn sie vom Programm freigegeben wird.
             Allerdings wird die Datei sofort aus dem Verzeichnis
             entfernt.  Sie k&ouml;nnen dieses Verhalten mit einem
             Programm wie <command>more</command> sehr einfach
             nachvollziehen.  Dazu brauchen Sie nur eine Datei, die
             gro&szlig; genug ist, um die Ausgabe von
             <command>du</command> und <command>df</command> zu
             beeinflussen.  Bei der Gr&ouml;&szlig;e aktueller Platten
             muss diese Datei schon <emphasis>sehr</emphasis>
             gro&szlig; sein!  Wenn Sie diese Datei l&ouml;schen,
             w&auml;hrend Sie sie sich in <command>more</command>
             anzeigen lassen, hat <command>more</command> kein Problem.
             Der Eintrag f&uuml;r die Datei wird lediglich aus dem
             Verzeichnis entfernt, damit kein anderes Programm mehr
             darauf zugreifen kann.  Laut <command>du</command> ist die
             Datei verschwunden &ndash; es hat das Verzeichnis
             untersucht und die Datei nicht gefunden.  Laut
             <command>df</command> ist die Datei aber vorhanden, da sie
             im Dateisystem immer noch Platz belegt.  Sobald Sie
             <command>more</command> beenden, werden die Ergebnisse von
             <command>du</command> und <command>df</command> wieder
             &uuml;bereinstimmen.</para>
 
           <para>Bitte beachten Sie, dass die Freigabe des
             Plattenplatzes durch die Soft Updates um bis zu 30 Sekunden
             verz&ouml;gert werden kann.</para>
 
           <para>Die oben beschriebene Situation tritt sehr h&auml;ufig
             auf Web-Servern auf.  Viele Anwender installieren einen
             FreeBSD Web-Server und vergessen die Rotation der
             Logfiles, bis irgendwann die Partition
             <filename>/var</filename> &uuml;berl&auml;uft.  Der
             Administrator l&ouml;scht die Datei, aber das System
             beschwert sich immer noch &uuml;ber fehlenden
             Plattenplatz.  Die Datei wird erst freigegeben, wenn der
             Web-Server beendet und neu gestartet wird; dadurch kann
             das System den Plattenplatz freigeben.  Um solche und
             &auml;hnliche Unf&auml;lle zu verhindern, sollten Sie
             &man.newsyslog.8; einsetzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="add-swap-space">
           <para>Wie kann ich den Swap-Bereich
             vergr&ouml;&szlig;ern?</para>
         </question>
 
         <answer>
           <para>Im Kapitel <ulink
             url="&url.books.handbook;/config-tuning.html">Konfiguration und
             Tuning</ulink> des Handbuches gibt es einen <ulink
             url="&url.books.handbook;/adding-swap-space.html">Abschnitt</ulink>
             mit einer Schritt-f&uuml;r-Schritt Anleitung.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="manufacturer-disk-size">
           <para>Warum ist meine Festplatte unter &os; kleiner, als sie
             laut Hersteller sein soll?</para>
         </question>
 
         <answer>
           <para>Festplattenhersteller definieren ein Gigabyte als eine
             Milliarde Bytes, f&uuml;r &os; ist ein Gigabyte hingegen
             1.073.741.824 Bytes gro&szlig;.  Aus diesem Grund wird
             f&uuml;r eine Platte, die laut Herstellerangaben
             80&nbsp;GB gro&szlig; ist, w&auml;hrend des Bootvorgangs
             eine Gr&ouml;&szlig;e von 76.319&nbsp;MB angezeigt.</para>
 
           <para>Beachten Sie auch, dass &os; (in der Voreinstellung)
             8&nbsp;% des Plattenplatzes f&uuml;r sich
             <link linkend="disk-more-than-full">reserviert</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-more-than-full">
 	  <para>Warum kann eine Partition zu mehr als 100% gef&uuml;llt
 	    sein?</para>
         </question>
 
         <answer>
 	  <para>Ein Teil jeder UFS Partition, in der Vorgabe sind das 8%,
 	    ist f&uuml;r das Betriebssystem und den Benutzer
 	    <username>root</username> reserviert.  &man.df.1; rechnet
 	    diesen Teil bei der Ausgabe der <literal>Capacity</literal>
 	    Spalte nicht ein, so dass dort Werte &uuml;ber 100%
 	    angezeigt werden k&ouml;nnen.  Die Anzahl der Bl&ouml;cke in
 	    der <literal>blocks</literal> Spalte ist ebenfalls um 8%
 	    gr&ouml;&szlig;er als die Summe der benutzten und
 	    verf&uuml;gbaren Bl&ouml;cke (die Spalten
 	    <literal>Used</literal> und <literal>Avail</literal>).</para>
 
 	  <para>Wie viel Platz reserviert wird, k&ouml;nnen Sie mit der
 	    <option>-m</option> Option von &man.tunefs.8; einstellen.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="admin">
     <title>Systemadministration</title>
 
     <qandaset>
       <qandaentry>
         <question id="startup-config-files">
           <para>Wo befinden sich die Konfigurationsdateien f&uuml;r
             den Systemstart?</para>
         </question>
 
         <answer>
 	  <para><filename>/etc/defaults/rc.conf</filename> (siehe
 	    &man.rc.conf.5;) ist die prim&auml;re Konfigurationsdatei.
 	    Die Startskripten des Systems, wie <filename>/etc/rc</filename>
 	    und <filename>/etc/rc.d</filename> (siehe &man.rc.8;)
 	    inkludieren diese Datei.
             <emphasis>&Auml;ndern Sie diese Datei nicht!</emphasis>
             Wenn Sie den Wert einer der in
             <filename>/etc/defaults/rc.conf</filename> gesetzten
             Variablen &auml;ndern wollen, f&uuml;gen Sie die
             entsprechende Zeile in die Datei
             <filename>/etc/rc.conf</filename> ein und &auml;ndern
 	    die Zeile dort.</para>
 
           <para>Wenn Sie zum Beispiel den mitgelieferten DNS-Server
 	    <application>named</application> aktivieren wollen,
             m&uuml;ssen Sie lediglich das folgende Kommando
             eingeben:</para>
 
           <screen>&prompt.root; <userinput>echo named_enable="YES" &gt;&gt; /etc/rc.conf</userinput></screen>
 
           <para>Wenn Sie lokale Server starten wollen, m&uuml;ssen
 	    Sie passende Shellskripten im Verzeichnis
             <filename>/usr/local/etc/rc.d/</filename> ablegen.  Die
             Dateien m&uuml;ssen als ausf&uuml;hrbar markiert sein und
             die Endung .sh haben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="adding-users">
           <para>Wie kann ich am Einfachsten einen Benutzer
             hinzuf&uuml;gen?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie den Befehl &man.adduser.8; und f&uuml;r
             kompliziertere F&auml;lle den Befehl &man.pw.8;.</para>
 
           <para>Benutzen Sie den Befehl &man.rmuser.8;, um einen
             Benutzer wieder zu l&ouml;schen.  Sie k&ouml;nnen, wenn
             n&ouml;tig. auch &man.pw.8; benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="root-not-found-cron-errors">
           <para>Warum erhalte ich Meldungen wie <errorname>root: not
             found</errorname>, nachdem ich meine crontab ge&auml;ndert
             habe?</para>
         </question>
 
         <answer>
           <para>Die &uuml;bliche Ursache dieses Problems ist,
             dass Sie die crontab des Systems
             (<filename>/etc/crontab</filename>) ge&auml;ndert und dann
             mit &man.crontab.1; installiert haben:</para>
 
           <screen>&prompt.root; <userinput>crontab /etc/crontab</userinput></screen>
 
           <para>Diese Vorgehensweise ist falsch.  Die crontab des
             Systems hat ein anderes Format als die crontabs f&uuml;r
             die einzelnen Benutzer, die mit &man.crontab.1;
             aktualisiert werden (genauere Informationen &uuml;ber die
             Unterschiede erhalten Sie in &man.crontab.5;).</para>
 
           <para>Wenn Sie so vorgegangen sind, ist die zweite crontab
             einfach nur eine Kopie von
             <filename>/etc/crontab</filename>, allerdings im falschen
             Format.  L&ouml;schen Sie sie mit dem folgenden
             Befehl:</para>
 
           <screen>&prompt.root; <userinput>crontab -r</userinput></screen>
 
           <para>Wenn Sie <filename>/etc/crontab</filename> wieder
             &auml;ndern m&uuml;ssen, sollten Sie einfach gar nichts
             tun, um &man.cron.8; &uuml;ber die &Auml;nderung zu
             informieren, er erkennt die &Auml;nderung
             automatisch.</para>
 
           <para>Wenn Sie ein Kommando jeden Tag, jede Woche oder jeden
             Monat ausf&uuml;hren lassen wollen, ist es wahrscheinlich
             einfacher, wenn Sie entsprechende Shell-Scripte in
             <filename>/usr/local/etc/periodic</filename> ablegen.
             Diese werden dann von &man.periodic.8; zusammen mit den
             anderen regelm&auml;&szlig;igen T&auml;tigkeiten
             ausgef&uuml;hrt.</para>
 
           <para>Der eigentliche Grund f&uuml;r den Fehler ist die
             Tatsache, dass die crontab des Systems ein
             zus&auml;tzliches Feld enth&auml;lt; dieses Feld gibt an,
             mit welcher Benutzerkennung der Befehl ausgef&uuml;hrt
             werden soll.  In der mitgelieferten crontab ist das bei
             allen Eintr&auml;gen die Benutzerkennung
             <username>root</username>.  Wenn diese Datei als die
             crontab des Benutzers <username>username</username> (die
             <emphasis>nicht</emphasis> mit der crontab des Systems
             identisch ist) verwendet wird, h&auml;lt &man.cron.8; die
             Zeichenkette <literal>root</literal> f&uuml;r den Namen
             des zu startenden Programmes, aber dieses Programm gibt es
             nicht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="su-wheel-group">
           <para>Wieso meldet mir &man.su.1; <errorname>you are not in
             the correct group to su root</errorname>, wenn ich mit
             &man.su.1; <username>root</username> werden will?</para>
         </question>
 
         <answer>
           <para>Das ist ein Sicherheits-Feature.  Wenn Sie mit
             &man.su.1; zum Account <username>root</username> (oder
             jedem anderen Account mit Super-User-Privilegien) wechseln
             wollen, m&uuml;ssen Sie ein Mitglied der Gruppe
             <groupname>wheel</groupname> sein.  Wenn es dieses Feature
             nicht g&auml;be, k&ouml;nnte jeder, der einen Account auf
             dem System hat und zuf&auml;llig das Passwort
             f&uuml;r <username>root</username> erf&auml;hrt, mit
             Super-User-Rechten auf das System zugreifen.  Durch dieses
             Feature ist die Lage anders, wenn Sie nicht Mitglied von
             <groupname>wheel</groupname> sind, k&ouml;nnen Sie nicht
             einmal versuchen, dass  Passwort
             einzugeben.</para>
 
           <para>Um einem Benutzer zu erlauben, mit &man.su.1;
             <username>root</username> zu werden, m&uuml;ssen Sie ihn
             nur in die Gruppe <groupname>wheel</groupname>
             eintragen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="rcconf-readonly">
           <para>Ich habe einen Fehler in der
             <filename>rc.conf</filename> oder einer der anderen
             Dateien f&uuml;r den Systemstart und jetzt kann ich sie
             nicht &auml;ndern, weil das Dateisystem
             <quote>read-only</quote> ist.  Was kann ich tun?</para>
         </question>
 
         <answer>
           <para>Wenn Sie aufgefordert werden, den Pfadnamen der Shell
             einzugeben, dr&uuml;cken Sie einfach
             <literal>ENTER</literal>.  Geben Sie danach <command>mount
             /</command> ein, um das Root-Dateisystem im
             Schreib/Lese-Modus zu mounten.  Sie werden wahrscheinlich
             auch <command>mount -a -t ufs</command> ausf&uuml;hren
             m&uuml;ssen, um das Dateisystem mit Ihrem Lieblingseditor
             zu mounten.  Wenn Ihr Lieblingseditor auf einem
             Netzwerklaufwerk liegt, m&uuml;ssen Sie entweder das
             Netzwerk von Hand konfigurieren oder einen Editor
             benutzen, der auf einem lokalen Laufwerk vorhanden ist,
             z.B. &man.ed.1;.</para>
 
           <para>Wenn Sie einen bildschirmorientierten Editor wie zum
             Beispiel &man.vi.1; oder &man.emacs.1; benutzen wollen,
             werden Sie auch den Befehl <command>export
             TERM=cons25</command> ausf&uuml;hren m&uuml;ssen, damit
             diese Editoren die richtigen Einstellungen aus der
             Datenbank &man.termcap.5; &uuml;bernehmen.</para>
 
           <para>Sobald Sie diese Schritte ausgef&uuml;hrt, k&ouml;nnen
             Sie den Fehler in der <filename>/etc/rc.conf</filename>
             ganz normal beheben.  Die Fehlermeldungen, die Ihnen
             unmittelbar nach den Startmeldungen des Kernels angezeigt
             wurden, sollten Ihnen die Nummer der Zeile mit dem Fehler
             melden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="printer-setup">
           <para>Wieso habe ich habe Probleme, meinen Drucker
             einzurichten?</para>
         </question>
 
         <answer>
           <para>Bitte sehen Sie im Handbucheintrag &uuml;ber Drucker
             nach.  Es sollte die meisten Ihrer Probleme behandeln.
             Lesen sie den <ulink
             url="&url.books.handbook;/printing.html">Handbucheintrag &uuml;ber
             Drucker</ulink>.</para>
 
           <para>Einige Drucker ben&ouml;tigen einen auf dem Rechner
             laufenden Treiber, um drucken zu k&ouml;nnen.  Diese
             so genannten <quote>WinPrinter</quote> oder
             <quote>GDI-Drucker</quote> werden von FreeBSD nicht
             unterst&uuml;tzt und an diesem Zustand wird sich wohl auch
             nichts &auml;ndern.  Wenn Ihr Drucker nicht unter DOS oder
             &windowsnt; 4.0 verwendet werden kann, handelt es sich um
             einen <quote>WinPrinter</quote> und wird in der Regel auch
 	    nicht unter FreeBSD funktionieren.  Ihre einzige Chance,
 	    einen dieser Drucker benutzen k&ouml;nnen, ist der Port
             <filename role="package">ports/print/pnm2ppa</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="keyboard-mappings">
           <para>Wie kann ich die Tastaturbelegung meines Systems
             korrigieren?</para>
         </question>
 
         <answer>
           <para>Informationen dazu finden Sie im Kapitel <ulink
             url="&url.books.handbook;/using-localization.html">l&auml;nderspezifische
             Einstellungen</ulink> des Handbuchs, insbesondere im
             Abschnitt <ulink
             url="&url.books.handbook;/using-localization.html#SETTING-CONSOLE">Konfiguration
             der Konsole</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-resources">
           <para>Wieso erhalte ich beim Start des Systems Meldungen wie
             <errorname>unknown: &lt;PNP0303&gt; can't assign
             resources</errorname>?</para>
         </question>
 
         <answer>
           <para>Die nachfolgende Erkl&auml;rung stammt aus einer Mail
           auf der Mailingliste freebsd-current.</para>
 
           <blockquote>
             <attribution>&a.wollman;, 24 April 2001</attribution>
 
             <para>Die Ger&auml;te, f&uuml;r die <quote>can't assign
               resources</quote>-Meldungen ausgegeben werden, sind
               <quote>Legacy ISA</quote>Ger&auml;te, f&uuml;r die ein nicht
               PNP-f&auml;higer Treiber in den Kernel eingebunden
               wurde.  Dabei handelt es sich um Ger&auml;te wie den
               Tastaturkontroller, den programmierbaren
               Interrupt-Kontroller und diverse andere
               Standardkomponenten.  Die Ressourcen k&ouml;nnen nicht
               zugewiesen werden, weil es schon einen Treiber gibt, der
               diese Ressourcen benutzt.</para>
           </blockquote>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="user-quotas">
           <para>Wieso funktionieren die Benutzer-Quotas nicht
             richtig?</para>
         </question>
 
         <!-- XXX
           This may be the worst answer in the entire document.
         -->
 
         <answer>
           <orderedlist>
             <listitem>
               <para>Es kann sein, dass Ihr Kernel nicht f&uuml;r den
                 Einsatz von Quotas konfiguriert ist.  Damit Sie mit
                 Quotas arbeiten k&ouml;nnen, m&uuml;ssen Sie folgende
                 Zeile in Ihre Kernelkonfigurationsdatei aufnehmen und
                 den Kernel neu bauen:</para>
 
               <programlisting>options QUOTA</programlisting>
 
               <para>Weitere Informationen zum Einsatz von Quotas
                 finden Sie im entsprechenden
                 <ulink
                 url="&url.books.handbook;/quotas.html">Abschnitt</ulink>
                 des Handbuchs.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie keine Quotas f&uuml;r
                 <filename>/</filename>.</para>
             </listitem>
 
             <listitem>
               <para>Erstellen Sie die Quotas-Datei in dem Dateisystem,
                 f&uuml;r das die Quotas gelten sollen, z.B.:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Filesystem</entry>
 
                       <entry>Quota file</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><filename>/usr</filename></entry>
 
                       <entry><filename>/usr/admin/quotas</filename></entry>
                     </row>
 
                     <row>
                       <entry><filename>/home</filename></entry>
 
                       <entry><filename>/home/admin/quotas</filename></entry>
                     </row>
 
                     <row>
                       <entry>&hellip;</entry>
 
                       <entry>&hellip;</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sysv-ipc">
           <para>Unterst&uuml;tzt FreeBSD IPC-Grundfunktionen von
             System V?</para>
         </question>
 
         <answer>
           <para>Ja, FreeBSD unterst&uuml;tzt IPC im Stil von System V
             einschlie&szlig;lich gemeinsamen Speicher, Nachrichten und
             Semaphoren bereits mit dem
             <filename>GENERIC</filename>-Kernel.  Wenn Sie einen
             angepassten Kernel verwenden, m&uuml;ssen Sie die folgenden
             Zeilen in Ihre Kernelkonfigurationsdatei einf&uuml;gen:</para>
 
           <programlisting>
 options    SYSVSHM
 options    SYSVSHM          # enable shared memory
 options    SYSVSEM          # enable for semaphores
 options    SYSVMSG          # enable for messaging
           </programlisting>
 
           <para>Danach kompilieren und installieren Sie den neuen
             Kernel.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sendmail-alternative">
           <para>Welchen Mail-Server kann ich an Stelle von Sendmail
             benutzen?</para>
         </question>
 
         <answer>
           <para><ulink url="http://www.sendmail.org/">Sendmail</ulink>
             ist zwar der Mail-Server, der bei FreeBSD
             standardm&auml;&szlig;ig installiert wird, aber Sie
             k&ouml;nnen Ihn problemlos durch einen anderen MTA (z.B.
             aus den Ports) ersetzen.</para>
 
           <para>In der Port-Sammlung gibt es bereits viele
             verschiedene MTAs, <filename role="package">mail/exim</filename>,
             <filename role="package">mail/postfix</filename>,
 	    <filename role="package">mail/qmail</filename>, sowie
             <filename role="package">mail/zmailer</filename>
 	    sind einige der beliebteren Alternativen.</para>
 
           <para>Konkurrenz belebt das Gesch&auml;ft und die Tatsache,
             dass Sie die Qual der Wahl haben, ist ein Vorteil.
             Daher sollten Sie Fragen wie <quote>Ist Sendmail besser
             als Qmail?</quote> besser nicht auf den Mailinglisten
             stellen.  Wenn Sie dieses Thema interessiert, sollten sie
             zun&auml;chst die Archive durchsehen.  Die Vorteile und
             Nachteile jedes einzelnen der verf&uuml;gbaren MTAs sind
             schon mehrere Male bis zur Ersch&ouml;pfung diskutiert
             worden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="forgot-root-pw">
           <para>Was kann ich machen, wenn ich das Rootpasswort
             vergessen habe?</para>
         </question>
 
         <answer>
           <para>Keine Panik!  Starten Sie Ihr System neu und
             geben Sie <userinput>boot -s</userinput> an der
             Eingabeaufforderung Boot: ein, um in den
             Einzelbenutzermodus zu gelangen.  Bei der Frage danach,
             welche Shell benutzt werden soll, dr&uuml;cken Sie einfach
             ENTER.  Nun erscheint die Eingabeaufforderung
             &prompt.root;.  Geben Sie <command>mount -u /</command>
             ein, um Ihr Root-Dateisystem f&uuml;r Lese- und
             Schreibzugriffe zu remounten und dann <command>mount
             -a</command>, um alle Dateisysteme zu remounten.  Mit
             <command>passwd root</command> k&ouml;nnen Sie das
             Rootpasswort &auml;ndern und mit &man.exit.1;
             k&ouml;nnen Sie mit dem Booten fortfahren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="CAD-reboot">
           <para>Wie verhindere ich, dass das System mit
 	    <keycombo action="simul">
               <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>Delete</keycap>
 	    </keycombo>
 	    rebootet werden kann?</para>
         </question>
 
         <answer>
           <para>Falls Sie syscons (den Standard-Treiber f&uuml;r die
             Konsole) benutzen, f&uuml;gen Sie folgende Zeile in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
           <programlisting>options SC_DISABLE_REBOOT</programlisting>
 
           <para>Falls Sie den Konsolen-Treiber PCVT verwenden, benutzen
 	    Sie stattdessen die folgende Zeile:</para>
 
           <programlisting>options PCVT_CTRL_ALT_DEL</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dos-to-unix-txt">
 	  <para>Wie kann ich Textdateien von DOS Systemen auf &unix;
 	    Systemen verwenden?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie diesen Perl-Befehl:</para>
 
           <screen>&prompt.user; <userinput>perl -i.bak -npe 's/\r\n/\n/g' file ...</userinput></screen>
 
           <para>file ist/sind die zu verarbeitende(n) Datei(en).  Die
             &Auml;nderungen erfolgen in der Originaldatei, die zuvor
             mit der Erweiterung .bak gesichert wird.</para>
 
           <para>Alternativ k&ouml;nnen Sie den Befehl &man.tr.1;
             benutzen:</para>
 
           <screen>&prompt.user; <userinput>tr -d '\r' &lt; <replaceable>dos-text-file</replaceable> &gt; <replaceable>unix-file</replaceable></userinput></screen>
 
           <para><replaceable>dos-text-file</replaceable> ist die
             Datei, die den Text im DOS-Format enth&auml;lt und
             <replaceable>unix-file</replaceable> wird die konvertierte
             Ausgabe enthalten.  Diese M&ouml;glichkeit k&ouml;nnte
             etwas schneller sein, als die Benutzung von Perl.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kill-by-name">
           <para>Wie beende ich Prozesse namentlich?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie &man.killall.1;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="root-acl">
           <para>Warum nervt su mich damit, dass ich nicht in der
             ACL von <username>root</username> bin?</para>
         </question>
 
         <answer>
           <para>Der Fehler stammt vom verteilten
             Authentifizierungssystem Kerberos.  Das Problem ist nicht
             ernsthaft, aber st&ouml;rend.  Sie k&ouml;nnen entweder su
             mit der Option -K benutzen, oder Kerberos deinstallieren,
             wie in der n&auml;chsten Frage beschrieben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="uninstall-kerberos">
           <para>Wie deinstalliere ich Kerberos?</para>
         </question>
 
         <answer>
           <para>Um Kerberos aus dem System zu entfernen, m&uuml;ssen
             Sie die bin-Distribution der von Ihnen benutzen RELEASE
             neu installieren.  Wenn Sie die CDROM besitzen,
             k&ouml;nnen Sie sie mounten (wir nehmen an, unter /cdrom)
             und folgende Schritte ausf&uuml;hren:</para>
 
           <screen>&prompt.root; <userinput>cd /cdrom/bin</userinput>
 &prompt.root; <userinput>./install.sh</userinput></screen>
 
           <para>Alternativ k&ouml;nnen Sie alle Zeilen mit
             <makevar>MAKE_KERBEROS</makevar> aus der
             <filename>/etc/make.conf</filename> entfernen und dann ein
             make world durchf&uuml;hren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="where-is-makedev">
 	  <para>Wo ist <filename>/dev/MAKEDEV</filename> hin?</para>
 	</question>
 
 	<answer>
 	  <para>Ab FreeBSD&nbsp;5.X werden Ger&auml;te automatisch
 	    von &man.devfs.8; zur Verf&uuml;gung gestellt.  Die
 	    Ger&auml;tetreiber erstellen die Ger&auml;tedateien,
 	    wenn diese ben&ouml;tigt werden.  Das Skript
 	    <filename>/dev/MAKEDEV</filename> wird nicht mehr
 	    gebraucht.</para>
 
 	  <para>Wenn Sie FreeBSD&nbsp;4.X oder eine fr&uuml;here
 	    Version benutzen und <filename>/dev/MAKEDEV</filename>
 	    fehlt, dann haben Sie ein Problem.  Kopieren Sie das
 	    Skript aus den Systemquellen.  Es liegt wahrscheinlich
 	    unter <filename>/usr/src/etc/MAKEDEV</filename>.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="add-pty">
           <para>Wie f&uuml;ge ich Pseudo-Terminals zum System
             hinzu?</para>
         </question>
 
         <answer>
           <para>Wenn Sie viele Benutzer von telnet, ssh, X oder
             screens haben, k&ouml;nnte es sein, dass Ihnen die
             Pseudo-Terminals ausgehen.  So f&uuml;gen Sie weitere
             hinzu:</para>
 
           <procedure>
             <step>
               <para>Erstellen und installieren Sie einen neuen Kernel
                 mit der Zeile</para>
 
               <programlisting>pseudo-device pty 256</programlisting>
 
               <para>in der Konfigurationsdatei.</para>
             </step>
 
             <step>
               <para>F&uuml;hren Sie die Befehle</para>
 
               <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>./MAKEDEV pty{1,2,3,4,5,6,7}</userinput></screen>
 
               <para>aus, um 256 Ger&auml;teeintr&auml;ge f&uuml;r die
                 neuen Terminals zu erstellen.</para>
             </step>
 
             <step>
               <para>Editieren Sie die Datei
                 <filename>/etc/ttys</filename> und f&uuml;gen Sie
                 Zeilen f&uuml;r jeden der 256 Terminals ein.  Sie
                 sollten so aussehen, wie die existierenden
                 Eintr&auml;ge, also etwa so:</para>
 
               <programlisting>ttyqc none network</programlisting>
 
               <para>Die Reihenfolge der Buchstabenzuordnung lautet mit
                 einem regul&auml;ren Ausdruck
                 <literal>tty[pqrsPQRS][0-9a-v]</literal>.</para>
             </step>
 
             <step>
               <para>Starten Sie das System mit dem neuen Kernel
                 erneut, wenn Sie bereit sind.</para>
             </step>
           </procedure>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="create-snd0">
           <para>Warum kann ich das Ger&auml;t snd0 nicht
             erstellen?</para>
         </question>
 
         <answer>
           <para>Es gibt kein Ger&auml;t <devicename>snd</devicename>.
             Diese Bezeichnung ist nur ein Sammelbegriff f&uuml;r die
             diversen Ger&auml;te, die zusammen das Soundsystem von
             FreeBSD bilden, wie zum Beispiel
             <devicename>mixer</devicename>,
             <devicename>sequencer</devicename>, und
             <devicename>dsp</devicename>.</para>
 
           <para>So erzeugen Sie diese Ger&auml;te:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV snd0</userinput></screen>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="reread-rc">
           <para>Wie lade ich <filename>/etc/rc.conf</filename> und
             starte <filename>/etc/rc</filename> neu, ohne zu
             rebooten?</para>
         </question>
 
         <answer>
           <para>Gehen Sie in den Einzelbenutzermodus und dann
             zur&uuml;ck in den Mehrbenutzermodus.</para>
 
           <para>Geben Sie auf der Konsole folgendes ein:</para>
 
           <screen>&prompt.root; <userinput>shutdown now</userinput>
 (Hinweis: ohne -r oder -h)
 &prompt.root; <userinput>return</userinput>
 &prompt.root; <userinput>exit</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="release-candidate">
           <para>Ich wollte auf das aktuelle -STABLE updaten, und
             pl&ouml;tzlich l&auml;uft hier ein -BETAx, -RC oder
             -PRERELEASE.  Was ist passiert?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Das ist nur ein anderer Name.  RC ist
             die Abk&uuml;rzung f&uuml;r <quote>Release
             Candidate</quote>.  Es bedeutet, dass eine neue
             Release bevorsteht.  Und -PRERELEASE bedeutet bei FreeBSD
             normalerweise, dass die Sourcen zur Vorbereitung auf eine
             Release <quote>eingefroren</quote> wurden (in einigen
             Releases wurde -BETA anstelle von -PRERELEASE
             verwendet).</para>
 
           <para>Ausf&uuml;hrliche Antwort: Bei FreeBSD gibt es zwei
             Quellen f&uuml;r Releases.  Die Major Releases wie
             4.0-RELEASE und 5.0-RELEASE werden aus dem aktuellen Stand
             des Hauptzweiges der Entwicklung (besser und k&uuml;rzer
             als <link linkend="current">-CURRENT</link> bekannt)
             erzeugt.  Minor Releases wie 4.1-RELEASE or 5.2-RELEASE
             stammen aus dem aktiven <link
             linkend="stable">-STABLE</link> Zweig.  Seit 4.3-RELEASE
             gibt es es nun auch einen eigenen Zweig f&uuml;r jede
             Release, der f&uuml;r die Leute gedacht ist, die ein sehr
             konservativ weiterentwickeltes System ben&ouml;tigen (im
             Normalfall also nur Updates aus dem Bereich
             Sicherheit).</para>
 
           <para>Bevor in einem Zweig eine Release erfolgt, muss
             in diesem Zweig ein bestimmter Prozess ablaufen.  Ein
             Teil dieses Prozesses ist der <quote>code freeze</quote>,
             der Stop der Weiterentwicklung.  Sobald dieser Schritt
             erfolgt ist, wird der Name des Zweiges ge&auml;ndert, um
             anzuzeigen, dass demn&auml;chst eine Release erfolgen
             wird.  Wenn der Zweig zum Beispiel 4.5-STABLE genannt
             wurde, wird der Name in 4.6-PRERELEASE ge&auml;ndert, um
             dies zu verdeutlichen.  Weiterhin ist das ein Zeichen, dass
             jetzt besonders intensiv getestet werden sollte.  In
             dieser Phase k&ouml;nnen Fehler im Sourcecode noch
             korrigiert werden.  Wenn der Sourcecode so weit
             <quote>gereift</quote> ist, dass eine Release
             erstellt werden kann, wird der Name in 4.6-RC
             ge&auml;ndert, um genau dies anzuzeigen.  In dieser Phase
             k&ouml;nnen nur noch extrem wichtige Korrekturen
             aufgenommen werden.  Sobald die Release (in diesem Beispiel
             4.6-RELEASE) erfolgt ist, wird der Zweig in 4.6-STABLE
             umbenannt.</para>
 
 	  <para>Weitere Informationen &uuml;ber Versionsnummern und die
 	    verschiedenen Entwicklungszweige enth&auml;lt der Artikel
 	    <ulink url="&url.articles.releng.en;/article.html">Release
 	    Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-chflag-failure">
           <para>Als ich versucht habe, einen neuen Kernel zu
             installieren, ist das chflags fehlgeschlagen.  Was mache
             ich jetzt?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Ihre Sicherheitseinstellung (der
             securelevel) ist wahrscheinlich gr&ouml;&szlig;er als 0.
             Sie m&uuml;ssen das System neu starten und den Kernel im
             Single-User Modus installierten.</para>
 
           <para>Ausf&uuml;hrliche Antwort: Wenn die
             Sicherheitseinstellung gr&ouml;&szlig;er als 0 ist,
             erlaubt Ihnen FreeBSD nicht, die Systemflags zu
             &auml;ndern.  Um den aktuellen Securelevel zu ermitteln,
             k&ouml;nnen Sie das folgende Kommando benutzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Sie k&ouml;nnen die Sicherheitseinstellung nicht
             verringern, Sie m&uuml;ssen das System neu starten und den
             Kernel im Single-User Mode installieren oder die
             Sicherheitseinstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern und dann das
             System neu starten.  Weitere Detail zur
             Sicherheitseinstellung erhalten Sie in &man.init.8;,
             weitere Informationen zur rc.conf erhalten Sie in
             <filename>/etc/defaults/rc.conf</filename> und
             &man.rc.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-securelevel-time">
           <para>Ich kann die Systemzeit nicht um mehr als eine Sekunde
             verstellen.  Was mache ich jetzt?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Ihre Sicherheitseinstellung (der
             securelevel) ist wahrscheinlich gr&ouml;&szlig;er als 1.
             Sie m&uuml;ssen das System neu starten und die Systemzeit
             im Single-User Modus verstellen.</para>
 
           <para>Ausf&uuml;hrliche Antwort: Wenn die
             Sicherheitseinstellung gr&ouml;&szlig;er als 1 ist,
             erlaubt Ihnen FreeBSD nicht, die Systemzeit zu
             &auml;ndern.  Um den aktuellen Securelevel zu ermitteln,
             k&ouml;nnen Sie das folgende Kommando benutzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Sie k&ouml;nnen die Sicherheitseinstellung nicht
             verringern, Sie m&uuml;ssen das System neu starten und die
             Systemzeit im Single-User Mode &auml;ndern oder die
             Sicherheitseinstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern und dann das
             System neu starten.  Weitere Detail zur
             Sicherheitseinstellung erhalten Sie in &man.init.8;,
             weitere Informationen zur rc.conf erhalten Sie in
             <filename>/etc/defaults/rc.conf</filename> und
             &man.rc.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="statd-mem-leak">
           <para>Warum braucht &man.rpc.statd.8; 256 MByte
             Speicher?</para>
         </question>
 
         <answer>
           <para>Nein, das Programm hat keinen Fehler und es verbraucht
             auch nicht 256 MByte Speicher.  <command>rpc.statd</command>
             projiziert nur einen &uuml;bertrieben gro&szlig;en
             Speicherbereich in seinen eigenen Adressraum.
             Von einem rein technischen Standpunkt aus
             ist das nichts verwerfliches, allerdings verwirrt es
             Programme wie &man.top.1; und &man.ps.1;.</para>
 
           <para>&man.rpc.statd.8; projiziert seine Statusdatei (die in
             <filename>/var</filename> liegt) in seinen
             Adressraum.  Um die Probleme zu vermeiden, die bei
             einer Vergr&ouml;&szlig;erung dieser Projektion entstehen
             k&ouml;nnten, wird gleich ein m&ouml;glichst gro&szlig;er
             Speicherbereich benutzt.  Dies kann man sehr sch&ouml;n im
             Sourcecode sehen:  Die L&auml;ngenangabe beim Aufruf von
             &man.mmap.2; ist <literal>0x10000000</literal>, ein
             sechzehntel des Adressraums bei IA32, oder genau 256
             MByte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="unsetting-schg">
           <para>Warum kann ich das Dateiattribut
             <literal>schg</literal> nicht l&ouml;schen?</para>
         </question>
 
         <answer>
           <para>Sie betreiben Ihr System mit einer erh&ouml;hten
             Sicherheitsstufe.  Senken Sie die Sicherheitsstufe und
             versuchen Sie es dann noch einmal.  Weitere Informationen
             erhalten Sie im <link linkend="securelevel">FAQ Eintrag
             &uuml;ber Sicherheitsstufen</link> und in der Online-Hilfe
             &man.init.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ssh-shosts">
           <para>Warum funktioniert die <filename>.shosts</filename>
             Authentifizierung von SSH in neueren Version von FreeBSD
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Die <filename>.shosts</filename>
             Authentifizierung funktioniert nicht mehr, weil
             &man.ssh.1; in neueren Versionen von FreeBSD nicht mehr
             SUID-<username>root</username> installiert wird.  Um dieses
 	    Problem zu <quote>l&ouml;sen</quote>, gibt es die folgenden
             M&ouml;glichkeiten:</para>
 
           <itemizedlist>
             <listitem>
               <para>Um das Problem f&uuml;r immer zu l&ouml;sen,
                 m&uuml;ssen Sie in <filename>/etc/make.conf</filename>
                 die Variable <makevar>ENABLE_SUID_SSH</makevar> auf
                 <literal>true</literal> setzen und ssh neu
                 &uuml;bersetzen (oder <command>make world</command>
                 ausf&uuml;hren.</para>
             </listitem>
 
             <listitem>
               <para>&Uuml;bergangsweise k&ouml;nnen Sie auch die
                 Dateirechte von <filename>/usr/bin/ssh</filename> auf
                 <literal>4555</literal> setzen, indem Sie den Befehl
                 <command>chmod 4555 /usr/bin/ssh</command> als
                 <username>root</username> ausf&uuml;hren.  F&uuml;gen
                 Sie anschlie&szlig;end <makevar>ENABLE_SUID_SSH=
                 true</makevar> in die Datei
                 <filename>/etc/make.conf</filename> ein, damit diese
                 &Auml;nderung erhalten bleibt, wenn Sie das
                 n&auml;chste Mal <command>make world</command>
                 ausf&uuml;hren.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="vnlru">
           <para>Was ist <literal>vnlru</literal>?</para>
         </question>
 
         <answer>
           <para><literal>vnlru</literal> schreibt vnodes auf Platte
             und gibt sie wieder frei, falls das System die Grenzwert
             <varname>kern.maxvnodes</varname> erreicht.  Dieser Thread
             des Kernel tut meistens gar nichts und wird nur aktiv,
             wenn Sie extrem viel RAM haben und gleichzeitig auf viele
             zehntausende kleine Dateien zugreifen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="top-memory-states">
 	  <para>Was bedeuten die Zust&auml;nde, die
 	    <command>top</command> f&uuml;r Speicherseiten ausgibt?</para>
         </question>
         <!-- Provided by John Dyson via Usenet -->
         <answer>
 	  <para>Speicherseiten werden vom Kernel in
 	    verschiedenen Listen verwaltet:</para>
 
           <itemizedlist>
             <listitem><para><literal>Active</literal>: Seiten, die vor
 	      Kurzem benutzt wurden.</para></listitem>
 
             <listitem><para><literal>Inactive</literal>: Seiten, die
 	      l&auml;nger nicht benutzt wurden.</para></listitem>
 
             <listitem><para><literal>Cache</literal>: Meistens
 	      Seiten, die vorher im Zustand <literal>Inactive</literal>
 	      waren und noch g&uuml;ltige Daten enthalten.  Diese
 	      Seiten k&ouml;nnen sofort in ihrem alten Kontext oder
 	      in einem neuen Kontext verwendet werden.  Wenn eine
 	      Seite unver&auml;ndert
 	      (<literal>clean</literal>) ist, kann
 	      ein Zustandswechsel direkt von <literal>Active</literal>
 	      nach <literal>Cache</literal> erfolgen.
 	      Ob dieser Zustandswechsel m&ouml;glich ist, wird durch
 	      die Seitenersetzungsstrategie bestimmt, die der
 	      Entwickler des VM-Systems festgelegt hat.</para></listitem>
 
             <listitem><para><literal>Free</literal>: Seiten, die
 	      keine Daten enthalten.  Diese Seiten k&ouml;nnen
 	      sofort benutzt werden, wenn Seiten im Zustand
 	      <literal>Cache</literal> nicht benutzt werden
 	      k&ouml;nnen.  Seiten im Zustand <literal>Free</literal>
 	      k&ouml;nnen auch w&auml;hrend eines Interrupts
 	      angefordert werden.</para></listitem>
 
             <listitem><para><literal>Wired</literal>: Seiten, die
 	      fest im Speicher liegen und nicht ausgelagert werden
 	      k&ouml;nnen.  Normalerweise werden solche Seiten vom
 	      Kernel benutzt, manchmal werden Sie aber auch f&uuml;r
 	      spezielle Zwecke von Prozessen verwendet.</para></listitem>
           </itemizedlist>
 
 	  <para>Seiten im Zustand <literal>Inactive</literal>
 	    werden oft auf Plattenspeicher geschrieben (sozusagen
 	    ein <command>sync</command> des VM-Systems).  Wenn
 	    die CPU erkennen kann, das eine Seite unmodifiziert
 	    (<literal>clean</literal>) ist, kann
 	    auch eine <literal>Active</literal>-Seite auf den
 	    Plattenspeicher ausgeschrieben werden.  In bestimmten
 	    Situationen ist es von Vorteil, wenn ein Block von
 	    VM-Seiten, unabh&auml;ngig von seinem Zustand,
 	    ausgeschrieben werden kann.  Die
 	    <literal>Inactive</literal>-Liste enth&auml;lt wenig
 	    benutzte Seiten, die ausgeschrieben werden k&ouml;nnten.
 	    Seiten im Zustand <literal>Cached</literal> sind
 	    schon ausgeschrieben und stehen Prozessen f&uuml;r
 	    die Verwendung im alten oder in einem neuen Kontext
 	    zur Verf&uuml;gung.  Seiten im Zustand
 	    <literal>Cache</literal> sind nicht ausreichend
 	    gesch&uuml;tzt und k&ouml;nnen w&auml;hrend Unterbrechungen
 	    nicht benutzt werden.</para>
 
 	  <para>Die eben beschriebene Behandlung von Speicherseiten
 	    kann durch weitere Zust&auml;nde (wie das
 	    das Busy-Flag) ver&auml;ndert werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="free-memory-amount">
 	  <para>Wie viel freien Speicher hat mein System?</para>
         </question>
 	<!-- Provided by John Dyson via Usenet -->
         <answer>
 	  <para>Es gibt verschiedene Arten von <quote>freiem
 	      Speicher</quote>.  Eine Art ist die Speichermenge,
 	    die sofort, ohne etwas auszulagern, zur Verf&uuml;gung
 	    steht.  Der gesamte <acronym>VM</acronym>-Bereich
 	    ist eine weitere Art des <quote>freien Speichers</quote>.
 	    Die Betrachtung ist komplex, h&auml;ngt aber von
 	    der Gr&ouml;&szlig;e des Swap-Bereichs und der
 	    Gr&ouml;&szlig;e des Arbeitsspeichers ab.  Es gibt
 	    weitere Definitionen f&uuml;r <quote>freien Speicher</quote>,
 	    die aber alle relativ nutzlos sind.  Wichtig ist
 	    hingegen, dass wenig Seiten ausgelagert
 	    werden (<foreignphrase>paging</foreignphrase>) und der
 	    Swap-Bereich ausreichend gro&szlig; ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="var-empty">
 	  <para>Ich kann <filename>/var/empty</filename> nicht
 	    l&ouml;schen!</para>
 	</question>
 	<answer>
 	  <para>Das Verzeichnis <filename>/var/empty</filename>
 	    wird von &man.sshd.8; ben&ouml;tigt, wenn es mit
 	    <quote>Privilege Separation</quote> l&auml;uft.
 	    Das Verzeichnis <filename>/var/empty</filename> ist
 	    leer, geh&ouml;rt <username>root</username> und
 	    ist durch das Dateiattribut <literal>schg</literal>
 	    gesch&uuml;tzt.</para>
 
 	  <para>Wir empfehlen Ihnen, das Verzeichnis zu belassen.
 	    Sollten Sie es aber trotzdem l&ouml;schen wollen,
 	    m&uuml;ssen Sie zuerst das <literal>schg</literal>-Attribut
 	    entfernen.  Schauen Sie sich dazu die Hilfeseite
 	    &man.chflags.1; an und beachten Sie die Antwort auf
 	    die Frage <link linkend="unsetting-schg">wie das
 	      <literal>schg</literal>-Attribut entfernt wird.</link></para>
 	</answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="x">
     <title>Das X Window System und virtuelle Konsolen</title>
 
     <qandaset>
       <qandaentry>
         <question id="whatis-X">
           <para>Was ist das X Window System?</para>
         </question>
 
         <answer>
           <para>Das X Window System ist das am h&auml;ufigsten verwendete
             Window System f&uuml;r &unix; oder &auml;hnliche Systeme,
             zu denen auch &os; geh&ouml;rt.
             Der <ulink url="http://www.x.org/X11_protocol.html">X&nbsp;
             Protokollstandard</ulink> wird von der
             <ulink url= "http://www.x.org">X.org Foundation</ulink> definiert.
             Die aktuelle Version 11.6 dieser Spezifikation wird als
             <literal>X11R6</literal> oder auch nur als
             <literal>X11</literal> bezeichnet.</para>
 
            <para>Das X Window System wurde f&uuml;r viele verschiedene
              Architekturen und Betriebssysteme implementiert.  Eine
              serverseitige Implementierung wird dabei als
              <literal>X-Server</literal> bezeichnet.</para>
          </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="which-X">
           <para>Welche X-Implementierungen sind f&uuml;r &os;
             verf&uuml;gbar?</para>
         </question>
 
         <answer>
           <para>Fr&uuml;her war &xfree86;, die X-Implementierung des
             <ulink url="http://www.xfree86.org">XFree86
             Projects, Inc.</ulink>, der Standard unter &os;.  Dieser
             X-Server wurde bis einschlie&szlig;lich &os;
             Version 4.10 und 5.2 als Standard-X-Server installiert.
             Die von &xorg; ver&ouml;ffentlichte Implementierung diente
             nur als Referenzplattform, weil der verwendete Code
             &uuml;ber die Jahre sehr ineffizient geworden war.</para>
 
           <para>Anfang 2004 verlie&szlig;en einige Entwickler das
             XFree86 Project, um fortan &xorg; direkt zu
             unterst&uuml;tzen.  Der Grund daf&uuml;r waren
             Meinungsverschiedenheiten &uuml;ber die Geschwindigkeit
             der Weiterentwicklung, die zuk&uuml;nftige Ausrichtung des
             Projekts sowie pers&ouml;nliche Differenzen.  Zur gleichen
             Zeit aktualisierte &xorg; ihren Quellcodebaum auf die
             <application>&xfree86;-Version&nbsp;4.3.99.903</application>,
             brachte viele &Auml;nderungen, die bisher getrennt verwaltet
             worden waren, in das Projekt ein und ver&ouml;ffentlichte
             das Paket als <application>X11R6.7.0</application>, bevor
             &xfree86; die Lizenz &auml;nderte.  Ein seperates, aber
             mit &xorg; verbundenes Projekt,
             <ulink url="http://www.freedesktop.org">freedesktop.org</ulink>
             (oder <literal>fd.o</literal>), arbeitet an einer
             &Uuml;berarbeitung des urspr&uuml;nglichen &xfree86;-Codes,
             um einerseits mehr Rechenarbeit an die Grafikkarten zu
             &uuml;bertragen (mit dem Ziel einer deutlich erh&ouml;hten
             Geschwindigkeit) und andererseits den Code zu modularisieren
             (mit dem Ziel einer verbesserten Wartung, einer schnelleren
             Entwicklung sowie einer vereinfachten Konfiguration).  &xorg;
             plant, die Weiterentwicklungen von freedesktop.org in seine
             zuk&uuml;nftigen Versionen zu integrieren.</para>
 
           <para>Seit Juli 2004 ist &xorg; der Standard-X-Server f&uuml;r
             &os.current;.  Die &xfree86;-Ports
             (<filename role="package">x11/XFree86-4</filename>)
             verbleiben in der Ports-Sammlung und sind nach wie der
             Standard f&uuml;r &os.stable;.</para>
 
             <note>
               <para>Der letzte Absatz beschreibt nur die
                 Standardeinstellung.  Es ist nach wie vor m&ouml;glich,
                 beide Implementierung unter &os; zu verwenden.  Lesen
                 Sie dazu die Anweisungen im Eintrag vom 23.07.2004 in
                 der Datei <filename>/usr/ports/UPDATING</filename>.</para>
             </note>
 
             <warning>
               <para>Beachten Sie, dass es derzeit nicht m&ouml;glich ist,
                 Teile aus beiden Implementierungen parallel zu verwenden.
                 Sie m&uuml;ssen sich also f&uuml;r eine der beiden
                 Implementierungen entscheiden.</para>
             </warning>
 
             <note>
               <para>Die folgenden Abschnitte beziehen sich zwar auf die
                 &xfree86;-Implementierung, sie sollten aber auch f&uuml;r
                 die &xorg;-Implementierung anwendbar sein.  Die
                 Standardkonfigurationsdatei von &xorg; hei&szlig;t
                 <filename>xorg.conf</filename>.  Ist diese nicht
                 vorhanden, wird die Datei <filename>XF86Config</filename>
                 verwendet.</para>
             </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xorg-compatibility">
           <para>Funktionieren meine Programme auch mit der
             &xorg;-Implementierung noch?</para>
         </question>
 
         <answer>
           <para>Der &xorg;-Server basiert auf der gleichen
             X11R6-Spezifikation, die auch &xfree86; verwendet, daher
             sollte ein Gro&szlig;teil der Anwendungen problemlos
             funktionieren.  Einige selten verwendete Protokolle werden
             allerdings nicht mehr unterst&uuml;tzt
             (<literal>XIE</literal>, <literal>PEX</literal>, sowie
             <literal>lbxproxy</literal>).  Die beiden ersten Protokolle
             wurden allerdings auch vom &xfree86;-Port nicht
             unterst&uuml;tzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-split">
           <para>Warum hat sich das X Project &uuml;berhaupt
             aufgespalten?</para>
         </question>
 
         <answer>
           <para>Diese Frage ist nicht &os;-spezifisch.  Es gibt zu
             diesem Thema umfangreiche Postings in diversen
             Mailinglist-Archiven.  Suchen Sie daher &uuml;ber eine
             Suchmaschine danach, statt diese Frage auf einer
             &os;-Mailingliste zu stellen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-choose-xorg">
           <para>Warum hat sich &os; f&uuml;r &xorg; als Standard-X-Server
             entschieden?</para>
         </question>
 
         <answer>
           <para>Die Entwickler von &xorg; geben an, dass sie neue
             Versionen rascher ver&ouml;ffentlichen und neue Eigenschaften
             schneller implementieren wollen.  Au&szlig;erdem verwenden
             sie nach wie vor die traditionelle X-Lizenz, w&auml;hrend
             &xfree86; nun eine ver&auml;nderte Version benutzt.</para>
 
             <note>
               <para>Diese Entscheidung wird nach wie vor heftig
                 diskutiert.  Nur die Zeit wird zeigen, welche
                 Implementierung technisch &uuml;berlegen ist.  Jeder
                 &os;-Benutzer hat aber die freie Wahl zwischen den
                 beiden Implementierungen.</para>
             </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="running-X">
           <para>Ich m&ouml;chte X benutzen, was muss ich
             tun?</para>
         </question>
 
         <answer>
           <para>Der einfachste Weg ist der, dass Sie w&auml;hrend
             der Installation angeben, dass Sie X benutzen
             m&ouml;chten.</para>
 
           <para>Wenn Sie X auf einem existierenden System installieren
             wollen, sollten Sie den Meta-Port
             <filename role="package">x11/xorg</filename> verwenden, der
             alle ben&ouml;tigen Komponenten baut und installiert.</para>
 
           <para>Lesen Sie danach die Dokumentation zu
             &man.xorgconfig.1;, das Sie bei der Konfiguration des
             X-Servers f&uuml;r Ihre Grafikkarte, Maus usw.
             unterst&uuml;tzt.  Bevorzugen Sie eine grafische
             Konfigurationsoberfl&auml;che, sollten Sie sich
             &man.xorgcfg.1; ansehen.</para>
 
           <para>Weitere Informationen finden sich im Abschnitt <ulink
               url="&url.books.handbook;/x11.html">X11</ulink> des
             FreeBSD-Handbuchs.</para>
 
           <para>Evtentuell m&ouml;chten Sie sich auch den Xaccel-Server
             ansehen.  N&auml;here Details finden Sie im
             Abschnitt &uuml;ber <link linkend="xig">Xi
             Graphics</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="running-X-securelevels">
           <para>Ich habe <emphasis>versucht</emphasis>, X zu starten,
             aber wenn ich <command>startx</command> eingebe, erhalte
             ich die Fehlermeldung <errorname>KDENABIO failed
             (Operation not permitted)</errorname>.  Was soll ich jetzt
             machen?</para>
         </question>
 
         <answer>
 	  <para>Das System l&auml;uft auf einer erh&ouml;hten
 	    Sicherheitsstufe (<foreignphrase>securelevel</foreignphrase>).
 	    X kann auf einer erh&ouml;hten Sicherheitsstufe nicht
 	    gestartet werden, weil X dazu Schreibzugriff auf
 	    <devicename>/dev/io</devicename> ben&ouml;tigt.  Lesen Sie dazu
 	    auch &man.init.8;.</para>
 
           <para>Die Frage ist also eigentlich, was Sie anders machen
             sollten.  Sie haben zwei M&ouml;glichkeiten:  Setzen Sie
             die Sicherheitsstufe wieder zur&uuml;ck auf 0 (die
             Einstellung erfolgt in der Regel in
             <filename>/etc/rc.conf</filename>) oder starten Sie
             &man.xdm.1; w&auml;hrend des Starts des Systems, bevor die
             Sicherheitsstufe erh&ouml;ht wird.</para>
 
           <para>Der Abschnitt <xref linkend="xdm-boot"> enth&auml;lt
             Informationen dar&uuml;ber, wie Sie &man.xdm.1; beim Start
             des Systems starten k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-and-moused">
           <para>Warum funktioniert meine Maus unter X nicht?</para>
         </question>
 
         <answer>
           <para>Wenn Sie syscons (den Standard-Konsoltreiber)
             benutzen, k&ouml;nnen Sie FreeBSD so konfigurieren,
             dass auf jedem virtuellen Bildschirm ein Mauszeiger
             unterst&uuml;tzt wird.  Um Konflikte mit X zu vermeiden,
             unterst&uuml;tzt syscons ein virtuelles Ger&auml;t mit dem
             Namen <devicename>/dev/sysmouse</devicename>.  &Uuml;ber
             dieses virtuelle Ger&auml;t k&ouml;nnen andere Programme
             alle Mausbewegungen und Mausclicks im MouseSystems-Format
             mitlesen.  Falls Sie Ihre Maus auf einer oder mehreren
             virtuellen Konsolen <emphasis>und</emphasis> X
             benutzen wollen, sollten Sie zun&auml;chst <xref
             linkend="moused" remap="diesen Abschnitt"> lesen und dann
             moused installieren.</para>
 
           <para>Die Datei <filename>/etc/X11/XF86Config</filename> sollte
             die folgenden Eintr&auml;ge enthalten:</para>
 
           <programlisting>Section        Pointer
 Protocol       "SysMouse"
 Device         "/dev/sysmouse"
 .....
           </programlisting>
 
           <para>Diese Variante kann f&uuml;r &xfree86;&nbsp;3.3.2 und
             neuer sowie f&uuml;r &xorg;&nbsp;6.7.0 benutzt werden.  Wenn
             Sie eine &auml;ltere Versionen verwenden, muss als
             <emphasis>Protocol</emphasis> hingegen
             <emphasis>MouseSystems</emphasis> benutzt werden.</para>
 
 	  <para>Verwenden Sie &xorg;, sollten Sie allerdings die Datei
 	    <filename>/etc/X11/xorg.conf</filename> anpassen.  Obwohl
 	    aus Kompatibilit&auml;tsgr&uuml;nden auch das eben
 	    beschriebene <emphasis>Section Pointer</emphasis> erlaubt
 	    ist, sollte besser ein <emphasis>Section
 	    <quote>InputDevice</quote></emphasis> &auml;hnlich dem
 	    folgenden verwendet werden:</para>
 
 	  <programlisting>Section "InputDevice"
    Option          "Protocol" "SysMouse"
    Option          "Device" "/dev/sysmouse"
 .....</programlisting>
 
           <para>Einige Leute ziehen es vor, unter X
             <devicename>/dev/mouse</devicename> zu benutzen.  Hierzu
             sollte <devicename>/dev/mouse</devicename> nach
             <devicename>/dev/sysmouse</devicename> gelinkt werden:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>rm -f mouse</userinput>
 &prompt.root; <userinput>ln -s sysmouse mouse</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-and-wheel">
           <para>Kann ich meine Rad-Maus auch unter X benutzen?</para>
         </question>
 
         <answer>
           <para>Ja.</para>
 
           <para>Dazu m&uuml;ssen Sie X nur mitteilen, dass Sie eine
             Maus mit 5 Tasten haben.  Dazu f&uuml;gen Sie die Zeilen
             <literal>Buttons 5</literal> sowie
             <literal>ZAxisMapping 4 5</literal> in den Abschnitt
             <quote>InputDevice</quote> der Datei
             <filename>/etc/XF86Config</filename> ein.  Das
             Beispiel zeigt, wie ein solcher Abschnitt aussehen
             k&ouml;nnte.</para>
 
                   <example>
                     <title>Abschnitt <quote>InputDevice</quote> f&uuml;r
                       Rad-M&auml;use in den Konfigurationsdateien von
                       &xfree86;&nbsp;4.X und &xorg;</title>
 
                     <programlisting>Section "InputDevice"
    Identifier      "Mouse1"
    Driver          "mouse"
    Option          "Protocol" "auto"
    Option          "Device" "/dev/sysmouse"
    Option          "Buttons" "5"
    Option          "ZAxisMapping" "4 5"
 EndSection          </programlisting>
                   </example>
 
                   <example>
                     <title><quote>.emacs</quote> Beispiel f&uuml;r
                       seitenweises Bl&auml;ttern mit einer
                       Rad-Maus (optional)</title>
 
                     <programlisting>;; wheel mouse
 (global-set-key [mouse-4] 'scroll-down)
 (global-set-key [mouse-5] 'scroll-up)</programlisting>
                   </example>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-remote-x11">
 	  <para>X verbietet Verbindungen von entfernten Systemen!</para>
         </question>
 
         <answer>
 	  <para>Aus Sicherheitsgr&uuml;nden verbietet der X-Server
 	    in der Voreinstellung Verbindungen von entfernten
 	    Systemen.</para>
 
 	  <para>Starten Sie den X-Server mit der Option
 	    <option>-listen_tcp</option>, wenn Sie Verbindungen von
 	    entfernten Systemen erlauben wollen:</para>
 
 	  <screen>&prompt.user; <userinput>startx -listen_tcp</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="window-menu-weird">
           <para>Wieso funktionieren Men&uuml;s und Dialoge in X nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Versuchen Sie, die <keycap>Num Lock</keycap>-Taste
             auszustellen.</para>
 
           <para>Falls Ihre <keycap>Num Lock</keycap>-Taste beim Booten
             standardm&auml;&szlig;ig eingeschaltet ist, sollten Sie
             die folgende Zeile in den Abschnitt
             <literal>Keyboard</literal> der Datei
             <filename>XF86Config</filename> einf&uuml;gen:</para>
 
           <programlisting>
 # Let the server do the NumLock processing.  This should only be
 # required when using pre-R6 clients
     ServerNumLock
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="virtual-console">
           <para>Was ist eine virtuelle Konsole und wie erstelle ich
             mehr?</para>
         </question>
 
         <answer>
           <para>Mit virtuellen Konsolen k&ouml;nnen Sie mehrere
             simultane Sitzungen auf einer Maschine laufen lassen, ohne
             so komplizierte Dinge wie die Einrichtung eines Netzwerkes
             oder die Benutzung von X zu ben&ouml;tigen.</para>
 
           <para>Wenn das System startet, wird es nach der Anzeige
             aller Bootmeldungen eine Eingabeaufforderung auf dem
             Bildschirm anzeigen.  Sie k&ouml;nnen dann auf der ersten
             virtuellen Konsole Ihren Benutzernamen und das Passwort
             eingeben und anfangen, zu arbeiten (oder zu
             spielen!).</para>
 
           <para>Gelegentlich m&ouml;chten Sie m&ouml;glicherweise eine
             weitere Sitzung starten wollen, vielleicht, um die
             Dokumentation zu einem Programm, das Sie gerade benutzen,
             einzusehen, oder, um Ihre Mails zu lesen, w&auml;hrend Sie
             auf das Ende einer FTP-&Uuml;bertragung warten.
             Dr&uuml;cken Sie einfach <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F2</keycap>
 	    </keycombo> (halten Sie die <keycap>Alt</keycap>-Taste
             gedr&uuml;ckt und dr&uuml;cken Sie die Taste <keycap>F2</keycap>)
 	    und Sie gelangen zur Anmelde-Aufforderung auf der zweiten
             <quote>virtuellen Konsole</quote>!  Wenn Sie zur&uuml;ck
             zur ersten Sitzung m&ouml;chten, dr&uuml;cken Sie
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>.</para>
 
           <para>Die Standardinstallation von FreeBSD bietet acht
             aktivierte virtuelle Konsolen.  Mit
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>,
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F2</keycap>
 	    </keycombo>,
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F3</keycap>
 	    </keycombo>
             und so weiter wechseln Sie zwischen diesen
             virtuellen Konsolen.</para>
 
           <para>Um mehr von ihnen zu aktivieren, editieren Sie
             <filename>/etc/ttys</filename> und f&uuml;gen
             Eintr&auml;ge f&uuml;r <devicename>ttyv4</devicename> bis
             zu <devicename>ttyvc</devicename> nach dem Kommentar zu
             <quote>virtuellen Terminals</quote> ein:</para>
 
           <programlisting>
 # Edit the existing entry for ttyv3 in /etc/ttys and change
 # "off" to "on".
 ttyv3   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv4   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv5   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv6   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv7   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv8   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv9   "/usr/libexec/getty Pc"         cons25  on secure
 ttyva   "/usr/libexec/getty Pc"         cons25  on secure
 ttyvb   "/usr/libexec/getty Pc"         cons25  on secure
           </programlisting>
 
           <para>Benutzen Sie so wenig oder soviele, wie Sie
             m&ouml;chten.  Je mehr virtuelle Terminals Sie benutzen,
             desto mehr Ressourcen werden gebraucht; das kann wichtig
             sein, wenn Sie 8MB RAM oder weniger besitzen.  Sie
             k&ouml;nnen auch <literal>secure</literal> in
             <literal>insecure</literal> &auml;ndern.</para>
 
           <important>
             <para>Wenn Sie einen X-Server benutzen m&ouml;chten,
               <emphasis>m&uuml;ssen</emphasis> Sie mindestens ein
               virtuelles Terminal unbenutzt (oder ausgeschaltet)
               lassen damit der Server es benutzen kann.  Das
               hei&szlig;t, dass Sie Pech haben, wenn Sie f&uuml;r
               jede Ihrer 12 Alt-Funktionstasten eine
               Anmeldeaufforderung haben m&ouml;chten - Sie k&ouml;nnen
               das nur f&uuml;r elf von ihnen tun, wenn Sie einen
               X-Server auf derselben Maschine laufen lassen
               m&ouml;chten.</para>
           </important>
 
           <para>Der einfachste Weg, eine Konsole zu deaktivieren, ist,
             sie auszuschalten.  Wenn Sie zum Beispiel die oben
             erw&auml;hnte volle Zuordnung aller 12 Terminals
             h&auml;tten, m&uuml;ssten Sie die Einstellung
             f&uuml;r das virtuelle Terminal 12 von:</para>
 
           <programlisting>ttyvb   "/usr/libexec/getty Pc"         cons25  on secure</programlisting>
 
           <para>in:</para>
 
           <programlisting>ttyvb   "/usr/libexec/getty Pc"         cons25  off secure</programlisting>
 
           <para>&auml;ndern.</para>
 
           <para>Wenn Ihre Tastatur nur &uuml;ber zehn Funktionstasten
             verf&uuml;gt, bedeutet das:</para>
 
           <programlisting>
 ttyv9   "/usr/libexec/getty Pc"         cons25  off secure
 ttyva   "/usr/libexec/getty Pc"         cons25  off secure
 ttyvb   "/usr/libexec/getty Pc"         cons25  off secure
           </programlisting>
 
           <para>(Sie k&ouml;nnen diese Zeilen auch einfach
             l&ouml;schen.)</para>
 
           <para>Nachdem Sie die Datei <filename>/etc/ttys</filename>
             ge&auml;ndert haben, besteht der n&auml;chste Schritt
             darin, sicherzustellen, dass Sie gen&uuml;gend
             Ger&auml;te f&uuml;r virtuelle Terminal haben.  Der
             einfachste Weg, dies zu tun, ist:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV vty12</userinput></screen>
 
 	  <note>
 	    <para>Wenn Sie FreeBSD&nbsp;5.X oder neuer mit
 	      <literal>DEVFS</literal> benutzen, brauchen Sie die
 	      Ger&auml;tedateien nicht manuell anzulegen, da sie
 	      automatisch in
 	      <filename class="directory">/dev</filename> erstellt
 	      werden.</para>
 	  </note>
 
           <para>Die einfachste (und sauberste) M&ouml;glichkeit, die
             virtuellen Konsolen zu aktivieren, ist, zu rebooten.  Wenn
             Sie jedoch auf keinen Fall rebooten m&ouml;chten,
             k&ouml;nnen Sie auch einfach das X Window System
             herunterfahren und als <username>root</username></para>
 
           <screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
           <para>ausf&uuml;hren.</para>
 
           <para>Es ist unbedingt erforderlich, dass Sie das X
             Window System vollst&auml;ndig herunterfahren, falls es
             l&auml;uft.  Falls Sie es nicht tun, k&ouml;nnte es sein,
             dass sich ihr System nach der Eingabe des
             kill-Befehls aufh&auml;ngt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="vty-from-x">
           <para>Wie greife ich von X aus auf virtuelle Konsolen
             zu?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>F<replaceable>n</replaceable></keycap>
 	    </keycombo>
             um auf eine virtuelle Konsole umzuschalten.  Mit
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>
             w&uuml;rden Sie zur ersten virtuellen Konsole
             umschalten.</para>
 
           <para>Sobald Sie auf eine virtuelle Konsole umgeschaltet
             haben, k&ouml;nnen Sie ganz normal
 	    <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F<replaceable>n</replaceable></keycap>
 	    </keycombo>
             benutzen, um zwischen den einzelnen virtuellen Konsolen
             umzuschalten.</para>
 
           <para>Um zu Ihrer X-Sitzung zur&uuml;ckzukehren, m&uuml;ssen
             Sie auf die virtuelle Konsole umschalten, auf der X
             l&auml;uft.  Wenn Sie X &uuml;ber der Eingabeaufforderung
             gestartet haben (z.B. mit <command>startx</command>),
             benutzt X die n&auml;chste freie virtuelle Konsole und
             nicht die Konsole, von der es gestartet wurde.  Wenn Sie
             acht aktive virtuelle Konsole haben, dann wird X die
             neunte benutzen und Sie k&ouml;nnen mit <keycombo
             action="simul"><keycap>Alt</keycap><keycap>F9</keycap></keycombo>
             umschalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xdm-boot">
           <para>Wie starte ich XDM beim Booten?</para>
         </question>
 
         <answer>
           <para>Es gibt zwei Denkans&auml;tze, wie
             &man.xdm.1; zu starten ist.  Bei dem einen wird
             <command>xdm</command> unter Nutzung des mitgelieferten
             Beispiels &uuml;ber <filename>/etc/ttys</filename>
             (&man.ttys.5;) gestartet, w&auml;hrend beim zweiten Ansatz
             <filename>rc.local</filename> (&man.rc.8;) oder das
             Skript <filename>X.sh</filename> im Verzeichnis
             <filename>/usr/local/etc/rc.d</filename> verwendet wird.
             Beide Ans&auml;tze sind gleichwertig und der eine
             wird in Situationen funktionieren, in denen der andere es
             nicht tut.  In beiden F&auml;llen ist das Ergebnis das
             gleiche: X liefert eine graphische
             Anmeldeaufforderung.</para>
 
           <para>Die ttys-Methode hat den Vorteil, dass
             dokumentiert ist, auf welchem vty X gestartet wird und der
             Neustart des X-Servers beim Abmelden an init
             &uuml;bergeben wird.  Die rc.local-Methode erleichtert ein
             Killen von xdm, falls Probleme beim Start des X-Servers
             auftreten sollten.</para>
 
           <para>Beim Laden von rc.local sollte <command>xdm</command>
             ohne irgendwelche Argumente (das hei&szlig;t als Daemon)
             gestartet werden.  xdm muss gestartet werden NACHDEM getty
             l&auml;uft, andernfalls entsteht ein Konflikt zwischen
             getty und xdm und die Konsole bleibt gesperrt.  Der beste
             Weg, um dies zu vermeiden, ist, das Skript f&uuml;r etwa
             zehn Sekunden anzuhalten und dann xdm zu starten.</para>
 
           <para>Wenn Sie <command>xdm</command> durch einen Eintrag in
             <filename>/etc/ttys</filename> starten lassen, kann es zu
             einem Konflikt zwischen <command>xdm</command> und
             &man.getty.8; kommen.  Um dieses Problem zu
             vermeiden, sollten Sie die Nummer des
             <literal>vt</literal> in die Datei
             <filename>/usr/X11R6/lib/X11/xdm/Xservers</filename>
             eintragen.</para>
 
           <programlisting>:0 local /usr/X11R6/bin/X vt4</programlisting>
 
           <para>Diese Zeile f&uuml;hrt dazu, dass der X Server
             <devicename>/dev/ttyv3</devicename> nutzt.  Die beiden Zahlen
             weichen voneinander ab: Der X-Server beginnt die
             Z&auml;hlung der vty bei 1, w&auml;hrend der
             FreeBSD-Kernel bei 0 beginnt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xconsole-failure">
           <para>Wieso erhalte ich die Meldung <errorname>Couldn't open
             console</errorname>, wenn ich xconsole benutze?</para>
         </question>
 
         <answer>
           <para>Wenn Sie <application>X</application> mit
             <command>startx</command> starten, werden die
             Zugriffsrechte f&uuml;r
             <devicename>/dev/console</devicename> leider
             <emphasis>nicht</emphasis> ge&auml;ndert, was dazu
             f&uuml;hrt, dass Dinge wie <command>xterm
             -C</command> und <command>xconsole</command> nicht
             funktionieren.</para>
 
           <para>Das h&auml;ngt damit zusammen, wie die Zugriffsrechte
             f&uuml;r die Konsole standardm&auml;&szlig;ig gesetzt
             sind.  Auf einem Mehrbenutzersystem m&ouml;chte man nicht
             unbedingt, dass jeder Benutzer einfach auf die
             Systemkonsole schreiben kann.  F&uuml;r Benutzer, die sich
             auf einer Maschine direkt mit einem VTY anmelden,
             existiert die Datei &man.fbtab.5;, um
             derartige Probleme zu l&ouml;sen.</para>
 
           <para>In K&uuml;rze: sorgen Sie daf&uuml;r, dass sich
             eine nicht auskommentierte Zeile der Form</para>
 
           <programlisting>/dev/ttyv0 0600 /dev/console</programlisting>
 
           <para>in der Datei <filename>/etc/fbtab</filename> befindet.
             Das sorgt daf&uuml;r, dass wer auch immer sich auf
             <devicename>/dev/ttyv0</devicename> anmeldet, auch die Konsole
             besitzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-root">
           <para>Fr&uuml;her konnte ich &xfree86; als normaler User
             starten.  Warum sagt mir das System jetzt, dass ich
             <username>root</username> sein muss?</para>
         </question>
 
         <answer>
           <para>Alle X-Server m&uuml;ssen mit der ID
             <username>root</username> laufen, um direkt auf die
             Videohardware zuzugreifen.  Die &auml;lteren Versionen von
             &xfree86; (bis einschlie&szlig;lich 3.3.6) installierten
             alle mitgelieferten Server so, dass sie automatisch
             unter ID <username>root</username> ausgef&uuml;hrt werden
             (setuid to <username>root</username>).  Dies stellt
             nat&uuml;rlich eine Gefahrenquelle dar, da die X-Server
             gro&szlig;e, komplexe Programme sind.  Alle neueren
             Versionen von &xfree86; installieren die Server aus genau
             diesem Grund nicht mehr "setuid
             <username>root</username>".</para>
 
           <para>Es ist nat&uuml;rlich nicht tragbar, den X-Server
             immer mit der ID <username>root</username> laufen zu
             lassen; auch aus Gr&uuml;nden der Sicherheit ist es keine
             gute Idee.  Es gibt zwei M&ouml;glichkeiten, um X auch als
             normaler Benutzer starten zu k&ouml;nnen.  Die erste ist
             die Verwendung von <command>xdm</command> oder eines
             &auml;hnlichen Programms; die zweite ist die Benutzer von
             <command>Xwrapper</command>.</para>
 
           <para><command>xdm</command> ist ein st&auml;ndig laufendes
             Programm, mit dem Logins &uuml;ber eine graphische
             Benutzeroberfl&auml;che sind.  Es wird normalerweise beim
             Systemstart initialisiert und f&uuml;r die
             Authentifizierung der Benutzer und den Start ihrer
             Sitzungen verantwortlich.  Es ist also die graphische
             Entsprechung von &man.getty.8; und &man.login.1;.
             Weitere Informationen zum Thema <command>xdm</command>
             finden Sie in der <ulink
             url="http://www.xfree86.org/sos/resources.html">&xfree86;
             Dokumentation</ulink> und dem entsprechenden <link
             linkend="xdm-boot">FAQ-Eintrag</link>.</para>
 
           <para><command>Xwrapper</command> ist eine
             <quote>H&uuml;lle</quote> f&uuml;r den X-Server.  Mit
             diesem kleinen Utility ist es m&ouml;glich, manuell den
             X-Server zu starten und weiterhin eine annehmbare
             Sicherheit zu haben.  Das Tools pr&uuml;ft, ob die per
             Kommandozeile &uuml;bergebenen Argumente halbwegs sinnvoll
             sind.  Wenn dies der Fall ist, startet es den
             entsprechenden X-Server.  Wenn Sie (aus welchem Grund auch
             immer) keine graphische Anmeldung wollen, ist
             <command>Xwrapper</command> die optimale L&ouml;sung.
             Wenn Sie die vollst&auml;ndige Ports-Sammlung installiert
             haben, finden Sie das Tool im Verzeichnis
             <filename>/usr/ports/x11/wrapper</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2-x">
           <para>Warum funktioniert meine PS/2-Maus nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Ihre Maus und der Maustreiber sind etwas aus der
             Synchronisation geraten.</para>
 
 	  <para>In seltenen F&auml;llen kann es jedoch sein,
 	    dass der Treiber f&auml;lschlicherweise
 	    Synchronisationsprobleme meldet und Sie in den
 	    Kernelmeldungen folgendes sehen:</para>
 
           <programlisting>psmintr: out of sync (xxxx != yyyy)</programlisting>
 
           <para>und Ihre Maus nicht richtig zu funktionieren
             scheint.</para>
 
           <para>Falls das passiert, deaktivieren Sie den Code zur
             &Uuml;berpr&uuml;fung der Synchronisation, indem Sie die
             Treiberangaben f&uuml;r den PS/2-Maustreiber auf 0x100
             setzen.  Rufen Sie <emphasis>UserConfig</emphasis> durch
             Angabe der Option <option>-c</option> am Boot-Prompt
             auf:</para>
 
           <screen>boot: <userinput>-c</userinput></screen>
 
           <para>Geben sie dann in der Kommandozeile von
             <emphasis>UserConfig</emphasis> folgendes ein:</para>
 
           <screen>UserConfig&gt; <userinput>flags psm0 0x100</userinput>
 UserConfig&gt; <userinput>quit</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2-mousesystems">
           <para>Meine PS/2-Maus von MouseSystems scheint nicht zu
             funktionieren.</para>
         </question>
 
         <answer>
           <para>Es wurde berichtet, dass einige Modelle der
             PS/2-M&auml;use von MouseSystems nur funktionieren, wenn
             sie im <quote>hochaufl&ouml;senden</quote> Modus betrieben
             werden.  Andernfalls springt der Mauszeiger sehr oft in
             die linke obere Ecke des Bildschirms.</para>
 
 	  <para>Das Flag 0x04 des Maustreibers bringt die Maus
             in den hochaufl&ouml;senden Modus.  Rufen Sie
             <emphasis>UserConfig</emphasis> durch Angabe der Option
             <option>-c</option> am Boot-Prompt auf:</para>
 
           <screen>boot: <userinput>-c</userinput></screen>
 
           <para>Geben sie dann in der Kommandozeile von
             <emphasis>UserConfig</emphasis> folgendes ein:</para>
 
           <screen>UserConfig&gt; <userinput>flags psm0 0x04</userinput>
 UserConfig&gt; <userinput>quit</userinput></screen>
 
           <para>Lesen Sie den vorigen Abschnitt &uuml;ber eine andere
             m&ouml;gliche Ursache f&uuml;r Probleme mit der
             Maus.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="imake-tmpl">
           <para>Wenn ich eine X-Anwendung erstellen will, kann
             <command>imake</command> die Datei
             <filename>Imake.tmpl</filename> nicht finden.  Wo befindet
             sie sich?</para>
         </question>
 
         <answer>
           <para><filename>Imake.tmpl</filename> ist Teil des
             Imake-Paketes, ein Standardwerkzeug zur Erstellung von
             X-Anwendungen.  <filename>Imake.tmpl</filename> ist
             ebenso, wie viele Header-Dateien, die zur Erstellung von
             X-Anwendungen ben&ouml;tigt werden, in der Distribution
             <literal>xprog</literal> enthalten.  Sie k&ouml;nnen Sie
             per sysinstall oder aber manuell mit den X
             Distributionsdateien installieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-version">
           <para>Wie kann ich einen anderen X-Server installieren?</para>
         </question>
 
         <answer>
           <para>&os;-Versionen vor 5.3 verwendeten
             <application>&xfree86;&nbsp;4.X</application> als
             Standard-X-Server.  Seither wird
             <application>&xorg;</application> als
             Standard-X-Server verwendet.  Wenn Sie einen anderen
             X-Server installieren wollen,
             m&uuml;ssen Sie die folgende Zeile in Ihre
             <filename>/etc/make.conf</filename> einf&uuml;gen.  (Existiert
             die Datei nicht, m&uuml;ssen Sie sie zuvor anlegen.)</para>
 
           <programlisting>X_WINDOW_SYSTEM=        xorg</programlisting>
 
           <para>Diese Variable kann die Werte <literal>xorg</literal>,
             <literal>xfree86-4</literal>, oder
             <literal>xfree86-3</literal> annehmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mouse-button-reverse">
           <para>Wie vertausche ich die Maustasten?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie den Befehl <command>xmodmap -e "pointer =
             3 2 1"</command> in Ihrer <filename>.xinitrc</filename>
             oder <filename>.xsession</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-splash">
           <para>Wie installiere ich einen Splash-Screen und wo finde
             ich sie?</para>
         </question>
 
         <answer>
           <para>&os; erlaubt die Anzeige von
             <quote>Splash-Screens</quote> w&auml;hrend des
             Bootvorganges.  Die Splash-Screens d&uuml;rfen
             Bitmaps mit 256 Farben
             (<filename>*.BMP</filename>) oder ZSoft-PCX-Dateien
             <filename>*.PCX</filename>) sein.  Damit sie mit normalen
             VGA-Karten dargestellt werden k&ouml;nnen, darf die
             Gr&ouml;&szlig;e 320x200 Bildpunkte nicht
             &uuml;berschreiten.  Wenn Sie in ihrem Kernel die
             VESA-Unterst&uuml;tzung eingebunden haben, betr&auml;gt
             die maximale Gr&ouml;&szlig;e 1024x768 Pixel.
             Die derzeitige VESA-Unterst&uuml;tzung kann entweder direkt
             durch die Kernelkonfigurationsoption
             <literal>VESA</literal> in den Kernel eingebunden werden,
             oder durch das Laden des VESA-kld-Moduls w&auml;hrend des
             Bootens.</para>
 
           <para>Um einen Splash-Screen zu benutzen, m&uuml;ssen Sie die
             Startdateien, die den Bootprozess von &os; kontrollieren,
             modifizieren.</para>
 
           <para>Dazu m&uuml;ssen Sie die Datei
             <filename>/boot/loader.rc</filename> erstellen, die
             die folgenden Zeilen enth&auml;lt:</para>
 
               <programlisting>include /boot/loader.4th
 start</programlisting>
 
               <para>Au&szlig;erdem ben&ouml;tigen Sie die Datei
                 <filename>/boot/loader.conf</filename>, die die
                 folgenden Zeilen enth&auml;lt:</para>
 
               <programlisting>splash_bmp_load="YES"
 bitmap_load="YES"</programlisting>
 
               <para>Dies setzt voraus, dass Sie
                 <filename>/boot/splash.bmp</filename> als Ihren
                 Splash-Screen benutzen.  Wenn Sie lieber eine
                 PCX-Datei benutzen wollen, dann kopieren Sie sie nach
                 <filename>/boot/splash.pcx</filename>, erstellen Sie
                 eine Datei <filename>/boot/loader.rc</filename>, wie
                 oben beschrieben und eine Datei
                 <filename>/boot/loader.conf</filename>, die folgendes
                 enth&auml;lt:</para>
 
               <programlisting>splash_pcx_load="YES"
 bitmap_load="YES"
 bitmap_name="/boot/splash.pcx"</programlisting>
 
           <para>Alles, was Sie nun brauchen, ist ein Splash-Screen.
             Hierzu k&ouml;nnen Sie durch die Gallerie bei
 	    <ulink url="http://www.baldwin.cx/splash/"></ulink>
             surfen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="windows-keys">
           <para>Kann ich die &windows;-Tasten unter X
             benutzen?</para>
         </question>
 
         <answer>
           <para>Ja, Sie m&uuml;ssen lediglich mit &man.xmodmap.1;
             festlegen, welche Aktion diese Tasten ausl&ouml;sen
             sollen.</para>
 
           <para>Unter der Annahme, dass alle <quote>&windows;</quote>
             Tastaturen dem Standard entsprechen, lauten die Keycodes
             f&uuml;r die drei Tasten</para>
 
           <itemizedlist>
             <listitem>
               <para>115 - &windows;-Taste zwischen den
 	      <keycap>Alt</keycap>- und
                 <keycap>Strg</keycap>-Tasten auf der linken Seite</para>
             </listitem>
 
             <listitem>
               <para>116 - &windows;-Taste rechts von der
                 <keycap>AltGr</keycap>-Taste</para>
             </listitem>
 
             <listitem>
               <para>117 - <keycap>Men&uuml;</keycap>-Taste, links von der
 		rechten <keycap>Strg</keycap>-Taste</para>
             </listitem>
           </itemizedlist>
 
           <para>Nach der folgenden Anweisung erzeugt die linke
             &windows;-Taste ein Komma.</para>
 
           <screen>&prompt.root; <userinput>xmodmap -e "keycode 115 = comma"</userinput></screen>
 
           <para>Sie werden Ihren Window Manager wahrscheinlich neu
             starten m&uuml;ssen, damit diese Einstellung wirksam
             wird.</para>
 
           <para>Um die neue Belegung der &windows;-Tasten automatisch
             beim Start von X zu erhalten, k&ouml;nnten Sie
             entsprechende <command>xmodmap</command> Anweisungen in
             ihre <filename>~/.xinitrc</filename> einf&uuml;gen.  Die
             bevorzugte Variante ist aber, eine Datei mit dem Namen
             <filename>~/.xmodmaprc</filename> zu erzeugen, die nur die
             Parameter f&uuml;r den Aufruf von
             <command>xmodmap</command> enth&auml;lt.  Wenn Sie mehrere
             Tasten umdefinieren wollen, muss jede Definition in
             eine eigene Zeile gesetzt werden.  Weiterhin m&uuml;ssen
             Sie in Ihrer <filename>~/.xinitrc</filename> noch die
             folgende Zeile einf&uuml;gen:</para>
 
           <programlisting>xmodmap $HOME/.xmodmaprc</programlisting>
 
           <para>Sie k&ouml;nnten die drei Tasten zum Beispiel mit den
             Funktionen <keycap>F13</keycap>, <keycap>F14</keycap> und
 	    <keycap>F15</keycap> belegen.  Dadurch ist es sehr
             einfach, diese Tasten mit n&uuml;tzlichen Funktionen eines
             Programmes oder Desktops zu verkn&uuml;pfen.</para>
 
           <para>Falls Sie das auch tun wollen, sollten in Ihrer
             <filename>~/.xmodmaprc</filename> die folgenden
             Anweisungen stehen.</para>
 
           <programlisting>
 keycode 115 = F13
 keycode 116 = F14
 keycode 117 = F15
           </programlisting>
 
           <para>Falls Sie zum Beispiel <command>fvwm2</command>
             benutzen, k&ouml;nnen Sie ihn so einstellen, dass
 	    <keycap>F13</keycap> das Fenster unter dem Mauszeiger
 	    minimiert bzw. maximiert.  <keycap>F14</keycap> holt das
 	    Fenster unter dem Mauszeiger in den Vordergrund bzw.
 	    ganz nach hinten, wenn es bereits im Vordergrund ist.
 	    <keycap>F15</keycap> &ouml;ffnet das Arbeitsplatz
             (Programme) Men&uuml;, auch wenn der Cursor nicht auf den
             Hintergrund zeigt.  Dies ist extrem praktisch, wenn der
             gesamte Bildschirm von Fenster belegt wird; als kleiner
             Bonus gibt es sogar einen Zusammenhang zwischen dem Symbol
             auf der Taste und der durchgef&uuml;hrten Aktion.</para>
 
           <para>Dieses Verhalten kann man mit den folgenden
             Eintr&auml;gen in der Datei <filename>~/.fvwmrc</filename>
             erhalten:</para>
 
           <programlisting>
 Key F13        FTIWS    A        Iconify
 Key F14        FTIWS    A        RaiseLower
 Key F15        A        A        Menu Workplace Nop
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-3d-acceleration">
           <para>Wird 3D Hardware Beschleunigung f&uuml;r &opengl;
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Dies h&auml;ngt davon ab, welche Version von &xfree86;
             oder &xorg; und welche Grafikkarte Sie verwenden.
             Wenn Sie eine Karte mit NVIDIA-Chipsatz besitzen, benutzen
             Sie die bin&auml;ren Treiber f&uuml;r FreeBSD, die Sie auf der
 	    <ulink url="http://www.nvidia.com/content/drivers/drivers.asp">
 	      Drivers-Seite</ulink> von NVIDEA finden.
             Wenn Sie &xfree86;-4 oder &xorg; mit Grafikkarten wie
             der Matrox G200/G400, ATI Rage 128/Radeon, oder 3dfx
             Voodoo 3, 4, 5, und Banshee einsetzen, erhalten Sie
             weitere Informationen auf der Webseite <ulink
             url="http://people.FreeBSD.org/~anholt/dri/">&xfree86;-4
             Direct Rendering on FreeBSD</ulink>.  Wenn Sie &xfree86; in
             der Version 3.3 einsetzen, erhalten Sie
             eingeschr&auml;nkte Unterst&uuml;tzung von die
             Hardware-Beschleunigung bei &opengl; f&uuml;r die Matrox
             Gx00, ATI Rage Pro, SiS 6326, i810, Savage, und Karten,
             die auf &auml;lteren NVIDIA Chips&auml;tzen beruhen, wenn
             Sie den Port <filename role="package">graphics/utah-glx</filename>
             installieren.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="networking">
     <title>Netzwerke</title>
 
     <qandaset>
       <qandaentry>
         <question id="diskless-booting">
           <para>Woher kann ich Informationen &uuml;ber <quote>Diskless
             Booting</quote> bekommen?</para>
         </question>
 
         <answer>
           <para><quote>Diskless Booting</quote> bedeutet, dass
             die FreeBSD-Maschine &uuml;ber ein Netzwerk gebootet wird
             und die notwendigen Dateien von einem Server anstatt von
             der Festplatte liest.  Vollst&auml;ndige Details finden
             Sie im <ulink
             url="&url.books.handbook;/network-diskless.html">Handbucheintrag
             &uuml;ber den plattenlosen Betrieb</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="router">
           <para>Kann eine FreeBSD-Maschine als Netzwerkrouter genutzt
             werden?</para>
         </question>
 
         <answer>
           <para>Ja.  Genaue Informationen zu diesem Thema finden Sie
             im Abschnitt
             <ulink url="&url.books.handbook;/network-routing.html">
             Gateways und Routen</ulink> des Handbuchkapitels
             <ulink url="&url.books.handbook;/advanced-networking.html">
             Weiterf&uuml;hrende Netzwerkthemen</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="win95-connection">
           <para>Kann ich meine &windows;-Maschine &uuml;ber FreeBSD ans
             Internet anbinden?</para>
         </question>
 
         <answer>
           <para>Personen, die diese Frage stellen, haben
             typischerweise zwei PCs zu Hause: einen mit FreeBSD und
             einen mit einer &windows;-Variante.  Die Idee ist, die
 	    FreeBSD-Maschine an das Internet anzubinden, um in der
 	    Lage zu sein, von der &windows;-Maschine &uuml;ber die
 	    FreeBSD-Maschine auf das Internet zuzugreifen.  Das
 	    ist tats&auml;chlich nur ein Spezialfall der vorherigen
 	    Frage.</para>
 
 	  <para>Das User-Mode &man.ppp.8; von &os; kennt die Option
 	    <option>-nat</option>.  Wenn Sie &man.ppp.8; mit der Option
             <option>-nat</option> starten, in
             <filename>/etc/rc.conf</filename> die Variable
             <literal>gateway_enable</literal> auf
             <literal>YES</literal> setzen und Ihre &windows;-Maschine
             korrekt konfigurieren, sollte das hervorragend
             funktionieren.  Weitere Informationen erhalten Sie
 	    in der Hilfeseite &man.ppp.8; oder im
 	    <ulink url="&url.books.handbook;/userppp.html">Abschnitt
 	      User-PPP des Handbuchs</ulink>.</para>
 
           <para>Wenn Sie Kernel-Mode PPP verwenden oder ihre
             Verbindung zum Internet &uuml;ber Ethernet erstellt
             wurde, m&uuml;ssen Sie &man.natd.8; verwenden.  Weitere
             Informationen dazu finden Sie im <ulink
 	      url="&url.books.handbook;/network-natd.html">natd-Abschnitt</ulink>
 	    des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="slip-ppp-support">
           <para>Unterst&uuml;tzt FreeBSD SLIP und PPP?</para>
         </question>
 
         <answer>
           <para>Ja.  Lesen Sie die Manualpages &man.slattach.8;,
             &man.sliplogin.8;, &man.pppd.8; und &man.ppp.8;.
             &man.ppp.8; und &man.pppd.8; liefern Unterst&uuml;tzung
             sowohl f&uuml;r eingehende, als auch ausgehende
             Verbindungen.  &man.sliplogin.8; behandelt
             ausschlie&szlig;lich eingehende Verbindungen und
             &man.slattach.8; behandelt ausschlie&szlig;lich ausgehende
             Verbindungen.</para>
 
           <para>Diese Programme werden im Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html">PPP und SLIP</ulink>
             des Handbuchs beschrieben.</para>
 
           <para>Falls Sie nur durch einen <quote>Shell-Account</quote>
             Zugang zum Internet haben, sehen Sie sich einmal das
             Package <filename role="package">net/slirp</filename> an.
             Es kann Ihnen (eingeschr&auml;nkten) Zugang zu Diensten
             wie ftp und http direkt von Ihrer lokalen Maschine aus
             erm&ouml;glichen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="natd">
           <para>Unterst&uuml;tzt FreeBSD NAT oder
             Masquerading?</para>
         </question>
 
         <answer>
 	  <para>Ja.  Wenn Sie NAT &uuml;ber eine User-PPP-Verbindung
 	    einsetzen wollen, lesen Sie bitte den <ulink
 	      url="&url.books.handbook;/userppp.html">User-PPP Abschnitt</ulink>
 	    des Handbuchs.  Wollen Sie NAT &uuml;ber eine andere
 	    Verbindung einsetzen, lesen Sie bitte den
 	    <ulink url="&url.books.handbook;/network-natd.html">NATD Abschnit</ulink>
 	    des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="parallel-connect">
           <para>Wie verbinde ich zwei FreeBSD-Maschinen mit PLIP
             &uuml;ber die parallele Schnittstelle?</para>
         </question>
 
         <answer>
           <para>Dieses Thema wird im Handbuch-Kapitel <ulink
             url="&url.books.handbook;/network-plip.html">PLIP</ulink>
             behandelt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="create-dev-net">
           <para>Wieso kann ich das Ger&auml;t
             <devicename>/dev/ed0</devicename> nicht erstellen?</para>
         </question>
 
         <answer>
           <para>Weil das nicht notwendig ist.  Bei Berkeley-basierten
             Netzwerkimplementationen kann nur vom Kernel-Code aus
             direkt auf Netzwerkkarten zugegriffen werden.  Zur
             weiteren Information lesen Sie bitte die Datei
             <filename>/etc/rc.network</filename> und die Manualpages
             zu den unterschiedlichen Netzwerkprogrammen, die dort
             erw&auml;hnt werden.  Falls Sie danach total verwirrt
             sind, sollten Sie sich ein Buch besorgen, das die
             Netzwerkadministration auf einem anderen
             BSD-&auml;hnlichen Betriebssystem beschreibt;  mit wenigen
             signifikanten Ausnahmen gleicht die Netzwerkadministration
             auf FreeBSD im Grunde der auf &sunos; 4.0 oder
             Ultrix.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ethernet-aliases">
           <para>Wie kann ich Ethernet-Aliase einrichten?</para>
         </question>
 
         <answer>
           <para>Wenn sich die zweite Adresse im gleichen Subnetz
             befindet wie eine der Adressen, die bereits auf dem
             Interface konfiguriert sind, benutzen Sie <literal>netmask
             0xffffffff</literal> in Ihrer &man.ifconfig.8;
             Befehlszeile, wie z.B.:</para>
 
           <screen>&prompt.root; <userinput>ifconfig ed0 alias 204.141.95.2 netmask 0xffffffff</userinput></screen>
 
           <para>Andernfalls geben sie die Adresse und die Netzmaske so
             an, wie sie es bei einem normalen Interface auch tun
             w&uuml;rden:</para>
 
           <screen>&prompt.root; <userinput>ifconfig ed0 alias 172.16.141.5 netmask 0xffffff00</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="port-3c503">
           <para>Wie bringe ich meine 3C503 dazu, den anderen
             Anschluss zu benutzen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie die anderen Anschl&uuml;sse benutzen
             m&ouml;chten, m&uuml;ssen Sie einen zus&auml;tzlichen
             Parameter in der &man.ifconfig.8;-Befehlszeile
             spezifizieren.  Der Standard-Anschluss ist
             <literal>link0</literal>.  Um den AUI-Anschluss
             anstelle des BNC-Anschlusses zu verwenden, benutzen Sie
             <literal>link2</literal>.  Diese Angaben sollten durch
             Benutzung der Variablen ifconfig_* in der Datei
             <filename>/etc/rc.conf</filename> spezifiziert
             werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs">
           <para>Warum habe ich Probleme mit NFS und FreeBSD?</para>
         </question>
 
         <answer>
           <para>Gewisse PC-Netzwerkkarten sind (um es gelinde
             auszudr&uuml;cken) besser als andere und k&ouml;nnen
             manchmal Probleme mit netzwerkintensiven Anwendungen wie
             NFS verursachen.</para>
 
           <para>Weitere Informationen zu diesem Thema finden Sie
             <ulink url="&url.books.handbook;/network-nfs.html">im
             Handbucheintrag zu NFS</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs-linux">
           <para>Warum kann ich per NFS nicht von einer &linux;-Maschine
             mounten?</para>
         </question>
 
         <answer>
           <para>Einige Versionen des NFS-Codes von &linux; akzeptieren
             Mount-Requests nur von einem privilegierten Port.
             Versuchen Sie</para>
 
           <screen>&prompt.root; <userinput>mount -o -P linuxbox:/blah /mnt</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs-sun">
           <para>Warum kann ich per NFS nicht von einer Sun-Maschine
             mounten?</para>
         </question>
 
         <answer>
           <para>Sun Workstations mit &sunos;&nbsp;4.X akzeptieren
             Mount-Requests nur von einem privilegierten Port.
             Versuchen Sie</para>
 
           <screen>&prompt.root; <userinput>mount -o -P sunbox:/blah /mnt</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="exports-errors">
           <para>Warum meldet mir <command>mountd</command> auf meinem
             FreeBSD NFS-Server st&auml;ndig <errorname>can't change
             attributes</errorname> und <errorname>bad exports
             list</errorname>?</para>
         </question>
 
         <answer>
           <para>Die h&auml;ufigste Ursache f&uuml;r dieses Problem
             ist, dass Sie den Aufbau der &man.exports.5; nicht
             oder nicht richtig verstanden haben.  &Uuml;berpr&uuml;fen
             Sie Ihre &man.exports.5; und lesen das Kapitel <ulink
             url="&url.books.handbook;/network-nfs.html">NFS</ulink> im
             Handbuch, speziell den Abschnitt <ulink
             url="&url.books.handbook;/network-nfs.html#CONFIGURING-NFS">
             Konfiguration</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nextstep">
           <para>Warum habe ich Probleme, per PPP mit NeXTStep-Maschinen zu
             kommunizieren?</para>
         </question>
 
         <answer>
           <para>Versuchen Sie, die TCP-Erweiterung in
             <filename>/etc/rc.conf</filename> zu deaktivieren, indem
             Sie die folgende Variable auf NO setzen:</para>
 
           <programlisting>tcp_extensions=NO</programlisting>
 
           <para>Xylogic's Annex-Maschinen arbeiten hier auch
             fehlerhaft und Sie m&uuml;ssen die obige &Auml;nderung
             benutzen, um &uuml;ber Sie Verbindungen
             herzustellen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ip-multicast">
           <para>Wie aktiviere ich die Unterst&uuml;tzung f&uuml;r
             IP-Multicast?</para>
         </question>
 
         <answer>
           <para>Multicast-Host-Funktionen werden standardm&auml;&szlig;ig
 	    unterst&uuml;tzt.  Wenn Sie Ihre Maschine als Multicast-Router
 	    betreiben wollen, m&uuml;ssen Sie Ihren Kernel mit der Option
             <literal>MROUTING</literal> neu kompilieren und
 	    &man.mrouted.8; starten.  Wenn Sie die Variable
             <literal>mrouted_enable</literal> in der Datei
             <filename>/etc/rc.conf</filename> auf
             <literal>"YES"</literal> setzen, wird &man.mrouted.8;
 	    w&auml;hrend des Systemstart automatisch gestartet.</para>
 
           <para>MBONE-Tools sind in ihrer eigenen Ports-Kategorie
             <ulink
             url="http://www.FreeBSD.org/ports/mbone.html">mbone</ulink>
             verf&uuml;gbar.  Schauen Sie dort nach, wenn Sie die
             Konferenztools <command>vic</command> und
             <command>vat</command> suchen!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dec-pci-chipset">
           <para>Welche Netzwerkkarten basieren auf dem
             DEC-PCI-Chipsatz?</para>
         </question>
 
         <answer>
           <para>Hier ist eine von Glen Foster
             <email>gfoster@driver.nsta.org</email> zusammengetragene
             Liste mit einigen aktuellen Erg&auml;nzungen:</para>
 
           <table>
 	    <title>Netzwerkkarten mit DEC-PCI-Chipsatz</title>
 
             <tgroup cols=2>
               <thead>
                 <row>
                   <entry>Vendor</entry>
 
                   <entry>Model</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>ASUS</entry>
 
                   <entry>PCI-L101-TB</entry>
                 </row>
 
                 <row>
                   <entry>Accton</entry>
 
                   <entry>ENI1203</entry>
                 </row>
 
                 <row>
                   <entry>Cogent</entry>
 
                   <entry>EM960PCI</entry>
                 </row>
 
                 <row>
                   <entry>Compex</entry>
 
                   <entry>ENET32-PCI</entry>
                 </row>
 
                 <row>
                   <entry>D-Link</entry>
 
                   <entry>DE-530</entry>
                 </row>
 
                 <row>
                   <entry>Dayna</entry>
 
                   <entry>DP1203, DP2100</entry>
                 </row>
 
                 <row>
                   <entry>DEC</entry>
 
                   <entry>DE435, DE450</entry>
                 </row>
 
                 <row>
                   <entry>Danpex</entry>
 
                   <entry>EN-9400P3</entry>
                 </row>
 
                 <row>
                   <entry>JCIS</entry>
 
                   <entry>Condor JC1260</entry>
                 </row>
 
                 <row>
                   <entry>Linksys</entry>
 
                   <entry>EtherPCI</entry>
                 </row>
 
                 <row>
                   <entry>Mylex</entry>
 
                   <entry>LNP101</entry>
                 </row>
 
                 <row>
                   <entry>SMC</entry>
 
                   <entry>EtherPower 10/100 (Modell 9332)</entry>
                 </row>
 
                 <row>
                   <entry>SMC</entry>
 
                   <entry>EtherPower (Model 8432)</entry>
                 </row>
 
                 <row>
                   <entry>TopWare</entry>
 
                   <entry>TE-3500P</entry>
                 </row>
 
                 <row>
                   <entry>Znyx (2.2.X)</entry>
 
                   <entry>ZX312, ZX314, ZX342, ZX345, ZX346,
                     ZX348</entry>
                 </row>
 
                 <row>
                   <entry>Znyx (3.X)</entry>
 
                   <entry>ZX345Q, ZX346Q, ZX348Q, ZX412Q, ZX414, ZX442,
                     ZX444, ZX474, ZX478, ZX212, ZX214
                     (10mbps/hd)</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="fqdn-hosts">
           <para>Warum muss ich f&uuml;r Hosts auf meiner Site den
             FQDN benutzen?</para>
         </question>
 
         <answer>
           <para>Sie werden wahrscheinlich feststellen, dass der
             Host sich tats&auml;chlich in einer anderen Dom&auml;ne
             befindet; wenn Sie sich zum Beispiel in foo.example.org
             befinden und einen Host namens <hostid>mumble</hostid> in
             der Dom&auml;ne <hostid
             role="domainname">example.org</hostid> erreichen wollen,
             werden Sie den fully-qualified Domainnamen <hostid
             role="fqdn">mumble.example.org</hostid>, anstatt nur
             <hostid>mumble</hostid> benutzen m&uuml;ssen.</para>
 
           <para>Traditionell war dies bei BSD-BIND-Resolvern erlaubt.
             Die aktuelle Version von <application>bind</application>,
             die mit FreeBSD ausgeliefert wird, erm&ouml;glicht jedoch
             nicht mehr die standardm&auml;&szlig;ige Abk&uuml;rzung
             von nicht-fully-qualified Domainnamen f&uuml;r andere als
             ihre eigene Dom&auml;ne.  Ein nicht-qualifizierter Host
             <hostid>mumble</hostid> muss also entweder als
             <hostid role="fqdn">mumble.foo.example.org</hostid> gefunden
             werden, oder er wird in der Hauptdom&auml;ne
             gesucht.</para>
 
           <para>Dies unterscheidet sich vom vorherigen Verhalten, wo
             die Suche &uuml;ber <hostid
             role="domainname">mumble.example.org</hostid> und <hostid
             role="domainname">mumble.edu</hostid> fortgesetzt wurde.
             Werfen Sie einen Blick in RFC 1535, um zu erfahren, warum
             dies als schlechter Stil oder sogar als eine
             Sicherheitsl&uuml;cke betrachtet wurde.</para>
 
           <para>Als Abhilfe k&ouml;nnen Sie die Zeile</para>
 
           <programlisting>search foo.example.org example.org</programlisting>
 
           <para>anstelle der vorherigen</para>
 
           <programlisting>domain foo.example.org</programlisting>
 
           <para>in Ihre Datei <filename>/etc/resolv.conf</filename>
             einf&uuml;gen.  Stellen Sie jedoch sicher, dass die
             Suchreihenfolge nicht &uuml;ber die <quote>Grenze zwischen
             lokaler und &ouml;ffentlicher Administration</quote>, wie
             RFC 1535 sie nennt, hinausreicht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="network-permission-denied">
           <para>Wieso erhalte ich bei allen Netzwerkoperationen die
             Meldung <errorname>Permission denied</errorname>?</para>
         </question>
 
         <answer>
           <para>Dieses Problem kann auftreten, wenn Sie einen Kernel
             mit der Option <literal>IPFIREWALL</literal> erstellt
             haben.  In der Voreinstellung werden alle Pakete, die
 	    nicht explizit erlaubt wurden, blockiert.</para>
 
           <para>Falls sie Ihr System unbeabsichtigt als Firewall
             konfiguriert haben, k&ouml;nnen Sie die
             Netzwerkfunktionalit&auml;t wiederherstellen, indem Sie
             als <username>root</username> folgendes eingeben:</para>
 
           <screen>&prompt.root; <userinput>ipfw add 65534 allow all from any to any</userinput></screen>
 
           <para>Sie k&ouml;nnen in <filename>/etc/rc.conf</filename>
             auch <literal>firewall_type="open"</literal>
             setzen.</para>
 
           <para>Weitere Informationen &uuml;ber die Konfiguration
             einer FreeBSD-Firewall finden Sie im Kapitel <ulink
             url="&url.books.handbook;/firewalls.html">Firewalls</ulink>
             des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ipfw-overhead">
           <para>Wie viele Einbu&szlig;en zieht IPFW nach sich?</para>
         </question>
 
         <answer>
           <para>Diese Frage wird im Handbuch-Kapitel <ulink
             url="&url.books.handbook;/firewalls.html">Firewalls</ulink> im
             Abschnitt <ulink
             url="&url.books.handbook;/firewalls.html#IPFW-OVERHEAD">IPFW
             Overhead und Optimierung</ulink> ausf&uuml;hrlich
             behandelt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ipfw-fwd">
           <para>Warum kann ich bei &man.ipfw.8; einen Dienst nicht mit
             <quote>fwd</quote> auf eine andere Maschine
             umlenken?</para>
         </question>
 
         <answer>
           <para>Der wahrscheinlichste Grund ist, dass Sie Network
             Address Translation (NAT) brauchen und nicht die einfache
             Weiterleitung von Pakete.  Die <quote>fwd</quote>
             Anweisung macht genau das, was da steht:  Sie leitet
             Pakete weiter; die Daten in den Paketen werden aber nicht
             ver&auml;ndert.  Ein Beispiel:</para>
 
           <screen>01000 fwd <replaceable>10.0.0.1</replaceable> from any to <replaceable>foo 21</replaceable></screen>
 
           <para>Wenn ein Paket mit dem Ziel
             <replaceable>foo</replaceable> die Maschine mit dieser
             Regel erreicht, wird das Paket an
             <replaceable>10.0.0.1</replaceable> weitergeleitet;  die
             Zieladresse im Paket lautet aber immer noch
             <replaceable>foo</replaceable>!  Die Zieladresse wird
             <emphasis>nicht</emphasis> in
             <replaceable>10.0.0.1</replaceable> ge&auml;ndert.  Die
             meisten Rechner werden allerdings Pakete verwerfen, wenn
             die Zieladresse des Paketes nicht mit der Adresse des
             Rechners &uuml;bereinstimmt.  Das ist der Grund, warum
             eine <quote>fwd</quote> Regel oft nicht den Effekt hat,
             den der Benutzer wollte.  Dieses Verhalten ist aber kein
             Fehler, sondern erw&uuml;nscht.</para>
 
           <para>Wenn Sie einen Dienst auf eine andere Maschine
             umleiten wollen, sollten Sie sich den <link
             linkend="service-redirect">FAQ-Eintrag &uuml;ber die
             Umleitung von Diensten</link> oder die Online-Hilfe zu
             &man.natd.8;  durchlesen.  Auch in der <ulink
             url="&url.base;/ports/index.html">Ports Sammlung</ulink> sind diverse
             Hilfsprogramme f&uuml;r diesen Zweck enthalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="service-redirect">
           <para>Wie kann ich Service-Requests von einer Maschine auf
             eine andere umleiten?</para>
         </question>
 
         <answer>
           <para>Sie k&ouml;nnen FTP-Requests (und andere Dienste) mit
             dem Package <literal>socket</literal> umleiten, das im
             Ports-Tree in der Kategorie <quote>sysutils</quote>
             verf&uuml;gbar ist.  Ersetzen sie die Befehlszeile
             f&uuml;r den Dienst einfach so, dass stattdessen
             socket aufgerufen wird, zum Beispiel so:</para>
 
           <programlisting>ftp stream tcp nowait nobody /usr/local/bin/socket socket <replaceable>ftp.example.com</replaceable> <replaceable>ftp</replaceable></programlisting>
 
           <para>wobei <replaceable>ftp.example.com</replaceable> und
             <replaceable>ftp</replaceable> entsprechend der Host und
             der Port sind, wohin umgeleitet werden soll.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bandwidth-mgr-tool">
           <para>Woher kann ich ein Bandbreiten-Managementtool
             bekommen?</para>
         </question>
 
         <answer>
           <para>F&uuml;r FreeBSD gibt es drei
             Bandbreiten-Managementtools.  &man.dummynet.4; ist als
             Teil von &man.ipfw.4; in FreeBSD integriert.
             <ulink
             url="http://www.csl.sony.co.jp/person/kjc/programs.html">ALTQ</ulink>
             ist f&uuml;r FreeBSD&nbsp;4.X kostenlos verf&uuml;gbar und
             seit FreeBSD&nbsp;5.X als Bestandteil von &man.pf.4; im
             Basissystem enthalten.  Bei Bandwidth Manager von <ulink
             url="http://www.etinc.com/">Emerging Technologies</ulink>
             handelt es sich hingegen um ein kommerzielles Produkt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bpf-not-configured">
           <para>Warum erhalte ich die Meldung <errorname>/dev/bpf0:
             device not configured</errorname>?</para>
         </question>
 
         <answer>
           <para>Der Berkeley-Paket-Filter (&man.bpf.4;) muss in
             den Kernel eingebunden werden, bevor er von einem
             Programme aus genutzt werden kann.  F&uuml;gen Sie
             folgendes zu Ihrer Kernelkonfigurationsdatei hinzu und
             erstellen Sie einen neuen Kernel:</para>
 
           <programlisting>pseudo-device bpf     # Berkeley Packet Filter</programlisting>
 
 	  <para>Unter FreeBSD 4.X und fr&uuml;heren Versionen
 	    m&uuml;ssen Sie noch die Ger&auml;tedateien erstellen.
 	    Wechseln Sie dazu nach dem Neustart in das Verzeichnis
             <filename>/dev</filename> und f&uuml;hren Sie den folgenden
             Befehl aus:</para>
 
           <screen>&prompt.root; <userinput>sh MAKEDEV bpf0</userinput></screen>
 
           <para>Weitere Informationen &uuml;ber den Umgang mit Ger&auml;ten
             finden Sie im <ulink
             url="&url.books.handbook;/kernelconfig-nodes.html">Handbucheintrag
             &uuml;ber Device Nodes</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-smb-share">
           <para>Habe ich, analog zum smbmount von &linux;, eine
             M&ouml;glichkeit, auf ein freigegebenes Laufwerk einer
             &windows;-Maschine in meinem Netzwerk zuzugreifen?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie die Kernel-Erweiterungen und Benutzerprogramme
 	    aus dem Programmpaket <application>SMBFS</application>.  Das
 	    Paket und weitergehende Informationen sind unter
             <filename role="package">net/smbfs</filename> in den Ports
 	    verf&uuml;gbar; ab der Version 4.5 ist
 	    <application>SMBFS</application> Bestandteil
 	    des Basissystems.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="icmp-response-bw-limit">
           <para>Was bedeutet die Meldung <quote>icmp-response
             bandwidth limit 300/200 pps</quote> in meinen
             Logfiles?</para>
         </question>
 
         <answer>
           <para>Mit dieser Meldung teilt Ihnen der Kernel mit,
             dass irgend jemand versucht, ihn zur Generierung von
             zu vielen ICMP oder TCP reset (RST) Antworten zu
             provozieren.  ICMP Antworten sind oft das Ergebnis von
             Verbindungsversuchen zu unbenutzten UDP Ports.  TCP Resets
             werden generiert, wenn jemand versucht, eine Verbindung zu
             einem ungenutzten TCP Port aufzubauen.  Die Meldungen
             k&ouml;nnen unter anderem durch die folgenden Ereignisse
             ausgel&ouml;st werden:</para>
 
           <itemizedlist>
             <listitem>
               <para>Denial of Service (DoS) Angriffe mit der
                 Brechstange (und nicht durch Angriffe mit einzelnen
                 Paketen, die gezielt eine Schwachstelle des Systems
                 ausnutzen sollen).</para>
             </listitem>
 
             <listitem>
               <para>Port Scans, bei denen versucht wird, Verbindungen
                 zu einer gro&szlig;en Anzahl von Ports (und nicht nur
                 einigen bekannten Ports) herzustellen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Die erste Zahl gibt an, wie viele Pakete vom Kernel
             ohne das Limit versendet worden w&auml;ren; die zweite
             Zahl gibt das Limit an.  Sie k&ouml;nnen das Limit mit
             Hilfe der sysctl-Variable
             <varname>net.inet.icmp.icmplim</varname> einstellen.  Im
             Beispiel wird das Limit auf <literal>300</literal> Pakete
             pro Sekunde gesetzt:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w net.inet.icmp.icmplim=300</userinput></screen>
 
           <para>Wenn Sie zwar die Begrenzung benutzen m&ouml;chten, aber
             die Meldungen nicht in Ihren Logfiles sehen m&ouml;chten,
             k&ouml;nnen Sie die Meldungen mit der sysctl-Variable
             <varname>net.inet.icmp.icmplim_output</varname>
             abschalten:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w net.inet.icmp.icmplim_output=0</userinput></screen>
 
           <para>Falls Sie die Begrenzung ganz abschalten wollen,
             k&ouml;nnen Sie die Sysctl-Variable
             <varname>net.inet.icmp.icmplim</varname> auf
             <literal>0</literal>.  Wir raten Ihnen aus den oben
             genannten Gr&uuml;nden dringend von diesem Schritt
             ab.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="unknown-hw-addr-format">
           <para>Was bedeutet die Meldung <errorname>arp: unknown
             hardware address format</errorname>?</para>
         </question>
 
         <answer>
           <para>Ein Ger&auml;t im lokalen Ethernet verwendet eine
             MAC-Adresse in einem Format, das FreeBSD nicht kennt.  Der
             wahrscheinlichste Grund ist, dass jemand Experimente
             mit einer Ethernet-Karte anstellt.  Die Meldung tritt sehr
             h&auml;ufig in Netzwerken mit Cable Modems auf.  Die
             Meldung ist harmlos und sollte die Performance Ihres
             Systems nicht negativ beeinflussen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="cvsup-missing-libs">
 	  <para>Ich habe gerade CVSup installiert, aber das Programm bricht
 	    mit Fehlermeldungen ab.  Was ist da schief gelaufen?</para>
 	</question>
 
 	<answer>
 	  <para>Schauen Sie bitte zuerst nach, ob Sie eine Fehlermeldung
 	    wie die unten gezeigte erhalten.</para>
 
 	  <programlisting>/usr/libexec/ld-elf.so.1: Shared object "libXaw.so.6" not found</programlisting>
 
 	  <para>Solche Fehlermeldungen erhalten Sie, wenn Sie den
 	    <filename role="package">net/cvsup</filename> Port auf einer
 	    Maschine installieren, die kein
 	    <application>&xfree86;</application>-System besitzt.  Wenn Sie
 	    das <acronym>GUI</acronym> von <application>CVSup</application>
 	    benutzen wollen, m&uuml;ssen Sie
 	    <application>&xfree86;</application> installieren.  Wenn Sie
 	    <application>CVSup</application> nur auf der Kommandozeile
 	    benutzen wollen, entfernen Sie bitte den Port, den Sie gerade
 	    installiert haben.  Installieren Sie stattdessen den Port
 	    <filename role="package">net/cvsup-without-gui</filename>.
 	    Genauere Informationen finden Sie im
 	    <ulink url="&url.books.handbook;/cvsup.html">CVSup Abschnitt</ulink>
 	    des Handbuchs.</para>
 	</answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="security">
     <title>Sicherheit</title>
     <qandaset>
       <qandaentry>
         <question id="sandbox">
           <para>Was ist ein Sandkasten (sandbox)?</para>
         </question>
 
         <answer>
           <para><quote>Sandkasten</quote> (sandbox) ist ein Ausdruck
             aus dem Bereich Sicherheit.  Er hat zwei
             Bedeutungen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ein Programm, das innerhalb virtueller W&auml;nde
                 ausgef&uuml;hrt wird.  Wenn ein Angreifer &uuml;ber
                 eine Sicherheitsl&uuml;cke in diesen Programm
                 einbricht, verhindern diese W&auml;nde ein tieferes
                 Vordringen in das System.</para>
 
               <para>Man sagt: Der Prozess kann innerhalb der
                 W&auml;nde <quote>spielen</quote>, das hei&szlig;t nichts,
                 was der Prozess in Bezug auf die Ausf&uuml;hrung von
                 Code tut, kann die W&auml;nde durchbrechen.  Es ist
                 also keine detailierte Revision des Codes
                 erforderlich, um gewisse Aussagen &uuml;ber seine
                 Sicherheit machen zu k&ouml;nnen.</para>
 
               <para>Die W&auml;nde k&ouml;nnten z.B. eine
                 Benutzerkennung sein.  Dies ist die Definition, die in
                 den Hilfeseiten &man.security.7; und &man.named.8; benutzt
                 wird.</para>
 
               <para>Nehmen Sie zum Beispiel den Dienst
                 <literal>ntalk</literal> (siehe auch /etc/inetd.conf).
                 Dieser Dienst ist fr&uuml;her mit der Benutzerkennung
                 <username>root</username> gelaufen; nun l&auml;uft er mit der
                 Benutzerkennung tty.  Der Benutzer tty ist ein
                 Sandkasten, der dazu gedacht ist, es jemandem, der
                 &uuml;ber ntalk erfolgreich in das System eingebrochen
                 ist, schwer zu machen, &uuml;ber diese Benutzerkennung
                 hinaus vorzudringen.</para>
             </listitem>
 
             <listitem>
               <para>Ein Prozess, der sich innerhalb einer
                 simulierten Maschine befindet.  Dies ist etwas
                 fortgeschrittener; grunds&auml;tzlich bedeutet es,
                 dass jemand, der in der Lage ist, in einen
                 Prozess einzudringen, annehmen k&ouml;nnte, er
                 k&ouml;nnte weiter in die Maschine eindringen,
                 tats&auml;chlich aber nur in eine Simulation der
                 Maschine einbricht und keine echten Daten
                 ver&auml;ndert.</para>
 
               <para>Der g&auml;ngigste Weg, dies zu erreichen, ist, in
                 einem Unterverzeichnis eine simulierte Umgebung zu
                 erstellen und den Prozess in diesem Verzeichnis
                 mit chroot auszuf&uuml;hren (f&uuml;r diesen
                 Prozess ist <filename>/</filename> dieses
                 Verzeichnis und nicht das echte <filename>/</filename>
                 des Systems).</para>
 
               <para>Eine weitere gebr&auml;uchliche Anwendung ist, ein
                 untergeordnetes Dateisystem nur mit Leserechten zu
                 mounten, und dann dar&uuml;ber eine Dateisystemebene
                 zu erstellen, die einem Prozess einen scheinbar
                 schreibberechtigten Blick in das Dateisystem gibt.
                 Der Prozess mag glauben, dass er in der Lage
                 ist, diese Dateien zu ver&auml;ndern, aber nur der
                 Prozess sieht diesen Effekt - andere Prozess
                 im System nat&uuml;rlich nicht.</para>
 
               <para>Es wird versucht, diese Art von Sandkasten so
                 transparent zu gestalten, dass der Benutzer (oder
                 Hacker) nicht merkt, dass er sich in ihm
                 befindet.</para>
             </listitem>
           </itemizedlist>
 
           <para>Ein &unix; System implementiert zwei Arten von
             Sandk&auml;sten - eine auf Prozessebene und die andere auf
             der Ebene der Benutzerkennung.</para>
 
           <para>Jeder Prozess auf einem &unix; System ist komplett von
             allen anderen Prozessen abgeschirmt.  Ein Prozess
             kann den Adressraum eines anderen Prozesses nicht
             modifizieren.  Das ist anders als bei &windows;, wo ein
             Prozess leicht den Adressraum eines anderen
             &uuml;berschreiben kann, was zu einem Absturz
             f&uuml;hrt.</para>
 
           <para>Ein Prozess geh&ouml;rt einer bestimmten
             Benutzerkennung.  Falls die Benutzerkennung nicht die von
             <username>root</username> ist, dient sie dazu, den
             Prozess von Prozessen anderer Benutzer abzuschirmen.
             Die Benutzerkennung wird au&szlig;erdem dazu genutzt,
             Daten auf der Festplatte abzuschirmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="securelevel">
           <para>Was sind die Sicherheitsstufen?</para>
         </question>
 
         <answer>
           <para>Die Sicherheitsstufen sind ein Sicherheitsmechanismus,
             der im Kernel angesiedelt ist.  Wenn die Sicherheitsstufe
             einen positiven Wert hat, verhindert der Kernel die
             Ausf&uuml;hrung bestimmter T&auml;tigkeiten;  nicht einmal
             der Super-User (also <username>root</username>) darf sie
             durchf&uuml;hren.  Zurzeit k&ouml;nnen &uuml;ber die
             Sicherheitsstufen unter anderem die folgenden
             T&auml;tigkeiten geblockt werden:</para>
 
           <itemizedlist>
             <listitem>
               <para>&Auml;nderungen bestimmter Dateiattribute, wie zum
                 Beispiel <literal>schg</literal> (das "system immutable"
                 Attribut)</para>
             </listitem>
 
             <listitem>
               <para>Schreibender Zugriff auf die Speicherbereiche des
                 Kernels mittels <devicename>/dev/mem</devicename> und
                 <devicename>/dev/kmem</devicename>.</para>
             </listitem>
 
             <listitem>
               <para>Laden von Kernel-Modulen.</para>
             </listitem>
 
             <listitem>
               <para>&Auml;nderungen an den Firewall-Regeln.</para>
             </listitem>
           </itemizedlist>
 
           <para>Um die eingestellte Sicherheitsstufe eines aktiven
             Systems abzufragen, reicht das folgende einfache
             Kommando:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Die Ausgaben wird den Namen der
             &man.sysctl.8;-Variablen (in diesem Fall
             <varname>kern.securelevel</varname>) und eine Zahl
             enthalten.  Die Zahl ist der aktuelle Wert der
             Sicherheitsstufe.  Wenn die Zahl positiv
             (gr&ouml;&szlig;er als Null) ist, sind zumindestens einige
             der Schutzma&szlig;nahmen aktiviert.</para>
 
           <para>Sie k&ouml;nnen die Sicherheitsstufe eines laufenden
             Systems nicht verringern, da dies den Mechanismus wertlos
             machen w&uuml;rden.  Wenn Sie eine T&auml;tigkeit
             ausf&uuml;hren m&uuml;ssen, bei der die Sicherheitsstufe
             nicht-positiv sein muss (z.B. ein
             <maketarget>installworld</maketarget> oder eine
             &Auml;nderung der Systemzeit), dann m&uuml;ssen Sie die
             entsprechende Einstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern (suchen Sie
             nach den Variablen <varname>kern_securelevel</varname> und
             <varname>kern_securelevel_enable</varname>) und das System
             rebooten.</para>
 
           <para>Weitere Informationen &uuml;ber die Sicherheitsstufen
             und genaue Informationen, was die Einstellungen bewirken,
             k&ouml;nnen Sie der Online-Hilfe &man.init.8;
             entnehmen.</para>
 
           <warning>
             <para>Die Sicherheitsstufen sind kein magischer
               Zauberstab, der alle Ihre Problem l&ouml;st;  es gibt
               viele bekannte Probleme.  Und in der Mehrzahl der
               F&auml;lle vermitteln sie ein falsches Gef&uuml;hl der
               Sicherheit.</para>
 
             <para>Eines der gr&ouml;&szlig;ten Probleme ist, dass
               alle f&uuml;r den Start des Systems ben&ouml;tigten
               Dateien gesch&uuml;tzt sein m&uuml;ssen, damit die
               Sicherheitsstufe effektiv sein k&ouml;nnen.  Wenn es ein
               Angreifer schafft, seine eigenen Programme
               ausf&uuml;hren zu lassen, bevor die Sicherheitsstufe
               gesetzt wird (was leider erst gegen Ende des
               Startvorgangs erfolgen kann, da viele der notwendigen
               T&auml;tigkeiten f&uuml;r den Systemstart nicht mit
               einer gesetzten Sicherheitsstufe m&ouml;glich
               w&auml;ren), werden die Schutzmechanismen ausgehebelt.
               Es ist zwar nicht technisch unm&ouml;glich, alle beim
               Systemstart genutzten Dateien zu sch&uuml;tzen;
               allerdings w&uuml;rde in einem so gesch&uuml;tzten
               System die Administration zu einem Alptraum, da man das
               System neu starten oder in den Single-User Modus bringen
               m&uuml;sste, um eine Konfigurationsdatei
               &auml;ndern zu k&ouml;nnen.</para>
 
             <para>Dieses und andere Probleme werden h&auml;ufig auf
               den Mailinglisten diskutiert, speziell auf auf der
               Mailingliste &a.security;.  Das <ulink
               url="&url.base;/search/index.html"> verf&uuml;gbare Archiv</ulink>
               enth&auml;lt ausgiebige Diskussionen.  Einige Benutzer
               sind guter Hoffnung, dass das System der Sicherheitsstufen
               bald durch ein besser konfigurierbares System ersetzt
               wird, aber es gibt noch keine definitiven Aussagen.</para>
 
             <para>F&uuml;hlen Sie sich gewarnt.</para>
           </warning>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="extra-named-port">
           <para>Wieso wartet BIND (<command>named</command>) sowohl auf Port
             53 als auch auf einem hohen Port auf Anfragen?</para>
         </question>
 
         <answer>
           <para>FreeBSD benutzt eine Version von
             BIND, die einen Port mit einer hohen, zuf&auml;lligen
             Nummer f&uuml;r den Versand von Anfragen nutzt.  Wenn Sie
             Port 53 f&uuml;r abgehende Anfragen benutzen wollen, um
             durch eine Firewall zu kommen oder sich einfach nur besser
             zu f&uuml;hlen, k&ouml;nnen die folgenden Zeilen in
             <filename>/etc/namedb/named.conf</filename>
             eintragen.</para>
 
           <programlisting>options {
         query-source address * port * 53;
 };        </programlisting>
 
           <para>Wenn Sie m&ouml;chten, k&ouml;nnen Sie statt
             <literal>*</literal> auch eine einzelne IP-Adresse
             eintragen, um die Dinge noch weiter
             einzuschr&auml;nken.</para>
 
           <para>Ach &uuml;brigens, herzlichen Gl&uuml;ckwunsch.  Es
             ist eine sehr gute Angewohnheit, die Ausgaben von
             &man.sockstat.1; durchzusehen und auf merkw&uuml;rdige
             Dinge zu achten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sendmail-port-587">
           <para>Wieso wartet Sendmail neuerdings sowohl auf Port 587
             als auch auf dem Standard-Port 25 auf Anfragen?</para>
         </question>
 
         <answer>
           <para>Aktuelle Sendmail-Versionen unterst&uuml;tzen eine
             neue Technik zur Einlieferung von Mails, die Port 587
             nutzt.  Diese Technik wird zwar noch nicht oft angewendet,
             erfreut sich aber st&auml;ndig steigenden
             Popularit&auml;t,</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="toor-account">
           <para>Woher kommt dieser Benutzer <username>toor</username>
             mit UID 0? Ist mein System gehackt worden?</para>
         </question>
 
         <answer>
           <para>Keine Panik.  <username>toor</username> ist ein
             <quote>alternativer</quote> Account f&uuml;r den
             Super-User (wenn man root r&uuml;ckw&auml;rts schreibt,
             erh&auml;lt man toor).  Fr&uuml;her wurde er nur erzeugt,
             wenn die Shell &man.bash.1; installiert wurde, heute wird
             er auf jeden Fall erzeugt.  Dieser Account ist f&uuml;r
             die Verwendung mit einer alternativen Shell vorgesehen;
             damit ist es nicht mehr erforderlich, die Shell von
             <username>root</username> zu &auml;ndern.  Dies ist
             wichtig, wenn eine Shell verwendet wird, die nicht zum
             Lieferumfang von FreeBSD geh&ouml;rt, zum Beispiel aus
             einem Port oder einem Package.  Diese Shells werden in der
             Regel in <filename>/usr/local/bin</filename> installiert
             und dieses Verzeichnis liegt standardm&auml;&szlig;ig auf
             einem anderem Filesystem.  Wenn die Shell von
             <username>root</username> in
             <filename>/usr/local/bin</filename> liegt und
             <filename>/usr</filename> (oder das Filesystem, auf dem
             <filename>/usr/local/bin</filename> liegt) nicht gemountet
             werden kann, kann sich <username>root</username> nicht
             mehr einloggen, um das Problem zu beheben.  Es ist
             allerdings m&ouml;glich, das System zu rebooten und das
             Problem im Single-User Modus zu l&ouml;sen, da man hier
             gefragt wird, welche Shell benutzt werden soll.</para>
 
           <para>Einige Anwender benutzen <username>toor</username> mit
             einer alternativen Shell f&uuml;r die t&auml;gliche Arbeit
             und benutzen <username>root</username> (mit der
             Standard-Shell) f&uuml;r den Single-User Modus und
             f&uuml;r Notf&auml;lle.  Standardm&auml;&szlig;ig kann man
             sich nicht als <username>toor</username> anmelden, da der
             Account kein g&uuml;ltiges Passwort hat; Sie
             m&uuml;ssen sich also als <username>root</username>
             anmelden und ein Passwort f&uuml;r
             <username>toor</username> setzen, wenn Sie diesen Account
             benutzen wollen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="suidperl">
           <para>Warum funktioniert <command>suidperl</command> nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Aus Sicherheitsgr&uuml;nden wird <command>suidperl</command>
 	    standardm&auml;&szlig;ig ohne das SUID-Bit installiert.
 	    Der Systemadministrator kann das normale Verhalten mit dem
 	    folgenden Befehl herstellen:</para>
 
           <screen>&prompt.root; <userinput>chmod u+s /usr/bin/suidperl</userinput></screen>
 
           <para>Wenn Sie wollen, dass <command>suidperl</command>
             auch beim Update via Sourcecode das SUID-Bit erh&auml;lt,
             m&uuml;ssen Sie in <filename>/etc/make.conf</filename> die
             Zeile <varname>ENABLE_SUIDPERL=true</varname>
             einf&uuml;gen, bevor Sie <command>make
             buildworld</command> starten.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="ppp">
     <title>PPP</title>
 
     <qandaset>
       <qandaentry>
         <question id="userppp">
           <para>Ich bekomme &man.ppp.8; nicht zum Laufen.  Was mache
             ich falsch?</para>
         </question>
 
         <answer>
           <para>Sie sollten zuerst &man.ppp.8; (die Manualpage zu ppp)
             und den <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP">Abschnitt zu
             PPP im Handbuch</ulink> lesen.  Aktivieren Sie das Logging
             mit folgendem Befehl:</para>
 
           <programlisting>set log Phase Chat Connect Carrier lcp ipcp ccp command</programlisting>
 
           <para>Dieser Befehl kann an der Eingabeaufforderung von
             &man.ppp.8; eingegeben oder in die Konfigurationsdatei
             <filename>/etc/ppp/ppp.conf</filename> eingetragen werden
             (der beste Ort hierf&uuml;r ist der Anfang des Abschnitts
             <literal>default</literal>.  Stellen Sie sicher, dass
             die Datei <filename>/etc/syslog.conf</filename> die
             folgenden Zeilen enth&auml;lt:</para>
 
           <programlisting>
 !ppp
 *.*              /var/log/ppp.log
           </programlisting>
 
           <para>und, dass die Datei
             <filename>/var/log/ppp.log</filename> existiert.  Sie
             k&ouml;nnen nun &uuml;ber die Logfiles eine Menge
             dar&uuml;ber herausfinden, was geschieht.  Es macht
             nichts, wenn die Eintr&auml;ge in den Logfiles Ihnen gar
             nichts sagen.  Wenn Sie jemandem um Hilfe bitten
             m&uuml;ssen, k&ouml;nnten sie f&uuml;r ihn von Nutzen
             sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hangs">
           <para>Warum h&auml;ngt sich ppp auf, wenn ich es
             benutze?</para>
         </question>
 
         <answer>
           <para>Das liegt meistens daran, dass Ihr Rechnername
             nicht aufgel&ouml;st werden kann.  Um dieses Problem zu
             l&ouml;sen, m&uuml;ssen Sie sicherstellen, dass die
             Datei <filename>/etc/hosts</filename> von Ihrem Resolver
             zuerst genutzt wird.  Dazu muss in der Datei
             <filename>/etc/host.conf</filename> der Eintrag
             <literal>hosts</literal> an die erste Stelle gesetzt
             werden.  Erstellen Sie dann einfach f&uuml;r Ihren lokalen
             Rechner einen Eintrag in der Datei
             <filename>/etc/hosts</filename>.  Falls Sie kein lokales
             Netzwerk besitzen, &auml;ndern Sie die
             <hostid>localhost</hostid>-Zeile:</para>
 
           <programlisting>127.0.0.1    foo.example.com foo localhost</programlisting>
 
           <para>Andernfalls f&uuml;gen Sie einfach einen weiteren
             Eintrag f&uuml;r Ihren lokalen Rechner hinzu.  Weitere
             Details finden Sie in den betreffenden
             Manualpages.</para>
 
           <para>Wenn Sie fertig sind sollten Sie <command>ping -c1
             `hostname`</command> erfolgreich ausf&uuml;hren
             k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nodial-auto">
           <para>Warum w&auml;hlt &man.ppp.8; im
           <literal>-auto</literal>-Modus nicht?</para>
         </question>
 
         <answer>
           <para>&Uuml;berpr&uuml;fen Sie zun&auml;chst, ob Sie einen
             Standard-Gateway eingestellt haben.  Wenn Sie
             <command>netstat -rn</command> ausf&uuml;hren, sollten Sie
             zwei Eintr&auml;ge &auml;hnlich den folgenden
             sehen:</para>
 
           <programlisting>
 Destination        Gateway            Flags     Refs     Use     Netif Expire
 default            10.0.0.2           UGSc        0        0      tun0
 10.0.0.2           10.0.0.1           UH          0        0      tun0
           </programlisting>
 
           <para>Hier wird angenommen, dass Sie die Adressen aus
             dem Handbuch, der Manualpage oder aus der Datei
             ppp.conf.sample benutzt haben.  Falls Sie keine
             Standardroute haben, kann es daran liegen, dass Sie
             eine alte Version von &man.ppp.8;  benutzen, die das Wort
             <literal>HISADDR</literal> in der Datei ppp.conf nicht
             versteht.</para>
 
           <para>Ein weiterer Grund daf&uuml;r, dass die Zeile
             f&uuml;r die Standardroute fehlt, k&ouml;nnte der sein,
             dass Sie f&auml;lschlicherweise eine Standardroute in
             der Datei <filename>/etc/rc.conf</filename> eingetragen
             und die folgende Zeile in <filename>ppp.conf</filename>
             ausgelassen haben:</para>
 
           <programlisting>delete ALL</programlisting>
 
           <para>Lesen Sie in diesem Fall den Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP-FINAL">
             Abschlie&szlig;ende Systemkonfiguration</ulink> des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-route-to-host">
           <para>Was bedeutet <errorname>No route to
             host</errorname>?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler beruht f&uuml;r gew&ouml;hnlich auf
             einem fehlenden Abschnitt</para>
 
           <programlisting>
 MYADDR:
   delete ALL
   add 0 0 HISADDR
           </programlisting>
 
           <para>in Ihrer Datei
             <filename>/etc/ppp/ppp.linkup</filename>.  Er ist nur
             notwendig, wenn Sie eine dynamische IP-Adresse besitzen
             oder die Adresse Ihres Gateways nicht kennen.  Wenn Sie
             den interaktiven Modus benutzen, k&ouml;nnen Sie folgendes
             eingeben, nachdem Sie in den <literal>packet
             mode</literal> gelangt sind (den Paket Modus erkennen Sie
             an <acronym>PPP</acronym> im Prompt):</para>
 
           <programlisting>
 delete ALL
 add 0 0 HISADDR
           </programlisting>
 
           <para>Weitere Details finden Sie im Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP-DYNAMICIP">PPP
             und Dynamische IP-Adressen</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="connection-threeminutedrop">
           <para>Wieso werden meine Verbindungen nach ca. drei Minuten
             beendet?</para>
         </question>
 
         <answer>
           <para>Der Standardtimeout f&uuml;r &man.ppp.8; betr&auml;gt
             drei Minuten.  Er kann durch die Zeile</para>
 
           <programlisting>set timeout <replaceable>NNN</replaceable></programlisting>
 
           <para>eingestellt werden, wobei
             <replaceable>NNN</replaceable> die Inaktivit&auml;t in
             Sekunden, bevor die Verbindung geschlossen wird, angibt.
             Falls <replaceable>NNN</replaceable> Null ist, wird die
             Verbindung niemals aufgrund eines Timeouts geschlossen.
             Es ist m&ouml;glich, diesen Befehl in die Datei
             <filename>ppp.conf</filename> einzubinden, oder ihn an der
             Eingabeaufforderung im interaktiven Modus einzugeben.
             Durch eine Verbindung zum Server-Socket von
             <application>ppp</application> &uuml;ber &man.telnet.1;
             oder &man.pppctl.8;  ist es auch m&ouml;glich, den Timeout
             bei aktiver Verbindung anzupassen.  Weitere Details finden
             Sie in der Manualpage &man.ppp.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-drop-heavy-load">
           <para>Wieso bricht meine Verbindung bei hoher Auslastung
             ab?</para>
         </question>
 
         <answer>
           <para>Falls Sie Link-Quality-Reporting (LQR) konfiguriert
             haben, ist es m&ouml;glich, dass zu viele LQR-Pakete
             zwischen Ihrer Maschine und dem verbundenen Rechner
             verloren gehen.  ppp folgert daraus, dass die
             Verbindung nicht in Ordnung ist und schlie&szlig;t sie.
             Vor FreeBSD Version 2.2.5 war LQR standardm&auml;&szlig;ig
             aktiviert; nun ist es standardm&auml;&szlig;ig
             deaktiviert.  Es kann durch folgende Zeile deaktiviert
             werden:</para>
 
           <programlisting>disable lqr</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-drop-random">
           <para>Warum brechen meine Verbindungen nach unbestimmter
             Zeit zusammen?</para>
         </question>
 
         <answer>
           <para>Wenn die Qualit&auml;t Ihrer Telefonleitung zu
             schlecht oder bei Ihrem Anschluss die Option
             (Telekomdeutsch: das Leistungsmerkmal) Anklopfen aktiviert
             ist, kann es manchmal vorkommen, dass Ihr Modem
             auflegt, weil es (f&auml;lschlicherweise) annimmt,
             dass es das Tr&auml;gersignal verloren hat.</para>
 
           <para>Bei den meisten Modems gibt es eine
             Einstellm&ouml;glichkeit, um anzugeben, wie tolerant es
             gegen&uuml;ber vor&uuml;bergehenden Verlusten des
             Tr&auml;gersignals sein soll.  Bei einem USR &sportster;
             wird dies zum Beispiel im Register S10 in Zehntelsekunden
             angegeben.  Um Ihr Modem toleranter zu machen, k&ouml;nnen
             Sie zu Ihrem W&auml;hlbefehl die folgende
             Sende-Empfangs-Sequenz hinzuf&uuml;gen:</para>
 
           <programlisting>set dial "...... ATS10=10 OK ......"</programlisting>
 
           <para>Weitere Information sollten Sie dem Handbuch Ihres
             Modems entnehmen k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hangs-random">
           <para>Warum h&auml;ngen meine Verbindung nach einer
             unbestimmten Zeit?</para>
         </question>
 
         <answer>
           <para>Viele Leute machen Erfahrungen mit h&auml;ngenden
             Verbindungen ohne erkennbaren Grund.  Als erstes muss
             festgestellt werden, welche Seite der Verbindung
             h&auml;ngt.</para>
 
           <para>Wenn Sie ein externes Modem benutzen, k&ouml;nnen Sie
             einfach versuchen, &man.ping.8; zu benutzen, um zu sehen,
             ob die <acronym>TD</acronym>-Anzeige aufleuchtet, wenn Sie
             Daten &uuml;bertragen.  Falls sie aufleuchtet (und die
             <acronym>RD</acronym>-Anzeige nicht), liegt das Problem am
             anderen Ende.  Falls <acronym>TD</acronym> nicht
             aufleuchtet, handelt es sich um ein lokales Problem.  Bei
             einem internen Modem m&uuml;ssen Sie den Befehl
             <literal>set server</literal> in Ihrer Datei
             <filename>ppp.conf</filename> benutzen.  Stellen Sie
             &uuml;ber &man.pppctl.8; eine Verbindung zu &man.ppp.8;
             her, wenn die Verbindung h&auml;ngt.  Falls Ihre
             Netzwerkverbindung pl&ouml;tzlich wieder funktioniert (ppp
             wurde durch die Aktivit&auml;t auf dem Diagnose-Socket
             wiederbelebt) oder Sie keine Verbindung bekommen
             (vorausgesetzt, der Befehl <literal>set socket</literal>
             wurde beim Start erfolgreich ausgef&uuml;hrt), handelt es
             sich um ein lokales Problem.  Falls Sie eine Verbindung
             bekommen und die externe Verbindung weiterhin h&auml;ngt,
             aktivieren Sie lokales asynchrones Logging mit
             <literal>set log local async</literal> und benutzen Sie
             &man.ping.8; von einem anderen Fenster oder Bildschirm
             aus, um die externe Verbindung zu benutzen.  Das
             asynchrone Logging zeigt Ihnen, welche Daten &uuml;ber die
             Verbindung gesendet und empfangen werden.  Falls Daten
             hinausgehen, aber nicht zur&uuml;ckkommen, handelt es sich
             um ein externes Problem.</para>
 
           <para>Wenn Sie festgestellt haben, ob es sich um ein lokales
             oder um ein externes Problem handelt, haben Sie zwei
             M&ouml;glichkeiten:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Wenn es ein externes Problem ist, lesen Sie bitte bei
 	        <xref linkend="ppp-remote-not-responding"> weiter.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Handelt es sich um ein lokales Problem, lesen Sie bitte
 		<xref linkend="ppp-hung">.</para>
 	    </listitem>
 	  </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-remote-not-responding">
           <para>Was kann ich machen, wenn die Gegenstelle nicht
             antwortet?</para>
         </question>
 
         <answer>
           <para>Hier k&ouml;nnen Sie wenig tun.  Die meisten ISPs
             werden ablehnen, Ihnen zu helfen, wenn Sie kein
             Betriebssystem von Microsoft benutzen.  Sie k&ouml;nnen
             <literal>enable lqr</literal> in Ihrer Datei
             <filename>ppp.conf</filename> angeben, wodurch &man.ppp.8;
             erm&ouml;glicht wird, ein externes Versagen zu erkennen
             und aufzulegen, aber diese Erkennung ist relativ langsam
             und deshalb nicht besonders n&uuml;tzlich.  Evtl. sagen
             Sie Ihrem ISP nicht, dass Sie user-PPP
             benutzen...</para>
 
           <para>Versuchen Sie zun&auml;chst, jegliche Datenkompression
             auszuschalten, indem Sie folgendes zu Ihrer Konfiguration
             hinzuf&uuml;gen:</para>
 
           <programlisting>
 disable pred1 deflate deflate24 protocomp acfcomp shortseq vj
 deny pred1 deflate deflate24 protocomp acfcomp shortseq vj
           </programlisting>
 
           <para>Stellen Sie nun wieder eine Verbindung her, um
             festzustellen, ob sich etwas ge&auml;ndert hat.  Falls es
             nun besser l&auml;uft oder falls das Problem
             vollst&auml;ndig behoben ist, versuchen Sie durch
             schrittweises &Auml;ndern der Einstellungen festzustellen,
             welche Einstellung den Unterschied bewirkt.  Hierdurch
             erhalten Sie schl&uuml;ssige Fakten f&uuml;r ein Gespr&auml;ch
             mit Ihrem ISP (andererseits wird hierdurch offensichtlich,
             dass Sie kein Microsoft-Produkt benutzen).</para>
 
           <para>Aktivieren Sie asynchrones Logging und warten Sie, bis
             die Verbindung wieder h&auml;ngt, bevor Sie sich an Ihren
             ISP wenden.  Hierzu kann einiges an Plattenplatz
             n&ouml;tig sein.  Die Daten, die als letztes von dem Port
             gelesen wurden, k&ouml;nnten von Interesse sein.  F&uuml;r
             gew&ouml;hnlich handelt es sich um ASCII-Text, der sogar
             den Fehler beschreiben kann (<quote>Memory fault, core
             dumped</quote>).</para>
 
           <para>Falls Ihr ISP hilfsbereit ist, sollte er in der Lage
             sein, an seinem Ende das Logging zu aktivieren und wenn
             das n&auml;chste Mal die Verbindung abbricht, k&ouml;nnte
             er Ihnen mitteilen, worin das Problem auf seiner Seite
             besteht.  Gerne k&ouml;nnen Sie Details auch an &a.brian;
             schicken, oder Ihren ISP bitten, sich direkt an ihn zu
             wenden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hung">
           <para>Was kann ich tun, wenn sich &man.ppp.8;
             aufh&auml;ngt?</para>
         </question>
 
         <answer>
           <para>In diesem Fall erstellen Sie am besten &man.ppp.8;
             neu, indem Sie <literal>CFLAGS+=-g</literal> und
             <literal>STRIP=</literal> am Ende des Makefiles
             einf&uuml;gen und dann <command>make clean &amp;&amp; make
             &amp;&amp; make install</command> ausf&uuml;hren.  Suchen
             Sie die Prozessnummer von &man.ppp.8; mit <command>ps
             ajxww | fgrep ppp</command>, wenn &man.ppp.8; sich
             aufh&auml;ngt und f&uuml;hren Sie <command> gdb ppp
             <replaceable>PID</replaceable></command> aus.  Am
             gdb-Prompt k&ouml;nnen Sie <command>bt</command> benutzen,
             um einen Auszug von Stack zu erhalten.</para>
 
           <para>Senden Sie die Ergebnisse an &a.brian;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-loginok-thennothing">
           <para>Warum passiert nach der Nachricht <quote>Login
             OK!</quote> nichts?</para>
         </question>
 
         <answer>
           <para>Bei Freebsd-Versionen vor 2.2.5 wartete &man.ppp.8;
             darauf, dass der Partner das Line Control Protocol
             (LCP) initiiert.  Viele ISPs starten nicht mit der
             Initiierung, sondern erwarten dies vom Client.  Benutzen
             Sie die folgende Zeile, um &man.ppp.8; zu veranlassen, LCP
             zu initiieren:</para>
 
           <programlisting>set openmode active</programlisting>
 
           <note>
             <para>F&uuml;r gew&ouml;hnlich schadet es nicht, wenn
               beide Seiten versuchen, Verhandlungen einzuleiten.
               Deshalb ist openmode nun standardm&auml;&szlig;ig aktiv.
               Im n&auml;chsten Abschnitt wird allerdings erkl&auml;rt,
               in welchen F&auml;llen es <emphasis>doch</emphasis>
               schadet.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-same-magic">
           <para>Ich sehe st&auml;ndig Fehlermeldungen &uuml;ber
             gleiche <quote>Magic Numbers</quote>  Was hei&szlig;t
             das?</para>
         </question>
 
         <answer>
           <para>Nach dem Aufbau einer Verbindung kann es sein,
             dass Sie in der Logdatei gelegentlich Meldungen mit
             dem Hinweis <quote>magic is the same</quote> sehen.
             Manchmal sind diese Meldungen harmlos und manchmal bricht
             die eine oder andere Seite die Verbindung ab.  Die meisten
             Implementationen von PPP k&ouml;nnen dieses Problem nicht
             handhaben und Sie werden wiederholte
             Konfigurationsanforderungen und -best&auml;tigungen in der
             Logdatei finden, bis &man.ppp.8; schlie&szlig;lich aufgibt
             und die Verbindung beendet.</para>
 
           <para>Dies geschieht normalerweise auf Servern mit langsamen
             Festplatten, bei denen ein getty auf dem Port
             ausgef&uuml;hrt und &man.ppp.8; nach dem Einloggen von
             einem Login-Skript oder einem Programm aus gestartet wird.
             Ich habe auch davon geh&ouml;rt, dass dies bei der
             Benutzung von slirp regelm&auml;&szlig;ig auftritt.  Der
             Grund hierf&uuml;r ist, dass das ppp auf der
             Client-Seite in der Zeit, die ben&ouml;tigt wird, getty zu
             beenden und ppp zu starten, bereits beginnt, Line Control
             Protocol (LCP) Pakete zu senden.  Da ECHO auf dem
             Serverport weiterhin eingeschaltet ist, werden diese
             Pakete zum &man.ppp.8; auf der Client-Seite
             <quote>reflektiert</quote>.</para>
 
           <para>Ein Teil der LCP-Verhandlungen ist die Einrichtung
             einer <quote>Magic Number</quote> f&uuml;r jede Seite der
 	    Verbindung, damit <quote>Echos</quote> erkannt werden k&ouml;nnen.
             Das Protokoll besagt, dass, wenn der Partner
             versucht, die gleiche <quote>Magic Number</quote> auszuhandeln,
 	    ein NAK zur&uuml;ckgesendet und eine neue "Magic Number"
             gew&auml;hlt werden soll.  W&auml;hrend der Server das
             ECHO eingeschaltet hat, sendet der Client LCP Pakete,
             sieht die gleiche <quote>Magic Number</quote> im reflektierten
 	    Paket und erzeugt ein NAK.  Er sieht auch das reflektierte NAK
             (was bedeutet, dass &man.ppp.8; seine "Magic Number"
             &auml;ndern muss).  Hierdurch wird eine Vielzahl von
             &Auml;nderungen der <quote>Magic Number</quote> hervorgerufen,
 	    die sich allesamt im tty-Puffer des Servers ansammeln.  Sobald
             &man.ppp.8; auf dem Server startet, wird es mit
             &Auml;nderungen der <quote>Magic Number</quote> &uuml;berflutet
 	    und entscheidet, dass  es sich zur Gen&uuml;ge mit den
             LCP-Verhandlungen besch&auml;ftigt hat und gibt auf.  Und
             w&auml;hrend sich der Client noch dar&uuml;ber freut,
             dass er keine weiteren Reflexionen sieht, wird ihm
             gemeldet, dass der Server auflegt.</para>
 
           <para>Dies kann verhindert werden, indem dem Partner durch
             die folgende Zeile in der Datei
             <filename>ppp.conf</filename> erlaubt wird, mit der
             Verhandlung zu beginnen:</para>
 
           <programlisting>set openmode passive</programlisting>
 
           <para>Hierdurch wird &man.ppp.8; mitgeteilt, darauf zu
             warten, dass der Server mit den LCP-Verhandlungen
             beginnt.  Einige Server starten jedoch nie mit der
             Verhandlungen;  falls dies der Fall ist, k&ouml;nnen Sie
             folgendes tun:</para>
 
           <programlisting>set openmode active 3</programlisting>
 
           <para>Hierdurch bleibt &man.ppp.8; f&uuml;r drei Sekunden
             passiv und f&auml;ngt dann erst an, LCP-Anforderungen zu
             senden.  Falls der Partner w&auml;hrend dieser Zeit
             beginnt, Anforderungen zu senden, wird &man.ppp.8; direkt
             antworten und nicht erst, nachdem die drei Sekunden
             abgelaufen sind.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-lcp-constant">
           <para>Die LCP-Verhandlungen dauern an, bis die Verbindung
             geschlossen wird.  Was mache ich falsch?</para>
         </question>
 
         <answer>
           <para>Es gibt eine Fehlfunktion in der Implementierung von
             &man.ppp.8;, die darin besteht, dass LCP-, CCP- &amp;
             IPCP-Antworten nicht mit den urspr&uuml;nglichen
             Anforderungen assoziiert werden.  F&uuml;r den Fall,
             dass eine Implementation von PPP mehr als sechs
             Sekunden langsamer ist, als die andere Seite, resultiert
             das darin, dass die andere Seite zwei weitere
             LCP-Konfigurationsanforderungen sendet, was fatale
             Auswirkungen hat.</para>
 
           <para>Stellen Sie sich vor, wir h&auml;tten es mit zwei
             Implementierungen <hostid>A</hostid> und
             <hostid>B</hostid> zu tun.  <hostid>A</hostid> beginnt
             unmittelbar nach der Verbindung, LCP-Anforderungen zu
             senden und <hostid>B</hostid> ben&ouml;tigt sieben
             Sekunden, zu starten.  Wenn <hostid>B</hostid> startet,
             hat <hostid>A</hostid> bereits drei LCP-Anforderungen
             gesendet.  Wir nehmen an, dass ECHO ausgeschaltet
             ist; andernfalls w&uuml;rden wir Probleme mit der "Magic
             Number" beobachten, wie bereits im vorherigen Abschnitt
             beschrieben.  <hostid>B</hostid> sendet eine Anforderung
             und anschlie&szlig;end eine Best&auml;tigung der ersten
             Anforderung von <hostid>A</hostid>.  Dies f&uuml;hrt dazu,
             dass <hostid>A</hostid> in den Zustand
             <acronym>OPENED</acronym> &uuml;bergeht und eine
             Best&auml;tigung (die erste) zur&uuml;ck an
             <hostid>B</hostid> sendet.  In der Zwischenzeit sendet
             <hostid>B</hostid> zwei weitere Best&auml;tigungen als
             Antwort auf die zus&auml;tzlichen Anforderungen, die von
             <hostid>A</hostid> gesendet worden sind, bevor
             <hostid>B</hostid> gestartet ist.  <hostid>B</hostid>
             empf&auml;ngt dann die erste Best&auml;tigung von
             <hostid>A</hostid> und geht in den Zustand
             <acronym>OPENED</acronym> &uuml;ber.  <hostid>A</hostid>
             empf&auml;ngt die zweite Best&auml;tigung von
             <hostid>B</hostid>, geht zur&uuml;ck in den Zustand
             <acronym>REQ-SENT</acronym> und sendet eine
             weitere (vierte) Anforderung entsprechend dem RFC.
             <hostid>A</hostid> empf&auml;ngt dann die dritte
             Best&auml;tigung und geht in den Zustand
             <acronym>OPENED</acronym> &uuml;ber.  In der Zwischenzeit
             empf&auml;ngt <hostid>B</hostid> die vierte Anforderung
             von <hostid>A</hostid>, wechselt in den Zustand
             <acronym>ACK-SENT</acronym> und sendet eine weitere
             (zweite) Anforderung und (vierte) Best&auml;tigung
             entsprechend dem RFC.  <hostid>A</hostid> erh&auml;lt die
             Anforderung, geht in den Zustand
             <acronym>REQ-SENT</acronym> &uuml;ber, sendet eine weitere
             Anforderung, erh&auml;lt unverz&uuml;glich die
             n&auml;chste Best&auml;tigung und geht in
             <acronym>OPENED</acronym> &uuml;ber.</para>
 
           <para>Das geht so weiter, bis eine Seite erkennt, dass
             man zu keinem Ergebnis gelangt und aufgibt.</para>
 
           <para>Am besten verhindert man solche Situationen, indem man
             eine Seite als <literal>passiv</literal> konfiguriert,
             also daf&uuml;r sorgt, dass eine Seite darauf
             wartet, dass die andere mit den Verhandlungen beginnt.  Das
             kann durch den Befehl</para>
 
           <programlisting>set openmode passive</programlisting>
 
           <para>geschehen.  Diese Option sollten Sie mit Vorsicht
             genie&szlig;en.  Folgenden Befehl sollten Sie benutzen, um
             die Wartezeit auf den Beginn der Verhandlungen des
             Partners von &man.ppp.8; zu begrenzen:</para>
 
           <programlisting>set stopped N</programlisting>
 
           <para>Alternativ kann der Befehl</para>
 
           <programlisting>set openmode active <replaceable>N</replaceable></programlisting>
 
           <para>(wobei <replaceable>N</replaceable> die Wartezeit in
             Sekunden vor Beginn der Verhandlungen angibt) benutzt
             werden.  Weitere Details finden Sie in den
             Manualpages.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-shell-test-lockup">
           <para>Warum reagiert &man.ppp.8; nicht mehr, wenn ich es mit
             shell verlassen habe?</para>
         </question>
 
         <answer>
           <para>Wenn Sie den Befehl <command>shell</command> oder
             <command>!</command> benutzen, f&uuml;hrt &man.ppp.8; eine
             Shell aus (falls Sie Argumente &uuml;bergeben haben,
             f&uuml;hrt &man.ppp.8; diese Argumente aus).  &man.ppp.8;
             wartet auf die Beendigung des Befehls, bevor es seine
             Arbeit fortsetzt.  Falls Sie versuchen, die PPP-Verbindung
             w&auml;hrend der Programmausf&uuml;hrung zu benutzen, wird
             es so aussehen, als w&auml;re die Verbindung eingefroren.
             Das liegt daran, dass &man.ppp.8; auf die
             Beendigung des Befehls wartet.</para>
 
           <para>Falls Sie solche Befehle verwenden m&ouml;chten,
             benutzen Sie stattdessen den Befehl
             <command>!bg</command>.  Hierdurch wird der angegebene
             Befehl im Hintergrund ausgef&uuml;hrt und &man.ppp.8; kann
             fortfahren, die Verbindung zu bedienen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nullmodem">
           <para>Warum wird &man.ppp.8; niemals beendet, wenn ich es
             &uuml;ber ein Nullmodem-Kabel benutze?</para>
         </question>
 
         <answer>
           <para>Es gibt keine M&ouml;glichkeit f&uuml;r &man.ppp.8;,
             automatisch festzustellen, ob eine direkte Verbindung
             beendet worden ist.  Das liegt an den Leitungen, die bei
             einem seriellen Nullmodem-Kabel benutzt werden.  Wenn Sie
             diese Art der Verbindung verwenden, sollte LQR immer
             aktiviert werden:</para>
 
           <programlisting>enable lqr</programlisting>
 
           <para>LQR wird standardm&auml;&szlig;ig akzeptiert, wenn es
             vom Partner ausgehandelt wird.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-auto-noreasondial">
           <para>Warum w&auml;hlt &man.ppp.8; im Modus -auto ohne
             Grund?</para>
         </question>
 
         <answer>
           <para>Falls &man.ppp.8; unerwarteterweise w&auml;hlt,
             m&uuml;ssen Sie den Grund herausfinden und W&auml;hlfilter
             (dfilters) einsetzen, um dies zu verhindern.</para>
 
           <para>Benutzen Sie die folgende Zeile, um den Grund
             herauszufinden:</para>
 
           <programlisting>set log +tcp/ip</programlisting>
 
           <para>Dadurch wird jeglicher Verkehr &uuml;ber die
             Verbindung geloggt.  Wenn das n&auml;chste mal unerwartet
             eine Verbindung hergestellt wird, werden Sie den Grund
             zusammen mit einer hilfreichen Zeitangabe in der Logdatei
             finden.</para>
 
           <para>Sie k&ouml;nnen nun das W&auml;hlen aufgrund dieser
             Bedingungen verhindern.  Normalerweise wird diese Art von
             Problemen durch Anfragen an den DNS verursacht.  Um zu
             verhindern, dass DNS-Anfragen den Aufbau der
             Verbindung hervorrufen (das verhindert
             <emphasis>nicht</emphasis>, dass Pakete &uuml;ber
             eine bestehende Verbindung gesendet werden), benutzen Sie
             die folgenden Zeilen:</para>
 
           <programlisting>
 set dfilter 1 deny udp src eq 53
 set dfilter 2 deny udp dst eq 53
 set dfilter 3 permit 0/0 0/0
           </programlisting>
 
           <para>Dies ist nicht immer brauchbar, weil es effektiv Ihre
             F&auml;higkeit, auf Anforderung w&auml;hlen zu k&ouml;nnen
             einschr&auml;nkt - die meisten Programme m&uuml;ssen eine
             DNS-Anfrage durchf&uuml;hren, bevor Sie andere, das
             Netzwerk betreffenden Dinge tun k&ouml;nnen.</para>
 
           <para>Im Fall von DNS sollten Sie versuchen, herauszufinden,
             welches Programm tats&auml;chlich versucht, einen
             Hostnamen aufzul&ouml;sen.  Sehr oft handelt es sich hier
             um &man.sendmail.8;.  Sie sollten
             sicherstellen, dass Sie sendmail in der
             Konfigurationsdatei sagen, dass keine DNS-Anfragen
             durchf&uuml;hren soll.  Weitere Details enth&auml;lt
             der Abschnitt
             <ulink url="&url.books.handbook;/smtp-dialup.html">E-Mail
             &uuml;ber Einwahl-Verbindungen</ulink> des Handbuchs.
             Sie k&ouml;nnten z.B. die folgende Zeile in
             Ihre <filename>.mc</filename>-Datei einf&uuml;gen:</para>
 
           <programlisting>define(`confDELIVERY_MODE', `d')dnl</programlisting>
 
           <para>Das veranlasst sendmail dazu, alles in eine
             Warteschlange einzureihen, bis die Warteschlange
             verarbeitet wird (normalerweise wird sendmail mit
             <option>-bd -q30m</option> aufgerufen, was besagt,
             dass die Warteschlange alle 30 Minuten abgearbeitet
             wird) oder, bis ein <command>sendmail -q</command>
             ausgef&uuml;hrt wird (z.B. aus Ihrer Datei ppp.linkup
             heraus).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ccp-errors">
           <para>Was bedeuten diese CCP-Fehler?</para>
         </question>
 
         <answer>
           <para>Ich sehe st&auml;ndig folgende Fehler in meiner
             Logdatei:</para>
 
           <programlisting>
 CCP: CcpSendConfigReq
 CCP: Received Terminate Ack (1) state = Req-Sent (6)
           </programlisting>
 
           <para>Das liegt daran, dass &man.ppp.8; versucht, die
             Komprimierung Predictor1 auszuhandeln und der Partner
             &uuml;ber keinerlei Komprimierung verhandeln will.  Die
             Meldungen sind harmlos, aber wenn Sie sie beseitigen
             m&ouml;chten, k&ouml;nnen Sie die Komprimierung Predictor1
             auch lokal ausschalten:</para>
 
           <programlisting>disable pred1</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-connectionspeed">
           <para>Warum loggt ppp die Geschwindigkeit meiner Verbindung
             nicht?</para>
         </question>
 
         <answer>
           <para>Um alle Zeilen Ihrer <quote>Modemkonversation</quote>
             mitzuloggen, m&uuml;ssen Sie folgendes einstellen:</para>
 
           <programlisting>set log +connect</programlisting>
 
           <para>Dies veranlasst &man.ppp.8; dazu, alles bis zur
             letzten angeforderten <quote>expext</quote>-Zeile
             mitzuloggen.</para>
 
           <para>Falls Sie die Geschwindigkeit Ihrer Verbindung
             erfahren m&ouml;chten und PAP oder CHAP (und deshalb nach
             dem CONNECT im W&auml;hlskript nichts mehr zu
             <quote>chatten</quote> haben - kein <literal>set
             login</literal>-Skript), m&uuml;ssen Sie sicherstellen,
             dass Sie &man.ppp.8; anweisen, die gesamte
             CONNECT-Zeile zu <quote>erwarten</quote>, etwa so:</para>
 
           <programlisting>set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 4 \"\" ATZ OK-ATZ-OK ATDT\\T TIMEOUT 60 CONNECT \\c \\n"</programlisting>
 
           <para>Hier bekommen wir unser CONNECT, senden nichts,
             erwarten dann einen Line-Feed, der &man.ppp.8; zwingt, die
             gesamte CONNECT-Antwort zu lesen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-ignores-backslash">
           <para>Warum ignoriert &man.ppp.8; das Zeichen
             <literal>\</literal> in meinem Chat-Skript?</para>
         </question>
 
         <answer>
           <para>ppp analysiert jede Zeile in Ihrer
             Konfigurationsdatei, damit es Zeichenketten wie z.B.
             <literal>set phone "123 456 789"</literal> korrekt
             interpretieren kann (und erkennen, dass es sich bei
             der Nummer tats&auml;chlich nur um
             <emphasis>ein</emphasis> Argument handelt).  Um das
             Zeichen <literal>&quot;</literal> anzugeben, m&uuml;ssen
             Sie ihm einen Backslash (<literal>\</literal>)
             voranstellen.</para>
 
           <para>Wenn der Chat-Interpreter jedes Argument analysiert,
             reinterpretiert er die Argumente, um irgendwelche
             speziellen Escape-Sequenzen wie z.B. <literal>\P</literal>
             oder <literal>\T</literal> (sehen Sie in die Manualpage)
             zu finden.  Das Ergebnis dieser Doppelanalyse ist,
             dass Sie daran denken m&uuml;ssen, die richtige
             Anzahl an Escape-Zeichen zu verwenden.</para>
 
           <para>Falls Sie tats&auml;chlich das Zeichen
             <literal>\</literal> z.B. zu Ihrem Modem senden
             m&ouml;chten, brauchen Sie etwas &auml;hnliches,
             wie:</para>
 
           <programlisting>set dial "\"\" ATZ OK-ATZ-OK AT\\\\X OK"</programlisting>
 
           <para>woraus sich folgende Zeichen ergeben:</para>
 
           <programlisting>
 ATZ
 OK
 AT\X
 OK
           </programlisting>
 
           <para>oder</para>
 
           <programlisting>
 set phone 1234567
 set dial "\"\" ATZ OK ATDT\\T"
           </programlisting>
 
           <para>was folgende Zeichen ergibt:</para>
 
           <programlisting>
 ATZ
 OK
 ATDT1234567
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-segfault-nocore">
           <para>Warum gibt es die Datei <filename>ppp.core</filename>
             nicht, wenn &man.ppp.8; einen Segmentation Fault erzeugt
             hat?</para>
         </question>
 
         <answer>
           <para>Weder &man.ppp.8; noch andere Programme sollten
             Core-Dumps erzeugen.  Da &man.ppp.8; mit der effektiven
             Benutzerkennung 0 ausgef&uuml;hrt wird, wird das
             Betriebssystem &man.ppp.8;'s Coreimage nicht auf die
             Festplatte schreiben, bevor es &man.ppp.8;  beendet hat.
             Falls &man.ppp.8; jedoch tats&auml;chlich aufgrund einer
             Speicherverletzung abbricht <emphasis>und</emphasis> Sie
             die aktuellste Version (siehe Anfang dieses Kapitels)
             benutzen, dann sollten Sie folgendes tun:</para>
 
           <screen>&prompt.user; <userinput>tar xfz ppp-*.src.tar.gz</userinput>
 &prompt.user; <userinput>cd ppp*/ppp</userinput>
 &prompt.user; <userinput>echo STRIP= &gt;&gt;Makefile</userinput>
 &prompt.user; <userinput>echo CFLAGS+=-g &gt;&gt;Makefile</userinput>
 &prompt.user; <userinput>make clean all</userinput>
 &prompt.user; <userinput>su</userinput>
 &prompt.root; <userinput>make install</userinput>
 &prompt.root; <userinput>chmod 555 /usr/sbin/ppp</userinput></screen>
 
           <para>Nun ist die installierte Version von &man.ppp.8; mit
             einem Debugger ausf&uuml;hrbar.  Sie k&ouml;nnen
             &man.ppp.8; nun nur noch als <username>root</username>
             ausf&uuml;hren, da alle vorherigen Zugriffsrechte
             aufgehoben worden sind.  Achten Sie darauf, in welchem
             Verzeichnis Sie sich gerade befinden, wenn Sie &man.ppp.8;
             starten.</para>
 
           <para>Wenn nun wieder eine Speicherverletzung auftreten
             sollte, wird &man.ppp.8; einen Speicherauszug erzeugen,
             den Sie in der Datei <filename>ppp.core</filename> finden.
             Sie sollten dann folgendes tun:</para>
 
           <screen>&prompt.user; <userinput>su</userinput>
 &prompt.root; <userinput>gdb /usr/sbin/ppp ppp.core</userinput>
 <prompt>(gdb)</prompt> <userinput>bt</userinput>
 .....
 <prompt>(gdb)</prompt> <userinput>f 0</userinput>
 ....
 <prompt>(gdb)</prompt> <userinput>i args</userinput>
 ....
 <prompt>(gdb)</prompt> <userinput>l</userinput>
 .....</screen>
 
           <para>Mit Hilfe all dieser Informationen sollte es
             m&ouml;glich sein, das Problem zu diagnostizieren.</para>
 
           <para>Falls Sie mit dem Umgang mit gdb vertraut sind,
             k&ouml;nnten Sie weitere Einzelheiten herausfinden, z.B.
             wodurch der Fehler tats&auml;chlich hervorgerufen wurde
             und die Adressen &amp; Werte der betreffenden
             Variablen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-autodialprocess-noconnect">
           <para>Warum bekommt das Programm, das eine automatische
             Anwahl ausgel&ouml;st hat, keine Verbindung?</para>
         </question>
 
         <answer>
           <para>Dies war ein bekanntes Problem bei
             &man.ppp.8;-Konfigurationen, bei denen automatisch
             dynamische, lokale IP-Adressen mit dem Partner
             ausgehandelt werden.  In der aktuellsten Version ist das
             Problem behoben - suchen Sie in den Manualpages nach
             <literal>iface</literal>.</para>
 
           <para>Das Problem bestand darin, dass, wenn das erste
             Programm &man.connect.2; aufruft, die IP-Adresse der
             tun-Schnittstelle dem Socketendpunkt zugeordnet wird.  Der
             Kernel erstellt das erste ausgehende Paket und schreibt es
             in das tun-Ger&auml;t.  &man.ppp.8;  liest dann das Paket
             und baut eine Verbindung auf.  Falls die
             Schnittstellenadresse sich nun aufgrund &man.ppp.8;s
             dynamischer Adresszuordnung &auml;ndert, wird der
             originale Socketendpunkt ung&uuml;ltig.  Alle weiteren
             Pakete, die zum Partner gesendet werden, werden f&uuml;r
             gew&ouml;hnlich verworfen.  Selbst wenn sie nicht
             verworfen werden w&uuml;rden, w&uuml;rden alle Antworten
             nicht an den betreffenden Rechner gelangen, weil die
             IP-Adresse nicht mehr zu diesem Rechner
             geh&ouml;rt.</para>
 
           <para>Theoretisch gibt es mehrere M&ouml;glichkeiten, dieses
             Problem anzugehen.  Am sch&ouml;nsten w&auml;re es, wenn
             der Partner die gleiche IP-Adresse wieder zuordnen
             w&uuml;rde, wenn m&ouml;glich <literal>:-)</literal> Die
             derzeitige Version von &man.ppp.8; tut das, aber die
             meisten anderen Implementierungen nicht.</para>
 
           <para>Die einfachste Ma&szlig;nahme von unserer Seite
             w&auml;re die, niemals die IP-Adresse der
             tun-Schnittstelle zu &auml;ndern, sondern stattdessen alle
             ausgehenden Pakete so zu &auml;ndern, dass als
             Absender-IP-Adresse anstelle der IP-Adresse der
             Schnittstelle die ausgehandelte IP-Adresse gesetzt wird.
             Das ist im wesentlichen das, was durch die Option
             <literal>iface-alias</literal> in der aktuellsten Version
             von &man.ppp.8; bewirkt wird (mit Unterst&uuml;tzung von
             &man.libalias.3; und &man.ppp.8;'s <option>-nat</option>
             Schalter) - alle Schnittstellenadressen werden beibehalten
             und auf die letzte ausgehandelte Adresse
             umgesetzt.</para>
 
           <para>Eine andere Alternative (und wahrscheinlich die
             zuverl&auml;ssigste) w&auml;re die, einen Systemaufruf zu
             implementieren der die IP-Adressen aller verbundenen
             Sockets von einer Adresse in eine andere &auml;ndert.
             &man.ppp.8; w&uuml;rde diesen Aufruf benutzen, um die
             Sockets aller laufenden Programme zu &auml;ndern, nachdem
             eine neue IP-Adresse ausgehandelt worden ist.  Der gleiche
             Systemaufruf k&ouml;nnte von DHCP-Clients benutzt werden,
             wenn sie gezwungen werden, einen re-bind() auf ihren
             Sockets auszuf&uuml;hren.</para>
 
           <para>Noch eine andere M&ouml;glichkeit w&auml;re die, das
             Aktivieren von Schnittstellen ohne IP-Adresse zu erlauben.
             Ausgehende Paketen w&uuml;rde die IP-Adresse
             255.255.255.255 gegeben, bis der erste ioctl() mit
             SIOCAIFADDR erfolgt.  Dies w&uuml;rde in der
             vollst&auml;ndigen Verbindung des Sockets resultieren.  Es
             w&auml;re die Aufgabe von &man.ppp.8;, die
             Absender-IP-Adresse zu &auml;ndern, allerdings nur dann,
             wenn sie 255.255.255.255 lautet und nur die IP-Adresse und
             IP-Pr&uuml;fsumme m&uuml;ssten ge&auml;ndert werden.
             Dies w&auml;re allerdings keine besonders elegante
             L&ouml;sung, da der Kernel fehlerhafte Pakete an eine
             unzureichend konfigurierte Schnittstelle senden
             w&uuml;rde, in der Annahme, dass andere Mechanismen
             in der Lage sind, diese Dinge r&uuml;ckwirkend zu
             beheben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nat-games">
           <para>Warum laufen die meisten Spiele mit dem <option>-nat</option>
 	    Schalter nicht?</para>
         </question>
 
         <answer>
           <para>Der Grund daf&uuml;r, dass Spiele und andere
             Programme nicht funktionieren, wenn libalias benutzt wird,
             ist der, dass der Rechner au&szlig;erhalb des lokalen
             Netzes versucht, eine Verbindung aufzubauen und
             (unaufgefordert) UDP-Pakete an den Rechner innerhalb des
             lokalen Netzes zu senden.  Die Software, die f&uuml;r die
             NAT zust&auml;ndig ist, wei&szlig; nicht, dass sie
             diese Pakete an den internen Rechner weiterleiten
             soll.</para>
 
           <para>Um dies zu beheben, stellen Sie zun&auml;chst sicher,
             dass die Software, mit der Sie Probleme haben, die
             einzige ist, die gerade l&auml;uft.  Benutzen Sie dann
             entweder tcpdump auf der tun-Schnittstelle des Gateways
             oder aktivieren Sie auf dem Gateway das Logging von TCP/IP
             (<literal>set log +tcp/ip</literal>) unter
             &man.ppp.8;.</para>
 
           <para>Wenn Sie nun das betreffende Programm starten, sollten
             Sie sehen, wie Pakete den Gateway-Rechner passieren.  Wenn
             von au&szlig;en etwas zur&uuml;ckkommt, wird es ignoriert
             (das ist das Problem).  Merken Sie sich die Portnummer
             dieser Pakete und beenden Sie das betreffende Programm.
             Wiederholen Sie diesen Schritt einige Male, um
             festzustellen, ob die Portnummern konsistent sind.  Falls
             dem so ist, wird die folgende Zeile im entsprechenden
             Abschnitt von <filename>/etc/ppp/ppp.conf</filename>
             daf&uuml;r sorgen, dass das Programm
             funktioniert:</para>
 
           <programlisting>nat port <replaceable>proto</replaceable> <replaceable>internalmachine</replaceable>:<replaceable>port</replaceable> <replaceable>port</replaceable></programlisting>
 
           <para>wobei f&uuml;r <replaceable>proto</replaceable>
             entweder <literal>tcp</literal> oder
             <literal>udp</literal> zu setzen ist,
             <replaceable>internalmachine</replaceable> den Rechner
             bezeichnet, an den die Pakete geschickt werden sollen und
             <replaceable>port</replaceable> die betreffende
             Portnummer.</para>
 
           <para>Sie k&ouml;nnen das Programm nicht auf einem anderen
             Rechner benutzen, ohne die obige Zeile abzu&auml;ndern und
             die Benutzung des Programms auf zwei internen Rechnern
             steht au&szlig;er Frage - schlie&szlig;lich sieht die
             Au&szlig;enwelt Ihr gesamtes internes Netz so, als
             w&auml;re es ein einzelner Rechner.</para>
 
           <para>Falls die Portnummern nicht konsistent sind, gibt es
             drei weitere Optionen:</para>
 
           <orderedlist>
             <listitem>
               <para>Erm&ouml;glichen Sie die Unterst&uuml;tzung durch
                 libalias.  Beispiele f&uuml;r <quote>spezielle
                 F&auml;lle</quote> finden Sie in
                 <filename>/usr/src/lib/libalias/alias_*.c</filename>
                 (<filename>alias_ftp.c</filename> ist ein sch&ouml;ner
                 Prototyp).  Hierzu geh&ouml;rt f&uuml;r
                 gew&ouml;hnlich das Lesen bestimmter, erkannter,
                 ausgehender Pakete, die Identifizierung der
                 Instruktion, die den entfernten Rechner dazu
                 veranlasst, auf einem bestimmten (wahlfreien)
                 Port eine Verbindung zur&uuml;ck zum lokalen Rechner
                 herzustellen, sowie das Erstellen einer
                 <quote>Route</quote> in der Aliastabelle, so dass
                 nachfolgende Pakete wissen, wohin sie
                 geh&ouml;ren.</para>
 
               <para>Dieses ist zwar die komplizierteste L&ouml;sung,
                 aber die beste, die auch daf&uuml;r sorgt, dass
                 die Software auf mehreren Rechnern
                 funktioniert.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie einen Proxy.  Die Anwendung
                 k&ouml;nnte z.B. socks5 unterst&uuml;tzen, oder (wie
                 im Fall von <quote>cvsup</quote>) eine Option
                 <quote>passiv</quote> besitzen, die stets verhindert,
                 dass verlangt wird, dass der Partner eine
                 Verbindung zur&uuml;ck zur lokalen Maschine
                 aufbaut.</para>
             </listitem>
 
             <listitem>
               <para>Leiten Sie mit <literal>nat addr</literal> alles
                 zur lokalen Maschine um.  Dieses Vorgehen &auml;hnelt
                 dem mit einem Vorschlaghammer.</para>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="useful-port-numbers">
           <para>Hat jemand eine Liste mit n&uuml;tzlichen Portnummern
             erstellt?</para>
         </question>
 
         <answer>
           <para>Noch nicht, aber hieraus k&ouml;nnte eine solche
             entstehen (falls Interesse besteht).  In jedem Beispiel
             sollte <replaceable>internal</replaceable> durch die
             IP-Adresse der Maschine ersetzt werden, auf der das Spiel
             laufen soll.</para>
 
           <itemizedlist>
             <listitem>
               <para><application>Asheron's Call</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:65000
                 65000</literal></para>
 
               <para>Konfigurieren Sie das Spiel manuell auf Port 65000
                 um.  Wenn Sie von mehreren Rechner aus spielen wollen,
                 weisen Sie jedem eine eindeutige Portnummer zu (also
                 65001, 65002, u.s.w.) und f&uuml;gen Sie f&uuml;r jede
                 Maschine eine eigene <literal>nat port</literal> Zeile
                 ein.</para>
             </listitem>
 
             <listitem>
               <para><application>Half Life</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:27005
                 27015</literal></para>
             </listitem>
 
             <listitem>
               <para><application>PCAnywhere 8.0</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:5632
                 5632</literal></para>
 
               <para><literal>nat port tcp
                 <replaceable>internal</replaceable>:5631
                 5631</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Quake</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:6112
                 6112</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Quake 2</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:27901
                 27910</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:60021
                 60021</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:60040
                 60040</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Red Alert</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:8675
                 8675</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:5009
                 5009</literal></para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="fcs-errors">
           <para>Was sind FCS-Fehler?</para>
         </question>
 
         <answer>
           <para>FCS steht f&uuml;r <literal>F</literal>rame
             <literal>C</literal>heck <literal>S</literal>equence.
             Jedes PPP-Paket besitzt eine Checksumme, um
             sicherzustellen, dass die empfangenen Daten dieselben
             sind, wie die versendeten.  Falls die FCS eines
             ankommenden Paketes fehlerhaft ist, wird das Paket
             verworfen und der Z&auml;hler HDLC FCS wird erh&ouml;ht.
             Der HDLC-Fehlerwert kann durch den Befehl <literal>show
             hdlc</literal> angezeigt werden.</para>
 
           <para>Falls Ihre Leitung schlecht ist (oder falls Ihr
             serieller Treiber Pakete verwirft), werden sie
             gelegentliche FCS-Fehler sehen.  Normalerweise lohnt es
             sich nicht, sich hier&uuml;ber Gedanken zu machen, obwohl
             das Kompressionsprotokoll hierdurch wesentlich langsamer
             wird.  Wenn Sie ein externes Modem besitzen, stellen Sie
             sicher, dass Ihr Kabel ausreichend gegen
             Interferenzen abgeschirmt ist - das k&ouml;nnte das
             Problem beseitigen.</para>
 
           <para>Falls Ihre Leitung einfriert, sobald die Verbindung
             steht, und viele FCS-Fehler auftreten, k&ouml;nnte das
             daran liegen, dass Ihre Leitung nicht 8-Bit-rein ist.
             Stellen Sie sicher, dass Ihr Modem keinen
             Software-Flow-Control (XON/XOFF) verwendet.  Falls Ihre
             Datenschnittstelle Software-Flow-Control verwenden
             <emphasis>muss</emphasis>, benutzen Sie den Befehl
             <literal>set accmap 0x000a0000</literal>, um &man.ppp.8;
             zu sagen, dass es die Zeichen <literal>^Q</literal>
             und <literal>^S</literal> maskieren soll.</para>
 
           <para>Ein weiterer Grund daf&uuml;r, dass zu viele
             FCS-Fehler auftreten, k&ouml;nnte der sein, dass das
             andere Ende aufgeh&ouml;rt hat, <acronym>ppp</acronym> zu
             sprechen.  Aktivieren Sie <literal>async</literal>
             Logging, um festzustellen, ob es sich bei den eingehenden
             Daten tats&auml;chlich um einen login- oder Shell-Prompt
             handelt.  Wenn Sie am anderen Ende einen Shell-Prompt
             haben, ist es m&ouml;glich, durch den Befehl
             <literal>close lcp</literal> &man.ppp.8; zu beenden, ohne
             die Verbindung zu beenden (ein folgender
             <literal>term</literal>-Befehl wird Sie wieder mit der
             Shell auf dem entfernten Rechner verbinden.</para>
 
           <para>Falls nichts in Ihrer Logdatei darauf hindeutet, warum
             die Verbindung beendet wurde, sollten Sie den
             Administrator des externen Rechners (Ihren ISP?) fragen,
             warum die Sitzung beendet worden ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry id=PPPoEwithNAT>
         <question id="macos-win98-pppoe-freeze">
           <para>Wieso h&auml;ngen die Verbindungen meiner &macos;- und
             &windows;&nbsp;98-Maschinen (und eventuell auch andere
             &microsoft; Betriebssysteme), wenn auf meinem Gateway
             PPPoE l&auml;uft?</para>
         </question>
 
         <answer>
           <para>Vielen Dank an Michael Wozniak
             <email>mwozniak@netcom.ca</email> f&uuml;r die
             Erkl&auml;rung und an Dan Flemming
             <email>danflemming@mac.com</email> f&uuml;r die
             L&ouml;sung f&uuml;r &macos;.</para>
 
           <para>Die Ursache des Problems ist ein so genannter
             <quote>Black Hole Router</quote>.  &macos; und &windows;&nbsp;98
             (und wahrscheinlich auch die anderen Betriebssysteme von
             Microsoft) senden TCP Pakete, bei denen zum einen die
             angeforderte Segmentgr&ouml;&szlig;e zu gro&szlig;
             f&uuml;r einen PPPoE-Rahmen ist (die Default-MTU f&uuml;r
             Ethernet betr&auml;gt 1500 Byte) <emphasis>und</emphasis>
             bei denen das <quote>don't fragment</quote> Bit gesetzt
             ist (das ist bei TCP allerdings Standard).  Au&szlig;erdem
             sendet der Router beim Provider nicht die eigentlich
             notwendigen <quote>must fragment</quote>-Meldungen zu dem
             Webserver, von dem Sie gerade eine Seite laden wollen.  Es
             ist auch m&ouml;glich, dass diese Meldung zwar
             erzeugt, aber danach von einem Firewall vor dem Webserver
             abgefangen wird.  Wenn Ihnen dieser Webserver nun ein
             Paket schickt, das nicht in einen PPPoE-Rahmen passt,
             dann verwirft der Router dieses Paket und die Seite wird
             nicht geladen (einige Seiten/Grafiken werden geladen, weil
             ihre Gr&ouml;&szlig;e kleiner ist als die MSS).  Dies
             scheint leider der Normalfall zu sein (wenn die Leute doch
             nur w&uuml;ssten, wie man einen Router
             konfiguriert...  st&ouml;hn...)</para>
 
           <para>Eine der m&ouml;glichen L&ouml;sungen f&uuml;r dieses
             Problem ist die Erzeugung des folgenden Schl&uuml;ssels in
             der Registry des Windows-Clients:</para>
 
           <programlisting>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans\0000\MaxMTU</programlisting>
 
           <para>Der Schl&uuml;ssels sollte vom Typ String sein und den
             Wert <quote>1436</quote> haben, da einige ADSL-Router
             nicht mit gr&ouml;&szlig;eren Paketen umgehen k&ouml;nnen.
             Wenn Sie &windows;&nbsp;2000 verwenden, m&uuml;ssen Sie
             hingegen den Schl&uuml;ssel
             <literal>Tcpip\Parameters\Interfaces\<replaceable>ID der
             Netzwerkkarte</replaceable>\MTU</literal> benutzen,
             au&szlig;erdem m&uuml;ssen Sie als Typ DWORD
             verwenden.</para>
 
           <para>Die Knowledge Base von &microsoft; enth&auml;lt weitere
             Informationen dar&uuml;ber, wie sie die MTU einer
             &windows;-Maschine &auml;ndern, damit diese mit einem
             NAT-Router korrekt zusammenarbeitet.  Vom besonderen
             Interesse sind die Artikel <ulink
             url="http://support.microsoft.com/support/kb/articles/Q158/4/74.asp">Q158474
             - &windows; TCPIP Registry Entries</ulink> und <ulink
             url="http://support.microsoft.com/support/kb/articles/Q120/6/42.asp">Q120642
             - TCPIP & NBT Configuration Parameters for
             &windowsnt;</ulink>.</para>
 
           <para>Bei &windows;&nbsp;2000 k&ouml;nnen Sie alternativ auch, wie
             im Artikel 120642 beschrieben, mit regedit das DWORD
             <literal>Tcpip\Parameters\Interfaces\<replaceable>ID der
             Netzwerkkarte</replaceable>\EnablePMTUBHDetect</literal>
             auf 1 setzen.</para>
 
           <para>Mit den Bordmitteln von &macos; ist es leider nicht
             m&ouml;glich, die TCP/IP-Einstellungen zu ver&auml;ndern.
             Es gibt jedoch kommerzielle L&ouml;sungen wie zum Beispiel
             OTAdvancedTuner (OT steht f&uuml;r OpenTransport, den
             TCP/IP-Stack von &macos;) von <ulink
             url="http://www.softworks.com/">Sustainable
             Softworks</ulink>, mit denen man die TCP/IP-Einstellungen
             bearbeiten kann.  Wenn Sie als &macos;-Anwender NAT
             benutzen, sollten Sie im entsprechenden drop-down
             Men&uuml; den Punkt <literal>ip_interface_MTU</literal>
             ausw&auml;hlen und in der Dialogbox
             <literal>1450</literal> statt <literal>1500</literal>
             eingeben.  Aktivieren Sie den Punkt <literal>Save as Auto
             Configure</literal> und klicken Sie danach auf
             <literal>Make Active</literal>.</para>
 
           <para>&man.ppp.8; kennt seit Version 2.3 den Befehl
             <command>enable tcpmssfixup</command>, mit dem die MSS
             automatisch korrigiert wird.  Wenn Sie einen &auml;ltere
             Version von &man.ppp.8; benutzen m&uuml;ssen, k&ouml;nnte
             der Port <application>tcpmssd</application> f&uuml;r Sie
             interessant sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="desperation">
           <para>Nichts von alledem hilft - ich bin
             verzweifelt!  Was soll ich machen?</para>
         </question>
 
         <answer>
           <para>Falls alles andere fehlschl&auml;gt, senden Sie
             m&ouml;glichst umfangreiche Informationen,
             einschlie&szlig;lich Ihrer Konfigurationsdateien, wie Sie
             &man.ppp.8; starten, die relevanten Teile Ihrer Logdateien
             und die Ausgabe des Befehls <command>netstat -rn</command>
             (vor und nach Aufbau der Verbindung) an die
             Mailingliste &a.de.questions;  oder die Newsgroup <ulink
             url="news:de.comp.os.unix.bsd">de.comp.os.unix.bsd</ulink>.
             Irgend jemand sollte Ihnen dann weiterhelfen.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="serial">
     <!--
     The FreeBSD German Documentation Project FAQ - serial
     communications,
     Uebersetzer: Robert S. F. Drehmel
 
     Original revision 1.54
     -->
 
     <title>Serielle Verbindungen</title>
 
     <para>Dieses Kapitel beantwortet h&auml;ufig gestellte Fragen zu
       seriellen Verbindungen mit FreeBSD.  PPP und SLIP werden im
       <link linkend="networking">Abschnitt Netzwerke</link> behandelt.</para>
 
     <qandaset>
       <qandaentry>
         <question id="found-serial">
           <para>Wie kann ich feststellen, ob FreeBSD meine seriellen
             Schnittstellen gefunden hat?</para>
         </question>
 
         <answer>
           <para>Wenn der FreeBSD Kernel bootet, testet er die
             seriellen Schnittstellen, f&uuml;r die er konfiguriert
             wurde.  Sie k&ouml;nnen entweder Ihrem System aufmerksam
             beim Booten zusehen und die angezeigten Nachrichten lesen,
             oder Sie f&uuml;hren den Befehl</para>
 
           <screen>&prompt.user; <userinput>dmesg | grep sio</userinput></screen>
 
           <para>aus, nachdem Ihr System hochgefahren ist und
             l&auml;uft.</para>
 
           <para>Hier ist ein Beispiel einer Ausgabe nach dem oben
             genannten Befehl:</para>
 
           <programlisting>
 sio0: at 0x3f8-0x3ff irq 4 on isa
 sio0: type 16550A
 sio1: at 0x2f8-0x2ff irq 3 on isa
 sio1: type 16550A
           </programlisting>
 
           <para>Es zeigt zwei serielle Schnittstellen.  Die erste
             verwendet Port-Adresse <literal>0x3f8</literal>, IRQ 4 und
             hat einen 16550A UART Chip.  Die zweite benutzt ebenfalls
             einen 16550A UART, jedoch Port-Adresse
             <literal>0x2f8</literal> und IRQ 3.  Modemkarten werden
             wie serielle Schnittstellen behandelt.  Der einzige
             Unterschied ist, dass an diesen Schnittstellen immer
             ein Modem <quote>angeschlossen</quote> ist.</para>
 
           <para>Der <filename>GENERIC</filename> Kernel beinhaltet
             Unterst&uuml;tzung f&uuml;r zwei serielle Schnittstellen,
             die den im Beispiel genannten Port und IRQ verwenden.
             Wenn diese Einstellungen nicht richtig f&uuml;r Ihr System
             sind, Sie Modemkarten hinzugef&uuml;gt oder mehr serielle
             Schnittstellen haben als Ihre Kernelkonfiguration
             zul&auml;sst, konfigurieren Sie Ihren Kernel einfach
             neu.  In dem Kapitel &uuml;ber die <link
             linkend="make-kernel">Kernelkonfiguration</link> finden
             Sie mehr Details.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="found-modem">
           <para>Wie kann ich feststellen, ob FreeBSD meine Modemkarten
             gefunden hat?</para>
         </question>
 
         <answer>
           <para>Die vorherige Frage sollte darauf eine Antwort
             geben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="access-serial-ports">
           <para>Wie kann ich auf die seriellen Schnittstellen in
             FreeBSD zugreifen?</para>
         </question>
 
         <answer>
           <para>Die in &man.sio.4; beschriebene serielle Schnittstelle
             <devicename>sio2</devicename> (<devicename>COM3</devicename>
             unter &ms-dos;/&windows;), ist
             <devicename>/dev/cuaa2</devicename> f&uuml;r
             Ger&auml;te mit abgehenden Verbindungen und
             <devicename>/dev/ttyd2</devicename> f&uuml;r Ger&auml;te mit
             eingehenden Verbindungen.  Was ist der Unterschied
             zwischen den beiden Ger&auml;teklassen?</para>
 
           <para>Sie benutzen
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             f&uuml;r eingehende Verbindungen.  Wird
             <devicename>/dev/ttyd<replaceable>X</replaceable></devicename>
             im blockierenden Modus ge&ouml;ffnet, wartet ein
             Prozess  darauf, dass das entsprechende
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t inaktiv und der Empfangssignalpegel
 
             <footnote>
               <para>Mit <quote>Empfangssignalpegel</quote> oder
                 <quote>Tr&auml;gersignalerkennung</quote> wird hier
                 die <foreignphrase>carrier detect</foreignphrase>
                 Leitung bezeichnet.</para>
             </footnote>
 
             aktiv ist.  Wird das
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t ge&ouml;ffnet, vergewissert es sich, dass
             die serielle Schnittstelle nicht bereits von dem
             <filename>ttyd<replaceable>X</replaceable></filename>
             Ger&auml;t in Gebrauch ist.  Sollte die Schnittstelle
             verf&uuml;gbar sein, <quote>stiehlt</quote> es sie von dem
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             Ger&auml;t.  Das
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t k&uuml;mmert sich nicht um
             Tr&auml;gersignalerkennung.  Mit diesem Schema und einem
             automatisch antwortenden Modem, k&ouml;nnen sich Benutzer
             von aussen einloggen, Sie k&ouml;nnen weiterhin mit
             demselben Modem w&auml;hlen und das System k&uuml;mmert
             sich um die Konflikte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="enable-multiport-serial">
           <para>Wie kann ich die Unterst&uuml;tzung f&uuml;r eine
             Karte mit mehreren seriellen Schnittstellen
             aktivieren?</para>
         </question>
 
         <answer>
           <para>Die Sektion &uuml;ber die Kernelkonfiguration bietet
             Informationen dar&uuml;ber, wie Sie Ihren Kernel
             konfigurieren.  F&uuml;r eine Karte mit mehreren seriellen
             Schnittstellen, schreiben Sie eine &man.sio.4; Zeile
             f&uuml;r jede serielle Schnittstelle auf der Karte in die
             Kernelkonfigurationsdatei.  Aber achten Sie darauf, den
             IRQ und die Vektorbezeichnung nur in einem der
             Eintr&auml;ge zu plazieren.  Alle seriellen Schnittstellen
             auf der Karte sollten sich einen IRQ teilen.  Daher
             sollten Sie den IRQ nur beim letzten Eintrag angeben.
             Aktivieren Sie auch die <literal>COM_MULTIPORT</literal>
             Option.</para>
 
