diff --git a/de_DE.ISO8859-1/books/faq/book.sgml b/de_DE.ISO8859-1/books/faq/book.sgml
index 756e065a06..2e1b8a0b43 100644
--- a/de_DE.ISO8859-1/books/faq/book.sgml
+++ b/de_DE.ISO8859-1/books/faq/book.sgml
@@ -1,13517 +1,13567 @@
 <!--
     The FreeBSD Documentation Project
     The FreeBSD German Documentation Project
 
 $FreeBSD$
-$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.602 2007/07/30 19:56:36 jkois Exp $
+$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.604 2008/01/04 20:31:18 jkois Exp $
 
-    basiert auf: 1.805
+    basiert auf: 1.807
 
 -->
 
 <!DOCTYPE book PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
 <!ENTITY % books.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Books Entity Set//DE">
 %books.ent;
 <!ENTITY bibliography SYSTEM "../../share/sgml/bibliography.sgml">
 ]>
 
 <book id="faq" lang="de">
   <bookinfo>
     <title>H&auml;ufig gestellte Fragen zu FreeBSD
       5.X und 6.X</title>
 
     <subtitle>Frequently Asked Questions zu FreeBSD
       5.X und 6.X</subtitle>
 
     <authorgroup>
       <corpauthor>The FreeBSD German Documentation
         Project</corpauthor>
 
       <collab>
         <collabname>Deutsche &Uuml;bersetzung von Robert S. F.
           Drehmel, Dirk Gouders, Udo Erdelhoff und Johann Kois</collabname>
       </collab>
     </authorgroup>
 
-    <pubdate>$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.602 2007/07/30 19:56:36 jkois Exp $</pubdate>
+    <pubdate>$FreeBSDde: de-docproj/books/faq/book.sgml,v 1.604 2008/01/04 20:31:18 jkois Exp $</pubdate>
 
     <copyright>
       <year>1995</year>
 
       <year>1996</year>
 
       <year>1997</year>
 
       <year>1998</year>
 
       <year>1999</year>
 
       <year>2000</year>
 
       <year>2001</year>
 
       <year>2002</year>
 
       <year>2003</year>
 
       <year>2004</year>
 
       <year>2005</year>
 
       <year>2006</year>
 
       <year>2007</year>
 
       <holder>The FreeBSD Documentation Project</holder>
     </copyright>
 
     <copyright>
       <year>2000</year>
 
       <year>2001</year>
 
       <year>2002</year>
 
       <year>2003</year>
 
       <year>2004</year>
 
       <year>2005</year>
 
       <year>2006</year>
 
       <year>2007</year>
 
       <holder>The FreeBSD German Documentation Project</holder>
     </copyright>
 
     &bookinfo.legalnotice;
 
     <legalnotice id="trademarks" role="trademarks">
       &tm-attrib.freebsd;
       &tm-attrib.3com;
       &tm-attrib.adobe;
       &tm-attrib.creative;
       &tm-attrib.cvsup;
       &tm-attrib.ibm;
       &tm-attrib.ieee;
       &tm-attrib.intel;
       &tm-attrib.iomega;
       &tm-attrib.linux;
       &tm-attrib.microsoft;
       &tm-attrib.mips;
       &tm-attrib.netscape;
       &tm-attrib.opengroup;
       &tm-attrib.oracle;
       &tm-attrib.sgi;
       &tm-attrib.sparc;
       &tm-attrib.sun;
       &tm-attrib.usrobotics;
       &tm-attrib.xfree86;
       &tm-attrib.general;
     </legalnotice>
 
     <abstract>
       <para>Dies ist die FAQ f&uuml;r die FreeBSD-Versionen
         5.X und 6.X.  Alle Eintr&auml;ge sollten f&uuml;r FreeBSD
         ab Version 5.0 relevant sein, andernfalls wird darauf explizit
         hingewiesen.  Falls Sie daran
         interessiert sein sollten, an diesem Projekt mitzuarbeiten,
         senden Sie eine Mail an die Mailingliste &a.de.translators;.  Die
         aktuelle Version dieses Dokuments ist st&auml;ndig auf dem
         <ulink url="http://www.FreeBSD.org/">FreeBSD
         World-Wide-Web-Server</ulink> verf&uuml;gbar.  Sie kann aber auch
         als eine einzige gro&szlig;e <ulink
         url="book.html">HTML</ulink>-Datei, als Textdatei, als
         &postscript;- oder PDF-Datei sowie in verschiedenen anderen
         Formaten vom <ulink
         url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/">FreeBSD
         FTP-Server</ulink> heruntergeladen werden.  Alternativ k&ouml;nnen
         Sie die FAQ auch <ulink
         url="&url.base;/search/search.html"> durchsuchen</ulink>.</para>
     </abstract>
   </bookinfo>
 