           <para>Das folgende Beispiel ist geeignet f&uuml;r eine AST
             Karte mit 4 seriellen Schnittstellen, die IRQ 7
             benutzt:</para>
 
           <programlisting>
 options "COM_MULTIPORT"
 device sio4 at isa? port 0x2a0 tty flags 0x781
 device sio5 at isa? port 0x2a8 tty flags 0x781
 device sio6 at isa? port 0x2b0 tty flags 0x781
 device sio7 at isa? port 0x2b8 tty flags 0x781 irq 7 vector siointr
           </programlisting>
 
           <para>Die Flags zeigen an, dass die
             Master-Schnittstelle die Minor-Nummer 7
             (<literal>0x700</literal>) hat, Diagnosen w&auml;hrend des
             Bootens erm&ouml;glicht sind (<literal>0x080</literal>),
             und dass sich alle Schnittstellen einen IRQ teilen
             (<literal>0x001</literal>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-share-irq">
           <para>Kann FreeBSD mehrere Karten mit mehreren seriellen
             Schnittstellen mit den gleichen IRQs verwalten?</para>
         </question>
 
         <answer>
           <para>Noch nicht.  Sie m&uuml;ssen f&uuml;r jede Karte einen
             anderen IRQ verwenden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="default-serial-params">
           <para>Kann ich die vorgegebenen seriellen Parameter f&uuml;r
             eine Schnittstelle einstellen?</para>
         </question>
 
         <answer>
           <para>Das
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             (oder
             <devicename>cuaa<replaceable>X</replaceable></devicename>)
             Ger&auml;t ist das regul&auml;re Ger&auml;t, das man in
             Anwendungen &ouml;ffnet.  Wenn ein Prozess es
             &ouml;ffnet, hat es die voreingestellten Terminal
             Eingabe/Ausgabe-Einstellungen.  Sie k&ouml;nnen diese
             Einstellungen mit dem Befehl</para>
 
           <screen>&prompt.root; <userinput>stty -a -f /dev/ttyd1</userinput></screen>
 
           <para>ansehen.  Wenn Sie die Einstellungen f&uuml;r dieses
             Ger&auml;t &auml;ndern, sind die Einstellungen
             g&uuml;ltig, bis das Ger&auml;t geschlossen wird.  Wird es
             danach ge&ouml;ffnet, hat es wieder die vorgegebenen
             Einstellungen.  Um &Auml;nderungen an den vorgegebenen
             Einstellungen vorzunehmen, k&ouml;nnen Sie das
             Anfangsstatus-Ger&auml;t &ouml;ffnen und dessen
             Einstellungen anpassen.  Um zum Beispiel den
             <acronym>CLOCAL</acronym> Modus, 8 Bits und
             <acronym>XON/XOFF</acronym> Datenflusskontrolle als
             Standard f&uuml;r ttyd5 einzustellen, geben Sie</para>
 
           <screen>&prompt.root; <userinput>stty -f /dev/ttyid5 clocal cs8 ixon ixoff</userinput></screen>
 
           <para>ein.  Eine gute Stelle um dies zu tun ist in
             <filename>/etc/rc.serial</filename>.  Jetzt hat eine
             Anwendung diese Einstellungen als Standardwerte, wenn sie
             <devicename>ttyd5</devicename> &ouml;ffnet.  Die Anwendung
             kann die Einstellungen jedoch immer noch nach Belieben
             ver&auml;ndern.</para>
 
           <para>Man aber kann auch bestimme Einstellungen davor
             sch&uuml;tzen, von einer Anwendung ver&auml;ndert zu
             werden, indem man Ver&auml;nderungen am <quote>lock
             state</quote> Ger&auml;t vornimmt.  Um beispielsweise die
             Geschwindigkeit von <devicename>ttyd5</devicename> auf 57600
             bps festzusetzen:</para>
 
           <screen>&prompt.root; <userinput>stty -f /dev/ttyld5 57600</userinput></screen>
 
           <para>Wenn jetzt eine Anwendung <devicename>ttyd5</devicename>
             &ouml;ffnet und versucht die Geschwindigkeit zu
             ver&auml;ndern, wird diese bei 57600 bps bleiben.</para>
 
           <para>Nat&uuml;rlich sollten Sie das Schreiben auf die
             Anfangsstatus- und lock state-Ger&auml;te nur
             <username>root</username> erlauben.  Das &man.MAKEDEV.8;
             Skript tut dies <emphasis>nicht</emphasis>, wenn es die
             Ger&auml;te-Eintr&auml;ge erstellt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="enable-dialup">
           <para>Wie kann ich Einwahl-Logins &uuml;ber mein Modem
             aktivieren?</para>
         </question>
 
         <answer>
           <para>Also Sie wollen ein Internet Service Provider werden,
             ja?  Als erstes brauchen Sie eines oder mehrere Modems,
             die automatisches Antworten beherrschen.  Ihr Modem sollte
             auf Tr&auml;gersignalerkennung reagieren und nicht fortlaufend
             die Leitung offen halten.  Es muss auflegen und sich
             neu initialisieren k&ouml;nnen, wenn die <quote>Data
             Terminal Ready</quote> (<acronym>DTR</acronym>) Leitung
             ausgeschaltet wird.  Es sollte wahrscheinlich
             <acronym>RTS/CTS</acronym> oder gar keine lokale
             Datenflusskontrolle benutzen.  Zuletzt muss es
             eine konstante Geschwindigkeit zwischen dem Computer und
             sich selbst verwenden, aber es sollte (um die Anrufer
             freundlich zu behandeln) eine Geschwindigkeit zwischen
             sich und dem entfernten Modem aushandeln k&ouml;nnen.</para>
 
           <para>F&uuml;r viele Modems, die mit dem Hayes Befehlssatz
             kompatibel sind, erzeugt der folgende Befehl diese
             Einstellungen und legt sie im nicht-fl&uuml;chtigen
             Speicher ab:</para>
 
           <programlisting>AT &amp;C1 &amp;D3 &amp;K3 &amp;Q6 S0=1 &amp;W</programlisting>
 
           <para>Die Sektion <link linkend="direct-at">&uuml;ber das
             Senden von AT-Befehlen</link> bietet weitere
             Informationen, wie man diese Einstellungen vornimmt, ohne
             zu einem &ms-dos; Terminalprogramm zu fl&uuml;chten.</para>
 
           <para>Als n&auml;chstes erstellen Sie einen Eintrag in
             <filename>/etc/ttys</filename> f&uuml;r das Modem.  Diese
             Datei listet alle Schnittstellen auf, auf denen das
             Betriebssystem Einlogversuche erwartet.  F&uuml;gen Sie
             eine solche Zeile hinzu:</para>
 
           <programlisting>ttyd1 "/usr/libexec/getty std 57600" dialup on insecure</programlisting>
 
           <para>Diese Zeile bedeutet, dass an der zweiten
             seriellen Schnittstelle (<devicename>/dev/ttyd1</devicename>)
             ein Modem angeschlossen ist, das mit 57600 bps l&auml;uft
             und keine Parit&auml;t besitzt
             (<literal>std.57600</literal> aus
             <filename>/etc/gettytab</filename>).  Der Terminal-Typ
             f&uuml;r diese Schnittstelle ist <quote>dialup</quote>
             (<literal>Einwahl</literal>).  Die Schnittstelle ist
             eingeschaltet (<literal>on</literal>) und
             <quote>unsicher</quote> (<literal>insecure</literal>) &ndash;
             das bedeutet, man kann sich &uuml;ber diese Schnittstelle
             nicht als <username>root</username> einloggen.  F&uuml;r
             Einwahlanschl&uuml;sse wie diesen, benutzen Sie den
             <literal>ttyd<replaceable>X</replaceable></literal> Eintrag.</para>
 
           <para>Es ist relativ gel&auml;ufig,
             <literal>dialup</literal> als Terminal-Typ zu verwenden.
             Viele Benutzer richten in ihren
             <filename>.profile</filename> oder
             <filename>.login</filename> Dateien eine Abfrage f&uuml;r
             das eigentliche Terminal ein, wenn der Start-Typ
             <literal>dialup</literal> ist.  Das Beispiel zeigt die
             Schnittstelle als unsicher und um &uuml;ber diese
             Schnittstelle <username>root</username> zu werden,
             m&uuml;ssen Sie sich als normaler Benutzer einloggen und
             &man.su.1;.  Wenn sie
             <literal>secure</literal> (<quote>sicher</quote>) als
             Einstellung verwenden, kann sich <username>root</username>
             direkt einloggen.</para>
 
           <para>Nachdem Sie Modifikationen in
             <filename>/etc/ttys</filename> vorgenommen haben,
             m&uuml;ssen Sie ein <acronym>hangup</acronym> oder
             <acronym>HUP</acronym> Signal an &man.init.8;
             senden:</para>
 
           <screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
           <para>Das bringt &man.init.8; dazu, die Datei
             <filename>/etc/ttys</filename> neu einzulesen.
             <command>init</command> startet dann an allen als
             eingeschaltet (<literal>on</literal>) markierten
             Schnittstellen die getty-Prozesse.  Sie k&ouml;nnen
             herausfinden ob noch Logins f&uuml;r Ihre Schnittstelle
             verf&uuml;gbar sind, wenn Sie folgendes eingeben:</para>
 
           <screen>&prompt.user; <userinput>ps -ax | grep '[t]tyd1'</userinput></screen>
 
           <para>Sie sollten etwas sehen, das so &auml;hnlich aussieht
             wie:</para>
 
           <programlisting>747 ?? I    0:00:04 /usr/libexec/getty std.57600 ttyd1</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dumb-terminal">
           <para>Wie kann ich ein Hardware-Terminal mit meiner FreeBSD
             Box verbinden?</para>
         </question>
 
         <answer>
           <para>Wenn Sie einen anderen Computer als Terminal f&uuml;r
             Ihr FreeBSD System verwenden wollen, verbinden Sie die
             beiden seriellen Schnittstellen mit einem Nullmodem-Kabel.
             Wenn Sie ein <quote>echtes</quote> (Hardware-)Terminal
             benutzen, lesen Sie die Begleitinformationen.</para>
 
           <para>&Auml;ndern Sie <filename>/etc/ttys</filename> wie
             oben angegeben.  Wenn Sie zum Beispiel ein WYSE-50
             Terminal mit der f&uuml;nften seriellen Schnittstelle
             verbinden wollen, schreiben Sie einen Eintrag wie
             diesen:</para>
 
           <programlisting>ttyd4 "/usr/libexec/getty std.38400" wyse50 on secure</programlisting>
 
           <para>Das Beispiel zeigt, dass die Schnittstelle an
             <devicename>/dev/ttyd4</devicename> mit einem wyse50 Terminal
             mit 38400 bps und ohne Parit&auml;t
             (<literal>std.38400</literal> aus
             <filename>/etc/gettytab</filename>) verbunden ist und
             <username>root</username> Logins m&ouml;glich sind
             (<literal>secure</literal>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cannot-tip">
           <para>Warum kann ich <command>tip</command> oder
             <command>cu</command> nicht laufen lassen?</para>
         </question>
 
         <answer>
           <para>Vielleicht sind auf Ihrem System die Programme
             &man.tip.1; und &man.cu.1; nur von
             <username>uucp</username> und der Gruppe
             <groupname>dialer</groupname> ausf&uuml;hrbar.  Sie
             k&ouml;nnen die Gruppe <groupname>dialer</groupname>
             verwenden, um zu kontrollieren wer Zugriff auf Ihr Modem
             oder entfernte Systeme hat.  F&uuml;gen Sie sich einfach
             selbst zur Gruppe <groupname>dialer</groupname>
             hinzu.</para>
 
           <para>Als Alternative k&ouml;nnen Sie jeden Benutzer auf
             Ihrem System &man.tip.1; und &man.cu.1;  verwenden lassen,
             dazu m&uuml;ssen Sie das folgende eingeben:</para>
 
           <screen>&prompt.root; <userinput>chmod 4511 /usr/bin/cu</userinput>
 &prompt.root; <userinput>chmod 4511 /usr/bin/tip</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="hayes-unsupported">
           <para>Mein Hayes Modem wird nicht unterst&uuml;tzt &ndash; was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Eigentlich ist die Onlinehilfe f&uuml;r &man.tip.1;
             nicht mehr aktuell.  Es gibt einen eingebauten,
             allgemeinen Hayes W&auml;hler.  Verwenden Sie einfach
             <literal>at=hayes</literal> in
             <filename>/etc/remote</filename>.</para>
 
           <para>Der Hayes Treiber ist nicht schlau genug, um ein paar
             der erweiterten Merkmale von neueren Modems zu erkennen &ndash;
             Nachrichten wie <literal>BUSY</literal>, <literal>NO
             DIALTONE</literal> oder <literal>CONNECT 115200</literal>
             verwirren ihn nur.  Sie sollten diese Nachrichten mit
             Hilfe von <literal>ATX0&amp;W</literal> abschalten, wenn
             Sie <command>tip</command> benutzen.</para>
 
           <para>Das Anwahl-Timeout von &man.tip.1;
             betr&auml;gt 60 Sekunden.  Ihr Modem sollte weniger
             verwenden, oder <command>tip</command> denkt, dass
             ein Kommunikationsfehler vorliegt.  Versuchen Sie es mit
             <literal>ATS7=45&amp;W</literal>.</para>
 
           <para>Tats&auml;chlich unterst&uuml;tzt die ausgelieferte
             Version von &man.tip.1; es noch nicht
             vollst&auml;ndig.  Die L&ouml;sung ist,
             <filename>tipconf.h</filename> im Verzeichnis
             <filename>/usr/src/usr.bin/tip/tip</filename> zu
             editieren.  Daf&uuml;r ben&ouml;tigen Sie nat&uuml;rlich
             die Quellcode Distribution.</para>
 
           <para>Editieren Sie die Zeile <literal>#define HAYES
             0</literal> in <literal>#define HAYES 1</literal> um.
             Dann f&uuml;hren Sie <command>make</command> und
             <command>make install</command> aus.  Es sollte jetzt
             funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="direct-at">
           <para>Wie soll ich die AT Befehle eingeben?</para>
         </question>
 
         <answer>
           <para>Erstellen Sie einen so genannten
             <literal>direct</literal> Eintrag in
             <filename>/etc/remote</filename>.  Wenn Ihr Modem zum
             Beispiel an der ersten seriellen Schnittstelle,
             <devicename>/dev/cuaa0</devicename>, angeschlossen ist, dann
             f&uuml;gen Sie die folgende Zeile hinzu:</para>
 
           <programlisting>cuaa0:dv=/dev/cuaa0:br#19200:pa=none</programlisting>
 
           <para>Verwenden Sie die h&ouml;chste bps Rate, die Ihr Modem
             in der br F&auml;higkeit unterst&uuml;tzt.  Geben Sie dann
             <command>tip <devicename>cuaa0</devicename></command> ein
             und Sie sind mit Ihrem Modem verbunden.</para>
 
           <para>Wenn auf Ihrem System keine
             <devicename>/dev/cuaa0</devicename> Datei existiert, geben Sie
             folgendes ein:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV cuaa0</userinput></screen>
 
           <para>Oder benutzen Sie <command>cu</command> als
 	    <username>root</username> mit dem folgenden Befehl:</para>
 
           <screen>&prompt.root; <userinput>cu -l<replaceable>line</replaceable> -s<replaceable>speed</replaceable></userinput></screen>
 
           <para><replaceable>line</replaceable> steht f&uuml;r die
             serielle Schnittstelle (<devicename>/dev/cuaa0</devicename>)
             und <replaceable>speed</replaceable> f&uuml;r die
             Geschwindigkeit (<literal>57600</literal>).  Wenn Sie mit
             dem Eingeben der AT Befehle fertig sind, beenden Sie mit
             <literal>~.</literal>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="gt-failure">
           <para>Wieso funktioniert das <literal>&lt;@&gt;</literal>
             Zeichen f&uuml;r die pn F&auml;higkeit nicht?</para>
         </question>
 
         <answer>
           <para>Das <literal>&lt;@&gt;</literal> Zeichen in der
             Telefonnummerf&auml;higkeit sagt tip, dass es in der
             Datei <filename>/etc/phones</filename> nach einer Nummer
             suchen soll.  Aber <literal>&lt;@&gt;</literal> ist auch
             ein spezielles Zeichen in den Dateien, in denen
             F&auml;higkeiten beschrieben werden, wie
             <filename>/etc/remote</filename>.  Schreiben Sie es mit
             einem '\' (backslash):</para>
 
           <programlisting>pn=\@</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dial-command-line">
           <para>Wie kann ich von der Kommandozeile eine Telefonnummer
             w&auml;hlen?</para>
         </question>
 
         <answer>
           <para>Stellen Sie einen <quote>allgemeinen</quote> Eintrag
             in <filename>/etc/remote</filename>.  Zum
             Beispiel:</para>
 
           <programlisting>
 tip115200|Dial any phone number at 115200 bps:\
       :dv=/dev/cuaa0:br#115200:at=hayes:pa=none:du:
 tip57600|Dial any phone number at 57600 bps:\
       :dv=/dev/cuaa0:br#57600:at=hayes:pa=none:du:
           </programlisting>
 
           <para>Mit einem Befehl wie <command>tip -115200
             5551234</command> k&ouml;nnen Sie dann w&auml;hlen.
             Sollten Sie &man.cu.1; im Gegensatz zu &man.tip.1;
             bevorzugen, verwenden Sie einen allgemeinen
             cu-Eintrag:</para>
 
           <programlisting>
 cu115200|Use cu to dial any number at 115200bps:\
         :dv=/dev/cuaa1:br#57600:at=hayes:pa=none:du:
           </programlisting>
 
           <para>Zum W&auml;hlen k&ouml;nnen Sie dann <command>cu
             5551234 -s 115200</command> eingeben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="set-bps">
           <para>Muss ich dabei jedes Mal die bps Rate
             angeben?</para>
         </question>
 
         <answer>
           <para>Schreiben Sie einen <literal>tip1200</literal> oder
             einen <literal>cu1200</literal> Eintrag, aber geben Sie
             auch die bps Rate an, die Ihr Modem wirklich
             unterst&uuml;tzt.  Leider denkt &man.tip.1;, dass
             1200 bps ein guter Standardwert ist und deswegen sucht es
             nach einem <literal>tip1200</literal>-Eintrag.
             Nat&uuml;rlich m&uuml;ssen Sie nicht wirklich 1200 bps
             benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="terminal-server">
           <para>Wie kann ich m&ouml;glichst komfortabel &uuml;ber
             einen Terminal-Server auf verschiedene Rechner
             zugreifen?</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen nicht warten bis Sie verbunden sind,
             und jedes Mal <command>CONNECT
             <replaceable>Rechner</replaceable></command> eingeben,
             benutzen Sie tip's <literal>cm</literal> F&auml;higkeit.
             Sie k&ouml;nnen diese Eintr&auml;ge in
             <filename>/etc/remote</filename> verwenden:</para>
 
           <programlisting>
 pain|pain.deep13.com|Forrester's machine:\
         :cm=CONNECT pain\n:tc=deep13:
 muffin|muffin.deep13.com|Frank's machine:\
         :cm=CONNECT muffin\n:tc=deep13:
 deep13:Gizmonics Institute terminal server:\
         :dv=/dev/cuaa2:br#38400:at=hayes:du:pa=none:pn=5551234:
           </programlisting>
 
           <para>Mit den Befehlen <command>tip pain</command> oder
             <command>tip muffin</command> k&ouml;nnen Sie eine
             Verbindungen zu den Rechnern <hostid>pain</hostid> oder
             <hostid>muffin</hostid> herstellen;  mit <command>tip
             deep13</command> verbinden Sie sich mit dem Terminal
             Server.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tip-multiline">
           <para>Kann tip mehr als eine Verbindung f&uuml;r jede Seite
             ausprobieren?</para>
         </question>
 
         <answer>
           <para>Das ist oft ein Problem, wenn eine Universit&auml;t
             mehrere Telefonleitungen hat und viele tausend Studenten
             diese benutzen wollen.</para>
 
           <para>Erstellen Sie einen Eintrag f&uuml;r Ihre
             Universit&auml;t in <filename>/etc/remote</filename> und
             benutzen Sie <literal>&lt;\@&gt;</literal> f&uuml;r die
             <literal>pn</literal> F&auml;higkeit:</para>
 
           <programlisting>
 big-university:\
         :pn=\@:tc=dialout
 dialout:\
         :dv=/dev/cuaa3:br#9600:at=courier:du:pa=none:
           </programlisting>
 
           <para>Listen Sie die Telefonnummern der Universit&auml;t
 	    in <filename>/etc/phones</filename> auf:</para>
 
           <programlisting>
 big-university 5551111
 big-university 5551112
 big-university 5551113
 big-university 5551114
           </programlisting>
 
           <para>&man.tip.1; probiert jede der Nummern in der
             aufgelisteten Reihenfolge und gibt dann auf.  M&ouml;chten
             Sie, dass <command>tip</command> beim Versuchen eine
             Verbindung herzustellen nicht aufgibt, lassen Sie es in
             einer while-Schleife laufen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multi-controlp">
           <para>Warum muss ich zweimal
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> tippen, um ein
             <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> zu senden?</para>
         </question>
 
         <answer>
           <para><keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> ist das voreingestellte Zeichen, mit dem eine
             &Uuml;bertragung erzwungen werden kann und wird benutzt,
             um &man.tip.1; zu sagen, dass das n&auml;chste
             Zeichen direkt gesendet werden soll und nicht als
             Fluchtzeichen interpretiert werden soll.  Mit Hilfe der
             <literal>~s</literal> Fluchtsequenz, mit der man Variablen
             setzen kann, k&ouml;nnen Sie jedes andere Zeichen als
             <quote>force</quote>-Zeichen definieren.</para>
 
           <para>Geben Sie
             <literal>~sforce=<replaceable>zeichen</replaceable></literal>
             ein und dr&uuml;cken Sie <keycap>Enter</keycap>.  F&uuml;r
             <replaceable>zeichen</replaceable> k&ouml;nnen Sie ein
             beliebiges einzelnes Zeichen einsetzen.  Wenn Sie
             <replaceable>zeichen</replaceable> weglassen, ist das
             <quote>force</quote>-Zeichen <quote>nul</quote>, das Sie mit
             <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>2</keycap>
 	    </keycombo>  oder
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>SPACE</keycap>
 	    </keycombo> eingeben k&ouml;nnen.  Ein
             guter Wert f&uuml;r <replaceable>zeichen</replaceable> ist
 	    <keycombo action="simul">
 	      <keycap>Shift</keycap>
 	      <keycap>Ctrl</keycap>
 	      <keycap>6</keycap>
 	    </keycombo>, welches ich erst auf ein paar
             Terminal-Servern in Benutzung gesehen habe.</para>
 
           <para>Sie k&ouml;nnen das <quote>force</quote>-Zeichen auch
             bestimmen, indem Sie in <filename>&dollar;HOME/.tiprc</filename>
             das folgende einstellen:</para>
 
           <programlisting>force=<replaceable>single-char</replaceable></programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="uppercase">
           <para>Warum ist auf einmal alles was ich schreibe in
             GROSSBUCHSTABEN??</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>A</keycap>
 	    </keycombo> eingegeben haben, das
             <quote>raise</quote>-Zeichen von &man.tip.1;  das speziell
             f&uuml;r Leute mit defekten <keycap>Caps Lock</keycap> Tasten
 	    eingerichtet wurde.  Benutzen Sie <literal>~s</literal> wie
 	    oben und setzen Sie die Variable <quote>raisechar</quote> auf
             etwas, das Ihnen angemessen erscheint.  Tats&auml;chlich
             kann die Variable auf das gleiche Zeichen wie das
             <quote>force</quote>-Zeichen gesetzt werden, wenn Sie
             diese F&auml;higkeiten niemals benutzen wollen.</para>
 
           <para>Hier ist ein Muster der <filename>.tiprc</filename>
             Datei, perfekt f&uuml;r <application>Emacs</application>
 	    Benutzer, die oft
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>2</keycap>
 	    </keycombo> und
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>A</keycap>
 	    </keycombo> tippen m&uuml;ssen:</para>
 
           <programlisting>
 force=^^
 raisechar=^^
           </programlisting>
 
           <para>Das ^^ steht f&uuml;r
 	    <keycombo action="simul">
 	      <keycap>Shift</keycap>
 	      <keycap>Ctrl</keycap>
 	      <keycap>6</keycap>
 	    </keycombo>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tip-filetransfer">
           <para>Wie kann ich Dateien mit <command>tip</command>
             &uuml;bertragen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie mit einem anderen &unix; System kommunizieren,
             k&ouml;nnen Sie Dateien senden und empfangen &ndash; mit
             <literal>~p</literal> (put) und <literal>~t</literal>
             (take).  Diese Befehle lassen &man.cat.1; und &man.echo.1;
             auf dem entfernten System laufen, um Dateien zu
             akzeptieren und zu senden.  Die Syntax ist:</para>
 
           <programlisting>
 ~p &lt;local-file&gt; [&lt;remote-file&gt;]
 ~t &lt;remote-file&gt; [&lt;local-file&gt;]
           </programlisting>
 
           <para>Es gibt keine Fehlerkontrolle, deshalb sollten Sie
             besser ein anderes Protokoll benutzen, wie zmodem.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="zmodem-tip">
           <para>Wie kann ich zmodem mit <application>tip</application>
             laufen lassen?</para>
         </question>
 
         <answer>
           <para>Zuerst installieren Sie ein zmodem Programm aus der
             Ports-Sammlung (eines der beiden aus der comms-Kategorie,
             <application>lrzsz</application> oder
             <application>rzsz</application>).</para>
 
           <para>Um Dateien zu empfangen, starten Sie das Programm zum
             Senden auf dem entfernten Computer.  Dr&uuml;cken Sie dann
             <keycap>Enter</keycap> gefolgt von <literal>~C rz</literal> (oder
             <literal>~C lrz</literal>, wenn Sie lrzsz installiert
             haben), um diese lokal zu empfangen.</para>
 
           <para>Um Dateien zu senden, starten Sie das Programm zum
             Empfangen auf dem entfernten Computer.  Dr&uuml;cken Sie
             dann <keycap>Enter</keycap> gefolgt von <literal>~C sz
             <replaceable>Dateien</replaceable></literal> (oder
             <literal>~C lsz
             <replaceable>Dateien</replaceable></literal>), um sie zum
             entfernten System zu senden.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="misc">
     <title>Verschiedene Fragen</title>
 
     <qandaset>
       <qandaentry>
         <question id="more-swap">
           <para>FreeBSD benutzt viel mehr Swap-Speicher als &linux;.
             Warum?</para>
         </question>
 
         <answer>
           <para>Es sieht nur so aus, als ob FreeBSD mehr Swap benutzt,
             als &linux;.  Tats&auml;chlich ist dies nicht der Fall.  In
             dieser Hinsicht besteht der Hauptunterschied zwischen
             FreeBSD und &linux; darin, dass FreeBSD vorbeugend
             vollkommen unt&auml;tige, unbenutzte Seiten aus dem
             Hauptspeicher in den Swap-Bereich auslagert, um mehr
             Hauptspeicher f&uuml;r die aktive Nutzung zur
             Verf&uuml;gung zu stellen.  &linux; tendiert dazu, nur als
             letzten Ausweg Seiten in den Swap-Bereich auszulagern.
             Die sp&uuml;rbar h&ouml;here Nutzung des Swap-Speichers
             wird durch die effizientere Nutzung des Hauptspeichers
             wieder ausgeglichen.</para>
 
           <para>Beachten Sie, dass FreeBSD in dieser Hinsicht
             zwar vorbeugend arbeitet, es entscheidet jedoch nicht
             willk&uuml;rlich, Seiten auszulagern, wenn das System
             vollkommen unt&auml;tig ist.  Deshalb werden Sie
             feststellen, dass nicht alle Seiten Ihres Systems
             ausgelagert wurden, wenn Sie morgens aufstehen, nachdem
             das System eine Nacht lang nicht benutzt worden
             ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="top-freemem">
           <para>Warum zeigt mir &man.top.1; so wenig freien Speicher
             an, obwohl nur wenige Programme laufen?</para>
         </question>
 
         <answer>
           <para>Die Antwort ist ganz einfach: Freier Speicher ist
             verschwendeter Speicher.  Der FreeBSD Kernel verwendet den
             von den Programmen nicht genutzten Speicher automatisch
             f&uuml;r den Plattencache.  Die in &man.top.1; f&uuml;r
             <literal>Inact</literal>, <literal>Cache</literal> und
             <literal>Buf</literal> gemeldeten Werte stehen alle
             f&uuml;r zwischengespeicherte Daten mit unterschiedlichem
             Alter.  Wenn das System wiederholt auf Daten zugreifen
             muss, braucht es nicht auf die langsame Platte
             zuzugreifen, da die Daten noch zwischengespeichert sind.
             Dadurch erh&ouml;ht sich die Performance.  Ganz generell
             ist es ein gutes Zeichen, wenn &man.top.1; einen kleinen
             Wert bei <literal>Free</literal> anzeigt, solange der Wert
             nicht <emphasis>extrem</emphasis> klein ist.</para>
 
           <para>Anmerkung des &Uuml;bersetzers: Mit <quote>extrem
             klein</quote> sind hier Werte unterhalb 512 KByte
             gemeint.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="chmod-symlinks">
           <para>Warum &auml;ndert <command>chmod</command> die
 	    Zugriffsrechte auf symbolische Links nicht?</para>
         </question>
 
         <answer>
           <para>F&uuml;r symbolische Links gibt es keine separaten
             Zugriffsrechte und standardm&auml;&szlig;ig folgt
             &man.chmod.1; dem Link nicht; die Zugriffsrechte f&uuml;r
             die Datei, auf die der symbolische Link zeigt, werden also
             nicht ver&auml;ndert.  Wenn Sie eine Datei mit dem Namen
             <filename>foo</filename> und einen auf diese Datei
             zeigenden symbolischen Link mit dem Namen
             <filename>bar</filename> haben, wird das folgende Kommando
             niemals einen Fehler melden.</para>
 
           <screen>&prompt.user; <userinput>chmod g-w bar</userinput></screen>
 
           <para>Trotzdem werden die Zugriffsrechte f&uuml;r
             <filename>foo</filename> nicht ge&auml;ndert.</para>
 
           <para>Hierzu m&uuml;ssen Sie entweder <option>-H</option>
             oder <option>-L</option> zusammen mit der Option
             <option>-R</option> benutzen.  Weitere Informationen
             finden Sie in den Manualpages &man.chmod.1; und
             &man.symlink.7;.</para>
 
           <warning>
             <para>Die Option <option>-R</option> bewirkt ein
               <emphasis>rekursives</emphasis> &man.chmod.1;.
               Seien Sie vorsichtig, wenn Sie bei
               &man.chmod.1; Verzeichnisse oder symbolische
               Links zu Verzeichnissen angeben.  Wenn Sie die
               Zugriffsrechte eines Verzeichnisses &auml;ndern
               m&ouml;chten, das durch einen symbolischen Link
               referenziert wird, benutzen Sie &man.chmod.1;
               ohne irgendwelche Optionen und folgen dem symbolischen
               Link durch einen abschlie&szlig;enden Schr&auml;gstrich
               (<filename>/</filename>).  Falls z.B.
               <filename>foo</filename> ein symbolischer Link zum
               Verzeichnis <filename>bar</filename> ist und Sie die
               Zugriffsrechte von <filename>foo</filename>
               (tats&auml;chlich <filename>bar</filename>) &auml;ndern
               m&ouml;chten, dann benutzen Sie etwas &auml;hnliches
               wie:</para>
 
             <screen>&prompt.user; <userinput>chmod 555 foo/</userinput></screen>
 
             <para>Durch den abschlie&szlig;enden Schr&auml;gstrich folgt
               &man.chmod.1; dem symbolischen Link
               <filename>foo</filename>, um die Zugriffsrechte f&uuml;r
               das Verzeichnis <filename>bar</filename> zu
               &auml;ndern.</para>
           </warning>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dos-binaries">
           <para>Kann ich DOS-Programme unter FreeBSD
             ausf&uuml;hren?</para>
         </question>
 
         <answer>
           <para>Ja.  Sie k&ouml;nnen
             <filename role="package">emulators/doscmd</filename>
             verwenden, das &uuml;ber die Ports-Sammlung verf&uuml;gbar
             ist.</para>
 
             <note>
               <para><application>doscmd</application> war fr&uuml;her
                 Teil des Basissystems von &os;, es wurde aber vor der
                 Ver&ouml;ffentlichung von &os;&nbsp;5.3 daraus
                 entfernt.</para>
             </note>
 
 	  <para>Falls <application>doscmd</application> nicht ausreicht,
 	    k&ouml;nnen Sie den Port
 	    <filename role="package">emulators/pcemu</filename>
 	    verwenden, der einen 8088 und genug BIOS-Funktionen emuliert,
 	    um DOS-Textanwendungen laufen zu lassen.  Der Port
 	    ben&ouml;tigt das X-Window-System.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="translation">
           <para>Was muss ich tun, um die FreeBSD-Dokumentation in
             meine Muttersprache zu &uuml;bersetzen?</para>
         </question>
 
         <answer>
           <para>Informationen zu diesem Thema finden Sie in der <ulink
             url="http://www.de.FreeBSD.org/de/uebersetzung.html">FAQ</ulink>
             des FreeBSD German Documentation Project.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="freebsd-mail-bounces">
           <para>Warum kommen alle meine Mails, die ich an @FreeBSD.org
             schicke, wieder zur&uuml;ck?</para>
         </question>
 
         <answer>
 	  <para>Das Mailsystem von FreeBSD.org verwendet einige der
 	    strengeren &Uuml;berpr&uuml;fungen von
 	    <application>Postfix</application> f&uuml;r eingehende Mails.
 	    Mails, bei denen es  Anzeichen f&uuml;r Konfigurationsprobleme
 	    oder Spam gibt, werden nicht akzeptiert.  Dies kann aus einem
 	    der folgenden Gr&uuml;nde geschehen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die Mail kommt von einem System oder Netzwerk,
                 dass f&uuml;r Spam-Aktivit&auml;ten bekannt
                 ist.</para>
 
               <para>Die Mailserver von FreeBSD akzeptierten keine
                 Mails von bekannten Spam-Quellen.  Wenn Sie eine
                 Firma oder Domain benutzen, die Spam erzeugt oder
                 verteilt, sollten Sie sich einen anderen ISP
                 suchen.</para>
             </listitem>
 
             <listitem>
               <para>Der Mailtext enth&auml;lt HTML.</para>
 
               <para>Mail sollte immer im Klartext gesendet werden, Sie
                 sollten ihr Mailprogramm entsprechend
                 einstellen.</para>
             </listitem>
 
             <listitem>
               <para>Das Mailsystem kann die IP-Adresse des
                 einliefernden Systems nicht in einen symbolischen
                 Namen umwandeln.</para>
 
               <para>Funktionierendes reverse DNS ist eine
                 Vorbedingung, damit ihre Mails angenommen wird.
                 Sorgen Sie daf&uuml;r, dass der reverse DNS
                 f&uuml;r Ihren Mailserver korrekt konfiguriert wird.
                 Viele Anbieter f&uuml;r Privatkunden geben Ihnen diese
                 M&ouml;glichkeit nicht.  In diesem Fall sollten Sie
                 Ihre Mails &uuml;ber den Mailserver Ihres Providers
                 versenden.</para>
             </listitem>
 
             <listitem>
 	      <para>Der Rechnername, der im  EHLO/HELO Teil der SMTP
 	        Kommunikation &uuml;bergeben wird, kann nicht zu einer
 		IP-Adresse aufgel&ouml;st werden.</para>
 
 	      <para>Damit die E-Mail akzeptiert wird, brauchen Sie einen
 	        voll qualifizierten Rechnernamen, der im DNS eingetragen ist.
 		Wenn Sie diesen nicht besitzen, benutzen Sie bitte den
 		Mailserver Ihres Providers, um E-Mails zu verschicken.</para>
             </listitem>
 
             <listitem>
 	      <para>Die Message-ID Ihrer Mail endet in
 	        <literal>localhost</literal>.</para>
 
 	      <para>Einige Mail-Clients generieren eine Message-ID, die
 	        nicht akzeptiert wird.  Sie m&uuml;ssen Ihren Mail-Client
 		so konfigurieren, dass er eine g&uuml;ltige Message-ID
 		generiert.  Alternativ k&ouml;nnen Sie die Message-ID von
 		Ihrem Mailserver umschreiben lassen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="free-account">
           <para>Wo kann ich einen freien FreeBSD-Account bekommen?</para>
         </question>
 
         <answer>
           <para>Das FreeBSD-Projekt bietet zwar keinen freien Zugang
             zu seinen Servern an; andere Firmen bieten jedoch frei
             zug&auml;ngliche &unix; Systeme.  Die Kosten variieren und
             es kann sein, dass nicht alle Dienste zur
             Verf&uuml;gung stehen.</para>
 
           <para><ulink url="http://www.arbornet.org/">Arbornet,
             Inc</ulink>, auch als M-Net bekannt, bietet seit 1983
             uneingeschr&auml;nkten Zugang zu &unix; Systemen.
             Zun&auml;chst wurde eine Altos-Maschine mit System III
             benutzt, 1991 erfolgte dann der Wechsel zu BSD/OS.  Im
             Juni 2000 erfolgte ein erneuter Wechsel, diesmal zu
             FreeBSD.  M-Net bietet Zugang mit Telnet und SSH und den
             Zugang zur gesamten Software von FreeBSD.  Allerdings ist
             der Zugriff auf das Netzwerk auf Mitglieder und
             G&ouml;nner beschr&auml;nkt, die eine Spende an die
             nicht-kommerzielle Organisation geleistet haben.  M-Net
             stellt zus&auml;tzlich ein Mailbox-System und einen
             interaktiven Chat zur Verf&uuml;gung.</para>
 
           <para><ulink url="http://www.grex.org/">Grex</ulink> bietet
             ein ganz &auml;hnlichen Dienst wie M-Net an, dazu
             geh&ouml;ren auch das Mailbox-System und der interaktive
             Chat.  Allerdings wird eine SUN4M mit &sunos;
             benutzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sup-define">
           <para>Was ist <command>sup</command> und wie benutze ich
             es?</para>
         </question>
 
         <answer>
           <para>Der Name <acronym>SUP</acronym> steht f&uuml;r
             Software Update Protocol und wurde von der CMU (Carnegie
             Mellon University) entwickelt, um ihre Entwicklungszweige
             zu synchronisieren.  Wir haben es benutzt, um entfernte
             Sites mit unseren zentralen Quellcodeentwicklungen zu
             synchronisieren.</para>
 
           <para>SUP ist nicht sehr bandbreitenfreundlich und wurde
             abgel&ouml;st.  Die derzeit empfohlene Methode, um Ihren
             Quellcode auf dem neuesten Stand zu halten ist <ulink
             url="&url.books.handbook;/synching.html#CVSUP">
             CVSup</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="daemon-name">
           <para>Wie hei&szlig;t das niedliche rote Kerlchen?</para>
         </question>
 
         <answer>
           <para>Er ist namenlos, es ist einfach der <quote>der BSD
             Daemon</quote>.  Wenn Sie ihm unbedingt einen Namen geben
             wollen, rufen Sie ihn <quote>beastie</quote>.  Beachten
             Sie aber, dass <quote>beastie</quote> wie
             <quote>BSD</quote> ausgesprochen wird.</para>
 
           <para>Weitere Informationen &uuml;ber den BSD daemon finden
             Sie auf <ulink
             url="http://www.mckusick.com/beastie/index.html">seiner
             Homepage</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="use-beastie">
           <para>Kann ich Bilder des BSD Daemon verwenden?</para>
         </question>
 
         <answer>
           <para>Eventuell.  Der BSD Daemon unterliegt dem Copyright
             von Marshall Kirk McKusick.  Wenn Sie genaue Informationen
             &uuml;ber die Einschr&auml;nkungen bei der Nutzung
             brauchen, sollten Sie sein <ulink
             url="http://www.mckusick.com/beastie/mainpage/copyright.html">Statement
             on the Use of the BSD Daemon Figure</ulink> lesen.</para>
 
           <para>Kurz gesagt, k&ouml;nnen Sie den BSD Daemon benutzen,
             solange es f&uuml;r einen privaten Zweck ist und die
             Nutzung geschmackvoll bleibt.  F&uuml;r den kommerziellen
             Einsatz brauchen Sie die Zustimmung von Kirk McKusick.
             Weitere Informationen erhalten Sie auf der Webseite <ulink
             url="http://www.mckusick.com/beastie/index.html">BSD
             Daemon's home page</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="daemon-images">
           <para>Woher kann ich Bilder des BSD Daemon bekommen?</para>
         </question>
 
         <answer>
           <para>Einige Bilder in den Format xfig und eps sind unter
             <filename>/usr/share/examples/BSD_daemon/</filename> zu
             finden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="glossary">
           <para>Ich habe in den Mailinglisten eine Abk&uuml;rzung oder
             einen Begriff gesehen, den ich nicht kenne.  Wo erhalte
             ich eine Erkl&auml;rung dazu?</para>
         </question>
 
         <answer>
           <para>Sehen Sie bitte im <ulink
             url="&url.books.handbook;/freebsd-glossary.html">
             FreeBSD-Glossar</ulink> nach.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bikeshed-painting">
           <para>Warum sollte mich die Farbe des Fahrradschuppens
             interessieren?</para>
         </question>
 
         <answer>
           <para>Die ganz, ganz kurze Antwort ist:  &Uuml;berhaupt nicht.
             Die etwas l&auml;ngere Antwort lautet:  Nur weil Sie in der
             Lage sind, einen Fahrradschuppen zu bauen, m&uuml;ssen Sie
             noch lange nicht andere davon abhalten, nur weil Ihnen die
             Farbe nicht gef&auml;llt.  Dies ist nat&uuml;rlich eine
             Metapher daf&uuml;r, dass Sie nicht eine Diskussion &uuml;ber
             jede kleine &Auml;nderung beginnen sollen, nur weil Sie
             das k&ouml;nnen.  Einige Leute behaupten sogar, dass
             die Anzahl der (nutzlosen) Kommentare &uuml;ber eine
             &Auml;nderung umgekehrt proportional zur
             Komplexit&auml;t der &Auml;nderung ist.</para>
 
           <para>Die noch l&auml;ngere und vollst&auml;ndigere Antwort
             ist, dass &a.phk; nach einen langen Diskussion
             &uuml;ber das Thema "Soll &man.sleep.1; Sekundenbruchteile
             als Parameter akzeptieren?" eine lange Mail mit dem Titel
             <quote><ulink
             url="http://www.FreeBSD.org/cgi/getmsg.cgi?fetch=506636+517178+/usr/local/www/db/text/1999/freebsd-hackers/19991003.freebsd-hackers">A
             bike shed (any colour will do) on greener
             grass...</ulink></quote> schrieb.  Die einschl&auml;gigen
             Teile der Nachricht lauteten:</para>
 
           <blockquote>
             <attribution>&a.phk; in freebsd-hackers,
               2.10.1999</attribution>
 
             <para>Einige von Euch haben mich gefragt, <quote>Was
               meinst Du mit dem Fahrradschuppen?</quote></para>
 
             <para>Es ist eine lange oder eigentlich eher eine sehr
               alte und doch sehr kurze Geschichte.  C. Northcote
               Parkinson schrieb in den fr&uuml;hen Sechzigern ein Buch
               mit dem Namen <quote>Parkinson's Law</quote>, das viele
               Einblick in die Beziehungen innerhalb des Managements
               gibt.</para>
 
             <para>[ein paar Kommentare zum Buch gestrichen]</para>
 
             <para>In dem Beispiel mit dem Fahrradschuppen ist die
               andere wichtige Komponente ein Kernkraftwerk.  Ich
               glaube, dass zeigt schon, wie alt dieses Buch
               ist.</para>
 
             <para>Parkinson zeigte, dass man zum Vorstand gehen
               kann und die Genehmigung f&uuml;r ein mehrere Millionen
               oder sogar Milliarden Dollar teures Kernkraftwerk
               bekommt; wenn man aber einen Fahrradschuppen bauen will,
               wird man in endlose Diskussionen verwickelt.</para>
 
             <para>Laut Parkinson liegt das daran, dass ein
               Kernkraftwerk so gro&szlig;, so teuer und so kompliziert
               ist, dass die Leute es nicht verstehen.  Und bevor
               sie versuchen, es zu verstehen, verlassen Sie sich
               lieber darauf, dass irgend jemand sicherlich die
               ganzen Details gepr&uuml;ft hat, bevor das Projekt bis
               zum Vorstand gekommen ist.  Im Buch von Richard P.
               Feynmann finden sich einige interessante und sehr
               passende Beispiele aus dem Gebiet von Los
               Alamos.</para>
 
             <para>Ein Fahrradschuppen ist was anderes.  Jeder kann an
               seinem freien Wochenende einen bauen und hat trotzdem
               noch genug Zeit f&uuml;r die Sportschau.  Daher ist es
               unwichtig, wie gut man sich vorbereitet und wie sinnvoll
               der eigene Vorschlag ist.  Irgend jemand wird die
               M&ouml;glichkeit nutzen und zeigen, dass er seine
               Arbeit tut, dass er aufmerksam ist, dass er
               <emphasis>da ist</emphasis>.</para>
 
             <para>In D&auml;nemark nennen wir dieses Verhalten
               <quote>Seine Fingerabdr&uuml;cke hinterlassen</quote>.
               Es geht um pers&ouml;nlichen Stolz und Prestige; die
               Chance, auf irgend etwas zu zeigen und zu sagen zu
               k&ouml;nnen: <quote>Da!  Das habe
               <emphasis>Ich</emphasis> getan.</quote> Politiker leiden
               sehr stark darunter, aber viele Leute verhalten sich so,
               wenn sie die Chance haben.  Denkt einfach mal an
               Fu&szlig;abdr&uuml;cke in feuchtem Zement.</para>
           </blockquote>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="funnies">
     <title>Nicht ganz ernstgemeinte Fragen</title>
 
     <qandaset>
       <qandaentry>
         <question id="very-very-cool">
           <para>Wie cool ist FreeBSD?</para>
         </question>
 
         <answer>
           <para>Q. Hat irgend jemand Temperaturmessungen
             durchgef&uuml;hrt, w&auml;hrend FreeBSD l&auml;uft?  Ich
             weiss, dass &linux; cooler l&auml;uft, als DOS, habe
             aber niemals gesehen, dass FreeBSD erw&auml;hnt
             wurde.  Es scheint sehr hei&szlig; zu laufen.</para>
 
           <para>A. Nein, aber wir haben zahlreiche Geschmackstests mit
             verblendeten Freiwilligen durchgef&uuml;hrt, denen
             au&szlig;erdem zuvor 250 Mikrogramm LSD-25 verabreicht
             wurden.  35% der Freiwilligen sagte, dass FreeBSD
             nach Orange schmeckte, &linux; hingegen schmecke wie
             <quote>purple haze</quote> (Anm. d. &Uuml;bersetzers: Song
             von Jimmy Hendrix und LSD-Marke).  Keine der Gruppen hat
             besondere Abweichungen der Temperatur erw&auml;hnt.
             Eventuell h&auml;tten wir s&auml;mtliche Ergebnisse dieser
             Untersuchung fortwerfen sollen, als wir festgestellt
             haben, dass zu viele der Freiwilligen den Raum
             w&auml;hrend der Tests verlassen haben und dadurch die
             Ergebnisse verf&auml;lscht haben.  Wir glauben, dass
             die meisten der Freiwilligen nun bei Apple sind und an
             ihrer neuen <quote>scratch and sniff</quote>
             Oberfl&auml;che arbeiten.  Es ist ein lustiges, altes
             Gesch&auml;ft, in dem wir uns befinden!</para>
 
           <para>Ernsthaft, FreeBSD und &linux; benutzen beide die
             Instruktion <acronym>HLT</acronym> (halt), wenn das System
             unt&auml;tig ist, wodurch der Energieverbrauch und dadurch
             die produzierte W&auml;rme reduziert wird.  Falls Sie auch
             noch APM (Advanced Power Management) konfiguriert haben,
             kann FreeBSD Ihre CPU auch in einen Low-Power-Modus
             bringen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="letmeoutofhere">
           <para>Wer kratzt in meinen Speicherb&auml;nken??</para>
         </question>
 
         <answer>
           <para>Q. Gibt es irgend etwas <quote>seltsames</quote>, das
             FreeBSD tut, wenn ich den Kernel kompiliere, das dazu
             f&uuml;hrt, dass der Speicher ein kratzendes
             Ger&auml;usch macht?  Bei der Kompilierung (und auch
             f&uuml;r einen kurzen Moment nach der Erkennung des
             Floppy-Laufwerks beim Hochfahren), kommt ein seltsames
             kratzendes Ger&auml;usch von etwas das die
             Speicherb&auml;nke zu sein scheinen.</para>
 
           <para>A. Ja!  In der BSD-Dokumentation finden Sie
             h&auml;ufige Verweise auf <quote>Daemons</quote> und was
             die meisten Leute nicht wissen, ist, dass diese sich
             auf echte, nicht-k&ouml;rperlichen Wesen beziehen, die
             Besitz von Ihrem Computer ergriffen haben.  Das kratzende
             Ger&auml;usch, das von Ihrem Speicher kommt, ist in
             Wirklichkeit hocht&ouml;niges Fl&uuml;stern, das unter den
             Daemons ausgetauscht wird, w&auml;hrend Sie entscheiden,
             wie Sie die verschiedenen Systemadministrationsaufgaben,
             am besten erledigen.</para>
 
           <para>Wenn Sie das Ger&auml;usch st&ouml;rt, wird ein
             <command>fdisk /mbr</command> sie vertreiben, aber wundern
             Sie sich nicht, wenn sie feindlich reagieren und
             versuchen, Sie aufzuhalten.  Wenn Sie w&auml;hrend der
             Ausf&uuml;hrung zu irgendeinem Zeitpunkt die teuflische
             Stimme von Bill Gates aus dem eingebauten Lautsprecher
             kommen h&ouml;ren, laufen Sie weg und sehen Sie sich auf
             keinen Fall um!  Befreit von dem ausgleichenden
             Einfluss der BSD D&auml;monen sind die beiden
             D&auml;monen von DOS und &windows; oft dazu in der Lage, die
             totale Kontrolle &uuml;ber Ihre Maschine f&uuml;r die
             ewige Verdammung Ihrer Seele zur&uuml;ckzuerlangen.  Da
             Sie jetzt die Wahrheit kennen, w&uuml;rden Sie es
             vorziehen, sich an die Ger&auml;usche zu gew&ouml;hnen,
             wenn Sie die Wahl h&auml;tten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="changing-lightbulbs">
           <para>Wie viele FreeBSD-Hacker braucht man, um eine
             Gl&uuml;hbirne auszuwechseln?</para>
         </question>
 
         <answer>
           <para>Eintausendeinhundertundneunundsechzig:</para>
 
           <para>Dreiundzwanzig, die sich bei -CURRENT beschweren,
             dass das Licht aus ist;</para>
 
           <para>Vier, die behaupten, dass es sich um ein
             Konfigurationsproblem handelt und dass solche Dinge
             wirklich nach -questions geh&ouml;ren;</para>
 
           <para>Drei, die PRs hierzu einreichen, einer von ihnen wird
             falsch unter DOC abgelegt und fristet sein Dasein im
             Dunkeln;</para>
 
           <para>Einen, der eine ungetestete Gl&uuml;hbirne einreicht,
             wonach buildworld nicht mehr funktioniert, und sie dann
             f&uuml;nf Minuten sp&auml;ter wieder herausnimmt;</para>
 
           <para>Acht, die die PR-Erzeuger beschimpfen, weil sie zu
             ihren PRs keine Patche hinzugef&uuml;gt haben;</para>
 
           <para>F&uuml;nf, die sich dar&uuml;ber beschweren, dass
             buildworld nicht mehr funktioniert;</para>
 
           <para>Einunddrei&szlig;ig, die antworten, dass es bei
             ihnen funktioniert und dass sie cvsup wohl zu einigem
             ung&uuml;nstigen Zeitpunkt durchgef&uuml;hrt
             haben;</para>
 
           <para>Einen, der einen Patch f&uuml;r eine neue
             Gl&uuml;hbirne an -hackers schickt;</para>
 
           <para>Einen, der sich beschwert, dass es vor drei
             Jahren Patches hierf&uuml;r hatte, aber als er sie nach
             -CURRENT schickte, sind sie einfach ignoriert worden und
             er hatte schlechte Erfahrungen mit dem PR-System; nebenbei
             ist die vorgeschlagene Gl&uuml;hbirne nicht
             reflexiv;</para>
 
           <para>Siebenunddrei&szlig;ig, die schreien, dass
             Gl&uuml;hbirnen nicht in das Basissystem geh&ouml;ren,
             dass Committer nicht das Recht haben, solche Dinge
             durchzuf&uuml;hren, ohne die Gemeinschaft zu konsultieren
             und WAS GEDENKT -CORE HIER ZU TUN!?</para>
 
           <para>Zweihundert, die sich &uuml;ber die Farbe des
             Fahrradschuppens beschweren;</para>
 
           <para>Drei, die darauf hinweisen, dass der Patch nicht
             mit &man.style.9; &uuml;bereinstimmt;</para>
 
           <para>Siebzehn, die sich beschweren, dass die
             vorgeschlagene neue Gl&uuml;hbirne der GPL
             unterliegt;</para>
 
           <para>F&uuml;nfhundertundsechsundachtzig, die sich in einen
             Streit &uuml;ber die vergleichbaren Vorteile der GPL, der
             BSD-Lizenz, der MIT-Lizenz, der NPL und der
             pers&ouml;nlichen Hygiene nichtgenannter FSF-Gr&uuml;nder
             verwickeln;</para>
 
           <para>Sieben, die unterschiedliche Teile des Threads nach
             -chat und -advocacy weiterleiten;</para>
 
           <para>Einer, der die vorgeschlagene Gl&uuml;hbirne einbaut,
             obwohl sie dunkler leuchtet, als die alte;</para>
 
           <para>Zwei, die sie wieder ausbauen, und in einer
             w&uuml;tenden Nachricht argumentieren, dass FreeBSD
             besser ganz im Dunkeln dasteht, als mit einer
             d&auml;mmerigen Gl&uuml;hbirne;</para>
 
           <para>Sechsundvierzig, die sich l&auml;rmend wegen des
             Wiederausbaus der d&auml;mmerigen Gl&uuml;hbirne streiten
             und eine Erkl&auml;rung von -core verlangen;</para>
 
           <para>Elf, die eine kleinere Gl&uuml;hbirne beantragen,
             damit sie in ihr Tamagotchi passt, falls wir
             irgendwann beschlie&szlig;en, FreeBSD auf diese Plattform
             zu portieren;</para>
 
           <para>Dreiundsiebzig, die sich &uuml;ber die SNR auf
             -hackers und -chat beschweren und aus Protest
             abmelden;</para>
 
           <para>Dreizehn, die <quote>unsubscribe</quote>,
 	    <quote>How do I unsubscribe?</quote>
             oder <quote>Please remove me from the list</quote> gefolgt
             von der &uuml;blichen Fu&szlig;zeile abschicken;</para>
 
           <para>Einen, der eine funktionierende Gl&uuml;hbirne
             einbaut, w&auml;hrend alle zu besch&auml;ftigt damit sind,
             mit jedem zu streiten, um es zu bemerken;</para>
 
           <para>Einunddrei&szlig;ig, die herausstellen, dass die
             neue Gl&uuml;hbirne 0,364% heller leuchten w&uuml;rde,
             wenn sie mit TenDRA kompiliert werden w&uuml;rde (obwohl
             sie in einen W&uuml;rfel umgeformt werden
             m&uuml;sste) und dass FreeBSD deshalb nach
             TenDRA, anstatt nach GCC wechseln sollte;</para>
 
           <para>Einen, der sich beschwert, dass bei der neuen
             Gl&uuml;hbirne die Verkleidung fehlt;</para>
 
           <para>Neun (einschlie&szlig;lich der PR-Ersteller), die
             fragen <quote>Was ist MFC?</quote></para>
 
           <para>Siebenundf&uuml;nfzig, die sich zwei Wochen, nachdem
             die Birne gewechselt worden ist, dar&uuml;ber beschweren,
             dass das Licht aus war.</para>
 
           <para><emphasis>&a.nik; hat
             hinzugef&uuml;gt:</emphasis></para>
 
           <para><emphasis>Ich habe ziemlich hier&uuml;ber
             gelacht.</emphasis></para>
 
           <para><emphasis>Und dann dachte ich: "Halt, sollte in dieser
             Liste nicht irgendwo 'Einer, der es dokumentiert'
             sein?"</emphasis></para>
 
           <para><emphasis>Und dann wurde ich erleuchtet
             :-)</emphasis></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dev-null">
           <para>Was passiert mit den Daten, die nach
             <filename>/dev/null</filename> geschrieben werden?</para>
         </question>
 
         <answer>
           <para>Sie werden in einer speziellen Datensenke der CPU in
             W&auml;rme umgewandelt, die dann &uuml;ber den
             K&uuml;hlk&ouml;rper und den L&uuml;fter abgef&uuml;hrt
             wird.  Dies ist einer der Gr&uuml;nde f&uuml;r die
             K&uuml;hlung von CPUs; die Anwender gew&ouml;hnen sich an
             die schnelleren Prozessoren, gehen nicht mehr so
             sorgf&auml;ltig mit Ihren Daten um und so landen immer
             mehr Daten in <filename>/dev/null</filename>, was zur
             &Uuml;berhitzung der CPU f&uuml;hrt.  Wenn Sie
             <filename>/dev/null</filename> l&ouml;schen (was die
             Datensenke ziemlich sicher abschaltet), wird Ihre CPU zwar
             nicht mehr so hei&szlig;, daf&uuml;r wird Ihr System aber
             sehr schnell von den &uuml;berz&auml;hligen Daten
             &uuml;berladen und merkw&uuml;rdige Effekte zeigen.  Wenn
             Sie eine sehr schnell Netzwerkverbindung haben,
             k&ouml;nnen Sie Ihre CPU k&uuml;hlen, indem sie Daten aus
             <filename>/dev/random</filename> lesen und in die Weite
             des Netzwerkes schicken; allerdings besteht hier die
             Gefahr der &Uuml;berhitzung von Netzwerk und
             <filename>/</filename>.  Au&szlig;erdem d&uuml;rfte Ihr
             ISP ziemlich w&uuml;tend werden, da der gr&ouml;&szlig;te
             Teil der Daten von seinen Ger&auml;ten in Hitze
             umgewandelt werden wird; da ISPs aber &uuml;ber
             Klimaanlagen verf&uuml;gen, sollte das kein gro&szlig;es
             Problem sein, solange Sie es nicht
             &uuml;bertreiben.</para>
 
          <para><emphasis>Nachtrag Paul Robinson:</emphasis></para>
 
           <para>Es gibt andere Mittel und Wege.  Wie jeder gute
             Systemadministrator weiss, geh&ouml;rt es zum guten
             Ton, einigen Daten zum Bildschirm zu senden, damit die
             Leuchtk&auml;ferchen, die das Bild anzeigen,
             gl&uuml;cklich sind.  Die Leuchtk&auml;ferchen werden nach
             der Farbe Ihrer H&uuml;te (Rot, Gr&uuml;n, oder Blau)
             unterschieden und sie verstecken bzw. zeigen sich (wobei
             man die Farbe ihrer H&uuml;te erkennen kann) bei jeder
             Nahrungsaufnahme.  Grafikkarten wandeln Daten in
             Leuchk&auml;fer-Nahrung um und schicken sie dann zu den
             Leuchtk&auml;fern - teure Karten erzeugen bessere Nahrung
             und sorgen so f&uuml;r besseres Verhalten der
             Leuchtk&auml;fer.  Diese brauchen allerdings einen
             konstanten Stimulus - darum gibt es
             Bildschirmschoner.</para>
 
           <para>Darum lautet mein Vorschlag, die zuf&auml;lligen Daten
             einfach zum Bildschirm zu schicken, damit sie von den
             Leuchtk&auml;fern verzehrt werden.  Dabei entsteht keine
             Hitze, die Leuchtk&auml;fer bleiben gl&uuml;cklich und man
             wird seine &uuml;berfl&uuml;ssigen Daten sehr schnell los,
             auch wenn der Bildschirm etwas merkw&uuml;rdig
             aussieht.</para>
 
           <para>&Uuml;brigens: Als Ex-Admin eines gro&szlig;en ISPs,
             der so seine Probleme mit der K&uuml;hlung seines
             Rechenzentrums hatte, kann ich nur davon abraten,
             &uuml;berfl&uuml;ssige Daten einfach in das Netzwerk zu
             schicken.  Die Heinzelm&auml;nnchen, die die Pakete
             verteilen und versenden, regen sich dar&uuml;ber ganz
             furchtbar auf.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="advanced">
     <title>Weiterf&uuml;hrende Themen</title>
 
     <qandaset>
       <qandaentry>
         <question id="learn-advanced">
           <para>Wie kann ich mehr &uuml;ber die Interna von FreeBSD
 	    erfahren?</para>
         </question>
 
         <answer>
           <para>Zurzeit gibt es nur ein Buch &uuml;ber die Interna von
             FreeBSD, <quote>The Design and Implementation of the FreeBSD
             Operating System</quote> von Marshall Kirk McKusick und
             George V. Neville-Neil, ISBN 0-201-70245-2, das sich auf
             FreeBSD&nbsp;5.X konzentriert.</para>
 
           <para>Allgemeines Wissen &uuml;ber &unix; kann
             allerdings in den meisten F&auml;llen auf FreeBSD
             angewendet werden.</para>
 
           <para>Eine Liste finden Sie im entsprechenden Abschnitt der
             <ulink url="&url.books.handbook;/bibliography-osinternals.html">
             Bibliographie</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="how-to-contribute">
           <para>Wie kann ich bei der Entwicklung von FreeBSD
             mitarbeiten?</para>
         </question>
 
         <answer>
           <para>Genauere Informationen finden Sie im Artikel <ulink
             url="&url.articles.contributing;/article.html">FreeBSD
             unterst&uuml;tzen</ulink>.  Wir k&ouml;nnen Hilfe
             immer gut gebrauchen!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="define-snap-release">
           <para>Was sind SNAPs und RELEASEs?</para>
         </question>
 
         <answer>
           <para>Derzeit existieren drei aktive/halbaktive Zweige im
             <ulink url="http://www.de.FreeBSD.org/cgi/cvsweb.cgi">
             FreeBSD-CVS-Repository</ulink>. In fr&uuml;heren Zweigen
 	    &auml;ndert sich wenig, daher gibt es nur drei
 	    aktive Entwicklungszweige:</para>
 
           <itemizedlist>
             <listitem>
               <para><literal>RELENG_5</literal> bzw.
                 <emphasis>5.X-STABLE</emphasis></para>
             </listitem>
 
             <listitem>
               <para><literal>RELENG_6</literal> bzw.
                 <emphasis>6-STABLE</emphasis></para>
             </listitem>
 
             <listitem>
               <para><literal>HEAD</literal> bzw.
                 <emphasis>-CURRENT</emphasis> oder
                 <emphasis>7.X-CURRENT</emphasis></para>
             </listitem>
           </itemizedlist>
 
           <para><literal>HEAD</literal> ist keine wirkliche
             Bezeichnung f&uuml;r einen Zweig, wie die anderen beiden.
             Es ist lediglich eine symbolische Konstante f&uuml;r
             <quote><emphasis>den aktuellen, nicht verzweigten
             Entwicklungsstrom</emphasis></quote>, auf den wir uns
             einfach als <quote>-CURRENT</quote> beziehen.</para>
 
           <para>Derzeit steht <quote>-CURRENT</quote> f&uuml;r den
             7.X-Entwicklungsstrom, der
             <literal>5-STABLE</literal>-Zweig (<symbol>RELENG_5</symbol>)
             wurde im Oktober 2004, der <literal>6-STABLE</literal>-Zweig
             (<symbol>RELENG_6</symbol>) im November 2005 von
             <quote>-CURRENT</quote> abgespalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="custrel">
           <para>Wie kann ich meine eigene, angepasstes Release
             erstellen?</para>
         </question>
 
         <answer>
           <para>Eine Anleitung dazu finden Sie im Artikel <ulink
             url="&url.articles.releng.en;/article.html">
             FreeBSD Release Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="makeworld-clobbers">
           <para>Wieso &uuml;berschreibt <command>make world</command>
             das installierte System?</para>
         </question>
 
         <answer>
           <para>Das ist beabsichtigt.  Wie der Name schon andeutet,
             erstellt <command>make world</command> alle Systemdateien
             von Grund auf neu.  Sie k&ouml;nnen also sicher sein, am
             Ende eine saubere, konsistente Umgebung zu haben (das ist
             der Grund, warum es so lange dauert).</para>
 
           <para>Falls die Umgebungsvariable <literal>DESTDIR</literal>
             w&auml;hrend der Ausf&uuml;hrung von <command>make
             world</command> oder <command>make install</command>
             definiert ist, werden die neu erstellten Binaries unter
             <literal>${DESTDIR}</literal> in einem zum
             installierten identischen Verzeichnisbaum abgelegt.
             Einige zuf&auml;llige Kombinationen von &Auml;nderungen
             von Shared Libraries und Neuerstellungen von Programmen
             k&ouml;nnen hierbei jedoch ein Scheitern von <command>make
             world</command> verursachen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="cvsup-round-robin">
 	  <para>Warum ist <hostid>cvsup.FreeBSD.org</hostid>
 	    kein Round-Robin-Eintrag im DNS, so dass Anfragen
 	    auf alle CVsup-Server verteilt werden?</para>
 	</question>
 
 	<answer>
 	  <para>Die CVsup-Server gleichen sich st&uuml;ndlich
 	    mit dem Hauptserver ab.  Allerdings findet der
 	    Abgleich nicht zur gleichen Zeit statt, daher
 	    k&ouml;nnen einige Server neuere Quellen bereitstellen
 	    als andere Server.  Alle Server stellen jedoch
 	    Quellen bereit, die maximal eine Stunde alt sind.
 	    W&auml;re <hostid role="fqdn">cvsup.FreeBSD.org</hostid>
 	    ein Round-Robin-Eintrag im DNS, der Benutzern einen
 	    zuf&auml;lligen Server zuteilt, k&ouml;nnten beim
 	    zweiten Lauf von CVsup &auml;ltere Quellen als beim
 	    ersten Lauf heruntergeladen werden.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bus-speed-defaulted">
           <para>Warum meldet mein System <quote>(bus speed
             defaulted)</quote> beim Start?</para>
         </question>
 
         <answer>
           <para>Die Adaptec 1542 SCSI Hostadapter erlauben dem
             Benutzer die Buszugriffsgeschwindigkeit per Software zu
             konfigurieren.  &Auml;ltere Versionen des 1542-Treibers
             versuchten, die schnellstm&ouml;gliche Geschwindigkeit
             herauszufinden und konfigurierten den Adapter
             entsprechend.  Wir haben festgestellt, dass dies auf
             einigen Systemen nicht funktioniert, weshalb Sie nun die
             Kernelkonfigurationsoption <symbol>TUNE_1542</symbol>
             definieren m&uuml;ssen, um es zu aktivieren.  Die
             Benutzung auf Systemen, auf denen es funktioniert,
             k&ouml;nnte Ihre Platten schneller machen, aber auf den
             Systemen, auf denen es nicht funktioniert, k&ouml;nnten
             Ihre Daten besch&auml;digt werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ctm">
           <para>Kann ich -CURRENT mit begrenztem Internetzugang
             folgen?</para>
         </question>
 
         <answer>
           <para>Ja, Sie k&ouml;nnen das tun, <emphasis>ohne</emphasis>
             den gesamten Quellbaum herunterzuladen, indem Sie die
             Einrichtung <ulink
             url="&url.books.handbook;/synching.html#CTM">CTM</ulink>
             benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="split-240k">
           <para>Wie haben Sie die Distribution in 240k-Dateien
             aufgespalten?</para>
         </question>
 
         <answer>
           <para>Bei neueren BSD-basierten Systemen gibt es eine Option
             <option>-b</option> zu &man.split.1;, die das Splitten von
             Dateien an willk&uuml;rlichen Bytegrenzen erlaubt.</para>
 
           <para>Hier ist ein Beispiel aus
             <filename>/usr/src/Makefile</filename>.</para>
 
           <programlisting>
 bin-tarball:
         (cd ${DISTDIR}; \
         tar cf - . \
         gzip --no-name -9 -c | \
         split -b 240640 - \
         ${RELEASEDIR}/tarballs/bindist/bin_tgz.)
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="submitting-kernel-extensions">
           <para>Ich habe eine Kernelerweiterung geschrieben.  An wen
             sende ich sie?</para>
         </question>
 
         <answer>
           <para>Lesen Sie bitte den Artikel <ulink
             url="&url.articles.contributing;/article.html">
             FreeBSD unterst&uuml;tzen</ulink>.</para>
 
           <para>Und Danke, dass Sie dar&uuml;ber
             nachdenken!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-initialize">
           <para>Wie werden Plug&amp;Play ISA-Karten erkannt und
             initialisiert?</para>
         </question>
 
         <answer>
           <para>Von: Frank Durda IV
             <email>uhclem@nemesis.lonestar.org</email></para>
 
           <para>Kurz gesagt gibt es nur wenige I/O-Ports &uuml;ber die
             PnP-Karten antworten, wenn der Host fragt, ob jemand da
             ist.  Wenn die PnP-Erkennungsroutine startet, fragt sie,
             ob irgendwelche PnP-Karten vorhanden sind und alle
             PnP-Karten antworten mit ihrer Modellnummer auf demselben
             Port, von dem sie auch gelesen haben.  Die
             Erkennungsroutine erh&auml;lt also ein geodertes
             <quote>Ja</quote> auf diese Frage.  Mindestens ein Bit
             wird bei dieser Antwort gesetzt sein.  Die
             Erkennungsroutine ist dann in der Lage, daf&uuml;r zu
             sorgen, dass Karten mit Modellnummern (zugeordnet von
             Microsoft/Intel) kleiner als X <quote>off-line</quote>
             gesetzt werden.  Sie pr&uuml;ft dann, ob immer noch Karten
             da sind, die auf die Frage antworten.  Falls die Antwort
             <literal>0</literal> war, sind keine Karten mit IDs
             gr&ouml;&szlig;er X vorhanden.  Nun pr&uuml;ft die
             Erkennungsroutine, ob Karten unterhalb
             <literal>X</literal> vorhanden sind.  Dann setzt die
             Erkennungsroutine alle Karten gr&ouml;&szlig;er als
             X-(limit/4) off-line und wiederholt die Frage.  Wenn diese
             halbbin&auml;re Suche nach IDs in Folge gen&uuml;gend oft
             wiederholt worden ist, wird die Erkennungsroutine
             schlie&szlig;lich alle in einem Rechner befindlichen
             PnP-Karten identifiziert haben und das mit einer
             Iterationszahl sehr viel kleiner als 2^64.</para>
 
           <para>Die IDs bestehen aus zwei 32-Bit-Feldern (daher 2^64)
             + acht Bit Pr&uuml;fsumme.  Die ersten 32 Bit sind die
             Herstellerkennung.  Es wurde zwar nicht best&auml;tigt,
             aber es wird angenommen, dass unterschiedliche
             Kartentypen desselben Herstellers unterschiedliche 32-Bit
             Herstellerkennungen besitzen k&ouml;nnen.  32 Bit nur
             f&uuml;r eindeutige Hersteller zu ben&ouml;tigen, scheint
             etwas &uuml;bertrieben.</para>
 
           <para>Die niedrigen 32 Bit sind eine Seriennummer,
             Ethernetadresse - etwas, das die betreffende Karte
             einzigartig macht.  Die Hersteller d&uuml;rfen niemals
             eine zweite Karte mit denselben niedrigen 32 Bit
             herstellen, es sei denn, die h&ouml;heren 32 Bit sind
             unterschiedlich.  Sie k&ouml;nnen also mehrere Karten des
             selben Typs im Rechner haben und die gesamten 64 Bit
             bleiben stets eindeutig.</para>
 
           <para>Die 32-Bit-Gruppen k&ouml;nnen niemals nur aus Nullen
             bestehen.  Das erlaubt es, bei der bin&auml;ren Suche zu
             Beginn nur auf von Null verschiedene Bits zu
             achten.</para>
 
           <para>Wenn das System alle vorhandenen Karten-IDs
             identifiziert hat, reaktiviert es jede Karte - eine nach
             der anderen (&uuml;ber dieselben I/O-Ports) und ermittelt,
             welche Ressourcen von der jeweiligen Karte ben&ouml;tigt
             werden, welche Wahlm&ouml;glichkeiten f&uuml;r Interrupts
             bestehen usw.  Alle Karten werden abgefragt, um diese
             Informationen zusammenzustellen.</para>
 
           <para>Diese Informationen werden dann mit Informationen aus
             allen ECU-Dateien auf der Festplatte oder mit im MLB-BIOS
             verdrahteten Informationen verkn&uuml;pft.  Die ECU- und
             BIOS-PnP-Unterst&uuml;tzung f&uuml;r Hardware auf dem MLB
             ist f&uuml;r gew&ouml;hnlich k&uuml;nstlich und was die
             Peripherieger&auml;te tun ist nicht wirklich echtes PnP.
             Durch die Untersuchung der BIOS-Informationen und der
             ECU-Informationen k&ouml;nnen die Erkennungsroutinen
             jedoch die von PnP-Ger&auml;ten benutzten Ressourcen so
             &auml;ndern, dass vermieden wird, dass bereits
             von anderen Ger&auml;ten benutzte Ressourcen verwendet
             werden.</para>
 
           <para>Dann werden die PnP-Ger&auml;te nochmals besucht und
             ihre I/O, DMA, IRQ und Memory-Map-Adressen werden
             zugeordnet.  Die Ger&auml;te werden an diesen Stellen
             sichtbar werden und dort bis zum n&auml;chsten Reboot
             verbleiben.  Allerdings hindert Sie auch nichts daran, sie
             zu verschieben, wohin Sie wollen.</para>
 
           <para>Im obigen Teil wurde sehr viel vereinfacht, aber die
             grundlegende Idee sollte klar geworden sein.</para>
 
           <para>Microsoft hat einige der prim&auml;ren
             Druckerstatusports f&uuml;r PnP &uuml;bernommen, da keine
             Karte diese Adressen f&uuml;r die entgegengesetzten
             I/O-Zyklen decodiert.  Ich habe w&auml;hrend der
             fr&uuml;hen &Uuml;berpr&uuml;fungsperiode des
             PnP-Vorschlags eine echte IBM Druckerkarte gefunden, die
             Schreibzugriffe auf dem Statusport decodiert hat, aber MS
             hat nur <quote>tough</quote> gesagt.  Also schreiben sie
             auf den Druckerstatusport, um Adressen zu setzen, benutzen
             zus&auml;tzlich diese Adresse + <literal>0x800</literal>
             und einen dritten I/O-Port zum Lesen, der irgendwo
             zwischen <literal>0x200</literal> und
             <literal>0x3ff</literal> liegen kann.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="major-numbers">
           <para>Wie bekomme ich eine Major-Number f&uuml;r einen
             Ger&auml;tetreiber, den ich geschrieben habe?</para>
         </question>
 
         <answer>
 	  <para>&os.current; stellt seit Februar&nbsp;2003
 	    Major-Numbers f&uuml;r Ger&auml;te zur Laufzeit automatisch
 	    bereit.  Nach M&ouml;glichkeit sollte diese neue
 	    Funktion benutzt werden, anstatt eine Major-Number
 	    statisch festzulegen.  Weitere Hinweise finden Sie in
 	    <filename>src/sys/conf/majors</filename>.</para>
 
 	  <para>Wenn Sie eine statisch festgelegte Major-Number
 	    ben&ouml;tigen, h&auml;ngt das weitere Verfahren davon ab,
 	    ob Sie den Treiber frei verf&uuml;gbar machen wollen.
             Falls dem so ist, senden Sie uns bitte eine Kopie der
             Treiber-Sourcen und zus&auml;tzlich die entsprechenden
             &Auml;nderungen der Datei <filename>files.i386</filename>,
             ein Beispiel f&uuml;r einen Eintrag in der
             Konfigurationsdatei und den entsprechenden Code f&uuml;r
             &man.MAKEDEV.8;, der die Ger&auml;tedateien f&uuml;r Ihr
 	    Ger&auml;t erzeugt.  Falls Sie nicht beabsichtigen,
             den Treiber frei verf&uuml;gbar zu machen, oder es
             aufgrund von Lizenzbeschr&auml;nkungen nicht k&ouml;nnen,
             dann ist die Major-Number 32 f&uuml;r zeichenorientierte
             und die Major-Number 8 f&uuml;r blockorientierte
             Ger&auml;te speziell f&uuml;r diesen Zweck reserviert.  In
             jedem Fall w&uuml;rden wir uns freuen, auf der Mailingliste
 	    &a.hackers; etwas &uuml;ber Ihren neuen Treiber zu
 	    h&ouml;ren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="alternate-directory-layout">
           <para>Gibt es alternative Layoutverfahren f&uuml;r
             Verzeichnisse?</para>
         </question>
 
         <answer>
           <para>Als Antwort auf die Frage nach alternativen
             Layoutverfahren f&uuml;r Verzeichnisse ist das Schema, das
             derzeit benutzt wird, unver&auml;ndert von dem, das ich
             1983 geschrieben habe.  Ich habe das Vorgehen f&uuml;r das
             originale Fast-Filesystem geschrieben und es niemals
             &uuml;berarbeitet.  Es funktioniert gut, wenn es darum
             geht, zu verhindern, dass Zylindergruppen volllaufen.
             Wie viele von Ihnen angemerkt haben, funktioniert es
             schlecht f&uuml;r find.  Die meisten Dateisysteme werden
             von Archiven erstellt, die mit einer Tiefensuche (also
             ftw) erstellt wurden.  Diese Verzeichnisse werden
             &uuml;ber die Zylindergruppen hinweg entfaltet und
             erzeugen denkbar ung&uuml;nstigste Voraussetzungen
             f&uuml;r zuk&uuml;nftige Tiefensuchen.  Falls man die
             Gesamtzahl der zu erstellenden Verzeichnisse w&uuml;sste,
             w&auml;re die L&ouml;sung die, (gesamt / fs_ncg) pro
             Zylindergruppe zu erstellen, bevor fortgefahren wird.
             Offensichtlich m&uuml;sste man eine Heuristik
             erstellen, um die Zahl zu sch&auml;tzen.  Sogar die
             Benutzung einer kleinen, fixen Zahl, z.B. 10, w&uuml;rde
             eine Verbesserung um Gr&ouml;&szlig;enordnungen ausmachen.
             Um Wiederherstellungen von normalem Betrieb (wo der
             derzeitige Algorithmus vermutlich sinnvoller ist) zu
             unterscheiden, k&ouml;nnten Sie die Clusterung von bis zu
             10 benutzen, wenn sie alle innerhalb eines
             10-Sekunden-Fensters durchgef&uuml;hrt w&uuml;rden.
             Jedenfalls ist mein Schluss, dass dies ein
             fruchtbares Gebiet f&uuml;r Experimente ist.</para>
 
           <para>Kirk McKusick, September 1998</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-panic-troubleshooting">
           <para>Wie kann ich optimalen Nutzen aus einer kernel panic
             ziehen?</para>
         </question>
 
         <answer>
           <para><emphasis>[Dieser Abschnitt wurde von &a.des;, der
             einige Tippfehler korrigiert und die Kommentare in eckigen
             Klammern hinzugef&uuml;gt hat, aus einer Mail von
             &a.wpaul; in der <link
             linkend="mailing">Mailingliste</link> freebsd-current
             entnommen.]</emphasis></para>
 
           <programlisting>
 From: Bill Paul &lt;wpaul@skynet.ctr.columbia.edu&gt;
 Subject: Re: the fs fun never stops
 To: Ben Rosengart
 Date: Sun, 20 Sep 1998 15:22:50 -0400 (EDT)
 Cc: current@FreeBSD.org
           </programlisting>
 
           <para><emphasis>[&lt;Ben Rosengart&gt; sendete die
             folgende Panik-Meldung]</emphasis></para>
 
           <programlisting>
 &gt; Fatal trap 12: page fault while in kernel mode
 &gt; fault virtual address   = 0x40
 &gt; fault code              = supervisor read, page not present
 &gt; instruction pointer     = 0x8:0xf014a7e5
                                    ^^^^^^^^^^
 &gt; stack pointer           = 0x10:0xf4ed6f24
 &gt; frame pointer           = 0x10:0xf4ed6f28
 &gt; code segment            = base 0x0, limit 0xfffff, type 0x1b
 &gt;                         = DPL 0, pres 1, def32 1, gran 1
 &gt; processor eflags        = interrupt enabled, resume, IOPL = 0
 &gt; current process         = 80 (mount)
 &gt; interrupt mask          =
 &gt; trap number             = 12
 &gt; panic: page fault
           </programlisting>
 
           <para>[Wenn] Sie eine Meldung wie diese sehen, reicht es
             nicht, sie einfach zu reproduzieren und sie einzusenden.
             Der Wert des Instruktionszeigers, den ich oben
             hervorgehoben habe, ist wichtig; leider ist er auch
             konfigurationsabh&auml;ngig.  Mit anderen Worten variieren
             die Werte abh&auml;ngig von dem Kernel-Image, das Sie
             tats&auml;chlich benutzen.  Wenn Sie ein GENERIC
             Kernelimage von einem der Snapshots benutzen, dann ist es
             f&uuml;r jemand anderen m&ouml;glich, die fehlerhafte
             Instruktion herauszufinden, aber wenn Sie einen
             angepassten Kernel benutzen, k&ouml;nnen nur
             <emphasis>Sie</emphasis> uns sagen, wo der Fehler
             auftrat.</para>
 
           <para>Was Sie tun sollten, ist folgendes:</para>
 
           <procedure>
             <step>
               <para>Notieren Sie sich den Wert des
                 Instruktionszeigers.  Beachten Sie, dass der Teil
                 <literal>0x8:</literal> am Anfang in diesem Fall nicht
                 von Bedeutung ist; der Teil
                 <literal>0xf0xxxxxx</literal> ist der, den wir
                 wollen.</para>
             </step>
 
             <step>
               <para>Tun Sie folgendes, wenn das System
                 rebootet:</para>
 
               <screen>&prompt.user; <userinput>nm -n /kernel.that.caused.the.panic | grep f0xxxxxx</userinput></screen>
 
               <para>wobei <literal>0xf0xxxxxx</literal> der Wert des
                 Instruktionszeigers ist.  Es besteht die
                 M&ouml;glichkeit, dass Sie keinen exakten Treffer
                 erzielen, weil die Symbole in der Symboltabelle des
                 Kernels Funktionseinstiegspunkte sind und die Adresse
                 des Instruktionszeiger irgendwo innerhalb einer
                 Funktion liegen wird und nicht am Anfang.  Falls sie
                 keinen exakten Treffer erzielen, lassen Sie den
                 letzten Teil des Werts des Instruktionszeigers weg und
                 versuchen es nocheinmal, z.B.:</para>
 
               <screen>&prompt.user; <userinput>nm -n /kernel.that.caused.the.panic | grep f0xxxxx</userinput></screen>
 
               <para>Falls das kein Ergebnis liefert, hacken Sie eine
                 weitere Ziffer ab.  Wiederholen Sie die Schritte, bis
                 Sie irgendeine Ausgabe erhalten.  Das Ergebnis wird
                 eine Liste m&ouml;glicher Funktionen sein, die die
                 Panik verursacht haben.  Das ist zwar kein absolut
                 genauer Mechanismus, um die Fehlerursache ausfindig zu
                 machen, aber es ist besser als gar nichts.</para>
             </step>
           </procedure>
 
           <para>Ich sehe st&auml;ndig Leute, die Panik-Meldungen wie
             diese zeigen, aber ich sehe kaum jemanden, der sich die
             Zeit nimmt, den Instruktionszeiger einer Funktion aus der
             Symboltabelle des Kernel zuzuordnen.</para>
 
           <para>Der beste Weg, den Grund f&uuml;r eine Panik
             herauszufinden, ist der, einen Crash-Dump festzuhalten und
             dann &man.gdb.1; zu benutzen, um den Stack im Crash-Dump
             zur&uuml;ckzuverfolgen.</para>
 
           <para>Jedenfalls ist die Methode, die ich normalerweise
             benutze, folgende:</para>
 
           <procedure>
             <step>
               <para>Richten Sie eine Kernelkonfigurationsdatei ein,
                 f&uuml;gen Sie optional <literal>options DDB</literal>
                 hinzu, falls Sie glauben, dass Sie den
                 Kerneldebugger ben&ouml;tigen.  (Ich benutze ihn
                 haupts&auml;chlich zum Setzen von Haltepunkten, wenn
                 ich eine Endlosschleife irgendeiner Art
                 vermute.)</para>
             </step>
 
             <step>
               <para>Benutzen Sie <command>config -g
                 <replaceable>KERNELCONFIG</replaceable></command>, um
                 das Erstellungsverzeichnis einzurichten.</para>
             </step>
 
             <step>
               <para><command>cd
                 /sys/compile/<replaceable>KERNELCONFIG</replaceable>;
                 make</command></para>
             </step>
 
             <step>
               <para>Warten Sie, bis der Kernel fertig kompiliert
                 ist.</para>
             </step>
 
             <step>
               <para><command>make install</command></para>
             </step>
 
             <step>
               <para>reboot</para>
             </step>
           </procedure>
 
           <para>Der &man.make.1;-Prozess wird zwei Kernel
             erstellt haben: <filename>kernel</filename> und
             <filename>kernel.debug</filename>.
             <filename>kernel</filename> wurde als
             <filename>/kernel</filename> installiert, w&auml;hrend
             <filename>kernel.debug</filename> als Quelle f&uuml;r
             Debuggersymbole f&uuml;r &man.gdb.1; benutzt werden
             kann.</para>
 
           <para>Um sicherzustellen, dass ein Crash-Dump erhalten
             bleibt, m&uuml;ssen Sie
             <filename>/etc/rc.config</filename> editieren und
             <literal>dumpdev</literal> so setzen, dass es auf
             Ihre Swap-Partition zeigt.  Das bewirkt, dass die
             &man.rc.8;-Skripte den Befehl &man.dumpon.8; benutzen, um
             Crash-Dumps zu erm&ouml;glichen.  Sie k&ouml;nnen
             &man.dumpon.8; auch manuell ausf&uuml;hren.  Nach einer
             Panik kann der Crash-Dump mit &man.savecore.8;
             wiederhergestellt werden;  wenn <literal>dumpdev</literal>
             in <filename>/etc/rc.conf</filename> gesetzt ist, werden
             die &man.rc.8;-Skripte &man.savecore.8; automatisch
             ausf&uuml;hren und den Crash-Dump unter
             <filename>/var/crash</filename> ablegen.</para>
 
           <note>
             <para>Crash-Dumps von FreeBSD sind f&uuml;r
               gew&ouml;hnlich genauso gro&szlig; wie der physikalische
               Hauptspeicher Ihres Rechners.  Das hei&szlig;t, wenn Sie
               64MB&nbsp;RAM haben, werden sie einen 64MB&nbsp;Crash-Dump
               erhalten.  Deshalb m&uuml;ssen Sie daf&uuml;r sorgen, dass
               gen&uuml;gend Speicherplatz in
               <filename>/var/crash</filename> zur Verf&uuml;gung
               steht, um den Dump aufnehmen zu k&ouml;nnen.  Alternativ
               f&uuml;hren Sie &man.savecore.8; manuell aus und lassen
               es den Crash-Dump in einem anderen Verzeichnis
               wiederherstellen, in dem Sie mehr Platz haben.  Es ist
               m&ouml;glich, die Gr&ouml;&szlig;e des Crash-Dumps zu
               begrenzen, indem <literal>options MAXMEM=(foo)</literal>
               benutzt wird, um den Speicher, den der Kernel benutzt,
               auf einen etwas vern&uuml;nftigeren Wert zu setzen.
               Wenn Sie z.B.  128MB RAM haben, k&ouml;nnen Sie die
               Speicherbenutzung des Kernels auf 16MB begrenzen, so
               dass die Gr&ouml;&szlig;e Ihres Crash-Dumps 16MB
               anstatt 128MB betr&auml;gen wird.</para>
           </note>
 
           <para>Wenn Sie den Crash-Dump wiederhergestellt haben,
             k&ouml;nnen Sie den Stack mit &man.gdb.1; so
             zur&uuml;ckverfolgen:</para>
 
           <screen>&prompt.user; <userinput>gdb -k /sys/compile/KERNELCONFIG/kernel.debug /var/crash/vmcore.0</userinput>
 <prompt>(gdb)</prompt> <userinput>where</userinput></screen>
 
           <para>Beachten Sie, dass es mehrere Seiten mit
             wertvollen Informationen geben k&ouml;nnte; idealerweise
             sollten Sie &man.script.1; benutzen, um sie alle
             festzuhalten.  Wenn Sie das vollst&auml;ndige Kernelimage
             mit allen Debugginginformationen benutzen,
             m&uuml;ssten Sie exakt die Zeile des
             Kernel-Sourcecodes finden, wo die Panik aufgetreten ist.
             F&uuml;r gew&ouml;hnlich m&uuml;ssen Sie den Stack von
             unten an zur&uuml;ckverfolgen, um die genaue
             Ereignisabfolge, die zum Crash f&uuml;hrte,
             zur&uuml;ckzuverfolgen.  Sie k&ouml;nnen &man.gdb.1; auch
             zum Ausdrucken der Inhalte verschiedener Variablen oder
             Strukturen benutzen, um den Systemstatus zum Zeitpunkt des
             Absturzes zu untersuchen.</para>
 
           <para>Wenn Sie nun wirklich verr&uuml;ckt sind und einen
             zweiten Computer haben, k&ouml;nnen Sie &man.gdb.1; auch
             f&uuml;r entferntes Debugging konfigurieren, so dass
             Sie &man.gdb.1; auf einem System benutzen k&ouml;nnen, um
             den Kernel auf einem anderen System zu debuggen,
             einschlie&szlig;lich dem Setzen von Haltepunkten und dem
             Bewegen in Einzelschritten durch den Kernelcode, genauso,
             wie Sie es mit einem normalen Benutzerprogramm tun
             k&ouml;nnen.  Ich habe noch nicht damit gespielt weil ich
             nicht oft Gelegenheit habe, zwei Rechner nebeneinander
             f&uuml;r Debuggingzwecke einzurichten.</para>
 
           <para><emphasis>[Bill hat hinzugef&uuml;gt: "Ich
             verga&szlig;, etwas zu erw&auml;hnen: wenn Sie DDB
             aktiviert haben und der Kernel im Debugger landet,
             k&ouml;nnen Sie eine Panik (und einen Crash-Dump)
             erzwingen, indem Sie einfach 'panic' am ddb-Prompt
             eingeben.  Er k&ouml;nnte w&auml;hrend der Panikphase
             wieder im Debugger stoppen.  Falls er das tut, geben Sie
             'continue' ein, dann wird er den Crash-Dump beenden."
             -ed]</emphasis></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dlsym-failure">
           <para>Wieso funktioniert dlsym() nicht mehr f&uuml;r
             ELF-Executables?</para>
         </question>
 
         <answer>
           <para>Die ELF-Werkzeuge machen die in einem Executable
             definierten Symbole dem dynamischen Linker nicht
             standardm&auml;&szlig;ig sichtbar.  Konsequenterweise
             werden <function>dlsym()</function>-Suchen nach Handlern
             aus Aufrufen von <function>dlopen(NULL, flags)</function>
             diese Symbole nicht finden k&ouml;nnen.</para>
 
           <para>Wenn Sie mit <function>dlsym()</function> nach im
             Hauptexecutable eines Prozesses vorhandenen Symbolen
             suchen wollen, m&uuml;ssen Sie das Executable mit der
             Option <option>-export-dynamic</option> von &man.ld.1;
             linken.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="change-kernel-address-space">
           <para>Wie kann ich den Adressraum des Kernels
             vergr&ouml;ssern oder verkleinern?</para>
         </question>
 
         <answer>
           <para>Standardm&auml;&szlig;ig betr&auml;gt der
             Adressraum des Kernels 256MB (FreeBSD 3.X) bzw. 1 GB
             (FreeBSD 4.X).  Wenn Sie einen netzwerkintensiven Server
             (z.B. einen gro&szlig;en FTP- oder HTTP-Server) betreiben,
             kann es sein, dass Sie der Meinung sind, dass
             256MB nicht ausreichen.</para>
 
           <para>Wie also erh&ouml;hen Sie den Adressraum?  Hier
             gibt es zwei Aspekte.  Erstens m&uuml;ssen Sie dem Kernel
             sagen, dass er einen gr&ouml;&szlig;eren Anteil des
             Adressraums f&uuml;r sich selbst reservieren soll.
             Da der Kernel am oberen Ende des Adressraums geladen
             wird, m&uuml;ssen Sie zweitens die Ladeadresse verringern,
             damit er mit dem Kopf nicht gegen die Obergrenze
             st&ouml;&szlig;t.</para>
 
           <para>Das erste Ziel erreicht man, indem man den Wert von
             <literal>NKPDE</literal> in
             <filename>src/sys/i386/include/pmap.h</filename>
             erh&ouml;ht.  F&uuml;r einen Adressraum von 1 GB
             sieht das so aus:</para>
 
           <programlisting>
 #ifndef NKPDE
 #ifdef SMP
 #define NKPDE                   254     /* addressable number of page tables/pde's */
 #else
 #define NKPDE                   255     /* addressable number of page tables/pde's */
 #endif  /* SMP */
 #endif
           </programlisting>
 
           <para>Dividieren Sie die gew&uuml;nschte
             Adressraumgr&ouml;&szlig;e (in Megabyte) durch vier
             und subtrahieren Sie dann eins f&uuml;r UP und zwei
             f&uuml;r SMP, um den korrekten Wert f&uuml;r
             <literal>NKPDE</literal> zu finden.</para>
 
           <para>Um das zweite Ziel zu erreichen m&uuml;ssen Sie die
             korrekte Ladeadresse berechnen: subtrahieren Sie einfach
             die Gr&ouml;&szlig;e des Adressraums (in Byte) von
             0x100100000; f&uuml;r einen Adressraum von 1 GB
             lautet das Ergebnis 0xc0100000.  Setzen Sie
             <symbol>LOAD_ADDRESS</symbol> in
             <filename>src/sys/i386/conf/Makefile.i386</filename> auf
             diesen Wert; setzen Sie dann den Location-Counter am
             Anfang der Abschnittsliste in
             <filename>src/sys/i386/conf/kernel.script</filename> auf
             denselben Wert:</para>
 
           <programlisting>
 OUTPUT_FORMAT("elf32-i386", "elf32-i386", "elf32-i386")
 OUTPUT_ARCH(i386)
 ENTRY(btext)
 SEARCH_DIR(/usr/lib); SEARCH_DIR(/usr/obj/elf/home/src/tmp/usr/i386-unknown-freebsdelf/lib);
 SECTIONS
 {
   /* Read-only sections, merged into text segment: */
   . = 0xc0100000 + SIZEOF_HEADERS;
   .interp     : { *(.interp)    }
           </programlisting>
 
           <para>Konfigurieren und erstellen Sie Ihren Kernel dann neu.
             Sie werden vermutlich Probleme mit &man.ps.1;, &man.top.1;
             und &auml;hnlichen Programmen haben.  Ein <command>make
             world</command> sollte diese beheben; alternativ
             k&ouml;nnen Sie die gepatchte <filename>pmap.h</filename>
             in das Verzeichnis <filename>/usr/include/vm</filename>
             kopieren und danach <filename>libkvm</filename>,
             &man.ps.1; und &man.top.1; neu erzeugen.</para>
 
           <para>Hinweis: die Gr&ouml;&szlig;e des
             Kernel-Adressraums muss ein Vielfaches von vier
             Megabyte betragen.</para>
 
           <para>[&a.dg; f&uuml;gt hinzu: <emphasis>Ich glaube, der
             Kerneladressraum muss eine Zweierpotenz sein,
             aber ich bin mir dessen nicht sicher.  Der alte
             (&auml;ltere) Bootcode pflegte die oberen Adressbits
             zu mi&szlig;brauchen und ich glaube, er erwartete
             mindestens 256MB Granularit&auml;t.]</emphasis></para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="acknowledgments">
     <title>Danksagung</title>
 
     <para>Dieses kleine unschuldige Dokument mit H&auml;ufig gestellten
       Fragen wurde in den letzten 10 Jahren von Hunderten, wenn
       nicht Tausenden, geschrieben, neu geschrieben, &uuml;berarbeitet,
       gefaltet, verdreht, durcheinander gebracht, wieder aufgebaut,
       verst&uuml;mmelt, seziert, durchgekaut, &uuml;berdacht, und
       wiederbelebt.  Und das nicht nur einmal.</para>
 
     <para>Wir m&ouml;chten allen daf&uuml;r Verantwortlichen danken
       und wir fordern auch Sie auf, dieser Gruppe <ulink
       url="&url.articles.contributing;/article.html">beizutreten</ulink>,
       um diese FAQ noch besser zu machen.</para>
 
     <para>Folgende Personen haben durch die Beantwortung von Fragen,
       sowie durch Hinweise und Kommentare an der Entstehung der
       deutschen &Uuml;bersetzung mitgewirkt:</para>
 
     <itemizedlist>
       <listitem>
         <para>Ross Alexander</para>
       </listitem>
 
       <listitem>
         <para>&a.jhb;</para>
       </listitem>
 
       <listitem>
         <para>&a.nik;</para>
       </listitem>
 
       <listitem>
         <para>Glen Foster</para>
       </listitem>
 
       <listitem>
         <para>Oliver Fromme</para>
       </listitem>
 
       <listitem>
         <para>Frank Gruender</para>
       </listitem>
 
       <listitem>
         <para>Chris Hill</para>
       </listitem>
 
       <listitem>
         <para>James Howard</para>
       </listitem>
 
       <listitem>
         <para>&a.jkh;</para>
       </listitem>
 
       <listitem>
         <para>&a.alex;</para>
       </listitem>
 
       <listitem>
         <para>&a.jmas;</para>
       </listitem>
 
       <listitem>
         <para>Mike Meyer</para>
       </listitem>
 
       <listitem>
         <para>Dan O'Connor</para>
       </listitem>
 
       <listitem>
         <para>Eric Ogren</para>
       </listitem>
 
       <listitem>
         <para>&a.de.pierau;</para>
       </listitem>
 
       <listitem>
         <para>Oliver Schneider</para>
       </listitem>
 
       <listitem>
         <para>Christoph Sold</para>
       </listitem>
     </itemizedlist>
 
     <para>Und an alle anderen, an die wir nicht gedacht haben.
       Entschuldigung und herzlichen Dank!</para>
   </chapter>
   &bibliography;
 </book>
diff --git a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
index 1875a78fe0..e702c7c8bb 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
@@ -1,1976 +1,1976 @@
 <!-- Copyright (c) 1998, 1999 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML, HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.17 2005/09/12 18:08:33 jkois Exp $
-     basiert auf: 1.44
+     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.18 2006/11/06 20:04:32 jkois Exp $
+     basiert auf: 1.45
 -->
 
 <!--?
 o SGML-Kontext sollte besser mit Umgebung uebersetzt werden.
 
 Oliver Fischer
 
 -->
 
 <chapter id="sgml-primer">
   <title>Die SGML-Fibel</title>
 
   <para>Die Mehrzahl der Dokumente des FDPs sind in SGML geschrieben.
     Ziel dieses Kapitels ist es, genau zu erkl&auml;ren, was
     das bedeutet und wie man die SGML-Quellen liest und versteht.
     Ebenso werden die in den Quellen genutzten Kniffe erkl&auml;rt,
     auf die man beim Lesen der Dokumente sto&szlig;en wird.</para>
 
   <para>Teile dieses Kapitels basieren auf Mark Galassis <quote><ulink
         url="http://nis-www.lanl.gov/~rosalia/mydocs/docbook-intro/docbook-intro.html">Get
         Going With DocBook</ulink></quote>.</para>
 
   <sect1 id="sgml-primer-overview">
     <title>&Uuml;berblick</title>
 
     <para>In den guten alten Zeiten war der Umgang mit
       <quote>elektronischem</quote> Text einfach. Man musste
       lediglich wissen, welcher Zeichensatz (ASCII, EBCDIC oder ein
       anderer) vorlag. Text war einfach Text und sah so aus, wie man
       ihn sah. Keine Extras, keine Formatierungen und kein sonstiger
       Schnickschnack.</para>
 
     <para>F&uuml;r viele Zwecke war dies allerdings nicht ausreichend.
       Von einem machinenlesbaren Text wird erwartet, dass er auch von
       Maschinen gelesen und intelligent weiterverarbeitet werden kann.
       Einzelne Stellen sollen hervorgehoben werden, andere sollen in ein
       Glossar aufgenommen werden oder auf andere Textstellen
       verweisen. Dateinamen wiederum sollen in einer
       <quote>schreibmaschinen&auml;hnlichen</quote> Schrift auf dem
       Bildschirm dargestellt werden, der Ausdruck soll jedoch in
       <quote>Schr&auml;gschrift</quote> oder in einer beliebigen anderen
       Darstellungsform erfolgen.</para>
 
     <para>Anf&auml;nglich gab es die Hoffnung, dass die
       K&uuml;nstliche Intelligenz (KI) helfen w&uuml;rde, dieses Ziel
       zu erreichen. Computer sollte den Text lesen und dazu in der Lage
       sein, selbstst&auml;ndig wichtige Formulierungen, Dateinamen,
       Benutzereingaben oder Beispiele zu erkennen.  Leider verlief die
       Entwicklung in diesem Bereich nicht wie gew&uuml;nscht und Computer
       ben&ouml;tigen nach wie vor etwas Unterst&uuml;tzung, bevor sie
       Texte vern&uuml;nftig verarbeiten k&ouml;nnen.</para>
 
     <para>Genauer gesagt, man muss ihnen sagen, was was ist. Sehen
       wir Menschen uns folgende Zeilen an:
 
       <blockquote>
 	<para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 	<screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>
       </blockquote>
 
       f&auml;llt es uns leicht zu erkennen, was ein Dateiname, ein
       einzugebender Befehl oder ein Verweis auf eine Hilfeseite ist. Das
       kann ein Computer, der einen Text verarbeitet, nicht. Aus diesem
       Grund ist es notwendig, Texte mit weiteren Informationen
       <quote>auszuzeichnen</quote>.</para>
 
     <!-- Hier bin ich mir nicht sicher, ob die &Uuml;bersetzung
     sprachlich genau bzw. richtig ist.
     Oliver Fischer -->
 
     <para>Der Begriff <quote>Auszeichnung<footnote> <para>Im
             angels&auml;chischschen Sprachraum wird von
             <quote>markup</quote>
             gesprochen.</para></footnote></quote> bedeutet, dass
       sich der Wert eines Textes erh&ouml;ht, aber auch seine Kosten.
       Durch Auszeichnungen wird einem Dokument zus&auml;tzlicher Text
       hinzugef&uuml;gt, der aber von dem eigentlichen Dokumenteninhalt
       auf eine bestimmte Art und Weise unterschieden werden kann, so
       dass Programme die Auszeichnung erkennen k&ouml;nnen und
       mittels dieser Informationen w&auml;hrend der Verarbeitung in
       der Lage sind, Entscheidungen zu treffen. Texteditoren
       k&ouml;nnen diese Auszeichnungselemente vor dem Benutzer
       verbergen, um zu vermeiden, dass er durch sie abgelenkt
       wird.</para>
 
     <!--<para><quote>Markup</quote> is commonly used to describe <quote>adding
     value</quote> or <quote>increasing cost</quote>.  The term takes on both
     these meanings when applied to text.  Markup is additional text included
     in the document, distinguished from the document's content in some way,
     so that programs that process the document can read the markup and use
     it when making decisions about the document.  Editors can hide the
     markup from the user, so the user is not distracted by it.</para>-->
 
 
     <para>Die durch die Auszeichnungselemente im Textdokument
       zus&auml;tzlich abgelegten Informationen erh&ouml;hen den Wert
       des Dokuments. Allerdings muss diese Arbeit in den meisten
       F&auml;llen von einem Menschen getan werden &ndash; w&auml;ren
       Maschinen dazu f&auml;hig, w&auml;ren zus&auml;tzliche
       Auszeichnungselemente unn&ouml;tig. Der damit verbundene Aufwand
       <emphasis>erh&ouml;ht die Kosten</emphasis>, die durch die
       Erstellung des Dokuments entstehen.</para>
 
     <para>Das etwas weiter oben gegebene Beispiel sieht im Quelltext
       so aus:</para>
 
     <programlisting><![ RCDATA [
 <para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 <screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>]]></programlisting>
 
     <para>Die Auszeichnungselemente sind deutlich vom eigentlichen
       Inhalt zu unterscheiden.</para>
 
     <para>Die Einf&uuml;hrung von Auszeichnungselementen setzt voraus,
       dass festgelegt wird, welche Bedeutung einzelne Elemente haben
       und wie diese interpretiert werden.  Sie brauchen daher eine
       Auszeichnungssprache, der Sie folgen, wenn Sie eigene
       Dokumente verfassen.</para>
 
     <para>Nat&uuml;rlich kann es keine universelle
       Auszeichnungssprache geben und eine einzige mag nicht
       ausreichend f&uuml;r alle m&ouml;glichen Anwendungsf&auml;lle
       sein. Eine  Sprache f&uuml;r technische Dokumente wird sich
       wahrscheinlich stark von einer f&uuml;r Kochrezepte
       unterscheiden. Die universelle L&ouml;sung ist eine
       Basissprache, mit deren Hilfe weitere Sprachen entwickelt werden
       k&ouml;nnen &ndash; eine
       <emphasis>Meta-Auszeichungssprache</emphasis> also.</para>
 
     <para>Genau diese Anforderung wird von der Standard Generalized
       Markup Language (<abbrev>SGML</abbrev>) erf&uuml;llt. Mit ihrer
       Hilfe wurden viele andere Auszeichungssprachen wie
       beispielsweise HTML und DocBook, welche beide von FDP genutzt
       werden, entwickelt.</para>
 
     <para>Die eigentliche Sprachdefinition erfolgt in einer
       Dokumenten-Typ-Definition (DTD). Innerhalb dieser DTD werden die
       Namen der einzelnen Elemente, deren m&ouml;gliche Reihenfolge
       und Verschachtelung sowie weitere Informationen
       festgelegt.</para>
 
       <!-- Der letzte Satz dieses Absatzes muss noch &uuml;bersetzt werden.
       Ich habe keine gute &Uuml;bersetzung daf&uuml;r bis jetzt
       gefunden. Oliver Fischer -->
 
       <!--<para>Each language definition is more properly called a Document Type
       Definition (DTD).  The DTD specifies the name of the elements that can
       be used, what order they appear in (and whether some markup can be used
       inside other markup) and related information.  A DTD is sometimes
       referred to as an <emphasis>application</emphasis> of SGML.</para>-->
 
     <para id="sgml-primer-validating">Eine DTD ist eine
       <emphasis>vollst&auml;ndige</emphasis> Definition aller
       m&ouml;glichen Sprachelemente, ihrer
       Reihenfolge<footnote><para>Bei nat&uuml;rlichen Sprachen spricht
           man vom Satzbau  &ndash; demjenigen Konstrukt, das unter
           anderem die Position des Subjekts, Objekts und
           Pr&auml;dikats in einem Satz festlegt.</para></footnote>,
       optionaler Elemente und so weiter und so weiter. Dank dieser
       recht formalen Festlegung ist es m&ouml;glich,
       SGML-<emphasis>Parser</emphasis> zu entwickeln, die sowohl ein
       Dokument  als auch seine DTD einlesen und anhand dieser DTD
       pr&uuml;fen k&ouml;nnen, ob das Dokument allen Anforderungen der
       DTD entspricht. Dieser Vorgang wird allgemein als
       <emphasis>Validierung des Dokuments</emphasis>
       bezeichnet.</para>
 
     <note>
       <para>Das Validieren eines SGML-Dokuments gegen eine DTD
         &uuml;berpr&uuml;ft lediglich die korrekte Syntax des
         Dokuments, dass hei&szlig;t, ob nur g&uuml;ltige
         Auszeichnungselemente verwendet wurden und ihre Reihenfolge
         stimmt. Dabei wird <emphasis>nicht</emphasis> gepr&uuml;ft, ob
         die Elemente der DTD <emphasis>sinngem&auml;&szlig;</emphasis>
         verwandt wurden. Sollten beispielsweise alle Dateinamen als
         Funktionsnamen ausgezeichnet worden sein, so w&uuml;rde der
         Parser keinen Fehler signalisieren. Formaler ausgedr&uuml;ckt:
         Der Parser pr&uuml;ft die Syntax, aber nicht die
         Semantik.</para>
       </note>
 
     <para>Es ist anzunehmen, dass, wenn man selber vor hat
       Dokumentation f&uuml;r das FDP zu schreiben, der
       gr&ouml;&szlig;te Teil davon mit Hilfe von HTML oder DocBook
       geschrieben werden wird. Aus diesem Grunde wird an dieser Stelle
       nicht erkl&auml;rt, wie eine DTD entwickelt wird.</para>
     </sect1>
 
     <sect1 id="sgml-primer-elements">
     <title>Von Elementen, Tags und Attributen</title>
 
     <!-- Bei der &Uuml;bersetzung des ersten Satzes bin ich mir nicht
       sicher, ob es einee bessere gibt. Oliver Fischer -->
 
     <para>Alle in SGML geschriebenen DTDs haben bestimmte gemeinsame
       Eigenschaften. Das ist nicht verwunderlich, da sich die hinter
       SGML stehende Idee unweigerlich bemerkbar macht. <!--?
       Kandidat fuer ein Umformulierung. Oliver Fischer --> Zwei der
       markantesten Merkmale dieser Idee sind die Begriffe
       <emphasis>Inhalt</emphasis> und
       <emphasis>Element</emphasis>.</para>
 
     <!--<para>All the DTDs written in SGML share certain characteristics.  This is
     hardly surprising, as the philosophy behind SGML will inevitably show
     through. One of the most obvious manifestations of this philosophy is
     that of <emphasis>content</emphasis> and
     <emphasis>elements</emphasis>.</para>-->
 
     <!--? Vielleicht sollte man nicht von Elementen sondern von Teilen
     sprechen. Oliver Fischer -->
 
     <!--?
     Hier muss die endlose Rekursion noch besser zum Ausdruck kommen.
     -->
     <para>Von einem Dokument, unabh&auml;ngig, ob es sich um  eine
       einzelne Webseite oder ein langes Buch handelt, wird angenommen,
       dass es einen wie auch immer gearteten Inhalt hat. Dieser
       l&auml;sst sich selbst wiederum in Teilelemente
       aufspalten, die ebenso zerlegbar sind. Durch die Aufnahme von
       Auszeichnungselementen in einen Text, werden diese einzelnen
       Elemente eindeutig benannt und voneinander abgegrenzt.</para>
 
       <!--<para>Your documentation (whether it is a single web page, or a lengthy
       book) is considered to consist of content.  This content is then divided
       (and further subdivided) into elements.  The purpose of adding markup is
       to name and identify the boundaries of these elements for further
       processing.</para>-->
 
     <!--? Begriff Element erscheint hier ploetzlich. Sollte
     besser eingefuehrt werden. Oliver Fischer -->
 
     <para>Nimmt man zum Beispiel ein typisches Buch, so kann man es
       auf der obersten Ebene als ein Ganzes, als ein Element
       betrachten. Dieses <quote>Buch</quote>-Element enth&auml;lt nun
       Kapitel, die wiederum selbst als Elemente bezeichnet werden
       k&ouml;nnen. Jedes einzelne Kapitel enth&auml;lt weitere
       Elemente. So gibt es beispielsweise Abs&auml;tze, Zitate und
       Fu&szlig;noten. Jeder Absatz kann wiederum selbst Elemente
       enthalten, die helfen, den Absatzinhalt als direkte Rede oder
       als Namen eines der Protagonisten einer Geschichte zu
       identifizieren.</para>
 
     <para>Wenn man m&ouml;chte, kann man sich das als
       <quote>Unterteilung</quote><footnote><para>Im
           angels&auml;chsichen Sprachraum wird hier von
           <quote>chunking</quote> gesprochen.</para></footnote> des
       Inhalts vorstellen. Auf der obersten Ebene gibt es ein Element:
       das Buch selbst. Schaut man ein wenig tiefer, findet man weitere
       Teilelemente: die einzelnen Kapitel. Diese sind wiederum
       unterteilt in Abs&auml;tze, Fu&szlig;noten, Namen und so weiter
       und so weiter.</para>
 
     <para>Anzumerken ist an dieser Stelle, dass das eben gesagte
       ohne weiteres auf jeden Inhaltstyp angewandt werden kann, auch
       ohne dass von <acronym>SGML</acronym> die Rede ist. Man
       k&ouml;nnte beispielsweise einfach verschiedene Stifte nehmen
       und einen Ausdruck dieser Fibel vor sich hinlegen und dann mit
       verschiedenen Farben die einzelnen Abschnitte des Buchinhalts
       markieren.</para>
 
     <para>Leider gibt es  keinen elektronischen Stift, um das zu tun.
       Deshalb muss ein anderer Weg gew&auml;hlt werden, um zu
       bestimmen, zu welchem Element die einzelnen Inhalte
       geh&ouml;ren. In SGML-basierten Auszeichnungssprachen wie HTML
       und DocBook  werden daf&uuml;r so genannte
       <emphasis>Tags</emphasis> eingesetzt.</para>
 
     <para>Mit einem solchen Tag wird eindeutig festgelegt, wo ein
       bestimmtes Element beginnt und wo es endet. <emphasis>Allerdings
         geh&ouml;rt der Tag selber nicht zum Element.</emphasis> Er
       legt lediglich die Grenzen des Elements fest. Da jede DTD mit dem Ziel
       entwickelt wurde, einen speziellen Inhaltstyp auszuzeichnen,
       wird jede DTD verschiedene Elemente kennen, die daher
       nat&uuml;rlich auch unterschiedlich benannt sein werden.</para>
 
     <para>Der Starttag f&uuml;r ein imagin&auml;res Element mit dem
       Namen <replaceable>elementname</replaceable> ist
       <literal>&lt;<replaceable>elementname</replaceable>&gt;</literal>.
       Sein Gegenst&uuml;ck, der schlie&szlig;ende Endtag, ist
       <literal>&lt;/<replaceable>elementname</replaceable>&gt;</literal>.</para>
 
     <example>
       <title>Verwendung eines Elements (Start- und Endtag)</title>
 
       <para>HTML kennt das Element <literal>p</literal>, um
         festzulegen, dass ein bestimmter abgegrenzter Bereich
         einen Absatz darstellt. Dieses Element hat sowohl einen Start-
         als auch einen Endtag.</para>
 
       <programlisting><![ RCDATA [<p>Das ist ein Absatz. Er beginnt mit Starttag
   f&uuml;r das Element 'p' und endet mit dem Endtag f&uuml;r
   das Element 'p'.</p>
 
 <p>Das ist ein etwas k&uuml;rzerer Absatz.</p>]]></programlisting>
     </example>
 
     <!--?
     Klingt nicht so gut. Mit Orginal vergleichen.
     Oliver Fischer
     -->
     <para>Elemente m&uuml;ssen nicht notwendigerweise einen Endtag
       haben. Ebenso ist es nicht notwendig, dass Elemente einen
       Inhalt haben. Beispielsweise kann in HTML-Dokumenten mittels
       eines speziellen Elements festgelegt werden, dass eine
       horizontale Linie an einer bestimmten Stelle erscheinen soll. Da
       dieses Element offensichtlich keinen Inhalt hat, wird auch kein
       Endtag ben&ouml;tigt.</para>
 
     <example>
       <title>Verwendung eines Elements (nur Starttag)</title>
 
       <para>In HTML kann man mit dem Element <sgmltag>hr</sgmltag>
         festlegen, dass an einer bestimmten Stelle eine
         horizontale Linie angezeigt werden soll. Da dieses Element
         keinen Inhalt umschlie&szlig;t, hat es nur einen
         Starttag.</para>
 
       <programlisting><![ CDATA [<p>Das ist ein Abschnitt.</p>
 
 <hr>
 
 <p>Das ist ein weiterer Absatz. Eine horizontale Linie
   trennt ihn vom vorherigen Absatz.</p>]]></programlisting>
     </example>
 
     <para>Elemente k&ouml;nnen andere Elemente enthalten.  Im
       anfangs erw&auml;hnten Buch enthielt das Buch-Element
       alle Kapitel-Elemente, die wiederum alle Absatz-Elemente
       enthielten und so fort.</para>
 
     <example>
       <title>Verschachtelte Elemente: <sgmltag>em</sgmltag></title>
 
       <programlisting><![ RCDATA [<p>Das ist ein einfacher <em>Abschnitt</em>, in dem
   einige <em>Worte</em> <em>hervorgehoben</em> wurden.]]></programlisting>
     </example>
 
     <para>Welche Elemente andere Elemente enthalten k&ouml;nnen und
       welche das sind, wird innerhalb der DTD eines Dokuments
       festgelegt.</para>
 
     <!--
     <para>The DTD will specify the rules detailing which elements can contain
     other elements, and exactly what they can contain.</para>
     -->
 
     <important>
       <para>Viele Leute sind oft verwirrt, wenn es um die richtige
         Benutzung der Begriffe Tag und Element geht. Im Ergebnis werden
         sie oft so genutzt, als w&auml;ren sie austauschbar.
         Allerdings sind sie das nicht.</para>
 
       <para>Ein Element ist ein konzeptioneller Teil eines Dokuments
         und hat einen festgelegten Anfang und ein festgelegtes
 	Ende. Ein Tag hingegen markiert die Stelle, an der ein Element
 	beginnt und endet.</para>
 
       <para>Wenn in diesem Dokument von dem <quote>Tag
           &lt;p&gt;</quote> gesprochen wird, ist damit der Text
         gemeint, der aus den drei Zeichen <literal>&lt;</literal>,
         <literal>p</literal> und <literal>&gt;</literal> besteht. Wird
         hingegen von dem <quote>Element &lt;p&gt;</quote> gesprochen,
         ist damit das gesamte Element gemeint.</para>
 
       <para>Diese Unterscheidung ist sicherlich subtil. Trotzdem
         sollte man sie sich vergegenw&auml;rtigen.</para>
     </important>
 
     <para>Elemente k&ouml;nnen selber Attribute haben, die aus einem
       Namen und einem Wert bestehen.  Die Attribute haben die Aufgabe,
       dem Element zus&auml;tzliche Informationen hinzuzuf&uuml;gen.
       Denkbar sind hier Festlegungen &uuml;ber die Darstellung,
       Bezeichner, &uuml;ber die das Element eindeutig identifiziert
       werden kann, oder beliebige andere Informationen.</para>
 
     <para>Elementattribute werden in den <emphasis>Starttag</emphasis>
       eingef&uuml;gt und haben die Form
       <literal><replaceable>Attributename</replaceable>="<replaceable>Wert</replaceable>"</literal>.</para>
 
     <para>Bei einigen HTML-Versionen kennt das Element
       <sgmltag>p</sgmltag> das Attribut <literal>align</literal>, mit
       dessen Hilfe die Textausrichtung eines Absatzes bestimmt werden
       kann. <literal>align</literal> akzeptiert einen von vier
       vorgegebenen Werten: <literal>left</literal>,
       <literal>center</literal>, <literal>right</literal> und
       <literal>justify</literal>. Ist <literal>align</literal> nicht
       angegeben, wird vom Standardwert <literal>left</literal>
       ausgegangen.</para>
 
     <example>
       <title>Elemente mit Attributen nutzen</title>
 
       <programlisting><![ RCDATA [<p align="left">Die Verwendung des align-Attributs
   f&uuml;r diesen Absatz ist &uuml;berfl&uuml;ssig, da left
   der Standardwert ist.</p>
 
 <p align="center">Dieser Absatz wird hoffentlich mittig dargestellt.</p>]]></programlisting>
     </example>
 
     <para>Einige Attribute akzeptieren nur bestimmte Werte, wie
       beispielsweise <literal>left</literal> oder
       <literal>justify</literal>. Andere akzeptieren jeden beliebigen
       Wert. Enth&auml;lt Attributwert doppelte Anf&uuml;hrungszeichen
       (<literal>"</literal>), wird der Wert in einfachen
       Anf&uuml;hrungszeichen eingeschlossen.</para>
 
     <example>
       <title>Attribute mit einfachen Anf&uuml;hrungszeichen</title>
 
       <programlisting><![ CDATA [<p align='right'>Ich stehe rechts!</p>]]></programlisting>
     </example>
 
 
     <para>Manchmal k&ouml;nnen die Anf&uuml;hrungszeichen um den
       Attributwert weggelassen werden.  Allerdings sind die Regeln,
       die festlegen wann dies zul&auml;ssig ist, sehr spitzfindig.
       Am besten schlie&szlig;en Sie Attributwerte
       <emphasis>immer</emphasis> in Anf&uuml;hrungszeichen ein.</para>
 
     <para>Die Informationen &uuml;ber Attribute, Elemente und Tags
       sind in SGML-Katalogen abgelegt und werden von den verschiedenen
       Werkzeugen des Dokumentationsprojektes genutzt, um die
       geschriebenen Dokumente zu validieren. Die Programme die durch
       <filename role="package">textproc/docproj</filename> installiert
       werden, bringen ihre eigenen Katalogvarianten mit, zudem pflegt
       das FDP seine  eigenen Kataloge. Beide Katalogarten m&uuml;ssen
       von allen Programmen gefunden werden k&ouml;nnen.</para>
 
     <sect2>
       <title>Was daf&uuml;r getan werden muss;&hellip;</title>
 
       <para>Damit die Beispiele dieser Fibel ausgef&uuml;hrt werden
         k&ouml;nnen, ist es notwendig, dass einige Programme auf
         dem Rechner installiert sind und das eine Umgebungsvariable
         korrekt gesetzt wird.</para>
 
       <procedure>
         <step>
           <para>Der erste Schritt ist die Installation des Ports
             <filename role="package">textproc/docproj</filename>
             &uuml;ber das FreeBSD-Portsystem. <filename
               role="package">textproc/docproj</filename> ist ein
             <emphasis>Metaport</emphasis>, der alle vom FDP
             ben&ouml;tigten Programme und Daten aus dem Netz laden und
             installieren sollte.</para>
         </step>
 
         <step>
           <para>Anschlie&szlig;end muss in den Shellkonfigurationsdateien die
             Variable <envar>SGML_CATALOG_FILES</envar>
             <footnote><simpara>Sofern man nicht an der deutschen
                 Dokumentation arbeitet, m&uuml;ssen die
                 Verzeichnisangaben entsprechend angepasst
                 werden.</simpara>
               </footnote> gesetzt werden.</para>
 
             <example id="sgml-primer-envars">
               <title><filename>.profile</filename>, f&uuml;r &man.sh.1; und
                 &man.bash.1; Benutzer</title>
 
               <programlisting>SGML_ROOT=/usr/local/share/sgml
 SGML_CATALOG_FILES=${SGML_ROOT}/jade/catalog
-SGML_CATALOG_FILES=${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
-SGML_CATALOG_FILES=${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
+SGML_CATALOG_FILES=${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
+SGML_CATALOG_FILES=${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 export SGML_CATALOG_FILES</programlisting>
             </example>
             <!--?
               Hier muesste geprueft werden, ob sich die letzten beiden Zeilen
               vertragen oder nicht. Gibt es Entitaeten, die in beiden
               vorhanden sind, aber unterschiedliche Uebersetzungen haben?
 
               Oliver Fischer
             -->
 
           <example>
             <title><filename>.cshrc</filename>, f&uuml;r &man.csh.1;- und
               &man.tcsh.1;-Benutzer</title>
 
             <programlisting>setenv SGML_ROOT /usr/local/share/sgml
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/jade/catalog
-setenv SGML_CATALOG_FILES ${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
-setenv SGML_CATALOG_FILES ${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
+setenv SGML_CATALOG_FILES ${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
+setenv SGML_CATALOG_FILES ${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES</programlisting>
             </example>
 
           <para>Damit die &Auml;nderungen wirksam werden, meldet man
             sich ab und anschlie&szlig;end wieder an &ndash; oder man
             f&uuml;hrt die obigen Anweisungen direkt in der Shell
             aus und setzt so die ben&ouml;tigten Umgebungsvariablen.</para>
 
         </step>
       </procedure>
 
       <procedure>
         <step>
           <para>Nun sollte man eine Datei
             <filename>beispiel.sgml</filename> anlegen, die den
             folgenden Text enth&auml;lt:</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
 
 <html>
   <head>
     <title>Eine Beispieldatei in HTML</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Nachdem die Datei abgespeichert wurde, kann sie
             mit Hilfe eines SGML-Parsers validiert werden.</para>
 
           <para>Bestandteil von <filename role="package">textproc/docproj</filename>
             ist <command>nsgmls</command> - ein <link
             linkend="sgml-primer-validating">validierender Parser</link>.
             <command>nsgmls</command> liest ein Dokument entsprechend einer SGML-DTD
             ein und gibt anschlie&szlig;end ein Element-Structure-Information-Set
             (ESIS) aus. Allerdings ist das an dieser Stelle nicht weiter
             wichtig.</para>
 
           <para>Wird <command>nsgmls</command> mit der Option <option>-s</option>
             aufgerufen, werden nur Fehlermeldungen ausgegeben. Dadurch
             kann leicht gepr&uuml;ft werden, ob ein Dokument g&uuml;ltig
             ist oder nicht.</para>
 
           <para>So pr&uuml;ft man mit <command>nsgmls</command>, ob die neuangelegte
             Beispieldatei g&uuml;ltig ist:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput></screen>
 
           <para>Sofern das Beispiel korrekt abgetippt wurde, wird sich
             <command>nsgmls</command> ohne jegliche Ausgabe beenden. Das bedeutet,
             dass das Dokument erfolgreich validiert werden konnte
             und somit g&uuml;ltig ist.</para>
         </step>
 
         <step>
           <para>Jetzt sollten die Tags <sgmltag>title</sgmltag> und
             <sgmltag>/title</sgmltag> aus dem Dokument gel&ouml;scht
             und das Dokument erneut validiert werden:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput>
 nsgmls:beispiel.sgml:5:4:E: character data is not allowed here
 nsgmls:beispiel.sgml:6:8:E: end tag for "HEAD" which is not finished</screen>
 
           <para>Die Fehlermeldungen, die von <command>nsgmls</command>
 	    ausgegeben werden, sind in durch Doppelpunkte getrennte
 	    Spalten unterteilt.</para>
 
           <informaltable frame="none" pgwide="1">
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry>Spalte</entry>
                   <entry>Bedeutung</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>1</entry>
                   <entry>Der Name des Programms, das den Fehler
                     meldet. Hier wird immer <literal>nsgmls</literal>
                     stehen.</entry>
                 </row>
 
                 <row>
                   <entry>2</entry>
                   <entry>Der Name der fehlerhaften Datei.</entry>
                 </row>
 
                 <row>
                   <entry>3</entry>
                   <entry>Die Zeilennummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>4</entry>
                     <entry>Die Spaltenummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>5</entry>
                   <entry>Ein einbuchstabiger Code, der &uuml;ber die
                     Art des Fehlers informiert. <literal>I</literal>
                     steht f&uuml;r eine informelle Meldung,
                     <literal>W</literal> f&uuml;r eine Warnung und
                     <literal>E</literal> f&uuml;r Fehler<footnote>
                       <para>Nicht immer besteht eine Meldung aus
                         f&uuml;nf Spalten. Die Ausgabe von
                         <command>nsgmls -sv</command> ist
                         beispielsweise <literal>nsgmls:I: SP version
                           "1.3"</literal> (nat&uuml;rlich
                         abh&auml;ngig von der Version). Wie man sehen
                         kann, handelt es sich hier um eine informelle
                         Meldung.</para>
                     </footnote> und <literal>X</literal> f&uuml;r
                     einen Querverweis. Bei den oben stehenden Ausgaben
                     handelt es sich also um Fehlermeldungen.</entry>
                   </row>
 
                 <row>
                   <entry>6</entry>
                   <entry>Die Fehlermeldung.</entry>
                 </row>
               </tbody>
             </tgroup>
           </informaltable>
 
           <para>Durch das Weglassen des Tags <sgmltag>title</sgmltag>
             sind zwei unterschiedliche Fehler entstanden.</para>
 
           <para>Der erste Fehler besagt, dass Inhalt (in diesem
             Falle Zeichen anstatt eines Starttags) an einer Stelle
             gefunden wurde, an der der Parser etwas anderes erwartet
             hat. Genauer gesagt wurde der Starttag eines Elements
             erwartet, das innerhalb von <sgmltag>head</sgmltag>
             auftreten kann.</para>
 
           <para>Der zweite Fehler wurde dadurch verursacht, dass
             das Element <sgmltag>head</sgmltag> ein
             Element <sgmltag>title</sgmltag> enthalten
             <emphasis>muss</emphasis> und <command>nsgmls</command>
             nicht ber&uuml;cksichtigt, dass dieser Fehler auf dem
             vorhergehenden beruht. Es wird lediglich festgestellt,
             dass der Endtag von <sgmltag>head</sgmltag> auftritt,
 	    obwohl nicht alle notwendigen Elemente vorhanden sind.</para>
         </step>
 
         <step>
           <para>Zum Schlu&szlig; sollte der Tag
             <literal>title</literal> wieder in die Beispieldatei
             eingef&uuml;gt werden.</para>
           </step>
         </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-doctype-declaration">
     <!--? Oliver Fischer: Man sollte mal feststellen, welche Bezeichung
     von w3c.de oder so hier verwendet wird.-->
     <title>Die DOCTYPE-Deklaration</title>
 
     <para>Am Anfang jedes Dokuments muss der Name der dem
       Dokument zugrundeliegenden DTD angegeben werden. Mit Hilfe
       dieser Information k&ouml;nnen SGML-Parser die verwendete DTD
       feststellen und pr&uuml;fen, ob das Dokument zu ihr konform ist.</para>
 
     <para>&Uuml;blicherweise steht diese Information in einer Zeile,
       die als DOCTYPE-Deklaration bezeichnet wird.</para>
 
 
     <para>Eine Deklaration f&uuml;r ein HTML-Dokument, das nach den
       Vorgaben der DTD f&uuml;r HTML 4.0 geschrieben wurde, sieht so
       aus:</para>
 
     <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN">]]></programlisting>
 
     <para>und besteht aus verschiedenen Teilen.</para>
 
     <!--<para>That line contains a number of different components.</para>-->
 
     <!--?
     Hier bin ich mir nicht sicher, ob ich genau &uuml;bersetzt habe oder
     das Orginal sprachlich ungenau ist. Man sollte hier mal
     in den Standardspezikationen nachschlagen und gegebenenfalls
     das Orginal korrigieren.
     Oliver Fischer
     -->
 
     <variablelist>
       <varlistentry>
         <term><literal>&lt;!</literal></term>
 
         <listitem>
           <para>Die Zeichenkette <literal>&lt;!</literal> dient hier
             als <emphasis>Indikator</emphasis>, dass es sich bei
             diesem Ausdruck um eine SGML-Deklaration handelt und diese
             Zeile den Dokumententyp festlegt.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>DOCTYPE</literal></term>
 
         <listitem>
           <para>Zeigt an, dass dies die SGML-Deklaration f&uuml;r
             den Dokumententyp ist.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>html</literal></term>
 
         <listitem>
           <para>Nennt das erste <link
               linkend="sgml-primer-elements">Element</link>, das im
             Dokument auftaucht.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>PUBLIC "-//W3C//DTD HTML 4.0//EN"</literal></term>
 
         <listitem>
           <para>Nennt den Formalen &Ouml;ffentlichen Bezeichner
             <footnote>
               <simpara>auf Englisch <foreignphrase>Formal Public
                   Identifier (FPI) </foreignphrase></simpara>
             </footnote> der DTD des Dokuments. Diese Information wird
             von SGML-Parsern ausgewertet, um die von dem Dokument
             referenzierte DTD zu bestimmen.</para>
 
           <para>Das Schl&uuml;sselwort <literal>PUBLIC</literal>
             geh&ouml;rt nicht zum &ouml;ffentlichen Bezeichner,
             sondern legt fest, wie ein SGML-Parser die DTD finden
             kann. Alternative Wege eine DTD zu referenzieren werden
             <link linkend="sgml-primer-fpi-alternatives">sp&auml;ter
               gezeigt</link>.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>&gt;</literal></term>
 
         <listitem>
           <para>Schlie&szlig;t den mit <literal>&lt;!</literal> begonnenen
             Ausdruck ab.</para>
         </listitem>
       </varlistentry>
     </variablelist>
 
     <sect2>
       <title>Formale &Ouml;ffentliche Bezeichner</title>
 
       <!--? -->
       <note>
         <para>Dieser Abschnitt braucht nicht unbedingt zu gelesen zu
           werden. Dennoch ist es empfehlenswert, da er n&uuml;tzliche
           Hintergrundinformationen enth&auml;lt, die hilfreich sein
           k&ouml;nnen, falls der SGML-Prozessor die genutzte DTD nicht
           finden kann.</para>
       </note>
 
       <para>Jeder &ouml;ffentliche Bezeichner muss eine bestimmte Syntax
         haben, die wie folgt lautet:</para>
 
       <!-- Oliver Fischer: Ich habe hier Owner mit Besitzer uebersetzt.
       Mein Gef&uuml;hl sagt mir, dass dies nicht 100% richtig ist.
       Vielleicht ist Aussteller bessert? -->
 
       <programlisting>"<replaceable>Besitzer</replaceable>//<replaceable>Schl&uuml;sselwort</replaceable> <replaceable>Beschreibung</replaceable>//<replaceable>Sprache</replaceable>"</programlisting>
 
       <variablelist>
         <varlistentry>
           <term><replaceable>Besitzer</replaceable></term>
 
           <listitem>
             <para>Nennt den Besitzer des &ouml;ffentlichen Bezeichners.</para>
 
             <para>Falls diese Zeichenkette mit <quote>ISO</quote>
               beginnt, geh&ouml;rt der Bezeichner dem ISO-Kommitee.
               Der Bezeichner <literal>"ISO 8879:1986//ENTITIES Greek
                 Symbols//EN"</literal> nennt <quote>ISO
                 8879:1986</quote> als den Besitzer des Satzes von
               Entit&auml;ten f&uuml;r griechische Zeichen. ISO
               8879:1986 ist die ISO-Bezeichnung f&uuml;r den
               SGML-Standard.</para>
 
 
             <!--? Die Formulierung gef&auml;llt mir nicht. Oliver Fischer -->
             <para>Beginnt die Zeichenkette nicht mit
               <quote>ISO</quote>, sieht sie entweder so
               <literal>-//<replaceable>Besitzer</replaceable></literal>
               oder so
               <literal>+//<replaceable>Besitzer</replaceable></literal>
               aus. Beide Varianten unterscheiden sich also nur durch
               das anf&auml;ngliche <literal>+</literal> bzw.
               <literal>-</literal>.</para>
 
             <para>Sofern am Anfang ein <literal>-</literal> steht, ist
               der Bezeichner nicht &ouml;ffentlich registriert, steht
               hingegen ein <literal>+</literal> am Anfang, ist er
               registriert.</para>
 
 
             <!--? Vielleicht besser: Wie Namen registeriert werden?
             Oliver Fischer -->
             <!--? Mit der &Uuml;bersetzung des letzten Satzes bin ich mir
             nicht sicher.... Das muss irgendwie besser ausgedr&uuml;ckt
             werden.... -->
 
             <para>Im ISO-Standard ISO 9070:1991 wurde festgelegt, wie
               registrierte Namen erzeugt werden k&ouml;nnen. Unter
               anderem k&ouml;nnen sie von den Bezeichnungen von
               ISO-Publikationen, von ISBN-Nummern oder einer
               Organisationsbezeichnungen entsprechend ISO 6523
               abgeleitet werden. Antr&auml;ge f&uuml;r neue offiziell
               registrierte Bezeichner werden vom ISO-Kommitee an das
               American National Standards Institute (ANSI)
               weitergeleitet.</para>
 
 
 
             <!--?
             Eine Zeichenkette kann kein Besitzer sein.
             Wie koennte man das besser ausdruecken?
             -->
 
             <para>Da das FreeBSD-Projekt seine Bezeichner nicht hat
               registrieren lassen, ist der Besitzer
               <literal>-//FreeBSD</literal>. Unter anderem kann man
               daran auch sehen, dass das W3C sich nicht hat
               registrieren lassen.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Schl&uuml;sselwort</replaceable></term>
 
           <listitem>
             <para>Es gibt verschiedene Schl&uuml;sselw&ouml;rter mit
               denen man die Art der gegebenen Informationen beschreiben
               kann. Einige der &uuml;blichsten sind
               <literal>DTD</literal>, <literal>ELEMENT</literal>,
               <literal>ENTITIES</literal> und <literal>TEXT</literal>.
               <literal>DTD</literal> wird nur f&uuml;r Dateien mit
               DTDs verwandt, <literal>ELEMENT</literal> findet
               f&uuml;r Dateien mit Fragmenten von DTDs Verwendung, die
               nur Deklarationen f&uuml;r Entit&auml;ten und Elemente
               enthalten. <literal>TEXT</literal> wird f&uuml;r
               SGML-Inhalte (Texte und Tags) verwendet.</para>
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Beschreibung</replaceable></term>
 
           <listitem>
             <para>Eine frei w&auml;hlbare Beschreibung des Inhalts der
               referenzierten Datei. M&ouml;glich sind hier
               Versionsnummern oder ein kurzer und sinnvoller Text, der
               innerhalb der SGML-Welt eindeutig ist.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Sprache</replaceable></term>
 
           <listitem>
             <para>Ein ISO-Code aus zwei Buchstaben, der die f&uuml;r
               die Datei verwendete Sprache nennt.
               <literal>EN</literal> steht hier f&uuml;r Englisch,
               <literal>DE</literal> f&uuml;r Deutsch.</para>
           </listitem>
         </varlistentry>
       </variablelist>
 
       <sect3>
         <title>Die <filename>catalog</filename>-Dateien</title>
 
         <para>Wenn man die oben beschriebene Syntax f&uuml;r
           Bezeichner verwendet und ein Dokument durch einen
           SGML-Prozessor schickt, muss dieser die
           M&ouml;glichkeit haben, den Bezeichner auf eine real
           existierende Datei abzubilden, die die ben&ouml;tigte DTD
           enth&auml;lt.</para>
 
         <para>Einer der m&ouml;glichen Wege hierf&uuml;r sind
           Katalogdateien. Eine solche Datei, die &uuml;blicherweise
           <filename>catalog</filename> hei&szlig;t, besteht aus
           einzelnen Zeilen, die Bezeichner auf Dateinamen abbilden.
           Enth&auml;lt ein Katalog beispielsweise die Zeile</para>
 
         <programlisting>PUBLIC "-//W3C//DTD HTML 4.0//EN"             "4.0/strict.dtd"</programlisting>
 
         <para>kann ein SGML-Prozessor dar&uuml;ber feststellen, dass die
           ben&ouml;tigte DTD in der Datei <filename>strict.dtd</filename>
           im Unterverzeichnis <filename class="directory">4.0</filename>
           des Verzeichnisses des Katalogs zu finden ist.</para>
 
         <para>Ein gutes Beispiel f&uuml;r einen Katalog ist
           <filename>/usr/local/share/sgml/html/catalog</filename>.
           Diese Datei enth&auml;lt den Katalog f&uuml;r alle HTML
           DTDs, die im Zuge der Installation von <filename
             role="package">textproc/docproj</filename> installiert
           wurden.</para>
 
       </sect3>
 
       <sect3>
         <title>Die Variable <envar>SGML_CATALOG_FILES</envar></title>
 
         <para>Nat&uuml;rlich muss einem SGML-Prozessor noch
           mitgeteilt werden k&ouml;nnen, wo er seine Kataloge finden
           kann. Viele Programme bieten hierf&uuml;r
           Kommandozeilenoptionen an, &uuml;ber die man einen oder
           mehrere Kataloge angeben kann.</para>
 
         <para>Zus&auml;tzlich besteht noch die M&ouml;glichkeit mit
           der Umgebungsvariablen <envar>SGML_CATALOG_FILES</envar> auf
           SGML-Kataloge zu verweisen. Die Eintr&auml;ge von
           <envar>SGML_CATALOG_FILES</envar> m&uuml;ssen aus den
           vollst&auml;ndigen Pfadnamen der Kataloge, jeweils durch
           Komma getrennt, bestehen.</para>
 
 
         <!--? Stimmt die Formulierung? Oliver Fischer -->
         <para>&Uuml;blicherweise werden die folgenden Kataloge &uuml;ber
             <envar>SGML_CATALOG_FILES</envar> f&uuml;r
           die Arbeit an den Dokumenten des FDPs eingebunden:</para>
 
         <itemizedlist>
           <listitem>
             <para><filename>/usr/local/share/sgml/docbook/4.1/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/html/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/iso8879/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/jade/catalog</filename></para>
           </listitem>
         </itemizedlist>
 
         <para>Allerdings sollte das
           <link linkend="sgml-primer-envars">schon geschehen
             sein</link>.</para>
 
       </sect3>
     </sect2>
 
     <sect2 id="sgml-primer-fpi-alternatives">
       <title>Alternativen zu Formalen &Ouml;ffentlichen Bezeichnern</title>
 
       <para>Anstatt mit einem Bezeichner die zum Dokument
         geh&ouml;rende DTD zu referenzieren, kann auch explizit auf
         die Datei der DTD verwiesen werden.</para>
 
       <para>Die Syntax des DOCTYPE-Deklaration ist in diesem Falle
         anders:</para>
       <!--<para>The syntax for this is slightly different:</para>-->
 
       <programlisting><![ RCDATA [<!DOCTYPE html SYSTEM "/pfad/zur/dokumenten.dtd">]]></programlisting>
 
       <para>Das Schl&uuml;sselwort <literal>SYSTEM</literal> legt
         fest, dass ein SGML-Prozessor die DTD auf
         <quote>systemspezifische</quote> Art und Weise bestimmen soll.
         Meistens, aber nicht immer, wird so auf eine Datei im
         Dateisystem verwiesen.</para>
 
       <para>Allerdings sollte man &ouml;ffentliche Bezeichner aus
         Gr&uuml;nden der Portabilit&auml;t bevorzugen, da man so
         nicht eine Kopie der DTD mit dem Dokument selber verteilen
         muss, beziehungsweise da man, wenn man mit
         <literal>SYSTEM</literal> arbeitet, nicht davon ausgehen kann,
         dass  die ben&ouml;tigte DTD auf anderen Systemen genau
         unter dem gleichen Pfad verf&uuml;gbar ist.</para>
 
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-sgml-escape">
     <title>Die R&uuml;ckkehr zu SGML</title>
 
     <para>An einer fr&uuml;heren Stelle wurde erw&auml;hnt, dass
       man SGML nur ben&ouml;tigt, falls man selbst eine DTD entwickeln
       m&ouml;chte. Genaugenommen ist das nicht 100%ig richtig. Einige
       Teile der SGML-Syntax k&ouml;nnen auch in normalen Dokumenten
       verwendet werden, falls dies gew&uuml;nscht oder notwendig
       ist.</para>
 
     <para>In diesem Falle muss daf&uuml;r Sorge getragen werden,
       dass ein SGML-Prozessor feststellen kann, dass ein
       bestimmter Abschnitt des Inhalts SGML ist, das er verarbeiteten
       muss.</para>
 
     <para>Solche SGML-Abschnitte werden mittels
       <literal>&lt;!&nbsp;...&nbsp;&gt;</literal> in Dokumenten
       besonders gekennzeichnet. Alles, was sich zwischen diesen
       Begrenzungen befindet, ist SGML, wie es auch in DTDs gefunden
       werden kann.</para>
 
     <para>Demnach ist die <link
         linkend="sgml-primer-doctype-declaration">DOCTYPE-Deklaration</link>
       ein gutes Beispiel f&uuml;r SGML, das in Dokumenten verwendet
       werden muss&hellip;</para>
 
   </sect1>
 
   <sect1 id="sgml-primer-comments">
     <title>Kommentare</title>
 
     <para>Kommentare sind SGML-Konstrukte, die normalerweise nur
       in DTDs g&uuml;ltig sind. Dennoch ist es, wie in
       <xref linkend="sgml-primer-sgml-escape"> gezeigt,
       m&ouml;glich Fragmente mit SGML-Syntax in Dokumenten zu
       verwenden.</para>
 
     <para>Zum Abgrenzen von SGML-Kommentaren wird ein doppelter
       Bindestrich <quote><literal>--</literal></quote> verwendet. Mit
       seinem ersten Auftreten &ouml;ffnet er einen Kommentar, mit
       seinem zweiten schlie&szlig;t er ihn wieder.</para>
 
     <example>
       <title>Beispiele f&uuml;r Kommentare in SGML</title>
 
       <programlisting>&lt;!-- Testkommentar --></programlisting>
 
       <programlisting><![ RCDATA [
 <!-- Text innerhalb eines Kommentars -->
 
 <!-- Ein anderer Kommentar    -->
 
 <!-- So k&ouml;nnen mehrzeilige Kommentare
      genutzt werden -->
 
 <!-- Eine andere M&ouml;glichkeit f&uuml;r --
   -- mehrzeilige Kommentare.     -->]]></programlisting>
     </example>
 
     <!--? Noch zu uebersetzen. Oliver Fischer -->
     <![ %output.print; [
       <important>
 	<title>Es sind zwei Bindestriche</title>
 
 	<para>Es gibt ein Problem mit den PostScript- oder
 	  PDF-Versionen dieses Dokuments.  Das obige Beispiel
 	  zeigt vielleicht nur einen Bindestrich (<literal>-</literal>)
 	  hinter <literal>&lt;!</literal> und vor
 	  <literal>&gt;</literal>.</para>
 
 	<para>Es <emphasis>m&uuml;ssen</emphasis> zwei Bindestriche
 	  und <emphasis>nicht</emphasis> nur einer benutzt werden.
 	  Die PostScript- und PDF-Versionen haben vielleicht
 	  beide Bindestriche zu einem l&auml;ngeren Strich, dem
 	  <emphasis>em-dash</emphasis>, zusammengefasst.</para>
 
 	<para>Die HTML-, nur-Text und RTF-Versionen dieses Dokuments
 	  sind nicht von diesem Problem betroffen.</para>
       </important>
     ]]>
 
     <para>Hat man fr&uuml;her schon Erfahrungen mit HTML gesammelt,
       wird man vielleicht andere Regeln f&uuml;r den Gebrauch von
       Kommentaren kennengelernt haben. Beispielsweise wird oft
       angenommen, dass Kommentare mit <literal>&lt;!--</literal>
       begonnen und nur mit <literal>--&gt;</literal> beendet
       werden.</para>
 
     <para>Dies ist <emphasis>nicht</emphasis> der Fall. Viele
       Webbrowser haben fehlerhafte HTML-Parser, die dies akzeptieren.
       Die SGML-Parser, die vom FDP verwendet werden, halten sich
       strenger an die SGML-Spezifikation und verwerfen Dokumente mit
       solchen Fehlern.</para>
 
     <example>
       <title>Fehlerhafte SGML-Kommentare</title>
 
       <programlisting><![ RCDATA [
 <!-- Innerhalb eines Kommentars --
 
      DIES IST NICHT TEIL EINES KOMMENTARS
 
   -- Wieder innerhalb eines Kommentars -->]]></programlisting>
 
       <para>SGML-Parser w&uuml;rden die mittlere Zeile wie folgt
         interpretieren:</para>
       <!--<para>The SGML parser will treat this as though it were actually;</para>-->
 
       <programlisting>&lt;!DIES IST NICHT TEIL EINES KOMMENTARS&gt;</programlisting>
 
       <para>Da es sich hierbei nicht um g&uuml;ltiges SGML handelt, kann
         diese Zeile zur verwirrenden  Fehlermeldungen f&uuml;hren.</para>
 
       <programlisting><![ CDATA [<!--------------- Eine wirklich schlechte Idee  --------------->]]></programlisting>
 
       <para>Wie das Beispiel zeigt, sollten solche Kommentare
         tunlichst vermieden werden.</para>
 
       <!--<para>As the example suggests, <emphasis>do not</emphasis> write
       comments like that.</para>-->
 
       <programlisting><![ RCDATA [<!--===================================================-->]]></programlisting>
 
       <para>Ein solcher Kommentar ist (ein wenig) besser, kann aber
         jemanden, der mit SGML noch nicht so vertraut ist,
         verwirren.</para>
 
     </example>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>Zur &Uuml;bung k&ouml;nnen Sie einige Kommentare in
             die Datei <filename>beispiel.sgml</filename> einf&uuml;gen
             und &uuml;berpr&uuml;fen, ob die Datei nun noch erfolgreich
             von <command>nsgmls</command> validiert werden kann.</para>
         </step>
 
         <step>
           <para>Zu Testzwecken sollten Sie
             auch noch ein paar fehlerhafte Kommentare hinzuf&uuml;gen
             und sich die resultierenden Fehlermeldungen von
 	    <command>nsgmls</command> ansehen.</para>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-entities">
     <title>Entit&auml;ten</title>
 
     <para>Entit&auml;ten stellen einen Mechanismus dar, mit dem
       einzelnen Dokumententeilen  ein Name zugewiesen werden kann.
       Findet ein SGML-Parser w&auml;hrend des Parsens eine
       Entit&auml;t, ersetzt er diese durch den ihr zugewiesenen
       Inhalt.</para>
 
     <para>Dadurch steht eine einfache M&ouml;glichkeit zur
       Verf&uuml;gung, mit der  variabler Inhalt in SGML-Dokumenten
       eingebunden werden kann. Zus&auml;tzlich sind Entit&auml;ten der
       einzige Weg, &uuml;ber den eine Datei in eine andere Datei mit
       SGML-Mitteln eingebunden werden kann.</para>
 
     <para>Es werden zwei Arten von Entit&auml;ten unterschieden:
       <emphasis>Allgemeine Entit&auml;ten</emphasis> und
       <emphasis>Parameterentit&auml;ten</emphasis>.</para>
 
     <sect2 id="sgml-primer-general-entities">
       <title>Allgemeine Entit&auml;ten</title>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in
 	Dokumenten benutzt werden.  Sie k&ouml;nnen zwar im
 	SGML-Kontext definiert aber dort nicht benutzt
 	werden.  Vergleichen Sie dies mit
         Im <link linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>.</para>
 
       <para>Jede allgemeine Entit&auml;t hat einen Namen, &uuml;ber
         den sie angesprochen werden kann, um den von ihr
         referenzierten Inhalt in ein Dokument einzubinden. Daf&uuml;r
         muss an der betreffenden Stelle der Namen der
         Entit&auml;t per
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         einf&uuml;gt werden. Eine Entit&auml;t
         <literal>current.version</literal> k&ouml;nnte beispielsweise
         durch die aktuelle Versionsnummer eines Programms ersetzt
         werden. Man k&ouml;nnte also schreiben:</para>
 
       <!--?
       Der vorhergehende Satz ist nicht 100% sinngemae&szlig; uebersetzt.
       Klingt zudem doof.
       Oliver Fischer
       -->
 
       <!--<para>Each general entity has a name.  When you want to reference a
       general entity (and therefore include whatever text it represents in
       your document), you write
       <literal>&amp;<replaceable>entity-name</replaceable>;</literal>.  For
       example, suppose you had an entity called
       <literal>current.version</literal> which expanded to the current
           version number of your product.  You could write;</para>-->
 
       <programlisting><![ CDATA [<para>Die aktuelle Version des
   Programms ist &current.version;.</para>]]></programlisting>
 
       <para>Wenn sich die Versionsnummer &auml;ndert, muss
 	nur die Entit&auml;t angepasst und anschlie&szlig;end
 	das Dokument neu erzeugt werden.</para>
 
       <para>Eine weitere Einsatzm&ouml;glichkeit f&uuml;r Allgemeine
         Entit&auml;ten ist das Einbinden von Zeichen, die auf andere
         Weise nicht in ein SGML-Dokument eingef&uuml;gt werden
         k&ouml;nnten. Ein Beispiel f&uuml;r solche Zeichen sind
         <literal>&lt;</literal> und <literal>&amp;</literal>, die
         normalerweise nicht direkt in
         SGML-Dokumenten erlaubt sind. St&ouml;&szlig;t ein SGML-Parser
         bei seiner Arbeit auf das Symbol <literal>&lt;</literal>,
         nimmt er an, dass der Anfang eines Start- oder Endtags
         gefunden wurde. Bei einem <literal>&amp;</literal> wird er
         annehmen, den Anfang einer Entit&auml;t gefunden zu haben.</para>
 
       <para>Wenn eines der beiden Zeichen ben&ouml;tigt wird, werden
 	daher die allgemeinen Entit&auml;ten <literal>&amp;lt;</literal>
 	und <literal>&amp;amp;</literal> verwendet.</para>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in einem
         SGML-Kontext definiert werden. &Uuml;blich ist es, dies direkt
         nach der DOCTYPE-Deklaration zu tun:</para>
 
       <example>
         <title>Allgemeine Entit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY current.version    "3.0-RELEASE">
 <!ENTITY last.version       "2.2.7-RELEASE">
 ]>]]></programlisting>
 
         <para>Wichtig ist an dieser Stelle, dass die
           DOCTYPE-Deklaration durch eine eckige Klammer am Ende der
           ersten Zeile erweitert wurde. Die beiden Entit&auml;ten
           selber werden in den folgenden zwei Zeilen definiert, bevor
           in der letzten Zeile die eckige Klammer und die
           DOCTYPE-Deklaration wieder geschlossen werden.</para>
 
         <!--?
         UEbersetzung mit dem Orginal vergleichen und nach einer
         besseren UEbersetzung suchen.
         -->
 
         <para>Die eckigen Klammern sind notwendig um festzulegen, dass
           man die &uuml;ber DOCTYPE genannte DTD erweitern m&ouml;chte.</para>
 
       </example>
     </sect2>
 
     <sect2 id="sgml-primer-parameter-entities">
       <title>Parameterentit&auml;ten</title>
 
       <para>Genau wie <link
           linkend="sgml-primer-general-entities">Allgemeine
           Entit&auml;ten</link> werden Parameterentit&auml;ten
         eingesetzt um wiederverwendbare Inhaltsteile mit Namen zu
         versehen. Im Gegensatz zu Allgemeinen Entit&auml;ten
         k&ouml;nnen sie aber nur innerhalb eines <link
           linkend="sgml-primer-sgml-escape">SGML-Kontextes</link>
         genutzt werden.</para>
 
       <para>Die Definition von Parameterentit&auml;ten erfolgt
         &auml;hnlich zu der Allgemeiner Entit&auml;ten. Sie werden
         lediglich mit
         <literal>%<replaceable>entitaetenname</replaceable>;</literal>
         anstelle von
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         referenziert<footnote>
           <para>Es wird das Prozentzeichen anstelle des
             kaufm&auml;nnischen Unds verwendet.</para>
         </footnote>. Wichtig ist, dass das
         <literal>%</literal>-Zeichen zwischen
         <literal>ENTITY</literal> und dem Entit&auml;tennamen ein Teil
         der Definition ist.</para>
 
       <example>
         <title>Parameterentit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % param.etwas "etwas">
 <!ENTITY % param.text "Text">
 <!ENTITY % param.neu  "%param.etwas mehr %param.text">
 
 <!-- %param.neu ist jetzt "etwas mehr Text" -->
 ]>]]></programlisting>
         </example>
 
         <!--? Noch nicht &uuml;bersetzt. Oliver Fischer -->
         <!--<para>This may not seem particularly useful.  It will be.</para>-->
       </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>F&uuml;gen Sie in <filename>beispiel.sgml</filename>
             eine Allgemeine Entit&auml;t ein.</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" [
 <!ENTITY version "1.1">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
 
     <p>Die aktuelle Version ist: &amp;version;</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Validieren Sie diese Datei mit
             <command>nsgmls</command></para>
         </step>
 
         <step>
           <para>&Ouml;ffnen Sie nun <filename>beispiel.sgml</filename>
             mit Ihrem Webbrowser. Es kann notwendig sein, dass
             Sie die Datei vorher in <filename>beispiel.html</filename>
             umbenennen m&uuml;ssen, damit die Datei auch als
             HTML-Dokument erkannt wird.</para>
 
           <para>Nur wenn Sie einen sehr modernen Browser haben, werden
             Sie sehen k&ouml;nnen, dass
             <literal>&amp;version;</literal> durch die Versionsnummer
             ersetzt wurde. Leider haben die meisten Webbrowser
             sehr einfache SGML-Parser, die nicht richtig mit SGML
             umgehen k&ouml;nnen<footnote>
               <para>Eigentlich ist das eine Schande. Man stelle sich
                 vor, welche Probleme und Hacks, wie beispielsweise
                 Server Side Includes, man an dieser Stelle h&auml;tte
                 vermeiden k&ouml;nnen.</para>
             </footnote>.</para>
         </step>
 
         <step>
           <para>Die L&ouml;sung hierf&uuml;r ist, das Dokument zu
             <emphasis>normalisieren</emphasis>. Zu diesem Zweck liest
             ein Normer <!--? Sehr freie &Uuml;bersetzung. Oliver -->
             das Dokument ein und gibt anschlie&szlig;end semantisch
             gleichwertiges SGML wieder aus, dass auf verschiedene
             Arten transformiert worden sein kann. Eine dieser
             m&ouml;glichen Transformationen ist das Ersetzen der
             Referenzen auf Entit&auml;ten mit dem von ihnen
             pr&auml;sentierten Inhalt.</para>
 
           <para>Versuchen Sie, die Beispieldatei mittels
             <command>sgmlnorm</command> zu normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm beispiel.sgml > beispiel.html</userinput></screen>
 
           <para>Anschlie&szlig;end sollten Sie eine normalisierte
             Version, dass hei&szlig;t eine, bei der die
             Entit&auml;ten gegen ihren Inhalt ersetzt wurden, in der
             Datei <filename>beispiel.html</filename> finden. Diese
             Datei k&ouml;nnen Sie sich nun mit Ihrem Browser
             ansehen.</para>
 
         </step>
 
         <step>
           <para>Wenn Sie sich die Ausgaben von <command>sgmlnorm</command>
             ansehen, werden Sie feststellen, dass
             die DOCTYPE-Deklaration am Anfang der Datei nicht mehr
             enthalten ist. M&ouml;chten Sie die Deklaration behalten,
             muss <command>sgmlnorm</command> mit der Option
             <option>-d</option> aufrufen werden:</para>
 
           <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-include">
     <title>Dateien mit Entit&auml;ten einbinden</title>
 
     <!--?
     Dieser kleine Absatz klingt ziemlich h&ouml;lzern.
     Oliver Fischer
     -->
 
     <para>Sowohl <link
         linkend="sgml-primer-general-entities">Allgemeine</link> als
       auch <link
         linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>
       sind n&uuml;tzliche Helfer, wenn es darum geht, eine Datei in
       eine andere einzubinden.</para>
 
     <sect2 id="sgml-primer-include-using-gen-entities">
       <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
       <para>Angenommen man hat ein Buch geschrieben, dessen Inhalt
         auf mehrere Dateien aufgeteilt und mittels SGML
         ausgezeichnet. Jedes Kapitel wurde dazu in einer eigenen Datei
         (<filename>kapitel1.sgml</filename>,
         <filename>kapitel2.sgml</filename> usw.) abgelegt und
         &uuml;ber eine Datei <filename>buch.sgml</filename> sollen
         alle physischen Dateien wieder mit der Hilfe von
         Entit&auml;ten zu einem logischen Dokument
         zusammengef&uuml;hrt werden.</para>
 
       <para>Damit der Inhalt der Dateien mit Entit&auml;ten
 	eingebunden werden kann, muss die Deklaration der
         Entit&auml;ten das Schl&uuml;sselwort
         <literal>SYSTEM</literal> enthalten. SGML-Parser werden so
         angewiesen, den Inhalt der referenzierten Datei als Wert
         f&uuml;r die jeweilige Entit&auml;t zu nehmen.</para>
 
       <example>
         <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
         <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">
 <!-- Und so weiter... -->
 ]>
 
 <html>
   <!-- Jetzt werden die Kapitel &uuml;ber die Entit&auml;ten eingebunden -->
 
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
 
       <warning>
         <para>Wenn man Allgemeine Entit&auml;ten benutzt, um andere
           Dateien einzubinden, d&uuml;rfen diese Dateien
           (<filename>kapitel1.sgml</filename>,
           <filename>kapitel2.sgml</filename>, ...)
           <emphasis>keine</emphasis> eigene DOCTYPE-Deklaration
           haben.</para>
       </warning>
     </sect2>
 
     <sect2>
       <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
       <para>Wie bereits festgestellt, k&ouml;nnen
         Parameterentit&auml;ten nur innerhalb eines SGML-Kontexts
         genutzt werden. Warum m&ouml;chte man aber Dateien innerhalb
         eines SGML-Kontexts einbinden? Der Vorteil liegt in der
         M&ouml;glichkeit, die Deklaration von Entit&auml;ten in eine
         andere Datei auslagern zu k&ouml;nnen, wodurch diese leichter
         wiederverwendbar sind.</para>
 
       <para>Angenommen das Buch aus dem vorherigen Kapitel besteht aus
         sehr vielen Kapiteln und diese sollen auch in einem anderen
         Buch, aber in einer anderen Reihenfolge, verwendet werden.
         Eine M&ouml;glichkeit w&auml;re es, die daf&uuml;r notwendigen
         Entit&auml;ten am Anfang jedes Buches einzeln festzulegen
         &ndash; was allerdings mit der Zeit unhandlich und
         fehlertr&auml;chtig wird.</para>
 
       <para>Alternativ bietet sich dazu an, die Deklarationen in eine
         separate Datei auszulagern und deren Inhalt anschlie&szlig;end
         in beide B&uuml;cher &uuml;ber Parameterentit&auml;ten
         einzubinden.</para>
 
       <example>
         <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
         <para>Zuerst werden die Entit&auml;ten in einer separaten
           Datei namens <filename>kapitel.ent</filename> deklariert.
           <filename>kapitel.ent</filename> enth&auml;lt f&uuml;r
           dieses Beispiel die folgenden Zeilen:</para>
 
         <programlisting><![ CDATA [<!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">]]></programlisting>
 
         <para>Im zweiten Schritt f&uuml;gt man in beide B&uuml;cher
           eine Parameterentit&auml;t ein, die den Inhalt von
           <filename>kapitel.ent</filename> referenziert, und l&auml;dt
           &uuml;ber diese dann die Deklarationen. Anschlie&szlig;end
           k&ouml;nnen die so geladenen Entit&auml;ten wie gewohnt
           genutzt werden.</para>
 
 	<programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!-- Definieren einer Parameterentit&auml;t um die Allgemeinen Entit&auml;ten f&uuml;r -->
 <!-- die Kapitel laden zu k&ouml;nnen                                        -->
 <!ENTITY % kapitel SYSTEM "kapitel.ent">
 
 <!-- Nun wird der Inhalt der referenzierten Datei geladen -->
 %kapitel;
 ]>
 
 <html>
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
         <sect3>
           <title>Binden Sie Dateien &uuml;ber Allgemeine Entit&auml;ten ein</title>
 
           <procedure>
             <step>
               <para>Legen Sie drei Dateien (<filename>absatz1.sgml</filename>,
                 <filename>absatz2.sgml</filename> und <filename>absatz3.sgml</filename>)
                 mit jeweils einer Zeile wie
 
                 <!--     <para>Create three files, <filename>para1.sgml</filename>,
                 <filename>para2.sgml</filename>, and
                 <filename>para3.sgml</filename>.</para>-->
 
                 <!--<para>Put content similar to the following in each file;</para>-->
 
                 <programlisting><![ CDATA [<p>Erster Absatz.</p>]]></programlisting>
                 an.</para>
 	  </step>
 
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass sie wie folgt aussieht:</para>
 
               <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
 	  <step>
 	    <para>Erzeugen Sie nun die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
 	</procedure>
       </sect3>
 
       <sect3>
 	<title>Binden Sie Dateien mit Parameterentit&auml;ten ein</title>
 
 	<note>
 	  <para>Hierf&uuml;r m&uuml;ssen Sie die vorherige Finger&uuml;bung gemacht haben.</para>
 	</note>
 
 	<procedure>
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass es wie folgt aussieht:</para>
 
 	    <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % entitaeten SYSTEM "entitaeten.sgml"> %entitaeten;
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
           <step>
             <para>Legen Sie eine weitere Datei <filename>entitaeten.sgml</filename> an,
                 die folgenden Inhalt hat:</para>
 
             <programlisting><![ CDATA [<!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">]]></programlisting>
           </step>
 
           <step>
             <para>Erzeugen Sie die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
         </procedure>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-marked-sections">
     <title>Markierte Bereiche</title>
 
     <para>SGML erlaubt es, dass bestimmte Dokumentabschnitte
       w&auml;hrend der Verarbeitung besonders behandelt werden sollen.
       Diese Abschnitte werden als <quote>markierte Bereiche</quote>
       <footnote><para>auf Englisch <foreignphrase>marked
             sections</foreignphrase>
         </para></footnote>
         bezeichnet.</para>
 
     <example>
       <title>Aufbau eines markierten Bereiches</title>
 
       <programlisting>&lt;![ <replaceable>SCHL&Uuml;SSELWORT</replaceable> [
   Inhalt des markierten Bereiches
 ]]&gt;</programlisting>
     </example>
 
     <para>Da es sich bei markierten Bereichen um SGML-Konstrukte
       handelt, werden sie mit <literal>&lt;!</literal> eingeleitet.
       Der eigentliche Anfang des markierten Bereiches wird von der
       folgenden eckigen Klammer bestimmt. Das darauf folgende
       <replaceable>SCHL&Uuml;SSELWORT</replaceable> legt fest, wie der
       <quote>markierte Inhalt</quote> durch einen SGML-Prozessor
       w&auml;hrend der Verarbeitung behandelt werden soll. Der
       <quote>markierte</quote> Inhalt selbst beginnt erst nach der
       zweiten eckigen Klammer und erstreckt sich bis zu den zwei
       schlie&szlig;enden eckigen Klammern am Ende des Bereiches. Mit
       Hilfe des <literal>&gt;</literal> Zeichens wird der mit
       <literal>&lt;!</literal> begonnene SGML-Kontext wieder
       verlassen.</para>
 
     <sect2>
       <title>Schl&uuml;sselworte f&uuml;r markierte Bereiche</title>
 
       <sect3>
         <title><literal>CDATA</literal> und <literal>RCDATA</literal></title>
 
         <para>Die Schl&uuml;sselworte <literal>CDATA</literal> und
           <literal>RCDATA</literal> bestimmen das
           <emphasis>Inhaltsmodell</emphasis> f&uuml;r markierte
           Bereiche. Dadurch ist es m&ouml;glich, vom Standardmodell
           abzuweichen.</para>
 
         <para>Ein SGML-Prozessor muss w&auml;hrend der
           Verarbeitung eines Dokuments zu jedem Zeitpunkt wissen,
           welches <emphasis>Inhaltsmodell</emphasis> gerade anzuwenden
           ist.</para>
 
         <para>Was ist ein Inhaltsmodell? Kurz gesagt beschreibt das
           Inhaltsmodell, welche Art von Inhalt der Parser zu erwarten
           und wie er damit umzugehen hat.</para>
 
         <para>Bei <literal>CDATA</literal> und
           <literal>RCDATA</literal> handelt es sich wahrscheinlich um
           die n&uuml;tzlichsten Inhaltsmodelle. <!--? Die richtige
           Uebersetzung ist Buchstabendaten. Oliver Fischer -->
           <literal>CDATA</literal> steht f&uuml;r
           Zeichendaten<footnote>
             <para>auf Englisch <foreignphrase>character
                 data</foreignphrase></para></footnote>. Trifft ein
           Parser auf dieses Inhaltsmodell, wird er annehmen, dass
           sich im zugeh&ouml;rigen Dokumentenbereich nur
           <quote>gew&ouml;hnliche</quote> Zeichen befinden. Das
           bedeutet, dass <literal>&lt;</literal> und
           <literal>&amp;</literal> ihre besondere Bedeutung
           verlieren und als einfache Zeichen behandelt werden.</para>
 
         <para><literal>RCDATA</literal> steht f&uuml;r
           Entit&auml;tenreferenzen und Zeichendaten<footnote><para>auf
               Englisch
               <foreignphrase>Entity references and character
                 data</foreignphrase></para></footnote>. F&uuml;r einen
           Bereich mit diesem Inhaltsmodell, wird ein Parser davon
           ausgehen, dass er sowohl Zeichen als auch
           Enit&auml;tenreferenzen finden kann. <literal>&lt;</literal>
           verliert hier zwar auch seine besondere Bedeutung, doch
           <literal>&amp;</literal> wird weiterhin als Anfang einer
           Entit&auml;t interpretiert.</para>
 
         <para>N&uuml;tzlich ist das <literal>CDATA</literal>-Modell
           vor allem dann, wenn es darum geht Texte eins-zu-eins zu
           &uuml;bernehmen, in denen <literal>&lt;</literal> und
           <literal>&amp;</literal> geh&auml;uft
           auftreten. Zwar kann man solche Texte &uuml;berarbeiten und
           jedes <literal>&lt;</literal> durch ein
           <literal>&amp;lt;</literal> und jedes
           <literal>&amp;</literal> durch ein <literal>&amp;amp;</literal>
           ersetzen, doch es wird in den meisten F&auml;llen
           einfacher sein, f&uuml;r den betreffenden Text
           <literal>CDATA</literal> als Inhaltsmodell festzulegen. Ein
           SGML-Parser wird dann, sobald er auf
           <literal>&lt;</literal> oder <literal>&amp;</literal> trifft,
           diese als  Zeichen in einem Text betrachten.</para>
 
         <note>
           <para>Bei der Verwendung von <literal>CDATA</literal> und
             <literal>RCDATA</literal> als Inhaltsmodell f&uuml;r
             SGML-Beispiele, wie sie in diesem Dokument enthalten sind,
             muss bedacht werden, dass der Inhalt eines
             <literal>CDATA</literal>-Bereiches nicht validiert wird.
             dass das SGML in diesen Bereichen g&uuml;ltig ist,
             muss auf andere Weise sichergestellt werden. Denkbar ist
             beispielsweise, es in einem separaten Dokument zu
             erstellen, dort zu pr&uuml;fen und erst dann in das
             eigentliche Dokument einzuf&uuml;gen.</para>
         </note>
           <!-- The nesting of CDATA within the next example is disgusting -->
 
         <example>
           <title>CDATA als Inhaltsmodell f&uuml;r markierte Bereiche</title>
 
           <programlisting>&lt;para>Das ist ein Beispiel, wie man einen Text,
   der viele <literal>&amp;lt;</literal>- und <literal>&amp;amp;</literal>-
   Entit&auml;ten enth&auml;lt, in ein Dokument einbinden kann.
   Das Beispiel selbst, das sich innerhalb des markierten Bereiches befindet,
   ist ein HTML-Fragment. Der diesen Text umschlie&szlig;ende Tag, beginnend mit
   mit <sgmltag>para</sgmltag> und endend mit <sgmltag>/para</sgmltag>, stammt aus der DocBook DTD.&lt;/para>
 
 &lt;programlisting>
   &lt;![ RCDATA [  <![ CDATA [
     <p>Dieses Beispiel demonstriert die Verwendung von HTML-Elementen.
       Da spitze Klammern so oft vorkommen, ist es einfacher, das
       gesamte Beispiel als CDATA Abschnitt auszuweisen, als die
       entsprechenden Entit&auml;ten zu nutzen.</p>
 
     <ul>
       <li>Das ist ein Listenelement.</li>
       <li>Das ist ein zweites Listenelement.</li>
       <li>Das ist ein drittes Listenelement.</li>
     </ul>
 
     <p>Und das hier, das ist das Ende des Beispiels.</p>]]>
   ]]&gt;
 &lt;/programlisting></programlisting>
 
           <para>Liest  man die Quellen dieser Fibel, wird man
             feststellen, dass diese Technik durchg&auml;ngig
             angewandt wurde.</para>
 
         </example>
       </sect3>
 
       <sect3>
 	<title><literal>INCLUDE</literal> und
 	  <literal>IGNORE</literal></title>
 
         <para>Das Schl&uuml;sselwort <literal>INCLUDE</literal> legt
           fest, dass der Inhalt des betreffenden Abschnittes
           mitverarbeitet wird. Demgegen&uuml;ber bestimmt
           <literal>IGNORE</literal>, dass er ignoriert wird,
           dass hei&szlig;t, dass er bei der Verarbeitung
           &uuml;bergangen wird und in der Ausgabe nicht enthalten
           ist.</para>
 
 	<example>
 	  <title>Anwendung von <literal>INCLUDE</literal> und
             <literal>IGNORE</literal> in markierten
             Abschnitten</title>
 
 	  <programlisting>&lt;![ INCLUDE [
   Dieser Text wird verarbeitet und eingebunden.
 ]]&gt;
 
 &lt;![ IGNORE [
   Dieser Text wird weder verarbeitet noch eingebunden.
 ]]&gt;</programlisting>
           </example>
 
         <para>F&uuml;r sich alleine ist <literal>IGNORE</literal> als
           Anweisung nicht besonders n&uuml;tzlich, da ein Bereich, der
           von der Verarbeitung ausgenommen sein soll, auch
           auskommentiert werden kann.</para>
 
         <para>Kombiniert man <literal>IGNORE</literal> hingegen mit
           <link
             linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>,
           steht so ein  Weg zur Verf&uuml;gung, um dessen Anwendung
           besser  steuern zu k&ouml;nnen. Zwar k&ouml;nnen
           Parameterentit&auml;ten nur in einem SGML-Kontext einsetzt
           werden, da aber markierte Bereiche ebenfalls SGML-Konstrukte
           sind, ist diese Einschr&auml;nkung irrelevant.</para>
 
         <para>Soll beispielsweise ein und dasselbe Dokument in zwei
           unterschiedlichen Varianten produziert werden, einer
           gedruckten und einer digitalen, und soll nur die digitale
           zus&auml;tzliche Informationen enthalten, kann dies mit
           einem Trick erreicht werden.</para>
 
         <para>Man definiert eine Parameterentit&auml;t, der man als
           Wert die Zeichenkette <literal>INCLUDE</literal> zuweist und
           deklariert den betreffenden Bereich, der nur in der
           digitalen Variante erscheinen soll, als markierten Abschnitt
           und setzt als Schl&uuml;sselwort die zuvor definierte
           Parameterentit&auml;t ein.</para>
 
         <para>Soll anstelle der digitalen die gedruckte Variante
           produziert werden, muss lediglich der Entit&auml;t
           <literal>IGNORE</literal> als Wert zugewiesen und das
           Ursprungsdokument erneut durch den SGML-Prozessor geschickt
           werden.</para>
 
         <example>
           <title>Kontrolle von markierten Bereichen &uuml;ber
             Parameterentit&auml;ten</title>
 
           <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % digitale.kopie "INCLUDE">
 ]]&gt;
 
 ...
 
 &lt;![ %digitale.kopie [
   Dieser Satz sollte nur in der digitalen Version enthalten sein.
 ]]&gt;</programlisting>
 
           <para>Bei der Produktion der gedruckten Variante muss
             der Wert der Entit&auml;t ge&auml;ndert werden.</para>
 
 	  <programlisting>&lt;!ENTITY % digitale.kopie "IGNORE"></programlisting>
 
           <para>Bei der Verarbeitung wird als Schl&uuml;sselwort in
             beiden F&auml;llen der von
             <literal>%digitale.kopie</literal> repr&auml;sentierte
             Wert verwendet. Im ersten Fall wird der Inhalt des
             markierten Bereichs mitverarbeitet, im zweiten Fall
             nicht.</para>
 
 	</example>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bung&hellip;</title>
 
       <procedure>
 	<step>
           <para>Legen Sie eine neue Datei
             <filename>abschnitt.sgml</filename> an, die folgenden
             Inhalt hat:</para>
 
 	  <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % text.ausgabe "INCLUDE">
 ]&gt;
 
 &lt;html>
   &lt;head>
     &lt;title>Ein Beispiel mit markierten Abschnitten&lt;/title>
   &lt;/head>
 
   &lt;body>
     &lt;p>Dieser Absatz &lt;![ CDATA [beinhaltet viele &lt;
       Zeichen (&lt; &lt; &lt; &lt; &lt;). Weshalb es einfacher ist,
       ihn als CDATA Bereich auszuweisen. ]&gt;&lt;/p>
 
     &lt;![ IGNORE [
     &lt;p>Dieser Absatz wird NICHT in der Ausgabe enthalten sein.&lt;/p>
     ]]&gt;
 
     &lt;![ <![ CDATA [%text.ausgabe]]> [
      &lt;p>Dieser Absatz wird in Abh&auml;ngigkeit von <literal>%text.ausgabe</literal>
        mitausgegeben.&lt;/p>
     ]]&gt;
   &lt;/body>
 &lt;/html></programlisting>
         </step>
 
         <step>
           <para>Normalisieren Sie den Inhalt dieser Datei mit Hilfe
             von <command>sgmlnorm</command> und sehen Sie sich das
             Ergebnis an.  Achten Sie dabei darauf, welche Abs&auml;tze
             enthalten beziehungsweise nicht enthalten sind und was aus
             den <literal>CDATA</literal>-Bereichen geworden ist.</para>
 	</step>
 
         <step>
           <para>&Auml;ndern Sie die Definition von
             <literal>text.ausgabe</literal> so, dass es den
             Wert <literal>IGNORE</literal> zugewiesen bekommt.
             Verarbeiten Sie dann die Datei erneut mit
             <command>sgmlnorm</command> und vergleichen die Ausgabe mit
             der vom ersten <command>sgmlnorm</command> Lauf.</para>
 
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-conclusion">
     <title>Schlu&szlig;bemerkung</title>
 
     <para>Aus Platzgr&uuml;nden, und um der Verst&auml;ndlichkeit
       Willen, wurden viele Gesichtspunkte nicht in aller Tiefe
       beziehungsweise gar nicht besprochen. Trotzdem sollte in den
       bisherigen Kapiteln gen&uuml;gend Wissen &uuml;ber SGML
       vermittelt worden sein, um den Aufbau der Dokumentation des FDPs
       zu verstehen.</para>
 
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
index c80e97e7e3..f6f417bbd3 100644
--- a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
@@ -1,2747 +1,2745 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.99 2006/07/30 17:26:26 jkois Exp $
-     basiert auf: 1.145
+     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.100 2006/11/06 19:37:00 jkois Exp $
+     basiert auf: 1.146
 -->
 
 <chapter id="basics">
   <chapterinfo>
     <authorgroup>
       <author>
 	 <firstname>Chris</firstname>
 	 <surname>Shumway</surname>
 	 <contrib>Umgeschrieben von </contrib>
       </author>
     </authorgroup>
     <!-- 10 Mar 2000 -->
     <authorgroup>
       <author>
 	 <firstname>Uwe</firstname>
 	 <surname>Pierau</surname>
 	 <contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Grundlagen des UNIX Betriebssystems</title>
 
   <sect1 id="basics-synopsis">
     <title>&Uuml;bersicht</title>
 
    <para>Das folgende Kapitel umfasst die grundlegenden Kommandos
      und Funktionsweisen des Betriebssystems FreeBSD.  Viel von dem folgenden
      Material gilt auch f&uuml;r jedes andere &unix;-artige System.
      Falls Sie mit dem Material schon vertraut sind, k&ouml;nnen Sie dieses
      Kapitel &uuml;berlesen.  Wenn FreeBSD neu f&uuml;r Sie ist, dann sollten
      Sie dieses Kapitel auf jeden Fall aufmerksam lesen.</para>
 
    <para>Dieser Abschnitt behandelt die folgenden Themen:</para>
 
    <itemizedlist>
      <listitem>
        <para>virtuelle Konsolen,</para>
      </listitem>
      <listitem>
        <para>Zugriffsrechte unter &unix; sowie Datei-Flags unter &os;,</para>
      </listitem>
      <listitem>
        <para>Zugriffskontrolllisten f&uuml;r Dateisysteme,</para>
      </listitem>
      <listitem>
        <para>die Verzeichnisstruktur von &os;,</para>
      </listitem>
      <listitem>
        <para>Organisation von Dateisystemen unter &os;,</para>
      </listitem>
      <listitem>
        <para>Ein- und Abh&auml;ngen von Dateisystemen,</para>
      </listitem>
      <listitem>
        <para>Prozesse, D&auml;monen und Signale,</para>
      </listitem>
      <listitem>
        <para>Shells und die Login-Umgebung,</para>
      </listitem>
      <listitem>
        <para>Texteditoren,</para>
      </listitem>
      <listitem>
        <para>Ger&auml;te und Ger&auml;tedateien,</para>
      </listitem>
      <listitem>
        <para>Bin&auml;rformate unter &os; und</para>
      </listitem>
      <listitem>
        <para>wie Sie in den Manualpages nach weiteren Informationen
 	 suchen k&ouml;nnen.</para>
      </listitem>
    </itemizedlist>
   </sect1>
 
   <sect1 id="consoles">
     <title>Virtuelle Konsolen und Terminals</title>
     <indexterm><primary>virtuelle Konsole</primary></indexterm>
     <indexterm><primary>Terminals</primary></indexterm>
 
     <para>Sie k&ouml;nnen FreeBSD mit einem Terminal benutzen, der nur Text
       darstellen kann.  Wenn Sie FreeBSD auf diese Weise benutzen, stehen
       Ihnen alle M&ouml;glichkeiten eines &unix; Betriebssystems zur
       Verf&uuml;gung.  Dieser Abschnitt beschreibt was Terminals und
       Konsolen sind und wie sie unter FreeBSD eingesetzt werden.</para>
 
     <sect2 id="consoles-intro">
       <title>Die Konsole</title>
       <indexterm><primary>Konsole</primary></indexterm>
 
       <para>Wenn Ihr FreeBSD-System ohne eine graphische
         Benutzeroberfl&auml;che startet, wird am Ende des Systemstarts,
 	nachdem die Startskripten gelaufen sind, ein Anmeldeprompt
 	ausgegeben.  Die letzten Startmeldungen sollten &auml;hnlich wie
 	die Folgenden aussehen:</para>
 
       <screen>Additional ABI support:.
 Local package initialization:.
 Additional TCP options:.
 