   <chapter id="introduction">
     <title>Einleitung</title>
 
     <para>Willkommen zur FreeBSD 5.X-6.X FAQ!</para>
 
     <para>Wie auch bei den Usenet FAQs &uuml;blich, wird mit diesem
       Dokument beabsichtigt, die am h&auml;ufigsten gestellten Fragen
       bez&uuml;glich des Betriebssystems FreeBSD zu erfassen und sie
       nat&uuml;rlich auch zu beantworten.  Obwohl FAQs
       urspr&uuml;nglich lediglich dazu dienen sollten, die
       Netzbelastung zu reduzieren und das st&auml;ndige Wiederholen
       derselben Fragen zu vermeiden, haben sie sich als wertvolle
       Informationsquellen etabliert.</para>
 
     <para>Wir haben uns die gr&ouml;&szlig;te M&uuml;he gegeben, diese
       FAQ so lehrreich wie m&ouml;glich zu gestalten; falls Sie
       irgendwelche Vorschl&auml;ge haben, wie sie verbessert werden
       kann, senden Sie diese bitte an die Mailingliste des
       &a.de.translators;.</para>
 
     <qandaset>
       <qandaentry>
         <question id="what-is-freebsd">
           <para>Was ist FreeBSD?</para>
         </question>
 
         <answer>
           <para>FreeBSD ist, kurz gesagt, ein &unix;&nbsp;&auml;hnliches
             Betriebssystem f&uuml;r die Plattformen Alpha/AXP, AMD64
             sowie &intel; EM64T, &i386;, IA-64, PC-98 und &ultrasparc;,
             das auf der <quote>4.4BSD-Lite</quote>-Release
             der University of California at Berkeley (UCB) basiert;
             au&szlig;erdem flossen einige Erweiterungen aus der
             <quote>4.4BSD-Lite2</quote>-Release mit ein.  Es basiert
             au&szlig;erdem indirekt auf der von William Jolitz unter
             dem Namen <quote>386BSD</quote> herausgebrachten
             Portierung der <quote>Net/2</quote>-Release der UCB auf
             die &i386;-Plattform - allerdings ist nur wenig vom
             386BSD-Code &uuml;briggeblieben.  Eine umfassendere
             Beschreibung dar&uuml;ber, was FreeBSD ist und wie Sie es
             f&uuml;r Ihre Zwecke verwenden k&ouml;nnen, finden Sie auf
             den Internetseiten des <ulink url="&url.base;/index.html">
             FreeBSD Projects</ulink>.</para>
 
           <para>Unternehmen, Internet Service Provider, Forscher,
             Computerfachleute, Studenten und Privatnutzer auf der
             ganzen Welt benutzen FreeBSD f&uuml;r die Arbeit, die
             Ausbildung oder zur Freizeitgestaltung.</para>
 
           <para>Ausf&uuml;hrlichere Informationen zu FreeBSD, finden
             Sie im <ulink url="&url.books.handbook;/index.html">FreeBSD
             Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="FreeBSD-goals">
           <para>Welches Ziel hat das FreeBSD Project?</para>
         </question>
 
         <answer>
           <para>Die Ziel von FreeBSD ist es, Software zur Nutzung
             f&uuml;r beliebige Zwecke, bedingungslos zur
             Verf&uuml;gung zu stellen.  Viele von uns haben
             erheblich zur Erstellung des Codes (und zum Projekt)
             beigetragen und h&auml;tten jetzt oder in Zukunft
             sicherlich nichts gegen einen geringen finanziellen
             Ausgleich einzuwenden, aber wir beabsichtigen definitiv
             nicht, darauf zu bestehen.  Wir sind der Meinung,
             dass unsere <quote>Mission</quote> zuerst und
             vorderst darin besteht, allen und jedem Kommenden Code
             f&uuml;r welchen Zweck auch immer zur Verf&uuml;gung zu
             stellen, damit der Code m&ouml;glichst weit eingesetzt
             wird und den gr&ouml;&szlig;tm&ouml;glichen Nutzen
             liefert.  Das ist, so glauben wir, eines der
             fundamentalsten Ziele von freier Software und eines, das
             wir enthusiastisch unterst&uuml;tzen.</para>
 