 Fri Sep 20 13:01:06 EEST 2002
 
 FreeBSD/i386 (pc3.example.org) (ttyv0)
 
 login:</screen>
 
       <para>Beachten Sie die letzten beiden Zeilen der Ausgabe, die
         vorletzte lautet:</para>
 
       <programlisting>FreeBSD/i386 (pc3.example.org) (ttyv0)</programlisting>
 
       <para>Diese Zeile enth&auml;lt einige Informationen &uuml;ber das
         gerade gestartete System.  Die Ausgabe stammt von der
 	FreeBSD-Konsole einer Maschine mit einem Intel oder
 	Intel-kompatiblen Prozessor der x86-Architektur<footnote>
 	  <para>Genau das ist mit <literal>i386</literal> gemeint.  Auch
 	    wenn Ihr System keine Intel 386&nbsp;CPU besitzt, wird
 	    <literal>i386</literal> ausgegeben.  Es wird immer die
 	    Architektur und nicht der Typ des Prozessors ausgegeben.</para>
 	</footnote>.  Der Name des Systems (jedes &unix; System besitzt
 	einen Namen) ist <hostid>pc3.example.org</hostid> und die Ausgabe
 	stammt von der Systemkonsole, dem Terminal
 	<devicename>ttyv0</devicename>.</para>
 
       <para>Das Ende der Ausgabe ist immer die Aufforderung zur Eingabe
         eines Benutzernamens:</para>
 
       <programlisting>login:</programlisting>
 
       <para>Der Anmeldevorgang wird im n&auml;chsten Abschnitt
         erl&auml;utert.</para>
     </sect2>
 
     <sect2 id="consoles-login">
       <title>Der Anmeldevorgang</title>
 
       <para>FreeBSD ist ein Mehrbenutzersystem, das Multitasking
         unterst&uuml;tzt.  Das hei&szlig;t mehrere Benutzer k&ouml;nnen
 	gleichzeitig viele Programme auf einem System laufen lassen.</para>
 
       <para>Jedes Mehrbenutzersystem muss die Benutzer voneinander
         unterscheiden k&ouml;nnen.  Bei FreeBSD und allen anderen
 	&unix;-artigen
 	Betriebssystemen wird dies dadurch erreicht, dass sich die
 	Benutzer anmelden m&uuml;ssen, bevor sie Programme laufen lassen
 	k&ouml;nnen.  Jeder Benutzer besitzt einen eindeutigen Namen (den
 	Account) und ein dazugeh&ouml;rendes Passwort, die beide bei
 	der Anmeldung abgefragt werden.</para>
 
       <indexterm><primary>Startskripten</primary></indexterm>
       <para>Nachdem FreeBSD gestartet ist und die Startskripten<footnote>
 	  <para>Startskripten sind Programme, die FreeBSD automatisch bei
 	    jedem Startvorgang ausf&uuml;hrt.  Der Zweck der Skripte
 	    besteht darin, das System zu konfigurieren und n&uuml;tzliche
 	    Dienste im Hintergrund zu starten.</para>
 	</footnote>, gelaufen sind, erscheint eine Aufforderung zur Eingabe
 	des Benutzernamens:</para>
 
       <screen>login:</screen>
 
       <para>Wenn Ihr Benutzername beispielsweise <username>john</username>
         ist, geben Sie jetzt <literal>john</literal> gefolgt von
 	<keycap>Enter</keycap> ein.  Sie sollten dann eine Aufforderung zur
 	Eingabe des Passworts erhalten:</para>
 
       <screen>login: <userinput>john</userinput>
 Password:</screen>
 
       <para>Geben Sie jetzt das Passwort von <username>john</username>
 	gefolgt von <keycap>Enter</keycap> ein.  Das Passwort wird aus
 	Sicherheitsgr&uuml;nden nicht auf dem Bildschirm angezeigt.</para>
 
       <para>Wenn Sie das richtige Passwort eingegeben haben, sind Sie
         am System angemeldet und k&ouml;nnen nun alle verf&uuml;gbaren
 	Kommandos absetzen.</para>
 
       <para>Anmgemeldet sind Sie, wenn Sie die Tagesmeldungen
 	(<foreignphrase>message of today</foreignphrase>) gefolgt
 	von einer Eingabeaufforderung (dem Zeichen <literal>#</literal>,
 	<literal>$</literal> oder <literal>%</literal>) gesehen
 	haben.</para>
     </sect2>
 
     <sect2 id="consoles-virtual">
       <title>Virtuelle Konsolen</title>
 
       <para>Da FreeBSD mehrere Programme gleichzeitig laufen lassen kann,
         ist eine einzige Konsole, an der Kommandos abgesetzt werden
 	k&ouml;nnen, zu wenig.  Abhilfe schaffen virtuelle Konsolen, die
 	mehrere Konsolen zur Verf&uuml;gung stellen.</para>
 
       <para>Die Anzahl der virtuellen Konsolen unter FreeBSD k&ouml;nnen Sie
         einstellen.  Zwischen den einzelnen Konsolen k&ouml;nnen Sie mit
 	speziellen Tastenkombinationen wechseln.  Jede Konsole verf&uuml;gt
 	&uuml;ber einen eigenen Ausgabekanal und FreeBSD ordnet die
 	Tastatureingaben und Monitorausgaben der richtigen Konsole zu, wenn
 	Sie zwischen den Konsolen wechseln.</para>
 
       <para>Zum Umschalten der Konsolen stellt FreeBSD spezielle
         Tastenkombinationen bereit<footnote>
 	  <para>Eine recht technische und genaue Beschreibung der FreeBSD-Konsole
             und der Tastatur-Treiber finden Sie in den Hilfeseiten
 	    &man.syscons.4;, &man.atkbd.4;, &man.vidcontrol.1; und
 	    &man.kbdcontrol.1;.  Lesen Sie diese Seiten, wenn Sie an den
 	    Einzelheiten interessiert sind.</para>
 	</footnote>.  Benutzen Sie
 	<keycombo><keycap>Alt</keycap><keycap>F1</keycap></keycombo>,
 	<keycombo><keycap>Alt</keycap><keycap>F2</keycap></keycombo> bis
 	<keycombo><keycap>Alt</keycap><keycap>F8</keycap></keycombo>,
 	um zwischen den verschiedenen Konsolen umzuschalten.</para>
 
       <para>Wenn Sie zu einer anderen Konsole wechseln, sichert FreeBSD den
         Bildschirminhalt und gibt den Bildschirminhalt der neuen Konsole
 	aus.  Dies erzeugt die Illusion mehrerer Bildschirme und
 	Tastaturen, an denen Sie Kommandos absetzen k&ouml;nnen.  Wenn eine
 	Konsole nicht sichtbar ist, weil Sie auf eine andere Konsole
 	gewechselt haben, laufen die dort abgesetzten Kommandos
 	weiter.</para>
     </sect2>
 
     <sect2 id="consoles-ttys">
       <title><filename>/etc/ttys</filename></title>
 
       <para>In der Voreinstellung stehen unter FreeBSD acht virtuelle
 	Konsolen zur Verf&uuml;gung, deren Anzahl Sie leicht erh&ouml;hen
 	oder verringern k&ouml;nnen.  Die Anzahl und Art der Konsolen wird
 	in <filename>/etc/ttys</filename> eingestellt.</para>
 
       <para>Jede Zeile in <filename>/etc/ttys</filename>, die nicht mit
         <literal>#</literal> anf&auml;ngt, konfiguriert einen Terminal oder
 	eine virtuelle Konsole.  In der Voreinstellung werden in dieser
 	Datei neun virtuelle Konsolen definiert, von denen acht aktiviert
 	sind.  Die Konsolen sind in den Zeilen, die mit
 	<literal>ttyv</literal> beginnen, definiert:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 ttyv0   "/usr/libexec/getty Pc"         cons25  on  secure
 # Virtual terminals
 ttyv1   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv2   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv3   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv4   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv5   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv6   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv7   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>Die Hilfeseite &man.ttys.5; enth&auml;lt eine ausf&uuml;hrliche
 	Beschreibung der Spalten dieser Datei und der Optionen, die Sie zum
 	Konfigurieren der virtuellen Konsolen benutzen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="consoles-singleuser">
       <title>Die Konsole im Single-User-Modus</title>
 
       <para>Eine eingehende Beschreibung des Single-User-Modus finden Sie
         in <xref linkend="boot-singleuser">.  Im Single-User-Modus steht
 	Ihnen nur <emphasis>eine</emphasis> Konsole zur Verf&uuml;gung.
 	Die Definition dieser Konsole befindet sich ebenfalls in
 	<filename>/etc/ttys</filename>.  Suchen Sie nach einer Zeile, die
 	mit <literal>console</literal> beginnt:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 # If console is marked "insecure", then init will ask for the root password
 # when going to single-user mode.
 console none                            unknown off secure</programlisting>
 
       <note>
 	<para>In der Zeile, die mit <literal>console</literal> beginnt,
 	  k&ouml;nnen Sie <literal>secure</literal> durch
 	  <literal>insecure</literal> ersetzen.  Wenn Sie danach in den
 	  Single-User-Modus booten, verlangt das System ebenfalls die
 	  Eingabe des <username>root</username>-Passworts.</para>
 
 	<para><emphasis>Setzen Sie <literal>insecure</literal> nicht
 	  leichtfertig ein.</emphasis>  Wenn Sie das Passwort von
 	  <username>root</username> vergessen, wird es schwierig, in den
 	  Single-User-Modus zu gelangen, wenn Sie den
 	  FreeBSD-Boot-Prozess nicht genau verstehen.</para>
       </note>
     </sect2>
   </sect1>
 
   <sect1 id="permissions">
     <title>Zugriffsrechte</title>
     <indexterm><primary>UNIX</primary></indexterm>
 
     <para>FreeBSD, das ein direkter Abk&ouml;mmling von BSD &unix; ist,
       st&uuml;tzt sich auf mehrere Grundkonzepte von &unix; Systemen.
       Das erste und ausgepr&auml;gteste: FreeBSD ist
       ein Mehrbenutzer-Betriebssystem.  Das System erm&ouml;glicht,
       dass mehrere Benutzer gleichzeitig an v&ouml;llig verschiedenen
       und unabh&auml;ngigen Aufgaben arbeiten k&ouml;nnen.  Es ist
       verantwortlich f&uuml;r eine gerechte Auf- und Zuteilung von
       Nachfragen nach Hardware- und Peripherieger&auml;ten, Speicher
       und CPU-Zeit unter den Benutzern.</para>
 
     <para>Da das System mehrere Benutzer unterst&uuml;tzt, hat alles,
       was das System verwaltet, einen Satz von Rechten, die bestimmen,
       wer die jeweilige Ressource lesen, schreiben oder ausf&uuml;hren
       darf.  Diese Zugriffsrechte stehen in drei Achtergruppen, die in
       drei Teile unterteilt sind: einen f&uuml;r den Besitzer der
       Datei, einen f&uuml;r die Gruppe, zu der die Datei geh&ouml;rt
       und einen f&uuml;r alle anderen.  Die numerische Darstellung
       sieht wie folgt aus:</para>
 
     <indexterm><primary>Zugriffsrechte</primary></indexterm>
     <indexterm>
       <primary>Dateizugriffsrechte</primary>
     </indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="3">
 	<thead>
 	  <row>
 	    <entry>Wert</entry>
 	    <entry>Zugriffsrechte</entry>
 	    <entry>Auflistung im Verzeichnis</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry>0</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>---</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>1</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>--x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>2</entry>
 	    <entry>Kein Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>-w-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>3</entry>
 	    <entry>Kein Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>-wx</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>4</entry>
 	    <entry>Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>r--</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>5</entry>
 	    <entry>Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>r-x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>6</entry>
 	    <entry>Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>rw-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>7</entry>
 	    <entry>Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>rwx</literal></entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
     <indexterm>
       <primary><command>ls</command></primary>
     </indexterm>
     <indexterm><primary>Verzeichnisse</primary></indexterm>
 
     <para>Sie k&ouml;nnen <option>-l</option> auf der Kommandozeile
       von &man.ls.1; angeben, um eine ausf&uuml;hrliche Verzeichnisauflistung
       zu sehen, die in einer Spalte die Zugriffsrechte f&uuml;r den
       Besitzer, die Gruppe und alle anderen enth&auml;lt.
       Die Ausgabe von <command>ls -l</command> k&ouml;nnte
       wie folgt aussehen:</para>
 
     <screen>&prompt.user; <userinput>ls -l</userinput>
 total 530
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 myfile
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 otherfile
 -rw-r--r--  1 root  wheel    7680 Sep  5 12:31 email.txt
 ...</screen>
 
     <para>Die erste Spalte der Ausgabe enth&auml;lt die
       Zugriffsrechte:</para>
 
     <screen>-rw-r--r--</screen>
 
     <para>Das erste Zeichen von links ist ein Symbol, welches angibt,
       ob es sich um eine normale Datei, ein Verzeichnis, ein
       zeichenorientiertes Ger&auml;t, ein Socket oder irgendeine andere
       Pseudo-Datei handelt.  In diesem Beispiel zeigt <literal>-</literal> eine
       normale Datei an.  Die n&auml;chsten drei Zeichen,
       dargestellt als <literal>rw-</literal>, ergeben die Rechte
       f&uuml;r den Datei-Besitzer.  Die drei Zeichen danach
       <literal>r--</literal> die Rechte der Gruppe, zu der die Datei
       geh&ouml;rt.  Die letzten drei Zeichen, <literal>r--</literal>,
       geben die Rechte f&uuml;r den Rest der Welt an.  Ein Minus
       bedeutet, dass das Recht nicht gegeben ist.  In diesem Fall
       sind die Zugriffsrechte also: der Eigent&uuml;mer kann die Datei
       lesen und schreiben, die Gruppe kann lesen und alle anderen
       k&ouml;nnen auch nur lesen.  Entsprechend obiger Tabelle
       w&auml;ren die Zugriffsrechte f&uuml;r diese Datei
       <literal>644</literal>, worin jede Ziffer die drei Teile der
       Zugriffsrechte dieser Datei verk&ouml;rpert.</para>
 
     <para>Das ist alles sch&ouml;n und gut, aber wie kontrolliert das
       System die Rechte von Hardware-Ger&auml;ten?  FreeBSD behandelt
       die meisten Hardware-Ger&auml;te als Dateien, welche Programme
       &ouml;ffnen, lesen und mit Daten beschreiben k&ouml;nnen wie
       alle anderen Dateien auch.  Diese Spezial-Dateien sind im
       Verzeichnis <filename>/dev</filename> gespeichert.</para>
 
     <para>Verzeichnisse werden ebenfalls wie Dateien behandelt.  Sie
       haben Lese-, Schreib- und Ausf&uuml;hr-Rechte.  Das
       Ausf&uuml;hrungs-Bit hat eine etwas andere Bedeutung f&uuml;r
       ein Verzeichnis als f&uuml;r eine Datei.  Die Ausf&uuml;hrbarkeit
       eines Verzeichnisses bedeutet, dass in das Verzeichnis
       zum Beispiel mit <command>cd</command> gewechselt werden kann.
       Das bedeutet auch, dass in dem Verzeichnis auf Dateien, deren
       Namen bekannt sind, zugegriffen werden kann, vorausgesetzt die
       Zugriffsrechte der Dateien lassen dies zu.</para>
 
     <para>Das Leserecht auf einem Verzeichnis erlaubt es, sich den Inhalt
       des Verzeichnisses anzeigen zu lassen.  Um eine Datei mit bekanntem
       Namen in einem Verzeichnis zu l&ouml;schen, m&uuml;ssen auf dem
       Verzeichnis Schreib- <emphasis>und</emphasis> Ausf&uuml;hr-Rechte
       gesetzt sein.</para>
 
     <para>Es gibt noch mehr Rechte, aber die werden vor allem in
       speziellen Umst&auml;nden benutzt, wie zum Beispiel bei
       SetUID-Binaries und Verzeichnissen mit gesetztem Sticky-Bit.
       Mehr &uuml;ber Zugriffsrechte von Dateien und wie sie gesetzt werden,
       finden Sie in &man.chmod.1;.</para>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Symbolische Zugriffsrechte</title>
       <indexterm>
 	<primary>Zugriffsrechte</primary>
 	<secondary>symbolische</secondary>
       </indexterm>
 
       <para>Die Zugriffsrechte lassen sich auch &uuml;ber Symbole
 	anstelle von oktalen Werten festlegen.  Symbolische
 	Zugriffsrechte werden in der Reihenfolge
 	<replaceable>Wer</replaceable>, <replaceable>Aktion</replaceable>
 	und <replaceable>Berechtigung</replaceable> angegeben.
 	Die folgenden Symbole stehen zur Auswahl:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="3">
 	  <thead>
 	    <row>
 	      <entry>Option</entry>
 	      <entry>Symbol</entry>
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	<tbody>
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>u</entry>
 	    <entry>Benutzer (<foreignphrase>user</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>g</entry>
 	    <entry>Gruppe (<foreignphrase>group</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>o</entry>
 	    <entry>Andere (<foreignphrase>other</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>a</entry>
 	    <entry>Alle</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>+</entry>
 	    <entry>Berechtigungen hinzuf&uuml;gen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>-</entry>
 	    <entry>Berechtigungen entziehen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>=</entry>
 	    <entry>Berechtigungen explizit setzen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>r</entry>
 	    <entry>lesen (<foreignphrase>read</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>w</entry>
 	    <entry>schreiben (<foreignphrase>write</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>x</entry>
 	    <entry>ausf&uuml;hren
 	      (<foreignphrase>execute</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>t</entry>
 	    <entry>Sticky-Bit</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>s</entry>
 	    <entry>Set-UID oder Set-GID</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <para>Symbolische Zugriffsrechte werden wie die numerischen
       mit dem Kommando &man.chmod.1; vergeben.  Wenn
       Sie beispielsweise allen anderen Benutzern den Zugriff auf
       die Datei <replaceable>FILE</replaceable> verbieten wollen,
       benutzen Sie den nachstehenden Befehl:</para>
 
     <screen>&prompt.user; <userinput>chmod go= FILE</userinput></screen>
 
     <para>Wenn Sie mehr als eine &Auml;nderung der Rechte einer
       Datei vornehmen wollen, k&ouml;nnen Sie eine durch Kommata
       getrennte Liste der Rechte angeben.  Das folgende Beispiel
       entzieht der Gruppe und der Welt (den anderen) die
       Schreibberechtigung auf die Datei <replaceable>FILE</replaceable>
       und f&uuml;gt dann f&uuml;r alle Ausf&uuml;hrungsrechte
       hinzu:</para>
 
     <screen>&prompt.user; <userinput>chmod go-w,a+x <replaceable>FILE</replaceable></userinput></screen>
 
 <!--
     <para>Mit symbolischen Zugriffsrechten k&ouml;nnen Sie Rechte
       hinzuf&uuml;gen oder Rechte wegnehmen.  Numerische Zugriffsrechte
       erlauben nur das explizite Setzen der Zugriffsrechte.</para>
 -->
     </sect2>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>&os; Datei-Flags</title>
 
       <para>Zus&auml;tzlich zu den vorhin diskutierten Zugriffsrechten
 	unterst&uuml;tzt &os; auch die sogenannten
 	<quote>Datei-Flags</quote>.  Diese erh&ouml;hen die Sicherheit
 	Ihres Systems, indem sie eine verbesserte Kontrolle von
 	Dateien erlauben.  Verzeichnisse werden allerdings nicht
 	unterst&uuml;tzt.</para>
 
       <para>Diese verbesserte Sicherheit f&uuml;hrt dazu, dass manche
 	Dateien nicht einmal von <username>root</username> gel&ouml;scht
 	oder bearbeitet werden k&ouml;nnen.</para>
 
       <para>Datei-Flags k&ouml;nnen &uuml;ber &man.chflags.1; gesetzt
 	oder gel&ouml;scht werden.  Um beispielsweise die Datei
 	<filename>file1</filename> mit dem
 	<quote>unl&ouml;schbar</quote>-Flag zu sichern, geben Sie
 	folgenden Befehl ein:</para>
 
       <screen>&prompt.root; <userinput>chflags sunlink <filename>file1</filename></userinput></screen>
 
       <para>Um dieses Flag wieder zu l&ouml;schen, geben Sie den
 	Befehl erneut ein.  Allerdings setzen Sie ein
 	<quote>no</quote> vor <option>sunlink</option>:</para>
 
       <screen>&prompt.root; <userinput>chflags nosunlink <filename>file1</filename></userinput></screen>
 
       <para>Um die Flags dieser Datei anzuzeigen, verwenden Sie
 	&man.ls.1; zusammen mit der Option <option>-lo</option>:</para>
 
       <screen>&prompt.root; <userinput>ls -lo <filename>file1</filename></userinput></screen>
 
       <para>Dadurch erhalten Sie eine Ausgabe &auml;hnlich der
 	folgenden:</para>
 
       <programlisting>-rw-r--r--  1 trhodes  trhodes  sunlnk 0 Mar  1 05:54 file1</programlisting>
 
       <para>Viele Flags k&ouml;nnen nur von <username>root</username>
 	gesetzt oder gel&ouml;scht werden.  Andere wiederum k&ouml;nnen
 	auch vom Eigent&uuml;mer der Datei gesetzt werden.  Weitere
 	Informationen zu Datei-Flags finden sich in den Manualpages
 	&man.chflags.1; und &man.chflags.2;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="dirstructure">
     <title>Verzeichnis-Strukturen</title>
     <indexterm><primary>Verzeichnis Hierarchien</primary></indexterm>
 
     <para>Die FreeBSD-Verzeichnishierarchie ist die Grundlage, um
       ein umfassendes Verst&auml;ndnis des Systems zu erlangen.
       Das wichtigste Konzept, das Sie verstehen sollten, ist das
       Root-Verzeichnis <quote>/</quote>.  Dieses Verzeichnis ist das
       erste, das w&auml;hrend des Bootens eingehangen wird.  Es
       enth&auml;lt das notwendige Basissystem, um das System in den
       Mehrbenutzerbetrieb zu bringen.  Das Root-Verzeichnis enth&auml;lt
       auch die Mountpunkte anderer Dateisysteme, die sp&auml;ter
       eingehangen werden.</para>
 
     <para>Ein Mountpunkt ist ein Verzeichnis, in das zus&auml;tzliche
       Dateisysteme in das <filename>/</filename>-Dateisystem
       eingeh&auml;ngt werden k&ouml;nnen.  Dieser Vorgang wird in
       <xref linkend="disk-organization"> ausf&uuml;hrlich beschrieben.
       Standard-Mountpunkte sind <filename>/usr</filename>,
       <filename>/var</filename>, <filename>/tmp</filename>,
       <filename>/mnt</filename> sowie <filename>/cdrom</filename>.
       Auf diese Verzeichnisse verweisen &uuml;blicherweise Eintr&auml;ge
       in der Datei <filename>/etc/fstab</filename>.
       <filename>/etc/fstab</filename> ist
       eine Tabelle mit verschiedenen Dateisystemen und Mountpunkten
       als Referenz des Systems.  Die meisten der Dateisysteme in
       <filename>/etc/fstab</filename> werden beim Booten automatisch
       durch das Skript &man.rc.8; gemountet, wenn die zugeh&ouml;rigen
       Eintr&auml;ge nicht mit der Option <option>noauto</option>
       versehen sind.  Weitere Informationen zu diesem Thema finden Sie
       im <xref linkend="disks-fstab">.</para>
 
     <para>Eine vollst&auml;ndige Beschreibung der Dateisystem-Hierarchie
       finden Sie in &man.hier.7;.  Als Beispiel sei eine kurze
       &Uuml;bersicht &uuml;ber die am h&auml;ufigsten verwendeten
       Verzeichnisse gegeben:</para>
 
     <para>
       <informaltable frame="none" pgwide="1">
         <tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Verzeichnis</entry>
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
 	  <tbody valign="top">
             <row>
 	      <entry><filename class="directory">/</filename></entry>
 	      <entry>Wurzelverzeichnis des Dateisystems.</entry>
             </row>
 
 	    <row>
 	      <entry><filename class="directory">/bin/</filename></entry>
 	      <entry>Grundlegende Werkzeuge f&uuml;r den Single-User-Modus
 		sowie den Mehrbenutzerbetrieb.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/</filename></entry>
 	      <entry>Programme und Konfigurationsdateien, die w&auml;hrend
 		des Bootens benutzt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die Boot-Konfiguration, siehe
 		&man.loader.conf.5;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/dev/</filename></entry>
 	      <entry>Ger&auml;tedateien, siehe &man.intro.4;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/</filename></entry>
 	      <entry>Konfigurationsdateien und Skripten des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die System Konfigurationsdateien,
 		siehe &man.rc.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/mail/</filename></entry>
 	      <entry>Konfigurationsdateien von MTAs wie
 		&man.sendmail.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/namedb/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>named</command>,
 		siehe &man.named.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/periodic/</filename></entry>
 	      <entry>T&auml;glich, w&ouml;chentlich oder monatlich
 		ablaufende Skripte, die von &man.cron.8; gestartet werden.
 		Siehe &man.periodic.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/ppp/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>ppp</command>,
 		siehe &man.ppp.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/mnt/</filename></entry>
 	      <entry>Ein leeres Verzeichnis, das von Systemadministratoren
 		h&auml;ufig als tempor&auml;rer Mountpunkt genutzt wird.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/proc/</filename></entry>
 	      <entry>Prozess Dateisystem, siehe &man.procfs.5;
 		und &man.mount.procfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/rescue/</filename></entry>
 	      <entry>Statisch gelinkte Programme zur Wiederherstellung
 		des Systems, lesen Sie dazu auch &man.rescue.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/root/</filename></entry>
 	      <entry>Home Verzeichnis von <username>root</username>.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/sbin/</filename></entry>
 	      <entry>Systemprogramme und administrative Werkzeuge, die
 		grundlegend f&uuml;r den Single-User-Modus und den
 		Mehrbenutzerbetrieb sind.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/stand/</filename></entry>
 	      <entry>Programme, die ohne andere Programme oder Bibliotheken
 		laufen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien, die f&uuml;r gew&ouml;hnlich
 		bei einem Neustart des Systems verloren gehen.
 		H&auml;ufig wird ein speicherbasiertes Dateisystem unter
 		<filename class="directory">/tmp</filename>
 		eingeh&auml;ngt.  Dieser Vorgang kann automatisiert werden,
 		wenn Sie die tmpmfs-bezogenen Variablen von
 		&man.rc.conf.5; verwenden.  Alternativ k&ouml;nnen Sie
 		auch einen entsprechenden Eintrag in
 		<filename>/etc/fstab</filename> aufnehmen.  Weitere
 		Informationen finden Sie in &man.mdmfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/</filename></entry>
 	      <entry>Der Gro&szlig;teil der Benutzerprogramme und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/bin/</filename></entry>
 	      <entry>Gebr&auml;uchliche Werkzeuge, Programmierhilfen und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/include/</filename></entry>
 	      <entry>Standard C include-Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/lib/</filename></entry>
 	      <entry>Bibliotheken.</entry>
 	    </row>
 
 
 	    <row>
 	      <entry><filename class="directory">/usr/libdata/</filename></entry>
 	      <entry>Daten verschiedener Werkzeuge.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/libexec/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		anderen Programmen ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/local/</filename></entry>
 
 	      <entry>Lokale Programme, Bibliotheken usw.  Die Ports-Sammlung
 		benutzt dieses Verzeichnis als Zielverzeichnis f&uuml;r zu
 		installierende Anwendungen.  Innerhalb von
 		<filename>/usr/local</filename> sollte das von
 		&man.hier.7; beschriebene Layout f&uuml;r
 		<filename>/usr</filename> benutzt werden.  Das
 		<filename>man</filename> Verzeichnis wird direkt unter
 		<filename>/usr/local</filename> anstelle unter
 		<filename>/usr/local/share</filename> angelegt.  Die
 		Dokumentation der Ports findet sich in
 		<filename>share/doc/<replaceable>port</replaceable></filename>.
 	      </entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/obj/</filename></entry>
 	      <entry>Von der Architektur abh&auml;ngiger Verzeichnisbaum,
 		der durch das Bauen von <filename>/usr/src</filename>
 		entsteht.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/ports</filename></entry>
 	      <entry>Die FreeBSD-Ports-Sammlung (optional).</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/sbin/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		Benutzern ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/share/</filename></entry>
 	      <entry>Von der Architektur unabh&auml;ngige Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/src/</filename></entry>
 	      <entry>Quelldateien von BSD und/oder lokalen
 		Erg&auml;nzungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/X11R6/</filename></entry>
 	      <entry>Optionale X11R6-Programme und Bibliotheken.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/</filename></entry>
 	      <entry>Wird f&uuml;r mehrere Zwecke genutzt und enth&auml;lt
 		Logdateien, tempor&auml;re Daten und Spooldateien.
 		Manchmal wird ein speicherbasiertes Dateisystem unter
 		<filename class="directory">/var</filename>
 		eingeh&auml;ngt.  Dieser Vorgang kann automatisiert werden,
 		wenn Sie die varmfs-bezogenen Variablen von
 		&man.rc.conf.5; verwenden.  Alternativ k&ouml;nnen Sie
 		auch einen entsprechenden Eintrag in
 		<filename>/etc/fstab</filename> aufnehmen.  Weitere
 		Informationen finden Sie in &man.mdmfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/log/</filename></entry>
 	      <entry>Verschiedene Logdateien des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/mail/</filename></entry>
 	      <entry>Postf&auml;cher der Benutzer.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/spool/</filename></entry>
 	      <entry>Verschiedene Spool-Verzeichnisse der Drucker- und
 		Mailsysteme.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien.  Dateien in diesem
 	        Verzeichnis bleiben in der Regel auch bei einem Neustart
 	        des Systems erhalten, es sei denn, bei
 	        <filename class="directory">/var</filename> handelt es
 	        sich um ein speicherbasiertes Dateisystem.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename>/var/yp</filename></entry>
 	      <entry>NIS maps.</entry>
 	    </row>
 
 	  </tbody>
 	</tgroup>
       </informaltable>
     </para>
   </sect1>
 
   <sect1 id="disk-organization">
       <title>Festplatten, Slices und Partitionen</title>
 
       <para>&os; identifiziert Dateien anhand eines Dateinamens.
 	In Dateinamen wird zwischen Gro&szlig;- und Kleinschreibung
 	unterschieden:  <filename>readme.txt</filename> und
 	<filename>README.TXT</filename> bezeichnen daher zwei
 	verschiedene Dateien.  &os; benutzt keine Dateiendungen wie
 	<filename>.txt</filename>, um den Typ der Datei
 	(ein Programm, ein Dokument oder andere Daten) zu
 	bestimmen.</para>
 
       <para>Dateien werden in Verzeichnissen gespeichert.  In einem
 	Verzeichnis k&ouml;nnen sich keine oder hunderte Dateien
 	befinden.  Ein Verzeichnis kann auch andere Verzeichnisse
 	enthalten und so eine Hierarchie von Verzeichnissen aufbauen,
 	die Ihnen die Ablage von Daten erleichtert.</para>
 
       <para>In Dateinamen werden Verzeichnisse durch einen
 	Schr&auml;gstrich (<literal>/</literal>,
 	<foreignphrase>Slash</foreignphrase>) getrennt.  Wenn
 	das Verzeichnis <filename class="directory">foo</filename>
 	ein Verzeichnis <filename class="directory">bar</filename>
 	enth&auml;lt, in dem sich die Datei <filename>readme.txt</filename>
 	befindet, lautet der vollst&auml;ndige Name der Datei
 	(oder der <firstterm>Pfad</firstterm> zur Datei)
 	<filename>foo/bar/readme.txt</filename>.</para>
 
       <para>Verzeichnisse und Dateien werden in einem Dateisystem
 	gespeichert.  Jedes Dateisystem besitzt ein
 	<firstterm>Wurzelverzeichnis</firstterm>
 	(<foreignphrase>Root-Directory</foreignphrase>),
 	das weitere Verzeichnisse enthalten kann.</para>
 
       <para>Dieses Konzept kennen Sie vielleicht von anderen
 	Betriebssystemen, aber es gibt einige Unterschiede:
 	In &ms-dos; werden Datei- und Verzeichnisnamen mit dem
 	Zeichen <literal>\</literal> getrennt, &macos; benutzt
 	dazu das Zeichen <literal>:</literal>.</para>
 
       <para>&os; kennt keine Laufwerksbuchstaben und in Pfaden
 	werden keine Bezeichnungen f&uuml;r Laufwerke benutzt.
 	Die Pfadangabe <filename>c:/foo/bar/readme.txt</filename>
 	gibt es in &os; nicht.</para>
 
       <para>Stattdessen wird ein Dateisystem als Wurzeldateisystem
 	(<foreignphrase>root file system</foreignphrase>)
 	ausgew&auml;hlt.  Das Wurzelverzeichnis dieses Dateisystems
 	wird <filename class="directory">/</filename> genannt.
 	Jedes andere Dateisystem wird unter dem Wurzeldateisystem
 	<firstterm>eingehangen</firstterm>
 	(<foreignphrase>mount</foreignphrase>).  Daher scheint
 	jedes Verzeichnis, unabh&auml;ngig von der Anzahl der
 	Platten, auf derselben Platte zu liegen.</para>
 
       <para>Betrachten wir drei Dateisysteme <literal>A</literal>,
 	<literal>B</literal> und <literal>C</literal>.  Jedes
 	Dateisystem besitzt ein eigenes Wurzelverzeichnis, das
 	zwei andere Verzeichnisse enth&auml;lt:
 	<filename class="directory">A1</filename>,
 	<filename class="directory">A2</filename>,
 	<filename class="directory">B1</filename>,
 	<filename class="directory">B2</filename>,
 	<filename class="directory">C1</filename> und
 	<filename class="directory">C2</filename>.</para>
 
       <para>Das Wurzeldateisystem soll <literal>A</literal> sein.
 	Das Kommando <command>ls</command> zeigt darin
 	die beiden Verzeichnisse <filename class="directory">A1</filename>
 	und <filename class="directory">A2</filename> an.
 	Der Verzeichnisbaum sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir1" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Ein Dateisystem wird in einem Verzeichnis eines anderen
 	Dateisystems eingehangen.  Wir h&auml;ngen nun das Dateisystem
 	<literal>B</literal> in das Verzeichnis
 	<filename class="directory">A1</filename> ein.  Das
 	Wurzelverzeichnis von <literal>B</literal> ersetzt nun
 	das Verzeichnis <filename class="directory">A1</filename> und
 	die Verzeichnisse des Dateisystems <literal>B</literal>
 	werden sichtbar:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir2" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- B1
  |     |
  |     `--- B2
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Jede Datei in den Verzeichnissen
 	<filename class="directory">B1</filename> oder
 	<filename class="directory">B2</filename> kann
 	&uuml;ber den Pfad <filename class="directory">/A1/B1</filename>
 	oder <filename class="directory">/A1/B2</filename>
 	erreicht werden.  Dateien aus dem Verzeichnis
 	<filename class="directory">/A1</filename> sind jetzt
 	verborgen.  Wenn das Dateisystem <literal>B</literal>
 	wieder <firstterm>abgehangen</firstterm> wird
 	(<foreignphrase>umount</foreignphrase>), erscheinen
 	die verborgenen Dateien wieder.</para>
 
       <para>Wenn das Dateisystem <literal>B</literal> unter dem
 	Verzeichnis <filename class="directory">A2</filename>
 	eingehangen w&uuml;rde, s&auml;he der Verzeichnisbaum
 	so aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir3" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Die Dateien des Dateisystems <literal>B</literal> w&auml;ren
 	unter den Pfaden <filename class="directory">/A2/B1</filename> und
 	<filename class="directory">/A2/B2</filename> erreichbar.</para>
 
       <para>Dateisysteme k&ouml;nnen &uuml;bereinander eingehangen
 	werden.  Der folgende Baum entsteht, wenn im letzten
 	Beispiel das Dateisystem <literal>C</literal> in das Verzeichnis
 	<filename class="directory">B1</filename> des Dateisystems
 	<literal>B</literal> eingehangen wird:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir4" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |     |
        |     +--- C1
        |     |
        |     `--- C2
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para><literal>C</literal> k&ouml;nnte auch im Verzeichnis
 	<filename class="directory">A1</filename> eingehangen
 	werden:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir5" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- C1
  |     |
  |     `--- C2
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Der &ms-dos;-Befehl <command>join</command> kann &Auml;hnliches
 	bewirken.</para>
 
       <para>Normalerweise m&uuml;ssen Sie sich nicht mit Dateisystemen
 	besch&auml;ftigen.  W&auml;hrend der Installation werden
 	die Dateisysteme und die Stellen, in der sie eingehangen werden,
 	festgelegt.  Dateisysteme m&uuml;ssen Sie erst wieder anlegen,
 	wenn Sie eine neue Platte hinzuf&uuml;gen.</para>
 
       <para>Sie k&ouml;nnen sogar mit nur einem gro&szlig;en
 	Dateisystem auskommen.  Dies hat mehrere Nachteile
 	und einen Vorteil.</para>
 
       <itemizedlist>
 	<title>Vorteile mehrerer Dateisysteme</title>
 
 	<listitem>
 	  <para>Die Dateisysteme k&ouml;nnen mit unterschiedlichen
 	    Optionen (<foreignphrase>mount options</foreignphrase>)
 	    eingehangen werden.  Bei sorgf&auml;ltiger Planung k&ouml;nnen
 	    Sie beispielsweise das Wurzeldateisystem nur lesbar
 	    einh&auml;ngen.  Damit sch&uuml;tzen Sie sich vor dem
 	    unabsichtlichen L&ouml;schen oder Editieren kritischer
 	    Dateien.  Von Benutzern beschreibbare Dateisysteme
 	    wie <filename class="directory">/home</filename>
 	    k&ouml;nnen Sie mit der Option <firstterm>nosuid</firstterm>
 	    einh&auml;ngen, wenn sie von anderen Dateisystemen getrennt
 	    sind.  Die <firstterm>SUID</firstterm>- und
 	    <firstterm>GUID</firstterm>-Bits verlieren auf solchen
 	    Dateisystemen ihre Wirkung und die Sicherheit des
 	    Systems kann dadurch erh&ouml;ht werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Lage von Dateien im Dateisystem wird, abh&auml;ngig
 	    vom Gebrauch des Dateisystems, automatisch von &os;
 	    optimiert.  Ein Dateisystem mit vielen kleinen Dateien,
 	    die h&auml;ufig geschrieben werden, wird anders behandelt
 	    als ein Dateisystem mit wenigen gro&szlig;en Dateien.
 	    Mit nur einem Dateisystem ist diese Optimierung
 	    unm&ouml;glich.</para>
 	</listitem>
 
 	<listitem>
 	  <para>In der Regel &uuml;bersteht ein &os;-Dateisystem auch
 	    einen Stromausfall.  Allerdings kann ein Stromausfall zu
 	    einem kritischen Zeitpunkt das Dateisystem besch&auml;digen.
 	    Wenn die Daten &uuml;ber mehrere Dateisysteme verteilt
 	    sind, l&auml;sst sich das System mit hoher
 	    Wahrscheinlichkeit noch starten.  Dies erleichtert
 	    das Zur&uuml;ckspielen von Datensicherungen.</para>
 	</listitem>
       </itemizedlist>
 
       <itemizedlist>
 	<title>Vorteil eines einzelnen Dateisystems</title>
 
 	<listitem>
 	  <para>Die Gr&ouml;&szlig;e von Dateisystemen liegt fest.
 	    Es kann passieren, dass Sie eine Partition
 	    vergr&ouml;&szlig;ern m&uuml;ssen.  Dies ist nicht leicht:
 	    Sie m&uuml;ssen die Daten sichern, das Dateisystem
 	    vergr&ouml;&szlig;ert anlegen und die gesicherten
 	    Daten zur&uuml;ckspielen.</para>
 
 	  <important>
 	    <para>&os; kennt den Befehl &man.growfs.8;, mit dem man
 	      Dateisysteme im laufenden Betrieb
 	      vergr&ouml;&szlig;ern kann.</para>
 	  </important>
 	</listitem>
       </itemizedlist>
 
       <para>Dateisysteme befinden sich in Partitionen (damit sind
 	nicht die normalen &ms-dos;-Partitionen gemeint).  Jede Partition
 	wird mit einem Buchstaben von <literal>a</literal> bis
 	<literal>h</literal> bezeichnet und kann nur ein Dateisystem
 	enthalten.  Dateisysteme k&ouml;nnen daher &uuml;ber ihren
 	Mount-Point, den Punkt an dem sie eingehangen sind, oder
 	den Buchstaben der Partition, in der sie liegen, identifiziert
 	werden.</para>
 
       <para>&os; benutzt einen Teil der Platte f&uuml;r den
 	<firstterm>Swap-Bereich</firstterm>, der dem Rechner
 	<firstterm>virtuellen Speicher</firstterm> zur Verf&uuml;gung
 	stellt.  Dadurch kann der Rechner Anwendungen mehr Speicher
 	zur Verf&uuml;gung stellen als tats&auml;chlich eingebaut
 	ist.  Wenn der Speicher knapp wird, kann &os; nicht benutzte
 	Daten in den Swap-Bereich auslagern.  Die ausgelagerten
 	Daten k&ouml;nnen sp&auml;ter wieder in den Speicher
 	geholt werden (daf&uuml;r werden dann andere Daten
 	ausgelagert).</para>
 
       <para>F&uuml;r einige Partitionen gelten besondere
         Konventionen:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <colspec colwidth="1*">
 	  <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Partition</entry>
 
 	      <entry>Konvention</entry>
 	    </row>
 	  </thead>
 
 	  <tbody valign="top">
 	    <row>
 	      <entry><literal>a</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		das Wurzeldateisystem</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>b</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		den Swap-Bereich</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>c</literal></entry>
 
 	      <entry>Ist normalerweise genauso gro&szlig; wie
 		die Slice in der die Partition liegt.  Werkzeuge,
 		die auf der kompletten Slice arbeiten, wie ein
 		Bad-Block-Scanner, k&ouml;nnen so die
 		<literal>c</literal>-Partition benutzen.
 		F&uuml;r gew&ouml;hnlich legen Sie in dieser
 		Partition kein Dateisystem an.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>d</literal></entry>
 
 	      <entry>Fr&uuml;her hatte die <literal>d</literal>-Partition
-		eine besondere Bedeutung.  Bis heute haben einige
-		Werkzeuge Schwierigkeiten mit der
-		<literal>d</literal>-Partition, sodass
-		<application>sysinstall</application> normalerweise
-		keine <literal>d</literal>-Partition anlegt.</entry>
+		eine besondere Bedeutung.  Heute ist dies nicht mehr der
+		Fall und die Partition <literal>d</literal> kann wie
+		jede andere Partition auch verwendet werden.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
 
       <para>Jede Partition, die ein Dateisystem enth&auml;lt,
 	wird in einer <firstterm>Slice</firstterm> angelegt.
 	Slice ist der Begriff, den &os; f&uuml;r &ms-dos;-Partitionen
 	verwendet.  Slices werden von eins bis vier durchnummeriert.</para>
 
       <indexterm><primary>Slices</primary></indexterm>
       <indexterm><primary>Partitionen</primary></indexterm>
       <indexterm><primary>dangerously dedicated</primary></indexterm>
 
       <para>Die Slice-Nummern werden mit vorgestelltem
 	<literal>s</literal> hinter den Ger&auml;tenamen gestellt:
 	<quote>da0<emphasis>s1</emphasis></quote>
 	ist die erste Slice auf dem ersten SCSI-Laufwerk.  Auf einer
 	Festplatte gibt es h&ouml;chstens vier Slices.  In einer
 	Slice des passenden Typs kann es weitere logische Slices
 	geben.  Diese erweiterten Slices werden ab f&uuml;nf durchnummeriert:
 	<quote>ad0<emphasis>s5</emphasis></quote> ist
 	die erste erweiterte Slice auf einer IDE-Platte.  Diese
 	Ger&auml;te werden von Dateisystemen benutzt, die sich in
 	einer kompletten Slice befinden m&uuml;ssen.</para>
 
       <para>Slices, <quote>dangerously dedicated</quote>-Festplatten
 	und andere Platten enthalten Partitionen, die mit Buchstaben
 	von <literal>a</literal> bis <literal>h</literal> bezeichnet
 	werden.  Der Buchstabe wird an den Ger&auml;tenamen
 	gehangen: <quote>da0<emphasis>a</emphasis></quote>
 	ist die <literal>a</literal>-Partition des ersten
 	<literal>da</literal>-Laufwerks.  Dieses Laufwerk ist
 	<quote>dangerously dedicated</quote>.
 	<quote>ad1s3<emphasis>e</emphasis></quote> ist
 	die f&uuml;nfte Partition in der dritten Slice der zweiten
 	IDE-Platte.</para>
 
       <para>Schlie&szlig;lich wird noch jede Festplatte des Systems
 	eindeutig bezeichnet.  Der Name einer Festplatte beginnt mit
 	einem Code, der den Typ der Platte bezeichnet.  Es folgt eine
 	Nummer, die angibt, um welche Festplatte es sich handelt.
 	Anders als bei Slices werden Festplatten von Null beginnend
 	durchnummeriert.  G&auml;ngige Festplatten-Namen sind in
 	<xref linkend="basics-dev-codes"> zusammengestellt.</para>
 
       <para>Wenn Sie eine Partition angeben, erwartet &os; dass Sie
         auch die Slice und die Platte angeben, in denen sich die
 	Partition befindet.  Wenn Sie eine Slice angeben, m&uuml;ssen
 	Sie auch die Platte der Slice angeben.  Setzen Sie den Namen
 	aus dem Plattennamen gefolgt von einem <literal>s</literal>,
 	der Slice-Nummer und dem Buchstaben der Partition zusammen.
 	Einige Beispiele finden Sie in
 	<xref linkend="basics-disk-slice-part">.</para>
 
       <para>Der Aufbau einer Festplatte wird in
 	<xref linkend="basics-concept-disk-model"> dargestellt.</para>
 
       <para>Um &os; zu installieren, m&uuml;ssen Sie zuerst Slices
 	auf den Festplatten anlegen.  Innerhalb der Slices, die Sie
 	f&uuml;r &os; verwenden wollen, m&uuml;ssen Sie dann
 	Partitionen anlegen.  In den Partitionen wiederum werden
 	die Dateisysteme (oder der Auslagerungsbereich) angelegt.
 	F&uuml;r Dateisysteme m&uuml;ssen Sie schlie&szlig;lich
 	noch festlegen, wo diese eingehangen werden (Mount-Point).</para>
 
       <table frame="none" pgwide="1" id="basics-dev-codes">
 	<title>Laufwerk-Codes</title>
 
 	<tgroup cols="2">
           <colspec colwidth="1*">
           <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Code</entry>
 
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><devicename>ad</devicename></entry>
 
 	      <entry>ATAPI (IDE) Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>da</devicename></entry>
 
 	      <entry>SCSI-Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>acd</devicename></entry>
 
 	      <entry>ATAPI (IDE) CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>cd</devicename></entry>
 
 	      <entry>SCSI-CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>fd</devicename></entry>
 
 	      <entry>Disketten-Laufwerk</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <example id="basics-disk-slice-part">
 	<title>Namen von Platten, Slices und Partitionen</title>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
             <colspec colwidth="1*">
             <colspec colwidth="5*">
 
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 
 		<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><devicename>ad0s1a</devicename></entry>
 
 		<entry>Die erste Partition (<literal>a</literal>)
 		  in der ersten Slice (<literal>s1</literal>) der
 		  ersten IDE-Festplatte (<literal>ad0</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><devicename>da1s2e</devicename></entry>
 
 		<entry>Die f&uuml;nfte Partition (<literal>e</literal>)
 		  der zweiten Slice (<literal>s2</literal>) auf
 		  der zweiten SCSI-Festplatte
 		  (<literal>da1</literal>).</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </example>
 
       <example id="basics-concept-disk-model">
 	<title>Aufteilung einer Festplatte</title>
 
 	<para>Das folgende Diagramm zeigt die Sicht von &os; auf die
 	  erste IDE-Festplatte eines Rechners.  Die Platte soll
 	  4&nbsp;GB gro&szlig; sein und zwei Slices (&ms-dos;-Partitionen)
 	  mit je 2&nbsp;GB besitzen.  Die erste Slice enth&auml;lt
 	  ein &ms-dos;-Laufwerk (<devicename>C:</devicename>), die zweite
 	  Slice wird von &os; benutzt.  Im Beispiel verwendet die
 	  &os;-Installationen drei Partitionen und einen
 	  Auslagerungsbereich.</para>
 
 	<para>Jede der drei Partitionen enth&auml;lt ein Dateisystem.
 	  Das Wurzeldateisystem ist die <literal>a</literal>-Partition.
 	  In der <literal>e</literal>-Partition befindet sich
 	  der <filename class="directory">/var</filename>-Verzeichnisbaum
 	  und in der <literal>f</literal>-Partition befindet sich
 	  der Verzeichnisbaum unterhalb von
 	  <filename class="directory">/usr</filename>.</para>
 
         <mediaobject>
           <imageobject>
             <imagedata fileref="install/disk-layout" format="EPS">
           </imageobject>
 
           <textobject>
 	    <literallayout class="monospaced">.-----------------.  --.
 |                 |    |
 |  DOS / Windows  |    |
 :                 :     &gt;  First slice, ad0s1
 :                 :    |
 |                 |    |
 :=================:  ==:                               --.
 |                 |    |  Partition a, mounted as /      |
 |                 |     &gt; referred to as ad0s2a          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |
 |                 |    |  Partition b, used as swap      |
 |                 |     &gt; referred to as ad0s2b          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |  Partition c, no
 |                 |    |  Partition e, used as /var       &gt; file system, all
 |                 |     &gt; referred to as ad0s2e          |  of FreeBSD slice,
 |                 |    |                                 |  ad0s2c
 :-----------------:  ==:                                 |
 |                 |    |                                 |
 :                 :    |  Partition f, used as /usr      |
 :                 :     &gt; referred to as ad0s2f          |
 :                 :    |                                 |
 |                 |    |                                 |
 |                 |  --'                                 |
 `-----------------'                                    --'</literallayout>
           </textobject>
         </mediaobject>
       </example>
   </sect1>
 
   <sect1 id="mount-unmount">
     <title>Anh&auml;ngen und Abh&auml;ngen von Dateisystemen</title>
 
     <para>Ein Dateisystem wird am besten als ein Baum mit der
       Wurzel <filename>/</filename> veranschaulicht.
       <filename>/dev</filename>, <filename>/usr</filename>, und
       die anderen Verzeichnisse im Rootverzeichnis sind Zweige,
       die wiederum eigene Zweige wie <filename>/usr/local</filename>
       haben k&ouml;nnen.</para>
 
     <indexterm><primary>Root-Dateisystem</primary></indexterm>
     <para>Es gibt verschiedene Gr&uuml;nde, bestimmte dieser Verzeichnisse
       auf eigenen Dateisystemen anzulegen.  <filename>/var</filename>
       enth&auml;lt <filename>log/</filename>, <filename>spool/</filename>
       sowie verschiedene andere tempor&auml;re
       Dateien und kann sich daher schnell f&uuml;llen.  Es empfiehlt sich,
       <filename>/var</filename> von <filename>/</filename> zu trennen,
       da es schlecht ist, wenn das Root-Dateisystem voll
       l&auml;uft.</para>
 
     <para>Ein weiterer Grund bestimmte Verzeichnisb&auml;ume auf
       andere Dateisysteme zu legen, ist gegeben, wenn sich die
       Verzeichnisb&auml;ume auf gesonderten physikalischen oder
       virtuellen Platten, wie
       <link linkend="network-nfs">Network File System</link>
       oder CD-ROM-Laufwerken, befinden.</para>
 
     <sect2 id="disks-fstab">
       <title>Die <filename>fstab</filename> Datei</title>
 
       <indexterm>
 	 <primary>Dateisysteme</primary>
 	 <secondary>fstab</secondary>
       </indexterm>
       <para>W&auml;hrend des <link linkend="boot">Boot-Prozesses</link>
 	werden in <filename>/etc/fstab</filename> aufgef&uuml;hrte
 	Verzeichnisse, sofern sie nicht mit der Option <option>noauto</option>
 	versehen sind, automatisch angehangen.</para>
 
       <para>Die Zeilen in <filename>/etc/fstab</filename> haben das
 	folgende Format:</para>
 
       <programlisting><replaceable>device</replaceable>	<replaceable>/mount-point</replaceable>	<replaceable>fstype</replaceable>	<replaceable>options</replaceable>	<replaceable>dumpfreq</replaceable>	<replaceable>passno</replaceable></programlisting>
 
       <variablelist>
 	<varlistentry>
 	  <term><literal>device</literal></term>
 
 	  <listitem>
             <para>Ein existierender Ger&auml;tename
 	      wie in <xref linkend="disks-naming"> beschrieben.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>mount-point</literal></term>
 
 	  <listitem>
             <para>Ein existierendes Verzeichnis,
 	      an das das Dateisystem angehangen wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>fstype</literal></term>
 
 	  <listitem>
             <para>Der Typ des Dateisystems,
 	      der an &man.mount.8; weitergegeben wird.  FreeBSDs
 	      Standarddateisystem ist <literal>ufs</literal>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>options</literal></term>
 
 	  <listitem>
 	    <para>Entweder <option>rw</option>
 	      f&uuml;r beschreibbare Dateisysteme oder <option>ro</option>
 	      f&uuml;r schreibgesch&uuml;tzte Dateisysteme, gefolgt von
 	      weiteren ben&ouml;tigten Optionen.  Eine h&auml;ufig verwendete
 	      Option ist <option>noauto</option> f&uuml;r Dateisysteme,
 	      die w&auml;hrend der normalen Bootsequenz nicht angehangen
 	      werden sollen.  Weitere Optionen finden sich
 	      in &man.mount.8;.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>dumpfreq</literal></term>
 
 	  <listitem><para>Gibt die Anzahl der Tage an, nachdem das
 	      Dateisystem gesichert werden soll.  Fehlt der Wert, wird
 	      <literal>0</literal> angenommen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>passno</literal></term>
 
 	  <listitem><para>Bestimmt die Reihenfolge, in der die Dateisysteme
 	      &uuml;berpr&uuml;ft werden sollen.  F&uuml;r Dateisysteme,
 	      die &uuml;bersprungen werden sollen, ist
 	      <literal>passno</literal> auf null zu setzen.  F&uuml;r das
 	      Root-Dateisystem, das vor allen anderen &uuml;berpr&uuml;ft
 	      werden muss, sollte der Wert von
 	      <literal>passno</literal> eins betragen.  Allen anderen
 	      Dateisystemen sollten Werte gr&ouml;&szlig;er eins zugewiesen
 	      werden.  Wenn mehrere Dateisysteme den gleichen Wert
 	      besitzen, wird &man.fsck.8; versuchen, diese parallel zu
 	      &uuml;berpr&uuml;fen.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-mount">
       <title>Das <command>mount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>anh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.mount.8; h&auml;ngt schlie&szlig;lich Dateisysteme
 	an.</para>
 
       <para>In der grundlegenden Form wird es wie folgt benutzt:</para>
 
       <informalexample>
 	<screen>&prompt.root; <userinput>mount <replaceable>device</replaceable> <replaceable>mountpoint</replaceable></userinput></screen>
       </informalexample>
 
       <para>Viele Optionen werden in &man.mount.8; beschrieben,
 	die am h&auml;ufigsten verwendeten sind:</para>
 
       <variablelist>
 	<title>Optionen von <command>mount</command></title>
 
 	<varlistentry>
 	  <term><option>-a</option></term>
 
 	  <listitem>
             <para>H&auml;ngt alle Dateisysteme aus
 	      <filename>/etc/fstab</filename> an.  Davon ausgenommen
 	      sind Dateisysteme, die mit <quote>noauto</quote> markiert
 	      sind, die mit der Option <option>-t</option> ausgeschlossen
 	      wurden und Dateisysteme, die schon angehangen sind.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-d</option></term>
 
 	  <listitem>
             <para>F&uuml;hrt alles bis auf den
 	      <function>mount</function>-Systemaufruf aus.
 	      N&uuml;tzlich ist diese Option in Verbindung
 	      mit <option>-v</option>.  Damit wird angezeigt, was
 	      &man.mount.8; tats&auml;chlich versuchen
 	      w&uuml;rde, um das Dateisystem anzuh&auml;ngen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Erzwingt das Anh&auml;ngen eines unsauberen Dateisystems
 	      oder erzwingt die R&uuml;cknahme des Schreibzugriffs, wenn
 	      der Status des Dateisystems von beschreibbar auf
 	      schreibgesch&uuml;tzt ge&auml;ndert wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-r</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem schreibgesch&uuml;tzt ein.  Das
 	      kann auch durch Angabe von <option>ro</option> als Argument
 	      (<option>rdonly</option> vor FreeBSD 5.2) der Option
 	      <option>-o</option> erreicht werden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-t</option>
 	    <replaceable>fstype</replaceable></term>
 
 	  <listitem>
             <para>H&auml;ngt das Dateisystem mit dem angegebenen Typ an,
 	      oder h&auml;ngt nur Dateisysteme mit dem angegebenen Typ
 	      an, wenn auch <option>-a</option> angegeben
 	      wurde.</para>
 
             <para>Die Voreinstellung f&uuml;r den Typ des Dateisystems
 	      ist <quote>ufs</quote>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-u</option></term>
 
 	  <listitem>
 	    <para>Aktualisiert die Mountoptionen des Dateisystems.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-v</option></term>
 
 	  <listitem>
 	    <para>Geschw&auml;tzig sein.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-w</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem beschreibbar an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para><option>-o</option> erwartet eine durch Kommata separierte Liste
 	von Optionen, unter anderem die folgenden:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>nodev</term>
 
 	  <listitem>
             <para>Beachtet keine Ger&auml;tedateien auf dem Dateisystem.
 	      Dies ist eine n&uuml;tzliche Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>noexec</term>
 
 	  <listitem>
 	    <para>Verbietet das Ausf&uuml;hren von bin&auml;ren
 	      Dateien auf dem Dateisystem.  Dies ist eine
 	      n&uuml;tzliche Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>nosuid</term>
 
 	  <listitem>
 	    <para>SetUID und SetGID Bits werden auf dem Dateisystem
 	      nicht beachtet.  Dies ist eine n&uuml;tzliche
 	      Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-umount">
       <title>Das <command>umount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>abh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.umount.8; akzeptiert als Parameter entweder
 	einen Mountpoint, einen Ger&auml;tenamen, oder die
 	Optionen <option>-a</option> oder <option>-A</option>.</para>
 
       <para>Jede Form akzeptiert <option>-f</option>, um das
 	Abh&auml;ngen zu erzwingen, und <option>-v</option>, um
 	etwas geschw&auml;tziger zu sein.  Seien Sie bitte vorsichtig mit
 	<option>-f</option>: Ihr Computer kann abst&uuml;rzen oder es
 	k&ouml;nnen Daten auf dem Dateisystem besch&auml;digt werden, wenn
 	Sie das Abh&auml;ngen erzwingen.</para>
 
       <para><option>-a</option> und <option>-A</option> werden benutzt
 	um alle Dateisysteme, deren Typ durch <option>-t</option>
 	modifiziert werden kann, abzuh&auml;ngen.  <option>-A</option>
 	h&auml;ngt das Rootdateisystem nicht ab.</para>
     </sect2>
   </sect1>
 
   <sect1 id="basics-processes">
     <title>Prozesse</title>
 
     <para>Da FreeBSD ein Multitasking-Betriebssystem ist, sieht es so aus,
       als ob mehrere Prozesse zur gleichen Zeit laufen.  Jedes Programm,
       das zu irgendeiner Zeit l&auml;uft, wird
       <firstterm>Prozess</firstterm> genannt.  Jedes Kommando
       startet mindestens einen Prozess.  Einige Systemprozesse
       laufen st&auml;ndig und stellen die Funktion des Systems sicher.</para>
 
     <para>Jeder Prozess wird durch eine eindeutige Nummer identifiziert,
       die <firstterm>Prozess-ID</firstterm> oder
       <firstterm>PID</firstterm> genannt wird.  Prozesse haben ebenso
       wie Dateien einen Besitzer und eine Gruppe, die festlegen, welche
       Dateien und Ger&auml;te der Prozess benutzen kann.  Dabei
       finden die vorher beschriebenen Zugriffsrechte Anwendung.  Die meisten
       Prozesse haben auch einen Elternprozess, der sie gestartet hat.
       Wenn Sie in der Shell Kommandos eingeben, dann ist die Shell ein
       Prozess und jedes Kommando, das Sie starten, ist auch ein
       Prozess.  Jeder Prozess, den Sie auf diese Weise starten,
       besitzt den Shell-Prozess als Elternprozess.  Die Ausnahme
       hiervon ist ein spezieller Prozess, der &man.init.8;
       hei&szlig;t.  <command>init</command> ist immer der erste Prozess
       und hat somit die PID 1.  <command>init</command> wird vom Kernel
       beim Booten von FreeBSD gestartet.</para>
 
     <para>Die Kommandos &man.ps.1; und &man.top.1; sind besonders
       n&uuml;tzlich, um sich die Prozesse auf einem System anzusehen.
       <command>ps</command> zeigt eine statische Liste der laufenden
       Prozesse und kann deren PID, Speicherverbrauch und die
       Kommandozeile, mit der sie gestartet wurden und vieles mehr
       anzeigen.  <command>top</command> zeigt alle laufenden Prozesse
       an und aktualisiert die Anzeige, so dass Sie Ihrem Computer
       bei der Arbeit zuschauen k&ouml;nnen.</para>
 
     <para>Normal zeigt Ihnen <command>ps</command> nur die laufenden
       Prozesse, die Ihnen geh&ouml;ren.  Zum Beispiel:</para>
 
     <screen>&prompt.user; <userinput>ps</userinput>
   PID  TT  STAT      TIME COMMAND
   298  p0  Ss     0:01.10 tcsh
  7078  p0  S      2:40.88 xemacs mdoc.xsl (xemacs-21.1.14)
 37393  p0  I      0:03.11 xemacs freebsd.dsl (xemacs-21.1.14)
 48630  p0  S      2:50.89 /usr/local/lib/netscape-linux/navigator-linux-4.77.bi
 48730  p0  IW     0:00.00 (dns helper) (navigator-linux-)
 72210  p0  R+     0:00.00 ps
   390  p1  Is     0:01.14 tcsh
  7059  p2  Is+    1:36.18 /usr/local/bin/mutt -y
  6688  p3  IWs    0:00.00 tcsh
 10735  p4  IWs    0:00.00 tcsh
 20256  p5  IWs    0:00.00 tcsh
   262  v0  IWs    0:00.00 -tcsh (tcsh)
   270  v0  IW+    0:00.00 /bin/sh /usr/X11R6/bin/startx -- -bpp 16
   280  v0  IW+    0:00.00 xinit /home/nik/.xinitrc -- -bpp 16
   284  v0  IW     0:00.00 /bin/sh /home/nik/.xinitrc
   285  v0  S      0:38.45 /usr/X11R6/bin/sawfish</screen>
 
     <para>Wie Sie sehen, gibt &man.ps.1; mehrere Spalten aus.  In der
       <literal>PID</literal> Spalte findet sich die vorher besprochene
       Prozess-ID.  PIDs werden von 1 beginnend bis 99999 zugewiesen
       und fangen wieder von vorne an, wenn die Grenze &uuml;berschritten
       wird.  Die Spalte <literal>TT</literal> zeigt den Terminal, auf dem das
       Programm l&auml;uft.  <literal>STAT</literal> zeigt den Status
       des Programms an und kann f&uuml;r die Zwecke dieser Diskussion ebenso
       wie <literal>TT</literal> ignoriert werden.  <literal>TIME</literal>
       gibt die Zeit an, die das Programm auf der CPU gelaufen ist &ndash;
       dies ist nicht unbedingt die Zeit, die seit dem Start des Programms
       vergangen ist, da die meisten Programme haupts&auml;chlich auf
       bestimmte Dinge warten, bevor sie wirklich CPU-Zeit verbrauchen.
       Unter der Spalte <literal>COMMAND</literal> finden Sie schlie&szlig;lich
       die Kommandozeile, mit der das Programm gestartet wurde.</para>
 
     <para>&man.ps.1; besitzt viele Optionen, um die angezeigten Informationen
       zu beeinflussen.  Eine n&uuml;tzliche Kombination ist
       <literal>auxww</literal>.  Mit <option>a</option> werden Information
       &uuml;ber alle laufenden Prozesse und nicht nur Ihrer eigenen
       angezeigt.  Der Name des Besitzers des Prozesses, sowie Informationen
       &uuml;ber den Speicherverbrauch werden mit <option>u</option>
       angezeigt.  <option>x</option> zeigt auch D&auml;monen-Prozesse an,
       und <option>ww</option> veranlasst &man.ps.1; die komplette
       Kommandozeile anzuzeigen, anstatt sie abzuschneiden, wenn sie
       zu lang f&uuml;r die Bildschirmausgabe wird.</para>
 
     <para>Die Ausgabe von &man.top.1; sieht &auml;hnlich aus:</para>
 
     <screen>&prompt.user; <userinput>top</userinput>
 last pid: 72257;  load averages:  0.13,  0.09,  0.03    up 0+13:38:33  22:39:10
 47 processes:  1 running, 46 sleeping
 CPU states: 12.6% user,  0.0% nice,  7.8% system,  0.0% interrupt, 79.7% idle
 Mem: 36M Active, 5256K Inact, 13M Wired, 6312K Cache, 15M Buf, 408K Free
 Swap: 256M Total, 38M Used, 217M Free, 15% Inuse
 
   PID USERNAME PRI NICE  SIZE    RES STATE    TIME   WCPU    CPU COMMAND
 72257 nik       28   0  1960K  1044K RUN      0:00 14.86%  1.42% top
  7078 nik        2   0 15280K 10960K select   2:54  0.88%  0.88% xemacs-21.1.14
   281 nik        2   0 18636K  7112K select   5:36  0.73%  0.73% XF86_SVGA
   296 nik        2   0  3240K  1644K select   0:12  0.05%  0.05% xterm
 48630 nik        2   0 29816K  9148K select   3:18  0.00%  0.00% navigator-linu
   175 root       2   0   924K   252K select   1:41  0.00%  0.00% syslogd
  7059 nik        2   0  7260K  4644K poll     1:38  0.00%  0.00% mutt
 ...</screen>
 
     <para>Die Ausgabe ist in zwei Abschnitte geteilt.  In den ersten
       f&uuml;nf Kopfzeilen finden sich die zuletzt zugeteilte PID, die
       Systemauslastung (engl. <foreignphrase>load average</foreignphrase>),
       die Systemlaufzeit (die Zeit seit dem letzten Reboot) und die
       momentane Zeit.  Die weiteren Zahlen im Kopf beschreiben wie viele
       Prozesse momentan laufen (im Beispiel 47), wie viel Speicher
       und Swap verbraucht wurde und wie viel Zeit das System in den
       verschiedenen CPU-Modi verbringt.</para>
 
     <para>Darunter befinden sich einige Spalten mit &auml;hnlichen
       Informationen wie in der Ausgabe von &man.ps.1;.  Wie im vorigen
       Beispiel k&ouml;nnen Sie die PID, den Besitzer, die verbrauchte
       CPU-Zeit und das Kommando erkennen.  &man.top.1; zeigt auch den
       Speicherverbrauch des Prozesses an, der in zwei Spalten aufgeteilt
       ist.  Die erste Spalte gibt den gesamten Speicherverbrauch des
       Prozesses an, in der zweiten Spalte wird der aktuelle Verbrauch
       angegeben.  <application>&netscape;</application> hat im gezeigten
       Beispiel insgesamt 30&nbsp;MB Speicher verbraucht.  Momentan benutzt
       es allerdings nur 9&nbsp;MB.</para>
 
     <para>Die Anzeige wird von &man.top.1; automatisch alle zwei Sekunden
       aktualisiert.  Der Zeitraum kann mit <option>-s</option> eingestellt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-daemons">
     <title>D&auml;monen, Signale und Stoppen von Prozessen</title>
 
     <para>Wenn Sie einen Editor starten, k&ouml;nnen Sie ihn leicht bedienen
       und Dateien laden.  Sie k&ouml;nnen das, weil der Editor daf&uuml;r
       Vorsorge getroffen hat und auf einem <firstterm>Terminal</firstterm>
       l&auml;uft.  Manche Programme erwarten keine Eingaben von einem
       Benutzer und l&ouml;sen sich bei erster Gelegenheit von ihrem
       Terminal.  Ein Web-Server zum Beispiel verbringt den ganzen Tag
       damit, auf Anfragen zu antworten und erwartet keine Eingaben von Ihnen.
       Programme, die E-Mail von einem Ort zu einem anderen Ort transportieren
       sind ein weiteres Beispiel f&uuml;r diesen Typ von Anwendungen.</para>
 
     <para>Wir nennen diese Programme <firstterm>D&auml;monen</firstterm>.
       D&auml;monen stammen aus der griechischen Mythologie und waren
       weder gut noch b&ouml;se.  Sie waren kleine dienstbare Geister,
       die meistens n&uuml;tzliche Sachen f&uuml;r die Menschheit vollbrachten.
       &Auml;hnlich wie heutzutage Web-Server und Mail-Server n&uuml;tzliche
       Dienste verrichten.  Seit langer Zeit ist daher das BSD Maskottchen
       dieser fr&ouml;hlich aussehende D&auml;mon mit Turnschuhen
       und Dreizack.</para>
 
     <para>Programme, die als D&auml;mon laufen, werden entsprechend einer
       Konvention mit einem <quote>d</quote> am Ende benannt.
       <application>BIND</application> ist der Berkeley Internet Name Daemon
       und das tats&auml;chlich laufende Programm hei&szlig;t
       <command>named</command>.  Der Apache Webserver wird
       <command>httpd</command> genannt, der Druckerspool-D&auml;mon hei&szlig;t
       <command>lpd</command> usw.  Dies ist allerdings eine Konvention
       und keine unumst&ouml;&szlig;liche Regel: Der D&auml;mon der
       Anwendung <application>sendmail</application> hei&szlig;t
       <command>sendmail</command> und nicht <command>maild</command>, wie
       Sie vielleicht gedacht hatten.</para>
 
     <para>Manchmal m&uuml;ssen Sie mit einem D&auml;mon kommunizieren und
       dazu benutzen Sie <firstterm>Signale</firstterm>.  Sie k&ouml;nnen
       mit einem D&auml;monen oder jedem anderen laufenden Prozess
       kommunizieren, indem Sie diesem ein Signal schicken.  Sie k&ouml;nnen
       verschiedene Signale verschicken &ndash; manche haben eine festgelegte
       Bedeutung, andere werden von der Anwendung interpretiert.  Die
       Dokumentation zur fraglichen Anwendung wird erkl&auml;ren, wie
       die Anwendung Signale interpretiert.  Sie k&ouml;nnen nur Signale
       zu Prozessen senden,  die Ihnen geh&ouml;ren.  Normale Benutzer haben
       nicht die Berechtigung, Prozessen anderer Benutzer mit &man.kill.1;
       oder &man.kill.2; Signale zu schicken.  Der Benutzer
       <username>root</username> darf jedem Prozess Signale schicken.</para>
 
     <para>In manchen F&auml;llen wird FreeBSD Signale senden.  Wenn eine
       Anwendung schlecht geschrieben ist und auf Speicher zugreift, auf
       den sie nicht zugreifen soll, so sendet FreeBSD dem Prozess
       das <firstterm>Segmentation Violation</firstterm> Signal
       (<literal>SIGSEGV</literal>).  Wenn eine Anwendung den &man.alarm.3;
       Systemaufruf benutzt hat, um nach einiger Zeit benachrichtigt zu
       werden, bekommt sie das Alarm Signal (<literal>SIGALRM</literal>)
       gesendet.</para>
 
     <para>Zwei Signale k&ouml;nnen benutzt werden, um Prozesse zu stoppen:
       <literal>SIGTERM</literal> und <literal>SIGKILL</literal>.  Mit
       <literal>SIGTERM</literal> fordern Sie den Prozess h&ouml;flich zum
       Beenden auf.  Der Prozess kann das Signal abfangen und merken,
       dass er sich beenden soll.  Er hat dann Gelegenheit Logdateien
       zu schlie&szlig;en und die Aktion, die er vor der Aufforderung
       sich zu beenden durchf&uuml;hrte, abzuschlie&szlig;en.  Er kann
       sogar <literal>SIGTERM</literal> ignorieren, wenn er eine Aktion
       durchf&uuml;hrt, die nicht unterbrochen werden darf.</para>
 
     <para><literal>SIGKILL</literal> kann von keinem Prozess ignoriert
       werden.  Das Signal l&auml;sst sich mit <quote>Mich interessiert
       nicht, was du gerade machst, h&ouml;r sofort auf damit!</quote>
       umschreiben.  Wenn Sie einem Prozess <literal>SIGKILL</literal>
       schicken, dann wird FreeBSD diesen sofort beenden<footnote><para>
 	Das stimmt nicht ganz: Es gibt F&auml;lle, in denen ein Prozess
 	nicht unterbrochen werden kann.  Wenn der Prozesss zum Beispiel
 	eine Datei von einem anderen Rechner auf dem Netzwerk liest und dieser
 	Rechner aus irgendwelchen Gr&uuml;nden nicht erreichbar ist
 	(ausgeschaltet, oder ein Netzwerkfehler), dann ist der Prozess
 	nicht zu unterbrechen.  Wenn der Prozess den Lesezugriff
 	nach einem Timeout von typischerweise zwei Minuten aufgibt,
 	dann wir er beendet.</para>
       </footnote>.</para>
 
     <para>Andere Signale, die Sie vielleicht verschicken wollen, sind
       <literal>SIGHUP</literal>, <literal>SIGUSR1</literal> und
       <literal>SIGUSR2</literal>.  Diese Signale sind f&uuml;r allgemeine
       Zwecke vorgesehen und verschiedene Anwendungen werden unterschiedlich
       auf diese Signale reagieren.</para>
 
     <para>Nehmen wir an, Sie haben die Konfiguration Ihres Webservers
       ver&auml;ndert und m&ouml;chten dies dem Server mitteilen.  Sie
       k&ouml;nnten den Server nat&uuml;rlich stoppen und
       <command>httpd</command> wieder starten.  Die Folge w&auml;re eine
       kurze Zeit, in der der Server nicht erreichbar ist.  Die meisten
       D&auml;monen lesen Ihre Konfigurationsdatei beim Empfang eines
       <literal>SIGHUP</literal> neu ein.  Da es keinen Standard gibt, der
       vorschreibt, wie auf diese Signale zu reagieren ist, lesen
       Sie bitte die Dokumentation zu dem in Frage kommenden D&auml;mon.</para>
 
     <para>Mit &man.kill.1; k&ouml;nnen Sie, wie unten gezeigt, Signale
       verschicken.</para>
 
     <procedure>
       <title>Verschicken von Signalen</title>
 
       <para>Das folgende Beispiel zeigt, wie Sie &man.inetd.8; ein
 	Signal schicken.  Die Konfigurationsdatei von
 	<command>inetd</command> ist <filename>/etc/inetd.conf</filename>.
 	Diese Konfigurationsdatei liest <command>inetd</command> ein,
 	wenn er ein <literal>SIGHUP</literal> empf&auml;ngt.</para>
 
       <step>
 	<para>Suchen Sie die Prozess-ID des Prozesses, dem Sie ein Signal
 	  schicken wollen.  Benutzen Sie dazu &man.ps.1; und &man.grep.1;.
 	  Mit &man.grep.1; k&ouml;nnen Sie in einer Ausgabe nach einem
 	  String suchen.  Da &man.inetd.8; unter dem Benutzer
 	  <username>root</username> l&auml;uft und Sie das Kommando als
 	  normaler Benutzer absetzen, m&uuml;ssen Sie &man.ps.1; mit
 	  <option>ax</option> aufrufen:</para>
 
 	<screen>&prompt.user; <userinput>ps -ax | grep inetd</userinput>
   198  ??  IWs    0:00.00 inetd -wW</screen>
 
 	<para>Die Prozess-ID von &man.inetd.8; ist 198.  In einigen
 	  F&auml;llen werden Sie auch das <literal>grep inetd</literal>
 	  Kommando in der Ausgabe sehen.  Dies hat damit zu tun, wie
 	  &man.ps.1; die Liste der laufenden Prozesse untersucht.</para>
       </step>
 
       <step>
 	<para>Senden Sie das Signal mit &man.kill.1;.  Da &man.inetd.8;
 	  unter dem Benutzer <username>root</username> l&auml;uft, m&uuml;ssen
 	  Sie zuerst mit &man.su.1; <username>root</username> werden:</para>
 
 	<screen>&prompt.user; <userinput>su</userinput>
 <prompt>Password:</prompt>
 &prompt.root; <userinput>/bin/kill -s HUP 198</userinput></screen>
 
 	<para>&man.kill.1; wird, wie andere Kommandos von &unix; Systemen auch, keine Ausgabe
 	  erzeugen, wenn das Kommando erfolgreich war.  Wenn Sie versuchen,
 	  einem Prozess, der nicht Ihnen geh&ouml;rt, ein Signal zu
 	  senden, dann werden Sie die Meldung
 	  <errorname>kill: <replaceable>PID</replaceable>: Operation not
 	  permitted</errorname> sehen.  Wenn Sie sich bei der Eingabe der
 	  PID vertippen, werden Sie das Signal dem falschen Prozess
 	  schicken, was schlecht sein kann.  Wenn Sie Gl&uuml;ck haben,
 	  existiert der Prozess nicht und Sie werden mit der Ausgabe
 	  <errorname>kill: <replaceable>PID</replaceable>: No such
 	  process</errorname> belohnt.</para>
 
 	<note>
 	  <title>Warum soll ich <command>/bin/kill</command> benutzen?</title>
 
 	  <para>Viele Shells stellen <command>kill</command> als internes
 	    Kommando zur Verf&uuml;gung, das hei&szlig;t die Shell sendet
 	    das Signal direkt, anstatt <filename>/bin/kill</filename>
 	    zu starten.  Das kann n&uuml;tzlich sein, aber die
 	    unterschiedlichen Shells benutzen eine verschiedene Syntax,
 	    um die Namen der Signale anzugeben.  Anstatt jede Syntax zu
 	    lernen, kann es einfacher sein, <command>/bin/kill
 	    <replaceable>...</replaceable></command> direkt aufzurufen.</para>
 	</note>
       </step>
     </procedure>
 
     <para>Andere Signale senden Sie auf die gleiche Weise, ersetzen
       Sie nur <literal>TERM</literal> oder <literal>KILL</literal>
       entsprechend.</para>
 
     <important>
       <para>Es kann gravierende Auswirkungen haben, wenn Sie zuf&auml;llig
 	Prozesse beenden.  Insbesondere &man.init.8; mit der Prozess-ID
 	ist ein Spezialfall.  Mit <command>/bin/kill -s KILL 1</command>
 	k&ouml;nnen Sie Ihr System schnell herunterfahren.
 	&Uuml;berpr&uuml;fen Sie die Argumente von &man.kill.1;
 	<emphasis>immer</emphasis> zweimal <emphasis>bevor</emphasis>
 	Sie <keycap>Return</keycap> dr&uuml;cken.</para>
     </important>
   </sect1>
 
   <sect1 id="shells">
     <title>Shells</title>
     <indexterm><primary>Shells</primary></indexterm>
     <indexterm><primary>Kommandozeile</primary></indexterm>
 
     <para>Von der tagt&auml;glichen Arbeit mit FreeBSD wird eine Menge
       mit der Kommandozeilen Schnittstelle der Shell erledigt.  Die
       Hauptaufgabe einer Shell besteht darin, Kommandos der Eingabe
       anzunehmen und diese auszuf&uuml;hren.  Viele Shells haben
       au&szlig;erdem eingebaute Funktionen, die die t&auml;gliche
       Arbeit erleichtern, beispielsweise eine Dateiverwaltung,
       die Vervollst&auml;ndigung  von Dateinamen (Globbing), einen
       Kommandozeileneditor, sowie Makros und Umgebungsvariablen.  FreeBSD
       enth&auml;lt die Shells <command>sh</command> (die Bourne Shell) und
       <command>tcsh</command> (die verbesserte C-Shell) im Basissystem.
       Viele andere Shells, wie <command>zsh</command> oder
       <command>bash</command>, befinden sich in der Ports-Sammlung.</para>
 
     <para>Welche Shell soll ich benutzen?  Das ist wirklich eine
       Geschmacksfrage.  Sind Sie ein C-Programmierer, finden Sie
       vielleicht eine C-artige Shell wie die <command>tcsh</command>
       angenehmer.  Kommen Sie von Linux oder ist Ihnen der Umgang mit &unix; Systemen
       neu, so k&ouml;nnten Sie die <command>bash</command> probieren.
       Der Punkt ist, dass
       jede Shell ihre speziellen Eigenschaften hat, die mit Ihrer
       bevorzugten Arbeitsumgebung harmonieren k&ouml;nnen oder nicht.
       Sie m&uuml;ssen sich eine Shell aussuchen.</para>
 
     <para>Ein verbreitetes Merkmal in Shells ist die
       Dateinamen-Vervollst&auml;ndigung.  Sie m&uuml;ssen nur einige
       Buchstaben eines Kommandos oder eines Dateinamen eingeben und
       die Shell vervollst&auml;ndigt den Rest automatisch durch
       dr&uuml;cken der <keycap>Tab</keycap>-Taste.  Hier ist ein Beispiel.
       Angenommen, Sie
       haben zwei Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename>.  Die Datei
       <filename>foo.bar</filename> m&ouml;chten Sie l&ouml;schen.  Nun
       w&uuml;rden Sie an der Tastatur eingeben:
       <command>rm fo[<keycap>Tab</keycap>].
       [<keycap>Tab</keycap>]</command>.</para>
 
     <para>Die Shell w&uuml;rde dann <command>rm
       foo[BEEP].bar</command> ausgeben.</para>
 
     <para>[BEEP] meint den Rechner-Piepser.  Diesen gibt die Shell
       aus, um anzuzeigen, dass es den Dateinamen nicht
       vervollst&auml;ndigen konnte, da es mehrere M&ouml;glichkeiten
       gibt.  Beide Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename> beginnen mit <literal>fo</literal>,
       so konnte nur bis <literal>foo</literal> erg&auml;nzt werden.
       Nachdem Sie <literal>.</literal> eingaben und dann die
       <keycap>Tab</keycap>-Taste
       dr&uuml;ckten, konnte die Shell den Rest f&uuml;r Sie
       ausf&uuml;llen.</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
 
     <para>Ein weiteres Merkmal der Shell ist der Gebrauch von
       Umgebungsvariablen.  Dies sind ver&auml;nderbare Schl&uuml;sselpaare
       im Umgebungsraum der Shell, die jedes von der Shell aufgerufene
       Programm lesen kann.  Daher enth&auml;lt der Umgebungsraum viele
       Konfigurationsdaten f&uuml;r Programme.  Die folgende Liste zeigt
       verbreitete Umgebungsvariablen und was sie bedeuten:</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="2">
 	<thead>
 	  <row>
 	    <entry>Variable</entry>
 	    <entry>Beschreibung</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry><envar>USER</envar></entry>
 	    <entry>Name des angemeldeten Benutzers.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Programmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>DISPLAY</envar></entry>
 	    <entry>Der Name des X11-Bildschirms, auf dem
 	      Ausgaben erfolgen sollen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>SHELL</envar></entry>
 	    <entry>Die aktuelle Shell.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERM</envar></entry>
 	    <entry>Name des Terminals des Benutzers.  Benutzt, um die
               F&auml;higkeiten des Terminals zu bestimmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERMCAP</envar></entry>
 	    <entry>Datenbankeintrag der Terminal Escape Codes,
               ben&ouml;tigt um verschieden Terminalfunktionen
               auszuf&uuml;hren.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>OSTYPE</envar></entry>
 	    <entry>Typ des Betriebsystems, beispielsweise FreeBSD.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MACHTYPE</envar></entry>
 	    <entry>Die CPU Architektur auf dem das System
               l&auml;uft.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>EDITOR</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Editor.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PAGER</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Betrachter.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MANPATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Manualpages.</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <indexterm>
       <primary>Shells</primary>
       <secondary>Bourne Shell</secondary>
     </indexterm>
     <para>Das Setzen von Umgebungsvariablen funktioniert
       von Shell zu Shell unterschiedlich.  Zum Beispiel benutzt man
       in C-artigen Shells wie der <command>tcsh</command> dazu
       <command>setenv</command>.  Unter Bourne-Shells wie <command>sh</command>
       oder <command>bash</command> benutzen Sie zum Setzen von
       Umgebungsvariablen <command>export</command>.  Um
       beispielsweise die Variable <envar>EDITOR</envar> mit
       <command>csh</command> oder <command>tcsh</command> auf
       <filename>/usr/local/bin/emacs</filename> zu setzen, setzen Sie das
       folgende Kommando ab:</para>
 
     <screen>&prompt.user; <userinput>setenv EDITOR /usr/local/bin/emacs</userinput></screen>
 
     <para>Unter Bourne-Shells:</para>
 
     <screen>&prompt.user; <userinput>export EDITOR="/usr/local/bin/emacs"</userinput></screen>
 
     <para>Sie k&ouml;nnen die meisten Shells Umgebungsvariablen
       expandieren lassen, in dem Sie in der Kommandozeile ein
       <literal>$</literal> davor eingeben.  Zum Beispiel gibt
       <command>echo $TERM</command> aus, worauf <envar>$TERM</envar>
       gesetzt ist, weil die Shell <envar>$TERM</envar> expandiert
       und das Ergebnis an <command>echo</command> gibt.</para>
 
     <para>Shells behandeln viele Spezialzeichen, so genannte
       Metazeichen, als besondere Darstellungen f&uuml;r Daten.
       Das allgemeinste ist das Zeichen <literal>*</literal>, das eine
       beliebige Anzahl Zeichen in einem Dateinamen repr&auml;sentiert.
       Diese Metazeichen k&ouml;nnen zum Vervollst&auml;ndigen von
       Dateinamen (Globbing) benutzt werden.  Beispielsweise liefert
       das Kommando <command>echo *</command> nahezu das gleiche
       wie die Eingabe von <command>ls</command>, da die Shell alle
       Dateinamen die mit <literal>*</literal> &uuml;bereinstimmen, an
       <command>echo</command> weitergibt.</para>
 
     <para>Um zu verhindern, dass die Shell diese Sonderzeichen
       interpretiert, kann man sie sch&uuml;tzen, indem man ihnen einen
       Backslash (<literal>\</literal>) voranstellt.  <command>echo
       $TERM</command> gibt aus, auf was auch immer Ihr Terminal
       gesetzt ist.  <command>echo \$TERM</command> gibt
       <envar>$TERM</envar> genauso aus, wie es hier steht.</para>
 
     <sect2 id="changing-shells">
       <title>&Auml;ndern der Shell</title>
 
       <para>Der einfachste Weg Ihre Shell zu &auml;ndern, ist das
         Kommando <command>chsh</command> zu benutzen.
         <command>chsh</command> platziert Sie im Editor, welcher durch
         Ihre Umgebungsvariable <envar>EDITOR</envar> gesetzt ist,
         im <command>vi</command> wenn die Variable nicht gesetzt ist.
         &Auml;ndern Sie die Zeile mit <quote>Shell:</quote>
         entsprechend Ihren W&uuml;nschen.</para>
 
       <para>Sie k&ouml;nnen auch <command>chsh</command> mit der Option
 	<option>-s</option> aufrufen, dann wird Ihre Shell gesetzt,
         ohne dass Sie in einen Editor gelangen.  Um Ihre Shell
         zum Beispiel auf die <command>bash</command> zu &auml;ndern,
 	geben Sie das folgende Kommando ein:</para>
 
       <screen>&prompt.user; <userinput>chsh -s /usr/local/bin/bash</userinput></screen>
 
       <note>
 	<para>Die von Ihnen gew&uuml;nschte Shell
           <emphasis>muss</emphasis> in <filename>/etc/shells</filename>
           aufgef&uuml;hrt sein.  Haben Sie eine Shell aus der
 	  <link linkend="ports">Ports-Sammlung</link> installiert,
           sollte das schon automatisch erledigt werden.  Installierten
           Sie die Shell von Hand, so m&uuml;ssen Sie sie dort
           eintragen.</para>
 
       <para>Haben Sie beispielsweise die <command>bash</command> nach
 	<filename>/usr/local/bin</filename> installiert, geben Sie
 	Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>echo &quot;/usr/local/bin/bash&quot; &gt;&gt; /etc/shells</userinput></screen>
 
        <para>Danach k&ouml;nnen Sie <command>chsh</command> aufrufen.</para>
      </note>
    </sect2>
   </sect1>
 
   <sect1 id="editors">
     <title>Text-Editoren</title>
     <indexterm><primary>Text Editoren</primary></indexterm>
     <indexterm><primary>Editoren</primary></indexterm>
 
     <para>Eine gro&szlig;er Teil der Konfiguration wird bei FreeBSD durch
       das Editieren von Textdateien erledigt.  Deshalb ist es eine
       gute Idee, mit einem Texteditor vertraut zu werden.  FreeBSD hat
       ein paar davon im Basissystem und sehr viel mehr in der
       Ports-Sammlung.</para>
 
     <indexterm>
       <primary><command>ee</command></primary>
     </indexterm>
 
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>ee</command></secondary>
     </indexterm>
 
     <para>Der am leichtesten und einfachsten zu erlernende Editor nennt
       sich <application>ee</application>, was f&uuml;r
       <foreignphrase>easy editor</foreignphrase> steht.
       Um <application>ee</application> zu starten, gibt man in der
       Kommandozeile <command>ee filename</command> ein, wobei
       <replaceable>filename</replaceable> den Namen der zu editierenden
       Datei darstellt.  Um zum Beispiel <filename>/etc/rc.conf</filename>
       zu editieren, tippen Sie <command>ee /etc/rc.conf</command> ein.
       Einmal im Editor, finden Sie alle Editor-Funktionen oben im
       Display aufgelistet.  Das Einschaltungszeichen
       <literal>^</literal> steht f&uuml;r die <keycap>Ctrl</keycap> (oder
       <keycap>Strg</keycap>) Taste, mit <literal>^e</literal> ist also die
       Tastenkombination <keycombo
         action="simul"><keycap>Ctrl</keycap><keycap>e</keycap></keycombo>
       gemeint.  Um <application>ee</application> zu verlassen, dr&uuml;cken
       Sie <keycap>Esc</keycap> und w&auml;hlen dann <option>leave
         editor</option> aus.  Der Editor fragt nach, ob Sie speichern
       m&ouml;chten, wenn die Datei ver&auml;ndert wurde.</para>
 
     <indexterm>
       <primary><command>vi</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>vi</command></secondary>
     </indexterm>
     <indexterm>
       <primary><command>emacs</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>emacs</command></secondary>
     </indexterm>
     <para>FreeBSD verf&uuml;gt &uuml;ber leistungsf&auml;higere
       Editoren wie <application>vi</application> als Teil des
       Basissystems, andere Editoren wie <application>emacs</application>
       oder <application>vim</application> sind Teil der Ports-Sammlung.
       Diese Editoren bieten h&ouml;here Funktionalit&auml;t und
       Leistungsf&auml;higkeit, jedoch auf Kosten einer etwas
       schwierigeren Erlernbarkeit.  Wenn Sie viele Textdateien
       editieren, sparen Sie auf lange Sicht mehr Zeit durch das Erlernen
       von Editoren wie <application>vim</application> oder
       <application>emacs</application> ein.</para>
   </sect1>
 
   <sect1 id="basics-devices">
     <title>Ger&auml;te und Ger&auml;tedateien</title>
 
     <para>Der Begriff Ger&auml;t wird meist in Verbindung mit Hardware
       wie Laufwerken, Druckern, Grafikkarten oder Tastaturen gebraucht.
       Der Gro&szlig;teil der Meldungen, die beim Booten von FreeBSD angezeigt
       werden, beziehen sich auf gefundene Ger&auml;te.  Sie k&ouml;nnen sich
       die Bootmeldungen sp&auml;ter in <filename>/var/run/dmesg.boot</filename>
       ansehen.</para>
 
     <para>Ger&auml;tenamen, die Sie wahrscheinlich in den Bootmeldungen sehen
       werden, sind zum Beispiel <devicename>acd0</devicename>, das erste
       IDE CD-ROM oder <devicename>kbd0</devicename>, die Tastatur.</para>
 
     <para>Auf die meisten Ger&auml;te wird unter &unix; Systemen &uuml;ber spezielle
       Ger&auml;tedateien im <filename>/dev</filename> Verzeichnis
       zugegriffen.</para>
 
     <sect2>
       <title>Anlegen von Ger&auml;tedateien</title>
       <para>Wenn sie ein neues Ger&auml;t zu Ihrem System hinzuf&uuml;gen,
 	oder die Unterst&uuml;tzung f&uuml;r zus&auml;tzliche Ger&auml;te
 	kompilieren, m&uuml;ssen ein oder mehrere Ger&auml;tedateien
 	erstellt werden.</para>
 
       <sect3>
 	<title><literal>DEVFS</literal> (Ger&auml;tedateisystem)</title>
 
 	<para>Das Ger&auml;tedateisystem <literal>DEVFS</literal>
 	  erm&ouml;glicht durch den
 	  Namensraum des Dateisystems Zugriff auf den Namensraum der
 	  Ger&auml;te im Kernel.  Damit m&uuml;ssen Ger&auml;tedateien
 	  nicht mehr extra angelegt werden, sondern werden von
 	  <literal>DEVFS</literal> verwaltet.</para>
 
 	<para>Weitere Informationen finden Sie in &man.devfs.5;.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="binary-formats">
     <title>Bin&auml;rformate</title>
 
     <para>Um zu verstehen, warum &os; das Format
       &man.elf.5; benutzt, m&uuml;ssen Sie
       zun&auml;chst etwas &uuml;ber die drei gegenw&auml;rtig
       <quote>dominanten</quote> ausf&uuml;hrbaren Formate
       f&uuml;r &unix; Systeme wissen:</para>
 
     <itemizedlist>
       <listitem>
         <para>&man.a.out.5;</para>
 
         <para>Das &auml;lteste und <quote>klassische</quote>
           Objektformat von &unix; Systemen.  Es benutzt einen kurzen,
 	  kompakten Header mit einer magischen Nummer am Anfang, die oft
           benutzt wird, um das Format zu charakterisieren
           (weitere Details finden Sie unter &man.a.out.5;).  Es
           enth&auml;lt drei geladene Segmente: .text, .data und
           .bss, sowie eine Symboltabelle und eine
           Stringtabelle.</para>
       </listitem>
 
       <listitem>
         <para><acronym>COFF</acronym></para>
 
         <para>Das Objektformat von SVR3.  Der Header
           enth&auml;lt nun eine <quote>Sectiontable</quote>.  Man kann
           also mit mehr als nur den Sections .text, .data und .bss
           arbeiten.</para>
       </listitem>
 
       <listitem>
         <para>&man.elf.5;</para>
 
         <para>Der Nachfolger von <acronym>COFF</acronym>.
           Kennzeichnend sind mehrere Sections und m&ouml;gliche
           32-Bit- oder 64-Bit-Werte.  Ein wesentlicher Nachteil:
           <acronym>ELF</acronym> wurde auch unter der Annahme
           entworfen, dass es nur eine ABI (Application
           Binary Interface) pro Systemarchitektur geben wird.
           Tats&auml;chlich ist diese Annahme falsch &ndash; nicht
           einmal f&uuml;r die kommerzielle SYSV-Welt (in der es
           mindestens drei ABIs gibt: SVR4, Solaris, SCO) trifft
           sie zu.</para>
 
         <para>FreeBSD versucht, dieses Problem zu umgehen, indem
           ein Werkzeug bereitgestellt wird, um ausf&uuml;hrbare
           Dateien im <acronym>ELF</acronym>-Format mit
           Informationen &uuml;ber die ABI zu versehen, zu der
           sie passen.  Weitere Informationen finden Sie in der
           Manualpage &man.brandelf.1;.</para>
       </listitem>
     </itemizedlist>
 
     <para>FreeBSD kommt aus dem <quote>klassischen</quote> Lager
       und verwendete traditionell das Format &man.a.out.5;, eine
       Technik, die bereits &uuml;ber viele BSD-Releases
       hinweg eingesetzt und gepr&uuml;ft worden ist.  Obwohl es
       bereits seit einiger Zeit m&ouml;glich war, auf einem
       FreeBSD-System auch Binaries (und Kernel) im
       <acronym>ELF</acronym>-Format zu erstellen und
       auszuf&uuml;hren, widersetzte FreeBSD sich anfangs dem
       <quote>Druck</quote>, auf <acronym>ELF</acronym> als
       Standardformat umzusteigen.  Warum?  Nun, als das
       Linux-Lager die schmerzhafte Umstellung auf
       <acronym>ELF</acronym> durchf&uuml;hrte, ging es nicht so
       sehr darum, dem ausf&uuml;hrbaren Format
       <filename>a.out</filename> zu entkommen, als dem
       unflexiblen, auf Sprungtabellen basierten Mechanismus
       f&uuml;r <quote>Shared-Libraries</quote> der die Konstruktion von
       Shared-Libraries f&uuml;r Hersteller und Entwickler
       gleicherma&szlig;en sehr kompliziert machte.  Da die
       verf&uuml;gbaren <acronym>ELF</acronym>-Werkzeuge eine
       L&ouml;sung f&uuml;r das Problem mit den Shared-Libraries
       anboten und ohnehin generell als <quote>ein Schritt
       vorw&auml;rts</quote> angesehen wurden, wurde der Aufwand
       f&uuml;r die Umstellung als notwendig akzeptiert und die
       Umstellung wurde durchgef&uuml;hrt.  Unter FreeBSD ist der
       Mechanismus von Shared-Libraries enger an den Stil des
       Shared-Library-Mechanismus von Suns &sunos;
       angelehnt und von daher sehr einfach zu verwenden.</para>
 
     <para>Ja, aber warum gibt es so viele unterschiedliche Formate?</para>
 
 
     <para>In alter, grauer Vorzeit gab es simple Hardware.
       Diese simple Hardware unterst&uuml;tzte ein einfaches,
       kleines System.  <filename>a.out</filename> war absolut passend
       f&uuml;r die Aufgabe, Binaries auf diesem simplen System (eine PDP-11)
       darzustellen.  Als &unix; von diesem simplen System portiert
       wurde, wurde auch das <filename>a.out</filename>-Format beibehalten,
       weil es f&uuml;r die fr&uuml;hen Portierungen auf Architekturen
       wie den Motorola 68000 und VAX ausreichte.</para>
 
     <para>Dann dachte sich ein schlauer Hardware-Ingenieur,
       dass, wenn er Software zwingen k&ouml;nnte, einige
       Tricks anzustellen, es ihm m&ouml;glich w&auml;re, ein
       paar Gatter im Design zu sparen, und seinen CPU-Kern
       schneller zu machen.  Obgleich es dazu gebracht wurde, mit
       dieser neuen Art von Hardware (heute als <acronym>RISC</acronym>
       bekannt) zu arbeiten, war <filename>a.out</filename> f&uuml;r
       diese Hardware schlecht geeignet.  Deshalb wurden viele neue
       Formate entwickelt, um eine bessere Leistung auf dieser
       Hardware zu erreichen, als mit dem begrenzten, simplen
       <filename>a.out</filename>-Format.  Dinge wie
       <acronym>COFF</acronym>, <acronym>ECOFF</acronym> und
       einige andere obskure wurden erdacht und ihre Grenzen
       untersucht, bevor die Dinge sich in Richtung
       <acronym>ELF</acronym> entwickelten.</para>
 
     <para>Hinzu kam, dass die Gr&ouml;&szlig;e von
       Programmen gewaltig wurde und Festplatten sowie
       physikalischer Speicher immer noch relativ klein waren.
       Also wurde das Konzept von Shared-Libraries geboren.  Das
       VM-System wurde auch immer fortgeschrittener.  Obwohl bei
       jedem dieser Fortschritte das
       <filename>a.out</filename>-Format benutzt worden ist,
       wurde sein Nutzen mit jedem neuen Merkmal mehr und mehr
       gedehnt.  Zus&auml;tzlich wollte man Dinge dynamisch zur
       Ausf&uuml;hrungszeit laden, oder Teile ihres Programms
       nach der Initialisierung wegwerfen, um Hauptspeicher
       oder Swap-Speicher zu sparen.  Programmiersprachen
       wurden immer fortschrittlicher und man wollte, dass
       Code automatisch vor der main-Funktion aufgerufen wird.
       Das <filename>a.out</filename>-Format wurde oft
       &uuml;berarbeitet, um alle diese Dinge zu erm&ouml;glichen
       und sie funktionierten auch f&uuml;r einige Zeit.
       <filename>a.out</filename> konnte diese Probleme nicht
       ohne ein st&auml;ndiges Ansteigen eines Overheads im Code
       und in der Komplexit&auml;t handhaben.  Obwohl
       <acronym>ELF</acronym> viele dieser Probleme l&ouml;ste,
       w&auml;re es sehr aufw&auml;ndig, ein System umzustellen, das
       im Grunde genommen funktionierte.  Also musste
       <acronym>ELF</acronym> warten, bis es aufw&auml;ndiger war, bei
       <filename>a.out</filename> zu bleiben, als zu
       <acronym>ELF</acronym> &uuml;berzugehen.</para>
 
     <para>Im Laufe der Zeit haben sich die Erstellungswerkzeuge,
       von denen FreeBSD seine Erstellungswerkzeuge abgeleitet
       hat (speziell der Assembler und der Loader), in zwei
       parallele Zweige entwickelt.  Im FreeBSD-Zweig wurden
       Shared-Libraries hinzugef&uuml;gt und einige Fehler
       behoben.  Das GNU-Team, das diese Programme
       urspr&uuml;nglich geschrieben hat, hat sie umgeschrieben
       und eine simplere Unterst&uuml;tzung zur Erstellung von
       Cross-Compilern durch beliebiges Einschalten verschiedener
       Formate usw. hinzugef&uuml;gt.  Viele Leute wollten
       Cross-Compiler f&uuml;r FreeBSD erstellen, aber sie hatten
       kein Gl&uuml;ck, denn FreeBSD's &auml;ltere Sourcen
       f&uuml;r <application>as</application> und <application>ld</application>
       waren hierzu nicht geeignet.  Die neuen
       GNU-Werkzeuge (<application>binutils</application>) unterst&uuml;tzen
       Cross-Compilierung, <acronym>ELF</acronym>, Shared-Libraries,
       C++-Erweiterungen und mehr.  Weiterhin geben viele
       Hersteller <acronym>ELF</acronym>-Binaries heraus und es
       ist gut, wenn FreeBSD sie ausf&uuml;hren kann.</para>
 
     <para><acronym>ELF</acronym> ist ausdrucksf&auml;higer als
       <filename>a.out</filename> und gestattet eine bessere Erweiterbarkeit
       des Basissystems.  Die <acronym>ELF</acronym>-Werkzeuge werden
       besser gewartet und bieten Unterst&uuml;tzung von
       Cross-Compilierung, was f&uuml;r viele Leute wichtig ist.
       <acronym>ELF</acronym> mag etwas langsamer sein, als
       <filename>a.out</filename>, aber zu versuchen, das zu messen,
       k&ouml;nnte schwierig werden.  Es gibt unz&auml;hlige Details, in
       denen sich die beiden Formate unterscheiden, wie sie Pages
       abbilden, Initialisierungscode handhaben usw.  Keins davon
       ist sehr wichtig, aber es sind Unterschiede.  Irgendwann
       wird die Unterst&uuml;tzung f&uuml;r Programme im
       <filename>a.out</filename>-Format aus dem
       <filename>GENERIC</filename>-Kernel entfernt werden.
       Wenn es dann keinen oder kaum noch
       Bedarf f&uuml;r die Unterst&uuml;tzung dieses Formates
       gibt, werden die entsprechenden Routinen ganz entfernt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-more-information">
     <title>Weitere Informationen</title>
 
     <sect2 id="basics-man">
       <title>Manualpages</title>
       <indexterm><primary>Manualpages</primary></indexterm>
 
       <para>Die umfassendste Dokumentation rund um FreeBSD gibt es in
         Form von Manualpages.  Ann&auml;hernd jedes Programm im System
         bringt eine kurze Referenzdokumentation mit, die die
         grunds&auml;tzliche Funktion und verschiedene Parameter
         erkl&auml;rt.  Diese Dokumentationen kann man mit dem
         <command>man</command> Kommando benutzen.  Die Benutzung des
         <command>man</command> Kommandos ist einfach:</para>
 
       <screen>&prompt.user; <userinput>man <replaceable>Kommando</replaceable></userinput></screen>
 
       <para><literal>Kommando</literal> ist der Name des Kommandos,
         &uuml;ber das Sie etwas erfahren wollen.  Um beispielsweise
         mehr &uuml;ber das Kommando <command>ls</command> zu lernen,
         geben Sie ein:</para>
 
       <screen>&prompt.user; <userinput>man ls</userinput></screen>
 
       <para>Die Online-Dokumentation ist in nummerierte Sektionen
         unterteilt:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Benutzerkommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemaufrufe und Fehlernummern.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Funktionen der C Bibliothek.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ger&auml;tetreiber.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Dateiformate.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Spiele und andere Unterhaltung.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Verschiedene Informationen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemverwaltung und -Kommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel Entwickler.</para>
 	</listitem>
       </orderedlist>
 
       <para>In einigen F&auml;llen kann dasselbe Thema in mehreren
         Sektionen auftauchen.  Es gibt zum Beispiel ein <command>chmod</command>
         Benutzerkommando und einen <function>chmod()</function>
         Systemaufruf.  In diesem Fall k&ouml;nnen Sie dem
 	<command>man</command> Kommando
         sagen, aus welcher Sektion Sie die Information erhalten
         m&ouml;chten, indem Sie die Sektion mit angeben:</para>
 
       <screen>&prompt.user; <userinput>man 1 chmod</userinput></screen>
 
       <para>Dies wird Ihnen die Manualpage f&uuml;r das Benutzerkommando
         <command>chmod</command> zeigen.  Verweise auf eine Sektion
         der Manualpages werden traditionell in Klammern
         gesetzt.  So bezieht sich &man.chmod.1; auf das
         Benutzerkommando <command>chmod</command> und mit
         &man.chmod.2; ist der Systemaufruf gemeint.</para>
 
       <para>Das ist nett, wenn Sie den Namen eines Kommandos wissen,
         und lediglich wissen wollen, wie es zu benutzen ist.  Aber was
         tun Sie, wenn Sie Sich nicht an den Namen des Kommandos
         erinnern k&ouml;nnen?  Sie k&ouml;nnen mit <command>man</command>
 	nach Schl&uuml;sselbegriffen in den
 	Kommandobeschreibungen zu suchen, indem Sie den Parameter
 	<option>-k</option> benutzen:</para>
 
       <screen>&prompt.user; <userinput>man -k mail</userinput></screen>
 
       <para>Mit diesem Kommando bekommen Sie eine Liste der
         Kommandos, deren Beschreibung das Schl&uuml;sselwort
         <quote>mail</quote> enth&auml;lt.  Diese Funktionalit&auml;t
         erhalten Sie auch, wenn Sie das Kommando <command>apropos</command>
         benutzen.</para>
 
       <para>Nun, Sie schauen Sich alle die geheimnisvollen Kommandos
         in <filename>/usr/bin</filename> an, haben aber nicht den
         blassesten Schimmer, wozu die meisten davon gut sind?  Dann
         rufen Sie doch einfach das folgende Kommando auf:</para>
         <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>man -f *</userinput></screen>
 
       <para>Dasselbe erreichen Sie durch Eingabe von:</para>
 
       <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>whatis *</userinput></screen>
 
     </sect2>
 
     <sect2 id="basics-info">
       <title>GNU Info Dateien</title>
 
       <para>FreeBSD enth&auml;lt viele Anwendungen und Utilities
         der Free Software Foundation (FSF).  Zus&auml;tzlich zu den
         Manualpages bringen diese Programme ausf&uuml;hrlichere
         Hypertext-Dokumente (<literal>info</literal> genannt) mit,
         welche man sich mit dem Kommando <command>info</command>
         ansehen kann.  Wenn Sie <application>emacs</application>
         installiert haben, k&ouml;nnen Sie auch dessen info-Modus
         benutzen.</para>
 
       <para>Um das Kommando &man.info.1; zu benutzen, geben Sie
         einfach ein:</para>
 
       <screen>&prompt.user; <userinput>info</userinput></screen>
 
       <para>Eine kurze Einf&uuml;hrung gibt es mit
         <literal>h</literal>; eine Befehlsreferenz erhalten Sie durch
         Eingabe von: <literal>?</literal>.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/config/chapter.sgml b/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
index c0a4ed830f..db3a9a618a 100644
--- a/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
@@ -1,3513 +1,3517 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/config/chapter.sgml,v 1.125 2006/07/31 19:07:28 jkois Exp $
-     basiert auf: 1.221
+     $FreeBSDde: de-docproj/books/handbook/config/chapter.sgml,v 1.126 2006/10/29 16:04:02 jkois Exp $
+     basiert auf: 1.223
 -->
 
 <chapter id="config-tuning">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Chern</firstname>
 	<surname>Lee</surname>
 	<contrib>Geschrieben von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Mike</firstname>
 	<surname>Smith</surname>
 	<contrib>Nach einem Tutorium von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Matt</firstname>
 	<surname>Dillon</surname>
 	<contrib>Basiert ebenfalls auf tuning(7) von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Konfiguration und Tuning</title>
 
   <sect1 id="config-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm><primary>System-Konfiguration</primary></indexterm>
     <indexterm><primary>System-Optimierung</primary></indexterm>
 
     <para>Ein korrekt konfiguriertes System kann die Arbeit,
       die bei der zuk&uuml;nftigen Pflege und bei Migrationen des Systems
       entsteht, erheblich reduzieren.  Dieses Kapitel beschreibt die
       Konfiguration von &os; sowie Ma&szlig;nahmen zur Leistungssteigerung
       von &os;-Systemen.</para>
 
     <para>Nachdem Sie dieses Kapitel durchgearbeitet haben,
       werden Sie Folgendes wissen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wie Sie effizient Dateisysteme und
 	  Swap-Partitionen auf Ihrer Festplatte einrichten.</para>
       </listitem>
       <listitem>
 	<para>Die Grundlagen der Konfiguration mit
 	  <filename>rc.conf</filename> und des Systems zum Starten
 	  von Anwendungen in <filename>/usr/local/etc/rc.d</filename>.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie Netzwerkkarten konfigurieren und testen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie virtuelle Hosts und Netzwerkger&auml;te
 	  konfigurieren.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie die verschiedenen Konfigurationsdateien
 	  in <filename>/etc</filename> benutzen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie mit <command>sysctl</command>-Variablen &os;
 	  einstellen k&ouml;nnen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie die Platten-Performance einstellen und Kernel-Parameter
 	  modifizieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
     <itemizedlist>
       <listitem>
 	<para>die Grundlagen von &unix; und &os; (<xref linkend="basics">)
 	  verstehen.</para>
       </listitem>
       <listitem>
 	<para>Damit vertraut sein, wie Sie einen Kernel konfigurieren
 	  und kompilieren (<xref linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="configtuning-initial">
     <title>Vorbereitende Konfiguration</title>
 
     <sect2>
       <title>Layout von Partitionen</title>
 
       <indexterm><primary>Layout von Partitionen</primary></indexterm>
       <indexterm><primary><filename>/etc</filename></primary></indexterm>
       <indexterm><primary><filename>/var</filename></primary></indexterm>
       <indexterm><primary><filename>/usr</filename></primary></indexterm>
 
       <sect3>
 	<title>Partitionen</title>
 
 	<para>Wenn Sie Dateisysteme mit &man.bsdlabel.8; oder
 	  &man.sysinstall.8; anlegen, sollten Sie beachten, dass
 	  Festplatten auf Daten in den &auml;u&szlig;eren Spuren
 	  schneller zugreifen k&ouml;nnen als auf Daten in den
 	  inneren Spuren.  Daher sollten die kleineren oft benutzten
 	  Dateisysteme, wie das Root-Dateisystem oder die Swap-Partition,
 	  an den &auml;u&szlig;eren Rand der Platte gelegt werden.
 	  Die gr&ouml;&szlig;eren Partitionen wie <filename>/usr</filename>
 	  sollten in die inneren Bereiche gelegt werden.
 	  Es empfiehlt sich, die Partitionen in einer &auml;hnlichen
 	  Reihenfolge wie Root-Partition, Swap, <filename>/var</filename>
 	  und <filename>/usr</filename> anzulegen.</para>
 
 	<para>Die Gr&ouml;&szlig;e von <filename>/var</filename>
 	  ist abh&auml;ngig vom Zweck der Maschine.
 	  <filename>/var</filename> enth&auml;lt haupts&auml;chlich
 	  Postf&auml;cher, den Spoolbereich zum Drucken und Logdateien.
 	  Abh&auml;ngig von der Anzahl der Systembenutzer und der
 	  Aufbewahrungszeit f&uuml;r Logdateien, k&ouml;nnen gerade
 	  die Postf&auml;cher und Logdateien zu ungeahnten Gr&ouml;&szlig;en
 	  wachsen.  Oft werden Sie mit weniger als einem Gigabyte
 	  auskommen, doch beachten Sie, dass
 	  <filename>/var/tmp</filename> f&uuml;r Pakete ausreichend
 	  dimensioniert ist.</para>
 
 	<para>Die <filename>/usr</filename>-Partition enth&auml;lt den
 	  Hauptteil des Systems, die Ports-Sammlung (empfohlen) und die
 	  Quellen (optional).  Im Laufe der Installation haben Sie die
 	  M&ouml;glichkeit, die Quellen und die Ports-Sammlung gleich mit
 	  zu installieren.  F&uuml;r die
 	  <filename>/usr</filename>-Partition sollten Sie mindestens
 	  zwei&nbsp;Gigabyte vorsehen.</para>
 
 	<para>Wenn Sie die Gr&ouml;&szlig;e der Partitionen festlegen,
 	  beachten Sie bitte das Wachstum Ihres Systems.  Wenn Sie den
 	  Platz auf einer Partition vollst&auml;ndig aufgebraucht haben,
 	  eine andere Partition aber kaum benutzen, kann die Handhabung des
 	  Systems schwierig werden.</para>
 
 	<note><para>Die automatische Partitionierung von &man.sysinstall.8;
 	  mit <literal>Auto-defaults</literal> legt manchmal zu kleine
 	  <filename>/</filename> und <filename>/var</filename>-Partition an.
 	  Partitionieren Sie weise und gro&szlig;z&uuml;gig.</para></note>
 
       </sect3>
 
       <sect3 id="swap-design">
 	<title>Swap Partition</title>
 
 	<indexterm>
 	  <primary>Swap-Partition</primary>
 	  <secondary>Gr&ouml;&szlig;e</secondary>
 	</indexterm>
 	<indexterm><primary>Swap-Partition</primary></indexterm>
 
 	<para>Als Daumenregel sollten Sie doppelt soviel Speicher
 	  f&uuml;r die Swap-Partition vorsehen, als Sie Hauptspeicher
 	  haben.  Verf&uuml;gt die Maschine beispielsweise &uuml;ber
 	  128&nbsp;Megabyte Hauptspeicher, sollten Sie 256&nbsp;Megabyte
 	  f&uuml;r den Swap-Bereich vorsehen.  Systeme mit weniger Speicher
 	  werden wahrscheinlich mit viel mehr Swap mehr leisten.  Es
 	  wird nicht empfohlen, weniger als 256&nbsp;Megabyte Swap einzurichten.
 	  Au&szlig;erdem sollten Sie k&uuml;nftige Speichererweiterungen
 	  beachten, wenn Sie die Swap-Partition einrichten.  Die
 	  VM-Paging-Algorithmen im Kernel sind so eingestellt, dass
 	  Sie am besten laufen, wenn die Swap-Partition mindestens
 	  doppelt so gro&szlig; wie der Hauptspeicher ist.  Zu wenig
 	  Swap kann zu einer Leistungsverminderung im
 	  <foreignphrase>VM page scanning</foreignphrase>
 	  Code f&uuml;hren, sowie Probleme verursachen, wenn Sie sp&auml;ter
 	  mehr Speicher in Ihre Maschine bauen.</para>
 
 	<para>Auf gr&ouml;&szlig;eren Systemen mit mehreren SCSI-Laufwerken
 	  (oder mehreren IDE-Laufwerken an unterschiedlichen Controllern)
 	  empfehlen wir Ihnen, Swap-Bereiche auf bis zu
 	  vier Laufwerken einzurichten.  Diese Swap-Partitionen sollten
 	  ungef&auml;hr dieselbe Gr&ouml;&szlig;e haben.  Der Kernel
 	  kann zwar mit beliebigen Gr&ouml;&szlig;en umgehen, aber
 	  die internen Datenstrukturen skalieren bis zur vierfachen
 	  Gr&ouml;&szlig;e der gr&ouml;&szlig;ten Partition.  Ungef&auml;hr
 	  gleich gro&szlig;e Swap-Partitionen erlauben es dem Kernel,
 	  den Swap-Bereich optimal &uuml;ber die Laufwerke zu verteilen.
 	  Gro&szlig;e Swap-Bereiche, auch wenn sie nicht oft gebraucht
 	  werden, sind n&uuml;tzlich, da sich ein speicherfressendes
 	  Programm unter Umst&auml;nden auch ohne einen Neustart des Systems
 	  beenden l&auml;sst.</para>
       </sect3>
 
       <sect3>
 	<title>Warum partitionieren?</title>
 
 	<para>Gegen eine einzelne Partition sprechen mehrere Gr&uuml;nde.
 	  Jede Partition hat im Betrieb unterschiedliche Eigenschaften
 	  und die Trennung der Partitionen erlaubt es, die Dateisysteme
 	  an diese Eigenschaften anzupassen.  Die Root- und
 	  <filename>/usr</filename>-Partitionen weisen meist nur
 	  lesende Zugriffe auf, w&auml;hrend <filename>/var</filename>
 	  und <filename>/var/tmp</filename> haupts&auml;chlich
 	  beschrieben werden.</para>
 
 	<para>Indem Sie ein System richtig partitionieren, verhindern
 	  Sie, dass eine Fragmentierung in den h&auml;ufig beschriebenen
 	  Partitionen auf die meist nur gelesenen Partitionen
 	  &uuml;bergreift.  Wenn Sie die h&auml;ufig beschriebenen
 	  Partitionen an den Rand der Platte, legen, dann wird die
 	  I/O-Leistung diesen Partitionen steigen.
 	  Die I/O-Leistung ist nat&uuml;rlich auch f&uuml;r gro&szlig;e
 	  Partitionen wichtig, doch erzielen Sie eine gr&ouml;&szlig;ere
 	  Leistungssteigerung, wenn Sie <filename>/var</filename> an den
 	  Rand der Platte legen.  Schlie&szlig;lich sollten Sie
 	  noch die Stabilit&auml;t des Systems beachten.
 	  Eine kleine Root-Partition, auf die meist nur lesend
 	  zugegriffen wird, &uuml;berlebt einen schlimmen Absturz
 	  wahrscheinlich eher als eine gro&szlig;e Partition.</para>
       </sect3>
     </sect2>
 
   </sect1>
 
   <sect1 id="configtuning-core-configuration">
     <title>Basiskonfiguration</title>
 
     <indexterm>
       <primary>rc-Dateien</primary>
       <secondary><filename>rc.conf</filename></secondary>
     </indexterm>
 
     <para>Informationen zur Systemkonfiguration sind haupts&auml;chlich
       in <filename>/etc/rc.conf</filename>, die meist beim Start
       des Systems verwendet wird, abgelegt.  Der Name der Datei zeigt
       ihren Zweck an: Sie enth&auml;lt die Konfigurationen f&uuml;r
       die <filename>rc*</filename> Dateien.</para>
 
     <para>In <filename>rc.conf</filename> werden die Vorgabewerte aus
       <filename>/etc/defaults/rc.conf</filename> &uuml;berschrieben.
       Die Vorgabedatei sollte nicht nach <filename>/etc</filename>
       kopiert werden, da sie die Vorgabewerte und keine Beispiele
       enth&auml;lt.  Jede systemspezifische &Auml;nderung wird
       in <filename>rc.conf</filename> vorgenommen.</para>
 
     <para>Um den administrativen Aufwand gering zu halten, existieren
       in geclusterten Anwendungen mehrere Strategien,
       globale Konfigurationen von systemspezifischen Konfigurationen
       zu trennen.  Der empfohlene Weg h&auml;lt die globale Konfiguration
       in einer separaten Datei z.B. <filename>rc.conf.site</filename>.
       Diese Datei wird dann in <filename>/etc/rc.conf</filename>,
       die nur systemspezifische Informationen enth&auml;lt, eingebunden.</para>
 
     <para>Da <filename>rc.conf</filename> von &man.sh.1; gelesen
       wird, ist das einfach zu erreichen:</para>
 
     <itemizedlist>
       <listitem><para>rc.conf:</para>
 <programlisting>	. /etc/rc.conf.site
 	hostname="node15.example.com"
 	network_interfaces="fxp0 lo0"
 	ifconfig_fxp0="inet 10.1.1.1"</programlisting></listitem>
       <listitem><para>rc.conf.site:</para>
 <programlisting>	defaultrouter="10.1.1.254"
 	saver="daemon"
 	blanktime="100"</programlisting></listitem>
     </itemizedlist>
 
     <para><filename>rc.conf.site</filename> kann dann auf jedes
       System mit <command>rsync</command> verteilt werden,
       <filename>rc.conf</filename> bleibt dabei systemspezifisch.</para>
 
     <para>Bei einem Upgrade des Systems mit &man.sysinstall.8; oder
       <command>make world</command> wird <filename>rc.conf</filename>
       nicht &uuml;berschrieben, so dass die Systemkonfiguration
       erhalten bleibt.</para>
 
   </sect1>
 
   <sect1 id="configtuning-appconfig">
     <title>Konfiguration von Anwendungen</title>
 
     <para>Installierte Anwendungen haben typischerweise
       eigene Konfigurationsdateien, die eine eigene Syntax
       verwenden.  Damit diese Dateien leicht von der
       Paketverwaltung gefunden und verwaltet werden k&ouml;nnen,
       ist es wichtig, sie vom Basissystem zu trennen.</para>
 
     <indexterm><primary>/usr/local/etc</primary></indexterm>
 
     <para>F&uuml;r gew&ouml;hnlich werden diese Dateien in
       <filename>/usr/local/etc</filename> installiert.  Besitzt
       eine Anwendung viele Konfigurationsdateien, werden
       diese in einem separaten Unterverzeichnis abgelegt.</para>
 
     <para>Wenn ein Port oder ein Paket installiert wird, werden
       normalerweise auch Beispiele f&uuml;r die Konfigurationsdateien
       installiert.  Diese erkennt man gew&ouml;hnlich an dem
       Suffix <filename>.default</filename>.  Wenn keine Konfigurationsdateien
       f&uuml;r eine Anwendung existieren, werden sie durch
       Kopieren der <filename>.default</filename> Dateien erstellt.</para>
 
     <para>Als Beispiel sei <filename>/usr/local/etc/apache</filename>
       gezeigt:</para>
 
     <literallayout class="monospaced">-rw-r--r--  1 root  wheel   2184 May 20  1998 access.conf
 -rw-r--r--  1 root  wheel   2184 May 20  1998 access.conf.default
 -rw-r--r--  1 root  wheel   9555 May 20  1998 httpd.conf
 -rw-r--r--  1 root  wheel   9555 May 20  1998 httpd.conf.default
 -rw-r--r--  1 root  wheel  12205 May 20  1998 magic
 -rw-r--r--  1 root  wheel  12205 May 20  1998 magic.default
 -rw-r--r--  1 root  wheel   2700 May 20  1998 mime.types
 -rw-r--r--  1 root  wheel   2700 May 20  1998 mime.types.default
 -rw-r--r--  1 root  wheel   7980 May 20  1998 srm.conf
 -rw-r--r--  1 root  wheel   7933 May 20  1998 srm.conf.default</literallayout>
 
     <para>Anhand der Dateigr&ouml;&szlig;e erkennen Sie, dass sich
       nur <filename>srm.conf</filename> ge&auml;ndert hat.  Eine
       sp&auml;tere Aktualisierung des <application>Apache</application>-Ports
       &uuml;berschreibt diese Datei nicht.</para>
 
   </sect1>
 
   <sect1 id="configtuning-starting-services">
     <sect1info>
       <authorgroup>
 	 <author>
 	   <firstname>Tom</firstname>
 	   <surname>Rhodes</surname>
 	   <contrib>Beigetragen von </contrib>
 	 </author>
       </authorgroup>
     </sect1info>
     <title>Start von Diensten</title>
 
     <indexterm>
       <primary>Dienste</primary>
     </indexterm>
 
     <para>Viele Benutzer installieren Software Dritter auf &os;
       mithilfe der Ports-Sammlung.  H&auml;ufig soll die
       Software bei einem Systemstart mitgestartet werden.
       Beispielsweise sollen die Dienste
       <filename role="package">mail/postfix</filename> oder
       <filename role="package">www/apache13</filename> nach
       einem Systemstart laufen.  Dieser Abschnitt stellt
       die Startprozeduren f&uuml;r Software Dritter vor.</para>
 
     <para>Unter &os; werden die meisten der im System enthaltenen
       Dienste wie &man.cron.8; mithilfe von Systemskripten gestartet.
       Diese Skripten sind abh&auml;ngig von der &os;- oder
       Hersteller-Version.  Allerdings kann ein Dienst mit
       einfachen Skripten gestartet werden.</para>
 
     <para>Vor der Einf&uuml;hrung von <filename>rc.d</filename>
       legten Anwendungen einfach ein Startskript im Verzeichnis
       <filename class="directory">/usr/local/etc/rc.d</filename>
       ab.  Das Startskript wurde von den Systemskripten in
       den letzten Phasen des Systemstarts ausgef&uuml;hrt.</para>
 
     <para>Obwohl bereits viele Startskripten auf das neue
       <filename>rc.d</filename>-System umgestellt wurden, gibt es
       noch Anwendungen,
       die ein Startskript im eben erw&auml;hnten Verzeichnis
       ben&ouml;tigen.  In diesem Fall weisen die Skripte kleinere
       Unterschiede auf.  Vor &os;&nbsp;5.1 wurde der alte Stil
       verwendet, obwohl in den meisten F&auml;llen auch der neue
       Stil problemlos funktionieren w&uuml;rde.</para>
 
     <para>Die Startskripten m&uuml;ssen das Suffix
       <filename>.sh</filename> tragen und ausf&uuml;hrbar sein.
       Sie machen ein Skript ausf&uuml;hrbar, indem Sie mit
       <command>chmod</command> die Rechte <literal>755</literal>
       vergeben.  Das Skript sollte die Optionen <option>start</option>
       und <option>stop</option> akzeptieren, um die Anwendung
       zu starten und zu stoppen.</para>
 
     <para>Ein einfaches Startskript sieht wie folgt aus:</para>
 
     <programlisting>#!/bin/sh
 echo -n ' utility'
 
 case "$1" in
 start)
         /usr/local/bin/utility
         ;;
 stop)
         kill -9 `cat /var/run/utility.pid`
         ;;
 *)
         echo "Usage: `basename $0` {start|stop}" &gt;&amp;2
         exit 64
         ;;
 esac
 
 exit 0</programlisting>
 
     <para>Das Skript akzeptiert die Optionen <literal>start</literal>
       und <literal>stop</literal> zum Starten und Stoppen
       einer Anwendung mit Namen <literal>utility</literal>.</para>
 
     <para>Manuell wird die Anwendung mit dem nachstehenden
       Kommando gestartet:</para>
 
     <screen>&prompt.root; <userinput>/usr/local/etc/rc.d/utility.sh start</userinput></screen>
 
     <para>Obwohl nicht jede Anwendung die Zeile in
       <filename>rc.conf</filename> ben&ouml;tigt, akzeptieren
       immer mehr Ports diese Konfiguration.  Pr&uuml;fen Sie
       die Ausgaben w&auml;hrend der Installation einer
       Anwendung, um herauszufinden, wie die Anwendung
       gestartet wird.  Einige Anwendungen stellen Startskripten
       bereit, die das <filename>rc.d</filename>-System
       (wird im n&auml;chsten Abschnitt besprochen) verwenden.</para>
 
     <sect2>
       <title>Dienste &uuml;ber das
         <filename>rc.d</filename>-System starten</title>
 
       <para>Mit <filename>rc.d</filename> l&auml;sst sich der Start
 	von Anwendungen besser steuern als mit den vorher besprochenen
 	Startskripten.  Mit den im Abschnitt
 	<link linkend="configtuning-rcd">rc.d</link>
 	besprochenen Schl&uuml;sselw&ouml;rtern k&ouml;nnen
 	Anwendungen in einer bestimmten Reihenfolge (zum Beispiel
 	nach <acronym>DNS</acronym>) gestartet werden und
 	Optionen k&ouml;nnen in <filename>rc.conf</filename>
 	statt fest im Startskript der Anwendung festgelegt werden.
 	Ein einfaches Startskript sieht wie folgt aus:</para>
 
       <programlisting>#!/bin/sh
 #
 # PROVIDE: utility
 # REQUIRE: DAEMON
 # KEYWORD: shutdown
 
 #
 # DO NOT CHANGE THESE DEFAULT VALUES HERE
 # SET THEM IN THE /etc/rc.conf FILE
 #
 utility_enable=${utility_enable-"NO"}
 utility_flags=${utility_flags-""}
 utility_pidfile=${utility_pidfile-"/var/run/utility.pid"}
 
 . /etc/rc.subr
 
 name="utility"
 rcvar=`set_rcvar`
 command="/usr/local/sbin/utility"
 
 load_rc_config $name
 
 pidfile="${utility_pidfile}"
 
 start_cmd="echo \"Starting ${name}.\"; /usr/bin/nice -5 ${command} ${utility_flags} ${command_args}"
 
 run_rc_command "$1"</programlisting>
 
       <para>Dieses Skript stellt sicher, dass
 	<application>utility</application> nach den
 	<literal>daemon</literal>-Diensten gestartet wird.
 	Es stellt auch eine Methode bereit, die
 	Prozess-<acronym>ID</acronym> (<acronym>PID</acronym>)
 	der Anwendung in einer Datei zu speichern.</para>
 
       <para>In <filename>/etc/rc.conf</filename> k&ouml;nnte
         f&uuml;r diese Anwendung die folgende Zeile stehen:</para>
 
       <programlisting>utility_enable="YES"</programlisting>
 
       <para>Die neue Methode erleichtert den Umgang mit
 	Kommandozeilenargumenten, bindet Funktionen aus
 	<filename>/etc/rc.subr</filename> ein, ist kompatibel
 	zum Werkzeug &man.rcorder.8; und l&auml;sst sich
 	&uuml;ber <filename>rc.conf</filename> leichter
 	konfigurieren.</para>
     </sect2>
 
     <sect2>
       <title>Andere Arten, um Dienste zu starten</title>
 
       <para>Dienste wie <acronym>POP</acronym>3 oder
 	<acronym>IMAP</acronym> k&ouml;nnen &uuml;ber den
 	&man.inetd.8; gestartet werden.  Nach der Installation
 	der Anwendung aus der Ports-Sammlung muss eine
 	Konfigurationszeile in der Datei
 	<filename>/etc/inetd.conf</filename> hinzugef&uuml;gt oder
 	aktiviert werden.  Der Abschnitt
 	<xref linkend="network-inetd"> beschreibt den
 	<application>inetd</application> und dessen Konfiguration.</para>
 
       <para>Systemdienste k&ouml;nnen auch mit &man.cron.8; gestartet
 	werden.  Dieser Ansatz hat einige Vorteile; nicht zuletzt, weil
 	&man.cron.8; die Prozesse unter dem Eigent&uuml;mer der
 	<filename>crontab</filename> startet, ist es m&ouml;glich, dass
 	Dienste von nicht-<username>root</username> Benutzern gestartet
 	und gepflegt werden k&ouml;nnen.</para>
 
       <para>Dies nutzt eine Eigenschaft von &man.cron.8;:
 	F&uuml;r die Zeitangabe kann <literal>@reboot</literal>
 	eingesetzt werden.  Damit wird das Kommando gestartet, wenn
 	&man.cron.8; kurz nach dem Systemboot gestartet wird.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-cron">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <!-- 20 May 2003 -->
 	</author>
       </authorgroup>
     </sect1info>
     <title>Programme mit <command>cron</command> starten</title>
 
     <indexterm>
       <primary><command>cron</command></primary>
     </indexterm>
 
     <para>Ein sehr n&uuml;tzliches Werkzeug von &os; ist &man.cron.8;.
       <command>cron</command> l&auml;uft im Hintergrund und
       &uuml;berpr&uuml;ft fortlaufend die Datei
       <filename>/etc/crontab</filename>.  Beim Start sucht
       <command>cron</command> neue <filename>crontab</filename>-Dateien
       im Verzeichnis <filename>/var/cron/tabs</filename>.  In den
       <filename>crontab</filename>-Dateien wird festgelegt, welche
       Programme zu welchem Zeitpunkt laufen sollen.</para>
 
     <para>Das Werkzeug <command>cron</command> verwendet
       zwei verschiedene Konfigurationsdateien: Die
       System-<filename>crontab</filename> und die
       Benutzer-<filename>crontab</filename>.  Der einzige Unterschied
       zwischen beiden Formaten ist das sechste Feld.  In der
       System-<filename>crontab</filename> gibt das sechste Feld das
       Konto an, unter dem ein Kommando l&auml;uft.  Aus der
       System-<filename>crontab</filename> k&ouml;nnen daher
       Kommandos unter beliebigen Konten gestartet werden.
       In der Benutzer-<filename>crontab</filename> gibt das
       sechste Feld das auszuf&uuml;hrende Kommando an.  Alle
       Kommandos laufen unter dem Konto, unter dem die
       <filename>crontab</filename> erstellt wurde (ein
       wichtiges Sicherheitsmerkmal).</para>
 
     <note>
       <para>Benutzer k&ouml;nnen mit Benutzer-<filename>crontabs</filename>
 	ohne <username>root</username>-Rechte Befehle terminieren.
 	Die Kommandos in Benutzer-<filename>crontabs</filename> laufen
 	unter dem Benutzer, der die <filename>crontab</filename>
 	erstellt hat.</para>
 
       <para>Der Benutzer <username>root</username> kann, wie
 	jeder andere Benutzer, eine Benutzer-<filename>crontab</filename>
 	besitzen.  Die Benutzer-<filename>crontab</filename> von
 	<username>root</username> ist nicht mit der Datei
 	<filename>/etc/crontab</filename>, der
 	System-<filename>crontab</filename>, zu verwechseln.
 	Normalerweise besitzt <username>root</username>, wegen
 	der Existenz der System-<filename>crontab</filename>, keine
 	eigene Benutzer-<filename>crontab</filename>.</para>
     </note>
 
     <para>Der folgende Auszug aus der System-<filename>crontab</filename>
       <filename>/etc/crontab</filename> zeigt den Aufbau
       einer <filename>crontab</filename>-Datei:</para>
 
     <programlisting># /etc/crontab - root's crontab for FreeBSD
 #
 # &dollar;FreeBSD: src/etc/crontab,v 1.32 2002/11/22 16:13:39 tom Exp &dollar;
 # <co id="co-comments">
 #
 SHELL=/bin/sh
 PATH=/etc:/bin:/sbin:/usr/bin:/usr/sbin <co id="co-env">
 HOME=/var/log
 #
 #
 #minute	hour	mday	month	wday	who	command <co id="co-field-descr">
 #
 #
 */5	*	*	*	*	root	/usr/libexec/atrun <co id="co-main"></programlisting>
 
     <calloutlist>
       <callout arearefs="co-comments">
 	<para>Das Zeichen <literal>#</literal> leitet, wie in
 	  den meisten Konfigurationsdateien, einen Kommentar ein.
 	  Benutzen Sie Kommentare, um die Funktion eines Eintrags
 	  zu erl&auml;utern.  Kommentare m&uuml;ssen in einer
 	  extra Zeile stehen.  Sie k&ouml;nnen nicht in derselben
 	  Zeile wie ein Kommando stehen, da sie sonst Teil des
 	  Kommandos w&auml;ren.  Leerzeilen in dieser Datei
 	  werden ignoriert.</para>
       </callout>
 
       <callout arearefs="co-env">
 	<para>Umgebungsvariablen werden mit dem Gleichheits-Zeichen
 	  (<literal>=</literal>) festgelegt.  Im Beispiel werden
 	  die Variablen <envar>SHELL</envar>, <envar>PATH</envar>
 	  und <envar>HOME</envar> definiert.  Wenn die Variable
 	  <envar>SHELL</envar> nicht definiert wird, benutzt
 	  <command>cron</command> die Shell <command>sh</command>.
 	  Wird die Variable <envar>PATH</envar> nicht gesetzt,
 	  m&uuml;ssen alle Pfadangaben absolut sein, da es keinen
 	  Vorgabewert f&uuml;r <envar>PATH</envar> gibt.  Der
 	  Vorgabewert f&uuml;r <envar>HOME</envar> ist das
 	  Heimatverzeichnis des Accounts, dem die
 	  <filename>crontab</filename> geh&ouml;rt.</para>
       </callout>
 
       <callout arearefs="co-field-descr">
 	<para>In dieser Zeile werden sieben Felder beschrieben:
 	  <literal>minute</literal>, <literal>hour</literal>,
 	  <literal>mday</literal>, <literal>month</literal>,
 	  <literal>wday</literal>, <literal>who</literal>
 	  und <literal>command</literal>.  Die ersten Felder
 	  legen den Zeitpunkt fest, an dem ein Kommando laufen
 	  soll.  Das Feld <literal>minute</literal> legt die
 	  Minute fest, das Feld <literal>hour</literal> die
 	  Stunde, das Feld <literal>mday</literal> den Tag
 	  des Monats.  Im Feld <literal>month</literal>
 	  wird der Monat und im Feld <literal>wday</literal>
 	  der Wochentag festgelegt.  Alle Felder m&uuml;ssen
 	  numerische Werte enthalten und die Zeitangaben sind
 	  im 24-Stunden-Format.  Das Feld <literal>who</literal>
 	  gibt es nur in der Datei <filename>/etc/crontab</filename>
 	  und gibt den Account an, unter dem das Kommando laufen
 	  soll.  In den <filename>crontab</filename>-Dateien
 	  einzelner Accounts existiert dieses Feld nicht.  Im
 	  letzten Feld wird schlie&szlig;lich das auszuf&uuml;hrende
 	  Kommando angegeben.</para>
       </callout>
 
       <callout arearefs="co-main">
 	<para>Diese Zeile definiert die Zeitpunkte an denen das
 	  Kommando <command>atrun</command> laufen soll.  Beachten
 	  Sie die Zeichenfolge <literal>*/5</literal> gefolgt von
 	  mehreren <literal>*</literal>-Zeichen.  Das Zeichen
 	  <literal>*</literal> ist ein Platzhalter und steht
 	  f&uuml;r <emphasis>jede</emphasis> m&ouml;gliche Zeit.
 	  Diese Zeile f&uuml;hrt das Kommando <command>atrun</command>
 	  unter dem <username>root</username>-Account alle f&uuml;nf
 	  Minuten aus.  Mehr &uuml;ber das Kommando
 	  <command>atrun</command> erfahren Sie in der
 	  Hilfeseite &man.atrun.8;.</para>
 
 	<para>Bei den Kommandos k&ouml;nnen beliebige Optionen
 	  angegeben werden.  Wenn das Kommando zu lang ist und
 	  auf der n&auml;chsten Zeile fortgesetzt werden soll,
 	  muss am Ende der Zeile das Fortsetzungszeichen
 	  (<literal>\</literal>) angegeben werden.</para>
       </callout>
     </calloutlist>
 
     <para>Bis auf das sechste Feld, das den Account angibt, sieht
       jede <filename>crontab</filename>-Datei so wie das Beispiel
       aus.  Das sechste Feld existiert nur in der Systemdatei
       <filename>/etc/crontab</filename>.  In den restlichen
       <filename>crontab</filename>-Dateien fehlt dieses Feld.</para>
 
     <sect2 id="configtuning-installcrontab">
       <title><filename>crontab</filename> installieren</title>
 
       <important>
 	<para>Die nachstehende Prozedur gilt nur f&uuml;r
 	  Benutzer-<filename>crontabs</filename>.  Die
 	  System-<filename>crontab</filename> k&ouml;nnen
 	  Sie einfach mit Ihrem Lieblingseditor editieren.
 	  Das Werkzeug <command>cron</command> bemerkt, dass
 	  sich die Datei ge&auml;ndert hat und wird die neue
 	  Version benutzen.  Lesen Sie bitte auch die FAQ
 	  zur Meldung <ulink
 	  url="&url.books.faq;/admin.html#ROOT-NOT-FOUND-CRON-ERRORS">root: not found</ulink>.</para>
       </important>
 
       <para>Eine Benutzer-<filename>crontab</filename>, beispielsweise
 	die Datei <filename>crontab</filename>, k&ouml;nnen Sie mit
 	jedem Editor erstellen.  Die Benutzer-<filename>crontab</filename>
 	installieren Sie mit dem nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>crontab crontab</userinput></screen>
 
       <para>Das Argument zum Befehl <command>crontab</command>
 	ist die vorher erstellte Datei <filename>crontab</filename>.</para>
 
       <para>Der Befehl <command>crontab -l</command> zeigt
 	die installierte <filename>crontab</filename>-Datei an.</para>
 
       <para>Benutzer, die eine eigene <filename>crontab</filename>-Datei
 	ohne Vorlage erstellen wollen, k&ouml;nnen den Befehl
 	<command>crontab -e</command> verwenden.  Dieser Befehl
 	ruft einen Editor auf und installiert beim Verlassen des
 	Editors die <filename>crontab</filename>-Datei.</para>
 
       <para>Wollen Sie die installierte
         Benutzer-<filename>crontab</filename> entfernen, rufen Sie den
         Befehl <command>crontab</command> mit der Option
         <option>-r</option> auf.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-rcd">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <!-- 16 May 2003 -->
 	</author>
       </authorgroup>
     </sect1info>
     <title>Das rc-System f&uuml;r Systemdienste</title>
 
     <para>2002 wurde das <application>rc.d</application>-System von
       NetBSD zum Start von Systemdiensten in &os; integriert.
       Die zu diesem System geh&ouml;renden Dateien sind im
       Verzeichnis <filename>/etc/rc.d</filename> abgelegt.
       Die Skripten in diesem Verzeichnis akzeptieren die
       Optionen <option>start</option>, <option>stop</option>
       und <option>restart</option>.  Beispielsweise kann
       &man.sshd.8; mit dem nachstehenden Kommando neu gestartet
       werden:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd restart</userinput></screen>
 
     <para>Analog k&ouml;nnen Sie andere Dienste starten und stoppen.
       Normalerweise werden die Dienste beim Systemstart &uuml;ber
       Eintr&auml;ge in der Datei &man.rc.conf.5; automatisch gestartet.
       Der Network Address
       Translation D&aelig;mon wird zum Beispiel mit dem folgenden
       Eintrag in <filename>/etc/rc.conf</filename> aktiviert:</para>
 
     <programlisting>natd_enable="YES"</programlisting>
 
     <para>Wenn dort bereits die Zeile <option>natd_enable="NO"</option>
       existiert, &auml;ndern Sie einfach <option>NO</option> in
       <option>YES</option>.  Die rc-Skripten starten, wie unten
       beschrieben, auch abh&auml;ngige Dienste.</para>
 
     <para>Da das <application>rcNG</application>-System prim&auml;r
       zum automatischen Starten und Stoppen von Systemdiensten
       dient, funktionieren die Optionen <option>start</option>,
       <option>stop</option> und <option>restart</option> nur,
       wenn die entsprechenden Variablen in
       <filename>/etc/rc.conf</filename> gesetzt sind.  Beispielsweise
       funktioniert das Kommando <command>sshd restart</command>
       nur dann, wenn in <filename>/etc/rc.conf</filename> die
       Variable <varname>sshd_enable</varname> auf <option>YES</option>
       gesetzt wurde.  Wenn Sie die Optionen <option>start</option>,
       <option>stop</option> oder <option>restart</option>
       unabh&auml;ngig von den Einstellungen in
       <filename>/etc/rc.conf</filename> benutzen wollen,
       m&uuml;ssen Sie den Optionen mit dem Pr&auml;fix
-      <quote>force</quote> verwenden.  Um beispielsweise
+      <quote>one</quote> verwenden.  Um beispielsweise
       <command>sshd</command> unabh&auml;ngig von den
       Einstellungen in <filename>/etc/rc.conf</filename> neu
       zu starten, benutzen Sie das nachstehende Kommando:</para>
 
-    <screen>&prompt.root; <userinput>/etc/rc.d/sshd forcerestart</userinput></screen>
+    <screen>&prompt.root; <userinput>/etc/rc.d/sshd onerestart</userinput></screen>
 
     <para>Ob ein Dienst in <filename>/etc/rc.conf</filename>
       aktiviert ist, k&ouml;nnen Sie leicht herausfinden, indem
       Sie das entsprechende <filename>rc.d</filename>-Skript
       mit der Option <option>rcvar</option> aufrufen.  Ein
       Administrator kann beispielsweise wie folgt pr&uuml;fen, ob
       der <command>sshd</command>-Dienst in
       <filename>/etc/rc.conf</filename> aktiviert ist:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd rcvar</userinput>
 # sshd
 $sshd_enable=YES</screen>
 
     <note>
       <para>Die zweite Zeile (<literal># sshd</literal>) wird
 	vom Kommando <command>sshd</command> ausgegeben; sie
 	kennzeichnet nicht die Eingabeaufforderung von
 	<username>root</username>.</para>
     </note>
 
     <para>Ob ein Dienst l&auml;uft, kann mit der Option
       <option>status</option> abgefragt werden.  Das folgende
       Kommando &uuml;berpr&uuml;ft, ob der <command>sshd</command>
       auch wirklich gestartet wurde:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd status</userinput>
 sshd is running as pid 433.</screen>
 
     <para>Einige Dienste k&ouml;nnen &uuml;ber die Option
       <option>reload</option> neu initialisiert werden.  Dazu wird
       dem Dienst &uuml;ber ein Signal mitgeteilt,
       dass er seine Konfigurationsdateien neu einlesen soll.
       Oft wird dazu das Signal <literal>SIGHUP</literal>
       verwendet.  Beachten Sie aber, dass nicht alle Dienste diese
       Option unterst&uuml;tzen.</para>
 
     <para>Die meisten Systemdienste werden beim Systemstart vom
       <application>rc.d</application>-System gestartet.  Zum Beispiel
       aktiviert das Skript <filename>bgfsck</filename> die Pr&uuml;fung
       von Dateisystemen im Hintergrund.  Das Skript gibt die folgende
       Meldung aus, wenn es gestartet wird:</para>
 
     <screen>Starting background file system checks in 60 seconds.</screen>
 
     <para>Viele Systemdienste h&auml;ngen von anderen Diensten
       ab.  NIS und andere RPC-basierende Systeme h&auml;ngen
       beispielsweise von dem <command>rpcbind</command>-Dienst
       (portmapper) ab.  Im Kopf der Startskripten befinden sich
       die Informationen &uuml;ber Abh&auml;ngigkeiten von anderen
       Diensten und weitere Metadaten.  Mithilfe dieser Daten
       bestimmt das Programm &man.rcorder.8; beim Systemstart die
       Startreihenfolge der Dienste.  Folgende Schl&uuml;sselw&ouml;rter
       werden im Kopf der Startskripten verwendet:</para>
 
     <itemizedlist>
       <listitem>
 	<para><literal>PROVIDE</literal>: Gibt die Namen der Dienste an,
 	  die mit dieser Datei zur Verf&uuml;gung gestellt werden.</para>
       </listitem>
 
       <listitem>
 	<para><literal>REQUIRE</literal>: Gibt die Namen der Dienste an,
 	  von denen dieser Dienst abh&auml;ngt.  Diese Datei wird
 	  <emphasis>nach</emphasis> den angegebenen Diensten
 	  ausgef&uuml;hrt.</para>
       </listitem>
 
       <listitem>
 	<para><literal>BEFORE</literal>: Z&auml;hlt Dienste auf,
 	  die auf diesen Dienst angewiesen sind.  Diese Datei wird
 	  <emphasis>vor</emphasis> den angegebenen Diensten
 	  ausgef&uuml;hrt.</para>
       </listitem>
     </itemizedlist>
 
     <para>Mit diesem System kann ein Administrator den Start
       von Systemdiensten einfach steuern, ohne mit den
       Schwierigkeiten des <quote>runlevel</quote>-Systems
       anderer &unix; Systeme k&auml;mpfen zu m&uuml;ssen.</para>
 
     <para>Weitere Informationen &uuml;ber das
       <filename>rc.d</filename>-System finden sich in den
-      Manualpages zu &man.rc.8; sowie &man.rc.subr.8;.</para>
+      Manualpages zu &man.rc.8; sowie &man.rc.subr.8;.  Wenn Sie
+      Ihre eigenen <filename>rc.d</filename>-Skripte schreiben
+      wollen, sollten Sie den Artikel
+      <ulink url="&url.articles.rc-scripting.en">Practical rc.d
+      scripting in BSD</ulink> lesen.</para>
   </sect1>
 
   <sect1 id="config-network-setup">
     <sect1info>
       <authorgroup>
         <author>
 	 <firstname>Marc</firstname>
 	 <surname>Fonvieille</surname>
 	 <contrib>Beigetragen von </contrib>
 	 <!-- 6 October 2002 -->
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Einrichten von Netzwerkkarten</title>
 
     <indexterm>
       <primary>Netzwerkkarten</primary>
       <secondary>einrichten</secondary>
     </indexterm>
 
     <para>Ein Rechner ohne Netzanschluss ist heute nicht mehr
       vorstellbar.  Die Konfiguration einer Netzwerkkarte geh&ouml;rt zu
       den allt&auml;glichen Aufgaben eines &os; Administrators.</para>
 
     <sect2>
       <title>Bestimmen des richtigen Treibers</title>
 
       <indexterm>
         <primary>Netzwerkkarten</primary>
         <secondary>Treiber</secondary>
       </indexterm>
 
       <para>Bevor Sie anfangen, sollten Sie das Modell Ihrer Karte kennen,
         wissen welchen Chip die Karte benutzt und bestimmen, ob es sich
 	um eine PCI- oder ISA-Karte handelt.  Eine Aufz&auml;hlung der
 	unterst&uuml;tzten PCI- und ISA-Karten finden Sie in der
 	Liste der unterst&uuml;tzen Ger&auml;te.  Schauen Sie nach, ob Ihre
 	Karte dort aufgef&uuml;hrt ist.</para>
 
       <para>Wenn Sie wissen, dass Ihre Karte unterst&uuml;tzt wird,
         m&uuml;ssen Sie den Treiber f&uuml;r Ihre Karte bestimmen.
 	<filename>/usr/src/sys/conf/NOTES</filename> und
 	<filename>/usr/src/sys/<replaceable>arch</replaceable>/conf/NOTES</filename>
 	enthalten eine
 	Liste der verf&uuml;gbaren Treiber mit Informationen zu den
 	unterst&uuml;tzten Chips&auml;tzen und Karten.  Wenn Sie sich nicht
 	sicher sind, ob Sie den richtigen Treiber ausgew&auml;hlt haben,
 	lesen Sie die Hilfeseite des Treibers.  Die Hilfeseite enth&auml;lt
 	weitere Informationen &uuml;ber die unterst&uuml;tzten Ger&auml;te
 	und macht auch auf m&ouml;gliche Probleme aufmerksam.</para>
 
       <para>Wenn Sie eine gebr&auml;uchliche Karte besitzen, brauchen Sie
         meistens nicht lange nach dem passenden Treiber zu suchen.  Die
 	Treiber zu diesen Karten sind schon im
 	<filename>GENERIC</filename>-Kernel enthalten und die Karte sollte
 	w&auml;hrend des Systemstarts erkannt werden:</para>
 
 <screen>dc0: &lt;82c169 PNIC 10/100BaseTX&gt; port 0xa000-0xa0ff mem 0xd3800000-0xd38
 000ff irq 15 at device 11.0 on pci0
 dc0: Ethernet address: 00:a0:cc:da:da:da
 miibus0: &lt;MII bus&gt; on dc0
 ukphy0: &lt;Generic IEEE 802.3u media interface&gt; on miibus0
 ukphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
 dc1: &lt;82c169 PNIC 10/100BaseTX&gt; port 0x9800-0x98ff mem 0xd3000000-0xd30
 000ff irq 11 at device 12.0 on pci0
 dc1: Ethernet address: 00:a0:cc:da:da:db
 miibus1: &lt;MII bus&gt; on dc1
 ukphy1: &lt;Generic IEEE 802.3u media interface&gt; on miibus1
 ukphy1:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto</screen>
 
       <para>Im Beispiel erkennt das System zwei Karten, die den
         &man.dc.4; Treiber benutzen.</para>
 
       <para>Ist der Treiber f&uuml;r Ihre Netzwerkkarte nicht
 	in <filename>GENERIC</filename> enthalten, m&uuml;ssen
 	Sie den Treiber laden, um die Karte zu benutzen.
 	Sie k&ouml;nnen den Treiber auf zwei Arten laden:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Am einfachsten ist es, das Kernelmodul f&uuml;r
 	    Ihre Karte mit &man.kldload.8; zu laden.  Allerdings
 	    gibt es nicht f&uuml;r alle Karten Kernelmodule;
 	    zum Beispiel gibt es keine Kernelmodule f&uuml;r
 	    ISA-Karten.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Alternativ k&ouml;nnen Sie den Treiber f&uuml;r die
 	    Karte fest in den Kernel einbinden.  Schauen Sie sich dazu
 	    <filename>/usr/src/sys/conf/NOTES</filename>,
 	    <filename>/usr/src/sys/<replaceable>arch</replaceable>/conf/NOTES</filename>
 	    und die Hilfeseite des Treibers, den Sie in den Kernel
 	    einbinden m&ouml;chten, an.  Die &Uuml;bersetzung des Kernels
 	    wird in <xref linkend="kernelconfig"> beschrieben.  Wenn
 	    Ihre Karte w&auml;hrend des Systemstarts vom Kernel
 	    (<filename>GENERIC</filename>) erkannt wurde, m&uuml;ssen
 	    Sie den Kernel nicht neu &uuml;bersetzen.</para>
 	</listitem>
       </itemizedlist>
 
       <sect3 id="config-network-ndis">
 	<title>&windows;-NDIS-Treiber einsetzen</title>
 
         <indexterm><primary>NDIS</primary></indexterm>
         <indexterm><primary>NDISulator</primary></indexterm>
         <indexterm><primary>&windows;-Treiber</primary></indexterm>
         <indexterm><primary>Microsoft Windows</primary></indexterm>
         <indexterm>
           <primary>Microsoft Windows</primary>
           <secondary>Ger&auml;tetreiber</secondary></indexterm>
         <indexterm><primary>KLD (kernel loadable object)</primary></indexterm>
 
         <!-- Hm.  Soll man den letzten Indexterm abwandeln, d.h. die
           Langversion weglassen?  Keine Ahnung.  Wenn ja, dann muss das
           auch in handbook/linuxemu/chapter.sgml passieren! -->
 
         <para>Leider stellen nach wie vor viele Unternehmen die
           Spezifikationen ihrer Treiber der Open Source Gemeinde
           nicht zur Verf&uuml;gung, weil sie diese Informationen
           als Gesch&auml;ftsgeheimnisse betrachten.  Daher haben die
           Entwickler von FreeBSD und anderen Betriebssystemen nur
           zwei M&ouml;glichkeiten.  Entweder versuchen sie in einem
           aufw&auml;ndigen Prozess den Treiber durch
           <foreignphrase>Reverse Engineering</foreignphrase>
           nachzubauen, oder sie versuchen, die vorhandenen
           Bin&auml;rtreiber der &microsoft.windows;-Plattform zu
           verwenden.  Die meisten Entwickler, darunter auch die an
           FreeBSD beteiligten, haben sich f&uuml;r den zweiten Ansatz
           entschieden.</para>
 
         <para>Bill Paul (wpaul) ist es zu verdanken, dass es seit
           FreeBSD&nbsp;5.3-RELEASE eine
           <quote>native</quote> Unterst&uuml;tzung der
           <foreignphrase>Network Driver Interface
           Specification</foreignphrase> (NDIS) gibt.  Der
           FreeBSD NDISulator (auch als Project Evil bekannt) nutzt
           den bin&auml;ren &windows;-Treiber, indem er diesem vorgibt,
           unter &windows; zu laufen.  Da der &man.ndis.4;-Treiber
           eine &windows;-Bin&auml;rdatei nutzt, kann er nur auf
           &i386;- und amd64-Systemen verwendet werden.</para>
 
         <note>
           <para>Der &man.ndis.4;-Treiber unterst&uuml;tzt prim&auml;r
             PCI-, CardBus- sowie PCMCIA-Ger&auml;te, USB-Ger&auml;te
             werden hingegen noch nicht unterst&uuml;tzt.</para>
         </note>
 
         <para>Um den NDISulator zu verwenden, ben&ouml;tigen Sie drei
           Dinge:</para>
 
         <orderedlist>
           <listitem>
             <para>Die Kernelquellen</para>
           </listitem>
 
           <listitem>
             <para>Den &windowsxp;-Bin&auml;rtreiber
              (mit der Erweiterung <filename>.SYS</filename>)</para>
           </listitem>
 
           <listitem>
             <para>Die Konfigurationsdatei des &windowsxp;-Treibers
             (mit der Erweiterung <filename>.INF</filename>)</para>
           </listitem>
         </orderedlist>
 
         <para>Suchen Sie die Dateien f&uuml;r Ihre Karte.  Diese
           befinden sich meistens auf einer beigelegten CD-ROM, oder
           k&ouml;nnen von der Internetseite des Herstellers
           heruntergeladen werden.  In den folgenden Beispielen werden
           die Dateien <filename>W32DRIVER.SYS</filename> und
           <filename>W32DRIVER.INF</filename> verwendet.</para>
 
         <note>
           <para>Sie k&ouml;nnen einen &windows;/i386-Treiber nicht
             unter &os;/amd64 einsetzen, vielmehr ben&ouml;tigen Sie
             daf&uuml;r einen &windows;/amd64-Treiber.</para>
         </note>
 
         <para>Als N&auml;chstes kompilieren Sie den bin&auml;ren
           Treiber, um ein Kernelmodul zu erzeugen.  Dazu rufen Sie als
           <username>root</username> &man.ndisgen.8; auf:</para>
 
         <screen>&prompt.root; <userinput>ndisgen <replaceable>/path/to/W32DRIVER.INF</replaceable> <replaceable>/path/to/W32DRIVER.SYS</replaceable></userinput></screen>
 
         <para>&man.ndisgen.8; arbeitet interaktiv, ben&ouml;tigt es
           weitere Informationen, so fragt es Sie danach.  Als Ergebnis
           erhalten Sie ein Kernelmodul im Arbeitsverzeichnis, das Sie
           wie folgt laden k&ouml;nnen:</para>
 
         <screen>&prompt.root; <userinput>kldload <replaceable>./W32DRIVER.ko</replaceable></userinput></screen>
 
         <para>Neben dem vorhin erzeugten Kernelmodul m&uuml;ssen Sie
           auch die Kernelmodule <filename>ndis.ko</filename> und
           <filename>if_ndis.ko</filename> laden.  Diese Module sollten
           automatisch geladen werden, wenn Sie ein von &man.ndis.4;
           abh&auml;ngiges Modul laden.  Wollen Sie die Module hingegen
           manuell laden, geben Sie die folgenden Befehle ein:</para>
 
         <screen>&prompt.root; <userinput>kldload ndis</userinput>
 &prompt.root; <userinput>kldload if_ndis</userinput></screen>
 
         <para>Der erste Befehl l&auml;dt dabei den NDIS-Miniport-Treiber,
           der zweite das tats&auml;chliche Netzwerkger&auml;t.</para>
 
         <para>&Uuml;berpr&uuml;fen Sie nun die Ausgabe von &man.dmesg.8;
           auf eventuelle Fehler w&auml;hrend des Ladevorgangs.  Gab es
           dabei keine Probleme, sollten Sie eine Ausgabe &auml;hnlich
           der folgenden erhalten:</para>
 
         <screen>ndis0: &lt;Wireless-G PCI Adapter&gt; mem 0xf4100000-0xf4101fff irq 3 at device 8.0 on pci1
 ndis0: NDIS API version: 5.0
 ndis0: Ethernet address: 0a:b1:2c:d3:4e:f5
 ndis0: 11b rates: 1Mbps 2Mbps 5.5Mbps 11Mbps
 ndis0: 11g rates: 6Mbps 9Mbps 12Mbps 18Mbps 36Mbps 48Mbps 54Mbps</screen>
 
         <para>Ab jetzt k&ouml;nnen Sie mit dem Ger&auml;t
           <devicename>ndis0</devicename> wie mit jeder anderen
           Ger&auml;tedatei (etwa <devicename>dc0</devicename>)
           arbeiten.</para>
 
         <para>Wie jedes Kernelmodul k&ouml;nnen auch die NDIS-Module
           beim Systemstart automatisch geladen werden.  Dazu kopieren
           Sie das erzeugte Modul (<filename>W32DRIVER.ko</filename>)
           in das Verzeichnis <filename
           class="directory">/boot/modules</filename>.  Danach
           f&uuml;gen Sie die folgende Zeile in
           <filename>/boot/loader.conf</filename> ein:</para>
 
         <programlisting>W32DRIVER_load="YES"</programlisting>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Konfiguration von Netzwerkkarten</title>
 
       <indexterm>
         <primary>Netzwerkkarten</primary>
         <secondary>einrichten</secondary>
       </indexterm>
 
       <para>Nachdem der richtige Treiber f&uuml;r die Karte geladen ist,
         muss die Karte konfiguriert werden.  Unter Umst&auml;nden ist
 	die Karte schon w&auml;hrend der Installation mit
 	<application>sysinstall</application> konfiguriert worden.</para>
 
       <para>Das nachstehende Kommando zeigt die Konfiguration der Karten
         eines Systems an:</para>
 
 <screen>&prompt.user; <userinput>ifconfig</userinput>
 dc0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
         inet 192.168.1.3 netmask 0xffffff00 broadcast 192.168.1.255
         ether 00:a0:cc:da:da:da
         media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)
         status: active
 dc1: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
         inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255
         ether 00:a0:cc:da:da:db
         media: Ethernet 10baseT/UTP
         status: no carrier
 lp0: flags=8810&lt;POINTOPOINT,SIMPLEX,MULTICAST&gt; mtu 1500
 lo0: flags=8049&lt;UP,LOOPBACK,RUNNING,MULTICAST&gt; mtu 16384
         inet 127.0.0.1 netmask 0xff000000
 tun0: flags=8010&lt;POINTOPOINT,MULTICAST&gt; mtu 1500</screen>
 
       <note>
 	<para>In alten Versionen von &os; m&uuml;ssen Sie vielleicht
 	  noch <option>-a</option> auf der Kommandozeile von &man.ifconfig.8;
 	  angeben.  Hinweise zum Gebrauch von &man.ifconfig.8; entnehmen
 	  Sie bitte der Hilfeseite.  Beachten Sie, dass in diesem
 	  Beispiel die IPv6-Ausgaben (<literal>inet6</literal> etc.)
 	  ausgelassen wurden.</para>
       </note>
 
       <para>Im Beispiel werden Informationen zu den folgenden Ger&auml;ten
         angezeigt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><devicename>dc0</devicename>: Der erste
 	    Ethernet-Adapter</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>dc1</devicename>: Der zweite
 	    Ethernet-Adapter</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>lp0</devicename>: Die parallele
 	    Schnittstelle</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>lo0</devicename>: Das Loopback-Ger&auml;t</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>tun0</devicename>: Das von
 	    <application>ppp</application> benutzte Tunnel-Ger&auml;t</para>
 	</listitem>
       </itemizedlist>
 
       <para>Der Name der Netzwerkkarte wird aus dem Namen des Treibers und
         einer Zahl zusammengesetzt.  Die Zahl gibt die Reihenfolge an, in
 	der die Ger&auml;te beim Systemstart erkannt wurden.  Die dritte
 	Karte, die den &man.sis.4; Treiber benutzt, w&uuml;rde
 	beispielsweise <devicename>sis2</devicename> hei&szlig;en.</para>
 
       <para>Der Adapter <devicename>dc0</devicename> aus dem Beispiel ist
         aktiv.  Sie erkennen das an den folgenden Hinweisen:</para>
 
       <orderedlist>
 	<listitem>
 	  <para><literal>UP</literal> bedeutet, dass die Karte
 	    konfiguriert und aktiv ist.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Der Karte wurde die Internet-Adresse (<literal>inet</literal>)
 	    <hostid role="ipaddr">192.168.1.3</hostid> zugewiesen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Subnetzmaske ist richtig
 	    (<hostid role="netmask">0xffffff00</hostid> entspricht
 	    <hostid role="netmask">255.255.255.0</hostid>).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Broadcast-Adresse <hostid
 	    role="ipaddr">192.168.1.255</hostid> ist richtig.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die MAC-Adresse der Karte (<literal>ether</literal>)
 	    lautet <hostid role="mac">00:a0:cc:da:da:da</hostid>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die automatische Medienerkennung ist aktiviert
 	    (<literal>media: Ethernet autoselect (100baseTX
 	      &lt;full-duplex&gt;)</literal>).  Der Adapter
 	    <devicename>dc1</devicename> benutzt das Medium
 	    <literal>10baseT/UTP</literal>.  Weitere Informationen
 	    &uuml;ber die einstellbaren Medien entnehmen
 	    Sie bitte der Hilfeseite des Treibers.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Der Verbindungsstatus (<literal>status</literal>) ist
 	    <literal>active</literal>, das hei&szlig;t es wurde ein
 	    Tr&auml;gersignal entdeckt.  F&uuml;r
 	    <devicename>dc1</devicename> wird <literal>status: no
 	      carrier</literal> angezeigt.  Das ist normal, wenn kein Kabel
 	    an der Karte angeschlossen ist.</para>
 	</listitem>
       </orderedlist>
 
       <para>W&auml;re die Karte nicht konfiguriert, w&uuml;rde die Ausgabe
         von &man.ifconfig.8; so aussehen:</para>
 
 <screen>dc0: flags=8843&lt;BROADCAST,SIMPLEX,MULTICAST&gt; mtu 1500
 	        ether 00:a0:cc:da:da:da</screen>
 
       <para>Sie brauchen die Berechtigungen von <username>root</username>, um
         Ihre Karte zu konfigurieren.  Die Konfiguration kann auf der
 	Kommandozeile mit &man.ifconfig.8; erfolgen, allerdings
 	m&uuml;sste sie dann nach jedem Neustart wiederholt werden.
 	Dauerhaft wird die Karte in <filename>/etc/rc.conf</filename>
 	konfiguriert.</para>
 
       <para>&Ouml;ffnen Sie <filename>/etc/rc.conf</filename> mit Ihrem
         Lieblingseditor und f&uuml;gen Sie f&uuml;r jede Karte Ihres
 	Systems eine Zeile hinzu.  In dem hier diskutierten Fall wurden
 	die nachstehenden Zeilen eingef&uuml;gt:</para>
 
 <programlisting>ifconfig_dc0="inet 192.168.1.3 netmask 255.255.255.0"
 ifconfig_dc1="inet 10.0.0.1 netmask 255.255.255.0 media 10baseT/UTP"</programlisting>
 
       <para>Ersetzen Sie <devicename>dc0</devicename>,
         <devicename>dc1</devicename> usw. durch die Ger&auml;tenamen Ihrer
 	Karten und setzen Sie die richtigen IP-Adressen ein.  Die
 	Hilfeseiten des Treibers und &man.ifconfig.8; enthalten weitere
 	Einzelheiten &uuml;ber verf&uuml;gbare Optionen.  Die Syntax von
 	<filename>/etc/rc.conf</filename> wird in &man.rc.conf.5;
 	erkl&auml;rt.</para>
 
       <para>Wenn Sie das Netz w&auml;hrend der Installation
         konfiguriert haben, existieren vielleicht schon Eintr&auml;ge
 	f&uuml;r Ihre Karten.  &Uuml;berpr&uuml;fen Sie
 	<filename>/etc/rc.conf</filename> bevor Sie weitere Zeilen
 	hinzuf&uuml;gen.</para>
 
       <para>In <filename>/etc/hosts</filename> k&ouml;nnen Sie die Namen
         und IP-Adressen der Rechner Ihres LANs eintragen.  Weitere
 	Informationen entnehmen Sie bitte &man.hosts.5; und
 	<filename>/usr/share/examples/etc/hosts</filename>.</para>
     </sect2>
 
     <sect2>
       <title>Test und Fehlersuche</title>
 
       <para>Nachdem Sie die notwendigen &Auml;nderungen in
         <filename>/etc/rc.conf</filename> vorgenommen haben, f&uuml;hren
 	Sie einen Neustart Ihres Systems durch.  Dadurch werden die Adapter
 	konfiguriert und Sie stellen sicher, dass der Start ohne
 	Konfigurationsfehler erfolgt.</para>
 
       <para>Wenn das System gestartet ist, sollten Sie die Netzwerkkarten
 	testen.</para>
 
       <sect3>
 	<title>Test der Ethernet-Karte</title>
 
         <indexterm>
           <primary>Netzwerkkarten</primary>
           <secondary>testen</secondary>
         </indexterm>
 
 	<para>Mit zwei Tests k&ouml;nnen Sie pr&uuml;fen, ob die
 	  Ethernet-Karte richtig konfiguriert ist.  Testen Sie zuerst mit
 	  <command>ping</command> den Adapter selbst und sprechen Sie dann
 	  eine andere Maschine im LAN an.</para>
 
 	<para>Zuerst, der Test des Adapters:</para>
 
 <screen>&prompt.user; <userinput>ping -c5 192.168.1.3</userinput>
 PING 192.168.1.3 (192.168.1.3): 56 data bytes
 64 bytes from 192.168.1.3: icmp_seq=0 ttl=64 time=0.082 ms
 64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.074 ms
 64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.076 ms
 64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.108 ms
 64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.076 ms
 
 --- 192.168.1.3 ping statistics ---
 5 packets transmitted, 5 packets received, 0% packet loss
 round-trip min/avg/max/stddev = 0.074/0.083/0.108/0.013 ms</screen>
 
 	<para>Jetzt versuchen wir, eine andere Maschine im LAN zu
 	  erreichen:</para>
 
 <screen>&prompt.user; <userinput>ping -c5 192.168.1.2</userinput>
 PING 192.168.1.2 (192.168.1.2): 56 data bytes
 64 bytes from 192.168.1.2: icmp_seq=0 ttl=64 time=0.726 ms
 64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.766 ms
 64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.700 ms
 64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.747 ms
 64 bytes from 192.168.1.2: icmp_seq=4 ttl=64 time=0.704 ms
 
 --- 192.168.1.2 ping statistics ---
 5 packets transmitted, 5 packets received, 0% packet loss
 round-trip min/avg/max/stddev = 0.700/0.729/0.766/0.025 ms</screen>
 
 	<para>Sie k&ouml;nnen auch den Namen der Maschine anstelle von
 	  <hostid role="ipaddr">192.168.1.2</hostid> benutzen, wenn Sie
 	  <filename>/etc/hosts</filename> entsprechend eingerichtet
 	  haben.</para>
       </sect3>
 
       <sect3>
 	<title>Fehlersuche</title>
 
         <indexterm>
           <primary>Netzwerkkarten</primary>
           <secondary>Fehlersuche</secondary>
         </indexterm>
 
 	<para>Fehler zu beheben, ist immer sehr m&uuml;hsam.
 	  Indem Sie die einfachen Sachen zuerst pr&uuml;fen,
 	  erleichtern Sie sich die Aufgabe.  Steckt das Netwerkkabel?
 	  Sind die Netzwerkdienste richtig konfiguriert?  Funktioniert
 	  die Firewall?  Wird die Netwerkkarte von &os;
 	  unterst&uuml;tzt?  Lesen Sie immer die Hardware-Informationen
 	  des Releases, bevor Sie einen Fehlerbericht einsenden.
 	  Aktualisieren Sie Ihre &os;-Version
 	  auf -STABLE.  Suchen Sie in den Archiven der Mailinglisten
 	  oder auf dem Internet nach bekannten L&ouml;sungen.</para>
 
 	<para>Wenn die Karte funktioniert, die Verbindungen aber
 	  zu langsam sind, lesen Sie bitte die Hilfeseite
 	  &man.tuning.7;.  Pr&uuml;fen Sie auch die
 	  Netzwerkkonfiguration, da falsche Einstellungen die
 	  Ursache f&uuml;r langsame Verbindungen sein k&ouml;nnen.</para>
 
 	<para>Wenn Sie viele <errorname>device timeout</errorname>
 	  Meldungen in den Systemprotokollen finden, pr&uuml;fen
 	  Sie, dass es keinen Konflikt zwischen der Netzwerkkarte
 	  und anderen Ger&auml;ten Ihres Systems gibt.
 	  &Uuml;berpr&uuml;fen Sie nochmals die Verkabelung.
 	  Unter Umst&auml;nden ben&ouml;tigen Sie eine neue
 	  Netzwerkkarte.</para>
 
 	<para>Wenn Sie in den Systemprotokollen
 	  <errorname>watchdog timeout</errorname> Fehlermeldungen
 	  finden, kontrollieren Sie zuerst die Verkabelung.
 	  &Uuml;berpr&uuml;fen Sie dann, ob der PCI-Steckplatz der
 	  Karte Bus Mastering unterst&uuml;tzt.  Auf einigen
 	  &auml;lteren Motherboards ist das nur f&uuml;r einen
 	  Steckplatz (meistens Steckplatz 0) der Fall.  Lesen Sie
 	  in der Dokumentation Ihrer Karte und Ihres Motherboards
 	  nach, ob das vielleicht die Ursache des Problems sein
 	  k&ouml;nnte.</para>
 
 	<para>Die Meldung <errorname>No route to host</errorname>
 	  erscheint, wenn Ihr System ein Paket nicht zustellen
 	  kann.  Das kann vorkommen weil beispielsweise keine
 	  Default-Route gesetzt wurde oder das Netzwerkkabel
 	  nicht richtig steckt.  Schauen Sie in der Ausgabe
 	  von <command>netstat -rn</command> nach, ob eine
 	  Route zu dem Zielsystem existiert.  Wenn nicht, lesen
 	  Sie bitte das <xref linkend="advanced-networking">.</para>
 
 	<para>Die Meldung <errorname>ping: sendto: Permission
 	    denied</errorname> wird oft von einer falsch konfigurierten
 	  Firewall verursacht.  Wenn keine Regeln definiert wurden,
 	  blockiert eine aktivierte Firewall alle Pakete, selbst
 	  einfache <command>ping</command>-Pakete.  Weitere
 	  Informationen erhalten Sie in <xref linkend="firewalls">.</para>
 
 	<para>Falls die Leistung der Karte schlecht ist, setzen
 	  Sie die Medienerkennung von <literal>autoselect</literal>
 	  (automatisch) auf das richtige Medium.  In vielen F&auml;llen
 	  l&ouml;st diese Ma&szlig;nahme Leistungsprobleme.  Wenn
 	  nicht, pr&uuml;fen Sie nochmal die Netzwerkeinstellungen
 	  und lesen Sie die Hilfeseite &man.tuning.7;.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-virtual-hosts">
     <title>Virtual Hosts</title>
 
     <indexterm><primary>virtual hosts</primary></indexterm>
     <indexterm><primary>IP-Aliase</primary></indexterm>
 
     <para>Ein gebr&auml;uchlicher Zweck von &os; ist das
       virtuelle Hosting, bei dem ein Server im Netzwerk wie
       mehrere Server aussieht.  Dies wird dadurch erreicht,
       dass einem Netzwerkinterface mehrere Netzwerk-Adressen
       zugewiesen werden.</para>
 
     <para>Ein Netzwerkinterface hat eine <quote>echte</quote>
       Adresse und kann beliebig viele <quote>alias</quote> Adressen
       haben.  Die Aliase werden durch entsprechende alias Eintr&auml;ge
       in <filename>/etc/rc.conf</filename> festgelegt.</para>
 
     <para>Ein alias Eintrag f&uuml;r das Interface
       <devicename>fxp0</devicename> sieht wie folgt aus:</para>
 
 <programlisting>ifconfig_fxp0_alias0="inet xxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxx"</programlisting>
 
     <para>Beachten Sie, dass die Alias-Eintr&auml;ge mit
       <literal>alias0</literal> anfangen m&uuml;ssen und
       weiter hochgez&auml;hlt werden, das hei&szlig;t
       <literal>_alias1</literal>, <literal>_alias2</literal>,
       und so weiter.  Die Konfiguration der Aliase h&ouml;rt
       bei der ersten fehlenden Zahl auf.</para>
 
     <para>Die Berechnung der Alias-Netzwerkmasken ist wichtig, doch
       zum Gl&uuml;ck einfach.  F&uuml;r jedes Interface muss es
       eine Adresse geben, die die Netzwerkmaske des Netzwerkes richtig
       beschreibt.  Alle anderen Adressen in diesem Netzwerk haben dann
       eine Netzwerkmaske, die mit <literal>1</literal> gef&uuml;llt
       ist (also <hostid role="netmask">255.255.255.255</hostid>
       oder hexadezimal
       <hostid role="netmask">0xffffffff</hostid>).</para>
 
     <para>Als Beispiel betrachten wir den Fall, in dem
       <devicename>fxp0</devicename> mit zwei Netzwerken verbunden
       ist: dem Netzwerk <hostid role="ipaddr">10.1.1.0</hostid> mit der
       Netzwerkmaske <hostid role="netmask">255.255.255.0</hostid>
       und dem Netzwerk <hostid role="ipaddr">202.0.75.16</hostid> mit der
       Netzwerkmaske <hostid role="netmask">255.255.255.240</hostid>.
       Das System soll die Adressen <hostid role="ipaddr">10.1.1.1</hostid>
       bis <hostid role="ipaddr">10.1.1.5</hostid> und
       <hostid role="ipaddr">202.0.75.17</hostid> bis
       <hostid role="ipaddr">202.0.75.20</hostid> belegen.
       Wie eben beschrieben, hat nur die erste Adresse in einem
       Netzwerk (hier <hostid role="ipaddr">10.0.1.1</hostid>
       und <hostid role="ipaddr">202.0.75.17</hostid>) die
       richtige Netzwerkmaske.  Alle anderen Adressen
       (<hostid role="ipaddr">10.1.1.2</hostid> bis <hostid
       role="ipaddr">10.1.1.5</hostid> und <hostid
       role="ipaddr">202.0.75.18</hostid> bis <hostid
       role="ipaddr">202.0.75.20</hostid>) erhalten die Maske
       <hostid role="netmask">255.255.255.255</hostid>.</para>
 
     <para>Die folgenden Eintr&auml;ge in
       <filename>/etc/rc.conf</filename> konfigurieren den Adapter
       entsprechend dem Beispiel:</para>
 
 <programlisting>ifconfig_fxp0="inet 10.1.1.1 netmask 255.255.255.0"
 ifconfig_fxp0_alias0="inet 10.1.1.2 netmask 255.255.255.255"
 ifconfig_fxp0_alias1="inet 10.1.1.3 netmask 255.255.255.255"
 ifconfig_fxp0_alias2="inet 10.1.1.4 netmask 255.255.255.255"
 ifconfig_fxp0_alias3="inet 10.1.1.5 netmask 255.255.255.255"
 ifconfig_fxp0_alias4="inet 202.0.75.17 netmask 255.255.255.240"
 ifconfig_fxp0_alias5="inet 202.0.75.18 netmask 255.255.255.255"
 ifconfig_fxp0_alias6="inet 202.0.75.19 netmask 255.255.255.255"
 ifconfig_fxp0_alias7="inet 202.0.75.20 netmask 255.255.255.255"</programlisting>
 
   </sect1>
 
   <sect1 id="configtuning-configfiles">
     <title>Konfigurationsdateien</title>
 
     <sect2>
       <title><filename>/etc</filename> Layout</title>
       <para>Konfigurationsdateien finden sich in einigen Verzeichnissen
 	unter anderem in:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <colspec colwidth="1*">
 	  <colspec colwidth="2*">
 
 	  <tbody>
 	    <row>
 	      <entry><filename>/etc</filename></entry>
 	      <entry>Enth&auml;lt generelle Konfigurationsinformationen,
 		die Daten hier sind systemspezifisch.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/defaults</filename></entry>
 	      <entry>Default Versionen der Konfigurationsdateien.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/mail</filename></entry>
 	      <entry>Enth&auml;lt die &man.sendmail.8; Konfiguration
 		und weitere MTA Konfigurationsdateien.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/ppp</filename></entry>
 	      <entry>Hier findet sich die Konfiguration f&uuml;r
 		die User- und Kernel-ppp Programme.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/namedb</filename></entry>
 	      <entry>Das Vorgabeverzeichnis, in dem Daten von
 		&man.named.8; gehalten werden.  Normalerweise
 		werden hier <filename>named.conf</filename> und Zonendaten
 		abgelegt.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/usr/local/etc</filename></entry>
 	      <entry>Installierte Anwendungen legen hier ihre
 		Konfigurationsdateien ab.  Dieses Verzeichnis kann
 		Unterverzeichnisse f&uuml;r bestimmte Anwendungen
 		enthalten.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/usr/local/etc/rc.d</filename></entry>
 	      <entry>Ort f&uuml;r Start- und Stopskripten installierter
 		Anwendungen.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/var/db</filename></entry>
 	      <entry>Automatisch generierte systemspezifische Datenbanken,
 	        wie die Paket-Datenbank oder die
 		<command>locate</command>-Datenbank.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
     </sect2>
 
     <sect2>
       <title>Hostnamen</title>
 
       <indexterm><primary>hostname</primary></indexterm>
       <indexterm><primary>DNS</primary></indexterm>
 
       <sect3>
 	<title><filename>/etc/resolv.conf</filename></title>
 
 	<indexterm><primary><filename>resolv.conf</filename></primary></indexterm>
 
 	<para>Wie der &os;-Resolver auf das Internet Domain Name
 	  System (DNS) zugreift, wird in <filename>/etc/resolv.conf</filename>
 	  festgelegt.</para>
 
 	<para>Die gebr&auml;uchlichsten Eintr&auml;ge in
 	  <filename>/etc/resolv.conf</filename> sind:</para>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
 	    <colspec colwidth="1*">
 	    <colspec colwidth="2*">
 
 	    <tbody>
 	      <row>
 		<entry><literal>nameserver</literal></entry>
 		<entry>Die IP-Adresse eines Nameservers, den
 		  der Resolver abfragen soll.  Bis zu drei Server werden
 		  in der Reihenfolge, in der sie aufgez&auml;hlt
 		  sind, abgefragt.</entry>
 	      </row>
 	      <row>
 		<entry><literal>search</literal></entry>
 		<entry>Suchliste mit Domain-Namen zum Aufl&ouml;sen von
 		  Hostnamen.  Die Liste wird normalerweise durch den
 		  Domain-Teil des lokalen Hostnamens festgelegt.</entry>
 	      </row>
 	      <row>
 		<entry><literal>domain</literal></entry>
 		<entry>Der lokale Domain-Name.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
 
 	<para>Beispiel f&uuml;r eine typische
 	  <filename>resolv.conf</filename>:</para>
 
 	<programlisting>search example.com
 nameserver 147.11.1.11
 nameserver 147.11.100.30</programlisting>
 
 	<note><para>Nur eine der Anweisungen <literal>search</literal>
 	  oder <literal>domain</literal> sollte benutzt werden.</para></note>
 
 	<para>Wenn Sie DHCP benutzen, &uuml;berschreibt &man.dhclient.8;
 	  f&uuml;r gew&ouml;hnlich <filename>resolv.conf</filename>
 	  mit den Informationen vom DHCP-Server.</para>
       </sect3>
 
       <sect3>
 	<title><filename>/etc/hosts</filename></title>
 
 	<indexterm><primary>hosts</primary></indexterm>
 
 	<para><filename>/etc/hosts</filename> ist eine einfache textbasierte
 	  Datenbank, die aus alten Internetzeiten stammt.  Zusammen
 	  mit DNS und NIS stellt sie eine Abbildung zwischen Namen und
 	  IP-Adressen zur Verf&uuml;gung.  Anstatt &man.named.8;
 	  zu konfigurieren, k&ouml;nnen hier lokale Rechner, die &uuml;ber
 	  ein LAN verbunden sind, eingetragen werden.  Lokale Eintr&auml;ge
 	  f&uuml;r gebr&auml;uchliche Internet-Adressen in
 	  <filename>/etc/hosts</filename> verhindern die Abfrage eines
 	  externen Servers und beschleunigen die Namensaufl&ouml;sung.</para>
 
 	<programlisting># &dollar;FreeBSD&dollar;
 #
 # Host Database
 # This file should contain the addresses and aliases
 # for local hosts that share this file.
 # In the presence of the domain name service or NIS, this file may
 # not be consulted at all; see /etc/nsswitch.conf for the resolution order.
 #
 #
 ::1                     localhost localhost.my.domain myname.my.domain
 127.0.0.1               localhost localhost.my.domain myname.my.domain
 
 #
 # Imaginary network.
 #10.0.0.2               myname.my.domain myname
 #10.0.0.3               myfriend.my.domain myfriend
 #
 # According to RFC 1918, you can use the following IP networks for
 # private nets which will never be connected to the Internet:
 #
 #       10.0.0.0        -   10.255.255.255
 #       172.16.0.0      -   172.31.255.255
 #       192.168.0.0     -   192.168.255.255
 #
 # In case you want to be able to connect to the Internet, you need
 # real official assigned numbers.  PLEASE PLEASE PLEASE do not try
 # to invent your own network numbers but instead get one from your
 # network provider (if any) or from the Internet Registry (ftp to
 # rs.internic.net, directory `/templates').
 #</programlisting>
 
 	<para><filename>/etc/hosts</filename> hat ein einfaches Format:</para>
 	<programlisting>[Internet Adresse] [Offizieller Hostname] [Alias1] [Alias2] ...</programlisting>
 
 	<para>Zum Beispiel:</para>
 
 	<programlisting>10.0.0.1 myRealHostname.example.com myRealHostname foobar1 foobar2</programlisting>
 
 	<para>Weitere Informationen entnehmen Sie bitte &man.hosts.5;.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Konfiguration von Logdateien</title>
 
       <indexterm><primary>Logdateien</primary></indexterm>
 
       <sect3>
 	<title><filename>syslog.conf</filename></title>
 
 	<indexterm><primary>syslog.conf</primary></indexterm>
 
 	<para><filename>syslog.conf</filename> ist die Konfigurationsdatei
 	  von &man.syslogd.8;.  Sie legt fest, welche
 	  <application>syslog</application> Meldungen in welche
 	  Logdateien geschrieben werden.</para>
 
 	<programlisting># &dollar;FreeBSD&dollar;
 #
 #       Spaces ARE valid field separators in this file. However,
 #       other *nix-like systems still insist on using tabs as field
 #       separators. If you are sharing this file between systems, you
 #       may want to use only tabs as field separators here.
 #       Consult the syslog.conf(5) manpage.
 *.err;kern.debug;auth.notice;mail.crit          /dev/console
 *.notice;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
 security.*                                      /var/log/security
 mail.info                                       /var/log/maillog
 lpr.info                                        /var/log/lpd-errs
 cron.*                                          /var/log/cron
 *.err                                           root
 *.notice;news.err                               root
 *.alert                                         root
 *.emerg                                         *
 # uncomment this to log all writes to /dev/console to /var/log/console.log
 #console.info                                   /var/log/console.log
 # uncomment this to enable logging of all log messages to /var/log/all.log
 #*.*                                            /var/log/all.log
 # uncomment this to enable logging to a remote log host named loghost
 #*.*                                            @loghost
 # uncomment these if you're running inn
 # news.crit                                     /var/log/news/news.crit
 # news.err                                      /var/log/news/news.err
 # news.notice                                   /var/log/news/news.notice
 !startslip
 *.*                                             /var/log/slip.log
 !ppp
 *.*                                             /var/log/ppp.log</programlisting>
 
 	<para>Weitere Informationen enth&auml;lt &man.syslog.conf.5;.</para>
       </sect3>
 
       <sect3>
 	<title><filename>newsyslog.conf</filename></title>
 
 	<indexterm><primary>newsyslog.conf</primary></indexterm>
 
 	<para>Die Konfigurationsdatei f&uuml;r &man.newsyslog.8;, das
 	  normalerweise von &man.cron.8; aufgerufen wird, ist
 	  <filename>newsyslog.conf</filename>.  &man.newsyslog.8;
 	  stellt fest, ob Logdateien archiviert oder verschoben
 	  werden m&uuml;ssen.  So wird <filename>logfile</filename>
 	  nach <filename>logfile.0</filename> geschoben und
 	  <filename>logfile.0</filename> nach <filename>logfile.1</filename>
 	  usw.  Zudem k&ouml;nnen Logdateien mit &man.gzip.1;
 	  komprimiert werden.  Die Namen der Logdateien sind dann
 	  <filename>logfile.0.gz</filename>, <filename>logfile.1.gz</filename>
 	  usw.</para>
 
 	<para><filename>newsyslog.conf</filename> legt fest, welche
 	  Logdateien wann bearbeitet und wie viele Dateien behalten werden.
 	  Logdateien k&ouml;nnen auf Basis ihrer Gr&ouml;&szlig;e oder zu
 	  einem gewissen Zeitpunkt archiviert bzw. umbenannt werden.</para>
 
 	<programlisting># configuration file for newsyslog
 # &dollar;FreeBSD&dollar;
 #
 # filename          [owner:group]    mode count size when [ZB] [/pid_file] [sig_num]
 /var/log/cron                           600  3     100  *     Z
 /var/log/amd.log                        644  7     100  *     Z
 /var/log/kerberos.log                   644  7     100  *     Z
 /var/log/lpd-errs                       644  7     100  *     Z
 /var/log/maillog                        644  7     *    @T00  Z
 /var/log/sendmail.st                    644  10    *    168   B
 /var/log/messages                       644  5     100  *     Z
 /var/log/all.log                        600  7     *    @T00  Z
 /var/log/slip.log                       600  3     100  *     Z
 /var/log/ppp.log                        600  3     100  *     Z
 /var/log/security                       600  10    100  *     Z
 /var/log/wtmp                           644  3     *    @01T05 B
 /var/log/daily.log                      640  7     *    @T00  Z
 /var/log/weekly.log                     640  5     1    $W6D0 Z
 /var/log/monthly.log                    640  12    *    $M1D0 Z
 /var/log/console.log                    640  5     100  *     Z</programlisting>
 
 	<para>Um mehr zu erfahren, lesen Sie bitte &man.newsyslog.8;.</para>
       </sect3>
     </sect2>
 
     <sect2 id="configtuning-sysctlconf">
       <title><filename>sysctl.conf</filename></title>
 
       <indexterm><primary>sysctl.conf</primary></indexterm>
       <indexterm><primary>sysctl</primary></indexterm>
 
       <para><filename>sysctl.conf</filename> sieht &auml;hnlich
 	wie <filename>rc.conf</filename> aus.  Werte werden in der
 	Form <literal>Variable=Wert</literal> gesetzt.
 	Die angegebenen Werte werden
 	gesetzt, nachdem sich das System im Mehrbenutzermodus befindet,
 	das hei&szlig;t nicht alle Werte k&ouml;nnen in
 	diesem Modus gesetzt werden.</para>
 
       <para>In der folgenden <filename>sysctl.conf</filename>  wird das
 	Loggen von fatalen Signalen abgestellt und Linux Programmen
 	wird klar gemacht, dass sie in Wirklichkeit unter
 	&os; laufen:</para>
 
       <programlisting>kern.logsigexit=0       # Do not log fatal signal exits (e.g. sig 11)
 compat.linux.osname=FreeBSD
 compat.linux.osrelease=4.3-STABLE</programlisting>
 
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-sysctl">
     <title>Einstellungen mit sysctl</title>
 
     <indexterm><primary>sysctl</primary></indexterm>
     <indexterm>
       <primary>Einstellungen</primary>
       <secondary>mit sysctl</secondary>
     </indexterm>
 
     <para>Mit &man.sysctl.8; k&ouml;nnen Sie &Auml;nderungen an
       einem laufenden &os; System vornehmen.  Unter anderem
       k&ouml;nnen Optionen des TCP/IP-Stacks oder des
       virtuellen Speichermanagements ver&auml;ndert werden.  Unter
       der Hand eines erfahrenen Systemadministrators kann dies
       die Systemperformance erheblich verbessern.  &Uuml;ber 500
       Variablen k&ouml;nnen mit &man.sysctl.8; gelesen und gesetzt
       werden.</para>
 
     <para>Der Hauptzweck von &man.sysctl.8; besteht darin, Systemeinstellungen
       zu lesen und zu ver&auml;ndern.</para>
 
     <para>Alle auslesbaren Variablen werden wie folgt angezeigt:</para>
 
     <screen>&prompt.user; <userinput>sysctl -a</userinput></screen>
 
     <para>Sie k&ouml;nnen auch eine spezielle Variable, z.B.
       <varname>kern.maxproc</varname> lesen:</para>
 
     <screen>&prompt.user; <userinput>sysctl kern.maxproc</userinput>
 kern.maxproc: 1044</screen>
 
     <para>Um eine Variable zu setzen, benutzen Sie die Syntax
       <replaceable>Variable</replaceable>=
       <replaceable>Wert</replaceable>:</para>
 
     <screen>&prompt.root; <userinput>sysctl kern.maxfiles=5000</userinput>
 kern.maxfiles: 2088 -&gt; 5000</screen>
 
     <para>Mit sysctl k&ouml;nnen Sie Strings, Zahlen oder
       Boolean-Werte setzen.  Bei Boolean-Werten setzen sie <literal>1</literal>
       f&uuml;r wahr und <literal>0</literal> f&uuml;r falsch.</para>
 
     <para>Wenn Sie Variablen automatisch w&auml;hrend des Systemstarts
       setzen wollen, f&uuml;gen Sie die Variablen in die Datei
       <filename>/etc/sysctl.conf</filename> ein.  Weiteres
       entnehmen Sie bitte der Hilfeseite &man.sysctl.conf.5;
       und dem <xref linkend="configtuning-sysctlconf">.</para>
 
     <sect2 id="sysctl-readonly">
       <sect2info>
         <authorgroup>
           <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Contributed by </contrib>
           </author>
         </authorgroup>
       </sect2info>
       <title>Schreibgesch&uuml;tzte Variablen</title>
 
       <para>Schreibgesch&uuml;tzte sysctl-Variablen k&ouml;nnen nur
         w&auml;hrend des Systemstarts ver&auml;ndert werden.</para>
 
       <para>Beispielsweise hat &man.cardbus.4; auf einigen Laptops
 	Schwierigkeiten, Speicherbereiche zu erkennen.  Es treten
 	dann Fehlermeldungen wie die folgende auf:</para>
 
       <screen>cbb0: Could not map register memory
 device_probe_and_attach: cbb0 attach returned 12</screen>
 
       <para>Um dieses Problem zu l&ouml;sen, muss eine
         schreibgesch&uuml;tzte sysctl-Variable ver&auml;ndert
 	werden.  Eine <acronym>OID</acronym> kann in der Datei
 	<filename>/boot/loader.conf</filename> &uuml;berschrieben
 	werden.  Die Datei <filename>/boot/defaults/loader.conf</filename>
 	enth&auml;lt Vorgabewwerte f&uuml;r sysctl-Variablen.</para>
 
       <para>Das oben erw&auml;hnte Problem wird durch die Angabe von
 	<option>hw.pci.allow_unsupported_io_range=1</option> in
 	<filename>/boot/loader.conf</filename> gel&ouml;st.
 	Danach sollte &man.cardbus.4; fehlerfrei funktionieren.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-disk">
     <title>Tuning von Laufwerken</title>
 
     <sect2>
       <title>Sysctl Variablen</title>
 
       <sect3>
 	<title><varname>vfs.vmiodirenable</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.vmiodirenable</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vfs.vmiodirenable</varname> besitzt
 	  in der Voreinstellung den Wert 1.  Die Variable kann auf den Wert
 	  0 (ausgeschaltet) oder 1 (angeschaltet) gesetzt werden.  Sie
 	  steuert, wie Verzeichnisse vom System zwischengespeichert
 	  werden.  Die meisten Verzeichnisse sind klein und benutzen
 	  nur ein einzelnes Fragment, typischerweise 1&nbsp;kB,
 	  im Dateisystem.  Im Buffer-Cache verbrauchen sie mit
 	  512&nbsp;Bytes noch weniger Platz.  Ist die Variable
 	  ausgeschaltet (auf 0) wird der Buffer-Cache nur
 	  eine limitierte Anzahl Verzeichnisse zwischenspeichern, auch
 	  wenn das System &uuml;ber sehr viel Speicher verf&uuml;gt.
 	  Ist die Variable aktiviert (auf 1), kann der Buffer-Cache den
 	  VM-Page-Cache benutzen, um Verzeichnisse zwischenzuspeichern.
 	  Der ganze Speicher steht damit zum Zwischenspeichern von
 	  Verzeichnissen zur Verf&uuml;gung.  Der Nachteil bei dieser
 	  Vorgehensweise ist, dass zum Zwischenspeichern eines
 	  Verzeichnisses mindestens eine physikalische Seite im
 	  Speicher, die normalerweise 4&nbsp;kB gro&szlig; ist,
 	  anstelle von 512&nbsp;Bytes gebraucht wird.  Wir empfehlen,
 	  diese Option aktiviert zu lassen, wenn Sie Dienste zur
 	  Verf&uuml;gung stellen, die viele Dateien manipulieren.
 	  Beispiele f&uuml;r solche Dienste sind Web-Caches,
 	  gro&szlig;e Mail-Systeme oder Netnews.  Die aktivierte
 	  Variable vermindert, trotz des verschwendeten Speichers,
 	  in aller Regel nicht die Leistung des Systems, obwohl Sie
 	  das nachpr&uuml;fen sollten.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vfs.write_behind</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.write_behind</varname></primary>
 	</indexterm>
 
 	<para>In der Voreinstellung besitzt die Variable
 	  <varname>vfs.write_behind</varname> den Wert
 	  <literal>1</literal> (aktiviert).  Mit dieser Einstellung
 	  schreibt das Dateisystem anfallende vollst&auml;ndige Cluster,
 	  die besonders beim sequentiellen Schreiben gro&szlig;er Dateien
 	  auftreten, direkt auf das Medium aus.  Dies verhindert,
 	  dass sich im Buffer-Cache ver&auml;nderte Puffer
 	  (<foreignphrase>dirty buffers</foreignphrase>) ansammeln,
 	  die die I/O-Verarbeitung nicht mehr beschleunigen
 	  w&uuml;rden.  Unter bestimmten Umst&auml;nden blockiert
 	  diese Funktion allerdings Prozesse.  Setzen Sie in diesem
 	  Fall die Variable <varname>vfs.write_behind</varname> auf
 	  den Wert <literal>0</literal>.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vfs.hirunningspace</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.hirunningspace</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vfs.hirunningspace</varname>
 	  bestimmt systemweit die Menge ausstehender Schreiboperationen,
 	  die dem Platten-Controller zu jedem beliebigen Zeitpunkt
 	  &uuml;bergeben werden k&ouml;nnen.  Normalerweise k&ouml;nnen
 	  Sie den Vorgabewert verwenden.  Auf Systemen mit
 	  vielen Platten kann der Wert aber auf 4 bis
 	  5&nbsp;<emphasis>Megabyte</emphasis> erh&ouml;ht werden.
 	  Beachten Sie, dass ein zu hoher Wert (gr&ouml;&szlig;er
 	  als der Schreib-Schwellwert des Buffer-Caches) zu
 	  Leistungverlusten f&uuml;hren kann.  Setzen Sie den Wert daher
 	  nicht zu hoch!  Hohe Werte k&ouml;nnen auch Leseoperationen
 	  verz&ouml;gern, die gleichzeitig mit Schreiboperationen
 	  ausgef&uuml;hrt werden.</para>
 
 	<para>Es gibt weitere Variablen, mit denen Sie den Buffer-Cache
 	  und den VM-Page-Cache beeinflussen k&ouml;nnen.  Wir raten
 	  Ihnen allerdings davon ab, diese Variablen zu ver&auml;ndern,
 	  da das VM-System den virtuellen Speicher selbst sehr gut
 	  verwaltet.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vm.swap_idle_enabled</varname></title>
 
 	<indexterm>
 	  <primary><varname>vm.swap_idle_enabled</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vm.swap_idle_enabled</varname>
 	  ist f&uuml;r gro&szlig;e Mehrbenutzer-Systeme gedacht, auf
 	  denen sich viele Benutzer an- und abmelden und auf denen
 	  es viele Prozesse im Leerlauf
 	  (<foreignphrase>idle</foreignphrase>) gibt.  Solche Systeme
 	  fragen kontinuierlich freien Speicher an.  Wenn Sie die
 	  Variable <varname>vm.swap_idle_enabled</varname> aktivieren,
 	  k&ouml;nnen Sie die Auslagerungs-Hysterese von Seiten mit
 	  den Variablen <varname>vm.swap_idle_threshold1</varname> und
 	  <varname>vm.swap_idle_threshold2</varname> einstellen.  Die
 	  Schwellwerte beider Variablen geben die Zeit in Sekunden an,
 	  in denen sich ein Prozess im Leerlauf befinden muss.  Wenn die
 	  Werte so eingestellt sind, dass Seiten fr&uuml;her als nach dem
 	  normalen Algorithmus ausgelagert werden, verschafft das dem
 	  Auslagerungs-Prozess mehr Luft.  Aktivieren Sie diese Funktion
 	  nur, wenn Sie sie wirklich ben&ouml;tigen:  Die Speicherseiten
 	  werden eher fr&uuml;her als sp&auml;ter ausgelagert.  Der
 	  Platz im Swap-Bereich wird dadurch schneller verbraucht und
 	  die Plattenaktivit&auml;ten steigen an.  Auf kleine Systeme
 	  hat diese Funktion sp&uuml;rbare Auswirkungen.  Auf gro&szlig;en
 	  Systemen, die sowieso schon Seiten auslagern m&uuml;ssen,
 	  k&ouml;nnen ganze Prozesse leichter in den Speicher geladen
 	  oder ausgelagert werden.</para>
       </sect3>
 
       <sect3>
 	<title><varname>hw.ata.wc</varname></title>
 
 	<indexterm>
 	  <primary><varname>hw.ata.wc</varname></primary>
 	</indexterm>
 
 	<para>In &os;&nbsp;4.3 wurde versucht, den IDE-Schreib-Zwischenspeicher
 	  abzustellen.  Obwohl dies die Bandbreite zum Schreiben auf
 	  IDE-Platten verringerte, wurde es aus Gr&uuml;nden der
 	  Datenkonsistenz als notwenig angesehen.  Der Kern des
 	  Problems ist, dass IDE-Platten keine zuverl&auml;ssige
 	  Aussage &uuml;ber das Ende eines Schreibvorgangs treffen.
 	  Wenn der Schreib-Zwischenspeicher aktiviert ist, werden die Daten
 	  nicht in der Reihenfolge ihres Eintreffens geschrieben.  Es kann
 	  sogar passieren, dass das Schreiben mancher Bl&ouml;cke
 	  im Fall von starker Plattenaktivit&auml;t auf unbefristete
 	  Zeit verz&ouml;gert wird.  Ein Absturz oder Stromausfall
 	  zu dieser Zeit kann die Dateisysteme erheblich besch&auml;digen.
 	  Wir entschieden uns daher f&uuml;r die sichere Variante
 	  und stellten den Schreib-Zwischenspeicher ab.  Leider war
 	  damit auch ein gro&szlig;er Leistungsverlust verbunden, so
 	  dass wir die Variable
 	  nach dem Release wieder aktiviert haben.  Sie sollten den
 	  Wert der Variable <varname>hw.ata.wc</varname> auf Ihrem
 	  System &uuml;berpr&uuml;fen.  Wenn der Schreib-Zwischenspeicher
 	  abgestellt ist, k&ouml;nnen Sie ihn aktivieren, indem Sie die
 	  Variable auf den Wert 1 setzen.  Dies muss zum Zeitpunkt
 	  des Systemstarts im Boot-Loader geschehen.  Eine &Auml;nderung
 	  der Variable, nachdem der Kernel gestartet ist, hat keine
 	  Auswirkungen.</para>
 
 	<para>Weitere Informationen finden Sie in &man.ata.4;.</para>
       </sect3>
 
       <sect3>
 	<title><literal>SCSI_DELAY</literal>
 	  (<varname>kern.cam.scsi_delay</varname>)</title>
 
 	<indexterm>
 	  <primary><varname>kern.cam.scsi_delay</varname></primary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Kerneloptionen</primary>
 	  <secondary><literal>SCSI_DELAY</literal></secondary>
 	</indexterm>
 
 	<para>Mit der Kerneloption <literal>SCSI_DELAY</literal> kann
 	  die Dauer des Systemstarts verringert werden.  Der Vorgabewert
 	  ist recht hoch und er verz&ouml;gert den Systemstart um 15 oder
 	  mehr Sekunden.  Normalerweise kann dieser Wert, insbesondere
 	  mit modernen Laufwerken, auf 5&nbsp;Sekunden heruntergesetzt
 	  werden.  Ab &os;&nbsp;5.0 wird dazu die
 	  <command>sysctl</command>-Variable
 	  <varname>kern.cam.scsi_delay</varname> benutzt.  Die Variable
 	  sowie die Kerneloption verwenden f&uuml;r die Zeitangabe
 	  Millisekunden und <emphasis>nicht</emphasis> Sekunden.</para>
       </sect3>
     </sect2>
 
     <sect2 id="soft-updates">
       <title>Soft Updates</title>
 
       <indexterm><primary>Soft Updates</primary></indexterm>
       <indexterm><primary>tunefs</primary></indexterm>
 
       <para>Mit &man.tunefs.8; lassen sich Feineinstellungen an
 	Dateisystemen vornehmen.  Das Programm hat verschiedene Optionen,
 	von denen hier nur Soft Updates betrachtet werden.  Soft Updates
 	werden wie folgt ein- und ausgeschaltet:</para>
 
       <screen>&prompt.root; <userinput>tunefs -n enable /filesystem</userinput>
 &prompt.root; <userinput>tunefs -n disable /filesystem</userinput></screen>
 
       <para>Ein eingeh&auml;ngtes Dateisystem kann nicht mit &man.tunefs.8;
 	modifiziert werden.  Soft Updates werden am besten im Single-User
 	Modus aktiviert, bevor Partitionen eingehangen sind.</para>
 
       <para>Durch Einsatz eines Zwischenspeichers wird die Performance
 	im Bereich der Metadaten, vorwiegend beim Anlegen und L&ouml;schen
 	von Dateien, gesteigert.  Wir empfehlen, Soft Updates auf allen
 	Dateisystemen zu aktivieren.  Allerdings sollten Sie sich &uuml;ber
 	die zwei Nachteile von Soft Updates bewusst sein:
 	Erstens garantieren Soft Updates zwar die Konsistenz der Daten
 	im Fall eines Absturzes, aber es kann leicht passieren, dass
 	das Dateisystem &uuml;ber mehrere Sekunden oder gar eine Minute
 	nicht synchronisiert wurde.  Im Fall eines Absturzes verlieren
 	Sie mit Soft Updates unter Umst&auml;nden mehr Daten als ohne.
 	Zweitens verz&ouml;gern Soft Updates die Freigabe von
 	Datenbl&ouml;cken.  Eine gr&ouml;&szlig;ere Aktualisierung
 	eines fast vollen Dateisystems, wie dem Root-Dateisystem,
 	z.B. w&auml;hrend eines <command>make installworld</command>,
 	kann das Dateisystem vollaufen lassen.  Dadurch w&uuml;rde
 	die Aktualisierung fehlschlagen.</para>
 
       <sect3>
 	<title>Details &uuml;ber Soft Updates</title>
 
 	<indexterm>
 	  <primary>Soft Updates</primary>
 	  <secondary>Details</secondary>
 	</indexterm>
 
 	<para>Es gibt zwei klassische Herangehensweisen, wie
 	  man die Metadaten des Dateisystems (also Daten
 	  &uuml;ber Dateien, wie inode Bereiche oder Verzeichniseintr&auml;ge)
 	  aktualisiert auf die Platte zur&uuml;ckschreibt:</para>
 
 	<para>Das historisch &uuml;bliche Verfahren waren synchrone
 	  Updates der Metadaten, d. h. wenn eine &Auml;nderung an
 	  einem Verzeichnis n&ouml;tig war, wurde anschlie&szlig;end
 	  gewartet, bis diese &Auml;nderung tats&auml;chlich auf die
 	  Platte zur&uuml;ckgeschrieben worden war.  Der
 	  <emphasis>Inhalt</emphasis> der Dateien wurde im
 	  <quote>Buffer Cache</quote> zwischengespeichert und
 	  asynchron irgendwann sp&auml;ter auf die Platte geschrieben.
 	  Der Vorteil dieser Implementierung ist, dass sie
 	  sicher funktioniert.  Wenn w&auml;hrend eines Updates ein
 	  Ausfall erfolgt, haben die Metadaten immer einen
 	  konsistenten Zustand.  Eine Datei ist entweder komplett
 	  angelegt oder gar nicht.  Wenn die Datenbl&ouml;cke einer
 	  Datei im Fall eines Absturzes noch nicht den Weg aus dem
 	  <quote>Buffer Cache</quote> auf die Platte gefunden haben,
 	  kann &man.fsck.8; das Dateisystem reparieren, indem es die
 	  Dateil&auml;nge einfach auf 0 setzt.  Au&szlig;erdem
 	  ist die Implementierung einfach und &uuml;berschaubar.  Der
 	  Nachteil ist, dass &Auml;nderungen der Metadaten sehr
 	  langsam vor sich gehen.  Ein <command>rm -r</command>
 	  beispielsweise fasst alle Dateien eines Verzeichnisses
 	  der Reihe nach an, aber jede dieser &Auml;nderungen am
 	  Verzeichnis (L&ouml;schen einer Datei) wird einzeln synchron
 	  auf die Platte geschrieben.  Gleiches beim Auspacken
 	  gro&szlig;er Hierarchien (<command>tar -x</command>).</para>
 
 	<para>Der zweite Fall sind asynchrone Metadaten-Updates.  Das
 	  ist z. B. der Standard bei Linux/ext2fs oder die Variante
 	  <command>mount -o async</command> f&uuml;r *BSD UFS.  Man
 	  schickt die Updates der Metadaten einfach auch noch
 	  &uuml;ber den <quote>Buffer Cache</quote>, sie werden also
 	  zwischen die Updates der normalen Daten eingeschoben.
 	  Vorteil ist, dass man nun nicht mehr auf jeden Update
 	  warten muss, Operationen, die zahlreiche Metadaten
 	  &auml;ndern, werden also viel schneller.  Auch
 	  hier ist die Implementierung sehr einfach und wenig
 	  anf&auml;llig f&uuml;r Fehler.  Nachteil ist, dass
 	  keinerlei Konsistenz des Dateisystems mehr gesichert ist.
 	  Wenn mitten in einer Operation, die viele Metadaten
 	  &auml;ndert, ein Ausfall erfolgt (Stromausfall, dr&uuml;cken
 	  des Reset-Tasters), dann ist das Dateisystem
 	  anschlie&szlig;end in einem unbestimmten Zustand.  Niemand
 	  kann genau sagen, was noch geschrieben worden ist und was
 	  nicht mehr; die Datenbl&ouml;cke einer Datei k&ouml;nnen
 	  schon auf der Platte stehen, w&auml;hrend die inode Tabelle
 	  oder das zugeh&ouml;rige Verzeichnis nicht mehr aktualisiert
 	  worden ist.  Man kann praktisch kein <command>fsck</command>
 	  mehr implementieren, das diesen Zustand
 	  wieder reparieren kann, da die dazu n&ouml;tigen
 	  Informationen einfach auf der Platte fehlen.  Wenn ein
 	  Dateisystem derart besch&auml;digt worden ist, kann man es
 	  nur neu erzeugen (&man.newfs.8;) und die Daten
 	  vom Backup zur&uuml;ckspielen.
 	  </para>
 
 	<para>Der historische Ausweg aus diesem Dilemma war ein
 	  <emphasis>dirty region logging</emphasis> (auch als
 	  <emphasis>Journalling</emphasis> bezeichnet, wenngleich
 	  dieser Begriff nicht immer gleich benutzt und manchmal auch
 	  f&uuml;r andere Formen von Transaktionsprotokollen gebraucht
 	  wird).  Man schreibt die Metadaten-Updates zwar synchron,
 	  aber nur in einen kleinen Plattenbereich, die
 	  <emphasis>logging area</emphasis>.  Von da aus werden sie
 	  dann asynchron auf ihre eigentlichen Bereiche verteilt.  Da
 	  die <emphasis>logging area</emphasis> ein kleines
 	  zusammenh&auml;ngendes St&uuml;ckchen ist, haben die
 	  Schreibk&ouml;pfe der Platte bei massiven Operationen auf
 	  Metadaten keine allzu gro&szlig;en Wege zur&uuml;ckzulegen,
 	  so dass alles ein ganzes St&uuml;ck schneller geht als
 	  bei klassischen synchronen Updates.  Die Komplexit&auml;t
 	  der Implementierung h&auml;lt sich ebenfalls in Grenzen,
 	  somit auch die Anf&auml;lligkeit f&uuml;r Fehler.  Als
 	  Nachteil ergibt sich, dass Metadaten zweimal auf die
 	  Platte geschrieben werden m&uuml;ssen (einmal in die
 	  <emphasis>logging area</emphasis>, einmal an die richtige
 	  Stelle), so dass das im Falle regul&auml;rer
 	  Arbeit (also keine geh&auml;uften Metadatenoperationen) eine
 	  <quote>Pessimisierung</quote> des Falls der synchronen
 	  Updates eintritt, es wird alles langsamer.  Daf&uuml;r hat man
 	  als Vorteil, dass im Falle eines Crashes der
 	  konsistente Zustand dadurch erzielbar ist, dass die
 	  angefangenen Operationen aus dem <emphasis>dirty region
 	  log</emphasis> entweder zu Ende ausgef&uuml;hrt oder
 	  komplett verworfen werden, wodurch das Dateisystem schnell
 	  wieder zur Verf&uuml;gung steht.</para>
 
 	<para>Die L&ouml;sung von Kirk McKusick, dem Sch&ouml;pfer von
 	  Berkeley FFS, waren <emphasis>Soft Updates</emphasis>: die
 	  notwendigen Updates der Metadaten werden im Speicher
 	  gehalten und dann sortiert auf die Platte geschrieben
 	  (<quote>ordered metadata updates</quote>).  Dadurch hat man
 	  den Effekt, dass im Falle massiver
 	  Metadaten-&Auml;nderungen sp&auml;tere Operationen die
 	  vorhergehenden, noch nicht auf die Platte geschriebenen
 	  Updates desselben Elements im Speicher
 	  <quote>einholen</quote>.  Alle Operationen, auf ein
 	  Verzeichnis beispielsweise, werden also in der Regel noch im
 	  Speicher abgewickelt, bevor der Update &uuml;berhaupt auf
 	  die Platte geschrieben wird (die dazugeh&ouml;rigen
 	  Datenbl&ouml;cke werden nat&uuml;rlich auch so sortiert,
 	  dass sie nicht vor ihren Metadaten auf der Platte
 	  sind).  Im Fall eines Absturzes hat man ein implizites <quote>log
 	    rewind</quote>: alle Operationen, die noch nicht den Weg auf
 	  die Platte gefunden haben, sehen danach so aus, als
 	  h&auml;tten sie nie stattgefunden.  Man hat so also den
 	  konsistenten Zustand von ca. 30 bis 60&nbsp;Sekunden fr&uuml;her
 	  sichergestellt.  Der verwendete Algorithmus garantiert
 	  dabei, dass alle tats&auml;chlich benutzten Ressourcen
 	  auch in den entsprechenden Bitmaps (Block- und inode
 	  Tabellen) als belegt markiert sind.  Der einzige Fehler, der
 	  auftreten kann, ist, dass Ressourcen noch als
 	  <quote>belegt</quote> markiert sind, die tats&auml;chlich
 	  <quote>frei</quote> sind.  &man.fsck.8; erkennt dies und
 	  korrigiert diese nicht mehr belegten Ressourcen.  Die
 	  Notwendigkeit eines Dateisystem-Checks darf aus diesem
 	  Grunde auch ignoriert und das Dateisystem mittels
 	  <command>mount -f</command> zwangsweise eingebunden werden.
 	  Um noch allozierte Ressourcen freizugeben muss
 	  sp&auml;ter ein &man.fsck.8; nachgeholt werden.  Das ist
 	  dann auch die Idee des <emphasis>background fsck</emphasis>:
 	  beim Starten des Systems wird lediglich ein
 	  <emphasis>Schnappschuss</emphasis> des Filesystems
 	  gemacht, mit dem &man.fsck.8; dann sp&auml;ter arbeiten
 	  kann.  Alle Dateisysteme d&uuml;rfen <quote>unsauber</quote>
 	  eingebunden werden und das System kann sofort in den
 	  Multiuser-Modus gehen.  Danach wird ein
 	  Hintergrund-<command>fsck</command> f&uuml;r die
 	  Dateisysteme gestartet, die dies ben&ouml;tigen, um
 	  m&ouml;glicherweise irrt&uuml;mlich belegte Ressourcen
 	  freizugeben.  (Dateisysteme ohne <emphasis>Soft
 	  Updates</emphasis> ben&ouml;tigen nat&uuml;rlich immer noch
 	  den &uuml;blichen (Vordergrund-)<command>fsck</command>,
 	  bevor sie eingebunden werden k&ouml;nnen.)</para>
 
 	<para>Der Vorteil ist, dass die Metadaten-Operationen
 	  beinahe so schnell ablaufen wie im asynchronen Fall (also
 	  durchaus auch schneller als beim <quote>logging</quote>, das
 	  ja die Metadaten immer zweimal schreiben muss).  Als
 	  Nachteil stehen dem die Komplexit&auml;t des Codes (mit
 	  einer erh&ouml;hten Fehlerwahrscheinlichkeit in einem
 	  bez&uuml;glich Datenverlust hoch sensiblen Bereich) und ein
 	  erh&ouml;hter Speicherverbrauch entgegen.  Au&szlig;erdem
 	  muss man sich an einige Eigenheiten
 	  gew&ouml;hnen: Nach einem Absturz ist ein etwas &auml;lterer
 	  Stand auf der Platte &ndash; statt einer leeren, aber bereits
 	  angelegten Datei (wie nach einem herk&ouml;mmlichen
 	  <command>fsck</command> Lauf) ist auf einem Dateisystem mit
 	  <emphasis>Soft Updates</emphasis> keine Spur der
 	  entsprechenden Datei mehr zu sehen, da weder die Metadaten
 	  noch der Dateiinhalt je auf die Platte geschrieben wurden.
 	  Weiterhin kann der Platz nach einem <command>rm -r</command>
 	  nicht sofort wieder als verf&uuml;gbar markiert werden,
 	  sondern erst dann, wenn der Update auch auf die Platte
 	  vermittelt worden ist.  Dies kann besonders dann Probleme
 	  bereiten, wenn gro&szlig;e Datenmengen in einem Dateisystem
 	  ersetzt werden, das nicht gen&uuml;gend Platz hat, um alle
 	  Dateien zweimal unterzubringen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-kernel-limits">
     <title>Einstellungen von Kernel Limits</title>
 
     <indexterm>
       <primary>Einstellungen</primary>
       <secondary>von Kernel Limits</secondary>
     </indexterm>
 
     <sect2 id="file-process-limits">
       <title>Datei und Proze&szlig; Limits</title>
 
       <sect3 id="kern-maxfiles">
 	<title><varname>kern.maxfiles</varname></title>
 
 	<indexterm>
 	  <primary><varname>kern.maxfiles</varname></primary>
 	</indexterm>
 
 	<para>Abh&auml;ngig von den Anforderungen Ihres Systems
 	  kann <varname>kern.maxfiles</varname> erh&ouml;ht oder
 	  erniedrigt werden.  Die Variable legt die maximale
 	  Anzahl von Dateideskriptoren auf Ihrem System fest.  Wenn
 	  die Dateideskriptoren aufgebraucht sind, werden Sie
 	  die Meldung <errorname>file: table is full</errorname>
 	  wiederholt im Puffer f&uuml;r Systemmeldungen sehen.  Den
 	  Inhalt des Puffers k&ouml;nnen Sie sich mit <command>dmesg</command>
 	  anzeigen lassen.</para>
 
 	<para>Jede offene Datei, jedes Socket und jede FIFO verbraucht
 	  einen Dateideskriptor.  Auf <quote>dicken</quote> Produktionsservern
 	  k&ouml;nnen leicht Tausende Dateideskriptoren ben&ouml;tigt
 	  werden, abh&auml;ngig von der Art und Anzahl der gleichzeitig
 	  laufenden Dienste.</para>
 
 	<para>In &auml;lteren &os;-Versionen wurde die Voreinstellung
 	  von <varname>kern.maxfile</varname> aus der
 	  Kernelkonfigurationsoption <literal>maxusers</literal>
 	  bestimmt.  <varname>kern.maxfiles</varname> w&auml;chst
 	  proportional mit dem Wert von <literal>maxusers</literal>.
 	  Wenn Sie einen angepassten Kernel kompilieren, empfiehlt es sich
 	  diese Option entsprechend der maximalen Benutzerzahl Ihres
 	  Systems einzustellen.  Obwohl auf einer Produktionsmaschine
 	  vielleicht nicht 256 Benutzer gleichzeitig angemeldet sind,
 	  k&ouml;nnen die ben&ouml;tigten Ressourcen &auml;hnlich denen
 	  eines gro&szlig;en Webservers sein.</para>
 
 	<para>Seit &os;&nbsp;4.5 wird <varname>kern.maxusers</varname> beim
 	  Systemstart automatisch aus dem zur Verf&uuml;gung stehenden
 	  Hauptspeicher bestimmt.  Im laufenden Betrieb kann dieser Wert
 	  aus der (nur lesbaren) sysctl-Variable
 	  <varname>kern.maxusers</varname> ermittelt werden.  Falls ein
 	  System f&uuml;r diese Variable einen anderen Wert ben&ouml;tigt,
 	  kann der Wert &uuml;ber den Loader angepasst werden.
 	  H&auml;ufig verwendete Werte sind dabei 64, 128, sowie 256.
 	  Es ist empfehlenswert, die Anzahl der Dateideskriptoren nicht
 	  auf einen Wert gr&ouml;&szlig;er 256 zu setzen, es sei denn,
 	  Sie ben&ouml;tigen wirklich eine riesige Anzahl von ihnen.
 	  Viele der von <varname>kern.maxusers</varname> auf einen
 	  Standardwert gesetzten Parameter k&ouml;nnen beim Systemstart
 	  oder im laufenden Betrieb in der Datei
 	  <filename>/boot/loader.conf</filename> (sehen Sie sich dazu
 	  auch &man.loader.conf.5; sowie die Datei
 	  <filename>/boot/defaults/loader.conf</filename> an) an Ihre
 	  Bed&uuml;rfnisse angepasst werden.  Auf &os;-Systemen vor
 	  &os;&nbsp;4.4 muss dieser Wert allerdings &uuml;ber die
 	  Kernelkonfigurationsoption (siehe auch &man.config.8;)
 	  <option>maxusers</option> gesetzt werden.</para>
 
 	<para>&Auml;ltere &os;-Versionen setzen diesen Wert selbst,
 	  wenn Sie in der Konfigurationsdatei den Wert <literal>0</literal>
 	  <footnote><para>Der verwendete Algorithmus setzt
 	    <literal>maxusers</literal> auf die Speichergr&ouml;&szlig;e
 	    des Systems.  Der minimale Wert betr&auml;gt dabei
 	    <literal>32</literal>, das Maximum ist
 	    <literal>384</literal>.</para></footnote>
 	  angeben.  Wenn Sie den Wert selbst bestimmen wollen,
 	  sollten Sie <literal>maxusers</literal> mindestens auf
 	  <literal>4</literal> setzen.  Dies gilt insbesondere dann,
 	  wenn Sie beabsichtigen, das X&nbsp;Window-System zu benutzen
 	  oder Software zu kompilieren.  Der Grund daf&uuml;r ist, dass
 	  der wichtigste Wert, der durch <literal>maxusers</literal>
 	  bestimmt wird, die maximale Anzahl an Prozessen ist, die auf
 	  <literal>20 + 16 * maxusers</literal> gesetzt wird.  Wenn Sie
 	  also <literal>maxusers</literal> auf 1 setzen, k&ouml;nnen
 	  gleichzeitig nur 36 Prozesse laufen, von denen ungef&auml;hr
 	  18 schon beim Booten des Systems gestartet werden.  Dazu
 	  kommen nochmals etwa 15 Prozesse beim Start des
 	  X&nbsp;Window-Systems.  Selbst eine einfache Aufgabe wie das
 	  Lesen einer Manualpage ben&ouml;tigt neun Prozesse zum Filtern,
 	  Dekomprimieren und Betrachten der Datei.  F&uuml;r die meisten
 	  Benutzer sollte es ausreichen, <literal>maxusers</literal> auf
 	  64 zu setzen, womit 1044 gleichzeitige Prozesse zur
 	  Verf&uuml;gung stehen.  Wenn Sie allerdings den
 	  gef&uuml;rchteten Fehler <errortype>proc table full</errortype>
 	  beim Start eines Programms oder auf einem Server mit einer
 	  gro&szlig;en Benutzerzahl (wie
 	  <hostid role="fqdn">ftp.FreeBSD.org</hostid>) sehen, dann
 	  sollten Sie den Wert nochmals erh&ouml;hen und den Kernel
 	  neu bauen.</para>
 
 	<note><para>Die Anzahl der Benutzer, die sich auf einem Rechner
 	  anmelden kann, wird durch <literal>maxusers</literal>
 	  <emphasis>nicht</emphasis> begrenzt.  Der Wert dieser
 	  Variablen legt neben der m&ouml;glichen Anzahl der Prozesse
 	  eines Benutzers weitere sinnvolle Gr&ouml;&szlig;en f&uuml;r
 	  bestimmte Systemtabellen fest.  Die Option <link
 	  linkend="kernelconfig-ptys"><literal>pseudo-device pty 16</literal></link>
 	  legt die Anzahl der erlaubten Anmeldungen von entfernten
 	  Systemen und X-Terminals fest.  Unter &os;&nbsp;5.X brauchen
 	  Sie sich um die Anzahl dieser Ger&auml;te nicht mehr zu
 	  k&uuml;mmern, da der &man.pty.4;-Treiber automatisch neue
 	  Ger&auml;te erstellt, wenn Sie die Option
 	  <literal>device pty</literal> in Ihre Kernelkonfigurationsdatei
 	  aufnehmen und danach den Kernel neu bauen.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title><varname>kern.ipc.somaxconn</varname></title>
 
 	<indexterm>
 	  <primary><varname>kern.ipc.somaxconn</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>kern.ipc.somaxconn</varname>
 	  beschr&auml;nkt die Gr&ouml;&szlig;e der Warteschlange
 	  (<foreignphrase>Listen-Queue</foreignphrase>) f&uuml;r
 	  neue TCP-Verbindungen.  Der Vorgabewert von
 	  <literal>128</literal> ist normalerweise zu klein, um neue
 	  Verbindungen auf einem stark ausgelasteten Webserver
 	  zuverl&auml;ssig zu handhaben.  Auf solchen Servern sollte
 	  der Wert auf <literal>1024</literal> oder h&ouml;her gesetzt
 	  werden.  Ein Dienst (z.B. &man.sendmail.8;, oder
 	  <application>Apache</application>) kann die Gr&ouml;&szlig;e
 	  der Queue selbst einschr&auml;nken.  Oft gibt es die
 	  M&ouml;glichkeit, die Gr&ouml;&szlig;e der Listen-Queue in
 	  einer Konfigurationsdatei einzustellen.  Eine gro&szlig;e
 	  Listen-Queue &uuml;bersteht vielleicht auch einen
 	  Denial of Service Angriff (<abbrev>DoS</abbrev>).</para>
       </sect3>
     </sect2>
     <sect2 id="nmbclusters">
       <title>Netzwerk Limits</title>
 
       <para>Die Kerneloption <literal>NMBCLUSTERS</literal> schreibt
 	die Anzahl der Netzwerkpuffer (Mbufs) fest, die das System besitzt.
 	Eine zu geringe Anzahl Mbufs auf einem Server mit viel Netzwerkverkehr
 	verringert die Leistung von &os;.  Jeder Mbuf-Cluster nimmt
 	ungef&auml;hr 2&nbsp;kB Speicher in Anspruch, so dass ein Wert
 	von 1024 insgesamt 2&nbsp;Megabyte Speicher f&uuml;r Netzwerkpuffer
 	im System reserviert.  Wie viele Cluster ben&ouml;tigt werden,
 	l&auml;sst sich durch eine einfache Berechnung herausfinden.
 	Wenn Sie einen Webserver besitzen, der maximal 1000 gleichzeitige
 	Verbindungen servieren soll und jede der Verbindungen je einen
 	16&nbsp;kB gro&szlig;en Puffer zum Senden und Empfangen braucht,
 	brauchen Sie ungef&auml;hr 32&nbsp;MB Speicher f&uuml;r
 	Netzwerkpuffer.  Als Daumenregel verdoppeln Sie diese Zahl,
 	so dass sich f&uuml;r <varname>NMBCLUSTERS</varname> der Wert
 	2x32&nbsp;MB&nbsp;/&nbsp;2&nbsp;kB&nbsp;= 32768 ergibt.
 	F&uuml;r Maschinen mit viel Speicher sollten Werte zwischen
 	4096 und 32768 genommen werden.  Sie k&ouml;nnen diesen Wert
 	nicht willk&uuml;rlich erh&ouml;hen, da dies bereits zu einem
 	Absturz beim Systemstart f&uuml;hren kann.  Mit der Option
 	<option>-m</option> von &man.netstat.1; k&ouml;nnen Sie den
 	Gebrauch der Netzwerkpuffer kontrollieren.</para>
 
       <para>Die Netzwerkpuffer k&ouml;nnen beim Systemstart mit der
 	Loader-Variablen <varname>kern.ipc.nmbclusters</varname>
 	eingestellt werden.  Nur auf &auml;lteren &os;-Systemen
 	m&uuml;ssen Sie die Kerneloption <literal>NMBCLUSTERS</literal>
 	verwenden.</para>
 
       <para>Die Anzahl der &man.sendfile.2; Puffer muss auf ausgelasteten
 	Servern, die den Systemaufruf &man.sendfile.2; oft verwenden,
 	vielleicht erh&ouml;ht werden.  Dazu k&ouml;nnen Sie die
 	Kerneloption <literal>NSFBUFS</literal> verwenden oder die
 	Anzahl der Puffer in <filename>/boot/loader.conf</filename>
 	(siehe &man.loader.8;) setzen.  Die Puffer sollten erh&ouml;ht
 	werden, wenn Sie Prozesse im Zustand <literal>sfbufa</literal>
 	sehen.  Die schreibgesch&uuml;tzte sysctl-Variable
 	<varname>kern.ipc.nsfbufs</varname> zeigt die Anzahl
 	eingerichteten Puffer im Kernel.  Der Wert dieser Variablen
 	wird normalerweise von <varname>kern.maxusers</varname> bestimmt.
 	Manchmal muss die Pufferanzahl jedoch manuell eingestellt
 	werden.</para>
 
       <important>
 	<para>Auch wenn ein Socket nicht blockierend angelegt wurde,
 	  kann der Aufruf von &man.sendfile.2; blockieren, um auf
 	  freie <literal>struct sf_buf</literal> Puffer zu warten.</para>
       </important>
 
       <sect3>
 	<title><varname>net.inet.ip.portrange.*</varname></title>
 
 	<indexterm>
 	  <primary>net.inet.ip.portrange.*</primary>
 	</indexterm>
 
 	<para>Die sysctl-Variable <varname>net.inet.ip.portrange.*</varname>
 	  legt die Portnummern f&uuml;r TCP- und UDP-Sockets fest.
 	  Es gibt drei Bereiche: den niedrigen Bereich, den
 	  normalen Bereich und den hohen Bereich.  Die meisten
 	  Netzprogramme benutzen den normalen Bereich.  Dieser Bereich
 	  umfasst in der Voreinstellung die Portnummern 500 bis 5000
 	  und wird durch die Variablen
 	  <varname>net.inet.ip.portrange.first</varname> und
 	  <varname>net.inet.ip.portrange.last</varname> festgelegt.
 	  Die festgelegten Bereiche f&uuml;r Portnummern werden von
 	  ausgehenden Verbindungen benutzt.  Unter bestimmten
 	  Umst&auml;nden, beispielsweise auf stark ausgelasteten
 	  Proxy-Servern, sind alle Portnummern f&uuml;r ausgehende
 	  Verbindungen belegt.  Bereiche
 	  f&uuml;r Portnummern spielen auf Servern keine Rolle, die
 	  haupts&auml;chlich eingehende Verbindungen verarbeiten (wie ein
 	  normaler Webserver) oder nur eine begrenzte Anzahl ausgehender
 	  Verbindungen &ouml;ffnen (beispielsweise ein Mail-Relay).
 	  Wenn Sie keine freien Portnummern mehr haben, sollten Sie
 	  die Variable <varname>net.inet.ip.portrange.last</varname>
 	  langsam erh&ouml;hen.  Ein Wert von <literal>10000</literal>,
 	  <literal>20000</literal> oder <literal>30000</literal> ist
 	  angemessen.  Beachten Sie auch eine vorhandene
 	  Firewall, wenn Sie die Bereiche f&uuml;r Portnummern
 	  &auml;ndern.  Einige Firewalls sperren gro&szlig;e Bereiche
 	  (normalerweise aus den kleinen Portnummern) und erwarten,
 	  dass hohe Portnummern f&uuml;r ausgehende Verbindungen
 	  verwendet werden.  Daher kann es erforderlich sein, den
 	  Wert von <varname>net.inet.ip.portrange.first</varname>
 	  zu erh&ouml;hen.</para>
       </sect3>
 
       <sect3>
 	<title>TCP Bandwidth Delay Product Begrenzung</title>
 
 	<indexterm>
 	  <primary>TCP Bandwidth Delay Product Begrenzung</primary>
 	  <secondary>
 	    <varname>net.inet.tcp.inflight.enable</varname>
 	  </secondary>
 	</indexterm>
 
 	<para>Die TCP Bandwidth Delay Product Begrenzung gleicht
 	  TCP/Vegas von NetBSD.  Die
 	  Begrenzung wird aktiviert, indem Sie die sysctl-Variable
 	  <varname>net.inet.tcp.inflight.enable</varname> auf den
 	  Wert <literal>1</literal> setzen.  Das System wird dann
 	  versuchen, f&uuml;r jede Verbindung, das Produkt aus der
 	  &Uuml;bertragungsrate und der Verz&ouml;gerungszeit zu
 	  bestimmen.  Dieses Produkt begrenzt die Datenmenge, die
 	  f&uuml;r einen optimales Durchsatz zwischengespeichert
 	  werden muss.</para>
 
 	<para>Diese Begrenzung ist n&uuml;tzlich, wenn Sie Daten
 	  &uuml;ber Verbindungen mit einem hohen Produkt aus
 	  &Uuml;bertragungsrate und Verz&ouml;gerungszeit wie Modems,
 	  Gigabit-Ethernet oder schnellen WANs, zur Verf&uuml;gung
 	  stellen.  Insbesondere wirkt sich die Begrenzung aus, wenn
 	  die Verbindung die TCP-Option
 	  <foreignphrase>Window-scaling</foreignphrase> verwendet oder
 	  gro&szlig;e Sende-Fenster
 	  (<foreignphrase>send window</foreignphrase>) benutzt.
 	  Schalten Sie die Debug-Meldungen aus, wenn Sie die Begrenzung
 	  aktiviert haben.  Dazu setzen Sie die Variable
 	  <varname>net.inet.tcp.inflight.debug</varname> auf
 	  <literal>0</literal>.  Auf Produktions-Systemen sollten Sie
 	  zudem die Variable <varname>net.inet.tcp.inflight.min</varname>
 	  mindestens auf den Wert <literal>6144</literal> setzen.
 	  Allerdings kann ein zu hoher Wert, abh&auml;ngig von der
 	  Verbindung, die Begrenzungsfunktion unwirksam machen.
 	  Die Begrenzung reduziert die Datenmenge in den Queues von Routern
 	  und Switches, sowie die Datenmenge in der Queue der lokalen
 	  Netzwerkkarte.  Die Verz&ouml;gerungszeit
 	  (<foreignphrase>Round Trip Time</foreignphrase>) f&uuml;r
 	  interaktive Anwendungen sinkt, da weniger Pakete
 	  zwischengespeichert werden.  Dies gilt besonders f&uuml;r
 	  Verbindungen &uuml;ber langsame Modems.  Die Begrenzung
 	  wirkt sich allerdings nur auf das Versenden von Daten aus
 	  (Uploads, Server).  Auf den Empfang von Daten (Downloads)
 	  hat die Begrenzung keine Auswirkungen.</para>
 
 	<para>Die Variable <varname>net.inet.tcp.inflight.stab</varname>
 	  sollte <emphasis>nicht</emphasis> angepasst werden.  Der
 	  Vorgabewert der Variablen betr&auml;gt <literal>20</literal>,
 	  das hei&szlig;t es werden maximal zwei Pakete zu dem Produkt
 	  aus &Uuml;bertragungsrate und Verz&ouml;gerungszeit addiert.
 	  Dies stabilisiert den Algorithmus und verbessert die
 	  Reaktionszeit auf Ver&auml;nderungen.  Bei langsamen
 	  Verbindungen k&ouml;nnen sich aber die Laufzeiten der Pakete
 	  erh&ouml;hen (ohne diesen Algorithmus w&auml;ren sie
 	  allerdings noch h&ouml;her).  In solchen F&auml;llen
 	  k&ouml;nnen Sie versuchen, den Wert der Variablen auf
 	  <literal>15</literal>, <literal>10</literal> oder
 	  <literal>5</literal> zu erniedrigen.  Gleichzeitig m&uuml;ssen
 	  Sie vielleicht auch <varname>net.inet.tcp.inflight.min</varname>
 	  auf einen kleineren Wert (beispielsweise <literal>3500</literal>)
 	  setzen.  &Auml;ndern Sie diese Variablen nur ab, wenn Sie
 	  keine anderen M&ouml;glichkeiten mehr haben.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Virtueller Speicher (<foreignphrase>Virtual
 	Memory</foreignphrase>)</title>
 
       <sect3>
 	<title><varname>kern.maxvnodes</varname></title>
 
 	<para>Ein vnode ist die interne Darstellung einer Datei oder
 	  eines Verzeichnisses.  Die Erh&ouml;hung der Anzahl der
 	  f&uuml;r das Betriebssystem verf&uuml;gbaren vnodes
 	  verringert also die Schreib- und Lesezugriffe auf
 	  Ihre Festplatte.  vnodes werden im Normalfall vom
 	  Betriebssystem automatisch vergeben und m&uuml;ssen
 	  nicht von Ihnen angepasst werden.  In einigen F&auml;llen
 	  stellt der Zugriff auf eine Platte allerdings einen
 	  Flaschenhals dar, daher sollten Sie in diesem Fall die Anzahl
 	  der m&ouml;glichen vnodes erh&ouml;hen, um dieses Problem zu
 	  beheben.  Beachten Sie dabei aber die Gr&ouml;&szlig;e
 	  des inaktiven und freien Hauptspeichers.</para>
 
 	<para>Um die Anzahl der derzeit verwendeten vnodes zu sehen,
 	  geben Sie Folgendes ein:</para>
 
 	<programlisting>&prompt.root; sysctl vfs.numvnodes
 vfs.numvnodes: 91349</programlisting>
 
 	<para>Die maximal m&ouml;gliche Anzahl der vnodes erhalten
 	   Sie durch die Eingabe von:</para>
 
         <programlisting>&prompt.root; sysctl kern.maxvnodes
 kern.maxvnodes: 100000</programlisting>
 
 	<para>Wenn sich die Anzahl der genutzten vnodes dem maximal
 	  m&ouml;glichen Wert n&auml;hert, sollten Sie den Wert
 	  <varname>kern.maxvnodes</varname> zuerst um etwa 1.000
 	  erh&ouml;hen.  Beobachten Sie danach die Anzahl der vom
 	  System genutzten <varname>vfs.numvnodes</varname>.
 	  N&auml;hert sich der Wert wiederum dem definierten
 	  Maximum, m&uuml;ssen Sie <varname>kern.maxvnodes</varname>
 	  nochmals erh&ouml;hen.  Sie sollten nun eine &Auml;nderung
 	  Ihres Speicherverbrauches (etwa &uuml;ber &man.top.1;)
 	  registrieren k&ouml;nnen und &uuml;ber mehr aktiven
 	  Speicher verf&uuml;gen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="adding-swap-space">
     <title>Hinzuf&uuml;gen von Swap-Bereichen</title>
 
     <para>Egal wie vorausschauend Sie planen, manchmal entspricht ein System
       einfach nicht Ihren Erwartungen.  Es ist leicht, mehr Swap-Bereiche
       hinzuzuf&uuml;gen.  Dazu stehen Ihnen drei Wege offen:  Sie
       k&ouml;nnen eine neue Platte einbauen, den Swap-Bereich &uuml;ber NFS
       ansprechen oder eine Swap-Datei auf einer existierenden Partition
       einrichten.</para>
 
     <para>F&uuml;r Informationen zur Verschl&uuml;sselung von
       Swap-Partitionen, zu den dabei m&ouml;glichen Optionen sowie
       zu den Gr&uuml;nden f&uuml;r eine Verschl&uuml;sselung des
       Auslagerungsspeichers lesen Sie bitte
       <xref linkend="swap-encrypting"> des Handbuchs.</para>
 
     <sect2 id="new-drive-swap">
       <title>Swap auf einer neuen Festplatte</title>
 
       <para>Der einfachste Weg, zus&auml;tzlich einen Swap-Bereich
         einzurichten, ist der Einbau einer neuen Platte, die Sie
 	sowieso gebrauchen k&ouml;nnen.  Die Anordnung von
 	Swap-Bereichen wird in <xref linkend="configtuning-initial">
 	des Handbuchs besprochen.</para>
     </sect2>
 
     <sect2 id="nfs-swap">
       <title>Swap-Bereiche &uuml;ber NFS</title>
 
       <para>Swap-Bereiche &uuml;ber NFS sollten Sie nur dann einsetzen,
 	wenn Sie &uuml;ber keine lokale Platte verf&uuml;gen, da es durch
 	die zur Verf&uuml;gung stehende Bandbreite limitiert wird und
 	au&szlig;erdem den NFS-Server zus&auml;tzlich belastet.</para>
     </sect2>
 
     <sect2 id="create-swapfile">
       <title>Swap-Dateien</title>
 
       <para>Sie k&ouml;nnen eine Datei festgelegter Gr&ouml;&szlig;e als
         Swap-Bereich nutzen.  Im folgenden Beispiel werden wir eine 64&nbsp;MB
 	gro&szlig;e Datei mit Namen <filename>/usr/swap0</filename>
 	benutzen, Sie k&ouml;nnen nat&uuml;rlich einen beliebigen Namen
 	f&uuml;r den Swap-Bereich benutzen.</para>
 
       <example>
 	<title>Erstellen einer Swap-Datei</title>
 
         <orderedlist>
 	  <listitem>
 	    <para>Stellen Sie sicher, dass der Kernel RAM-Disks
 	      (&man.md.4;) unterst&uuml;tzt.  Dies ist in der
 	      <filename>GENERIC</filename>-Konfiguration
 	      voreingestellt.</para>
 
 	    <programlisting>device   md   # Memory "disks"</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para>Legen Sie die Swap-Datei
 	      <filename>/usr/swap0</filename> an:</para>
 
 	    <screen>&prompt.root; <userinput>dd if=/dev/zero of=/usr/swap0 bs=1024k count=64</userinput></screen>
 	  </listitem>
 
 	  <listitem>
 	    <para>Setzen Sie die richtigen Berechtigungen f&uuml;r
 	      <filename>/usr/swap0</filename>:</para>
 
 	    <screen>&prompt.root; <userinput>chmod 0600 /usr/swap0</userinput></screen>
 	  </listitem>
 
 	  <listitem>
 	    <para>Aktivieren Sie die Swap-Datei
 	      <filename>/etc/rc.conf</filename>:</para>
 
 	    <programlisting>swapfile="/usr/swap0"   # Set to name of swapfile if aux swapfile desired.</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para>Um die Swap-Datei zu aktivieren, f&uuml;hren Sie
 	      entweder einen Neustart durch oder geben das folgende Kommando
 	      ein:</para>
 
 	    <screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /usr/swap0 -u 0 &amp;&amp; swapon /dev/md0</userinput></screen>
           </listitem>
         </orderedlist>
       </example>
     </sect2>
   </sect1>
 
   <sect1 id="acpi-overview">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Hiten</firstname>
 	  <surname>Pandya</surname>
 	  <contrib>Verfasst von </contrib>
 	</author>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Energie- und Ressourcenverwaltung</title>
 
     <para>Es ist sehr wichtig, Hardware effizient einzusetzen.  Vor der
       Einf&uuml;hrung des <firstterm>Advanced Configuration and Power
         Interface</firstterm> (<acronym>ACPI</acronym>) konnten der
       Stromverbrauch und die W&auml;rmeabgabe eines Systems nur sehr
       schlecht von Betriebssystemen gesteuert werden.  Die Hardware wurde
       mit BIOS-Funktionen, wie <emphasis>Plug and Play BIOS
         (PNPBIOS)</emphasis> oder <emphasis>Advanced Power Management
         (APM)</emphasis>, gesteuert.  Das Betriebssystem soll aber das System
       &uuml;berwachen k&ouml;nnen und auf Ereignisse, beispielsweise einen
       unerwarteten Temperaturanstieg, reagieren k&ouml;nnen.</para>
 
     <para>Dieser Abschnitt erkl&auml;rt das Advanced Configuration and
       Power Interface (<acronym>ACPI</acronym>).</para>
 
     <sect2 id="acpi-intro">
       <title>Was ist ACPI?</title>
 
       <indexterm>
 	<primary>ACPI</primary>
       </indexterm>
 
       <indexterm>
 	<primary>APM</primary>
       </indexterm>
 
       <para>Advanced Configuration and Power Interface
         (<acronym>ACPI</acronym>) ist ein Standard verschiedener
 	Hersteller, der die Verwaltung von Hardware und
 	Energiesparfunktionen festlegt.  Die
 	<acronym>ACPI</acronym>-Funktionen k&ouml;nnen von einem
 	Betriebssystem gesteuert werden.  Der Vorg&auml;nger des
 	<acronym>ACPI</acronym>, <quote>Advanced Power Management</quote>
 	(<acronym>APM</acronym>), erwies sich in modernen Systemen
 	als unzureichend.</para>
     </sect2>
 
     <sect2 id="acpi-old-spec">
       <title>M&auml;ngel des Advanced Power Managements (APM)</title>
 
       <para>Das <emphasis>Advanced Power Management (APM)</emphasis>
 	steuert den Energieverbrauch eines Systems auf Basis
 	der Systemaktivit&auml;t.  Das APM-BIOS wird von dem
 	Hersteller des Systems zur Verf&uuml;gung gestellt
 	und ist auf die spezielle Hardware angepasst.  Der
 	APM-Treiber des Betriebssystems greift auf das
 	<emphasis>APM Software Interface</emphasis> zu, das den
 	Energieverbrauch regelt.</para>
 
       <para>Das <acronym>APM</acronym> hat haupts&auml;chlich
 	vier Probleme.  Erstens l&auml;uft die Energieverwaltung
 	unabh&auml;ngig vom Betriebssystem in einem
 	(herstellerspezifischen) BIOS.  Beispielsweise kann
 	das APM-BIOS die Festplatten nach einer konfigurierbaren
 	Zeit ohne die Zustimmung des Betriebssystems herunterfahren.
 	Zweitens befindet sich die ganze APM-Logik im BIOS;  das
 	Betriebssystem hat gar keine APM-Komponenten.  Bei Problemen
 	mit dem APM-BIOS muss das Flash-ROM aktualisiert werden.
 	Diese Prozedur ist gef&auml;hrlich, da sie im Fehlerfall
 	das System unbrauchbar machen kann.  Zum Dritten ist APM
 	eine Technik, die herstellerspezifisch ist und nicht
 	koordiniert wird.  Fehler im BIOS eines Herstellers werden
 	nicht unbedingt im BIOS anderer Hersteller korrigiert.
 	Das letzte Problem ist, dass im APM-BIOS nicht gen&uuml;gend
 	Platz vorhanden ist, um eine durchdachte oder eine auf den
 	Zweck der Maschine zugeschnittene Energieverwaltung
 	zu implementieren.</para>
 
       <para>Das <emphasis>Plug and Play BIOS (PNPBIOS)</emphasis>
 	war ebenfalls unzureichend.  Das PNPBIOS verwendet eine
 	16-Bit-Technik.  Damit das Betriebssystem das PNPBIOS
 	ansprechen kann, muss es in einer 16-Bit-Emulation laufen.</para>
 
       <para>Der <acronym>APM</acronym>-Treiber von &os; ist in
 	der Hilfeseite &man.apm.4; beschrieben.</para>
     </sect2>
 
     <sect2 id="acpi-config">
       <title>Konfiguration des <acronym>ACPI</acronym></title>
 
       <para>Das Modul <filename>acpi.ko</filename> wird
 	standardm&auml;&szlig;ig beim Systemstart vom &man.loader.8;
 	geladen und sollte daher <emphasis>nicht</emphasis>
 	fest in den Kernel eingebunden werden.  Dadurch kann
 	<filename>acpi.ko</filename> ohne einen Neubau des Kernels ersetzt
 	werden und das Modul ist leichter zu testen.  Wenn Sie in der
 	Ausgabe von &man.dmesg.8; das Wort <acronym>ACPI</acronym> sehen,
 	ist das Modul geladen worden.  Es ist nicht sinnvoll, das Modul
 	im laufenden Betrieb zu laden, dies kann sogar manchmal fatale
 	Folgen haben.
 	<!-- XXX Wo denn? -> Hinweis auf device.hints?
 	Im Zweifelsfall deaktivieren Sie <acronym>ACPI</acronym>.
 	-->
 	Das Modul kann im laufenden Betrieb nicht entfernt werden,
 	da es zur Kommunikation mit der Hardware verwendet wird.
 	Mit &man.acpiconf.8; k&ouml;nnen Sie das <acronym>ACPI</acronym>
 	konfigurieren (unter anderem k&ouml;nnen Sie damit auch die
 	Energieverwaltung deaktivieren).</para>
 
       <note>
 	<para><acronym>ACPI</acronym> und <acronym>APM</acronym>
 	  k&ouml;nnen nicht zusammen verwendet werden.  Das zuletzt
 	  geladene Modul beendet sich, sobald es bemerkt, dass das andere
 	  Modul geladen ist.</para>
       </note>
 
       <para>Mit &man.acpiconf.8; k&ouml;nnen Sie das System in einen
         Ruhemodus (<foreignphrase>sleep mode</foreignphrase>) versetzen.
 	Es gibt verschiedene Modi (von <literal>1</literal> bis
 	<literal>5</literal>), die Sie auf der Kommandozeile mit
 	<option>-s</option> angeben k&ouml;nnen.  F&uuml;r die meisten
 	Anwender ist der Modus <literal>1</literal> v&ouml;llig
 	ausreichend.  Der Modus <literal>5</literal> schaltet das System
 	aus (<foreignphrase>Soft-off</foreignphrase>) und entspricht dem
 	Ausf&uuml;hren des folgenden Befehls:</para>
 
       <screen>&prompt.root; <userinput>halt -p</userinput></screen>
 
       <para>Weitere Informationen entnehmen Sie bitte der Hilfeseite
         &man.acpiconf.8;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ACPI-debug">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Nate</firstname>
 	  <surname>Lawson</surname>
 	  <contrib>Verfasst von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Peter</firstname>
 	  <surname>Schultz</surname>
 	  <contrib>Mit Beitr&auml;gen von </contrib>
 	</author>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><acronym>ACPI</acronym>-Fehlersuche</title>
 
     <indexterm>
       <primary>ACPI</primary>
       <secondary>Probleme mit</secondary>
     </indexterm>
 
     <para><acronym>ACPI</acronym> ist ein g&auml;nzlich neuer
       Weg, um Ger&auml;te aufzufinden und deren Stromverbrauch
       zu regulieren.  Weiterhin bietet <acronym>ACPI</acronym>
       einen einheitlichen Zugriff auf Ger&auml;te, die vorher
       vom <acronym>BIOS</acronym> verwaltet wurden.  Es werden
       zwar Fortschritte gemacht, dass <acronym>ACPI</acronym>
       auf allen Systemen l&auml;uft, doch tauchen immer wieder
       Fehler auf:  fehlerhafter Bytecode der
       <acronym>ACPI</acronym>-Machine-Language
       (<acronym>AML</acronym>) einiger Systemplatinen,
       ein unvollst&auml;ndiges &os;-Kernel-Subsystem oder
       Fehler im <acronym>ACPI-CA</acronym>-Interpreter von &intel;.</para>
 
     <para>Dieser Abschnitt hilft Ihnen, zusammen mit den Betreuern
       des &os;-<acronym>ACPI</acronym>-Subsystems, Fehlerquellen
       zu finden und Fehler zu beseitigen.  Danke, dass Sie diesen
       Abschnitt lesen; hoffentlich hilft er, Ihre Systemprobleme
       zu l&ouml;sen.</para>
 
     <sect2 id="ACPI-submitdebug">
       <title>Fehlerberichte einreichen</title>
 
       <note>
 	<para>Bevor Sie einen Fehlerbericht einreichen, stellen
 	  Sie bitte sicher, dass Ihr <acronym>BIOS</acronym>
 	  und die Firmware Ihres Controllers aktuell sind.</para>
       </note>
 
       <para>Wenn Sie sofort einen Fehlerbericht einsenden wollen,
 	schicken Sie bitte die folgenden Informationen an
 	die Mailingliste <ulink
 	url="mailto:freebsd-acpi@FreeBSD.org">freebsd-acpi</ulink>:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Beschreiben Sie den Fehler und alle Umst&auml;nde,
 	    unter denen der Fehler auftritt.  Geben Sie
 	    ebenfalls den Typ und das Modell Ihres Systems
 	    an.  Wenn Sie einen neuen Fehler entdeckt haben,
 	    versuchen Sie m&ouml;glichst genau zu beschreiben,
 	    wann der Fehler das erste Mal aufgetreten ist.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von &man.dmesg.8; nach der Eingabe
 	    von <command>boot -v</command>.
 	    Geben Sie auch alle Fehlermeldungen an, die erscheinen,
 	    wenn Sie den Fehler provozieren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von &man.dmesg.8; nach der Eingabe
 	    von <command>boot -v</command> und mit deaktiviertem
 	    <acronym>ACPI</acronym>, wenn das Problem ohne
 	    <acronym>ACPI</acronym> nicht auftritt.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von <command>sysctl hw.acpi</command>.
 	    Dieses Kommando zeigt die vom System unterst&uuml;tzten
 	    <acronym>ACPI</acronym>-Funktionen an.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die <acronym>URL</acronym>, unter der die
 	    <acronym>ACPI</acronym>-Source-Language
 	    (<acronym>ASL</acronym>) liegt.  Schicken Sie
 	    bitte <emphasis>nicht</emphasis> die <acronym>ASL</acronym>
 	    an die Mailingliste, da die <acronym>ASL</acronym>
 	    sehr gro&szlig; sein kann.  Eine Kopie der
 	    <acronym>ASL</acronym> erstellen Sie mit dem
 	    nachstehenden Befehl:</para>
 
 	  <screen>&prompt.root; <userinput>acpidump -t -d &gt; <replaceable>name</replaceable>-<replaceable>system</replaceable>.asl</userinput></screen>
 
 	  <para>Setzen Sie bitte f&uuml;r <replaceable>name</replaceable>
 	    den Namen Ihres Kontos und f&uuml;r
 	    <replaceable>system</replaceable> den Hersteller und
 	    das Modell Ihres Systems ein.  Zum Beispiel:
 	    <filename>njl-FooCo6000.asl</filename>.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Obwohl die meisten Entwickler die Mailingliste
 	&a.current.name; lesen, sollten Sie Fehlerberichte an
 	die Liste &a.acpi.name; schicken.  Seien Sie bitte
 	geduldig;  wir haben alle Arbeit au&szlig;erhalb des Projekts.
 	Wenn der Fehler nicht offensichtlich ist, bitten
 	wir Sie vielleicht, einen offiziellen Fehlerbericht
 	(<acronym>PR</acronym>) mit &man.send-pr.1; einzusenden.
 	Geben Sie im Fehlerbericht bitte dieselben Informationen
 	wie oben an.  Mithilfe der <acronym>PR</acronym>s
 	verfolgen und l&ouml;sen wir Probleme.  Senden Sie
 	bitte keinen <acronym>PR</acronym> ein, ohne vorher
 	den Fehlerbericht an die Liste &a.acpi.name; zu senden.
 	Wir benutzen die <acronym>PR</acronym>s als Erinnerung
 	an bestehende Probleme und nicht zum Sammeln aller
 	Probleme.  Es kann sein, dass der Fehler schon von
 	jemand anderem gemeldet wurde.</para>
     </sect2>
 
     <sect2 id="ACPI-background">
       <title><acronym>ACPI</acronym>-Grundlagen</title>
 
       <indexterm>
 	<primary>ACPI</primary>
       </indexterm>
 
       <para><acronym>ACPI</acronym> gibt es in allen modernen Rechnern
 	der ia32- (x86), ia64- (Itanium) und amd64- (AMD) Architektur.
 	Der vollst&auml;ndige Standard bietet Funktionen
 	zur Steuerung und Verwaltung der <acronym>CPU</acronym>-Leistung,
 	der Stromversorgung, von W&auml;rmebereichen, Batterien,
 	eingebetteten Controllern und Bussen.  Auf den meisten
 	Systemen wird nicht der vollst&auml;ndige Standard implementiert.
 	Arbeitsplatzrechner besitzen meist nur Funktionen zur
 	Verwaltung der Busse, w&auml;hrend Notebooks Funktionen
 	zur Temperaturkontrolle und Ruhezust&auml;nde besitzen.</para>
 
       <para>Ein <acronym>ACPI</acronym> konformes System
 	besitzt verschiedene Komponenten.  Die <acronym>BIOS</acronym>-
 	und Chipsatz-Hersteller stellen mehrere statische
 	Tabellen bereit (zum Beispiel die
 	Fixed-<acronym>ACPI</acronym>-Description-Table,
 	<acronym>FADT</acronym>).  Die Tabellen enthalten beispielsweise
 	die mit <acronym>SMP</acronym>-Systemen benutzte
 	<acronym>APIC</acronym>-Map, Konfigurationsregister und
 	einfache Konfigurationen.  Zus&auml;tzlich gibt es die
 	Differentiated-System-Description-Table (<acronym>DSDT</acronym>),
 	die Bytecode enth&auml;lt.  Die Tabelle ordnet Ger&auml;te
 	und Methoden in einem baumartigen Namensraum an.</para>
 
       <para>Ein <acronym>ACPI</acronym>-Treiber muss die statischen
 	Tabellen einlesen, einen Interpreter f&uuml;r den Bytecode
 	bereitstellen und die Ger&auml;tetreiber im Kernel so
 	modifizieren, dass sie mit dem <acronym>ACPI</acronym>-Subsystem
 	kommunizieren.  F&uuml;r &os;, Linux und NetBSD hat &intel;
 	den Interpreter <acronym>ACPI-CA</acronym>, zur Verf&uuml;gung
 	gestellt.  Der Quelltext zu <acronym>ACPI-CA</acronym>
 	befindet sich im Verzeichnis
 	<filename class="directory">src/sys/contrib/dev/acpica</filename>.
 	Die Schnittstelle von <acronym>ACPI-CA</acronym> zu &os;
 	befindet sich unter <filename>src/sys/dev/acpica/Osd</filename>.
 	Treiber, die verschiedene <acronym>ACPI</acronym>-Ger&auml;te
 	implementieren, befinden sich im Verzeichnis
 	<filename class="directory">src/sys/dev/acpica</filename>.</para>
     </sect2>
 
     <sect2 id="ACPI-comprob">
       <title>H&auml;ufige Probleme</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Probleme mit</secondary>
       </indexterm>
 
       <para>Damit <acronym>ACPI</acronym> richtig funktioniert,
 	m&uuml;ssen alle Teile funktionieren.  Im Folgenden
 	finden Sie eine Liste mit Problemen und m&ouml;glichen
 	Umgehungen oder Fehlerbehebungen.  Die Liste ist nach
 	der H&auml;ufigkeit, mit der die Probleme auftreten,
 	sortiert.</para>
 
       <sect3>
         <title>Mausprobleme</title>
 
         <para>Es kann vorkommen, dass die Maus nicht mehr funktioniert,
 	  wenn Sie nach einem Suspend weiterarbeiten wollen.  Ist dies
 	  bei Ihnen der Fall, reicht es meistens aus, den Eintrag
 	  <literal>hint.psm.0.flags="0x3000"</literal> in Ihre
 	  <filename>/boot/loader.conf</filename> aufzunehmen.  Besteht
 	  das Problem weiterhin, sollten Sie einen Fehlerbericht
 	  an das FreeBSD Project senden.</para>
       </sect3>
 
       <sect3>
 	<title>Suspend/Resume</title>
 
 	<para><acronym>ACPI</acronym> kennt drei
 	  Suspend-to-<acronym>RAM</acronym>-Zust&auml;nde
 	  (<acronym>STR</acronym>):
 	  <literal>S1</literal>-<literal>S3</literal>.
 	  Es gibt einen Suspend-to-Disk-Zustand:
 	  <literal>S4</literal>.  Der Zustand <literal>S5</literal>
 	  wird Soft-Off genannt.  In diesem Zustand befindet
 	  sich ein Rechner, wenn die Stromversorgung angeschlossen
 	  ist, der Rechner aber nicht hochgefahren ist.  Der
 	  Zustand <literal>S4</literal> kann auf zwei Arten
 	  implementiert werden:
 	  <literal>S4</literal><acronym>BIOS</acronym> und
 	  <literal>S4</literal><acronym>OS</acronym>.
 	  Im ersten Fall wird der Suspend-to-Disk-Zustand durch
 	  das <acronym>BIOS</acronym> hergestellt im zweiten
 	  Fall alleine durch das Betriebssystem.</para>
 
 	<note>
 	  <para>Die Suspend-Zust&auml;nde sind Ruhezust&auml;nde,
 	    in denen der Rechner weniger Energie als im
 	    Normalbetrieb ben&ouml;tigt.  Resume bezeichnet
 	    die R&uuml;ckkehr zum Normalbetrieb.</para>
 	</note>
 
 	<para>Die Suspend-Zust&auml;nde k&ouml;nnen Sie mit
 	  dem Kommando <command>sysctl hw.acpi</command>
 	  ermitteln.  Das Folgende k&ouml;nnte beispielsweise
 	  ausgegeben werden:</para>
 
 	<screen>hw.acpi.supported_sleep_state: S3 S4 S5
 hw.acpi.s4bios: 0</screen>
 
 	<para>Diese Ausgabe besagt, dass mit dem Befehl
 	  <command>acpiconf -s</command> die Zust&auml;nde
 	  <literal>S3</literal>, <literal>S4</literal><acronym>OS</acronym>
 	  und <literal>S5</literal> eingestellt werden k&ouml;nnen.
 	  H&auml;tte <option>s4bios</option> den Wert
 	  <literal>1</literal>, g&auml;be es den Zustand
 	  <literal>S4</literal><acronym>BIOS</acronym> anstelle
 	  von <literal>S4</literal><acronym>OS</acronym>.</para>
 
 	<para>Wenn Sie die Suspend- und Resume-Funktionen
 	  testen, fangen Sie mit dem <literal>S1</literal>-Zustand
 	  an, wenn er angeboten wird.  Dieser Zustand wird
 	  am ehesten funktionieren, da der Zustand wenig
 	  Treiber-Unterst&uuml;tzung ben&ouml;tigt.  Der Zustand
 	  <literal>S2</literal> ist &auml;hnlich wie
 	  <literal>S1</literal>, allerdings hat ihn noch niemand
 	  implementiert.  Als n&auml;chstes sollten Sie den
 	  Zustand <literal>S3</literal> ausprobieren.  Dies
 	  ist der tiefste <acronym>STR</acronym>-Schlafzustand.
 	  Dieser Zustand ist auf massive Treiber-Unterst&uuml;tzung
 	  angewiesen, um die Ger&auml;te wieder richtig zu
 	  initialisieren.  Wenn Sie Probleme mit diesem Zustand
 	  haben, k&ouml;nnen Sie die Mailingliste
 	  &a.acpi.name; anschreiben.  Erwarten Sie allerdings
 	  nicht zu viel:  Es gibt viele Treiber und Ger&auml;te,
 	  an denen noch gearbeitet und getestet wird.</para>
 
 	<para>Um das Problem einzugrenzen, entfernen Sie soviele
 	  Treiber wie m&ouml;glich aus dem Kernel.  Sie k&ouml;nnen
 	  das Problem isolieren, indem Sie einen Treiber nach
 	  dem anderen laden, bis der Fehler wieder auftritt.
 	  Typischerweise verursachen bin&auml;re Treiber wie
 	  <filename>nvidia.ko</filename>,  X11-Grafiktreiber und
 	  <acronym>USB</acronym>-Treiber die meisten Fehler,
 	  hingegen laufen Ethernet-Treiber f&uuml;r gew&ouml;hnlich
 	  sehr zuverl&auml;ssig.  Wenn ein Treiber
 	  zuverl&auml;ssig geladen und entfernt werden kann,
 	  k&ouml;nnen Sie den Vorgang automatisieren, indem
 	  Sie die entsprechenden Kommandos in die Dateien
 	  <filename>/etc/rc.suspend</filename> und
 	  <filename>/etc/rc.resume</filename> einf&uuml;gen.
 	  In den Dateien finden Sie ein deaktiviertes Beispiel,
 	  das einen Treiber l&auml;dt und wieder entfernt.
 	  Ist die Bildschirmanzeige bei der Wiederaufnahme
 	  des Betriebs gest&ouml;rt, setzen Sie bitte die
 	  Variable <option>hw.acpi.reset_video</option> auf
 	  <literal>0</literal>.  Versuchen Sie auch, die Variable
 	  <option>hw.acpi.sleep_delay</option> auf k&uuml;rzere
 	  Zeitspannen zu setzen.</para>
 
 	<para>Die Suspend- und Resume-Funktionen k&ouml;nnen
 	  Sie auch auf einer neuen Linux-Distribution
 	  mit <acronym>ACPI</acronym> testen.  Wenn es mit
 	  Linux funktioniert, liegt das Problem wahrscheinlich
 	  bei einem &os;-Treiber.  Es hilft uns, das Problem
 	  zu l&ouml;sen, wenn Sie feststellen k&ouml;nnen, welcher
 	  Treiber das Problem verursacht.  Beachten Sie bitte,
 	  dass die <acronym>ACPI</acronym>-Entwickler normalerweise
 	  keine anderen Treiber pflegen (beispielsweise Sound- oder
 	  <acronym>ATA</acronym>-Treiber).  Es ist wohl das beste,
 	  die Ergebnisse der Fehlersuche an die Mailingliste
 	  &a.current.name; und den Entwickler des Treibers
 	  zu schicken.  Wenn Ihnen danach ist, versuchen Sie,
 	  den Fehler in der Resume-Funktion zu finden, indem
 	  Sie einige &man.printf.3;-Anweisungen in den Code
 	  des fehlerhaften Treibers einf&uuml;gen.</para>
 
 	<para>Schlie&szlig;lich k&ouml;nnen Sie <acronym>ACPI</acronym>
 	  noch abschalten und stattdessen <acronym>APM</acronym>
 	  verwenden.  Wenn die Suspend- und Resume-Funktionen mit
 	  <acronym>APM</acronym> funktionieren, sollten Sie
 	  vielleicht besser <acronym>APM</acronym> verwenden
 	  (insbesondere mit alter Hardware von vor dem Jahr 2000).
 	  Die Hersteller ben&ouml;tigten einige Zeit, um
 	  <acronym>ACPI</acronym> korrekt zu implementieren, daher
 	  gibt es mit &auml;lterer Hardware oft
 	  <acronym>ACPI</acronym>-Probleme.</para>
       </sect3>
 
       <sect3>
 	<title>Tempor&auml;re oder permanente Systemh&auml;nger</title>
 
 	<para>Die meisten Systemh&auml;nger entstehen durch verlorene
 	  Interrupts oder einen Interrupt-Sturm.
 	  Probleme werden verursacht durch die Art, in der das
 	  <acronym>BIOS</acronym> Interrupts vor dem Systemstart
 	  konfiguriert, durch eine fehlerhafte
 	  <acronym>APIC</acronym>-Tabelle und durch die
 	  Zustellung des System-Control-Interrupts
 	  (<acronym>SCI</acronym>).</para>
 
 	<indexterm>
 	  <primary>Interrupt-Sturm</primary>
 	</indexterm>
 
 	<para>Anhand der Ausgabe des Befehls
 	  <command>vmstat -i</command> k&ouml;nnen Sie verlorene
 	  Interrupts von einem Interrupt-Sturm unterscheiden.
 	  Untersuchen Sie die Ausgabezeile, die <literal>acpi0</literal>
 	  enth&auml;lt.  Ein Interrupt-Sturm liegt vor, wenn
 	  der Z&auml;hler &ouml;fter als ein paar Mal pro
 	  Sekunde hochgez&auml;hlt wird.  Wenn sich das System
 	  aufgehangen hat, versuchen Sie mit der Tastenkombination
 	  <keycombo action="simul">
 	    <keycap>Ctrl</keycap>
 	    <keycap>Alt</keycap>
 	    <keycap>Esc</keycap>
 	  </keycombo> in den Debugger <acronym>DDB</acronym>
 	  zu gelangen.  Geben Sie dort den Befehl
 	  <literal>show interrupts</literal> ein.</para>
 
 	<indexterm>
 	  <primary>APIC</primary>
 	  <secondary>deaktivieren</secondary>
 	</indexterm>
 
 	<para>Wenn Sie Interrupt-Probleme haben, ist es vorerst
 	  wohl am besten, <acronym>APIC</acronym> zu deaktivieren.
 	  Tragen Sie dazu die Zeile
 	  <literal>hint.apic.0.disabled="1"</literal> in
 	  <filename>loader.conf</filename> ein.</para>
       </sect3>
 
       <sect3>
 	<title>Abst&uuml;rze (Panics)</title>
 
 	<para><foreignphrase>Panics</foreignphrase> werden so
 	  schnell wie m&ouml;glich behoben;  mit <acronym>ACPI</acronym>
 	  kommt es aber selten dazu.  Zuerst sollten Sie
 	  die Panic reproduzieren und dann versuchen einen
 	  <foreignphrase>backtrace</foreignphrase> (eine
 	  R&uuml;ckverfolgung der Funktionsaufrufe) zu erstellen.
 	  Richten Sie dazu den <acronym>DDB</acronym> &uuml;ber
 	  die serielle Schnittstelle (siehe
 	  <xref linkend="serialconsole-ddb">) oder eine gesonderte
 	  &man.dump.8;-Partition ein.  In <acronym>DDB</acronym>
 	  k&ouml;nnen Sie den <foreignphrase>backtrace</foreignphrase>
 	  mit dem Kommando <literal>tr</literal> erstellen.
 	  Falls Sie den <foreignphrase>backtrace</foreignphrase>
 	  vom Bildschirm abschreiben m&uuml;ssen, schreiben
 	  Sie bitte mindestens die f&uuml;nf ersten und die
 	  f&uuml;nf letzten Zeile der Ausgabe auf.</para>
 
 	<para>Versuchen Sie anschlie&szlig;end, das Problem
 	  durch einen Neustart ohne <acronym>ACPI</acronym>
 	  zu beseitigen.  Wenn das funktioniert hat, k&ouml;nnen
 	  Sie versuchen, das verantwortliche
 	  <acronym>ACPI</acronym>-Subsystem durch Setzen der
 	  Variablen <option>debug.acpi.disable</option>
 	  herauszufinden.  Die Hilfeseite &man.acpi.4; enth&auml;lt
 	  dazu einige Beispiele.</para>
       </sect3>
 
       <sect3>
 	<title>Nach einem Suspend oder einem Stopp startet
 	  das System wieder</title>
 
 	<para>Setzen Sie zuerst in &man.loader.conf.5; die Variable
 	  <option>hw.acpi.disable_on_poweroff</option> auf
 	  <literal>0</literal>.  Damit wird verhindert, dass
 	  <acronym>ACPI</acronym> w&auml;hrend des Systemabschlusses
 	  die Bearbeitung verschiedener Ereignisse deaktiviert.
 	  Auf manchen Systemen muss die Variable den Wert
 	  <literal>1</literal> besitzen (die Voreinstellung).
 	  Normalerweise wird der unerw&uuml;nschte Neustart
 	  des Systems durch Setzen dieser Variablen behoben.</para>
       </sect3>
 
       <sect3>
 	<title>Andere Probleme</title>
 
 	<para>Wenn Sie weitere Probleme mit <acronym>ACPI</acronym>
 	  haben (Umgang mit einer Docking-Station, nicht erkannte
 	  Ger&auml;te), schicken Sie bitte eine Beschreibung an die
 	  Mailingliste.  Allerdings kann es sein, dass einige
 	  Probleme von noch unvollst&auml;ndigen Teilen des
 	  <acronym>ACPI</acronym>-Subsystems abh&auml;ngen und
 	  es etwas dauern kann bis diese Teile fertig sind.
 	  Seien Sie geduldig und rechnen Sie damit, dass wir
 	  Ihnen Fehlerbehebungen zum Testen senden.</para>
       </sect3>
     </sect2>
 
     <sect2 id="ACPI-aslanddump">
       <title><acronym>ASL</acronym>, <command>acpidump</command> und
 	<acronym>IASL</acronym></title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>ASL</secondary>
       </indexterm>
 
       <para>Ein h&auml;ufiges Problem ist fehlerhafter Bytecode
 	des <acronym>BIOS</acronym>-Herstellers.  Dies erkennen
 	Sie an Kernelmeldungen auf der Konsole wie die folgende:</para>
 
       <screen>ACPI-1287: *** Error: Method execution failed [\\_SB_.PCI0.LPC0.FIGD._STA] \\
 (Node 0xc3f6d160), AE_NOT_FOUND</screen>
 
       <para>Oft k&ouml;nnen Sie das Problem dadurch l&ouml;sen,
 	dass Sie eine aktuelle <acronym>BIOS</acronym>-Version
 	einspielen.  Die meisten Meldungen auf der Konsole sind
 	harmlos,  wenn aber beispielsweise der Batteriestatus
 	falsch angezeigt wird, k&ouml;nnen Sie in den
 	Meldungen nach Problemen mit der
 	<acronym>AML</acronym>-Machine-Language
 	(<acronym>AML</acronym>) suchen.  Der Bytecode der
 	<acronym>AML</acronym> wird aus der
 	<acronym>ACPI</acronym>-Source-Language (<acronym>ASL</acronym>)
 	&uuml;bersetzt und in einer Tabelle, der <acronym>DSDT</acronym>,
 	abgelegt.  Eine Kopie der <acronym>ASL</acronym>
 	k&ouml;nnen Sie mit dem Befehl &man.acpidump.8; erstellen.
 	Verwenden Sie mit diesem Befehl sowohl die Option
 	<option>-t</option> (die Inhalte der statischen
 	Tabellen anzeigen) als auch die Option <option>-d</option>
 	(die <acronym>AML</acronym> in <acronym>ASL</acronym>
 	zur&uuml;ck&uuml;bersetzen).  Ein Beispiel f&uuml;r
 	die Syntax finden Sie im Abschnitt <link
 	linkend="ACPI-submitdebug">Fehlerberichte einreichen</link>.</para>
 
       <para>Sie k&ouml;nnen einfach pr&uuml;fen, ob sich die
 	<acronym>ASL</acronym> &uuml;bersetzen l&auml;sst.
 	F&uuml;r gew&ouml;hnlich k&ouml;nnen Sie Warnungen
 	w&auml;hrend des &Uuml;bersetzens ignorieren.
 	Fehlermeldungen f&uuml;hren normal dazu, dass
 	<acronym>ACPI</acronym> fehlerhaft arbeitet.  Ihre
 	<acronym>ASL</acronym> &uuml;bersetzen Sie mit dem
 	nachstehenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>iasl ihre.asl</userinput></screen>
     </sect2>
 
     <sect2 id="ACPI-fixasl">
       <title>Die <acronym>ASL</acronym> reparieren</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>ASL</secondary>
       </indexterm>
 
       <para>Auf lange Sicht ist es unser Ziel, dass
 	<acronym>ACPI</acronym> ohne Eingriffe des Benutzers
 	l&auml;uft.  Zurzeit entwickeln wir allerdings noch
 	Umgehungen f&uuml;r Fehler der <acronym>BIOS</acronym>-Hersteller.
 	Der &microsoft;-Interpreter (<filename>acpi.sys</filename>
 	und <filename>acpiec.sys</filename>) pr&uuml;ft die
 	<acronym>ASL</acronym> nicht streng gegen den Standard.
 	Daher reparieren <acronym>BIOS</acronym>-Hersteller,
 	die <acronym>ACPI</acronym> nur unter &windows; testen,
 	ihre <acronym>ASL</acronym> nicht.  Wir hoffen, dass
 	wir das vom Standard abweichende Verhalten des
 	&microsoft;-Interpreters dokumentieren und in &os; replizieren
 	k&ouml;nnen.  Dadurch m&uuml;ssen Benutzer ihre
 	<acronym>ASL</acronym> nicht selbst reparieren.
 	Sie k&ouml;nnen Ihre <acronym>ASL</acronym> selbst reparieren,
 	wenn Sie ein Problem umgehen und uns helfen m&ouml;chten.
 	Senden Sie uns bitte die mit &man.diff.1; erstellte Differenz
 	zwischen alter und neuer <acronym>ASL</acronym>.  Wir
 	werden versuchen, den Interpreter <acronym>ACPI-CA</acronym>
 	zu korrigieren, damit die Fehlerbehebung nicht mehr
 	erforderlich ist.</para>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Fehlermeldungen</secondary>
       </indexterm>
 
       <para>Die nachfolgende Liste enth&auml;lt h&auml;ufige
 	Fehlermeldungen, deren Ursache und eine Beschreibung,
 	wie die Fehler korrigiert werden:</para>
 
       <sect3>
 	<title>Abh&auml;ngigkeiten vom Betriebssystem</title>
 
 	<para>Einige <acronym>AML</acronym>s gehen davon aus, dass
 	  die Welt ausschlie&szlig;lich aus verschiedenen
 	  &windows;-Versionen besteht.  &os; kann vorgeben, irgendein
 	  Betriebssystem zu sein.  Versuchen Sie das Betriebssystem,
 	  das Sie in der <acronym>ASL</acronym> finden, in der
 	  Datei <filename>/boot/loader.conf</filename> anzugeben:
 	  <literal>hw.acpi.osname="Windows 2001"</literal>.</para>
       </sect3>
 
       <sect3>
 	<title>Fehlende Return-Anweisungen</title>
 
 	<para>Einige Methoden verzichten auf die vom Standard
 	  vorgeschriebene R&uuml;ckgabe eines Wertes.  Obwohl
 	  der Interpreter <acronym>ACPI-CA</acronym> dies nicht
 	  beheben kann, besitzt &os; die M&ouml;glichkeit, den
 	  R&uuml;ckgabewert implizit zu setzen.  Wenn Sie
 	  wissen, welcher Wert zur&uuml;ckgegeben werden muss,
 	  k&ouml;nnen Sie die fehlenden Return-Anweisungen
 	  selbst einsetzen.  Die Option <option>-f</option>
 	  zwingt <command>iasl</command>, die <acronym>ASL</acronym>
 	  zu &uuml;bersetzen.</para>
       </sect3>
 
       <sect3>
 	<title>&Uuml;berschreiben der vorgegebenen
 	  <acronym>AML</acronym></title>
 
 	<para>Nachdem Sie Ihre <acronym>ASL</acronym> in der
 	  Datei <filename>ihre.asl</filename> angepasst haben,
 	  &uuml;bersetzen Sie die <acronym>ASL</acronym> wie folgt:</para>
 
 	<screen>&prompt.root; <userinput>iasl ihre.asl</userinput></screen>
 
 	<para>Mit der Option <option>-f</option> erzwingen Sie das
 	  Erstellen der <acronym>AML</acronym> auch wenn w&auml;hrend
 	  der &Uuml;bersetzung Fehler auftreten.  Beachten Sie,
 	  dass einige Fehler, wie fehlende Return-Anweisungen,
 	  automatisch vom Interpreter umgangen werden.</para>
 
 	<para>In der Voreinstellung erstellt der Befehl
 	  <command>iasl</command> die Ausgabedatei
 	  <filename>DSDT.aml</filename>.  Wenn Sie diese Datei
 	  anstelle der fehlerhaften Kopie des <acronym>BIOS</acronym>
 	  laden wollen, editieren Sie <filename>/boot/loader.conf</filename>
 	  wie folgt:</para>
 
 	<programlisting>acpi_dsdt_load="YES"
 acpi_dsdt_name="/boot/DSDT.aml"</programlisting>
 
 	<para>Stellen Sie bitte sicher, dass sich die Datei
 	  <filename>DSDT.aml</filename> im Verzeichnis
 	  <filename class="directory">/boot</filename> befindet.</para>
       </sect3>
     </sect2>
 
     <sect2 id="ACPI-debugoutput">
       <title><acronym>ACPI</acronym>-Meldungen zur
 	Fehlersuche erzeugen</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Probleme mit</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Fehlersuche</secondary>
       </indexterm>
 
       <para>Der <acronym>ACPI</acronym>-Treiber besitzt
 	flexible M&ouml;glichkeiten zur Fehlersuche.  Sie
 	k&ouml;nnen sowohl die zu untersuchenden Subsysteme
 	als auch die zu erzeugenden Ausgaben festlegen.  Die zu
 	untersuchenden Subsysteme werden als so genannte
 	<quote>layers</quote> angegeben.  Die Subsysteme sind in
 	<acronym>ACPI-CA</acronym>-Komponenten
 	(<literal>ACPI_ALL_COMPONENTS</literal>) und
 	<acronym>ACPI</acronym>-Hardware (<literal>ACPI_ALL_DRIVERS</literal>)
 	aufgeteilt.  Welche Meldungen ausgegeben werden, wird &uuml;ber
 	<quote>level</quote> gesteuert.  <quote>level</quote> reicht
 	von <literal>ACPI_LV_ERROR</literal> (es werden nur Fehler
 	ausgegeben) bis zu <literal>ACPI_LV_VERBOSE</literal> (alles
 	wird ausgegeben).  <quote>level</quote> ist eine Bitmaske,
 	sodass verschiedene Stufen auf einmal (durch Leerzeichen
 	getrennt) angegeben werden k&ouml;nnen.  Die erzeugte
 	Ausgabemenge passt vielleicht nicht in den Konsolenpuffer.
 	In diesem Fall sollten Sie die Ausgaben mithilfe einer
 	seriellen Konsole sichern.  Die m&ouml;glichen Werte
 	f&uuml;r <quote>layers</quote> und <quote>level</quote>
 	werden in der Hilfeseite &man.acpi.4; beschrieben.</para>
 
       <para>Die Ausgaben zur Fehlersuche sind in der Voreinstellung
 	nicht aktiviert.  Wenn <acronym>ACPI</acronym> im Kernel
 	enthalten ist, f&uuml;gen Sie <literal>options ACPI_DEBUG</literal>
 	zur Kernelkonfigurationsdatei hinzu.  Sie k&ouml;nnen die
 	Ausgaben zur Fehlersuche global aktivieren, indem Sie in der
 	Datei <filename>/etc/make.conf</filename> die Zeile
 	<literal>ACPI_DEBUG=1</literal> einf&uuml;gen.  Das Modul
 	<filename>acpi.ko</filename> k&ouml;nnen Sie wie folgt
 	neu &uuml;bersetzen:</para>
 
       <screen>&prompt.root; <userinput>cd /sys/modules/acpi/acpi
 &amp;&amp; make clean &amp;&amp;
 make ACPI_DEBUG=1</userinput></screen>
 
       <para>Installieren Sie anschlie&szlig;end
         <filename>acpi.ko</filename> im Verzeichnis
 	<filename class="directory">/boot/kernel</filename>.
 	In der Datei <filename>loader.conf</filename> stellen Sie
 	<quote>level</quote> und <quote>layer</quote> ein.  Das
 	folgende Beispiel aktiviert die Ausgabe von Fehlern f&uuml;r
 	alle <acronym>ACPI-CA</acronym>-Komponenten und alle
 	<acronym>ACPI</acronym>-Hardwaretreiber (wie
 	<acronym>CPU</acronym>, <acronym>LID</acronym>):</para>
 
       <programlisting>debug.acpi.layer="ACPI_ALL_COMPONENTS ACPI_ALL_DRIVERS"
 debug.acpi.level="ACPI_LV_ERROR"</programlisting>
 
       <para>Wenn ein Problem durch ein bestimmtes Ereignis,
 	beispielsweise den Start nach einem Ruhezustand, hervorgerufen
 	wird, k&ouml;nnen Sie die Einstellungen f&uuml;r
 	<quote>level</quote> und <quote>layer</quote> auch mit dem
 	Kommando <command>sysctl</command> vornehmen.  In diesem
 	Fall m&uuml;ssen Sie die Datei <filename>loader.conf</filename>
 	nicht editieren.  Auf der <command>sysctl</command>-Kommandozeile
 	geben Sie dieselben Variablennamen wie in
 	<filename>loader.conf</filename> an.</para>
     </sect2>
 
     <sect2 id="ACPI-References">
       <title>ACPI-Informationsquellen</title>
 
       <para>Weitere Informationen zu <acronym>ACPI</acronym>
 	erhalten Sie an den folgenden Stellen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die &a.acpi; Mailingliste,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Archive der <acronym>ACPI</acronym>-Mailingliste:
 	    <ulink url="http://lists.FreeBSD.org/pipermail/freebsd-acpi/"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die alten Archive der <acronym>ACPI</acronym>-Mailingliste:
 	    <ulink url="http://home.jp.FreeBSD.org/mail-list/acpi-jp/"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die <acronym>ACPI</acronym>-Spezifikation (Version 2.0):
 	    <ulink url="http://acpi.info/spec.htm"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>in den nachstehenden &os;-Hilfeseiten:
 	     &man.acpi.4;, &man.acpi.thermal.4;, &man.acpidump.8;,
 	    &man.iasl.8; und &man.acpidb.8;,</para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.cpqlinux.com/acpi-howto.html#fix_broken_dsdt">
 	    <acronym>DSDT</acronym> debugging resource</ulink>
 	    (als Beispiel wird Compaq erl&auml;utert, die
 	    Ressource ist aber dennoch n&uuml;tzlich).</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml b/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
index 5cff852aed..6c7f0dcf7e 100644
--- a/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
@@ -1,4555 +1,4569 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/disks/chapter.sgml,v 1.145 2006/10/23 18:15:06 jkois Exp $
-     basiert auf: 1.265
+     $FreeBSDde: de-docproj/books/handbook/disks/chapter.sgml,v 1.147 2006/11/06 19:31:54 jkois Exp $
+     basiert auf: 1.267
 -->
 
 <chapter id="disks">
   <chapterinfo>
     <authorgroup>
       <author>
         <firstname>Bernd</firstname>
         <surname>Warken</surname>
         <contrib>&Uuml;bersetzt von </contrib>
         <!--  bwarken@mayn.de -->
       </author>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Speichermedien</title>
 
   <sect1 id="disks-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Dieses Kapitel behandelt die Benutzung von Laufwerken unter
       FreeBSD.  Laufwerke k&ouml;nnen speichergest&uuml;tzte Laufwerke,
       Netzwerklaufwerke oder normale SCSI/IDE-Ger&auml;te sein.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie Folgendes
       wissen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Begriffe, die FreeBSD verwendet, um die
 	  Organisation der Daten auf einem physikalischen Laufwerk
 	  zu beschreiben (Partitionen und Slices).</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie ein weiteres Laufwerk zu Ihrem System
 	  hinzuf&uuml;gen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie virtuelle Dateisysteme, zum Beispiel RAM-Disks,
 	  eingerichtet werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie mit Quotas die Benutzung von Laufwerken
 	  einschr&auml;nken k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie Partitionen verschl&uuml;sseln, um Ihre Daten
 	  zu sch&uuml;tzen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie unter FreeBSD CDs und DVDs gebrannt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Sie werden die Speichermedien, die Sie f&uuml;r
 	  Backups einsetzen k&ouml;nnen, kennen.</para></listitem>
 
       <listitem>
 	<para>Wie Sie die unter FreeBSD erh&auml;ltlichen Backup
 	  Programme benutzen.</para></listitem>
 
       <listitem>
 	<para>Wie Sie ein Backup mit Disketten erstellen.</para>
       </listitem>
 
       <listitem>
 	<para>Was Dateisystem-Schnappsch&uuml;sse sind und wie sie
 	  eingesetzt werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen,</para>
 
     <itemizedlist>
       <listitem>
 	<para>sollten Sie einen einen &os;-Kernel installieren
 	  k&ouml;nnen (<xref linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="disks-naming">
     <title>Ger&auml;tenamen</title>
 
     <para>Die folgende Tabelle zeigt die von FreeBSD unterst&uuml;tzten
       Speicherger&auml;te und deren Ger&auml;tenamen.</para>
 
     <table id="disk-naming-physical-table" frame="none">
       <title>Namenskonventionen von physikalischen Laufwerken</title>
 
       <tgroup cols="2">
 	<thead>
 	  <row>
 	    <entry>Laufwerkstyp</entry>
 	    <entry>Ger&auml;tename</entry>
 	  </row>
 	</thead>
 	<tbody>
 	  <row>
 	    <entry>IDE-Festplatten</entry>
 	    <entry><literal>ad</literal></entry>
 	  </row>
 	  <row>
 	    <entry>IDE-CD-ROM Laufwerke</entry>
 	    <entry><literal>acd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-Festplatten und USB-Speichermedien</entry>
 	    <entry><literal>da</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-CD-ROM Laufwerke</entry>
 	    <entry><literal>cd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>Verschiedene propriet&auml;re CD-ROM-Laufwerke</entry>
 	    <entry><literal>mcd</literal> Mitsumi CD-ROM und
 	      <literal>scd</literal> Sony CD-ROM</entry>
 	  </row>
 	  <row>
 	    <entry>Diskettenlaufwerke</entry>
 	    <entry><literal>fd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-Bandlaufwerke</entry>
 	    <entry><literal>sa</literal></entry>
           </row>
 	  <row>
 	    <entry>IDE-Bandlaufwerke</entry>
 	    <entry><literal>ast</literal></entry>
 	  </row>
 	  <row>
 	    <entry>Flash-Laufwerke</entry>
 	    <entry><literal>fla</literal> f&uuml;r &diskonchip;
 	      Flash-Device</entry>
 	  </row>
 	  <row>
 	    <entry>RAID-Laufwerke</entry>
 	    <entry><literal>aacd</literal> f&uuml;r &adaptec; AdvancedRAID,
 	      <literal>mlxd</literal> und <literal>mlyd</literal>
 	      f&uuml;r &mylex;,
 	      <literal>amrd</literal> f&uuml;r AMI &megaraid;,
 	      <literal>idad</literal> f&uuml;r Compaq Smart RAID,
 	      <literal>twed</literal> f&uuml;r &tm.3ware; RAID.</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </table>
   </sect1>
 
   <sect1 id="disks-adding">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>David</firstname>
 	  <surname>O'Brian</surname>
 	  <contrib>Im Original von </contrib>
 	</author>
       </authorgroup>
       <!-- 26 Apr 1998 -->
     </sect1info>
 
     <title>Hinzuf&uuml;gen von Laufwerken</title>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>hinzuf&uuml;gen</secondary>
     </indexterm>
 
     <para>Angenommen, Sie wollen ein neues SCSI-Laufwerk zu einer Maschine
       hinzuf&uuml;gen, die momentan nur ein Laufwerk hat.  Dazu schalten
       Sie zuerst den Rechner aus und installieren das Laufwerk entsprechend
       der Anleitungen Ihres Rechners, Ihres Controllers und Laufwerk
       Herstellers.  Den genauen Ablauf k&ouml;nnen wir wegen der
       gro&szlig;en Abweichungen leider nicht beschreiben.</para>
 
     <para>Nachdem Sie das Laufwerk installiert haben, melden Sie sich als
       Benutzer <username>root</username> an und kontrollieren Sie
       <filename>/var/run/dmesg.boot</filename>, um sicherzustellen,
       dass das neue Laufwerk gefunden wurde.  Das neue Laufwerk
       wird, um das Beispiel fortzuf&uuml;hren, <devicename>da1</devicename>
       hei&szlig;en und soll unter <filename>/1</filename> angehangen
       werden.  F&uuml;gen Sie eine IDE-Platte hinzu, wird diese den
       Namen <devicename>ad1</devicename> erhalten.s</para>
 
     <indexterm><primary>Partitionen</primary></indexterm>
     <indexterm><primary>Slices</primary></indexterm>
     <indexterm>
       <primary><command>fdisk</command></primary>
     </indexterm>
 
     <para>Da FreeBSD auf IBM-PC kompatiblen Rechnern l&auml;uft, muss
       es die PC BIOS-Partitionen, die verschieden von den traditionellen
       BSD-Partitionen sind, ber&uuml;cksichtigen.  Eine PC Platte kann
       bis zu vier BIOS-Partitionen enthalten.  Wenn die Platte
       ausschlie&szlig;lich f&uuml;r FreeBSD verwendet wird, k&ouml;nnen
       Sie den <emphasis>dedicated</emphasis> Modus benutzen, ansonsten
       muss FreeBSD in eine der BIOS-Partitionen installiert werden.
       In FreeBSD hei&szlig;en die PC BIOS-Partitionen
       <emphasis>Slices</emphasis>, um sie nicht mit den traditionellen
       BSD-Partitionen zu verwechseln.  Sie k&ouml;nnen auch Slices auf
       einer Platte verwenden, die ausschlie&szlig;lich von FreeBSD
       benutzt wird, sich aber in einem Rechner befindet, der noch ein
       anderes Betriebssystem installiert hat.  Dadurch stellen Sie sicher,
       dass Sie <command>fdisk</command> des anderen Betriebssystems noch
       benutzen k&ouml;nnen.</para>
 
     <para>Im Fall von Slices wird die Platte als
       <filename>/dev/da1s1e</filename> hinzugef&uuml;gt.  Das hei&szlig;t:
       SCSI-Platte, Einheit 1 (die zweite SCSI-Platte), Slice 1
       (PC BIOS-Partition 1) und die <filename>e</filename> BSD-Partition.
       Wird die Platte ausschlie&szlig;lich f&uuml;r FreeBSD verwendet
       (<quote>dangerously dedicated</quote>), wird sie einfach als
       <filename>/dev/da1e</filename> hinzugef&uuml;gt.</para>
 
     <note>
       <para>Da &man.bsdlabel.8; zum Speichern von Sektoren 32-Bit
 	Integer verwendet, ist das Werkzeug in den meisten F&auml;llen
 	auf 2^32-1 Sektoren pro Laufwerk oder 2&nbsp;TB
 	beschr&auml;nkt.  In &man.fdisk.8; darf der Startsektor
 	nicht gr&ouml;&szlig;er als 2^32-1 sein und Partitionen
 	sind auf eine L&auml;nge von 2^32-1 beschr&auml;nkt.
 	In den meisten F&auml;llen beschr&auml;nkt dies die
 	Gr&ouml;&szlig;e einer Partition auf 2&nbsp;TB
 	und die maximale Gr&ouml;&szlig;e eines Laufwerks
 	auf 4&nbsp;TB.  Das &man.sunlabel.8;-Format ist
 	mit 2^32-1 Sektoren pro Partition und 8&nbsp;Partitionen
 	auf 16&nbsp;TB beschr&auml;nkt.  Mit gr&ouml;&szlig;eren
 	Laufwerken k&ouml;nnen &man.gpt.8;-Partitionen benutzt
 	werden.</para>
     </note>
 
     <sect2>
       <title>Verwenden von &man.sysinstall.8;</title>
       <indexterm>
 	<primary><application>sysinstall</application></primary>
 	<secondary>hinzuf&uuml;gen von Laufwerken</secondary>
       </indexterm>
       <indexterm>
 	<primary>su</primary>
       </indexterm>
 
       <procedure>
 	<step>
 	  <title>Das <application>sysinstall</application> Men&uuml;</title>
 
           <para>Um ein Laufwerk zu partitionieren und zu labeln, kann das
 	    men&uuml;gest&uuml;tzte <command>sysinstall</command>
 	    benutzt werden.  Dazu melden Sie sich als <username>root</username>
 	    an oder benutzen <command>su</command>, um
 	    <username>root</username> zu werden.  Starten Sie
 	    <command>sysinstall</command> und w&auml;hlen das
 	    <literal>Configure</literal> Men&uuml;, w&auml;hlen Sie dort
 	    den Punkt <literal>Fdisk</literal> aus.</para>
 	</step>
 
       <step>
 	<title>Partitionieren mit <application>fdisk</application></title>
 
 	<para>Innerhalb von <application>fdisk</application> geben Sie
 	  <userinput>A</userinput> ein, um die ganze Platte f&uuml;r
 	  FreeBSD zu benutzen.  Beantworten Sie die Frage <quote>remain
 	    cooperative with any future possible operating systems</quote> mit
 	  <literal>YES</literal>.  <userinput>W</userinput> schreibt die
 	  &Auml;nderung auf die Platte, danach k&ouml;nnen Sie
 	  <application>fdisk</application> mit <userinput>q</userinput>
 	  verlassen.  Da Sie eine Platte zu einem schon laufenden System
 	  hinzugef&uuml;gt haben, beantworten Sie die Frage nach dem
 	  Master Boot Record mit <literal>None</literal>.</para>
       </step>
 
       <step>
 	<title>Disk-Label-Editor</title>
 	<indexterm><primary>BSD Partitionen</primary></indexterm>
 
 	<para>Als n&auml;chstes m&uuml;ssen Sie
 	  <application>sysinstall</application> verlassen und es erneut
 	  starten.  Folgen Sie dazu bitte den Anweisungen von oben, aber
 	  w&auml;hlen Sie dieses Mal die Option <literal>Label</literal>,
 	  um in den <literal>Disk Label Editor</literal> zu gelangen.
 	  Hier werden die traditionellen BSD-Partitionen erstellt.
 	  Ein Laufwerk kann acht Partitionen, die mit den Buchstaben
 	  <literal>a-h</literal> gekennzeichnet werden,
 	  besitzen.  Einige Partitionen sind f&uuml;r spezielle Zwecke
 	  reserviert.  Die <literal>a</literal> Partition ist f&uuml;r die
 	  Root-Partition (<filename>/</filename>) reserviert.  Deshalb
 	  sollte nur das Laufwerk, von dem gebootet wird, eine
 	  <literal>a</literal> Partition besitzen.  Die <literal>b</literal>
 	  Partition wird f&uuml;r Swap-Partitionen benutzt, wobei Sie
 	  diese auf mehreren Platten benutzen d&uuml;rfen.
 	  Im <quote>dangerously dedicated</quote> Modus spricht
 	  die <literal>c</literal> Partition die gesamte Platte an,
 	  werden Slices verwendet, wird damit die ganze Slice angesprochen.
 	  Die anderen Partitionen sind f&uuml;r allgemeine Zwecke
 	  verwendbar.</para>
 
         <para>Der Label Editor von <application>sysinstall</application>
 	  bevorzugt die <literal>e</literal>
 	  Partition f&uuml;r Partitionen, die weder Root-Partitionen noch
 	  Swap-Partitionen sind.  Im Label
 	  Editor k&ouml;nnen Sie ein einzelnes Dateisystem
 	  mit <userinput>C</userinput> erstellen.  W&auml;hlen Sie
 	  <literal>FS</literal>, wenn Sie gefragt werden, ob Sie ein
 	  FS (Dateisystem) oder Swap erstellen wollen, und geben Sie einen
 	  Mountpoint z.B. <filename>/mnt</filename> an.  Wenn Sie nach einer
 	  FreeBSD-Installation ein Dateisystem mit
 	  <application>sysinstall</application> erzeugen,
 	  so werden die Eintr&auml;ge in <filename>/etc/fstab</filename>
 	  nicht erzeugt, so dass die Angabe des Mountpoints nicht
 	  wichtig ist.</para>
 
         <para>Sie k&ouml;nnen nun das Label auf das Laufwerk schreiben und
 	  das Dateisystem erstellen, indem Sie <userinput>W</userinput>
 	  dr&uuml;cken.  Ignorieren Sie die Meldung von
 	  <application>sysinstall</application>, dass die neue Partition
 	  nicht angehangen werden konnte, und verlassen Sie den Label Editor
 	  sowie <application>sysinstall</application>.</para>
       </step>
 
       <step>
 	<title>Ende</title>
 
         <para>Im letzten Schritt f&uuml;gen Sie noch in
 	  <filename>/etc/fstab</filename> den Eintrag f&uuml;r das neue
 	  Laufwerk ein.</para>
       </step>
 
       </procedure>
     </sect2>
 
     <sect2>
       <title>Die Kommandozeile</title>
 
       <sect3>
 	<title>Anlegen von Slices</title>
 
         <para>Mit der folgenden Vorgehensweise wird eine Platte mit
 	  anderen Betriebssystemen, die vielleicht auf Ihrem Rechner
 	  installiert sind, zusammenarbeiten und nicht das
 	  <command>fdisk</command> Programm anderer Betriebssysteme
 	  st&ouml;ren.  Bitte benutzen
 	  Sie den <literal>dedicated</literal> Modus nur dann, wenn
 	  Sie dazu einen guten Grund haben!</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 bs=1k count=1</userinput>
 &prompt.root; <userinput>fdisk -BI da1</userinput> # Initialisieren der neuen Platte
 &prompt.root; <userinput>bsdlabel -B -w -r da1s1 auto</userinput> #Labeln.
 &prompt.root; <userinput>bsdlabel -e da1s1</userinput> # Editieren des Disklabels und Hinzuf&uuml;gen von Partitionen
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>newfs /dev/da1s1e</userinput> # Wiederholen Sie diesen Schritt f&uuml;r jede Partition
 &prompt.root; <userinput>mount /dev/da1s1e /1</userinput> # Anh&auml;ngen der Partitionen
 &prompt.root; <userinput>vi /etc/fstab</userinput> # &Auml;ndern Sie <filename>/etc/fstab</filename> entsprechend</screen>
 
 	<para>Wenn Sie ein IDE-Laufwerk besitzen, &auml;ndern Sie
 	  <filename>da</filename> in <filename>ad</filename>.</para>
       </sect3>
 
       <sect3>
 	<title>Dedicated</title>
 	<indexterm><primary>OS/2</primary></indexterm>
 
         <para>Wenn das neue Laufwerk nicht von anderen Betriebssystemen
 	  benutzt werden soll, k&ouml;nnen Sie es im
 	  <literal>dedicated</literal> Modus betreiben.  Beachten Sie bitte,
 	  dass Microsoft-Betriebssysteme mit diesem Modus eventuell nicht
 	  zurechtkommen, aber es entsteht kein Schaden am Laufwerk.  Im
 	  Gegensatz dazu wird IBMs &os2; versuchen, jede ihm nicht bekannte
 	  Partition zu reparieren.</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 bs=1k count=1</userinput>
 &prompt.root; <userinput>bsdlabel -Brw da1 auto</userinput>
 &prompt.root; <userinput>bsdlabel -e da1</userinput>  # Erstellen der `e' Partition
 &prompt.root; <userinput>newfs -d0 /dev/da1e</userinput>
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>vi /etc/fstab</userinput> # /dev/da1e hinzuf&uuml;gen
 &prompt.root; <userinput>mount /1</userinput></screen>
 
 	<para>Eine alternative Methode:</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 count=2</userinput>
 &prompt.root; <userinput>bsdlabel /dev/da1 | bsdlabel -BrR da1 /dev/stdin</userinput>
 &prompt.root; <userinput>newfs /dev/da1e</userinput>
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>vi /etc/fstab</userinput> # /dev/da1e hinzuf&uuml;gen
 &prompt.root; <userinput>mount /1</userinput></screen>
 
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="raid">
     <title>RAID</title>
 
     <sect2 id="raid-soft">
       <title>Software-RAID</title>
 
       <sect3 id="ccd">
         <sect3info>
           <authorgroup>
 	    <author>
 	      <firstname>Christopher</firstname>
               <surname>Shumway</surname>
 	      <contrib>Original von </contrib>
 	    </author>
 	  </authorgroup>
           <authorgroup>
 	    <author>
 	      <firstname>Jim</firstname>
 	      <surname>Brown</surname>
 	      <contrib>&Uuml;berarbeitet von </contrib>
 	    </author>
           </authorgroup>
         </sect3info>
 
 	<title>Concatenated-Disk (CCD) konfigurieren</title>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Software</secondary>
 	</indexterm>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>CCD</secondary>
 	</indexterm>
 
         <para>Die wichtigsten Faktoren bei der Auswahl von Massenspeichern
 	  sind Geschwindigkeit, Zuverl&auml;ssigkeit und Preis.
 	  Selten findet sich eine ausgewogene Mischung aller drei Faktoren.
 	  Schnelle und zuverl&auml;ssige Massenspeicher sind f&uuml;r
 	  gew&ouml;hnlich teuer.  Um die Kosten zu senken, muss
 	  entweder an der Geschwindigkeit oder an der Zuverl&auml;ssigkeit
 	  gespart werden.</para>
 
 	<para>Das unten beschriebene System sollte vor allem
 	  preiswert sein.  Der n&auml;chst wichtige Faktor war
 	  die Geschwindigkeit gefolgt von der Zuverl&auml;ssigkeit.
 	  Die Geschwindigkeit war nicht so wichtig, da &uuml;ber
 	  das Netzwerk auf das System zugegriffen wird.  Da alle
 	  Daten schon auf CD-Rs gesichert sind, war die
 	  Zuverl&auml;ssigkeit, obwohl wichtig, ebenfalls nicht
 	  von entscheidender Bedeutung.</para>
 
 	<para>Die Bewertung der einzelnen Faktoren ist der erste
 	  Schritt bei der Auswahl von Massenspeichern.  Wenn Sie
 	  vor allem ein schnelles und zuverl&auml;ssiges Medium
 	  ben&ouml;tigen und der Preis nicht wichtig ist, werden
 	  Sie ein anderes System als das hier beschriebene
 	  zusammenstellen.</para>
 
         <sect4 id="ccd-installhw">
           <title>Installation der Hardware</title>
 
 	  <para>Neben der IDE-Systemplatte besteht das System
 	    aus drei Western Digital IDE-Festplatten mit
 	    5400&nbsp;RPM und einer Kapazit&auml;t von je
 	    30&nbsp;GB.  Insgesamt stehen also 90&nbsp;GB
 	    Speicherplatz zur Verf&uuml;gung.  Im Idealfall sollte
 	    jede Festplatte an einen eigenen Controller angeschlossen
 	    werden.  Um Kosten zu sparen, wurde bei diesem System
 	    darauf verzichtet und an jeden IDE-Controller eine
 	    Master- und eine Slave-Platte angeschlossen.</para>
 
           <para>Beim Reboot wurde das BIOS so konfiguriert, dass es
 	    die angeschlossenen Platten automatisch erkennt und FreeBSD
 	    erkannte die Platten ebenfalls:</para>
 
           <programlisting>ad0: 19574MB &lt;WDC WD205BA&gt; [39770/16/63] at ata0-master UDMA33
 ad1: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata0-slave UDMA33
 ad2: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata1-master UDMA33
 ad3: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata1-slave UDMA33</programlisting>
 
 	  <note>
 	    <para>Wenn FreeBSD die Platten nicht erkennt,
 	      &uuml;berpr&uuml;fen Sie, ob die Jumper korrekt
 	      konfiguriert sind.  Die meisten IDE-Festplatten
 	      verf&uuml;gen &uuml;ber einen
 	      <quote>Cable Select</quote>-Jumper.  Die Master-
 	      und Slave-Platten werden mit einem anderen
 	      Jumper konfiguriert.  Bestimmen Sie den richtigen
 	      Jumper mithilfe der Dokumentation Ihrer
 	      Festplatte.</para>
 	  </note>
 
 	  <para>Als n&auml;chstes sollten Sie &uuml;berlegen,
 	    auf welche Art der Speicher zur Verf&uuml;gung
 	    gestellt werden soll.  Schauen Sie sich dazu
 	    &man.vinum.8; (<xref linkend="vinum-vinum">)
 	    und &man.ccd.4; an.  Im hier beschriebenen
 	    System wird &man.ccd.4; eingesetzt.</para>
         </sect4>
 
         <sect4 id="ccd-setup">
           <title>Konfiguration von CCD</title>
 
           <para>Mit &man.ccd.4; k&ouml;nnen mehrere
 	    gleiche Platten zu einem logischen Dateisystem
 	    zusammengefasst werden.  Um &man.ccd.4;
 	    zu benutzen, muss der Kernel mit der entsprechenden
 	    Unterst&uuml;tzung &uuml;bersetzt werden.
 	    Erg&auml;nzen Sie die Kernelkonfiguration um die
 	    nachstehende Zeile.  Anschlie&szlig;end m&uuml;ssen
 	    Sie den Kernel neu &uuml;bersetzen und installieren.</para>
 
 	  <programlisting>pseudo-device   ccd</programlisting>
 
 	  <para>Alternativ kann &man.ccd.4; auch als
 	    Kernelmodul geladen werden.</para>
 
           <para>Um &man.ccd.4; zu benutzen, m&uuml;ssen
 	    die Laufwerke zuerst mit einem Label versehen werden.
 	    Die Label werden mit &man.bsdlabel.8; erstellt:</para>
 
           <programlisting>bsdlabel -r -w ad1 auto
 bsdlabel -r -w ad2 auto
 bsdlabel -r -w ad3 auto</programlisting>
 
           <para>Damit wurden die Label <devicename>ad1c</devicename>,
 	    <devicename>ad2c</devicename> und <devicename>ad3c</devicename>
 	    erstellt, die jeweils das gesamte Laufwerk umfassen.</para>
 
           <para>Im n&auml;chsten Schritt muss der Typ des Labels
 	    ge&auml;ndert werden.  Die Labels k&ouml;nnen Sie
 	    mit &man.bsdlabel.8; editieren:</para>
 
           <programlisting>bsdlabel -e ad1
 bsdlabel -e ad2
 bsdlabel -e ad3</programlisting>
 
           <para>F&uuml;r jedes Label startet dies den durch
 	    <envar>EDITOR</envar> gegebenen Editor, typischerweise
 	    &man.vi.1;.</para>
 
 	  <para>Ein unver&auml;ndertes Label sieht zum Beispiel
 	    wie folgt aus:</para>
 
           <programlisting>8 partitions:
 #        size   offset    fstype   [fsize bsize bps/cpg]
   c: 60074784        0    unused        0     0     0   # (Cyl.    0 - 59597)</programlisting>
 
 	  <para>Erstellen Sie eine <literal>e</literal>-Partition
 	    f&uuml;r &man.ccd.4;.  Dazu k&ouml;nnen Sie normalerweise
 	    die Zeile der <literal>c</literal>-Partition kopieren,
 	    allerdings muss <option>fstype</option> auf
 	    <userinput>4.2BSD</userinput> gesetzt werden.
 	    Das Ergebnis sollte wie folgt aussehen:</para>
 
           <programlisting>8 partitions:
 #        size   offset    fstype   [fsize bsize bps/cpg]
   c: 60074784        0    unused        0     0     0   # (Cyl.    0 - 59597)
   e: 60074784        0    4.2BSD        0     0     0   # (Cyl.    0 - 59597)</programlisting>
 
         </sect4>
 
         <sect4 id="ccd-buildingfs">
           <title>Erstellen des Dateisystems</title>
 
 	  <para>Nachdem alle Platten ein Label haben, kann das
 	    &man.ccd.4;-RAID aufgebaut werden.  Dies geschieht
 	    mit &man.ccdconfig.8;:</para>
 
 	  <programlisting>ccdconfig ccd0<co id="co-ccd-dev"> 32<co id="co-ccd-interleave"> 0<co id="co-ccd-flags"> /dev/ad1e<co id="co-ccd-devs"> /dev/ad2e /dev/ad3e</programlisting>
 
 	  <para>Die folgende Aufstellung erkl&auml;rt die
 	    verwendeten Kommandozeilenargumente:</para>
 
 	  <calloutlist>
 	    <callout arearefs="co-ccd-dev">
 	      <para>Das erste Argument gibt das zu konfigurierende
 		Ger&auml;t, hier <filename>/dev/ccd0c</filename>,
 		an.  Die Angabe von <filename>/dev/</filename> ist
 		dabei optional.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-interleave">
 	      <para>Der Interleave f&uuml;r das Dateisystem.  Der
 	        Interleave definiert die Gr&ouml;&szlig;e eines
 		Streifens in Bl&ouml;cken, die normal 512&nbsp;Bytes
 		gro&szlig; sind.  Ein Interleave von 32 ist
 		demnach 16384&nbsp;Bytes gro&szlig;.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-flags">
 	      <para>Weitere Argumente f&uuml;r &man.ccdconfig.8;.
 		Wenn Sie spiegeln wollen, k&ouml;nnen Sie das
 		hier angeben.  Die gezeigte Konfiguration
 		verwendet keine Spiegel, sodass der Wert
 		<literal>0</literal> angegeben ist.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-devs">
 	      <para>Das letzte Argument gibt die Ger&auml;te des
 		Plattenverbundes an.  Benutzen Sie f&uuml;r jedes
 		Ger&auml;t den kompletten Pfadnamen.</para>
 	    </callout>
 	  </calloutlist>
 
 	  <para>Nach Abschlu&szlig; von &man.ccdconfig.8; ist der
 	    Plattenverbund konfiguriert und es k&ouml;nnen Dateisysteme
 	    auf dem Plattenverbund angelegt werden.  Das Anlegen
 	    von Dateisystemen wird in der Hilfeseite &man.newfs.8;
 	    beschrieben.  F&uuml;r das Beispiel gen&uuml;gt
 	    der folgende Befehl:</para>
 
           <programlisting>newfs /dev/ccd0c</programlisting>
         </sect4>
 
         <sect4 id="ccd-auto">
           <title>Automatisierung</title>
 
           <para>Damit &man.ccd.4; beim Start automatisch
 	    aktiviert wird, ist die Datei <filename>/etc/ccd.conf</filename>
 	    mit dem folgenden Kommando zu erstellen:</para>
 
           <programlisting>ccdconfig -g &gt; /etc/ccd.conf</programlisting>
 
           <para>Wenn <filename>/etc/ccd.conf</filename> existiert, wird beim
 	    Reboot <command>ccdconfig -C</command> von
 	    <command>/etc/rc</command> aufgerufen.  Damit wird
 	    &man.ccd.4; eingerichtet und die darauf
 	    befindlichen Dateisysteme k&ouml;nnen angeh&auml;ngt
 	    werden.</para>
 
 	  <note>
             <para>Wenn Sie in den Single-User Modus booten, m&uuml;ssen Sie
 	      den Verbund erst konfigurieren, bevor Sie darauf befindliche
 	      Dateisysteme anh&auml;ngen k&ouml;nnen:</para>
 
             <programlisting>ccdconfig -C</programlisting>
 	  </note>
 
           <para>In <filename>/etc/fstab</filename> ist noch ein Eintrag
 	    f&uuml;r das auf dem Verbund befindliche Dateisystem zu
 	    erstellen, damit dieses beim Start des Systems immer
 	    angeh&auml;ngt wird:</para>
 
           <programlisting>/dev/ccd0c              /media       ufs     rw      2       2</programlisting>
         </sect4>
       </sect3>
 
       <sect3 id="vinum">
 	<title>Der Vinum-Volume-Manager</title>
 
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Software</secondary>
 	</indexterm>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Vinum</secondary>
 	</indexterm>
 	<para>Der Vinum Volume Manager ist ein Block-Ger&auml;tetreiber,
 	  der virtuelle Platten zur Verf&uuml;gung stellt.  Er trennt die
 	  Verbindung zwischen der Festplatte und dem zugeh&ouml;rigen
 	  Block-Ger&auml;t auf.  Im Gegensatz zur konventionellen
 	  Aufteilung einer Platte in Slices lassen sich dadurch Daten
 	  flexibler, leistungsf&auml;higer und zuverl&auml;ssiger verwalten.
 	  &man.vinum.8; stellt RAID-0, RAID-1 und RAID-5 sowohl einzeln wie
 	  auch in Kombination zur Verf&uuml;gung.</para>
 
 	<para>Mehr Informationen &uuml;ber &man.vinum.8; erhalten Sie in
 	  <xref linkend="vinum-vinum">.</para>
       </sect3>
     </sect2>
 
     <sect2 id="raid-hard">
       <title>Hardware-RAID</title>
 
       <indexterm>
         <primary>RAID</primary>
         <secondary>Hardware</secondary>
       </indexterm>
       <para>FreeBSD unterst&uuml;tzt eine Reihe von
 	<acronym>RAID</acronym>-Controllern.  Diese Ger&auml;te
 	verwalten einen Plattenverbund; zus&auml;tzliche Software
 	wird nicht ben&ouml;tigt.</para>
 
       <para>Der Controller steuert mithilfe eines
 	<acronym>BIOS</acronym> auf der Karte die Plattenoperationen.
 	Wie ein <acronym>RAID</acronym> System eingerichtet wird,
 	sei kurz am Beispiel des Promise <acronym>IDE</acronym>
 	<acronym>RAID</acronym>-Controllers gezeigt.  Nachdem
 	die Karte eingebaut ist und der Rechner neu gestartet wurde,
 	erscheint eine Eingabeaufforderung.  Wenn Sie den Anweisungen
 	auf dem Bildschirm folgen, gelangen Sie in eine Maske, in der
 	Sie mit den vorhandenen Festplatten ein
 	<acronym>RAID</acronym>-System aufbauen k&ouml;nnen.
 	FreeBSD behandelt das <acronym>RAID</acronym>-System wie
 	eine einzelne Festplatte.</para>
     </sect2>
 
     <sect2>
       <title>Wiederherstellen eines ATA-RAID-1 Verbunds</title>
 
       <para>Mit FreeBSD k&ouml;nnen Sie eine ausgefallene Platte in
 	einem RAID-Verbund w&auml;hrend des Betriebs auswechseln,
 	vorausgesetzt Sie bemerken den Ausfall vor einem Neustart.</para>
 
       <para>Einen Ausfall erkennen Sie, wenn in der Datei
 	<filename>/var/log/messages</filename> oder in der
 	Ausgabe von &man.dmesg.8; Meldungen wie die folgenden
 	auftauchen:</para>
 
       <programlisting>ad6 on monster1 suffered a hard error.
 ad6: READ command timeout tag=0 serv=0 - resetting
 ad6: trying fallback to PIO mode
 ata3: resetting devices .. done
 ad6: hard error reading fsbn 1116119 of 0-7 (ad6 bn 1116119; cn 1107 tn 4 sn 11)\\
 status=59 error=40
 ar0: WARNING - mirror lost</programlisting>
 
       <para>&Uuml;berpr&uuml;fen Sie den RAID-Verbund mit
         &man.atacontrol.8;:</para>
 
       <screen>&prompt.root; <userinput>atacontrol list</userinput>
 ATA channel 0:
 	Master:      no device present
 	Slave:   acd0 &lt;HL-DT-ST CD-ROM GCR-8520B/1.00&gt; ATA/ATAPI rev 0
 
 ATA channel 1:
 	Master:      no device present
 	Slave:       no device present
 
 ATA channel 2:
 	Master:  ad4 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 	Slave:       no device present
 
 ATA channel 3:
 	Master:  ad6 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 	Slave:       no device present
 
 &prompt.root; <userinput>atacontrol status ar0</userinput>
 ar0: ATA RAID1 subdisks: ad4 ad6 status: DEGRADED</screen>
 
       <procedure>
 	<step>
 	  <para>Damit Sie die Platte ausbauen k&ouml;nnen, muss zuerst
 	    der ATA-Channel der ausgefallenen Platte aus dem Verbund entfernt
 	    werden:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol detach ata3</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Ersetzen Sie dann die Platte.</para>
 	</step>
 
 	<step>
 	  <para>Nun aktivieren Sie den ATA-Channel wieder:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol attach ata3</userinput>
 Master:  ad6 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 Slave:   no device present</screen>
 	</step>
 
 	<step>
 	  <para>Nehmen Sie die neue Platte in den Verbund auf:</para>
 
           <screen>&prompt.root; <userinput>atacontrol addspare ar0 ad6</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Stellen Sie die Organisation des Verbunds wieder her:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol rebuild ar0</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Sie k&ouml;nnen den Fortschritt des Prozesses durch
 	    folgende Befehle kontrollieren:</para>
 
 	  <screen>&prompt.root; <userinput>dmesg | tail -10</userinput>
 [output removed]
 ad6: removed from configuration
 ad6: deleted from ar0 disk1
 ad6: inserted into ar0 disk1 as spare
 
 &prompt.root; <userinput>atacontrol status ar0</userinput>
 ar0: ATA RAID1 subdisks: ad4 ad6 status: REBUILDING 0% completed</screen>
 	</step>
 
 	<step>
 	  <para>Warten Sie bis die Wiederherstellung beendet ist.</para>
 	</step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="usb-disks">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- Jul 2004 -->
     </sect1info>
 
     <title>USB Speichermedien</title>
     <indexterm>
       <primary>USB</primary>
       <secondary>Speichermedien</secondary>
     </indexterm>
 
     <para>Der Universal Serial Bus (USB) wird heutzutage von
       vielen externen Speichern benutzt:  Festplatten,
       USB-Thumbdrives oder CD-Brennern, die alle von
       &os; unterst&uuml;tzt werden.</para>
 
     <sect2>
       <title>USB-Konfiguration</title>
 
       <para>USB-Massenspeicher werden vom Treiber &man.umass.4;
 	betrieben.  Wenn Sie den <filename>GENERIC</filename>-Kernel
 	benutzen, brauchen Sie keine Anpassungen vorzunehmen.
 	Benutzen Sie einen angepassten Kernel, m&uuml;ssen die
 	nachstehenden Zeilen in der Kernelkonfigurationsdatei
 	enthalten sein:</para>
 
       <programlisting>device scbus
 device da
 device pass
 device uhci
 device ohci
 device usb
 device umass</programlisting>
 
       <para>Der Treiber &man.umass.4; greift &uuml;ber das
         SCSI-Subsystem auf die USB-Ger&auml;te zu.  Ihre
 	USB-Ger&auml;te werden daher vom System als SCSI-Ger&auml;te
 	erkannt.  Abh&auml;ngig vom Chipsatz Ihrer Systemplatine
 	ben&ouml;tigen Sie in der Kernelkonfiguration entweder
 	die Option <literal>device uhci</literal> oder die
 	Option <literal>device ohci</literal>.  Die
 	Kernelkonfiguration kann allerdings auch beide Optionen
 	enthalten.  Vergessen Sie bitte nicht, einen neuen
 	Kernel zu bauen und zu installieren, wenn Sie die
 	Kernelkonfiguration ver&auml;ndert haben.</para>
 
       <note>
 	<para>Wenn es sich bei Ihrem USB-Ger&auml;t um einen
 	  CD-R- oder DVD-Brenner handelt, m&uuml;ssen Sie den
 	  Treiber &man.cd.4; f&uuml;r SCSI-CD-ROMs in die
 	  Kernelkonfiguration aufnehmen:</para>
 
 	<programlisting>device cd</programlisting>
 
 	<para>Da der Brenner als SCSI-Laufwerk erkannt wird,
 	  sollten Sie den Treiber &man.atapicam.4; nicht
 	  benutzen.</para>
       </note>
 
       <para>USB&nbsp;2.0-Controller werden von &os;
 	unterst&uuml;tzt, wenn Sie die folgende Zeile in Ihre
 	Kernelkonfigurationsdatei aufnehmen:</para>
 
       <programlisting>device ehci</programlisting>
 
       <para>Die Treiber &man.uhci.4; und &man.ohci.4; werden
 	immer noch f&uuml;r USB&nbsp;1.X ben&ouml;tigt.</para>
     </sect2>
 
     <sect2>
       <title>Die USB-Konfiguration testen</title>
 
       <para>Sie k&ouml;nnen das USB-Ger&auml;t nun testen.
 	Schlie&szlig;en Sie das Ger&auml;t an und untersuchen
 	Sie die Systemmeldungen (&man.dmesg.8;), Sie sehen
 	Ausgaben wie die folgende:</para>
 
       <screen>umass0: USB Solid state disk, rev 1.10/1.00, addr 2
 GEOM: create disk da0 dp=0xc2d74850
 da0 at umass-sim0 bus 0 target 0 lun 0
 da0: &lt;Generic Traveling Disk 1.11&gt; Removable Direct Access SCSI-2 device
 da0: 1.000MB/s transfers
 da0: 126MB (258048 512 byte sectors: 64H 32S/T 126C)</screen>
 
       <para>Die Ausgaben, wie das erkannte Ger&auml;t oder
 	der Ger&auml;tename (<devicename>da0</devicename>)
 	h&auml;ngen nat&uuml;rlich von Ihrer Konfiguration ab.</para>
 
       <para>Da ein USB-Ger&auml;t als SCSI-Ger&auml;t erkannt
 	wird, k&ouml;nnen Sie USB-Massenspeicher mit dem
 	Befehl <command>camcontrol</command> anzeigen:</para>
 
       <screen>&prompt.root; <userinput>camcontrol devlist</userinput>
 &lt;Generic Traveling Disk 1.11&gt;      at scbus0 target 0 lun 0 (da0,pass0)</screen>
 
       <para>Wenn auf dem Laufwerk ein Dateisystem eingerichtet
 	ist, sollten Sie das Dateisystem einh&auml;ngen k&ouml;nnen.
 	<xref linkend="disks-adding"> beschreibt, wie Sie
 	USB-Laufwerke formatieren und Partitionen einrichten.</para>
 
       <para>Wenn Sie das Ger&auml;t entfernen (das Dateisystem
 	m&uuml;ssen Sie vorher abh&auml;ngen),  sehen Sie
 	in den Systemmeldungen Eintr&auml;ge wie die folgenden:</para>
 
       <screen>umass0: at uhub0 port 1 (addr 2) disconnected
 (da0:umass-sim0:0:0:0): lost device
 (da0:umass-sim0:0:0:0): removing device entry
 GEOM: destroy disk da0 dp=0xc2d74850
 umass0: detached</screen>
     </sect2>
 
     <sect2>
       <title>Weiteres zu USB</title>
 
       <para>Neben den Abschnitten
 	<link linkend="disks-adding">Hinzuf&uuml;gen von Laufwerken</link>
 	und <link linkend="mount-unmount">Anh&auml;ngen und
 	Abh&auml;ngen von Dateisystemen</link> lesen Sie bitte
 	die Hilfeseiten &man.umass.4;, &man.camcontrol.8; und
 	&man.usbdevs.8;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="creating-cds">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mike</firstname>
 	  <surname>Meyer</surname>
 	  <contrib>Beigesteuert von </contrib>
 	  <!-- mwm@mired.org -->
 	</author>
       </authorgroup>
       <!-- Apr 2001 -->
     </sect1info>
 
     <title>CDs benutzen</title>
     <indexterm>
       <primary>CD-ROM</primary>
       <secondary>brennen</secondary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>CDs besitzen einige Eigenschaften, die sie von
 	konventionellen Laufwerken unterscheiden.  Zuerst konnten
 	sie nicht beschrieben werden.  Sie wurden so entworfen, dass
 	sie ununterbrochen, ohne Verz&ouml;gerungen durch Kopfbewegungen
 	zwischen den Spuren, gelesen werden k&ouml;nnen.  Sie konnten
 	fr&uuml;her auch leichter als vergleichbar gro&szlig;e Medien zwischen
 	Systemen bewegt werden.</para>
 
       <para>CDs besitzen Spuren, aber damit ist der Teil Daten
 	gemeint, der ununterbrochen gelesen wird, und nicht eine
 	physikalische Eigenschaft der CD.  Um eine CD mit FreeBSD
 	zu erstellen,  werden die Daten jeder Spur der CD in
 	Dateien vorbereitet und dann die Spuren auf die CD
 	geschrieben.</para>
 
       <indexterm><primary>ISO 9660</primary></indexterm>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>ISO 9660</secondary>
       </indexterm>
       <para>Das ISO 9660-Dateisystem wurde entworfen, um mit diesen
 	Unterschieden umzugehen.  Leider hat es auch damals &uuml;bliche
 	Grenzen f&uuml;r Dateisysteme implementiert.  Gl&uuml;cklicherweise
 	existiert ein Erweiterungsmechanismus, der es korrekt
 	geschriebenen CDs erlaubt, diese Grenzen zu &uuml;berschreiten
 	und dennoch auf Systemen zu funktionieren, die diese
 	Erweiterungen nicht unterst&uuml;tzen.</para>
 
       <indexterm>
 	<primary><filename role="package">sysutils/cdrtools</filename></primary>
       </indexterm>
 
       <para>Der Port <filename role="package">sysutils/cdrtools</filename>
 	enth&auml;lt das Programm &man.mkisofs.8;, das eine Datei
 	erstellt, die ein ISO 9660-Dateisystem enth&auml;lt.
 	Das Programm hat Optionen, um verschiedene Erweiterungen
 	zu unterst&uuml;tzen, und wird unten beschrieben.</para>
 
       <indexterm>
 	<primary>CD-Brenner</primary>
 	<secondary>ATAPI</secondary>
       </indexterm>
 
       <para>Welches Tool Sie zum Brennen von CDs benutzen, h&auml;ngt davon
 	ab, ob Ihr CD-Brenner ein ATAPI-Ger&auml;t ist oder nicht.
 	Mit ATAPI-CD-Brennern wird <command><link linkend="burncd">
 	</link>burncd</command> benutzt, das Teil des Basissystems ist.
 	SCSI- und USB-CD-Brenner werden mit <command><link linkend="cdrecord">
 	cdrecord</link></command> aus <filename
 	role="package">sysutils/cdrtools</filename> benutzt.
 	Zus&auml;tzlich ist es m&ouml;glich, &uuml;ber das Modul
 	<link linkend="atapicam">ATAPI/CAM</link> SCSI-Werkzeuge wie
 	<command><link linkend="cdrecord">cdrecord</link></command>
 	auch f&uuml;r ATAPI-Ger&auml;te einzusetzen.</para>
 
       <para>Wenn Sie eine Brennsoftware mit grafischer
 	Benutzeroberfl&auml;che ben&ouml;tigen, sollten Sie sich
 	<application>X-CD-Roast</application> oder
 	<application>K3b</application> n&auml;her ansehen.  Diese
 	Werkzeuge k&ouml;nnen als Paket oder aus den
 	Ports (<filename role="package">sysutils/xcdroast</filename>
 	und <filename role="package">sysutils/k3b</filename>)
 	installiert werden.  Mit ATAPI-Hardware ben&ouml;tigt
 	<application>K3b</application> das
 	<link linkend="atapicam">ATAPI/CAM-Modul</link>.</para>
     </sect2>
 
     <sect2 id="mkisofs">
       <title>mkisofs</title>
 
       <para>Das Programm &man.mkisofs.8; aus dem Port
 	<filename role="package">sysutils/cdrtools</filename>
 	erstellt ein ISO 9660-Dateisystem,
 	das ein Abbild eines Verzeichnisbaumes ist.
 	Die einfachste Anwendung ist wie folgt:</para>
 
       <screen>&prompt.root; <userinput>mkisofs -o <replaceable>Imagedatei</replaceable> <replaceable>/path/to/tree</replaceable></userinput></screen>
 
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>ISO 9660</secondary>
       </indexterm>
       <para>Dieses Kommando erstellt eine <replaceable>Imagedatei</replaceable>,
         die ein ISO 9660-Dateisystem enth&auml;lt, das eine Kopie des
 	Baumes unter <replaceable>/path/to/tree</replaceable> ist.
 	Dabei werden die Dateinamen auf Namen abgebildet, die den
 	Restriktionen des ISO 9660-Dateisystems entsprechen.  Dateien
 	mit Namen, die im ISO 9660-Dateisystem nicht g&uuml;ltig sind,
 	bleiben unber&uuml;cksichtigt.</para>
 
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>HFS</secondary>
       </indexterm>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>Joliet</secondary>
       </indexterm>
       <para>Es einige Optionen, um diese Beschr&auml;nkungen
 	zu &uuml;berwinden.  Die unter &unix; Systemen &uuml;blichen
 	Rock-Ridge-Erweiterungen werden durch <option>-R</option>
 	aktiviert, <option>-J</option> aktiviert die von Microsoft
 	Systemen benutzten Joliet-Erweiterungen und <option>-hfs</option>
 	dient dazu, um das von &macos; benutzte HFS zu erstellen.</para>
 
       <para>F&uuml;r CDs, die nur auf FreeBSD-Systemen verwendet werden
 	sollen, kann <option>-U</option> genutzt werden, um alle
 	Beschr&auml;nkungen f&uuml;r Dateinamen aufzuheben.  Zusammen
 	mit <option>-R</option> wird ein Abbild des
 	Dateisystems, ausgehend von dem Startpunkt im FreeBSD-Dateibaum,
 	erstellt, obwohl dies den ISO 9660 Standard
 	verletzen kann.</para>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>bootbare erstellen</secondary>
       </indexterm>
       <para>Die letzte &uuml;bliche Option ist <option>-b</option>.
 	Sie wird benutzt, um den Ort eines Bootimages einer
 	<quote>El Torito</quote> bootbaren CD anzugeben.  Das Argument
 	zu dieser Option ist der Pfad zu einem Bootimage ausgehend
 	von der Wurzel des Baumes, der auf die CD geschrieben werden
 	soll.   In der Voreinstellung erzeugt &man.mkisofs.8; ein
 	ISO-Image im <quote>Diskettenemulations</quote>-Modus.  Dabei
 	muss das Image genau 1200, 1440 oder 2880&nbsp;KB gro&szlig;
 	sein.  Einige Bootloader, darunter der auf den FreeBSD-Disks
 	verwendete, kennen keinen Emulationsmodus.  Daher sollten Sie
 	in diesen F&auml;llen die Option <option>-no-emul-boot</option>
 	verwenden.  Wenn <filename>/tmp/myboot</filename> ein bootbares
 	FreeBSD-System enth&auml;lt, dessen Bootimage sich in
 	<filename>/tmp/myboot/boot/cdboot</filename> befindet, k&ouml;nnen
 	Sie ein Abbild eines ISO 9660-Dateisystems in
 	<filename>/tmp/bootable.iso</filename> wie folgt
 	erstellen:</para>
 
       <screen>&prompt.root; <userinput>mkisofs -R -no-emul-boot -b boot/cdboot -o /tmp/bootable.iso /tmp/myboot</userinput></screen>
 
       <para>Wenn Sie <devicename>md</devicename> in Ihrem
 	Kernel konfiguriert haben, k&ouml;nnen Sie danach das Dateisystem
 	einh&auml;ngen:</para>
 
       <screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /tmp/bootable.iso -u 0</userinput>
 &prompt.root; <userinput>mount -t cd9660 /dev/md0 /mnt</userinput></screen>
 
       <para>Jetzt k&ouml;nnen Sie &uuml;berpr&uuml;fen, dass
 	<filename>/mnt</filename> und <filename>/tmp/myboot</filename>
 	identisch sind.</para>
 
       <para>Sie k&ouml;nnen das Verhalten von &man.mkisofs.8;
 	mit einer Vielzahl von Optionen beeinflussen.  Insbesondere
 	k&ouml;nnen Sie das ISO 9660-Dateisystem modifizieren und
 	Joliet- oder HFS-Dateisysteme brennen.  Details dazu
 	entnehmen Sie bitte der Hilfeseite &man.mkisofs.8;.</para>
     </sect2>
 
     <sect2 id="burncd">
       <title>burncd</title>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>brennen</secondary>
       </indexterm>
       <para>Wenn Sie einen ATAPI-CD-Brenner besitzen, k&ouml;nnen
 	Sie <command>burncd</command> benutzen, um ein ISO-Image
 	auf CD zu brennen.  <command>burncd</command> ist Teil
 	des Basissystems und unter <filename>/usr/sbin/burncd</filename>
 	installiert.  Da es nicht viele Optionen hat, ist es leicht
 	zu benutzen:</para>
 
       <screen>&prompt.root; <userinput>burncd -f <replaceable>cddevice</replaceable> data <replaceable>imagefile.iso</replaceable> fixate</userinput></screen>
 
       <para>Dieses Kommando brennt eine Kopie von
 	<replaceable>imagefile.iso</replaceable> auf das Ger&auml;t
 	<replaceable>cddevice</replaceable>.  In der Grundeinstellung
 	wird das Ger&auml;t <filename>/dev/acd0</filename> benutzt.
 	&man.burncd.8; beschreibt, wie die Schreibgeschwindigkeit
 	gesetzt wird, die CD ausgeworfen wird und Audiodaten
 	geschrieben werden.</para>
     </sect2>
 
     <sect2 id="cdrecord">
       <title>cdrecord</title>
 
       <para>Wenn Sie keinen ATAPI-CD-Brenner besitzen, benutzen Sie
 	<command>cdrecord</command>, um CDs zu brennen.
 	<command>cdrecord</command> ist nicht Bestandteil des Basissystems.
 	Sie m&uuml;ssen es entweder aus den Ports in
 	<filename role="package">sysutils/cdrtools</filename> oder dem
 	passenden Paket installieren.  &Auml;nderungen im Basissystem
 	k&ouml;nnen Fehler im bin&auml;ren Programm verursachen und
 	f&uuml;hren m&ouml;glicherweise dazu, dass Sie einen
 	<quote>Untersetzer</quote> brennen.  Sie sollten
 	daher den Port aktualisieren, wenn Sie Ihr System aktualisieren
 	bzw. wenn Sie
 	<link linkend="stable">STABLE verfolgen</link>,
 	den Port aktualisieren, wenn es eine neue Version gibt.</para>
 
       <para>Obwohl <command>cdrecord</command> viele Optionen besitzt,
 	ist die grundlegende Anwendung einfacher als <command>burncd</command>.
 	Ein ISO 9660-Image erstellen Sie mit:</para>
 
       <screen>&prompt.root; <userinput>cdrecord dev=<replaceable>device</replaceable> <replaceable>imagefile.iso</replaceable></userinput></screen>
 
       <para>Der Knackpunkt in der Benutzung von <command>cdrecord</command>
 	besteht darin, das richtige Argument zu <option>dev</option> zu
 	finden.  Benutzen Sie dazu den Schalter <option>-scanbus</option>
 	von <command>cdrecord</command>, der eine &auml;hnliche Ausgabe
 	wie die folgende produziert:</para>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>brennen</secondary>
       </indexterm>
       <screen>&prompt.root; <userinput>cdrecord -scanbus</userinput>
 Cdrecord 1.9 (i386-unknown-freebsd7.0) Copyright (C) 1995-2004 J&ouml;rg Schilling
 Using libscg version 'schily-0.1'
 scsibus0:
         0,0,0     0) 'SEAGATE ' 'ST39236LW       ' '0004' Disk
         0,1,0     1) 'SEAGATE ' 'ST39173W        ' '5958' Disk
         0,2,0     2) *
         0,3,0     3) 'iomega  ' 'jaz 1GB         ' 'J.86' Removable Disk
         0,4,0     4) 'NEC     ' 'CD-ROM DRIVE:466' '1.26' Removable CD-ROM
         0,5,0     5) *
         0,6,0     6) *
         0,7,0     7) *
 scsibus1:
         1,0,0   100) *
         1,1,0   101) *
         1,2,0   102) *
         1,3,0   103) *
         1,4,0   104) *
         1,5,0   105) 'YAMAHA  ' 'CRW4260         ' '1.0q' Removable CD-ROM
         1,6,0   106) 'ARTEC   ' 'AM12S           ' '1.06' Scanner
         1,7,0   107) *</screen>
 
       <para>F&uuml;r die aufgef&uuml;hrten Ger&auml;te in der Liste
 	wird das passende Argument zu <option>dev</option> gegeben.
         Benutzen Sie die drei durch Kommas separierten Zahlen, die zu
 	Ihrem CD-Brenner angegeben sind, als Argument f&uuml;r
 	<option>dev</option>.  Im Beispiel ist das CDRW-Ger&auml;t
 	1,5,0, so dass die passende Eingabe
 	<userinput>dev=1,5,0</userinput> w&auml;re.
 	Einfachere Wege das Argument anzugeben, sind in &man.cdrecord.1;
 	beschrieben.  Dort sollten Sie auch nach
 	Informationen &uuml;ber Audiospuren, das Einstellen der
 	Geschwindigkeit und &auml;hnlichem suchen.</para>
     </sect2>
 
     <sect2 id="duplicating-audiocds">
       <title>Kopieren von Audio-CDs</title>
 
       <para>Um eine Kopie einer Audio-CD zu erstellen, kopieren Sie die
         St&uuml;cke der CD in einzelne Dateien und brennen diese Dateien
 	dann auf eine leere CD.  Das genaue Verfahren h&auml;ngt davon ab,
 	ob Sie ATAPI- oder SCSI-Laufwerke verwenden.</para>
 
       <procedure>
 	<title>SCSI-Laufwerke</title>
 
 	<step>
 	  <para>Kopieren Sie die Audiodaten mit
 	    <command>cdda2wav</command>:</para>
 
 	  <screen>&prompt.user; <userinput>cdda2wav -v255 -D2,0 -B -Owav</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Die erzeugten <filename>.wav</filename> Dateien schreiben
 	    Sie mit <command>cdrecord</command> auf eine leere CD:</para>
 
 	  <screen>&prompt.user; <userinput>cdrecord -v dev=<replaceable>2,0</replaceable> -dao -useinfo  *.wav</userinput></screen>
 
 	  <para>Das Argument von <option>dev</option> gibt das verwendete
 	    Ger&auml;t an, das Sie, wie in <xref linkend="cdrecord">
 	    beschrieben, ermitteln k&ouml;nnen.</para>
 	</step>
       </procedure>
 
       <procedure>
 	<title>ATAPI-Laufwerke</title>
 
 	<step>
 	  <para>Der ATAPI-CD-Treiber stellt die einzelnen St&uuml;cke der
 	    CD &uuml;ber die Dateien
 	    <filename>/dev/acd<replaceable>d</replaceable>t<replaceable>nn</replaceable></filename>,
 	    zur Verf&uuml;gung.  <replaceable>d</replaceable> bezeichnet
 	    die Laufwerksnummer und <replaceable>nn</replaceable> ist die
 	    Nummer des St&uuml;cks.  Die Nummer ist immer zweistellig,
 	    das hei&szlig;t es wird, wenn n&ouml;tig, eine f&uuml;hrende
 	    Null ausgegeben.  Die Datei <filename>/dev/acd0t01</filename>
 	    ist also das erste St&uuml;ck des ersten CD-Laufwerks.
 	    <filename>/dev/acd0t02</filename> ist das zweite St&uuml;ck
 	    und <filename>/dev/acd0t03</filename> das dritte.</para>
 
 	  <para>&Uuml;berpr&uuml;fen Sie stets, ob die entsprechenden
 	    Dateien im Verzeichnis <filename>/dev</filename> auch
 	    angelegt werden.  Sind die Eintr&auml;ge nicht vorhanden,
 	    weisen Sie Ihr System an, das Medium erneut zu testen:</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/acd0 of=/dev/null count=1</userinput></screen>
 
 	  <note>
 	    <para>Unter &os;&nbsp;4.X werden diese Eintr&auml;ge nicht
 	      mit dem Wert Null vordefiniert.  Falls die entsprechenden
 	      Eintr&auml;ge unter <filename>/dev</filename> nicht
 	      vorhanden sind, m&uuml;ssen Sie diese hier von
 	      <command>MAKEDEV</command> anlegen lassen:</para>
 
 	  <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV acd0t99</userinput></screen>
 
 	  </note>
 	</step>
 
 	<step>
 	  <para>Die einzelnen St&uuml;cke kopieren Sie mit &man.dd.1;.  Sie
 	    m&uuml;ssen dazu eine spezielle Blockgr&ouml;&szlig;e
 	    angeben:</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/acd0t01 of=track1.cdr bs=2352</userinput>
 &prompt.root; <userinput>dd if=/dev/acd0t02 of=track2.cdr bs=2352</userinput>
 ...
 </screen>
 	</step>
 
 	<step>
 	  <para>Die kopierten Dateien k&ouml;nnen Sie dann mit
 	    <command>burncd</command> brennen.  Auf der Kommandozeile
 	    m&uuml;ssen Sie angeben, dass Sie Audio-Daten brennen
 	    wollen und dass das Medium fixiert werden soll:</para>
 
 	  <screen>&prompt.root; <userinput>burncd -f <replaceable>/dev/acd0</replaceable> audio track1.cdr track2.cdr <replaceable>...</replaceable> fixate</userinput></screen>
 	</step>
       </procedure>
     </sect2>
 
     <sect2 id="imaging-cd">
       <title>Kopieren von Daten-CDs</title>
 
       <para>Sie k&ouml;nnen eine Daten-CD in eine Datei kopieren, die einem
         Image entspricht, das mit &man.mkisofs.8; erstellt
 	wurde.  Mit Hilfe dieses Images k&ouml;nnen Sie jede Daten-CD
 	kopieren.  Das folgende Beispiel verwendet
 	<devicename>acd0</devicename> f&uuml;r das CD-ROM-Ger&auml;t.  Wenn
 	Sie ein anderes Laufwerk benutzen, setzen Sie bitte den richtigen
 	Namen ein.</para>
 
       <screen>&prompt.root; <userinput>dd if=/dev/acd0 of=file.iso bs=2048</userinput></screen>
 
       <para>Danach haben Sie ein Image, das Sie wie oben beschrieben, auf
         eine CD brennen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="mounting-cd">
       <title>Einh&auml;ngen von Daten-CDs</title>
 
       <para>Nachdem Sie eine Daten-CD gebrannt haben, wollen Sie
         wahrscheinlich auch die Daten auf der CD lesen.  Dazu m&uuml;ssen
 	Sie die CD in den Dateibaum einh&auml;ngen.  Die Voreinstellung
 	f&uuml;r den Typ des Dateisystems von &man.mount.8; ist
 	<literal>UFS</literal>.  Das System wird die Fehlermeldung
 	<errorname>Incorrect super block</errorname> ausgeben, wenn Sie
 	versuchen, die CD mit dem folgenden Kommando
 	einzuh&auml;ngen:</para>
 
       <screen>&prompt.root; <userinput>mount /dev/cd0 /mnt</userinput></screen>
 
       <para>Auf der CD befindet sich ja kein <literal>UFS</literal>
 	Dateisystem, so dass der Versuch, die CD einzuh&auml;ngen
 	fehlschl&auml;gt.  Sie m&uuml;ssen &man.mount.8; sagen, dass
 	es ein Dateisystem vom Typ <literal>ISO9660</literal> verwenden
 	soll.  Dies erreichen Sie durch die Angabe von <option>-t
 	cd9660</option> auf der Kommandozeile.  Wenn Sie also die CD-ROM
 	<filename>/dev/cd0</filename> in <filename>/mnt</filename>
 	einh&auml;ngen wollen, f&uuml;hren Sie folgenden Befehl aus:</para>
 
           <screen>&prompt.root; <userinput>mount -t cd9660 /dev/cd0c /mnt</userinput></screen>
 
       <para>Abh&auml;ngig vom verwendeten CD-ROM kann der Ger&auml;tename
         von dem im Beispiel (<filename>/dev/cd0</filename>)
 	abweichen.  Die Angabe von <option>-t cd9660</option> f&uuml;hrt
 	&man.mount.cd9660.8; aus, so dass das Beispiel verk&uuml;rzt
 	werden kann:</para>
 
 <screen>&prompt.root; <userinput>mount_cd9660 /dev/cd0 /mnt</userinput></screen>
 
       <para>Auf diese Weise k&ouml;nnen Sie
         Daten-CDs von jedem Hersteller verwenden.  Es kann allerdings zu
 	Problemen mit CDs kommen, die verschiedene ISO9660-Erweiterungen
 	benutzen.  So speichern Joliet-CDs alle Dateinamen unter Verwendung
 	von zwei Byte langen Unicode-Zeichen.  Zwar unterst&uuml;tzt der
 	&os;-Kernel derzeit noch kein Unicode, der CD9660-Treiber erlaubt
 	es aber, zur Laufzeit eine Konvertierungstabelle zu laden.  Tauchen
 	bei Ihnen also statt bestimmter Zeichen nur Fragezeichen auf, so
 	m&uuml;ssen Sie &uuml;ber die Option <option>-C</option> den
 	ben&ouml;tigten Zeichensatz angeben.  Weitere Informationen zu
 	diesem Problem finden Sie in der Manualpage
 	&man.mount.cd9660.8;.</para>
 
       <note>
 	<para>Damit der Kernel diese Zeichenkonvertierung (festgelegt
 	  durch die Option <option>-C</option>) erkennt, m&uuml;ssen Sie
 	  das Kernelmodul <filename>cd9660_iconv.ko</filename> laden.
 	  Dazu f&uuml;gen Sie entweder folgende Zeile in die Datei
 	  <filename>loader.conf</filename> ein:</para>
 
 	<programlisting>cd9660_iconv_load="YES"</programlisting>
 
 	<para>Danach m&uuml;ssen Sie allerdings Ihr System neu starten.
 	  Alternativ k&ouml;nnen Sie das Kernelmodul auch direkt
 	  &uuml;ber &man.kldload.8; laden.</para>
       </note>
 
       <para>Manchmal werden Sie die Meldung <errorname>Device
         not configured</errorname> erhalten, wenn Sie versuchen,  eine
 	CD-ROM einzuh&auml;ngen.  F&uuml;r gew&ouml;hnlich liegt das daran,
 	dass das Laufwerk meint es sei keine CD eingelegt, oder
 	dass das Laufwerk auf dem Bus nicht erkannt wird.  Es kann
 	einige Sekunden dauern, bevor das Laufwerk merkt, dass eine CD
 	eingelegt wurde.  Seien Sie also geduldig.</para>
 
       <para>Manchmal wird ein SCSI-CD-ROM nicht erkannt, weil es keine Zeit
         hatte, auf das Zur&uuml;cksetzen des Busses zu antworten.  Wenn Sie
 	ein SCSI-CD-ROM besitzen, sollten Sie die folgende Zeile in Ihre
 	Kernelkonfiguration aufnehmen und einen neuen <link
 	linkend="kernelconfig-building">Kernel bauen</link>:</para>
 
       <programlisting>options SCSI_DELAY=15000</programlisting>
 
       <para>Die Zeile bewirkt, dass nach dem Zur&uuml;cksetzen des
         SCSI-Busses beim Booten 15&nbsp;Sekunden gewartet wird, um dem
 	CD-ROM-Laufwerk gen&uuml;gend Zeit zu geben, darauf zu
 	antworten.</para>
     </sect2>
 
     <sect2 id="rawdata-cd">
       <title>Brennen von rohen CDs</title>
 
       <para>Sie k&ouml;nnen eine Datei auch direkt auf eine CD brennen,
         ohne vorher auf ihr ein ISO 9660-Dateisystem einzurichten.
 	Einige Leute nutzen dies, um Datensicherungen durchzuf&uuml;hren.
 	Diese Vorgehensweise hat den Vorteil, dass Sie schneller als
 	das Brennen einer normalen CD ist.</para>
 
       <screen>&prompt.root; <userinput>burncd -f /dev/acd1 -s 12 data archive.tar.gz fixate</userinput></screen>
 
       <para>Wenn Sie die Daten von einer solchen CD wieder
         zur&uuml;ckbekommen wollen, m&uuml;ssen Sie sie direkt von dem
 	rohen Ger&auml;t lesen:</para>
 
       <screen>&prompt.root; <userinput>tar xzvf /dev/acd1</userinput></screen>
 
       <para>Eine auf diese Weise gefertigte CD k&ouml;nnen Sie nicht in das
         Dateisystem einh&auml;ngen.  Sie k&ouml;nnen Sie auch nicht auf
 	einem anderen Betriebssystem lesen.  Wenn Sie die erstellten CDs in
 	das Dateisystem einh&auml;ngen oder mit anderen Betriebssystemen
 	austauschen wollen, m&uuml;ssen Sie &man.mkisofs.8;
 	wie oben beschrieben benutzen.</para>
     </sect2>
 
     <sect2 id="atapicam">
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Marc</firstname>
 	    <surname>Fonvieille</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <indexterm>
 	<primary>CD-Brenner</primary>
 	<secondary>ATAPI/CAM Treiber</secondary>
       </indexterm>
 
       <title>Der ATAPI/CAM Treiber</title>
 
       <para>Mit diesem Treiber kann auf ATAPI-Ger&auml;te (wie
 	CD-ROM-, CD-RW- oder DVD-Laufwerke) mithilfe des
 	SCSI-Subsystems zugegriffen werden.  Damit k&ouml;nnen
 	Sie SCSI-Werkzeuge, wie <filename
 	  role="package">sysutils/cdrdao</filename> oder &man.cdrecord.1;,
 	zusammen mit einem ATAPI-Ger&auml;t benutzen.</para>
 
       <para>Wenn Sie den Treiber benutzen wollen, f&uuml;gen Sie
 	die folgende Zeile in
 	<filename>/boot/loader.conf</filename> ein:</para>
 
       <programlisting>atapicam_load="YES"</programlisting>
 
       <para>Danach m&uuml;ssen Sie Ihr System neu starten, um
 	den Treiber zu aktivieren.</para>
 
       <note>
 	<para>Alternativ k&ouml;nnen Sie die Unterst&uuml;tzung
 	  f&uuml;r &man.atapicam.4; auch in Ihren Kernel kompilieren.
 	  Dazu f&uuml;gen Sie die folgende Zeile in Ihre
 	  Kernelkonfigurationsdatei ein:</para>
 
         <programlisting>device atapicam</programlisting>
 
         <para>Die folgenden Zeilen werden ebenfalls ben&ouml;tigt,
 	  sollten aber schon Teil der Kernelkonfiguration sein:</para>
 
         <programlisting>device ata
 device scbus
 device cd
 device pass</programlisting>
       </note>
 
       <para>&Uuml;bersetzen und installieren Sie den neuen
 	Kernel.  Der CD-Brenner sollte nun beim Neustart des Systems
 	erkannt werden:</para>
 
       <screen>acd0: CD-RW &lt;MATSHITA CD-RW/DVD-ROM UJDA740&gt; at ata1-master PIO4
 cd0 at ata1 bus 0 target 0 lun 0
 cd0: &lt;MATSHITA CDRW/DVD UJDA740 1.00&gt; Removable CD-ROM SCSI-0 device
 cd0: 16.000MB/s transfers
 cd0: Attempt to query device size failed: NOT READY, Medium not present - tray closed</screen>
 
       <para>&Uuml;ber den Ger&auml;tenamen <filename>/dev/cd0</filename>
 	k&ouml;nnen Sie nun auf das Laufwerk zugreifen.  Wenn Sie
 	beispielsweise eine CD-ROM in <filename>/mnt</filename>
 	einh&auml;ngen wollen, benutzen Sie das nachstehende
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>mount -t cd9660 <replaceable>/dev/cd0</replaceable> /mnt</userinput></screen>
 
       <para>Die SCSI-Adresse des Brenners k&ouml;nnen Sie als
 	<username>root</username> wie folgt ermitteln:</para>
 
       <screen>&prompt.root; <userinput>camcontrol devlist</userinput>
 &lt;MATSHITA CDRW/DVD UJDA740 1.00&gt;   at scbus1 target 0 lun 0 (pass0,cd0)</screen>
 
       <para>Die SCSI-Adresse <literal>1,0,0</literal> k&ouml;nnen
 	Sie mit den SCSI-Werkzeugen, zum Beispiel &man.cdrecord.1;,
 	verwenden.</para>
 
       <para>Weitere Informationen &uuml;ber das ATAPI/CAM- und
         das SCSI-System erhalten Sie in den Hilfeseiten
 	&man.atapicam.4; und &man.cam.4;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="creating-dvds">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Andy</firstname>
 	  <surname>Polyakov</surname>
 	  <contrib>Mit Beitr&auml;gen von </contrib>
 	</author>
       </authorgroup>
       <!-- Feb 2004 -->
     </sect1info>
 
     <title>DVDs benutzen</title>
     <indexterm>
       <primary>DVD</primary>
       <secondary>brennen</secondary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>Nach der CD ist die DVD die n&auml;chste Generation
 	optischer Speichermedien.  Auf einer DVD k&ouml;nnen
 	mehr Daten als auf einer CD gespeichert werden.
 	DVDs werden heutzutage als Standardmedium f&uuml;r
 	Videos verwendet.</para>
 
       <para>F&uuml;r beschreibbare DVDs existieren f&uuml;nf
 	Medienformate:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>DVD-R:  Dies war das erste verf&uuml;gbare Format.
 	    Das Format wurde vom <ulink
 	      url="http://www.dvdforum.com/forum.shtml">DVD-Forum</ulink>
 	    festgelegt.  Die Medien sind nur einmal beschreibbar.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD-RW:  Dies ist die wiederbeschreibbare Version
 	    des DVD-R Standards.  Eine DVD-RW kann ungef&auml;hr
 	    1000&nbsp;Mal beschrieben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD-RAM:  Dies ist ebenfalls ein wiederbeschreibbares
 	    Format, das vom DVD-Forum unterst&uuml;tzt wird.
 	    Eine DVD-RAM verh&auml;lt sich wie eine Wechselplatte.
 	    Allerdings sind die Medien nicht kompatibel zu den
 	    meisten DVD-ROM-Laufwerken und DVD-Video-Spielern.
 	    DVD-RAM wird nur von wenigen Brennern unterst&uuml;tzt.
 	    Wollen Sie DVD-RAM einsetzen, sollten Sie
 	    <xref linkend="creating-dvd-ram"> lesen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD+RW:  Ist ein wiederbeschreibbares Format, das
 	    von der <ulink url="http://www.dvdrw.com/">DVD+RW
 	      Alliance</ulink> festgelegt wurde.  Eine DVD+RW
 	    kann ungef&auml;hr 1000&nbsp;Mal beschrieben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD+R:  Dieses Format ist die nur einmal beschreibbare
 	    Variante des DVD+RW Formats.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Auf einer einfach beschichteten DVD k&ouml;nnen
 	4.700.000.000&nbsp;Bytes gespeichert werden.  Das
 	sind 4,38&nbsp;GB oder 4485&nbsp;MB (1&nbsp;Kilobyte
 	sind 1024&nbsp;Bytes).</para>
 
       <note>
 	<para>Die physischen Medien sind unabh&auml;ngig von
 	  der Anwendung.  Ein DVD-Video ist eine spezielle
 	  Anordnung von Dateien, die auf irgendein Medium (zum Beispiel
 	  DVD-R, DVD+R oder DVD-RW) geschrieben werden kann.
 	  Bevor Sie ein Medium ausw&auml;hlen, m&uuml;ssen
 	  Sie sicherstellen, dass der Brenner und der DVD-Spieler
 	  (ein Einzelger&auml;t oder ein DVD-ROM-Laufwerk
 	  eines Rechners) mit dem Medium umgehen k&ouml;nnen.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Konfiguration</title>
 
       <para>Das Programm &man.growisofs.1; beschreibt DVDs.
 	Das Kommando ist Teil der Anwendung
 	<application>dvd+rw-tools</application>
 	(<filename role="package">sysutils/dvd+rw-tools</filename>).
 	<application>dvd+rw-tools</application> kann mit allen
 	DVD-Medien umgehen.</para>
 
       <para>Um die Ger&auml;te anzusprechen, brauchen die
 	Werkzeuge das SCSI-Subsystem.  Daher muss der
 	Kernel den <link linkend="atapicam">ATAPI/CAM-Treiber</link>
 	zur Verf&uuml;gung stellen.  Der Treiber ist mit
 	USB-Brennern nutzlos; die Konfiguration von
 	USB-Ger&auml;ten behandelt <xref linkend="usb-disks">.</para>
 
       <para>F&uuml;r ATAPI-Ger&auml;te m&uuml;ssen Sie ebenfalls
 	DMA-Zugriffe aktivieren.  F&uuml;gen Sie dazu die nachstehende
 	Zeile in die Datei <filename>/boot/loader.conf</filename>
 	ein:</para>
 
       <programlisting>hw.ata.atapi_dma="1"</programlisting>
 
       <para>Bevor Sie <application>dvd+rw-tools</application>
 	mit Ihrem DVD-Brenner benutzen, lesen Sie bitte die
 	Hardware-Informationen auf der Seite <ulink
 	  url="http://fy.chalmers.se/~appro/linux/DVD+RW/hcn.html">dvd+rw-tools'
 	  hardware compatibility notes</ulink>.</para>
 
       <note>
 	<para>Wenn Sie eine grafische Oberfl&auml;che bevorzugen,
 	  schauen Sie sich bitte den Port
 	  <filename role="package">sysutils/k3b</filename>
 	  an.  Der Port bietet eine leicht zu bedienende
 	  Schnittstelle zu &man.growisofs.1; und vielen
 	  anderen Werkzeugen.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Daten-DVDs brennen</title>
 
       <para>&man.growisofs.1; erstellt mit dem Programm
 	<link linkend="mkisofs">mkisofs</link> das Dateisystem
 	und brennt anschlie&szlig;end die DVD.  Vor dem Brennen
 	brauchen Sie daher kein Abbild der Daten zu erstellen.</para>
 
       <para>Wenn Sie von den Daten im Verzeichnis
 	<filename class="directory">/path/to/data</filename> eine
 	DVD+R oder eine DVD-R brennen wollen, benutzen Sie
 	das nachstehende Kommando:</para>
 
       <screen>&prompt.root; <userinput>growisofs -dvd-compat -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/data</replaceable></userinput></screen>
 
       <para>Die Optionen <option>-J -R</option> werden an
 	&man.mkisofs.8; durchgereicht und dienen zum Erstellen
 	des Dateisystems (hier:  ein ISO-9660-Dateisystem mit
 	Joliet- und Rock-Ridge-Erweiterungen).  Weiteres
 	entnehmen Sie bitte der Hilfeseite &man.mkisofs.8;.</para>
 
       <para>Die Option <option>-Z</option> wird f&uuml;r die erste
 	Aufnahme einer Session ben&ouml;tigt, egal ob Sie eine
 	Multi-Session-DVD brennen oder nicht.  F&uuml;r
 	<replaceable>/dev/cd0</replaceable> m&uuml;ssen Sie
 	den Ger&auml;tenamen Ihres Brenners einsetzen.  Die
 	Option <option>-dvd-compat</option> schlie&szlig;t das
 	Medium, weitere Daten k&ouml;nnen danach nicht mehr
 	angeh&auml;ngt werden.  Durch die Angabe dieser Option
 	kann das Medium von mehr DVD-ROM-Laufwerken gelesen
 	werden.</para>
 
       <para>Sie k&ouml;nnen auch ein vorher erstelltes Abbild
 	der Daten brennen.  Die nachstehende Kommandozeile
 	brennt das Abbild in der Datei
 	<replaceable>imagefile.iso</replaceable>:</para>
 
       <screen>&prompt.root; <userinput>growisofs -dvd-compat -Z <replaceable>/dev/cd0</replaceable>=<replaceable>imagefile.iso</replaceable></userinput></screen>
 
       <para>Die Schreibgeschwindigkeit h&auml;ngt von den
 	verwendeten Medium sowie dem verwendeten Ger&auml;t ab
 	und sollte automatisch gesetzt werden.  Falls Sie die
 	Schreibgeschwindigkeit vorgeben m&ouml;chten, verwenden
 	Sie den Parameter <option>-speed=</option>.  Weiteres
 	erfahren Sie in der Hilfeseite &man.growisofs.1;.</para>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD-Video</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD-Videos brennen</title>
 
       <para>Ein DVD-Video ist eine spezielle Anordnung von Dateien, die
 	auf den ISO-9660 und den micro-UDF (M-UDF) Spezifikationen
 	beruht.  Ein DVD-Video ist auf eine bestimmte Datei-Hierarchie
 	angewiesen.  Daher m&uuml;ssen Sie DVDs mit speziellen
 	Programmen wie <filename role="package">multimedia/dvdauthor</filename>
 	erstellen.</para>
 
       <para>Wenn Sie schon ein Abbild des Dateisystems eines
 	DVD-Videos haben, brennen Sie das Abbild wie jedes
 	andere auch.  Eine passende Kommandozeile finden Sie
 	im vorigen Abschnitt.  Wenn Sie die DVD im Verzeichnis
 	<filename class="directory">/path/to/video</filename>
 	zusammengestellt haben, erstellen Sie das DVD-Video
 	mit dem nachstehenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -dvd-video <replaceable>/path/to/video</replaceable></userinput></screen>
 
       <para>Die Option <option>-dvd-video</option> wird an
 	&man.mkisofs.8; weitergereicht.  Dadurch erstellt
 	&man.mkisofs.8; die Datei-Hierarchie f&uuml;r ein
 	DVD-Video.  Weiterhin bewirkt die Angabe von
 	<option>-dvd-video</option>, dass &man.growisofs.1;
 	mit der Option <option>-dvd-compat</option> aufgerufen wird.</para>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD+RW</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD+RW-Medien benutzen</title>
 
       <para>Im Gegensatz zu CD-RW-Medien m&uuml;ssen Sie DVD+RW-Medien
 	erst formatieren, bevor Sie die Medien benutzen.
 	Sie sollten &man.growisofs.1; einzetzen, da das Programm
 	Medien automatisch formatiert, wenn es erforderlich
 	ist.  Sie k&ouml;nnen eine DVD+RW aber auch mit dem
 	Kommando <command>dvd+rw-format</command> formatieren:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <para>Sie m&uuml;ssen das Kommando nur einmal mit
 	neuen Medien laufen lassen.  Anschlie&szlig;end
 	k&ouml;nnen Sie DVD+RWs, wie in den vorigen
 	Abschnitten beschrieben, brennen.</para>
 
       <para>Wenn Sie auf einer DVD+RW ein neues Dateisystem
 	erstellen wollen, brauchen Sie die DVD+RW vorher
 	nicht zu l&ouml;schen.  &Uuml;berschreiben Sie
 	einfach das vorige Dateisystem indem Sie eine neue
 	Session anlegen:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/newdata</replaceable></userinput></screen>
 
       <para>Mit dem DVD+RW-Format ist es leicht, Daten an eine
 	vorherige Aufnahme anzuh&auml;ngen.  Dazu wird eine neue
 	Session mit der schon bestehenden zusammengef&uuml;hrt.
 	Es wird keine Multi-Session geschrieben, sondern
 	&man.growisofs.1; <emphasis>vergr&ouml;&szlig;ert</emphasis>
 	das ISO-9660-Dateisystem auf dem Medium.</para>
 
       <para>Das folgende Kommando f&uuml;gt weitere Daten zu
 	einer vorher erstellten DVD+RW hinzu:</para>
 
       <screen>&prompt.root; <userinput>growisofs -M <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/nextdata</replaceable></userinput></screen>
 
       <para>Wenn Sie eine DVD+RW erweitern, verwenden Sie
 	dieselben &man.mkisofs.8;-Optionen wie beim Erstellen
 	der DVD+RW.</para>
 
       <note>
 	<para>Um die Kompatibilit&auml;t mit DVD-ROM-Laufwerken
 	  zu gew&auml;hrleisten, wollen Sie vielleicht die
 	  Option <option>-dvd-compat</option> einsetzen.
 	  Zu einem DVD+RW-Medium k&ouml;nnen Sie mit dieser
 	  Option auch weiterhin Daten hinzuf&uuml;gen.</para>
       </note>
 
       <para>Wenn Sie das Medium aus irgendwelchen Gr&uuml;nden
 	doch l&ouml;schen m&uuml;ssen, verwenden Sie den
 	nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable>=<replaceable>/dev/zero</replaceable></userinput></screen>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD-RW</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD-RW-Medien benutzen</title>
 
       <para>Eine DVD-RW kann mit zwei Methoden beschrieben werden:
 	<firstterm>Sequential-Recording</firstterm> oder
 	<firstterm>Restricted-Overwrite</firstterm>.  Voreingestellt
 	ist Sequential-Recording.</para>
 
       <para>Eine neue DVD-RW kann direkt beschrieben werden; sie
 	muss nicht vorher formatiert werden.  Allerdings muss
 	eine DVD-RW, die mit Sequential-Recording aufgenommen
 	wurde, zuerst gel&ouml;scht werden, bevor eine neue Session
 	aufgenommen werden kann.</para>
 
       <para>Der folgende Befehl l&ouml;scht eine DVD-RW im
 	Sequential-Recording-Modus:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format -blank=full <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <note>
 	<para>Das vollst&auml;ndige L&ouml;schen
 	  (<option>-blank=full</option>) dauert mit einem
 	  1x&nbsp;Medium ungef&auml;hr eine Stunde.  Wenn die
 	  DVD-RW im Disk-At-Once-Modus (DAO) aufgenommen wurde,
 	  kann Sie mit der Option <option>-blank</option> schneller
 	  gel&ouml;scht werden.  Um eine DVD-RW im DAO-Modus zu
 	  brennen, benutzen Sie das folgende Kommando:</para>
 
 	<screen>&prompt.root; <userinput>growisofs -use-the-force-luke=dao -Z <replaceable>/dev/cd0</replaceable>=<replaceable>imagefile.iso</replaceable></userinput></screen>
 
 	<para>Die Option <option>-use-the-force-luke=dao</option>
 	  sollte nicht erforderlich sein, da &man.growisofs.1;
 	  den DAO-Modus erkennt.</para>
 
 	<para>Der Restricted-Overwrite-Modus sollte mit jeder
 	  DVD-RW verwendet werden, da er flexibler als der
 	  voreingestellte Sequential-Recording-Modus ist.</para>
       </note>
 
       <para>Um Daten auf eine DVD-RW im Sequential-Recording-Modus
 	zu schreiben, benutzen Sie dasselbe Kommando wie
 	f&uuml;r die anderen DVD-Formate:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/data</replaceable></userinput></screen>
 
       <para>Wenn Sie weitere Daten zu einer Aufnahme hinzuf&uuml;gen
 	wollen, benutzen Sie die Option <option>-M</option> von
 	&man.growisofs.1;.  Werden die Daten im Sequential-Recording-Modus
 	hinzugef&uuml;gt, wird eine neue Session erstellt.
 	Das Ergebnis ist ein Multi-Session-Medium.</para>
 
       <para>Eine DVD-RW im Restricted-Overwrite-Modus muss nicht
 	gel&ouml;scht werden, um eine neue Session aufzunehmen.
 	Sie k&ouml;nnen das Medium einfach mit der Option
 	<option>-Z</option> &uuml;berschreiben, &auml;hnlich wie
 	bei DVD+RW.  Mit der Option <option>-M</option> k&ouml;nnen
 	Sie das ISO-9660-Dateisystem, wie mit einer DVD+RW,
 	vergr&ouml;&szlig;ern.  Die DVD enth&auml;lt danach eine
 	Session.</para>
 
       <para>Benutzen sie das nachstehende Kommando, um den
 	Restricted-Overwrite-Modus einzustellen:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <para>Das folgende Kommando stellt den Modus wieder auf
 	Sequential-Recording zur&uuml;ck:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format -blank=full <replaceable>/dev/cd0</replaceable></userinput></screen>
     </sect2>
 
     <sect2>
       <title>Multi-Session</title>
 
       <para>Nur wenige DVD-ROM-Laufwerke k&ouml;nnen
 	Multi-Session-DVDs lesen.  Meist lesen die Spieler nur
 	die erste Session.  Mehrere Sessions werden von
 	DVD+R, DVD-R und DVD-RW im Sequential-Recording-Modus
 	unterst&uuml;tzt.  Im Modus Restricted-Overwrite gibt
 	es nur eine Session.</para>
 
       <para>Wenn das Medium noch nicht geschlossen ist, erstellt
         das nachstehende Kommando eine neue Session auf einer
 	DVD+R, DVD-R oder DVD-RW im Sequential-Recording-Modus:</para>
 
       <screen>&prompt.root; <userinput>growisofs -M <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/nextdata</replaceable></userinput></screen>
 
       <para>Wird diese Kommandozeile mit DVD+RW- oder DVD-RW-Medien
 	im Restricted-Overwrite-Modus benutzt, werden die
 	neuen Daten mit den Daten der bestehenden Session
 	zusammengef&uuml;hrt.  Das Medium enth&auml;lt danach
 	eine Session.  Auf diesem Weg werden neue Daten zu
 	einer bestehenden Session hinzugef&uuml;gt.</para>
 
       <note>
 	<para>F&uuml;r den Anfang und das Ende einer Session
 	  wird auf dem Medium zus&auml;tzlicher Platz verbraucht.
 	  Um den Speicherplatz auf dem Medium optimal auszunutzen,
 	  sollten Sie daher Sessions mit vielen Daten hinzuf&uuml;gen.
 	  Auf ein DVD+R-Medium passen maximal 154&nbsp;Sessions,
 	  2000&nbsp;Sessions auf ein DVD-R-Medium und
 	  127&nbsp;Sessions auf eine DVD+R Double Layer.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrendes</title>
 
       <para>Das Kommando <command>dvd+rw-mediainfo
 	<replaceable>/dev/cd0</replaceable></command> zeigt
 	Informationen &uuml;ber eine im Laufwerk liegende
 	DVD an.</para>
 
       <para>Weiteres zu den <application>dvd+rw-tools</application>
 	lesen Sie bitte in der Hilfeseite &man.growisofs.1;,
 	auf der <ulink
 	url="http://fy.chalmers.se/~appro/linux/DVD+RW/">dvd+rw-tools
 	Web-Seite</ulink> oder in den Archiven der <ulink
 	url="http://lists.debian.org/cdwrite/">cdwrite-Mailingliste</ulink>.</para>
     </sect2>
 
     <sect2 id="creating-dvd-ram">
       <title>DVD-RAM</title>
 
       <indexterm>
 	<primary>DVD</primary>
 	<secondary>DVD-RAM</secondary>
       </indexterm>
 
       <sect3>
 	<title>Konfiguration</title>
 
 	<para>DVD-RAM-f&auml;hige Brenner werden sowohl mit SCSI-
 	  als auch mit ATAPI-Schnittstelle angeboten.  Verwenden Sie
 	  ein ATAPI-Ger&auml;t, m&uuml;ssen Sie den DMA-Modus
 	  aktivieren.  Dazu f&uuml;gen Sie die folgende Zeile in
 	  <filename>/boot/loader.conf</filename> ein:</para>
 
 	 <programlisting>hw.ata.atapi_dma="1"</programlisting>
       </sect3>
 
       <sect3>
 	<title>Das Medium vorbereiten</title>
 
 	<para>Wie weiter oben in diesem Kapitel bereits erw&auml;hnt,
 	  kann man eine DVD-RAM mit einer Wechselplatte vergleichen.
 	  Wie diese muss auch eine DVD-RAM vor dem ersten Einsatz
 	  <quote>vorbereitet</quote> werden.  In unserem Beispiel
 	  wird das gesamte Medium mit dem Standard-UFS2-Dateisystem
 	  formatiert.</para>
 
 	<para>Dazu geben Sie als <username>root</username> bei
 	  eingelegter DVD-RAM die folgenden Befehle ein:</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>/dev/acd0</replaceable> count=2</userinput>
 &prompt.root; <userinput>bsdlabel -Bw <replaceable>acd0</replaceable></userinput>
 &prompt.root; <userinput>newfs <replaceable>/dev/acd0</replaceable></userinput></screen>
 
 	<para>Denken Sie dabei daran, dass Sie gegebenenfalls die
 	  Ger&auml;tedatei (hier <devicename>acd0</devicename>) an
 	  Ihre Konfiguration anpassen m&uuml;ssen.</para>
       </sect3>
 
       <sect3>
 	<title>Das Medium einsetzen</title>
 
 	<para>Nachdem Sie das Medium vorbereitet haben, k&ouml;nnen
 	  Sie das DVD-RAM-Medium in Ihren Verzeichnisbaum
 	  einh&auml;ngen:</para>
 
 	<screen>&prompt.root; <userinput>mount <replaceable>/dev/acd0</replaceable> <replaceable>/mnt</replaceable></userinput></screen>
 
 	<para>Danach k&ouml;nnen Sie schreibend und lesend auf das
 	  Medium zugreifen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="floppies">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Julio</firstname>
 	  <surname>Merino</surname>
 	  <contrib>Original von </contrib>
 	</author>
       </authorgroup>
       <!-- 24 Dec 2001 -->
       <authorgroup>
 	<author>
 	  <firstname>Martin</firstname>
 	  <surname>Karlsson</surname>
 	  <contrib>Umgeschrieben von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Disketten benutzen</title>
 
     <para>Disketten sind n&uuml;tzlich, wenn kein anderes
       bewegliches Speichermedium vorhanden ist oder wenn
       nur kleine Datenmengen transferiert werden sollen.</para>
 
     <para>Dieser Abschnitt beschreibt die Handhabung von Disketten
       unter FreeBSD.  Haupts&auml;chlich geht es um die
       Formatierung und Benutzung von 3,5&nbsp;Zoll Disketten,
       doch lassen sich die Konzepte leicht auf Disketten anderer
       Formate &uuml;bertragen.</para>
 
     <sect2>
       <title>Disketten formatieren</title>
 
       <sect3>
         <title>Die Ger&auml;tedateien</title>
 
         <para>Wie auf jedes andere Ger&auml;t auch, greifen Sie
 	  auf Disketten &uuml;ber Eintr&auml;ge im Verzeichnis
 	  <filename>/dev</filename> zu.  Verwenden Sie dazu die
 	  Eintr&auml;ge
 	  <filename>/dev/fd<replaceable>N</replaceable></filename>.</para>
       </sect3>
 
       <sect3>
 	<title>Formatierung</title>
 
 	<para>Bevor eine Diskette benutzt werden kann, muss Sie
 	  (low-level) formatiert werden, was normalerweise der
 	  Hersteller schon gemacht hat.  Sie k&ouml;nnen die
 	  Diskette allerdings noch einmal formatieren, um das Medium zu
 	  &uuml;berpr&uuml;fen.  Es ist m&ouml;glich, die
 	  Kapazit&auml;t der Diskette zu ver&auml;ndern,
 	  allerdings sind die meisten Disketten auf 1440&nbsp;kB
 	  ausgelegt.</para>
 
 	<para>Mit &man.fdformat.1; formatieren Sie eine
 	  Diskette.  Das Kommando erwartet die Angabe eines
 	  Ger&auml;tenamens.</para>
 
 	<para>Achten Sie bei der Formatierung
 	  auf Fehlermeldungen, die schlechte Speichermedien
 	  anzeigen.</para>
 
 	<sect4>
 	  <title>Disketten formatieren</title>
 
 	  <para>Die Disketten werden mithilfe der Ger&auml;tedatei
 	    <filename>/dev/fd<replaceable>N</replaceable></filename>
 	    formatiert.  Legen Sie eine 3,5&nbsp;Zoll Diskette in
 	    Ihr Laufwerk ein und f&uuml;hren das folgende Kommando
 	    aus:</para>
 
 	  <screen>&prompt.root; <userinput>/usr/sbin/fdformat -f 1440 /dev/fd0</userinput></screen>
 	</sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Das Disklabel</title>
 
       <para>Nach dem Formatieren muss auf der Diskette ein Disklabel
         erstellt werden.  Das Disklabel wird sp&auml;ter zerst&ouml;rt, ist
 	aber notwendig, um die Gr&ouml;&szlig;e und Geometrie der Diskette
 	zu erkennen.</para>
 
       <para>Das Disklabel gilt f&uuml;r die ganze Diskette und enth&auml;lt
 	alle Informationen &uuml;ber die Geometrie der Diskette.  Eine
 	Liste der m&ouml;glichen Geometrien finden Sie in
 	<filename>/etc/disktab</filename>.</para>
 
       <para>Erstellen Sie nun das Label mit &man.bsdlabel.8;:</para>
 
       <screen>&prompt.root; <userinput>/sbin/bsdlabel -B -r -w /dev/fd0 fd1440</userinput></screen>
 
     </sect2>
 
     <sect2>
       <title>Das Dateisystem</title>
 
       <para>Auf der Diskette muss nun ein Dateisystem erstellt werden
         (high-level Formatierung), damit FreeBSD von der Diskette lesen und
 	auf sie schreiben kann.  Das Disklabel wird durch das Anlegen eines
 	Dateisystems zerst&ouml;rt.  Falls Sie die Diskette sp&auml;ter erneut
 	formatieren wollen, m&uuml;ssen Sie dann auch ein neues Disklabel
 	anlegen.</para>
 
       <para>Sie k&ouml;nnen entweder UFS oder FAT als Dateisystem
 	verwenden.  F&uuml;r Floppies ist FAT das beste Dateisystem.</para>
 
       <para>Das folgende Kommando legt ein Dateisystem auf der Diskette
         an:</para>
 
       <screen>&prompt.root; <userinput>/sbin/newfs_msdos /dev/fd0</userinput></screen>
 
       <para>Die Diskette kann nun benutzt werden.</para>
     </sect2>
 
     <sect2>
       <title>Verwenden der Diskette</title>
 
       <para>Zum Einh&auml;gen der Diskette in das Dateisystem
 	verwenden Sie den Befehl &man.mount.msdosfs.8;.  Sie
 	k&ouml;nnen auch den
 	Port <filename role="package">emulators/mtools</filename>
 	verwenden, um mit der Diskette zu arbeiten.</para>
     </sect2>
   </sect1>
 
   <sect1 id="backups-tapebackups">
     <title>Bandmedien benutzen</title>
 
     <indexterm><primary>Bandmedien</primary></indexterm>
     <para>Die wichtigsten Bandmedien sind 4mm, 8mm, QIC,
       Mini-Cartridge und DLT.</para>
 
     <sect2 id="backups-tapebackups-4mm">
       <title>4mm (DDS: Digital Data Storage)</title>
 
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>DDS (4mm) B&auml;nder</secondary>
       </indexterm>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>QIC B&auml;nder</secondary>
       </indexterm>
 
       <para>Die 4mm-B&auml;nder ersetzen mehr und mehr das QIC-Format als
         Backupmedium der Wahl f&uuml;r Workstations.  Dieser Trend nahm stark
         zu, als Conner die Firma Archive, einen f&uuml;hrenden Hersteller von
         QIC-Laufwerken, aufkaufte und die Produktion von QIC-Laufwerken
         stoppte.  4mm-Laufwerke sind klein und ruhig, haben aber nicht den
         gleichen Ruf der Zuverl&auml;ssigkeit, den die 8mm-Laufwerke
         genie&szlig;en.  Die 4mm-Kassetten sind preiswerter und mit den
         Ma&szlig;en 76,2&nbsp;x&nbsp;50,8&nbsp;x&nbsp;12,7&nbsp;mm
 	(3&nbsp;x&nbsp;2&nbsp;x&nbsp;0,5&nbsp;Inch) kleiner als die
         8mm-Kassetten.  Sowohl die 4mm- als auch die 8mm-Magnetk&ouml;pfe
         haben eine relativ kurze Lebensdauer, weil beide die gleiche
         Helical-Scan-Technik benutzen.</para>
 
       <para>Der Datendurchsatz dieser Laufwerke beginnt bei etwa
 	150&nbsp;kByte/s, Spitzenwerte liegen bei etwa 500&nbsp;kByte/s.
         Die Datenkapazit&auml;t liegt zwischen 1,3&nbsp;GB und 2&nbsp;GB.
 	Die meisten Ger&auml;te haben eine Hardwarekompression eingebaut,
 	die die Kapazit&auml;t ungef&auml;hr verdoppelt.  Es gibt
         Multi-Drive-Einheiten f&uuml;r Bandbibliotheken mit bis zu 6
         Laufwerken in einem Geh&auml;use und automatischem Bandwechsel.  Die
         Kapazit&auml;t einer solchen Bibliothek liegt bei 240&nbsp;GB.</para>
 
       <para>Der Standard DDS-3 unterst&uuml;tzt nun Bandkapazit&auml;ten bis
         zu 12&nbsp;GB (oder komprimiert 24&nbsp;GB).</para>
 
       <para>4mm-Laufwerke, ebenso wie 8mm-Laufwerke, verwenden Helical-Scan.
         Alle Vor- und Nachteile von Helical-Scan gelten sowohl f&uuml;r 4mm-
         als auch f&uuml;r 8mm-Laufwerke.</para>
 
       <para>B&auml;nder sollten nach 2.000 Banddurchl&auml;ufen oder 100
         vollen Backups ersetzt werden.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-8mm">
       <title>8mm (Exabyte)</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>Exabyte (8mm) B&auml;nder</secondary>
       </indexterm>
 
       <para>8mm-B&auml;nder sind die verbreitetsten SCSI-Bandlaufwerke; sie
         sind das geeignetste Bandformat zum Austausch von B&auml;ndern.
         Fast an jedem Standort gibt es ein 8mm-Bandlaufwerk mit 2&nbsp;GB.
         8mm-B&auml;nder sind zuverl&auml;ssig, gut zu handhaben und
 	arbeiten leise.  Bandkassetten sind preiswert und klein mit
 	122&nbsp;x&nbsp;84&nbsp;x&nbsp;15&nbsp;mm
         (4,8&nbsp;x&nbsp;3,3&nbsp;x&nbsp;0,6&nbsp;Inch).  Ein Nachteil
 	der 8mm-Technik ist die relativ kurze Lebensdauer des
 	Schreib-/Lesekopfs und der B&auml;nder auf Grund der hohen
 	Relativgeschwindigkeit des Bandes &uuml;ber die K&ouml;pfe
 	hinweg.</para>
 
       <para>Der Datendurchsatz liegt ungef&auml;hr zwischen
 	250&nbsp;kByte/s und 500&nbsp;kByte/s.  Die Datenkapazit&auml;t
 	beginnt bei 300&nbsp;MB und erreicht bis zu 7&nbsp;GB bei den
 	Spitzenger&auml;ten.  Die meisten Ger&auml;te
         haben eine Hardwarekompression eingebaut, die die Kapazit&auml;t
         ungef&auml;hr verdoppelt.  Diese Laufwerke sind erh&auml;ltlich in
         Form von Einzelger&auml;ten oder als Multi-Drive-Bandbibliotheken mit
         6 Laufwerken und 120 B&auml;ndern in einem Geh&auml;use.  Die
         B&auml;nder werden von der Ger&auml;teeinheit automatisch gewechselt.
         Die Kapazit&auml;t einer solchen Bibliothek liegt bei 840&nbsp;GB und
         mehr.</para>
 
       <para>Das Exabyte-Modell <quote>Mammoth</quote> unterst&uuml;tzt
 	12&nbsp;GB auf einem Band (24&nbsp;GB mit Kompression) und kostet
 	etwa doppelt so viel wie ein konventionelles Bandlaufwerk.</para>
 
       <para>Die Daten werden mittels Helical-Scan auf das Band
         aufgezeichnet, die K&ouml;pfe sind leicht schr&auml;g zum Medium
         angebracht (mit einem Winkel von etwa 6 Grad).  Das Band wickelt
 	sich 270&nbsp;Grad um die Spule, die die K&ouml;pfe tr&auml;gt.
 	Die Spule dreht sich, w&auml;hrend das Band dar&uuml;berl&auml;uft.
 	Das Resultat ist eine hohe Datendichte und eng gepackte Spuren,
 	die von einem Rand des Bands zum gegen&uuml;berliegenden quer
 	&uuml;ber das Band abgewinkelt verlaufen.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-qic">
       <title>QIC</title>
 
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>QIC-150</secondary>
       </indexterm>
 
       <para>QIC-150-B&auml;nder und -Laufwerke sind wohl der am weitesten
         verbreitete Bandtyp &uuml;berhaupt.  QIC-Bandlaufwerke sind die
         preiswertesten <quote>seri&ouml;sen</quote> Backupger&auml;te,
 	die angeboten werden.  Der Nachteil dabei ist der hohe Preis
 	der B&auml;nder.  QIC-B&auml;nder sind im Vergleich zu 8mm- oder
 	4mm-B&auml;ndern bis zu f&uuml;nf Mal teurer, wenn man den Preis
 	auf 1&nbsp;GB Datenkapazit&auml;t umrechnet.  Aber wenn Ihr Bedarf
 	mit einem halben Dutzend B&auml;nder abgedeckt werden kann,
 	mag QIC die richtige Wahl sein.</para>
 
       <para>QIC ist der <emphasis>g&auml;ngigste</emphasis>
         Bandlaufwerkstyp.  Jeder Standort hat ein QIC-Laufwerk der einen oder
         anderen Dichte.  Aber gerade das ist der Haken an der Sache, QIC
         bietet eine gro&szlig;e Anzahl verschiedener Datendichten auf
         physikalisch &auml;hnlichen (manchmal gleichen) B&auml;ndern.
         QIC-Laufwerke sind nicht leise.  Diese Laufwerke suchen lautstark die
         richtige Bandstelle, bevor sie mit der Datenaufzeichnung beginnen.
         Sie sind w&auml;hrend des Lesens, Schreibens und Suchens deutlich
         h&ouml;rbar.</para>
 
       <para>Die Abmessungen der QIC-Kassetten betragen
 	152&nbsp;x&nbsp;102&nbsp;x&nbsp;17&nbsp;mm
 	(6&nbsp;x&nbsp;4&nbsp;x&nbsp;0,7&nbsp;Inch).</para>
 
       <para>Der Datendurchsatz liegt ungef&auml;hr zwischen
 	150&nbsp;kByte/s und 500&nbsp;kByte/s.  Die Datenkapazit&auml;t
 	reicht von 40&nbsp;MB bis zu 15&nbsp;GB.
         Hardwarekompression ist in vielen der neueren QIC-Laufwerke eingebaut.
         QIC-Laufwerke werden heute seltener eingesetzt; sie werden von den
         DAT-Laufwerken abgel&ouml;st.</para>
 
       <para>Die Daten werden auf dem Band in Spuren aufgezeichnet.  Die
         Spuren verlaufen entlang der L&auml;ngsachse des Bandmediums von einem
         Ende zum anderen.  Die Anzahl der Spuren, und damit auch die Breite
         einer Spur, variiert mit der Kapazit&auml;t des Laufwerks.  Die
         meisten, wenn nicht alle neueren Laufwerke sind
         r&uuml;ckw&auml;rtskompatibel, zumindest zum Lesen (aber oft auch zum
         Schreiben).  QIC hat einen guten Ruf bez&uuml;glich der
         Datensicherheit (die Mechanik ist einfacher und robuster als diejenige
         der Helical-Scan-Laufwerke).</para>
 
       <para>B&auml;nder sollten nach 5,000 Backups ersetzt werden.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-dlt">
       <title>DLT</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>DLT</secondary>
       </indexterm>
 
       <para>DLT hat die schnellste Datentransferrate von allen hier
         aufgelisteten Ger&auml;tetypen.  Das 1/2-Inch-Band (12,7&nbsp;mm)
 	befindet sich in einer Spulkassette mit den Abmessungen
 	101,6&nbsp;x&nbsp;101,6&nbsp;x&nbsp;25,4&nbsp;mm
         (4&nbsp;x&nbsp;4&nbsp;x&nbsp;1&nbsp;Inch).  Die eine Seite
 	der Kassette hat eine bewegliche Abdeckung.  Der Laufwerksmechanismus
 	&ouml;ffnet diese Abdeckung und zieht die Bandf&uuml;hrung heraus.
 	Die Bandf&uuml;hrung tr&auml;gt ein ovales Loch, die das Laufwerk
 	zum <quote>Einh&auml;ngen</quote> des Bandes benutzt.  Die
 	Aufwickelspule befindet sich im Innern des Bandlaufwerks.  Bei allen
 	anderen hier besprochenen Bandkassetten (9-Spur-B&auml;nder
 	sind die einzige Ausnahme) befinden sich sowohl die Auf- als auch
 	die Abwickelspule im Inneren der Bandkassette.</para>
 
       <para>Der Datendurchsatz liegt bei etwa 1,5&nbsp;MBytes/s, der dreifache
         Durchsatz der 4mm-, 8mm- oder QIC-Bandlaufwerke.  Die
         Datenkapazit&auml;t reicht von 10&nbsp;GB bis 20&nbsp;GB f&uuml;r
         Einfachlaufwerke.  Auch Mehrfachbandger&auml;te sind erh&auml;ltlich,
         sowohl als Bandwechsler wie auch als Multi-Drive-Bandbibliotheken, die
         Platz f&uuml;r 5 bis 900 B&auml;nder verteilt auf 1 bis 20 Laufwerke
         enthalten, mit einer Speicherkapazit&auml;t von 50&nbsp;GB bis
 	9&nbsp;TB.</para>
 
       <para>Mit Kompression unterst&uuml;tzt das Format DLT Type IV bis zu
         70&nbsp;GB Kapazit&auml;t.</para>
 
       <para>Die Daten werden auf dem Band in Spuren aufgezeichnet, die
         parallel zur Bewegungsrichtung verlaufen (gerade so wie bei den
         QIC-B&auml;ndern).  Zwei Spuren werden dabei gleichzeitig beschrieben.
         Die Lebenszeit der Lese- und Schreibk&ouml;pfe sind relativ lang; denn
         sobald das Band anh&auml;lt, gibt es keine Relativbewegung mehr
         zwischen den K&ouml;pfen und dem Band.</para>
     </sect2>
 
     <sect2>
       <title id="backups-tapebackups-ait">AIT</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>AIT</secondary>
       </indexterm>
 
       <para>AIT ist ein neues Format von Sony, das (mit Kompression) bis zu
         50&nbsp;GB pro Band speichern kann.  Die B&auml;nder haben einen
         Speicherchip, der einen Index mit dem Inhalt des Bandes anlegt.
         Dieser Index kann vom Bandlaufwerk zur schnellen Bestimmung der Lage
         von Dateien auf dem Band benutzt werden, w&auml;hrend andere
         B&auml;nder einige Minuten zur Lokalisierung ben&ouml;tigen.</para>
 
       <para>Entsprechende Software wie etwa
 	<application>SAMS:Alexandria</application> k&ouml;nnen 40
 	oder mehr AIT-Bandbibliotheken verarbeiten, indem sie
         direkt mit dem Speicherchip des Bandes kommunizieren, wenn der
         Bandinhalt am Bildschirm dargestellt werden soll oder bestimmt werden
         soll, welche Dateien auf welchem Band gespeichert sind, oder um das
         richtige Band zu lokalisieren, zu laden und Daten vom Band
         zur&uuml;ckzuspielen.  Bibliotheken dieser Art liegen in der
         Preiskategorie von $20,000, womit sie etwas aus dem Hobbymarkt
         herausfallen.</para>
     </sect2>
 
     <sect2>
       <title>Die erste Benutzung eines neuen Bands</title>
 
       <para>Der Versuch ein neues, vollkommen leeres Band ohne weiteres zu
         lesen oder zu beschreiben wird schief gehen.  Auf der Konsole werden
         dann Meldungen &auml;hnlich wie folgt ausgegeben:</para>
 
       <screen>sa0(ncr1:4:0): NOT READY asc:4,1
 0(ncr1:4:0): Logical unit is in process of becoming ready</screen>
 
       <para>Das Band enth&auml;lt n&auml;mlich keinen Identifier-Block
         (Blocknummer 0).  Alle QIC-Bandlaufwerke seit der Einf&uuml;hrung des
         QIC-525-Standards schreiben einen Identifier-Block auf das Band.  Es
         gibt zwei L&ouml;sungen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><command>mt fsf 1</command> veranlasst das Bandlaufwerk
 	    einen Identifier-Block auf das Band zu schreiben.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Das Band durch Dr&uuml;cken des Bandauswurfknopfs an der
 	    Vorderseite des Bandger&auml;ts auswerfen.</para>
 
 	  <para>Danach das Band wieder einlegen und mit
 	    <command>dump</command> Daten auf das Band
 	    &uuml;bertragen.</para>
 
 	  <para>Das Kommando <command>dump</command> gibt die Meldung
 	    <errorname>DUMP: End of tape detected</errorname> zur&uuml;ck
 	    und die Konsole zeigt:
 	    <errorname>HARDWARE FAILURE info:280 asc:80,96</errorname>.</para>
 
 	  <para>Das Band zur&uuml;ckspulen mit dem Kommando:
 	    <command>mt rewind</command>.</para>
 
 	  <para>Nachfolgende Bandoperationen werden dann erfolgreich
 	    ausgef&uuml;hrt.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="backups-floppybackups">
     <title>Was ist mit Backups auf Disketten?</title>
 
     <sect2 id="floppies-using">
       <title>Kann ich Disketten zum Backup meiner Daten verwenden?</title>
       <indexterm><primary>Backup Disketten</primary></indexterm>
       <indexterm><primary>Disketten</primary></indexterm>
 
       <para>Disketten sind kein wirklich geeignetes Medium f&uuml;r Backups
         aus folgenden Gr&uuml;nden:</para>
 
       <itemizedlist>
         <listitem>
           <para>Disketten sind unzuverl&auml;ssig, besonders
             langfristig.</para>
         </listitem>
 
         <listitem>
           <para>Speichern und Wiederherstellen ist sehr langsam.</para>
         </listitem>
 
         <listitem>
           <para>Sie haben eine sehr eingeschr&auml;nkte Kapazit&auml;t (Die
             Zeiten sind l&auml;ngst vorbei, wo eine ganze Festplatte auf ein
             Dutzend Floppies oder so gespeichert werden konnte).</para>
         </listitem>
       </itemizedlist>
 
       <para>Wenn jedoch keine andere M&ouml;glichkeit zum Datenbackup
         vorhanden ist, dann sind Disketten immer noch besser als gar kein
         Backup.</para>
 
       <para>Wenn man gezwungen ist Disketten zu verwenden, dann sollte man
         auf eine gute Qualit&auml;t achten.  Floppies, die schon einige Jahre
         im B&uuml;ro herumgelegen haben, sind eine schlechte Wahl.  Ideal sind
         neue Disketten von einem renommierten Hersteller.</para>
     </sect2>
 
     <sect2 id="floppies-creating">
       <title>Wie mache ich ein Backup auf Disketten?</title>
 
       <para>Die beste Art eines Diskettenbackups ist der Befehl
 	&man.tar.1; mit der Mehrfachband-Option <option>-M</option>,
 	die es erm&ouml;glicht ein Backup &uuml;ber mehrere
 	Floppies zu verteilen.</para>
 
       <para>Ein Backup aller Dateien im aktuellen Verzeichnis
         einschlie&szlig;lich aller Unterverzeichnisse wird durch den folgenden
         Befehl veranlasst (als <username>root</username>):</para>
 
       <screen>&prompt.root; <userinput>tar Mcvf /dev/fd0 *</userinput></screen>
 
       <para>Wenn die erste Floppy voll ist, meldet sich &man.tar.1;
 	und verlangt einen Diskettenwechsel (weil &man.tar.1;
 	unabh&auml;ngig vom
         Medium arbeitet, wird das n&auml;chste Band (Volume) verlangt, was in
         diesem Zusammenhang eine Diskette bedeutet), in etwa wie folgt:</para>
 
       <screen>Prepare volume #2 for /dev/fd0 and hit return:</screen>
 
       <para>Dies wird mit steigender Volumenzahl wiederholt, bis alle
         angegebenen Dateien archiviert sind.</para>
     </sect2>
 
     <sect2 id="floppies-compress">
       <title>K&ouml;nnen Diskettenbackups komprimiert werden?</title>
       <indexterm>
 	<primary><command>tar</command></primary>
       </indexterm>
       <indexterm>
 	<primary><command>gzip</command></primary>
       </indexterm>
       <indexterm><primary>Kompression</primary></indexterm>
 
       <para>Leider erlaubt es &man.tar.1; nicht, die Option
         <option>-z</option> f&uuml;r Multi-Volume-Archive zu verwenden.
         Man kann nat&uuml;rlich alle Dateien mit &man.gzip.1;
 	komprimieren, sie mit &man.tar.1; auf die Floppies
 	aufspielen, und dann die Dateien wieder &man.gunzip.1;
 	entkomprimieren!</para>
     </sect2>
 
     <sect2 id="floppies-restoring">
       <title>Wie werden Diskettenbackups wieder hergestellt?</title>
 
       <para>Zur Wiederherstellung des gesamten Archivs verwendet man:</para>
 
       <screen>&prompt.root; <userinput>tar Mxvf /dev/fd0</userinput></screen>
 
       <para>Eine Methode um nur bestimmte Dateien wieder her zu stellen ist
         mit der ersten Diskette den folgenden Befehl auszuf&uuml;hren:</para>
 