           <para>Der Code in unserem Quellbaum, der der <ulink url="
             http://www.FreeBSD.org/copyright/COPYING">GNU General
             Public License (GPL)</ulink> oder der <ulink
             url="http://www.FreeBSD.org/copyright/COPYING.LIB">GNU
             Library General Public License (LGPL)</ulink> unterliegt,
             ist mit zus&auml;tzlichen, geringf&uuml;gigen Bedingungen
             verkn&uuml;pft, jedoch handelt es sich dabei lediglich um
             erzwungene Bereitstellung statt des sonst &uuml;blichen
             Gegenteils.  Auf Grund der zus&auml;tzlichen
             Komplexit&auml;t, die durch den kommerziellen Einsatz von
             GPL Software entstehen kann, bem&uuml;hen wir uns jedoch,
             solche Software, wo m&ouml;glich, durch solche, die der
             etwas lockereren <ulink
             url="http://www.FreeBSD.org/copyright/freebsd-license.html">FreeBSD
             Lizenz</ulink> unterliegt, zu ersetzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bsd-license-restrictions">
           <para>Beinhaltet das FreeBSD-Copyright irgendwelche
             Einschr&auml;nkungen?</para>
         </question>
 
         <answer>
           <para>Ja.  Diese Einschr&auml;nkungen regeln aber nicht, wie
             Sie mit dem Sourcecode umgehen, sondern betreffen nur den
             Umgang mit dem FreeBSD Project an sich.  Wenn Sie sich
             ernsthaft damit auseinandersetzen wollen, lesen Sie
             einfach die <ulink
             url="http://www.FreeBSD.org/copyright/freebsd-license.html">
             FreeBSD-Lizenz</ulink>.  Wenn Sie einfach nur neugierig
             sind, sollte diese Zusammenfassung ausreichen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Behaupten Sie nicht, Sie h&auml;tten es
                 geschrieben.</para>
             </listitem>
 
             <listitem>
               <para>Verklagen Sie uns nicht, wenn irgend etwas nicht
                 funktioniert.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="replace-current-OS">
           <para>Kann FreeBSD mein bisher verwendetes Betriebssystem
             ersetzen?</para>
         </question>
 
         <answer>
           <para>In den meisten F&auml;llen lautet die Antwort ja.
             Allerdings ist diese Frage nicht ganz so einfach, wie sie
             scheint.</para>
 
           <para>Die meisten Anwender benutzen kein Betriebssystem,
             sondern Anwendungen.  Die Anwendungen sind es, die das
             Betriebssystem benutzen.  FreeBSD ist dazu gedacht, eine
             stabile und vielf&auml;ltige Umgebung f&uuml;r Anwendungen
             bereitzustellen.  Es unterst&uuml;tzt viele
             unterschiedliche Web-Browser, B&uuml;roanwendungen,
             E-Mail-Programme, Grafik-Programme, Entwicklungsumgebungen,
             Netzwerk-Server, und so ziemlich alles andere, was Sie sich
             w&uuml;nschen k&ouml;nnen.  Die meisten dieser Anwendungen
             sind in der <ulink url="http://www.FreeBSD.org/ports/">
             Ports-Sammlung</ulink> verf&uuml;gbar.</para>
 
           <para>Wenn Sie Anwendung benutzen m&uuml;ssen, die es nur
             f&uuml;r ein bestimmtes Betriebssystem gibt, dann kommen
             Sie an diesem Betriebssystem nicht vorbei.  Allerdings
             stehen die Chancen nicht schlecht, dass es eine
             vergleichbare Anwendung f&uuml;r FreeBSD gibt.  Wenn Sie
             einen verl&auml;&szlig;lichen Server f&uuml;r ihr
             B&uuml;ro oder das Internet brauchen, oder eine stabilen
             Arbeitsplatz, oder einfach nur die F&auml;higkeit, ihre
             Arbeit ohne dauernde Abst&uuml;rze machen zu k&ouml;nnen,
             dann kann FreeBSD genau das sein.  Viele Anwender auf der
             ganzen Welt, vom Anf&auml;nger bis zum erfahrenen
             Administrator, benutzen an Ihren Arbeitspl&auml;tzen
             ausschlie&szlig;lich FreeBSD.</para>
 