       <screen>&prompt.root; <userinput>tar Mxvf /dev/fd0 <replaceable>filename</replaceable></userinput></screen>
 
       <para>&man.tar.1; wird dann die folgenden Disketten anfordern,
 	bis die ben&ouml;tigte Datei gefunden ist.</para>
 
       <para>Wenn man die Diskette kennt, auf der sich die Datei befindet,
         kann man alternativ diese Diskette auch direkt einlegen und den
         gleichen Befehl wie oben verwenden.  Man beachte, dass, falls die
         erste Datei eine Fortsetzung einer Datei von einer
         der vorigen Disketten ist, &man.tar.1; die Warnung ausgibt,
 	dass diese Datei nicht wiederhergestellt werden kann, selbst dann,
 	wenn dies gar nicht verlangt wurde!</para>
     </sect2>
   </sect1>
 
   <sect1 id="backup-strategies">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Lowell</firstname>
 	  <surname>Gilbert</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- 3 Dec 2005 -->
     </sect1info>
 
     <title>Backup-Strategien</title>
 
     <para>Wenn Sie eine eigene Backup-Strategie planen, m&uuml;ssen Sie
       darauf achten, dass jedes der folgenden Probleme von Ihrer
       Strategie abgedeckt wird:</para>
 
     <itemizedlist>
       <listitem>
         <para>Plattendefekte.</para>
       </listitem>
       <listitem>
         <para>Versehentliches L&ouml;schen von Dateien.</para>
       </listitem>
       <listitem>
         <para>Eine nicht vorhersehbare Korrumpierung von Dateien.</para>
       </listitem>
       <listitem>
         <para>Die vollst&auml;ndige Zerst&ouml;rung Ihres Systems, etwa
           durch ein Feuer.  Dazu geh&ouml;rt auch die Zerst&ouml;rung
           von Backups, die am gleichen Ort aufbewahrt werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Es ist nicht nur m&ouml;glich, dass ein System
       f&uuml;r jedes dieser Probleme eine eigene (oft v&ouml;llig
       unterschiedliche) Strategie ben&ouml;tigt.  Es ist vielmehr
       unwahrscheinlich (sieht man von Systemen ab, die keine
       wichtigen Daten enthalten),  dass eine Technik alle
       Problembereiche abdecken kann.</para>
 
     <para>H&auml;ufig verwendeten Techniken sind unter anderen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Archivierung des kompletten Systems auf externen
 	  Datentr&auml;gern, die an einem gesonderten Ort aufbewahrt
 	  werden.  Dieser Ansatz sch&uuml;tzt zwar vor allen oben
 	  angef&uuml;hrten Problemen, ist aber zeitaufw&auml;ndig.
 	  Auch eine Wiederherstellung des Systems ist nicht ohne
 	  weiteres m&ouml;glich.  Zwar k&ouml;nnen Sie Kopien Ihrer
 	  Backups auch vor Ort und/oder auf online zug&auml;ngigen
 	  Systemen aufbewahren, was aber nichts daran &auml;ndert,
 	  dass eine Wiederherstellung, insbesondere f&uuml;r nicht
 	  privilegierte Benutzer, nach wie vor nicht ohne weiteres
 	  m&ouml;glich ist.</para>
       </listitem>
 
       <listitem>
 	<para>Dateisystem-Snapshots.  Diese Technik hilft zwar nur
 	  gegen das versehentliche L&ouml;schen von Dateien, in einem
 	  solchen Fall ist sie aber <emphasis>&auml;u&szlig;erst</emphasis>
 	  hilfreich.  Vorteile dieser Technik sind au&szlig;erdem die
 	  leichte und schnelle Implementierung und Handhabung.</para>
       </listitem>
 
       <listitem>
 	<para>Das Erstellen von Kopien ganzer Dateisysteme und/oder
 	  Platten (etwa durch einen periodischen &man.rsync.1;-Transfer des
 	  kompletten Systems).  Diese Technik ist insbesondere in
 	  Netzwerken mit besonderen Anforderungen n&uuml;tzlich.  Der
 	  Schutz vor Plattendefekten ist allerdings schlechter als beim
 	  Einsatz von <acronym>RAID</acronym>.  Die
 	  F&auml;higkeiten zur Wiederherstellung gel&ouml;schter
 	  Dateien sind mit denen von <acronym>UFS</acronym>-Snapshots
 	  vergleichbar.  Ob diese Technik f&uuml;r Sie geeignet ist,
 	  h&auml;ngt also letztlich von Ihren Anforderungen ab.</para>
       </listitem>
 
       <listitem>
 	<para><acronym>RAID</acronym>.  Minimiert oder vermeidet
 	  Ausfallzeiten, die durch einen Plattendefekt verursacht werden
 	  k&ouml;nnten.  Zwar k&ouml;nnen Plattendefekte (aufgrund
 	  der h&ouml;heren Anzahl verwendeter Platten) h&auml;ufiger
 	  auftreten, sie stellen aber dann kein so akutes Problem
 	  dar.</para>
       </listitem>
 
       <listitem>
 	<para>Das &Uuml;berpr&uuml;fen von Datei-Fingerprints durch
 	  &man.mtree.8;.  Dabei handelt es sich zwar um keine
 	  Backup-Technik im eigentlichen Sinne, Sie werden durch den
 	  Einsatz dieser Werkzeugs aber informiert, dass Sie auf Ihre
 	  Backups zur&uuml;ckgreifen m&uuml;ssen.  Dies ist insbesondere
 	  beim Einsatz von Offline-Backups von gro&szlig;er Bedeutung.
 	  Daher sollte diese Technik regelm&auml;&szlig;ig eingesetzt
 	  werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Es gibt noch zahlreiche weitere Techniken, von denen aber viele
       nur Variationen der eben beschriebenen Techniken sind.  Spezielle
       Anforderungen erfordern dabei in der Regel auch spezielle
       Backup-Techniken (so erfordert das Backup einer aktiven Datenbank
       in der Regel ein auf die eingesetzte Datenbank-Software abgestimmtes
       Verfahren).  Entscheidend ist daher immer, gegen welche Gefahren
       Sie sich sch&uuml;tzen und wie Sie diesen Schutz realisieren
       wollen.</para>
   </sect1>
 
   <sect1 id="backup-basics">
     <title>Datensicherung</title>
 
     <para>Die drei wichtigsten Programme zur Sicherung von Daten sind
       &man.dump.8;, &man.tar.1; und &man.cpio.1;.</para>
 
     <sect2>
       <title>Sichern und Wiederherstellen</title>
       <indexterm><primary>Datensicherung</primary></indexterm>
       <indexterm><primary>Backup</primary></indexterm>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>dump</command></secondary>
       </indexterm>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>restore</command></secondary>
       </indexterm>
       <indexterm><primary><command>dump</command></primary></indexterm>
       <indexterm><primary><command>restore</command></primary></indexterm>
 
       <para><command>dump</command> und <command>restore</command> sind die
 	traditionellen
         Backupprogramme in &unix; Systemen.  Sie betrachten das Laufwerk als eine
         Ansammlung von Bl&ouml;cken, operieren also unterhalb dem
         Abstraktionslevel von Dateien, Links und Verzeichnissen, die die
         Grundlage des Dateisystemkonzepts bilden.  <command>dump</command>
 	sichert ein ganzes Dateisystem auf einem Ger&auml;t, es ist nicht
 	m&ouml;glich nur einen Teil des Dateisystems, oder einen
 	Verzeichnisbaum, der mehr als ein Dateisystem umfasst zu
 	sichern.  <command>dump</command> schreibt keine Dateien oder
 	Verzeichnisse auf das Band, sondern die Bl&ouml;cke, aus denen
 	Dateien und Verzeichnisse bestehen.</para>
 
       <note><para>Wenn Sie mit <command>dump</command> das Root-Verzeichnis
 	sichern, werden <filename>/home</filename>, <filename>/usr</filename>
 	und viele andere Verzeichnisse nicht gesichert, da dies normalerweise
 	Mountpunkte f&uuml;r andere Dateisysteme oder symbolische Links
 	zu diesen Dateisystemen sind.</para></note>
 
       <para><command>dump</command> hat einige Eigenarten, die noch aus den
         fr&uuml;hen Tagen der Version 6 von AT&amp;T UNIX (ca. 1975)
 	stammen.  Die Parameter
         sind f&uuml;r 9-Spur-B&auml;nder (6250&nbsp;bpi) voreingestellt,
 	nicht auf die heute &uuml;blichen Medien hoher Dichte (bis zu
 	62.182&nbsp;ftpi).  Bei der Verwendung der Kapazit&auml;ten
 	moderner Bandlaufwerke muss diese Voreinstellung auf der
 	Kommandozeile &uuml;berschrieben werden.</para>
 
       <indexterm><primary><filename>.rhosts</filename></primary></indexterm>
       <para><command>rdump</command> und <command>rrestore</command>
 	k&ouml;nnen Daten &uuml;ber
         Netzwerk auf ein Band, das sich in einem Laufwerk eines anderen
         Computers befindet, &uuml;berspielen.  Beide Programme benutzen die
         Funktionen &man.rcmd.3; und &man.ruserok.3; zum
 	Zugriff auf das entfernte
         Bandlaufwerk.  Daher muss der Anwender, der das Backup
         durchf&uuml;hrt, auf dem entfernten Rechner in
         <filename>.rhosts</filename> eingetragen sein.</para>
 
       <para>Die Argumente zu <command>rdump</command> und
 	<command>rrestore</command> m&uuml;ssen
         zur Verwendung auf dem entfernten Computer geeignet sein.
 	Wenn Sie zum Beispiel mit <command>rdump</command> von einem
 	FreeBSD-Rechner aus auf ein Exabyte-Bandlaufwerk einer Sun mit
 	Namen <hostid>komodo</hostid> zugreifen m&ouml;chten, setzen Sie
 	das folgende Kommando ab:</para>
 
       <screen>&prompt.root; <userinput>/sbin/rdump 0dsbfu 54000 13000 126 komodo:/dev/nsa8 /dev/da0a 2&gt;&amp;1</userinput></screen>
 
       <para>Zum Ausf&uuml;hren dieses Kommandos m&uuml;ssen Sie auf dem
 	entfernten Rechner in <filename>.rhosts</filename> eingetragen
 	sein.  Die r-Kommandos sind ein gro&szlig;es Sicherheitsrisiko,
 	daher sollten Sie deren Verwendung sorgf&auml;ltig
 	abw&auml;gen.</para>
 
       <para>Es ist auch m&ouml;glich, <command>dump</command> und
 	<command>restore</command> &uuml;ber eine gesicherte Verbindung
 	mit <command>ssh</command> einzusetzen:</para>
 
       <example>
 	<title><command>dump</command> mit <application>ssh</application>
 	  benutzen</title>
 	<screen>&prompt.root; <userinput>/sbin/dump -0uan -f - /usr | gzip -2 | ssh -c blowfish \
 	  targetuser@targetmachine.example.com dd of=/mybigfiles/dump-usr-l0.gz</userinput></screen>
       </example>
 
       <para>Sie k&ouml;nnen ebenfalls mit der internen Methode
 	von <command>dump</command> auf entfernte Rechner zugreifen,
 	indem Sie die Umgebungsvariable <envar>RSH</envar>
 	setzen:</para>
 
       <example>
 	<title><command>dump</command> &uuml;ber <application>ssh</application>
 	  mit gesetzter <envar>RSH</envar> benutzen</title>
 
 	<screen>&prompt.root; <userinput>RSH=/usr/bin/ssh /sbin/dump -0uan -f tatargetuser@targetmachine.example.com:/dev/sa0 /usr</userinput></screen>
       </example>
     </sect2>
 
     <sect2>
       <title><command>tar</command></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>tar</command></secondary>
       </indexterm>
 
       <para>&man.tar.1; stammt ebenfalls aus Version 6 von AT&amp;T UNIX
 	(ca. 1975).  <command>tar</command> arbeitet mit dem Dateisystem,
 	denn es schreibt Dateien und Verzeichnisse auf das Band.
 	<command>tar</command> unterst&uuml;tzt zwar nicht alle Optionen,
 	die bei &man.cpio.1; zur Verf&uuml;gung stehen, aber daf&uuml;r
 	erfordert es auch nicht die ungew&ouml;hnliche Kommando-Pipeline,
 	die von <command>cpio</command> verwendet wird.</para>
 
       <indexterm><primary><command>tar</command></primary></indexterm>
 
       <para>Seit FreeBSD&nbsp;5.3 sind sowohl GNU <command>tar</command>
 	als auch <command>bsdtar</command> verf&uuml;gbar.  Die
 	GNU-Version starten Sie &uuml;ber <command>gtar</command>.  Sie
 	unterst&uuml;tzt auch entfernte Ger&auml;te, wobei die von
 	<command>rdump</command> benutzte Syntax &uuml;bernommen wurde.
 	Um Daten mit <command>tar</command> auf ein an einer
 	Sun-Workstation (namens <hostid>komodo</hostid>) angeschlossenes
 	Exabyte-Bandlaufwerk zu archivieren, geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>/usr/bin/gtar cf komodo:/dev/nsa8 . 2>&amp;1</userinput></screen>
 
       <para>Alternativ k&ouml;nnen Sie f&uuml;r diese Sicherung auch
 	<command>bsdtar</command> verwenden, indem Sie die Daten
 	&uuml;ber eine Pipeline und <command>rsh</command> an das
 	entfernte Laufwerk senden:</para>
 
       <screen>&prompt.root; <userinput>tar cf - . | rsh <replaceable>hostname</replaceable> dd of=<replaceable>tape-device</replaceable> obs=20b</userinput></screen>
 
       <para>Wenn Sie Bedenken bez&uuml;glich der Sicherheit beim Backup
         &uuml;ber das Netz haben, sollten Sie <command>ssh</command> anstatt
         <command>rsh</command> benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Cpio</title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>cpio</command></secondary>
       </indexterm>
       <indexterm>
 	<primary><command>cpio</command></primary>
       </indexterm>
 
       <para>&man.cpio.1; ist das urspr&uuml;ngliche Programm von
 	&unix; Systemen zum Dateitransfer mit magnetischen Medien.
 	<command>cpio</command> hat (neben vielen anderen
 	Leistungsmerkmalen) Optionen zum Byte-Swapping, zum Schreiben
         einer Anzahl verschiedener Archivformate und zum Weiterleiten von
         Daten an andere Programme &uuml;ber eine Pipeline.  Dieses letzte
         Leistungsmerkmal macht <command>cpio</command> zu einer
 	ausgezeichneten Wahl f&uuml;r Installationsmedien.  Leider kann
 	<command>cpio</command> keine
         Dateib&auml;ume durchlaufen, so dass eine Liste der zu bearbeitenden
         Dateien &uuml;ber <filename>stdin</filename> angegeben werden
         muss.</para>
 
       <para><command>cpio</command> unterst&uuml;tzt keine Backups
 	&uuml;ber das Netzwerk.  Man kann aber eine Pipeline und
 	<command>rsh</command> verwenden, um
         Daten an ein entferntes Bandlaufwerk zu senden.</para>
 
       <screen>&prompt.root; <userinput>for f in <replaceable>directory_list; do</replaceable></userinput>
 <userinput>find $f &gt;&gt; backup.list</userinput>
 <userinput>done</userinput>
 &prompt.root; <userinput>cpio -v -o --format=newc &lt; backup.list | ssh <replaceable>user</replaceable>@<replaceable>host</replaceable> "cat &gt; <replaceable>backup_device</replaceable>"</userinput></screen>
 
       <para>Dabei steht <replaceable>directory_list</replaceable> f&uuml;r
 	eine Aufz&auml;hlung der Verzeichnisse, die Sie sichern wollen.
 	<replaceable>user</replaceable>@<replaceable>host</replaceable>
 	gibt den Benutzer auf dem Zielrechner an, der die Sicherung
 	laufen l&auml;sst.  Der Ort der Sicherung wird durch
 	<replaceable>backup_device</replaceable> angegeben
 	(z.B. <filename>/dev/nsa0</filename>).</para>
     </sect2>
 
     <sect2>
       <title><command>pax</command></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>pax</command></secondary>
       </indexterm>
       <indexterm><primary><command>pax</command></primary></indexterm>
       <indexterm><primary>POSIX</primary></indexterm>
       <indexterm><primary>IEEE</primary></indexterm>
 
       <para>&man.pax.1; ist die Antwort von IEEE/&posix; auf
 	<command>tar</command> und <command>cpio</command>.
         &Uuml;ber die Jahre hinweg sind die verschiedenen
         Versionen von <command>tar</command> und <command>cpio</command> leicht
 	inkompatibel geworden.  Daher hat &posix;, statt eine Standardisierung
 	zwischen diesen auszufechten, ein neues Archivprogramm geschaffen.
 	<command>pax</command> versucht viele der unterschiedlichen
 	<command>cpio</command>- und <command>tar</command>-Formate zu lesen
         und zu schreiben, au&szlig;erdem einige neue, eigene Formate.  Die
         Kommandostruktur &auml;hnelt eher <command>cpio</command> als
 	<command>tar</command>.</para>
     </sect2>
 
     <sect2 id="backups-programs-amanda">
       <title><application>Amanda</application></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><application>Amanda</application></secondary>
       </indexterm>
       <indexterm>
 	<primary><application>Amanda</application></primary>
       </indexterm>
 
       <!-- Remove link until <port> tag is available -->
       <para><application>Amanda</application>
         (Advanced Maryland Network Disk Archiver) ist ein
         Client/Server-Backupsystem, nicht nur ein einzelnes Programm.
 	Ein <application>Amanda</application>-Server kann auf einem
 	einzigen Bandlaufwerk Datensicherungen von jeder beliebigen
 	Anzahl von Computern speichern, sofern auf diesen jeweils ein
 	<application>Amanda</application>-Client l&auml;uft und sie
 	&uuml;ber Netzwerk mit dem <application>Amanda</application>-Server
 	verbunden sind.</para>
 
       <para>Ein h&auml;ufiges Problem bei Standorten mit einer Anzahl
         gro&szlig;er Festplatten ist, dass das Kopieren der Daten auf
 	Band langsamer vor sich geht als solche Daten anfallen.
 	<application>Amanda</application> l&ouml;st dieses Problem
 	durch Verwendung einer <quote>Holding Disk</quote>, einer Festplatte
         zum gleichzeitigen Zwischenspeichern mehrerer Dateisysteme.</para>
 
       <para>F&uuml;r Datensicherungen &uuml;ber einen l&auml;ngeren
 	Zeitraum erzeugt <application>Amanda</application>
 	<quote>Archivsets</quote> von allen Dateisystemen, die in
 	<application>Amandas</application> Konfigurationsdatei genannt
 	werden.  Ein Archivset ist eine Gruppe von B&auml;ndern mit
 	vollen Backups und Reihen von inkrementellen (oder differentiellen)
 	Backups, die jeweils nur die Unterschiede zum vorigen
         Backup enthalten.  Zur Wiederherstellung von besch&auml;digten
         Dateisystemen ben&ouml;tigt man Das Letzte volle Backup und alle
         darauf folgenden inkrementellen Backups.</para>
 
       <para>Die Konfigurationsdatei erm&ouml;glicht die Feineinstellung
 	der Backups und des Netzwerkverkehrs von
 	<application>Amanda</application>.  <application>Amanda</application>
 	kann zum Schreiben der Daten auf das Band jedes der oben
 	beschriebenen Backuprogramme verwenden.
 	<application>Amanda</application> ist nicht Teil des Basissystems,
 	Sie m&uuml;ssen <application>Amanda</application> &uuml;ber
 	die Ports-Sammlung oder als Paket installieren.</para>
     </sect2>
 
     <sect2>
       <title>Tue nichts</title>
 
       <para><quote>Tue nichts</quote> ist kein Computerprogramm, sondern die
         am h&auml;ufigsten angewendete Backupstrategie.  Diese kostet nichts,
         man muss keinen Backupplan befolgen, einfach nur nein sagen.  Wenn
         etwas passiert, einfach grinsen und ertragen!</para>
 
       <para>Wenn Ihre Zeit und Ihre Daten nicht so wichtig sind, dann ist
         die Strategie <quote>Tue nichts</quote> das geeignetste Backupprogramm
         f&uuml;r Ihren Computer.  Aber &unix; ist ein n&uuml;tzliches Werkzeug,
 	Sie m&uuml;ssen damit rechnen, dass Sie innerhalb von sechs Monaten
 	eine Sammlung von Dateien haben, die f&uuml;r Sie wertvoll geworden
         sind.</para>
 
       <para><quote>Tue nichts</quote> ist die richtige Backupmethode f&uuml;r
         <filename>/usr/obj</filename> und andere Verzeichnisb&auml;ume, die
         vom Computer exakt wiedererzeugt werden k&ouml;nnen.  Ein Beispiel
         sind die Dateien, die diese Handbuchseiten darstellen &ndash; sie
         wurden aus Quelldateien im Format <acronym>SGML</acronym> erzeugt.
 	Es ist nicht n&ouml;tig, Sicherheitskopien der Dateien in den
         sekund&auml;ren Formaten wie etwa <acronym>HTML</acronym> zu
         erstellen.  Die Quelldateien in <acronym>SGML</acronym> sollten jedoch
         in die regelm&auml;&szlig;igen Backups mit einbezogen werden.</para>
     </sect2>
 
     <sect2>
       <title>Welches Backup-Programm ist am Besten?</title>
       <indexterm>
 	<primary>LISA</primary>
       </indexterm>
 
       <para><command>dump</command>, <emphasis>Punkt und Schluss.</emphasis>
 	Elizabeth&nbsp;D. Zwicky hat alle hier genannten Backup-Programme
 	bis zur Ersch&ouml;pfung ausgetestet.  Ihre eindeutige Wahl zur
 	Sicherung aller Daten mit Ber&uuml;cksichtigung aller Besonderheiten
 	von &unix; Dateisystemen ist <command>dump</command>.</para>
 
       <para>Elizabeth erzeugte Dateisysteme mit einer gro&szlig;en Vielfalt
         ungew&ouml;hnlicher Bedingungen (und einiger gar nicht so
         ungew&ouml;hnlicher) und testete jedes Programm durch ein Backup und
         eine Wiederherstellung dieser Dateisysteme.  Unter den Besonderheiten
         waren Dateien mit L&ouml;chern, Dateien mit L&ouml;chern und einem
         Block mit Null-Zeichen, Dateien mit ausgefallenen Buchstaben im
         Dateinamen, unlesbare und nichtschreibbare Dateien,
         Ger&auml;tedateien, Dateien, deren L&auml;nge sich w&auml;hrend des
         Backups &auml;ndert, Dateien, die w&auml;hrend des Backups erzeugt und
         gel&ouml;scht werden, u.v.m.  Sie berichtete &uuml;ber ihre Ergebnisse
         in LISA V im Oktober 1991, s. <ulink
           url="http://berdmann.dyndns.org/zwicky/testdump.doc.html">Torture-testing
           Backup and Archive Programs</ulink>.</para>
     </sect2>
 
     <sect2>
       <title>Die Wiederherstellung in einem Notfall</title>
 
       <sect3>
         <title>Vor dem Ungl&uuml;ck</title>
 
         <para>Es sind nur vier Vorkehrungen zu treffen, um auf jedes
           erdenkliche Ungl&uuml;ck vorbereitet zu sein.</para>
 
 	<indexterm>
 	  <primary><command>bsdlabel</command></primary>
 	</indexterm>
 
         <para>Als erstes drucken Sie das bsdlabel jeder Ihrer Festplatten
           (z.B. mittels <command>bsdlabel da0 | lpr</command>), die
           Partitions- und Dateisystemtabelle jeder Festplatte (mit
           <filename>/etc/fstab</filename>) sowie alle Bootmeldungen, jeweils
           in zweifacher Ausfertigung.</para>
 
 	<indexterm><primary>fix-it floppies</primary></indexterm>
 
         <para>Zweitens, &uuml;berzeugen Sie sich, dass sowohl die
           Bootdiskette als auch die Reparaturdiskette
           (<filename>boot.flp</filename> bzw.  <filename>fixit.flp</filename>)
           all Ihre Ger&auml;te ansprechen k&ouml;nnen.  Die einfachste Methode
           dies nachzupr&uuml;fen ist, Ihren Rechner mit der Boot-Diskette im
           Floppylaufwerk neu zu starten und die Bootmeldungen zu durchzusehen.
           Wenn all Ihre Ger&auml;te aufgelistet sind und funktionieren,
           k&ouml;nnen Sie weiter zu Schritt drei gehen.</para>
 
         <para>Ist das nicht der Fall, m&uuml;ssen Sie sich eine eigene
           Version der beiden zum Booten ben&ouml;tigten Disketten erstellen.
           Diese m&uuml;ssen einen Kernel enthalten, der all Ihre Platten
           mounten kann und Zugriff auf Ihr Bandlaufwerk gestattet.  Diese
           Disketten m&uuml;ssen ferner folgende Programme enthalten:
           <command>fdisk</command>, <command>bsdlabel</command>,
 	  <command>newfs</command>, <command>mount</command> sowie
           jedes Backup-Programm, das Sie verwenden.  Diese Programme
           m&uuml;ssen statisch gelinkt sein.  Falls Sie <command>dump</command>
           verwenden, muss die Diskette auch <command>restore</command>
 	  enthalten.</para>
 
         <para>Drittens, machen Sie oft Backups auf Band.  Jede &Auml;nderung
           seit Ihrem letzten Backup kann unwiederbringlich verloren gehen.
           Versehen Sie die Backup-B&auml;nder mit Schreibschutz.</para>
 
         <para>Viertens, testen Sie aus, wie die Disketten (entweder
           <filename>boot.flp</filename> und <filename>fixit.flp</filename>
           oder Ihre beiden eigenen Disketten aus Schritt zwei) und die
           B&auml;nder mit den Backups zu behandeln sind.  Machen Sie sich
           Notizen zu diesem Test.  Bewahren Sie diese Notizen zusammen mit den
           Bootdisketten, den Ausdrucken und den B&auml;ndern mit den Backups
           auf.  Wenn der Ernstfall eintritt, werden Sie vielleicht so genervt
           sein, dass Sie ohne Ihre Notizen vielleicht das Backup auf Ihren
           B&auml;ndern zerst&ouml;ren.  (Wie das geht?  Man braucht nur
           ungl&uuml;cklicherweise den Befehl <command>tar cvf
             /dev/sa0</command> einzugeben um ein Band zu
           &uuml;berschreiben).</para>
 
         <para>Als zus&auml;tzliche Sicherheitsvorkehrung, kann man jeweils
           die Disketten und B&auml;nder zweifach erstellen.  Eine der Kopien
           sollte an einem entfernten Standort aufbewahrt werden.  Ein
           entfernter Standort ist NICHT der Keller im gleichen
           B&uuml;rogeb&auml;ude.  Eine Anzahl von Firmen im World Trade Center
           musste diese Lektion auf die harte Tour lernen.  Ein entfernter
           Standort sollte von Ihrem Computer und Ihren Festplatten
           physikalisch durch eine erhebliche Entfernung getrennt sein.</para>
 
 	<example>
           <title>Ein Beispielskript zum Erstellen eigener Bootdisketten</title>
 
         <programlisting><![ CDATA [#!/bin/sh
 #
 # Erstellen einer Diskette zur Wiederherstellung eines Backups
 #
 # Diskette formatieren
 #
 PATH=/bin:/sbin:/usr/sbin:/usr/bin
 
 fdformat -q fd0
 if [ $? -ne 0 ]
 then
 echo "Bad floppy, please use a new one"
 exit 1
 fi
 
 # Die Bootbloecke auf die Diskette schreiben
 #
 bsdlabel -w -B /dev/fd0c fd1440
 
 #
 # Dateisystem fuer die (einzige) Partition auf der Diskette
 #
 newfs -t 2 -u 18 -l 1 -c 40 -i 5120 -m 5 -o space /dev/fd0a
 
 #
 # Diskette mounten
 #
 mount /dev/fd0a /mnt
 
 #
 # Benoetigte Verzeichnisse erstellen
 #
 mkdir /mnt/dev
 mkdir /mnt/bin
 mkdir /mnt/sbin
 mkdir /mnt/etc
 mkdir /mnt/root
 mkdir /mnt/mnt			# fuer die Root-Partition
 mkdir /mnt/tmp
 mkdir /mnt/var
 
 #
 # die Verzeichnisse bevoelkern
 #
 if [ ! -x /sys/compile/MINI/kernel ]
 then
 cat << EOM
 Der MINI_Kernel existiert nicht, bitte einen erzeugen.
 Hier ein Beispiel einer Konfigurationsdatei:
 #
 # MINI -- Ein FreeBSD-Kernel, der auf die Diskette passt.
 #
 machine		"i386"
 cpu		"I486_CPU"
 ident		MINI
 maxusers	5
 
 options		INET			# notwendig fuer _tcp _icmpstat _ipstat
 #               _udpstat _tcpstat _udb
 options		FFS			#Berkeley Fast File System
 options		FAT_CURSOR		#Blockcursor in syscons oder pccons
 options		SCSI_DELAY=15		#traue nicht Joe's SCSI-Geraet
 options		NCONS=2		        #2 virtuelle Konsolen
 options		USERCONFIG		#Konfiguration mit -c XXX zulassen
 
 
 config		kernel	root on da0 swap on da0 and da1 dumps on da0
 
 controller	isa0
 controller	pci0
 
 controller	fdc0	at isa? port "IO_FD1" bio irq 6 drq 2 vector fdintr
 disk		fd0	at fdc0 drive 0
 
 controller	ncr0
 
 controller	scbus0
 
 device		sc0	at isa? port "IO_KBD" tty irq 1 vector scintr
 device		npx0	at isa? port "IO_NPX" irq 13 vector npxintr
 
 device		da0
 device		da1
 device		da2
 
 device		sa0
 
 pseudo-device	loop		# von INET benoetigt
 pseudo-device	gzip		# komprimierte a.out-Dateien ausfuehren
 EOM
 exit 1
 fi
 
 cp -f /sys/compile/MINI/kernel /mnt
 
 gzip -c -best /sbin/init > /mnt/sbin/init
 gzip -c -best /sbin/fsck > /mnt/sbin/fsck
 gzip -c -best /sbin/mount > /mnt/sbin/mount
 gzip -c -best /sbin/halt > /mnt/sbin/halt
 gzip -c -best /sbin/restore > /mnt/sbin/restore
 
 gzip -c -best /bin/sh > /mnt/bin/sh
 gzip -c -best /bin/sync > /mnt/bin/sync
 
 cp /root/.profile /mnt/root
 
 cp -f /dev/MAKEDEV /mnt/dev
 chmod 755 /mnt/dev/MAKEDEV
 
 chmod 500 /mnt/sbin/init
 chmod 555 /mnt/sbin/fsck /mnt/sbin/mount /mnt/sbin/halt
 chmod 555 /mnt/bin/sh /mnt/bin/sync
 chmod 6555 /mnt/sbin/restore
 
 #
 # Geraetedateien erstellen
 #
 cd /mnt/dev
 ./MAKEDEV std
 ./MAKEDEV da0
 ./MAKEDEV da1
 ./MAKEDEV da2
 ./MAKEDEV sa0
 ./MAKEDEV pty0
 cd /
 
 #
 # Minimale Dateisystemtabelle erstellen
 #
 cat > /mnt/etc/fstab <<EOM
 /dev/fd0a	/	ufs	rw 1 1
 EOM
 
 #
 # Minimale Passwortdatei erstellen
 #
 cat > /mnt/etc/passwd <<EOM
 root:*:0:0:Charlie &:/root:/bin/sh
 EOM
 
 cat > /mnt/etc/master.passwd <<EOM
 root::0:0::0:0:Charlie &:/root:/bin/sh
 EOM
 
 chmod 600 /mnt/etc/master.passwd
 chmod 644 /mnt/etc/passwd
 /usr/sbin/pwd_mkdb -d/mnt/etc /mnt/etc/master.passwd
 
 #
 # Die Diskette aushaengen und den Benutzer informieren
 #
 /sbin/umount /mnt
 echo "Die Diskette wurde ausgehaengt und ist jetzt bereit."]]></programlisting>
 
 	</example>
       </sect3>
 
       <sect3>
         <title>Nach dem Ungl&uuml;ck</title>
 
         <para>Die Schl&uuml;sselfrage ist, ob Ihre Hardware &uuml;berlebt
           hat.  Denn da Sie ja regelm&auml;&szlig;ig Backups angefertigt
           haben, brauchen Sie sich um die Software keine Sorgen zu
           machen.</para>
 
         <para>Falls die Hardware besch&auml;digt wurde, ersetzen Sie zuerst
           die defekten Teile bevor Sie den Computer benutzen.</para>
 
         <para>Falls die Hardware funktioniert, &uuml;berpr&uuml;fen Sie die
           Disketten.  Wenn Sie eigene Bootdisketten verwenden, booten Sie im
           Single-User-Modus (geben dazu Sie <literal>-s</literal> am
           Boot-Prompt <prompt>boot:</prompt> ein).  &Uuml;berspringen Sie den
           folgenden Paragrafen.</para>
 
         <para>Wenn Sie die Standarddisketten <filename>boot.flp</filename>
           und <filename>fixit.flp</filename> verwenden, lesen Sie hier weiter.
           Legen Sie die Bootdiskette <filename>boot.flp</filename> in das
           erste Floppylaufwerk ein und starten Sie den Computer.  Wie
           &uuml;blich wird dann das originale Installationsmen&uuml; von
           FreeBSD gestartet.  W&auml;hlen Sie die Option
           <literal>Fixit--Repair mode with CD-ROM or floppy</literal>.  Legen
           Sie die Diskette <filename>fixit.flp</filename> ein, wenn danach
           gefragt wird.  <command>restore</command> und die anderen Programme,
           die Sie ben&ouml;tigen, befinden sich dann in
           <filename class="directory">/mnt2/rescue</filename>
           (<filename class="directory">/mnt2/stand</filename> vor
           &os;&nbsp;5.2).</para>
 
         <para>Stellen Sie die Dateisysteme nacheinander, getrennt von
           einander, wieder her.</para>
 
 	<indexterm>
 	  <primary><command>mount</command></primary>
 	</indexterm>
 	<indexterm>
 	  <primary>Root-Partition</primary>
 	</indexterm>
 	<indexterm>
 	  <primary><command>bsdlabel</command></primary>
 	</indexterm>
 	<indexterm>
 	  <primary><command>newfs</command></primary>
 	</indexterm>
 
         <para>Versuchen Sie die Root-Partition Ihrer ersten Festplatte
           einzuh&auml;ngen (z.B. mit <command>mount /dev/sd0a
             /mnt</command>).  Wenn das Bsdlabel besch&auml;digt wurde,
 	  benutzen Sie <command>bsdlabel</command> um die Platte
 	  neu zu partitionieren und zu benennen und zwar so, dass die
 	  Festplatte mit dem Label &uuml;bereinstimmt, das Sie
 	  ausgedruckt und aufbewahrt haben.</para>
 
         <para>Verwenden Sie <command>newfs</command> um neue Dateisysteme
 	  auf den
           Partitionen anzulegen.  H&auml;ngen Sie nun die Root-Partition der
           Festplatte mit Schreibzugriff ein (mit <command>mount -u -o rw
             /mnt</command>).  Benutzen Sie Ihr Backup-Programm um die Daten
           f&uuml;r das jeweilige Dateisystem aus den Backup-B&auml;ndern
           wieder her zu stellen (z.B. durch <command>restore vrf
             /dev/sta</command>).  H&auml;ngen Sie das Dateisystem wieder aus
           (z.B. durch <command>umount /mnt</command>).  Wiederholen Sie diesen
           Ablauf f&uuml;r jedes betroffene Dateisystem.</para>
 
         <para>Sobald Ihr System wieder l&auml;uft, machen Sie gleich wieder
           ein vollst&auml;ndiges Backup auf neue B&auml;nder.  Denn die
           Ursache f&uuml;r den Absturz oder den Datenverlust kann wieder
           zuschlagen.  Eine weitere Stunde, die Sie jetzt noch
           dranh&auml;ngen, kann Ihnen sp&auml;ter ein weiteres Missgeschick
           ersparen.</para>
       </sect3>
 
 <![ %not.published; [
 
       <sect3>
         <title>* Ich habe mich nicht auf Missgeschicke vorbereitet - was
           nun?</title>
 
         <para></para>
       </sect3>
 
 ]]>
 
     </sect2>
   </sect1>
 
   <sect1 id="disks-virtual">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Verbessert und neu strukturiert von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Netzwerk-, speicher- und dateibasierte Dateisysteme</title>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>virtuelle</secondary>
     </indexterm>
 
     <para>Neben Laufwerken, die sich physikalisch im Rechner befinden
       wie Floppylaufwerke, CDs, Festplatten usw., kann FreeBSD auch
       mit anderen Laufwerken, den <firstterm>virtuellen Laufwerken</firstterm>,
       umgehen.</para>
 
     <indexterm><primary>NFS</primary></indexterm>
     <indexterm><primary>Coda</primary></indexterm>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>speicherbasierte</secondary>
     </indexterm>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>RAM-Disks</secondary>
     </indexterm>
 
     <para>Dazu z&auml;hlen Netzwerkdateisysteme wie
       <link linkend="network-nfs">Network Filesystem</link> und Coda,
       speicher- und dateibasierte Dateisysteme.</para>
 
     <para>Abh&auml;ngig von der verwendeten FreeBSD Version werden
       speicher- und dateibasierte Dateisysteme mit unterschiedlichen
       Werkzeugen angelegt.</para>
 
     <note>
       <para>Ger&auml;tedateien werden unter &os; automatisch
 	von &man.devfs.5; angelegt.</para>
     </note>
 
     <sect2 id="disks-mdconfig">
       <title>Dateibasierte Laufwerke unter FreeBSD</title>
       <indexterm>
         <primary>Laufwerke</primary>
         <secondary>dateibasierte</secondary>
       </indexterm>
 
       <para>Unter FreeBSD werden virtuelle Laufwerke
 	(&man.md.4;) mit &man.mdconfig.8; erzeugt.  Dazu muss das Modul
 	&man.md.4; geladen sein oder das entsprechende Ger&auml;t in der
 	Kernelkonfiguration aktiviert sein:</para>
 
       <programlisting>device md</programlisting>
 
       <para>Mit &man.mdconfig.8; k&ouml;nnen drei verschiedene virtuelle
         Laufwerke angelegt werden: speicherbasierte Laufwerke, deren
 	Speicher von &man.malloc.9; zur Verf&uuml;gung gestellt wird, oder
 	dateibasierte Laufwerke, deren Speicher von einer Datei oder dem
 	Swap-Bereich zur Verf&uuml;gung gestellt wird.  Eine m&ouml;gliche
 	Anwendung ist das Einh&auml;ngen von Dateien, die Abbilder von
 	CD-ROMs oder Floppies enthalten.</para>
 
       <para>Das Abbild eines Dateisystems wird wie folgt
         eingehangen:</para>
 
       <example>
 	<title>Einh&auml;ngen eines existierenden Abbildes unter
 	  FreeBSD</title>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t vnode -f <replaceable>diskimage</replaceable> -u <replaceable>0</replaceable></userinput>
 &prompt.root; <userinput>mount /dev/md<replaceable>0</replaceable> <replaceable>/mnt</replaceable></userinput></screen>
       </example>
 
       <para>Ein neues Dateisystem-Abbild erstellen Sie mit
         &man.mdconfig.8; wie folgt:</para>
 
       <example>
 	<title>Erstellen eines dateibasierten Laufwerks mit
 	  <command>mdconfig</command></title>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>newimage</replaceable> bs=1k count=<replaceable>5</replaceable>k</userinput>
 5120+0 records in
 5120+0 records out
 &prompt.root; <userinput>mdconfig -a -t vnode -f <replaceable>newimage</replaceable> -u <replaceable>0</replaceable></userinput>
 &prompt.root; <userinput>bsdlabel -w md<replaceable>0</replaceable> auto</userinput>
 &prompt.root; <userinput>newfs md<replaceable>0</replaceable>a</userinput>
 /dev/md0a: 5.0MB (10224 sectors) block size 16384, fragment size 2048
         using 4 cylinder groups of 1.25MB, 80 blks, 192 inodes.
 super-block backups (for fsck -b #) at:
  160, 2720, 5280, 7840
 &prompt.root; <userinput>mount /dev/md<replaceable>0</replaceable>a <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md0a       4710    4  4330     0%    /mnt</screen>
       </example>
 
       <para>Wenn Sie keine Ger&auml;tenummer mit dem Schalter
         <option>-u</option> angeben, wird von &man.md.4; automatisch eine
 	ungenutzte Ger&auml;tenummer zugewiesen.  Das zugewiesene Ger&auml;t
 	wird auf der Standardausgabe ausgegeben (zum Beispiel
 	<devicename>md4</devicename>).  Weitere Informationen entnehmen Sie
 	bitte der Hilfeseite &man.mdconfig.8;.</para>
 
       <para>Das Werkzeug &man.mdconfig.8; ist sehr n&uuml;tzlich, doch muss
         man viele Kommandos absetzen, um ein dateibasiertes Dateisystem zu
 	erstellen.  FreeBSD enth&auml;lt das Werkzeug &man.mdmfs.8;, das
 	die notwendigen Schritte in einem Befehl zusammenfasst.  Es
 	konfiguriert mit &man.mdconfig.8; ein &man.md.4;-Laufwerk, erstellt
 	darauf mit &man.newfs.8; ein Dateisystem und h&auml;ngt es
 	anschlie&szlig;end mit &man.mount.8; ein.  Das virtuelle Laufwerk
 	aus dem obigen Beispiel kann somit einfach mit den nachstehenden
 	Befehlen erstellt werden:</para>
 
       <example>
 	<title>Mit <command>mdmfs</command> ein dateibasiertes
 	  Dateisystem erstellen</title>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>newimage</replaceable> bs=1k count=<replaceable>5</replaceable>k</userinput>
 5120+0 records in
 5120+0 records out
 &prompt.root; <userinput>mdmfs -F <replaceable>newimage</replaceable> -s <replaceable>5</replaceable>m md<replaceable>0</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md0        4718    4  4338     0%    /mnt</screen>
       </example>
 
       <para>Wenn sie die Option <option>md</option> ohne Ger&auml;tenummer
         verwenden, w&auml;hlt &man.md.4; automatisch ein ungenutztes
 	Ger&auml;t aus.  Weitere Einzelheiten entnehmen Sie bitte der
 	Hilfeseite &man.mdmfs.8;.</para>
     </sect2>
 
     <sect2 id="disks-md-freebsd5">
       <title>Speicherbasierte Laufwerke unter FreeBSD</title>
 
       <indexterm>
 	<primary>Laufwerke</primary>
 	<secondary>speicherbasierte</secondary>
       </indexterm>
 
       <para>Verwenden Sie ein
 	speicherbasiertes Dateisystem, sollten Sie die Option
 	<quote>swap backing</quote> aktivieren.   Setzen Sie diese
 	Option, hei&szlig;t dies allerdings nicht, dass das
 	speicherbasierte Laufwerk automatisch auf ihre Festplatte
 	ausgelagert wird, vielmehr wird der Speicherplatz danach
 	aus einem Speicherpool angefordert, der bei Bedarf auf
 	die Platte ausgelagert werden kann.  Zus&auml;tzlich ist
 	es m&ouml;glich, &man.malloc.9;-gest&uuml;tzte
 	speicherbasierte Laufwerke zu erstellen.  Das Anlegen solcher
 	Laufwerke kann allerdings zu einer System-Panic f&uuml;hren,
 	wenn der Kernel danach &uuml;ber zu wenig Speicher
 	verf&uuml;gt.</para>
 
       <example>
 	<title>Erstellen eines speicherbasierten Laufwerks mit
 	  <command>mdconfig</command></title>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t swap -s <replaceable>5</replaceable>m -u <replaceable>1</replaceable></userinput>
 &prompt.root; <userinput>newfs -U md<replaceable>1</replaceable></userinput>
 /dev/md1: 5.0MB (10240 sectors) block size 16384, fragment size 2048
         using 4 cylinder groups of 1.27MB, 81 blks, 192 inodes.
         with soft updates
 super-block backups (for fsck -b #) at:
  160, 2752, 5344, 7936
 &prompt.root; <userinput>mount /dev/md<replaceable>1</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md1        4718    4  4338     0%    /mnt</screen>
       </example>
 
       <example>
 	<title>Erstellen eines speicherbasierten Laufwerks mit
 	  <command>mdmfs</command></title>
 	<screen>&prompt.root; <userinput>mdmfs -s <replaceable>5</replaceable>m md<replaceable>2</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md2        4846    2  4458     0%    /mnt</screen>
       </example>
     </sect2>
 
     <sect2>
       <title>Virtuelle Laufwerke freigeben</title>
       <indexterm>
         <primary>Laufwerke</primary>
         <secondary>Freigabe von virtuellen Laufwerken</secondary>
       </indexterm>
 
       <para>Wenn ein virtuelles Laufwerk nicht mehr gebraucht wird, sollten
         Sie dem System die belegten Ressourcen zur&uuml;ckgeben.
 	H&auml;ngen Sie dazu zuerst das Dateisystem ab und geben Sie dann
 	die benutzten Ressourcen mit &man.mdconfig.8; frei.</para>
 
       <para>Alle von <filename>/dev/md4</filename> belegten Ressourcen
         werden mit dem nachstehenden Kommando freigegeben:</para>
 
       <screen>&prompt.root; <userinput>mdconfig -d -u <replaceable>4</replaceable></userinput></screen>
 
       <para>Eingerichtete &man.md.4;-Ger&auml;te werden mit dem Befehl
         <command>mdconfig -l</command> angezeigt.</para>
 
     </sect2>
   </sect1>
 
   <sect1 id="snapshots">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- 15 JUL 2002 -->
     </sect1info>
 
     <title>Schnappsch&uuml;sse von Dateisystemen</title>
 
     <indexterm>
       <primary>Schnappsch&uuml;sse</primary>
       <secondary>von Dateisystemen</secondary>
     </indexterm>
 
     <para>Zusammen mit <link linkend="soft-updates">Soft Updates</link>
       bietet FreeBSD eine neue Funktion:  Schnappsch&uuml;sse von
       Dateisystemen.</para>
 
     <para>Schnappsch&uuml;sse sind Dateien, die ein Abbild eines
       Dateisystems enthalten und m&uuml;ssen auf dem jeweiligen
       Dateisystem erstellt werden.  Pro Dateisystem darf es maximal
       20&nbsp;Schnappsch&uuml;sse, die im Superblock vermerkt werden, geben.
       Schnappsch&uuml;sse bleiben erhalten, wenn das Dateisystem abgehangen,
       neu eingehangen oder das System neu gestartet wird.  Wenn Sie einen
       Schnappschuss nicht mehr ben&ouml;tigen, k&ouml;nnen Sie ihn
       mit &man.rm.1; l&ouml;schen.  Es ist egal, in welcher Reihenfolge
       Schnappsch&uuml;sse gel&ouml;scht werden.  Es kann allerdings
       vorkommen, dass nicht der gesamte Speicherplatz
       wieder freigegeben wird, da ein anderer
       Schnappschuss einen Teil der entfernten Bl&ouml;cke f&uuml;r sich
       beanspruchen kann.</para>
 
     <para>Das unver&auml;nderliche <option>Snapshot</option>-Dateiflag
       wird nach der Erstellung des Snaphshots von &man.mksnap.ffs.8;
       gesetzt.  Durch die Verwendung von &man.unlink.1; ist es allerdings
       m&ouml;glich, einen Schnappschuss zu l&ouml;schen.</para>
 
     <para>Schnappsch&uuml;sse werden mit &man.mount.8; erstellt.  Das
       folgende Kommando legt einen Schnappschuss von
       <filename>/var</filename> in <filename>/var/snapshot/snap</filename>
       ab:</para>
 
 <screen>&prompt.root; <userinput>mount -u -o snapshot /var/snapshot/snap /var</userinput></screen>
 
     <para>Den Schnappschuss k&ouml;nnen Sie auch mit &man.mksnap.ffs.8;
       erstellen:</para>
 
     <screen>&prompt.root; <userinput>mksnap_ffs /var /var/snapshot/snap</userinput></screen>
 
     <para>Um einen Schnappschuss auf Ihrem System zu finden, verwenden
       Sie &man.find.1;:</para>
 
     <screen>&prompt.root; <userinput>find /var -flags snapshot</userinput></screen>
 
     <para>Nachdem ein Schnappschuss erstellt wurde, k&ouml;nnen Sie
       ihn f&uuml;r verschiedene Zwecke benutzen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss f&uuml;r die
 	  Datensicherung benutzen und ihn auf eine CD oder ein Band
 	  schreiben.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss mit &man.fsck.8;
 	  manuell pr&uuml;fen.  Wenn das Dateisystem zum Zeitpunkt der
 	  Erstellung des Schnappschusses in Ordnung war, sollte
 	  &man.fsck.8; immer erfolgreich durchlaufen.  Der
 	  Hintergrund-Prozess &man.fsck.8; hat im &Uuml;brigen genau
 	  diese Aufgabe.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss mit &man.dump.8;
 	  sichern.  Sie erhalten dann eine konsistente Sicherung des
 	  Dateisystems zu dem Zeitpunkt, der durch den Zeitstempel des
 	  Schnappschusses gegeben ist.  Der Schalter <option>-L</option>
 	  von &man.dump.8; erstellt f&uuml;r die Sicherung einen
 	  Schnappschuss und entfernt diesen am Ende der Sicherung
 	  wieder.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen einen Schnappschuss in den
 	  Verzeichnisbaum einh&auml;ngen und sich dann den Zustand des
 	  Dateisystems zu dem Zeitpunkt ansehen, an dem der
 	  Schnappschuss erstellt wurde.  Der folgende Befehl
 	  h&auml;ngt den Schnappschuss
 	  <filename>/var/snapshot/snap</filename> ein:</para>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /var/snapshot/snap -u 4</userinput>
 &prompt.root; <userinput>mount -r /dev/md4 /mnt</userinput></screen>
 
       </listitem>
     </itemizedlist>
 
     <para>Sie k&ouml;nnen sich nun den eingefrorenen Stand des
       <filename>/var</filename> Dateisystems unterhalb von
       <filename>/mnt</filename> ansehen.  Mit Ausnahme der fr&uuml;heren
       Schnappsch&uuml;sse, die als leere Dateien auftauchen, wird zu
       Beginn alles so aussehen, wie zum Zeitpunkt der Erstellung des
       Schnappschusses.  Wenn Sie den Schnappschuss nicht mehr
       ben&ouml;tigen, k&ouml;nnen Sie ihn, wie nachfolgend gezeigt,
       abh&auml;ngen:</para>
 
     <screen>&prompt.root; <userinput>umount /mnt</userinput>
 &prompt.root; <userinput>mdconfig -d -u 4</userinput></screen>
 
     <para>Weitere Informationen &uuml;ber Soft Updates und
       Schnappsch&uuml;sse von Dateisystemen sowie technische Artikel finden
       Sie auf der <ulink url="http://www.mckusick.com/">Webseite
         von Marshall Kirk McKusick</ulink>.</para>
   </sect1>
 
   <sect1 id="quotas">
     <title>Dateisystem-Quotas</title>
     <indexterm>
       <primary>Accounting</primary>
       <secondary>Plattenplatz</secondary>
     </indexterm>
     <indexterm><primary>Disk Quotas</primary></indexterm>
 
     <para>Quotas sind eine optionale Funktion des Betriebssystems,
       die es Ihnen erlauben, den Plattenplatz und/oder die Anzahl
       der Dateien eines Benutzers oder der Mitglieder einer Gruppe,
       auf Dateisystemebene zu beschr&auml;nken.  Oft wird dies
       auf Timesharing-Systemen (Mehrbenutzersystemen) genutzt, da
       es dort erw&uuml;nscht ist, die Ressourcen, die ein Benutzer oder
       eine Gruppe von Benutzern belegen k&ouml;nnen, zu limitieren.  Das
       verhindert, dass ein Benutzer oder eine Gruppe von Benutzern
       den ganzen verf&uuml;gbaren Plattenplatz belegt.</para>
 
     <sect2>
       <title>Konfiguration des Systems, um Quotas zu
 	aktivieren</title>
 
       <para>Bevor Quotas benutzt werden k&ouml;nnen, m&uuml;ssen
 	sie im Kernel konfiguriert werden, wozu die folgende Zeile
 	der Kernelkonfiguration hinzugef&uuml;gt wird:</para>
 
       <programlisting>options QUOTA</programlisting>
 
       <para>Im gew&ouml;hnlichen <filename>GENERIC</filename> Kernel
         sind Quotas nicht aktiviert, so dass Sie einen angepassten
 	Kernel konfigurieren und bauen m&uuml;ssen, um Quotas zu
 	benutzen.  Weitere Informationen
 	finden Sie in <xref linkend="kernelconfig">.</para>
 
       <para>Durch Hinzuf&uuml;gen der folgenden Zeile in
         <filename>/etc/rc.conf</filename> wird das Quota-System
 	aktiviert:</para>
 
       <programlisting>enable_quotas="YES"</programlisting>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>&uuml;berpr&uuml;fen</secondary>
       </indexterm>
 
       <para>Um den Start des Quota-Systems zu beeinflussen, steht
 	eine weitere Variable zur Verf&uuml;gung.  Normalerweise
 	wird beim Booten die Integrit&auml;t der Quotas auf
 	allen Dateisystemen mit &man.quotacheck.8;
 	&uuml;berpr&uuml;ft.  &man.quotacheck.8; stellt
 	sicher, dass die Quota-Datenbank mit den Daten auf
 	einem Dateisystem &uuml;bereinstimmt.  Dies ist allerdings
 	ein sehr zeitraubender Prozess, der die Zeit, die
 	das System zum Booten braucht, signifikant beeinflusst.
 	Eine Variable in <filename>/etc/rc.config</filename> erlaubt es Ihnen,
 	diesen Schritt zu &uuml;berspringen:</para>
 
       <programlisting>check_quotas="NO"</programlisting>
 
       <para>Schlie&szlig;lich m&uuml;ssen Sie noch in
 	<filename>/etc/fstab</filename> die Plattenquotas auf
 	Dateisystemebene aktivieren.  Dort k&ouml;nnen Sie
 	f&uuml;r alle Dateisysteme Quotas f&uuml;r Benutzer, Gruppen
 	oder f&uuml;r beide aktivieren.</para>
 
       <para>Um Quotas pro Benutzer f&uuml;r ein Dateisystem zu
         aktivieren, geben Sie f&uuml;r dieses Dateisystem die
 	Option <option>userquota</option> im Feld Optionen von
 	<filename>/etc/fstab</filename> an.  Beispiel:</para>
 
       <programlisting>/dev/da1s2g   /home    ufs rw,userquota 1 2</programlisting>
 
       <para>Um Quotas f&uuml;r Gruppen einzurichten, verwenden
 	Sie <option>groupquota</option> anstelle von
 	<option>userquota</option>.  Um Quotas f&uuml;r Benutzer
 	und Gruppen einzurichten, &auml;ndern Sie den Eintrag
 	wie folgt ab:</para>
 
       <programlisting>/dev/da1s2g    /home    ufs rw,userquota,groupquota 1 2</programlisting>
 
       <para>Die Quotas werden jeweils im Rootverzeichnis des Dateisystems
 	unter dem Namen <filename>quota.user</filename> f&uuml;r
 	Benutzer-Quotas und <filename>quota.group</filename> f&uuml;r
 	Gruppen-Quotas abgelegt.  Obwohl &man.fstab.5; beschreibt,
 	dass diese Dateien an anderer Stelle gespeichert werden
 	k&ouml;nnen, wird das nicht empfohlen, da es den Anschein hat,
 	dass die verschiedenen Quota-Utilities das nicht richtig
 	unterst&uuml;tzen.</para>
 
       <para>Jetzt sollten Sie Ihr System mit dem neuen Kernel booten.
 	<filename>/etc/rc</filename> wird dann automatisch die
 	richtigen Kommandos aufrufen, die die Quota-Dateien f&uuml;r
 	alle Quotas, die Sie in <filename>/etc/fstab</filename>
 	definiert haben, anlegen.  Deshalb m&uuml;ssen vorher auch keine
 	leeren Quota-Dateien angelegt werden.</para>
 
       <para>Normalerweise brauchen Sie die Kommandos
 	&man.quotacheck.8;, &man.quotaon.8; oder
 	&man.quotaoff.8; nicht h&auml;ndisch aufzurufen,
 	obwohl Sie vielleicht die entsprechenden Seiten im
 	Manual lesen sollten, um sich mit ihnen vertraut
 	zu machen.</para>
     </sect2>
 
     <sect2>
       <title>Setzen von Quota-Limits</title>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>Limits</secondary>
       </indexterm>
 
       <para>Nachdem Sie Quotas in Ihrem System aktiviert haben, sollten
         Sie &uuml;berpr&uuml;fen, dass Sie auch tats&auml;chlich
 	aktiviert sind.  F&uuml;hren Sie dazu einfach den folgenden
 	Befehl aus:</para>
 
       <screen>&prompt.root; <userinput>quota -v</userinput></screen>
 
       <para>F&uuml;r jedes Dateisystem, auf dem Quotas aktiviert sind,
 	sollten Sie eine Zeile mit der Plattenauslastung und den
 	aktuellen Quota-Limits sehen.</para>
 
       <para>Mit &man.edquota.8; k&ouml;nnen Sie nun
 	Quota-Limits setzen.</para>
 
       <para>Sie haben mehrere M&ouml;glichkeiten, die Limits f&uuml;r
 	den Plattenplatz, den ein Benutzer oder eine Gruppe verbrauchen
 	kann, oder die Anzahl der Dateien, die angelegt werden d&uuml;rfen,
 	festzulegen.  Die Limits k&ouml;nnen auf dem Plattenplatz
 	(Block-Quotas) oder der Anzahl der Dateien (Inode-Quotas) oder
 	einer Kombination von beiden basieren.
 	Jedes dieser Limits wird weiterhin in zwei Kategorien geteilt:
 	Hardlimits und Softlimits.</para>
 
       <indexterm><primary>Hardlimit</primary></indexterm>
       <para>Ein Hardlimit kann nicht &uuml;berschritten werden.
 	Hat der Benutzer einmal ein Hardlimit erreicht, so kann er
 	auf dem betreffenden Dateisystem keinen weiteren Platz mehr
 	beanspruchen.  Hat ein Benutzer beispielsweise ein Hardlimit
 	von 500 Kilobytes auf einem Dateisystem und benutzt davon
 	490 Kilobyte, so kann er nur noch 10 weitere Kilobytes
 	beanspruchen.  Der Versuch, weitere 11 Kilobytes zu beanspruchen,
 	wird fehlschlagen.</para>
 
       <indexterm><primary>Softlimit</primary></indexterm>
       <para>Im Gegensatz dazu k&ouml;nnen Softlimits f&uuml;r eine
 	befristete Zeit &uuml;berschritten werden.  Diese Frist
 	betr&auml;gt in der Grundeinstellung
 	eine Woche.  Hat der Benutzer das Softlimit &uuml;ber die
 	Frist hinaus &uuml;berschritten, so wird das Softlimit in
 	ein Hardlimit umgewandelt und der Benutzer kann
 	keinen weiteren Platz mehr beanspruchen.  Wenn er einmal
 	das Softlimit unterschreitet, wird die Frist wieder
 	zur&uuml;ckgesetzt.</para>
 
       <para>Das folgende Beispiel zeigt die Benutzung von
 	&man.edquota.8;.  Wenn &man.edquota.8; aufgerufen wird,
 	wird der Editor gestartet, der durch <envar>EDITOR</envar>
 	gegeben ist oder <application>vi</application> falls
 	<envar>EDITOR</envar> nicht gesetzt ist.  In dem Editor
 	k&ouml;nnen Sie die Limits eingeben.</para>
 
       <screen>&prompt.root; <userinput>edquota -u test</userinput></screen>
 
       <programlisting>Quotas for user test:
 /usr: kbytes in use: 65, limits (soft = 50, hard = 75)
         inodes in use: 7, limits (soft = 50, hard = 60)
 /usr/var: kbytes in use: 0, limits (soft = 50, hard = 75)
         inodes in use: 0, limits (soft = 50, hard = 60)</programlisting>
 
       <para>F&uuml;r jedes Dateisystem, auf dem Quotas aktiv sind,
 	sehen Sie zwei Zeilen, eine f&uuml;r die Block-Quotas und die
 	andere f&uuml;r die Inode-Quotas.  Um ein Limit zu modifizieren,
 	&auml;ndern Sie einfach den angezeigten Wert.  Um beispielsweise
 	das Blocklimit dieses Benutzers von einem Softlimit von 50
 	und einem Hardlimit von 75 auf ein Softlimit von 500 und
 	ein Hardlimit von 600 zu erh&ouml;hen, &auml;ndern Sie
 	die Zeile</para>
 
       <programlisting>/usr: kbytes in use: 65, limits (soft = 50, hard = 75)</programlisting>
 
       <para>zu:</para>
 
       <programlisting>/usr: kbytes in use: 65, limits (soft = 500, hard = 600)</programlisting>
 
       <para>Die neuen Limits sind wirksam, wenn Sie den
 	Editor verlassen.</para>
 
       <para>Manchmal ist es erw&uuml;nscht, die Limits f&uuml;r einen
 	Bereich von UIDs zu setzen.  Dies kann mit der <option>-p</option>
 	Option von &man.edquota.8; bewerkstelligt werden.
 	Weisen Sie dazu die Limits einem Benutzer zu und rufen danach
 	<command>edquota -p protouser startuid-enduid</command> auf.
 	Besitzt beispielsweise der Benutzer <username>test</username>
 	die gew&uuml;nschten Limits, k&ouml;nnen diese mit
 	dem folgenden Kommando f&uuml;r die UIDs 10.000 bis 19.999
 	dupliziert werden:</para>
 
       <screen>&prompt.root; <userinput>edquota -p test 10000-19999</userinput></screen>
 
       <para>Weitere Informationen erhalten Sie in &man.edquota.8;.</para>
     </sect2>
 
     <sect2>
       <title>&Uuml;berpr&uuml;fen von Quota-Limits und Plattennutzung</title>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>&uuml;berpr&uuml;fen</secondary>
       </indexterm>
 
       <para>Sie k&ouml;nnen &man.quota.1; oder
 	&man.repquota.8; benutzen, um Quota-Limits
 	und Plattennutzung zu &uuml;berpr&uuml;fen.  Um die Limits
 	oder die Plattennutzung individueller Benutzer und Gruppen
 	zu &uuml;berpr&uuml;fen, kann &man.quota.1;
 	benutzt werden.  Ein Benutzer kann nur die eigenen Quotas und die
 	Quotas der Gruppe, der er angeh&ouml;rt untersuchen.  Nur der
 	Superuser darf sich alle Limits ansehen.
 	Mit &man.repquota.8; erhalten Sie eine Zusammenfassung
 	von allen Limits und der Plattenausnutzung f&uuml;r alle
 	Dateisysteme, auf denen Quotas aktiv sind.</para>
 
       <para>Das folgende Beispiel zeigt die Ausgabe von
 	<command>quota -v</command> f&uuml;r einen Benutzer, der
 	Quota-Limits auf zwei Dateisystemen besitzt:</para>
 
       <programlisting>Disk quotas for user test (uid 1002):
      Filesystem  usage   quota   limit   grace   files   quota   limit   grace
            /usr      65*     50      75   5days       7      50      60
        /usr/var       0      50      75               0      50      60</programlisting>
 
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>Frist</secondary>
       </indexterm>
       <para>Im Dateisystem <filename>/usr</filename> liegt der Benutzer
 	momentan 15 Kilobytes &uuml;ber dem Softlimit von
 	50 Kilobytes und hat noch 5 Tage seiner Frist &uuml;brig.
 	Der Stern <literal>*</literal> zeigt an, dass der
 	Benutzer sein Limit &uuml;berschritten hat.</para>
 
       <para>In der Ausgabe von &man.quota.1; werden Dateisysteme,
 	auf denen ein Benutzer keinen Platz verbraucht, nicht angezeigt,
 	auch wenn diesem Quotas zugewiesen wurden.  Mit <option>-v</option>
 	werden diese Dateisysteme, wie <filename>/usr/var</filename>
 	im obigen Beispiel, angezeigt.</para>
     </sect2>
 
     <sect2>
       <title>Quotas &uuml;ber NFS</title>
       <indexterm><primary>NFS</primary></indexterm>
 
       <para>Quotas werden von dem Quota-Subsystem auf dem NFS Server
 	erzwungen.  Der &man.rpc.rquotad.8; D&aelig;mon stellt
 	&man.quota.1; die Quota Informationen auf dem NFS Client
 	zur Verf&uuml;gung, so dass Benutzer auf diesen
 	Systemen ihre Quotas abfragen k&ouml;nnen.</para>
 
       <para>Aktivieren Sie <command>rpc.rquotad</command> in
 	<filename>/etc/inetd.conf</filename> wie folgt:</para>
 
       <programlisting>rquotad/1      dgram rpc/udp wait root /usr/libexec/rpc.rquotad rpc.rquotad</programlisting>
 
       <para>Anschlie&szlig;end starten Sie <command>inetd</command>
 	neu:</para>
 
       <screen>&prompt.root; <userinput>kill -HUP `cat /var/run/inetd.pid`</userinput></screen>
     </sect2>
   </sect1>
 
   <sect1 id="disks-encrypting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Lucky</firstname>
 	  <surname>Green</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <affiliation>
 	    <address><email>shamrock@cypherpunks.to</email></address>
 	  </affiliation>
 	</author>
       </authorgroup>
       <!-- 11 MARCH 2003 -->
     </sect1info>
 
     <title>Partitionen verschl&uuml;sseln</title>
     <indexterm>
       <primary>Partitionen</primary>
       <secondary>verschl&uuml;sseln</secondary>
     </indexterm>
 
     <para>FreeBSD bietet ausgezeichnete M&ouml;glichkeiten, Daten vor
       unberechtigten Zugriffen zu sch&uuml;tzen.  Wenn das
       Betriebssystem l&auml;uft, sch&uuml;tzen Zugriffsrechte und
       vorgeschriebene Zugriffskontrollen (MAC) (siehe <xref linkend="mac">)
       die Daten.  Die Zugriffskontrollen des Betriebssystems
       sch&uuml;tzen allerdings nicht vor einem Angreifer, der
       Zugriff auf den Rechner hat.  Der Angreifer
       kann eine Festplatte einfach in ein anderes System einbauen
       und dort die Daten analysieren.</para>
 
     <para>Die f&uuml;r &os; verf&uuml;gbaren kryptografischen
       Subsysteme <application>GEOM Based Disk Encryption (gbde)</application>
       und <command>geli</command> sind in der Lage, Daten auf
       Dateisystemen auch vor hoch motivierten Angreifern zu
       sch&uuml;tzen,  die &uuml;ber erhebliche Mittel verf&uuml;gen.
       Dieser Schutz ist unabh&auml;ngig von der Art und Weise, durch
       die ein Angreifer Zugang zu einer Festplatte oder zu einem
       Rechner erlangt hat.  Im Gegensatz zu schwerf&auml;lligen
       Systemen, die einzelne Dateien verschl&uuml;sseln,
       verschl&uuml;sseln <application>gbde</application> und
       <command>geli</command> transparent ganze Dateisysteme.  Auf der
       Festplatte werden dabei keine Daten im Klartext gespeichert.</para>
 
     <sect2>
       <title>Plattenverschl&uuml;sselung mit
         <application>gbde</application></title>
 
       <procedure>
 	<step>
 	  <title>Wechseln sie zu <username>root</username></title>
 
 	  <para>Sie ben&ouml;tigen Superuser-Rechte, um
 	    <application>gbde</application> einzurichten.</para>
 
 	  <screen>&prompt.user; <userinput>su -</userinput>
 Password:</screen>
 	</step>
 
 	<step>
 	  <title>Aktivieren Sie &man.gbde.4; in
 	    der Kernelkonfigurationsdatei</title>
 
 	  <para>F&uuml;gen Sie folgende Zeile in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
 	  <para><literal>options GEOM_BDE</literal></para>
 
 	  <para>&Uuml;bersetzen und installieren Sie den FreeBSD-Kernel
 	    wie in <xref linkend="kernelconfig"> beschrieben.</para>
 
 	  <para>Starten sie das System neu, um den neuen Kernel
 	    zu benutzen.</para>
 	</step>
+
+	<step>
+	  <para>Alternativ zur Neukompilierung des Kernels k&ouml;nnen
+	    Sie auch <command>kldload</command> verwenden, um das
+	    Kernelmodul &man.gbde.4; zu laden:</para>
+
+	  <screen>&prompt.root; <userinput>kldload geom_bde</userinput></screen>
+
+	  <para>Leider ist es derzeit noch nicht m&ouml;glich, dieses
+	    Kernelmodul &uuml;ber einen Eintrag in
+	    <filename>/boot/loader.conf</filename> beim Systemstart
+	    automatisch zu laden.</para>
+	</step>
       </procedure>
 
     <sect3>
       <title>Einrichten eines verschl&uuml;sselten Dateisystems</title>
 
       <para>Das folgende Beispiel beschreibt, wie ein Dateisystem
 	auf einer neuen Festplatte verschl&uuml;sselt wird.  Das
 	Dateisystem wird in <filename>/private</filename> eingehangen.
 	Mit <application>gbde</application> k&ouml;nnten auch
 	<filename>/home</filename> und <filename>/var/mail</filename>
 	verschl&uuml;sselt werden.  Die dazu n&ouml;tigen Schritte
 	k&ouml;nnen allerdings in dieser Einf&uuml;hrung
 	nicht behandelt werden.</para>
 
       <procedure>
 	<step>
 	  <title>Installieren der Festplatte</title>
 
 	  <para>Installieren Sie die Festplatte wie in
 	    <xref linkend="disks-adding"> beschrieben.  Im Beispiel
 	    verwenden wir die Partition <filename>/dev/ad4s1c</filename>.
 	    Die Ger&auml;tedateien
 	    <filename>/dev/ad0s1<replaceable>*</replaceable></filename>
 	    sind Standard-Partitionen des FreeBSD-Systems.</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/ad*</userinput>
 /dev/ad0        /dev/ad0s1b     /dev/ad0s1e     /dev/ad4s1
 /dev/ad0s1      /dev/ad0s1c     /dev/ad0s1f     /dev/ad4s1c
 /dev/ad0s1a     /dev/ad0s1d     /dev/ad4</screen>
 	</step>
 
 	<step>
 	  <title>Verzeichnis f&uuml;r gbde-Lock-Dateien anlegen</title>
 
 	  <screen>&prompt.root; <userinput>mkdir /etc/gbde</userinput></screen>
 
 	  <para>Die Lock-Dateien sind f&uuml;r den Zugriff von
 	    <application>gbde</application> auf verschl&uuml;sselte
 	    Partitionen notwendig.  Ohne die Lock-Dateien k&ouml;nnen
 	    die Daten nur mit erheblichem manuellen Aufwand wieder
 	    entschl&uuml;sselt werden (dies wird auch von der Software
 	    nicht unterst&uuml;tzt).  Jede verschl&uuml;sselte
 	    Partition ben&ouml;tigt eine gesonderte Lock-Datei.</para>
 	</step>
 
 	<step>
 	  <title>Vorbereiten der gbde-Partition</title>
 
 	  <para>Eine von <application>gbde</application> benutzte
 	    Partition muss einmalig vorbereitet werden:</para>
 
 	  <screen>&prompt.root; <userinput>gbde init /dev/ad4s1c -i -L /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>&man.gbde.8; &ouml;ffnet eine Vorlage in Ihrem Editor,
 	    in der Sie verschiedene Optionen einstellen k&ouml;nnen.
 	    Setzen Sie <varname>sector_size</varname> auf
 	    <literal>2048</literal>, wenn Sie
 	    UFS1 oder UFS2 benutzen.</para>
 
 	  <programlisting>$<!-- This is not the space you are looking
 for-->FreeBSD: src/sbin/gbde/template.txt,v 1.1 2002/10/20 11:16:13 phk Exp $
 #
 # Sector size is the smallest unit of data which can be read or written.
 # Making it too small decreases performance and decreases available space.
 # Making it too large may prevent filesystems from working.  512 is the
 # minimum and always safe.  For UFS, use the fragment size
 #
 sector_size     =       2048
 [...]
 </programlisting>
 
 	  <para>&man.gbde.8; fragt dann zweimal eine Passphrase
 	    zum Schutz der Daten ab.  Die Passphrase muss beides
 	    Mal gleich eingegeben werden.  Die Sicherheit der
 	    Daten h&auml;ngt alleine von der Qualit&auml;t der
 	    gew&auml;hlten Passphrase ab.
 	    <footnote>
 	      <para>Die Auswahl einer sicheren und leicht zu merkenden
 	        Passphrase wird auf der Webseite <ulink
 	          url="http://world.std.com/~reinhold/diceware.html">Diceware
 	          Passphrase</ulink> beschrieben.</para></footnote></para>
 
 	  <para>Mit <command>gbde init</command> wurde im Beispiel
 	    auch die Lock-Datei <filename>/etc/gbde/ad4s1c</filename>
 	    angelegt.</para>
 
 	  <caution>
 	    <para>Sichern Sie die Lock-Dateien von
 	      <application>gbde</application> immer zusammen mit den
 	      verschl&uuml;sselten Dateisystemen.  Ein entschlossener
 	      Angreifer kann die Daten vielleicht auch ohne die
 	      Lock-Datei entschl&uuml;sseln.  Ohne die Lock-Datei
 	      k&ouml;nnen Sie allerdings nicht auf die
 	      verschl&uuml;sselten Daten zugreifen.  Dies ist nur noch
 	      mit erheblichem manuellen Aufwand m&ouml;glich, der
 	      weder von &man.gbde.8; noch seinem Entwickler
 	      unterst&uuml;tzt wird.</para>
 	  </caution>
 	</step>
 
 	<step>
 	  <title>Einbinden der verschl&uuml;sselten Partition
 	    in den Kernel</title>
 
 	  <screen>&prompt.root; <userinput>gbde attach /dev/ad4s1c -l /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>Das Kommando fragt die Passphrase ab, die Sie
 	    beim Vorbereiten der Partition eingegeben haben.  Das
 	    neue Ger&auml;t erscheint danach als
 	    <filename>/dev/device_name.bde</filename> im
 	    Verzeichnis <filename>/dev</filename>:</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/ad*</userinput>
 /dev/ad0        /dev/ad0s1b     /dev/ad0s1e     /dev/ad4s1
 /dev/ad0s1      /dev/ad0s1c     /dev/ad0s1f     /dev/ad4s1c
 /dev/ad0s1a     /dev/ad0s1d     /dev/ad4        /dev/ad4s1c.bde</screen>
 	</step>
 
 	<step>
 	  <title>Dateisystem auf dem verschl&uuml;sselten Ger&auml;t
 	    anlegen</title>
 
 	  <para>Wenn der Kernel die verschl&uuml;sselte Partition
 	    kennt, k&ouml;nnen Sie ein Dateisystem auf ihr anlegen.
 	    Benutzen Sie dazu den Befehl &man.newfs.8;.  Da ein
 	    Dateisystem vom Typ UFS2 sehr viel schneller als eins
 	    vom Typ UFS1 angelegt wird, empfehlen wir Ihnen, die
 	    Option <option>-O2</option> zu benutzen.</para>
 
 	  <screen>&prompt.root; <userinput>newfs -U -O2 /dev/ad4s1c.bde</userinput></screen>
 
 	  <note>
 	    <para>&man.newfs.8; muss auf einer dem Kernel bekannten
 	      <application>gbde</application>-Partition (einem
 	      Ger&auml;t mit dem Namen
 	      <devicename><replaceable>*</replaceable>.bde</devicename>
 	      laufen.</para>
 	  </note>
 	</step>
 
 	<step>
 	  <title>Einh&auml;ngen der verschl&uuml;sselten Partition</title>
 
 	  <para>Legen Sie einen Mountpunkt f&uuml;r das
 	    verschl&uuml;sselte Dateisystem an:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /private</userinput></screen>
 
 	  <para>H&auml;ngen Sie das verschl&uuml;sselte Dateisystem
 	    ein:</para>
 
 	  <screen>&prompt.root; <userinput>mount /dev/ad4s1c.bde /private</userinput></screen>
 	</step>
 
 	<step>
 	  <title>&Uuml;berpr&uuml;fen des verschl&uuml;sselten
 	    Dateisystem</title>
 
 	  <para>Das verschl&uuml;sselte Dateisystem sollte jetzt
 	    von &man.df.1; erkannt werden und benutzt werden
 	    k&ouml;nnen.</para>
 
 	  <screen>&prompt.user; <userinput>df -H</userinput>
 Filesystem        Size   Used  Avail Capacity  Mounted on
 /dev/ad0s1a      1037M    72M   883M     8%    /
 /devfs            1.0K   1.0K     0B   100%    /dev
 /dev/ad0s1f       8.1G    55K   7.5G     0%    /home
 /dev/ad0s1e      1037M   1.1M   953M     0%    /tmp
 /dev/ad0s1d       6.1G   1.9G   3.7G    35%    /usr
 /dev/ad4s1c.bde   150G   4.1K   138G     0%    /private</screen>
 	</step>
       </procedure>
     </sect3>
 
     <sect3>
       <title>Einh&auml;ngen eines existierenden verschl&uuml;sselten
 	Dateisystems</title>
 
       <para>Nach jedem Neustart m&uuml;ssen verschl&uuml;sselte
 	Dateisysteme dem Kernel wieder bekannt gemacht werden,
 	auf Fehler &uuml;berpr&uuml;ft werden und eingehangen
 	werden.  Die dazu n&ouml;tigen Befehle m&uuml;ssen als
 	<username>root</username> durchgef&uuml;hrt werden.</para>
 
       <procedure>
 	<step>
 	  <title>gbde-Partition im Kernel bekannt geben</title>
 
 	  <screen>&prompt.root; <userinput>gbde attach /dev/ad4s1c -l /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>Das Kommando fragt nach der Passphrase, die Sie
 	    beim Vorbereiten der verschl&uuml;sselten
 	    <application>gbde</application>-Partition festgelegt
 	    haben.</para>
 	</step>
 
 	<step>
 	  <title>Pr&uuml;fen des Dateisystems</title>
 
 	  <para>Das verschl&uuml;sselte Dateisystem kann noch nicht
 	    automatisch &uuml;ber <filename>/etc/fstab</filename>
 	    eingehangen werden.  Daher muss es vor dem Einh&auml;ngen
 	    mit &man.fsck.8; gepr&uuml;ft werden:</para>
 
 	  <screen>&prompt.root; <userinput>fsck -p -t ffs /dev/ad4s1c.bde</userinput></screen>
 	</step>
 
 	<step>
 	  <title>Einh&auml;ngen des verschl&uuml;sselten
 	    Dateisystems</title>
 
 	  <screen>&prompt.root; <userinput>mount /dev/ad4s1c.bde /private</userinput></screen>
 
 	  <para>Das verschl&uuml;sselte Dateisystem steht danach
 	    zur Verf&uuml;gung.</para>
 	</step>
       </procedure>
 
       <sect4>
 	<title>Verschl&uuml;sselte Dateisysteme automatisch
 	  einh&auml;ngen</title>
 
 	<para>Mit einem Skript k&ouml;nnen verschl&uuml;sselte
 	  Dateisysteme automatisch bekannt gegeben, gepr&uuml;ft
 	  und eingehangen werden.  Wir raten Ihnen allerdings
 	  aus Sicherheitsgr&uuml;nden davon ab.  Starten Sie das
 	  Skript manuell an der Konsole oder in einer
 	  &man.ssh.1;-Sitzung.</para>
 
-	<para>Seit &os;&nbsp;5.2-RELEASE existiert ein neues
-	  <filename>rc.d</filename>-Skript, an das &uuml;ber &man.rc.conf.5;
+	<para>Zu diesem Zweck existiert ein
+	  <filename>rc.d</filename>-Skript, an das &uuml;ber
+	  Eintr&auml;ge in der Datei &man.rc.conf.5;
 	  Argumente &uuml;bergeben werden k&ouml;nnen.  Dazu ein
 	  Beispiel:</para>
 
 	<screen>gbde_autoattach_all="YES"
 gbde_devices="ad4s1c"</screen>
 
 	<para>Durch diese Argumente muss beim Systemstart die
 	  <application>gbde</application>-Passphrase eingegeben werden.
 	  Erst nach Eingabe der korrekten Passphrase wird die
 	  <application>gbde</application>-verschl&uuml;sselte
 	  Partition automatisch in den Verzeichnisbaum
 	  eingeh&auml;ngt.  Dieses Vorgehen ist insbesondere dann
 	  n&uuml;tzlich, wenn Sie <application>gbde</application> auf
 	  einem Notebook einsetzen wollen.</para>
       </sect4>
     </sect3>
 
     <sect3>
       <title>Kryptografische Methoden von gbde</title>
 
       <para>&man.gbde.8; benutzt den 128-Bit AES im CBC-Modus,
 	um die Daten eines Sektors zu verschl&uuml;sseln.  Jeder
 	Sektor einer Festplatte wird mit einem unterschiedlichen
 	AES-Schl&uuml;ssel verschl&uuml;sselt.  Mehr Informationen,
 	unter anderem wie die Schl&uuml;ssel f&uuml;r einen Sektor
 	aus der gegebenen Passphrase ermittelt werden, erhalten
 	Sie in &man.gbde.4;.</para>
     </sect3>
 
     <sect3>
       <title>Kompatibilit&auml;t</title>
 
       <para>&man.sysinstall.8; kann nicht mit verschl&uuml;sselten
 	<application>gbde</application>-Ger&auml;ten umgehen.  Vor
 	dem Start von &man.sysinstall.8; sind alle
 	<devicename><replaceable>*</replaceable>.bde</devicename>-Ger&auml;te
 	zu deaktivieren, da &man.sysinstall.8; sonst bei der
 	Ger&auml;tesuche abst&uuml;rzt.  Das im Beispiel verwendete
 	Ger&auml;t wird mit dem folgenden Befehl deaktiviert:</para>
 
       <screen>&prompt.root; <userinput>gbde detach /dev/ad4s1c</userinput></screen>
 
       <note>
 	<para>Sie k&ouml;nnen <application>gbde</application>
 	  nicht zusammen mit <application>vinum</application>
 	  benutzen, da &man.vinum.4; das &man.geom.4;-Subsystem
 	  nicht benutzt.</para>
       </note>
     </sect3>
     </sect2>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Daniel</firstname>
 	    <surname>Gerzo</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Plattenverschl&uuml;sselung mit <command>geli</command></title>
 
       <para>Mit &os;&nbsp;6.0 wurde eine neue kryptografische GEOM-Klasse
 	eingef&uuml;hrt - <command>geli</command>.  Diese wird derzeit
 	von &a.pjd; weiterentwickelt.  <command>geli</command>
 	unterscheidet sich von <command>gbde</command> durch
 	unterschiedliche F&auml;higkeiten und einen unterschiedlichen
 	Ansatz f&uuml;r die Verschl&uuml;sselung von Festplatten.</para>
 
       <para>Die wichtigsten Merkmale von &man.geli.8; sind:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Der Einsatz des &man.crypto.9;-Frameworks &ndash;
 	    verf&uuml;gt das System &uuml;ber kryptografische Hardware,
 	    wird diese von <command>geli</command> automatisch
 	    verwendet.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Unterst&uuml;tzung verschiedener kryptografischer
 	    Algorithmen (derzeit AES, Blowfish, sowie 3DES).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die M&ouml;glichkeit, die root-Partition zu
 	    verschl&uuml;sseln.  Um auf die verschl&uuml;sselte
 	    root-Partition zugreifen zu k&ouml;nnen, muss beim
 	    Systemstart die Passphrase eingegeben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> erlaubt den Einsatz von zwei
 	    voneinander unabh&auml;ngigen Schl&uuml;sseln (etwa einem
 	    privaten <quote>Schl&uuml;ssel</quote> und einem
 	    <quote>Unternehmens-Schl&uuml;ssel</quote>).</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> ist durch einfache
 	    Sektor-zu-Sektor-Verschl&uuml;sselung sehr schnell.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die M&ouml;glichkeit, Master-Keys zu sichern und
 	    wiederherzustellen.  Wenn ein Benutzer seinen Schl&uuml;ssel
 	    zerst&ouml;rt, kann er &uuml;ber seinen zuvor gesicherten
 	    Schl&uuml;ssel wieder auf seine Daten zugreifen.</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> erlaubt es, Platten mit
 	    einem zuf&auml;lligen Einmal-Schl&uuml;ssel einzusetzen,
 	    was insbesondere f&uuml;r Swap-Partitionen und
 	    tempor&auml;re Dateisysteme interessant ist.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Weitere Informationen zu den F&auml;higkeiten von
 	<command>geli</command> finden Sie in &man.geli.8;.</para>
 
       <para>Die folgenden Schritte beschreiben, wie Sie
 	<command>geli</command> im &os;-Kernel aktivieren und einen
 	neuen <command>geli</command>-Verschl&uuml;sselungs-Provider
 	anlegen k&ouml;nnen.  Abschlie&szlig;end wird gezeigt, wie
 	Sie eine verschl&uuml;sselte Swap-Partition einrichten, die
 	die von <command>geli</command> angebotenen F&auml;higkeiten
 	n&uuml;tzt.</para>
 
       <para>Voraussetzung f&uuml;r die Nutzung von
 	<command>geli</command> ist der Einsatz von &os; 6.0-RELEASE
 	oder neuer.  Da Sie Ihren Kernel anpassen m&uuml;ssen,
 	ben&ouml;tigen Sie au&szlig;erdem
 	<username>root</username>-Privilegien.</para>
 
       <procedure>
 	<step>
 	  <title>Aufnahme der <command>geli</command>-Unterst&uuml;tzung
 	    in Ihre Kernelkonfigurationsdatei</title>
 
 	  <para>F&uuml;gen Sie die folgenden Zeilen in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
 	  <screen>options GEOM_ELI
 device crypto</screen>
 
 	  <para>Bauen und installieren Sie Ihren neuen Kernel wie in
 	    <xref linkend="kernelconfig"> beschrieben.</para>
 
 	  <para>Alternativ k&ouml;nnen Sie aber auch das
 	    <command>geli</command>-Kernelmodul beim Systemstart laden.
 	    Dazu f&uuml;gen Sie die folgende Zeile in
 	    <filename>/boot/loader.conf</filename> ein:</para>
 
 	  <para><literal>geom_eli_load="YES"</literal></para>
 
 	  <para>Ab sofort wird &man.geli.8; vom Kernel
 	    unterst&uuml;tzt.</para>
 	</step>
 
 	<step>
 	  <title>Erzeugen des Master-Keys</title>
 
 	  <para>Das folgende Beispiel beschreibt, wie Sie eine
 	    Schl&uuml;sseldatei erzeugen, die als Teil des
 	    Master-Keys f&uuml;r den Verschl&uuml;sselungs-Provider
 	    verwendet wird, der unter <filename
 	    role="directory">/private</filename> in den
 	    Verzeichnisbaum eingeh&auml;ngt (<quote>gemountet</quote>)
 	    wird.  Diese Schl&uuml;sseldatei liefert zuf&auml;llige
 	    Daten, die f&uuml;r die Verschl&uuml;sselung des
 	    Master-Keys ben&ouml;tigt werden.  Zus&auml;tzlich wird
 	    der Master-Key durch eine Passphrase gesch&uuml;tzt.  Die
 	    Sektorgr&ouml;&szlig;e des Providers betr&auml;gt 4&nbsp;KB.
 	    Au&szlig;erdem wird beschrieben, wie Sie einen
 	    <command>geli</command>-Provider aktivieren, ein vom ihm
 	    verwaltetes Dateisystem erzeugen, es mounten, mit ihm
 	    arbeiten und wie Sie es schlie&szlig;lich wieder unmounten
 	    und den Provider deaktivieren.</para>
 
 	  <para>Um eine bessere Leistung zu erzielen, sollten Sie eine
 	    gr&ouml;&szlig;ere Sektorgr&ouml;&szlig;e (beispielsweise
 	    4&nbsp;KB) verwenden.</para>
 
 	  <para>Der Master-Key wird durch eine Passphrase sowie die
 	    Daten der Schl&uuml;sseldatei (die von
 	    <filename>/dev/random</filename> stammen) gesch&uuml;tzt.
 	    Die Sektorgr&ouml;&szlig;e von
 	    <filename>/dev/da2.eli</filename> (das als Provider
 	    bezeichnet wird) betr&auml;gt 4&nbsp;KB.</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/random of=/root/da2.key bs=64 count=1</userinput>
 &prompt.root; <userinput>geli init -s 4096 -K /root/da2.key /dev/da2</userinput>
 Enter new passphrase:
 Reenter new passphrase:</screen>
 
 	  <para>Es ist nicht zwingend n&ouml;tig, sowohl eine Passphrase
 	    als auch eine Schl&uuml;sseldatei zu verwenden.  Die
 	    einzelnen Methoden k&ouml;nnen auch unabh&auml;ngig
 	    voneinander eingesetzt werden.</para>
 
 	  <para>Wird f&uuml;r die Schl&uuml;sseldatei der Wert
 	    <quote>-</quote> angegeben, wird daf&uuml;r die
 	    Standardeingabe verwendet.  Das folgende Beispiel zeigt,
 	    dass Sie auch mehr als eine Schl&uuml;sseldatei verwenden
 	    k&ouml;nnen.</para>
 
 	  <screen>&prompt.root; <userinput>cat keyfile1 keyfile2 keyfile3 | geli init -K - /dev/da2</userinput></screen>
 	</step>
 
 	<step>
 	  <title>Aktivieren des Providers mit dem erzeugten
 	    Schl&uuml;ssel</title>
 
 	  <screen>&prompt.root; <userinput>geli attach -k /root/da2.key /dev/da2</userinput>
 Enter passphrase:</screen>
 
 	  <para>Dadurch wird die (Normaltext-)Ger&auml;tedatei
 	    <filename>/dev/<replaceable>da2</replaceable>.eli</filename>
 	    angelegt.</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/da2*</userinput>
 /dev/da2  /dev/da2.eli</screen>
 	</step>
 
 	<step>
 	  <title>Das neue Dateisystem erzeugen</title>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/random of=/dev/da2.eli bs=1m</userinput>
 &prompt.root; <userinput>newfs /dev/da2.eli</userinput>
 &prompt.root; <userinput>mount /dev/da2.eli /private</userinput></screen>
 
 	<para>Das verschl&uuml;sselte Dateisystem wird nun von
 	  &man.df.1; angezeigt und kann ab sofort eingesetzt werden.</para>
 
 	  <screen>&prompt.root; <userinput>df -H</userinput>
 Filesystem     Size   Used  Avail Capacity  Mounted on
 /dev/ad0s1a    248M    89M   139M    38%    /
 /devfs         1.0K   1.0K     0B   100%    /dev
 /dev/ad0s1f    7.7G   2.3G   4.9G    32%    /usr
 /dev/ad0s1d    989M   1.5M   909M     0%    /tmp
 /dev/ad0s1e    3.9G   1.3G   2.3G    35%    /var
 /dev/da2.eli   150G   4.1K   138G     0%    /private</screen>
 
 	</step>
 
 	<step>
 	  <title>Das Dateisystem unmounten und den Provider deaktivieren</title>
 
 	  <para>Wenn Sie nicht mehr mit dem verschl&uuml;sselten
 	    Dateisystem arbeiten und die unter <filename
 	    role="directory">/private</filename> eingeh&auml;ngte
 	    Partition daher nicht mehr ben&ouml;tigen,  sollten
 	    Sie diese unmounten und den
 	    <command>geli</command>-Verschl&uuml;sselungs-Provider
 	    wieder deaktivieren.</para>
 
 	  <screen>&prompt.root; <userinput>umount /private</userinput>
 &prompt.root; <userinput>geli detach da2.eli</userinput></screen>
 	</step>
       </procedure>
 
       <para>Weitere Informationen zum Einsatz von <command>geli</command>
         finden Sie in &man.geli.8;.</para>
 
       <sect3>
 	<title>Der Einsatz des <filename>geli</filename>-
 	  <filename>rc.d</filename>-Skripts</title>
 
 	<para><command>geli</command> verf&uuml;gt &uuml;ber ein
 	  <filename>rc.d</filename>-Skript,
 	  das den Einsatz von <command>geli</command>
 	  deutlich vereinfacht.  Es folgt nun ein Beispiel, in dem
 	  <command>geli</command> &uuml;ber die Datei
 	  &man.rc.conf.5; konfiguriert wird:</para>
 
 	<screen>geli_devices="da2"
 geli_da2_flags="-p -k /root/da2.key"</screen>
 
 	<para>Durch diese Eintr&auml;ge wird
 	  <filename>/dev/da2</filename> als
 	  <command>geli</command>-Provider festgelegt.  Der Master-Key
 	  befindet sich in <filename>/root/da2.key</filename>.  Beim
 	  Aktivieren des <command>geli</command>-Providers wird keine
 	  Passphrase abgefragt (beachten Sie, dass dies nur dann
 	  m&ouml;glich ist, wenn Sie <command>geli</command> mit dem
 	  Parameter <varname>-P</varname> initialisieren).  Wird das
 	  System heruntergefahren, wird der
 	  <command>geli</command>-Provider zuvor deaktiviert.</para>
 
 	<para>Weitere Informationen zur Konfiguration der
 	  <filename>rc.d</filename>-Skripten
 	  finden Sie im Abschnitt <link
 	  linkend="configtuning-rcd">rc.d</link> des Handbuchs.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="swap-encrypting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Christian</firstname>
 	  <surname>Br&uuml;ffer</surname>
 	  <contrib>Geschrieben von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Den Auslagerungsspeicher verschl&uuml;sseln</title>
 
     <indexterm>
       <primary>Auslagerungsspeicher</primary>
       <secondary>verschl&uuml;sseln</secondary>
     </indexterm>
 
     <para>Die Verschl&uuml;sselung des Auslagerungsspeichers ist unter &os;
       einfach einzurichten und seit &os;&nbsp;5.3-RELEASE verf&uuml;gbar.
       Je nach dem, welche &os;-Version Sie einsetzen, k&ouml;nnen
       Konfiguration und m&ouml;gliche Optionen allerdings unterschiedlich
       sein.  Seit &os;&nbsp;6.0-RELEASE k&ouml;nnen Sie entweder das
       &man.gbde.8;- oder das &man.geli.8;-Verschl&uuml;sselungs-Subsystem
       einsetzen.  Verwenden Sie eine &auml;ltere &os;-Version, sind Sie
       hingegen auf &man.gbde.8; beschr&auml;nkt.  Beide Subsysteme
       werden &uuml;ber das <link
       linkend="configtuning-rcd">rc.d</link>-Skript
       <filename>encswap</filename> gestartet.</para>
 
     <para>Der letzte Abschnitt, <link linkend="disks-encrypting">
       Partitionen verschl&uuml;sseln</link>, enth&auml;lt eine kurze
       Beschreibung der verschiedenen
       Verschl&uuml;sselungs-Subsysteme.</para>
 
     <sect2>
       <title>Warum sollte der Auslagerungsspeicher verschl&uuml;sselt
 	werden?</title>
 
       <para>Wie die Verschl&uuml;sselung von Plattenpartitionen dient
 	auch die Verschl&uuml;sselung des Auslagerungsspeichers dem
 	Schutz sensitiver Informationen.  Stellen Sie sich etwa eine
 	Anwendung vor, die ein Passwort erfordert.  Solange dieses
 	Passwort im Hauptspeicher verbleibt, ist alles in
 	Ordnung.  Beginnt Ihr Betriebssystem allerdings, Daten auf
 	die Festplatte auszulagern, um im Hauptspeicher Platz f&uuml;r
 	andere Anwendungen zu schaffen, kann es passieren, dass Ihr
 	Passwort im Klartext in den Auslagerungsspeicher
 	geschrieben wird, was es einem potentiellen Angreifer leicht
 	macht, Ihr Passwort herauszufinden.  Die Verschl&uuml;sselung
 	Ihres Auslagerungsspeichers kann dieses Problem l&ouml;sen.</para>
     </sect2>
 
     <sect2>
       <title>Vorbereitungen</title>
 
       <note>
 	<para>F&uuml;r die weiteren Ausf&uuml;hrungen dieses Abschnitts
 	  stellt <devicename>ad0s1b</devicename> die Swap-Partition
 	  dar.</para>
       </note>
 
       <para>Noch ist Ihr Auslagerungsspeicher nicht verschl&uuml;sselt.
 	Es k&ouml;nnte allerdings sein, dass bereits Passw&ouml;rter
 	oder andere sensitive Daten als Klartext im Auslagerungsspeicher
 	vorhanden sind.  Daher sollten Sie den Auslagerungsspeicher
 	komplett mit zuf&auml;llig generierten Zeichen
 	&uuml;berschreiben, bevor Sie ihn verschl&uuml;sseln:</para>
 
       <screen>&prompt.root; <userinput>dd if=/dev/random of=/dev/ad0s1b bs=1m</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Den Auslagerungsspeicher mit &man.gbde.8;
 	verschl&uuml;sseln</title>
 
       <para>Verwenden Sie &os;&nbsp;6.0-RELEASE oder neuer, sollten Sie
 	in <filename>/etc/fstab</filename> das Suffix
 	<literal>.bde</literal> an den Ger&auml;tenamen der
 	Swap-Partition anh&auml;ngen:</para>
 
       <screen>
 # Device                Mountpoint      FStype  Options         Dump    Pass#
 /dev/ad0s1b.bde         none            swap    sw              0       0
       </screen>
 
       <para>F&uuml;r &os;-Versionen vor 6.0-RELEASE ben&ouml;tigen Sie
 	zus&auml;tzlich folgende Zeile in
 	<filename>/etc/rc.conf</filename>:</para>
 
       <programlisting>gbde_swap_enable="YES"</programlisting>
     </sect2>
 
     <sect2>
       <title>Den Auslagerungsspeicher mit &man.geli.8;
 	verschl&uuml;sseln</title>
 
       <para>Alternativ k&ouml;nnen Sie Ihren Auslagerungsspeicher auch
 	mit &man.geli.8; verschl&uuml;sseln.  Die Vorgehensweise ist
 	dabei &auml;hnlich.  Allerdings h&auml;ngen Sie bei der Verwendung
 	von &man.geli.8; in <filename>/etc/fstab</filename> das Suffix
 	<literal>.eli</literal> an den Ger&auml;tenamen der
 	Swap-Partition an:</para>
 
       <screen>
 # Device                Mountpoint      FStype  Options         Dump    Pass#
 /dev/ad0s1b.eli         none            swap    sw              0       0
       </screen>
 
       <para>In der Voreinstellung verschl&uuml;sselt &man.geli.8; den
 	Auslagerungsspeicher mit dem <acronym>AES</acronym>-Algorithmus
 	und einer Schl&uuml;ssell&auml;nge von 256 Bit.</para>
 
       <para>Es ist m&ouml;glich, diese Optionen durch das Setzen der
 	<literal>geli_swap_flags</literal>-Option in
 	<filename>/etc/rc.conf</filename> anzupassen.  Die folgende
 	Zeile weist das rc.d-Skript <filename>encswap</filename> an,
 	&man.geli.8;-Swap-Partitionen mit dem Blowfish-Algorithmus und
 	einer Schl&uuml;ssell&auml;nge von 128&nbsp;Bit zu
 	verschl&uuml;sseln.  Zus&auml;tzlich wird die
 	Sektorgr&ouml;&szlig;e auf 4&nbsp;Kilobyte gesetzt und die Option
 	<quote>detach on last close</quote> aktiviert:</para>
 
       <programlisting>geli_swap_flags="-a blowfish -l 128 -s 4096 -d"</programlisting>
 
       <para>Eine Auflistung m&ouml;glicher Optionen f&uuml;r den Befehl
 	<command>onetime</command> finden Sie in der Manualpage zu
 	&man.geli.8;.</para>
     </sect2>
 
     <sect2>
       <title>Die korrekte Funktion testen</title>
 
       <para>Nachdem Sie Ihr System neu gestartet haben, k&ouml;nnen Sie
 	die korrekte Funktion Ihres verschl&uuml;sselten
 	Auslagerungsspeichers pr&uuml;fen, indem Sie sich die Ausgabe
 	von <command>swapinfo</command> ansehen.</para>
 
       <para>Wenn Sie &man.gbde.8; einsetzen, erhalten Sie eine
 	Meldung &auml;hnlich der folgenden:</para>
 
       <screen>&prompt.user; <userinput>swapinfo</userinput>
 Device          1K-blocks     Used    Avail Capacity
 /dev/ad0s1b.bde    542720        0   542720     0%
       </screen>
 
       <para>Wenn Sie &man.geli.8; einsetzen, erhalten Sie hingegen
 	ein Ausgabe &auml;hnlich der folgenden:</para>
 
       <screen>&prompt.user; <userinput>swapinfo</userinput>
 Device          1K-blocks     Used    Avail Capacity
 /dev/ad0s1b.eli    542720        0   542720     0%
       </screen>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml b/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
index 60fdadde09..05221d7894 100644
--- a/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
@@ -1,486 +1,486 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/firewalls/chapter.sgml,v 1.7 2006/10/25 20:50:04 jkois Exp $
-     basiert auf:  1.73
+     $FreeBSDde: de-docproj/books/handbook/firewalls/chapter.sgml,v 1.8 2006/11/20 16:47:33 jkois Exp $
+     basiert auf:  1.74
 -->
 
 <chapter id="firewalls">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Joseph J.</firstname>
 	<surname>Barbish</surname>
 	<contrib>Beigetragen von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Brad</firstname>
 	<surname>Davis</surname>
 	<contrib>Nach SGML konvertiert und aktualisiert von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	  <firstname>Michael</firstname>
 	  <surname>Bunzel</surname>
 	  <contrib>Teilweise &uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
 
   </chapterinfo>
 
   <title>Firewalls</title>
 
   <indexterm><primary>firewall</primary></indexterm>
 
   <indexterm>
     <primary>security</primary>
 
     <secondary>firewalls</secondary>
   </indexterm>
 
   <sect1 id="firewalls-intro">
     <title>Einf&uuml;hrung</title>
 
     <para>Firewalls erm&ouml;glichen es, den ein- und ausgehenden
       Netzwerkverkehr Ihres Systems zu filtern.  Dazu verwendet eine
       Firewall eine oder mehrere Gruppen von <quote>Regeln</quote>,
       um ankommende Netzwerkpakete zu untersuchen und entweder
       durchzulassen oder zu blockieren.  Die Regeln einer
       Firewall untersuchen charakteristische Eigenschaften von
       Datenpaketen, darunter den Protokolltyp, die Quell- und
       Zieladresse sowie den Quell- und Zielport.</para>
 
     <para>Firewalls k&ouml;nnen die Sicherheit eines Rechners oder
       eines Netzwerks erh&ouml;hen, indem sie folgende Aufgaben
       &uuml;bernehmen:</para>
 
     <itemizedlist>
       <listitem>
         <para>Den Schutz der Anwendungen, Dienste und Rechner Ihres
           internen Netzwerks vor unerw&uuml;nschtem Datenverkehr
           aus dem Internet.</para>
       </listitem>
 
       <listitem>
         <para>Die Beschr&auml;nkung des Zugriffs von Rechnern des
           internen Netzwerk auf Rechner oder Dienste des externen
           Internets.</para>
       </listitem>
 
       <listitem>
         <para>Den Einsatz von Network Address Translation
           (<acronym>NAT</acronym>), die es Ihnen durch die Verwendung
           von privaten <acronym>IP</acronym>-Adressen erm&ouml;glicht,
           eine einzige gemeinsame Internetverbindung f&uuml;r mehrere
           Rechner zu nutzen (entweder &uuml;ber eine einzige Adresse
           oder &uuml;ber eine Gruppe von jeweils automatisch
           zugewiesenen &ouml;ffentlichen
           <acronym>IP</acronym>-Adressen).</para>
       </listitem>
     </itemizedlist>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wissen, wie man korrekte Paketfilterregeln erstellt.</para>
       </listitem>
 
       <listitem>
 	<para>Die Unterschiede zwischen den in &os; eingebauten Firewalls
 	  kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie man die <application>PF</application>-Firewall
 	  von OpenBSD konfiguriert und einsetzt.</para>
       </listitem>
 
       <listitem>
 	<para><application>IPFILTER</application> konfigurieren und
 	  einsetzen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie man
 	  <application>IPFW</application> konfiguriert und einsetzt.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die grundlegenden Konzepte von &os; und dem Internet
 	  verstehen.</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="firewalls-concepts">
     <title>Firewallkonzepte</title>
 
     <indexterm>
       <primary>firewall</primary>
 
       <secondary>rulesets</secondary>
     </indexterm>
 
     <para>Es gibt zwei grundlegende Arten, Regelgruppen f&uuml;r
       Firewalls zu erstellen: <quote>einschlie&szlig;end</quote>
       (<foreignphrase>inclusive firewall</foreignphrase>) sowie
       <quote>auschlie&szlig;end</quote> (<foreignphrase>exclusive
       Firewall</foreignphrase>).  Eine auschlie&szlig;ende Firewall
       l&auml;sst jeden Datenverkehr durch, der nicht durch eine Regel
       ausgeschlossen wurde.  Eine einschlie&szlig;ende Firewall macht
       das genaue Gegenteil.  Sie l&auml;sst Datenverkehr nur dann
       durch, wenn er einer der definierten Regeln entspricht.</para>
 
     <para>Einschlie&szlig;ende Firewalls sind tendentiell sicherer als
       ausschlie&szlig;ende Firewalls, da sie das Risiko, dass
       unerw&uuml;nschter Datenverkehr die Firewall passiert, signifikant
       reduzieren.</para>
 
     <para>Die Sicherheit einer Firewall kann durch den Einsatz einer
       <quote>zustandsabh&auml;ngigen Firewall</quote>
       (<foreignphrase>stateful firewall</foreignphrase>) weiter
       erh&ouml;ht werden.  Eine zustandsabh&auml;ngige Firewall
       &uuml;berwacht alle durch die Firewall gehenden offenen
       Verbindungen und erlaubt nur schon bestehenden Verkehr oder
       Datenverkehr, der eine neue Verbindung &ouml;ffnet.  Der Nachteil
       einer zustandsabh&auml;ngigen Firewall ist allerdings, dass sie
       anf&auml;llig f&uuml;r Denial of Service (<acronym>DoS</acronym>)
       -Attacken ist, wenn sehr schnell sehr viele neue Verbindungen
       erstellt werden.  Bei den meisten Firewalls k&ouml;nnen Sie eine
       Kombination aus zustandsabh&auml;ngigem und nicht
       zustandsabh&auml;ngigem Verhalten verwenden, um eine f&uuml;r Ihre
       Bed&uuml;rfnisse optimale Fireall einzurichten.</para>
   </sect1>
 
   <sect1 id="firewalls-apps">
     <title>Firewallpakete</title>
 
     <para>Das Basissystem von &os; enth&auml;lt bereits drei
       Firewallpakete:  <emphasis>IPFILTER</emphasis> (auch als
       <acronym>IPF</acronym> bekannt), <emphasis>IPFIREWALL</emphasis>
       (auch als <acronym>IPFW</acronym> bezeichnet) sowie das von OpenBSD
       &uuml;bernommene <emphasis>PacketFilter</emphasis> (das auch als
       <acronym>PF</acronym> bezeichnet wird).  Zus&auml;tzlich
       verf&uuml;gt &os; &uuml;ber zwei eingebaute Pakete f&uuml;r das
       sogenannte <foreignphrase>traffic shaping</foreignphrase> (dabei
       handelt es sich die Steuerung des Bandbreitenverbrauchs):
       &man.altq.4; sowie &man.dummynet.4;.  Dummynet steht traditionell
       in enger Verbindung mit <acronym>IPFW</acronym>, w&auml;hrend
       <acronym>ALTQ</acronym> gemeinsam mit
       <acronym>IPF</acronym>/<acronym>PF</acronym> eingesetzt wird.
       Gemeinsam ist allen Firewallpaketen (IPF, IPFW sowie PF), dass sie
       Regeln einsetzen, um den Transfer von Datenpaketen auf und von
       Ihrem System zu regeln.  Unterschiedlich sind aber die Art und
       Weise, wie dies realisiert wird.  Auch die f&uuml;r diese Regeln
       verwendete Syntax ist unterschiedlich.</para>
 
     <para>&os; &uuml;berl&auml;sst es dem Anwender, das Firewallsystem
       zu w&auml;hlen, dass seinen Anforderungen und Vorlieben am Besten
       entspricht.  Keines der im Basissystem enthaltenen Firewallpakete
       wird dabei als <quote>das beste</quote> angesehen.</para>
 
     <para>IPFILTER hat etwa den Vorteil, dass dessen
       zustandsabh&auml;ngige Regeln relativ einfach in einer
       <acronym>NAT</acronym>-Umgebung implementiert werden k&ouml;nnen.
       Au&szlig;erdem verf&uuml;gt es &uuml;ber einen eigenen FTP-Proxy,
       der die Erstellung von sicheren Regeln f&uuml;r ausgehende
       FTP-Verbindungen vereinfacht.</para>
 
     <para>Da alle Firewalls auf der Untersuchung der Werte
       ausgew&auml;hlter Kontrollfelder von Datenpaketen basieren, ist es
       f&uuml;r die Erstellung von Firewallregeln notwendig, die
       Funktionsweise von <acronym>TCP</acronym>/IP zu verstehen.
       Au&szlig;erdem muss man dazu wissen, was die Werte der einzelnen
       Kontrollfelder bedeuten und wie diese w&auml;hrend einer
       Verbindung eingesetzt werden.  Eine gute Erkl&auml;rung dieser
       Thematik finden Sie unter <ulink
       url="http://www.ipprimer.com/overview.cfm"></ulink>.</para>
   </sect1>
 
   <sect1 id="firewalls-pf">
     <title>Paket Filter (PF) von OpenBSD und
       <acronym>ALTQ</acronym></title>
 
     <indexterm>
       <primary>firewall</primary>
 
       <secondary>PF</secondary>
     </indexterm>
 
     <para>Im Juli 2003 wurde <acronym>PF</acronym>, die
       Standard-Firewall von OpenBSD, nach &os; portiert und in die
       &os;-Ports-Sammlung aufgenommen.  Die erste &os;-Version,
       die <acronym>PF</acronym> als Teil des Basisssytems enthielt, war
       &os;&nbsp;5.3 im November&nbsp;2004.  Bei <acronym>PF</acronym>
       handelt es sich um eine komplette, vollausgestattete Firewall,
       die optional auch <acronym>ALTQ</acronym> (Alternatives
       Queuing) unterst&uuml;tzt.  <acronym>ALTQ</acronym> bietet Ihnen
       <foreignphrase>Quality of Service</foreignphrase>
       (<acronym>QoS</acronym>)-Bandbreitenformung.  Dadurch k&ouml;nnen
       Sie, basierend auf Filterregeln, unterschiedlichen Diensten eine
       bestimmte Bandbreite garantieren.  Da das OpenBSD-Projekt bereits
       &uuml;ber eine hervorragende Dokumentation verf&uuml;gt, wurde das
       PF-Handbuch nicht in dieses Kapitel aufgenommen.</para>
 
     <para>Weitere Informationen finden Sie unter
 	<ulink url="http://pf4freebsd.love2party.net/"></ulink>.</para>
 
     <sect2>
       <title>PF aktivieren</title>
 
       <para>PF ist in Standardinstallationen von &os;&nbsp;5.3 oder
 	neuer als eigenes, zur Laufzeit ladbares Kernelmodul enthalten.
 	Das System l&auml;dt das PF-Kernelmodul automatisch, wenn die
 	Anweisung <literal>pf_enable="YES"</literal> in
 	<filename>/etc/rc.conf</filename> enthalten ist.  Das ladbare
 	Kernelmodul wurde mit aktivierter &man.pflog.4;-Protokollierung
 	erstellt.</para>
 
       <note>
 	<para>Das Kernelmodul geht davon aus, dass die Eintr&auml;ge
 	  <literal>options INET</literal> sowie
 	  <literal>device bpf</literal> in Ihrer Kernelkonfigurationsdatei
 	  vorhanden sind.  Haben Sie <literal>NO_INET6</literal> (seit
 	  &os;&nbsp;6.X) oder <literal>NOINET6</literal> (in &os;-Versionen
 	  vor 6.X) nicht definiert, ben&ouml;tigen Sie (etwa in
 	  &man.make.conf.5;) zus&auml;tzlich die Option
 	  <literal>options INET6</literal>.</para>
       </note>
 
       <para>Nachdem Sie das Kernelmodul geladen oder die
 	PF-Unterst&uuml;tzung statisch in Ihren Kernel kompiliert haben,
 	k&ouml;nnen Sie <application>pf</application> &uuml;ber den
 	Befehl <command>pfctl</command> aktivieren beziehungsweise
 	deaktivieren.</para>
 
       <para>Das folgende Beispiel zeigt, wie Sie
 	<application>pf</application> aktivieren:</para>
 
       <screen>&prompt.root; <userinput>pfctl -e</userinput></screen>
 
       <para><command>pfctl</command> erm&ouml;glicht es Ihnen, die
 	<application>pf</application>-Firewall zu steuern.  Lesen Sie
 	&man.pfctl.8;, bevor Sie das Programm einsetzen.</para>
     </sect2>
 
     <sect2>
       <title>Kernel-Optionen</title>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pf</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pflog</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pfsync</secondary>
       </indexterm>
 
       <para>Es ist nicht zwingend n&ouml;tig, dass Sie PF durch die
 	Angabe der folgenden Optionen in den &os;-Kernel kompilieren.
 	Kompilieren Sie die PF-Unterst&uuml;tzung in Ihren Kernel, so
 	wird das Kernelmodul <emphasis>nie</emphasis> verwendet werden.
 	Die folgenden Angaben dienen daher nur als
 	Hintergrundinformationen.</para>
 
       <para><filename>/usr/src/sys/conf/NOTES</filename> enth&auml;lt
 	Beispiele f&uuml;r die Kernelkonfigurationsoptionen von PF:</para>
 
       <programlisting>device pf
 device pflog
 device pfsync</programlisting>
 
       <para><literal>device pf</literal> aktiviert die Unterst&uuml;tzung
 	f&uuml;r die <quote>Packet Filter</quote>-Firewall.</para>
 
       <para><literal>device pflog</literal> aktiviert das optionale
 	&man.pflog.4;-Pseudonetzwerkger&auml;t, das zum Protokollieren
 	des Datenverkehrs &uuml;ber einen &man.bpf.4;-Deskriptor
 	dient.  &man.pflogd.8; ist in der Lage, diese Protokolldateien
 	auf Ihre Platte zu speichern.</para>
 
       <para><literal>device pfsync</literal> aktiviert das optionale
 	&man.pfsync.4;-Pseudonetzwerkger&auml;t f&uuml;r die
 	&Uuml;berwachung von <quote>Status&auml;nderungen</quote>.
 	Da es sich dabei nicht um einen Bestandteil des Kernelmoduls
 	handelt, muss diese Option auf jeden Fall in den Kernel kompiliert
 	werden, bevor man sie verwenden kann.</para>
 
       <para>Diese Einstellungen werden erst dann &uuml;bernommen, wenn
 	man einen Kernel mit diesen Optionen kompiliert und
 	installiert.</para>
     </sect2>
 
     <sect2>
       <title>Verf&uuml;gbare rc.conf-Optionen</title>
 
       <para>Um PF beim Systemstart zu aktivieren, ben&ouml;tigen Sie die
 	folgenden Eintr&auml;ge in <filename>/etc/rc.conf</filename>:</para>
 
       <programlisting>pf_enable="YES"                 # PF aktivieren(Modul, wenn n&ouml;tig, aktivieren)
 pf_rules="/etc/pf.conf"         # Datei mit Regeldefinitionen f&uuml;r pf
 pf_flags=""                     # zus&auml;tzliche Parameter f&uuml;r den Start von pfctl
 pflog_enable="YES"              # stare pflogd(8)
 pflog_logfile="/var/log/pflog"  # wo soll pflogd die Protokolldatei speichern
 pflog_flags=""                  # zus&auml;tzliche Parameter f&uuml;r den Start von pflogd</programlisting>
 
       <para>Wenn Sie ein lokales Netzwerk hinter dieser Firewall
 	betreiben, und Pakete f&uuml;r dessen Rechner weiterleiten oder
 	NAT verwenden wollen, ben&ouml;tigen Sie zus&auml;tzlich die
 	folgende Option:</para>
 
       <programlisting>gateway_enable="YES"            # LAN Gateway aktivieren</programlisting>
     </sect2>
 
     <sect2>
       <title><acronym>ALTQ</acronym> aktivieren</title>
 
       <para><acronym>ALTQ</acronym> muss vor der Verwendung in den
 	&os;-Kernel kompiliert werden.  Beachten Sie, dass
 	<acronym>ALTQ</acronym> nicht von allen verf&uuml;gbaren
 	Netzwerkkartentreibern unterst&uuml;tzt wird.  Sehen Sie daher
 	zuerst in &man.altq.4; nach, ob Ihre Netzwerkkarte diese
 	Funktion unter Ihrer &os;-Version unterst&uuml;tzt.  Die
 	folgenden Kerneloptionen aktivieren <acronym>ALTQ</acronym>
 	sowie alle Zusatzfunktionen:</para>
 
       <programlisting>options         ALTQ
 options         ALTQ_CBQ        # Class Bases Queuing (CBQ)
 options         ALTQ_RED        # Random Early Detection (RED)
 options         ALTQ_RIO        # RED In/Out
 options         ALTQ_HFSC       # Hierarchical Packet Scheduler (HFSC)
 options         ALTQ_PRIQ       # Priority Queuing (PRIQ)
 options         ALTQ_NOPCC      # Wird von SMP ben&ouml;tigt</programlisting>
 
       <para><literal>options ALTQ</literal> aktiviert das
 	<acronym>ALTQ</acronym>-Framework.</para>
 
       <para><literal>options ALTQ_CBQ</literal> aktiviert das
 	<foreignphrase>Class Based Queuing</foreignphrase>
 	(<acronym>CBQ</acronym>).  <acronym>CBQ</acronym> erlaubt es, die
 	Bandbreite einer Verbindung in verschiedene Klassen oder
 	Warteschlangen zu unterteilen, um die Priorit&auml;t von
 	Datenpaketen basierend auf Filterregeln zu &auml;ndern.</para>
 
       <para><literal>options ALTQ_RED</literal> aktiviert
 	<foreignphrase>Random Early Detection</foreignphrase>
 	(<acronym>RED</acronym>).  <acronym>RED</acronym> wird
 	zur Vermeidung einer Netzwerkverstopfung verwendet.  Dazu
 	ermittelt <acronym>RED</acronym> die Gr&ouml;&szlig;e der
 	Warteschlange und vergleicht diesen Wert mit den minimalen
 	und maximalen Grenzwerten der Warteschlange.  Ist die
 	Warteschlange gr&ouml;&szlig;er als das erlaubte Maximum,
 	werden alle neuen Pakete verworfen.  Getreu seinem Namen
 	verwirft <acronym>RED</acronym> Pakete unterschiedlicher
 	Verbindungen nach dem Zufallsprinzip.</para>
 
       <para><literal>options ALTQ_RIO</literal> aktiviert
 	<foreignphrase>Random Early Detection In and
 	Out</foreignphrase>.</para>
 
       <para><literal>options ALTQ_HFSC</literal> aktiviert den
 	<foreignphrase>Hierarchical Fair Service Curve</foreignphrase>
 	-Paketplaner.  Weitere Informationen zu <acronym>HFSC</acronym>
 	finden Sie unter <ulink
 	url="http://www-2.cs.cmu.edu/~hzhang/HFSC/main.html"></ulink>.</para>
 
       <para><literal>options ALTQ_PRIQ</literal> aktiviert
 	<foreignphrase>Priority Queuing</foreignphrase>
 	(<acronym>PRIQ</acronym>).  <acronym>PRIQ</acronym>
 	l&auml;sst Verkehr einer Warteschlange mit h&ouml;herer
 	Priorit&auml;t zuerst durch.</para>
 
       <para><literal>options ALTQ_NOPCC</literal> aktiviert die
 	<acronym>SMP</acronym> Unterst&uuml;tzung von
 	<acronym>ALTQ</acronym>.  Diese Option ist nur auf
 	<acronym>SMP</acronym>-System erforderlich.</para>
     </sect2>
 
     <sect2>
       <title>Filterregeln generieren</title>
 
       <para>Der Packetfilter liest seine Konfiguration aus der Datei
 	&man.pf.conf.5; ein, um entsprechend der dort definierten Regeln
 	Pakete durchzulassen oder zu verwerfen.  Die Standardinstallation
 	von &os; enth&auml;lt bereits eine beispielhafte Version der
 	Datei <filename>/etc/pf.conf</filename> mit einigen hilfreichen
 	Beispielen und Erkl&auml;rungen.</para>
 
       <para>Obwohl &os; eine eigene Version der Datei
 	<filename>/etc/pf.conf</filename> enth&auml;lt, wird dennoch die
 	gleiche Syntax wie unter OpenBSD verwendet.  Das OpenBSD-Team hat
 	eine gro&szlig;artige Dokumentation zur Konfiguration von
 	<application>pf</application> geschrieben, die unter
 	<ulink url="http://www.openbsd.org/faq/pf/"></ulink>
 	erh&auml;ltlich ist.</para>
 
       <warning>
 	<para>Denken Sie beim Lesen des pf-Handbuch daran, dass die
 	  verschiedenen &os;-Versionen unterschiedliche Versionen
 	  der <application>pf</application>-Firewall einsetzen.  So
 	  wird unter &os;&nbsp;5.X noch die OpenBSD-Version&nbsp;3.5
 	  der Firewall eingesetzt, w&auml;hrend in den
 	  &os;-6.X-Versionen die OpenBSD-Version&nbsp;3.7 zum
 	  Einsatz kommt.</para>
       </warning>
 
       <para>Haben Sie weitere Fragen zur
 	<application>pf</application>-Firewall, so
 	k&ouml;nnen Sie auf der Mailingliste &a.pf;
 	stellen.  Vergessen Sie aber nicht, vorher die Archive der
 	Mailinglisten zu durchsuchen, bevor Sie dort eine Frage
 	stellen.</para>
      </sect2>
   </sect1>
 
   <sect1 id="firewalls-ipf">
     <title>Die IPFILTER-Firewall (IPF)</title>
 
     <para>Dieses Kapitel ist noch nicht &uuml;bersetzt.
       Lesen Sie bitte <ulink
       url="&url.books.handbook.en;/firewalls-ipf.html">
       das Original in englischer Sprache</ulink>.  Wenn Sie helfen
       wollen, dieses Kapitel zu &uuml;bersetzen, senden Sie bitte
       eine E-Mail an die Mailingliste &a.de.translators;.</para>
   </sect1>
 
   <sect1 id="firewalls-ipfw">
     <title>IPFW</title>
 
     <para>Dieses Kapitel ist noch nicht &uuml;bersetzt.
       Lesen Sie bitte <ulink
       url="&url.books.handbook.en;/firewalls-ipfw.html">
       das Original in englischer Sprache</ulink>.  Wenn Sie helfen
       wollen, dieses Kapitel zu &uuml;bersetzen, senden Sie bitte
       eine E-Mail an die Mailingliste &a.de.translators;.</para>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/install/chapter.sgml b/de_DE.ISO8859-1/books/handbook/install/chapter.sgml
index 802aa70b12..4f149f7022 100644
--- a/de_DE.ISO8859-1/books/handbook/install/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/install/chapter.sgml
@@ -1,5966 +1,5967 @@
 <!--
      The FreeBSD Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/install/chapter.sgml,v 1.37 2006/10/25 20:56:14 jkois Exp $
-     basiert auf: 1.334
+     $FreeBSDde: de-docproj/books/handbook/install/chapter.sgml,v 1.40 2006/11/09 16:46:32 jkois Exp $
+     basiert auf: 1.337
 -->
 
 <chapter id="install">
   <chapterinfo>
     <authorgroup>
       <author>
         <firstname>Jim</firstname>
 	<surname>Mock</surname>
 	<contrib>&Uuml;berarbeitet und teilweise neu
 	  geschrieben von </contrib>
       </author>
     </authorgroup>
 
     <authorgroup>
       <author>
 	<firstname>Randy</firstname>
 	<surname>Pratt</surname>
 	<contrib>Der Gang durch sysinstall und alle
 	  Bildschirmabz&uuml;ge von </contrib>
       </author>
     </authorgroup>
     <!-- January 2000 -->
 
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>&os; installieren</title>
 
   <sect1 id="install-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm>
       <primary>Installation</primary>
     </indexterm>
 
     <para>&os; wird mit dem textorientierten Programm
       <application>sysinstall</application> installiert.  Distributoren
       k&ouml;nnen ein anderes Installationsprogramm verwenden,
       voreingestellt ist jedoch <application>sysinstall</application>.
       Dieses Kapitel zeigt Ihnen, wie Sie mithilfe von
       <application>sysinstall</application> &os; installieren.</para>
 
     <para>Dieses Kapitel behandelt folgende Punkte:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Das Erzeugen von &os;-Startdisketten.</para>
       </listitem>
 
       <listitem>
 	<para>Wie &os; Platten anspricht und aufteilt.</para>
       </listitem>
 
       <listitem>
 	<para>Wie <application>sysinstall</application>
 	  ausgef&uuml;hrt wird.</para>
       </listitem>
 
       <listitem>
 	<para>Die Men&uuml;s von <application>sysinstall</application>
 	  und die erforderlichen Eingaben in den Men&uuml;s.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Hardware-Notes der &os;-Release, die Sie
 	  installieren wollen, lesen und sicherstellen, dass
 	  Ihre Hardware unterst&uuml;tzt wird.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Diese Installationsanleitung gilt f&uuml;r Rechner
 	mit &i386;-Architektur (PC-kompatible Rechner).  Abweichende
 	Anweisungen f&uuml;r andere Plattformen (beispielsweise Alpha)
 	werden wo notwendig gegeben.  Obwohl diese Anleitung so aktuell
 	wie m&ouml;glich ist, kann das Installationsverfahren
 	von dem hier gezeigten geringf&uuml;gig abweichen.
 	Legen Sie bitte daher diese Anleitung nicht
 	wortw&ouml;rtlich aus, sondern lassen Sie sich von
 	diesem Kapitel durch den Installationsprozess leiten.</para>
     </note>
   </sect1>
 
   <sect1 id="install-pre">
     <title>Vor der Installation</title>
 
     <sect2 id="install-inventory">
       <title>Erstellen Sie eine Ger&auml;teliste</title>
 
       <para>Bevor Sie &os; installieren, erfassen Sie die Komponenten
 	Ihres Rechners.  Die &os;-Installation wird die Komponenten
 	(Festplatten, Netzwerkkarten, CD-ROM-Laufwerke) zusammen
 	mit der Modellbezeichnung und des Herstellers anzeigen.
 	&os; wird auch versuchen, die richtige Konfiguration der
 	Ger&auml;te zu ermitteln.  Dazu geh&ouml;ren die benutzten
 	Interrupts (IRQ) und IO-Ports.  Wegen der Unw&auml;gbarkeiten
 	von PC-Hardware kann die Konfiguration der Ger&auml;te
 	allerdings fehlschlagen.  In diesem Fall m&uuml;ssen Sie
 	die von &os; ermittelte Konfiguration korrigieren.</para>
 
       <para>Wenn Sie schon ein anderes Betriebssystem, wie &windows;
 	oder Linux installiert haben, k&ouml;nnen Sie die
 	Hardware-Konfiguration mit den Mitteln dieses Betriebssystems
 	bestimmen.  Wenn Sie nicht sicher sind, welche Einstellungen
 	eine Erweiterungskarte besitzt, sehen Sie auf der Karte
 	selbst nach.  Manchmal sind die Einstellungen dort
 	aufgedruckt.  Gebr&auml;uchliche IRQs sind <literal>3</literal>,
 	<literal>5</literal> und <literal>7</literal>.  Die
 	Adressen von IO-Ports werden normalerweise hexadezimal,
 	zum Beispiel <literal>0x330</literal>, angegeben.</para>
 
       <para>Halten Sie die Ger&auml;tekonfiguration vor der
 	Installation in einer Tabelle wie der nachstehenden fest:</para>
 
       <table pgwide="1" frame="none">
 	<title>Ger&auml;tekonfiguration</title>
 
 	<tgroup cols="4">
           <colspec colwidth="2*">
           <colspec colwidth="1*">
           <colspec colwidth="1*">
           <colspec colwidth="4*">
 	  <thead>
 	    <row>
 	      <entry>Ger&auml;t</entry>
 
 	      <entry>IRQ</entry>
 
 	      <entry>IO-Ports</entry>
 
 	      <entry>Anmerkung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry>erste Festplatte</entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>40&nbsp;GB, Seagate, erster IDE-Master</entry>
 	    </row>
 
 	    <row>
 	      <entry>CD-ROM</entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>erster IDE-Slave</entry>
 	    </row>
 
 	    <row>
 	      <entry>zweite Festplatte</entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>20&nbsp;GB, IBM, zweiter IDE-Master</entry>
 	    </row>
 
 	    <row>
 	      <entry>erster IDE-Controller</entry>
 
 	      <entry>14</entry>
 
 	      <entry>0x1f0</entry>
 
 	      <entry></entry>
 	    </row>
 
 	    <row>
 	      <entry>Netzwerkkarte</entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>&intel; 10/100</entry>
 	    </row>
 
 	    <row>
 	      <entry>Modem</entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>&tm.3com; 56K Faxmodem, an COM1</entry>
 	    </row>
 
 	    <row>
 	      <entry>&hellip;</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
     </sect2>
 
     <sect2>
       <title>Sichern Sie Ihre Daten</title>
 
       <para>Wenn der Rechner, auf dem Sie &os; installieren wollen,
 	wichtige Daten enth&auml;lt, sichern Sie bitte diese Daten.
 	Pr&uuml;fen Sie auch, dass Sie die Daten aus der Sicherung
 	wiederherstellen k&ouml;nnen, bevor Sie &os; installieren.
 	Die &os;-Installation fragt zwar nach, bevor Sie Daten auf Ihre
 	Festplatte schreibt,  Ihre Daten sind allerdings unwiderruflich
 	verloren, wenn der Installationsvorgang einmal angelaufen
 	ist.</para>
     </sect2>
 
     <sect2 id="install-where">
       <title>Den Installationsort von &os; festlegen</title>
 
       <para>Wenn Sie die gesamte Festplatte f&uuml;r &os; verwenden
 	wollen, m&uuml;ssen Sie sich an dieser Stelle keine weiteren
 	Gedanken machen &ndash; lesen Sie bitte im n&auml;chsten Abschnitt
 	weiter.</para>
 
       <para>Wenn Sie allerdings &os; neben anderen Betriebssystemen
 	betreiben wollen, m&uuml;ssen Sie wissen, wie Daten auf
 	einer Festplatte abgelegt werden und welche Auswirkungen
 	dies hat.</para>
 
       <sect3 id="install-where-i386">
 	<title>Platteneinteilung von &i386;-Systemen</title>
 
         <para>Eine PC-Festplatte wird in einzelne Bereiche unterteilt,
 	  die <firstterm>Partitionen</firstterm> hei&szlig;en.  Auf
 	  einer PC-Festplatte k&ouml;nnen maximal vier Partitionen,
 	  die <firstterm>prim&auml;re Partitionen</firstterm> genannt
 	  werden, angelegt werden.  Eine
 	  <firstterm>erweiterte Partition</firstterm> hebt diese
 	  Beschr&auml;nkung auf.  Eine Festplatte kann nur eine
 	  erweiterte Partition enthalten, die wiederum weitere
 	  so genannte <firstterm>logische Partitionen</firstterm>
 	  enthalten kann.</para>
 
         <para>Jede Partition besitzt eine <firstterm>Partitions-ID</firstterm>
 	  &ndash; eine Zahl, die den Typ der Partition festlegt.
 	  &os;-Partitionen tragen die Partitions-ID
 	  <literal>165</literal>.</para>
 
         <para>&Uuml;blicherweise kennzeichnen Betriebssysteme Partitionen
 	  in einer besonderen Art und Weise.  Beispielsweise werden
 	  jeder prim&auml;ren und logischen Partition unter DOS
 	  und dem verwandten &windows; Laufwerksbuchstaben beginnend
 	  mit <devicename>C:</devicename> zugewiesen.</para>
 
         <para>&os; muss auf einer prim&auml;ren Partition installiert
 	  werden.  In dieser Partition h&auml;lt &os; alle Daten
 	  einschlie&szlig;lich der Dateien, die Sie anlegen.
 	  Verf&uuml;gt das System &uuml;ber mehrere Festplatten,
 	  k&ouml;nnen Sie auf allen oder einigen Platten eine
 	  &os;-Partition einrichten.  Zur Installation von &os;
 	  ben&ouml;tigen Sie eine freie Partition:  Dies kann eine
 	  extra f&uuml;r die Installation eingerichtete Partition
 	  sein oder eine existierende Partition, die nicht mehr
 	  ben&ouml;tigte Daten enth&auml;lt.</para>
 
         <para>Wenn auf allen Platten bereits s&auml;mtliche Partitionen
 	  benutzt werden, m&uuml;ssen Sie eine der Partitionen
 	  f&uuml;r &os; frei machen.  Benutzen Sie dazu die Werkzeuge
 	  des eingesetzten Betriebssystems (<command>fdisk</command>
 	  unter DOS oder &windows;).</para>
 
         <para>Verf&uuml;gt das System &uuml;ber eine freie Partition,
 	  benutzen Sie diese Partition.  Es kann allerdings sein,
 	  dass Sie eine oder mehrere der vorhandenen Partitionen
 	  vorher verkleinern m&uuml;ssen.</para>
 
         <para>Eine minimale &os;-Installation ben&ouml;tigt nur
 	  100&nbsp;MB Plattenplatz.  Diese Installation ist
 	  allerdings <emphasis>sehr</emphasis> begrenzt und
 	  l&auml;sst wenig Platz f&uuml;r Ihre eigenen Dateien.
 	  Realistischer sind 250&nbsp;MB f&uuml;r &os; ohne
 	  graphische Benutzeroberfl&auml;che und 350&nbsp;MB
 	  f&uuml;r &os; mit einer graphischen Benutzeroberfl&auml;che.
 	  Sie ben&ouml;tigen weiteren Platz f&uuml;r die Installation
 	  zus&auml;tzlicher Software.</para>
 
         <para>Um die Partitionen zu verkleinern, k&ouml;nnen Sie
-	  ein kommerzielles Werkzeug wie
-	  <application>&partitionmagic;</application> benutzen.
-	  Das Verzeichnis <filename class="directory">tools</filename>
-	  der CD-ROM enth&auml;lt f&uuml;r diesen Zweck die freien
+	  beispielsweise das kommerzielle
+	  <application>&partitionmagic;</application> oder das freie
+	  <application>GParted</application> benutzen.  Alternativ
+	  enth&auml;lt das Verzeichnis
+	  <filename class="directory">tools</filename>
+	  der CD-ROM f&uuml;r diesen Zweck bereits die freien
 	  Werkzeuge <application>FIPS</application> und
 	  <application>PResizer</application>.  Die Dokumentation
 	  zu beiden Werkzeugen befindet sich ebenfalls in diesem
-	  Verzeichnis.  <application>FIPS</application>,
-	  <application>PResizer</application> und
-	  <application>&partitionmagic;</application> k&ouml;nnen
-	  die Gr&ouml;&szlig;en von <acronym>FAT16</acronym>-
-	  und <acronym>FAT32</acronym>-Partitionen ver&auml;ndern.
-	  <application>&partitionmagic;</application> ist das
-	  einzige dieser Programme, das
+	  Verzeichnis.  <application>FIPS</application> und
+	  <application>PResizer</application> k&ouml;nnen
+	  nur die Gr&ouml;&szlig;en von <acronym>FAT16</acronym>-
+	  und <acronym>FAT32</acronym>-Partitionen ver&auml;ndern,
+	  w&auml;hrend <application>GParted</application> und
+	  <application>&partitionmagic;</application> auch
 	  <acronym>NTFS</acronym>-Partitionen ver&auml;ndern
-	  kann.</para>
+	  k&ouml;nnen.</para>
 
         <warning>
 	  <para>Der falsche Gebrauch dieser Werkzeuge kann
 	    Daten auf der Festplatte l&ouml;schen.  Vor dem
 	    Einsatz dieser Werkzeuge stellen Sie bitte sicher,
 	    dass Sie frische, funktionierende Datensicherungen
 	    besitzen.</para>
         </warning>
 
         <example>
 	  <title>Eine bestehende Partition verwenden</title>
 
 	  <para>Nehmen wir an, Sie haben einen Rechner mit einer
 	    4&nbsp;GB Festplatte auf der schon eine Version von
 	    &windows; installiert ist.  Weiterhin haben Sie die
 	    Platte in zwei Laufwerke <devicename>C:</devicename>
 	    und <devicename>D:</devicename> unterteilt, die jeweils
 	    2&nbsp;GB gro&szlig; sind.  Auf <devicename>C:</devicename>
 	    wird 1&nbsp;GB benutzt und 0,5&nbsp;GB von Laufwerk
 	    <devicename>D:</devicename> werden benutzt.</para>
 
 	  <para>Sie haben also eine Festplatte mit zwei Partitionen
 	    und k&ouml;nnten alle Daten von Laufwerk
 	    <devicename>D:</devicename> auf das Laufwerk
 	    <devicename>C:</devicename> kopieren.  Damit w&auml;re
 	    die zweite Partition f&uuml;r &os; frei.</para>
         </example>
 
         <example>
 	  <title>Eine bestehende Partition verkleinern</title>
 
 	  <para>Nehmen wir an, Sie haben einen Rechner mit einer
 	    4&nbsp;GB Festplatte auf der schon eine Version von
 	    &windows; installiert ist.  W&auml;hrend der Installation
 	    von &windows; haben sie eine gro&szlig;e Partition
 	    <devicename>C:</devicename> angelegt, die 4&nbsp;GB
 	    gro&szlig; ist.  Von den 4&nbsp;GB werden 1,5&nbsp;GB
 	    benutzt und Sie wollen 2&nbsp;GB f&uuml;r &os; verwenden.</para>
 
 	  <para>Sie haben zwei M&ouml;glichkeiten, &os; zu
 	    installieren:</para>
 
 	  <orderedlist>
 	    <listitem>
 	      <para>Sichern Sie die Daten der &windows;-Partition und
 	        installieren Sie &windows; erneut auf einer 2&nbsp;GB
 	        gro&szlig;en Partition.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Verkleinern Sie die &windows;-Partition mit
 	        einem der oben aufgef&uuml;hrten Werkzeuge.</para>
 	    </listitem>
 	  </orderedlist>
         </example>
       </sect3>
 
       <sect3>
 	<title>Platteneinteilung von Alpha-Systemen</title>
 
 	<indexterm><primary>Alpha</primary></indexterm>
 
 	<para>Auf einer Alpha m&uuml;ssen Sie &os; auf einer
 	  eigenen Festplatte installieren.  Zurzeit k&ouml;nnen
 	  Sie diese Festplatte nicht mit einem anderen Betriebssystem
 	  zusammen benutzen.  Abh&auml;ngig von der Alpha-Maschine,
 	  die Sie besitzen, k&ouml;nnen Sie eine SCSI- oder eine
 	  IDE-Festplatte verwenden; Voraussetzung ist, dass Sie
 	  das System von der gew&auml;hlten Platte starten
 	  k&ouml;nnen.</para>
 
 	<para>Entsprechend den Konventionen der  Handb&uuml;cher
 	  von Digital/Compaq werden Eingaben im SRM in
 	  Gro&szlig;buchstaben dargestellt.  Der SRM beachtet
 	  Gro&szlig;- und Kleinschreibung nicht.</para>
 
 	<para>Das SRM-Kommando <command>SHOW DEVICE</command>
 	  zeigt die Art und die Namen der Laufwerke des Systems
 	  an.  Geben Sie das Kommando an der SRM-Eingabeaufforderung
 	  ein:</para>
 
 	<screen>&gt;&gt;&gt;<userinput>SHOW DEVICE</userinput>
 dka0.0.0.4.0               DKA0           TOSHIBA CD-ROM XM-57  3476
 dkc0.0.0.1009.0            DKC0                       RZ1BB-BS  0658
 dkc100.1.0.1009.0          DKC100             SEAGATE ST34501W  0015
 dva0.0.0.0.1               DVA0
 ewa0.0.0.3.0               EWA0              00-00-F8-75-6D-01
 pkc0.7.0.1009.0            PKC0                  SCSI Bus ID 7  5.27
 pqa0.0.0.4.0               PQA0                       PCI EIDE
 pqb0.0.1.4.0               PQB0                       PCI EIDE</screen>
 
 	<para>Die Ausgabe stammt von einer Digital Personal Workstation
 	  433au und zeigt drei an das System angeschlossene Laufwerke.
 	  Das erste Laufwerk ist ein CD-ROM mit dem Namen
 	  <devicename>DKA0</devicename>, die anderen beiden sind
 	  Festplatten mit den Namen <devicename>DKC0</devicename>
 	  und <devicename>DKC100</devicename>.</para>
 
 	<para>Laufwerke mit Namen wie <devicename>DKx</devicename>
 	  sind SCSI-Laufwerke.  Der Name <devicename>DKA100</devicename>
 	  zeigt ein SCSI-Laufwerk mit der SCSI-ID&nbsp;1 auf dem ersten
 	  SCSI-Bus (A) an.  <devicename>DKC300</devicename> zeigt
 	  ein SCSI-Laufwerk mit der SCSI-ID&nbsp;3 auf dem dritten
 	  SCSI-Bus (C) an.  SCSI Host-Bus-Adapter werden mit
 	  dem Namen <devicename>PKx</devicename> bezeichnet.
 	  Wie in der Ausgabe von <command>SHOW DEVICE</command>
 	  gezeigt, werden SCSI-CD-ROM-Laufwerke wie andere
 	  SCSI-Festplatten behandelt.</para>
 
 	<para>IDE-Laufwerke werden mit <devicename>DQx</devicename>
 	  bezeichnet, der dazugeh&ouml;rige IDE-Controller
 	  hei&szlig;t <devicename>PQx</devicename>.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Netzwerkparameter ermitteln</title>
 
       <para>Wird w&auml;hrend der Installation ein
 	Netzwerk ben&ouml;tigt (weil Sie &uuml;ber
 	FTP oder von einem NFS-Server installieren wollen),
 	m&uuml;ssen Sie die Konfiguration des Netzwerks kennen.
 	W&auml;hrend der Installation werden Netzwerkparameter
 	abgefragt, damit sich &os; mit dem Netzwerk verbinden
 	und die Installation abschlie&szlig;en kann.</para>
 
       <sect3>
 	<title>Verbindung &uuml;ber Ethernet oder ein Kabel/DSL-Modem</title>
 
 	<para>Wenn Sie sich mit einem Ethernet verbinden oder eine
 	  Internet-Verbindung mit einem Ethernet-Adapter &uuml;ber
 	  Kabel oder DSL herstellen, ben&ouml;tigen Sie die nachstehenden
 	  Daten:</para>
 
 	<orderedlist>
 	  <listitem>
 	    <para>IP-Adresse</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>IP-Adresse des Default-Gateways</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Hostname</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>IP-Adressen der DNS-Server</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Subnetzmaske</para>
 	  </listitem>
 	</orderedlist>
 
 	<para>Wenn Sie die Daten nicht besitzen, fragen Sie bitte
 	  Ihren Systemadministrator oder Ihren Service-Provider.
 	  K&ouml;nnen die Daten &uuml;ber <firstterm>DHCP</firstterm>
 	  bezogen werden, merken Sie sich diese Tatsache.</para>
       </sect3>
 
       <sect3>
 	<title>Verbindung &uuml;ber ein Modem</title>
 
 	<para>Auch wenn Sie sich mit einem normalen Modem bei
 	  einem ISP einw&auml;hlen, k&ouml;nnen Sie &os; aus
 	  dem Internet installieren.  Die Installation &uuml;ber
 	  ein Modem dauert nur sehr lange.</para>
 
 	<para>Sie ben&ouml;tigen die nachstehenden Daten:</para>
 
 	<orderedlist>
 	  <listitem>
 	    <para>Die Telefonnummer des ISPs.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Die COM-Schnittstelle, an der das Modem
 	      angeschlossen ist.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Den Benutzernamen und das Passwort f&uuml;r
 	      Ihr Konto.</para>
 	  </listitem>
 	</orderedlist>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Lesen Sie die &os;-Errata</title>
 
       <para>Auch wenn das &os;-Project bem&uuml;ht ist, ein
 	Release so stabil wie m&ouml;glich herzustellen, treten
 	ab und an Fehler auf.  In seltenen F&auml;llen betrifft
 	ein Fehler die Installations-Prozedur.  Die Fehler und
 	deren Behebungen werden in den
 	<ulink url="http://www.FreeBSD.org/releases/&rel.current;R/errata.html">&os;-Errata</ulink>
 	festgehalten.  Lesen Sie bitte die Errata bevor Sie &os;
 	installieren, damit Sie nicht in frisch entdeckte
 	Probleme laufen.</para>
 
       <para>Dokumentation zu jedem Release, inklusive der Errata
 	zu jedem Release, finden Sie im
 	<ulink url="&url.base;/de/releases/index.html">Release-Abschnitt</ulink>
 	des <ulink url="&url.base;/index.html">FreeBSD
 	  Webauftritts.</ulink>.</para>
     </sect2>
 
     <sect2>
       <title>Die Installationsdateien beschaffen</title>
 
       <para>&os; kann von Dateien aus irgendeiner der
 	nachstehenden Quellen installiert werden:</para>
 
       <itemizedlist>
 	<title>Lokale Medien</title>
 
 	<listitem>
 	  <para>von einer CD-ROM oder einer DVD</para>
 	</listitem>
 
 	<listitem>
 	  <para>von einer DOS-Partition auf demselben Rechner</para>
 	</listitem>
 
 	<listitem>
 	  <para>von einem SCSI- oder QIC-Bandlaufwerk</para>
 	</listitem>
 
 	<listitem>
 	  <para>von Disketten</para>
 	</listitem>
       </itemizedlist>
 
       <itemizedlist>
 	<title>Netzwerk</title>
 
 	<listitem>
 	  <para>von einem FTP-Server, wenn erforderlich auch durch
 	    eine Firewall oder durch einen HTTP-Proxy</para>
 	</listitem>
 
 	<listitem>
 	  <para>von einem NFS-Server</para>
 	</listitem>
 
 	<listitem>
 	  <para>&uuml;ber eine feste serielle oder
 	    eine feste parallele Verbindung</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wenn Sie eine &os;-CD oder &os;-DVD gekauft haben,
 	besitzen Sie schon alles, was Sie zur Installation
 	ben&ouml;tigen.  Lesen Sie bitte im n&auml;chsten
 	Abschnitt (<xref linkend="install-floppies">) weiter.</para>
 
       <para>Wenn Sie sich die &os;-Installationsdateien noch nicht
 	besorgt haben, lesen Sie bitte zuerst den
 	<xref linkend="install-diff-media">.  Dort werden die
 	notwendigen Vorbereitungen f&uuml;r eine Installation
 	von den eben genannten Medien beschrieben.  Wenn Sie
 	den Abschnitt durchgearbeitet haben, lesen Sie bitte
 	in <xref linkend="install-floppies"> weiter.</para>
     </sect2>
 
     <sect2 id="install-floppies">
       <title>Das Startmedium vorbereiten</title>
 
       <para>Um &os; zu installieren, m&uuml;ssen Sie Ihren Rechner
 	mit einem speziellen Startmedium hochfahren, das die
 	Installationsroutine startet.  Sie k&ouml;nnen das
 	Installationsprogramm nicht unter einem anderen Betriebssystem
 	ausf&uuml;hren.  Ein Rechner startet normalerweise das
 	auf der Festplatte installierte Betriebssystem, er kann
 	aber auch von Disketten gestartet werden.  Heutige Rechner
 	k&ouml;nnen ebenfalls mit einer CD-ROM gestartet werden.</para>
 
       <tip>
 	<para>Wenn Sie eine &os; CD-ROM oder DVD besitzen (gekauft
 	  oder selbst erstellt) und Ihr Rechner von CD-ROM oder DVD
 	  starten kann (&uuml;blicherweise k&ouml;nnen Sie das
 	  mit der BIOS-Option <option>Boot Order</option> einstellen),
 	  k&ouml;nnen Sie diesen Abschnitt &uuml;berspringen.
 	  Eine &os; CD-ROM oder DVD l&auml;sst sich direkt starten;
 	  Sie k&ouml;nnen damit &os; ohne weitere Vorbereitungen
 	  installieren.</para>
       </tip>
 
       <para>Um Startdisketten zu erzeugen, benutzen Sie die
 	nachstehende Anleitung:</para>
 
       <procedure>
 	<step>
 	  <title>Abbilder der Startdisketten besorgen</title>
 
 	  <para>Die Abbilder Startdisketten befinden sich auf dem
 	    Installationsmedium im Verzeichnis
 	    <filename class="directory">floppies/</filename>; sie
 	    k&ouml;nnen auch aus dem Internet heruntergeladen werden:
 	    <literal>ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/<replaceable>&lt;arch&gt;</replaceable>/<replaceable>&lt;version&gt;</replaceable>-RELEASE/floppies/</literal>.
 	    Ersetzen Sie <replaceable>&lt;arch&gt;</replaceable> und
 	    <replaceable>&lt;version&gt;</replaceable> durch die
 	    passende Architektur und die passende Version.
 	    Beispielsweise stehen die Startdisketten von
 	    &os;&nbsp;&rel.current;-RELEASE f&uuml;r &i386; unter
 	    <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/floppies/"></ulink>.</para>
 
 	  <para>Die Abbilder besitzen die Dateinamenerweiterung
 	    <filename>.flp</filename>.  Im Verzeichnis
 	    <filename class="directory">floppies/</filename> befinden
 	    sich verschiedene Abbilder; welches Sie benutzen,
 	    h&auml;ngt von der zu installierenden &os;-Version
 	    und in einigen F&auml;llen vom Zielrechner ab.  In den
 	    meisten F&auml;llen werden Sie drei Disketten ben&ouml;tigen:
 	    <filename>boot.flp</filename>,
 	    <filename>kern1.flp</filename>, sowie
 	    <filename>kern2.flp</filename>.
 	    Lesen Sie bitte die Datei <filename>README.TXT</filename>
 	    im Verzeichnis <filename class="directory">floppies/</filename>,
 	    sie enth&auml;lt aktuelle Informationen &uuml;ber die
 	    Abbilder.</para>
 
 	  <note>
 	    <para>F&uuml;r 5.X-Systeme vor &os;&nbsp;5.3 sind
 	      eventuell zus&auml;tzliche Treiber erforderlich.
 	      Diese Treiber sind im Abbild
 	      <filename>drivers.flp</filename> enthalten.</para>
 	  </note>
 
 	  <important>
 	    <para>Wenn Sie die Abbilder aus dem Internet herunterladen,
 	      benutzen Sie bitte den <emphasis>Bin&auml;rmodus</emphasis>
 	      des FTP-Programms.  Einige Web-Browser verwenden den
 	      <emphasis>Textmodus</emphasis> (oder
 	      <emphasis>ASCII</emphasis>-Modus), was dazu f&uuml;hrt,
 	      dass sich die erstellten Disketten nicht starten
 	      lassen.</para>
 	  </important>
 	</step>
 
 	<step>
 	  <title>Die Disketten vorbereiten</title>
 
 	  <para>Pro Abbild ben&ouml;tigen Sie eine Diskette.
 	    Es ist wichtig, dass die verwendeten Disketten fehlerfrei
 	    sind.  Sie k&ouml;nnen dies sicherstellen, indem Sie die
 	    Disketten selbst formatieren, verlassen Sie sich bitte
 	    nicht auf vorformatierte Disketten.  Das Formatierprogramm
 	    von &windows; zeigt fehlerhafte Bl&ouml;cke nicht an,
 	    es markiert die Bl&ouml;cke einfach als fehlerhaft und
 	    ignoriert sie dann.  Benutzen Sie neue Disketten, wenn
 	    Sie diese Installationsart verwenden.</para>
 
 	  <important>
 	    <para>Wenn Sie &os; installieren und das Installationsprogramm
 	      abst&uuml;rzt, einfriert oder sich merkw&uuml;rdig
 	      verh&auml;lt, sind oft fehlerbehaftete Disketten
 	      die Ursache.  Schreiben Sie die Abbilder auf neue
 	      Disketten und versuchen Sie, noch mal zu installieren.</para>
 	  </important>
 	</step>
 
 	<step>
 	  <title>Die Abbilder auf Disketten schreiben</title>
 
 	  <para>Die <filename>.flp</filename>-Dateien sind
 	    <emphasis>keine</emphasis> normalen Dateien, die
 	    Sie auf eine Diskette kopieren.  Sie k&ouml;nnen
 	    die Abbilder <emphasis>nicht</emphasis> von einem
 	    Laufwerk auf ein anderes Laufwerk kopieren.  Die
 	    Abbilder werden mit einem speziellen Werkzeug direkt
 	    auf die Diskette geschrieben.</para>
 
 	  <indexterm>
 	    <primary>DOS</primary>
 	  </indexterm>
 
 	  <para>Wenn Sie die Startdisketten unter &ms-dos; oder
 	    &windows; erstellen, k&ouml;nnen Sie das mitgelieferte
 	    Werkzeug <command>fdimage</command> verwenden.</para>
 
 	  <para>Wenn Sie die Abbilder auf der CD-ROM verwenden und
 	    das CD-ROM-Laufwerk den Laufwerksbuchstaben
 	    <devicename>E:</devicename> besitzt, f&uuml;hren Sie
 	    den nachstehenden Befehl aus:</para>
 
 	  <screen><prompt>E:\&gt;</prompt> <userinput>tools\fdimage floppies\kern.flp A:</userinput></screen>
 
 	  <para>F&uuml;hren Sie das Kommando f&uuml;r jede
 	    <filename>.flp</filename>-Datei aus.  Wechseln Sie
 	    bitte jedes Mal die Diskette und beschriften Sie die
 	    Diskette mit dem Namen der kopierten Datei.  Falls Sie
 	    die Abbilder an anderer Stelle liegen haben, passen Sie
 	    bitte die Kommandozeile an.  Wenn Sie keine CD-ROM
 	    besitzen, k&ouml;nnen Sie <command>fdimage</command>
 	    aus dem Verzeichnis
 	    <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/tools/"><filename class="directory">tools</filename></ulink>
 	    des &os;-FTP-Servers herunterladen.</para>
 
 	  <para>Wenn Sie Startdisketten auf einem &unix; System
 	    (zum Beispiel einem anderen &os; System) erstellen,
 	    schreiben Sie die Abbilder mit dem Befehl &man.dd.1;
 	    direkt auf die Disketten.  Auf einem &os;-System
 	    lautet die Kommandozeile:</para>
 
 	  <screen>&prompt.root; <userinput>dd if=kern.flp of=/dev/fd0</userinput></screen>
 
 	  <para>Unter &os; spricht <filename>/dev/fd0</filename>
 	    das erste Diskettenlaufwerk an (das Laufwerk
 	    <devicename>A:</devicename>), <filename>/dev/fd1</filename>
 	    spricht das Laufwerk <devicename>B:</devicename> an.
 	    Andere &unix; Varianten verwenden unter Umst&auml;nden
 	    andere Ger&auml;tenamen, die in der Dokumentation
 	    des jeweiligen Systems beschrieben sind.</para>
 	</step>
       </procedure>
 
       <para>Nun ist alles f&uuml;r die &os;-Installation
         vorbereitet.</para>
     </sect2>
   </sect1>
 
   <sect1 id="install-start">
     <title>Die Installation starten</title>
 
     <important>
       <para>Die Installationsprozedur l&auml;sst die Daten auf
 	Ihren Laufwerken solange unver&auml;ndert bis die
 	nachstehende Meldung erscheint:</para>
 
       <literallayout class="monospaced">Last Chance: Are you SURE you want continue the installation?
 
 If you're running this on a disk with data you wish to save then WE
 STRONGLY ENCOURAGE YOU TO MAKE PROPER BACKUPS before proceeding!
 
 We can take no responsibility for lost disk contents!</literallayout>
 
       <para>Vor dieser Meldung kann die Installationsprozedur
 	jederzeit abgebrochen werden, ohne die Daten auf der
 	Festplatte zu ver&auml;ndern.  Wenn Sie meinen, etwas
 	falsch konfiguriert zu haben, k&ouml;nnen Sie vor
 	diesem Zeitpunkt einfach den Rechner ausschalten.</para>
     </important>
 
     <sect2 id="install-starting">
       <title>Der Systemstart</title>
 
       <sect3 id="install-starting-i386">
         <title>Systemstart von &i386;-Systemen</title>
 
         <procedure>
 	  <step>
 	    <para>Schalten Sie zun&auml;chst Ihren Rechner aus.</para>
 	  </step>
 
 	  <step>
 	    <para>Schalten Sie den Rechner ein.  W&auml;hrend des
 	      Starts sollte angezeigt werden, wie Sie das
 	      Systemeinstellungsmen&uuml; (oder <acronym>BIOS</acronym>)
 	      erreichen.  Meist dr&uuml;cken Sie dazu die Tasten
 	      <keycap>F2</keycap>, <keycap>F10</keycap>,
 	      <keycap>Del</keycap> oder
 	      <keycombo action="simul">
 	        <keycap>Alt</keycap>
 	        <keycap>S</keycap>
 	      </keycombo>.  Benutzen Sie die angezeigte Tastenkombination.
 	      Viele Rechner zeigen beim Systemstart eine Grafik an.
 	      Typischerweise k&ouml;nnen Sie die Grafik mit der
 	      Taste <keycap>Esc</keycap> entfernen und so die
 	      angezeigten Meldungen lesen.</para>
 	  </step>
 
 	  <step>
 	    <para>Suchen Sie Option, die einstellt von welchem Ger&auml;t
 	      der Rechner startet.  Normalerweise wird die Option
 	      <option>Boot Order</option> genannt und zeigt eine
 	      Ger&auml;teliste, beispielsweise <literal>Floppy</literal>,
 	      <literal>CD-ROM</literal>, <literal>First Hard Disk</literal>
 	      an.</para>
 
 	    <para>Wenn Sie Startdisketten erstellt haben, w&auml;hlen
 	      Sie <literal>Floppy</literal> aus, wenn Sie von CD-ROM
 	      starten, stellen Sie sicher, dass die CD-ROM ausgew&auml;hlt
 	      ist.  Wenn Sie nicht sicher sind, lesen Sie bitte im
 	      Handbuch des Rechners oder im Handbuch der Systemplatine
 	      nach.</para>
 
 	    <para>Stellen Sie das gew&uuml;nschte Startmedium ein
 	      und sichern Sie die Einstellungen.  Der Rechner sollte
 	      dann neu starten.</para>
 	  </step>
 
 	  <step>
 	    <!-- XXX erste Diskette, h&ouml;chstwahrscheinlich
 		 enth&auml;lt sie <filename>kern.flp</filename> -->
 	    <para>Wenn Sie, wie in <xref linkend="install-floppies">
 	      beschrieben, Startdisketten vorbereitet haben,
 	      ben&ouml;tigen Sie nun die erste Diskette,
 	      die <filename>kern.flp</filename> enth&auml;lt.
 	      Legen Sie diese Diskette in das Diskettenlaufwerk ein.</para>
 
 	    <para>Wenn Sie den Rechner von einer CD-ROM starten,
 	      legen Sie die CD-ROM so fr&uuml;h wie m&ouml;glich
 	      in das Laufwerk ein.</para>
 
 	    <para>Wenn Ihr Rechner wie normal startet und das
 	      existierende Betriebssystem l&auml;dt, kann das
 	      folgende Ursachen haben:</para>
 
 	    <orderedlist>
 	      <listitem>
 	        <para>Das Startmedium (Diskette, CD-ROM) ist nicht schnell
 		  genug eingelegt worden.  Belassen Sie das Startmedium
 		  im Laufwerk und starten Sie Ihren Rechner neu.</para>
 	      </listitem>
 
 	      <listitem>
 	        <para>Die BIOS-Einstellungen sind falsch vorgenommen
 		  worden.  Wiederholen Sie diesen Schritt, bis Sie
 		  die richtige Einstellung gefunden haben.</para>
 	      </listitem>
 
 	      <listitem>
 	        <para>Das verwendete BIOS kann nicht von dem
 		  gew&uuml;nschten Medium starten.</para>
 	      </listitem>
 	    </orderedlist>
 	  </step>
 
 	  <step>
 	    <para>&os; startet jetzt.  Wenn Sie von einer CD-ROM
 	      starten, sehen Sie die folgenden Meldungen
 	      (Versionsangaben entfernt):</para>
 
 	    <screen>Verifying DMI Pool Data ........
 Boot from ATAPI CD-ROM :
  1. FD 2.88MB  System Type-(00)
 Uncompressing ... done
 
 BTX loader 1.00 BTX version is 1.01
 Console: internal video/keyboard
 BIOS drive A: is disk0
 BIOS drive B: is disk1
 BIOS drive C: is disk2
 BIOS drive D: is disk3
 BIOS 639kB/261120kB available memory
 
 FreeBSD/i386 bootstrap loader, Revision 0.8
 
 /kernel text=0x277391 data=0x3268c+0x332a8 |
 
 |
 Hit [Enter] to boot immediately, or any other key for command prompt.
 Booting [kernel] in 9 seconds... _</screen>
 
 	    <para>Wenn Sie mit Startdisketten hochfahren, sehen
 	      Sie folgende Meldungen (Versionsangaben entfernt):</para>
 
 	    <screen>Verifying DMI Pool Data ........
 
 BTX loader 1.00  BTX version is 1.01
 Console: internal video/keyboard
 BIOS drive A: is disk0
 BIOS drive C: is disk1
 BIOS 639kB/261120kB available memory
 
 FreeBSD/i386 bootstrap loader, Revision 0.8
 
 /kernel text=0x277391 data=0x3268c+0x332a8 |
 
 Please insert MFS root floppy and press enter:</screen>
 
 	    <para>Folgen Sie der Anweisung und entfernen Sie die
 	      <filename>kern.flp</filename>-Diskette,
 	      anschlie&szlig;end legen Sie die
 	      <filename>mfsroot.flp</filename>-Diskette ein
 	      und dr&uuml;cken <keycap>Enter</keycap>.
 	      Wie <link linkend="install-floppies">oben</link>
 	      beschrieben, gibt es unter &os;&nbsp;5.3 andere
 	      Disketten.  Starten Sie das System mit der ersten
 	      Diskette und legen Sie, wenn Sie dazu aufgefordert
 	      werden, die anderen Disketten ein.</para>
 	  </step>
 
 	  <step>
 	    <para>Unabh&auml;ngig davon, ob Sie von Disketten
 	      oder von CD-ROM gestartet haben, wird folgende
 	      Meldung erscheinen:</para>
 
 	    <screen>Hit [Enter] to boot immediately, or any other key for command prompt.
 Booting [kernel] in 9 seconds... _</screen>
 
 	    <para>Warten Sie entweder zehn Sekunden oder dr&uuml;cken
 	      Sie <keycap>Enter</keycap>.</para>
 	  </step>
         </procedure>
       </sect3>
 
       <sect3>
         <title>Systemstart von Alpha-Systemen</title>
 
 	<indexterm>
 	  <primary>Alpha</primary>
 	</indexterm>
 
         <procedure>
 	  <step>
 	    <para>Schalten Sie zun&auml;chst Ihren Rechner aus.</para>
 	  </step>
 
 	  <step>
 	    <para>Schalten Sie den Rechner ein und warten Sie
 	      auf die Eingabeaufforderung des Boot-Monitors.</para>
           </step>
 
 	  <step>
 	    <!-- XXX erste Diskette, h&ouml;chstwahrscheinlich
 	         enth&auml;lt sie <filename>kern.flp</filename> -->
 	    <para>Wenn Sie, wie in <xref linkend="install-floppies">
 	      beschrieben, Startdisketten vorbereitet haben,
 	      ben&ouml;tigen Sie nun die erste Diskette,
 	      die <filename>kern.flp</filename> enth&auml;lt.
 	      Legen Sie diese Diskette in das Diskettenlaufwerk ein.
 	      Das nachstehende Kommando startet den Rechner von
 	      der Diskette (falls n&ouml;tig, passen Sie den
 	      Ger&auml;tenamen der Diskette an):</para>
 
 	    <screen>&gt;&gt;&gt;<userinput>BOOT DVA0 -FLAGS '' -FILE ''</userinput></screen>
 
 	    <para>Wenn Sie den Rechner von einer CD-ROM starten,
 	      legen Sie die CD-ROM in das Laufwerk ein und
 	      f&uuml;hren das folgende Kommando aus (wenn
 	      n&ouml;tig, passen Sie den Ger&auml;tenamen
 	      des CD-ROM-Laufwerks an):</para>
 
             <screen>&gt;&gt;&gt;<userinput>BOOT DKA0 -FLAGS '' -FILE ''</userinput></screen>
 	  </step>
 
 	  <step>
 	    <para>&os; wird jetzt starten.  Wenn Sie den Rechner
 	      mit einer Diskette gestartet haben, wird irgendwann
 	      die nachstehende Meldung erscheinen:</para>
 
 	    <screen>Please insert MFS root floppy and press enter:</screen>
 
 	    <para>Folgen Sie der Anweisung und entfernen Sie die
 	      <filename>kern.flp</filename>-Diskette,
 	      anschlie&szlig;end legen Sie die
 	      <filename>mfsroot.flp</filename>-Diskette ein
 	      und dr&uuml;cken <keycap>Enter</keycap>.</para>
 	  </step>
 
 	  <step>
 	    <para>Unabh&auml;ngig davon, ob Sie von Disketten
 	      oder von CD-ROM gestartet haben, wird folgende
 	      Meldung erscheinen:</para>
 
 	    <screen>Hit [Enter] to boot immediately, or any other key for command prompt.
 Booting [kernel] in 9 seconds... _</screen>
 
 	    <para>Warten Sie entweder zehn Sekunden oder dr&uuml;cken
 	      Sie <keycap>Enter</keycap>, danach erscheint das
 	      Kernelkonfigurationsmen&uuml;.</para>
 	  </step>
         </procedure>
       </sect3>
     </sect2>
 
     <sect2 id="view-probe">
       <title>Die Ger&auml;teerkennung pr&uuml;fen</title>
 
       <para>Die letzten paar Hundert Zeilen der Bildschirmausgabe
 	werden gesichert und k&ouml;nnen gepr&uuml;ft werden.</para>
 
       <para>Um sich den Bildschirmpuffer anzusehen, dr&uuml;cken
 	Sie die Taste <keycap>Scroll-Lock</keycap>.  Im Puffer
 	k&ouml;nnen Sie mit den Pfeiltasten oder den Tasten
 	<keycap>PageUp</keycap> und <keycap>PageDown</keycap>
 	bl&auml;ttern.  Um zur normalen Bildschirmausgabe
 	zur&uuml;ckzukehren, dr&uuml;cken Sie nochmals die Taste
 	<keycap>Scroll-Lock</keycap>.</para>
 
       <para>Pr&uuml;fen Sie mit diesem Verfahren nun die Ausgaben
 	der Ger&auml;teerkennung.  Sie werden einen Text &auml;hnlich
 	wie in <xref linkend="install-dev-probe"> sehen.  Die
 	genauen Ausgaben sind abh&auml;ngig von den in Ihrem
 	System installierten Ger&auml;ten.</para>
 
       <figure id="install-dev-probe">
 	<title>Ausgabe der Ger&auml;teerkennung</title>
 
 	<screen>avail memory = 253050880 (247120K bytes)
 Preloaded elf kernel "kernel" at 0xc0817000.
 Preloaded mfs_root "/mfsroot" at 0xc0817084.
 md0: Preloaded image &lt;/mfsroot&gt; 4423680 bytes at 0xc03ddcd4
 
 md1: Malloc disk
 Using $PIR table, 4 entries at 0xc00fde60
 npx0: &lt;math processor&gt; on motherboard
 npx0: INT 16 interface
 pcib0: &lt;Host to PCI bridge&gt; on motherboard
 pci0: &lt;PCI bus&gt; on pcib0
 pcib1:&lt;VIA 82C598MVP (Apollo MVP3) PCI-PCI (AGP) bridge&gt; at device 1.0 on pci0
 pci1: &lt;PCI bus&gt; on pcib1
 pci1: &lt;Matrox MGA G200 AGP graphics accelerator&gt; at 0.0 irq 11
 isab0: &lt;VIA 82C586 PCI-ISA bridge&gt; at device 7.0 on pci0
 isa0: &lt;iSA bus&gt; on isab0
 atapci0: &lt;VIA 82C586 ATA33 controller&gt; port 0xe000-0xe00f at device 7.1 on pci0
 ata0: at 0x1f0 irq 14 on atapci0
 ata1: at 0x170 irq 15 on atapci0
 uhci0 &lt;VIA 83C572 USB controller&gt; port 0xe400-0xe41f irq 10 at device 7.2 on pci
 0
 usb0: &lt;VIA 83572 USB controller&gt; on uhci0
 usb0: USB revision 1.0
 uhub0: VIA UHCI root hub, class 9/0, rev 1.00/1.00, addr1
 uhub0: 2 ports with 2 removable, self powered
 pci0: &lt;unknown card&gt; (vendor=0x1106, dev=0x3040) at 7.3
 dc0: &lt;ADMtek AN985 10/100BaseTX&gt; port 0xe800-0xe8ff mem 0xdb000000-0xeb0003ff ir
 q 11 at device 8.0 on pci0
 dc0: Ethernet address: 00:04:5a:74:6b:b5
 miibus0: &lt;MII bus&gt; on dc0
 ukphy0: &lt;Generic IEEE 802.3u media interface&gt; on miibus0
 ukphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
 ed0: &lt;NE2000 PCI Ethernet (RealTek 8029)&gt; port 0xec00-0xec1f irq 9 at device 10.
 0 on pci0
 ed0 address 52:54:05:de:73:1b, type NE2000 (16 bit)
 isa0: too many dependant configs (8)
 isa0: unexpected small tag 14
 orm0: &lt;Option ROM&gt; at iomem 0xc0000-0xc7fff on isa0
 fdc0: &lt;NEC 72065B or clone&gt; at port 0x3f0-0x3f5,0x3f7 irq 6 drq2 on isa0
 fdc0: FIFO enabled, 8 bytes threshold
 fd0: &lt;1440-KB 3.5" drive&gt; on fdc0 drive 0
 atkbdc0: &lt;Keyboard controller (i8042)&gt; at port 0x60,0x64 on isa0
 atkbd0: &lt;AT Keyboard&gt; flags 0x1 irq1 on atkbdc0
 kbd0 at atkbd0
 psm0: &lt;PS/2 Mouse&gt; irq 12 on atkbdc0
 psm0: model Generic PS/@ mouse, device ID 0
 vga0: &lt;Generic ISA VGA&gt; at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
 sc0: &lt;System console&gt; at flags 0x100 on isa0
 sc0: VGA &lt;16 virtual consoles, flags=0x300&gt;
 sio0 at port 0x3f8-0x3ff irq 4 flags 0x10 on isa0
 sio0: type 16550A
 sio1 at port 0x2f8-0x2ff irq 3 on isa0
 sio1: type 16550A
 ppc0: &lt;Parallel port&gt; at port 0x378-0x37f irq 7 on isa0
 pppc0: SMC-like chipset (ECP/EPP/PS2/NIBBLE) in COMPATIBLE mode
 ppc0: FIFO with 16/16/15 bytes threshold
 plip0: &lt;PLIP network interface&gt; on ppbus0
 ad0: 8063MB &lt;IBM-DHEA-38451&gt; [16383/16/63] at ata0-master UDMA33
 acd0: CD-RW &lt;LITE-ON LTR-1210B&gt; at ata1-slave PIO4
 Mounting root from ufs:/dev/md0c
 /stand/sysinstall running as init on vty0</screen>
       </figure>
 
       <para>Pr&uuml;fen Sie die Ausgabe der Ger&auml;teerkennung
 	sorgf&auml;ltig und stellen Sie sicher, dass &os; alle
 	erwarteten Ger&auml;te gefunden hat.  Wenn ein Ger&auml;t
 	nicht gefunden wurde, wird es nicht angezeigt.  Wurde der
 	Ger&auml;tetreiber mit IRQ und Port-Adressen konfiguriert,
 	pr&uuml;fen Sie, ob die Werte richtig angezeigt werden.</para>
 
       <para>Wenn Sie noch &Auml;nderungen an der Kernelkonfiguration
 	vornehmen m&uuml;ssen, k&ouml;nnen Sie
 	<application>sysinstall</application> leicht verlassen und
 	wieder neu anfangen.  Das ist auch eine gute &Uuml;bung,
 	um sich mit dem Ablauf vertraut zu machen.</para>
 
       <figure id="sysinstall-exit">
 	<title>sysinstall beenden</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/sysinstall-exit" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten den Punkt
 	<guimenuitem>Exit Install</guimenuitem> des Hauptmen&uuml;s
 	aus.  Nach der Auswahl wird die folgende Meldung
 	angezeigt:</para>
 
       <screen>                      User Confirmation Requested
          Are you sure you wish to exit? The system will reboot
            (be sure to remove any floppies from the drives).
 
                             [ Yes ]    No</screen>
 
       <para>Wenn Sie die Auswahl mit &gui.yes;
 	best&auml;tigen, wird das Installationsprogramm erneut
 	starten, falls sich die CD-ROM noch im Laufwerk befindet.</para>
 
       <para>Wenn Sie mit Disketten gestartet haben, m&uuml;ssen
 	Sie vor dem Neustart die <filename>mfsroot.flp</filename>-Diskette
 	gegen die <filename>kern.flp</filename>-Diskette tauschen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="using-sysinstall">
     <title>Das Werkzeug sysinstall</title>
 
     <para>Zum Installieren von &os; stellt das &os;-Project das
       Werkzeug <application>sysinstall</application> zur
       Verf&uuml;gung.  Das Werkzeug arbeitet textorientiert
       und bietet eine Reihe von Men&uuml;s und Bildschirmen,
       um den Installationsprozess zu konfigurieren und zu
       steuern.</para>
 
     <para>Die Men&uuml;s von <application>sysinstall</application>
       werden mit Tasten wie den Pfeiltasten, <keycap>Enter</keycap>
       oder <keycap>Space</keycap> bedient.  Eine ausf&uuml;hrliche
       Beschreibung der Tastenbelegung ist in der Gebrauchsanweisung
       von <application>sysinstall</application> enthalten.</para>
 
     <para>Die Gebrauchsanweisung k&ouml;nnen Sie lesen, indem
       Sie den Men&uuml;punkt <guimenuitem>Usage</guimenuitem>
       ausw&auml;hlen.  Stellen Sie sicher, dass die Schaltfl&auml;che
       <guibutton>[Select]</guibutton>, wie in
       <xref linkend="sysinstall-main3"> gezeigt, aktiviert ist
       und dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.</para>
 
     <para>Es erscheinen Anweisungen wie das Men&uuml;system zu
       bedienen ist.  Wenn Sie diese gelesen haben, dr&uuml;cken
       Sie <keycap>Enter</keycap>, um in das Hauptmen&uuml;
       zur&uuml;ckzukehren.</para>
 
     <figure id="sysinstall-main3">
       <title>Die Gebrauchsanweisung von sysinstall ausw&auml;hlen</title>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/main1" format="PNG">
 	</imageobject>
       </mediaobject>
     </figure>
 
     <sect2 id="select-doc">
       <title>Die Dokumentation abrufen</title>
 
       <para>Aus dem Hauptmen&uuml; w&auml;hlen Sie mit den
 	Pfeiltasten <guimenuitem>Doc</guimenuitem> aus
 	und dr&uuml;cken <keycap>Enter</keycap>.</para>
 
       <figure id="main-doc">
 	<title>Die Dokumentation abrufen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/main-doc" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Es wird das Dokumentationsmen&uuml; angezeigt.</para>
 
       <figure id="docmenu1">
 	<title>Das Dokumentationsmen&uuml; von sysinstall</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/docmenu1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Lesen Sie bitte unbedingt die mitgelieferte Dokumentation.</para>
 
       <para>Um ein Dokument zu lesen, w&auml;hlen Sie das Dokument
 	mit den Pfeiltasten aus und dr&uuml;cken <keycap>Enter</keycap>.
 	Wenn Sie das Dokument gelesen haben, kommen Sie mit der
 	Taste <keycap>Enter</keycap> in das Dokumentationsmen&uuml;
 	zur&uuml;ck.</para>
 
       <para>Um in das Hauptmen&uuml; zur&uuml;ckzukommen,
 	w&auml;hlen Sie mit den Pfeiltasten <guimenuitem>Exit</guimenuitem>
 	aus und dr&uuml;cken die Taste <keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="keymap">
       <title>Die Tastaturbelegung &auml;ndern</title>
 
       <para>Um die Tastaturbelegung zu &auml;ndern, w&auml;hlen
 	Sie den Men&uuml;punkt <guimenuitem>Keymap</guimenuitem>
 	und dr&uuml;cken <keycap>Enter</keycap>.  Dies ist nur
 	erforderlich wenn Sie eine nicht standard-konforme Tastatur
 	oder eine andere als eine amerikanische Tastatur einsetzen.</para>
 
       <figure id="sysinstall-keymap">
 	<title>Das Hauptmen&uuml; von sysinstall</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/main-keymap" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Eine andere Tastaturbelegung k&ouml;nnen Sie mit den
 	Pfeiltasten markieren und der Taste <keycap>Space</keycap>
 	ausw&auml;hlen.  Wenn Sie die Taste <keycap>Space</keycap>
 	nochmals dr&uuml;cken wird die Auswahl aufgehoben.  Haben
 	Sie eine Tastaturbelegung ausgew&auml;hlt, markieren Sie
 	mit den Pfeiltasten &gui.ok; und dr&uuml;cken Sie
 	<keycap>Enter</keycap>.</para>
 
       <para>Der Bildschirmabzug zeigt nur einen der verf&uuml;gbaren
 	Belegungen an.  Mit der Taste <keycap>Tab</keycap> markieren
 	Sie die Schaltfl&auml;che &gui.cancel;, die mit der
 	Vorgabe-Belegung wieder in das Hauptmen&uuml;
 	zur&uuml;ckf&uuml;hrt.</para>
 
       <figure id="sysinstall-keymap-menu">
 	<title>Sysinstall Keymap Menu</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/keymap" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
     </sect2>
 
     <sect2 id="viewsetoptions">
       <title>Installationsoptionen einstellen</title>
 
       <para>W&auml;hlen Sie <guimenuitem>Options</guimenuitem>
 	aus und r&uuml;cken die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="sysinstall-options">
         <title>Das Hauptmen&uuml; von sysinstall</title>
 
         <mediaobject>
           <imageobject>
 	    <imagedata fileref="install/main-options" format="PNG">
 	  </imageobject>
         </mediaobject>
       </figure>
 
       <figure id="options">
 	<title>Optionen von sysinstall</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/options" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>F&uuml;r die meisten Benutzer sind die voreingestellten
 	Werte v&ouml;llig ausreichend und brauchen daher nicht
 	ge&auml;ndert werden.  Der Name des Releases variiert mit
 	der zu installierenden Version von &os;.</para>
 
       <para>Eine Beschreibung der ausgew&auml;hlten Option
 	erscheint blau hervorgehoben am unteren Ende des
 	Bildschirms.  Mit der Option
 	<guimenuitem>Use Defaults</guimenuitem> k&ouml;nnen
 	Sie alle Optionen auf die Vorgabewerte zur&uuml;ckstellen.</para>
 
       <para>Wenn Sie die Hilfeseite zu den verschiedenen Optionen
 	lesen wollen, dr&uuml;cken Sie die Taste
 	<keycap>F1</keycap>.</para>
 
       <para>Die Taste <keycap>Q</keycap> f&uuml;hrt in das
 	Hauptmen&uuml; zur&uuml;ck.</para>
     </sect2>
 
     <sect2 id="start-install">
       <title>Eine Standard-Installation starten</title>
 
       <para>Die <guimenuitem>Standard</guimenuitem>-Installation
 	sollte von allen &unix;- oder &os;-Anf&auml;ngern
 	benutzt werden.  Markieren Sie mit den Pfeiltasten
 	<guimenuitem>Standard</guimenuitem> und dr&uuml;cken
 	Sie <keycap>Enter</keycap>, um die Installation zu
 	starten.</para>
 
       <figure id="sysinstall-standard">
 	<title>Die Standard-Installation starten</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/main-std" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
     </sect2>
   </sect1>
 
   <sect1 id="install-steps">
     <title>Plattenplatz f&uuml;r &os; bereitstellen</title>
 
     <para>Ihre erste Aufgabe ist, &os; Plattenplatz bereitzustellen und
       den Plattenplatz f&uuml;r <application>sysinstall</application>
       kenntlich zu machen (<foreignphrase>label</foreignphrase>).
       Sie m&uuml;ssen daher wissen, wie &os; mit Platten
       umgeht.</para>
 
     <sect2 id="install-drive-bios-numbering">
       <title>Nummerierung der Laufwerke im BIOS</title>
 
       <para>Bevor Sie &os; installieren und konfigurieren, sollten
 	Sie Sie einen wichtigen Punkt beachten, besonders wenn Sie
 	mehrere Festplatten besitzen.</para>
 
       <indexterm>
 	<primary>DOS</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Microsoft Windows</primary>
       </indexterm>
 
       <para>In einem PC, der unter einem vom BIOS abh&auml;ngigen
         Betriebssystem, wie &ms-dos; oder &microsoft.windows;
 	l&auml;uft, kann das BIOS die normale Reihenfolge der
 	Laufwerke ver&auml;ndern und das Betriebssystem beachtet
 	diese &Auml;nderung.  Mit dieser Funktion kann der
 	Rechner von einem anderen Laufwerk als dem so genannten
 	<quote>prim&auml;ren Laufwerk</quote> gestartet werden.
 	Die Funktion ist sehr zweckm&auml;&szlig;ig f&uuml;r Benutzer,
 	die Datensicherungen auf einer zweiten Platte erstellen
 	und daf&uuml;r Werkzeuge wie
 	<application>
 	  <trademark class="registered">Ghost</trademark>
 	</application> oder <application>xcopy</application>
 	einsetzen.  Wenn die erste Platte ausf&auml;llt, von einem
 	Virus befallen wird oder durch einen Fehler des
 	Betriebssystems verunstaltet wird, k&ouml;nnen die
 	Platten im BIOS logisch getauscht werden.  Es sieht so
 	aus, als w&auml;ren die Laufwerke, ohne &Ouml;ffnen des
 	Geh&auml;uses getauscht worden.</para>
 
       <indexterm>
         <primary>SCSI</primary>
       </indexterm>
 
       <indexterm>
         <primary>BIOS</primary>
       </indexterm>
 
       <para>Teurere Systeme mit SCSI-Controllern haben oft BIOS
         Erweiterungen, mit denen die Reihenfolge von bis zu sieben
 	SCSI-Platten in &auml;hnlicher Weise ver&auml;ndert werden
 	kann.</para>
 
       <para>Ein Benutzer, der es gewohnt ist, diese BIOS-Funktionen
 	zu benutzen, mag &uuml;berrascht sein, dass &os; sich nicht
 	wie erwartet verh&auml;lt.  &os; verwendet das BIOS nicht
 	und wei&szlig; daher nichts von der logischen Plattenordnung
 	im BIOS.  Dies kann zu sehr verwirrenden Situationen
 	f&uuml;hren, insbesondere wenn die Platten identische
 	Geometrien besitzen und Kopien voneinander sind.</para>
 
       <para>Vor der Installation von &os; sollte im BIOS die
 	normale Nummerierung der Laufwerke eingestellt und so belassen
 	werden.  Ist es n&ouml;tig, die Reihenfolge der Laufwerke zu
 	ver&auml;ndern, so sollte das immer auf dem schweren Weg, also
 	durch &Ouml;ffnen des Geh&auml;uses und Ver&auml;ndern der
 	Jumper und Kabel, erfolgen.</para>
 
       <sidebar>
 	<title>Von Bills und Freds ungew&ouml;hnlichen
 	  Abenteuern</title>
 
 	<para>Bill macht aus einer &auml;lteren Wintel Kiste ein
 	  neues &os;-System f&uuml;r Fred.  Auf einer SCSI-Platte,
 	  die er mit der SCSI-ID&nbsp;0 konfiguriert, installiert Bill
 	  &os;.</para>
 
 	<para>Nachdem Fred das System einige Tage benutzt hat, bemerkt
 	  er, dass die &auml;ltere SCSI-Platte viele Fehler meldet
 	  und beschwert sich bei Bill.</para>
 
 	<para>Nach einigen Tagen entschlie&szlig;t sich Bill,
 	  die Sache in die Hand zu nehmen.  Er schnappt sich
 	  eine identische SCSI-Platte aus dem Lager im Hinterzimmer
 	  und baut diese, nachdem Sie einen Oberfl&auml;chenscan
 	  &uuml;berstanden hat, mit der SCSI-ID&nbsp;4 ein.
 	  Anschlie&szlig;end kopiert er die Daten von der Platte
 	  mit der SCSI-ID&nbsp;0 auf die Platte mit der SCSI-ID&nbsp;4.
 	  Da die neue Platte zufriedenstellend l&auml;uft, stellt
 	  Bill im SCSI-BIOS die Reihenfolge der Platten so um,
 	  dass das System von der neuen Platte startet.  Nach
 	  einem problemlosen Start von &os; l&auml;uft das
 	  System und Fred ist zufrieden.</para>
 
 	<para>Nach einiger Zeit haben Bill und Fred Lust auf ein
 	  weiteres Abenteuer &ndash; Sie wollen das System auf
 	  eine neue &os;-Version aktualisieren.  Bill ersetzt
 	  die angeschlagene Platte mit der SCSI-ID&nbsp;0 durch
 	  eine gleiche Platte aus dem Lager.  Auf der ausgetauschten
 	  Platte installiert er problemlos mithilfe von
 	  Freds Startdisketten die neue Version von &os;.</para>
 
 	<para>Fred braucht ein paar Tage, um die neue &os;-Version
 	  zu testen und entscheidet, dass Sie f&uuml;r den
 	  produktiven Einsatz geeignet ist.  Nun m&uuml;ssen die
 	  Daten von der alten Platte (mit der SCSI-ID&nbsp;4)
 	  kopiert werden.  Fred h&auml;ngt dazu die alte Platte
 	  ein und stellt best&uuml;rzt fest, dass alle Daten
 	  verschwunden sind.</para>
 
 	<para>Wo sind die Daten hin?</para>
 
 	<para>Bill kopierte die Daten von der Platte mit der
 	  SCSI-ID&nbsp;0 auf die Platte mit der SCSI-ID&nbsp;4.
 	  Als Bill die Startreihenfolge im SCSI-BIOS &auml;nderte,
 	  f&uuml;hrte er sich nur selbst an der Nase herum.  &os;
 	  lief weiterhin auf der Platte mit der SCSI-ID&nbsp;0.
 	  Durch die &Auml;nderung der Startreihenfolge wurde nur
 	  ein Teil des Boot- und Loader-Codes von der Platte mit
 	  der  SCSI-ID&nbsp;4 geladen.  Die Kernel-Treiber von
 	  &os; ignorieren die BIOS-Einstellungen und benutzen
 	  die normale Nummerierung.  Das System lief also weiterhin
 	  auf der Platte mit der SCSI-ID&nbsp;0 und alle Daten von
 	  Fred befanden sich auf dieser Platte.  Es schien nur
 	  so, als w&uuml;rde das System auf der Platte mit der
 	  SCSI-ID&nbsp;4 laufen.</para>
 
 	<para>Wir sind erleichtert zu bemerken, dass keine Daten
 	  verloren gingen oder ver&auml;ndert wurden.  Die alte
 	  Platte wurde im M&uuml;ll wiedergefunden und Freds Daten
 	  konnten wiederhergestellt werden (Bill wei&szlig; jetzt,
 	  dass er noch viel zu lernen hat).</para>
 
 	<para>Obwohl in diesem Beispiel SCSI-Platten verwendet
 	  wurden, gelten die Konzepte gleicherma&szlig;en f&uuml;r
 	  IDE-Platten.</para>
       </sidebar>
     </sect2>
 
     <sect2 id="main-fdisk">
       <title>Slices mit Fdisk erstellen</title>
 
       <note>
 	<para>Zu diesem Zeitpunkt werden noch keine &Auml;nderungen
 	  auf die Festplatte ausgeschrieben.  Sie k&ouml;nnen daher
 	  <application>sysinstall</application> jederzeit verlassen,
 	  und erneut beginnen, wenn Sie denken, einen Fehler gemacht
 	  zu haben.  Sie k&ouml;nnen <application>sysinstall</application>
 	  &uuml;ber die Men&uuml;s verlassen, die Taste <keycap>U</keycap>
 	  dr&uuml;cken oder die Option <guimenuitem>Undo</guimenuitem>
 	  w&auml;hlen.  Wenn Sie einmal nicht wissen, wie Sie ein
 	  Men&uuml; verlassen, k&ouml;nnen Sie den Rechner auch
 	  einfach ausschalten.</para>
       </note>
 
       <para>Nachdem Sie in <application>sysinstall</application>
 	die Standard-Installation ausgew&auml;hlt haben, werden
 	Sie folgende Meldung sehen:</para>
 
       <screen>                                 Message
  In the next menu, you will need to set up a DOS-style ("fdisk")
  partitioning scheme for your hard disk. If you simply wish to devote
  all disk space to FreeBSD (overwriting anything else that might be on
  the disk(s) selected) then use the (A)ll command to select the default
  partitioning scheme followed by a (Q)uit. If you wish to allocate only
  free space to FreeBSD, move to a partition marked "unused" and use the
  (C)reate command.
                                 [  OK  ]
 
                       [ Press enter or space ]</screen>
 
       <para>Dr&uuml;cken Sie, wie angegeben, <keycap>Enter</keycap>.
 	Im n&auml;chsten Bildschirm werden alle Festplatten
 	angezeigt, die der Kernel w&auml;hrend der Ger&auml;teerkennung
 	gefunden hat.  <xref linkend="sysinstall-fdisk-drive1">
 	zeigt ein Beispiel von einem System mit zwei IDE-Platten,
 	die als <devicename>ad0</devicename> und
 	<devicename>ad2</devicename> erkannt wurden.</para>
 
       <figure id="sysinstall-fdisk-drive1">
 	<title>Ein Laufwerk f&uuml;r Fdisk aussuchen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/fdisk-drive1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Sie fragen sich vielleicht, warum <devicename>ad1</devicename>
 	nicht angezeigt wird.  Wurde die Platte vielleicht
 	nicht erkannt?</para>
 
       <para>Stellen Sie sich ein System mit zwei IDE-Platten vor.
 	Eine Platte ist als Master am ersten Controller, die andere
 	als Master am zweiten Controller angeschlossen.  Wenn &os;
 	die Platten in der Reihenfolge, in der sie gefunden werden,
 	nummerieren w&uuml;rde, hie&szlig;en die Platten
 	<devicename>ad0</devicename> und <devicename>ad1</devicename>
 	und alles w&uuml;rde funktionieren.</para>
 
       <para>Wenn Sie nun am ersten IDE-Controller eine dritte
 	Platte als Slave anschlie&szlig;en w&uuml;rden, w&auml;re
 	diese Platte <devicename>ad1</devicename>.  Die vorher
 	<devicename>ad1</devicename> genannte Platte w&uuml;rde
 	nun <devicename>ad2</devicename> hei&szlig;en.  Dateisysteme
 	werden auf Ger&auml;ten wie <devicename>ad1s1a</devicename>
 	angelegt.  Daher k&ouml;nnte es passieren, dass auf
 	einmal Dateisysteme nicht mehr gefunden werden und Sie
 	&os; umkonfigurieren m&uuml;ssten.</para>
 
       <para>Um diese Probleme zu umgehen, kann der Kernel so
 	eingestellt werden, dass er Platten nach ihrem Anschlussort
 	anstelle der gefundenen Reihenfolge benennt.  Nach diesem
 	Schema ist die Master-Platte am zweiten IDE-Controller
 	<emphasis>immer</emphasis> <devicename>ad2</devicename>,
 	auch wenn es die Ger&auml;te <devicename>ad0</devicename>
 	oder <devicename>ad1</devicename> gar nicht gibt.</para>
 
       <para>Dieses Verhalten ist in &os; voreingestellt und der
 	Grund warum im Beispiel die Ger&auml;te
 	<devicename>ad0</devicename> und <devicename>ad2</devicename>
 	angezeigt werden.  Der Rechner, von dem die gezeigte
 	Ausgabe stammt, hatte zwei IDE-Platten, die beide als
 	Master konfiguriert waren, und keine Slave-Platten.</para>
 
       <para>W&auml;hlen Sie die Platte aus, auf die Sie &os;
 	installieren wollen und dr&uuml;cken Sie &gui.ok;.
 	Anschlie&szlig;end startet <application>Fdisk</application>
 	und zeigt einen Bildschirm wie den in
 	<xref linkend="sysinstall-fdisk1">.</para>
 
       <para>Der Bildschirm von <application>Fdisk</application>
 	ist in drei Abschnitte unterteilt.</para>
 
       <para>Der erste Abschnitt umfasst die ersten beiden Zeilen
 	der Anzeige.  Er enth&auml;lt Einzelheiten &uuml;ber die
 	aktuell ausgew&auml;hlte Platte, unter anderem den
 	&os;-Ger&auml;tenamen, die Plattengeometrie und die
 	Kapazit&auml;t der Platte.</para>
 
       <para>Der zweite Abschnitt zeigt die auf der Platte befindlichen
 	Slices.  Angezeigt wird der Anfang und das Ende der Slice,
 	die Gr&ouml;&szlig;e der Slice, der &os;-Ger&auml;tename,
 	eine Beschreibung und der Subtyp.  Im Beispiel sehen Sie
 	zwei unbenutzte Slices, die durch die Plattenbelegung auf
 	PCs entstehen.  Weiterhin sehen Sie eine gro&szlig;e
 	<acronym>FAT</acronym>-Slice, die ziemlich sicher unter
 	&ms-dos;/&windows; als Laufwerk <devicename>C:</devicename>
 	auftaucht und eine erweiterte Slice, die unter &ms-dos;/&windows;
 	weitere Laufwerke enthalten kann.</para>
 
       <para>Im dritten Abschnitt sind die Kommandos von
 	<application>Fdisk</application> zusammengefasst.</para>
 
       <figure id="sysinstall-fdisk1">
 	<title>Typischer Fdisk-Bildschirm vor dem Editieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/fdisk-edit1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die n&auml;chsten Schritte h&auml;ngen von der
 	beabsichtigten Einteilung der Festplatte ab.</para>
 
       <para>Wenn Sie die gesamte Festplatte f&uuml;r &os; verwenden
 	wollen, dr&uuml;cken Sie die Taste <keycap>A</keycap>
 	(entspricht dem Men&uuml;punkt
 	<guimenuitem>Use Entire Disk</guimenuitem>).  Sp&auml;ter
 	im Installationsverlauf m&uuml;ssen Sie diese Auswahl
 	best&auml;tigen, danach werden alle bisherigen Daten von
 	der Festplatte gel&ouml;scht.  Diese Auswahl l&ouml;scht
 	vorher vorhandene Slices und ersetzt sie durch einen
 	kleinen unbenutzten Bereich (der wieder durch das PC-Design
 	bedingt ist) und eine gro&szlig;e Slice f&uuml;r &os;.
 	W&auml;hlen Sie dann die neu erstellte Slice mit den Pfeiltasten
 	aus und dr&uuml;cken Sie die Taste <keycap>S</keycap>, um
 	die Slice als startf&auml;hig (bootbar) zu markieren.
 	<xref linkend="sysinstall-fdisk2"> zeigt den Bildschirm zu
 	diesem Zeitpunkt.  Beachten Sie das <literal>A</literal>
 	in der Spalte <literal>Flags</literal>.  Dies zeigt an,
 	dass die Slice <emphasis>aktiv</emphasis> ist und das System
 	von dieser Slice starten wird.</para>
 
       <para>Um Platz f&uuml;r &os; zu schaffen, k&ouml;nnen Sie
 	auch bestehende Slices l&ouml;schen.  Markieren Sie dazu
 	die Slice mit den Pfeiltasten und dr&uuml;cken Sie die Taste
 	<keycap>D</keycap>.  Danach legen Sie eine neue Slice
 	mit der Taste <keycap>C</keycap> an.  Sie werden nach der
 	Gr&ouml;&szlig;e der zu erstellenden Slice gefragt; der
 	Vorgabewert entspricht der gr&ouml;&szlig;ten Slice, die
 	angelegt werden kann (entspricht entweder dem
 	gr&ouml;&szlig;ten freien Bereich auf der Festplatte oder
 	der ganzen Festplatte).</para>
 
       <para>Wenn Sie schon Platz f&uuml;r &os; geschaffen haben
         (beispielsweise mit <application>&partitionmagic;</application>),
 	k&ouml;nnen Sie eine neue Slice direkt mit der Taste
 	<keycap>C</keycap> anlegen.  Sie werden wieder nach der
 	Gr&ouml;&szlig;e der anzulegenden Slice gefragt.</para>
 
       <figure id="sysinstall-fdisk2">
 	<title>Eine Partition &uuml;ber die gesamte Platte</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/fdisk-edit2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Dr&uuml;cken Sie die Taste <keycap>Q</keycap>, wenn Sie
 	fertig sind.  <application>Sysinstall</application> merkt
 	sich die &Auml;nderungen, schreibt sie aber noch nicht
 	auf die Festplatte.</para>
     </sect2>
 
     <sect2 id="bootmgr">
       <title>Einen Boot-Manager installieren</title>
 
       <para>Sie k&ouml;nnen nun einen Boot-Manager installieren.
 	Unter folgenden Umst&auml;nden sollten Sie den
 	&os;-Boot-Manager installieren:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Das System besitzt mehr als ein Laufwerk und
 	    &os; ist auf einem anderen Laufwerk als dem ersten
 	    Laufwerk installiert.</para>
 	</listitem>
 
 	<listitem>
 	  <para>&os; teilt sich das Laufwerk mit einem anderen
 	    Betriebssystem.  Beim Systemstart wollen Sie ausw&auml;hlen,
 	    welches Betriebssystem gestartet wird.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wird der Rechner ausschlie&szlig;lich mit &os; betrieben
 	und &os; ist auf dem ersten Laufwerk installiert, dann
 	gen&uuml;gt der <guimenuitem>Standard</guimenuitem>-Boot-Manager.
 	Wenn Sie einen anderen Boot-Manager benutzen, der &os;
 	starten kann, w&auml;hlen Sie bitte <guimenuitem>None</guimenuitem>
 	aus.</para>
 
       <para>Nachdem Sie die Auswahl getroffen haben, dr&uuml;cken
 	Sie die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="sysinstall-bootmgr">
 	<title>Sysinstall Boot-Manager-Men&uuml;</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/boot-mgr" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>In der Hilfe, die Sie mit der Taste <keycap>F1</keycap>
 	aufrufen, werden Probleme beschrieben, die entstehen
 	k&ouml;nnen, wenn sich zwei Betriebssysteme ein Laufwerk
 	teilen.</para>
     </sect2>
 
     <sect2>
       <title>Slices auf einem anderen Laufwerk anlegen</title>
 
       <para>Wenn das System mehr als ein Laufwerk besitzt, kehrt
 	die Installationsprozedur nach der Auswahl des Boot-Managers
 	zum Bildschirm <literal>Select Drives</literal> zur&uuml;ck.
 	Sie k&ouml;nnen hier ein anderes Laufwerk ausw&auml;hlen
 	und auf diesem Laufwerk mit <application>Fdisk</application>
 	weitere Slices anlegen.</para>
 
       <important>
 	<para>Wenn Sie &os; auf einem anderen Laufwerk als dem ersten
 	  Laufwerk installieren, m&uuml;ssen Sie den &os;-Boot-Manager
 	  auf beiden Laufwerken installieren.</para>
       </important>
 
       <figure id="sysinstall-fdisk-drive2">
 	<title>Die Laufwerksauswahl verlassen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/fdisk-drive2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die Taste <keycap>Tab</keycap> wechselt zwischen dem
 	zuletzt ausgew&auml;hlten Laufwerk und den Schaltfl&auml;chen
 	&gui.ok; und &gui.cancel;.</para>
 
       <para>Dr&uuml;cken Sie einmal die Taste <keycap>Tab</keycap>,
 	um &gui.ok; auszuw&auml;hlen und dr&uuml;cken Sie
 	anschlie&szlig;end <keycap>Enter</keycap> um die
 	Installation weiterzuf&uuml;hren.</para>
     </sect2>
 
     <sect2 id="bsdlabeleditor">
       <title>Partitionen mit <application>Bsdlabel</application>
 	anlegen</title>
 
       <para>In jeder angelegten Slice m&uuml;ssen Sie Partitionen
 	anlegen.  Die Partitionen werden mit Buchstaben von
 	<literal>a</literal> bis <literal>h</literal> gekennzeichnet.
 	Die Buchstaben <literal>b</literal>, <literal>c</literal>
 	und <literal>d</literal> haben eine besondere Bedeutung,
 	die Sie beachten sollten.</para>
 
       <para>Einige Anwendungen profitieren von einer besonderen
 	Aufteilung der Partitionen, insbesondere wenn das System
 	mehr als ein Laufwerk besitzt.  Bei der ersten &os;-Installation
 	sollten Sie sich allerdings nicht zu viele Gedanken &uuml;ber
 	die Partitionen machen.  Wichtiger ist, dass Sie &os;
 	installieren und benutzen.  Wenn Sie mehr Erfahrung mit
 	&os; gesammelt haben, k&ouml;nnen Sie &os; jederzeit mit
 	anderen Partitionen installieren.</para>
 
       <para>Das folgende Schema legt vier Partitionen an:  Eine
 	Partition f&uuml;r den Auslagerungsbereich
 	(<foreignphrase>swap space</foreignphrase>) und drei
 	Partitionen f&uuml;r Dateisysteme.</para>
 
       <table frame="none" pgwide="1">
 	<title>Partitionen auf dem ersten Laufwerk</title>
 
 	<tgroup cols="4">
           <colspec colwidth="1*">
           <colspec colwidth="1*">
           <colspec colwidth="1*">
           <colspec colwidth="4*">
 
 	  <thead>
 	    <row>
 	      <entry>Partition</entry>
 
 	      <entry>Dateisystem</entry>
 
 	      <entry>Gr&ouml;&szlig;e</entry>
 
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><literal>a</literal></entry>
 
 	      <entry><filename>/</filename></entry>
 
 	      <entry>100&nbsp;MB</entry>
 
 	      <entry>Das Root-Dateisystem.  Jedes andere Dateisystem
 		wird irgendwo unterhalb von diesem Dateisystem
 		eingehangen.  100&nbsp;MB ist eine vern&uuml;nftige
 		Gr&ouml;&szlig;e f&uuml;r dieses Dateisystem.
 		Sie werden hier wenig Daten speichern und &os;
 		ben&ouml;tigt ungef&auml;hr 40&nbsp;MB Platz auf
 		diesem Dateisystem.  Der Rest ist f&uuml;r tempor&auml;re
 		Daten und die Reserve, falls k&uuml;nftige Versionen
 		von &os; mehr Platz in <filename>/</filename>
 		ben&ouml;tigen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>b</literal></entry>
 
 	      <entry>N/A</entry>
 
 	      <entry>2-3 x RAM</entry>
 
 	      <!-- Achtung: entry/para Krankheit -->
 	      <entry><para>Der Auslagerungsbereich.  Es ist schon fast
 		  eine Kunst, die Gr&ouml;&szlig;e des Auslagerungsbereichs
 		  richtig zu bestimmen.  Eine gute Daumenregel ist,
 		  den Auslagerungsbereich zwei bis dreimal
 		  gr&ouml;&szlig;er als den Hauptspeicher (RAM)
 		  anzulegen.  Sie sollten mindestens 64&nbsp;MB
 		  f&uuml;r den Auslagerungsbereich vorsehen.  Wenn
 		  das System also weniger als 32&nbsp;MB Hauptspeicher
 		  besitzt, richten Sie einen 64&nbsp;MB gro&szlig;en
 		  Auslagerungsbereich ein.</para><para>
 
 		  Besitzt das System mehr als ein Laufwerk,
 		  k&ouml;nnen Sie auf jedem Laufwerk Auslagerungsbereiche
 		  anlegen.  Da &os; alle Auslagerungsbereiche
 		  benutzt, wird der Vorgang des Auslagerns durch
 		  mehrere Bereiche beschleunigt.  Berechnen Sie
 		  in diesem Fall die Gr&ouml;&szlig;e des ben&ouml;tigten
 		  Auslagerungsbereichs, beispielsweise 128&nbsp;MB,
 		  und teilen Sie die Gr&ouml;&szlig;e durch die
 		  Anzahl der Laufwerke.  Dies gibt die Gr&ouml;&szlig;e
 		  des Auslagerungsbereichs auf jedem Laufwerk.
 		  Mit zwei Platten ergibt das in diesem Beispiel
 		  64&nbsp;MB Auslagerungsbereich pro Platte.</para></entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>e</literal></entry>
 
 	      <entry><filename>/var</filename></entry>
 
 	      <entry>50&nbsp;MB</entry>
 
 	      <entry>Das Verzeichnis <filename>/var</filename>
 		enth&auml;lt Dateien, die sich dauernd
 		&auml;ndern (Protokolldateien und Dateien f&uuml;r
 		Verwaltungszwecke) und auf die im Normalbetrieb
 		oft zugegriffen wird.  Liegen diese Dateien in
 		einem gesonderten Dateisystem, kann &os; den Zugriff
 		auf die Dateien optimieren, ohne den Zugriff auf
 		Dateien mit einem anderen Zugriffmuster zu
 		st&ouml;ren.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>f</literal></entry>
 
 	      <entry><filename>/usr</filename></entry>
 
 	      <entry>Der Rest des Laufwerks</entry>
 
 	      <entry>Alle anderen Dateien werden normalerweise
 		im Verzeichnis <filename>/usr</filename> oder
 		einem Unterverzeichnis von <filename>/usr</filename>
 		abgelegt.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <para>Wenn Sie &os; auf mehr als einem Laufwerk installieren,
 	m&uuml;ssen Sie noch weitere Partitionen in den Slices
 	auf den anderen Laufwerken anlegen.  Am einfachsten legen
 	Sie pro Laufwerk zwei Partitionen an:  eine f&uuml;r den
 	Auslagerungsbereich und eine andere f&uuml;r ein
 	Dateisystem.</para>
 
       <table frame="none" pgwide="1">
 	<title>Partitionen auf weiteren Laufwerken</title>
 
 	<tgroup cols="4">
           <colspec colwidth="1*">
           <colspec colwidth="1*">
           <colspec colwidth="2*">
           <colspec colwidth="3*">
 
 	  <thead>
 	    <row>
 	      <entry>Partition</entry>
 
 	      <entry>Dateisystem</entry>
 
 	      <entry>Gr&ouml;&szlig;e</entry>
 
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><literal>b</literal></entry>
 
 	      <entry>-</entry>
 
 	      <entry>-</entry>
 
 	      <entry>Wie schon besprochen, k&ouml;nnen Sie den
 		Auslagerungsbereich auf mehrere Platten verteilen.
 		Auch wenn die <literal>a</literal>-Partition frei
 		ist, sollte der Auslagerungsbereich entsprechend
 		der Konvention auf der <literal>b</literal>-Partition
 		angelegt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>e</literal></entry>
 
 	      <entry>/disk<replaceable>n</replaceable></entry>
 
 	      <entry>Der Rest des Laufwerks</entry>
 
 	      <entry>Der Rest der Platte wird von einer gro&szlig;en
 		Partition eingenommen.  Sie k&ouml;nnten f&uuml;r
 		diese Partition die <literal>a</literal>-Partition
 		anstelle der <literal>e</literal>-Partition benutzen.
 		Allerdings ist die <literal>a</literal>-Partition
 		per Konvention f&uuml;r das Root-Dateisystem
 		(<filename>/</filename>) reserviert.  Sie brauchen
 		die Konvention nicht zu beachten, da aber
 		<application>sysinstall</application> die Konvention
 		beachtet, ist die Installation sauberer, wenn Sie
 		das auch tun.  Sie k&ouml;nnen das Dateisystem
 		irgendwo einh&auml;ngen.  Das Beispiel schl&auml;gt
 		die Verzeichnisse
 		<filename>/disk<replaceable>n</replaceable></filename>
 		vor, wobei <replaceable>n</replaceable> die Laufwerke
 		nummeriert.  Sie k&ouml;nnen ein anderes Schema
 		verwenden, wenn Sie m&ouml;chten.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <para>Wenn Sie die Aufteilung der Partitionen festgelegt haben,
 	k&ouml;nnen Sie die Partitionen mit
 	<application>sysinstall</application> anlegen.  Es erscheint
 	die nachstehende Meldung:</para>
 
       <screen>                                 Message
  Now, you need to create BSD partitions inside of the fdisk
  partition(s) just created. If you have a reasonable amount of disk
  space (200MB or more) and don't have any special requirements, simply
  use the (A)uto command to allocate space automatically. If you have
  more specific needs or just don't care for the layout chosen by
  (A)uto, press F1 for more information on manual layout.
 