           <para>Wenn Sie von einem anderen &unix; System zu FreeBSD
             wechseln, d&uuml;rfte Ihnen vieles bekannt vorkommen.
             Wenn Ihr Hintergrund ein Grafik-orientiertes
             Betriebssystem wie &windows; oder ein &auml;lteres &macos;
             ist, werden Sie zus&auml;tzliche Zeit investieren
             m&uuml;ssen, um den &unix; Stil zu verstehen.  Dieser FAQ
             und das <ulink url="&url.books.handbook;/index.html">FreeBSD
             Handbuch</ulink> sind die besten Startpunkte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-called-FreeBSD">
           <para>Warum hei&szlig;t es FreeBSD?</para>
         </question>
 
         <answer>
           <itemizedlist>
             <listitem>
               <para>Es darf kostenlos genutzt werden - sogar von
                 kommerziellen Benutzern.</para>
             </listitem>
 
             <listitem>
               <para>Der komplette Quellcode f&uuml;r das
                 Betriebssystem ist frei verf&uuml;gbar und die
                 Benutzung, Verbreitung und Einbindung in andere
                 (kommerzielle und nicht-kommerzielle) Arbeiten sind
                 mit den geringstm&ouml;glichen Einschr&auml;nkungen
                 versehen worden.</para>
             </listitem>
 
             <listitem>
               <para>Jedem ist es freigestellt, Code f&uuml;r
                 Verbesserungen oder die Behebung von Fehlern
                 einzusenden und ihn zum Quellbaum hinzuf&uuml;gen zu
                 lassen (dies ist nat&uuml;rlich Gegenstand von ein
                 oder zwei offensichtlichen Klauseln).</para>
             </listitem>
           </itemizedlist>
 
           <para>Es wird darauf hingewiesen, dass das englische
             Wort <quote>free</quote> hier in den Bedeutungen
             <quote>umsonst</quote> und <quote>Sie k&ouml;nnen tun, was
             immer Sie m&ouml;chten</quote> genutzt wird.  Abgesehen
             von ein oder zwei Dingen, die Sie mit dem FreeBSD-Code
             <emphasis>nicht</emphasis> tun k&ouml;nnen (z.B. vorgeben,
             ihn geschrieben zu haben), k&ouml;nnen Sie damit
             tats&auml;chlich tun, was auch immer Sie
             m&ouml;chten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="differences-to-other-bsds">
 	  <para>Wie unterschieden sich FreeBSD, NetBSD, OpenBSD
 	    und andere Open-Source BSD-Systeme?</para>
 	</question>
 
 	<answer>
 	  <para>James Howards Artikel
 	    <ulink url="http://ezine.daemonnews.org/200104/bsd_family.html">The
 	      BSD Family Tree</ulink>, der in
 	    <ulink url="http://www.daemonnews.org/">DaemonNews</ulink>
 	    erschienen ist, beschreibt sehr gut die Geschichte und die
 	    Unterschiede der BSD-Varianten.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="latest-version">
           <para>Welches ist die aktuelle FreeBSD-Version?</para>
         </question>
 
 <!--
   This answer is a hack to deal with the fact that for now there are
   multiple "latest" versions of FreeBSD.
 -->
 
         <answer>
 	  <para>Momentan gibt es zwei Entwicklungszweige,
 	    die f&uuml;r die Erstellung von Releases verwendet werden.
 	    Die 5.X-RELEASEs werden auf dem
 	    <emphasis>5-STABLE</emphasis>-Zweig erstellt, die
 	    6.X-RELEASEs auf dem <emphasis>6-STABLE</emphasis>-Zweig.</para>
 
 	  <para>Bis zur Ver&ouml;ffentlichung von &os;&nbsp;5.3 galt
 	    die 4.X-Serie als <emphasis>-STABLE</emphasis>.  Seither
 	    gibt es f&uuml;r den Zweig 4.X nur mehr eine
 	    <quote>erweiterte Unterst&uuml;tzung</quote> in der Form
 	    von Korrekturen von gr&ouml;&szlig;eren Problemen, wie
 	    neu entdeckten Sicherheitsheitsl&uuml;cken.  Aus dem Zweig
 	    <emphasis>5-STABLE</emphasis> werden zwar noch
 	    RELEASEs erzeugt, er gilt aber als <quote>ausgereift</quote>.
 	    Aktive Weiterentwicklungen konzentrieren sich daher auf den
 	    Zweig <emphasis>6-STABLE</emphasis>.
 