                                 [  OK  ]
                           [ Press enter or space ]</screen>
 
       <para>Dr&uuml;cken Sie <keycap>Enter</keycap>, um den
 	&os;-Partitionseditor, der <application>Disklabel</application>
 	hei&szlig;t, zu starten.</para>
 
       <para><xref linkend="sysinstall-label"> zeigt den
 	Einstiegsbildschirm von <application>Disklabel</application>.
 	Der Bildschirm ist in drei Bereiche geteilt.</para>
 
       <para>Die ersten Zeilen zeigen den Namen des Laufwerks, das
 	Sie gerade bearbeiten und die Slice, die die erstellten
 	Partitionen enth&auml;lt (<application>Disklabel</application>
 	spricht hier von Partitionen anstatt von Slices).  Der
 	freie Platz einer Slice, der noch keiner Partition zugeordnet
 	ist, wird ebenfalls angezeigt.</para>
 
       <para>In der Mitte des Bildschirms werden die angelegten
 	Partitionen, der Name des Dateisystems, das sich in
 	der Partition befindet, dessen Gr&ouml;&szlig;e und
 	die Optionen zum Erstellen des Dateisystems angezeigt.</para>
 
       <para>Das untere Drittel des Bildschirms zeigt die in
 	<application>Disklabel</application> g&uuml;ltigen
 	Tastenkombinationen.</para>
 
       <figure id="sysinstall-label">
 	<title>Sysinstall Disklabel-Editor</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-ed1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para><application>Disklabel</application> kann f&uuml;r Sie
 	automatisch Partitionen mit vorgegebenen Gr&ouml;&szlig;en
 	erstellen.  Probieren Sie das bitte jetzt aus und dr&uuml;cken
 	Sie die Taste <keycap>A</keycap>.  Der Bildschirm sieht
 	danach &auml;hnlich wie in <xref linkend="sysinstall-label2">
 	aus.  Abh&auml;ngig von der Gr&ouml;&szlig;e des Laufwerks
 	k&ouml;nnen die Vorgabewerte richtig oder falsch sein.
 	Da Sie die Vorgaben nicht akzeptieren m&uuml;ssen, spielt
 	das keine Rolle.</para>
 
 	<note>
 	  <para>&os; legt das Verzeichnis <filename>/tmp</filename>
 	    in einer eigenen Partition an.  Dies verhindert,
 	    dass sich die Root-Partition mit tempor&auml;ren
 	    Dateien f&uuml;llt.</para>
 	</note>
 
       <figure id="sysinstall-label2">
 	<title>Sysinstall Disklabel-Editor mit automatischen Vorgaben</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-auto" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Wollen Sie die vorgegebenen Partitionen nicht verwenden
 	und durch eigene ersetzen, markieren Sie mit den Pfeiltasten
 	die erste Partition und dr&uuml;cken Sie die Taste
 	<keycap>D</keycap>, um die Partition zu l&ouml;schen.
 	Wiederholen Sie dies f&uuml;r alle vorgegebenen Partitionen.</para>
 
       <para>Um die erste Partition (<literal>a</literal>), die als
 	<filename>/</filename> eingehangen wird, zu erstellen,
 	dr&uuml;cken Sie die Taste <keycap>C</keycap>.  Stellen Sie
 	dabei sicher, dass die richtige Slice im oberen Teil des
 	Bildschirms markiert ist.  Wie in
 	<xref linkend="sysinstall-label-add">, erscheint ein Fenster,
 	in dem Sie die Gr&ouml;&szlig;e der Partition angeben
 	m&uuml;ssen.  Sie k&ouml;nnen die Gr&ouml;&szlig;e in
 	Bl&ouml;cken oder einer Zahl gefolgt von <literal>M</literal>
 	f&uuml;r Megabyte, <literal>G</literal> f&uuml;r Gigabyte
 	oder <literal>C</literal> f&uuml;r Zylinder angeben.</para>
 
       <note>
 	<para>Ab &os;&nbsp;5.X gibt es den Men&uuml;punkt
 	  <literal>Custom Newfs</literal> (Taste <keycap>Z</keycap>).
 	  Sie k&ouml;nnen dort Dateisysteme vom Typ
 	  <acronym>UFS2</acronym> anlegen (dies ist ab &os;&nbsp;5.1
 	  die Vorgabe), die Einstellungen von
 	  mit <literal>Auto Defaults</literal> angelegten
 	  Dateisystemen &auml;ndern oder die Option
 	  <option>-O 2</option> f&uuml;r zu
 	  erstellende Dateisysteme voreinstellen.
 	  Vergessen Sie nicht, Soft Updates mit der Option
 	  <option>-U</option> zu aktivieren.</para>
       </note>
 
       <figure id="sysinstall-label-add">
 	<title>Die Gr&ouml;&szlig;e einer Partition festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-root1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die vorgegebene Gr&ouml;&szlig;e erstellt eine Partition,
 	die den Rest der Slice ausf&uuml;llt.  Wenn Sie die
 	Gr&ouml;&szlig;en aus dem fr&uuml;heren Beispiel verwenden,
 	l&ouml;schen Sie die vorgeschlagene Gr&ouml;&szlig;e mit
 	der Taste <keycap>Backspace</keycap> und tragen Sie die
 	neue Gr&ouml;&szlig;e, wie in <xref linkend="sysinstall-label-add2">
 	gezeigt, ein.  Dr&uuml;cken Sie anschlie&szlig;end
 	&gui.ok;.</para>
 
       <figure id="sysinstall-label-add2">
 	<title>Die Gr&ouml;&szlig;e einer Partition
 	  &auml;ndern</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-root2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Nachdem Sie die Gr&ouml;&szlig;e der Partition festgelegt
 	haben, werden Sie gefragt, ob die Partition ein Dateisystem
 	oder einen Auslagerungsbereich enthalten soll (siehe
 	<xref linkend="sysinstall-label-type">).  Die erste Partition
 	enth&auml;lt ein Dateisystem, w&auml;hlen Sie
 	<guimenuitem>FS</guimenuitem> aus und dr&uuml;cken Sie
 	die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="sysinstall-label-type">
 	<title>Den Partitionstyp festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-fs" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Abschlie&szlig;end m&uuml;ssen Sie, weil Sie ein
 	Dateisystem erstellen, angeben, wo das Dateisystem
 	eingehangen wird.  Die Eingabe ist in
 	<xref linkend="sysinstall-label-mount"> dargestellt.
 	Das Root-Dateisystem wird in <filename>/</filename>
 	eingehangen, geben Sie daher <userinput>/</userinput>
 	ein und dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="sysinstall-label-mount">
 	<title>Den Mountpoint festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-root3" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Auf dem Bildschirm wird jetzt die neu angelegte Partition
 	angezeigt.  Wiederholen Sie diese Prozedur f&uuml;r die
 	restlichen Partitionen.  Beim Anlegen des Auslagerungsbereichs
 	werden Sie nicht nach einem Mountpoint gefragt, da
 	ein Auslagerungsbereich nie eingehangen wird.  Wenn
 	Sie die letzte Partition anlegen, <filename>/usr</filename>,
 	k&ouml;nnen Sie die vorgeschlagene Gr&ouml;&szlig;e
 	stehen lassen.  Das Dateisystem wird dann den Rest der
 	Slice einnehmen.</para>
 
       <para>Der letzte Bildschirm von <application>Disklabel</application>
 	sieht wie in <xref linkend="sysinstall-label4"> aus (Ihre
 	Werte werden von den gezeigten Werten abweichen).
 	Dr&uuml;cken Sie die Taste <keycap>Q</keycap>, um
 	<application>Disklabel</application> zu verlassen.</para>
 
       <figure id="sysinstall-label4">
 	<title>Sysinstall Disklabel-Editor</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/disklabel-ed2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
     </sect2>
   </sect1>
 
   <sect1 id="install-choosing">
     <title>Den Installationsumfang bestimmen</title>
 
     <sect2 id="distset">
       <title>Die Distribution ausw&auml;hlen</title>
 
       <para>Welche Software Sie installieren, h&auml;ngt
 	haupts&auml;chlich vom Zweck des Rechners und dem zur
 	Verf&uuml;gung stehenden Plattenplatz ab.  Die vorgegebenen
 	Distributionen reichen von der minimalen Installation
 	bis hin zu einer kompletten Installation.  Anf&auml;nger
 	sollten eine der vorgegebenen Distributionen ausw&auml;hlen,
 	erfahrene Benutzer k&ouml;nnen die zu installierende
 	Distribution anpassen.</para>
 
       <para>Die Taste <keycap>F1</keycap> f&uuml;hrt zu einem
 	Hilfebildschirm, der die Distributionen und deren Inhalte
 	beschreibt.  Dr&uuml;cken Sie <keycap>Enter</keycap>, um
 	die Hilfe zu verlassen und zur Auswahl der Distribution
 	zur&uuml;ckzukehren.</para>
 
       <para>Wenn Sie eine graphische Benutzeroberfl&auml;che
 	installieren wollen, sollten Sie eine Distribution
 	ausw&auml;hlen, deren Name mit <literal>X</literal>
 	anf&auml;ngt.  Die Konfiguration des X-Servers
 	und die Auswahl der Benutzeroberfl&auml;che ist
 	Teil der Nacharbeiten.  Die Konfiguration des X-Servers
 	wird in <xref linkend="x11"> besprochen.</para>
 
       <para>Welche Version von X11 installiert wird, h&auml;ngt
 	von der &os;-Version ab, die Sie installieren.  Vor
 	&os;&nbsp;5.3 wird <application>&xfree86;&nbsp;4.X</application>
 	installiert, ab &os;&nbsp;5.3 wird <application>&xorg;</application>
 	installiert.</para>
 
       <para>Pr&uuml;fen Sie auf der
 	<ulink url="http://www.xfree86.org/">&xfree86;</ulink> Website,
 	ob Ihre Grafikkarte unterst&uuml;tzt wird.  Falls Ihre
 	Karte von der <application>&xfree86;</application>-Version,
 	die &os; installiert, nicht unterst&uuml;tzt wird, w&auml;hlen
 	Sie bitte eine Distribution ohne X.  Nach der Installation
 	k&ouml;nnen Sie &uuml;ber die Ports-Sammlung eine
 	<application>&xfree86;</application>-Version installieren,
 	die Ihre Karte unterst&uuml;tzt.</para>
 
       <para>Wenn Sie einen angepassten Kernel erstellen wollen,
 	w&auml;hlen Sie eine Distribution aus, die den Quellcode
 	(<foreignphrase>source code</foreignphrase>) enth&auml;lt.
 	Warum und wie Sie einen angepassten Kernel erstellen, erfahren
 	Sie in <xref linkend="kernelconfig">.</para>
 
       <para>Nat&uuml;rlich ist das flexibelste System das, auf
 	dem alles installiert ist.  Wenn das System &uuml;ber
 	ausreichend Plattenplatz verf&uuml;gt, w&auml;hlen
 	Sie mit den Pfeiltasten die Option <guimenuitem>All</guimenuitem>
 	aus (siehe <xref linkend="distribution-set1">)
 	und dr&uuml;cken die Taste <keycap>Enter</keycap>.
 	Wenn Sie Bedenken haben, dass der Plattenplatz nicht
 	ausreicht, w&auml;hlen Sie eine Distribution, die weniger
 	Software enth&auml;lt.  Machen Sie sich keine unn&ouml;tigen
 	Sorgen um die richtige Distribution, ausgelassene Distribution
 	k&ouml;nnen sp&auml;ter nachinstalliert werden.</para>
 
       <figure id="distribution-set1">
 	<title>Die Distribution ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/dist-set" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
     </sect2>
 
     <sect2 id="portscol">
       <title>Die Ports-Sammlung installieren</title>
 
       <para>Nach der Auswahl der Distribution haben Sie Gelegenheit,
 	die &os;-Ports-Sammlung zu installieren.  Mit der
 	Ports-Sammlung l&auml;sst sich Software Dritter auf
 	einfache Art und Weise installieren.  Der Quellcode
 	der zu installierenden Software ist nicht in der
 	Ports-Sammlung enthalten.  Stattdessen enth&auml;lt die
 	Ports-Sammlung Dateien, die den Installationsprozess
 	(herunterladen, &uuml;bersetzen und installieren) automatisieren.
 	Die Ports-Sammlung wird in <xref linkend="ports">
 	besprochen.</para>
 
       <para>Der Installationsprozess pr&uuml;ft nicht, ob ausreichend
 	Platz f&uuml;r die Ports-Sammlung vorhanden ist.  W&auml;hlen
 	Sie die Ports-Sammlung bitte nur aus, wenn das System
 	&uuml;ber ausreichenden Platz verf&uuml;gt.  In
 	&os;&nbsp;&rel.current; nimmt die Ports-Sammlung ungef&auml;hr
 	&ports.size; Plattenplatz in Anspruch.  Neuere Versionen
 	von &os; ben&ouml;tigen mit Sicherheit noch mehr Platz.</para>
 
 <screen>                         User Confirmation Requested
  Would you like to install the FreeBSD ports collection?
 
  This will give you ready access to over &os.numports; ported software packages,
  at a cost of around &ports.size; of disk space when "clean" and possibly much
  more than that if a lot of the distribution tarballs are loaded
  (unless you have the extra CDs from a FreeBSD CD/DVD distribution
  available and can mount it on /cdrom, in which case this is far less
  of a problem).
 
  The ports collection is a very valuable resource and well worth having
  on your /usr partition, so it is advisable to say Yes to this option.
 
  For more information on the ports collection &amp; the latest ports,
  visit:
      http://www.FreeBSD.org/ports
 
                               [ Yes ]     No</screen>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten
 	&gui.yes; aus, um die Ports-Sammlung
 	zu installieren.  W&auml;hlen Sie &gui.no;
 	aus, um die Ports-Sammlung auszulassen.  Dr&uuml;cken
 	Sie danach die Taste <keycap>Enter</keycap>, es erscheint
 	wieder das Distributionsmen&uuml;.</para>
 
       <figure id="distribution-set2">
 	<title>Die Distributionen best&auml;tigen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/dist-set2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Wenn Sie mit den ausgew&auml;hlten Optionen zufrieden
 	sind, w&auml;hlen Sie mit den Pfeiltasten
 	<guimenuitem>Exit</guimenuitem> aus (stellen Sie sicher,
 	dass &gui.ok; aktiv ist) und dr&uuml;cken Sie
 	die Taste <keycap>Enter</keycap>.</para>
     </sect2>
   </sect1>
 
   <sect1 id="install-media">
     <title>Das Installationsmedium ausw&auml;hlen</title>
 
     <para>Wenn Sie von einer CD-ROM oder einer DVD installieren,
       w&auml;hlen Sie bitte
       <guimenuitem>Install from a FreeBSD CD/DVD</guimenuitem> aus.
       Stellen Sie sicher, dass &gui.ok; aktiv ist und dr&uuml;cken
       Sie dann die Taste <keycap>Enter</keycap>, um mit der
       Installation fortzufahren.</para>
 
     <para>Wenn Sie ein anderes Installationsmedium benutzen,
       w&auml;hlen Sie die passende Option aus und folgen
       den angezeigten Anweisungen.</para>
 
     <para>Die Hilfeseiten &uuml;ber Installationsmedien erreichen
       Sie mit der Taste <keycap>F1</keycap>.  Dr&uuml;cken Sie
       <keycap>Enter</keycap>, um zur Auswahl des Installationsmediums
       zur&uuml;ckzukehren.</para>
 
     <figure id="choose-media">
       <title>Das Installationsmedium ausw&auml;hlen</title>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/media" format="PNG">
 	</imageobject>
       </mediaobject>
     </figure>
 
     <note>
       <title>FTP-Installationsmodi</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>FTP</secondary>
       </indexterm>
 
       <para>Sie k&ouml;nnen zwischen drei FTP-Installationsmodi
 	w&auml;hlen: Active-FTP, Passive-FTP oder &uuml;ber einen
 	HTTP-Proxy.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>FTP Active: <guimenuitem>Install from an FTP
 	      server</guimenuitem></term>
 
 	  <listitem>
 	    <para>Diese Option f&uuml;hrt alle FTP-Operationen
 	      im Active-Mode aus.  Dieser Modus
 	      funktioniert nicht durch Firewalls, er funktioniert
 	      aber mit alten FTP-Servern, die den Passive-Mode
 	      nicht beherrschen.  Wenn die Verbindung im
 	      Passive-Mode (das ist die Vorgabe) h&auml;ngt,
 	      versuchen Sie den Active-Mode.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>FTP Passive: <guimenuitem>Install from an FTP server through a
 	      firewall</guimenuitem></term>
 
 	  <listitem>
 	    <indexterm>
 	      <primary>FTP</primary>
 	      <secondary>Passive-Mode</secondary>
 	    </indexterm>
 
 	    <para>Mit dieser Option benutzt
 	      <application>sysinstall</application> den
 	      Passive-Mode f&uuml;r alle FTP-Operationen.
 	      In diesem Modus funktionieren Verbindungen durch
 	      Firewalls, die einkommende Pakete auf beliebigen
 	      TCP-Ports blockieren.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>FTP via a HTTP proxy: <guimenuitem>Install from an FTP server
 	      through a http proxy</guimenuitem></term>
 
 	  <listitem>
 	    <indexterm>
 	      <primary>FTP</primary>
 	      <secondary>&uuml;ber einen HTTP-Proxy</secondary>
 	    </indexterm>
 
 	    <para>Diese Option weist <application>sysinstall</application>
 	      an, alle FTP-Operationen mit HTTP &uuml;ber einen
 	      Proxy (wie ein Web-Browser) durchzuf&uuml;hren.
 	      Der Proxy leitet die Anfragen an den richtigen
 	      FTP-Server weiter.  Mit dieser Option passieren
 	      Sie eine Firewall, die FTP-Verbindungen verbietet,
 	      aber einen HTTP-Proxy anbietet.  Neben dem FTP-Server
 	      m&uuml;ssen Sie in diesem Fall den Proxy-Server
 	      angeben.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>Bei einem FTP-Proxy-Server m&uuml;ssen Sie normalerweise
 	den Ziel-FTP-Server als Teil des Benutzernamens hinter dem
 	Klammeraffen (<quote>@</quote>) angeben.  Der Proxy-Server
 	&uuml;bernimmt die Kommunikation mit dem Ziel-FTP-Server.
 	Nehmen wir an, Sie wollen von
 	<hostid role="fqdn">ftp.FreeBSD.org</hostid> &uuml;ber
 	den FTP-Proxy <hostid role="fqdn">foo.example.com</hostid>
 	auf Port <literal>1024</literal> installieren.</para>
 
       <para>W&auml;hlen Sie das Men&uuml;
         <guimenuitem>Options</guimenuitem> aus und setzen Sie
         dort den FTP-Benutzernamen (<foreignphrase>username</foreignphrase>)
 	auf <literal>ftp@ftp.FreeBSD.org</literal>.  Als Passwort
 	geben Sie bitte Ihre E-Mail-Adresse an.  Setzen Sie das
 	Installationsmedium auf Active-FTP oder Passive-FTP, je
 	nachdem welchen Modus der Proxy-Server unterst&uuml;tzt.
 	F&uuml;r die URL geben Sie
 	<literal>ftp://foo.example.com:1234/pub/FreeBSD</literal> an.</para>
 
       <para>Der Proxy-Server <hostid role="fqdn">foo.example.com</hostid>
 	leitet Zugriffe auf das Verzeichnis
 	<filename class="directory">/pub/FreeBSD</filename>
 	an den Server <hostid role="fqdn">ftp.FreeBSD.org</hostid>
 	weiter.  Daher k&ouml;nnen
 	<hostid role="fqdn">foo.example.com</hostid> als
 	FTP-Server angeben.</para>
     </note>
   </sect1>
 
   <sect1 id="install-final-warning">
     <title>Die Installation festschreiben</title>
 
     <para>Wenn Sie w&uuml;nschen, kann die Installation nun
       beginnen.  Dies ist die letzte Gelegenheit, die
       Installation abzubrechen und &Auml;nderungen auf der
       Festplatte zu vermeiden.</para>
 
     <screen>                       User Confirmation Requested
  Last Chance! Are you SURE you want to continue the installation?
 
  If you're running this on a disk with data you wish to save then WE
  STRONGLY ENCOURAGE YOU TO MAKE PROPER BACKUPS before proceeding!
 
  We can take no responsibility for lost disk contents!
 
                              [ Yes ]    No</screen>
 
     <para>W&auml;hlen Sie &gui.yes; aus
       und dr&uuml;cken Sie <keycap>Enter</keycap>, um weiter
       zu machen.</para>
 
     <para>Die Installationsdauer h&auml;ngt von den ausgew&auml;hlten
       Distributionen, dem Installationsmedium und der Geschwindigkeit
       des Rechners ab.  W&auml;hrend der Installation wird der
       Fortgang mit Statusmeldungen angezeigt.</para>
 
     <para>Die Installation ist beendet, wenn die folgende
       Meldung erscheint:</para>
 
     <screen>                               Message
 
 Congratulations! You now have FreeBSD installed on your system.
 
 We will now move on to the final configuration questions.
 For any option you do not wish to configure, simply select No.
 
 If you wish to re-enter this utility after the system is up, you may
 do so by typing: /stand/sysinstall .
 
                                  [ OK ]
 
                       [  Press enter to continue  ]</screen>
 
     <para>Dr&uuml;cken Sie die Taste <keycap>Enter</keycap>,
       um die Nacharbeiten durchzuf&uuml;hren.</para>
 
     <para>Wenn Sie &gui.no; ausw&auml;hlen und
       <keycap>Enter</keycap> dr&uuml;cken wird die Installation
       abgebrochen und das System wird nicht ver&auml;ndert.
       Die nachstehende Meldung wird angezeigt:</para>
 
     <screen>                                Message
 Installation complete with some errors.  You may wish to scroll
 through the debugging messages on VTY1 with the scroll-lock feature.
 You can also choose "No" at the next prompt and go back into the
 installation menus to retry whichever operations have failed.
 
                                  [ OK ]</screen>
 
     <para>Die Meldung wird angezeigt, weil nichts installiert
       wurde.  Dr&uuml;cken Sie <keycap>Enter</keycap>, um
       in das Hauptmen&uuml; zur&uuml;ckzukehren.  Dort k&ouml;nnen
       Sie die Installationsprozedur verlassen.</para>
   </sect1>
 
   <sect1 id="install-post">
     <title>Arbeiten nach der Installation</title>
 
     <para>Nach einer erfolgreichen Installation wird das System
       konfiguriert.  Sie k&ouml;nnen das System direkt konfigurieren
       oder nach einem Neustart.  Nach einem Neustart rufen Sie
       <command>sysinstall</command> (vor &os;&nbsp;5.2
       <command>/stand/sysinstall</command>) auf und w&auml;hlen
       den Men&uuml;punkt <guimenuitem>Configure</guimenuitem>.</para>
 
     <sect2 id="inst-network-dev">
       <title>Netzwerkkonfiguration</title>
 
       <para>Wenn Sie schon PPP f&uuml;r eine FTP-Installation
 	konfiguriert haben, erscheint dieser Bildschirm nicht.
 	Sie k&ouml;nnen die Konfiguration sp&auml;ter in
 	<application>sysinstall</application> vornehmen.</para>
 
       <para>Netzwerke und die Konfiguration von &os; als
 	Gateway oder Router werden eingehend im Kapitel
 	<link linkend="advanced-networking">Weiterf&uuml;hrende
 	  Netzwerkthemen</link> behandelt.</para>
 
       <screen>                      User Confirmation Requested
    Would you like to configure any Ethernet or SLIP/PPP network devices?
 
                              [ Yes ]   No</screen>
 
       <para>Wenn Sie eine Netzwerkkarte konfigurieren wollen,
 	w&auml;hlen Sie &gui.yes; aus und
 	dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.
 	W&auml;hlen Sie &gui.no;, um die
 	Netzwerkkonfiguration zu &uuml;berspringen.</para>
 
       <figure id="ed-config1">
 	<title>Eine Netzwerkkarte ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/ed0-conf" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie die zu konfigurierende Karte mit den
 	Pfeiltasten aus und dr&uuml;cken Sie die Taste
 	<keycap>Enter</keycap>.</para>
 
       <screen>                      User Confirmation Requested
        Do you want to try IPv6 configuration of the interface?
 
                               Yes   [ No ]</screen>
 
       <para>F&uuml;r das gezeigte Installationsbeispiel gen&uuml;gte
 	das momentan verwendete Internet-Protokoll
 	(<acronym>IPv4</acronym>).  Daher wurde mit den Pfeiltasten
 	&gui.no; ausgew&auml;hlt und mit der
 	Taste <keycap>Enter</keycap> best&auml;tigt.</para>
 
       <para>Wenn Sie durch einen <acronym>RA</acronym>-Server mit
 	einem <acronym>IPv6</acronym>-Netzwerk verbunden sind,
 	w&auml;hlen Sie bitte &gui.yes; und
 	dr&uuml;cken die Taste <keycap>Enter</keycap>.  Die Suche
 	nach den <acronym>RA</acronym>-Servern dauert
 	einige Sekunden.</para>
 
       <screen>                             User Confirmation Requested
         Do you want to try DHCP configuration of the interface?
 
                               Yes   [ No ]</screen>
 
       <para>Falls Sie das Dynamic Host Configuration Protocol
 	(<acronym>DHCP</acronym>) nicht verwenden, w&auml;hlen
 	Sie &gui.no; aus und dr&uuml;cken
 	Sie <keycap>Enter</keycap>.</para>
 
       <para>Wenn Sie &gui.yes; ausw&auml;hlen,
 	wird das Programm <application>dhclient</application>
 	ausgef&uuml;hrt und bei Erfolg die Netzwerkkarte
 	konfiguriert.  Mehr &uuml;ber
 	<acronym>DHCP</acronym> k&ouml;nnen Sie in
 	<xref linkend="network-dhcp"> nachlesen.</para>
 
       <para>Der n&auml;chste Bildschirmabzug zeigt die
 	Netzwerkkonfiguration eines Systems, das Gateway f&uuml;r
 	das lokale Netz ist.</para>
 
       <figure id="ed-config2">
 	<title>Die Netzwerkkarte ed0 konfigurieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/ed0-conf2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Tragen Sie in die Felder, die Sie mit der Taste
 	<keycap>Tab</keycap> ausw&auml;hlen k&ouml;nnen, die
 	richtige Konfiguration ein.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>Host</term>
 
 	  <listitem>
 	    <para>Der vollst&auml;ndige Rechnername
 	      (<foreignphrase>fully-qualified hostname</foreignphrase>),
 	      wie in diesem Beispiel
 	      <hostid role="fqdn">k6-2.example.com</hostid>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Domain</term>
 
 	  <listitem>
 	    <para>Der Domain-Name, in dem sich der Rechner befindet.
 	      Im Beispiel ist das
 	      <hostid role="domainname">example.com</hostid>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>IPv4 Gateway</term>
 
 	  <listitem>
 	    <para>Die IP-Adresse des Rechners, der Pakete an entfernte
 	      Netze weiterleitet.  Sie m&uuml;ssen dieses Feld
 	      ausf&uuml;llen, wenn der sich der Rechner in
 	      einem Netzwerk befindet.  <emphasis>Lassen Sie das
 	      Feld leer</emphasis>, wenn der Rechner der Gateway
 	      in das Internet ist.  Der IPv4-Gateway wird
 	      auch <foreignphrase>default gateway</foreignphrase>
 	      oder <foreignphrase>default route</foreignphrase>
 	      genannt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Name server</term>
 
 	  <listitem>
 	    <para>Die IP-Adresse des lokalen DNS-Servers.  Im Beispiel
 	      gibt es keinen lokalen DNS-Server, daher wurde der
 	      DNS-Server des Providers
 	      (<hostid role="ipaddr">208.163.10.2</hostid>) benutzt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>IPv4 address</term>
 
 	  <listitem>
 	    <para>Die IP-Adresse der Netzwerkkarte
 	      (<hostid role="ipaddr">192.168.0.1</hostid>).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Netmask (Netzmaske)</term>
 
 	  <listitem>
 	    <para>Im Beispiel werden Adressen aus einem Klasse&nbsp;C
 	      Netz (<hostid role="ipaddr">192.168.0.0</hostid> bis
 	      <hostid role="ipaddr">192.168.255.255</hostid>) benutzt.
 	      Standardm&auml;&szlig;ig besitzt ein Klasse&nbsp;C Netz
 	      die Netzmaske
 	      <hostid role="netmask">255.255.255.0</hostid>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Extra options to ifconfig (Optionen f&uuml;r ifconfig)</term>
 
 	  <listitem>
 	    <para>Zus&auml;tzliche Optionen f&uuml;r den Befehl
 	      <command>ifconfig</command>, die spezifisch f&uuml;r die
 	      verwendete Netzwerkkarte sind.  Im Beispiel sind
 	      keine Optionen angegeben.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>Wenn Sie alle Werte eingegeben haben, w&auml;hlen
 	Sie mit <keycap>Tab</keycap> &gui.ok; aus und dr&uuml;cken
 	Sie <keycap>Enter</keycap>.</para>
 
 
       <screen>                      User Confirmation Requested
         Would you like to Bring Up the ed0 interface right now?
 
                              [ Yes ]   No</screen>
 
       <para>Wenn Sie &gui.yes; ausw&auml;hlen
 	und <keycap>Enter</keycap> dr&uuml;cken, wird die
 	Netzwerkkonfiguration aktiviert.  Allerdings bringt dies
 	zu diesem Zeitpunkt nicht viel, da der Rechner noch
 	neu gestartet werden muss.</para>
     </sect2>
 
     <sect2 id="gateway">
       <title>Gateway einrichten</title>
 
       <screen>                       User Confirmation Requested
        Do you want this machine to function as a network gateway?
 
                               [ Yes ]    No</screen>
 
       <para>W&auml;hlen Sie &gui.yes;, wenn der
 	Rechner ein Gateway f&uuml;r ein lokales Netz ist und
 	Pakete an andere Netze weiterleitet.  Wenn der Rechner
 	ein normaler Netzknoten ist, w&auml;hlen Sie
 	&gui.no; aus.  Best&auml;tigen Sie
 	die auswahl mit der Taste <keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="inetd-services">
       <title>IP-Dienste einrichten</title>
 
       <screen>                      User Confirmation Requested
 Do you want to configure inetd and the network services that it provides?
 
                                Yes   [ No ]</screen>
 
       <para>Wenn &gui.no; ausgew&auml;hlt wird,
 	werden Dienste wie <application>telnetd</application> nicht
 	aktiviert.  Benutzer k&ouml;nnen sich dann von entfernten
 	Rechnern nicht mit <application>telnet</application> an
 	dieser Maschine anmelden.  Lokale Benutzer k&ouml;nnen aber
 	auf entfernte Rechner mit <application>telnet</application>
 	zugreifen.</para>
 
       <para>Die Dienste k&ouml;nnen Sie nach der Installation
 	aktivieren, indem Sie die Datei <filename>/etc/inetd.conf</filename>
 	editieren.  Dies wird in <xref linkend="network-inetd-overview">
 	beschrieben.</para>
 
       <para>Wenn Sie jetzt weitere Dienste aktivieren m&ouml;chten,
 	w&auml;hlen Sie &gui.yes; aus.
 	Es erscheint die nachstehende R&uuml;ckfrage:</para>
 
       <screen>                      User Confirmation Requested
 The Internet Super Server (inetd) allows a number of simple Internet
 services to be enabled, including finger, ftp and telnetd.  Enabling
 these services may increase risk of security problems by increasing
 the exposure of your system.
 
 With this in mind, do you wish to enable inetd?
 
                              [ Yes ]   No</screen>
 
       <para>Best&auml;tigen Sie die R&uuml;ckfrage mit
 	&gui.yes;.</para>
 
       <screen>                      User Confirmation Requested
 inetd(8) relies on its configuration file, /etc/inetd.conf, to determine
 which of its Internet services will be available.  The default FreeBSD
 inetd.conf(5) leaves all services disabled by default, so they must be
 specifically enabled in the configuration file before they will
 function, even once inetd(8) is enabled.  Note that services for
 IPv6 must be separately enabled from IPv4 services.
 
 Select [Yes] now to invoke an editor on /etc/inetd.conf, or [No] to
 use the current settings.
 
                              [ Yes ]   No</screen>
 
       <para>Wenn Sie &gui.yes; ausw&auml;hlen,
 	k&ouml;nnen Sie Dienste aktivieren, in dem Sie das Zeichen
 	<literal>#</literal> am Zeilenanfang entfernen.</para>
 
       <figure id="inetd-edit">
 	<title><filename>inetd.conf</filename> editieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/edit-inetd-conf" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Wenn Sie die gew&uuml;nschten Dienste aktiviert haben,
 	dr&uuml;cken Sie die Taste <keycap>Esc</keycap>.  Es erscheint
 	ein Men&uuml;, in dem Sie die &Auml;nderungen abspeichern
 	und den Editor verlassen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="ftpanon">
       <title>Anonymous-FTP</title>
 
       <indexterm>
 	<primary>FTP</primary>
 	<secondary>anonymous</secondary>
       </indexterm>
 
       <screen>                      User Confirmation Requested
  Do you want to have anonymous FTP access to this machine?
 
                               Yes    [ No ]</screen>
 
       <sect3 id="deny-anon">
 	<title>Anonymous-FTP verbieten</title>
 
 	<para>Wenn Sie die vorgegebene Auswahl
 	  &gui.no; mit der Taste
 	  <keycap>Enter</keycap> best&auml;tigen, k&ouml;nnen
 	  Benutzer, die ein Konto und ein Passwort auf dem
 	  System besitzen, immer noch mit FTP auf das System
 	  zugreifen.</para>
       </sect3>
 
       <sect3 id="ftpallow">
 	<title>Anonymous-FTP erlauben</title>
 
 	<para>Wenn Sie Anonymous-FTP erlauben, darf jeder auf Ihr
 	  System zugreifen.  Bedenken Sie die Folgen f&uuml;r die
 	  Systemsicherheit (siehe <xref linkend="security">) bevor
 	  Sie diese Option aktivieren.</para>
 
 	<para>Um Anonymous-FTP zu aktivieren, w&auml;hlen Sie
 	  mit den Pfeiltasten &gui.yes; aus
 	  und dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.
 	  Es erscheint ein &auml;hnlicher Bildschirm wie der
 	  folgende:</para>
 
 	<figure id="anon-ftp2">
 	  <title>Anonymous-FTP konfigurieren</title>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="install/ftp-anon1" format="PNG">
 	    </imageobject>
 	  </mediaobject>
 	</figure>
 
 	<para>Mit der Taste <keycap>F1</keycap> rufen Sie die
 	  Hilfe auf:</para>
 
 	<screen>This screen allows you to configure the anonymous FTP user.
 
 The following configuration values are editable:
 
 UID:     The user ID you wish to assign to the anonymous FTP user.
          All files uploaded will be owned by this ID.
 
 Group:   Which group you wish the anonymous FTP user to be in.
 
 Comment: String describing this user in /etc/passwd
 
 
 FTP Root Directory:
 
         Where files available for anonymous FTP will be kept.
 
 Upload subdirectory:
 
         Where files uploaded by anonymous FTP users will go.</screen>
 
 	<para>Das FTP-Wurzelverzeichnis wird per Voreinstellung
 	  in <filename class="directory">/var</filename> angelegt.
 	  Wenn in <filename class="directory">/var</filename>
 	  zu wenig Platz vorhanden ist, k&ouml;nnen Sie das
 	  FTP-Wurzelverzeichnis beispielsweise nach
 	  <filename>/usr/ftp</filename> verlegen.</para>
 
 	<para>Wenn Sie mit den Einstellungen zufrieden sind,
 	  dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.</para>
 
 	<screen>                          User Confirmation Requested
          Create a welcome message file for anonymous FTP users?
 
                               [ Yes ]    No</screen>
 
 	<para>Wenn Sie &gui.yes; ausw&auml;hlen
 	  und mit <keycap>Enter</keycap> best&auml;tigen, k&ouml;nnen
 	  Sie die Begr&uuml;&szlig;ungsmeldung des FTP-Servers
 	  in einem Editor &auml;ndern.</para>
 
 	<figure id="anon-ftp4">
 	  <title>Begr&uuml;&szlig;ungsmeldung des FTP-Servers
 	    editieren</title>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="install/ftp-anon2" format="PNG">
 	    </imageobject>
 	  </mediaobject>
 	</figure>
 
 	<para>Der Editor, in dem Sie sich befinden, hei&szlig;t
 	  <command>ee</command>.  Folgen Sie den Anweisungen,
 	  um die Meldung zu editieren.  Sie k&ouml;nnen die
 	  Meldung auch sp&auml;ter in einem Editor Ihrer
 	  Wahl editieren.  Merken Sie sich dazu den Dateinamen,
 	  der im Editor unten angezeigt wird.</para>
 
 	<para>Wenn Sie die Taste <keycap>Esc</keycap> dr&uuml;cken,
 	  erscheint ein Men&uuml;, in dem
 	  <guimenuitem>a) leave editor</guimenuitem> vorgew&auml;hlt
 	  ist.  Dr&uuml;cken Sie die Taste <keycap>Enter</keycap>,
 	  um den Editor zu verlassen.  Falls Sie &Auml;nderungen
 	  vorgenommen haben, best&auml;tigen Sie die &Auml;nderungen
 	  nochmals mit <keycap>Enter</keycap>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="nfsconf">
       <title>Network-File-System einrichten</title>
 
       <para>Mit dem Network-File-System (<acronym>NFS</acronym>)
 	k&ouml;nnen Sie &uuml;ber ein Netzwerk auf Dateien zugreifen.
 	Ein Rechner kann <acronym>NFS</acronym>-Server,
 	<acronym>NFS</acronym>-Client oder beides sein.
 	<acronym>NFS</acronym> wird in <xref linkend="network-nfs">
 	besprochen.</para>
 
       <sect3 id="nsf-server-options">
 	<title>NFS-Server einrichten</title>
 
 	<screen>                       User Confirmation Requested
  Do you want to configure this machine as an NFS server?
 
                               Yes    [ No ]</screen>
 
 	<para>Wenn Sie keinen <acronym>NFS</acronym>-Server
 	  ben&ouml;tigen, w&auml;hlen Sie &gui.no;
 	  aus und best&auml;tigen Sie mit <keycap>Enter</keycap>.</para>
 
 	<para>Wenn Sie &gui.yes; ausw&auml;hlen,
 	  erscheint der Hinweis, dass die Datei
 	  <filename>exports</filename> angelegt werden muss.</para>
 
 	<screen>                               Message
 Operating as an NFS server means that you must first configure an
 /etc/exports file to indicate which hosts are allowed certain kinds of
 access to your local filesystems.
 Press [Enter] now to invoke an editor on /etc/exports
                                [ OK ]</screen>
 
 	<para>Dr&uuml;cken Sie <keycap>Enter</keycap> und es
 	  wird ein Editor gestartet, in dem Sie die Datei
 	  <filename>exports</filename> editieren k&ouml;nnen.</para>
 
 	<figure id="nfs-server-edit">
 	  <title><filename>exports</filename> editieren</title>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="install/nfs-server-edit" format="PNG">
 	    </imageobject>
 	  </mediaobject>
 	</figure>
 
 	<para>Folgen Sie den Anweisungen, um Dateisysteme
 	  zu exportieren.  Sie k&ouml;nnen die Datei
 	  auch sp&auml;ter in einem Editor Ihrer
 	  Wahl editieren.  Merken Sie sich dazu den Dateinamen,
 	  der im Editor unten angezeigt wird.</para>
 
 	<para>Dr&uuml;cken Sie die Taste <keycap>Esc</keycap>
 	  und es erscheint ein Men&uuml;, in dem
 	  <guimenuitem>a) leave editor</guimenuitem> vorgew&auml;hlt
 	  ist.  Dr&uuml;cken Sie die Taste <keycap>Enter</keycap>,
 	  um den Editor zu verlassen.</para>
       </sect3>
 
       <sect3 id="nfs-client-options">
 	<title><acronym>NFS</acronym>-Client einrichten</title>
 
 	<para>Mit einem <acronym>NFS</acronym>-Client k&ouml;nnen
 	  Sie auf <acronym>NFS</acronym>-Server zugreifen.</para>
 
 	<screen>                       User Confirmation Requested
  Do you want to configure this machine as an NFS client?
 
                               Yes   [ No ]</screen>
 
 	<para>W&auml;hlen Sie entweder &gui.yes;
 	  oder &gui.no; aus und dr&uuml;cken
 	  Sie <keycap>Enter</keycap>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="securityprofile">
       <title>Sicherheitsprofil</title>
 
       <para>Ein Sicherheitsprofil
 	(<foreignphrase>security profile</foreignphrase>) ist eine
 	Sammlung von Einstellungen, die versucht, ein vorgegebenes
 	Verh&auml;ltnis von Sicherheit und Bedienbarkeit einzustellen.
 	Dazu werden bestimmte Programme und Optionen aktiviert oder
 	deaktiviert.  Je sch&auml;rfer das Sicherheitsprofil ist,
 	desto weniger Programme werden in der Voreinstellung
 	aktiviert.  Dies ist einer der Sicherheitsgrunds&auml;tze:
 	Lassen Sie nur die Programme laufen, die Sie auch
 	wirklich ben&ouml;tigen.</para>
 
       <para>Beachten Sie, dass ein Sicherheitsprofil nur eine
 	Vorgabe ist.  Nachdem Sie &os; installiert haben, k&ouml;nnen
 	Sie alle Programme in der Datei <filename>/etc/rc.conf</filename>
 	aktivieren oder deaktivieren.  Weiteres erfahren Sie in
 	der Hilfeseite &man.rc.conf.5;.</para>
 
       <para>Die Sicherheitsprofile sind in der nachstehenden Tabelle
 	zusammengefasst.  In den Spalten stehen die m&ouml;glichen
 	Sicherheitsprofile, in den Reihen sind die Programme oder
 	Funktionen aufgef&uuml;hrt, die ein Profil aktiviert oder
 	deaktiviert.</para>
 
       <table>
 	<title>M&ouml;gliche Sicherheitsprofile</title>
 
 	<tgroup cols=3>
 	  <thead>
 	    <row>
 	      <entry></entry>
 
 	      <entry>Extreme</entry>
 
 	      <entry>Moderate</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 
 	    <row>
 	      <entry>&man.sendmail.8;</entry>
 
 	      <entry>nein</entry>
 
 	      <entry>ja</entry>
 	    </row>
 
 	    <row>
 	      <entry>&man.sshd.8;</entry>
 
 	      <entry>nein</entry>
 
 	      <entry>ja</entry>
 	    </row>
 
 	    <row>
 	      <entry>&man.portmap.8;</entry>
 
 	      <entry>nein</entry>
 
 	      <entry>unter Umst&auml;nden
 		<footnote>
 		  <para>Der Portmapper ist aktiviert, wenn der
 		    Rechner vorher als <acronym>NFS</acronym>-Client
 		    oder <acronym>NFS</acronym>-Server konfiguriert
 		    wurde.</para>
 		</footnote>
 	      </entry>
 	    </row>
 
 	    <row>
 	      <entry>NFS-Server</entry>
 
 	      <entry>nein</entry>
 
 	      <entry>ja</entry>
 	    </row>
 
 	    <row>
 	      <entry>&man.securelevel.8;</entry>
 
 	      <entry>ja
 		<footnote>
 		  <para>Beachten Sie die Auswirkungen, wenn Sie
 		    ein Sicherheitsprofil ausw&auml;hlen, dass
 		    den Securelevel auf <quote>Extreme</quote>
 		    oder <quote>High</quote> setzt.  Damit Sie
 		    sp&auml;ter nicht in erhebliche Schwierigkeiten
 		    geraten, lesen Sie bitte die Hilfeseite
 		    &man.init.8; und achten Sie besonders auf die
 		    Auswirkungen des Securelevels.</para>
 		</footnote>
 	      </entry>
 
 	      <entry>nein</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <screen>                       User Confirmation Requested
  Do you want to select a default security profile for this host (select
  No for "medium" security)?
 
                             [ Yes ]    No</screen>
 
       <para>Wenn Sie &gui.no; und
         <keycap>Enter</keycap> dr&uuml;cken, wird das
 	Sicherheitsprofile auf <literal>medium</literal> gesetzt.</para>
 
       <para>Ein anderes Sicherheitsprofil stellen Sie ein, indem
 	Sie &gui.yes; ausw&auml;hlen und
 	<keycap>Enter</keycap> dr&uuml;cken.</para>
 
       <figure id="security-profile">
 	<title>Ein Sicherheitsprofil ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/security" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Mit <keycap>F1</keycap> k&ouml;nnen Sie einen
 	Hilfebildschirm aufrufen.  Um den Hilfebildschirm
 	zu verlassen, dr&uuml;cken Sie die Taste
 	<keycap>Enter</keycap>.</para>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten
         <guimenuitem>Medium</guimenuitem> aus, wenn Sie nicht absolut
 	sicher sind, dass Sie ein anderes Sicherheitsprofil
 	ben&ouml;tigen.  Schlie&szlig;en Sie die Auswahl mit
 	&gui.ok; und der Taste <keycap>Enter</keycap> ab.</para>
 
       <para>Es erscheint eine Best&auml;tigung, die vom
 	ausgew&auml;hlten Sicherheitsprofil abh&auml;ngt.</para>
 
       <screen>                                 Message
 
 Moderate security settings have been selected.
 
 Sendmail and SSHd have been enabled, securelevels are
 disabled, and NFS server setting have been left intact.
 PLEASE NOTE that this still does not save you from having
 to properly secure your system in other ways or exercise
 due diligence in your administration, this simply picks
 a standard set of out-of-box defaults to start with.
 
 To change any of these settings later, edit /etc/rc.conf
 
                                   [OK]</screen>
 
       <screen>                                 Message
 
 Extreme security settings have been selected.
 
 Sendmail, SSHd, and NFS services have been disabled, and
 securelevels have been enabled.
 PLEASE NOTE that this still does not save you from having
 to properly secure your system in other ways or exercise
 due diligence in your administration, this simply picks
 a more secure set of out-of-box defaults to start with.
 
 To change any of these settings later, edit /etc/rc.conf
 
                                   [OK]</screen>
 
       <para>Dr&uuml;cken Sie <keycap>Enter</keycap>, um mit
 	den Nacharbeiten fortzufahren.</para>
 
       <warning>
 	<para>Ein Sicherheitsprofil ist kein Allheilmittel!
 	  Auch wenn Sie ein scharfes Sicherheitsprofil verwenden,
 	  m&uuml;ssen Sie &uuml;ber aktuelle Sicherheitsprobleme
 	  informiert sein.  Lesen Sie eine angemessene Mailingliste
 	  (<xref linkend="eresources-mail">),
 	  benutzen Sie gute Passw&ouml;rter und Passphrases
 	  und halten Sie sich an bekannte Verfahren.
 	  Ein Sicherheitsprofil stellt nur das gew&uuml;nschte
 	  Verh&auml;ltnis von Sicherheit und Bedienbarkeit ein.</para>
       </warning>
     </sect2>
 
     <sect2 id="console">
       <title>Die Systemkonsole einrichten</title>
 
       <para>Sie k&ouml;nnen verschiedene Merkmale der
 	Systemkonsole anpassen.</para>
 
       <screen>                      User Confirmation Requested
        Would you like to customize your system console settings?
 
                               [ Yes ]  No</screen>
 
       <para>Wenn Sie die Merkmale der Systemkonsole anpassen wollen,
 	w&auml;hlen Sie &gui.yes; aus und
 	dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="saver-options">
 	<title>Merkmale der Systemkonsole</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/console-saver1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Oft wird ein Bildschirmschoner auf der Konsole aktiviert.
 	W&auml;len Sie mit den Pfeiltasten
 	<guimenuitem>Saver</guimenuitem> aus und dr&uuml;cken Sie
 	die Taste <keycap>Enter</keycap>.</para>
 
       <figure id="saver-select">
 	<title>Bildschirmschoner ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/console-saver2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie den gew&uuml;nschten Bildschirmschoner
 	mit den Pfeiltasten aus und dr&uuml;cken Sie
 	<keycap>Enter</keycap>.  Das Konfigurationsmen&uuml; der
 	Systemkonsole erscheint wieder.</para>
 
       <para>In der Voreinstellung wird der Bildschirmschoner nach
 	300&nbsp;Sekunden aktiviert.  Um diese Zeitspanne zu
 	&auml;ndern, w&auml;hlen Sie wieder
 	<guimenuitem>Saver</guimenuitem> aus.  Mit den Pfeiltasten
 	w&auml;hlen Sie dann <guimenuitem>Timeout</guimenuitem>
 	aus und dr&uuml;cken <keycap>Enter</keycap>.  Es
 	erscheint ein Eingabefenster:</para>
 
       <figure id="saver-timeout">
 	<title>Den Bildschirmschoner einstellen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/console-saver3" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>&Auml;ndern Sie die Zeitspanne und w&auml;hlen Sie &gui.ok;
         aus.  Mit <keycap>Enter</keycap> kehren Sie in das
 	Konfigurationsmen&uuml; der Systemkonsole zur&uuml;ck.</para>
 
       <figure id="saver-exit">
 	<title>Die Konfiguration der Systemkonsole verlassen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/console-saver4" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Um die Nacharbeiten fortzuf&uuml;hren, w&auml;hlen Sie
 	<guimenuitem>Exit</guimenuitem> aus und dr&uuml;cken Sie
 	<keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="timezone">
       <title>Die Zeitzone einstellen</title>
 
       <para>Wenn Sie die Zeitzone richtig einstellen, kann Ihr
 	Rechner automatisch regional bedingte Zeitumstellungen
 	ausf&uuml;hren und andere von der Zeitzone abh&auml;ngige
 	Funktionen handhaben.</para>
 
       <para>Das folgende Beispiel gilt f&uuml;r den Osten der USA.
 	Ihre Auswahl h&auml;ngt vom geographischen Standort
 	Ihres Rechners ab.</para>
 
       <screen>                      User Confirmation Requested
           Would you like to set this machine's time zone now?
 
                             [ Yes ]   No</screen>
 
       <para>Um die Zeitzone einzustellen, w&auml;hlen Sie
 	&gui.yes; und dr&uuml;cken
 	<keycap>Enter</keycap>.</para>
 
       <screen>                       User Confirmation Requested
  Is this machine's CMOS clock set to UTC? If it is set to local time
  or you don't know, please choose NO here!
 
                               Yes   [ No ]</screen>
 
       <para>Je nachdem ob die Systemzeit die Zeitzone UTC verwendet,
 	w&auml;hlen Sie &gui.yes; oder
 	&gui.no; aus.  Best&auml;tigen Sie
 	die Auswahl mit der Taste <keycap>Enter</keycap>.</para>
 
       <figure id="set-timezone-region">
 	<title>Das Gebiet ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/timezone1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten das richtige
 	Gebiet aus und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 
       <figure id="set-timezone-country">
 	<title>Das Land ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/timezone2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten das richtige
 	Land aus und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 
       <figure id="set-timezone-locality">
 	<title>Die Zeitzone ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/timezone3" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten die richtige
 	Zeitzone aus dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 
       <screen>                            Confirmation
             Does the abbreviation 'EDT' look reasonable?
 
                             [ Yes ]   No</screen>
 
       <para>Wenn die angezeigte Abk&uuml;rzung der Zeitzone richtig
 	ist, best&auml;tigen Sie diese mit der Taste
 	<keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="linuxcomp">
       <title>Linux-Kompatibilit&auml;t</title>
 
       <screen>                      User Confirmation Requested
           Would you like to enable Linux binary compatibility?
 
                             [ Yes ]   No</screen>
 
       <para>Wenn Sie &gui.yes; ausw&auml;hlen
 	und <keycap>Enter</keycap> dr&uuml;cken, k&ouml;nnen Sie
 	Linux-Software auf &os; laufen lassen.  Sp&auml;ter wird
 	dazu die notwendige Software installiert.</para>
 
       <para>Wenn Sie &uuml;ber FTP installieren, m&uuml;ssen Sie
 	mit dem Internet verbunden sein.  Einige FTP-Server bieten
 	nicht alle verf&uuml;gbare Software an.  Es kann sein, dass
 	die n&ouml;tige Software f&uuml;r die Linux-Kompatibilit&auml;t
 	nicht installiert werden kann, dies k&ouml;nnen Sie sp&auml;ter
 	jedoch nachholen.</para>
     </sect2>
 
     <sect2 id="mouse">
       <title>Die Maus konfigurieren</title>
 
       <para>Mit einer 3-Tasten-Maus k&ouml;nnen Sie Texte auf der
 	Konsole und in Programmen markieren und einf&uuml;gen
 	(<foreignphrase>cut and paste</foreignphrase>).  Wenn Sie
 	eine 2-Tasten-Maus besitzen, k&ouml;nnen Sie eine 3-Tasten-Maus
 	emulieren.  Lesen Sie dazu nach der Installation die
 	Hilfeseite &man.moused.8;.  Das folgende Beispiel zeigt
 	die Konfiguration einer nicht-USB-Maus (PS/2 oder serielle
 	Maus):</para>
 
       <screen>                      User Confirmation Requested
          Does this system have a non-USB mouse attached to it?
 
                             [ Yes ]    No </screen>
 
       <para>W&auml;hlen Sie &gui.no; f&uuml;r
 	eine USB-Maus und &gui.yes; f&uuml;r
 	eine andere Maus aus und dr&uuml;cken Sie
 	<keycap>Enter</keycap>.</para>
 
       <figure id="mouse-protocol">
 	<title>Das Mausprotokoll festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Markieren Sie mit den Pfeiltasten
         <guimenuitem>Type</guimenuitem> und dr&uuml;cken Sie
 	press <keycap>Enter</keycap>.</para>
 
       <figure id="set-mouse-protocol">
 	<title>Das Mausprotokoll festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Im Beispiel wurde eine PS/2-Maus verwendet, sodass die
 	Vorgabe <guimenuitem>Auto</guimenuitem> passend war.
 	Sie k&ouml;nnen das Protokoll mit den Pfeiltasten &auml;ndern.
 	Stellen Sie sicher, dass &gui.ok; aktiviert ist und
 	verlassen Sie das Men&uuml; mit der Taste
 	<keycap>Enter</keycap>.</para>
 
       <figure id="config-mouse-port">
 	<title>Den Mausport einstellen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse3" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten
         <guimenuitem>Port</guimenuitem> und dr&uuml;cken Sie die Taste
         <keycap>Enter</keycap>.</para>
 
       <figure id="set-mouse-port">
 	<title>Den Mausport einstellen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse4" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Im Beispiel wurde eine PS/2-Maus verwendet, sodass die
 	Vorgabe <guimenuitem>PS/2</guimenuitem> richtig war.
 	Sie k&ouml;nnen den Port mit den Pfeiltasten &auml;ndern.
 	Best&auml;tigen Sie die Auswahl mit der Taste
 	<keycap>Enter</keycap>.</para>
 
       <figure id="test-daemon">
 	<title>Den Mouse-Daemon aktivieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse5" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie nun mit den Pfeiltasten
         <guimenuitem>Enable</guimenuitem> aus und dr&uuml;cken Sie
 	die Taste <keycap>Enter</keycap>, um den Mouse-Daemon
 	zu aktivieren und zu testen.</para>
 
 
       <figure id="test-mouse-daemon">
 	<title>Den Mouse-Daemon testen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mouse6" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Bewegen Sie die Maus hin und her und pr&uuml;fen Sie,
 	dass sich der Mauszeiger entsprechend bewegt.  Wenn alles
 	in Ordnung ist, w&auml;hlen Sie &gui.yes;
 	aus und dr&uuml;cken Sie <keycap>Enter</keycap>.  Wenn sich
 	die Maus nicht richtig verh&auml;lt, wurde sie nicht korrekt
 	konfiguriert.  W&auml;hlen Sie in diesem Fall
 	&gui.no; und versuchen Sie, die
 	Einstellungen zu korrigieren.</para>
 
       <para>Um mit den Nacharbeiten fortzufahren, w&auml;hlen Sie
 	mit den Pfeiltasten <guimenuitem>Exit</guimenuitem> aus
 	und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="network-services">
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Weitere Netzwerkdienste einrichten</title>
 
       <para>Anf&auml;nger ohne Vorwissen finden das Einrichten
 	von Netzwerkdiensten oft deprimierend.  Netzwerke und
 	das Internet sind f&uuml;r moderne Betriebssysteme von
 	entscheidender Bedeutung.  Es ist daher wichtig, die
 	Netzwerkfunktionen von &os; zu kennen.  Die von &os;
 	angebotenen Netzwerkdienste k&ouml;nnen Sie w&auml;hrend
 	der Installation kennen lernen.</para>
 
       <para>Netzwerkdienste sind Programme, die Eingaben aus dem
 	Netzwerk entgegennehmen.  Es wird gro&szlig;e M&uuml;he
 	darauf verwendet, dass diese Programme keinen Schaden
 	verursachen.  Leider k&ouml;nnen auch Programmierern
 	Fehler unterlaufen und es gibt F&auml;lle, in denen Fehler
 	in Netzwerkdiensten von Angreifern ausgenutzt wurden.
 	Es ist daher wichtig, dass Sie nur Dienste aktivieren,
 	die Sie ben&ouml;tigen.  Im Zweifallsfall sollten Sie
 	einen Dienst solange nicht aktivieren, bis Sie herausfinden,
 	dass Sie den Dienst ben&ouml;tigen.  Einen Dienst k&ouml;nnen
 	Sie sp&auml;ter immer noch mit <application>sysinstall</application>
 	oder in der Datei <filename>/etc/rc.conf</filename>
 	aktivieren.</para>
 
       <para>W&auml;hlen Sie den Men&uuml;punkt
         <guimenu>Networking</guimenu> und es erscheint ein Men&uuml;
 	wie das nachstehende:</para>
 
       <figure id="network-configuration">
 	<title>Netzwerkdienste &ndash; obere H&auml;lfte</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/net-config-menu1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die erste Option, <guimenuitem>Interfaces</guimenuitem>,
 	wurde schon in <xref linkend="inst-network-dev"> konfiguriert.
 	Sie k&ouml;nnen daher diesen Punkt &uuml;berspringen.</para>
 
       <para>Der Punkt <guimenuitem>AMD</guimenuitem> aktiviert
 	einen Dienst, der automatisch Dateisysteme einh&auml;ngt.
 	Normalerweise wird der Dienst zusammen mit dem
 	<acronym>NFS</acronym>-Protokoll (siehe unten) verwendet,
 	um automatisch entfernte Dateisysteme einzuh&auml;ngen.
 	Dieser Men&uuml;punkt erfordert keine weitere
 	Konfiguration.</para>
 
       <para>Der n&auml;chste Men&uuml;punkt ist
 	<guimenuitem>AMD Flags</guimenuitem>.  Wenn Sie den Punkt
 	ausw&auml;hlen, erscheint ein Fenster, in dem Sie
 	<acronym>AMD</acronym>-spezifische Optionen eingeben
 	k&ouml;nnen.  Die nachstehenden Optionen sind schon
 	vorgegeben:</para>
 
       <screen>-a /.amd_mnt -l syslog /host /etc/amd.map /net /etc/amd.map</screen>
       <para>Die Option <option>-a</option> legt das Verzeichnis
 	fest (hier <filename class="directory">/.amd_mnt</filename>),
 	unter dem Dateisysteme eingehangen werden.  Die
 	Option <option>-l</option> legt die Protokolldatei
 	fest.  Wenn <application>syslogd</application> verwendet
 	wird, werden alle Meldungen an den Daemon
 	<application>syslogd</application> gesendet.  Das Verzeichnis
 	<filename class="directory">/host</filename> dient zum
 	Zugriff auf exportierte Verzeichnisse von entfernten Rechnern,
 	das Verzeichnis <filename class="directory">/net</filename>
 	dient zum Zugriff auf exportierte Verzeichnisse von entfernten
 	IP-Adressen.  Die Datei <filename>/etc/amd.map</filename>
 	enth&auml;lt die Einstellungen f&uuml;r von
 	<acronym>AMD</acronym> verwaltete Dateisysteme.</para>
 
       <indexterm>
 	<primary>FTP</primary>
 	<secondary>anonymous</secondary>
       </indexterm>
 
       <para>Die Auswahl <guimenuitem>Anon FTP</guimenuitem> erlaubt
 	Anonymous-FTP-Verbindungen.  W&auml;hlen Sie diese Option,
 	wenn Sie einen Anonymous-FTP-Server einrichten wollen.
 	Seien Sie sich &uuml;ber die Sicherheitsrisiken bewusst,
 	wenn Sie Anonymous-FTP erlauben.  Die Sicherheitsrisiken
 	und die Konfiguration von  Anonymous-FTP werden in einem
 	gesonderten Fenster erkl&auml;rt, das aufgeht, wenn Sie
 	diese Option ausw&auml;hlen.</para>
 
       <para>Der Men&uuml;punkt <guimenuitem>Gateway</guimenuitem>
 	konfiguriert das System, wie vorher erl&auml;utert, als
 	Gateway.  Wenn Sie w&auml;hrend der Installation den Rechner
 	aus Versehen als Gateway konfiguriert haben, k&ouml;nnen
 	Sie dies hier wieder r&uuml;ckg&auml;ngig machen.</para>
 
       <para>Der Men&uuml;punkt <guimenuitem>Inetd</guimenuitem>
 	konfiguriert, wie schon oben besprochen, den Daemon
 	&man.inetd.8;.</para>
 
       <para>Die Auswahl <guimenuitem>Mail</guimenuitem> konfiguriert
 	den Mail Transfer Agent (<acronym>MTA</acronym>) des
 	Systems.  Wenn Sie diesen Punkt ausw&auml;hlen, erscheint
 	das folgende Men&uuml;:</para>
 
       <figure id="mta-selection">
 	<title>Den <acronym>MTA</acronym> festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mta-main" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>In diesem Men&uuml; w&auml;hlen Sie aus, welcher
 	<acronym>MTA</acronym> installiert und benutzt wird.
 	Ein <acronym>MTA</acronym> ist ein Mail-Server, der
 	E-Mails an lokale Empf&auml;nger oder an Empf&auml;nger
 	im Internet ausliefert.</para>
 
       <para>Die Auswahl <guimenuitem>Sendmail</guimenuitem>
 	installiert das verbreitete <application>sendmail</application>
 	(in &os; die Voreinstellung).  Die Auswahl
 	<guimenuitem>Sendmail local</guimenuitem> verwendet
 	<application>sendmail</application> als <acronym>MTA</acronym>,
 	deaktiviert aber den Empfang von E-Mails aus dem Internet.
 	<guimenuitem>Postfix</guimenuitem> und
 	<guimenuitem>Exim</guimenuitem> sind &auml;hnlich wie
 	<guimenuitem>Sendmail</guimenuitem>.  Beide Programme
 	liefern E-Mails aus und einige Anwender verwenden lieber eines
 	der beiden Programme als <acronym>MTA</acronym>.</para>
 
       <para>Nachdem Sie einen <acronym>MTA</acronym> ausgew&auml;hlt
 	haben (oder beschlossen haben, keinen <acronym>MTA</acronym>
 	zu benutzen), erscheint wieder das Men&uuml; Netzwerkdienste.
 	Der n&auml;chste Men&uuml;punkt ist
 	<guimenuitem>NFS client</guimenuitem>.</para>
 
       <para>Die Auswahl <guimenuitem>NFS client</guimenuitem>
 	erlaubt es dem System, mit einem <acronym>NFS</acronym>-Server
 	zu kommunizieren.  Ein <acronym>NFS</acronym>-Server
 	stellt mithilfe des <acronym>NFS</acronym>-Protokolls
 	Dateisysteme f&uuml;r andere Systeme auf dem Netzwerk
 	bereit.  Wenn der Rechner alleine f&uuml;r sich steht,
 	k&ouml;nnen Sie diesen Men&uuml;punkt auslassen.
 	Wahrscheinlich m&uuml;ssen Sie noch weitere Einstellungen
 	vornehmen; der <xref linkend="network-nfs"> beschreibt
 	die Einstellungen f&uuml;r <acronym>NFS</acronym>-Server
 	und <acronym>NFS</acronym>-Clients.</para>
 
       <para>Der Men&uuml;punkt <guimenuitem>NFS server</guimenuitem>
 	richtet einen <acronym>NFS</acronym>-Server auf dem
 	Rechner ein.  Durch die Auswahl dieses Punktes werden
 	die f&uuml;r Remote-Procedure-Call (<acronym>RPC</acronym>)
 	ben&ouml;tigten Dienste gestartet.  Mit <acronym>RPC</acronym>
 	werden Routinen auf entfernten Rechnern aufgerufen.</para>
 
       <para>Der n&auml;chste Punkt, <guimenuitem>Ntpdate</guimenuitem>,
 	konfiguriert die Zeitsynchronisation.  Wenn Sie diesen
 	Punkt ausw&auml;hlen, erscheint das folgende Men&uuml;:</para>
 
       <figure id="Ntpdate-config">
 	<title>Ntpdate konfigurieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/ntp-config" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie aus diesem Men&uuml; einen nahe
 	liegenden Server aus.  Die Zeitsynchronisation mit
 	einem nahe liegenden Server ist, wegen der geringeren
 	Latenzzeit, genauer als die Synchronisation mit einem
 	weiter entfernten Server.</para>
 
       <para>Der n&auml;chste Men&uuml;punkt ist
 	<guimenuitem>PCNFSD</guimenuitem>.  Wenn Sie diesen Punkt
 	ausw&auml;hlen, wird <filename role="package">net/pcnfsd</filename>
 	aus der Ports-Sammlung installiert.
 	Dieses n&uuml;tzliche Werkzeug stellt
 	<acronym>NFS</acronym>-Authentifizierungsdienste f&uuml;r
 	Systeme bereit, die diese Dienste nicht anbieten
 	(beispielsweise Microsofts &ms-dos;).</para>
 
       <para>Um die n&auml;chsten Men&uuml;punkte zu sehen,
 	m&uuml;ssen Sie herunterbl&auml;ttern:</para>
 
       <figure id="Network-configuration-cont">
 	<title>Netzwerkdienste &ndash; untere H&auml;lfte</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/net-config-menu2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die Programme &man.rpcbind.8;, &man.rpc.statd.8; und
 	&man.rpc.lockd.8; werden f&uuml;r Remote-Procedure-Calls
 	(<acronym>RPC</acronym>) benutzt.  Das Programm
 	<command>rpcbind</command> verwaltet die Kommunikation
 	zwischen <acronym>NFS</acronym>-Servern und
 	<acronym>NFS</acronym>-Clients und ist f&uuml;r den
 	Betrieb eines <acronym>NFS</acronym>-Servers erforderlich.
 	Der Daemon <application>rpc.statd</application> h&auml;lt
 	zusammen mit dem Daemon <application>rpc.statd</application>
 	des entfernten Rechners den Status der Verbindung.  Der
 	Status einer Verbindung wird normalerweise in der Datei
 	<filename>/var/db/statd.status</filename> festgehalten.
 	Der n&auml;chste Men&uuml;punkt ist
 	<guimenuitem>rpc.lockd</guimenuitem>, der Dateisperren
 	(<foreignphrase>file locks</foreignphrase>) bereitstellt.
 	<application>rpc.lockd</application> wird normalerweise
 	zusammen mit dem Daemon <application>rpc.statd</application>
 	benutzt, der festh&auml;lt welche Rechner Sperren anfordern
 	und wie oft Sperren angefordert werden.  Beide Dienste
 	sind wunderbar zur Fehlersuche geeignet, doch werden
 	Sie zum Betrieb von <acronym>NFS</acronym>-Servern und
 	<acronym>NFS</acronym>-Clients nicht ben&ouml;tigt.</para>
 
       <para>Der n&auml;chste Punkt in der Auswahl ist
         <guimenuitem>Routed</guimenuitem>, der Routing-Daemon.
 	Das Programm &man.routed.8; verwaltet die Routing-Tabelle,
 	entdeckt Multicast-Router und stellt die Routing-Tabelle
 	auf Anfrage jedem mit dem Netz verbundenen Rechner zur
 	Verf&uuml;gung.  Der Daemon wird haupts&auml;chlich auf
 	Gateways eines lokalen Netzes eingesetzt.
 	Wenn Sie den Punkt ausw&auml;hlen m&uuml;ssen Sie
 	den Ort des Programms angeben.  Die Vorgabe k&ouml;nnen
 	Sie mit der Taste <keycap>Enter</keycap> &uuml;bernehmen.
 	Anschlie&szlig;end werden Sie nach den Kommandozeilenoptionen
 	f&uuml;r <command>routed</command> gefragt.  Vorgegeben
 	ist die Option <option>-q</option>.</para>
 
       <para>Der n&auml;chste Men&uuml;punkt ist
         <guimenuitem>Rwhod</guimenuitem>.  Wenn Sie diesen Punkt
 	ausw&auml;hlen, wird w&auml;hrend des Systemstarts der
 	Daemon &man.rwhod.8; gestartet.  Das Kommando
 	<command>rwhod</command> schickt Broadcast-Meldungen
 	in das Netz oder empf&auml;ngt diese im Consumer-Mode.
 	Die Funktion der Werkzeuge wird in den Hilfeseiten
 	&man.ruptime.1; und &man.rwho.1; beschrieben.</para>
 
       <para>Der vorletzte Men&uuml;punkt aktiviert den Daemon
 	&man.sshd.8;, den <application>OpenSSH</application>
 	Secure-Shell-Server.  Wo m&ouml;glich sollte
 	<acronym>SSH</acronym> anstelle von
 	<application>telnet</application> und <acronym>FTP</acronym>
 	eingesetzt werden.  Der Secure-Shell-Server erstellt
 	verschl&uuml;sselte und daher sichere Verbindungen
 	zwischen zwei Rechnern.</para>
 
       <para><guimenuitem>TCP Extensions</guimenuitem> ist der
 	letzte Men&uuml;punkt.  Diese Auswahl aktiviert die
 	<acronym>TCP</acronym>-Erweiterungen aus
 	<acronym>RFC</acronym>&nbsp;1323 und
 	<acronym>RFC</acronym>&nbsp;1644.  Obwohl dies auf
 	vielen Rechnern die Verbindungsgeschwindigkeit erh&ouml;ht,
 	k&ouml;nnen durch diese Option auch Verbindungsabbr&uuml;che
 	auftreten.  Auf Servern sollte diese Option nicht aktiviert
 	werden, auf Einzelmaschinen kann diese Option n&uuml;tzlich
 	sein.</para>
 
       <para>Wenn Sie die Netzwerkdienste eingerichtet haben,
         bl&auml;ttern Sie zum Men&uuml;punkt
 	<guimenuitem>Exit</guimenuitem> hoch, um die Nacharbeiten
 	fortzusetzen.</para>
     </sect2>
 
     <sect2 id="x-server">
       <title>Den X-Server einrichten</title>
 
       <note>
 	<para>Seit &os;&nbsp;5.3-RELEASE ist die Konfiguration des
 	  X-Servers nicht mehr in <application>sysinstall</application>
 	  enthalten.  Daher k&ouml;nnen Sie den X-Server erst nach der
 	  erfolgreichen Installation von &os; einrichten.  Weitere
 	  Informationen zur Installation und Konfiguration des X-Servers
 	  enth&auml;lt <xref linkend="x11"> des Handbuchs.  Sie
 	  k&ouml;nnen diesen Abschnitt &uuml;berspringen, wenn Sie eine
 	  &auml;ltere Version als &os;&nbsp;5.3-RELEASE
 	  installieren.</para>
       </note>
 
       <para>Wenn Sie eine graphische Benutzeroberfl&auml;che,
 	wie <application>KDE</application> oder
 	<application>GNOME</application> verwenden wollen,
 	m&uuml;ssen Sie einen X-Server einrichten.</para>
 
       <note>
 	<para>Damit <application>&xfree86;</application> unter
 	  einem anderen Benutzer als <username>root</username>
 	  l&auml;uft, muss das Paket
 	  <filename role="package">x11/wrapper</filename>
 	  installiert sein.  Ab &os;&nbsp;4.7 wird das Paket
 	  in der Voreinstellung installiert, in fr&uuml;heren
 	  &os;-Versionen m&uuml;ssen Sie das Paket extra
 	  installieren.</para>
       </note>
 
       <para>Pr&uuml;fen Sie auf der Website von
 	<ulink url="http://www.xfree86.org/">&xfree86;</ulink>,
 	ob Ihre Grafikkarte unterst&uuml;tzt wird.</para>
 
       <screen>                      User Confirmation Requested
         Would you like to configure your X server at this time?
 
                             [ Yes ]   No</screen>
 
       <warning>
 	<para>Sie m&uuml;ssen die Spezifikationen Ihres Monitors
 	  und Ihrer Grafikkarte kennen.  Wenn Sie falsche Werte
 	  eingeben, k&ouml;nnen die Ger&auml;te besch&auml;digt
 	  werden.  Wenn Sie die Spezifikationen nicht kennen,
 	  w&auml;hlen Sie &gui.no; aus.
 	  Wenn Sie die n&ouml;tigen Informationen haben, k&ouml;nnen
 	  Sie den X-Server nachtr&auml;glich einrichten.  F&uuml;hren
 	  Sie dazu <command>sysinstall</command> (vor &os;&nbsp;5.2
 	  <command>/stand/sysinstall</command>) aus
 	  und w&auml;hlen <guimenuitem>Configure</guimenuitem>
 	  und dann <guimenuitem>XFree86</guimenuitem>.  Eine
 	  fehlerhafte Konfiguration des X-Servers kann dazu
 	  f&uuml;hren, dass der Rechner h&auml;ngen bleibt.
 	  Daher wird oft empfohlen, den X-Server erst nach
 	  Abschluss der Installation einzurichten.</para>
       </warning>
 
       <para>Wenn Sie die Spezifikationen Ihres Monitors und
 	Ihrer Grafikkarte kennen, w&auml;hlen Sie
 	&gui.yes; aus.  Um den X-Server
 	einzurichten, dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 
       <figure id="xserver2">
 	<title>Die Konfigurationsmethode ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/xf86setup" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Es gibt verschiedene Methoden, den X-Server einzurichten.
 	W&auml;hlen Sie mit den Pfeiltasten eine Methode aus und
 	dr&uuml;cken Sie <keycap>Enter</keycap>.  Lesen Sie
 	die Anweisungen bitte sorgf&auml;ltig.</para>
 
       <para>Bei den Methoden <application>xf86cfg</application>
 	und <application>xf86cfg -textmode</application> kann
 	der Bildschirm kurzfristig dunkel werden.  Der Start
 	dauert vielleicht einige Sekunden, seien Sie bitte
 	geduldig.</para>
 
       <para>Im folgenden Beispiel wird das Werkzeug
 	<application>xf86config</application> verwendet.  Die
 	Eingaben sind abh&auml;ngig von der Hardware; Ihre
 	Eingaben werden sich wahrscheinlich von den gezeigten
 	unterscheiden.</para>
 
       <screen>                                Message
  You have configured and been running the mouse daemon.
  Choose "/dev/sysmouse" as the mouse port and "SysMouse" or
  "MouseSystems" as the mouse protocol in the X configuration utility.
 
                                  [ OK ]
 
                       [ Press enter to continue ]</screen>
 
       <para>Dieser Bildschirm zeigt an, dass der vorher konfigurierte
 	Maus-Daemon gefunden wurde.  Um fortzufahren, dr&uuml;cken
 	Sie die Taste <keycap>Enter</keycap>.</para>
 
       <para>Das Programm <application>xf86config</application>
 	zeigt eine kurze Einf&uuml;hrung an:</para>
 
       <screen>This program will create a basic XF86Config file, based on menu selections you
 make.
 
 The XF86Config file usually resides in /usr/X11R6/etc/X11 or /etc/X11. A sample
 XF86Config file is supplied with XFree86; it is configured for a standard
 VGA card and monitor with 640x480 resolution. This program will ask for a
 pathname when it is ready to write the file.
 
 You can either take the sample XF86Config as a base and edit it for your
 configuration, or let this program produce a base XF86Config file for your
 configuration and fine-tune it.
 
 Before continuing with this program, make sure you know what video card
 you have, and preferably also the chipset it uses and the amount of video
 memory on your video card. SuperProbe may be able to help with this.
 
 Press enter to continue, or ctrl-c to abort.</screen>
 
       <para>Nachdem Sie <keycap>Enter</keycap> gedr&uuml;ckt haben,
 	k&ouml;nnen Sie die Maus einrichten.  Folgen Sie den
 	Anweisungen und w&auml;hlen Sie f&uuml;r das Mausprotokoll
 	<literal>Mouse Systems</literal> aus.  Der Mausport ist
 	<filename>/dev/sysmouse</filename>, auch wenn Sie
 	eine PS/2-Maus benutzen.</para>
 
       <screen>First specify a mouse protocol type. Choose one from the following list:
 
  1.  Microsoft compatible (2-button protocol)
  2.  Mouse Systems (3-button protocol) &amp; FreeBSD moused protocol
  3.  Bus Mouse
  4.  PS/2 Mouse
  5.  Logitech Mouse (serial, old type, Logitech protocol)
  6.  Logitech MouseMan (Microsoft compatible)
  7.  MM Series
  8.  MM HitTablet
  9.  Microsoft IntelliMouse
 
 If you have a two-button mouse, it is most likely of type 1, and if you have
 a three-button mouse, it can probably support both protocol 1 and 2. There are
 two main varieties of the latter type: mice with a switch to select the
 protocol, and mice that default to 1 and require a button to be held at
 boot-time to select protocol 2. Some mice can be convinced to do 2 by sending
 a special sequence to the serial port (see the ClearDTR/ClearRTS options).
 
 Enter a protocol number: 2
 
 You have selected a Mouse Systems protocol mouse. If your mouse is normally
 in Microsoft-compatible mode, enabling the ClearDTR and ClearRTS options
 may cause it to switch to Mouse Systems mode when the server starts.
 
 Please answer the following question with either 'y' or 'n'.
 Do you want to enable ClearDTR and ClearRTS? n
 
 You have selected a three-button mouse protocol. It is recommended that you
 do not enable Emulate3Buttons, unless the third button doesn't work.
 
 Please answer the following question with either 'y' or 'n'.
 Do you want to enable Emulate3Buttons? y
 
 Now give the full device name that the mouse is connected to, for example
 /dev/tty00. Just pressing enter will use the default, /dev/mouse.
 On FreeBSD, the default is /dev/sysmouse.
 
 Mouse device: /dev/sysmouse</screen>
 
       <para>Als N&auml;chstes wird die Tastatur konfiguriert.
 	Im Beispiel wurde <literal>Generic 101-key PC</literal>
 	ausgew&auml;hlt.  Die Frage nach der Variante k&ouml;nnen
 	Sie mit einem beliebigen Namen beantworten.  Um die
 	voreingestellte Variante zu &uuml;bernehmen, dr&uuml;cken
 	Sie einfach die Taste <keycap>Enter</keycap>.</para>
 
       <screen>Please select one of the following keyboard types that is the better
 description of your keyboard. If nothing really matches,
 choose 1 (Generic 101-key PC)
 
   1  Generic 101-key PC
   2  Generic 102-key (Intl) PC
   3  Generic 104-key PC
   4  Generic 105-key (Intl) PC
   5  Dell 101-key PC
   6  Everex STEPnote
   7  Keytronic FlexPro
   8  Microsoft Natural
   9  Northgate OmniKey 101
  10  Winbook Model XP5
  11  Japanese 106-key
  12  PC-98xx Series
  13  Brazilian ABNT2
  14  HP Internet
  15  Logitech iTouch
  16  Logitech Cordless Desktop Pro
  17  Logitech Internet Keyboard
  18  Logitech Internet Navigator Keyboard
  19  Compaq Internet
  20  Microsoft Natural Pro
  21  Genius Comfy KB-16M
  22  IBM Rapid Access
  23  IBM Rapid Access II
  24  Chicony Internet Keyboard
  25  Dell Internet Keyboard
 
 Enter a number to choose the keyboard.
 
 1
 
 
 Please select the layout corresponding to your keyboard
 
 
   1  U.S. English
   2  U.S. English w/ ISO9995-3
   3  U.S. English w/ deadkeys
   4  Albanian
   5  Arabic
   6  Armenian
   7  Azerbaidjani
   8  Belarusian
   9  Belgian
  10  Bengali
  11  Brazilian
  12  Bulgarian
  13  Burmese
  14  Canadian
  15  Croatian
  16  Czech
  17  Czech (qwerty)
  18  Danish
 
 Enter a number to choose the country.
 Press enter for the next page
 
 1
 
 
 Please enter a variant name for 'us' layout. Or just press enter
 for default variant
 
 us
 
 
 Please answer the following question with either 'y' or 'n'.
 Do you want to select additional XKB options (group switcher,
 group indicator, etc.)? n</screen>
 
       <para>Als N&auml;chstes wird der Monitor konfiguriert.
 	&Uuml;berschreiten Sie die Werte Ihres Monitors nicht,
 	da der Monitor sonst Schaden nehmen k&ouml;nnte.  Im
 	Zweifelsfall verschieben Sie die Konfiguration solange,
 	bis Sie die richtigen Werte kennen.</para>
 
       <screen>Now we want to set the specifications of the monitor. The two critical
 parameters are the vertical refresh rate, which is the rate at which the
 whole screen is refreshed, and most importantly the horizontal sync rate,
 which is the rate at which scanlines are displayed.
 
 The valid range for horizontal sync and vertical sync should be documented
 in the manual of your monitor. If in doubt, check the monitor database
 /usr/X11R6/lib/X11/doc/Monitors to see if your monitor is there.
 
 Press enter to continue, or ctrl-c to abort.
 
 
 
 You must indicate the horizontal sync range of your monitor. You can either
 select one of the predefined ranges below that correspond to industry-
 standard monitor types, or give a specific range.
 
 It is VERY IMPORTANT that you do not specify a monitor type with a horizontal
 sync range that is beyond the capabilities of your monitor. If in doubt,
 choose a conservative setting.
 
     hsync in kHz; monitor type with characteristic modes
  1  31.5; Standard VGA, 640x480 @ 60 Hz
  2  31.5 - 35.1; Super VGA, 800x600 @ 56 Hz
  3  31.5, 35.5; 8514 Compatible, 1024x768 @ 87 Hz interlaced (no 800x600)
  4  31.5, 35.15, 35.5; Super VGA, 1024x768 @ 87 Hz interlaced, 800x600 @ 56 Hz
  5  31.5 - 37.9; Extended Super VGA, 800x600 @ 60 Hz, 640x480 @ 72 Hz
  6  31.5 - 48.5; Non-Interlaced SVGA, 1024x768 @ 60 Hz, 800x600 @ 72 Hz
  7  31.5 - 57.0; High Frequency SVGA, 1024x768 @ 70 Hz
  8  31.5 - 64.3; Monitor that can do 1280x1024 @ 60 Hz
  9  31.5 - 79.0; Monitor that can do 1280x1024 @ 74 Hz
 10  31.5 - 82.0; Monitor that can do 1280x1024 @ 76 Hz
 11  Enter your own horizontal sync range
 
 Enter your choice (1-11): 6
 
 You must indicate the vertical sync range of your monitor. You can either
 select one of the predefined ranges below that correspond to industry-
 standard monitor types, or give a specific range. For interlaced modes,
 the number that counts is the high one (e.g. 87 Hz rather than 43 Hz).
 
  1  50-70
  2  50-90
  3  50-100
  4  40-150
  5  Enter your own vertical sync range
 
 Enter your choice: 2
 
 You must now enter a few identification/description strings, namely an
 identifier, a vendor name, and a model name. Just pressing enter will fill
 in default names.
 
 The strings are free-form, spaces are allowed.
 Enter an identifier for your monitor definition: Hitachi</screen>
 
       <para>Im n&auml;chsten Schritt m&uuml;ssen Sie einen
 	Treiber f&uuml;r Ihre Grafikkarte ausw&auml;hlen.
 	Wenn Sie Ihre Karte in der Liste &uuml;berschlagen
 	haben, dr&uuml;cken Sie weiter <keycap>Enter</keycap>;
 	die Anzeige kehrt zum Anfang der Liste zur&uuml;ck.
 	Nachstehend sehen Sie einen Auszug der Liste:</para>
 
       <screen>Now we must configure video card specific settings. At this point you can
 choose to make a selection out of a database of video card definitions.
 Because there can be variation in Ramdacs and clock generators even
 between cards of the same model, it is not sensible to blindly copy
 the settings (e.g. a Device section). For this reason, after you make a
 selection, you will still be asked about the components of the card, with
 the settings from the chosen database entry presented as a strong hint.
 
 The database entries include information about the chipset, what driver to
 run, the Ramdac and ClockChip, and comments that will be included in the
 Device section. However, a lot of definitions only hint about what driver
 to run (based on the chipset the card uses) and are untested.
 
 If you can't find your card in the database, there's nothing to worry about.
 You should only choose a database entry that is exactly the same model as
 your card; choosing one that looks similar is just a bad idea (e.g. a
 GemStone Snail 64 may be as different from a GemStone Snail 64+ in terms of
 hardware as can be).
 
 Do you want to look at the card database? y
 
 
 
 288  Matrox Millennium G200 8MB                        mgag200
 289  Matrox Millennium G200 SD 16MB                    mgag200
 290  Matrox Millennium G200 SD 4MB                     mgag200
 291  Matrox Millennium G200 SD 8MB                     mgag200
 292  Matrox Millennium G400                            mgag400
 293  Matrox Millennium II 16MB                         mga2164w
 294  Matrox Millennium II 4MB                          mga2164w
 295  Matrox Millennium II 8MB                          mga2164w
 296  Matrox Mystique                                   mga1064sg
 297  Matrox Mystique G200 16MB                         mgag200
 298  Matrox Mystique G200 4MB                          mgag200
 299  Matrox Mystique G200 8MB                          mgag200
 300  Matrox Productiva G100 4MB                        mgag100
 301  Matrox Productiva G100 8MB                        mgag100
 302  MediaGX                                           mediagx
 303  MediaVision Proaxcel 128                          ET6000
 304  Mirage Z-128                                      ET6000
 305  Miro CRYSTAL VRX                                  Verite 1000
 
 Enter a number to choose the corresponding card definition.
 Press enter for the next page, q to continue configuration.
 
 288
 
 Your selected card definition:
 
 Identifier: Matrox Millennium G200 8MB
 Chipset:    mgag200
 Driver:     mga
 Do NOT probe clocks or use any Clocks line.
 
 Press enter to continue, or ctrl-c to abort.
 
 
 
 Now you must give information about your video card. This will be used for
 the "Device" section of your video card in XF86Config.
 
 You must indicate how much video memory you have. It is probably a good
 idea to use the same approximate amount as that detected by the server you
 intend to use. If you encounter problems that are due to the used server
 not supporting the amount memory you have (e.g. ATI Mach64 is limited to
 1024K with the SVGA server), specify the maximum amount supported by the
 server.
 
 How much video memory do you have on your video card:
 
  1  256K
  2  512K
  3  1024K
  4  2048K
  5  4096K
  6  Other
 
 Enter your choice: 6
 
 Amount of video memory in Kbytes: 8192
 
 You must now enter a few identification/description strings, namely an
 identifier, a vendor name, and a model name. Just pressing enter will fill
 in default names (possibly from a card definition).
 
 Your card definition is Matrox Millennium G200 8MB.
 
 The strings are free-form, spaces are allowed.
 Enter an identifier for your video card definition:</screen>
 
       <para>Jetzt wird die Aufl&ouml;sung eingestellt.  &Uuml;blich
 	verwendete Aufl&ouml;sungen sind 640x480, 800x600 und
 	1024x768.  Die verwendete Aufl&ouml;sung h&auml;ngt
 	von den F&auml;higkeiten der Grafikkarte, der
 	Monitorgr&ouml;&szlig;e und Ihren Sehgewohnheiten
 	ab.  Wenn Sie eine Farbtiefe festlegen, w&auml;hlen
 	Sie die h&ouml;chste aus, die von der Grafikkarte
 	unterst&uuml;tzt wird.</para>
 
       <screen>For each depth, a list of modes (resolutions) is defined. The default
 resolution that the server will start-up with will be the first listed
 mode that can be supported by the monitor and card.
 Currently it is set to:
 
 "640x480" "800x600" "1024x768" "1280x1024" for 8-bit
 "640x480" "800x600" "1024x768" "1280x1024" for 16-bit
 "640x480" "800x600" "1024x768" "1280x1024" for 24-bit
 
 Modes that cannot be supported due to monitor or clock constraints will
 be automatically skipped by the server.
 
  1  Change the modes for 8-bit (256 colors)
  2  Change the modes for 16-bit (32K/64K colors)
  3  Change the modes for 24-bit (24-bit color)
  4  The modes are OK, continue.
 
 Enter your choice: 2
 
 Select modes from the following list:
 
  1  "640x400"
  2  "640x480"
  3  "800x600"
  4  "1024x768"
  5  "1280x1024"
  6  "320x200"
  7  "320x240"
  8  "400x300"
  9  "1152x864"
  a  "1600x1200"
  b  "1800x1400"
  c  "512x384"
 
 Please type the digits corresponding to the modes that you want to select.
 For example, 432 selects "1024x768" "800x600" "640x480", with a
 default mode of 1024x768.
 
 Which modes? 432
 
 You can have a virtual screen (desktop), which is screen area that is larger
 than the physical screen and which is panned by moving the mouse to the edge
 of the screen. If you don't want virtual desktop at a certain resolution,
 you cannot have modes listed that are larger. Each color depth can have a
 differently-sized virtual screen
 
 Please answer the following question with either 'y' or 'n'.
 Do you want a virtual screen that is larger than the physical screen? n
 
 
 
 For each depth, a list of modes (resolutions) is defined. The default
 resolution that the server will start-up with will be the first listed
 mode that can be supported by the monitor and card.
 Currently it is set to:
 
 "640x480" "800x600" "1024x768" "1280x1024" for 8-bit
 "1024x768" "800x600" "640x480" for 16-bit
 "640x480" "800x600" "1024x768" "1280x1024" for 24-bit
 
 Modes that cannot be supported due to monitor or clock constraints will
 be automatically skipped by the server.
 
  1  Change the modes for 8-bit (256 colors)
  2  Change the modes for 16-bit (32K/64K colors)
  3  Change the modes for 24-bit (24-bit color)
  4  The modes are OK, continue.
 
 Enter your choice: 4
 
 
 
 Please specify which color depth you want to use by default:
 
   1  1 bit (monochrome)
   2  4 bits (16 colors)
   3  8 bits (256 colors)
   4  16 bits (65536 colors)
   5  24 bits (16 million colors)
 
 Enter a number to choose the default depth.
 
 4</screen>
 
       <para>Schlie&szlig;lich m&uuml;ssen die Einstellungen gesichert
 	werden.  Speichern Sie die Einstellungen in der Datei
 	<filename>/etc/X11/XF86Config</filename>.</para>
 
       <screen>I am going to write the XF86Config file now. Make sure you don't accidently
 overwrite a previously configured one.
 
 Shall I write it to /etc/X11/XF86Config? y</screen>
 
       <para>Eine fehlgeschlagene Konfiguration k&ouml;nnen Sie
 	wiederholen, indem Sie <guimenuitem>[ Yes ]</guimenuitem>
 	ausw&auml;hlen, wenn die nachstehende Meldung
 	erscheint:</para>
 
       <screen>          User Confirmation Requested
 The XFree86 configuration process seems to have
 failed.  Would you like to try again?
 
              [ Yes ]         No</screen>
 
       <para>Wenn Sie Schwierigkeiten haben,
         <application>&xfree86;</application> einzurichten, w&auml;hlen
 	Sie <guimenuitem>[ No ]</guimenuitem> und dr&uuml;cken Sie
 	<keycap>Enter</keycap>, um mit den Nacharbeiten fortzufahren.
 	Die Konfiguration k&ouml;nnen Sie sp&auml;ter vornehmen,
 	indem Sie das Kommando <command>xf86cfg -textmode</command>
 	oder das Kommando <command>xf86config</command> als Benutzer
 	<username>root</username> ausf&uuml;hren.  Eine weitere
 	Konfigurationsmethode wird in <xref linkend="x11">
 	beschrieben.  Wenn Sie <application>&xfree86;</application>
 	jetzt nicht einrichten wollen, gelangen Sie zur
 	Paketauswahl.</para>
 
       <para>Den X-Server k&ouml;nnen Sie jederzeit mit der
 	Tastenkombination
 	<keycombo action='simul'>
 	  <keycap>Ctrl</keycap>
 	  <keycap>Alt</keycap>
 	  <keycap>Backspace</keycap>
 	</keycombo> beenden.  Benutzen Sie die Tastenkombination
 	um Ger&auml;tesch&auml;den durch falsche Einstellungen
 	zu vermeiden.</para>
 
       <para>Mit den Tastenkombinationen
 	<keycombo action='simul'>
 	  <keycap>Ctrl</keycap><keycap>Alt</keycap><keycap>+</keycap>
 	</keycombo> oder
 	<keycombo action='simul'>
 	  <keycap>Ctrl</keycap><keycap>Alt</keycap><keycap>-</keycap>
 	</keycombo>
 	k&ouml;nnen Sie die Aufl&ouml;sung eines laufenden
 	X-Servers ver&auml;ndern.</para>
 
       <para>Nach der Installation k&ouml;nnen Sie, wenn
 	<application>&xfree86;</application> l&auml;uft,
 	mit <application>xvidtune</application> die
 	Bildschirmh&ouml;he und Bildschirmbreite einstellen und
 	den Bildschirm zentrieren.</para>
 
       <para>Beachten Sie, dass falsche Einstellungen Ihre
 	Ger&auml;te besch&auml;digen k&ouml;nnen.  Wenn Sie
 	Zweifel haben, f&uuml;hren Sie <application>xvidtune</application>
 	nicht aus und nehmen die Einstellungen am Monitor selbst
 	vor.  Dadurch kann zwar der Textmodus verstellt werden,
 	aber Ger&auml;tesch&auml;den werden auf jeden Fall
 	vermieden.</para>
 
       <para>Lesen Sie bitte die Hilfeseite &man.xvidtune.1;
 	bevor Sie Einstellungen treffen.</para>
 
       <para>Nach der erfolgreichen
         <application>&xfree86;</application>-Konfiguration folgt
 	die Auswahl der Arbeitsoberfl&auml;che.</para>
     </sect2>
 
     <sect2 id="default-desktop">
       <title>Die X-Arbeitsoberfl&auml;che ausw&auml;hlen</title>
 
       <note>
 	<para>Seit &os;&nbsp;5.3-RELEASE ist die Konfiguration der
 	  Arbeitsoberfl&auml;che nicht mehr in
 	  <application>sysinstall</application> enthalten.  Daher
 	  k&ouml;nnen Sie die Arbeitsoberfl&auml;che erst nach der
 	  erfolgreichen Installation von &os; einrichten.  Weitere
 	  Informationen zur Installation und Konfiguration der
 	  Arbeitsoberfl&auml;che enth&auml;lt <xref linkend="x11">
 	  des Handbuchs.  Sie k&ouml;nnen diesen Abschnitt
 	  &uuml;berspringen, wenn Sie eine &auml;ltere Version als
 	  &os;&nbsp;5.3-RELEASE installieren.</para>
       </note>
 
       <para>Es existieren viele verschiedene Arbeitsoberfl&auml;chen:
 	von einfachen Arbeitsumgebungen bis zu voll ausgereiften
 	Arbeitsoberfl&auml;chen mit zahlreichen Programmen.
 	Einige Oberfl&auml;chen ben&ouml;tigen nur wenig Plattenplatz
 	und Speicher, andere Oberfl&auml;chen mit mehr
 	Funktionen ben&ouml;tigen mehr Ressourcen.  Probieren
 	Sie einige der Oberfl&auml;chen aus, um herauszufinden,
 	welche Oberfl&auml;che Ihnen am besten gef&auml;llt.
 	Die Oberfl&auml;chen befinden sich in der Ports-Sammlung
 	oder liegen als Paket vor und k&ouml;nnen nach der
 	&os;-Installation hinzugef&uuml;gt werden.</para>
 
       <para>Sie k&ouml;nnen eine Oberfl&auml;che als
         Standardoberfl&auml;che festlegen.  Mit dieser
 	Oberfl&auml;che k&ouml;nnen Sie sofort nach
 	Abschluss der Installation arbeiten.</para>
 
       <figure id="x-desktop">
 	<title>Die Standardoberfl&auml;che festlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/desktop" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten eine Oberfl&auml;che
         aus und dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.
 	Die ausgew&auml;hlte Oberfl&auml;che wird danach
 	installiert.</para>
     </sect2>
 
     <sect2 id="packages">
       <title>Pakete installieren</title>
 
       <para>Pakete (<foreignphrase>packages</foreignphrase>) sind
 	schon &uuml;bersetzte Programme und sind ein
 	zweckm&auml;&szlig;iger Weg, Programme zu installieren.</para>
 
       <para>Beispielhaft wird im Folgenden die Installation
 	eines Paketes gezeigt.  In diesem Schritt k&ouml;nnen
 	auch weitere Pakete installiert werden.  Nach der
 	Installation k&ouml;nnen Sie mit
 	<command>sysinstall</command> (vor &os;&nbsp;5.2
 	<command>/stand/sysinstall</command>) zus&auml;tzliche
 	Pakete installieren.</para>
 
       <screen>                     User Confirmation Requested
  The FreeBSD package collection is a collection of hundreds of
  ready-to-run applications, from text editors to games to WEB servers
  and more. Would you like to browse the collection now?
 
                             [ Yes ]   No</screen>
 
       <para>Nachdem Sie <guimenuitem>[ Yes ]</guimenuitem>
         ausgew&auml;hlt und <keycap>Enter</keycap> gedr&uuml;ckt
 	haben, gelangen Sie in die Paketauswahl:</para>
 
       <figure id="package-category">
 	<title>Die Paketkategorie aussuchen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/pkg-cat" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Es stehen nur die Pakete zur Auswahl, die sich
 	auf dem momentanen Installationsmedium befinden.</para>
 
       <para>Wenn Sie <guimenuitem>All</guimenuitem> ausw&auml;hlen,
 	werden alle Pakete angezeigt.  Sie k&ouml;nnen die
 	Anzeige auf die Pakete einer Kategorie beschr&auml;nken.
 	W&auml;hlen Sie mit den Pfeiltasten die Kategorie
 	aus und dr&uuml;cken Sie die Taste
 	<keycap>Enter</keycap>.</para>
 
       <para>Ein Men&uuml; mit allen Paketen der ausgew&auml;hlten
         Kategorie erscheint:</para>
 
       <figure id="package-select">
 	<title>Pakete ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/pkg-sel" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Im gezeigten Bildschirm ist das Paket
         <application>bash</application> ausgew&auml;hlt.  Sie
 	k&ouml;nnen weitere Pakete ausw&auml;hlen, indem Sie
 	die Pakete mit den Pfeiltasten markieren und die Taste
 	<keycap>Space</keycap> dr&uuml;cken.  In der unteren
 	linken Ecke des Bildschirms wird eine Kurzbeschreibung
 	des ausgew&auml;hlten Pakets angezeigt.</para>
 
       <para>Die Taste <keycap>Tab</keycap> wechselt zwischen
 	dem zuletzt ausgesuchten Paket, &gui.ok; und
 	&gui.cancel;.</para>
 
       <para>Wenn Sie die zu installierenden Pakete ausgew&auml;hlt
 	haben, dr&uuml;cken Sie einmal <keycap>Tab</keycap>, um
 	&gui.ok; zu markieren.  Dr&uuml;cken Sie dann
 	<keycap>Enter</keycap>, um wieder in die Paketauswahl
 	zu gelangen.</para>
 
       <para>Die rechte und die linke Pfeiltaste wechseln ebenfalls
 	zwischen &gui.ok; und &gui.cancel;.  Mit diesen Tasten
 	k&ouml;nnen Sie auch &gui.ok; ausw&auml;hlen und dann mit
 	<keycap>Enter</keycap> zur Paketauswahl
 	zur&uuml;ckkehren.</para>
 
       <figure id="package-install">
 	<title>Pakete installieren</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/pkg-install" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Benutzen Sie die Taste <keycap>Tab</keycap> und
 	die Pfeiltasten um <guibutton>[&nbsp;Install&nbsp;]</guibutton>
 	auszuw&auml;hlen.  Dr&uuml;cken Sie anschlie&szlig;end
 	die Taste <keycap>Enter</keycap>.  Sie m&uuml;ssen jetzt
 	die Installation der Pakete best&auml;tigen:</para>
 
       <figure id="package-install-confirm">
 	<title>Paketinstallation best&auml;tigen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/pkg-confirm" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Die Paketinstallation wird gestartet, wenn Sie
 	&gui.ok; ausw&auml;hlen und <keycap>Enter</keycap>
 	dr&uuml;cken.  Den Verlauf der Installation k&ouml;nnen
 	Sie anhand der angezeigten Meldungen verfolgen; achten
 	Sie dabei auf Fehlermeldungen.</para>
 
       <para>Nach der Paketinstallation k&ouml;nnen Sie die
 	Nacharbeiten fortsetzen.  Wenn Sie keine Pakete
 	ausgew&auml;hlt haben und die Nacharbeiten fortsetzen
 	m&ouml;chten, w&auml;hlen Sie trotzdem
 	<guibutton>[&nbsp;Install&nbsp;]</guibutton> aus.</para>
     </sect2>
 
     <sect2 id="addusers">
       <title>Benutzer und Gruppen anlegen</title>
 
       <para>W&auml;hrend der Installation sollten Sie mindestens
 	ein Benutzerkonto anlegen, sodass Sie das System
 	ohne das Konto <username>root</username> benutzen
 	k&ouml;nnen.  Normalerweise ist die Root-Partition
 	recht klein und l&auml;uft schnell voll, wenn Sie
 	Anwendungen unter dem <username>root</username>-Konto
 	laufen lassen.  Vor der gr&ouml;&szlig;ten Gefahr
 	warnt der nachstehende Hinweis:</para>
 
       <screen>                     User Confirmation Requested
  Would you like to add any initial user accounts to the system? Adding
  at least one account for yourself at this stage is suggested since
  working as the "root" user is dangerous (it is easy to do things which
  adversely affect the entire system).
 
                             [ Yes ]   No</screen>
 
       <para>Der Bildschirm auf Deutsch:</para>
 
       <screen>                      Best&auml;tigung erforderlich
  Wollen Sie Benutzerkonten anlegen?  Wir empfehlen, mindestens
  ein Konto f&uuml;r sich selbst anzulegen, da es gef&auml;hrlich
  ist, unter "root" zu arbeiten (es ist leicht, Befehle einzugeben,
  die das System nachhaltig beeintr&auml;chtigen).
 
                             [ Yes ]   No</screen>
 
       <para>Um ein Benutzerkonto anzulegen, w&auml;hlen Sie
 	&gui.yes; aus und dr&uuml;cken
 	<keycap>Enter</keycap>.</para>
 
       <figure id="add-user2">
 	<title>Benutzerkonto ausw&auml;hlen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/adduser1" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Markieren Sie <guimenuitem>User</guimenuitem> mit
 	den Pfeiltasten und dr&uuml;cken Sie die Taste
 	<keycap>Enter</keycap>.</para>
 
       <figure id="add-user3">
 	<title>Benutzerkonto anlegen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/adduser2" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie die Felder zum Ausf&uuml;llen mit
 	der Taste <keycap>Tab</keycap> aus. Zur Hilfe werden
 	die nachstehenden Beschreibungen werden im unteren
 	Teil des Bildschirms angezeigt:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>Login ID</term>
 
 	  <listitem>
 	    <para>Der Name des Benutzerkontos (verpflichtend).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>UID</term>
 
 	  <listitem>
 	    <para>Die numerische ID dieses Kontos.  Wenn Sie das
 	      Feld leer lassen, wird eine ID automatisch
 	      zugeteilt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Group</term>
 
 	  <listitem>
 	    <para>Die diesem Konto zugeordnete Login-Gruppe.
 	      Wenn Sie das Feld leer lassen, wird automatisch
 	      eine Gruppe zugeteilt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Password</term>
 
 	  <listitem>
 	    <para>Das Passwort des Benutzerkontos.
 	      F&uuml;llen Sie dieses Feld sehr sorgf&auml;tig
 	      aus.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Full name</term>
 
 	  <listitem>
 	    <para>Der vollst&auml;ndige Name des Benutzers
 	      (Kommentarfeld).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Member groups</term>
 
 	  <listitem>
 	    <para>Die Gruppen, in denen dieses Konto Mitglied
 	      ist (das Konto erh&auml;lt Zugriffsrechte auf
 	      Dateien dieser Gruppe).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Home directory</term>
 
 	  <listitem>
 	    <para>Das Heimatverzeichnis des Benutzerkontos.
 	      Wenn Sie das Feld leer lassen, wird das Verzeichnis
 	      automatisch festgelegt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Login shell</term>
 	  <listitem>
 	    <para>Die Login-Shell des Kontos.  Wenn Sie das
 	      Feld leer lassen, wird <filename>/bin/sh</filename>
 	      als Login-Shell festgesetzt.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>Im Beispiel wurde die Login-Shell von
         <filename>/bin/sh</filename> zu der vorher installierten
 	<filename>/usr/local/bin/bash</filename> ge&auml;ndert.
 	Tragen Sie keine Shell ein, die nicht existiert, da sich
 	sonst nicht anmelden k&ouml;nnen.  In der BSD-Welt wird
 	h&auml;ufig die C-Shell benutzt, die Sie mit
 	<filename>/bin/tcsh</filename> angeben k&ouml;nnen.</para>
 
       <para>Damit ein Wechsel auf den Superuser
         <username>root</username> m&ouml;glich ist, wurde dem
 	Benutzerkonto die Gruppe <groupname>wheel</groupname>
 	zugeordnet.</para>
 
       <para>Wenn Sie zufrieden sind, dr&uuml;cken Sie &gui.ok;.
 	Es erscheint wieder das Benutzer-Men&uuml;:</para>
 
       <figure id="add-user4">
 	<title>Benutzermen&uuml; verlassen</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/adduser3" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>Weitere Gruppen k&ouml;nnen, wenn Sie die Anforderungen
 	schon kennen, zu diesem Zeitpunkt angelegt werden.
 	Nach der Installation k&ouml;nnen Sie Gruppen mit
 	dem Werkzeug <command>sysinstall</command> (vor &os;&nbsp;5.2
 	<command>/stand/sysinstall</command>) anlegen.</para>
 
       <para>Wenn Sie alle Benutzer angelegt haben, w&auml;hlen
 	Sie mit den Pfeiltasten <guimenuitem>Exit</guimenuitem>
 	aus und dr&uuml;cken Sie die Taste
 	<keycap>Enter</keycap>.</para>
     </sect2>
 
     <sect2 id="rootpass">
       <title>Das <username>root</username>-Passwort festlegen</title>
 
       <screen>                        Message
  Now you must set the system manager's password.
  This is the password you'll use to log in as "root".
 
                          [ OK ]
 
                [ Press enter to continue ]</screen>
 
       <para>Um das <username>root</username>-Passwort festzulegen,
 	dr&uuml;cken Sie die Taste <keycap>Enter</keycap>.</para>
 
       <para>Sie m&uuml;ssen das Passwort zweimal eingeben.
 	Stellen Sie sicher, dass Sie das Passwort nicht
 	vergessen.  Beachten Sie, dass bei der Eingabe
 	das Passwort weder ausgegeben wird noch Sterne
 	angezeigt werden.</para>
 
       <screen>Changing local password for root.
 New password :
 Retype new password :</screen>
 
       <para>Nach der erfolgreichen Eingabe des Passworts
 	kann die Installation fortgesetzt werden.</para>
     </sect2>
 
     <sect2 id="exit-inst">
       <title>Die Installation beenden</title>
 
       <para>Wenn Sie noch weitere Netzwerkkarten konfigurieren
 	oder weitere Einstellungen vornehmen wollen, k&ouml;nnen
 	Sie das jetzt tun.  Sie k&ouml;nnen die Einstellungen auch
 	nach der Installation mit <command>sysinstall</command>
 	(<command>/stand/sysinstall</command> vor &os;&nbsp;5.2)
 	vornehmen.</para>
 
       <screen>                     User Confirmation Requested
  Visit the general configuration menu for a chance to set any last
  options?
 
                               Yes   [ No ]</screen>
 
       <para>Um in das Hauptmen&uuml; zur&uuml;ckzukehren, w&auml;hlen
 	Sie mit den Pfeiltasten &gui.no; aus
 	und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 
       <figure id="final-main">
 	<title>Die Installation beenden</title>
 
 	<mediaobject>
 	  <imageobject>
 	    <imagedata fileref="install/mainexit" format="PNG">
 	  </imageobject>
 	</mediaobject>
       </figure>
 
       <para>W&auml;hlen Sie mit den Pfeiltasten
 	<guibutton>[X Exit Install]</guibutton> aus und dr&uuml;cken
 	Sie die Taste <keycap>Enter</keycap>.  Sie m&uuml;ssen
 	das Beenden der Installation best&auml;tigen:</para>
 
       <screen>                     User Confirmation Requested
  Are you sure you wish to exit? The system will reboot (be sure to
  remove any floppies from the drives).
 
                             [ Yes ]   No</screen>
 
       <para>W&auml;hlen Sie &gui.yes; aus
 	und entfernen Sie die Diskette aus dem Laufwerk, wenn
 	Sie von einer Diskette gestartet haben.  Das CD-Laufwerk
 	ist bis zum Neustart des Systems verriegelt.  Entfernen
 	Sie die CD z&uuml;gig wenn der Rechner startet.</para>
 
       <para>Achten Sie beim Neustart des Systems auf eventuell
 	auftauchende Fehlermeldungen.</para>
     </sect2>
 
     <sect2 id="freebsdboot">
       <title>&os; starten</title>
 
       <sect3 id="freebsdboot-i386">
 	<title>Start von &os; auf einem &i386;</title>
 
 	<para>Wenn alles funktioniert hat, laufen viele Meldungen
 	  &uuml;ber den Bildschirm und schlie&szlig;lich erscheint
 	  ein Anmeldeprompt.  Um sich die Meldungen anzusehen.
 	  dr&uuml;cken Sie die Taste <keycap>Scroll-Lock</keycap>.
 	  Sie k&ouml;nnen dann mit den Tasten <keycap>PgUp</keycap>
 	  und <keycap>PgDn</keycap> bl&auml;ttern.  Wenn Sie erneut
 	  <keycap>Scroll-Lock</keycap> dr&uuml;cken, kehren
 	  Sie zum Anmeldeprompt zur&uuml;ck.</para>
 
         <para>Es kann sein, dass der Puffer zu klein ist, um alle
 	  Meldungen anzuzeigen.  Nachdem Sie sich angemeldet haben,
 	  k&ouml;nnen Sie sich mit dem Kommando <command>dmesg</command>
 	  alle Meldungen ansehen.</para>
 
         <para>Melden Sie sich bitte mit dem Benutzerkonto an
 	  (<username>rpratt</username> im Beispiel),
 	  das Sie w&auml;hrend der Installation eingerichtet haben.
 	  Arbeiten Sie mit <username>root</username> nur dann
 	  wenn es erforderlich ist.</para>
 
 	<para>Die nachfolgende Abbildung zeigt typische
 	  Startmeldungen (Versionsangaben entfernt):</para>
 
         <screen>Copyright (c) 1992-2002 The FreeBSD Project.
 Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
         The Regents of the University of California. All rights reserved.
 
 Timecounter "i8254"  frequency 1193182 Hz
 CPU: AMD-K6(tm) 3D processor (300.68-MHz 586-class CPU)
   Origin = "AuthenticAMD"  Id = 0x580  Stepping = 0
   Features=0x8001bf&lt;FPU,VME,DE,PSE,TSC,MSR,MCE,CX8,MMX&gt;
   AMD Features=0x80000800&lt;SYSCALL,3DNow!&gt;
 real memory  = 268435456 (262144K bytes)
 config&gt; di sn0
 config&gt; di lnc0
 config&gt; di le0
 config&gt; di ie0
 config&gt; di fe0
 config&gt; di cs0
 config&gt; di bt0
 config&gt; di aic0
 config&gt; di aha0
 config&gt; di adv0
 config&gt; q
 avail memory = 256311296 (250304K bytes)
 Preloaded elf kernel "kernel" at 0xc0491000.
 Preloaded userconfig_script "/boot/kernel.conf" at 0xc049109c.
 md0: Malloc disk
 Using $PIR table, 4 entries at 0xc00fde60
 npx0: &lt;math processor&gt; on motherboard
 npx0: INT 16 interface
 pcib0: &lt;Host to PCI bridge&gt; on motherboard
 pci0: &lt;PCI bus&gt; on pcib0
 pcib1: &lt;VIA 82C598MVP (Apollo MVP3) PCI-PCI (AGP) bridge&gt; at device 1.0 on pci0
 pci1: &lt;PCI bus&gt; on pcib1
 pci1: &lt;Matrox MGA G200 AGP graphics accelerator&gt; at 0.0 irq 11
 isab0: &lt;VIA 82C586 PCI-ISA bridge&gt; at device 7.0 on pci0
 isa0: &lt;ISA bus&gt; on isab0
 atapci0: &lt;VIA 82C586 ATA33 controller&gt; port 0xe000-0xe00f at device 7.1 on pci0
 ata0: at 0x1f0 irq 14 on atapci0
 ata1: at 0x170 irq 15 on atapci0
 uhci0: &lt;VIA 83C572 USB controller&gt; port 0xe400-0xe41f irq 10 at device 7.2 on pci0
 usb0: &lt;VIA 83C572 USB controller&gt; on uhci0
 usb0: USB revision 1.0
 uhub0: VIA UHCI root hub, class 9/0, rev 1.00/1.00, addr 1
 uhub0: 2 ports with 2 removable, self powered
 chip1: &lt;VIA 82C586B ACPI interface&gt; at device 7.3 on pci0
 ed0: &lt;NE2000 PCI Ethernet (RealTek 8029)&gt; port 0xe800-0xe81f irq 9 at
 device 10.0 on pci0
 ed0: address 52:54:05:de:73:1b, type NE2000 (16 bit)
 isa0: too many dependant configs (8)
 isa0: unexpected small tag 14
 fdc0: &lt;NEC 72065B or clone&gt; at port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on isa0
 fdc0: FIFO enabled, 8 bytes threshold
 fd0: &lt;1440-KB 3.5" drive&gt; on fdc0 drive 0
 atkbdc0: &lt;keyboard controller (i8042)&gt; at port 0x60-0x64 on isa0
 atkbd0: &lt;AT Keyboard&gt; flags 0x1 irq 1 on atkbdc0
 kbd0 at atkbd0
 psm0: &lt;PS/2 Mouse&gt; irq 12 on atkbdc0
 psm0: model Generic PS/2 mouse, device ID 0
 vga0: &lt;Generic ISA VGA&gt; at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
 sc0: &lt;System console&gt; at flags 0x1 on isa0
 sc0: VGA &lt;16 virtual consoles, flags=0x300&gt;
 sio0 at port 0x3f8-0x3ff irq 4 flags 0x10 on isa0
 sio0: type 16550A
 sio1 at port 0x2f8-0x2ff irq 3 on isa0
 sio1: type 16550A
 ppc0: &lt;Parallel port&gt; at port 0x378-0x37f irq 7 on isa0
 ppc0: SMC-like chipset (ECP/EPP/PS2/NIBBLE) in COMPATIBLE mode
 ppc0: FIFO with 16/16/15 bytes threshold
 ppbus0: IEEE1284 device found /NIBBLE
 Probing for PnP devices on ppbus0:
 plip0: &lt;PLIP network interface&gt; on ppbus0
 lpt0: &lt;Printer&gt; on ppbus0
 lpt0: Interrupt-driven port
 ppi0: &lt;Parallel I/O&gt; on ppbus0
 ad0: 8063MB &lt;IBM-DHEA-38451&gt; [16383/16/63] at ata0-master using UDMA33
 ad2: 8063MB &lt;IBM-DHEA-38451&gt; [16383/16/63] at ata1-master using UDMA33
 acd0: CDROM &lt;DELTA OTC-H101/ST3 F/W by OIPD&gt; at ata0-slave using PIO4
 Mounting root from ufs:/dev/ad0s1a
 swapon: adding /dev/ad0s1b as swap device
 Automatic boot in progress...
 /dev/ad0s1a: FILESYSTEM CLEAN; SKIPPING CHECKS
 /dev/ad0s1a: clean, 48752 free (552 frags, 6025 blocks, 0.9% fragmentation)
 /dev/ad0s1f: FILESYSTEM CLEAN; SKIPPING CHECKS
 /dev/ad0s1f: clean, 128997 free (21 frags, 16122 blocks, 0.0% fragmentation)
 /dev/ad0s1g: FILESYSTEM CLEAN; SKIPPING CHECKS
 /dev/ad0s1g: clean, 3036299 free (43175 frags, 374073 blocks, 1.3% fragmentation)
 /dev/ad0s1e: filesystem CLEAN; SKIPPING CHECKS
 /dev/ad0s1e: clean, 128193 free (17 frags, 16022 blocks, 0.0% fragmentation)
 Doing initial network setup: hostname.
 ed0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
         inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
         inet6 fe80::5054::5ff::fede:731b%ed0 prefixlen 64 tentative scopeid 0x1
         ether 52:54:05:de:73:1b
 lo0: flags=8049&lt;UP,LOOPBACK,RUNNING,MULTICAST&gt; mtu 16384
         inet6 fe80::1%lo0 prefixlen 64 scopeid 0x8
         inet6 ::1 prefixlen 128
         inet 127.0.0.1 netmask 0xff000000
 Additional routing options: IP gateway=YES TCP keepalive=YES
 routing daemons:.
 additional daemons: syslogd.
 Doing additional network setup:.
 Starting final network daemons: creating ssh RSA host key
 Generating public/private rsa1 key pair.
 Your identification has been saved in /etc/ssh/ssh_host_key.
 Your public key has been saved in /etc/ssh/ssh_host_key.pub.
 The key fingerprint is:
 cd:76:89:16:69:0e:d0:6e:f8:66:d0:07:26:3c:7e:2d root@k6-2.example.com
  creating ssh DSA host key
 Generating public/private dsa key pair.
 Your identification has been saved in /etc/ssh/ssh_host_dsa_key.
 Your public key has been saved in /etc/ssh/ssh_host_dsa_key.pub.
 The key fingerprint is:
 f9:a1:a9:47:c4:ad:f9:8d:52:b8:b8:ff:8c:ad:2d:e6 root@k6-2.example.com.
 setting ELF ldconfig path: /usr/lib /usr/lib/compat /usr/X11R6/lib
 /usr/local/lib
 a.out ldconfig path: /usr/lib/aout /usr/lib/compat/aout /usr/X11R6/lib/aout
 starting standard daemons: inetd cron sshd usbd sendmail.
 Initial rc.i386 initialization:.
 rc.i386 configuring syscons: blank_time screensaver moused.
 Additional ABI support: linux.
 Local package initialization:.
 Additional TCP options:.
 
 FreeBSD/i386 (k6-2.example.com) (ttyv0)
 
 login: rpratt
 Password:</screen>
 
         <para>Das Erzeugen der RSA- und DSA-Schl&uuml;ssel kann auf
 	  langsamen Maschinen lange dauern.  Die Schl&uuml;ssel
 	  werden nur beim ersten Neustart erzeugt, sp&auml;tere
 	  Neustarts sind schneller.</para>
 
 	<para>Wenn der X-Server konfiguriert ist und eine
 	  Oberfl&auml;che ausgew&auml;hlt wurde, k&ouml;nnen Sie
 	  X mit dem Kommando <command>startx</command> starten.</para>
       </sect3>
 
       <sect3>
 	<title>Start von &os; auf einer Alpha</title>
 
 	<indexterm>
 	  <primary>Alpha</primary>
 	</indexterm>
 
 	<para>Nach der Installation k&ouml;nnen Sie &os; von
 	  der SRM-Eingabeaufforderung mit einem Befehl wie
 	  dem folgenden starten:</para>
 
 	<screen>&gt;&gt;&gt;<userinput>BOOT DKC0</userinput></screen>
 
 	<para>Der Befehl weist die Firmware an, von dem
 	  angegebenen Laufwerk zu starten.  Damit &os; k&uuml;nftig
 	  automatisch startet, geben Sie die folgenden Befehle
 	  ein:</para>
 
 	<screen><prompt>&gt;&gt;&gt;</prompt> <userinput>SET BOOT_OSFLAGS A</userinput>
 <prompt>&gt;&gt;&gt;</prompt> <userinput>SET BOOT_FILE ''</userinput>
 <prompt>&gt;&gt;&gt;</prompt> <userinput>SET BOOTDEF_DEV DKC0</userinput>
 <prompt>&gt;&gt;&gt;</prompt> <userinput>SET AUTO_ACTION BOOT</userinput></screen>
 
 	<para>Beim Start von &os; erscheinen &auml;hnliche
 	  Meldungen, wie beim Start von &os; auf einem
 	  &i386;-System.</para>
       </sect3>
     </sect2>
 
     <sect2 id="shutdown">
       <title>&os; herunterfahren</title>
 
       <para>Es ist wichtig, dass Sie das Betriebssystem richtig
 	herunterfahren.  Wechseln Sie zun&auml;chst mit dem
 	Befehl <command>su</command> zum Superuser; Sie m&uuml;ssen
 	dazu das <username>root</username>-Passwort eingeben.
 	Der Wechsel auf den Superuser gelingt nur, wenn der
 	Benutzer ein Mitglied der Gruppe <groupname>wheel</groupname>
 	ist.  Ansonsten melden Sie sich direkt als Benutzer
 	<username>root</username> an.  Der Befehl
 	<command>shutdown -h now</command> h&auml;lt das System
 	an.</para>
 
       <screen>The operating system has halted.
 Please press any key to reboot.</screen>
 
       <para>Sie k&ouml;nnen den Rechner ausschalten, nachdem die
 	Meldung <literal>Please press any key to reboot</literal>
 	erschienen ist.  Wenn Sie stattdessen eine Taste dr&uuml;cken,
 	startet das System erneut.</para>
 
       <para>Sie k&ouml;nnen das System auch mit der Tastenkombination
         <keycombo action="simul">
 	  <keycap>Ctrl</keycap>
 	  <keycap>Alt</keycap>
 	  <keycap>Del</keycap>
 	</keycombo>
 	neu starten.  Sie sollten diese Tastenkombination
 	allerdings nicht gewohnheitsm&auml;&szlig;ig benutzen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="install-supported-hardware">
     <title>Unterst&uuml;tzte Hardware</title>
 
     <indexterm>
       <primary>Hardware</primary>
     </indexterm>
 
     <para>&os; l&auml;uft auf einer Vielzahl von ISA-, VLB-, EISA-
       und PCI-Bussystemen mit Intel-, AMD-, Cyrix- oder
       NexGen-Prozessoren (x86-Prozessoren).  &os; l&auml;uft
       auch auf einigen Compaq-Maschinen mit Alpha-Prozessoren.
       &os; unterst&uuml;tzt IDE- oder ESDI-Laufwerke, verschiedene
       SCSI-Controller, PCMCIA-Karten, USB-Ger&auml;te, Netzwerkkarten
       und serielle Karten.  Der Microchannel-Bus (MCA) von IBM wird
       ebenfalls unterst&uuml;tzt.</para>
 
     <para>Die Hardware-Notes, die mit jedem &os;-Release
       ausgeliefert werden, enthalten eine Liste lauff&auml;higer
       Hardware.  Die Hardware-Notes befinden sich &uuml;blicherweise
       in der Datei <filename>HARDWARE.TXT</filename> im
       Wurzelverzeichnis der Distribution (CD-ROM oder FTP).
       Sie k&ouml;nnen die Hardware-Notes ebenfalls im
       Dokumentationsmen&uuml; von <application>sysinstall</application>
       oder auf der Webseite
       <ulink url="&url.base;/de/releases/index.html">Release Information</ulink>
       lesen.</para>
   </sect1>
 
   <sect1 id="install-trouble">
     <title>Fehlersuche</title>
 
     <indexterm>
       <primary>Installation</primary>
       <secondary>Fehlersuche</secondary>
     </indexterm>
 
     <para>Dieser Abschnitt behandelt h&auml;ufig auftretende
       Installationsprobleme.  Weiterhin enth&auml;lt er Hinweise
       wie &os; parallel mit &ms-dos; betrieben wird.</para>
 
     <sect2>
       <title>Wenn etwas schief geht</title>
 
       <para>Aufgrund der Beschr&auml;nkungen der PC-Architektur
 	ist eine zuverl&auml;ssige Ger&auml;teerkennung nicht
 	m&ouml;glich.  Falls die Ger&auml;teerkennung
 	fehlschl&auml;gt, k&ouml;nnen Sie einige Dinge
 	versuchen.</para>
 
       <para>Pr&uuml;fen Sie in den Hardware-Notes Ihrer &os;-Version,
 	dass die Hardware lauff&auml;hig ist.</para>
 
       <para>Wenn Ihre Hardware unterst&uuml;tzt wird und sich
         der Installationsprozess aufh&auml;ngt oder sonstige
 	Probleme auftauchen, starten Sie den Rechner neu.  Im
 	Kernelkonfigurationsmen&uuml; k&ouml;nnen Sie Ihre
 	Hardware einstellen.  Der Kernel auf den Startdisketten
 	verwendet die Werkseinstellungen f&uuml;r IRQs,
 	IO-Adressen und DMA-Kan&auml;le.  Ge&auml;nderte
 	Einstellungen m&uuml;ssen Sie im
 	Kernelkonfigurationsmen&uuml; eingeben, damit &os;
 	die Ger&auml;te erkennt.</para>
 
       <para>Es ist auch m&ouml;glich, dass die Suche nach einem
 	nicht vorhandenen Ger&auml;t dazu f&uuml;hrt, dass die
 	Erkennung eines vorhandenen Ger&auml;ts fehlschl&auml;gt.
 	In diesem Fall sollten Sie nicht vorhandene Ger&auml;te,
 	deren Einstellungen sich mit vorhandenen Ger&auml;ten
 	&uuml;berschneiden, deaktivieren.</para>
 
       <note>
 	<para>Einige Installationsprobleme k&ouml;nnen Sie vermeiden
 	  oder umgehen, indem Sie die Firmware der Hardware,
 	  insbesondere die Firmware der Systemplatine, aktualisieren.
 	  Die Firmware der Systemplatine ist das
 	  <acronym>BIOS</acronym>.  Die meisten Hardware-Hersteller
 	  bieten aktuelle Firmware und Anleitungen zur
 	  Aktualisierung der Firmware auf dem Internet an.</para>
 
 	<para>Viele Hersteller raten davon ab, ohne guten
 	  Grund das <acronym>BIOS</acronym> zu aktualisieren.
 	  Die Aktualisierung <emphasis>kann</emphasis> fehlschlagen
 	  und den <acronym>BIOS</acronym>-Chip dauerhaft
 	  besch&auml;digen.</para>
       </note>
 
       <warning>
 	<para>Deaktivieren Sie keine Treiber, die w&auml;hrend der
 	  Installation ben&ouml;tigt werden (beispielsweise den
 	  Bildschirmtreiber <devicename>sc0</devicename>).
 	  Wenn die Installation aus unerkl&auml;rlichen Gr&uuml;nden
 	  nach Verlassen des Kernelkonfigurationsmen&uuml;s
 	  fehlschl&auml;gt, haben Sie vielleicht eine Einstellung
 	  ge&auml;ndert oder entfernt, die Sie in Ruhe lassen sollten.
 	  Versuchen Sie es nach einem Neustart nochmal.</para>
       </warning>
 
       <para>Im Kernelkonfigurationsmen&uuml; k&ouml;nnen Sie</para>
 
       <itemizedlist>
         <listitem>
 	  <para>die im Kernel enthaltenen Treiber ansehen,</para>
         </listitem>
 
         <listitem>
 	  <para>Treiber f&uuml;r nicht vorhandene Hardware
 	    deaktivieren,</para>
         </listitem>
 
         <listitem>
 	  <para>die IRQs, DRQs und IO-Adressen eines Treibers
 	    &auml;ndern.</para>
         </listitem>
       </itemizedlist>
 
       <para>Nachdem Sie die Hardwareeinstellungen in den Kernel
 	konfiguriert haben, dr&uuml;cken Sie <command>Q</command>,
 	um den Installationsprozess mit den neuen Einstellungen
 	zu starten.  Nach der Installation sind die Einstellungen
 	weiterhin wirksam und m&uuml;ssen daher nicht bei jedem
 	Neustart vorgenommen werden.  Wahrscheinlich wollen Sie
 	einen <link linkend="kernelconfig">angepassten Kernel</link>
 	erstellen.</para>
     </sect2>
 
     <sect2>
       <title>Vorhandene &ms-dos;-Partitionen bearbeiten</title>
 
       <indexterm>
         <primary>Partitionen</primary>
         <secondary>&ms-dos;</secondary>
       </indexterm>
 
       <para>Viele Benutzer wollen &os; auf <acronym>PC</acronym>s
 	installieren, auf denen sich schon ein
 	&microsoft;-Betriebssystem befindet.  Bei diesem Vorhaben
 	unterst&uuml;tzt das Werkzeug <application>FIPS</application>.
 	Das Werkzeug befindet sich auf der Installations-CD-ROM im
 	Verzeichnis <filename class="directory">tools</filename>
 	oder kann von den <link linkend="mirrors">&os;-Spiegeln</link>
 	heruntergeladen werden.</para>
 
       <para>Das Werkzeug <application>FIPS</application> teilt
 	eine bestehende &ms-dos;-Partition auf.  Der erste Teil
 	enth&auml;lt die Daten der alten Partition, der zweite
 	Teil steht f&uuml;r die Installation von &os; zur
 	Verf&uuml;gung.  Vorher muss die &ms-dos;-Partition
 	defragmentiert werden.  Klicken Sie im Explorer mit
 	der rechten Maustaste das Laufwerk an und w&auml;hlen
 	Sie Defragmentieren aus.  Alternativ k&ouml;nnen Sie
 	die  <application>Norton Disk Tools</application> benutzen.
 	Nachdem das Laufwerk defragmentiert ist, k&ouml;nnen Sie
 	<application>FIPS</application> aufrufen.  Folgen Sie einfach
 	den Anweisungen des Werkzeugs.  Nach einem Neustart
 	k&ouml;nnen Sie &os; in die freie Slice installieren.
 	Den Platzbedarf der Installation k&ouml;nnen Sie im
 	Men&uuml; <guimenuitem>Distributions</guimenuitem> von
 	<application>sysinstall</application> absch&auml;tzen.</para>
 
       <para>Von <ulink url="http://www.powerquest.com/">PowerQuest</ulink>
 	stammt das n&uuml;tzliche Werkzeug
 	<application>&partitionmagic;</application>.  Diese
 	Anwendung bietet weit mehr Funktionen als
 	<application>FIPS</application>.  Benutzen Sie
 	<application>&partitionmagic;</application>, wenn Sie
 	die verwendeten Betriebssysteme oft wechseln wollen.
 	Das Produkt kostet allerdings Geld; wenn Sie &os;
 	installieren und beibehalten wollen, ist wahrscheinlich
 	<application>FIPS</application> das Richtige f&uuml;r
 	Sie.</para>
     </sect2>
 
     <sect2>
       <title>&ms-dos;- und &windows;-Dateisysteme benutzen</title>
 
       <para>Mit <application>Double Space&trade;</application>
 	komprimierte Dateisysteme werden zurzeit von &os; nicht
 	unterst&uuml;tzt.  Damit &os; auf die Daten zugreifen kann,
 	m&uuml;ssen Sie das Dateisystem daher dekomprimieren.
 	Rufen Sie dazu den <application>Compression Agent</application>
 	aus dem Men&uuml; <guimenuitem>Start</guimenuitem> &gt;
 	<guimenuitem>Programs</guimenuitem> &gt;
 	<guimenuitem>System Tools</guimenuitem> auf.</para>
 
       <para>Unter &os; h&auml;ngen Sie &ms-dos;-Dateisysteme
 	mit dem Kommando &man.mount.msdosfs.8; ein.  Dazu ein
 	Beispiel:</para>
 
       <screen>&prompt.root; <userinput>mount_msdosfs /dev/ad0s1 /mnt</userinput></screen>
 
       <para>Das &ms-dos;-Dateisystem befindet sich hier auf
 	der ersten Partition der prim&auml;ren Platte.  Dies kann
 	bei Ihnen anders sein.  Die Anordnung der Partitionen
 	entnehmen Sie den Ausgaben von <command>dmesg</command>
 	und <command>mount</command>.</para>
 
       <note>
 	<para>Erweiterte &ms-dos;-Partitionen werden f&uuml;r
 	  gew&ouml;hnlich hinter die &os;-Partitionen gelegt:
 	  Die Nummern der von &ms-dos; benutzten Slices ist
 	  h&ouml;her als die der Slices von &os;.  Beispielsweise
 	  kann <filename>/dev/ad0s1</filename> die erste
 	  &ms-dos; Partition sein, <filename>/dev/ad0s2</filename>
 	  die &os;-Partition sein und <filename>/dev/ad0s3</filename>
 	  eine erweiterte &ms-dos;-Partition.  Einige Anf&auml;nger
 	  verwirrt diese Situation zun&auml;chst.</para>
       </note>
 
       <para>Analog werden NTFS-Partitionen mit dem
 	Kommando &man.mount.ntfs.8; eingehangen.</para>
     </sect2>
 
     <sect2>
       <title>Fragen und Antworten f&uuml;r Alpha-Benutzer</title>
 
       <indexterm>
         <primary>Alpha</primary>
       </indexterm>
 
       <para>Dieser Abschnitt beantwortet h&auml;ufig gestellte
 	Fragen zur &os;-Installation auf Alpha-Systemen.</para>
 
       <qandaset>
 	<qandaentry>
 	  <question>
 	    <para>Kann ich &os; von der ARC- oder Alpha-BIOS-Konsole
 	      starten?</para>
 	  </question>
 
 	  <indexterm><primary>ARC</primary></indexterm>
 	  <indexterm><primary>Alpha-BIOS</primary></indexterm>
 	  <indexterm><primary>SRM</primary></indexterm>
 
 	  <answer>
 	    <para>Nein, wie  Compaq&nbsp;Tru64 und VMS startet
 	      &os; nur von der SRM-Konsole.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Hilfe, ich habe keinen Platz!  Muss ich
 	      zuerst alles l&ouml;schen?</para>
 	  </question>
 
 	  <answer>
 	    <para>Leider ja.</para>
 	  </answer>
 	</qandaentry>
 
 	<qandaentry>
 	  <question>
 	    <para>Kann ich Compaq&nbsp;Tru64- oder VMS-Dateisysteme
 	      einh&auml;ngen?</para>
 	  </question>
 
 	  <answer>
 	    <para>Zurzeit nicht.</para>
 	  </answer>
 	</qandaentry>
       </qandaset>
     </sect2>
   </sect1>
 
   <sect1 id="install-advanced">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Valentino</firstname>
 	  <surname>Vaschetto</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
 	<!-- May 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>Anspruchsvollere Installationen</title>
 
     <para>Dieser Abschnitt beschreibt die Installation von &os;
       in besonderen Situationen.</para>
 
     <sect2 id="headless-install">
       <title>&os; auf einem System ohne Monitor oder Tastatur
 	installieren</title>
 
       <indexterm>
         <primary>Installation</primary>
         <secondary>headless (serielle Konsole)</secondary>
       </indexterm>
 
       <indexterm>
         <primary>serielle Konsole</primary>
       </indexterm>
 
       <para>Diese Methode wird als <quote>headless install</quote>
 	(kopflose Installation) bezeichnet, da die Maschine, auf
 	die &os; installiert werden soll, entweder keinen Monitor
 	angeschlossen hat oder &uuml;ber keine VGA-Karte verf&uuml;gt.
 	Wie kann &os; dennoch installiert werden?  Eben
 	mithilfe einer seriellen Konsole.  Im Wesentlichen ist
 	eine serielle Konsole eine andere Maschine, die Ein- und
 	Ausgaben f&uuml;r eine andere Maschine bereitstellt.
 	Um &uuml;ber eine serielle Konsole zu installieren, erstellen
 	Sie zun&auml;chst die Startdisketten, wie in
 	<xref linkend="install-floppies"> beschrieben.</para>
 
       <para>Damit ein Systemstart mit der seriellen Konsole
 	m&ouml;glich ist, m&uuml;ssen die Disketten entsprechend
 	der nachstehenden Anleitung angepasst werden:</para>
 
       <procedure>
 	<step>
 	  <title>Die Startdisketten f&uuml;r eine serielle Konsole
 	    anpassen</title>
 
 	    <indexterm>
 	      <primary><command>mount</command></primary>
 	    </indexterm>
 
 	    <para>Wenn Sie ein System mit den frisch erstellten
 	      Disketten starten, l&auml;uft der normale
 	      &os;-Installationsprozess an.  Diese Installation
 	      soll aber &uuml;ber die serielle Konsole gesteuert
 	      werden.  H&auml;ngen Sie mit dem Kommando &man.mount.8;
 	      die Diskette <filename>kern.flp</filename> ein:</para>
 
             <screen>&prompt.root; <userinput>mount /dev/fd0 /mnt</userinput></screen>
 
 	    <para>Wechseln Sie in das Verzeichnis
 	      <filename class="directory">/mnt</filename>:</para>
 
 	    <screen>&prompt.root; <userinput>cd /mnt</userinput></screen>
 
 	    <para>In diesem Verzeichnis k&ouml;nnen Sie den
 	      Start &uuml;ber eine serielle Konsole einstellen.
 	      Erstellen Sie die Datei <filename>boot.config</filename>
 	      mit dem Inhalt <literal>/boot/loader -h</literal>.
 	      Diese Zeile weist den Bootloader an, mit der seriellen
 	      Konsole zu starten.</para>
 
 	    <screen>&prompt.root; <userinput>echo "/boot/loader -h" &gt; boot.config</userinput></screen>
 
 	    <para>Nachdem Sie die Diskette angepasst haben, h&auml;ngen
 	      Sie die Diskette mit dem Kommando &man.umount.8;
 	      wieder aus:</para>
 
             <screen>&prompt.root; <userinput>cd /</userinput>
 &prompt.root; <userinput>umount /mnt</userinput></screen>
 
 	    <para>Sie k&ouml;nnen die Diskette nun aus dem
 	      Laufwerk entfernen.</para>
 	  </step>
 
 	  <step>
 	    <title>Das Nullmodemkabel anschlie&szlig;en</title>
 
 	    <indexterm>
 	      <primary>Nullmodemkabel</primary>
 	    </indexterm>
 
 	    <para>Sie m&uuml;ssen beide Maschinen mit einem
 	      <link linkend="term-cables-null">Nullmodemkabel</link>
 	      verbinden.  Schlie&szlig;en Sie
 	      das Nullmodemkabel an die seriellen Schnittstellen
 	      beider Maschinen an.  <emphasis>Sie k&ouml;nnen
 	      kein direktes serielles Kabel verwenden</emphasis>,
 	      Nullmodemkabel besitzen gekreuzte Leitungen.</para>
 	  </step>
 
 	  <step>
 	    <title>Die Installation starten</title>
 
 	    <para>Sie k&ouml;nnen die Installation jetzt starten.
 	      Legen Sie die <filename>kern.flp</filename>-Diskette
 	      in das Laufwerk der Maschine ein, auf der Sie &os;
 	      installieren wollen.  Schalten Sie anschlie&szlig;end
 	      die Maschine ein.</para>
 	  </step>
 
 	  <step>
 	    <title>Die Verbindung mit der zur installierenden
 	      Maschine herstellen</title>
 
 	    <indexterm>
 	      <primary><command>cu</command></primary>
 	    </indexterm>
 
 	    <para>Mit dem Kommando &man.cu.1; verbinden Sie sich
 	      mit der zu installierenden Maschine:</para>
 
 	    <screen>&prompt.root; <userinput>cu -l /dev/cuaa0</userinput></screen>
 	  </step>
       </procedure>
 
       <para>Fertig!  &Uuml;ber die <command>cu</command>-Sitzung
 	k&ouml;nnen Sie nun die zu installierende Maschine steuern.
 	Sie erhalten die Aufforderung die Diskette
 	<filename>mfsroot.flp</filename> einzulegen.
 	Anschlie&szlig;end legen Sie den Terminaltyp fest.
 	W&auml;hlen Sie die <literal>FreeBSD color console</literal>
 	aus und fahren wie gewohnt mit der Installation fort.</para>
     </sect2>
   </sect1>
 
   <sect1 id="install-diff-media">
     <title>Eigene Installationsmedien herstellen</title>
 
     <note>
       <para>Im Folgenden ist mit <quote>Installations-CD</quote>
 	eine CD-ROM oder DVD gemeint, die Sie gekauft oder selbst
 	hergestellt haben.</para>
     </note>
 
     <para>Oft m&uuml;ssen Sie eigene Installationsmedien erzeugen.
       Dies k&ouml;nnen physische Medien wie B&auml;nder sein oder
       Installationsquellen sein, aus denen
       <application>sysinstall</application> Dateien herunterl&auml;dt,
       beispielsweise ein lokaler FTP-Server oder eine
       &ms-dos;-Partition.</para>
 
     <para>Beispiele:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Im lokalen Netzwerk befinden sich viele Maschinen,
 	  Sie besitzen allerdings nur eine Installations-CD.
 	  Den Inhalt der Installations-CD wollen Sie auf
 	  einem lokalem FTP-Server bereitstellen.  Zur Installation
 	  wird der lokale FTP-Server anstelle eines Internet-Servers
 	  benutzt.</para>
       </listitem>
 
       <listitem>
 	<para>Sie haben eine Installations-CD, allerdings erkennt
 	  &os; im Gegensatz zu &ms-dos;/&windows; das CD- oder
 	  DVD-Laufwerk nicht.  Sie k&ouml;nnen die
 	  Installationsdateien auf eine DOS-Partition desselben
 	  Rechners kopieren und &os; von der DOS-Partition
 	  installieren.</para>
       </listitem>
 
       <listitem>
 	<para>Der Rechner, auf dem Sie &os; installieren wollen,
 	  besitzt kein CD- oder DVD-Laufwerk.  Ein anderer Rechner,
 	  zu dem eine serielle oder parallele Verbindung besteht,
 	  besitzt allerdings ein CD- oder DVD-Laufwerk.</para>
       </listitem>
 
       <listitem>
 	<para>Sie wollen ein Band erzeugen, mit dem Sie &os;
 	  installieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <sect2 id="install-cdrom">
       <title>Eine Installations-CD-ROM erzeugen</title>
 
       <para>Mit jeder Release stellt das &os;-Project zwei
 	CD-Abbilder (<quote>ISO-Images</quote>) zur Verf&uuml;gung.
 	Wenn Sie einen CD-Brenner besitzen, k&ouml;nnen Sie
 	diese Abbilder brennen und damit &os; installieren.
 	Wenn Sie einen CD-Brenner besitzen und &uuml;ber eine
 	gute Internet-Verbindung verf&uuml;gen, ist das die
 	preiswerteste Art, &os; zu installieren.</para>
 
       <procedure>
 	<step>
 	  <title>Das richtige Abbild herunterladen</title>
 
 	  <para>Die ISO-Abbilder f&uuml;r jedes Releases
 	    k&ouml;nnen Sie von
 	    <filename>ftp://ftp.FreeBSD.org/pub/FreeBSD/ISO-IMAGES-<replaceable>arch</replaceable>/<replaceable>version</replaceable></filename>
 	    oder einem nahe gelegenen Spiegel herunterladen.
 	    Ersetzen Sie <replaceable>arch</replaceable> und
 	    <replaceable>version</replaceable> durch passende
 	    Werte.</para>
 
 	  <para>Das Verzeichnis enth&auml;lt die folgenden
 	    Abbilder:</para>
 
 	  <table frame="none">
 	    <title>&os;&nbsp;4.<replaceable>X</replaceable>-ISO-Abbilder</title>
 
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Dateiname</entry>
 
 		  <entry>Inhalt</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry><filename><replaceable>Version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-miniinst.iso</filename></entry>
 
 		  <entry>Enth&auml;lt alles, was Sie f&uuml;r eine
 		    &os;-Installation ben&ouml;tigen.</entry>
 		</row>
 
 		<row>
 		   <entry><filename><replaceable>Version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-disc1.iso</filename></entry>
 
 		  <entry>Enth&auml;lt alles, was Sie f&uuml;r eine
 		    &os;-Installation ben&ouml;tigen.  Das Medium
 		    enth&auml;lt zus&auml;tzlich so viel Software
 		    Dritter wie m&ouml;glich.</entry>
 		</row>
 
 		<row>
 		  <entry><filename><replaceable>Version</replaceable>-disc2.iso</filename></entry>
 
 		  <entry>Ein Live-Dateisystem, das von
 		    <application>sysinstall</application> aus zur
 		    Reparatur eines Systems eingesetzt wird.
 		    Enth&auml;lt weiterhin eine Kopie des
 		    &os;-CVS-Baums und zus&auml;tzlich so viel
 		    Software Dritter wie m&ouml;glich.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <table frame="none">
 	    <title>FreeBSD 5.<replaceable>X</replaceable>-ISO-Abbilder</title>
 
 	    <tgroup cols="2">
 	      <thead>
 	        <row>
 	          <entry>Dateiname</entry>
 
 	          <entry>Inhalt</entry>
 	        </row>
               </thead>
 
 	      <tbody>
 	        <row>
 	          <entry><filename><replaceable>Version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-bootonly.iso</filename></entry>
 
 	          <entry>Enth&auml;lt alles, was Sie ben&ouml;tigen, um
 	            um den FreeBSD-Kernel zu laden und die
 	            Installationsoberfl&auml;che zu starten.  Die zu
 	            installierenden Dateien m&uuml;ssen &uuml;ber
 	            FTP oder eine andere geeignete Quelle bezogen
 	            werden.</entry>
 	        </row>
 
 	        <row>
 	          <entry><filename><replaceable>Version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-miniinst.iso</filename></entry>
 
 	          <entry>Alles, was Sie f&uuml;r die Installation von
 	            von FreeBSD ben&ouml;tigen.</entry>
 	        </row>
 
 	        <row>
 	          <entry><filename><replaceable>version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-disc1.iso</filename></entry>
 
 	          <entry>Alles, was Sie f&uuml;r die Installation von
 	            FreeBSD ben&ouml;tigen.  Zus&auml;tzlich ist ein
 	            <quote>Live-Dateisystem</quote> enthalten, das
 	            gemeinsam mit der <quote>Repair</quote>-Funktion
 	            von <application>sysinstall</application>
 	            verwendet werden kann.</entry>
 	        </row>
 
 	        <row>
 	          <entry><filename><replaceable>version</replaceable>-RELEASE-<replaceable>Architektur</replaceable>-disc2.iso</filename></entry>
 
 	          <entry>Die &os;-Dokumentation und so viele Pakete
 	            Dritter, wie auf dem Installationsmedium Platz
 	            hatten.</entry>
 	        </row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <para>Sie ben&ouml;tigen nur ein Abbild der Abbilder
 	    <filename>mini.iso</filename> und
 	    <filename>disc1.iso</filename>.  Laden Sie bitte nicht
 	    beide Abbilder herunter, das <filename>disc1.iso</filename>-Abbild
 	    enth&auml;lt alles, was das <filename>mini.iso</filename>-Abbild
 	    enth&auml;lt.</para>
 
 	  <note>
 	    <para>Das miniinst-ISO-Abbild ist nur f&uuml;r &os;-Versionen
 	      vor 5.4-RELEASE verf&uuml;gbar.</para>
 	  </note>
 
 	  <para>Benutzen Sie das <filename>miniinst.iso</filename>-Abbild,
 	    wenn Sie eine preiswerte Internet-Anbindung besitzen.
 	    Mit diesem Abbild k&ouml;nnen Sie &os; installieren.
 	    Software Dritter k&ouml;nnen Sie anschlie&szlig;end
 	    mithilfe des Ports-Systems (<xref linkend="ports">)
 	    herunterladen.</para>
 
 	  <para>Benutzen Sie das <filename>disc1.iso</filename>-Abbild,
 	    wenn Sie &os; installieren wollen und das
 	    Installationsmedium eine angemessene Auswahl an Software
 	    Dritter enthalten soll.</para>
 
 	  <para>Die zus&auml;tzlichen Abbilder sind n&uuml;tzlich
 	    aber nicht notwendig, insbesondere wenn Sie eine
 	    schnelle Internet-Verbindung besitzen.</para>
 	</step>
 
 	<step>
 	  <title>Die CDs brennen</title>
 
 	  <para>Sie m&uuml;ssen die Abbilder auf eine CD
 	    brennen.  Das Brennen von CDs unter &os;
 	    wird in <xref linkend="creating-cds"> erl&auml;utert
 	    (sehen Sie sich insbesondere <xref linkend="burncd">
 	    und <xref linkend="cdrecord"> an).</para>
 
 	  <para>Wenn Sie die CDs unter einem anderen Betriebssystem
 	    erstellen, benutzen Sie die entsprechenden Werkzeuge
 	    des Betriebssystems.  Die Abbilder sind
 	    Standard-ISO-Abbilder und k&ouml;nnen von vielen
 	    Brennprogrammen verarbeitet werden.</para>
 	</step>
       </procedure>
 
       <note>
 	<para>Wenn Sie eine angepasste Version von FreeBSD
 	  erstellen wollen, sollten Sie den <ulink
 	  url="&url.articles.releng.en;">Release Engineering
 	  Article</ulink> lesen.</para>
       </note>
     </sect2>
 
     <sect2 id="install-ftp">
       <title>Einen lokalen FTP-Server einrichten</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>Netzwerkinstallation</secondary>
 	<tertiary>FTP</tertiary>
       </indexterm>
 
       <para>Die Dateien auf der Installations-CD sind genauso
 	angeordnet wie auf den &os;-FTP-Servern.  Daher ist es
 	einfach, einen lokalen FTP-Server f&uuml;r die
 	&os;-Installation &uuml;ber ein Netzwerk einzurichten.</para>
 
       <procedure>
 	<step>
 	  <para>H&auml;ngen Sie auf dem FTP-Server die CD-ROM in
 	    das Verzeichnis <filename class="directory">/cdrom</filename>
 	    ein:</para>
 
 	  <screen>&prompt.root; <userinput>mount /cdrom</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Legen Sie ein Konto f&uuml;r Anonymous-FTP an.
 	    Dazu editieren Sie die Datei
 	    <filename>/etc/passwd</filename> mit dem Kommando
 	    &man.vipw.8; und f&uuml;gen die nachstehende Zeile
 	    hinzu:</para>
 
 	  <programlisting>ftp:*:99:99::0:0:FTP:/cdrom:/nonexistent</programlisting>
 	</step>
 
 	<step>
 	  <para>Stellen Sie sicher, dass der FTP-Dienst in der Datei
 	    <filename>/etc/inetd.conf</filename> aktiviert ist.</para>
 	</step>
       </procedure>
 
       <para>Jeder, der Ihren Rechner &uuml;ber das Netzwerk
 	erreicht, kann nun &os; &uuml;ber FTP installieren.
 	In <application>sysinstall</application> wird dazu
 	FTP als Installationsmedium w&auml;hlt.  Der
 	FTP-Server wird durch die Auswahl
 	<guimenuitem>Other</guimenuitem> (andere als die vorgegebenen
 	Server) und anschlie&szlig;ende Eingabe von
 	<userinput>ftp://<replaceable>Ihr Rechner</replaceable></userinput>
 	festgelegt.</para>
 
       <note>
         <para>Wenn die Version der f&uuml;r die FTP-Installation
 	  Ihrer Clients verwendeten Bootmedien (normalerweise Disketten)
 	  nicht exakt der von Ihnen auf Ihrem lokalen FTP-Server
 	  angebotenen Version entspricht, ist
 	  <application>sysinstall</application> nicht in der
 	  Lage, die Installation abzuschlie&szlig;en.  Sind die
 	  Versionsnummern unterschiedlich, k&ouml;nnen Sie durch
 	  das Aufrufen des Punktes <guimenu>Options</guimenu>
 	  <application>sysinstall</application> dazu zwingen, die
 	  Installation dennoch abzuschlie&szlig;en.  Dazu setzen
 	  Sie den Namen der Distribution auf
 	  <guimenuitem>any</guimenuitem>.</para>
       </note>
 
       <warning>
 	<para>Diese Vorgehensweise ist in Ihrem lokalen Netzwerk,
 	  das durch eine Firewall gesch&uuml;tzt ist, v&ouml;llig
 	  in Ordnung.  Wenn Sie FTP f&uuml;r Rechner auf dem
 	  Internet (und nicht f&uuml;r lokale Rechner) anbieten,
 	  zieht Ihr Server die Aufmerksamkeit von Crackern und
 	  andere Unannehmlichkeiten auf sich.  Achten Sie in
 	  diesem Fall darauf, dass Sie gute Sicherheitsverfahren
 	  anwenden.</para>
       </warning>
     </sect2>
 
     <sect2>
       <title>Installationsdisketten erstellen</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>Disketten</secondary>
       </indexterm>
 
       <para>Wenn Sie, was wir <emphasis>nicht</emphasis> empfehlen,
 	von Disketten installieren m&uuml;ssen, weil Disketten das
 	einzig unterst&uuml;tzte Installationsmedium sind oder
 	Sie es sich einfach schwer machen wollen, m&uuml;ssen
 	Sie zun&auml;chst einige Disketten vorbereiten.</para>
 
       <para>Sie m&uuml;ssen mindestens den Inhalt des Verzeichnisses
 	<filename class="directory">bin</filename> auf
 	1.44&nbsp;MB oder 1.2&nbsp;MB Disketten kopieren.
 	Wenn Sie die Disketten unter &ms-dos; erstellen,
 	<emphasis>m&uuml;ssen</emphasis>
 	Sie die Disketten mit dem DOS-Kommando
 	<command>format</command> formatieren.  Unter &windows;
 	k&ouml;nnen Sie Disketten mithilfe des Explorers
 	formatieren (klicken Sie mit der rechten Maustaste auf
 	das <devicename>A:</devicename>-Laufwerk und w&auml;hlen
 	Sie <guimenuitem>Format</guimenuitem> aus).</para>
 
       <para>Vertrauen Sie vorformatierten Disketten nicht; formatieren
 	Sie die Disketten zur Sicherheit immer selbst.  In der
 	Vergangenheit waren vorformatierte Disketten der Verursacher
 	vieler Probleme.</para>
 
       <para>Falls Sie die Disketten auf einer &os;-Maschine
 	erstellen, sollten Sie immer noch formatieren.  Allerdings
 	brauchen Sie kein DOS-Dateisystem auf den Disketten
 	anzulegen.  Mit den Kommandos <command>bsdlabel</command>
 	und <command>newfs</command> k&ouml;nnen Sie das Dateisystem
 	UFS verwenden, wie im nachstehenden Beispiel f&uuml;r
 	3.5" 1.44&nbsp;MB Disketten gezeigt:</para>
 
       <screen>&prompt.root; <userinput>fdformat -f 1440 fd0.1440</userinput>
 &prompt.root; <userinput>bsdlabel -w -r fd0.1440 floppy3</userinput>
 &prompt.root; <userinput>newfs -t 2 -u 18 -l 1 -i 65536 /dev/fd0</userinput></screen>
 
       <note>
 	<para>F&uuml;r 5.25" 1.2&nbsp;MB Disketten benutzen
 	  Sie das Ger&auml;t <devicename>fd0.1200</devicename>.</para>
       </note>
 
       <para>Anschlie&szlig;end k&ouml;nnen Sie die Disketten
 	wie ein normales Dateisystem einh&auml;ngen und
 	beschreiben.</para>
 
       <para>Nachdem Sie die Disketten formatiert haben, kopieren
 	Sie die Dateien der Distribution auf die Disketten.  Die
 	Dateien der Distribution sind in St&uuml;cke geteilt, sodass
 	f&uuml;nf Dateien auf eine 1.44&nbsp;MB Diskette passen.
 	Kopieren Sie die gew&uuml;nschten Distribution auf
 	Disketten, wobei Sie so viele Dateien wie m&ouml;glich
 	auf eine Diskette kopieren.  Jede Distribution wird auf
 	der Diskette in einem eigenen Verzeichnis abgelegt,
 	beispielsweise <filename>a:\bin\bin.aa</filename>,
 	<filename>a:\bin\bin.ab</filename>.</para>
 
       <para>Im Installationsprozess w&auml;hlen Sie als
 	Installationsmedium <guimenuitem>Floppy</guimenuitem>
 	aus.  Folgen Sie dann den gegebenen Anweisungen.</para>
     </sect2>
 
     <sect2 id="install-msdos">
       <title>Von einer &ms-dos;-Partition installieren</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>von einer &ms-dos;-Partition</secondary>
       </indexterm>
 
       <para>Um eine Installation von einer &ms-dos;-Partition
 	vorzubereiten, kopieren Sie Dateien der Distributionen
 	in das Verzeichnis <filename class="directory">freebsd</filename>
 	direkt unterhalb des Wurzelverzeichnisses (zum Beispiel
 	<filename class="directory">c:\freebsd</filename>).
 	In diesem Verzeichnis muss sich dieselbe Verzeichnisstruktur
 	wie auf dem Installationsmedium befinden.  Wenn Sie
 	die Dateien von einer Installations-CD kopieren, empfehlen
 	wir den DOS-Befehl <command>xcopy</command>.  Das
 	nachstehende Beispiel bereitet eine minimale Installation
 	von &os; vor:</para>
 
       <screen><prompt>C:\&gt;</prompt> <userinput>md c:\freebsd</userinput>
 <prompt>C:\&gt;</prompt> <userinput>xcopy e:\bin c:\freebsd\bin\ /s</userinput>
 <prompt>C:\&gt;</prompt> <userinput>xcopy e:\manpages c:\freebsd\manpages\ /s</userinput></screen>
 
       <para>Im Beispiel wurde angenommen, dass auf Laufwerk
 	<devicename>C:</devicename> ausreichend Platz vorhanden
 	ist und die CD-ROM Laufwerk <devicename>E:</devicename>
 	ist.</para>
 
       <para>Wenn Sie kein CD-Laufwerk besitzen, k&ouml;nnen Sie
 	die Distributionen von
 	<ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/">ftp.FreeBSD.org</ulink>
 	herunterladen.  Jede Distribution liegt in einem eigenen
 	Verzeichnis.  Beispielsweise liegt die Base-Distribution
 	im Verzeichnis
 	<ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/base/">&rel.current;/base/</ulink>.</para>
 
       <para>Kopieren Sie jede Distribution, die Sie von einer
 	&ms-dos;-Partition installieren wollen (und f&uuml;r
 	die Platz ist) in das Verzeichnis
 	<filename class="directory">c:\freebsd</filename>.
 	F&uuml;r eine minimale Installation ben&ouml;tigen
 	Sie nur die Base-Distribution.</para>
     </sect2>
 
     <sect2>
       <title>Ein Installationsband erstellen</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>von einem QIC/SCSI-Band</secondary>
       </indexterm>
 
       <para>Falls Sie nicht &uuml;ber FTP oder von einer CD-ROM
 	installieren k&ouml;nnen, ist die Installation von Band
 	wahrscheinlich die einfachste Methode.  Das
 	Installationsprogramm erwartet, dass sich die Distributionen
 	im <command>tar</command>-Format auf dem Band befinden.
 	Von den Distributions-Dateien erstellen Sie das
 	Installationsband einfach mit dem Kommando
 	<command>tar</command>:</para>
 
       <screen>&prompt.root; <userinput>cd /freebsd/distdir</userinput>
 &prompt.root; <userinput>tar cvf /dev/rwt0 dist1 ... dist2</userinput></screen>
 
       <para>Stellen Sie w&auml;hrend der Installation sicher, dass
 	Sie &uuml;ber gen&uuml;gend freien Platz in einem
 	tempor&auml;ren Verzeichnis (das Sie festlegen k&ouml;nnen)
 	verf&uuml;gen.  Das tempor&auml;re Verzeichnis muss
 	den <emphasis>gesamten</emphasis> Inhalt des Bands
 	aufnehmen k&ouml;nnen.  Da auf B&auml;nder nicht wahlfrei
 	zugegriffen werden kann, ben&ouml;tigt diese
 	Installationsmethode tempor&auml;r sehr viel Platz.</para>
 
       <note>
 	<para>Das Band muss sich vor dem Neustart mit der
 	  Startdiskette im Laufwerk befinden.  Ansonsten
 	  wird das Band w&auml;hrend der Ger&auml;teerkennung
 	  vielleicht nicht erkannt.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Eine Netzwerkinstallation vorbereiten</title>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>Netzwerkinstallation</secondary>
 	<tertiary>seriell (SLIP oder PPP)</tertiary>
       </indexterm>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>Netzwerkinstallation</secondary>
 	<tertiary>parallel (PLIP)</tertiary>
       </indexterm>
 
       <indexterm>
 	<primary>Installation</primary>
 	<secondary>Netzwerkinstallation</secondary>
 	<tertiary>Ethernet</tertiary>
       </indexterm>
 
       <para>Sie k&ouml;nnen drei Verbindungsarten f&uuml;r eine
 	Netzwerkinstallation benutzen:  Eine serielle Verbindung
 	(SLIP oder PPP), eine parallele Verbindung (PLIP,
 	Laplink-Kabel) oder eine Ethernet-Verbindung (mit
 	Standard-Netzwerkkarten einschlie&szlig;lich PCMCIA-Karten).</para>
 
       <para>Die SLIP-Unterst&uuml;tzung ist recht einfach und
 	auf feste Verbindungen, beispielsweise ein serielles Kabel
 	zwischen einem Laptop und einem anderen Rechner, beschr&auml;nkt.
 	Die Verbindung muss fest sein, da die Installation mit
 	SLIP keine Einwahl unterst&uuml;tzt.  Eine Einwahl ist mit
 	PPP m&ouml;glich, das Sie, wenn m&ouml;glich, gegen&uuml;ber
 	SLIP bevorzugen sollten.</para>
 
       <para>Wenn Sie ein Modem benutzen, ist PPP ziemlich sicher
 	die einzige Wahl.  Stellen Sie sicher, dass Sie die
 	Daten Ihres Service Providers bereitliegen haben,
 	da Sie w&auml;hrend der Installation die Daten fr&uuml;h
 	ben&ouml;tigen.</para>
 
       <para>Wenn Sie PAP oder CHAP benutzen, um sich mit Ihrem ISP
 	zu verbinden (wenn Sie unter &windows; kein Skript
 	ben&ouml;tigen, um die Verbindung herzustellen), brauchen
 	Sie an der <application>ppp</application>-Eingabeaufforderung
 	nur das Kommando <command>dial</command> abzusetzen.
 	Ansonsten m&uuml;ssen Sie sich mit Modem-spezifischen
 	AT-Kommandos bei Ihrem ISP einw&auml;hlen (PPP stellt
 	nur einen einfachen Terminal-Emulator zur Verf&uuml;gung).
 	Weiteres &uuml;ber PPP erfahren Sie im Abschnitt
 	<link linkend="userppp">User-PPP</link> des Handbuchs
 	und im <ulink url="&url.books.faq;/ppp.html">PPP-Abschnitt</ulink>
 	der FAQ.  Bei Problemen k&ouml;nnen Sie mit dem Kommando
 	<command>set log local</command> Meldungen auf den Bildschirm
 	umleiten.</para>
 
       <para>Wenn eine feste Verbindung zu einer anderen &os;-Maschine
 	besteht (2.0 Release oder neuer), sollten Sie ein
 	paralleles Laplink-Kabel in Betracht ziehen.  &Uuml;ber
 	eine parallele Verbindung sind h&ouml;hrere Geschwindigkeiten
 	als &uuml;ber eine serielle Verbindung (typischerweise
 	bis zu 50&nbsp;kByte/s) m&ouml;glich.  Daher ist die
 	Installation &uuml;ber eine parallele Verbindung schneller
 	als eine Installation &uuml;ber eine serielle Verbindung.</para>
 
       <para>Die schnellste Netzwerkinstallation ist nat&uuml;rlich
 	mit einer Netzwerkkarte m&ouml;glich.  &os; unterst&uuml;tzt
 	die meisten der &uuml;blichen Netzwerkkarten.  Eine Liste
 	der unterst&uuml;tzten Netzwerkkarten ist in den
 	Hardware-Notes jedes Releases enthalten.  Wenn Sie eine
 	unterst&uuml;tzte PCMCIA-Netzwerkkarte benutzen, stellen
 	Sie sicher, dass die Karte eingesteckt ist,
 	<emphasis>bevor</emphasis> der Laptop eingeschaltet wird.
 	Leider unterst&uuml;tzt &os; das Einstecken von PCMCIA-Karten
 	w&auml;hrend der Installation noch nicht.</para>
 
       <para>F&uuml;r eine Netzwerkinstallation m&uuml;ssen Sie
 	Ihre IP-Adresse, die Netzwerkmaske und den Namen Ihres
 	Rechner kennen.  Wenn Sie &uuml;ber eine PPP-Verbindung
 	installieren und keine feste IP-Adresse besitzen, braucht
 	Sie der vorgehende Satz nicht zu beunruhigen.  Sie
 	k&ouml;nnen eine IP-Adresse dynamisch von Ihrem ISP
 	beziehen.  Fragen Sie Ihren Systemadministrator nach
 	den richtigen Netzwerkeinstellungen.
 	Wenn Sie andere Rechner &uuml;ber Namen anstatt &uuml;ber
 	IP-Adressen erreichen wollen, brauchen Sie zudem einen
 	Nameserver und m&ouml;glicherweise die Adresse eines
 	Gateways (mit PPP ist das die Adresse des ISPs), &uuml;ber
 	den Sie den Nameserver erreichen.  Wenn Sie von einem
 	FTP-Server &uuml;ber einen HTTP-Proxy installieren wollen,
 	ben&ouml;tigen Sie au&szlig;erdem noch die Adresse des
 	Proxy-Servers.  Wenn Sie nicht alle oder zumindest
 	die meisten der ben&ouml;tigten Daten kennen, sollten
 	Sie wirklich <emphasis>vor</emphasis> der Installation
 	mit Ihrem Systemadministrator oder ISP reden!</para>
 
       <sect3>
 	<title>Eine NFS-Installation vorbereiten</title>
 
         <indexterm>
 	  <primary>Installation</primary>
 	  <secondary>Netzwerkinstallation</secondary>
 	  <tertiary>NFS</tertiary>
         </indexterm>
 
 	<para>Eine NFS-Installation ist unkompliziert.  Kopieren
 	  Sie einfach die Distributionen auf einen NFS-Server
 	  und w&auml;hlen Sie NFS als Installationsmedium aus.</para>
 
 	<para>Wenn der NFS-Server nur Verbindungen &uuml;ber
 	  privilegierte Ports (Ports kleiner 1024) annimmt,
 	  setzen Sie vor der Installation die Option
 	  <literal>NFS Secure</literal> im Men&uuml;
 	  <guimenu>Options</guimenu>.</para>
 
 	<para>Wenn Sie eine schlechte Netzwerkkarte besitzen,
 	  die sehr langsam ist, w&auml;hlen Sie die Option
 	  <literal>NFS Slow</literal>.</para>
 
 	<para>Damit die NFS-Installation funktioniert, muss der
 	  NFS-Server auch Unterverzeichnisse von exportierten
 	  Verzeichnissen zum Einh&auml;ngen freigeben.  Wenn
 	  beispielsweise die Distribution von &os;&nbsp;&rel.current;
 	  unter <filename class="directory">ziggy:/usr/archive/stuff/FreeBSD</filename>
 	  liegt, muss der Rechner <hostid>ziggy</hostid> erlauben,
 	  das Verzeichnis
 	  <filename class="directory">/usr/archive/stuff/FreeBSD</filename>
 	  einzuh&auml;ngen.  Es reicht nicht, dass
 	  <hostid>ziggy</hostid> erlaubt das Verzeichnis
 	  <filename class="directory">/usr</filename> oder
 	  <filename class="directory">/usr/archive/stuff</filename>
 	  einzuh&auml;ngen.</para>
 
 	<para>Unter &os; werden diese Freigaben in der Datei
 	  <filename>/etc/exports</filename> mit der Option
 	  <option>-alldirs</option> eingestellt.  Die n&ouml;tigen
 	  Einstellungen k&ouml;nnen auf einem anderen NFS-Server
 	  unterschiedlich sein.  Wenn Sie vom NFS-Server die
 	  Fehlermeldung <errorname>permission denied</errorname>
 	  erhalten, dann haben Sie wahrscheinlich die Freigaben
 	  nicht richtig konfiguriert.</para>
       </sect3>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/introduction/chapter.sgml b/de_DE.ISO8859-1/books/handbook/introduction/chapter.sgml
index 58be518dae..3d3299c010 100644
--- a/de_DE.ISO8859-1/books/handbook/introduction/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/introduction/chapter.sgml
@@ -1,1228 +1,1228 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/introduction/chapter.sgml,v 1.48 2006/10/26 08:25:41 jkois Exp $
-     basiert auf: 1.116
+     $FreeBSDde: de-docproj/books/handbook/introduction/chapter.sgml,v 1.49 2006/11/09 16:48:34 jkois Exp $
+     basiert auf: 1.117
 -->
 
 <chapter id="introduction">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Jim</firstname>
 	<surname>Mock</surname>
 	<contrib>Neu zusammengestellt, umstrukturiert und um
 	  Abschnitte erweitert durch </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Sascha</firstname>
 	<surname>Edelburg</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Einf&uuml;hrung</title>
 
   <sect1 id="introduction-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Herzlichen Dank f&uuml;r Ihr Interesse an FreeBSD!  Das
       folgende Kapitel behandelt verschiedene Aspekte des
       FreeBSD-Projekts wie dessen geschichtliche Entwicklung,
       dessen Ziele oder dessen Entwicklungsmodell.</para>
 
     <para>Nach dem Durcharbeiten des Kapitels wissen Sie &uuml;ber
       folgende Punkte Bescheid:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wo FreeBSD im Vergleich zu anderen Betriebssystemen
 	  steht</para>
       </listitem>
 
       <listitem>
 	<para>Die Geschichte des FreeBSD-Projekts</para>
       </listitem>
 
       <listitem>
 	<para>Die Ziele des FreeBSD-Projekts</para>
       </listitem>
 
       <listitem>
 	<para>Die Grundlagen des
 	  FreeBSD-Open-Source-Entwicklungsmodells</para>
       </listitem>
 
       <listitem>
 	<para>Und nat&uuml;rlich wo der Name <quote>FreeBSD</quote>
 	  herr&uuml;hrt</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="nutshell">
     <title>Willkommen bei FreeBSD!</title>
 
     <indexterm>
       <primary>4.4BSD-Lite</primary>
     </indexterm>
 
     <para>FreeBSD ist ein auf 4.4BSD-Lite basierendes Betriebssystem
       f&uuml;r Intel (x86 und &itanium;), AMD64, <trademark>Alpha</trademark>
       und Sun &ultrasparc; Rechner.  An
       Portierungen zu anderen Architekturen wird derzeit gearbeitet.
       Mehr zu Geschichte von FreeBSD k&ouml;nnen Sie im <link
         linkend="history">kurzen geschichtlichen Abriss zu FreeBSD</link>
       oder im Abschnitt <link linkend="relnotes">Das aktuelle
         FreeBSD-Release</link> nachlesen.
       Falls Sie das FreeBSD-Projekt unterst&uuml;tzen wollen
       (mit Quellcode, Hardware- oder Geldspenden), sollten Sie den
       Artikel <ulink url="&url.articles.contributing;/index.html">
       FreeBSD unterst&uuml;tzen</ulink> lesen.</para>
 
     <sect2 id="os-overview">
       <title>Was kann FreeBSD?</title>
 
       <para>FreeBSD hat zahlreiche bemerkenswerte Eigenschaften.
 	Um nur einige zu nennen:</para>
 
       <itemizedlist>
 	<indexterm>
 	  <primary>Pr&auml;emptives Multitasking</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>Pr&auml;emptives Multitasking</emphasis> mit
 	    dynamischer Priorit&auml;tsanpassung zum reibungslosen und
 	    ausgeglichenen Teilen der Systemressourcen zwischen
 	    Anwendungen und Anwendern, selbst unter schwerster
 	    Last.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Mehrbenutzerbetrieb</primary>
 	</indexterm>
 
 	<listitem>
 	  <para>Der <emphasis>Mehrbenutzerbetrieb</emphasis> von
 	    FreeBSD erlaubt es, viele Anwender gleichzeitig am System
 	    mit verschiedenen Aufgaben arbeiten zu lassen.
 	    Beispielsweise Ger&auml;te wie Drucker oder Bandlaufwerke,
 	    die sich nur schwerlich unter allen Anwendern des Systems
 	    oder im Netzwerk teilen lassen, k&ouml;nnen durch Setzen
 	    von Verwendungsbeschr&auml;nkungen auf Benutzer oder
 	    Benutzergruppen wichtige Systemressourcen vor
 	    &Uuml;berbeanspruchung sch&uuml;tzen.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>TCP/IP-Netzwerkf&auml;higkeit</primary>
 	</indexterm>
 
 	<listitem>
 	  <para>Hervorragende
 	    <emphasis>TCP/IP-Netzwerkf&auml;higkeit</emphasis> mit
 	    Unterst&uuml;tzung der Industriestandards wie SLIP, PPP,
 	    NFS, DHCP und NIS.  Das hei&szlig;t, Ihr FreeBSD-System
 	    kann in einfachster Weise mit anderen Systemen
 	    interagieren.  Zudem kann es als Server-System im
 	    Unternehmen wichtige Aufgaben &uuml;bernehmen,
 	    beispielsweise als NFS- oder E-Mail-Server oder es kann
 	    Ihren Betrieb durch HTTP- und FTP-Server beziehungsweise
 	    durch Routing und Firewalling Internet-f&auml;hig machen.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Speicherschutz</primary>
 	</indexterm>
 
 	<listitem>
 	  <para>Der <emphasis>Speicherschutz</emphasis> stellt sicher,
 	    dass Anwendungen (oder Anwender) sich nicht gegenseitig
 	    st&ouml;ren.  St&uuml;rzt eine Anwendung ab, hat das
 	    keine Auswirkung auf andere Prozesse.</para>
 	</listitem>
 
 	<listitem>
 	  <para>FreeBSD ist ein
 	    <emphasis>32-Bit</emphasis>-Betriebssystem
 	    (<emphasis>64-Bit</emphasis> auf Alpha, &itanium;, AMD64,
 	    und &ultrasparc;) und wurde als solches von Grund auf
 	    neu entworfen.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>X-Window-System</primary>
 	  <seealso>XFree86</seealso>
 	</indexterm>
 
 	<listitem>
 	  <para>Das <emphasis>X-Window-System</emphasis> (X11R6) als
 	    Industriestandard bietet eine grafische Benutzeroberfl&auml;che
 	    (GUI).  Minimale Voraussetzung zur Verwendung ist
 	    lediglich eine Grafikkarte und ein Bildschirm, die beide
 	    den VGA-Modus unterst&uuml;tzen.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Bin&auml;rkompatibilit&auml;t</primary>
 	  <secondary>Linux</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Bin&auml;rkompatibilit&auml;t</primary>
 	  <secondary>SCO</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Bin&auml;rkompatibilit&auml;t</primary>
 	  <secondary>SVR4</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Bin&auml;rkompatibilit&auml;t</primary>
 	  <secondary>BSD/OS</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Bin&auml;rkompatibilit&auml;t</primary>
 	  <secondary>NetBSD</secondary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>Bin&auml;rkompatibilit&auml;t</emphasis> mit
 	    vielen unter verschiedenen Betriebssystemen erstellten
 	    Programmen wie Linux, SCO, SVR4, BSDI und NetBSD.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Tausende von <emphasis>sofort
 	    lauff&auml;higen</emphasis> Anwendungen sind aus den
 	    <emphasis>Ports</emphasis>- und
 	    <emphasis>Packages</emphasis>-Sammlungen f&uuml;r FreeBSD
 	    verf&uuml;gbar.  Warum m&uuml;hselig im Netz Software
 	    suchen, wenn sie bereits hier vorhanden ist?</para>
 	</listitem>
 
 	<listitem>
 	  <para>Tausende zus&auml;tzliche <emphasis>leicht zu
 	    portierende</emphasis> Anwendungen sind &uuml;ber das
 	    Internet zu beziehen.  FreeBSD ist Quellcode-kompatibel
 	    mit den meisten kommerziellen &unix; Systemen.  Daher
 	    bed&uuml;rfen Anwendungen h&auml;ufig nur geringer oder
 	    gar keiner Anpassung, um auf einem FreeBSD-System zu
 	    kompilieren.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>virtueller Speicher</primary>
 	</indexterm>
 
 	<listitem>
 	  <para>Seitenweise anforderbarer <emphasis>Virtueller
 	    Speicher</emphasis> und der <quote>merged VM/buffer
 	    cache</quote>-Entwurf bedient effektiv den gro&szlig;en
 	    Speicherhunger mancher Anwendungen bei gleichzeitigem
 	    Aufrechterhalten der Bedienbarkeit des Systems f&uuml;r
 	    weitere Benutzer.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Symmetrisches Multi-Processing (SMP)</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>SMP</emphasis>-Unterst&uuml;tzung f&uuml;r
 	    Mehrprozessorsysteme</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Kompiler</primary>
 	  <secondary>C</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Kompiler</primary>
 	  <secondary>C++</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Kompiler</primary>
 	  <secondary>FORTRAN</secondary>
 	</indexterm>
 
 	<listitem>
 	  <para>Ein voller Satz von <emphasis>C</emphasis>,
 	    <emphasis>C++</emphasis> und <emphasis>Fortran</emphasis>-
 	    Entwicklungswerkzeugen.  Viele
 	    zus&auml;tzliche Programmiersprachen f&uuml;r Wissenschaft
 	    und Entwicklung sind aus der Ports- und Packages-Sammlung
 	    zu haben.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Quellcode</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>Quellcode</emphasis> f&uuml;r das gesamte
 	    System bedeutet gr&ouml;&szlig;tm&ouml;gliche Kontrolle
 	    &uuml;ber Ihre Umgebung.  Warum sollte man sich durch
 	    propriet&auml;re L&ouml;sungen knebeln und sich auf Gedeih
 	    und Verderb der Gnade eines Herstellers ausliefern, wenn
 	    man doch ein wahrhaft offenes System haben kann?</para>
 	</listitem>
 
 	<listitem>
 	  <para>Umfangreiche
 	    <emphasis>Online-Dokumentation</emphasis>.</para>
 	</listitem>
       </itemizedlist>
 
       <indexterm>
 	<primary>4.4BSD-Lite</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Computer Systems Research Group (CSRG)</primary>
       </indexterm>
 
       <indexterm>
 	<primary>U.C. Berkeley</primary>
       </indexterm>
 
       <para>FreeBSD basiert auf dem 4.4BSD-Lite-Release der Computer
 	Systems Research Group (CSRG) der Universit&auml;t von
 	Kalifornien in Berkeley und f&uuml;hrt die namhafte
 	Tradition der Entwicklung von BSD-Systemen fort.
 	Zus&auml;tzlich zu der herausragenden Arbeit der CSRG hat das
 	FreeBSD-Projekt tausende weitere Arbeitsstunden investiert,
 	um das System zu verfeinern und maximale Leistung und
 	Zuverl&auml;ssigkeit bei Alltagslast zu bieten.  W&auml;hrend
 	viele kommerzielle Riesen Probleme haben PC-Betriebssysteme
 	mit derartigen Funktionen, Leistungpotential und
 	Zuverl&auml;ssigkeit anzubieten, kann FreeBSD damit schon
 	<emphasis>jetzt</emphasis> aufwarten!</para>
 
       <para> Die Anwendungsm&ouml;glichkeiten von FreeBSD werden nur
 	durch Ihre Vorstellungskraft begrenzt.  Von
 	Software-Entwicklung bis zu Produktionsautomatisierung, von
 	Lagerverwaltung &uuml;ber Abweichungskorrektur bei Satelliten;
 	Falls etwas mit kommerziellen &unix; Produkten machbar ist, dann
 	ist es h&ouml;chstwahrscheinlich auch mit FreeBSD
 	m&ouml;glich.  FreeBSD profitiert stark von tausenden
 	hochwertigen Anwendungen aus wissenschaftlichen Instituten und
 	Universit&auml;ten in aller Welt.  H&auml;ufig sind diese
 	f&uuml;r wenig Geld oder sogar kostenlos zu bekommen.
 	Kommerzielle Anwendungen sind ebenso verf&uuml;gbar und es
 	werden t&auml;glich mehr.</para>
 
       <para>Durch den freien Zugang zum Quellcode von FreeBSD ist es
 	in unvergleichbarer Weise m&ouml;glich, das System f&uuml;r
 	spezielle Anwendungen oder Projekte anzupassen.  Dies ist
 	mit den meisten kommerziellen Betriebssystemen einfach nicht
 	m&ouml;glich.  Beispiele f&uuml;r Anwendungen, die unter
 	FreeBSD laufen, sind:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><emphasis>Internet-Dienste</emphasis>:  Die robuste
 	    TCP/IP-Implementierung in FreeBSD macht es zu einer
 	    idealen Plattform f&uuml;r verschiedenste
 	    Internet-Dienste, wie zum Beispiel:</para>
 
 	  <itemizedlist>
 	    <indexterm>
 	      <primary>FTP-Server</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>FTP-Server</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>HTTP-Server</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>HTTP-Server (Standard-Web-Server oder mit
 		SSL-Verschl&uuml;sselung)</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>Firewall</primary>
 	    </indexterm>
 
 	    <indexterm>
 	      <primary>NAT</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>Firewalls und NAT-Gateways
 		(<quote>IP-Masquerading</quote>)</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>E-Mail</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>E-Mail-Server</para>
 	    </listitem>
 
 	    <indexterm>
 	      <primary>Usenet</primary>
 	    </indexterm>
 
 	    <listitem>
 	      <para>Usenet-News und Foren (BBS)</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Zum Betreiben von FreeBSD reicht schon ein
 	    g&uuml;nstiger 386-PC.  Wenn es das Wachstum Ihres
 	    Unternehmens verlangt, kann FreeBSD aber auch auf einem
 	    hochger&uuml;steten 4-Wege-System mit Xeon-Prozessoren
 	    und RAID-Plattenspeicher Verwendung finden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><emphasis>Bildung</emphasis>:  Sind Sie
 	    Informatikstudent oder Student eines verwandten
 	    Studiengangs?  Die praktischen Einblicke in FreeBSD sind
 	    die beste M&ouml;glichkeit etwas &uuml;ber Betriebssysteme,
 	    Rechnerarchitektur und Netzwerke zu lernen.  Einige frei
 	    erh&auml;ltliche CAD-, mathematische und grafische Anwendungen
 	    sind sehr n&uuml;tzlich, gerade f&uuml;r diejenigen, die
 	    FreeBSD nicht zum Selbstzweck, sondern als
 	    <emphasis>Arbeitsmittel</emphasis> einsetzen.</para>
 	</listitem>
 
 	<listitem>
 	  <para><emphasis>Wissenschaft</emphasis>:  Mit dem frei
 	    verf&uuml;gbaren Quellcode f&uuml;r das gesamte System
 	    bildet FreeBSD ein exzellentes Studienobjekt in der
 	    Disziplin der Betriebssysteme, wie auch in anderen Zweigen
 	    der Informatik.  Es ist beispielsweise denkbar, das
 	    r&auml;umlich getrennte Gruppen gemeinsam an einer Idee
 	    oder Entwicklung arbeiten.  Das Konzept der freien
 	    Verf&uuml;gbarkeit und -nutzung von FreeBSD
 	    erm&ouml;glicht so einen Gebrauch, auch ohne sich
 	    gro&szlig; Gedanken &uuml;ber Lizenzbedingungen oder
 	    -beschr&auml;nkungen machen zu m&uuml;ssen.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Router</primary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>DNS-Server</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>Netzwerkf&auml;higkeit</emphasis>:  Brauchen
 	    Sie einen neuen Router?  Oder einen Name-Server (DNS)?  Eine
 	    Firewall zum Schutze Ihres Intranets vor Fremdzugriff?
 	    FreeBSD macht aus dem in der Ecke verstaubenden 386- oder
 	    486-PC im Handumdrehen einen leistungsf&auml;higen Router
 	    mit anspruchsvollen Packet-Filter-F&auml;higkeiten.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>X-Window-System</primary>
 	  <secondary>XFree86</secondary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>X-Window-System</primary>
 	  <secondary>Accelerated-X</secondary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>X-Window-Workstation</emphasis>:  FreeBSD ist
 	    eine gute Wahl als kosteng&uuml;nstiges X-Terminal, egal
 	    ob mit einem der frei erh&auml;ltlichen X11-Server oder mit
 	    einem der exzellenten kommerziellen Server von
 	    <ulink url="http://www.xig.com">Xi Graphics</ulink>.
 	    Im Gegensatz zu einem X-Terminal erlaubt es FreeBSD, viele
 	    Anwendungen lokal laufen zu lassen, was die Last eines
 	    zentralen Servers erleichtern kann.  FreeBSD kann selbst
 	    <quote>plattenlos</quote> starten, was einzelne
 	    Workstations noch g&uuml;nstiger macht und die Wartung
 	    erleichtert.</para>
 	</listitem>
 
 	<indexterm>
 	  <primary>GNU-Compiler-Collection</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><emphasis>Software-Entwicklung</emphasis>:  Das
 	    Standard-System von FreeBSD wird mit einem kompletten Satz
 	    an Entwicklungswerkzeugen bereitgestellt, unter anderem
 	    mit dem bekannten GNU C/C++-Kompiler und -Debugger.</para>
 	</listitem>
       </itemizedlist>
 
       <para>&os; ist sowohl in Form von Quellcode als auch in
 	Bin&auml;rform auf CD-ROM, DVD und &uuml;ber anonymous FTP
 	erh&auml;ltlich.  N&auml;heres zum Bezug von FreeBSD
 	enth&auml;lt <xref linkend="mirrors">.</para>
     </sect2>
 
     <sect2>
       <title>Wer benutzt FreeBSD?</title>
 
       <indexterm>
 	<primary>Anwender</primary>
 	<secondary>Bekannte FreeBSD-Anwender</secondary>
       </indexterm>
 
       <para>Unter FreeBSD laufen einige der gr&ouml;&szlig;ten
 	Internet-Auftritte, beispielsweise:</para>
 
       <itemizedlist>
 	<indexterm>
 	  <primary>Yahoo!</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.yahoo.com/">Yahoo!</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Apache</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.apache.org/">Apache</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Blue Mountain Arts</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.bluemountain.com/">Blue
 	    Mountain Arts</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Pair Networks</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.pair.com/">Pair
 	    Networks</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Sony Japan</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.sony.co.jp/">Sony
 	    Japan</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Netcraft</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.netcraft.com/">Netcraft</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Weathernews</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.wni.com/">Weathernews</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Supervalu</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.supervalu.com/">Supervalu</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>TELEHOUSE America</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.telehouse.com/">TELEHOUSE
 	    America</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>Sophos Anti-Virus</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.sophos.com/">Sophos
 	    Anti-Virus</ulink></para>
 	</listitem>
 
 	<indexterm>
 	  <primary>JMA Wired</primary>
 	</indexterm>
 
 	<listitem>
 	  <para><ulink url="http://www.jmawired.com/">JMA
 	    Wired</ulink></para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="history">
     <title>Das FreeBSD-Projekt</title>
 
     <para>Der folgende Abschnitt bietet einige
       Hintergrundinformationen zum FreeBSD-Projekt,
       einschlie&szlig;lich einem kurzen geschichtlichen Abriss,
       den Projektzielen und dem Entwicklungsmodell.</para>
 
     <sect2 id="intro-history">
       <sect2info role="firstperson">
 	<authorgroup>
 	  <author>
 	    <firstname>Jordan</firstname>
 	    <surname>Hubbard</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Kurzer geschichtlicher Abriss zu FreeBSD</title>
 
       <indexterm>
 	<primary>386BSD Patchkit</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Hubbard, Jordan</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Williams, Nate</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Grimes, Rod</primary>
       </indexterm>
 
       <indexterm>
 	<primary>FreeBSD-Projekt</primary>
 	<secondary>Geschichte</secondary>
       </indexterm>
 
       <para>Das FreeBSD-Projekt erblickte das Licht der Welt Anfang
 	1993 teils als Auswuchs des <quote>Unofficial 386BSD
 	Patchkit</quote> unter der Regie der letzten drei
 	Koordinatoren des Patchkits:  Nate Williams, Rod Grimes und
 	mir.</para>
 
       <indexterm>
 	<primary>386BSD</primary>
       </indexterm>
 
       <para>Unser eigentliches Ziel war es, einen zwischenzeitlichen
 	Abzug von 386BSD zu erstellen, um ein paar Probleme zu
 	beseitigen, die das Patchkit-Verfahren nicht l&ouml;sen
 	konnte.  Einige von Ihnen werden sich in dem Zusammenhang noch
 	an die fr&uuml;hen Arbeitstitel <quote>386BSD 0.5</quote> oder
 	<quote>386BSD Interim</quote> erinnern.</para>
 
       <indexterm>
 	<primary>Jolitz, Bill</primary>
       </indexterm>
 
       <para>386BSD war das Betriebssystem von Bill Jolitz.  Dieses
 	litt bis zu diesem Zeitpunkt heftig unter fast
 	einj&auml;hriger Vernachl&auml;ssigung.  Als das Patchkit mit
 	jedem Tag anschwoll und unhandlicher wurde, waren wir
 	einhellig der Meinung, es m&uuml;sse etwas geschehen.  Wir
 	entschieden uns Bill Jolitz zu helfen, indem wir den
 	&uuml;bergangsweise <quote>bereinigten</quote> Abzug zur
 	Verf&uuml;gung stellten.  Diese Pl&auml;ne wurden unsch&ouml;n
 	durchkreuzt als Bill Jolitz pl&ouml;tzlich seine Zustimmung
 	zu diesem Projekt zur&uuml;ckzog, ohne einen Hinweis darauf,
 	was stattdessen geschehen sollte.</para>
 
       <indexterm>
 	<primary>Greenman, David</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Walnut Creek CDROM</primary>
       </indexterm>
 
       <para>Es hat nicht lange gedauert zu entscheiden, dass das Ziel
 	es wert war, weiterverfolgt zu werden, selbst ohne Bills
 	Unterst&uuml;tzung.  Also haben wir den von David Greenman
 	gepr&auml;gten Namen <quote>FreeBSD</quote> angenommen.
 	Unsere anf&auml;nglichen Ziele setzten wir nach
 	R&uuml;cksprache mit den damaligen Benutzern des Systems fest.
 	Und als deutlich wurde, das Projekt w&uuml;rde
 	m&ouml;glicherweise Realit&auml;t, nahm ich Kontakt mit Walnut
 	Creek CDROM auf, mit einem Auge darauf, den Vertriebsweg
 	f&uuml;r die vielen Missbeg&uuml;nstigten zu verbessern,
 	die keinen einfachen Zugang zum Internet hatten.  Walnut Creek
 	CDROM unterst&uuml;tzte nicht nur die Idee des
 	CD-ROM-Vertriebs, sondern stellte sogar dem Projekt einen
 	Arbeitsrechner und eine schnelle Internetverbindung zur
 	Verf&uuml;gung.  Ohne den beispiellosen Glauben von Walnut
 	Creek CDROM in ein zu der Zeit absolut unbekanntes Projekt,
 	g&auml;be es FreeBSD in der heutigen Form wohl nicht.</para>
 
       <indexterm>
 	<primary>4.3BSD-Lite</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Net/2</primary>
       </indexterm>
 
       <indexterm>
 	<primary>U.C. Berkeley</primary>
       </indexterm>
 
       <indexterm>
 	<primary>386BSD</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Free Software Foundation</primary>
       </indexterm>
 
       <para>Die erste auf CD-ROM (und netzweit) verf&uuml;gbare
 	Ver&ouml;ffentlichung war FreeBSD&nbsp;1.0 im Dezember
 	1993.  Diese basierte auf dem Band der 4.3BSD-Lite
 	(<quote>Net/2</quote>) der Universit&auml;t von Kalifornien in
 	Berkeley.  Viele Teile stammten aus 386BSD und von der Free
 	Software Foundation.  Gemessen am ersten Angebot, war
 	das ein ziemlicher Erfolg und wir lie&szlig;en dem das extrem
 	erfolgreiche FreeBSD&nbsp;1.1 im Mai 1994 folgen.</para>
 
       <indexterm>
 	<primary>Novell</primary>
       </indexterm>
 
       <indexterm>
 	<primary>U.C. Berkeley</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Net/2</primary>
       </indexterm>
 
       <indexterm>
 	<primary>AT&amp;T</primary>
       </indexterm>
 
       <para>Zu dieser Zeit formierten sich unerwartete Gewitterwolken am
 	Horizont, als Novell und die Universit&auml;t von Kalifornien
 	in Berkeley (UCB) ihren langen Rechtsstreit &uuml;ber den
 	rechtlichen Status des Berkeley Net/2-Bandes mit einem
 	Vergleich beilegten.  Eine Bedingung dieser Einigung war es,
 	dass die UCB gro&szlig;e Teile des Net/2-Quellcodes als
 	<quote>belastet</quote> zugestehen musste, und dass diese
 	Besitz von Novell sind, welches den Code selbst einige Zeit vorher
 	von AT&amp;T bezogen hatte.  Im Gegenzug bekam die UCB den
 	<quote>Segen</quote> von Novell, dass sich das 4.4BSD-Lite-Release
 	bei seiner endg&uuml;ltigen Ver&ouml;ffentlichung als
 	unbelastet bezeichnen darf.  Alle Net/2-Benutzer sollten
 	auf das neue Release wechseln.  Das betraf auch FreeBSD.  Dem
 	Projekt wurde eine Frist bis Ende Juli 1994 einger&auml;umt,
 	das auf Net/2-basierende Produkt nicht mehr zu vertreiben.
 	Unter den Bedingungen dieser &Uuml;bereinkunft war es dem
 	Projekt noch erlaubt ein letztes Release vor diesem
 	festgesetzten Zeitpunkt herauszugeben.  Das war
 	FreeBSD&nbsp;1.1.5.1.</para>
 
       <para>FreeBSD machte sich dann an die beschwerliche Aufgabe,
 	sich St&uuml;ck f&uuml;r St&uuml;ck, aus einem neuen und
 	ziemlich unvollst&auml;ndigen Satz von 4.4BSD-Lite-Teilen,
 	wieder aufzubauen.  Die
 	<quote>Lite</quote>-Ver&ouml;ffentlichungen waren deswegen
 	leicht, weil Berkeleys CSRG gro&szlig;e Code-Teile,
 	die f&uuml;r ein start- und lauff&auml;higes System gebraucht
 	wurden, aufgrund diverser rechtlicher Anforderungen entfernen
 	musste und weil die 4.4-Portierung f&uuml;r Intel-Rechner extrem
 	unvollst&auml;ndig war.  Das Projekt hat bis November 1994
 	gebraucht diesen &Uuml;bergang zu vollziehen, was dann zu dem
 	im Netz ver&ouml;ffentlichten FreeBSD&nbsp;2.0 und zur
 	CD-ROM-Version (im sp&auml;ten Dezember) f&uuml;hrte.  Obwohl
 	FreeBSD gerade die ersten H&uuml;rden genommen hatte, war
 	dieses Release ein ma&szlig;geblicher Erfolg.  Diesem folgte
 	im Juni 1995 das robustere und einfacher zu installierende
 	FreeBSD&nbsp;2.0.5.</para>
 
       <para>Im August 1996 ver&ouml;ffentlichten wir
 	FreeBSD&nbsp;2.1.5.  Es schien unter ISPs und der Wirtschaft
 	beliebt genug zu sein, ein weiteres Release aus dem
 	2.1-STABLE-Zweig zu rechtfertigen.  Das war
 	FreeBSD&nbsp;2.1.7.1.  Es wurde im Februar 1997
 	ver&ouml;ffentlicht und bildete das Ende des
 	Hauptentwicklungszweiges 2.1-STABLE.  Derzeit unterliegt
 	dieser Zweig dem Wartungsmodus, das hei&szlig;t, es werden nur
 	noch Sicherheitsverbesserungen und die Beseitigung von
 	kritischen Fehlern vorgenommen (RELENG_2_1_0).</para>
 
       <para>FreeBSD&nbsp;2.2 entsprang dem Hauptentwicklungszweig
 	(<quote>-CURRENT</quote>) im November 1996 als
 	RELENG_2_2-Zweig und das erste komplette Release (2.2.1) wurde
 	im April 1997 herausgegeben.  Weitere Ver&ouml;ffentlichungen
 	des 2.2-Zweiges gab es im Sommer und Herbst 1997.  Das letzte
 	Release des 2.2-Zweiges bildete die Version 2.2.8, die im
 	November 1998 erschien.  Das erste offizielle 3.0-Release
 	erschien im Oktober 1998 und l&auml;utete das Endes des
 	2.2-Zweiges ein.</para>
 
       <para>Am 20.&nbsp;Januar&nbsp;1999 teilte sich der Quellbaum
 	in die Zweige 4.0-CURRENT und 3.X-STABLE.  Auf dem
 	3.X-STABLE-Zweig wurden folgende
 	Releases erstellt:  3.1 am 15.&nbsp;Februar&nbsp;1999,
 	3.2 am 15.&nbsp;Mai&nbsp;1999,
 	3.3 am 16.&nbsp;September&nbsp;1999,
 	3.4 am 20.&nbsp;Dezember&nbsp;1999 und
 	3.5 am 24.&nbsp;Juni&nbsp;2000.  Letzterem
 	folgte ein paar Tage sp&auml;ter das Release 3.5.1, welches
 	einige akute Sicherheitsl&ouml;cher von Kerberos stopfte und
 	die letzte Ver&ouml;ffentlichung des 3.X-Zweiges
 	darstellte.</para>
 
       <para>Eine weitere Aufspaltung, aus dem der 4.X-STABLE-Zweig
 	hervorging, erfolgte am 13.&nbsp;M&auml;rz&nbsp;2000.
 	Bisher gab es mehrere Ver&ouml;ffentlichungen
 	aus diesem Zweig:  4.0-RELEASE erschien im M&auml;rz&nbsp;2000.
 	Das letzte Release, 4.11-RELEASE, erschien im Januar 2005.</para>
 
       <para>Das lang erwartete 5.0-RELEASE wurde am
         19.&nbsp;Januar&nbsp;2003 ver&ouml;ffentlicht.  Nach nahezu
 	drei Jahren Entwicklungszeit brachte dieses Release die
 	Unterst&uuml;tzung f&uuml;r Mehrprozessor-Systeme sowie
 	f&uuml;r Multithreading.  Mit diesem Release lief &os;
 	erstmalig auf den Plattformen &ultrasparc;
 	und <literal>ia64</literal>.  Im Juni&nbsp;2003 folgte
 	5.1-RELEASE.  Das letzte 5.X-Release aus dem CURRENT-Zweig war
 	5.2.1-RELEASE, das im Februar 2004 ver&ouml;ffentlicht
 	wurde.</para>
 
       <para>Der Zweig RELENG_5 wurde im August 2004 erzeugt.  Als
 	erstes Release dieses Zweiges wurde 5.3-RELEASE
 	ver&ouml;ffentlicht, bei dem es sich gleichzeitig auch um
 	das erste 5-STABLE-Release handelte.  Das aktuelle
 	&rel2.current;-RELEASE (dem keine RELENG_5-Versionen mehr
 	folgen werden) erschien im <!--&rel2.current.date; -->
 	Mai 2006.</para>
 
       <para>Der Zweig RELENG_6 wurde im Juli 2005 erzeugt. 6.0-RELEASE,
 	das erste Release des 6.X-Zweiges, wurde im November 2005
 	ver&ouml;ffentlicht.  Das aktuelle &rel.current;-RELEASE (dem
 	weitere RELENG_6-Versionen folgen werden) erschien im
 	<!--&rel.current.date;--> Mai 2006.</para>
 
       <para>Zurzeit werden Projekte mit langem Entwicklungshorizont
 	im Zweig 7.X-CURRENT verfolgt, Schnappsch&uuml;sse
 	von 7.X auf CD-ROM (und nat&uuml;rlich im Netz) werden bei
 	fortlaufender Entwicklung auf dem <ulink
 	url="ftp://current.FreeBSD.org/pub/FreeBSD/snapshots/">
 	Snapshot-Server</ulink> zur Verf&uuml;gung gestellt.</para>
     </sect2>
 
     <sect2 id="goals">
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Jordan</firstname>
 	    <surname>Hubbard</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Ziele des FreeBSD-Projekts</title>
 
       <indexterm>
 	<primary>FreeBSD-Projekt</primary>
 	<secondary>Ziele</secondary>
       </indexterm>
 
       <para>Das FreeBSD-Projekt stellt Software her, die ohne
 	Einschr&auml;nkungen f&uuml;r beliebige Zwecke eingesetzt
 	werden kann.  Viele
 	von uns haben betr&auml;chtlich in Quellcode und Projekt
 	investiert und h&auml;tten sicher nichts dagegen, hin und
 	wieder ein wenig finanziellen Ausgleich daf&uuml;r zu
 	bekommen.  Aber in keinem Fall bestehen wir darauf.  Wir
 	glauben unsere erste und wichtigste <quote>Mission</quote> ist
 	es, Software f&uuml;r jeden Interessierten und zu jedem Zweck
 	zur Verf&uuml;gung zu stellen, damit die Software
 	gr&ouml;&szlig;tm&ouml;gliche Verbreitung erlangt und
 	gr&ouml;&szlig;tm&ouml;glichen Nutzen stiftet.  Das ist,
 	glaube ich, eines der grundlegenden Ziele freier Software,
 	welche wir mit gr&ouml;&szlig;ter Begeisterung
 	unterst&uuml;tzen.</para>
 
       <indexterm>
 	<primary>GNU General Public License (GPL)</primary>
       </indexterm>
 
       <indexterm>
 	<primary>GNU Lesser General Public License (LGPL)</primary>
       </indexterm>
 
       <indexterm>
 	<primary>BSD Copyright</primary>
       </indexterm>
 
       <para>Der Code in unserem Quellbaum, der unter die General
 	Public License (GPL) oder die Library General Public License
 	(LGPL) f&auml;llt, stellt geringf&uuml;gig mehr Bedingungen.
 	Das aber vielmehr im Sinne von eingefordertem Zugriff, als das
 	&uuml;bliche Gegenteil der Beschr&auml;nkungen.  Aufgrund
 	zus&auml;tzlicher Abh&auml;ngigkeiten, die sich durch die
 	Verwendung von GPL-Software bei kommerziellem Gebrauch
 	ergeben, bevorzugen wir daher Software unter dem
 	transparenteren BSD-Copyright, wo immer es angebracht ist.</para>
     </sect2>
 
     <sect2 id="development">
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Satoshi</firstname>
 	    <surname>Asami</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Das Entwicklungsmodell von FreeBSD</title>
 
       <indexterm>
 	<primary>FreeBSD-Projekt</primary>
 	<secondary>Entwicklungsmodell</secondary>
       </indexterm>
 
       <para>Die Entwicklung von FreeBSD ist ein offener und
 	vielseitiger Prozess.  FreeBSD besteht aus Beisteuerungen
 	von Hunderten Leuten rund um die Welt, wie Sie aus der
 	<ulink url="&url.articles.contributors.en;/article.html">Liste
 	der Beitragenden</ulink> ersehen k&ouml;nnen.  Die vielen
 	Entwickler k&ouml;nnen aufgrund der Entwicklungs-Infrastruktur
 	von &os; &uuml;ber das Internet zusammenarbeiten.  Wir suchen
 	st&auml;ndig nach neuen Entwicklern, Ideen und jenen, die sich
 	in das Projekt tiefer einbringen wollen.  Nehmen Sie einfach
 	auf der Mailingliste &a.hackers; Kontakt mit uns auf.
 	Die Mailingliste &a.announce; steht f&uuml;r wichtige
 	Ank&uuml;ndigungen, die alle FreeBSD-Benutzer betreffen,
 	zur Verf&uuml;gung.</para>
 
       <para>Unabh&auml;ngig davon ob Sie alleine oder mit
 	anderen eng zusammen arbeiten, enth&auml;lt die folgende
 	Aufstellung n&uuml;tzliche Informationen &uuml;ber das
 	FreeBSD-Projekt und dessen Entwicklungsabl&auml;ufe.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>Das CVS-Repository<anchor
 	    id="development-cvs-repository"></term>
 
 	  <indexterm>
 	    <primary>CVS</primary>
 	    <secondary>Repository</secondary>
 	  </indexterm>
 
 	  <indexterm>
 	    <primary>Concurrent-Versions-System</primary>
 	    <see>CVS</see>
 	  </indexterm>
 
 	  <listitem>
 	    <para>Der Hauptquellbaum von FreeBSD wird mit <ulink
 	      url="http://ximbiot.com/cvs/wiki/">CVS</ulink> gepflegt, einem
 	      frei erh&auml;ltlichen Versionskontrollsystem, welches
 	      mit FreeBSD geliefert wird.  Das Haupt- <ulink
 	      url="http://www.FreeBSD.org/cgi/cvsweb.cgi">CVS-Repository</ulink>
 	      l&auml;uft auf einer Maschine in
 	      Santa Clara, Kalifornien, USA.  Von dort wird es auf
 	      zahlreiche Server in aller Welt gespiegelt.  Der
 	      CVS-Quellbaum, der die Zweige
 	      <link linkend="current">-CURRENT</link> und
 	      <link linkend="stable">-STABLE</link> enth&auml;lt,
 	      kann einfach auf Ihr eigenes System gespiegelt
 	      werden.  N&auml;heres dazu k&ouml;nnen Sie im Handbuch unter
 	      <link linkend="synching">Synchronisation der Quellen</link>
 	      in Erfahrung bringen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Die Committer-Liste<anchor
 	    id="development-committers"></term>
 
 	  <indexterm>
 	    <primary>Committer</primary>
 	  </indexterm>
 
 	  <listitem>
 	    <para>Die <firstterm>Committer</firstterm> sind Personen
 	      mit <emphasis>Schreibzugriff</emphasis> auf den
 	      CVS-Quellbaum (der Begriff <quote>Committer</quote>
 	      stammt vom &man.cvs.1;-Befehl <command>commit</command>,
 	      der zum Einspeisen von &Auml;nderungen ins Repository
 	      gebraucht wird).  Der beste Weg, Vorschl&auml;ge zur
 	      Pr&uuml;fung durch die Mitglieder der Committer-Liste
 	      einzureichen, bietet der Befehl &man.send-pr.1;.  Sollte es
 	      unerwartete Probleme mit diesem Verfahren geben, besteht
 	      immer noch die M&ouml;glichkeit eine E-Mail an die Liste
 	      &a.committers; zu schicken.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Das FreeeBSD-Core-Team<anchor
 	    id="development-core"></term>
 
 	  <indexterm>
 	    <primary>Core-Team</primary>
 	  </indexterm>
 
 	  <listitem>
 	    <para>W&uuml;rde man das FreeBSD-Projekt mit einem
 	      Unternehmen vergleichen, so w&auml;re das
 	      <firstterm>FreeBSD-Core-Team</firstterm> das
 	      Gegenst&uuml;ck zum Vorstand.  Die Hauptaufgabe des
 	      Core-Teams ist es, das Projekt als Ganzes in gesunder
 	      Verfassung zu halten und die weitere Entwicklung in die
 	      richtige Bahn zu lenken.  Das Anwerben leidenschaftlicher
 	      und verantwortungsbewusster Entwickler ist eine
 	      Aufgabe des Core-Team, genauso wie die Rekrutierung
 	      neuer Mitglieder f&uuml;r das Core-Team, im Falle, dass
 	      Altmitglieder aus dem Projekt aussteigen.  Das
-	      derzeitige Core-Team wurde im Juni&nbsp;2004 aus einem Kreis
+	      derzeitige Core-Team wurde im Juli&nbsp;2006 aus einem Kreis
 	      kandidierender Committer gew&auml;hlt.  Wahlen
 	      werden alle zwei Jahre abgehalten.</para>
 
 	    <para>Einige Core-Team-Mitglieder haben auch spezielle
 	      Verantwortungsbereiche.  Das bedeutet, sie haben sich
 	      darauf festgelegt, sicherzustellen, dass ein
 	      gr&ouml;&szlig;erer Teil des Systems so funktioniert wie
 	      ausgewiesen.  Eine vollst&auml;ndige Liste an FreeBSD
 	      beteiligter Entwickler und ihrer Verantwortungsbereiche
 	      kann in der <ulink
 	      url="&url.articles.contributors.en;/article.html">Liste der
 	      Beitragenden</ulink> eingesehen werden.</para>
 
 	    <note>
 	      <para>Die Mehrzahl der Mitglieder des Core-Teams sind
 		Freiwillige in Bezug auf die FreeBSD-Entwicklung und
 		profitieren nicht finanziell vom Projekt.  Daher
 		sollte <quote>Verpflichtung</quote> nicht als
 		<quote>garantierter Support</quote> fehlinterpretiert
 		werden.  Der oben angef&uuml;hrte Vergleich mit einem
 		Vorstand hinkt und es w&auml;re angebrachter zu
 		erw&auml;hnen, dass diese Leute &ndash; wider besseres
 		Wissen &ndash; ihr eigenes Leben f&uuml;r FreeBSD
 		aufgegeben haben!</para>
 	    </note>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Weitere Beitragende</term>
 
 	  <indexterm>
 	    <primary>Beitragende</primary>
 	  </indexterm>
 
 	  <listitem>
 	    <para>Die gr&ouml;&szlig;te Entwicklergruppe sind
 	      nicht zuletzt die Anwender selbst, die
 	      R&uuml;ckmeldungen und Fehlerbehebungen in einem anhaltend
 	      hohen Ma&szlig;e an uns senden.  Der bevorzugte Weg an
 	      dem weniger zentralisierten Bereich der
 	      FreeBSD-Entwicklung teilzuhaben, ist die
 	      M&ouml;glichkeit sich bei der Liste &a.hackers;
 	      anzumelden.  Weitere Informationen &uuml;ber die
 	      verschiedenen FreeBSD-Mailinglisten erhalten Sie in
 	      <xref linkend="eresources">.</para>
 
 	    <para><citetitle><ulink
 	      url="&url.articles.contributors.en;/article.html">Die Liste
 	      der zu FreeBSD Beitragenden</ulink></citetitle> ist eine
 	      lange und wachsende.  Also warum nicht selbst dort
 	      stehen, indem Sie gleich pers&ouml;nlich etwas zu
 	      FreeBSD beitragen?</para>
 
 	    <para>Quellcode ist nicht der einzige Weg, etwas zum
 	      Projekt beizusteuern.  Eine genauere &Uuml;bersicht
 	      &uuml;ber offene Aufgaben finden Sie auf der <ulink
 	      url="&url.base;/index.html">FreeBSD-Web-Site</ulink>.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>Zusammengefasst bildet unser Entwicklungsmodell einen
 	losen Verbund konzentrischer Kreise.  Das zentralisierte
 	Modell ist auf die Bed&uuml;rfnisse der
 	<emphasis>Anwender</emphasis> zugeschnitten, mit der einfachen
 	M&ouml;glichkeit eine zentrale Code-Basis zu verfolgen und
 	m&ouml;glichen neuen Beitragenden nicht das Leben zu
 	erschweren!  Unser Ziel ist es, ein stabiles Betriebssystem mit
 	einer gro&szlig;en Zahl passender
 	<link linkend="ports">Programme</link> zu bieten, die der Anwender
 	leicht installieren und anwenden kann.  Und dieses Modell
 	funktioniert f&uuml;r diese Aufgabe ziemlich gut.</para>
 
       <para>Das Einzige was wir von m&ouml;glichen neuen Mitgliedern
 	fordern, ist die gleiche Hingabe, mit der die jetzigen
 	Mitglieder am dauerhaften Erfolg arbeiten!</para>
     </sect2>
 
     <sect2 id="relnotes">
       <title>Das aktuelle FreeBSD-Release</title>
 
       <indexterm>
 	<primary>NetBSD</primary>
       </indexterm>
 
       <indexterm>
 	<primary>OpenBSD</primary>
       </indexterm>
 
       <indexterm>
 	<primary>386BSD</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Free Software Foundation</primary>
       </indexterm>
 
       <indexterm>
 	<primary>U.C. Berkeley</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Computer Systems Research Group (CSRG)</primary>
       </indexterm>
 
       <para>FreeBSD ist ein (mit vollem Quellcode und ein frei
 	erh&auml;ltliches) auf 4.4BSD-Lite-basierendes Release
 	f&uuml;r Intel &i386;, &i486;, &pentium;,
 	&pentium;&nbsp;Pro,
 	&celeron;,
 	&pentium;&nbsp;II,
 	&pentium;&nbsp;III,
 	&pentium;&nbsp;4 (oder ein dazu kompatibler Prozessor),
 	&xeon;, DEC <trademark>Alpha</trademark> und
 	Sun &ultrasparc; Systeme.
 	Es st&uuml;tzt sich zum gr&ouml;&szlig;ten
 	Teil auf Software der Computer Systems Research Group (CSRG)
 	der Universit&auml;t von Kalifornien in Berkeley mit einigen
 	Verbesserungen aus NetBSD, OpenBSD, 386BSD und der Free
 	Software Foundation.</para>
 
       <para>Seit unserem FreeBSD&nbsp;2.0 vom Ende 1994, hat sich
 	Leistung, Funktionsvielfalt und Stabilit&auml;t dramatisch
 	verbessert.
 	<!-- XXX is the rest of this paragraph still true ? -->
 	Die gr&ouml;&szlig;te &Auml;nderung erfuhr das virtuelle
 	Speichermanagement durch eine Kopplung von virtuellem Speicher
 	und dem Buffer-Cache, das nicht nur die Leistung
 	steigert, sondern auch den Hauptspeicherverbrauch reduziert
 	und ein 5&nbsp;MB-System zu einem nutzbaren Minimal-System
 	verhilft.  Weitere Verbesserungen sind volle NIS-Client- und
 	Server-Unterst&uuml;tzung, T/TCP, Dial-On-Demand-PPP,
 	integriertes DHCP, ein verbessertes SCSI-Subsystem,
 	ISDN-Support, Unterst&uuml;tzung f&uuml;r ATM-, FDDI-, Fast-
 	und Gigabit-Ethernet-Karten (1000&nbsp;Mbit), verbesserter
 	Support der neusten Adaptec-Controller und tausende
 	Fehlerkorrekturen.</para>
 
       <para>Zus&auml;tzlich zur Standard-Distribution bietet FreeBSD
 	eine Sammlung von portierter Software mit tausenden begehrten
 	Programmen.  Zum Verfassungszeitpunkt waren &uuml;ber
 	&os.numports;  Anwendungen in der Ports-Sammlung!  Das Spektrum
 	der Ports-Sammlung reicht von HTTP-Servern &uuml;ber Spiele,
 	Programmiersprachen, Editoren und so ziemlich allem
 	dazwischen.  Die gesamte Ports-Sammlung ben&ouml;tigt
 	&ports.size; an Speicherplatz, wobei jeder Port anhand eines
 	<quote>Deltas</quote> zu den Quellen angegeben wird.  Das
 	macht es f&uuml;r uns erheblich leichter, Ports zu
 	aktualisieren und es verringert den Plattenbedarf im Vergleich
 	zur &auml;lteren 1.0-Port-Sammlung.  Um ein Port zu
 	&uuml;bersetzen, m&uuml;ssen Sie einfach ins Verzeichnis des
 	Programms wechseln und ein <command>make install</command>
 	absetzen.  Den Rest erledigt das System.  Die originalen
 	Quellen jedes zu installierenden Port werden dynamisch von
 	CD-ROM oder einem FTP-Server bezogen.  Es reicht also f&uuml;r
 	gen&uuml;gend Plattenplatz zu sorgen, um die gew&uuml;nschten
 	Ports zu erstellen.  Allen, die Ports nicht selbst kompilieren
 	wollen:  Es gibt zu fast jedem Port ein vorkompiliertes
 	Paket, das einfach mit dem Befehl (<command>pkg_add</command>)
 	installiert wird.  Pakete und Ports werden in
 	<xref linkend="ports"> beschrieben.</para>
 
       <para>Eine Reihe von weiteren Dokumenten, die sich als hilfreich
 	bei der Installation oder dem Arbeiten mit FreeBSD erweisen
 	k&ouml;nnten, liegen auf neueren &os;-Systemen im Verzeichnis
 	<filename>/usr/share/doc</filename>.  Die lokal installierten
 	Anleitungen lassen sich mit jedem HTML-f&auml;higen Browser
 	unter folgenden Adressen betrachten:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>Das FreeBSD-Handbuch</term>
 
 	  <listitem>
 	    <para><ulink type="html"
 	      url="file://localhost/usr/share/doc/handbook/index.html"><filename>/usr/share/doc/handbook/index.html</filename></ulink></para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>Die FreeBSD-FAQ</term>
 
 	  <listitem>
 	    <para><ulink type="html"
 	      url="file://localhost/usr/share/doc/faq/index.html"><filename>/usr/share/doc/faq/index.html</filename></ulink></para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>Es besteht auch die M&ouml;glichkeit, sich die jeweils
         aktuellste Version der Referenzdokumente unter <ulink
         url="http://www.FreeBSD.org"></ulink> anzusehen.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/preface/preface.sgml b/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
index b880b996b3..a99b668cab 100644
--- a/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
+++ b/de_DE.ISO8859-1/books/handbook/preface/preface.sgml
@@ -1,702 +1,708 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/preface/preface.sgml,v 1.27 2006/10/26 10:43:59 jkois Exp $
-     basiert auf: 1.33
+     $FreeBSDde: de-docproj/books/handbook/preface/preface.sgml,v 1.29 2006/11/06 19:58:26 jkois Exp $
+     basiert auf: 1.35
 -->
 
 <preface id="book-preface">
   <title>Vorwort</title>
 
   <bridgehead id="preface-audience" renderas=sect1>&Uuml;ber dieses
     Buch</bridgehead>
 
   <para>Der erste Teil dieses Buchs f&uuml;hrt &os;-Einsteiger durch den
     Installationsprozess und stellt leicht verst&auml;ndlich Konzepte
     und Konventionen vor, die &unix; zu Grunde liegen.  Sie m&uuml;ssen nur
     neugierig sein und bereitwillig neue Konzepte aufnehmen, wenn diese
     vorgestellt werden, um diesen Teil durchzuarbeiten.</para>
 
   <para>Wenn Sie den ersten Teil bew&auml;ltigt haben, bietet der
     umfangreichere zweite Teil eine verst&auml;ndliche Darstellung vieler
     Themen, die f&uuml;r &os;-Administratoren relevant sind.  Wenn
     Kapitel auf anderen Kapiteln aufbauen, wird das in der &Uuml;bersicht
     am Anfang eines Kapitels erl&auml;utert.</para>
 
   <para>Weitere Informationsquellen entnehmen Sie bitte
     <xref linkend="bibliography">.</para>
 
   <bridgehead id="preface-changes-from2" renderas=sect1>&Auml;nderungen
     gegen&uuml;ber der zweiten Auflage</bridgehead>
 
   <para>Die dritte Auflage des Handbuchs ist das Ergebnis der
     &uuml;ber zwei Jahre dauernden engagierten Arbeit des
     &os; Documentation Projects.  Die wichtigsten &Auml;nderungen
     dieser Auflage sind:</para>
 
   <itemizedlist>
     <listitem>
       <para><xref linkend="config-tuning">, Konfiguration und Tuning,
 	enth&auml;lt neue Abschnitte &uuml;ber ACPI, Energie- und
-	Ressourcenverwaltung und das Werkzeug cron.</para>
+	Ressourcenverwaltung und das Werkzeug
+	<command>cron</command>.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="security">, Sicherheit, erl&auml;utert
 	nun Virtual Private Networks (VPNs), Zugriffskontrolllisten
 	(ACLs) und Sicherheitshinweise.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mac">, Mandatory Access Control (MAC),
 	ist ein neues Kapitel, das vorgeschriebene Zugriffskontrollen
 	vorstellt und erkl&auml;rt, wie &os;-Systeme mit MACs
 	abgesichert werden k&ouml;nnen.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="vinum-vinum">, Vinum, ist ebenfalls ein
 	neues Kapitel in dieser Auflage.  Dieses Kapitel beschreibt
 	den Logical-Volume-Manager Vinum, der
 	ger&auml;teunabh&auml;ngige logische Platten und
 	RAID-0, RAID-1 sowie RAID-5 auf Software-Ebene
 	bereitstellt.</para>
     </listitem>
 
     <listitem>
       <para>Zum Kapitel <xref linkend="ppp-and-slip">, PPP und SLIP,
 	wurde ein Abschnitt &uuml;ber Fehlersuche
 	hinzugef&uuml;gt.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mail">, Elektronische Post (E-Mail),
 	wurde um Abschnitte &uuml;ber andere Transport-Agenten (MTAs),
-	SMTP-Authentifizierung, UUCP, fetchmail, procmail
-	und weitere Themen erweitert.</para>
+	SMTP-Authentifizierung, UUCP,
+	<application>fetchmail</application>,
+	<application>procmail</application> und weitere Themen
+	erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="network-servers">, Netzwerkserver,
 	ist ein weiteres neues Kapitel dieser Auflage.  Das
-	Kapitel beschreibt, wie der Apache HTTP-Server, der FTPd
-	und ein Samba-Server f&uuml;r  Microsoft-Windows-Clients
+	Kapitel beschreibt, wie der
+	<application>Apache</application> HTTP-Server,
+	<application>ftpd</application> und ein
+	<application>Samba</application>-Server f&uuml;r
+	&microsoft; &windows;-Clients
 	eingerichtet werden.  Einige Abschnitte aus dem
 	<xref linkend="advanced-networking">, Weiterf&uuml;hrende
 	Netzwerkthemen, befinden sich nun, wegen des thematischen
 	Zusammenhangs, in diesem Kapitel.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="advanced-networking">,
 	Weiterf&uuml;hrende Netzwerkthemen, beschreibt nun den
-	Einsatz von Bluetooth-Ger&auml;ten unter &os; und
+	Einsatz von &bluetooth;-Ger&auml;ten unter &os; und
 	das Einrichten von drahtlosen Netzwerken sowie
 	ATM-Netzwerken.</para>
     </listitem>
 
     <listitem>
       <para>Neu hinzugef&uuml;gt wurde ein Glossar, das die
 	im Buch verwendeten technischen Ausdr&uuml;cke
 	definiert.</para>
     </listitem>
 
     <listitem>
       <para>Das Erscheinungsbild der Tabellen und Abbildungen im Buch
 	wurde verbessert.</para>
     </listitem>
   </itemizedlist>
 
   <bridgehead id="preface-changes" renderas=sect1>&Auml;nderungen
     gegen&uuml;ber der ersten Auflage</bridgehead>
 
   <para>Die zweite Auflage ist das Ergebnis der engagierten Arbeit der
     Mitglieder des &os; Documentation Projects &uuml;ber zwei Jahre.
     Die wichtigsten &Auml;nderungen gegen&uuml;ber der ersten Auflage
     sind:</para>
 
 <!-- Talk a little about justification and other stylesheet changes? -->
 
   <itemizedlist>
     <listitem>
       <para>Ein Index wurde erstellt.</para>
     </listitem>
 
     <listitem>
       <para>Alle ASCII-Darstellungen wurden durch Grafiken ersetzt.</para>
     </listitem>
 
     <listitem>
       <para>Jedes Kapitel wird durch eine &Uuml;bersicht eingeleitet, die
         den Inhalt des Kapitels zusammenfasst und die Voraussetzungen
 	f&uuml;r ein erfolgreiches Durcharbeiten des Kapitels
 	darstellt.</para>
     </listitem>
 
     <listitem>
       <para>Der Inhalt wurde in die logischen Abschnitte <quote>Erste
           Schritte</quote>, <quote>Systemadministration</quote> und
 	<quote>Anh&auml;nge</quote> unterteilt.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="install"> (<quote>&os;
           installieren</quote>) wurde komplett neu geschrieben und mit
 	Abbildungen versehen, die Einsteigern das Verst&auml;ndnis des Texts
 	erleichtern.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="basics"> (<quote>Grundlagen des &unix; Betriebssystems</quote>)
         wurde um den Abschnitt <quote>D&auml;monen, Signale und Stoppen von
 	Prozessen</quote> erweitert.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="ports"> (<quote>Installieren von
         Anwendungen</quote>) behandelt nun auch Pakete.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="x11"> (<quote>Das X Window System</quote>)
         wurde neu geschrieben.  Der Schwerpunkt liegt auf modernen
 	Benutzeroberfl&auml;chen unter &xfree86;&nbsp;4.X wie
 	<application>KDE</application> und
 	<application>GNOME</application>.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="boot"> (<quote>&os;s Bootvorgang</quote>)
 	wurde erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="disks"> (<quote>Speichermedien</quote>) ist
         aus den beiden Kapiteln <quote>Laufwerke</quote> und
 	<quote>Sicherungen</quote> entstanden.  Die in den beiden Kapiteln
 	diskutierten Themen sind so leichter zu verstehen.  Hinzugekommen
 	ist ein Abschnitt &uuml;ber Software- und Hardware-RAID.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="serialcomms"> (<quote>Serielle
         Daten&uuml;bertragung</quote>) wurde umorganisiert und auf
 	&os;&nbsp;4.X/5.X angepasst.</para>
     </listitem>
 
     <listitem>
       <para>Das <xref linkend="ppp-and-slip"> (<quote>PPP und SLIP</quote>)
 	wurde aktualisiert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="advanced-networking"> (<quote>Weiterf&uuml;hrende
           Netzwerkthemen</quote>) wurde um viele neue Abschnitte erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="mail"> (<quote>Electronic Mail</quote>) wurde
 	um einen Abschnitt &uuml;ber die Konfiguration von
 	<application>sendmail</application> erweitert.</para>
     </listitem>
 
     <listitem>
       <para><xref linkend="linuxemu"> (<quote>&linux;
           Compatibility</quote>) behandelt zus&auml;tzlich die Installation
 	von <application>&oracle;</application> und
 	<application>&sap.r3;</application>.</para>
     </listitem>
 
     <listitem>
       <para>Neu hinzugekommen sind:</para>
 
       <itemizedlist>
         <listitem>
           <para>Konfiguration und Tuning (<xref linkend="config-tuning">)
 	    und </para>
         </listitem>
 
         <listitem>
           <para>Multimedia (<xref linkend="multimedia">).</para>
         </listitem>
       </itemizedlist>
     </listitem>
   </itemizedlist>
 
   <bridgehead id="preface-overview" renderas=sect1>Gliederung</bridgehead>
 
   <para>Dieses Buch ist in f&uuml;nf Abschnitte unterteilt.  Der erste
     Abschnitt, <emphasis>Erste Schritte</emphasis>, behandelt die
     Installation und die Grundlagen von &os;.  Dieser Abschnitt sollte
     in der vorgegebenen Reihenfolge durchgearbeitet werden, schon Bekanntes
     darf aber &uuml;bersprungen werden.  Der zweite Abschnitt,
     <emphasis>Oft benutzte Funktionen</emphasis>, behandelt
     h&auml;ufig benutzte Funktionen von &os;.  Dieser Abschnitt
     sowie alle nachfolgenden Abschnitte k&ouml;nnen in beliebiger
     Reihenfolge gelesen werden.  Jeder Abschnitt beginnt mit einer
     kurzen &Uuml;bersicht, die das Thema des Abschnitts und das
     n&ouml;tige Vorwissen erl&auml;utert.  Die &Uuml;bersichten
     helfen dem Leser, interessante Kapitel zu finden und erleichtern
     das St&ouml;bern im Handbuch.  Der dritte Abschnitt,
     <emphasis>Systemadministration</emphasis>, behandelt die
     Administration eines &os;-Systems.  Der vierte Abschnitt,
     <emphasis>Netzwerke</emphasis>, bespricht Netzwerke und
     Netzwerkdienste.  Der f&uuml;nfte Abschnitt enth&auml;lt
     Anh&auml;nge und Verweise auf weitere Informationen.</para>
 
   <variablelist>
     <!-- Part I - Introduction -->
     <varlistentry>
       <term><emphasis><xref linkend="introduction">,
 	  Einf&uuml;hrung</emphasis></term>
       <listitem>
 	<para>Dieses Kapitel macht Einsteiger mit &os; vertraut.  Es
 	  behandelt die Geschichte, die Ziele und das Entwicklungsmodell
 	  des &os;-Projekts.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="install">, Installation</emphasis></term>
       <listitem>
 	<para>Beschreibt den Ablauf der Installation.  Spezielle
 	  Installationsmethoden, wie die Installation mit einer seriellen
 	  Konsole, werden ebenfalls behandelt.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="basics">, Grundlagen des &unix;
 	Betriebssystems</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert die elementaren Kommandos und Funktionen
 	  von &os;.  Wenn Sie schon mit &linux; oder einem anderen
 	  &unix; System vertraut sind, k&ouml;nnen Sie dieses Kapitel
 	  &uuml;berspringen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="ports">, Installieren von
 	  Anwendungen</emphasis></term>
       <listitem>
 	<para>Zeigt wie mit der innovativen Ports-Sammlung oder mit Paketen
 	  Software von Fremdherstellern installiert wird.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="x11">, Das X Window
 	  System</emphasis></term>
       <listitem>
 	<para>Beschreibt allgemein das X Window System und geht
 	  speziell auf X11 unter &os;
 	  ein.  Weiterhin werden grafische Benutzeroberfl&auml;chen wie
 	  <application>KDE</application> und
 	  <application>GNOME</application> behandelt.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part II - Common Tasks -->
     <varlistentry>
       <term><emphasis><xref linkend="desktop">,
 	  Desktop-Anwendungen</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung verbreiteter Anwendungen wie
 	  Browser, B&uuml;roanwendungen und Office-Pakete und beschreibt
 	  wie diese Anwendungen installiert werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="multimedia">, Multimedia</emphasis></term>
       <listitem>
       <para>Erkl&auml;rt, wie Sie auf Ihrem System Musik und Videos
         abspielen k&ouml;nnen.  Beispielhaft werden auch Anwendungen aus
 	dem Multimedia-Bereich beleuchtet.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="kernelconfig">, Konfiguration des
           &os;-Kernels</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt, warum Sie einen angepassten Kernel erzeugen
 	  sollten und gibt ausf&uuml;hrliche Anweisungen wie Sie einen
 	  angepassten Kernel konfigurieren, bauen und installieren.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="printing">, Drucken</emphasis></term>
       <listitem>
 	<para>Beschreibt, wie Sie Drucker unter &os; verwalten.
 	  Diskutiert werden Deckbl&auml;tter, das Einrichten eines Druckers
 	  und ein Abrechnungssystem f&uuml;r ausgedruckte Seiten.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="linuxemu">,
 	  &linux;-Bin&auml;rkompatibilit&auml;t</emphasis></term>
       <listitem>
 	<para>Beschreibt die bin&auml;re Kompatibilit&auml;t zu &linux;.
 	Weiterhin werden ausf&uuml;hrliche Installationsanleitungen
 	f&uuml;r <application>&oracle;</application>,
 	<application>&sap.r3;</application> und
 	<application>Mathematica</application> gegeben.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part III - System Administration -->
     <varlistentry>
       <term><emphasis><xref linkend="config-tuning">, Konfiguration und
           Tuning</emphasis></term>
       <listitem>
 	<para>Beschreibt die Einstellungen, die ein Systemadministrator
 	  vornehmen kann, um die Leistungsf&auml;higkeit eines &os;
 	  Systems zu verbessern.  In diesem Kapitel werden auch
 	  verschiedene Konfigurationsdateien besprochen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="boot">, &os;s
 	Bootvorgang</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt den Bootprozess von &os; und beschreibt die
 	  Optionen, mit denen sich der Bootprozess beeinflussen
 	  l&auml;sst.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="users">, Benutzer und grundlegende
           Account-Verwaltung</emphasis></term>
       <listitem>
 	<para>Beschreibt, wie Benutzer-Accounts angelegt, ver&auml;ndert
 	  und verwaltet werden.  Weiterhin wird beschrieben, wie dem
 	  Benutzer zur Verf&uuml;gung stehende Ressourcen beschr&auml;nkt
 	  werden k&ouml;nnen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="security">, Sicherheit</emphasis></term>
       <listitem>
 	<para>Beschreibt die Werkzeuge mit denen Sie Ihr &os;-System
 	  absichern.  Unter Anderem werden Kerberos, IPsec und OpenSSH
 	  besprochen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="mac">, Mandatory Access
         Control</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt vorgeschriebene Zugriffskontrollen (MACs)
 	  und wie mit ihrer Hilfe &os;-Systeme gesichert
 	  werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="disks">, Speichermedien</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert den Umgang mit Speichermedien und
 	  Dateisystemen.  Behandelt werden Plattenlaufwerke, RAID-Systeme,
 	  optische Medien, Bandlaufwerke, RAM-Laufwerke und
 	  verteilte Dateisysteme.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="geom">, GEOM</emphasis></term>
 	<listitem>
 	  <para>Beschreibt das GEOM-Framework von FreeBSD sowie die
 	    Konfiguration der verschiedenen unterst&uuml;tzten
 	    RAID-Level.</para>
 	</listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="vinum-vinum">, Vinum</emphasis></term>
       <listitem>
 	<para>Beschreibt den Vinum Volume Manager, der virtuelle Laufwerke,
 	  RAID-0, RAID-1 und RAID-5 auf Software-Ebene
 	  bereitstellt.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="l10n">, Lokalisierung</emphasis></term>
       <listitem>
 	<para>Zeigt wie Sie &os; mit anderen Sprachen als Englisch
 	  einsetzen.  Es wird sowohl die Lokalisierung auf der System-Ebene
 	  wie auch auf der Anwendungs-Ebene betrachtet.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="cutting-edge">, Das Neueste und
 	  Beste</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt die Unterschiede zwischen &os;-STABLE,
 	  &os;-CURRENT und &os;-Releases.  Das Kapitel enth&auml;lt
 	  Kriterien anhand derer Sie entscheiden k&ouml;nnen, ob es sich
 	  lohnt, ein Entwickler-System zu installieren und aktuell zu
 	  halten.  Die Vorgehensweise dazu wird ebenfalls
 	  beschrieben.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part IV - Network Communications -->
     <varlistentry>
       <term><emphasis><xref linkend="serialcomms">, Serielle
           Daten&uuml;bertragung</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert, wie Sie Terminals und Modems an Ihr
 	  &os;-System anschlie&szlig;en und sich so ein- und ausw&auml;hlen
 	  k&ouml;nnen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="ppp-and-slip">, PPP und
 	  SLIP</emphasis></term>
       <listitem>
 	<para>Erkl&auml;rt wie Sie mit PPP, SLIP oder PPP &uuml;ber
 	  Ethernet ein &os;-System mit einem entfernten System
 	  verbinden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="mail">, Elektronische Post
 	(E-Mail)</emphasis></term>
       <listitem>
 	<para>Erl&auml;utert die verschiedenen Bestandteile eines E-Mail
 	  Servers und zeigt einfache Konfigurationen f&uuml;r
 	  <application>sendmail</application>, dem meist genutzten
 	  E-Mail-Server.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="network-servers">,
         Netzwerkserver</emphasis></term>
      <listitem>
 	<para>Bietet ausf&uuml;hrliche Informationen und
 	  Beispielkonfigurationen, die es Ihnen erm&ouml;glichen,
 	  Ihren &os;-Rechner als
 	  <foreignphrase>Network File System Server</foreignphrase>,
 	  <foreignphrase>Domain Name Server</foreignphrase>,
 	  <foreignphrase>Network Information Server</foreignphrase>,
 	  oder als Zeitsynchronisationsserver einzurichten.</para>
        </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="firewalls">,
         Firewalls</emphasis></term>
       <listitem>
         <para>Erkl&auml;rt die Philosophie hinter softwarebasierten
 	  Firewalls und bietet ausf&uuml;hrliche Informationen zur
 	  Konfiguration der verschiedenen, f&uuml;r FreeBSD
 	  verf&uuml;gbaren Firewalls.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="advanced-networking">,
 	Weiterf&uuml;hrende Netzwerkthemen</emphasis></term>
       <listitem>
 	<para>Behandelt viele Netzwerkthemen, beispielsweise das
 	  Verf&uuml;gbarmachen einer Internetverbindung f&uuml;r andere
 	  Rechner eines LANs, Routing, drahtlose Netzwerke, &bluetooth;,
 	  IPv6, ATM und andere mehr.</para>
       </listitem>
     </varlistentry>
 
     <!-- Part V - Appendices -->
     <varlistentry>
       <term><emphasis><xref linkend="mirrors">, Bezugsquellen f&uuml;r
           &os;</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung der Quellen von denen Sie
 	  &os; beziehen k&ouml;nnen: CD-ROM, DVD sowie
 	  Internet-Sites.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="bibliography">,
 	  Bibliografie</emphasis></term>
       <listitem>
 	<para>Dieses Buch behandelt viele Themen und kann nicht alle
 	  Fragen ersch&ouml;pfend beantworten.  Die Bibliografie enth&auml;lt
 	  weiterf&uuml;hrende B&uuml;cher, die im Text zitiert
 	  werden.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="eresources">, Ressourcen im
 	  Internet</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt eine Aufstellung der Foren, die &os;
 	  Benutzern f&uuml;r Fragen und Diskussionen zur Verf&uuml;gung
 	  stehen.</para>
       </listitem>
     </varlistentry>
 
     <varlistentry>
       <term><emphasis><xref linkend="pgpkeys">, PGP
 	  Schl&uuml;ssel</emphasis></term>
       <listitem>
 	<para>Enth&auml;lt PGP-Fingerabdr&uuml;cke von etlichen &os;
 	  Entwicklern.</para>
       </listitem>
     </varlistentry>
   </variablelist>
 
   <bridgehead id="preface-conv" renderas=sect1>Konventionen in diesem
     Buch</bridgehead>
 
   <para>Damit der Text einheitlich erscheint und leicht zu lesen ist,
     werden im ganzen Buch die nachstehenden Konventionen beachtet:</para>
 
   <bridgehead id="preface-conv-typographic" renderas=sect2>
     Typographie</bridgehead>
 
   <variablelist>
     <varlistentry>
       <term><emphasis>Kursiv</emphasis></term>
       <listitem>
 	<para>F&uuml;r Dateinamen, URLs, betonte Teile eines Satzes und
 	  das erste Vorkommen eines Fachbegriffs wird ein
 	  <emphasis>kursiver</emphasis> Zeichensatz benutzt.</para>
       </listitem>
     </varlistentry>
     <varlistentry>
       <term><literal>Fixschrift</literal></term>
       <listitem>
 	<para>Fehlermeldungen, Kommandos, Umgebungsvariablen, Namen von
 	  Ports, Hostnamen, Benutzernamen, Gruppennamen, Ger&auml;tenamen,
 	  Variablen und Code-Ausschnitte werden in einer
 	  <literal>Fixschrift</literal> dargestellt.</para>
       </listitem>
     </varlistentry>
     <varlistentry>
       <term><application>Fett</application></term>
       <listitem>
 	<para><application>Fett</application> kennzeichnet Anwendungen,
 	  Kommandozeilen und Tastensymbole.</para>
       </listitem>
     </varlistentry>
   </variablelist>
 
 <!-- Var list -->
   <bridgehead id="preface-conv-commands"
     renderas=sect2>Benutzereingaben</bridgehead>
 
   <para>Tasten werden <keycap>fett</keycap> dargestellt, um sie von dem
     umgebenden Text abzuheben.  Tasten, die gleichzeitig gedr&uuml;ckt
     werden m&uuml;ssen, werden durch ein <literal>+</literal> zwischen
     den einzelnen Tasten dargestellt:</para>
 
   <para>
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>Alt</keycap>
       <keycap>Del</keycap>
     </keycombo>
   </para>
 
   <para>Im gezeigten Beispiel soll der Benutzer
     die Tasten <keycap>Ctrl</keycap>, <keycap>Alt</keycap>
     und <keycap>Del</keycap> gleichzeitig dr&uuml;cken.</para>
 
   <para>Tasten, die nacheinander gedr&uuml;ckt werden m&uuml;ssen, sind
     durch Kommas getrennt:</para>
 
   <para>
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>X</keycap>
     </keycombo>,
     <keycombo action="simul">
       <keycap>Ctrl</keycap>
       <keycap>S</keycap>
     </keycombo>
   </para>
 
   <para>Das letzte Beispiel bedeutet, dass die Tasten
     <keycap>Ctrl</keycap> und <keycap>X</keycap> gleichzeitig
     bet&auml;tigt werden und danach die Tasten <keycap>Ctrl</keycap>
     und <keycap>S</keycap> gleichzeitig gedr&uuml;ckt werden
     m&uuml;ssen.</para>
 
 <!-- How to type in key stokes, etc.. -->
   <bridgehead id="preface-conv-examples"
     renderas=sect2>Beispiele</bridgehead>
 
   <para>Beispiele, die durch <devicename>E:\&gt;</devicename> eingeleitet
     werden, zeigen ein &ms-dos; Kommando.  Wenn nichts Anderes angezeigt
     wird, k&ouml;nnen diese Kommandos unter neuen Versionen von
     &microsoft.windows; auch in einem DOS-Fenster
     ausgef&uuml;hrt werden.</para>
 
   <screen><prompt>E:\&gt;</prompt> <userinput>tools\fdimage floppies\kern.flp A:</userinput></screen>
 
   <para>Beispiele, die mit &prompt.root; beginnen, m&uuml;ssen unter
     &os; mit Superuser-Rechten ausgef&uuml;hrt werden.  Dazu melden Sie
     sich entweder als <username>root</username> an oder Sie wechseln von
     Ihrem normalen Account mit &man.su.1; zu dem Benutzer
     <username>root</username>.</para>
 
   <screen>&prompt.root; <userinput>dd if=kern.flp of=/dev/fd0</userinput></screen>
 
   <para>Beispiele, die mit &prompt.user; anfangen, werden unter einem
     normalen Benutzer-Account ausgef&uuml;hrt.  Sofern nichts Anderes
     angezeigt wird, verwenden die Beispiele die Syntax der C-Shell.</para>
 
   <screen>&prompt.user; <userinput>top</userinput></screen>
 
   <bridgehead id="preface-acknowledgements"
     renderas=sect1>Danksagung</bridgehead>
 
   <para>Dieses Buch ist aus Beitr&auml;gen von vielen Leuten aus allen
     Teilen der Welt entstanden.  Alle eingegangen Beitr&auml;ge, zum Beispiel
     Korrekturen oder vollst&auml;ndige Kapitel, waren wertvoll.</para>
 
   <para>Einige Firmen haben dieses Buch dadurch unterst&uuml;tzt, dass Sie
     Autoren in Vollzeit besch&auml;ftigt und die Ver&ouml;ffentlichung
     des Buchs finanziert haben.  Besonders BSDi, das sp&auml;ter von
     <ulink url="http://www.windriver.com">Wind River Systems</ulink>
     &uuml;bernommen wurde, besch&auml;ftigte Mitglieder des &os;
     Documentation Projects, mit dem Ziel dieses Buch zu verbessern.
     Dadurch wurde die erste (englische) gedruckte Auflage im
     M&auml;rz&nbsp;2000 m&ouml;glich (ISBN 1-57176-241-8).
     Wind River Systems bezahlte dann weitere Autoren, die die zum Drucken
     n&ouml;tige Infrastruktur verbesserten und zus&auml;tzliche Kapitel
     beisteuerten.  Das Ergebnis dieser Arbeit ist die zweite (englische)
     Auflage vom November&nbsp;2001 (ISBN 1-57176-303-1).
     Zwischen 2003 und 2004 bezahlte
     <ulink url="http://www.freebsdmall.com">FreeBSD Mall, Inc</ulink>
     mehrere Mitarbeiter f&uuml;r die Vorbereitung der gedruckten
     dritten Auflage.</para>
 </preface>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "book" "preface")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
index f1103ec1bd..f8632ffda1 100644
--- a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
@@ -1,5334 +1,5326 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.145 2006/10/26 11:18:51 jkois Exp $
-     basiert auf: 1.303
+     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.148 2006/11/12 10:48:39 jkois Exp $
+     basiert auf: 1.307
 -->
 
 <chapter id="security">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Matthew</firstname>
 	<surname>Dillon</surname>
 	<contrib>Viel von diesem Kapitel stammt aus der security(7)
 	  Manualpage von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Sicherheit</title>
   <indexterm><primary>Sicherheit</primary></indexterm>
 
   <sect1 id="security-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Dieses Kapitel bietet eine Einf&uuml;hrung in die Konzepte
       der Systemsicherheit.  Neben einigen Daumenregeln werden
       weiterf&uuml;hrende Themen wie S/Key, OpenSSL und Kerberos
       diskutiert.  Die meisten der hier besprochenen Punkte treffen
       sowohl auf die Systemsicherheit sowie die Internetsicherheit zu.
       Das Internet hat aufgeh&ouml;rt ein <quote>friedlicher</quote>
       Ort zu sein, an dem Sie nur nette Leute finden werden.  Es ist
       unumg&auml;nglich, dass Sie Ihre Daten, Ihr geistiges Eigentum,
       Ihre Zeit und vieles mehr vor dem Zugriff von Hackern
       sch&uuml;tzen.</para>
 
     <para>&os; besitzt eine Reihe von Werkzeugen und Mechanismen, um die
       Integrit&auml;t und die Sicherheit Ihrer Systeme und Netzwerke
       zu gew&auml;hrleisten.</para>
 
     <para>Nach dem Sie dieses Kapitel durchgearbeitet haben, werden
       Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende auf &os; bezogene Sicherheitsaspekte
 	  kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Die verschiedenen Verschl&uuml;sselungsmechanismen
 	  von &os;, wie <acronym>DES</acronym> oder
 	  <acronym>MD5</acronym>, kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie ein Einmalpassw&ouml;rter
 	  zur Authentifizierung verwenden.</para>
       </listitem>
 
       <listitem>
 	<para><acronym>TCP</acronym>-Wrapper f&uuml;r
 	  <command>inetd</command> einrichten k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>KerberosIV</application>
 	  vor 5.0-Release einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>Kerberos5</application>
 	  unter &os; einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Firewalls mit <acronym>IPFW</acronym>
 	  erstellen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie IPsec konfigurieren und ein
 	  <acronym>VPN</acronym> zwischen &os;/&windows;
 	  Systemen einrichten,</para>
       </listitem>
 
       <listitem>
 	<para><application>OpenSSH</application>, &os;s
 	  Implementierung von <acronym>SSH</acronym>, konfigurieren
 	  und benutzen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para><application>Portaudit</application> anwenden k&ouml;nnen,
 	  um Softwarepakete Dritter, die Sie &uuml;ber die
 	  Ports-Sammlung installieren, auf bekannte
 	  Sicherheitsl&uuml;cken hin zu &uuml;berpr&uuml;fen.</para>
       </listitem>
 
       <listitem>
 	<para>Mit &os;-Sicherheitshinweisen umgehen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Eine Vorstellung davon haben, was Prozess&uuml;berwachung
 	  (<foreignphrase>Process Accounting</foreignphrase>) ist und wie
 	  Sie diese Funktion unter &os; aktivieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende Konzepte von &os; und dem Internet
 	  verstehen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Dieses Buch behandelt weitere Sicherheitsthemen.
       Beispielsweise werden vorgeschriebene Zugriffskontrollen
       in <xref linkend="mac"> und Firewalls in
       <xref linkend="firewalls"> besprochen.</para>
   </sect1>
 
   <sect1 id="security-intro">
     <title>Einf&uuml;hrung</title>
 
     <para>Sicherheit ist ein Konzept, das beim Systemadministrator anf&auml;ngt
       und aufh&ouml;rt.  Obwohl alle BSD &unix; Mehrbenutzersysteme &uuml;ber
       Sicherheitsfunktionen verf&uuml;gen, ist es wohl eine der
       gr&ouml;&szlig;ten Aufgaben eines Systemadministrators zus&auml;tzliche
       Sicherheitsmechanismen zu erstellen und zu pflegen.  Maschinen sind
       nur so sicher wie sie gemacht werden und Sicherheitsanforderungen
       stehen oft der Benutzerfreundlichkeit entgegen.  Auf &unix; Systemen
       k&ouml;nnen sehr viele Prozesse gleichzeitig laufen und viele dieser
       Prozesse sind Server, das hei&szlig;t von au&szlig;en kann auf sie
       zugegriffen werden.  In einer Zeit, in der die Minicomputer und
       Mainframes von gestern die Desktops von heute sind und Rechner
       immer mehr vernetzt werden, kommt der Sicherheit eine gro&szlig;e
       Bedeutung zu.</para>
 
     <para>Zur Systemsicherheit geh&ouml;rt auch die Besch&auml;ftigung mit
       verschiedenen Arten von Angriffen, auch solchen, die versuchen,
       ein System still zu legen, oder sonst unbrauchbar zu machen ohne
       <username>root</username> zu kompromittieren.  Sicherheitsaspekte
       lassen sich in mehrere Kategorien unterteilen:</para>
 
     <orderedlist>
       <listitem>
 	<para>Denial-of-Service Angriffe.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  zugreifbare Server.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Einrichten von Hintert&uuml;ren.</para>
       </listitem>
     </orderedlist>
 
     <indexterm>
       <primary>DoS Angriffe</primary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>DoS Angriffe</secondary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
     <para>Ein Denial-of-Service (Verhinderung von Diensten, DoS) Angriff
       entzieht einer Maschine Ressourcen, die sie zur Bereitstellung
       von Diensten ben&ouml;tigt.  Meist versuchen Denial-of-Service Angriffe
       die Dienste oder den Netzwerkstack einer Maschine zu &uuml;berlasten,
       um so die Maschine auszuschalten oder nicht nutzbar zu machen.  Einige
       Angriffe versuchen, Fehler im Netzwerkstack auszunutzen, und die
       Maschine mit einem einzigen Paket auszuschalten.  Diese Art des
       Angriffs kann nur verhindert werden, indem der entsprechende Fehler
       im Kernel behoben wird.  Oft k&ouml;nnen Angriffe auf Dienste durch
       die Angabe von Optionen verhindert werden, die die Last, die ein
       Dienst auf das System unter widrigen Umst&auml;nden aus&uuml;ben kann,
       begrenzt.  Angriffen auf das Netzwerk ist schwerer zu begegnen.
       Au&szlig;er durch Trennen der Internetverbindung ist zum Beispiel
       einem Angriff mit gef&auml;lschten Paketen nicht zu begegnen.
       Diese Art von Angriff wird Ihr System zwar nicht unbrauchbar machen,
       kann aber die Internetverbindung s&auml;ttigen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>kompromittierte Accounts</secondary>
     </indexterm>
 
     <para>Kompromittierte Accounts kommen noch h&auml;ufiger als
       DoS Angriffe vor.  Viele Systemadministratoren lassen auf ihren
       Maschinen noch die Dienste <application>telnetd</application>,
       <application>rlogind</application>, <application>rshd</application>
       und <application>ftpd</application> laufen.  Verbindungen zu diesen
       Servern werden nicht verschl&uuml;sselt.  Wenn Sie eine
       gr&ouml;&szlig;ere Benutzerzahl auf Ihrem System haben, die sich von
       einem entfernten System anmelden, ist die Folge davon, dass
       das Passwort eines oder mehrerer Benutzer ausgesp&auml;ht wurde.
       Ein aufmerksamer Systemadministrator wird die Logs &uuml;ber Anmeldungen
       von entfernten Systemen auf verd&auml;chtige Quelladressen, auch
       f&uuml;r erfolgreiche Anmeldungen, untersuchen.</para>
 
     <para>Es ist immer davon auszugehen, dass ein Angreifer, der
       Zugriff auf einen Account hat, Zugang zum
       <username>root</username>-Account erlangt.  Allerdings gibt der
       Zugriff auf einen Account auf einem gut gesicherten und
       gepflegten System nicht notwendig Zugriff auf den
       <username>root</username>-Account.  Diese Unterscheidung ist wichtig,
       da ein Angreifer, der keinen Zugang zu <username>root</username>
       besitzt, seine Spuren nicht verwischen kann.  Er kann h&ouml;chstens
       die Dateien des betreffenden Benutzers ver&auml;ndern oder die
       Maschine stilllegen.  Kompromittierte Accounts sind sehr
       h&auml;ufig, da Benutzer meist nicht dieselben Vorsichtsma&szlig;nahmen
       wie Administratoren treffen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Hintert&uuml;ren</secondary>
     </indexterm>
 
     <para>Es gibt viele Wege, Zugang zum <username>root</username>-Account
       eines Systems zu bekommen: Ein Angreifer kann das Passwort von
       <username>root</username> kennen, er kann einen Fehler in einem
       Server entdecken, der unter <username>root</username> l&auml;uft und
       dann &uuml;ber eine Netzwerkverbindung zu diesem Server einbrechen.
       Oder er kennt einen
       Fehler in einem SUID-<username>root</username> Programm, der es
       ihm erlaubt, <username>root</username> zu werden, wenn er einmal
       einen Account kompromittiert hat.  Wenn ein Angreifer einen
       Weg gefunden hat, <username>root</username> zu werden, braucht er
       vielleicht keine Hintert&uuml;r auf dem System installieren.
       Viele der heute
       bekannten und geschlossenen Sicherheitsl&ouml;cher, die zu einem
       <username>root</username> Zugriff f&uuml;hren, verlangen vom Angreifer
       einen erheblichen Aufwand, um seine Spuren zu verwischen.  Aus diesem
       Grund wird er sich wahrscheinlich entschlie&szlig;en, eine Hintert&uuml;r
       (engl. <foreignphrase>Backdoor</foreignphrase>) zu installieren.
       Eine Hintert&uuml;r erlaubt es
       dem Angreifer leicht auf den <username>root</username>-Account
       zuzugreifen.  Einem klugen Systemadministrator erlaubt sie allerdings
       auch, den Einbruch zu entdecken.  Wenn Sie es einem Angreifer verwehren,
       Hintert&uuml;ren zu installieren, kann das sch&auml;dlich f&uuml;r
       Ihre Sicherheit sein, da es vielleicht verhindert, dass die
       L&uuml;cke, die der Angreifer f&uuml;r den Einbruch ausgenutzt hat,
       entdeckt wird.</para>
 
     <para>Sicherheitsma&szlig;nahmen sollten immer in mehreren Schichten
       angelegt werden.  Die Schichten k&ouml;nnen wie folgt eingeteilt
       werden:</para>
 
     <orderedlist>
       <listitem>
 	<para>Absichern von <username>root</username> und
 	  Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von unter <username>root</username> laufenden
 	  Servern und SUID/SGID Programmen.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern der Passwort-Datei.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern des Kernels, der Ger&auml;te und von
 	  Dateisystemen.</para>
       </listitem>
 
       <listitem>
 	<para>Schnelles Aufdecken von unbefugten Ver&auml;nderungen des
 	  Systems.</para>
       </listitem>
 
       <listitem>
 	<para>Paranoia.</para>
       </listitem>
     </orderedlist>
 
     <para>Die einzelnen Punkte der obigen Liste werden im n&auml;chsten
       Abschnitt genauer behandelt.</para>
   </sect1>
 
   <sect1 id="securing-freebsd">
     <title>Absichern von &os;</title>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>&os; absichern</secondary>
     </indexterm>
 
     <note>
       <title>Kommandos und Protokolle</title>
       <para>In diesem Abschnitt werden Anwendungen
 	<application>fett</application> gekennzeichnet, spezifische
 	Kommandos werden in einer <command>Fixschrift</command>
 	dargestellt und Protokolle verwenden die normale Schriftart.
 	Diese typographische Konvention hilft, Begriffe wie ssh
 	zu unterscheiden, die sowohl Protokoll als auch Kommando
 	sein k&ouml;nnen.</para>
     </note>
 
     <para>Die folgenden Abschnitte behandeln die im
       <link linkend="security-intro">letzten Abschnitt</link> erw&auml;hnten
       Methoden Ihr &os;-System zu sichern.</para>
 
     <sect2 id="securing-root-and-staff">
       <title>Absichern von <username>root</username> und
 	Accounts</title>
 
       <indexterm>
         <primary><command>su</command></primary>
       </indexterm>
 
       <para>Zuallererst, k&uuml;mmern Sie sich nicht um die Absicherung
 	von Accounts, wenn Sie <username>root</username>
 	noch nicht abgesichert haben.  Auf den meisten Systemen ist
 	<username>root</username> ein Passwort zugewiesen.  Sie
 	sollten <emphasis>immer</emphasis> davon ausgehen, dass
 	dieses Passwort kompromittiert ist.  Das hei&szlig;t nicht,
 	dass Sie das Passwort entfernen sollten, da es meist
 	f&uuml;r den Konsolenzugriff notwendig ist.  Vielmehr hei&szlig;t
 	es, dass Sie das Passwort nicht au&szlig;erhalb der
 	Konsole, auch nicht zusammen mit &man.su.1;, verwenden sollten.
 	Stellen Sie sicher, dass Ihre PTYs in <filename>ttys</filename> als
 	unsicher markiert sind und damit Anmeldungen von
 	<username>root</username> mit <command>telnet</command> oder
 	<command>rlogin</command> verboten sind.  Wenn Sie andere
 	Anwendungen wie <application>SSH</application> zum Anmelden
 	benutzen, vergewissern Sie sich, dass dort ebenfalls
 	Anmeldungen als <username>root</username> verboten sind.  F&uuml;r
 	<application>SSH</application> editieren Sie
 	<filename>/etc/ssh/sshd_config</filename> und &uuml;berpr&uuml;fen,
 	dass <literal>PermitRootLogin</literal> auf <literal>NO</literal>
 	gesetzt ist.  Beachten Sie jede Zugriffsmethode &ndash; Dienste
 	wie FTP werden oft vergessen.  Nur an der Systemkonsole sollte
 	ein direktes Anmelden als <username>root</username> m&ouml;glich
 	sein.</para>
 
       <indexterm>
         <primary><groupname>wheel</groupname></primary>
       </indexterm>
 
       <para>Nat&uuml;rlich m&uuml;ssen Sie als Systemadministrator
 	<username>root</username>-Zugriff erlangen k&ouml;nnen.  Dieser
 	sollte aber durch zus&auml;tzliche Passw&ouml;rter
 	gesch&uuml;tzt sein.  Ein Weg, Zugang zu <username>root</username>
 	zu erm&ouml;glichen, ist es, berechtigte Mitarbeiter in
 	<filename>/etc/group</filename> in die Gruppe
 	<groupname>wheel</groupname> aufzunehmen.  Die Personen, die
 	Mitglieder in der Gruppe <groupname>wheel</groupname> sind,
 	k&ouml;nnen mit <command>su</command> zu <username>root</username>
 	wechseln.  Ihre Mitarbeiter sollten niemals die Gruppe
 	<groupname>wheel</groupname> als prim&auml;re Gruppe in
 	<filename>/etc/passwd</filename> besitzen.  Mitarbeiter sollten
 	der Gruppe <groupname>staff</groupname> angeh&ouml;ren und &uuml;ber
 	<filename>/etc/group</filename> in <groupname>wheel</groupname>
 	aufgenommen werden.  Es sollten auch nur die Mitarbeiter, die
 	wirklich <username>root</username> Zugriff ben&ouml;tigen in
 	<groupname>wheel</groupname> aufgenommen werden.  Mit anderen
 	Authentifizierungsmethoden m&uuml;ssen Sie niemanden in
 	<groupname>wheel</groupname> aufnehmen.  Wenn Sie z.B.
 	<application>Kerberos</application> benutzen, wechseln Sie mit
 	&man.ksu.1; zu <username>root</username> und der Zugriff wird
 	mit der Datei <filename>.k5login</filename> geregelt.  Dies ist
 	vielleicht eine bessere L&ouml;sung, da es der
 	<groupname>wheel</groupname>-Mechanismus einem Angreifer immer
 	noch m&ouml;glich macht, den <username>root</username>-Account
 	zu knacken, nachdem er einen Mitarbeiter-Account geknackt hat.
 	Obwohl der <groupname>wheel</groupname>-Mechanismus besser als
 	gar nichts ist, ist er nicht unbedingt die sicherste L&ouml;sung.</para>
 
       <para>Indirekt k&ouml;nnen Sie die Accounts von Mitarbeitern und
         damit auch den Zugriff auf <username>root</username> sch&uuml;tzen,
 	indem Sie eine alternative Zugangsmethode verwenden und die
 	Accounts der Mitarbeiter mit einem ung&uuml;ltigen verschl&uuml;sselten
 	Passwort versehen.  Mit &man.vipw.8; k&ouml;nnen Sie jedes
 	verschl&uuml;sselte Passwort mit einem
 	<quote><literal>*</literal></quote> Zeichen ersetzen.  Das Kommando
 	wird <filename>/etc/master.passwd</filename> und die
 	Benutzer/Passwort Datenbank aktualisieren und die Passwort
 	Authentifizierung abstellen.</para>
 
       <para>Ein Account wie</para>
 
       <programlisting>foobar:R9DT/Fa1/LV9U:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>sollte wie folgt abge&auml;ndert werden:</para>
 
       <programlisting>foobar:*:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>Da ein verschl&uuml;sseltes Passwort niemals
 	ein <quote><literal>*</literal></quote> sein kann, verhindert dies
 	die normale Anmeldung.  Damit m&uuml;ssen sich die Mitarbeiter
 	mit anderen Mechanismen wie &man.kerberos.1; oder &man.ssh.1;
 	authentifizieren.  Wenn Sie etwas wie
 	<application>Kerberos</application> benutzen, m&uuml;ssen Sie
 	die Maschinen, die die <application>Kerberos</application>-Server
 	beheimaten und die Maschinen der Benutzer absichern.  Wenn Sie
 	&ouml;ffentliche/private Schl&uuml;ssel mit
 	<application>SSH</application> benutzen, muss die Maschine
 	<emphasis>von</emphasis> der die Anmeldung gestartet wird, gesichert
 	werden.  Als zus&auml;tzliche Sicherheitsschicht k&ouml;nnen Sie
 	das Schl&uuml;sselpaar beim Erstellen mit &man.ssh-keygen.1; durch
 	ein Passwort sch&uuml;tzen.  Dadurch, dass Sie die
 	Passw&ouml;rter Ihrer Mitarbeiter als ung&uuml;ltig markiert
 	haben, stellen Sie sicher, dass sich die Mitarbeiter nur mit
 	den sicheren Methoden, die Sie aufgesetzt haben, anmelden k&ouml;nnen.
 	Dies zwingt alle Mitarbeiter, verschl&uuml;sselte Verbindungen
 	f&uuml;r ihre Sitzungen zu verwenden, und schlie&szlig;t ein
 	wichtiges Loch, dass gerne von Angreifern ausgenutzt wird:
 	Das Abh&ouml;ren des Netzwerks von einer anderen weniger gesicherten
 	Maschine.</para>
 
       <para>Die indirekten Sicherheitsmechanismen setzen voraus, dass
 	Sie sich von einer restriktiven Maschine auf einer weniger restriktiven
 	Maschine anmelden.  Wenn zum Beispiel auf Ihrem Hauptrechner alle
 	m&ouml;glichen Arten von Servern laufen, so sollten auf Ihrer
 	Workstation keine Server laufen.  Um Ihre Workstation vern&uuml;nftig
 	abzusichern, sollten auf Ihr so wenig Server wie m&ouml;glich bis hin
 	zu keinem Server laufen.  Sie sollten zudem &uuml;ber einen
 	Bildschirmschoner verf&uuml;gen, der mit einem Passwort
 	gesichert ist.  Nat&uuml;rlich kann ein Angreifer, der physikalischen
 	Zugang zu einer Maschine hat, jede Art von Sicherheitsmechanismen
 	umgehen.  Dieses Problem sollten Sie daher auch in Ihren
 	&Uuml;berlegungen ber&uuml;cksichtigen.  Beachten Sie dabei aber,
 	dass der Gro&szlig;teil der Einbr&uuml;che &uuml;ber das
 	Netzwerk erfolgt und die Einbrecher keinen Zugang zu der Maschine
 	besitzen.</para>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Mit <application>Kerberos</application> k&ouml;nnen Sie das
 	Passwort eines Mitarbeiters an einer Stelle &auml;ndern
 	und alle Maschinen, auf denen der Mitarbeiter einen Account hat,
 	beachten die &Auml;nderung sofort.  Wird der Account eines
 	Mitarbeiters einmal kompromittiert, so sollte die F&auml;higkeit, das
 	Passwort mit einem Schlag auf allen Maschinen zu &auml;ndern,
 	nicht untersch&auml;tzt werden.  Mit einzelnen Passw&ouml;rtern
 	wird es schwierig, das Passwort auf N Maschinen zu &auml;ndern.
 	Mit <application>Kerberos</application> k&ouml;nnen Sie auch
 	Beschr&auml;nkungen f&uuml;r Passw&ouml;rter festlegen:
 	Nicht nur das Ticket kann nach einiger Zeit ung&uuml;ltig werden,
 	Sie k&ouml;nnen auch festlegen, dass ein Benutzer nach einer
 	bestimmten Zeit, z.B. nach einem Monat, das Passwort wechseln
 	muss.</para>
     </sect2>
 
     <sect2>
       <title>Absichern von unter <username>root</username> laufenden
         Servern und SUID/SGID Programmen</title>
 
       <indexterm>
         <primary><command>ntalk</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>comsat</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>finger</command></primary>
       </indexterm>
       <indexterm>
         <primary>Sandk&auml;sten</primary>
       </indexterm>
       <indexterm>
         <primary><application>sshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>telnetd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rlogind</application></primary>
       </indexterm>
 
       <para>Ein kluger Systemadministrator l&auml;sst nur die
 	Dienste, die er wirklich braucht, laufen; nicht mehr und auch
 	nicht weniger.  Beachten Sie, dass Server von Dritten die
 	fehleranf&auml;lligsten sind.  Wenn Sie z.B. eine alte Version von
 	<application>imapd</application> oder <application>popper</application>
 	laufen lassen, ist das so, als w&uuml;rden Sie der ganzen Welt
 	freien Zugang zu <username>root</username> geben.  Lassen Sie keine
 	Server laufen, die Sie vorher nicht genau &uuml;berpr&uuml;ft haben.
 	Viele Server m&uuml;ssen nicht unter <username>root</username>
 	laufen, zum Beispiel k&ouml;nnen <application>ntalk</application>,
 	<application>comsat</application> und <application>finger</application>
         in speziellen <firstterm>Sandk&auml;sten</firstterm> unter
 	einem Benutzer laufen.  Ein Sandkasten ist keine perfekte L&ouml;sung,
 	wenn Sie nicht eine Menge Arbeit in die Konfiguration investieren,
 	doch bew&auml;hrt sich hier das Prinzip, die Sicherheit in Schichten
 	aufzubauen.  Wenn es einem Angreifer gelingt, in einen Server,
 	der in einem Sandkasten l&auml;uft, einzubrechen, dann muss
 	er immer noch aus dem Sandkasten selber ausbrechen.  Je mehr Schichten
 	der Angreifer zu durchbrechen hat, desto kleiner sind seine Aussichten
 	auf Erfolg.  In der Vergangenheit wurden praktisch in jedem
 	Server, der unter <username>root</username> l&auml;uft, L&uuml;cken
 	gefunden, die zu einem <username>root</username> Zugriff f&uuml;hrten.
 	Dies betrifft selbst die grundlegenden Systemdienste.  Wenn Sie eine
 	Maschine betreiben, auf der man sich nur mit
 	<application>SSH</application> anmelden kann, dann stellen Sie die
 	Dienste <application>telnetd</application>,
 	<application>rshd</application> oder <application>rlogind</application>
 	ab!</para>
 
       <para>In der Voreinstellung laufen unter &os;
 	<application>ntalkd</application>, <application>comsat</application>
 	und <application>finger</application> nun in einem Sandkasten.  Ein
 	weiteres Programm, das in einem Sandkasten laufen sollte, ist
 	&man.named.8;.  In <filename>/etc/defaults/rc.conf</filename> sind
 	die notwendigen Argumente, um <application>named</application> in
 	einem Sandkasten laufen zu lassen, in kommentierter Form schon
 	enthalten.  Abh&auml;ngig davon, ob Sie ein neues System installieren
 	oder ein altes System aktualisieren, sind die hierf&uuml;r
 	ben&ouml;tigten Benutzer noch nicht installiert.
 	Ein kluger Systemadministrator sollte immer nach M&ouml;glichkeiten
 	suchen, Server in einem Sandkasten laufen zu lassen.</para>
       <indexterm>
         <primary><application>sendmail</application></primary>
       </indexterm>
 
       <para>Einige Server wie <application>sendmail</application>,
 	<application>popper</application>, <application>imapd</application>
 	und <application>ftpd</application> werden normalerweise nicht in
 	Sandk&auml;sten betrieben.  Zu einigen Servern gibt es Alternativen,
 	aber diese wollen Sie vielleicht wegen der zus&auml;tzlich n&ouml;tigen
 	Arbeit nicht installieren (ein weiteres Beispiel f&uuml;r den
 	Widerspruch zwischen Sicherheit und Benutzerfreundlichkeit).
 	In diesem Fall m&uuml;ssen Sie die
 	Server unter <username>root</username> laufen lassen und auf die
 	eingebauten Mechanismen vertrauen, Einbr&uuml;che zu entdecken.</para>
 
       <para>Weitere potentielle L&ouml;cher, die zu einem
 	<username>root</username>-Zugriff f&uuml;hren k&ouml;nnen, sind
         die auf dem System installierten SUID- und SGID-Programme.  Die
 	meisten dieser Programme wie <application>rlogin</application> stehen
 	in <filename>/bin</filename>, <filename>/sbin</filename>,
 	<filename>/usr/bin</filename>, oder <filename>/usr/sbin</filename>.
 	Obwohl nichts 100% sicher ist, k&ouml;nnen Sie davon ausgehen,
 	dass die SUID- und SGID-Programme des Basissystems ausreichend
 	sicher sind.  Allerdings werden ab und an in diesen Programmen
 	L&ouml;cher gefunden.  1998 wurde in <literal>Xlib</literal> ein
 	Loch gefunden, das <application>xterm</application>, der
 	normal mit SUID installiert wird, verwundbar machte.  Es ist besser
 	auf der sicheren Seite zu sein, als sich sp&auml;ter zu beklagen,
 	darum wird ein kluger Systemadministrator den Zugriff auf
 	SUID-Programme mit einer Gruppe, auf die nur Mitarbeiter zugreifen
 	k&ouml;nnen, beschr&auml;nken.  SUID-Programme, die niemand benutzt,
 	sollten mit <command>chmod 000</command> deaktiviert werden.  Zum
 	Beispiel braucht ein Server ohne Bildschirm kein
 	<application>xterm</application> Programm.  SGID-Programme sind
 	vergleichbar gef&auml;hrlich.  Wenn ein Einbrecher Zugriff auf
 	SGID-<groupname>kmem</groupname> Programm erh&auml;lt, kann er
 	vielleicht <filename>/dev/kmem</filename> und damit die
 	verschl&uuml;sselte Passwortdatei lesen.  Dies kompromittiert
 	unter Umst&auml;nden jeden Account, der mit einem Passwort
 	gesch&uuml;tzt ist.  Alternativ kann ein Einbrecher, der in die
 	Gruppe <groupname>kmem</groupname> eingebrochen ist, die
 	Tastendr&uuml;cke auf PTYs verfolgen.  Dies schlie&szlig;t
 	auch PTYs mit ein, auf denen sich ein Benutzer mit sicheren
 	Methoden anmeldet.  Ein Einbrecher, der Zugriff auf die
 	<groupname>tty</groupname> Gruppe hat, kann auf fast jeden Terminal
 	anderer Benutzer schreiben.  Wenn der Benutzer einen Terminal-Emulator
 	benutzt, der &uuml;ber eine Tastatur-Simulation verf&uuml;gt,
 	k&ouml;nnte der Angreifer Daten generieren, die den Terminal
 	veranlassen, ein Kommando unter diesem Benutzer laufen zu lassen.</para>
     </sect2>
 
     <sect2 id="secure-users">
       <title>Absichern von Accounts</title>
 
       <para>Accounts sind f&uuml;r gew&ouml;hnlich sehr schwierig
 	abzusichern.  W&auml;hrend Sie drakonische Beschr&auml;nkungen
 	f&uuml;r Ihre Mitarbeiter einrichten und deren Passw&ouml;rter
 	als ung&uuml;ltig markieren k&ouml;nnen, werden Sie das
 	vielleicht bei den normalen Accounts nicht durchsetzen.
 	Wenn Sie &uuml;ber ausreichend Macht verf&uuml;gen, gelingt es Ihnen
 	vielleicht doch, ansonsten m&uuml;ssen Sie diese Accounts
 	aufmerksam &uuml;berwachen.  Wegen der zus&auml;tzlichen
 	Administrationsarbeit und der n&ouml;tigen technischen
 	Unterst&uuml;tzung ist die Verwendung von
 	<application>SSH</application> und <application>Kerberos</application>
 	mit normalen Accounts erschwert, obwohl das nat&uuml;rlich
 	sicherer als die Verwendung von verschl&uuml;sselten
 	Passw&ouml;rtern ist.</para>
     </sect2>
 
     <sect2>
       <title>Absichern der Passwort-Datei</title>
 
       <para>Der einzig sichere Weg ist, so viele Accounts wie m&ouml;glich als
 	ung&uuml;ltig zu markieren und <application>SSH</application> oder
 	<application>Kerberos</application> zu benutzen, um auf sie
 	zuzugreifen.  Obwohl die Datei <filename>/etc/spwd.db</filename>,
 	die die verschl&uuml;sselten Passw&ouml;rter enth&auml;lt,
 	nur von <username>root</username> gelesen werden kann, mag ein
 	Angreifer lesenden Zugriff auf diese Datei erlangen, ohne die
 	F&auml;higkeit sie auch zu beschreiben.</para>
 
       <para>Ihre &Uuml;berwachungsskripten sollten &Auml;nderungen
 	an der Passwort-Datei melden (siehe <link
 	linkend="security-integrity">&Uuml;berpr&uuml;fen der
 	Integrit&auml;t von Dateien</link> weiter unten).</para>
     </sect2>
 
     <sect2>
       <title>Absichern des Kernels, der Ger&auml;te und von
         Dateisystemen</title>
 
       <para>Wenn ein Angreifer <username>root</username>-Zugriff erlangt,
 	kann er so ziemlich alles mit Ihrem System anstellen, doch sollten Sie
 	es ihm nicht zu leicht machen.  Die meisten modernen Kernel haben
 	zum Beispiel einen Ger&auml;tetreiber, der es erlaubt, Pakete
 	abzuh&ouml;ren.  Unter &os; wird das Ger&auml;t
 	<devicename>bpf</devicename> genannt.  F&uuml;r gew&ouml;hnlich
 	wird ein Angreifer versuchen, dieses Ger&auml;t zu nutzen, um
 	Pakete abzuh&ouml;ren.  Sie sollten ihm diese Gelegenheit nicht
 	geben und auf den meisten Systemen ist das Ger&auml;t
 	<devicename>bpf</devicename> nicht n&ouml;tig.</para>
 
       <indexterm>
         <primary><command>sysctl</command></primary>
       </indexterm>
       <para>Auch wenn Sie <devicename>bpf</devicename> nicht verwenden,
 	m&uuml;ssen Sie sich immer noch um <filename>/dev/mem</filename>
 	und <filename>/dev/kmem</filename> sorgen.  Au&szlig;erdem
 	kann der Angreifer immer noch auf die rohen Ger&auml;te
 	(<foreignphrase>raw devices</foreignphrase>)
 	schreiben.  Weiterhin gibt es ein Programm zum Nachladen von
 	Modulen in den Kernel: &man.kldload.8;.  Ein unternehmungslustiger
 	Angreifer kann dies benutzen, um sein eigenes
 	<devicename>bpf</devicename> oder ein anderes zum Abh&ouml;ren
 	geeignetes Ger&auml;t in den laufenden Kernel einzubringen.  Um diese
 	Probleme zu vermeiden, m&uuml;ssen Sie den Kernel auf einer
 	h&ouml;heren Sicherheitsstufe, mindestens <literal>1</literal>,
 	laufen lassen.  Die Sicherheitsstufe wird durch die Variable
 	<varname>kern.securelevel</varname>, die mit <command>sysctl</command>
 	gesetzt werden kann, angegeben.  Nachdem Sie die Sicherheitsstufe
 	auf <literal>1</literal> gesetzt haben, sind schreibende Zugriffe
 	auf rohe Ger&auml;te verboten und die speziellen
 	<command>chflags</command> Optionen, wie <literal>schg</literal>
 	werden erzwungen.  Sie m&uuml;ssen sicherstellen, dass die
 	<literal>schg</literal> Option auf allen kritischen Programmen,
 	Verzeichnissen und Skripten, die bis zum Setzen der Option laufen,
 	aktiviert ist.  Das mag &uuml;bertrieben sein da eine Migration
 	des Systems erschwert wird, wenn Sie auf einer h&ouml;heren
 	Sicherheitsstufe arbeiten.  Sie k&ouml;nnen einen Kompromiss
 	erreichen, indem Sie das System auf einer erh&ouml;hten
 	Sicherheitsstufe laufen lassen, aber die <literal>schg</literal>
 	Option nicht f&uuml;r jede Datei und jedes Verzeichnis auf der Welt
 	setzen.  Eine andere M&ouml;glichkeit besteht darin,
 	<filename>/</filename> und <filename>/usr</filename> einfach
-	schreibgesch&uuml;tzt einzuh&auml;ngen.  Bedenken Sie, dass
+	schreibgesch&uuml;tzt einzuh&auml;ngen.  Bedenken Sie aber, dass
 	Sie das Aufdecken eines Einbruchs vielleicht verhindern, wenn
 	Sie zu drastische Ma&szlig;nahmen zum Schutz Ihres Systems
 	verwenden.</para>
     </sect2>
 
     <sect2 id="security-integrity">
       <title>&Uuml;berpr&uuml;fen der Integrit&auml;t von Dateien</title>
 
       <para>Sie k&ouml;nnen die Systemkonfiguration und die Dateien
 	nur so weit sch&uuml;tzen, wie es die Benutzbarkeit des
 	Systems nicht einschr&auml;nkt.  Wenn Sie zum Beispiel
 	mit <command>chflags</command> die Option <literal>schg</literal>
 	auf die meisten Dateien in <filename>/</filename> und
 	<filename>/usr</filename> setzen, kann das Ihre Arbeit mehr behindern
 	als n&uuml;tzen.  Die Ma&szlig;nahme sch&uuml;tzt zwar die
 	Dateien, schlie&szlig;t aber auch eine M&ouml;glichkeit,
 	Ver&auml;nderungen zu entdecken, aus.  Die letzte Schicht des
 	Sicherheitsmodells &ndash; das Aufdecken von Einbr&uuml;chen &ndash;
 	ist sicherlich die wichtigste.  Alle Sicherheitsma&szlig;nahmen sind
 	nichts wert, oder wiegen Sie in falscher Sicherheit, wenn Sie
 	nicht in der Lage sind, einen m&ouml;glichen Einbruch zu entdecken.
 	Die H&auml;lfte der Sicherheitsma&szlig;nahmen hat die Aufgabe,
         einen Einbruch zu verlangsamen, um es zu erm&ouml;glichen, den
 	Einbrecher auf frischer Tat zu ertappen.</para>
 
       <para>Der beste Weg, einen Einbruch zu entdecken, ist es, nach
 	ver&auml;nderten, fehlenden oder unerwarteten Dateien zu suchen.
 	Der wiederum beste Weg, nach ver&auml;nderten Dateien zu suchen, ist
 	es, die Suche von einem anderen (oft zentralen) besonders
 	gesch&uuml;tzten System durchzuf&uuml;hren.  Es ist wichtig, dass
 	Ihre Sicherheits&uuml;berpr&uuml;fungen vor einem Angreifer
 	verborgen bleiben und daher sind sie auf einem besonders
 	gesch&uuml;tzten System gut aufgehoben.  Um dies optimal auszunutzen,
 	m&uuml;ssen Sie dem besonders gesch&uuml;tzten System Zugriffsrechte
 	auf die zu sch&uuml;tzenden Systeme geben.  Sie k&ouml;nnen die
 	Dateisysteme der zu sch&uuml;tzenden Systeme schreibgesch&uuml;tzt
 	f&uuml;r das besonders gesch&uuml;tzte System exportieren, oder
 	Sie k&ouml;nnen der besonders gesch&uuml;tzten Maschine
 	<application>SSH</application> auf die anderen Maschinen erlauben,
 	indem Sie <application>SSH</application> Schl&uuml;sselpaare
 	installieren.  Mit Ausnahme des verursachten Netzwerkverkehrs
 	ist die NFS-Methode die am wenigsten sichtbare.  Sie erlaubt es Ihnen,
 	nahezu unentdeckt die Dateisysteme der Clients zu beobachten.  Wenn
 	Ihr besonders gesch&uuml;tztes System mit den Clients &uuml;ber
 	einen Switch verbunden ist, ist die NFS-Methode oft das Mittel der
 	Wahl.  Wenn das besonders gesch&uuml;tzte System allerdings
 	mit einem Hub verbunden ist, oder der Zugriff &uuml;ber mehrere
 	Router geschieht, ist die NFS-Methode aus der Netzwerksicht zu
 	unsicher.  In einem solchen Fall ist <application>SSH</application>
 	besser geeignet, auch wenn es deutliche Spuren
 	hinterl&auml;sst.</para>
 
       <para>Wenn das besonders gesch&uuml;tzte System lesenden Zugriff
         auf die Clients hat, m&uuml;ssen Sie Skripten schreiben, die die
 	&Uuml;berwachung durchf&uuml;hren.  Wenn Sie die NFS-Methode
 	verwenden, k&ouml;nnen Sie dazu einfache Systemwerkzeuge wie
 	&man.find.1; und &man.md5.1; benutzen.  Am besten berechnen
 	Sie einmal am Tag MD5-Pr&uuml;fsummen der Dateien, Konfigurationsdateien
 	in <filename>/etc</filename> und <filename>/usr/local/etc</filename>
 	sollten &ouml;fter &uuml;berpr&uuml;ft werden.  Wenn Unstimmigkeiten
 	zwischen den auf der besonders gesch&uuml;tzten Maschine gehaltenen
 	MD5-Pr&uuml;fsummen und den ermittelten Pr&uuml;fsummen festgestellt
 	werden, sollte Ihr System einen Systemadministrator benachrichtigen,
 	der den Unstimmigkeiten dann nachgehen sollte.  Ein gutes Skript
 	&uuml;berpr&uuml;ft das System auch auf verd&auml;chtige
 	SUID-Programme sowie gel&ouml;schte oder neue Dateien in
 	<filename>/</filename> und <filename>/usr</filename>.</para>
 
       <para>Wenn Sie <application>SSH</application> anstelle von NFS
 	benutzen, wird das Erstellen der Skripten schwieriger.  Sie m&uuml;ssen
 	die Skripten und die Programme wie <command>find</command> mit
 	<command>scp</command> auf den Client kopieren.  Damit machen
 	Sie die &Uuml;berpr&uuml;fung f&uuml;r einen Angreifer sichtbar.
 	Au&szlig;erdem kann der SSH-Client auf dem
 	Zielsystem schon kompromittiert sein.  Zusammenfassend, kann der
 	Einsatz von <application>SSH</application> n&ouml;tig sein,
 	wenn Sie &uuml;ber ungesicherte Verbindungen arbeiten, aber
 	der Umgang mit dieser Methode ist auch sehr viel schwieriger.</para>
 
       <para>Ein gutes Sicherheitsskript wird auch Dateien von Benutzern,
 	die den Zugriff auf ein System erm&ouml;glichen, wie
 	<filename>.rhosts</filename>, <filename>.shosts</filename>,
 	<filename>.ssh/authorized_keys</filename> usw., auf
 	Ver&auml;nderungen untersuchen, die &uuml;ber die M&ouml;glichkeiten
-	einer &Uuml;berpr&uuml;fung mit <literal>MD5</literal>,
-	die ja nur Ver&auml;nderungen feststellen kann, hinausgehen.</para>
+	einer &Uuml;berpr&uuml;fung mit <literal>MD5</literal>
+	(die ja nur Ver&auml;nderungen erkennen kann) hinausgehen.</para>
 
       <para>Wenn Sie &uuml;ber gro&szlig;e Partitionen verf&uuml;gen, kann
 	es zu lange dauern, jede Datei zu &uuml;berpr&uuml;fen.  In diesem
 	Fall sollten Sie beim Einh&auml;ngen des Dateisystems Optionen
 	setzen, die das Ausf&uuml;hren von SUID-Programmen und den
 	Zugriff auf Ger&auml;te verbieten.  &man.mount.8; stellt dazu
 	die Optionen <option>nodev</option> und <option>nosuid</option>
 	zur Verf&uuml;gung.  Sie sollten diese Dateien aber trotzdem
 	mindestens einmal die Woche &uuml;berpr&uuml;fen, da das Ziel
 	dieser Schicht das Aufdecken eines Einbruchs, auch wenn er nicht
 	erfolgreich war, ist.</para>
 
       <para>Die Prozess&uuml;berwachung (siehe &man.accton.8;)
 	des Betriebssystems steht ein g&uuml;nstiges Werkzeug zur
 	Verf&uuml;gung, dass sich bei der Analyse eines Einbruchs
 	als n&uuml;tzlich erweisen kann.  Insbesondere k&ouml;nnen Sie
 	damit herausfinden, wie der Einbrecher in das System eingedrungen ist,
 	vorausgesetzt die Dateien der Prozess&uuml;berwachung sind
 	noch alle intakt.</para>
 
       <para>Schlie&szlig;lich sollten die Sicherheitsskripten die Logdateien
 	analysieren.  Dies sollte so sicher wie m&ouml;glich durchgef&uuml;hrt
 	werden, n&uuml;tzlich ist das Schreiben von Logdateien auf
 	entfernte Systeme mit <command>syslog</command>.  Ein Einbrecher
 	wird versuchen, seine Spuren zu verwischen.  Die Logdateien
 	sind wichtig f&uuml;r den Systemadministrator, da er aus ihnen
 	den Zeitpunkt und die Art des Einbruchs bestimmen kann.  Eine
 	M&ouml;glichkeit, die Logdateien unver&auml;ndert aufzuheben,
 	ist es, die Systemkonsole auf einen seriellen Port zu legen
 	und die Informationen dort von einer gesicherten Maschine
 	auszulesen.</para>
     </sect2>
 
     <sect2>
       <title>Paranoia</title>
 
       <para>Es schadet nicht, ein bisschen paranoid zu sein.
 	Grunds&auml;tzlich darf ein Systemadministrator jede
 	Sicherheitsma&szlig;nahme treffen, die die Bedienbarkeit des
 	Systems nicht einschr&auml;nkt.  Er kann auch Ma&szlig;nahmen
 	treffen, die die Bedienbarkeit einschr&auml;nken,
 	wenn er diese vorher genau durchdacht hat.  Was noch wichtiger
 	ist: Halten Sie sich nicht sklavisch an dieses Dokument, sondern
 	f&uuml;hren Sie eigene Ma&szlig;nahmen ein, um nicht einem
 	k&uuml;nftigen Angreifer, der auch Zugriff auf dieses Dokument
 	hat, alle Ihre Methoden zu verraten.</para>
     </sect2>
 
     <sect2>
       <title>Denial-of-Service Angriffe</title>
       <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
       <para>Dieser Abschnitt behandelt Denial-of-Service Angriffe (DoS).
 	Ein DoS-Angriff findet typischerweise auf der Paketebene statt.
 	W&auml;hrend Sie nicht viel gegen moderne Angriffe mit falschen
 	Paketen, die das Netzwerk s&auml;ttigen, ausrichten k&ouml;nnen,
-	k&ouml;nnen Sie allerdings den Schaden in der Hinsicht begrenzen,
-	dass Ihre Server von einem solchen Angriff nicht gestoppt
-	werden.</para>
+	k&ouml;nnen Sie sehr wohl den Schaden begrenzen, den solche
+	Angriffe verursachen k&ouml;nnen und insbesondere einen kompletten
+	Serverausfall verhindern, indem Sie beispielsweise folgende
+	Vorkehrungen treffen:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Begrenzen von <function>fork()</function> Aufrufen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Begrenzen von Sprungbrett-Angriffen (ICMP response Angriffen,
 	    <application>ping</application> zu Broadcast-Adressen usw.).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel-Cache f&uuml;r Routen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Ein h&auml;ufiger DoS-Angriff gegen forkende Server versucht
-	den Server dazu zu bringen, m&ouml;glichst viele Prozesse, viele
-	Dateideskriptoren und viel Speicher zu verbrauchen, bis hin zu
-	dem Punkt, an dem die Maschine ausf&auml;llt.  &man.inetd.8;
-	besitzt einige Optionen, um diese Art von Angriffen zu begrenzen.
-	Beachten Sie bitte, dass es m&ouml;glich ist, einen
+	den Server dazu zu bringen, solange neue Prozesse zu starten,
+	bis das System den ganzen Speicher und alle Dateideskriptoren
+	verbraucht hat, was dann zu einem Ausfall des Servers f&uuml;hrt.
+	&man.inetd.8; besitzt einige Optionen, um diese Art von Angriffen
+	zu begrenzen.  Beachten Sie bitte, dass es m&ouml;glich ist, einen
 	Ausfall einer Maschine zu verhindern, doch ist es generell nicht
 	m&ouml;glich, den Ausfall eines Dienstes bei dieser Art
 	von Angriffen zu verhindern.  Lesen Sie sich bitte die Manualpages
 	von <application>inetd</application> gut durch und achten Sie speziell
 	auf die Optionen <option>-c</option>, <option>-C</option> und
 	<option>-R</option>.  Angriffe mit gef&auml;lschten IP-Adressen
 	umgehen <option>-C</option>, so dass normalerweise eine
 	Kombination der Optionen benutzt werden muss.  Manche Server,
 	die nicht von <application>inetd</application> gestartet werden,
 	besitzen Optionen, um den Start &uuml;ber <function>fork()</function>
 	einzuschr&auml;nken.</para>
 
       <para><application>Sendmail</application> besitzt die Option
 	<option>-OMaxDaemonChildren</option>, die besser als die
 	eingebauten Optionen zur Begrenzung der Systemauslastung funktioniert.
 	Sie sollten beim Start von <application>sendmail</application>
 	<literal>MaxDaemonChildren</literal> so hoch setzen, dass Sie
 	die erwartete Auslastung gut abfangen k&ouml;nnen.  Allerdings
 	sollten Sie den Wert nicht so hoch setzen, dass der
 	Rechner &uuml;ber seine eigenen F&uuml;&szlig;e f&auml;llt.
 	Es ist auch klug, <application>sendmail</application> im
 	Queue-Modus (<option>-ODeliveryMode=queued</option>) laufen zu
 	lassen.  Der D&aelig;mon (<command>sendmail -bd</command>) sollte
 	getrennt von den Queue-L&auml;ufen (<command>sendmail -q15m</command>)
 	laufen.  Wenn Sie trotzdem eine sofortige Auslieferung der Post
 	w&uuml;nschen, k&ouml;nnen Sie die Queue in einem geringeren
 	Intervall, etwa <option>-q1m</option>, abarbeiten.  Geben Sie
 	f&uuml;r <emphasis>dieses</emphasis>
 	<application>sendmail</application> aber einen vern&uuml;nftigen
 	Wert f&uuml;r <literal>MaxDaemonChildren</literal> an, um
 	Fehler zu verhindern.</para>
 
       <para><application>Syslogd</application> kann direkt angegriffen
 	werden.  Daher empfehlen wir Ihnen unbedingt die Option
 	<option>-s</option> zu benutzen.  Sollte das nicht m&ouml;glich
 	sein, benutzen Sie bitte <option>-a</option>.</para>
 
       <para>Vorsicht ist auch mit Diensten geboten, die automatisch
 	eine R&uuml;ckverbindung er&ouml;ffnen, wie der
 	reverse-identd der <application>TCP-Wrapper</application>.
         Diese Funktion der <application>TCP-Wrapper</application>
 	sollten Sie normalerweise nicht benutzen.</para>
 
       <para>Es empfiehlt sich sehr, interne Dienste vor externen Zugriffen
 	durch eine Firewall an der Grenze Ihres Netzwerks zu sch&uuml;tzen.
 	Dahinter steckt mehr die Idee, das Netzwerk vor &Uuml;berlastung
 	durch Angriffe von au&szlig;en zu sch&uuml;tzen, als interne
 	Dienste vor einem <username>root</username>-Zugriff aus dem Netz
 	zu sch&uuml;tzen.  Konfigurieren Sie immer eine Firewall, die
 	alle Zugriffe blockiert, das hei&szlig;t blockieren Sie
 	<emphasis>alles</emphasis> au&szlig;er den Ports A, B, C, D
 	und M-Z.  Damit k&ouml;nnen Sie Zugriffe auf alle niedrigen
 	Ports blockieren und Zugriffe auf spezielle Dienste wie
 	<application>named</application>, wenn Sie den prim&auml;ren
 	Namensdienst f&uuml;r eine Zone anbieten,
 	<application>ntalkd</application> oder
 	<application>sendmail</application> erlauben.  Wenn Sie die
 	Firewall so konfigurieren, das sie in der Voreinstellung alle
 	Zugriffe erlaubt, ist es sehr wahrscheinlich, dass Sie
 	vergessen, eine Reihe von Diensten zu blockieren bzw. einen
 	internen Dienst einf&uuml;hren und dann vergessen die Firewall
 	zu aktualisieren.  Sie k&ouml;nnen immer die h&ouml;heren
 	Portnummern &ouml;ffnen, ohne die niedrigen Portnummern,
 	die nur von <username>root</username> benutzt werden d&uuml;rfen,
 	zu kompromittieren.  Beachten Sie bitte auch, dass es
 	&os; erlaubt, die Portnummern, die f&uuml;r dynamische
 	Verbindungen zur Verf&uuml;gung stehen, zu konfigurieren.
 	Mit <command>sysctl</command> lassen sich verschiedene
 	Bereiche der <varname>net.inet.ip.portrange</varname> Variablen
 	setzen (eine Liste erhalten Sie mit <command>sysctl -a | fgrep
 	portrange</command>).
 	So k&ouml;nnen Sie zum Beispiel die Portnummern 4000 bis 5000
 	f&uuml;r den normalen Bereich und die Nummern 49152 bis 65535
 	f&uuml;r den hohen Bereich vorsehen.  Dies erleichtert Ihnen
 	die Konfiguration der Firewall, da Sie nun Zugriffe auf Ports
 	unterhalb von 4000, mit Ausnahme der Dienste, die von au&szlig;en
 	erreichbar sein sollen, blockieren k&ouml;nnen.</para>
 
       <para>Eine andere Form eines DoS-Angriffs nutzt einen Server
 	als Sprungbrett, der Server wird dabei so angegriffen, dass
 	seine Antworten ihn selber, das lokale Netzwerk oder einen
 	anderen Server &uuml;berlasten.  Der am h&auml;ufigsten verwendete
 	Angriff dieser Art ist der <emphasis>ICMP ping broadcast
 	Angriff</emphasis>.  Der Angreifer f&auml;lscht dazu
 	<application>ping</application>-Pakete, die zu der Broadcast-Adresse
 	Ihres LANs gesendet werden, indem er darin als Quelladresse
 	die Adresse des Opfers einsetzt.  Wenn die Router an der Grenze
 	Ihres Netzwerks <application>ping</application>-Pakete auf
 	Broadcast-Adressen nicht abwehren, wird Ihr LAN gen&uuml;gend
 	Netzwerkverkehr generieren, um das Ziel des Angriffs zu
 	&uuml;berlasten.  Dies kann besonders effektiv sein, wenn der
 	Angreifer diese Methode mit mehreren Dutzend Broadcast-Adressen
 	&uuml;ber mehrere Netzwerke einsetzt.  Es wurden schon
 	Broadcast-Angriffe mit &uuml;ber 120&nbsp;Megabit pro Sekunde
 	gemessen.  Ein zweiter Sprungbrett-Angriff wird gegen
 	das Fehlerbehandlungssystem von ICMP eingesetzt.  Indem ein Angreifer
 	Pakete konstruiert, die eine ICMP-Fehlermeldung hervorrufen, kann
 	er das einkommende Netzwerk des Servers s&auml;ttigen und diesen
 	wiederum veranlassen sein ausgehendes Netzwerk mit ICMP-Antworten
-	zu s&auml;ttigen.  Diese Art des Angriffs kann alle mbuf-Strukturen
-	auf dem Server aufbrauchen und damit den Server stilllegen,
+	zu s&auml;ttigen.  Diese Art des Angriffs kann den kompletten
+	Speicher des Servers aufbrauchen und damit den Server stilllegen,
 	insbesondere wenn der Server nicht in der Lage ist, die generierten
 	ICMP-Antworten schnell genug abzuf&uuml;hren.  Verwenden Sie die
 	<application>sysctl</application>-Variable
 	<literal>net.inet.icmp.icmplim</literal>, um die Auswirkungen
 	solcher Angriffe zu begrenzen.  Die letzte
 	weit verbreitete Form von Sprungbrett-Angriffen verwendet
 	interne <application>inetd</application>-Dienste wie den
 	UDP <application>echo</application>-Dienst.  Der Angreifer f&auml;lscht
 	dazu einfach ein UDP-Paket, indem er als Quellport den
 	<application>echo</application>-Port von Server A
 	und als Zielport den <application>echo</application>-Port von
 	Server B angibt, wobei beide
 	Server in Ihrem LAN stehen.  Die beiden Server werden nun
         dieses Paket zwischen sich hin und her schicken.  Der Angreifer
 	kann die beiden Server und das LAN einfach damit &uuml;berlasten,
 	dass er mehrere Pakete dieser Art generiert.  &Auml;hnliche
 	Probleme gibt es mit dem internen
 	<application>chargen</application>-Port, daher sollten Sie
 	die internen <application>inetd</application>-Testdienste
 	abstellen.</para>
 
       <para>Gef&auml;lschte IP-Pakete k&ouml;nnen dazu benutzt werden,
 	den Kernel-Cache f&uuml;r Routen zu &uuml;berlasten.  Schauen Sie
 	sich bitte die  <command>sysctl</command>-Parameter
 	<varname>net.inet.ip.rtexpire</varname>, <varname>rtminexpire</varname>
 	und <varname>rtmaxcache</varname> an.  Ein Angriff der gef&auml;lschte
 	Pakete mit zuf&auml;lligen Quelladressen einsetzt, bewirkt, dass
 	der Kernel eine Route im Route-Cache anlegt, die Sie sich mit
 	<command>netstat -rna | fgrep W3</command> ansehen k&ouml;nnen.
 	Diese Routen verfallen f&uuml;r gew&ouml;hnlich nach 1600 Sekunden.
 	Wenn der Kernel feststellt, dass die Routingtabelle im Cache
 	zu gro&szlig; geworden ist, wird er dynamisch den Wert von
 	<varname>rtexpire</varname> verringern.  Dieser Wert wird aber nie
 	kleiner werden als <varname>rtminexpire</varname>.  Daraus
 	ergeben sich zwei Probleme:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Der Kernel reagiert nicht schnell genug, wenn ein
 	    Server mit einer niedrigen Grundlast pl&ouml;tzlich angegriffen
 	    wird.</para>
 	</listitem>
 
 	<listitem>
 	  <para><varname>rtminexpire</varname> ist nicht klein genug,
 	    um einen anhaltenden Angriff zu &uuml;berstehen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Wenn Ihre Server &uuml;ber eine T3 oder eine noch schnellere
 	Leitung mit dem Internet verbunden sind, ist es klug, mit
         &man.sysctl.8; die Werte f&uuml;r <varname>rtexpire</varname> und
 	<varname>rtminexpire</varname> h&auml;ndisch zu setzen.  Setzen
 	Sie bitte keinen der Werte auf Null, au&szlig;er Sie wollen die
 	Maschine zum Erliegen bringen.  Ein Wert von 2&nbsp;Sekunden f&uuml;r
 	beide Parameter sollte ausreichen, um die Routingtabelle vor
 	einem Angriff zu sch&uuml;tzen.</para>
     </sect2>
 
     <sect2>
       <title>Anmerkungen zum Zugriff mit Kerberos und SSH</title>
       <indexterm><primary><command>ssh</command></primary></indexterm>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Es gibt ein paar Punkte, die Sie beachten sollten, wenn Sie
 	<application>Kerberos</application> oder <application>SSH</application>
-	einsetzen wollen.  <application>Kerberos V</application> ist ein
+	einsetzen wollen.  <application>Kerberos</application>&nbsp;5 ist ein
 	ausgezeichnetes Authentifizierungsprotokoll.  Leider gibt es
-	Fehler, in den f&uuml;r <application>Kerberos</application>
+	Fehler in den f&uuml;r <application>Kerberos</application>
 	angepassten Versionen von <application>telnet</application> und
 	<application>rlogin</application>, die sie ungeeignet f&uuml;r den
 	Umgang mit bin&auml;ren Datenstr&ouml;men machen.  Weiterhin
 	verschl&uuml;sselt <application>Kerberos</application> Ihre Sitzung
 	nicht, wenn Sie nicht die <option>-x</option> Option verwenden,
 	mit <application>SSH</application> wird dagegen alles
 	verschl&uuml;sselt.</para>
 
       <para>Ein Problem mit SSH sind Weiterleitungen von Verbindungen.
 	Wenn Sie von einer sicheren Maschine, auf der sich Ihre
 	Schl&uuml;ssel  befinden, eine Verbindung zu einer
 	ungesicherten Maschine aufmachen, wird f&uuml;r die Dauer der
 	Sitzung ein Port f&uuml;r Weiterleitungen ge&ouml;ffnet.
 	Ein Angreifer, der auf der unsicheren Maschine Zugang zu
 	<username>root</username> hat, kann diesen Port
 	benutzen, um Zugriff auf andere Maschinen zu
 	erlangen, die mit Ihren Schl&uuml;sseln zug&auml;nglich
 	sind.</para>
 
       <para>Wir empfehlen Ihnen, f&uuml;r die Logins Ihrer Mitarbeiter immer
 	<application>SSH</application> zusammen mit
 	<application>Kerberos</application> einzusetzen.  Damit reduzieren
 	Sie die Abh&auml;ngigkeit von potentiell gef&auml;hrdeten
 	Schl&uuml;sseln und sch&uuml;tzen gleichzeitig die Passw&ouml;rter
 	mit <application>Kerberos</application>.
 	<application>SSH</application>-Schl&uuml;sselpaare sollten nur
 	f&uuml;r automatisierte Aufgaben von einem besonders gesicherten
 	Server eingesetzt werden (<application>Kerberos</application>
 	kann f&uuml;r diese Art von Aufgaben nicht eingesetzt werden).
 	Weiterhin empfehlen wir Ihnen, das Weiterreichen von Schl&uuml;sseln
 	in der <application>SSH</application>-Konfiguration abzustellen bzw.
 	die <literal>from=IP/DOMAIN</literal> Option in
 	<filename>authorized_keys</filename> zu verwenden, die den
 	Schl&uuml;ssel nur von bestimmten Maschinen aus nutzbar macht.</para>
     </sect2>
   </sect1>
 
   <sect1 id="crypt">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Bill</firstname>
 	  <surname>Swingle</surname>
 	  <contrib>Teile umgeschrieben und aktualisiert von </contrib>
 	</author>
       </authorgroup>
       <!-- 21 Mar 2000 -->
     </sect1info>
 
     <title>DES, MD5, und <function>crypt()</function></title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary><function>crypt()</function></secondary>
     </indexterm>
 
     <indexterm><primary><function>crypt()</function></primary></indexterm>
     <indexterm><primary>DES</primary></indexterm>
     <indexterm><primary>MD5</primary></indexterm>
 
     <para>Jedem Benutzer eines &unix; Systems ist ein Passwort zugeordnet.
       Es scheint offensichtlich, dass das Passwort nur dem Benutzer
       und dem System bekannt sein muss.  Um die Passw&ouml;rter
       geheim zu halten, werden sie mit einer nicht umkehrbaren Hash-Funktion
       verschl&uuml;sselt, das hei&szlig;t sie k&ouml;nnen leicht
       verschl&uuml;sselt aber nicht entschl&uuml;sselt werden.  Was wir
       gerade als offensichtlich dargestellt haben, ist also nicht wahr: Das
       Betriebssystem kennt das Passwort <emphasis>wirklich</emphasis>
       nicht, es kennt nur das <emphasis>verschl&uuml;sselte</emphasis>
       Passwort.  Die einzige M&ouml;glichkeit, das originale Passwort
       herauszufinden, besteht darin, alle m&ouml;glichen Passw&ouml;rter
       auszuprobieren (<foreignphrase>brute force</foreignphrase> Suche).</para>
 
     <para>Zu der Zeit als &unix; entstanden ist, war die einzig sichere
       M&ouml;glichkeit Passw&ouml;rter zu verschl&uuml;sseln, leider
       DES (Data Encryption Standard).  F&uuml;r die Einwohner der USA
       stellte das kein Problem dar, aber da der Quellcode von DES nicht aus
       den USA exportiert werden durfte, musste ein Weg gefunden werden,
       der die Gesetze der USA nicht verletzte und gleichzeitig die
       Kompatibilit&auml;t mit anderen &unix; Systemen, die immer noch DES
       benutzten, wahrte.</para>
 
     <para>Die L&ouml;sung bestand darin, die Verschl&uuml;sselungsbibliotheken
       aufzuspalten.  Benutzer in den USA konnten die DES-Bibliotheken
       installieren und nutzen.  In der Grundeinstellung benutzt &os;
       MD5 als Verschl&uuml;sselungsmethode, das exportiert werden durfte
       und damit von jedem genutzt werden konnte.  Es wird davon ausgegangen,
       dass MD5 sicherer als DES ist, so dass DES nur aus
       Kompatibilit&auml;tsgr&uuml;nden installiert werden sollte.</para>
 
     <sect2>
       <title>Erkennen der Verschl&uuml;sselungsmethode</title>
 
       <para>Derzeit werden DES-, MD5- und Blowfish-Hash-Funktionen
 	unterst&uuml;tzt.  In der
 	Voreinstellung benutzt &os; die MD5-Hash-Funktion.</para>
 
       <para>Sie k&ouml;nnen leicht herausfinden, welche
 	Verschl&uuml;sselungsmethode von &os; verwendet wird.  Ein Weg
 	besteht darin, die verschl&uuml;sselten Passw&ouml;rter in
 	<filename>/etc/master.passwd</filename> zu untersuchen.
 	Passw&ouml;rter, die mit MD5 verschl&uuml;sselt wurden,
 	sind l&auml;nger als die mit DES verschl&uuml;sselten und
 	beginnen mit den Zeichen <literal>&dollar;1&dollar;</literal>.
 	Passw&ouml;rter, die mit <literal>&dollar;2a&dollar;</literal>
 	anfangen, wurden mit der Blowfish-Funktion verschl&uuml;sselt.
 	DES Passw&ouml;rter besitzen keine offensichtlichen Merkmale,
 	an denen sie identifiziert werden k&ouml;nnten.  Sie sind aber
 	k&uuml;rzer als MD5-Passw&ouml;rter und sind in einem
 	64 Zeichen umfassenden Alphabet kodiert, das das
 	<literal>&dollar;</literal>-Zeichen nicht enth&auml;lt.  Ein relativ
 	kurzes Passwort, das nicht mit einem
 	<literal>&dollar;</literal>-Zeichen anf&auml;ngt, ist wahrscheinlich
 	ein DES-Passwort.</para>
 
       <para>Die Verschl&uuml;sselungsmethode f&uuml;r neue
         Passw&ouml;rter wird durch <literal>passwd_format</literal> in
 	<filename>/etc/login.conf</filename> bestimmt.  Der Wert dieser
 	Variablen kann entweder <literal>des</literal>, <literal>md5</literal>
 	oder <literal>blf</literal> sein.  N&auml;heres schlagen Sie bitte
 	in &man.login.conf.5; nach.</para>
     </sect2>
   </sect1>
 
   <sect1 id="one-time-passwords">
     <title>Einmalpassw&ouml;rter</title>
     <indexterm><primary>Einmalpassw&ouml;rter</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Einmalpassw&ouml;rter</secondary>
     </indexterm>
 
     <para>In der Voreinstellung unterst&uuml;tzt &os;
       OPIE (<foreignphrase>One-time Passwords in
       Everything</foreignphrase>, das in der Regel MD5-Hash-Funktionen
       einsetzt.</para>
 
     <para>Im Folgenden werden drei verschiedene
       Passw&ouml;rter verwendet.  Das erste ist Ihr normales System- oder
       Kerberos-Passwort und wird im Folgenden <quote>System-Passwort</quote>
       genannt.  Das zweite ist das Einmalpasswort, das bei OPIE von
       <command>opiekey</command> generiert und von
       <command>opiepasswd</command> und dem Login-Programm akzeptiert wird.
       Im Folgenden wird es <quote>Einmalpasswort</quote> genannt.  Das dritte
       Passwort ist das geheime Passwort, das Sie mit
       <command>opiekey</command> (manchmal auch mit
       <command>opiepasswd</command>) zum Erstellen
       der Einmalpassw&ouml;rter verwenden.  Dieses Passwort
       werden wir im Folgenden <quote>geheimes Passwort</quote>
       oder schlicht <quote>Passwort</quote> nennen.</para>
 
     <para>Das geheime Passwort steht in keiner Beziehung zu Ihrem
       System-Passwort, beide k&ouml;nnen gleich sein, obwohl das nicht
       empfohlen wird.  Die geheimen Passw&ouml;rter von
       OPIE sind nicht auf eine L&auml;nge von 8&nbsp;Zeichen,
       wie alte &unix; Passw&ouml;rter<footnote>
 	<para>Unter &os; darf das System-Passwort maximal
 	  128&nbsp;Zeichen lang sein.</para></footnote>, beschr&auml;nkt.
       Sie k&ouml;nnen so lang sein, wie Sie wollen.  Gebr&auml;uchlich sind
       Passw&ouml;rter, die sich aus sechs bis sieben W&ouml;rtern
       zusammensetzen.  Das OPIE-System arbeitet
       gr&ouml;&szlig;tenteils unabh&auml;ngig von den
       auf &unix;-Systemen verwendeten Passwort-Mechanismen.</para>
 
     <para>Neben dem Passwort gibt es noch zwei Werte, die f&uuml;r
       OPIE wichtig sind.  Der erste ist der
       <quote>Initialwert</quote> (engl. <foreignphrase>seed</foreignphrase>
       oder <foreignphrase>key</foreignphrase>), der aus zwei Buchstaben
       und f&uuml;nf Ziffern besteht.  Der zweite Wert ist der
       <quote>Iterationsz&auml;hler</quote>, eine Zahl zwischen
       1 und 100.  OPIE generiert das Einmalpasswort, indem
       es den Initialwert und das geheime Passwort aneinander h&auml;ngt
       und dann die MD5-Hash-Funktion so oft, wie durch den
       Iterationsz&auml;hler gegeben, anwendet.  Das Ergebnis wird in
       sechs englische W&ouml;rter umgewandelt, die Ihr Einmalpasswort
       sind.  Das Authentifizierungssystem (meistens PAM) merkt sich das
       zuletzt benutzte Einmalpasswort und Sie sind authentisiert,
       wenn die Hash-Funktion des Passworts dem vorigen Passwort
       entspricht.  Da nicht umkehrbare Hash-Funktionen benutzt werden,
       ist es unm&ouml;glich, aus einem bekannten Passwort weitere
       g&uuml;ltige Einmalpassw&ouml;rter zu berechnen.  Der
       Iterationsz&auml;hler wird nach jeder erfolgreichen Anmeldung um
       eins verringert und stellt so die Synchronisation zwischen Benutzer
       und Login-Programm sicher.  Wenn der Iterationsz&auml;hler den
       Wert 1 erreicht, muss OPIE neu initialisiert werden.</para>
 
     <para>In jedem System werden mehrere Programme verwendet, die weiter
       unten beschrieben werden.  <command>opiekey</command> verlangt
       einen Iterationsz&auml;hler, einen Initialwert und ein geheimes
       Passwort.  Daraus generiert es ein Einmalpasswort oder eine Liste
       von Einmalpassw&ouml;rtern.  <command>opiepasswd</command> wird
       dazu benutzt, um OPIE zu initialisieren.  Mit diesem Programm
       k&ouml;nnen Passw&ouml;rter, Iterationsz&auml;hler oder
       Initialwerte ge&auml;ndert werden.  Als Parameter verlangt es
       entweder ein geheimes Passwort oder einen Iterationsz&auml;hler
       oder einen Initialwert und ein Einmalpasswort.
       <command>opieinfo</command> hingegen gibt den momentanen
       Iterationsz&auml;hler und Initialwert eines Benutzers aus.  Diese
       werden aus der Datei <filename>/etc/opiekeys</filename>
       ermittelt.</para>
       <!-- Credential Dateien -->
 
     <para>Im Folgenden werden vier verschiedene T&auml;tigkeiten beschrieben.
       Zuerst wird erl&auml;utert, wie
       <command>opiepasswd</command> &uuml;ber eine gesicherte Verbindung
       eingesetzt werden, um Einmalpassw&ouml;rter das erste Mal
       zu konfigurieren oder das Passwort oder den Initialwert
       zu &auml;ndern.  Als n&auml;chstes wird erkl&auml;rt, wie
       <command>opiepasswd</command> &uuml;ber eine nicht gesicherte
       Verbindung, oder zusammen mit <command>opiekey</command> &uuml;ber
       eine gesicherte Verbindung eingesetzt werden, um dasselbe zu
       erreichen. Als drittes wird beschrieben, wie
       <command>opiekey</command> genutzt wird,
       um sich &uuml;ber eine nicht gesicherte Verbindung anzumelden.
       Die vierte T&auml;tigkeit beschreibt, wie mit
       <command>opiekey</command> eine Reihe von Schl&uuml;sseln
       generiert wird, die Sie sich aufschreiben oder ausdrucken k&ouml;nnen,
       um sich von Orten anzumelden, die &uuml;ber keine gesicherten
       Verbindungen verf&uuml;gen.</para>
 
     <sect2>
       <title>Einrichten &uuml;ber eine gesicherte Verbindung</title>
 
       <para>Um OPIE erstmals zu initalisieren, rufen Sie
 	<command>opiepasswd</command> auf:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd -c</userinput>
 [grimreaper] ~ $ opiepasswd -f -c
 Adding unfurl:
 Only use this method from the console; NEVER from remote. If you are using
 telnet, xterm, or a dial-in, type ^C now or exit with no password.
 Then run opiepasswd without the -c parameter.
 Using MD5 to compute responses.
 Enter new secret pass phrase:
 Again new secret pass phrase:
 ID unfurl OTP key is 499 to4268
 MOS MALL GOAT ARM AVID COED
       </screen>
 
       <para>Nach der Aufforderung <prompt>Enter new secret pass phrase:</prompt>
 	oder <prompt>Enter secret password:</prompt> geben Sie bitte Ihr
 	Passwort ein.  Dies ist nicht das Passwort, mit dem Sie sich
 	anmelden, sondern es wird genutzt, um das Einmalpasswort
 	zu generieren.  Die Zeile, die mit <quote>ID</quote> anf&auml;ngt,
 	enth&auml;lt Ihren Login-Namen, den Iterationsz&auml;hler und den
 	Initialwert.  Diese Werte m&uuml;ssen Sie sich nicht behalten, da
 	das System sie zeigen wird, wenn Sie sich anmelden.  In der letzten
 	Zeile steht das Einmalpasswort, das aus diesen Parametern
 	und Ihrem geheimen Passwort ermittelt wurde.  Wenn sie sich jetzt
 	wieder anmelden wollten, dann m&uuml;ssten Sie dieses
 	Passwort benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Einrichten &uuml;ber eine nicht gesicherte Verbindung</title>
 
       <para>Um Einmalpassw&ouml;rter &uuml;ber eine nicht gesicherte
 	Verbindung einzurichten, oder das geheime Passwort zu &auml;ndern,
         m&uuml;ssen Sie &uuml;ber eine gesicherte Verbindung zu einer Stelle
 	verf&uuml;gen, an der Sie <command>opiekey</command> ausf&uuml;hren.
 	Dies kann etwa die Eingabeaufforderung auf einer Maschine, der Sie
 	vertrauen, sein.  Zudem m&uuml;ssen Sie einen Iterationsz&auml;hler
 	vorgeben (100 ist ein guter Wert) und einen Initialwert w&auml;hlen,
 	wobei Sie auch einen zuf&auml;llig generierten benutzen k&ouml;nnen.
 	Benutzen Sie <command>opiepasswd</command> &uuml;ber die ungesicherte
 	Verbindung zu der Maschine, die Sie einrichten wollen:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd</userinput>
 
 Updating unfurl:
 You need the response from an OTP generator.
 Old secret pass phrase:
         otp-md5 498 to4268 ext
         Response: GAME GAG WELT OUT DOWN CHAT
 New secret pass phrase:
         otp-md5 499 to4269
         Response: LINE PAP MILK NELL BUOY TROY
 
 ID mark OTP key is 499 gr4269
 LINE PAP MILK NELL BUOY TROY
       </screen>
 
       <para>Dr&uuml;cken Sie <keycap>Return</keycap>, um die Vorgabe
 	f&uuml;r den Initialwert zu akzeptieren.  Bevor
 	Sie nun das Zugriffspasswort
 	(engl. <foreignphrase>access password</foreignphrase>)
 	eingeben, rufen Sie &uuml;ber die gesicherte Verbindung
 	<command>opikey</command> mit denselben Parametern auf:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT
 </screen>
 
       <para>Gehen Sie nun zur&uuml;ck zu der nicht gesicherten Verbindung
 	und geben dort das eben generierte Einmalpasswort ein.</para>
     </sect2>
 
     <sect2>
       <title>Erzeugen eines einzelnen Einmalpasswortes</title>
 
       <para>Nachdem Sie OPIE eingerichtet haben, werden Sie beim
 	n&auml;chsten Anmelden wie folgt begr&uuml;&szlig;t:</para>
 
 <screen>&prompt.user; <userinput>telnet example.com</userinput>
 Trying 10.0.0.1...
 Connected to example.com
 Escape character is '^]'.
 
 FreeBSD/i386 (example.com) (ttypa)
 
 login: <userinput>&lt;username&gt;</userinput>
 otp-md5 498 gr4269 ext
 Password: </screen>
 
       <para>Anmerkung: OPIE besitzt eine n&uuml;tzliche Eigenschaft,
 	die hier nicht gezeigt ist.  Wenn Sie an der Eingabeaufforderung
 	<keycap>Return</keycap> eingeben, wird die echo-Funktion eingeschaltet,
 	das hei&szlig;t Sie sehen, was Sie tippen.  Dies ist besonders
 	n&uuml;tzlich, wenn Sie ein generiertes Passwort von einem
 	Ausdruck abtippen m&uuml;ssen.</para>
 
       <indexterm><primary>MS-DOS</primary></indexterm>
       <indexterm><primary>Windows</primary></indexterm>
       <indexterm><primary>MacOS</primary></indexterm>
 
       <para>Jetzt m&uuml;ssen Sie Ihr Einmalpasswort generieren,
 	um der Anmeldeaufforderung nachzukommen.  Dies muss auf
 	einem gesicherten System geschehen, auf dem Sie
 	oder <command>opiekey</command> ausf&uuml;hren k&ouml;nnen.
 	Dieses Programm gibt es &uuml;brigens auch f&uuml;r DOS, &windows; und
 	&macos;.  Es ben&ouml;tigt den Iterationsz&auml;hler
 	sowie den Initialwert als Parameter, die Sie mittels
 	<quote>cut-and-paste</quote> direkt von der Login-Aufforderung
 	nehmen k&ouml;nnen.</para>
 
       <para>Auf dem sicheren System:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT</screen>
 
       <para>Mit dem jetzt generierten Einmalpasswort k&ouml;nnen
 	Sie die Anmeldeprozedur fortsetzen.</para>
     </sect2>
 
     <sect2>
       <title>Erzeugen von mehreren Einmalpassw&ouml;rtern</title>
 
       <para>Manchmal m&uuml;ssen Sie sich an Orte begeben, an denen
 	Sie keinen Zugriff auf eine sichere Maschine oder eine
 	sichere Verbindung haben.  In diesem Fall k&ouml;nnen Sie
 	vorher mit <command>opiekey</command>
 	einige Einmalpassw&ouml;rter generieren, die Sie sich
 	ausdrucken und mitnehmen k&ouml;nnen.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>opiekey -n 5 30 zz99999</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase: <userinput>&lt;secret password&gt;</userinput>
 26: JOAN BORE FOSS DES NAY QUIT
 27: LATE BIAS SLAY FOLK MUCH TRIG
 28: SALT TIN ANTI LOON NEAL USE
 29: RIO ODIN GO BYE FURY TIC
 30: GREW JIVE SAN GIRD BOIL PHI</screen>
 
       <para>Mit <option>-n 5</option> fordern Sie f&uuml;nf
 	Passw&ouml;rter der Reihe nach an.  Der letzte
 	Iterationsz&auml;hler wird durch <option>30</option> gegeben.
 	Beachten Sie bitte, dass die Passw&ouml;rter in der
 	<emphasis>umgekehrten</emphasis> Reihenfolge, in der sie
 	zu benutzen sind, ausgeben werden.  Wenn Sie wirklich paranoid
 	sind, schreiben Sie sich jetzt die Passw&ouml;rter auf,
 	ansonsten drucken Sie sie mit <command>lpr</command> aus.
 	Beachten Sie, dass jede Zeile den Iterationsz&auml;hler
 	und das Einmalpasswort zeigt, trotzdem finden Sie es
 	vielleicht hilfreich, eine Zeile nach Gebrauch durchzustreichen.</para>
     </sect2>
 
     <sect2>
       <title>Einschr&auml;nken der Benutzung von
 	System-Passw&ouml;rtern</title>
 
       <para>OPIE kann die Verwendung von System-Passw&ouml;rtern
 	abh&auml;ngig von der Quell-IP-Adresse einschr&auml;nken.
 	Die dazu n&ouml;tigen Einstellungen werden in der Datei
 	<filename>/etc/opieaccess</filename> vorgenommen, die
 	bei der Installation des Systems automatisch erzeugt wird.
 	Weitere Informationen &uuml;ber diese Datei und
 	Sicherheitshinweise zu ihrer Verwendung entnehmen Sie bitte
 	der Hilfeseite &man.opieaccess.5;.</para>
 
       <para>Die Datei <filename>opieaccess</filename> k&ouml;nnte
 	beispielsweise die folgende Zeile enthalten:</para>
 
       <programlisting>permit 192.168.0.0 255.255.0.0</programlisting>
 
       <para>Diese Zeile erlaubt es Benutzern, die sich von einer der
 	angegebenen Quell-IP-Adressen anmelden, ihr System-Passwort
 	zu verwenden.  Beachten Sie bitte, dass eine Quell-IP-Adresse
 	leicht gef&auml;lscht werden kann.</para>
 
       <para>Findet sich in <filename>opieaccess</filename> kein
 	passender Eintrag, muss die Anmeldung mit OPIE erfolgen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="tcpwrappers">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>TCP-Wrapper</primary>
     </indexterm>
 
     <title>TCP-Wrapper</title>
 
     <para>Wahrscheinlich hat jeder, der &man.inetd.8; kennt,
       schon mal von den TCP-Wrappern geh&ouml;rt.  Die
       wenigsten erkennen den vollen Nutzen der TCP-Wrapper
       in einer Netzumgebung.  Es scheint, dass die meisten
       Leute Netzverbindungen mit einer Firewall absichern
       wollen.  Auch wenn eine Firewall ein m&auml;chtiges
       Instrument ist, gibt es Sachen, die eine Firewall
       nicht kann.  Eine Firewall kann beispielsweise keine
       Nachricht an den Verbindungsursprung senden.  Genau
       das und mehr k&ouml;nnen aber die
       <acronym>TCP</acronym>-Wrapper.  Im Folgenden werden
       die Funktionen der <acronym>TCP</acronym>-Wrapper
       und Beispiele f&uuml;r deren Konfiguration vorgestellt.</para>
 
     <para>Die <acronym>TCP</acronym>-Wrapper erweitern die
       Steuerungsm&ouml;glichkeiten, die <command>inetd</command>
       &uuml;ber die Dienste unter seiner Kontrolle hat.
       Beispielsweise k&ouml;nnen Verbindungen protokolliert,
       Nachrichten zur&uuml;ckgesandt oder nur interne Verbindungen
       angenommen werden.  Die <acronym>TCP</acronym>-Wrapper
       bieten nicht nur eine weitere Sicherheitsschicht, die
       teilweise auch von Firewalls geboten wird, sie bieten
       dar&uuml;ber hinaus Funktionen zur Steuerung von
       Verbindungen, die eine Firewall nicht bietet.</para>
 
     <para>Die erweiterten Funktionen der
       <acronym>TCP</acronym>-Wrapper sind kein Firewall-Ersatz.
       Sie sollten zusammen mit einer Firewall und anderen
       Sicherheitsvorkehrungen eingesetzt werden.  Die
       <acronym>TCP</acronym>-Wrapper sind eine weitere
       Sicherheitsschicht zum Schutz eines Systems.</para>
 
     <para>Da die Wrapper die Funktion von <command>inetd</command>
       erweitern, wird im Folgenden vorausgesetzt, dass Sie den
       Abschnitt &uuml;ber die
       <link linkend="network-inetd">inetd-Konfiguration</link>
       schon gelesen haben.</para>
 
     <note>
       <para>Streng genommen handelt es sich bei den von &man.inetd.8;
         gestarteten Programmen nicht um <quote>Daemonen</quote>.  Da
         sich diese Bezeichnung aber eingeb&uuml;rgert hat, wird sie auch
         in diesem Abschnitt verwendet.</para>
     </note>
 
     <sect2>
       <title>TCP-Wrapper einrichten</title>
 
       <para>Um die <acronym>TCP</acronym>-Wrapper unter &os;
 	zu benutzen, muss nur der <command>inetd</command>
 	aus <filename>rc.conf</filename> mit den voreingestellten
 	Optionen <option>-Ww</option> gestartet werden.
 	Die Konfigurationsdatei <filename>/etc/hosts.allow</filename>
 	darf keine Fehler enthalten; falls doch, werden die
 	Fehler mit &man.syslogd.8; protokolliert.</para>
 
       <note>
 	<para>Im Gegensatz zu anderen Implementationen der
 	  <acronym>TCP</acronym>-Wrapper wird vom Gebrauch
 	  der Datei <filename>hosts.deny</filename> abgeraten.
 	  Die Konfiguration sollte sich vollst&auml;ndig in der
 	  Datei <filename>/etc/hosts.allow</filename> befinden.</para>
       </note>
 
       <para>In der einfachsten Konfiguration werden Dienste
 	abh&auml;ngig vom Inhalt der Datei
 	<filename>/etc/hosts.allow</filename> erlaubt oder
 	gesperrt.  Unter &os; wird in der Voreinstellung
 	jeder von <command>inetd</command> gestartete Dienst
 	erlaubt.  Sehen wir uns zun&auml;chst die Grundkonfiguration
 	an.</para>
 
       <para>Eine Konfigurationszeile ist wie folgt aufgebaut:
 	<literal>Dienst : Adresse : Aktion</literal>.
 	<literal>Dienst</literal> ist der von <command>inetd</command>
 	gestartete Dienst (auch Daemon genannt).  Die
 	<literal>Adresse</literal> kann ein g&uuml;ltiger
 	Rechnername, eine <acronym>IP</acronym>-Adresse oder
 	eine IPv6-Adresse in Klammern
 	(<literal>[</literal>&nbsp;<literal>]</literal>) sein.
 	Der Wert <literal>allow</literal> im Feld
 	<literal>Aktion</literal> erlaubt Zugriffe, der Wert
 	<literal>deny</literal> verbietet Zugriffe.
 	Die Zeilen in <filename>hosts.allow</filename>
 	werden f&uuml;r jede Verbindung der Reihe nach
 	abgearbeitet.  Trifft eine Zeile auf eine Verbindung
 	zu, wird die entsprechende Aktion ausgef&uuml;hrt
 	und die Abarbeitung ist beendet.</para>
 
       <para>Es gibt noch weitere Konfigurationsoptionen, die
 	gleich erl&auml;utert werden.  Das bisher Gesagte
 	reicht, um eine einfache Regel aufzustellen.  Wenn
 	Sie einkommende <acronym>POP</acronym>3-Verbindungen
 	f&uuml;r den Dienst
 	<filename role="package">mail/qpopper</filename>
 	erlauben wollen, erweitern Sie
 	<filename>hosts.allow</filename> um die nachstehende
 	Zeile:</para>
 
       <programlisting># This line is required for POP3 connections:
 qpopper : ALL : allow</programlisting>
 
       <para>Nachdem Sie die Zeile hinzugef&uuml;gt haben, muss der
 	<command>inetd</command> neu gestartet werden.  Sie
 	k&ouml;nnen dazu das Kommando &man.kill.1; verwenden
 	oder <command>/etc/rc.d/inetd restart</command>
 	ausf&uuml;hren.</para>
     </sect2>
 
     <sect2>
       <title>Erweiterte Konfiguration der TCP-Wrapper</title>
 
       <para>Die <acronym>TCP</acronym>-Wrapper besitzen
 	weitere Optionen, die bestimmen, wie Verbindungen
 	behandelt werden.  In einigen F&auml;llen ist es
 	gut, wenn bestimmten Rechnern oder Diensten eine
 	Nachricht geschickt wird.  In anderen F&auml;llen
 	soll vielleicht der Verbindungsaufbau protokolliert
 	oder eine E-Mail an einen Administrator versandt
 	werden.  Oder ein Dienst soll nur f&uuml;r das
 	lokale Netz bereitstehen.  Dies alles ist mit so genannten
 	Wildcards, Metazeichen und der Ausf&uuml;hrung externer
 	Programme m&ouml;glich und wird in den n&auml;chsten
 	zwei Abschnitten erl&auml;utert.</para>
 
       <sect3>
 	<title>Externe Kommandos ausf&uuml;hren</title>
 
 	<para>Stellen Sie sich vor, eine Verbindung soll
 	  verhindert werden und gleichzeitig soll demjenigen,
 	  der die Verbindung aufgebaut hat, eine Nachricht
 	  geschickt werden.  Auf welche Art m&uuml;ssen
 	  die <acronym>TCP</acronym>-Wrapper konfiguriert werden?
 	  Die Option <option>twist</option> f&uuml;hrt beim
 	  Verbindungsaufbau ein Kommando aus.  In der Datei
 	  <filename>hosts.allow</filename> ist ein Beispiel
 	  f&uuml;r diese Option enthalten:</para>
 
 	<programlisting># Alle anderen Dienste sind gesch&uuml;tzt
 ALL : ALL \
         : severity auth.info \
         : twist /bin/echo "You are not welcome to use %d from %h."</programlisting>
 
 	<para>F&uuml;r jeden Dienst, der nicht vorher in
 	  der Datei <filename>hosts.allow</filename> konfiguriert
 	  wurde, wird die Meldung <quote>You are not allowed to use
 	  <literal>daemon</literal> from
 	  <literal>hostname</literal>.</quote> zur&uuml;ckgegegeben.
 	  Dies ist besonders n&uuml;tzlich, wenn Sie die
 	  Gegenstelle sofort benachrichtigen wollen, nachdem
 	  die Verbindung getrennt wurde.  Beachten Sie, dass
 	  der Text der Meldung in Anf&uuml;hrungszeichen
 	  (<literal>"</literal>) stehen <emphasis>muss</emphasis>,
 	  es gibt keine Ausnahmen zu dieser Regel.</para>
 
 	<warning>
 	  <para>Ein so konfigurierter Server ist anf&auml;llig
 	    f&uuml;r Denial-of-Service-Angriffe.  Ein Angreifer
 	    kann die gesperrten Dienste mit Verbindungsanfragen
 	    &uuml;berfluten.</para>
 	</warning>
 
 	<para>Um einem Denial-of-Service-Angriff zu entgehen,
 	  benutzen Sie die Option <option>spawn</option>.
 	  Wie die Option <option>twist</option> verbietet
 	  <option>spawn</option> die Verbindung und f&uuml;hrt
 	  externe Kommandos aus.  Allerdings sendet die
 	  Option <option>spawn</option> der Gegenstelle
 	  keine R&uuml;ckmeldung.  Sehen Sie sich die
 	  nachstehende Konfigurationsdatei an:</para>
 
 	<programlisting># Verbindungen von example.com sind gesperrt:
 ALL : .example.com \
 	: spawn (/bin/echo %a from %h attempted to access %d &gt;&gt; \
 	  /var/log/connections.log) \
 	: deny</programlisting>
 
 	<para>Damit sind Verbindungen von der Domain
 	  <hostid role="fqdn">*.example.com</hostid> gesperrt.
 	  Jeder Verbindungsaufbau wird zudem in der Datei
 	  <filename>/var/log/connections.log</filename>
 	  protokolliert.  Das Protokoll enth&auml;lt den
 	  Rechnernamen, die <acronym>IP</acronym>-Adresse
 	  und den Dienst, der angesprochen wurde.</para>
 
 	<para>In der Konfigurationsdatei wurde beispielsweise
 	  das Metazeichen %a verwendet.  Es gibt weitere
 	  Metazeichen, die in der Hilfeseite &man.hosts.access.5;
 	  beschrieben werden.</para>
       </sect3>
 
       <sect3>
 	<title>Wildcards</title>
 
 	<para>Bisher verwendeten die Beispiele immer die
 	  Wildcard <literal>ALL</literal>.  Die Wildcard
 	  <literal>ALL</literal> passt beispielsweise auf
 	  jeden Dienst, jede Domain oder jede
 	  <acronym>IP</acronym>-Adresse.  Eine andere
 	  Wildcard ist <literal>PARANOID</literal>.  Sie passt
 	  auf jeden Rechner dessen <acronym>IP</acronym>-Adresse
 	  m&ouml;glicherweise gef&auml;lscht ist.  Dies ist dann
 	  der Fall, wenn der Verbindungsaufbau von einer
 	  <acronym>IP</acronym>-Adresse erfolgt, die nicht
 	  zu dem &uuml;bermittelten Rechnernamen passt.
 	  F&uuml;r solche F&auml;lle werden mit der
 	  Wildcard <literal>PARANOID</literal> Aktionen
 	  festgelegt, beispielsweise:</para>
 
 	<programlisting># Block possibly spoofed requests to sendmail:
 sendmail : PARANOID : deny</programlisting>
 
 	<para>In diesem Beispiel werden alle Verbindungen zu
 	  <command>sendmail</command> verboten, die von einer
 	  <acronym>IP</acronym>-Adresse ausgehen, die nicht zum
 	  Rechnernamen passt.</para>
 
 	<caution>
 	  <para>Die Wildcard <literal>PARANOID</literal>
 	    kann einen Dienst unbrauchbar machen, wenn der
 	    Client oder der Server eine fehlerhafte
 	    <acronym>DNS</acronym>-Konfiguration besitzt.
 	    Setzen Sie die Wildcard bitte umsichtig ein.</para>
 	</caution>
 
 	<para>Weiteres &uuml;ber Wildcards und deren Funktion
 	  lesen Sie bitte in der Hilfeseite &man.hosts.access.5;
 	  nach.</para>
 
 	<para>In der Voreinstellung sind alle Dienste erlaubt.
 	  Damit die gezeigten Beispiele funktionieren, m&uuml;ssen
 	  Sie die erste Konfigurationszeile in der Datei
 	  <filename>hosts.allow</filename> auskommentieren.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="kerberosIV">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Dapoz</surname>
 	  <contrib>Basiert auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>KerberosIV</application></title>
     <indexterm><primary>KerberosIV</primary></indexterm>
 
     <para>Kerberos ist ein zus&auml;tzliches Netzwerkprotokoll, das es
       Benutzern erlaubt, sich &uuml;ber einen sicheren Server zu
       authentifizieren.  Dienste wie <application>rlogin</application>,
       <application>rcp</application> oder das sichere Kopieren von Dateien
       zwischen Systemen und andere risikoreiche T&auml;tigkeiten werden
       durch Kerberos erheblich sicherer und kontrollierbarer.</para>
 
     <para>Die folgende Anleitung kann nur als Wegweiser dazu dienen, wie
       Sie Kerberos f&uuml;r &os; konfigurieren.  Eine komplette
       Beschreibung des Systems finden Sie in den entsprechenden
       Hilfeseiten.</para>
 
     <sect2>
       <title>Installation von <application>KerberosIV</application></title>
 
       <indexterm><primary>MIT</primary></indexterm>
       <indexterm>
 	<primary>KerberosIV</primary>
 	<secondary>installieren</secondary>
       </indexterm>
       <para>Kerberos ist eine optionale Komponente von &os;.  Am
 	leichtesten installieren Sie die Software, wenn Sie bei
 	der ersten Installation von &os; in
 	<application>sysinstall</application> die Distribution
 	<literal>krb4</literal> oder <literal>krb5</literal>
 	ausw&auml;hlen.  Damit installieren Sie entweder die
 	<quote>eBones</quote> (KerberosIV) oder <quote>Heimdal</quote>
 	(Kerberos5) Version von Kerberos.  Beide Versionen werden
 	mit &os; ausgeliefert, da sie au&szlig;erhalb von den
 	USA oder Kanada entwickelt werden.
 	Sie unterliegen deshalb auch nicht den restriktiven
 	Exportbeschr&auml;nkungen der USA und sind auch f&uuml;r
 	Bewohner anderer L&auml;nder zug&auml;nglich.</para>
 
       <para>Als Alternative steht die MIT Variante von Kerberos in der
 	Ports-Sammlung unter <filename role="package">security/krb5</filename> zur
 	Verf&uuml;gung.</para>
     </sect2>
 
     <sect2>
       <title>Erstellen der initialen Datenbank</title>
 
       <para>Die folgenden Schritte werden nur auf dem Kerberos-Server
 	durchgef&uuml;hrt.  Stellen Sie bitte vorher sicher, dass
 	keine alten Kerberos-Datenbanken mehr vorhanden sind.  Im
 	Verzeichnis <filename>/etc/kerberosIV</filename> sollten sich nur
 	die folgenden Dateien befinden:</para>
 
       <screen>&prompt.root; <userinput>cd /etc/kerberosIV</userinput>
 &prompt.root; <userinput>ls</userinput>
 README		krb.conf        krb.realms</screen>
 
       <para>Wenn noch andere Dateien, wie <filename>principal.*</filename>
 	oder <filename>master_key</filename>, existieren, m&uuml;ssen
 	Sie die alte Kerberos-Datenbank mit <command>kdb_destroy</command>
 	l&ouml;schen.  Wenn Kerberos nicht l&auml;uft, k&ouml;nnen Sie
 	die Dateien auch einfach l&ouml;schen.</para>
 
       <para>Sie sollten nun die Dateien <filename>krb.conf</filename> und
 	<filename>krb.realms</filename> editieren, um Ihr Kerberos-Realm zu
 	definieren.  Das folgende Beispiel zeigt dies f&uuml;r das Realm
 	<literal>EXAMPLE.COM</literal> auf dem Server
 	<hostid role="fqdn">grunt.example.com</hostid>.
 	<filename>krb.conf</filename> sollte wie folgt aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.conf</userinput>
 EXAMPLE.COM
 EXAMPLE.COM grunt.example.com admin server
 CS.BERKELEY.EDU okeeffe.berkeley.edu
 ATHENA.MIT.EDU kerberos.mit.edu
 ATHENA.MIT.EDU kerberos-1.mit.edu
 ATHENA.MIT.EDU kerberos-2.mit.edu
 ATHENA.MIT.EDU kerberos-3.mit.edu
 LCS.MIT.EDU kerberos.lcs.mit.edu
 TELECOM.MIT.EDU bitsy.mit.edu
 ARC.NASA.GOV trident.arc.nasa.gov</screen>
 
       <para>Die zus&auml;tzlich aufgef&uuml;hrten Realms brauchen Sie nicht
 	anzulegen.  Sie zeigen hier nur, wie man Kerberos dazu bringt, andere
 	Realms zu erkennen.  Sie k&ouml;nnen Sie also auch weglassen.</para>
 
       <para>Die erste Zeile benennt das Realm, in dem das System arbeitet.
 	Die anderen Zeilen enthalten Realm/Host Paare.  Der erste Wert jeder
 	Zeile ist das Realm, der zweite Teil ein Host, der in diesem
 	Realm <quote>Key Distribution Center</quote> ist.  Die
 	Schl&uuml;sselw&ouml;rter <literal>admin server</literal> nach einem
 	Hostnamen bedeuten, dass dieser Host auch einen administrativen
 	Datenbankserver zur Verf&uuml;gung stellt.  Weitere Erkl&auml;rungen zu
 	diesen Begriffen finden Sie in den Kerberos Manualpages.</para>
 
       <para>Als n&auml;chstes muss
 	<hostid role="fqdn">grunt.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal> aufgenommen werden.  Des Weiteren
 	erstellen wir einen Eintrag, der alle Rechner der Dom&auml;ne
 	<hostid role="domainname">.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal>  aufnimmt.
 	<filename>krb.realms</filename> sollte danach so aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.realms</userinput>
 grunt.example.com EXAMPLE.COM
 .example.com EXAMPLE.COM
 .berkeley.edu CS.BERKELEY.EDU
 .MIT.EDU ATHENA.MIT.EDU
 .mit.edu ATHENA.MIT.EDU</screen>
 
       <para>Die zus&auml;tzlichen Realms sind hier wieder als Beispiel
 	gedacht.  Sie k&ouml;nnen sie der Einfachheit halber auch
 	weglassen.</para>
 
       <para>Die erste Zeile nimmt ein <emphasis>einzelnes</emphasis> System
 	in das Realm auf.  Die anderen Zeilen zeigen, wie bestimmte
 	Subdom&auml;nen einem bestimmten Realm zugeordnet werden.</para>
 
       <para>Das folgende Kommando muss nur auf dem Kerberos-Server
 	(oder <quote>Key Distribution Center</quote>) laufen.  Mit
 	<command>kdb_init</command> k&ouml;nnen wir die Datenbank
 	anlegen:</para>
 
       <screen>&prompt.root; <userinput>kdb_init</userinput>
 <prompt>Realm name [default  ATHENA.MIT.EDU ]:</prompt> <userinput>EXAMPLE.COM</userinput>
 You will be prompted for the database Master Password.
 It is important that you NOT FORGET this password.
 
 <prompt>Enter Kerberos master key:</prompt> </screen>
 
       <para>Anschlie&szlig;end muss der Schl&uuml;ssel gespeichert
 	werden, damit Server auf der lokalen Maschine darauf zugreifen
 	k&ouml;nnen.  Dies geschieht mit <command>kstash</command>:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!</screen>
 
       <para>Das verschl&uuml;sselte Master-Passwort wurde in
 	<filename>/etc/kerberosIV/master_key</filename> gesichert.</para>
     </sect2>
 
     <sect2>
       <title>Anlegen von Prinzipals</title>
 
       <para>F&uuml;r <emphasis>jedes</emphasis> System, das mit Kerberos
 	gesichert werden soll, m&uuml;ssen zwei Prinzipale in die
 	Datenbank eingetragen werden.  Ihre Namen sind
 	<literal>kpasswd</literal> und <literal>rcmd</literal>.  Beide
 	Prinzipale m&uuml;ssen f&uuml;r jedes System angelegt werden, wobei
 	die Instanz der Name des jeweiligen Systems ist.</para>
 
       <para>Die D&aelig;monen <application>kpasswd</application> und
 	<application>rcmd</application> erlauben es anderen Systemen,
 	Kerberos-Passw&ouml;rter zu &auml;ndern und Kommandos wie
 	&man.rcp.1;, &man.rlogin.1; und &man.rsh.1;
 	laufen zu lassen.</para>
 
       <para>Beide Eintr&auml;ge werden im Folgenden angelegt:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>passwd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: passwd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt> &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt> <userinput>y</userinput>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt> <userinput>rcmd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt>
 
 Principal: rcmd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>		&lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt>           &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Erstellen der Server-Datei</title>
 
       <para>Wir m&uuml;ssen nun f&uuml;r jede Maschine die Instanzen,
 	die Dienste definieren, aus der Datenbank mit
 	<command>ext_srvtab</command> extrahieren.  Die erstelle Datei
 	muss auf einem <emphasis>sicheren Weg</emphasis> in das
-	<filename>/etc/kerberosIV</filename> Verzeichnis jedes Clients
+	Verzeichnis <filename>/etc</filename> jedes Clients
 	kopiert werden.  Die Datei muss auf jedem Server und auf
 	jedem Client vorhanden sein und ist unabdingbar f&uuml;r
 	Kerberos.</para>
 
       <screen>&prompt.root; <userinput>ext_srvtab grunt</userinput>
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 Generating 'grunt-new-srvtab'....</screen>
 
       <para>Das Kommando erzeugt Dateien mit einem tempor&auml;ren Namen,
 	der es anderen Servern erlaubt, ihre Datei abzuholen.  Die Datei
 	muss auf dem entsprechenden System in <filename>srvtab</filename>
 	umbenannt werden.  Auf dem originalen System k&ouml;nnen Sie
 	&man.mv.1; benutzen, um die Datei umzubenennen:</para>
 
       <screen>&prompt.root; <userinput>mv grunt-new-srvtab srvtab</userinput></screen>
 
       <para>Wenn die Datei f&uuml;r ein Client-System bestimmt ist und das
 	Netzwerk nicht sicher ist, kopieren Sie die Datei auf ein bewegliches
 	Medium und transportieren sie physikalisch.  Kopieren Sie die Datei
-	auf den Client in das Verzeichnis <filename>/etc/kerberosIV</filename>.
+	auf den Client in das Verzeichnis <filename>/etc</filename>.
 	Benennen Sie die Datei in <filename>srvtab</filename> um und setzen Sie
 	schlie&szlig;lich noch die Berechtigungen auf 600:</para>
 
       <screen>&prompt.root; <userinput>mv grumble-new-srvtab srvtab</userinput>
 &prompt.root; <userinput>chmod 600 srvtab</userinput></screen>
     </sect2>
 
     <sect2>
       <title>F&uuml;llen der Datenbank</title>
 
       <para>Wir k&ouml;nnen nun Benutzer in der Datenbank anlegen.  Mit
 	<command>kdb_edit</command> legen wir zuerst die Benutzerin
 	<username>jane</username> an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: jane, Instance: , kdc_key_ver: 1
 <prompt>New Password:</prompt>                &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>                &lt;---- wiederholen Sie die Eingabe
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		   &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Testen</title>
 
       <para>Zuerst m&uuml;ssen die Kerberos-D&aelig;monen gestartet sein.
 	Wenn Sie <filename>/etc/rc.conf</filename> richtig angepasst haben,
 	passiert das automatisch, wenn Sie booten.  Dieser Schritt ist nur
 	auf dem Kerberos-Server notwendig, die Clients bekommen alles
 	was sie brauchen aus dem <filename>/etc/kerberosIV</filename>
 	Verzeichnis.</para>
 
       <screen>&prompt.root; <userinput>kerberos &amp;</userinput>
 Kerberos server starting
 Sleep forever on error
 Log file is /var/log/kerberos.log
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 
 Current Kerberos master key version is 1
 Local realm: EXAMPLE.COM
 &prompt.root; <userinput>kadmind -n &amp;</userinput>
 KADM Server KADM0.0A initializing
 Please do not use 'kill -9' to kill this job, use a
 regular kill instead
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!</screen>
 
       <para>Jetzt k&ouml;nnen wir mit <command>kinit</command> versuchen,
 	ein Ticket f&uuml;r die ID <username>jane</username>, die wir
 	oben angelegt haben, zu erhalten:</para>
 
       <screen>&prompt.user; <userinput>kinit jane</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane"
 <prompt>Password:</prompt> </screen>
 
       <para>Mit <command>klist</command> k&ouml;nnen Sie sich vergewissern,
 	dass Sie die Tickets auch erhalten haben:</para>
 
       <screen>&prompt.user; <userinput>klist</userinput>
 Ticket file:    /tmp/tkt245
 Principal:      jane@EXAMPLE.COM
 
   Issued           Expires          Principal
 Apr 30 11:23:22  Apr 30 19:23:22  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
 
       <para>Versuchen Sie nun das Passwort mit &man.passwd.1;
 	zu &auml;ndern, um zu &uuml;berpr&uuml;fen, dass der
 	<application>kpasswd</application> D&aelig;mon auch auf der
 	Kerberos-Datenbank autorisiert ist:</para>
 
       <screen>&prompt.user; <userinput>passwd</userinput>
 realm EXAMPLE.COM
 <prompt>Old password for jane:</prompt>
 <prompt>New Password for jane:</prompt>
 Verifying password
 <prompt>New Password for jane:</prompt>
 Password changed.</screen>
     </sect2>
 
     <sect2>
       <title>Anlegen von <command>su</command> Privilegien</title>
 
       <para>Mit Kerberos kann <emphasis>jedem</emphasis> Benutzer, der
 	<username>root</username>-Privilegien braucht, ein
 	<emphasis>eigenes</emphasis> Passwort f&uuml;r
 	&man.su.1; zugewiesen werden.  Dies wird dadurch
 	erreicht, dass die Instanz eines Prinzipals
 	<username>root</username> ist.  Mit <command>kbd_edit</command>
 	legen wir nun den Eintrag <literal>jane.root</literal> in der
 	Kerberos-Datenbank an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt> <userinput>root</userinput>
 
 &lt;Not found&gt;, Create [y] ? y
 
 Principal: jane, Instance: root, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>    	 	 &lt;---- geben Sie das Passwort erneut ein
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt> <userinput>12</userinput> &lt;--- Keep this short!
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
 
       <para>Versuchen Sie nun, f&uuml;r diesen Prinzipal Tickets zu
 	bekommen:</para>
 
       <screen>&prompt.root; <userinput>kinit jane.root</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane.root"
 <prompt>Password:</prompt></screen>
 
       <para>Als n&auml;chstes f&uuml;gen wir den Prinzipal in
 	<filename>.klogin</filename> von <username>root</username> ein:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Jetzt benutzen wir &man.su.1;:</para>
 
       <screen>&prompt.user; <userinput>su</userinput>
 Password:</screen>
 
       <para>und kontrollieren, welche Tickets wir haben:</para>
 
       <screen>&prompt.root; <userinput>klist</userinput>
 Ticket file:	/tmp/tkt_root_245
 Principal:      jane.root@EXAMPLE.COM
 
   Issued           Expires          Principal
 May  2 20:43:12  May  3 04:43:12  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
     </sect2>
 
     <sect2>
       <title>Weitere Kommandos</title>
 
       <para>In einem der Beispiele haben wir einen Prinzipal mit
 	dem Namen <literal>jane</literal> und der Instanz
 	<literal>root</literal> angelegt.  Der Prinzipal entstand aus
 	einem Benutzer mit dem gleichen Namen.  Unter Kerberos ist es
 	Standard, dass ein
 	<replaceable>principal.instance</replaceable> der Form
 	<replaceable>username.</replaceable><username>root</username> es dem
 	Benutzer <replaceable>username</replaceable> erlaubt, mit
 	&man.su.1; <username>root</username> zu werden, wenn die
 	entsprechenden Eintr&auml;ge in <filename>.klogin</filename> von
 	<username>root</username> existieren:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Das gilt auch f&uuml;r die <filename>.klogin</filename>-Datei
 	im Heimatverzeichnis eines Benutzers:</para>
 
       <screen>&prompt.user; <userinput>cat ~/.klogin</userinput>
 jane@EXAMPLE.COM
 jack@EXAMPLE.COM</screen>
 
       <para>Die Eintr&auml;ge erlauben jedem, der sich im Realm
 	<literal>EXAMPLE.COM</literal> als <username>jane</username> oder
 	<username>jack</username> mit <command>kinit</command> authentifiziert
 	hat, mittels &man.rlogin.1;, &man.rsh.1; oder &man.rcp.1;
 	auf den Account <username>jane</username> und dessen
 	Dateien zuzugreifen.</para>
 
       <para>Im folgenden Beispiel meldet sich <username>jane</username>
 	mit Kerberos auf <hostid>grunt</hostid> an:</para>
 
 	    <screen>&prompt.user; <userinput>kinit</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 &prompt.user; <userinput>rlogin grunt</userinput>
 Last login: Mon May  1 21:14:47 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
 
       <para>Im folgenden Beispiel wurde der Prinzipal <username>jack</username>
 	mit einer Instanz <literal>null</literal> angelegt.  Mit der obigen
 	<filename>.klogin</filename>-Datei kann er sich nun auf derselben
 	Maschine als <username>jane</username> anmelden:</para>
 
       <screen>&prompt.user; <userinput>kinit</userinput>
 &prompt.user; <userinput>rlogin grunt -l jane</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 Last login: Mon May  1 21:16:55 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
     </sect2>
   </sect1>
 
   <sect1 id="kerberos5">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tillman</firstname>
 	  <surname>Hodgson</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beruht auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>Kerberos5</application></title>
 
     <para>Das Basissystem enth&auml;lt ab &os;&nbsp;5.1
       nur noch <application>Kerberos5</application>.  Die
       Konfiguration von <application>Kerberos5</application>
       ist der Konfiguration von <application>KerberosIV</application>
       sehr &auml;hnlich.  Wenn Sie <application>KerberosIV</application>
       ben&ouml;tigen, installieren Sie den Port
       <filename role="package">security/krb4</filename>.
       Der folgende Abschnitt beschreibt ausschlie&szlig;lich
       <application>Kerberos5</application> f&uuml;r &os;-Releases
       ab 5.0.</para>
 
     <para><application>Kerberos</application> ist ein Netzwerk-Protokoll,
       das Benutzer mithilfe eines sicheren Servers authentifiziert.
       Mit Risiken behaftete Dienste, wie das Anmelden an entfernten
       Systemen oder das Kopieren von Daten auf entfernte Systeme,
       werden durch <application>Kerberos</application> erheblich
       sicherer und lassen sich leichter steuern.</para>
 
     <para><application>Kerberos</application> hat eine Aufgabe:
       Die sichere Pr&uuml;fung der Identit&auml;t eines Benutzers
       (Authentifizierung) &uuml;ber das Netzwerk.  Das System
       &uuml;berpr&uuml;ft weder die Berechtigungen der Benutzer
       (Autorisierung), noch verfolgt es die durchgef&uuml;hrten
       Aktionen (Audit).  Daher sollte <application>Kerberos</application>
       zusammen mit anderen Sicherheits-Systemen eingesetzt werden, die
       diese Funktionen bereitstellen.  Die Daten einer Kommunikation
       k&ouml;nnen verschl&uuml;sselt werden, nachdem die
       Kommunikationspartner mit <application>Kerberos</application>
       ihre Identit&auml;t gepr&uuml;ft haben.</para>
 
     <para>Die folgenden Anweisungen beschreiben, wie Sie das mit
       &os; gelieferte <application>Kerberos</application> einrichten.
       Eine vollst&auml;ndige Beschreibung des Systems entnehmen
       Sie bitte den entsprechenden Hilfeseiten.</para>
 
     <para>Die Beschreibung der
       <application>Kerberos</application>-Installation benutzt
       folgende Namensr&auml;ume:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die <acronym>DNS</acronym>-Domain (Zone) hei&szlig;t
 	  example.org.</para>
       </listitem>
 
       <listitem>
 	<para>Das <application>Kerberos</application>-Realm
 	  hei&szlig;t EXAMPLE.ORG.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Benutzen Sie echte Domain-Namen, wenn Sie
 	<application>Kerberos</application> einrichten.  Damit
 	vermeiden Sie <acronym>DNS</acronym>-Probleme und stellen
 	die Zusammenarbeit mit anderen
 	<application>Kerberos</application>-Realms sicher.</para>
     </note>
 
     <sect2>
       <title>Geschichte</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Geschichte</secondary>
       </indexterm>
 
       <para>Das <acronym>MIT</acronym> entwickelte
         <application>Kerberos</application>, um Sicherheitsprobleme
 	auf dem Netzwerk zu l&ouml;sen.  Das
 	<application>Kerberos</application>-Protokoll verwendet
 	starke Kryptographie, sodass ein Server die Identit&auml;t
 	eines Clients (der umgekehrte Vorgang ist auch m&ouml;glich)
 	&uuml;ber ein unsicheres Netzwerk feststellen kann.</para>
 
       <para>Der Begriff Kerberos wird sowohl f&uuml;r das Protokoll
 	als auch f&uuml;r Programme verwendet, die
 	<application>Kerberos</application> benutzen (wie
 	<application>Kerberos</application>-Telnet).  Die aktuelle
 	Protokollversion ist 5 und wird in
 	<acronym>RFC</acronym>&nbsp;1510 beschrieben.</para>
 
       <para>Mehrere Implementierungen des Protokolls stehen frei
 	zur Verf&uuml;gung und decken viele Betriebssysteme ab.
 	Das Massachusetts Institute of Technology
 	(<acronym>MIT</acronym>), an dem <application>Kerberos</application>
 	urspr&uuml;nglich entwickelt wurde, entwickelt seine
 	<application>Kerberos</application>-Version weiter.  In den
 	<acronym>USA</acronym> wird diese Version h&auml;ufig
 	eingesetzt, unterlag aber Export-Beschr&auml;nkungen,
 	da sie in den <acronym>USA</acronym> entwickelt wurde.
 	Die <acronym>MIT</acronym>-Version von
 	<application>Kerberos</application> befindet sich im Port
 	<filename role="package">security/krb5</filename>.
 	Heimdal ist eine weitere Implementierung der Protokollversion 5.
 	Sie wurde au&szlig;erhalb der <acronym>USA</acronym> entwickelt
 	und unterliegt daher keinen Export-Beschr&auml;nkungen.
 	Heimdal-<application>Kerberos</application> befindet sich
 	im Port <filename role="package">security/heimdal</filename>
 	und das Basissystem von &os; enth&auml;lt eine minimale
 	Installation von Heimdal.</para>
 
       <para>Um m&ouml;glichst viele Benutzer anzusprechen, verwenden
 	die folgenden Beispiele die in &os; enthaltene
 	Heimdal-Distribution.</para>
     </sect2>
 
     <sect2>
       <title>Das Heimdal <acronym>KDC</acronym> einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Key Distribution Center</secondary>
       </indexterm>
 
       <para><application>Kerberos</application> authentifiziert
 	Benutzer an einer zentralen Stelle: dem Key Distribution
 	Center (<acronym>KDC</acronym>).  Das <acronym>KDC</acronym>
 	verteilt <firstterm>Tickets</firstterm>, mit denen ein
 	Dienst die Identit&auml;t eines Benutzers feststellen kann.
 	Alle Mitglieder eines <application>Kerberos</application>-Realms
 	vertrauen dem <acronym>KDC</acronym>, daher gelten f&uuml;r
 	das <acronym>KDC</acronym> erh&ouml;hte
 	Sicherheitsanforderungen.</para>
 
       <para>Obwohl das <acronym>KDC</acronym> wenig Ressourcen eines
 	Rechners ben&ouml;tigt, sollte es wegen der
 	Sicherheitsanforderungen auf einem separaten Rechner
 	installiert werden.</para>
 
       <para>Das <acronym>KDC</acronym> wird in
         <filename>/etc/rc.conf</filename> wie folgt aktiviert:</para>
 
       <programlisting>kerberos5_server_enable="YES"
 kadmind5_server_enable="YES"</programlisting>
 
       <para>Danach wird die Konfigurationsdatei von
         <application>Kerberos</application>,
 	<filename>/etc/krb5.conf</filename>, erstellt:</para>
 
       <programlisting>[libdefaults]
     default_realm = EXAMPLE.ORG
 [realms]
     EXAMPLE.ORG = {
         kdc = kerberos.example.org
 	admin_server = kerberos.example.org
     }
 [domain_realm]
     .example.org = EXAMPLE.ORG</programlisting>
 
       <para>Diese Einstellungen setzen voraus, dass der voll
 	qualifizierte Name des <acronym>KDC</acronym>s
 	<hostid role="fqdn">kerberos.example.org</hostid> ist.
 	Wenn Ihr <acronym>KDC</acronym> einen anderen Namen hat,
 	m&uuml;ssen Sie in der DNS-Zone einen Alias-Eintrag (CNAME-Record)
 	f&uuml;r das <acronym>KDC</acronym> hinzuf&uuml;gen.</para>
 
       <note>
 	<para>Auf gro&szlig;en Netzwerken mit einem ordentlich
 	  konfigurierten <acronym>BIND</acronym>
 	  <acronym>DNS</acronym>-Server kann die Datei verk&uuml;rzt
 	  werden:</para>
 
         <programlisting>[libdefaults]
       default_realm = EXAMPLE.ORG</programlisting>
 
 	<para>Die Zonendatei von <hostid role="fqdn">example.org</hostid>
 	  muss dann die folgenden Zeilen enthalten:</para>
 
 	<programlisting>_kerberos._udp      IN  SRV     01 00 88 kerberos.example.org.
 _kerberos._tcp      IN  SRV     01 00 88 kerberos.example.org.
 _kpasswd._udp       IN  SRV     01 00 464 kerberos.example.org.
 _kerberos-adm._tcp  IN  SRV     01 00 749 kerberos.example.org.
 _kerberos           IN  TXT     EXAMPLE.ORG</programlisting>
       </note>
 
       <note>
 	<para>Damit Klienten die
 	  <application>Kerberos</application>-Dienste benutzen
 	  k&ouml;nnen, muss die Datei <filename>/etc/krb5.conf</filename>
 	  entweder die vollst&auml;ndige Konfiguration enthalten
 	  oder eine minimale Konfiguration enthalten
 	  <emphasis>und</emphasis> zus&auml;tzlich ein DNS-Server
 	  richtig eingerichtet sein.</para>
       </note>
 
       <para>Im n&auml;chsten Schritt wird die
         <application>Kerberos</application>-Datenbank eingerichtet.
 	Die Datenbank enth&auml;lt die Schl&uuml;ssel aller Prinzipale
 	und ist mit einem Passwort gesch&uuml;tzt.  Dieses Passwort
 	brauchen Sie nicht zu behalten, da ein davon abgeleiteter
 	Schl&uuml;ssel in der Datei <filename>/var/heimdal/m-key</filename>
 	gespeichert wird.  Den Schl&uuml;ssel erstellen Sie, indem
 	Sie das Programm <command>kstash</command> aufrufen und
 	ein Passwort eingeben.</para>
 
       <para>Nachdem Sie den Schl&uuml;ssel in
         <filename>/var/heimdal/m-key</filename> erstellt haben,
 	k&ouml;nnen Sie die Datenbank mit dem Kommando
 	<command>kadmin</command> initialisieren.  Verwenden
 	Sie hierbei die Option <option>-l</option> (lokal).  Mit
 	dieser Option wird die Datenbank lokal modifiziert.  Normal
 	w&uuml;rde der <command>kadmind</command>-Dienst benutzt,
 	der aber zu diesem Zeitpunkt noch nicht l&auml;uft.  An
 	der Eingabeaufforderung von <command>kadmin</command>
 	k&ouml;nnen Sie mit dem Kommando <command>init</command>
 	die Datenbank des Realms einrichten.</para>
 
       <para>Zuletzt erstellen Sie mit dem Kommando <command>add</command>
 	Ihren ersten Prinzipal.  Benutzen Sie die voreingestellten
 	Optionen;  Sie k&ouml;nnen die Einstellungen sp&auml;ter
 	mit dem Kommando <command>modify</command> &auml;ndern.
 	An der Eingabeaufforderung zeigt das Kommando
 	<command>?</command> Hilfetexte an.</para>
 
       <para>Zusammengefasst wird die Datenbank wie folgt
 	eingerichtet:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 Master key: <userinput>xxxxxxxx</userinput>
 Verifying password - Master key: <userinput>xxxxxxxx</userinput>
 
 &prompt.root; <userinput>kadmin -l</userinput>
 kadmin> <userinput>init EXAMPLE.ORG</userinput>
 Realm max ticket life [unlimited]:
 kadmin> <userinput>add tillman</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 Password: <userinput>xxxxxxxx</userinput>
 Verifying password - Password: <userinput>xxxxxxxx</userinput></screen>
 
       <para>Jetzt kann das <acronym>KDC</acronym> gestartet werden.
 	F&uuml;hren Sie zum Start der Dienste die Kommandos
 	<command>/etc/rc.d/kerberos start</command> und
 	<command>/etc/rc.d/kadmind start</command> aus.  Obwohl
 	zu diesem Zeitpunkt noch keine kerberisierten Dienste
 	laufen, k&ouml;nnen Sie die Funktion des <acronym>KDC</acronym>s
 	schon &uuml;berpr&uuml;fen.  F&uuml;r den eben angelegten
 	Benutzer k&ouml;nnen Sie sich vom <acronym>KDC</acronym>
 	Tickets holen und diese Tickets anzeigen:</para>
 
-      <screen>&prompt.user; <userinput>k5init <replaceable>tillman</replaceable></userinput>
+      <screen>&prompt.user; <userinput>kinit <replaceable>tillman</replaceable></userinput>
 tillman@EXAMPLE.ORG's Password:
 
-&prompt.user; <userinput>k5list</userinput>
+&prompt.user; <userinput>klist</userinput>
 Credentials cache: FILE: <filename>/tmp/krb5cc_500</filename>
         Principal: tillman@EXAMPLE.ORG
 
   Issued           Expires          Principal
 Aug 27 15:37:58  Aug 28 01:37:58  krbtgt/EXAMPLE.ORG@EXAMPLE.ORG</screen>
 
       <para>Dieses Ticket kann, nachdem Sie Ihre Arbeit beendet haben,
 	zur&uuml;ckgezogen werden:</para>
 
       <screen>&prompt.user; <userinput>k5destroy</userinput></screen>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Dienste
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Dienste einrichten</secondary>
       </indexterm>
 
       <para>Alle Rechner, die kerberisierte Dienste anbieten,
 	m&uuml;ssen eine Kopie der
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename> besitzen.  Sie
 	k&ouml;nnen die Datei einfach vom <acronym>KDC</acronym>
 	kopieren.</para>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die Datei
 	<filename>/etc/krb5.keytab</filename> erzeugen.  Im
 	Gegensatz zu normalen Workstations ben&ouml;tigt jeder
 	Server eine <filename>keytab</filename>.
 	Diese Datei enth&auml;lt den Schl&uuml;ssel des
 	Servers, mit dem sich der Server und das
 	<acronym>KDC</acronym> gegenseitig authentifizieren
 	k&ouml;nnen.  Die Datei muss sicher auf den Server
 	transportiert werden (beispielsweise mit &man.scp.1;
 	oder einer Diskette).  Unter keinen Umst&auml;nden
 	darf die Datei im Klartext, zum Beispiel mit
 	<acronym>FTP</acronym>, &uuml;bertragen werden,
 	da sonst die Sicherheit des Servers gef&auml;hrdet
 	ist.</para>
 
       <para>Sie k&ouml;nnen die <filename>keytab</filename> auch
 	mit dem Programm <command>kadmin</command> &uuml;bertragen.
 	Da Sie mit <command>kadmin</command> sowieso einen Host-Prinzipal
 	f&uuml;r den Server einrichten m&uuml;ssen, ist das ganz
 	praktisch.</para>
 
       <para>Sie m&uuml;ssen allerdings schon ein Ticket
 	besitzen und berechtigt sein, <command>kadmin</command>
 	auszuf&uuml;hren.  Die Berechtigung erhalten Sie durch
 	einen Eintrag in der Zugriffskontrollliste
 	<filename>kadmind.acl</filename>.  Weitere Informationen
 	&uuml;ber Zugriffskontrolllisten erhalten Sie in den
 	Heimdal-Info-Seiten (<command>info heimdal</command>)
 	im Abschnitt <quote>Remote administration</quote>.  Wenn
 	der Zugriff auf <command>kadmin</command> von entfernten
 	Maschinen verboten ist, m&uuml;ssen Sie sich sicher
 	auf dem <acronym>KDC</acronym> anmelden (lokale Konsole,
 	&man.ssh.1; oder kerberisiertes Telnet) und die
 	<filename>keytab</filename> lokal mit
 	<command>kadmin -l</command> erzeugen.</para>
 
       <para>Nachdem Sie die Datei <filename>/etc/krb5.conf</filename>
 	installiert haben, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> benutzen.  An der Eingabeaufforderung
 	von <command>kadmin</command> erstellt das Kommando
 	<command>add --random-key</command> den Host-Prinzipal
 	und das Kommando <command>ext</command> extrahiert den
 	Schl&uuml;ssel des Prinzipals in eine Datei:</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>add --random-key host/myserver.example.org</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 kadmin> <userinput>ext host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Das Kommando <command>ext</command> (von
 	<foreignphrase>extract</foreignphrase>) speichert den
 	extrahierten Schl&uuml;ssel in der Datei
 	<filename>/etc/krb5.keytab</filename>.</para>
 
       <para>Wenn auf dem <acronym>KDC</acronym>, vielleicht aus
 	Sicherheitsgr&uuml;nden, <command>kadmind</command>
 	nicht l&auml;uft, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> von entfernten Rechnern nicht
 	benutzen.  In diesem Fall legen Sie den Host-Prinzipal
 	<username>host/myserver.EXAMPLE.ORG</username> direkt
 	auf dem <acronym>KDC</acronym> an.  Den Schl&uuml;ssel
 	extrahieren Sie in eine tempor&auml;re Datei (damit
 	die Datei <filename>/etc/krb5.keytab</filename> nicht
 	&uuml;berschrieben wird):</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>ext --keytab=/tmp/example.keytab host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die erzeugte
 	<filename>example.keytab</filename> sicher auf den
 	Server kopieren (mit <command>scp</command> oder
 	mithilfe einer Diskette).  Geben Sie auf jeden Fall
 	einen anderen Namen f&uuml;r die <filename>keytab</filename>
 	an, weil sonst die <filename>keytab</filename> des
 	<acronym>KDC</acronym>s &uuml;berschrieben w&uuml;rde.</para>
 
       <para>Wegen der Datei <filename>krb5.conf</filename> kann
 	der Server nun mit dem <acronym>KDC</acronym> kommunizieren
 	und seine Identit&auml;t mithilfe der Datei
 	<filename>krb5.keytab</filename> nachweisen.  Jetzt
 	k&ouml;nnen wir kerberisierte Dienste aktivieren.
 	F&uuml;r <command>telnet</command> muss die folgende
 	Zeile in <filename>/etc/inetd.conf</filename> eingef&uuml;gt
 	werden:</para>
 
       <programlisting>telnet    stream  tcp     nowait  root    /usr/libexec/telnetd  telnetd -a user</programlisting>
 
       <para>Ausschlaggebend ist, dass die Authentifizierungs-Methode
 	mit <option>-a</option> auf <literal>user</literal> gesetzt
 	wird.  Weitere Details entnehmen Sie bitte der Hilfeseite
 	&man.telnetd.8;.</para>
 
       <para>Nachdem sie die Zeile in <filename>/etc/inetd.conf</filename>
 	eingef&uuml;gt haben, starten Sie &man.inetd.8; mit
 	dem Kommando <command>/etc/rc.d/inetd restart</command>
 	durch.</para>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Clients
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Clients einrichten</secondary>
       </indexterm>
 
       <para>Ein Client l&auml;sst sich leicht einrichten.
 	Sie ben&ouml;tigen nur die
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename>.  Kopieren Sie
 	die Konfigurationsdatei einfach vom <acronym>KDC</acronym>
 	auf den Client.</para>
 
       <para>Sie k&ouml;nnen jetzt mit <command>kinit</command>
         Tickets anfordern, mit <command>klist</command> Tickets
 	anzeigen und mit <command>kdestroy</command> Tickets
 	l&ouml;schen.  Sie k&ouml;nnen mit
 	<application>Kerberos</application>-Anwendungen kerberisierte
 	Server ansprechen.  Wenn das nicht funktioniert,
 	Sie aber Tickets anfordern k&ouml;nnen, hat wahrscheinlich
 	der  kerberisierte Server ein Problem und nicht der
 	Client oder das <acronym>KDC</acronym>.</para>
 
       <para>Wenn Sie eine Anwendung wie <command>telnet</command>
 	testen, k&ouml;nnen Sie mit einem Paket-Sniffer
 	(beispielsweise &man.tcpdump.1;) &uuml;berpr&uuml;fen,
 	dass Passw&ouml;rter verschl&uuml;sselt &uuml;bertragen
 	werden.  Probieren Sie auch die Option <option>-x</option>
 	von <command>telnet</command>, die den gesamten Datenverkehr
 	verschl&uuml;sselt (analog zu <command>ssh</command>).</para>
 
-      <para>Die <application>Kerberos</application>-Basisanwendungen
-	<command>kinit</command>, <command>klist</command>,
-	<command>kdestroy</command> und <command>kpasswd</command>
-	geh&ouml;ren zum &os;-Basissystem.  Beachten Sie, dass
-	die Programme vor &os;&nbsp;5.0 in <command>k5init</command>,
-	<command>k5list</command>, <command>k5destroy</command>,
-	<command>k5passwd</command> und <command>k5stash</command>
-	umbenannt wurden.</para>
-
       <para>Zu Heimdal geh&ouml;ren noch weitere Anwendungen.
-	Allerdings enth&auml;lt das &os;-Basissystem eine
-	minimale Heimdal-Installation und nur eine
-	kerberisierte Anwendung: <command>telnet</command>.</para>
+	Allerdings enth&auml;lt das &os;-Basissystem nur eine
+	minimale Heimdal-Installation mit nur einer
+	kerberisierten Anwendung: <command>telnet</command>.</para>
 
       <para>Der Heimdal-Port enth&auml;lt noch mehr kerberisierte
 	Anwendungen wie <command>ftp</command>, <command>rsh</command>,
 	<command>rcp</command> und <command>rlogin</command>.
 	Der <acronym>MIT</acronym>-Port enth&auml;lt ebenfalls
 	weitere kerberisierte Anwendungen.</para>
     </sect2>
 
     <sect2>
       <title><filename>.k5login</filename> und
 	<filename>.k5users</filename></title>
 
       <indexterm>
 	<primary><filename>.k5login</filename></primary>
       </indexterm>
       <indexterm>
 	<primary><filename>.k5users</filename></primary>
       </indexterm>
 
       <para>Normalerweise wird ein
 	<application>Kerberos</application>-Prinzipal wie
 	<username>tillman@EXAMPLE.ORG</username> auf ein lokales
 	Benutzerkonto, beispielsweise <username>tillman</username>,
 	abgebildet.  Daher ben&ouml;tigen Client-Anwendungen (zum
 	Beispiel <command>telnet</command>) keinen Benutzernamen.</para>
 
       <para>Manchmal wird aber Zugriff auf ein lokales Benutzerkonto
 	ben&ouml;tigt, zu dem es keinen passenden
 	<application>Kerberos</application>-Prinzipal gibt.
 	Der Prinzipal <username>tillman@EXAMPLE.ORG</username>
 	br&auml;uchte beispielsweise Zugriff auf das Konto
 	<username>webdevelopers</username>.  Ebenso k&ouml;nnten
 	andere Prinzipale auf dieses Konto zugreifen wollen.</para>
 
       <para>Die Dateien <filename>.k5login</filename> und
 	<filename>.k5users</filename> im Heimatverzeichnis eines
 	Benutzerkontos gew&auml;hren Zugriffe &auml;hnlich wie
 	die Dateien <filename>.hosts</filename> und
 	<filename>.rhosts</filename>.  Um den Prinzipalen
 	<username>tillman@example.org</username> und
 	<username>jdoe@example.org</username> auf das Konto
 	<username>webdevelopers</username> zu geben, wird im
 	Heimatverzeichnis von <username>webdevelopers</username>
 	die Datei <filename>.k5login</filename> mit folgendem
 	Inhalt angelegt:</para>
 
       <screen>tillman@example.org
 jdoe@example.org</screen>
 
       <para>Die angegebenen Prinzipale haben nun ohne ein gemeinsames
 	Passwort Zugriff auf das Konto.</para>
 
       <para>Einzelheiten entnehmen Sie bitte den Hilfeseiten
 	zu diesen Dateien.  Die Datei <filename>.k5users</filename>
 	wird in der Hilfeseite des Kommandos <command>ksu</command>
 	beschrieben.</para>
     </sect2>
 
     <sect2>
       <title>Tipps und Fehlersuche</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Fehlersuche</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para>Wenn Sie den Heimdal-Port oder den
 	    <acronym>MIT</acronym>-Port benutzen, muss in der
 	    Umgebungsvariable <envar>PATH</envar> der Pfad zu
 	    den Programmen des Ports vor dem Pfad zu den
 	    <application>Kerberos</application>-Programmen des Systems
 	    stehen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Sind die Uhrzeiten der Systeme synchronisiert?
 	    Wenn nicht, schl&auml;gt vielleicht die Authentifizierung
 	    fehl.  <xref linkend="network-ntp"> beschreibt, wie
 	    Sie mithilfe von <acronym>NTP</acronym> die Uhrzeiten
 	    synchronisieren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die <acronym>MIT</acronym>- und Heimdal-Systeme
 	    arbeiten bis auf <command>kadmin</command> gut zusammen.
 	    F&uuml;r <command>kadmin</command> wurde das Protokoll
 	    nicht normiert.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie den Namen eines Rechners &auml;ndern,
 	    m&uuml;ssen Sie auch den <username>host/</username>-Prinzipal
 	    &auml;ndern und die Datei <filename>keytab</filename>
 	    aktualisieren.  Dies betrifft auch spezielle Eintr&auml;ge
 	    wie den Prinzipal f&uuml;r Apaches <filename
 	      role="package">www/mod_auth_kerb</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Rechnernamen m&uuml;ssen vor- und
 	    r&uuml;ckw&auml;rts aufgel&ouml;st werden (im
 	    <acronym>DNS</acronym> oder in
 	    <filename>/etc/hosts</filename>).
 	    <acronym>CNAME</acronym>-Eintr&auml;ge im
 	    <acronym>DNS</acronym> funktionieren, aber die
 	    entsprechenden A- und PTR-Eintr&auml;ge m&uuml;ssen
 	    vorhanden und richtig sein.  Wenn sich Namen nicht
 	    aufl&ouml;sen lassen, ist die Fehlermeldung nicht
 	    gerade selbstsprechend: <errorname>Kerberos5 refuses
 	      authentication because Read req
 	      failed: Key table entry not found</errorname>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Einige Betriebssysteme installieren
 	    <command>ksu</command> mit falschen Zugriffsrechten;
 	    es fehlt das Set-UID-Bit f&uuml;r <username>root</username>.
 	    Das mag aus Sicherheitsgr&uuml;nden richtig sein,
 	    doch funktioniert <command>ksu</command> dann nicht.
 	    Dies ist kein Fehler des <acronym>KDC</acronym>s.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie f&uuml;r einen Prinzipal unter
 	    <acronym>MIT</acronym>-<application>Kerberos</application>
 	    Tickets mit einer l&auml;ngeren G&uuml;ltigkeit als
 	    der vorgegebenen zehn Stunden einrichten wollen,
 	    m&uuml;ssen Sie zwei Sachen &auml;ndern.  Benutzen
 	    Sie das <command>modify_principal</command> von
 	    <command>kadmin</command>, um die maximale
 	    G&uuml;ltigkeitsdauer f&uuml;r den Prinzipal selbst
 	    und den Prinzipal <username>krbtgt</username>
 	    zu erh&ouml;hen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Mit einem Packet-Sniffer k&ouml;nnen Sie feststellen,
 	    dass Sie sofort nach dem Aufruf von <command>kinit</command>
 	    eine Antwort vom <acronym>KDC</acronym>
 	    bekommen &ndash; noch bevor Sie &uuml;berhaupt ein
 	    Passwort eingegeben haben!  Das ist in Ordnung:
 	    Das <acronym>KDC</acronym> h&auml;ndigt
 	    ein Ticket-Granting-Ticket (<acronym>TGT</acronym>)
 	    auf Anfrage aus, da es durch einen vom Passwort
 	    des Benutzers abgeleiteten Schl&uuml;ssel
 	    gesch&uuml;tzt ist.  Wenn das Passwort
 	    eingegeben wird, wird es nicht zum <acronym>KDC</acronym>
 	    gesendet, sondern zum Entschl&uuml;sseln der
 	    Antwort des <acronym>KDC</acronym>s benutzt, die
 	    <command>kinit</command> schon erhalten hat.
 	    Wird die Antwort erfolgreich entschl&uuml;sselt,
 	    erh&auml;lt der Benutzer einen Sitzungs-Schl&uuml;ssel
 	    f&uuml;r die k&uuml;nftige verschl&uuml;sselte
 	    Kommunikation mit dem <acronym>KDC</acronym> und das
 	    Ticket-Granting-Ticket.  Das Ticket-Granting-Ticket
 	    wiederum ist mit dem Schl&uuml;ssel des <acronym>KDC</acronym>s
 	    verschl&uuml;sselt.  Diese Verschl&uuml;sselung ist
 	    f&uuml;r den Benutzer v&ouml;llig transparent und
 	    erlaubt dem <acronym>KDC</acronym>,
 	    die Echtheit jedes einzelnen <acronym>TGT</acronym>
 	    zu pr&uuml;fen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie <application>OpenSSH</application> verwenden
 	    und Tickets mir einer langen G&uuml;ltigkeit
 	    (beispielsweise einer Woche) benutzen, setzen Sie die Option
 	    <option>TicketCleanup</option> in der Datei
 	    <filename>sshd_config</filename> auf <literal>no</literal>.
 	    Ansonsten werden Ihre Tickets gel&ouml;scht, wenn Sie
 	    sich abmelden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Host-Prinzipale k&ouml;nnen ebenfalls Tickets mit
 	    l&auml;ngerer G&uuml;ltigkeit besitzen.  Wenn der
 	    Prinzipal eines Benutzers &uuml;ber ein Ticket verf&uuml;gt,
 	    das eine Woche g&uuml;ltig ist, das Ticket des
 	    Host-Prinzipals aber nur neun Stunden g&uuml;ltig ist,
 	    funktioniert der Ticket-Cache nicht wie erwartet.
 	    Im Cache befindet sich dann ein abgelaufenes Ticket
 	    des Host-Prinzipals.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie mit <filename>krb5.dict</filename> die
 	    Verwendung schlechter Passw&ouml;rter verhindern wollen,
 	    geht das nur mit Prinzipalen, denen eine Passwort-Policy
 	    zugewiesen wurde.  Die Hilfeseite von
 	    <command>kadmind</command> beschreibt kurz, wie
 	    <filename>krb5.dict</filename> verwendet wird.  Das
 	    Format von <filename>krb5.dict</filename> ist
 	    einfach:  Die Datei enth&auml;lt pro Zeile ein Wort.
 	    Sie k&ouml;nnen daher einen symbolischen Link auf
 	    <filename>/usr/share/dict/words</filename> erstellen.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>Unterschiede zum <acronym>MIT</acronym>-Port</title>
 
       <para>Der Hauptunterschied zwischen
 	<acronym>MIT</acronym>-<application>Kerberos</application>
 	und Heimdal-<application>Kerberos</application>
 	ist das Kommando <command>kadmin</command>.
 	Die Befehlss&auml;tze des Kommandos (obwohl funktional
 	gleichwertig) und das verwendete
 	Protokoll unterscheiden sich in beiden Varianten.
 	Das <acronym>KDC</acronym> l&auml;sst sich nur mit
 	dem <command>kadmin</command> Kommando der passenden
 	<application>Kerberos</application>-Variante verwalten.</para>
 
       <para>F&uuml;r dieselbe Funktion k&ouml;nnen auch die
 	Client-Anwendungen leicht ge&auml;nderte Kommandozeilenoptionen
 	besitzen.  Folgen Sie bitte der Anleitung auf der
 	<application>Kerberos</application>-Seite
 	(<ulink url="http://web.mit.edu/Kerberos/www/"></ulink>) des
 	<acronym>MIT</acronym>s.  Achten Sie besonders auf den
 	Suchpfad f&uuml;r Anwendungen.  Der <acronym>MIT</acronym>-Port
 	wird standardm&auml;&szlig;ig in <filename>/usr/local/</filename>
 	installiert.  Wenn die Umgebungsvariable <envar>PATH</envar>
 	zuerst die Systemverzeichnisse enth&auml;lt, werden die
 	Systemprogramme anstelle der <acronym>MIT</acronym>-Programme
 	ausgef&uuml;hrt.</para>
 
       <note>
 	<para>Wenn Sie den <acronym>MIT</acronym>-Port
 	  <filename role="package">security/krb5</filename> verwenden,
 	  erscheint bei der Anmeldung mit <command>telnetd</command>
 	  und <command>klogind</command> die Fehlermeldung
 	  <errorname>incorrect permissions on cache file</errorname>.
 	  Lesen Sie dazu bitte die im Port enthaltene Datei
 	  <filename>/usr/local/share/doc/krb5/README.FreeBSD</filename>.
 	  Wichtig ist, dass zur Authentifizierung die Bin&auml;rdatei
 	  <command>login.krb5</command> verwendet wird, die
 	  f&uuml;r durchgereichte Berechtigungen die Eigent&uuml;mer
 	  korrekt &auml;ndert.</para>
       </note>
 
       <para>In der Datei <filename>rc.conf</filename> m&uuml;ssen
 	folgende Zeilen aufgenommen werden:</para>
 
       <programlisting>kerberos5_server="/usr/local/sbin/krb5kdc"
 kadmind5_server="/usr/local/sbin/kadmind"
 kerberos5_server_enable="YES"
 kadmind5_server_enable="YES"</programlisting>
 
       <para>Diese Zeilen sind notwendig, weil die Anwendungen
 	von <acronym>MIT</acronym>-Kerberos Bin&auml;rdateien
 	unterhalb von <filename
 	role="directory">/usr/local</filename> installieren.</para>
     </sect2>
 
     <sect2>
       <title>Beschr&auml;nkungen von
 	<application>Kerberos</application></title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Beschr&auml;nkungen</secondary>
       </indexterm>
 
       <sect3>
 	<title><application>Kerberos</application> muss ganzheitlich
 	  verwendet werden</title>
 
 	<para>Jeder &uuml;ber das Netzwerk angebotetene Dienst
 	  muss mit <application>Kerberos</application>
 	  zusammenarbeiten oder auf anderen Wegen gegen Angriffe
 	  aus dem Netzwerk gesch&uuml;tzt sein.  Andernfalls
 	  k&ouml;nnen Berechtigungen gestohlen und wiederverwendet
 	  werden.  Es ist beispielsweise nicht sinnvoll, f&uuml;r
 	  Anmeldungen mit <command>rsh</command> und
 	  <command>telnet</command> <application>Kerberos</application>
 	  zu benutzen, dagegen aber <acronym>POP3</acronym>-Zugriff
 	  auf einen Mail-Server zu erlauben, da <acronym>POP3</acronym>
 	  Passw&ouml;rter im Klartext versendet.</para>
       </sect3>
 
       <sect3>
 	<title><application>Kerberos</application> ist f&uuml;r
 	  Einbenutzer-Systeme gedacht</title>
 
 	<para>In Mehrbenutzer-Umgebungen ist
 	  <application>Kerberos</application> unsicherer als in
 	  Einbenutzer-Umgebungen, da die Tickets im f&uuml;r alle
 	  lesbaren Verzeichnis <filename>/tmp</filename>
 	  gespeichert werden.  Wenn ein Rechner von mehreren
 	  Benutzern verwendet wird, ist es m&ouml;glich, dass
 	  Tickets gestohlen werden.</para>
 
 	<para>Dieses Problem k&ouml;nnen Sie l&ouml;sen, indem Sie mit
 	  der Kommandozeilenoption <option>-c</option> oder besser
 	  mit der Umgebungsvariablen <envar>KRB5CCNAME</envar> einen
 	  Ort f&uuml;r die Tickets vorgeben.  Diese Vorgehensweise
 	  wird leider selten benutzt.  Es reicht, die Tickets
 	  im Heimatverzeichnis eines Benutzers zu speichern und
 	  mit Zugriffsrechten zu sch&uuml;tzen.</para>
       </sect3>
 
       <sect3>
 	<title>Das <acronym>KDC</acronym> ist verwundbar</title>
 
 	<para>Das <acronym>KDC</acronym> muss genauso abgesichert
 	  werden wie die auf ihm befindliche Passwort-Datenbank.
 	  Auf dem <acronym>KDC</acronym> d&uuml;rfen keine anderen
 	  Dienste laufen und der Rechner sollte physikalisch
 	  gesichert sein.  Die Gefahr ist gro&szlig;, da
 	  <application>Kerberos</application> alle Passw&ouml;rter
 	  mit einem Schl&uuml;ssel, dem Haupt-Schl&uuml;ssel,
 	  verschl&uuml;sselt.  Der Haupt-Schl&uuml;ssel wiederum
 	  wird in einer Datei auf dem <acronym>KDC</acronym>
 	  gespeichert.</para>
 
 	<para>Ein kompromittierter Haupt-Schl&uuml;ssel ist nicht
 	  ganz so schlimm wie allgemein angenommen.  Der
 	  Haupt-Schl&uuml;ssel wird nur zum Verschl&uuml;sseln
 	  der Passwort-Datenbank und zum Initialisieren des
 	  Zufallsgenerators verwendet.  Solange der Zugriff
 	  auf das <acronym>KDC</acronym> abgesichert ist, kann
 	  ein Angreifer wenig mit dem Haupt-Schl&uuml;ssel
 	  anfangen.</para>
 
 	<para>Wenn das <acronym>KDC</acronym> nicht zur Verf&uuml;gung
 	  steht, vielleicht wegen eines Denial-of-Service Angriffs
 	  oder wegen eines Netzwerkproblems, ist eine Authentifizierung
 	  unm&ouml;glich.  Damit k&ouml;nnen die Netzwerk-Dienste
 	  nicht benutzt werden; das <acronym>KDC</acronym> ist
 	  also ein optimales Ziel f&uuml;r einen Denial-of-Service
 	  Angriff.  Sie k&ouml;nnen diesem Angriff ausweichen,
 	  indem Sie mehrere <acronym>KDC</acronym>s (einen Master
 	  und einen oder mehrere Slaves) verwenden.  Der R&uuml;ckfall
 	  auf ein sekund&auml;res <acronym>KDC</acronym> oder
 	  eine andere Authentifizierungs-Methode (dazu ist
 	  <acronym>PAM</acronym> bestens geeignet) muss sorgf&auml;ltig
 	  eingerichtet werden.</para>
       </sect3>
 
       <sect3>
 	<title>M&auml;ngel von
 	  <application>Kerberos</application></title>
 
 	<para>Mit <application>Kerberos</application> k&ouml;nnen
 	  sich Benutzer, Rechner und Dienste gegenseitig
 	  authentifizieren.  Allerdings existiert kein Mechanismus,
 	  der das <acronym>KDC</acronym> gegen&uuml;ber Benutzern,
 	  Rechnern oder Diensten authentifiziert.  Ein ver&auml;ndertes
 	  <command>kinit</command> k&ouml;nnte beispielsweise alle
 	  Benutzernamen und Passw&ouml;rter abfangen.  Die von
 	  ver&auml;nderten Programmen ausgehende Gefahr k&ouml;nnen
 	  Sie lindern, indem Sie die Integrit&auml;t von Dateien
 	  mit Werkzeugen wie
 	  <filename role="package">security/tripwire</filename>
 	  pr&uuml;fen.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Dokumentation</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>weiterf&uuml;hrende Dokumentation</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para><ulink
 	    url="http://www.faqs.org/faqs/Kerberos-faq/general/preamble.html">The
             Kerberos FAQ</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/dialogue.html">Designing
 	    an Authentication System: a Dialogue in Four
 	    Scenes</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.ietf.org/rfc/rfc1510.txt?number=1510">RFC 1510,
 	    The <application>Kerberos</application> Network
 	    Authentication Service (V5)</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/"><acronym>MIT</acronym>
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.pdc.kth.se/heimdal/">Heimdal
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="openssl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>OpenSSL</title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSL</secondary>
     </indexterm>
     <indexterm><primary>OpenSSL</primary></indexterm>
 
     <para>Es wird oft &uuml;bersehen, dass
       <application>OpenSSL</application> Teil des &os;-Basissystems
       ist.  <application>OpenSSL</application> bietet eine
       verschl&uuml;sselte Transportschicht oberhalb der
       normalen Kommunikationsschicht und kann daher zusammen
       mit vielen Netzdiensten benutzt werden.</para>
 
     <para>Anwendungsbeispiele f&uuml;r <application>OpenSSL</application>
       sind die verschl&uuml;sselte Authentifizierung von
       E-Mail-Clients oder Web-Transaktionen wie das Bezahlen mit
       einer Kreditkarte.  <application>OpenSSL</application>
       kann w&auml;hrend des Baus in viele Ports, wie
       <filename role="package">www/apache13-ssl</filename> und
       <filename role="package">mail/sylpheed-claws</filename>,
       integriert werden.</para>
 
     <note>
       <para>Ist beim Aufruf von <command>make</command> die
 	Variable <makevar>WITH_OPENSSL_BASE</makevar> nicht
 	explizit auf <literal>yes</literal> gesetzt, baut
 	die Ports-Sammlung meist den Port
 	<filename role="package">security/openssl</filename>.</para>
     </note>
 
     <para>Das <application>OpenSSL</application> von &os; stellt
       die Protokolle Secure Sockets Layer v2/v3 (SSLv2/SSLv3) und
       Transport Layer Security v1 (TLSv1) zur Verf&uuml;gung.
       Die <application>OpenSSL</application>-Bibliotheken stellen
       kryptographische Funktionen bereit.</para>
 
     <note>
       <para>Mit <application>OpenSSL</application> kann der
 	<acronym>IDEA</acronym>-Algorithmus verwendet werden,
 	wegen Patenten in den USA ist der Algorithmus in der
 	Voreinstellung allerdings deaktiviert.  Wenn Sie die
 	<acronym>IDEA</acronym>-Lizenz akzeptieren, k&ouml;nnen
 	Sie den <acronym>IDEA</acronym>-Algorithmus aktivieren,
 	indem Sie die Variable <makevar>MAKE_IDEA</makevar>
 	in <filename>make.conf</filename> setzen.</para>
     </note>
 
     <para>Meist wird <application>OpenSSL</application> eingesetzt,
       um Zertifikate f&uuml;r Anwendungen bereitzustellen.  Die
       Zertifikate stellen die Identit&auml;t einer Firma oder
       eines Einzelnen sicher.  Wenn ein Zertifikat nicht von
       einer Zertifizierungsstelle (<foreignphrase>Certificate
         Authority</foreignphrase>, <acronym>CA</acronym>)
       gegengezeichnet wurde, erhalten Sie normalerweise eine
       Warnung.  Eine Zertifizierungsstelle ist eine Firma
       wie <ulink url="http://www.verisign.com/">VeriSign</ulink>,
       die Zertifikate von Personen oder Firmen
       gegenzeichnet und damit die Korrektheit der Zertifikate
       best&auml;tigt.  Diese Prozedur kostet Geld, ist aber
       keine Voraussetzung f&uuml;r den Einsatz von Zertifikaten,
       beruhigt aber sicherheitsbewusste Benutzer.</para>
       <!-- XXX paranoid users ?? -->
 
     <sect2>
       <title>Zertifikate erzeugen</title>
 
       <indexterm>
 	<primary>OpenSSL</primary>
 	<secondary>Zertifikate erzeugen</secondary>
       </indexterm>
 
       <para>Ein Zertifikat erzeugen Sie mit dem nachstehenden
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -nodes -out req.pem -keyout cert.pem</userinput>
 Generating a 1024 bit RSA private key
 ................++++++
 .......................................++++++
 writing new private key to 'cert.pem'
 -----
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter '.', the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:<userinput><replaceable>US</replaceable></userinput>
 State or Province Name (full name) [Some-State]:<userinput><replaceable>PA</replaceable></userinput>
 Locality Name (eg, city) []:<userinput><replaceable>Pittsburgh</replaceable></userinput>
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:<userinput><replaceable>My Company</replaceable></userinput>
 Organizational Unit Name (eg, section) []:<userinput><replaceable>Systems Administrator</replaceable></userinput>
 Common Name (eg, YOUR name) []:<userinput><replaceable>localhost.example.org</replaceable></userinput>
 Email Address []:<userinput><replaceable>trhodes@FreeBSD.org</replaceable></userinput>
 
 Please enter the following 'extra' attributes
 to be sent with your certificate request
 A challenge password []:<userinput><replaceable>SOME PASSWORD</replaceable></userinput>
 An optional company name []:<userinput><replaceable>Another Name</replaceable></userinput></screen>
 
       <para>Beachten Sie bitte, dass die Eingabe bei
 	<quote>Common Name</quote> ein g&uuml;ltiger Domain-Name
 	sein muss.  Eine andere Eingabe erzeugt ein unbrauchbares
 	Zertifikat.  Das Zertifikat kann mit einer
 	G&uuml;ltigkeitsdauer und anderen
 	Verschl&uuml;sselungsalgorithmen erzeugt werden.
 	Die Hilfeseite &man.openssl.1; beschreibt die zur
 	Verf&uuml;gung stehenden Optionen.</para>
 
       <para>Das Verzeichnis, in dem Sie den letzten Befehl ausgef&uuml;hrt
 	haben, enth&auml;lt nun zwei Dateien:  Die Anforderung f&uuml;r
 	ein neues Zertifikat wurde in <filename>req.pem</filename>
 	gespeichert.  Diese Datei k&ouml;nnen Sie an eine
 	Zertifizierungsstelle senden, wo Ihre Angaben gepr&uuml;ft werden.
 	Nach erfolgreicher Pr&uuml;fung wird das Zertifikat an Sie
 	zur&uuml;ckgesandt.  Die zweite Datei, <filename>cert.pem</filename>,
 	enth&auml;lt den privaten Schl&uuml;ssel f&uuml;r Ihr Zertifikat
 	und darf auch keine Fall in fremde H&auml;nde geraten, da ein
 	Angreifer sonst in der Lage ist, anderen Personen oder Rechnern
 	vorzugaukeln, dass es sich bei ihm um Sie handelt.</para>
 
       <para>Wenn Sie keine Signatur einer Zertifizierungsstelle
 	ben&ouml;tigen, k&ouml;nnen Sie ein selbst-signiertes
 	Zertifikat erstellen.  Erzeugen Sie dazu zuerst einen
 	<acronym>RSA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl dsaparam -rand -genkey -out <filename>myRSA.key</filename> 1024</userinput></screen>
 
       <para>Erzeugen Sie dann den <acronym>CA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl gendsa -des3 -out <filename>myca.key</filename> <filename>myRSA.key</filename></userinput></screen>
 
       <para>Erstellen Sie mit diesem Schl&uuml;ssel das
         Zertifikat:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -x509 -days 365 -key <filename>myca.key</filename> -out <filename>new.crt</filename></userinput></screen>
 
       <para>Zwei neue Dateien befinden sich nun im Verzeichnis:
 	Der Schl&uuml;ssel der Zertifizierungsstelle
 	<filename>myca.key</filename> und das Zertifikat selbst,
 	<filename>new.crt</filename>.  Sie sollten in einem
 	Verzeichnis, vorzugsweise unterhalb von
 	<filename class="directory">/etc</filename> abgelegt
 	werden, das nur von <username>root</username> lesbar
 	ist.  Setzen Sie die Zugriffsrechte der Dateien mit
 	<command>chmod</command> auf <literal>0700</literal>.</para>
     </sect2>
 
     <sect2>
       <title>Beispiel f&uuml;r Zertifikate</title>
 
       <para>Was fangen Sie mit einem Zertifikat an?  Sie
 	k&ouml;nnten damit beispielsweise die Verbindungen zu
 	<application>Sendmail</application> verschl&uuml;sseln.
 	Dies w&uuml;rde die Klartext-Authentifizierung
 	f&uuml;r Benutzer des lokalen <acronym>MTA</acronym>
 	&uuml;berfl&uuml;ssig machen.</para>
 
       <note>
 	<para>Das ist nicht unbedingt die beste L&ouml;sung,
 	  da einige <acronym>MUA</acronym>s Warnungen ausgeben,
 	  wenn ein Zertifikat nicht lokal installiert ist.
 	  Die Installation von Zertifikaten wird in der
 	  Dokumentation der <acronym>MUA</acronym>s
 	  beschrieben.</para>
       </note>
 
       <para>Erg&auml;nzen Sie die Konfigurationsdatei von
 	<application>sendmail</application> (<filename>.mc</filename>)
 	um die nachstehenden Zeilen:</para>
 
       <programlisting>dnl SSL Options
 define(`confCACERT_PATH',`/etc/certs')dnl
 define(`confCACERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_CERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_KEY',`/etc/certs/myca.key')dnl
 define(`confTLS_SRV_OPTIONS', `V')dnl</programlisting>
 
       <para>Im Verzeichnis
 	<filename class="directory">/etc/certs</filename>
 	befindet sich der Schl&uuml;ssel und das Zertifikat.
 	Bauen Sie danach im Verzeichnis
 	<filename class="directory">/etc/mail</filename>
 	mit dem Kommando <command>make install</command>
 	die <filename>.cf</filename>-Datei und starten
 	Sie anschlie&szlig;end <application>sendmail</application>
 	mit <command>make restart</command> neu.</para>
 
       <para>Wenn alles gut ging, erscheinen keine Fehlermeldungen
 	in der Datei <filename>/var/log/maillog</filename> und
 	Sie sehen <application>sendmail</application> in der
 	Prozessliste.</para>
 
       <para>Testen Sie nun den Mailserver mit dem Kommando
 	&man.telnet.1;:</para>
 
       <screen>&prompt.root; <userinput>telnet <replaceable>example.com</replaceable> 25</userinput>
 Trying 192.0.34.166...
 Connected to <hostid role="fqdn">example.com</hostid>.
 Escape character is '^]'.
 220 <hostid role="fqdn">example.com</hostid> ESMTP Sendmail 8.12.10/8.12.10; Tue, 31 Aug 2004 03:41:22 -0400 (EDT)
 <userinput>ehlo <replaceable>example.com</replaceable></userinput>
 250-example.com Hello example.com [192.0.34.166], pleased to meet you
 250-ENHANCEDSTATUSCODES
 250-PIPELINING
 250-8BITMIME
 250-SIZE
 250-DSN
 250-ETRN
 250-AUTH LOGIN PLAIN
 250-STARTTLS
 250-DELIVERBY
 250 HELP
 <userinput>quit</userinput>
 221 2.0.0 <hostid role="fqdn">example.com</hostid> closing connection
 Connection closed by foreign host.</screen>
 
       <para>Wenn in einer Zeile <literal>STARTTLS</literal>
 	erscheint, hat alles funktioniert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ipsec">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Nik</firstname>
 	  <surname>Clayton</surname>
 	  <affiliation>
 	    <address><email>nik@FreeBSD.org</email></address>
           </affiliation>
           <contrib>Geschrieben von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>VPNs mit IPsec</title>
 
     <indexterm>
       <primary>IPsec</primary>
     </indexterm>
 
     <para>Dieser Abschnitt beschreibt, wie Sie mit &os;-Gateways
       ein <firstterm>Virtual-Private-Network</firstterm>
       (<acronym>VPN</acronym>) einrichten.  Als Beispiel wird ein
       <acronym>VPN</acronym> zwischen zwei Netzen verwendet,
       die &uuml;ber das Internet miteinander verbunden sind.</para>
 
     <sect2>
       <sect2info>
         <authorgroup>
           <author>
             <firstname>Hiten M.</firstname>
             <surname>Pandya</surname>
 	    <affiliation>
 	      <address><email>hmp@FreeBSD.org</email></address>
 	    </affiliation>
 	    <contrib>Geschrieben von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>IPsec Grundlagen</title>
 
       <para>Dieser Abschnitt zeigt Ihnen, wie Sie IPsec einrichten
 	und damit &os;-Systeme und &microsoft.windows; 2000/XP Systeme
 	sicher miteinander verbinden.  Um IPsec einzurichten,
 	sollten Sie einen neuen Kernel erzeugen k&ouml;nnen (siehe
 	<xref linkend="kernelconfig">).</para>
 
       <para>IPsec ist ein Protokoll, das auf dem Internet-Protokoll
 	(IP) aufbaut.  Mit IPsec k&ouml;nnen mehrere Systeme
 	gesch&uuml;tzt miteinander kommunizieren.  Das in
 	&os; realisierte IPsec-Protokoll baut auf der
 	<ulink url="http://www.kame.net/">KAME-Implementierung</ulink>
 	auf und unterst&uuml;tzt sowohl IPv4 als auch IPv6.</para>
 
       <note>
 	<para>&os enth&auml;lt eine von Hardware
 	  beschleunigte Variante des IPsec-Protokolls.  Diese
 	  Variante wurde von OpenBSD &uuml;bernommen und wird
 	  <quote>Fast-IPsec</quote> genannt.  Das
 	  &man.crypto.4;-Subsystem arbeitet mit Kryptographie-Hardware
 	  zusammen, die IPsec beschleunigt.  Das Subsystem
 	  ist neu und bietet noch nicht alle Funktionen, die
 	  KAME-IPsec bietet.  Wenn Sie die Hardware-Beschleunigung
 	  nutzen wollen, f&uuml;gen Sie folgende Zeile der
 	  Kernelkonfiguration hinzu:</para>
 
         <indexterm>
 	  <primary>Kerneloption</primary>
 	  <secondary>FAST_IPSEC</secondary>
 	</indexterm>
 
         <screen>options	  FAST_IPSEC  # new IPsec (cannot define w/ IPSEC)</screen>
 
 	<para>Momentan k&ouml;nnen Sie <quote>Fast-IPsec</quote>
 	  nicht zusammen mit KAME-IPsec benutzen.  Weiteres zu
 	  <quote>Fast-IPsec</quote> erfahren Sie in der
 	  Hilfeseite &man.fast.ipsec.4;.</para>
       </note>
 
       <note>
 	<para>Damit Firewalls den Status von &man.gif.4;-Tunneln
 	  &uuml;berwachen k&ouml;nnen, m&uuml;ssen Sie die Option
 	  <option>IPSEC_FILTERGIF</option> in Ihrer
 	  Kernelkonfiguration aktivieren:</para>
 
 	<screen>options   IPSEC_FILTERGIF  #filter ipsec packets from a tunnel</screen>
       </note>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>ESP</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>AH</secondary>
       </indexterm>
 
       <para>IPsec besteht wiederum aus zwei Protokollen:</para>
 
       <itemizedlist>
         <listitem>
           <para><emphasis>Encapsulated Security Payload (ESP)</emphasis>
 	    verschl&uuml;sselt IP-Pakete mit einem symmetrischen Verfahren
 	    (beispielsweise Blowfish oder 3DES).  Damit werden
 	    die Pakete vor Manipulationen Dritter gesch&uuml;tzt.</para>
         </listitem>
 
         <listitem>
           <para>Der <emphasis>Authentication Header (AH)</emphasis>
 	    enth&auml;t eine kryptographische Pr&uuml;summe,
 	    die sicher stellt, dass ein IP-Paket nicht ver&auml;ndert
 	    wurde.  Der Authentication-Header folgt nach dem
 	    normalen IP-Header und erlaubt dem Empf&auml;nger
 	    eines IP-Paketes, dessen Integrit&auml;t zu
 	    pr&uuml;fen.</para>
         </listitem>
       </itemizedlist>
 
       <para><acronym>ESP</acronym> und <acronym>AH</acronym>
 	k&ouml;nnen, je nach Situation, zusammen oder einzeln
 	verwendet werden.</para>
 
       <indexterm>
         <primary>VPN</primary>
       </indexterm>
 
       <indexterm>
         <primary>Virtual Private Network</primary>
         <see>VPN</see>
       </indexterm>
 
       <para>IPsec kann in zwei Modi betrieben werden:  Der
 	<firstterm>Transport-Modus</firstterm> verschl&uuml;sselt
 	die Daten zwischen zwei Systemen.  Der
 	<firstterm>Tunnel-Modus</firstterm> verbindet zwei
 	Subnetze miteinander.  Durch einen Tunnel k&ouml;nnen
 	dann beispielsweise verschl&uuml;sselte Daten &uuml;bertragen
 	werden.  Ein Tunnel wird auch als Virtual-Private-Network (VPN)
 	bezeichnet.  Detaillierte Informationen &uuml;ber
 	das IPsec-Subsystem von &os; enth&auml;lt die
 	Hilfeseite &man.ipsec.4;.</para>
 
       <para>Die folgenden Optionen in der Kernelkonfiguration
 	aktivieren IPsec:</para>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC</secondary>
       </indexterm>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_ESP</secondary>
       </indexterm>
 
       <screen>options   IPSEC        #IP security
 options   IPSEC_ESP    #IP security (crypto; define w/ IPSEC)</screen>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_DEBUG</secondary>
       </indexterm>
 
       <para>Wenn Sie zur Fehlersuche im IPsec-Subsystem
 	Unterst&uuml;tzung w&uuml;nschen, sollten Sie die
 	folgende Option ebenfalls aktivieren:</para>
 
       <screen>options   IPSEC_DEBUG  #debug for IP security</screen>
     </sect2>
 
     <sect2>
       <title>Was ist ein VPN?</title>
 
       <para>Es gibt keinen Standard, der festlegt, was ein
 	Virtual-Private-Network ist.  VPNs k&ouml;nnen mit
 	verschiedenen Techniken, die jeweils eigene Vor- und
 	Nachteile besitzen, implementiert werden.
 	Dieser Abschnitt stellt eine M&ouml;glichkeit vor,
 	ein VPN aufzubauen.</para>
     </sect2>
 
     <sect2>
       <title>VPN zwischen zwei Netzen &uuml;ber das Internet</title>
 
       <indexterm>
         <primary>VPN</primary>
         <secondary>einrichten</secondary>
       </indexterm>
 
       <para>Dieses Szenario hat die folgenden Vorausetzungen:</para>
 
       <itemizedlist>
         <listitem>
 	  <para>Es m&uuml;ssen zwei Netzwerke vorhanden sein.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke m&uuml;ssen intern IP benutzen.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke sind &uuml;ber einen &os;-Gateway
 	    mit dem Internet verbunden.</para>
         </listitem>
 
         <listitem>
 	  <para>Der Gateway jedes Netzwerks besitzt mindestens
 	    eine &ouml;ffentliche IP-Adresse.</para>
         </listitem>
 
         <listitem>
           <para>Die intern verwendeten IP-Adressen k&ouml;nnen
 	    private oder &ouml;ffentliche Adressen sein.
 	    Der Gateway kann, wenn n&ouml;tig, IP-Adressen mit
 	    NAT umschreiben.</para>
         </listitem>
 
         <listitem>
 	  <para>Die IP-Adressen der internen Netzwerke
 	    <emphasis>d&uuml;rfen nicht &uuml;berlappen</emphasis>.
 	    Mit NAT lie&szlig;e sich diese Anforderung zwar umgehen, doch
 	    w&auml;re die Konfiguration und Pflege des resultierenden
 	    Netzwerks zu aufw&auml;ndig.</para>
         </listitem>
       </itemizedlist>
 
       <para>Wenn die zu verbindenden Netzwerke intern dieselben
 	IP-Adressen benutzen (beispielsweise
 	<hostid role="ipaddr">192.168.1.x</hostid>), m&uuml;ssen
 	einem der Netzwerke neue IP-Adressen zugewiesen werden.</para>
 
       <para>Die Netzwerktopologie sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="security/ipsec-network" align="center">
 	</imageobject>
 
 	<textobject>
 <literallayout class="monospaced">Netzwerk #1           [ Interne Rechner ]    Privates Netz, 192.168.1.2-254
                       [   Win9x/NT/2K   ]
                       [      UNIX       ]
                                |
                                |
                         .---[fxp1]---.      Private IP, 192.168.1.1
                         |   FreeBSD  |
                         `---[fxp0]---'      &Ouml;ffentliche IP, A.B.C.D
                                |
                                |
                       -=-=- Internet -=-=-
                                |
                                |
                         .---[fxp0]---.      &Ouml;ffentliche IP, W.X.Y.Z
                         |   FreeBSD  |
                         `---[fxp1]---'      Private IP, 192.168.2.1
                                |
                                |
 Netzwerk #2           [ Interne Rechner ]
                       [   Win9x/NT/2K   ]    Privates Netz, 192.168.2.2-254
                       [      UNIX       ]</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Beachten Sie die beiden &ouml;ffentlichen IP-Adressen.
 	Im Folgenden werden sie durch Buchstaben (als Platzhalter)
 	gekennzeichnet.  Setzen Sie hierf&uuml;r Ihre eigenen
 	&ouml;ffentlichen IP-Adressen ein.  Beide Gateways
 	besitzen die interne Adresse
 	<hostid role="ipaddr">x.x.x.1</hostid> und beide
 	Netzwerke besitzen unterschiedliche private IP-Adressen:
 	<hostid role="ipaddr">192.168.1.x</hostid> und
 	<hostid role="ipaddr">192.168.2.x</hostid>.  Die Default-Route
 	aller internen Systeme ist jeweils die Gateway-Maschine
 	(<hostid role="ipaddr">x.x.x.1</hostid>).</para>
 
       <para>Aus der Sicht der Systeme sollen jetzt beide
 	Netzwerke wie &uuml;ber einen Router, der in diesem
 	Fall etwas langsamer ist, verbunden werden.</para>
 
       <para>Auf dem Rechner <hostid role="ipaddr">192.168.1.20</hostid>
 	soll also beispielsweise der folgende Befehl funktionieren:</para>
 
       <programlisting>ping 192.168.2.34</programlisting>
 
       <para>&windows;-Systeme sollen die Systeme auf dem anderen
 	Netzwerk erkennen und Shares sollen funktionieren.  Alles
 	soll genauso wie in lokalen Netzwerken funktionieren.</para>
 
       <para>Zus&auml;tzlich soll die Kommunikation zwischen beiden
 	Netzwerken noch verschl&uuml;sselt werden.</para>
 
       <para>Das VPN wird in mehreren Schritten aufgebaut:</para>
 
       <orderedlist>
         <listitem>
 	  <para>Zuerst wird eine virtuelle Verbindung zwischen
 	    beiden Netzwerken &uuml;ber das Internet eingerichtet.
 	    Die virtuelle Verbindung k&ouml;nnen Sie mit Werkzeugen
 	    wie &man.ping.8; pr&uuml;fen.</para>
         </listitem>
 
         <listitem>
 	  <para>Danach wird eine Sicherheitsrichtlinie
 	    (<foreignphrase>Security-Policy</foreignphrase>) festgelegt,
 	    die automatisch den Datenverkehr zwischen beiden
 	    Netzwerken verschl&uuml;sselt und entschl&uuml;sselt.
 	    Mit Werkzeugen wie &man.tcpdump.1; k&ouml;nnen Sie
 	    &uuml;berpr&uuml;fen, dass die Daten tats&auml;chlich
 	    verschl&uuml;sselt werden.</para>
         </listitem>
 
         <listitem>
 	  <para>Wenn sich &windows;-Systeme im VPN gegenseitig
 	    erkennen sollen, so sind noch weitere
 	    Konfigurationsschritte notwendig, die aber nicht
 	    in diesem Abschnitt beschrieben werden.</para>
         </listitem>
       </orderedlist>
 
       <sect3>
         <title>Schritt 1:  Die virtuelle Verbindung einrichten</title>
 
         <para>Nehmen wir an, sie wollten von der Gateway-Maschine
 	  im Netzwerk&nbsp;#1 (&ouml;ffentliche IP-Adresse
 	  <hostid role="ipaddr">A.B.C.D</hostid>, private IP-Adresse
 	  <hostid role="ipaddr">192.168.1.1</hostid>) das Kommando
 	  <command>ping 192.168.2.1</command> absetzen.
 	  <hostid role="ipaddr">192.168.2.1</hostid> ist die private
 	  IP-Adresse des Systems <hostid role="ipaddr">W.X.Y.Z</hostid>
 	  im Netzwerk&nbsp;#2.  Welche Voraussetzungen m&uuml;ssen
 	  erf&uuml;llt sein, damit der Befehl funktioniert?</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die Gateway-Maschine muss das System
 	      <hostid role="ipaddr">192.168.2.1</hostid> erreichen
 	      k&ouml;nnen.  Das hei&szlig;t, eine Route zu diesem
 	      System muss existieren.</para>
           </listitem>
 
           <listitem>
 	    <para>Private IP-Adressen, wie der Bereich
 	      <hostid role="ipaddr">192.168.x</hostid>, sollten im
 	      Internet nicht verwendet werden.  Jedes Paket zu
 	      <hostid role="ipaddr">192.168.2.1</hostid> muss daher
 	      in ein anderes Paket gepackt werden, das von
 	      <hostid role="ipaddr">A.B.C.D</hostid> kommt und
 	      zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt
 	      wird.  Das erneute Verpacken der Pakete wird als
 	      <firstterm>Kapselung</firstterm> bezeichnet.</para>
           </listitem>
 
           <listitem>
 	    <para>Wenn das Paket <hostid role="ipaddr">W.X.Y.Z</hostid>
 	      erreicht, muss es dort ausgepackt und an
 	      <hostid role="ipaddr">192.168.2.1</hostid> ausgeliefert
 	      werden.</para>
           </listitem>
         </orderedlist>
 
         <para>Sie k&ouml;nnen sich diese Prozedur so vorstellen,
 	  dass ein Tunnel zwischen beiden Netzwerken existiert.
 	  Die beiden Tunnel-Enden besitzen die IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid>.  Der Tunnel
 	  muss zudem Verkehr zwischen den privaten IP-Adressen
 	  erlauben und transportiert so Daten zwischen privaten
 	  IP-Adressen &uuml;ber das Internet.</para>
 
         <para>Unter &os; wird der Tunnel mit
           <devicename>gif</devicename>-Ger&auml;ten (<foreignphrase>generic
 	    interface</foreignphrase>) erstellt.  Auf jedem Gateway
 	  muss das <devicename>gif</devicename>-Ger&auml;t mit
 	  vier IP-Adressen eingerichtet werden:  Zwei &ouml;ffentliche
 	  IP-Adressen und zwei private IP-Adressen.</para>
 
         <para>Die <devicename>gif</devicename>-Ger&auml;te werden vom
 	  Kernel bereitgestellt und m&uuml;ssen in der
 	  Kernelkonfigurationsdatei auf beiden Maschinen angegeben
 	  werden:</para>
 
         <programlisting>device gif</programlisting>
 
         <para>Wie gew&ouml;hnlich m&uuml;ssen Sie danach einen
 	  neuen Kernel erstellen, installieren und das System
 	  neu starten.</para>
 
         <para>Der Tunnel wird in zwei Schritten aufgebaut.  Mit
           &man.ifconfig.8; werden zuerst die &ouml;ffentlichen
 	  IP-Adressen konfiguriert.  Anschlie&szlig;end werden
 	  die privaten IP-Adressen mit &man.ifconfig.8; eingerichtet.</para>
 
         <para>Auf der Gateway-Maschine im Netzwerk&nbsp;#1 bauen
 	  Sie den Tunnel mit den folgenden Kommandos auf:</para>
 
         <screen>&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> create</userinput>
-&prompt.root; <userinput>ifconfig tunnel <replaceable>gif0</replaceable> <replaceable>A.B.C.D</replaceable> <replaceable>W.X.Y.Z</replaceable></userinput>
+&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> tunnel <replaceable>A.B.C.D</replaceable> <replaceable>W.X.Y.Z</replaceable></userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> inet <replaceable>192.168.1.1</replaceable> <replaceable>192.168.2.1</replaceable> netmask <replaceable>0xffffffff</replaceable></userinput>
         </screen>
 
         <para>Auf dem anderen Gateway benutzen Sie dieselben Kommandos,
 	  allerdings mit vertauschten IP-Adressen:</para>
 
         <screen>&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> create</userinput>
-&prompt.root; <userinput>ifconfig tunnel <replaceable>gif0</replaceable> <replaceable>W.X.Y.Z</replaceable> <replaceable>A.B.C.D</replaceable></userinput>
+&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> tunnel <replaceable>W.X.Y.Z</replaceable> <replaceable>A.B.C.D</replaceable></userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> inet <replaceable>192.168.2.1</replaceable> <replaceable>192.168.1.1</replaceable> netmask <replaceable>0xffffffff</replaceable></userinput>
         </screen>
 
         <para>Die Konfiguration k&ouml;nnen Sie anschlie&szlig;end mit
 	  dem folgenden Kommando &uuml;berpr&uuml;fen:</para>
 
         <programlisting>ifconfig gif0</programlisting>
 
         <para>Auf dem Gateway in Netzwerk&nbsp;#1 sollten Sie
 	  beispielsweise die nachstehende Ausgabe erhalten:</para>
 
         <screen>&prompt.root; <userinput>ifconfig gif0</userinput>
 gif0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; mtu 1280
         tunnel inet A.B.C.D --&gt; W.X.Y.Z
         inet 192.168.1.1 --&gt; 192.168.2.1 netmask 0xffffffff
         </screen>
 
         <para>Wie Sie sehen, ist ein Tunnel zwischen den IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid> aufgebaut worden,
 	  der Verkehr zwischen den Adressen
 	  <hostid role="ipaddr">192.168.1.1</hostid> und
 	  <hostid role="ipaddr">192.168.2.1</hostid> zul&auml;sst.</para>
 
         <para>Gleichzeitig wurde ein Eintrag in der Routing-Tabelle
 	  erstellt, den Sie sich mit <command>netstat -rn</command>
 	  ansehen k&ouml;nnen.  Auf der Gateway-Maschine in Netzwerk&nbsp;#1
 	  sieht das so aus:</para>
 
         <screen>&prompt.root; <userinput>netstat -rn</userinput>
 Routing tables
 
 Internet:
 Destination      Gateway       Flags    Refs    Use    Netif  Expire
 ...
 192.168.2.1      192.168.1.1   UH        0        0    gif0
 ...</screen>
 
         <para>Die Route ist eine Host-Route, wie in der Spalte
 	  <quote>Flags</quote> angegeben.  Das hei&szlig;t
 	  die beiden Gateways wissen wie sie einander erreichen,
 	  sie kennen allerdings nicht das Netzwerk auf der
 	  anderen Seite.  Dieses Problem werden wir gleich
 	  angehen.</para>
 
         <para>Wahrscheinlich ist auf beiden Gateways eine Firewall
 	  eingerichtet.  F&uuml;r den VPN-Verkehr muss die Firewall
 	  umgegangen werden.  Sie k&ouml;nnen generell den Verkehr
 	  zwischen beiden Netzwerken erlauben oder Regeln erstellen,
 	  die beide Tunnel-Enden des VPNs voreinander sch&uuml;tzen.</para>
 
         <para>Der Test des VPNs wird erheblich leichter, wenn Sie
 	  jeden Verkehr zwischen den Tunnel-Enden in der Firewall
 	  erlauben.  Wenn Sie auf der Gateway-Maschine &man.ipfw.8;
 	  einsetzen, erlaubt die folgende Regel jeden Verkehr
 	  zwischen den Tunnel-Enden, ohne die anderen Regeln zu
 	  beeinflussen:</para>
 
         <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
 
         <para>Diese Regel muss offensichtlich auf beiden Gateway-Maschinen
 	  existieren.</para>
 
         <para>Damit sollten Sie das Kommando <command>ping</command>
 	  jetzt absetzen k&ouml;nnen.  Auf dem System
 	  <hostid role="ipaddr">192.168.1.1</hostid> sollte der
 	  nachstehende Befehl Antworten erhalten:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Denselben Test k&ouml;nnen Sie auch auf der anderen
 	  Gateway-Maschine ausf&uuml;hren.</para>
 
         <para>Allerdings k&ouml;nnen Sie noch nicht die anderen
 	  internen Maschinen auf den Netzwerken erreichen.  Die Ursache
 	  ist das Routing &ndash; die Gateway kennen sich zwar
 	  gegenseitig, wissen aber noch nichts von den Netzwerken
 	  hinter dem anderen Gateway.</para>
 
         <para>Um die Netzwerke bekannt zu geben, muss auf jeder
 	  Gateway-Maschine noch eine statische Route hinzugef&uuml;gt
 	  werden.  Auf der ersten Gateway-Maschine setzen Sie dazu
 	  das folgende Kommando ab:</para>
 
         <programlisting>route add 192.168.2.0 192.168.2.1 netmask 0xffffff00</programlisting>
 
         <para>Dies entspricht der Anweisung:  <quote>Um Rechner
 	  auf dem Netz <hostid role="ipaddr">192.168.2.0</hostid>
 	  zu erreichen, schicke die Pakete zum System
 	  <hostid role="ipaddr">192.168.2.1</hostid></quote>.  Auf
 	  dem anderen Gateway muss das analoge Kommando (mit den
 	  IP-Adressen <hostid role="ipaddr">192.168.1.x</hostid>)
 	  abgesetzt werden.</para>
 
         <para>Damit ist jetzt der IP-Verkehr zwischen beiden
 	  Netzwerken m&ouml;glich.</para>
 
         <para>Zwei Drittel des VPNs zwischen beiden Netzen
 	  ist nun eingerichtet.  Es ist <quote>virtuell</quote> und
 	  es ist ein <quote>Netzwerk</quote>.  Es ist allerdings
 	  noch nicht <quote>privat</quote>.  Dies k&ouml;nnen Sie
 	  mit &man.ping.8; und &man.tcpdump.1; &uuml;berpr&uuml;fen.
 	  Setzen Sie auf dem ersten Gateway den folgenden Befehl ab:</para>
 
         <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
         <para>Starten Sie dann, ebenfalls auf dem ersten Gateway, den
 	  folgenden Befehl:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Sie werden die nachstehende Ausgabe erhalten:</para>
 
         <programlisting>16:10:24.018080 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:24.018109 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:25.018814 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:25.018847 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:26.028896 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:26.029112 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply</programlisting>
 
         <para>Die ICMP-Nachrichten werden unverschl&uuml;sselt
 	  &uuml;bertragen.  Mit der Option <option>-s</option>
 	  von &man.tcpdump.1; k&ouml;nnen Sie sich weitere Daten
 	  der Pakete anzeigen lassen.</para>
 
         <para>Die Daten sollen aber automatisch verschl&uuml;sselt
           werden.  Wie das geht, wird im n&auml;chsten Abschnitt
 	  erl&auml;utert.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>F&uuml;gen Sie in beiden Kerneln die Zeile
 	      <quote>device gif</quote> ein und bauen Sie die Kernel
 	      neu.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf dem Gateway in Netzwerk&nbsp;#1
 	      folgende Zeilen in <filename>/etc/rc.conf</filename>
 	      ein:</para>
 
             <programlisting>gif_interfaces="gif0"
 gifconfig_gif0="A.B.C.D W.X.Y.Z"
 ifconfig_gif0="inet 192.168.1.1 192.168.2.1 netmask 0xffffffff"
 static_routes="vpn"
 route_vpn="192.168.2.0 192.168.2.1 netmask 0xffffff00"</programlisting>
 
 	    <para>Setzen Sie dabei die richtigen IP-Adressen f&uuml;r
 	      die Platzhalter ein.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Gateways die nachstehende
 	      Regel in das Firewall-Skript (zum Beispiel
 	      <filename>/etc/rc.firewall</filename>) ein:</para>
 
             <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Nehmen Sie in <filename>/etc/rc.conf</filename> auf dem
 	      Gateway&nbsp;#2 analoge &Auml;nderungen, die IP-Adressen
 	      m&uuml;ssen vertauscht werden, vor.</para>
           </listitem>
         </itemizedlist>
       </sect3>
 
       <sect3>
         <title>Schritt 2: Die Verbindung mit IPsec sch&uuml;tzen</title>
 
         <para>Um die Verbindung zu sch&uuml;tzen, verwenden wir IPsec.
 	  IPsec bietet einen Mechanismus, mit dem sich zwei
 	  Systeme auf einen Schl&uuml;ssel einigen k&ouml;nnen.
 	  Mit diesem Schl&uuml;ssel wird dann der Datenverkehr zwischen
 	  beiden Systemen verschl&uuml;sselt.</para>
 
         <para>Es gibt hierbei zwei Sachen die konfiguriert werden
 	  m&uuml;ssen:</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die <firstterm>Security-Association</firstterm> bestimmt,
 	      mit welchen Methoden der Verkehr zwischen beiden Systemen
 	      verschl&uuml;sselt wird.</para>
           </listitem>
 
           <listitem>
 	    <para>Die <firstterm>Security-Policy</firstterm> bestimmt,
 	      was verschl&uuml;sselt wird.  Es soll ja nicht der
 	      gesamte Datenverkehr nach au&szlig;en verschl&uuml;sselt
 	      werden, sondern nur der Teil des Verkehrs, der zum
 	      VPN geh&ouml;rt.</para>
            </listitem>
          </orderedlist>
 
          <para>Die Security-Association wie auch die Security-Policy
 	   werden vom Kernel verwaltet und k&ouml;nnen von Anwendungen
 	   ver&auml;ndert werden.  Dazu m&uuml;ssen allerdings zuerst
 	   IPsec und das Encapsulated-Security-Payload (ESP) Protokoll
 	   in die Kernelkonfigurationsdatei eingetragen werden:</para>
 
 	 <indexterm>
 	   <primary>Kerneloption</primary>
 	   <secondary>IPSEC</secondary>
 	 </indexterm>
 
          <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
 
          <para>Wie &uuml;blich, m&uuml;ssen Sie danach den Kernel
 	   &uuml;bersetzen, installieren und das System neu starten.
 	   Die Kernel m&uuml;ssen auf beiden Gateway-Maschinen
 	   neu erstellt werden.</para>
 
 	 <indexterm>
 	   <primary>IKE</primary>
 	 </indexterm>
 
 	 <para>Sie k&ouml;nnen die Security-Association auf zwei
 	   Arten konfigurieren:  Manuell, dann m&uuml;ssen Sie
 	   den Verschl&uuml;sselungsalgorithmus, die Schl&uuml;ssel
 	   und alles Weitere selbst konfigurieren.  Oder automatisch,
 	   mithilfe eines D&aelig;mons, der das Internet-Key-Exchange
 	   Protokoll (IKE) beherrscht.</para>
 
          <para>Im Allgemeinen wird die letzte Variante bevorzugt.
 	   Sie ist auch wesentlich leichter einzurichten.</para>
 
 	 <indexterm>
 	   <primary>IPsec</primary>
 	   <secondary>Security-Policy</secondary>
 	 </indexterm>
 
 	 <indexterm>
 	   <primary><command>setkey</command></primary>
 	 </indexterm>
 
          <para>Mit &man.setkey.8; k&ouml;nnen Sie Security-Policies
 	   editieren und anzeigen.  Die Beziehung von
 	   <command>setkey</command> und der Tabelle der
 	   Security-Policies im Kernel entspricht
 	   dem Verh&auml;ltnis von &man.route.8; und der Routing-Tabelle.
 	   Die momentanen Security-Associations lassen sich ebenfalls
 	   mit <command>setkey</command> anzeigen;
 	   <command>setkey</command> verh&auml;lt sich in diesem Fall
 	   wie <command>netstat -r</command>, um die Analogie
 	   fortzuf&uuml;hren.</para>
 
          <para>Sie haben die Wahl zwischen mehreren Programmen,
 	   wenn Sie Security-Associations mit &os; verwalten
 	   wollen.  Im Folgenden wird <application>racoon</application>
 	   beschrieben, das Sie &uuml;ber den Port <filename
 	   role="package">security/ipsec-tools</filename>
 	   installieren k&ouml;nnen.</para>
 
 	 <indexterm>
 	   <primary>racoon</primary>
 	 </indexterm>
 
 	 <para>Auf beiden Gateway-Maschinen muss
 	   <application>racoon</application> laufen.
 	   Konfiguriert wird jeweils die IP-Adresse der Gegenstelle
 	   sowie der geheime Schl&uuml;ssel.  Dabei muss auf beiden
 	   Gateway-Maschinen der gleiche Schl&uuml;ssel verwendet
 	   werden.</para>
 
          <para>Die beiden raccon-Daemonen pr&uuml;fen mithilfe des
 	   geheimen Schl&uuml;ssels gegenseitig ihre Identit&auml;t.
 	   Anschlie&szlig;end generieren Sie einen neuen geheimen
 	   Schl&uuml;ssel, mit dem dann der Datenverkehr im VPN
 	   verschl&uuml;sselt wird.  Dieser Schl&uuml;ssel wird
 	   von Zeit zu Zeit ge&auml;ndert.  Ein Angreifer,
 	   der einen der Schl&uuml;ssel geknackt hat &ndash; das ist
 	   schon ziemlich unwahrscheinlich &ndash; kann somit nicht
 	   viel mit diesem Schl&uuml;ssel anfangen, da schon wieder ein
 	   anderer Schl&uuml;ssel verwendet wird.</para>
 
          <para>Die Konfiguration von racoon befindet sich in
 	   <filename>${PREFIX}/etc/racoon</filename>.  In der
 	   dort befindlichen Konfigurationsdatei sollten Sie nicht
 	   allzu viele &Auml;nderungen vornehmen m&uuml;ssen.
 	   Sie m&uuml;ssen allerdings den so genannten
 	   <quote>Pre-Shared-Key</quote> (den vorher ausgetauschten
 	   Schl&uuml;ssel) &auml;ndern.</para>
 
          <para>In der Voreinstellung befindet sich dieser Schl&uuml;ssel
 	   in der Datei <filename>${PREFIX}/etc/racoon/psk.txt</filename>.
 	   Dieser Schl&uuml;ssel wird <emphasis>nicht</emphasis> zum
 	   Verschl&uuml;sseln des Datenverkehrs verwendet.  Er dient
 	   lediglich der Authentifizierung der beiden racoon-Daemonen.</para>
 
          <para>F&uuml;r jeden entfernten Kommunikationspartner enth&auml;lt
 	   <filename>psk.txt</filename> eine Zeile.  Damit besteht die
 	   Datei <filename>psk.txt</filename> in unserem Beispiel
 	   aus einer Zeile (wir verwenden einen entfernten
 	   Kommunikationspartner).</para>
 
          <para>Auf dem Gateway&nbsp;#1 sieht diese Zeile wie
 	   folgt aus:</para>
 
          <programlisting>W.X.Y.Z            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Sie sollten nat&uuml;rlich nicht <literal>geheim</literal>
 	   verwenden.  F&uuml;r den geheimen Schl&uuml;ssel gelten
 	   dieselben Regeln wie f&uuml;r Passw&ouml;rter.</para>
 
          <para>Auf dem anderen Gateway sieht die Zeile
 	   folgenderma&szlig;en aus:</para>
 
          <programlisting>A.B.C.D            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Die Zugriffsrechte von <filename>psk.txt</filename> m&uuml;ssen
 	   auf <literal>0600</literal> (Lese- und Schreibzugriff nur
 	   f&uuml;r <username>root</username>) gesetzt sein, bevor
 	   racoon gestartet wird.</para>
 
          <para>Auf beiden Gateway-Maschinen muss racoon laufen.  Sie
 	   brauchen ebenfalls Firewall-Regeln, die IKE-Verkehr
 	   erlauben.  IKE verwendet UDP, um Nachrichten zum
 	   ISAKMP-Port (Internet Security Association Key Management Protocol)
 	   zu schicken.  Die Regeln sollten fr&uuml;h in der
 	   Regelkette auftauchen:</para>
 
          <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp</programlisting>
 
          <para>Wenn racoon l&auml;uft, k&ouml;nnen Sie versuchen,
 	   mit <command>ping</command> von einem Gateway-Rechner aus
 	   den anderen Gateway zu erreichen.  Die Verbindung wird zwar immer
 	   noch nicht verschl&uuml;sselt, aber racoon wird die
 	   Security-Association zwischen beiden Systemen einrichten.
 	   Dies kann eine Weile dauern, und Sie bemerken vielleicht
 	   eine kleine Verz&ouml;gerung, bevor die Antworten von
 	   der Gegenstelle kommen.</para>
 
          <para>Die Security-Association k&ouml;nnen Sie sich auf einem
 	   der beiden Gateway-Systeme mit &man.setkey.8; ansehen:</para>
 
          <programlisting>setkey -D</programlisting>
 
          <para>Damit ist die erste H&auml;lfte der Arbeit getan.
 	   Jetzt muss noch die Security-Policy konfiguriert werden.</para>
 
          <para>Damit wir eine sinnvolle Security-Policy erstellen
 	   k&ouml;nnen, fassen wir das bisher geleistete zusammen.
 	   Die Diskussion gilt f&uuml;r beide Enden des Tunnels.</para>
 
          <para>Jedes gesendete IP-Paket enth&auml;lt im Header
 	   Informationen &uuml;ber das Paket selbst.  Im Header
 	   befinden sich die IP-Adressen des Senders und des
 	   Empf&auml;ngers.  Wie wir bereits wissen, d&uuml;rfen
 	   private IP-Adressen, wie
 	   <hostid role="ipaddr">192.168.x.y</hostid> nicht auf
 	   das Internet gelangen.  Pakete zu privaten IP-Adressen
 	   m&uuml;ssen zuerst in einem anderen Paket gekapselt
 	   werden.  In diesem Paket werden die privaten IP-Adressen
 	   durch &ouml;ffentliche IP-Adressen ersetzt.</para>
 
          <para>Das ausgehende Paket hat beispielsweise wie folgt
 	   ausgesehen:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-out-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .----------------------.
   | Src: 192.168.1.1     |
   | Dst: 192.168.2.1     |
   | &lt;other header info&gt;  |
   +----------------------+
   | &lt;packet data&gt;        |
   `----------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Es wird in ein anderes Paket umgepackt (gekapselt)
 	   und sieht danach wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-encap-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .--------------------------.
   | Src: A.B.C.D             |
   | Dst: W.X.Y.Z             |
   | &lt;other header info&gt;      |
   +--------------------------+
   | .----------------------. |
   | | Src: 192.168.1.1     | |
   | | Dst: 192.168.2.1     | |
   | | &lt;other header info&gt;  | |
   | +----------------------+ |
   | | &lt;packet data&gt;        | |
   | `----------------------' |
   `--------------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Die Kapselung wird vom <devicename>gif</devicename>-Ger&auml;t
 	   vorgenommen.  Das neue Paket enth&auml;lt im Header eine
 	   &ouml;ffentliche IP-Adresse und der Datenteil des Pakets
 	   enth&auml;lt das urspr&uuml;ngliche Paket.</para>
 
          <para>Nat&uuml;rlich soll der gesamte Datenverkehr des VPNs
 	   verschl&uuml;sselt werden.  Dies kann man wie folgt
 	   ausdr&uuml;cken:</para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">A.B.C.D</hostid>
 	     zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">W.X.Y.Z</hostid>
 	     kommt und f&uuml;r <hostid role="ipaddr">A.B.C.D</hostid>
 	     bestimmt ist, entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Das ist fast richtig.  Mit diesen Regeln w&uuml;rde
 	   der ganze Verkehr von und zu <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   verschl&uuml;sselt, auch wenn er nicht zum VPN geh&ouml;rt.
 	   Die richtige Formulierung lautet:</para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">A.B.C.D</hostid> zu
 	     <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">W.X.Y.Z</hostid> kommt und f&uuml;r
 	     <hostid role="ipaddr">A.B.C.D</hostid> bestimmt ist,
 	     entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Dies ist eine zwar subtile aber eine
 	   notwendige &Auml;nderung.</para>
 
          <para>Die Security-Policy k&ouml;nnen Sie mit &man.setkey.8;
 	   erstellen.  &man.setkey.8; besitzt eine Konfigurations-Syntax
 	   zur Erstellung der Security-Policy.  Sie k&ouml;nnen die
 	   Konfiguration &uuml;ber die Standardeingabe oder in einer
 	   Datei, die Sie mit der Option <option>-f</option> angeben,
 	   erstellen.</para>
 
          <para>Gateway&nbsp;#1 (&ouml;ffentliche IP-Adresse:
 	   <hostid role="ipaddr">A.B.C.D</hostid>) muss
 	   folgenderma&szlig;en konfiguriert werden, um alle
 	   ausgehenden Pakete an <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   zu verschl&uuml;sseln:</para>
 
          <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Speichern Sie dieses Kommando in einer Datei, beispielsweise
 	   <filename>/etc/ipsec.conf</filename> ab.  Rufen Sie
 	   anschlie&szlig;end das nachstehende Kommando auf:</para>
 
          <screen>&prompt.root; <userinput>setkey -f /etc/ipsec.conf</userinput></screen>
 
          <para><option>spdadd</option> weist &man.setkey.8; an,
 	   der Security-Policy-Datenbank eine Regel hinzuzuf&uuml;gen.
 	   Der Rest der Zeile gibt an, auf welche Pakete diese
 	   Regel zutrifft.  <hostid role="ipaddr">A.B.C.D/32</hostid>
 	   und <hostid role="ipaddr">W.X.Y.Z/32</hostid> sind
 	   die IP-Adressen und Netzmasken, die Systeme angeben,
 	   auf die diese Regel zutrifft.  Im Beispiel gilt die
 	   Regel f&uuml;r die beiden Gateway-Systeme.
 	   <option>ipencap</option> zeigt an, dass die Regel nur
 	   f&uuml;r Pakete gilt, die gekapselte Pakete enthalten.
 	   <option>-P out</option> legt fest, dass die Regel nur
 	   f&uuml;r ausgehende Pakete gilt.</para>
 
          <para><option>ipsec</option> gibt an, dass die Pakete
            gesch&uuml;tzt werden.  Das benutzte Protokoll
 	   wird durch <option>esp</option> angegeben.
 	   <option>tunnel</option> kapselt das Paket in ein
 	   IPsec-Paket.  Die nochmalige Angabe von
 	   <hostid role="ipaddr">A.B.C.D</hostid> und
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> gibt die
 	   Security-Association an.  Das abschlie&szlig;ende
 	   <option>require</option> erzwingt die Verschl&uuml;sselung
 	   der Pakete.</para>
 
          <para>Diese Regel gilt nur f&uuml;r ausgehende Pakete.
 	   Sie brauchen eine analoge Regel f&uuml;r eingehende
 	   Pakete:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
          <para>In dieser Regel wird <option>in</option> anstelle
 	   von <option>out</option> benutzt und die IP-Adressen
 	   sind notwendigerweise umgekehrt angegeben.</para>
 
          <para>Das zweite Gateway-System mit der IP-Adresse
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> braucht
 	   entsprechende Regeln:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Schlie&szlig;lich brauchen Sie auf beiden Gateway-Systemen
 	   noch Firewall-Regeln, die ESP- und IPENCAP-Pakete in beide
 	   Richtungen erlauben:</para>
 
          <programlisting>ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
 
          <para>Da die Regeln symmetrisch sind, k&ouml;nnen sie auf
 	   beiden Systemen verwendet werden.</para>
 
          <para>Damit sehen ausgehende Pakete wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-crypt-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .------------------------------.  --------------------------.
   | Src: A.B.C.D                 |                            |
   | Dst: W.X.Y.Z                 |                            |
   | &lt; weitere Header  &gt;          |                            |  Encrypted
   +------------------------------+                            |  packet.
   | .--------------------------. |  -------------.            |  contents
   | | Src: A.B.C.D             | |               |            |  are
   | | Dst: W.X.Y.Z             | |               |            |  completely
   | | &lt; weitere Header  &gt;      | |               |            |- secure
   | +--------------------------+ |               |  Encap'd   |  from third
   | | .----------------------. | |  -.           |  packet    |  party
   | | | Src: 192.168.1.1     | | |   |  Original |- with real |  snooping
   | | | Dst: 192.168.2.1     | | |   |  packet,  |  IP addr   |
   | | | &lt; weitere Header  &gt;  | | |   |- private  |            |
   | | +----------------------+ | |   |  IP addr  |            |
   | | | &lt;Paket-Daten&gt;        | | |   |           |            |
   | | `----------------------' | |  -'           |            |
   | `--------------------------' |  -------------'            |
   `------------------------------'  --------------------------'
 	      </literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Am anderen Ende des VPNs werden die Pakete zuerst
 	   entsprechend der von racoon ausgehandelten Security-Association
 	   entschl&uuml;sselt.  Das <devicename>gif</devicename>-Interface
 	   entfernt dann die zweite Schicht, damit das urspr&uuml;ngliche
 	   Paket zum Vorschein kommt.  Dieses kann dann in das interne
 	   Netzwerk transportiert werden.</para>
 
          <para>Dass die Pakete wirklich verschl&uuml;sselt werden,
 	   k&ouml;nnen Sie wieder mit &man.ping.8; &uuml;berpr&uuml;fen.
 	   Melden Sie sich auf dem Gateway
 	   <hostid role="ipaddr">A.B.C.D</hostid> an und rufen
 	   das folgende Kommando auf:</para>
 
          <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
          <para>Auf demselben Rechner setzen Sie dann noch das
 	   nachstehende Kommando ab:</para>
 
          <programlisting>ping 192.168.2.1</programlisting>
 
          <para>Dieses Mal wird die Ausgabe wie folgt aussehen:</para>
 
          <programlisting>XXX tcpdump output</programlisting>
 
          <para>Jetzt zeigt &man.tcpdump.1; ESP-Pakete an.  Auch wenn
 	   Sie diese mit der Option <option>-s</option> untersuchen,
 	   werden Sie wegen der Verschl&uuml;sselung nur
 	   unverst&auml;ndliche Zeichen sehen.</para>
 
         <para>Herzlichen Gl&uuml;ckwunsch.  Sie haben soeben ein
 	  VPN zwischen zwei entfernten Netzen eingerichtet.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>IPsec muss in beiden Kernelkonfigurationsdateien
 	      enthalten sein:</para>
 
             <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Installieren Sie den Port <filename
 	      role="package">security/ipsec-tools</filename>.  Tragen Sie
 	      auf beiden Rechnern in
 	      <filename>${PREFIX}/etc/racoon/psk.txt</filename> jeweils
 	      die IP-Adresse des entfernten Gateways und den geheimen
 	      Schl&uuml;ssel ein.  Setzen Sie die Zugriffsrechte der
 	      Datei auf <literal>0600</literal>.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf jedem Rechner die folgenden
 	      Zeilen zu <filename>/etc/rc.conf</filename> hinzu:</para>
 
             <programlisting>ipsec_enable="YES"
 ipsec_file="/etc/ipsec.conf"</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Erstellen Sie auf jedem Rechner die Datei
 	      <filename>/etc/ipsec.conf</filename> mit den n&ouml;tigen
 	      <option>spadd</option>-Zeilen.  Auf dem Gateway&nbsp;#1
 	      hat die Datei folgenden Inhalt:</para>
 
             <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;
 spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
 	    <para>Auf dem Gateway&nbsp;#2 sieht die Datei so aus:</para>
 
             <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Rechnern Firewall-Regeln
 	      hinzu, die IKE-, ESP- und IPENCAP-Verkehr erlauben:</para>
 
             <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp
 ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
           </listitem>
         </itemizedlist>
 
         <para>Das VPN wurde in zwei Schritten eingerichtet.  Maschinen
 	  auf beiden Netzen k&ouml;nnen miteinander kommunizieren
 	  und der Datenverkehr zwischen beiden Netzen wird automatisch
 	  verschl&uuml;sselt.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="openssh">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Chern</firstname>
 	  <surname>Lee</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
 	<!-- 21 April 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>OpenSSH</title>
     <indexterm><primary>OpenSSH</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSH</secondary>
     </indexterm>
 
     <para><application>OpenSSH</application> stellt Werkzeuge bereit,
       um sicher auf entfernte
       Maschinen zuzugreifen.  Die Kommandos <command>rlogin</command>,
       <command>rsh</command>, <command>rcp</command> und
       <command>telnet</command> k&ouml;nnen durch
       <application>OpenSSH</application> ersetzt werden.
       Zus&auml;tzlich k&ouml;nnen TCP/IP-Verbindungen sicher durch
       SSH weitergeleitet (getunnelt) werden.  Mit SSH werden alle
       Verbindungen verschl&uuml;sselt, dadurch wird verhindert, dass
       die Verbindung zum Beispiel abgeh&ouml;rt oder &uuml;bernommen
       (<foreignphrase>Hijacking</foreignphrase>) werden kann.</para>
 
     <para><application>OpenSSH</application> wird vom OpenBSD-Projekt
       gepflegt und basiert auf SSH&nbsp;v1.2.12 mit allen aktuellen
       Fixen und Aktualisierungen.  <application>OpenSSH</application>
       ist mit den SSH-Protokollen der Versionen 1 und 2 kompatibel.</para>
 
     <sect2>
       <title>Vorteile von OpenSSH</title>
 
       <para>Mit &man.telnet.1; oder &man.rlogin.1; werden Daten in
 	einer unverschl&uuml;sselten Form &uuml;ber das Netzwerk
 	gesendet.  Daher besteht die Gefahr, das Benutzer/Passwort
 	Kombinationen oder alle Daten an beliebiger Stelle zwischen
 	dem Client und dem Server abgeh&ouml;rt werden.  Mit
 	<application>OpenSSH</application> stehen eine Reihe von
 	Authentifizierungs- und Verschl&uuml;sselungsmethoden zur
 	Verf&uuml;gung, um das zu verhindern.</para>
     </sect2>
 
     <sect2>
       <title>Aktivieren von sshd</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>aktivieren</secondary>
       </indexterm>
 
       <para>Unter &os; entscheidet der
         Anwender bei einer <literal>Standard</literal>-Installation, ob
         der <application>sshd</application>-Daemon aktiviert werden soll.
         Um zu &uuml;berpr&uuml;fen, ob  <application>sshd</application>
         auf Ihrem System aktiviert ist, suchen Sie in
         <filename>rc.conf</filename> nach der folgenden Zeile:</para>
 
       <screen>sshd_enable="YES"</screen>
 
       <para>Ist diese Zeile vorhanden, wird &man.sshd.8;, der
 	<application>OpenSSH</application>-D&aelig;mon, beim
 	Systemstart automatisch aktiviert.  Alternativ k&ouml;nnen Sie
 	<application>OpenSSH</application> auch &uuml;ber das
 	&man.rc.8;-Skript <filename>/etc/rc.d/sshd</filename>
 	starten:</para>
 
       <programlisting>/etc/rc.d/sshd start</programlisting>
     </sect2>
 
     <sect2>
       <title>SSH Client</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Client</secondary>
       </indexterm>
 
       <para>&man.ssh.1; arbeitet &auml;hnlich wie &man.rlogin.1;:</para>
 
       <screen>&prompt.root; <userinput>ssh <replaceable>user@example.com</replaceable></userinput>
 Host key not found from the list of known hosts.
 Are you sure you want to continue connecting (yes/no)? <userinput>yes</userinput>
 Host 'example.com' added to the list of known hosts.
 user@example.com's password: <userinput>*******</userinput></screen>
 
       <para>Der Anmeldevorgang wird danach, wie von
         <command>rlogin</command> oder <command>telnet</command> gewohnt,
 	weiterlaufen.  SSH speichert einen Fingerabdruck des
 	Serverschl&uuml;ssels.  Die Aufforderung, <literal>yes</literal>
 	einzugeben, erscheint nur bei der ersten Verbindung zu einem
 	Server.  Weitere Verbindungen zu dem Server werden gegen den
 	gespeicherten Fingerabdruck des Schl&uuml;ssels gepr&uuml;ft und
 	der Client gibt eine Warnung aus, wenn sich der empfangene
 	Fingerabdruck von dem gespeicherten unterscheidet.  Die
 	Fingerabdr&uuml;cke der Version 1 werden in
 	<filename>~/.ssh/known_hosts</filename>, die der Version 2 in
 	<filename>~/.ssh/known_hosts2</filename>  gespeichert.</para>
 
       <para>In der Voreinstellung akzeptieren aktuelle
 	<application>OpenSSH</application>-Server nur SSH&nbsp;v2
 	Verbindungen.  Wenn m&ouml;glich, wird Version&nbsp;2 verwendet,
 	ist dies nicht m&ouml;glich, f&auml;llt der Server auf
 	Version&nbsp;1 zur&uuml;ck.  Der Client kann gezwungen werden,
 	nur eine der beiden Versionen zu verwenden, indem die Option
 	<option>-1</option> (f&uuml;r die Version&nbsp;1) oder
 	<option>-2</option> (f&uuml;r die Version&nbsp;2) &uuml;bergeben
 	wird.  Die Unterst&uuml;tzung f&uuml;r Version&nbsp;1 ist nur
 	noch aus Kompatibilit&auml;tsgr&uuml;nden zu &auml;lteren
 	Versionen enthalten.</para>
     </sect2>
 
     <sect2>
       <title>Secure Copy</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>secure copy</secondary>
       </indexterm>
       <indexterm><primary><command>scp</command></primary></indexterm>
 
       <para>Mit  &man.scp.1; lassen sich Dateien analog wie mit
         &man.rcp.1; auf entfernte Maschinen kopieren.  Mit
 	<command>scp</command> werden die Dateien allerdings in einer
 	sicheren Weise &uuml;bertragen.</para>
 
       <screen>&prompt.root; <userinput> scp <replaceable>user@example.com:/COPYRIGHT COPYRIGHT</replaceable></userinput>
 user@example.com's password:
 COPYRIGHT            100% |*****************************|  4735
 00:00
 &prompt.root;</screen>
 
       <para>Da der Fingerabdruck schon im vorigen Beispiel abgespeichert
         wurde, wird er bei der Verwendung von <command>scp</command> in
 	diesem Beispiel &uuml;berpr&uuml;ft.  Da die Fingerabdr&uuml;cke
 	&uuml;bereinstimmen, wird keine Warnung ausgegeben.</para>
 
       <para>Die Argumente, die <command>scp</command> &uuml;bergeben
         werden, gleichen denen von <command>cp</command> in der Beziehung,
 	dass die ersten Argumente die zu kopierenden Dateien sind und
 	das letzte Argument den Bestimmungsort angibt.  Da die Dateien
 	&uuml;ber das Netzwerk kopiert werden, k&ouml;nnen ein oder mehrere
 	Argumente die Form
 	<option>user@host:&lt;path_to_remote_file></option>
 	besitzen.</para>
     </sect2>
 
     <sect2>
       <title>Konfiguration</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Konfiguration</secondary>
       </indexterm>
 
       <para>Die f&uuml;r das ganze System g&uuml;ltigen
         Konfigurationsdateien des
 	<application>OpenSSH</application>-D&aelig;mons und des Clients
 	finden sich in dem Verzeichnis
 	<filename>/etc/ssh</filename>.</para>
 
       <para>Die Client-Konfiguration befindet sich in
         <filename>ssh_config</filename>, die des Servers befindet sich in
 	<filename>sshd_config</filename>.</para>
 
       <para>Das SSH-System l&auml;sst sich weiterhin &uuml;ber die
         Anweisungen <option>sshd_program</option> (Vorgabe ist
 	<filename>/usr/sbin/sshd</filename>) und
 	<option>sshd_flags</option> in <filename>/etc/rc.conf</filename>
 	konfigurieren.</para>
     </sect2>
 
     <sect2 id="security-ssh-keygen">
       <title>ssh-keygen</title>
 
       <para>Mit &man.ssh-keygen.1; k&ouml;nnen DSA- oder RSA-Schl&uuml;ssel
         f&uuml;r einen Benutzer erzeugt werden, die anstelle von
 	Passw&ouml;rtern verwendet werden k&ouml;nnen:</para>
 
       <screen>&prompt.user; <userinput>ssh-keygen -t <replaceable>dsa</replaceable></userinput>
 Generating public/private dsa key pair.
 Enter file in which to save the key (/home/user/.ssh/id_dsa):
 Created directory '/home/user/.ssh'.
 Enter passphrase (empty for no passphrase):
 Enter same passphrase again:
 Your identification has been saved in /home/user/.ssh/id_dsa.
 Your public key has been saved in /home/user/.ssh/id_dsa.pub.
 The key fingerprint is:
 bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@host.example.com
 </screen>
 
       <para>&man.ssh-keygen.1; erzeugt einen &ouml;ffentlichen und einen
         privaten Schl&uuml;ssel f&uuml;r die Authentifizierung.  Der private
         Schl&uuml;ssel wird in <filename>~/.ssh/id_dsa</filename> oder
         <filename>~/.ssh/id_rsa</filename> gespeichert, w&auml;hrend
         sich der &ouml;ffentliche Schl&uuml;ssel in
         <filename>~/.ssh/id_dsa.pub</filename> oder
         <filename>~/.ssh/id_rsa.pub</filename> befindet, je nachdem,
         ob es sich um einen DSA- oder einen RSA-Schl&uuml;ssel handelt.
         Der &ouml;ffentliche Schl&uuml;ssel muss in die Datei
         <filename>~/.ssh/authorized_keys</filename> auf dem entfernten
         Rechner aufgenommen werden, damit der Schl&uuml;ssel
         funktioniert.  Analog muss auch ein
         RSA-Version&nbsp;1-Schl&uuml;ssel nach
         <filename>~/.ssh/authorized_keys</filename> kopiert werden.</para>
 
       <para>Damit werden Verbindungen zu der entfernten Maschine &uuml;ber
 	SSH-Schl&uuml;sseln anstelle von Passw&ouml;rtern
 	authentifiziert.</para>
 
       <para>Wenn bei der Erstellung der Schl&uuml;ssel mit
 	&man.ssh-keygen.1; ein Passwort angegeben wurde, wird der
 	Benutzer bei jeder Anmeldung zur Eingabe des Passworts
 	aufgefordert.  Um den Umgang mit SSH-Schl&uuml;sseln zu
 	erleichtern, kann &man.ssh-agent.1; die Verwaltung dieser
 	Schl&uuml;ssel f&uuml;r Sie &uuml;bernehmen.  Lesen Sie dazu
 	den <xref linkend="security-ssh-agent"> weiter unten.</para>
 
       <warning>
 	<para>Die Kommandozeilenoptionen und Dateinamen sind
 	  abh&auml;ngig von der <application>OpenSSH</application>-Version.
 	  Die f&uuml;r Ihr System g&uuml;ltigen Optionen finden Sie
 	  in der Hilfeseite &man.ssh-keygen.1;.</para>
       </warning>
     </sect2>
 
     <sect2 id="security-ssh-agent">
       <title>ssh-agent und ssh-add</title>
 
       <para>Mit &man.ssh-agent.1; und &man.ssh-add.1; ist es
         m&ouml;glich, <application>SSH</application>-Schl&uuml;ssel
         in den Speicher zu laden, damit die Passphrase nicht jedesmal
         eingegeben werden muss.</para>
 
       <para>&man.ssh-agent.1; &uuml;bernimmt die Authentifizierung
         von ihm geladener privater Schl&uuml;ssel.
         &man.ssh-agent.1; sollte nur dazu verwendet werden, ein
         anderes Programm zu starten, beispielsweise eine Shell oder
         einen Window-Manager.</para>
 
       <para>Um &man.ssh-agent.1; in einer Shell zu verwenden, muss
         es mit einer Shell als Argument aufgerufen werden.
         Zus&auml;tzlich m&uuml;ssen die zu verwaltende Identit&auml;t
         (durch &man.ssh-add.1;) sowie deren Passphrase f&uuml;r den
         privaten Schl&uuml;ssel &uuml;bergeben werden.  Nachdem dies
         erledigt ist, kann sich ein Benutzer &uuml;ber &man.ssh.1;
         auf jedem Rechner anmelden, der einen entsprechenden
         &ouml;ffentlichen Schl&uuml;ssel besitzt.  Dazu ein
         Beispiel:</para>
 
       <screen>&prompt.user; ssh-agent <replaceable>csh</replaceable>
 &prompt.user; ssh-add
 Enter passphrase for /home/user/.ssh/id_dsa:
 Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)
 &prompt.user;</screen>
 
       <para>Um &man.ssh-agent.1; unter X11 zu verwenden, m&uuml;ssen
         Sie &man.ssh-agent.1; in Ihre <filename>~/.xinitrc</filename>
         aufnehmen.  Dadurch k&ouml;nnen alle unter X11 gestarteten
         Programme die Dienste von &man.ssh-agent.1; nutzen.  Ihre
         <filename>~/.xinitrc</filename> k&ouml;nnte dazu etwas so
         aussehen:</para>
 
       <programlisting>exec ssh-agent <replaceable>startxfce4</replaceable></programlisting>
 
       <para>Dadurch wird bei jedem Start von X11 zuerst
         &man.ssh-agent.1; aufgerufen, das wiederum
         <application>XFCE</application> startet.  Nachdem Sie diese
         &Auml;nderung durchgef&uuml;hrt haben, m&uuml;ssen Sie X11
         neu starten.  Danach k&ouml;nnen Sie mit &man.ssh-add.1;
         Ihre SSH-Schl&uuml;ssel laden.</para>
     </sect2>
 
     <sect2 id="security-ssh-tunneling">
       <title>SSH-Tunnel</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Tunnel</secondary>
       </indexterm>
 
       <para>Mit <application>OpenSSH</application> ist es m&ouml;glich,
 	einen Tunnel zu erstellen, in dem ein anderes Protokoll
 	verschl&uuml;sselt &uuml;bertragen wird.</para>
 
       <para>Das folgende Kommando erzeugt einen Tunnel f&uuml;r
         <application>telnet</application>:</para>
 
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5023:localhost:23 user@foo.example.com</replaceable></userinput>
 &prompt.user;</screen>
 
       <para>Dabei wurden die folgenden Optionen von <command>ssh</command>
         verwendet:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term><option>-2</option></term>
 
 	  <listitem>
 	    <para>Erzwingt die Version 2 des Protokolls (Benutzen Sie die
 	      Option nicht mit langsamen
 	      <application>SSH</application>-Servern).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-N</option></term>
 
 	  <listitem>
 	    <para>Zeigt an, dass ein Tunnel erstellt werden soll.
 	      Ohne diese Option w&uuml;rde <command>ssh</command> eine
 	      normale Sitzung &ouml;ffnen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Zwingt <command>ssh</command> im Hintergrund zu
 	      laufen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-L</option></term>
 
 	  <listitem>
 	    <para>Ein lokaler Tunnel wird in der Form
 	      <replaceable>localport:remotehost:remoteport</replaceable>
 	      angegeben.  Die Verbindung wird dabei von dem lokalen Port
 	      <replaceable>localport</replaceable> auf einen entfernten
 	      Rechner weitergeleitet.</para>
 	  </listitem>
 	  </varlistentry>
 
 	<varlistentry>
 	  <term><option>user@foo.example.com</option></term>
 
 	  <listitem>
 	    <para>Gibt den entfernten SSH server an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
 
        <para>Ein SSH-Tunnel erzeugt ein Socket auf
          <hostid>localhost</hostid> und dem angegebenen Port.  Jede
 	 Verbindung, die auf dem angegebenen Socket aufgemacht wird, wird
 	 dann auf den spezifizierten entfernten Rechner und Port
 	 weitergeleitet.</para>
 
        <para>Im Beispiel wird der Port <replaceable>5023</replaceable> auf
 	 die entfernte Maschine und dort auf <hostid>localhost</hostid>
 	 Port <replaceable>23</replaceable> weitergeleitet.  Da der Port
 	 <replaceable>23</replaceable> f&uuml;r
 	 <application>Telnet</application> reserviert ist,
 	 erzeugt das eine sichere
 	 <application>Telnet</application>-Verbindung durch einen
 	 SSH-Tunnel.</para>
 
        <para>Diese Vorgehensweise kann genutzt werden, um jedes unsichere
          TCP-Protokoll wie SMTP, POP3, FTP, usw. weiterzuleiten.</para>
 
        <example>
        <title>Mit SSH einen sicheren Tunnel f&uuml;r SMTP erstellen</title>
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5025:localhost:25 user@mailserver.example.com</replaceable></userinput>
 user@mailserver.example.com's password: <userinput>*****</userinput>
 &prompt.user; <userinput>telnet localhost 5025</userinput>
 Trying 127.0.0.1...
 Connected to localhost.
 Escape character is '^]'.
 220 mailserver.example.com ESMTP</screen>
 
        <para>Zusammen mit &man.ssh-keygen.1; und zus&auml;tzlichen
          Benutzer-Accounts k&ouml;nnen Sie leicht benutzbare SSH-Tunnel
 	 aufbauen.  Anstelle von Passw&ouml;rtern k&ouml;nnen Sie
 	 Schl&uuml;ssel benutzen und jeder Tunnel kann unter einem eigenen
 	 Benutzer laufen.</para>
        </example>
 
       <sect3>
 	<title>Beispiel f&uuml;r SSH-Tunnel</title>
 
 	<sect4>
 	  <title>Sicherer Zugriff auf einen POP3-Server</title>
 
 	  <para>Nehmen wir an, an Ihrer Arbeitsstelle gibt es einen
 	    SSH-Server, der Verbindungen von au&szlig;en akzeptiert.  Auf
 	    dem Netzwerk Ihrer Arbeitsstelle soll sich zudem noch ein
 	    Mail-Server befinden, der POP3 spricht.  Das Netzwerk oder die
 	    Verbindung von Ihrem Haus zu Ihrer Arbeitsstelle ist unsicher
 	    und daher m&uuml;ssen Sie Ihre E-Mail &uuml;ber eine gesicherte
 	    Verbindung abholen k&ouml;nnen.  Die L&ouml;sung zu diesem
 	    Problem besteht darin, eine SSH-Verbindung von Ihrem Haus zu
 	    dem SSH-Server an Ihrer Arbeitsstelle aufzubauen, und von dort
 	    weiter zum Mail-Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>2110:mail.example.com:110 user@ssh-server.example.com</replaceable></userinput>
 user@ssh-server.example.com's password: <userinput>******</userinput></screen>
 
 	  <para>Wenn Sie den Tunnel eingerichtet haben, konfigurieren Sie
 	    Ihren Mail-Client so, dass er POP3 Anfragen zu
 	    <hostid>localhost</hostid> Port 2110 sendet.  Die Verbindung
 	    wird dann sicher zu <hostid>mail.example.com</hostid>
 	    weitergeleitet.</para>
 	</sect4>
 
 	<sect4>
 	  <title>Umgehen einer strengen Firewall</title>
 
 	  <para>Einige Netzwerkadministratoren stellen sehr drakonische
 	    Firewall-Regeln auf, die nicht nur einkommende Verbindungen
 	    filtern, sondern auch ausgehende.  Es kann sein, dass Sie
 	    externe Maschinen nur &uuml;ber die Ports 22 und 80 (SSH und
 	    Web) erreichen.</para>
 
 	  <para>Sie wollen auf einen Dienst, der vielleicht nichts mit
 	    Ihrer Arbeit zu tun hat, wie einen Ogg Vorbis Musik-Server,
 	    zugreifen.  Wenn der Ogg Vorbis Server nicht auf den Ports 22
 	    oder 80 l&auml;uft, k&ouml;nnen Sie aber nicht auf ihn
 	    zugreifen.</para>
 
 	  <para>Die L&ouml;sung hier ist es, eine SSH-Verbindung zu einer
 	    Maschine au&szlig;erhalb der Firewall aufzumachen und durch
 	    diese zum Ogg Vorbis Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>8888:music.example.com:8000 user@unfirewalled-system.example.org</replaceable></userinput>
 user@unfirewalled-system.example.org's password: <userinput>*******</userinput></screen>
 
 	  <para>Konfigurieren Sie Ihren Client so, dass er
 	    <hostid>localhost</hostid> und Port 8888 benutzt.  Die Verbindung
 	    wird dann zu <hostid>music.example.com</hostid> Port 8000
 	    weitergeleitet und Sie haben die Firewall erfolgreich
 	    umgangen.</para>
       </sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Die Option <varname>AllowUsers</varname></title>
 
       <para>Es ist in der Regel ein gute Idee, festzulegen, welche
         Benutzer sich von welchem Rechner aus anmelden k&ouml;nnen.
         Dies l&auml;sst sich beispielsweise &uuml;ber die Option
         <literal>AllowUsers</literal> festlegen.  Soll sich etwa
         nur <username>root</username> vom Rechner mit der IP-Adresse
         <hostid role="ipaddr">192.168.1.32</hostid> aus einw&auml;hlen
         d&uuml;rfen, w&uuml;rden Sie folgenden Eintrag in
         <filename>/etc/ssh/sshd_config</filename> aufnehmen:</para>
 
       <programlisting>AllowUsers root@192.168.1.32</programlisting>
 
       <para>Damit sich <username>admin</username> von jedem Rechner aus
         anmelden kann, geben Sie nur den Benutzernamen an:</para>
 
       <programlisting>AllowUsers admin</programlisting>
 
       <para>Sie k&ouml;nnen auch mehrere Benutzer in einer Zeile
         auff&uuml;hren:</para>
 
       <programlisting>AllowUsers root@192.168.1.32 admin</programlisting>
 
       <note>
         <para>Nur ein Benutzer, der in dieser Liste aufgef&uuml;hrt ist,
           darf sich auf diesem Rechner anmelden.</para>
       </note>
 
       <para>Nachdem Sie <filename>/etc/ssh/sshd_config</filename>
         angepasst haben, muss &man.sshd.8; seine Konfigurationsdateien
         neu einlesen.  Dazu geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>/etc/rc.d/sshd reload</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Informationen</title>
       <para><ulink url="http://www.openssh.com/">OpenSSH</ulink></para>
       <para>&man.ssh.1; &man.scp.1; &man.ssh-keygen.1;
         &man.ssh-agent.1; &man.ssh-add.1; &man.ssh.config.5;</para>
       <para>&man.sshd.8; &man.sftp-server.8; &man.sshd.config.5;</para>
     </sect2>
   </sect1>
 
   <sect1 id="fs-acl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>ACL</primary>
     </indexterm>
     <title>Zugriffskontrolllisten f&uuml;r Dateisysteme</title>
 
     <para>Zusammen mit anderen Verbesserungen des Dateisystems wie
       Schnappsch&uuml;sse gibt es ab &os;&nbsp;5.0
       <firstterm>Zugriffskontrolllisten</firstterm> (<foreignphrase>access
         control list</foreignphrase>, <acronym>ACL</acronym>).</para>
 
     <para>Zugriffskontrolllisten erweitern die normalen Zugriffsrechte
       von &unix; Systemen auf eine kompatible (&posix;.1e) Weise
       und bieten feiner granulierte Sicherheitsmechanismen.</para>
 
     <para>Zugriffskontrolllisten f&uuml;r Dateisysteme werden mit der
       nachstehenden Zeile in der Kernelkonfiguration aktiviert:</para>
 
     <programlisting>options UFS_ACL</programlisting>
 
     <para>Diese Option ist in der <filename>GENERIC</filename>-Konfiguration
       aktiviert.  Das System gibt eine Warnung aus, wenn ein Dateisystem mit
       <acronym>ACL</acronym>s eingehangen werden soll und die
       Unterst&uuml;tzung f&uuml;r <acronym>ACL</acronym>s nicht im Kernel
       aktiviert ist.  Das Dateisystem muss weiterhin erweiterte Attribute
       zur Verf&uuml;gung stellen, damit <acronym>ACL</acronym>s verwendet
       werden k&ouml;nnen.  Das neue <acronym>UNIX</acronym>-Dateisystem
       <acronym>UFS2</acronym> stellt diese Attribute
       standardm&auml;&szlig;ig zur Verf&uuml;gung.</para>
 
     <note><para>Die Konfiguration erweiterter Attribute auf
       <acronym>UFS1</acronym> ist mit einem h&ouml;heren Aufwand als die
       Konfiguration erweiterter Attribute auf <acronym>UFS2</acronym>
       verbunden.  Zudem ist <acronym>UFS2</acronym> mit erweiterten
       Attributen leistungsf&auml;higer als <acronym>UFS1</acronym>.
       Zugriffskontrolllisten sollten daher mit <acronym>UFS2</acronym>
       verwendet werden.</para></note>
 
     <para>Die Angabe der Option <option>acl</option> in
       <filename>/etc/fstab</filename> aktiviert Zugriffskontrolllisten
       f&uuml;r ein Dateisystem.  Die bevorzugte M&ouml;glichkeit ist
       die Verwendung von Zugriffskontrolllisten mit &man.tunefs.8; (Option
       <option>-a</option>), im Superblock des Dateisystems festzuschreiben.
       Diese M&ouml;glichkeit hat mehrere Vorteile:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Nochmaliges Einh&auml;ngen eines Dateisystems (Option
 	  <option>-u</option> von &man.mount.8;) ver&auml;ndert den Status
 	  der Zugriffskontrolllisten nicht.  Die Verwendung von
 	  Zugriffskontrolllisten kann nur durch Abh&auml;ngen und erneutes
 	  Einh&auml;ngen eines Dateisystems ver&auml;ndert werden.  Das
 	  hei&szlig;t auch, dass Zugriffskontrolllisten nicht
 	  nachtr&auml;glich auf dem Root-Dateisystem aktiviert werden
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Zugriffskontrolllisten auf den Dateisystemen sind,
 	  unabh&auml;ngig von den Option in <filename>/etc/fstab</filename>
 	  oder Namens&auml;nderungen der Ger&auml;te, immer aktiv.  Dies
 	  verhindert auch, dass Zugriffskontrolllisten aus Versehen
 	  auf Dateisystem ohne Zugriffskontrolllisten aktiviert werden und
 	  durch falsche Zugriffsrechte Sicherheitsprobleme entstehen.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Es kann sein, dass sich der Status von Zugriffskontrolllisten
         sp&auml;ter durch nochmaliges Einh&auml;ngen des Dateisystems
 	(Option <option>-u</option> von &man.mount.8;) &auml;ndern
 	l&auml;sst.  Die momentane Variante ist aber sicherer, da der
 	Status der Zugriffskontrolllisten nicht versehentlich ge&auml;ndert
 	werden kann.  Allgemein sollten Zugriffskontrolllisten auf einem
 	Dateisystem, auf dem sie einmal verwendet wurden, nicht deaktiviert
 	werden, da danach die Zugriffsrechte falsch sein k&ouml;nnen.
 	Werden Zugriffskontrolllisten auf einem solchen Dateisystem wieder
 	aktiviert, werden die Zugriffsrechte von Dateien, die sich
 	zwischenzeitlich ge&auml;ndert haben, &uuml;berschrieben, was zu
 	erneuten Problemen f&uuml;hrt.</para>
     </note>
 
     <para>Die Zugriffsrechte einer Datei werden durch ein
       <literal>+</literal> (Plus) gekennzeichnet, wenn die Datei durch
       Zugriffskontrolllisten gesch&uuml;tzt ist:</para>
 
     <programlisting>drwx------  2 robert  robert  512 Dec 27 11:54 private
 drwxrwx---+ 2 robert  robert  512 Dec 23 10:57 directory1
 drwxrwx---+ 2 robert  robert  512 Dec 22 10:20 directory2
 drwxrwx---+ 2 robert  robert  512 Dec 27 11:57 directory3
 drwxr-xr-x  2 robert  robert  512 Nov 10 11:54 public_html</programlisting>
 
     <para>Die Verzeichnisse <filename>directory1</filename>,
       <filename>directory2</filename> und <filename>directory3</filename>
       sind durch Zugriffskontrolllisten gesch&uuml;tzt, das Verzeichnis
       <filename>public_html</filename> nicht.</para>
 
     <sect2>
       <title>Zugriffskontrolllisten benutzen</title>
 
       <para>Das Werkzeug &man.getfacl.1; zeigt Zugriffskontrolllisten
 	an.  Das folgende Kommando zeigt die <acronym>ACL</acronym>s
 	auf der Datei <filename>test</filename>:</para>
 
       <screen>&prompt.user; <userinput>getfacl <filename>test</filename></userinput>
 	#file:test
 	#owner:1001
 	#group:1001
 	user::rw-
 	group::r--
 	other::r--</screen>
 
       <para>Das Werkzeug &man.setfacl.1; &auml;ndert oder entfernt
         <acronym>ACL</acronym>s auf Dateien.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>setfacl -k <filename>test</filename></userinput></screen>
 
       <para>Die Option <option>-k</option> entfernt alle
 	<acronym>ACL</acronym>s einer Datei oder eines Dateisystems.
 	Besser w&auml;re es, die Option <option>-b</option>
 	zu verwenden, da sie die erforderlichen Felder
 	beibeh&auml;lt.</para>
 
       <screen>&prompt.user; <userinput>setfacl -m u:trhodes:rwx,g:web:r--,o::--- <filename>test</filename></userinput></screen>
 
       <para>Mit dem vorstehenden Kommando werden die eben
 	entfernten Zugriffskontrolllisten wiederhergestellt.
 	Der Befehl gibt die Fehlermeldung
 	<errorname>Invalid argument</errorname> aus,
 	<!-- doch nicht auf <devicename>stdout</devicename> ?? -->
 	wenn Sie nicht existierende Benutzer oder Gruppen
 	als Parameter angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="security-portaudit">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Portaudit</primary>
     </indexterm>
     <title>Sicherheitsprobleme in Software Dritter &uuml;berwachen</title>
 
     <para>In den letzten Jahren wurden zahlreiche Verbesserungen in
       der Einsch&auml;tzung und dem Umgang mit Sicherheitsproblemen
       erzielt.  Die Gefahr von Einbr&uuml;chen in ein System wird
       aber immer gr&ouml;&szlig;er, da Softwarepakete von Dritten
       auf nahezu jedem Betriebssystem installiert und konfiguriert
       werden.</para>
 
     <para>Die Einsch&auml;tzung der Verletzlichkeit eines Systems ist
       ein Schl&uuml;sselfaktor f&uuml;r dessen Sicherheit.  &os;
       ver&ouml;ffentlicht zwar Sicherheitshinweise
       (<foreignphrase>security advisories</foreignphrase>) f&uuml;r
       das Basissystem, das Projekt ist allerdings nicht dazu in der
       Lage, dies auch f&uuml;r die zahlreichen Softwarepakete von
       Dritten zu tun.  Dennoch gibt es einen Weg, auch diese
       Programmpakete zu &uuml;berwachen.  Das in der Ports-Sammlung
       enthaltene Programm <application>Portaudit</application> wurde
       gezielt daf&uuml;r entwickelt.</para>
 
     <para>Der Port <filename role="port">security/portaudit</filename>
       fragt dazu eine Datenbank, die vom &os; Security Team sowie
       den Ports-Entwicklern aktualisiert und gewartet wird, auf
       bekannte Sicherheitsprobleme ab.</para>
 
     <para>Bevor Sie <application>Portaudit</application> verwenden
       k&ouml;nnen, m&uuml;ssen Sie es &uuml;ber die Ports-Sammlung
       installieren:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/security/portaudit &amp;&amp; make install clean</userinput></screen>
 
     <para>W&auml;hrend der Installation werden die
       Konfigurationsdateien f&uuml;r &man.periodic.8; aktualisiert, was
       es <application>Portaudit</application> erlaubt, seine Ausgabe
       in den t&auml;glichen Sicherheitsbericht einzuf&uuml;gen.
       Stellen Sie auf jeden Fall sicher, dass diese (an das
       E-Mail-Konto von <username>root</username> gesendeten)
       Sicherheitsberichte auch gelesen werden.  An dieser Stelle
       ist keine weitere Konfiguration n&ouml;tig.</para>
 
     <para>Nach der Installation kann ein Administrator die unter
       <filename role="directory">/var/db/portaudit</filename> lokal
       gespeicherte Datenbank aktualisieren und sich danach durch
       folgenden Befehl &uuml;ber m&ouml;gliche Sicherheitsl&uuml;cken
       der von ihm installierten Softwarepakete informieren:</para>
 
     <screen>&prompt.root; <userinput>portaudit -Fda</userinput></screen>
 
     <note>
       <para>Die Datenbank wird automatisch aktualisiert, wenn
         &man.periodic.8; ausgef&uuml;hrt wird.  Der eben genannte
         Befehl ist daher optional, er wird aber f&uuml;r das
         folgende Beispiel ben&ouml;tigt.</para>
     </note>
 
     <para>Nach erfolgter Installation der Datenbank kann ein
       Administrator &uuml;ber die Ports-Sammlung installierte
       Softwarepakete Dritter jederzeit &uuml;berpr&uuml;fen.  Dazu
       muss er lediglich folgenden Befehl eingeben:</para>
 
     <screen>&prompt.root; <userinput>portaudit -a</userinput></screen>
 
     <para>Existiert in Ihren installierten Softwarepaketen eine
       Sicherheitsl&uuml;cke, wird <application>Portaudit</application>
       eine Ausgabe &auml;hnlich der folgenden produzieren:</para>
 
     <programlisting>Affected package: cups-base-1.1.22.0_1
 Type of problem: cups-base -- HPGL buffer overflow vulnerability.
 Reference: &lt;http://www.FreeBSD.org/ports/portaudit/40a3bca2-6809-11d9-a9e7-0001020eed82.html&gt;
 
 1 problem(s) in your installed packages found.
 
 You are advised to update or deinstall the affected package(s) immediately.</programlisting>
 
     <para>Wenn Sie die angegebene <acronym>URL</acronym> &uuml;ber einen
       Internetbrowser aufrufen, erhalten Sie weitere Informationen
       &uuml;ber die bestehende Sicherheitsl&uuml;cke, wie die betroffenen
       Versionen, die Version des &os;-Ports sowie Hinweise auf weitere
       Seiten, die ebenfalls Sicherheitshinweise zu diesem Problem
       bieten.</para>
 
     <para><application>Portaudit</application> ist ein m&auml;chtiges
       Werkzeug und insbesondere in Zusammenarbeit mit dem
       Port <application>Portupgrade</application> &auml;u&szlig;erst
       hilfreich.</para>
   </sect1>
 
   <sect1 id="security-advisories">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>Sicherheitshinweise</primary>
     </indexterm>
     <title>&os; Sicherheitshinweise</title>
 
     <para>Wie f&uuml;r andere hochwertige Betriebssysteme auch
       werden f&uuml;r &os; Sicherheitshinweise herausgegeben.
       Die Hinweise werden gew&ouml;hnlich auf den Sicherheits-Mailinglisten
       und in den Errata ver&ouml;ffentlicht, nachdem das
       Sicherheitsproblem behoben ist.  Dieser Abschnitt beschreibt
       den Umgang mit den Sicherheitshinweisen.</para>
 
     <sect2>
       <title>Wie sieht ein Sicherheitshinweis aus?</title>
 
       <para>Der nachstehende Sicherheitshinweis stammt von
 	der Mailingliste &a.security-notifications.name;:</para>
 
       <programlisting>=============================================================================
 &os;-SA-XX:XX.UTIL                                     Security Advisory
                                                           The &os; Project
 
 Topic:          denial of service due to some problem<co id="co-topic">
 
 Category:       core<co id="co-category">
 Module:         sys<co id="co-module">
 Announced:      2003-09-23<co id="co-announce">
 Credits:        Person@EMAIL-ADDRESS<co id="co-credit">
 Affects:        All releases of &os;<co id="co-affects">
                 &os; 4-STABLE prior to the correction date
 Corrected:      2003-09-23 16:42:59 UTC (RELENG_4, 4.9-PRERELEASE)
                 2003-09-23 20:08:42 UTC (RELENG_5_1, 5.1-RELEASE-p6)
                 2003-09-23 20:07:06 UTC (RELENG_5_0, 5.0-RELEASE-p15)
                 2003-09-23 16:44:58 UTC (RELENG_4_8, 4.8-RELEASE-p8)
                 2003-09-23 16:47:34 UTC (RELENG_4_7, 4.7-RELEASE-p18)
                 2003-09-23 16:49:46 UTC (RELENG_4_6, 4.6-RELEASE-p21)
                 2003-09-23 16:51:24 UTC (RELENG_4_5, 4.5-RELEASE-p33)
                 2003-09-23 16:52:45 UTC (RELENG_4_4, 4.4-RELEASE-p43)
                 2003-09-23 16:54:39 UTC (RELENG_4_3, 4.3-RELEASE-p39)<co id="co-corrected">
 <acronym>CVE</acronym> Name:    CVE-XXXX-XXXX<co id="co-cve">
 
 For general information regarding FreeBSD Security Advisories,
 including descriptions of the fields above, security branches, and the
 following sections, please visit
 http://www.FreeBSD.org/security/.
 
 I.   Background<co id="co-backround">
 
 
 II.  Problem Description<co id="co-descript">
 
 
 III. Impact<co id="co-impact">
 
 
 IV.  Workaround<co id="co-workaround">
 
 
 V.   Solution<co id="co-solution">
 
 
 VI.  Correction details<co id="co-details">
 
 
 VII. References<co id="co-ref"></programlisting>
 
 
       <calloutlist>
 	<callout arearefs="co-topic">
 	  <para>Das Feld <literal>Topic</literal> enth&auml;lt eine
 	    Beschreibung des Sicherheitsproblems und benennt das
 	    betroffene Programm.</para>
 	</callout>
 
 	<callout arearefs="co-category">
 	  <para>Das Feld <literal>Category</literal> beschreibt den
 	    betroffenen Systemteil.  M&ouml;gliche Werte f&uuml;r dieses
 	    Feld sind <literal>core</literal>, <literal>contrib</literal>
 	    oder <literal>ports</literal>.  Die Kategorie
 	    <literal>core</literal> gilt f&uuml;r Kernkomponenten
 	    des &os;-Betriebssystems, die Kategorie
 	    <literal>contrib</literal> beschreibt zum Basissystem
 	    geh&ouml;rende Software Dritter beispielsweise
 	    <application>sendmail</application>.  Die Kategorie
 	    <literal>ports</literal> beschreibt Software, die
 	    Teil der Ports-Sammlung ist.</para>
 	</callout>
 
 	<callout arearefs="co-module">
 	  <para>Das Feld <literal>Module</literal> beschreibt die
 	    betroffene Komponente.  Im Beispiel ist
 	    <literal>sys</literal> angegeben, das hei&szlig;t
 	    dieses Problem betrifft eine Komponente, die vom
 	    Kernel benutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-announce">
 	  <para>Das Feld <literal>Announced</literal> gibt den
 	    Zeitpunkt der Bekanntgabe des Sicherheitshinweises
 	    an.  Damit existiert das Sicherheitsproblem,
 	    ist vom Sicherheits-Team best&auml;tigt worden
 	    und eine entsprechende Korrektur wurde in das
 	    Quellcode-Repository von &os; gestellt.</para>
 	</callout>
 
 	<callout arearefs="co-credit">
 	  <para>Das Feld <literal>Credits</literal> gibt die Person
 	    oder Organisation an, die das Sicherheitsproblem
 	    bemerkte und gemeldet hat.</para>
 	</callout>
 
 	<callout arearefs="co-affects">
 	  <para>Welche &os;-Releases betroffen sind, ist im Feld
 	    <literal>Affects</literal> angegeben.  Die Version einer
 	    Datei, die zum Kernel geh&ouml;rt, k&ouml;nnen Sie
 	    schnell mit <command>ident</command> ermitteln.  Bei Ports
 	    ist die Versionsnummer angegeben, die Sie im Verzeichnis
 	    <filename class="directory">/var/db/pkg</filename> finden.
 	    Wenn Sie Ihr System nicht t&auml;glich aktualisieren,
 	    ist Ihr System wahrscheinlich betroffen.</para>
 	</callout>
 
 	<callout arearefs="co-corrected">
 	  <para>Wann das Problem in welchem Release behoben wurde,
 	    steht im Feld <literal>Corrected</literal>.</para>
 	</callout>
 
 	<callout arearefs="co-cve">
 	  <para>Reserviert f&uuml;r Informationen, &uuml;ber die
 	    in der <emphasis>Common Vulnerabilities Database</emphasis>
 	    nach Sicherheitsl&uuml;cken gesucht werden kann.</para>
 	</callout>
 
 	<callout arearefs="co-backround">
 	  <para>Im Feld <literal>Background</literal> wird
 	    das betroffene Werkzeug beschrieben.  Meist finden Sie
 	    hier warum das Werkzeug Bestandteil von &os; ist,
 	    wof&uuml;r es benutzt wird und eine kurze
 	    Darstellung der Herkunft des Werkzeugs.</para>
 	</callout>
 
 	<callout arearefs="co-descript">
 	  <para>Im Feld <literal>Problem Description</literal> befindet
 	    sich eine genaue Darstellung des Sicherheitsproblems.
 	    Hier wird fehlerhafter Code beschrieben oder geschildert,
 	    wie ein Werkzeug ausgenutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-impact">
 	  <para>Das Feld <literal>Impact</literal> beschreibt die
 	    Auswirkungen des Sicherheitsproblems auf ein System,
 	    beispielsweise erweiterte Rechte oder gar
 	    Superuser-Rechte f&uuml;r normale Benutzer.</para>
 	</callout>
 
 	<callout arearefs="co-workaround">
 	  <para>Im Feld <literal>Workaround</literal> wird
 	    eine Umgehung des Sicherheitsproblems beschrieben.
 	    Die Umgehung ist f&uuml;r Administratoren gedacht,
 	    die ihr System aus Zeitnot, Netzwerk-technischen oder
 	    anderen Gr&uuml;nden nicht aktualisieren k&ouml;nnen.
 	    Nehmen Sie Sicherheitsprobleme ernst:  Auf einem
 	    betroffenen System sollte das Problem entweder behoben
 	    oder, wie hier beschrieben, umgangen werden.</para>
 	</callout>
 
 	<callout arearefs="co-solution">
 	  <para>Im Feld <literal>Solution</literal> enth&auml;lt eine
 	    getestete Schritt-f&uuml;r-Schritt Anleitung, die das
 	    Sicherheitsproblem behebt.</para>
 	</callout>
 
 	<callout arearefs="co-details">
 	  <para>Das Feld <literal>Correction Details</literal>
 	    enth&auml;lt die CVS-Tags der betroffenen Dateien
 	    zusammen mit zugeh&ouml;rigen Revisionsnummern.</para>
 	</callout>
 
 	<callout arearefs="co-ref">
 	  <para>Im Feld <literal>References</literal> finden sich
 	    Verweise auf weitere Informationsquellen.  Dies k&ouml;nnen
 	    URLs zu Webseiten, B&uuml;cher, Mailinglisten und Newsgroups
 	    sein.</para>
 	</callout>
       </calloutlist>
     </sect2>
   </sect1>
 
   <sect1 id="security-accounting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Prozess-&Uuml;berwachung</primary>
     </indexterm>
 
     <title>Prozess-&Uuml;berwachung</title>
 
     <para>Prozess-&Uuml;berwachung
       (<foreignphrase>Process accounting</foreignphrase>) ist ein
       Sicherheitsverfahren, bei dem ein Administrator verfolgt,
       welche Systemressourcen verwendet werden und wie sich diese
       auf die einzelnen Anwender verteilen.  Dadurch kann das
       System &uuml;berwacht werden und es ist sogar m&ouml;glich,
       zu kontrollieren, welche Befehle ein Anwender eingibt.</para>
 
     <para>Diese F&auml;higkeiten haben sowohl Vor- als auch Nachteile.
       Positiv ist, dass man ein Einbruchsversuch bis an den Anfang
       zur&uuml;ckverfolgen kann.  Von Nachteil ist allerdings,
       dass durch diesen Prozess Unmengen an Protokolldateien erzeugt
       werden, die auch dementsprechenden Plattenplatz ben&ouml;tigen.
       Dieser Abschnitt beschreibt die Grundlagen der
       Prozess-&Uuml;berwachung.</para>
 
     <sect2>
       <title>Die Prozess-&Uuml;berwachung aktivieren und
         konfigurieren</title>
 
       <para>Bevor Sie die Prozess-&Uuml;berwachung verwenden k&ouml;nnen,
         m&uuml;ssen Sie diese aktivieren.  Dazu f&uuml;hren Sie als
         <username>root</username> die folgenden Befehle aus:</para>
 
        <screen>&prompt.root; <userinput>touch <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>accton <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>echo 'accounting_enable="YES"' &gt;&gt; <filename>/etc/rc.conf</filename></userinput></screen>
 
       <para>Einmal aktiviert, wird sofort mit der &Uuml;berwachung von
 	<acronym>CPU</acronym>-Statistiken, Befehlen und anderen
 	Vorg&auml;ngen begonnen.  Protokolldateien werden in einem
 	nur von Maschinen lesbaren Format gespeichert, daher m&uuml;ssen
 	Sie diese &uuml;ber &man.sa.8; aufrufen.  Geben Sie keine
 	Optionen an, gibt <command>sa</command> Informationen wie
 	die Anzahl der Aufrufe pro Anwender, die abgelaufene Zeit in
 	Minuten, die gesamte <acronym>CPU</acronym>- und Anwenderzeit
 	in Minuten, die durchschnittliche Anzahl der Ein- und
 	Ausgabeoperationen und viel andere mehr aus.</para>
 
       <para>Um Informationen &uuml;ber ausgef&uuml;hrte Befehle zu
 	erhalten, verwenden Sie &man.lastcomm.1;. So k&ouml;nnen Sie
 	etwa ermittlen, welche Befehle von wem auf welchem &man.ttys.5;
 	ausgef&uuml;hrt wurden:</para>
 
       <screen>&prompt.root; <userinput>lastcomm ls
 	<username>trhodes</username> ttyp1</userinput></screen>
 
       <para>Das Ergebnis sind alle bekannten Eins&auml;tze von
         <command>ls</command> durch <username>trhodes</username>
         auf dem Terminal ttyp1.</para>
 
       <para>Zahlreiche weitere n&uuml;tzliche Optionen finden Sie in den
 	Manualpages zu &man.lastcomm.1;, &man.acct.5; sowie
 	&man.sa.8;.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
index cc18a0f731..2860e3af43 100644
--- a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
@@ -1,1731 +1,1731 @@
 <!--
      The FreeBSD Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.44 2006/10/26 13:16:23 jkois Exp $
-     basiert auf: 1.176
+     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.45 2006/11/13 21:10:34 jkois Exp $
+     basiert auf: 1.177
 -->
 
 <chapter id="x11">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Ken</firstname>
 	<surname>Tom</surname>
 	<contrib>Erweitert um X.Orgs X11-Server von </contrib>
       </author>
       <author>
 	<firstname>Marc</firstname>
 	<surname>Fonvieille</surname>
       </author>
     </authorgroup>
 
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Das X-Window-System</title>
 
   <sect1 id="x11-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Mit X11 steht unter &os; eine
       leistungsf&auml;hige grafische Benutzeroberfl&auml;che zur
       Verf&uuml;gung: <application>&xorg;</application>
       und <application>&xfree86;</application> sind
       zwei Open-Source Realisierungen des X-Window-Systems.
       Bis &os;&nbsp;5.2.1-RELEASE wurde standardm&auml;&szlig;ig
       <application>&xfree86;</application>, der X11-Server
       von The &xfree86; Project, Inc., installiert.
       Ab &os;&nbsp;5.3-RELEASE ist <application>&xorg;</application>
       von der X.Org Foundation der voreingestellte X11-Server,
       der unter einer Lizenz &auml;hnlich der von &os; steht.
       Zus&auml;tzlich sind einige kommerzielle X-Server f&uuml;r
       &os; verf&uuml;gbar.</para>
 
     <para>Dieses Kapitel behandelt die Installation und
       Konfiguration von X11; der Schwerpunkt liegt auf
       <application>&xorg;</application>.  Informationen zur
       Konfiguration von <application>&xfree86;</application>
       (beispielsweise auf &auml;lteren Versionen von &os;,
       unter denen <application>&xfree86;</application> noch
       der Standard-X-Server war) finden Sie weiterhin in
       den archivierten Versionen des &os;-Handbuchs unter
       <ulink url="http://docs.FreeBSD.org/doc/"></ulink>.</para>
 
     <para>Auskunft &uuml;ber von X11 unterst&uuml;tzte
       Video-Hardware gibt die Webseite
       <ulink url="http://www.x.org/">&xorg;</ulink>.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>die Komponenten des X-Window-Systems und ihr
 	  Zusammenspiel kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie X11 installiert und konfiguriert wird.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie verschiedene Window-Manager installieren und
 	  benutzen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie &truetype;-Schriftarten mit
 	  X11 benutzt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie die grafische Anmeldung
 	  (<application>XDM</application>) einrichten.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem><para>wissen, wie Sie Software Dritter installieren
 	(<xref linkend="ports">).</para></listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="x-understanding">
     <title>X-Grundlagen</title>
 
     <para>Anwendern anderer grafischer Benutzeroberfl&auml;chen, wie
       &microsoft.windows; oder &macos;, kommt X beim ersten Mal oft
       befremdlich vor.</para>
 
     <para>Man braucht kein weitreichendes Verst&auml;ndnis der
       X-Komponenten und Ihres Zusammenspiels, um X anzuwenden.  Um die
       St&auml;rken von X auszunutzen, sollten Sie allerdings die Grundlagen
       verstehen.</para>
 
     <sect2>
       <title>Warum hei&szlig;t es X?</title>
 
       <para>X ist nicht die erste grafische Benutzeroberfl&auml;che,
 	die f&uuml;r &unix; geschrieben wurde.  Die Entwickler von
 	X arbeiteten vorher an einem anderen System, das W (von engl.
 	<foreignphrase>window</foreignphrase>: Fenster) hie&szlig;.
 	X ist schlicht der n&auml;chste Buchstabe im Alphabet.</para>
 
       <para>X wird <quote>X</quote>, <quote>X-Window-System</quote>
 	oder <quote>X11</quote> genannt.  Sagen Sie bitte nicht
 	<quote>X-Windows</quote>: das kommt bei einigen Leuten schlecht an
 	(die Hilfeseite &man.X.7; f&uuml;hrt dies n&auml;her aus).</para>
     </sect2>
 
     <sect2>
       <title>Das Client/Server-Modell von X</title>
 
       <para>X wurde von Anfang an netzwerktransparent entworfen und
         verwendet ein Client-Server-Modell.  In diesem Modell l&auml;uft
 	der Server auf dem Rechner, an dem die Tastatur, der Bildschirm
 	und die Maus angeschlossen ist.  Der Server ist f&uuml;r Dinge
 	wie die Verwaltung des Bildschirms und die Verarbeitung von
 	Tastatur- und Maus-Eingaben verantwortlich.  Jede X-Anwendung,
 	beispielsweise ein <application>XTerm</application> oder
 	<application>&netscape;</application> ist ein Client.  Der Client
 	sendet dem Server Nachrichten wie <quote>Zeichne an diesen
 	  Koordinaten ein Fenster</quote> und der Server sendet dem Client
 	Nachrichten der Art <quote>Der Benutzer hat gerade den Ok-Knopf
 	  gedr&uuml;ckt</quote>.</para>
 
       <para>In kleinen Umgebungen laufen der X-Server und die X-Clients auf
 	demselben Rechner.  Es ist aber durchaus m&ouml;glich, den X-Server
 	auf einem weniger leistungsf&auml;higen Arbeitsplatzrechner laufen
 	zu lassen und die X-Anwendungen (die Clients) auf dem
 	leistungsf&auml;higen und teuren Server der Arbeitsgruppe
 	zu betreiben.  In diesem Fall kommunizieren der X-Server und die
 	X-Clients &uuml;ber das Netz.</para>
 
       <para>Dieses Modell verwirrt viele Leute, die erwarten, dass der
         X-Server der dicke Rechner im Maschinenraum und der X-Client ihr
 	Arbeitsplatzrechner ist.</para>
 
       <para>Merken Sie sich einfach, dass der X-Server der Rechner mit dem
 	Bildschirm und der Maus ist und die X-Clients Programme sind, die
 	in den Fenstern laufen.</para>
 
       <para>Das X-Protokoll ist unabh&auml;ngig vom verwendeten
         Betriebssystem und Rechnertyp.  Ein X-Server kann durchaus auch
 	unter &microsoft.windows; oder Apples &macos; betrieben werden,
 	wie viele kostenlose und kommerzielle Anwendungen zeigen.</para>
     </sect2>
 
     <sect2>
       <title>Der Window-Manager</title>
 
       <para>Die X-Philosophie <quote>Werkzeuge statt Richtlinien</quote>
         ist wie die UNIX-Philosophie.  Es wird nicht vorgeschrieben, wie
 	eine Aufgabe zu l&ouml;sen ist, stattdessen erh&auml;lt der
 	Benutzer Werkzeuge, &uuml;ber die er frei verf&uuml;gen
 	kann.</para>
 
       <para>Dies geht so weit, dass X nicht bestimmt, wie Fenster auf dem
         Bildschirm auszusehen haben, wie sie mit der Maus zu verschieben
 	sind, welche Tastenkombination benutzt werden muss, um zwischen
 	den Fenstern zu wechseln (z.B.
         <keycombo action="simul">
           <keycap>Alt</keycap>
           <keycap>Tab</keycap>
         </keycombo> unter &microsoft.windows;), oder ob die
 	Fensterrahmen Schaltfl&auml;chen zum Schlie&szlig;en haben.</para>
 
       <para>X gibt die Verantwortung f&uuml;r all diese Sachen an eine
         Anwendung ab, die <firstterm>Window-Manager</firstterm> genannt
 	wird.  Unter X gibt es zahlreiche Window-Manager:
 	<application>AfterStep</application>,
         <application>Blackbox</application>, <application>ctwm</application>,
         <application>Enlightenment</application>,
         <application>fvwm</application>, <application>Sawfish</application>,
         <application>twm</application>,
         <application>Window Maker</application> um nur einige zu nennen.
 	Jeder dieser Window-Manager sieht anders aus:  Manche stellen
 	virtuelle Bildschirme zur Verf&uuml;gung, in anderen lassen sich
 	die Tastenkombinationen zur Verwaltung des Bildschirms anpassen,
 	einige besitzen eine Startleiste
 	oder etwas &Auml;hnliches und in manchen l&auml;sst sich das
 	Aussehen und Verhalten &uuml;ber die Anwendung von
 	<foreignphrase>Themes</foreignphrase> beliebig einstellen.  Die
 	eben genannten Window-Manager und viele weitere finden Sie in der
 	Kategorie <filename>x11-wm</filename> der Ports-Sammlung.</para>
 
       <para>Die grafischen Benutzeroberfl&auml;chen
         <application>KDE</application>  und
 	<application>GNOME</application> besitzen eigene Window-Manager,
 	die in den grafischen Arbeitsplatz integriert sind.</para>
 
       <para>Die Window-Manager werden unterschiedlich konfiguriert.  Einige
 	erwarten eine manuell erstellte Konfigurationsdatei, andere bieten
 	grafische Werkzeuge f&uuml;r die meisten Konfigurationsarbeiten
 	an.  Die Konfigurationsdatei von <application>Sawfish</application>
 	ist sogar in einem Lisp-Dialekt geschrieben.</para>
 
       <note>
         <title>Fokus</title>
 
 	<para>Der Window-Manager ist f&uuml;r die Methode, mit
 	  der ein Fenster den Fokus bekommt, verantwortlich.  Jedes System,
 	  das Fenster verwendet, muss entscheiden, wie ein Fenster
 	  aktiviert wird, damit es Eingaben empfangen kann.  Das aktive
 	  Fenster sollte zudem sichtbar gekennzeichnet werden.</para>
 
 	<para>Eine gel&auml;ufige Methode, den Fokus zu wechseln,
 	  wird <quote>click-to-focus</quote> genannt.  Die Methode wird
 	  in &microsoft.windows; benutzt: Ein Fenster wird aktiv, wenn
 	  es mit der Maus angeklickt wird.</para>
 
 	<para>X legt nicht fest, wie der Fokus einzustellen ist,
 	  stattdessen bestimmt der Window-Manager welches Fenster den Fokus
 	  zu einem gegebenen Zeitpunkt erh&auml;lt.  Alle Window-Manager
 	  stellen die Methode <quote>click-to-focus</quote> bereit, die
 	  meisten stellen auch noch andere Methoden bereit.</para>
 
 	<para>Verbreitete Methoden, den Fokus einzustellen, sind:</para>
 
         <variablelist>
           <varlistentry>
             <term>focus-follows-mouse</term>
 
             <listitem>
 	      <para>Den Fokus hat das Fenster, unter dem sich der
 	        Mauszeiger befindet.  Das muss nicht unbedingt das Fenster,
 		sein, das sich vorne befindet.  Wird der Mauszeiger in ein
 		anderes Fenster bewegt, so erh&auml;lt dieses Fenster den
 		Fokus, ohne das es angeklickt werden muss.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>sloppy-focus</term>
 
             <listitem>
 	      <para>Diese Methode erweitert die Methode
 	        <quote>focus-follows-mouse</quote>.  Wenn die Maus mit
 		<quote>focus-follows-mouse</quote> aus dem Fenster auf die
 		Oberfl&auml;che bewegt wird, verliert das aktive Fenster
 		den Fokus.  Da dann kein Fenster mehr den Fokus hat,
 		gehen alle Eingaben verloren.  Die Methode
 		<quote>sloppy-focus</quote> wechselt
 		den Fokus nur, wenn sich der Mauszeiger in ein neues
 		Fenster bewegt und nicht, wenn er das aktive Fenster
 		verl&auml;sst.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>click-to-focus</term>
 
             <listitem>
 	      <para>Das aktive Fenster wird durch einen Mausklick
 	        festgelegt (dabei kann das Fenster vor alle anderen
 		Fenster gesetzt werden).
 		Alle Eingaben werden dann, unabh&auml;ngig von der Position
 		des Mauszeigers, dem aktiven Fenster zugeordnet.</para>
             </listitem>
           </varlistentry>
         </variablelist>
 
 	<para>Viele Window-Manager unterst&uuml;tzen noch andere Methoden,
 	  so wie Abwandlungen der hier vorgestellten Methoden.  Schauen Sie
 	  sich dazu bitte die Hilfeseiten Ihres Window-Managers an.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Widgets</title>
 
       <para>Die X-Philosophie dehnt sich auch auf die Widgets aus, die von
         den Anwendungen benutzt werden.</para>
 
       <para>Ein <firstterm>Widget</firstterm> bezeichnet Objekte, die
 	manipuliert werden k&ouml;nnen, wie
 	<foreignphrase>buttons</foreignphrase> (Schaltfl&auml;chen),
 	<foreignphrase>check buttons</foreignphrase> (Mehrfachauswahlknopf),
 	<foreignphrase>radio buttons</foreignphrase> (Einfachauswahlknopf),
 	Icons und Auswahllisten.  Unter &microsoft.windows; werden Widgets
 	<firstterm>Controls</firstterm> genannt.</para>
 
       <para>&microsoft.windows; und Apples &macos; geben strenge
         Richtlinien f&uuml;r Widgets vor:  Von den Entwicklern wird erwartet,
 	dass Sie Anwendungen mit einheitlichem Aussehen und einheitlicher
 	Bedienung (<foreignphrase>look and feel</foreignphrase>) entwickeln.
 	X gibt weder einen Stil noch Widgets vor, die benutzt werden
 	m&uuml;ssen.</para>
 
       <para>Erwarten Sie daher nicht, dass alle X-Anwendungen gleich
         aussehen oder sich gleich bedienen lassen.  Es gibt mehrere
 	verbreitete Widget-Sammlungen, beispielsweise die Athena-Widgets
 	vom MIT, <application>&motif;</application> (abgeschr&auml;gte
 	Ecken und drei Graut&ouml;ne, danach wurden die Widgets von
 	&microsoft.windows; entworfen) oder
 	<application>OpenLook</application>.</para>
 
       <para>Die meisten neuen X-Anwendungen benutzen heute modern
 	aussehende Widgets, wie Qt, das von <application>KDE</application>
 	benutzt wird oder GTK+, das von
 	<application>GNOME</application> benutzt wird.  Damit wird eine
 	gewisse Einheitlichkeit in Bedienung und Aussehen erreicht, die
 	sicher neuen Benutzern die Arbeit erleichtert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-install">
     <title>X11 installieren</title>
 
     <para><application>&xorg;</application> ist der
       Standard-X-Server unter &os;.
       <application>&xorg;</application> ist der von der
       X.Org Foundation herausgegebene X-Server des Open-Source
       X&nbsp;Window Systems.  <application>&xorg;</application>
       beruht auf <application>&xfree86&nbsp;4.4RC2</application> und
       X11R6.6.  Derzeit ist die Version &xorg.version; von
       <application>&xorg;</application> in der Ports-Sammlung
       vorhanden.</para>
 
     <para>Die nachstehenden Kommandos bauen und installieren
       <application>&xorg;</application> aus der
       Ports-Sammlung:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/x11/xorg</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
     <note>
       <para>Der komplette Bau von <application>&xorg;</application>
 	ben&ouml;tigt mindestens 4&nbsp;GB freien Plattenplatz.</para>
     </note>
 
     <para>Mit &man.pkg.add.1; k&ouml;nnen Sie X11 direkt von
       fertigen Paketen installieren.  Wenn &man.pkg.add.1;
       die Pakete herunterl&auml;dt, lassen Sie die Versionsnummer
       aus.  &man.pkg.add.1; holt automatisch die aktuelle
       Version eines Pakets.</para>
 
     <para>Das <application>&xorg;</application>-Paket holen und
       installieren Sie wie folgt:</para>
 
     <screen>&prompt.root; <userinput>pkg_add -r xorg</userinput></screen>
 
     <note>
       <para>Die obigen Beispiele installieren die vollst&auml;ndige
 	X11-Distribution, die unter anderem Server, Clients
 	und Fonts enth&auml;lt.  F&uuml;r die einzelnen Teile
 	der Distribution gibt es ebenfalls separate Pakete.</para>
     </note>
 
     <para>Der Rest dieses Kapitels erkl&auml;rt, wie Sie
       X11 konfigurieren und sich eine Arbeitsumgebung einrichten.</para>
   </sect1>
 
   <sect1 id="x-config">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Christopher</firstname>
           <surname>Shumway</surname>
           <contrib>Beigetragen von </contrib>
           <!-- July 2001 -->
         </author>
       </authorgroup>
     </sect1info>
 
     <title>X11 konfigurieren</title>
 
     <indexterm><primary>&xorg;</primary></indexterm>
     <indexterm><primary>X11</primary></indexterm>
 
     <sect2>
       <title>Vorarbeiten</title>
 
       <para>Bevor Sie X11 konfigurieren, ben&ouml;tigen
 	Sie folgende Informationen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die Spezifikationen des Monitors</para>
 	</listitem>
 
 	<listitem>
 	  <para>den Chipset des Grafikadapters</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Speichergr&ouml;&szlig;e des
 	    Grafikadapters</para>
 	</listitem>
       </itemizedlist>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
 	<secondary>horizontale</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
         <secondary>vertikale</secondary>
       </indexterm>
 
       <para>Aus den Spezifikationen des Monitors ermittelt
 	X11 die Aufl&ouml;sung und die
 	Wiederholrate f&uuml;r den Betrieb des X-Servers.  Die
 	Spezifikationen entnehmen Sie der Dokumentation des Monitors
 	oder der Webseite des Herstellers.  Sie ben&ouml;tigen die
 	horizontale und die vertikale Synchronisationsfrequenz.</para>
 
       <para>Der Chipsatz der Grafikkarte bestimmt den Treiber,
 	den X11 verwendet.  Die meisten Chips&auml;tze werden
 	automatisch erkannt, Sie brauchen die Information jedoch,
 	wenn die Erkennung fehlschl&auml;gt.</para>
 
       <para>Die Speichergr&ouml;&szlig;e der Grafikkarte bestimmt die
         maximal m&ouml;gliche Aufl&ouml;sung und Farbtiefe.</para>
     </sect2>
 
     <sect2>
       <title>X11 konfigurieren</title>
 
       <para>X11 wird in mehreren Schritten konfiguriert.
 	Zuerst m&uuml;ssen Sie eine Vorgabe f&uuml;r die
 	Konfigurationsdatei erstellen.  Setzen Sie dazu als
 	<username>root</username> den folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -configure</userinput></screen>
 
       <para>Die Vorgabe-Konfiguration wird dann unter dem Namen
 	<filename>xorg.conf.new</filename> im Verzeichnis
 	<filename>/root</filename> gespeichert (das verwendete
 	Verzeichnis wird durch die Umgebungsvariable <envar>$HOME</envar>
 	bestimmt und h&auml;ngt davon ab, wie Sie zu
 	<username>root</username> gewechselt sind).
 	X11 hat in diesem Schritt versucht, die Grafik-Hardware
 	des Systems zu erkennen und eine Konfigurationsdatei
 	ausgeschrieben, die zur Hardware passende Treiber l&auml;dt.</para>
 
       <para>Im n&auml;chsten Schritt wird gepr&uuml;ft, ob
 	<application>&xorg;</application> die Grafik-Hardware
 	des Systems verwenden kann.  Setzen Sie dazu den
 	folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -config xorg.conf.new</userinput></screen>
 
       <para>Wenn jetzt ein graues Raster und der X-Mauszeiger erscheinen,
         war die Konfiguration erfolgreich.  Beenden Sie den Test indem Sie
         <keycombo action="simul">
           <keycap>Ctrl</keycap>
           <keycap>Alt</keycap>
           <keycap>Backspace</keycap>
         </keycombo> dr&uuml;cken.</para>
 
       <note>
 	<para>Wenn die Maus nicht funktioniert, pr&uuml;fen Sie,
 	  ob die Maus konfiguriert wurde.  Die Mauskonfiguration
 	  wird in <xref linkend="mouse"> beschrieben.</para>
       </note>
 
       <indexterm>
 	<primary>X11 anpassen</primary>
       </indexterm>
 
       <para>Als N&auml;chstes passen Sie <filename>xorg.conf.new</filename>
 	an.  &Ouml;ffnen
 	Sie die Datei in einem Editor, wie &man.emacs.1; oder
 	&man.ee.1; und f&uuml;gen Sie die Synchronisationsfrequenzen
 	des Monitors ein.  Die Frequenzen werden im Abschnitt
 	<literal>"Monitor"</literal> eingetragen:</para>
 
       <programlisting>Section "Monitor"
         Identifier   "Monitor0"
         VendorName   "Monitor Vendor"
         ModelName    "Monitor Model"
         HorizSync    30-107
         VertRefresh  48-120
 EndSection</programlisting>
 
       <para>Unter Umst&auml;nden fehlen die Schl&uuml;sselw&ouml;rter
         <literal>HorizSync</literal> und <literal>VertRefresh</literal>,
 	die Sie dann nachtragen m&uuml;ssen.  Geben Sie, wie im Beispiel
 	gezeigt, die horizontale Synchronisationsfrequenz hinter
 	<literal>HorizSync</literal> und die vertikale
 	Synchronisationsfrequenz hinter <literal>VertRefresh</literal>
 	an.</para>
 
       <para>X unterst&uuml;tzt die Energiesparfunktionen (DPMS,
 	Energy Star) Ihres Monitors.  Mit &man.xset.1; k&ouml;nnen Sie
 	Zeitschranken f&uuml;r die DPMS-Modi <quote>standby</quote>,
 	<quote>suspend</quote>, <quote>off</quote> vorgeben, oder diese
 	zwingend aktivieren.  Die DPMS-Funktionen k&ouml;nnen Sie mit der
 	nachstehenden Zeile im <literal>"Monitor"</literal>-Abschnitt
 	aktivieren:</para>
 
       <programlisting>Option       "DPMS"</programlisting>
 
       <indexterm>
 	<primary><filename>xorg.conf</filename></primary>
       </indexterm>
 
       <para>Die gew&uuml;nschte Aufl&ouml;sung und Farbtiefe stellen Sie im
 	Abschnitt <literal>"Screen"</literal> ein:</para>
 
       <programlisting>Section "Screen"
         Identifier "Screen0"
         Device     "Card0"
         Monitor    "Monitor0"
         DefaultDepth 24
         SubSection "Display"
                 Viewport  0 0
                 Depth     24
                 Modes     "1024x768"
         EndSubSection
 EndSection</programlisting>
 
       <para>Mit <literal>DefaultDepth</literal> wird die
 	Farbtiefe des X-Servers vorgegeben.  Mit der Option
 	<command>-depth</command> von &man.Xorg.1;
 	l&auml;sst sich die vorgegebene
 	Farbtiefe &uuml;berschreiben.  <literal>Modes</literal>
 	gibt die Aufl&ouml;sung f&uuml;r die angegebene
 	Farbtiefe an.  Die Farbtiefe im Beispiel betr&auml;gt
 	24&nbsp;Bits pro Pixel, die zugeh&ouml;rige Aufl&ouml;sung
 	ist 1024x768&nbsp;Pixel.  Beachten Sie, dass in der
 	Voreinstellung nur Standard-VESA-Modi der Grafikkarte
 	angegeben werden k&ouml;nnen.</para>
 
       <para>Sichern Sie die Konfigurationsdatei und testen Sie
 	die Konfiguration wie oben beschrieben.</para>
 
       <note>
 	<para>Bei der Fehlersuche sind Ihnen die Protokolle des
 	  X11-Servers behilflich.  In den Protokollen wird die
 	  gefundene Graphik-Hardware protokolliert.
 	  Die Protokolle von <application>&xorg;</application> hei&szlig;en
 	  <filename>/var/log/Xorg.<replaceable>0</replaceable>.log</filename>.
 	  Die Dateinamen enthalten eine laufende Nummer,
 	  der Name variiert daher von <filename>Xorg.0.log</filename>
 	  zu <filename>Xorg.8.log</filename>.</para>
       </note>
 
       <para>Wenn alles funktioniert hat, installieren Sie
 	die Datei an einen Ort, an dem &man.Xorg.1; sie findet.
 	Normalerweise wird die Konfigurationsdatei unter
 	<filename>/etc/X11/xorg.conf</filename> oder
 	<filename>/usr/X11R6/etc/X11/xorg.conf</filename>
 	gespeichert:</para>
 
       <screen>&prompt.root; <userinput>cp xorg.conf.new /etc/X11/xorg.conf</userinput></screen>
 
       <para>Damit ist die X11-Konfiguration beendet und
 	<application>&xorg;</application> kann nun mithilfe
 	von &man.startx.1; gestartet werden.  Alternativ
 	k&ouml;nnen Sie X11 auch mit &man.xdm.1; starten.</para>
 
       <note>
 	<para>Sie k&ouml;nnen X11 auch mit dem graphischen
 	  Werkzeug &man.xorgcfg.1; konfigurieren.
 	  Mit diesem Werkzeug k&ouml;nnen Sie Treiber ausw&auml;hlen
 	  und Einstellungen vornehmen.  Das Werkzeug kann auch
 	  auf der Konsole benutzt werden, starten Sie es einfach
 	  mit <command>xorgcfg -textmode</command>.  Weiteres
 	  erfahren Sie in den Hilfeseiten &man.xorgcfg.1;.</para>
 
 	<para>Weiterhin gibt es noch das Werkzeug
 	  &man.xorgconfig.1;.  Dieses Konsolenwerkzeug
 	  ist zwar schwerer zu handhaben, funktioniert
 	  aber auch in Situationen, in denen die anderen Werkzeuge
 	  nicht funktionieren.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Spezielle Konfigurationen</title>
 
       <sect3>
         <title>Konfiguration des &intel; i810 Graphics Chipsets</title>
 
         <indexterm><primary>Intel i810 Chipset</primary></indexterm>
 
 	<para>Der &intel; i810-Chipset ben&ouml;tigt den Treiber
 	  <devicename>agpgart</devicename>, die AGP-Schnittstelle
 	  von X11.  Weitere Informationen finden sich in
 	  &man.agp.4;.</para>
 
 	<para>Ab jetzt kann die Hardware wie jede andere Grafikkarte auch
 	  konfiguriert werden.  Der Treiber &man.agp.4; kann nicht
 	  nachtr&auml;glich mit &man.kldload.8; in einen laufenden
 	  Kernel geladen werden.  Er muss entweder fest im Kernel
 	  eingebunden sein oder beim Systemstart &uuml;ber
 	  <filename>/boot/loader.conf</filename> geladen werden.</para>
       </sect3>
 
       <sect3>
 	<title>Einen Widescreen-Monitor einsetzen</title>
 
 	<indexterm><primary>Widescreen-Monitor, Konfiguration</primary></indexterm>
 
 	<para>Dieser Abschnitt geht &uuml;ber die normalen
 	  Konfigurationsarbeiten hinaus und setzt einiges an Vorwissen
 	  voraus.  Selbst wenn die Standardwerkzeuge zur X-Konfiguration
 	  bei diesen Ger&auml;ten nicht zum Erfolg f&uuml;hren, sollten
 	  sich in den Logdateien genug Informationen finden, mit denen
 	  Sie letztlich doch einen funktionierenden X-Server
 	  konfigurieren k&ouml;nnen.  Alles, was Sie dazu noch
 	  ben&ouml;tigen, ist ein Texteditor.</para>
 
 	<para>Aktuelle Widescreen-Formate (wie WSXGA, WSXGA+, WUXGA,
 	  WXGA, WXGA+, und andere mehr) unterst&uuml;tzen
 	  Seitenverh&auml;ltnisse wie 16:10 oder 10:9, die unter X
 	  Probleme verursachen k&ouml;nnen.  Bei einem
 	  Seitenverh&auml;ltnis von 16:10 sind beispielsweise
 	  folgende Aufl&ouml;sungen m&ouml;glich:</para>
 
 	<itemizedlist>
 	  <listitem><para>2560x1600</para></listitem>
 	  <listitem><para>1920x1200</para></listitem>
 	  <listitem><para>1680x1050</para></listitem>
 	  <listitem><para>1440x900</para></listitem>
 	  <listitem><para>1280x800</para></listitem>
 	</itemizedlist>
 
 	<para>Diese Konfiguration k&ouml;nnte so einfach sein
 	  wie das zus&auml;tzliche Anlegen eines Eintrags
 	  einer dieser Aufl&ouml;sungen als ein m&ouml;glicher
 	  <literal>Mode</literal> in
 	  <literal>Section "Screen"</literal>:</para>
 
 	<programlisting>Section "Screen"
 Identifier "Screen0"
 Device     "Card0"
 Monitor    "Monitor0"
 DefaultDepth 24
 SubSection "Display"
 	Viewport  0 0
 	Depth     24
 	Modes     "1680x1050"
 EndSubSection
 EndSection</programlisting>
 
 	<para><application>&xorg;</application> ist normalerweise
 	  intelligent genug, um die Informationen zu den erlaubten
 	  Aufl&ouml;sungen &uuml;ber I2C/DDC zu beziehen, und
 	  wei&szlig; daher, welche Aufl&ouml;sungen und Frequenzen
 	  Ihr Widescreen-Monitor unterst&uuml;tzt.</para>
 
 	<para>Wenn diese <literal>ModeLines</literal> in den
 	  Treiberdateien nicht vorhanden sind, kann es sein, dass
 	  Sie <application>&xorg;</application> beim Finden der
 	  korrekten Werte unterst&uuml;tzen m&uuml;ssen.  Dazu
 	  extrahieren Sie die ben&ouml;tigten Informationen aus der
 	  Datei <filename>/var/log/Xorg.0.log</filename> und
 	  erzeugen daraus eine funktionierende
 	  <literal>ModeLine</literal>.  Dazu suchen Sie in dieser
 	  Datei nach Zeilen &auml;hnlich den folgenden:</para>
 
 	<programlisting>(II) MGA(0): Supported additional Video Mode:
 (II) MGA(0): clock: 146.2 MHz   Image Size:  433 x 271 mm
 (II) MGA(0): h_active: 1680  h_sync: 1784  h_sync_end 1960 h_blank_end 2240 h_border: 0
 (II) MGA(0): v_active: 1050  v_sync: 1053  v_sync_end 1059 v_blanking: 1089 v_border: 0
 (II) MGA(0): Ranges: V min: 48  V max: 85 Hz, H min: 30  H max: 94 kHz, PixClock max 170 MHz</programlisting>
 
 	<para>Diese Informationen werden auch als EDID-Informationen
 	  bezeichnet.  Um daraus eine funktionierende
 	  <literal>ModeLine</literal> zu erzeugen, m&uuml;ssen Sie
 	  lediglich die Zahlen in die korrekte Reihenfolge bringen:</para>
 
 	<programlisting>ModeLine &lt;name&gt; &lt;clock&gt; &lt;4 horiz. timings&gt; &lt;4 vert. timings&gt;</programlisting>
 
 	<para>Die korrekte <literal>ModeLine</literal> in
 	  <literal>Section "Monitor"</literal> w&uuml;rde
 	  f&uuml;r dieses Beispiel folgenderma&szlig;en aussehen:</para>
 
 	<programlisting>Section "Monitor"
 Identifier      "Monitor1"
 VendorName      "Bigname"
 ModelName       "BestModel"
 ModeLine        "1680x1050" 146.2 1680 1784 1960 2240 1050 1053 1059 1089
 Option          "DPMS"
 EndSection</programlisting>
 
 	<para>Nachdem diese &Auml;derungen durchgef&uuml;hrt sind, sollte
 	  X auch auf Ihrem neuen Widescreen-Monitor starten.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="x-fonts">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Murray</firstname>
           <surname>Stokely</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
     <title>Schriftarten in X11 benutzen</title>
 
     <sect2 id="type1">
       <title>Type&nbsp;1 Schriftarten</title>
 
       <para>Die Schriftarten, die mit X11
         geliefert werden, eignen sich ganz und gar nicht f&uuml;r
         Desktop-Publishing-Anwendungen.  Gro&szlig;e Schriftarten zeigen bei
         Pr&auml;sentationen deutliche Treppenstufen und die kleinen
         Schriftarten in <application>&netscape;</application> sind fast
         unleserlich.  Es gibt allerdings mehrere hochwertige
         Type&nbsp;1 Schriftarten (&postscript;), die mit
 	X11 benutzt werden k&ouml;nnen.
 	Beispielsweise enthalten die URW-Schriftarten
         (<filename role="package">x11-fonts/urwfonts</filename>) hochwertige
         Versionen g&auml;ngiger Type&nbsp;1 Schriftarten (zum Beispiel
 	<trademark class="registered">Times Roman</trademark>,
 	<trademark class="registered">Helvetica</trademark>,
 	<trademark class="registered">Palatino</trademark>).
         Die Sammlung Freefonts (<filename
 	  role="package">x11-fonts/freefonts</filename>) enth&auml;lt
 	noch mehr Schriftarten, doch sind diese f&uuml;r den Einsatz
 	in Grafik-Programmen wie <application>The Gimp</application>
 	gedacht.  Es fehlen auch einige Schriftarten, sodass sich
 	die Sammlung nicht f&uuml;r den allt&auml;glichen Gebrauch
 	eignet.  Weiterhin kann X11 leicht so konfiguriert werden,
 	dass es &truetype;-Schriftarten verwendet.  Mehr dazu
 	erfahren Sie in der Hilfeseite &man.X.7; und im Abschnitt
 	<link linkend="truetype">&truetype; Schriftarten</link>.</para>
 
       <para>Die Type&nbsp;1 Schriftarten lassen sich aus der Ports-Sammlung wie
         folgt installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/x11-fonts/urwfonts</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Analog lassen sich Freefont und andere Sammlungen
 	installieren.  Die neuen Schriftarten m&uuml;ssen Sie
 	in die Konfigurationsdatei des X-Servers im Verzeichnis
 	<filename class="directory">/etc/X11</filename> eintragen.
 	Die Konfigurationsdatei von <application>&xorg;</application>
 	hei&szlig;t <filename>xorg.conf</filename>.  F&uuml;gen Sie
 	die folgende Zeile hinzu:</para>
 
       <programlisting>FontPath "/usr/X11R6/lib/X11/fonts/URW/"</programlisting>
 
       <para>Sie k&ouml;nnen aber auch in der X-Sitzung das folgende
         Kommando absetzen:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/X11R6/lib/X11/fonts/URW</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Dann kennt der X-Server die neuen Schriftarten nur bis zum Ende
         der Sitzung.  Wenn die &Auml;nderung dauerhaft sein soll, m&uuml;ssen
 	Sie die Kommandos in <filename>~/.xinitrc</filename> eintragen,
 	wenn Sie X mit <command>startx</command> starten, oder in
 	<filename>~/.xsession</filename>, wenn Sie
 	<application>XDM</application> benutzen.  Sie k&ouml;nnen die
 	Schriftarten auch in die neue Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>,
 	die im Abschnitt <link linkend="antialias">Anti-aliasing</link>
 	beschrieben wird, eintragen.</para>
     </sect2>
 
     <sect2 id="truetype">
       <title>&truetype;-Schriftarten</title>
 
       <indexterm>
 	<primary>TrueType-Schriftarten</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>TrueType</secondary>
       </indexterm>
 
       <para><application>&xorg;</application> kann
 	&truetype;-Schriftarten mithilfe von zwei Modulen
 	darstellen.  Im folgenden Beispiel wird das Freetype-Modul
 	benutzt, da es besser mit anderen Werkzeugen, die
 	&truetype;-Schriftarten darstellen, &uuml;bereinstimmt.
 	Das Freetype-Modul aktivieren Sie im Abschnitt
 	<literal>"Module"</literal> von <filename>/etc/X11/xorg.conf</filename>
 	durch Einf&uuml;gen der Zeile:</para>
 
       <programlisting>Load  "freetype"</programlisting>
 
       <para>Erstellen Sie ein Verzeichnis f&uuml;r die
 	&truetype;-Schriftarten (z.B.
         <filename>/usr/X11R6/lib/X11/fonts/TrueType</filename>)
 	und kopieren Sie alle Schriftarten dorthin.  Die
 	Schriftarten m&uuml;ssen im &unix;/&ms-dos;/&windows;-Format
 	vorliegen, Schriftarten von einem &macintosh; k&ouml;nnen
 	Sie nicht direkt &uuml;bernehmen.  Die Schriftarten
 	m&uuml;ssen noch im Katalog <filename>fonts.dir</filename>
 	erfasst werden.  Den Katalog erzeugen Sie mit dem Kommando
 	<command>ttmkfdir</command> aus dem Port
 	<filename role="package">x11-fonts/ttmkfdir</filename>:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/X11R6/lib/X11/fonts/TrueType</userinput>
 &prompt.root; <userinput>ttmkfdir &gt; fonts.dir</userinput></screen>
 
       <para>Geben Sie dem System das &truetype;-Verzeichnis, wie im Abschnitt
         <link linkend="type1">Type&nbsp;1 Schriftarten</link> beschrieben,
         bekannt:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/X11R6/lib/X11/fonts/TrueType</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Oder f&uuml;gen Sie eine <literal>FontPath</literal>-Zeile
 	in die Datei <filename>xorg.conf</filename> ein.</para>
 
       <para>Das war's.  Jetzt sollten <application>&netscape;</application>,
         <application>Gimp</application>, <application>&staroffice;</application>
         und alle anderen X-Anwendungen die &truetype;-Schriftarten benutzen.
         Extrem kleine Schriftarten (Webseiten, die mit hoher Aufl&ouml;sung
         betrachtet werden) und sehr gro&szlig;e Schriftarten (in
         <application>&staroffice;</application>) sollten jetzt viel besser
         aussehen.</para>
     </sect2>
 
     <sect2 id="antialias">
       <sect2info>
         <authorgroup>
 	  <author>
 	    <firstname>Joe Marcus</firstname>
 	    <surname>Clarke</surname>
 	    <contrib>Aktualisiert von </contrib>
 	    <!-- May 2003 -->
 	  </author>
         </authorgroup>
       </sect2info>
 
       <title>Anti-aliasing</title>
 
       <indexterm>
         <primary>Anti-aliasing</primary>
       </indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>Anti-aliasing</secondary>
       </indexterm>
 
       <para>X11 beherrscht das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren seit
 	<application>&xfree86;</application>&nbsp;4.0.2.
 	Die Konfiguration der Schriftarten war vor
 	<application>&xfree86;</application>&nbsp;4.3.0 ziemlich
 	schwierig.  Ab <application>&xfree86;</application>&nbsp;4.3.0
 	stehen alle Schriftarten
 	in <filename>/usr/X11R6/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> automatisch f&uuml;r das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren mit
 	Anwendungen, die Xft unterst&uuml;tzen, zur Verf&uuml;gung.
 	Es gibt schon viele Anwendungen, die Xft unterst&uuml;tzen,
 	zum Beispiel: Qt&nbsp;2.3 und h&ouml;here Versionen
 	(das <application>KDE</application>-Toolkit), GTK+&nbsp;2.0
 	und h&ouml;here Versionen (das
 	<application>GNOME</application>-Toolkit) sowie
 	Mozilla&nbsp;1.2 und h&ouml;here Versionen.</para>
 
       <para>In der Datei <filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	werden die Schriftarten, die mit dem Anti-aliasing-Verfahren
 	benutzt werden sollen und die Eigenschaften des Verfahrens
 	festgelegt.  In diesem Abschnitt wird nur die grundlegende
 	Konfiguration von Xft beschrieben.  Weitere Details entnehmen
 	Sie bitte der Hilfeseite &man.fonts-conf.5;.</para>
 
       <indexterm><primary>XML</primary></indexterm>
 
       <para>Die Datei <filename>local.conf</filename> ist ein
 	XML-Dokument.  Achten Sie beim
 	Editieren der Datei daher auf die richtige Gro&szlig;- und
 	Kleinschreibung und darauf, dass alle Tags geschlossen
 	sind.  Die Datei beginnt mit der &uuml;blichen XML-Deklaration
 	gefolgt von einer DOCTYPE-Definition und dem
 	<literal>&lt;fontconfig&gt;</literal>-Tag:</para>
 
       <programlisting>        &lt;?xml version="1.0"?&gt;
         &lt;!DOCTYPE fontconfig SYSTEM "fonts.dtd"&gt;
         &lt;fontconfig&gt;
       </programlisting>
 
       <para>Wie vorher erw&auml;hnt, stehen schon alle Schriftarten
 	in <filename>/usr/X11R6/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> f&uuml;r Anwendungen, die
 	Xft unterst&uuml;tzen, zur Verf&uuml;gung.  Wenn Sie ein
 	Verzeichnis au&szlig;erhalb dieser beiden B&auml;ume
 	benutzen wollen, f&uuml;gen Sie eine Zeile wie die
 	nachstehende zu
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename> hinzu:</para>
 
       <programlisting>&lt;dir&gt;/path/to/my/fonts&lt;/dir&gt;</programlisting>
 
       <para>Wenn Sie neue Schriftarten hinzugef&uuml;gt haben,
 	m&uuml;ssen Sie den Schriftarten-Cache neu aufbauen:</para>
 
       <screen>&prompt.root; <userinput>fc-cache -f</userinput></screen>
 
       <para>Das Anti-aliasing-Verfahren zeichnet R&auml;nder leicht unscharf,
         dadurch werden kleine Schriften besser lesbar und der
         Treppenstufen-Effekt bei wird gro&szlig;en Schriften vermieden.  Auf
         normale Schriftgr&ouml;&szlig;en sollte das Verfahren aber nicht
         angewendet werden, da dies die Augen zu sehr anstrengt.  Um
         kleinere Schriftgr&ouml;&szlig;en als 14&nbsp;Punkt von dem
         Verfahren auszunehmen, f&uuml;gen Sie in
         <filename>local.conf</filename> die nachstehenden Zeilen ein:</para>
 
       <programlisting>        &lt;match target="font"&gt;
             &lt;test name="size" compare="less"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit name="antialias" mode="assign"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="font"&gt;
             &lt;test name="pixelsize" compare="less" qual="any"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit mode="assign" name="antialias"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <indexterm>
         <primary>Schriftarten</primary>
         <secondary>Abst&auml;nde</secondary>
       </indexterm>
 
       <para>Das Anti-aliasing-Verfahren kann die Abst&auml;nde einiger
         Fixschriften falsch darstellen, dies f&auml;llt besonders unter
         <application>KDE</application> auf.  Sie k&ouml;nnen das Problem
         umgehen, indem Sie die Abst&auml;nde dieser Schriften auf den Wert
         <literal>100</literal> festsetzen.  F&uuml;gen Sie die nachstehenden
         Zeilen hinzu:</para>
 
       <programlisting>       &lt;match target="pattern" name="family"&gt;
            &lt;test qual="any" name="family"&gt;
                &lt;string&gt;fixed&lt;/string&gt;
            &lt;/test&gt;
            &lt;edit name="family" mode="assign"&gt;
                &lt;string&gt;mono&lt;/string&gt;
            &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="pattern" name="family"&gt;
             &lt;test qual="any" name="family"&gt;
                 &lt;string&gt;console&lt;/string&gt;
             &lt;/test&gt;
             &lt;edit name="family" mode="assign"&gt;
                 &lt;string&gt;mono&lt;/string&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <para>Damit werden die Namen der gebr&auml;uchlichen Fixschriften auf
         <literal>"mono"</literal> abgebildet.  F&uuml;r diese Schriften
         setzen Sie dann den Abstand fest:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;mono&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="spacing" mode="assign"&gt;
                  &lt;int&gt;100&lt;/int&gt;
              &lt;/edit&gt;
          &lt;/match&gt;      </programlisting>
 
       <para>Bestimmte Schriftarten, wie Helvetica, k&ouml;nnen
 	Probleme mit dem Anti-Aliasing-Verfahren verursachen.
 	In der Regel erscheinen diese Schriftarten dann vertikal
 	halbiert.  Im schlimmsten Fall st&uuml;rzen Anwendungen,
 	wie <application>Mozilla</application>, als Folge davon ab.
 	Sie vermeiden dies, indem Sie betroffene Schriftarten in
 	<filename>local.conf</filename> von dem Verfahren ausnehmen:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;Helvetica&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="family" mode="assign"&gt;
                  &lt;string&gt;sans-serif&lt;/string&gt;
              &lt;/edit&gt;
          &lt;/match&gt;        </programlisting>
 
       <para>Wenn Sie <filename>local.conf</filename> editiert haben,
 	stellen Sie bitte sicher, dass die Datei mit dem Tag
 	<literal>&lt;/fontconfig&gt;</literal> endet.  Ist das
 	nicht der Fall, werden die &Auml;nderungen nicht
 	ber&uuml;cksichtigt.</para>
 
       <para>Die mit X11 gelieferten
 	Schriftarten eignen sich nicht besonders f&uuml;r das
 	Anti-Aliasing-Verfahren.  Der Port <filename
 	  role="package">x11-fonts/bitstream-vera</filename>
 	enth&auml;lt viel besser geeignete Schriftarten.  Wenn sie
 	noch nicht existiert, legt der Port die Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	an.  Ansonsten erzeugt der Port die Datei
 	<filename>/usr/X11R6/etc/fonts/local.conf-vera</filename>,
 	deren Inhalt Sie in
 	<filename>/usr/X11R6/etc/fonts/local.conf</filename>
 	aufnehmen m&uuml;ssen.  Danach werden die
 	X11-Schriftarten Serif, Sans Serif und Monospaced
 	durch die entsprechenden Bitstream-Schriftarten ersetzt.</para>
 
       <para>Benutzer k&ouml;nnen eigene Einstellungen in der
 	Datei <filename>~/.fonts.conf</filename> vornehmen.
 	Achten Sie auch hier auf die richtige XML-Syntax.</para>
 
       <indexterm><primary>LCD</primary></indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>auf einem LCD</secondary>
       </indexterm>
 
       <para>Mit einem <acronym>LCD</acronym> k&ouml;nnen Sie
         <foreignphrase>sub-pixel sampling</foreignphrase> anstelle von
 	Anti-aliasing einsetzen.  Dieses Verfahren behandelt die horizontal
 	getrennten Rot-, Gr&uuml;n- und Blau-Komponenten eines Pixels
 	gesondert und verbessert damit (teilweise sehr wirksam) die
 	horizontale Aufl&ouml;sung.  Die nachstehende Zeile in
 	<filename>local.conf</filename> aktiviert diese Funktion:</para>
 
       <programlisting>         &lt;match target="font"&gt;
              &lt;test qual="all" name="rgba"&gt;
                  &lt;const&gt;unknown&lt;/const&gt;
              &lt;/test&gt;
              &lt;edit name="rgba" mode="assign"&gt;
                  &lt;const&gt;rgb&lt;/const&gt;
              &lt;/edit&gt;
          &lt;/match&gt;</programlisting>
 
       <para>Abh&auml;ngig von der Organisation Ihres Bildschirms
 	m&uuml;ssen Sie <option>bgr</option> anstelle von
 	<option>rgb</option> verwenden.  Experimentieren Sie und
 	schauen Sie, was besser aussieht.</para>
 
       <indexterm>
 	<primary>Mozilla</primary>
 	<secondary>ohne Anti-Aliasing</secondary>
       </indexterm>
 
       <para>Der n&auml;chste Start des X-Servers aktiviert das
         Anti-aliasing-Verfahren.  Beachten Sie, dass die Anwendungen dieses
 	Verfahren auch benutzen m&uuml;ssen.  Zurzeit wird das Verfahren
 	von Qt und damit von <application>KDE</application> benutzt.
 	GTK+ und GNOME k&ouml;nnen das Verfahren mit dem
 	<quote>Font-capplet</quote> benutzen (Details entnehmen
 	Sie bitte <xref linkend="x11-wm-gnome-antialias">).  Ab
 	der Version&nbsp;1.2 benutzt <application>Mozilla</application>
 	automatisch das Anti-Aliasing Verfahren.  Dies k&ouml;nnen
 	Sie verhindern, wenn Sie beim &Uuml;bersetzen von
 	<application>Mozilla</application> die Option
 	<makevar>-DWITHOUT_XFT</makevar> angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-xdm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Seth</firstname>
           <surname>Kingsley</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Der X-Display-Manager</title>
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <indexterm><primary>X-Display-Manager</primary></indexterm>
       <para>Der <firstterm>X-Display-Manager</firstterm>
 	(<application>XDM</application>), eine optionale
         Komponente des X-Window-Systems, verwaltet Sitzungen.  Er kann mit
 	vielen Komponenten, wie minimal ausgestatteten X-Terminals,
 	Arbeitsplatz-Rechnern und leistungsf&auml;higen Netzwerkservern,
 	nutzbringend eingesetzt werden.  Da das X-Window-System
 	netzwerktransparent ist, gibt es zahlreiche
 	M&ouml;glichkeiten, X-Clients und X-Server auf unterschiedlichen
 	Rechnern im Netz laufen zu lassen.  <application>XDM</application>
 	stellt eine grafische Anmeldemaske zur Verf&uuml;gung, in der Sie
 	den Rechner, auf dem eine Sitzung laufen soll, ausw&auml;hlen
 	k&ouml;nnen und in der Sie die n&ouml;tigen
 	Autorisierungs-Informationen, wie Benutzername und Passwort,
 	eingeben k&ouml;nnen.</para>
 
       <para>Die Funktion des X-Display-Managers l&auml;sst sich mit
         der von &man.getty.8; (siehe <xref linkend="term-config">)
 	vergleichen.  Er meldet den Benutzer am ausgesuchten System an,
 	startet ein Programm (meist einen Window-Manager) und
 	wartet darauf, dass dieses Programm beendet wird, das hei&szlig;t
 	der Benutzer die Sitzung beendet hat.  Nachdem die Sitzung beendet
 	ist, zeigt <application>XDM</application> den grafischen
 	Anmeldebildschirm f&uuml;r den n&auml;chsten Benutzer an.</para>
     </sect2>
 
     <sect2>
       <title>XDM einrichten</title>
 
       <para>Der <application>XDM</application>-D&aelig;mon befindet sich in
 	<filename>/usr/X11R6/bin/xdm</filename> und kann jederzeit von
 	<username>root</username> gestartet werden.  Er verwaltet dann den
 	X-Bildschirm des lokalen Rechners.  <application>XDM</application>
 	l&auml;sst sich bequem mit einem Eintrag in
 	<filename>/etc/ttys</filename> (siehe <xref linkend="term-etcttys">)
 	bei jedem Start des Rechners aktivieren.  In
 	<filename>/etc/ttys</filename> sollte schon der nachstehende
 	Eintrag vorhanden sein:</para>
 
       <programlisting>ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>In der Voreinstellung ist dieser Eintrag nicht aktiv.  Um den
         Eintrag zu aktivieren, &auml;ndern Sie den Wert in Feld&nbsp;5 von
 	<literal>off</literal> zu <literal>on</literal> und starten Sie
 	&man.init.8; entsprechend der Anleitung in <xref
 	  linkend="term-hup"> neu.  Das erste Feld gibt den Namen des
 	Terminals an, auf dem das Programm l&auml;uft.  Im Beispiel wird
 	<literal>ttyv8</literal> verwendet, das hei&szlig;t
 	<application>XDM</application> l&auml;uft auf dem neunten
 	virtuellen Terminal.</para>
     </sect2>
 
     <sect2>
       <title>XDM konfigurieren</title>
 
       <para>Das Verhalten und Aussehen von <application>XDM</application>
         steuern Sie mit Konfigurationsdateien, die im Verzeichnis
 	<filename>/usr/X11R6/lib/X11/xdm</filename> stehen.
 	&Uuml;blicherweise finden Sie dort die folgenden Dateien vor:</para>
 
         <informaltable frame="none" pgwide="1">
           <tgroup cols="2">
             <thead>
               <row>
                 <entry>Datei</entry>
                 <entry>Beschreibung</entry>
               </row>
             </thead>
 
             <tbody>
               <row>
                 <entry><filename>Xaccess</filename></entry>
 		<entry>Regelsatz, der zur Autorisierung von Clients benutzt
 		  wird.</entry>
               </row>
 
               <row>
                 <entry><filename>Xresources</filename></entry>
 		<entry>Vorgabewerte f&uuml;r X-Ressourcen.</entry>
               </row>
 
               <row>
                 <entry><filename>Xservers</filename></entry>
 		<entry>Liste mit lokalen und entfernten Bildschirmen, die
 		  verwaltet werden.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsession</filename></entry>
 		<entry>Vorgabe f&uuml;r das Startskript der
 		  Sitzung.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsetup_*</filename></entry>
 		<entry>Skript, das dazu dient, Anwendungen vor der Anmeldung
 		  zu starten.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-config</filename></entry>
 		<entry>Konfiguration f&uuml;r alle auf der Maschine
 		  verwalteten Bildschirme.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-errors</filename></entry>
 		<entry>Fehlermeldungen des Servers.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-pid</filename></entry>
 		<entry>Die Prozess-ID des gerade laufenden
 		  <application>XDM</application>-Prozesses.</entry>
               </row>
             </tbody>
           </tgroup>
         </informaltable>
 
       <para>Im Verzeichnis <filename>/usr/X11R6/lib/X11/xdm</filename>
         befinden sich auch noch Skripten und Programme, die zum Einrichten
 	der <application>XDM</application>-Oberfl&auml;che dienen.  Der
 	Zweck dieser Dateien und der Umgang mit ihnen wird in der
 	Hilfeseite &man.xdm.1; erkl&auml;rt.  Wir gehen im Folgenden nur
 	kurz auf ein paar der Dateien ein.</para>
 
       <para>Die vorgegebene Einstellung zeigt ein rechteckiges
         Anmeldefenster, in dem der Rechnername in gro&szlig;er Schrift
 	steht.  Darunter befinden sich die Eingabeaufforderungen
 	<literal>Login:</literal> und <literal>Password:</literal>.
 	Mit dieser Maske k&ouml;nnen Sie anfangen, wenn Sie das
 	Erscheinungsbild von <application>XDM</application>
 	ver&auml;ndern wollen.</para>
 
       <sect3>
         <title>Xaccess</title>
 
 	<para>Verbindungen zu <application>XDM</application> werden mit
 	  dem <quote>X Display Manager Connection Protocol</quote>
 	  (<acronym>XDMCP</acronym>) hergestellt.
 	  <acronym>XDMCP</acronym>-Verbindungen von entfernten Maschinen
 	  werden &uuml;ber den Regelsatz in <filename>Xaccess</filename>
 	  kontrolliert.  Diese Datei wird allerdings ignoriert, wenn in
 	  <filename>xdm-config</filename> keine Verbindungen entfernter
 	  Maschinen erlaubt sind (dies ist auch die Voreinstellung).</para>
       </sect3>
 
       <sect3>
         <title>Xresources</title>
 	<para>In dieser Datei kann das Erscheinungsbild der
 	  Bildschirmauswahl und der Anmeldemasken festgelegt werden.  Das
 	  Format entspricht den Dateien im Verzeichnis
 	  <filename>app-defaults</filename>, die in der
 	  X11-Dokumentation beschrieben sind.</para>
       </sect3>
 
       <sect3>
         <title>Xservers</title>
 	<para>Diese Datei enth&auml;lt eine Liste entfernter Maschinen, die
 	  in der Bildschirmauswahl angeboten werden.</para>
       </sect3>
 
       <sect3>
         <title>Xsession</title>
 	<para>Dieses Skript wird vom <application>XDM</application>
 	  aufgerufen, nachdem sich ein Benutzer erfolgreich angemeldet hat.
 	  &Uuml;blicherweise besitzt jeder Benutzer eine angepasste Version
 	  dieses Skripts in <filename>~/.xsession</filename>, das dann
 	  anstelle von <filename>Xsession</filename> ausgef&uuml;hrt
 	  wird.</para>
       </sect3>
 
       <sect3>
         <title>Xsetup_*</title>
 	<para>Diese Skripten werden automatisch ausgef&uuml;hrt bevor die
 	  Bildschirmauswahl oder die Anmeldemasken angezeigt werden.
 	  F&uuml;r jeden lokalen Bildschirm gibt es ein Skript, dessen
 	  Namen aus <filename>Xsetup_</filename> gefolgt von der
 	  Bildschirmnummer gebildet wird (zum Beispiel
 	  <filename>Xsetup_0</filename>).  Normalerweise werden damit ein
 	  oder zwei Programme, wie <command>xconsole</command>, im
 	  Hintergrund gestartet.</para>
       </sect3>
 
       <sect3>
         <title>xdm-config</title>
 	<para>Diese Datei enth&auml;lt Einstellungen, die f&uuml;r jeden
 	  verwalteten Bildschirm zutreffen.  Das Format entspricht dem der
 	  Dateien aus <filename>app-defaults</filename>.</para>
       </sect3>
 
       <sect3>
         <title>xdm-errors</title>
 	<para>Die Ausgaben jedes X-Servers, den
 	  <application>XDM</application> versucht zu starten, werden in
 	  dieser Datei gesammelt.  Wenn ein von
 	  <application>XDM</application> verwalteter Bildschirm aus
 	  unbekannten Gr&uuml;nden h&auml;ngen bleibt, sollten Sie in
 	  dieser Datei nach Fehlermeldungen suchen.  F&uuml;r jede Sitzung
 	  werden die Meldungen auch in die Datei
 	  <filename>~/.xsession-errors</filename> des Benutzers
 	  geschrieben.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Einrichten eines Bildschirm-Servers auf dem Netzwerk</title>
 
       <para>Damit sich Clients mit dem Bildschirm-Server verbinden
         k&ouml;nnen, muss der Zugriffsregelsatz editiert werden und der
 	Listener aktiviert werden.  Die Vorgabewerte sind sehr
 	restriktiv eingestellt.  Damit <application>XDM</application>
 	Verbindungen annimmt, kommentieren Sie eine Zeile in der
 	<filename>xdm-config</filename> Datei aus:</para>
 
       <programlisting>! SECURITY: do not listen for XDMCP or Chooser requests
 ! Comment out this line if you want to manage X terminals with xdm
 DisplayManager.requestPort:     0</programlisting>
 
       <para>Starten Sie danach <application>XDM</application> neu.
         Beachten Sie, dass Kommentare in den
 	Ressourcen-Konfigurationsdateien mit einem <literal>!</literal>
 	anstelle des sonst &uuml;blichen Zeichens <literal>#</literal>
 	beginnen.  Wenn Sie strengere Zugriffskontrollen einrichten wollen,
 	sehen Sie sich die Beispiele in <filename>Xaccess</filename> und
 	die Hilfeseite &man.xdm.1; an.</para>
     </sect2>
 
      <sect2>
         <title>XDM ersetzen</title>
 
 	<para>Es gibt mehrere Anwendungen, die
 	  <application>XDM</application> ersetzen k&ouml;nnen, zum Beispiel
 	  <application>kdm</application>, der Teil von
 	  <application>KDE</application> ist und sp&auml;ter in diesem
 	  Kapitel besprochen wird.  <application>kdm</application> ist
 	  ansprechender gestaltet und bietet neben einigen Schn&ouml;rkeln
 	  die M&ouml;glichkeit, den zu verwendenden Window-Manager bei der
 	  Anmeldung auszuw&auml;hlen.</para>
      </sect2>
   </sect1>
 
   <sect1 id="x11-wm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Valentino</firstname>
           <surname>Vaschetto</surname>
           <contrib>Beigetragen von </contrib>
         </author>
         <!-- June 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>Grafische Oberfl&auml;chen</title>
 
     <para>Dieser Abschnitt beschreibt verschiedene grafische
       Oberfl&auml;chen, die es f&uuml;r X unter FreeBSD gibt.  Eine
       Oberfl&auml;che (<foreignphrase>desktop environment</foreignphrase>)
       kann alles von einem einfachen Window-Manager bis hin zu kompletten
       Anwendungen wie <application>KDE</application> oder
       <application>GNOME</application> sein.</para>
 
     <sect2 id="x11-wm-gnome">
       <title>GNOME</title>
 
       <sect3 id="x11-wm-gnome-about">
         <title>&Uuml;ber GNOME</title>
 
 	<indexterm><primary>GNOME</primary></indexterm>
 	<para><application>GNOME</application> ist eine benutzerfreundliche
 	  Oberfl&auml;che, mit der Rechner leicht benutzt und konfiguriert
 	  werden k&ouml;nnen.  <application>GNOME</application> besitzt
 	  eine Leiste, mit der Anwendungen gestartet werden und die
 	  Statusinformationen anzeigen kann.  Programme und Daten
 	  k&ouml;nnen auf der Oberfl&auml;che abgelegt werden und
 	  Standardwerkzeuge stehen zur Verf&uuml;gung.  Es gibt
 	  Konventionen, die es Anwendungen leicht machen,
 	  zusammenzuarbeiten und ein konsistentes Erscheinungsbild
 	  garantieren.  Benutzer anderer Betriebssysteme oder anderer
 	  Arbeitsumgebungen sollten mit der leistungsf&auml;higen
 	  grafischen Oberfl&auml;che von <application>GNOME</application>
 	  sehr gut zurechtkommen.  Auf der Webseite
 	  <ulink url="http://www.FreeBSD.org/gnome">FreeBSD GNOME
 	    Project</ulink> finden Sie weitere Informationen &uuml;ber
 	  GNOME auf FreeBSD.  Zus&auml;tzlich finden Sie dort
 	  umfassende FAQs zur Installation, Konfiguration und zum
 	  Betrieb von <application>GNOME</application>.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-install">
         <title>GNOME installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>GNOME</application>
 	  w&auml;hrend der Installation des FreeBSD-Systems wie in
 	  <xref linkend="default-desktop">
 	  beschrieben.  Es ist aber ebenfalls leicht m&ouml;glich,
 	  <application>GNOME</application> als Paket oder &uuml;ber die
 	  Ports-Sammlung zu installieren.</para>
 
 	<para>Wenn Sie das <application>GNOME</application>-Paket &uuml;ber
 	  das Netz installieren wollen, setzen Sie den nachstehenden Befehl
 	  ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r gnome2</userinput></screen>
 
 	<para>Wenn Sie den Quellcode von <application>GNOME</application>
 	  &uuml;bersetzen wollen, benutzen Sie die Ports-Sammlung:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/gnome2</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>GNOME</application> installiert ist,
 	  muss der X-Server <application>GNOME</application> anstelle eines
 	  Window-Managers starten.</para>
 
 	<para>Der einfachste Weg, <application>GNOME</application> zu
 	  starten, ist <application>GDM</application>, der GNOME Display
 	  Manager.  <application>GDM</application>, das als Teil des
 	  <application>GNOME</application>-Desktops installiert (aber in
 	  der Voreinstellung deaktiviert) wird, kann durch das
 	  Einf&uuml;gen von <literal>gdm_enable="YES"</literal> in
 	  <filename>/etc/rc.conf</filename> beim Systemstart aktiviert
 	  werden.  Nach einem Systemneustart wird
 	  <application>GNOME</application> nach dem Anmelden automatisch
 	  gestartet.</para>
 
 	<para><application>GNOME</application> kann auch von der
 	  Kommandozeile gestartet werden, wenn Sie eine entsprechend
 	  konfigurierte <filename>.xinitrc</filename> in Ihrem
 	  Heimatverzeichnis besitzen.  Existiert eine solche Version,
 	  ersetzen Sie den Aufruf des Window-Managers durch
 	  <application>/usr/X11R6/bin/gnome-session</application>.  Wenn
 	  <filename>.xinitrc</filename> nicht gesondert angepasst wurde,
 	  reicht es, den nachstehenden Befehl abzusetzen:</para>
 
         <screen>&prompt.user; <userinput>echo "/usr/X11R6/bin/gnome-session" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Rufen Sie danach <command>startx</command> auf, um die
 	  <application>GNOME</application> Oberfl&auml;che zu starten.</para>
 
 	<note>
 	  <para>Wenn Sie einen &auml;lteren Display-Manager wie
 	    <application>XDM</application> verwenden, m&uuml;ssen Sie
 	    anders vorgehen.  Legen Sie eine ausf&uuml;hrbare
 	    <filename>.xsession</filename> an, die das Kommando
 	    zum Start von <application>GNOME</application> enth&auml;lt.
 	    Ersetzen Sie dazu den Start des Window-Managers durch
 	    <application>/usr/X11R6/bin/gnome-session</application>:</para>
 
           <screen>&prompt.user; <userinput>echo "#!/bin/sh" &gt; ~/.xsession</userinput>
 &prompt.user; <userinput>echo "/usr/X11R6/bin/gnome-session" &gt;&gt; ~/.xsession</userinput>
 &prompt.user; <userinput>chmod +x ~/.xsession</userinput></screen>
 	</note>
 
 	<para>Sie k&ouml;nnen den Display-Manager auch so konfigurieren,
 	  dass der Window-Manager beim Anmelden gew&auml;hlt werden kann.  Im
 	  Abschnitt <link linkend="x11-wm-kde-details">Details zu KDE</link>
 	  wird das f&uuml;r <application>kdm</application>, den
 	  Display-Manager von <application>KDE</application>
 	  erkl&auml;rt.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-antialias">
         <title>Anti-aliasing-Verfahren mit GNOME</title>
 
 	<indexterm>
 	  <primary>GNOME</primary>
 	  <secondary>Anti-Aliasing-Verfahren</secondary>
 	</indexterm>
 
 	<para>Die <quote>RENDER</quote>-Erweiterung von X11
 	  setzt das Anti-Aliasing-Verfahren um.
 	  GTK+&nbsp;2.0 (das GNOME-Toolkit) und sp&auml;tere Versionen
 	  benutzen dieses Verfahren.  Die Konfiguration des
 	  Verfahrens ist in <xref linkend="antialias"> beschrieben.
 	  Aktivieren Sie Anti-Aliasing im Men&uuml;
 	  <menuchoice>
 	    <guimenu>Applications</guimenu>
 	    <guisubmenu>Desktop Preferences</guisubmenu>
 	    <guimenuitem>Font</guimenuitem>
 	  </menuchoice>.  Dort w&auml;hlen
 	  Sie dann eine der M&ouml;glichkeiten
 	  <guibutton>Best shapes</guibutton>,
 	  <guibutton>Best contrast</guibutton> oder
 	  <guibutton>Subpixel smoothing (LCDs)</guibutton>.
 	  F&uuml;r GTK+-Anwendungen, die nicht Teil von
 	  <application>GNOME</application> sind, setzen Sie
 	  die Umgebungsvariable <varname>GDK_USE_XFT</varname>
 	  vor dem Start der Anwendung auf den Wert
 	  <literal>1</literal>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde">
       <title>KDE</title>
 
       <sect3 id="x11-wm-kde-about">
         <title>&Uuml;ber KDE</title>
 
 	<indexterm><primary>KDE</primary></indexterm>
 	<para><application>KDE</application> ist eine moderne, leicht zu
 	  benutzende Oberfl&auml;che, die unter anderem Folgendes
 	  bietet:</para>
 
         <itemizedlist>
           <listitem>
 	    <para>eine sch&ouml;ne und moderne Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>eine Oberfl&auml;che, die v&ouml;llig netzwerktransparent
 	      ist,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein integriertes Hilfesystem, das bequem und konsistent
 	      Hilfestellungen bez&uuml;glich der Bedienung
 	      der <application>KDE</application>-Oberfl&auml;che und
 	      ihrer Anwendungen gibt,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein konstantes Erscheinungsbild (<foreignphrase>look and
 	      feel</foreignphrase>) aller
 	      <application>KDE</application>-Anwendungen,</para>
 	  </listitem>
 
           <listitem>
 	    <para>einheitliche Men&uuml;s, Werkzeugleisten,
 	      Tastenkombinationen und Farbschemata,</para>
 	  </listitem>
 
           <listitem>
 	    <para>Internationalisierung: <application>KDE</application>
 	      ist in mehr als 40&nbsp;Sprachen erh&auml;ltlich,</para>
 	  </listitem>
 
           <listitem>
 	    <para>durch Dialoge gesteuerte zentrale Konfiguration der
 	      Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>viele n&uuml;tzliche
 	      <application>KDE</application>-Anwendungen.</para>
 	  </listitem>
         </itemizedlist>
 
 	<para>In <application>KDE</application> ist mit
 	  <application>Konqueror</application> auch ein Webbrowser
 	  enthalten, der sich durchaus mit anderen
 	  Webbrowsern auf &unix;-Systemen messen kann.  Weitere
 	  Informationen &uuml;ber <application>KDE</application> erhalten
 	  Sie auf den <ulink
 	    url="http://www.kde.de/">KDE-Webseiten</ulink>.  Auf der
 	  Webseite <ulink url="http://freebsd.kde.org/">FreeBSD-KDE
 	    team</ulink> finden Sie weitere FreeBSD-spezifische
 	  Informationen &uuml;ber KDE.</para>
       </sect3>
 
       <sect3 id="x11-wm-kde-install">
         <title>KDE installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>KDE</application>,
 	  wie jede andere grafische Oberfl&auml;che auch, w&auml;hrend der
 	  Installation des FreeBSD-Systems wie in
 	  <xref linkend="default-desktop">
 	  beschrieben.  Die Anwendung kann nat&uuml;rlich auch als Paket
 	  oder &uuml;ber die Ports-Sammlung installiert werden.</para>
 
 	<para>Um <application>KDE</application> &uuml;ber das Netz zu
 	  installieren, setzen Sie den nachstehenden Befehl ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r kde</userinput></screen>
 
 	<para>&man.pkg.add.1; installiert automatisch die neuste
 	  Version einer Anwendung.</para>
 
 	<para>Benutzen Sie die Ports-Sammlung, wenn Sie den Quellcode von
 	  <application>KDE</application> &uuml;bersetzen wollen:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/kde3</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>KDE</application> installiert ist, muss
 	  der X-Server <application>KDE</application> anstelle eines
 	  Window-Managers starten.  Legen Sie dazu die Datei
 	  <filename>.xinitrc</filename> an:</para>
 
         <screen>&prompt.user; <userinput>echo "exec startkde" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Wenn das X-Window-System danach mit <command>startx</command>
 	  gestartet wird, erscheint die
 	  <application>KDE</application>-Oberfl&auml;che.</para>
 
 	<para>Wird ein Display-Manager wie <application>XDM</application>
 	  benutzt, muss <filename>.xsession</filename> angepasst werden.
 	  Eine Anleitung f&uuml;r <application>kdm</application> folgt
 	  gleich in diesem Kapitel.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde-details">
         <title>Details zu KDE</title>
 
 	<para>Wenn <application>KDE</application> erst einmal installiert
 	  ist, erschlie&szlig;en sich die meisten Sachen durch das
 	  Hilfesystem oder durch Ausprobieren.  Benutzer von Windows oder
 	  &macos; werden sich sehr schnell zurecht finden.</para>
 
 	<para>Die beste Referenz f&uuml;r <application>KDE</application>
 	  ist die Online-Dokumentation.  <application>KDE</application>
 	  besitzt einen eigenen Webbrowser, sehr viele n&uuml;tzliche
 	  Anwendungen und ausf&uuml;hrliche Dokumentation.  Der Rest dieses
 	  Abschnitts besch&auml;ftigt sich daher mit Dingen, die schlecht
 	  durch einfaches Ausprobieren erlernbar sind.</para>
 
       <sect3 id="x11-wm-kde-kdm">
         <title>Der KDE-Display-Manager</title>
 
 	<indexterm>
 	  <primary>KDE</primary>
 	  <secondary>Display-Manager</secondary>
 	</indexterm>
 	<para>Der Administrator eines Mehrbenutzersystems will den
 	  Benutzern vielleicht eine grafische Anmeldung wie mit
 	  <link linkend="x-xdm">XDM</link> erm&ouml;glichen.
 	  <application>KDE</application> besitzt einen
 	  eigenen Display-Manager, der sch&ouml;ner aussieht und auch
 	  &uuml;ber mehr Optionen verf&uuml;gt.  Insbesondere k&ouml;nnen
 	  sich die Benutzer die Oberfl&auml;che f&uuml;r die Sitzung
 	  (beispielsweise <application>KDE</application> oder
 	  <application>GNOME</application>) aussuchen.</para>
 
 	<para>Um <application>kdm</application> zu aktivieren, m&uuml;ssen
 	  Sie den Eintrag <literal>ttyv8</literal> in der Datei
 	  <filename>/etc/ttys</filename> anpassen.  Die von Ihnen
 	  angepasste Zeile sollte &auml;hnlich der folgenden aussehen:</para>
 
 	<programlisting>ttyv8 "/usr/local/bin/kdm -nodaemon" xterm on secure</programlisting>
       </sect3>
     </sect2>
 
      <sect2 id="x11-wm-xfce">
          <title>XFce</title>
        <sect3 id="x11-wm-xfce-about">
          <title>&Uuml;ber XFce</title>
 
 	<para><application>XFce</application> ist eine grafische
 	  Oberfl&auml;che, die auf den GTK+-Bibliotheken, die auch von
 	  <application>GNOME</application> benutzt werden, beruht.  Die
 	  Oberfl&auml;che ist allerdings weniger aufw&auml;ndig und
 	  f&uuml;r diejenigen gedacht, die eine schlichte und effiziente
 	  Oberfl&auml;che wollen, die dennoch einfach zu benutzen
 	  und zu konfigurieren ist.  Die Oberfl&auml;che sieht
 	  &auml;hnlich wie <application>CDE</application> aus, das in
 	  kommerziellen &unix; Systemen verwendet wird.  Einige Merkmale
 	  von <application>XFce</application> sind:</para>
 
          <itemizedlist>
            <listitem>
 	     <para>eine schlichte einfach zu benutzende
 	       Oberfl&auml;che,</para>
            </listitem>
 
            <listitem>
 	     <para>vollst&auml;ndig mit Mausoperationen konfigurierbar,
 	       Unterst&uuml;tzung von <foreignphrase>drag and
 	         drop</foreignphrase>,</para>
            </listitem>
 
            <listitem>
 	     <para>&auml;hnliche Hauptleiste wie
 	       <application>CDE</application>, die Men&uuml;s enth&auml;lt
 	       und &uuml;ber die Anwendungen gestartet werden
 	       k&ouml;nnen,</para>
            </listitem>
 
            <listitem>
 	     <para>integrierter Window-Manager, Datei-Manager und
 	       Sound-Manager,
 	       <application>GNOME</application>-compliance-Modul,</para>
            </listitem>
 
            <listitem>
 	     <para>mit <foreignphrase>Themes</foreignphrase> anpassbar (da
 	       GTK+ benutzt wird),</para>
            </listitem>
 
            <listitem>
 	     <para>schnell, leicht und effizient: ideal f&uuml;r &auml;ltere
 	       oder langsamere Maschinen oder Maschinen mit wenig
 	       Speicher.</para>
            </listitem>
          </itemizedlist>
 
 	 <para>Weitere Information &uuml;ber
 	   <application>XFce</application> erhalten Sie auf der
 	   <ulink url="http://www.xfce.org/">XFce-Webseite</ulink>.</para>
        </sect3>
 
        <sect3 id="x11-wm-xfce-install">
          <title>XFce installieren</title>
 
 	 <para>Das <application>XFce</application>-Paket installieren Sie
 	   mit dem nachstehenden Kommando:</para>
 
          <screen>&prompt.root; <userinput>pkg_add -r xfce4</userinput></screen>
 
 	 <para>Mit der Ports-Sammlung k&ouml;nnen Sie auch den Quellcode
 	   &uuml;bersetzen:</para>
 
          <screen>&prompt.root; <userinput>cd /usr/ports/x11-wm/xfce4</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	 <para>Damit beim n&auml;chsten Start des X-Servers
 	   <application>XFce</application> benutzt wird, setzen Sie das
 	   folgende Kommando ab:</para>
 
          <screen>&prompt.user; <userinput>echo "/usr/X11R6/bin/startxfce4" &gt; ~/.xinitrc</userinput></screen>
 
 	 <para>Wenn Sie einen Display-Manager benutzen, erstellen Sie die
 	   Datei <filename>.xsession</filename>, wie im <link
 	     linkend="x11-wm-gnome">GNOME Abschnitt</link> beschrieben.
 	   Verwenden Sie jetzt allerdings das Kommando
 	   <filename>/usr/X11R6/bin/startxfce4</filename>.  Sie k&ouml;nnen
 	   auch den Display-Manager wie im <link
 	     linkend="x11-wm-kde-kdm">kdm Abschnitt</link> beschrieben, so
 	   konfigurieren, dass die Oberfl&auml;che f&uuml;r die Sitzung
 	   ausgew&auml;hlt werden kann.</para>
       </sect3>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->