           <para>Version <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/">&rel.current;</ulink>
 	    ist das aktuelle Release des
 	    <emphasis>6-STABLE</emphasis>-Zweigs und ist im
 	    Januar 2007 <!--&rel.current.date;--> erschienen.
 	    Version <ulink
             url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel2.current;-RELEASE/">&rel2.current;</ulink>
 	    ist das aktuelle Release aus dem
 	    <emphasis>5-STABLE</emphasis>-Zweig und ist im
 	    Mai 2006 <!--&rel2.current.date;--> erschienen.</para>
 
           <para>Kurz gesagt, <emphasis>-STABLE</emphasis> ist
             f&uuml;r ISPs und andere Benutzer gedacht, die mehr Wert
             auf Stabilit&auml;t und eine niedrige
             &Auml;nderungsfrequenz als auf die neuesten und
 	    m&ouml;glicherweise unstabilen Features im
             aktuellen <emphasis>-CURRENT</emphasis> Snapshot legen.
             Releases k&ouml;nnen aus jedem Zweig entstehen, Sie
             sollten <emphasis>-CURRENT</emphasis> allerdings nur dann
             benutzen, wenn Sie auf ein erh&ouml;htes Fehlverhalten
             im Vergleich zu <emphasis>-STABLE</emphasis> auch
             vorbereitet sind.</para>
 
           <para>Releases entstehen nur <link
             linkend="release-freq">alle paar Monate</link>.  Viele
             Leute halten ihre Systeme aktueller (lesen Sie die Fragen
             zu <link linkend="current">&os;-CURRENT</link> und
             <link linkend="stable">&os;-STABLE</link>), aber das
             erfordert ein erh&ouml;htes Engagement, da die Sourcen
             sich st&auml;ndig ver&auml;ndern.</para>
 
 	  <para>Weitere Informationen &uuml;ber Releases entnehmen
 	    Sie der Seite <ulink
 	    url="http://www.FreeBSD.org/releng/index.html">Release
 	    Engineering</ulink> des FreeBSD Webauftritts.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="current">
           <para>Was ist FreeBSD-CURRENT?</para>
         </question>
 
         <answer>
           <para><ulink url="&url.books.handbook;/cutting-edge.html#CURRENT">
             &os;-CURRENT</ulink> ist die Entwicklungsversion des
             Betriebssystems, aus der zu gegebener Zeit &os.stable;
             werden wird.  Als solche ist sie lediglich f&uuml;r
             Entwickler, die am System mitarbeiten und f&uuml;r
             unentwegte Bastler von Interesse.  Details zum Betrieb von
             -CURRENT finden Sie im <ulink
             url="&url.books.handbook;/cutting-edge.html#CURRENT">
             entsprechenden Abschnitt</ulink> des <ulink
             url="&url.books.handbook;/index.html">Handbuchs</ulink>.</para>
 
           <para>Falls Sie nicht mit dem Betriebssystem vertraut sind
             oder nicht in der Lage sein sollten, den Unterschied
             zwischen einen echten und einem tempor&auml;ren Problem zu
             erkennen, sollten Sie &os;-CURRENT nicht verwenden.
             Dieser Zweig entwickelt sich manchmal sehr schnell weiter
             und kann gelegentlich f&uuml;r mehrere Tage hintereinander
             nicht installierbar sein.  Von Personen, die
             &os;-CURRENT verwenden, wird erwartet, dass Sie
             dazu in der Lage sind, Probleme zu analysieren und nur
             dann von ihnen berichten, wenn es sich um Fehler und nicht
             um <quote>kurzzeitige St&ouml;rungen</quote> handelt.
             Fragen wie <quote>make world produziert Fehlermeldungen
             bez&uuml;glich Gruppen</quote> werden in der -CURRENT
             Mailingliste manchmal nicht beachtet.</para>
 
           <para>Jeden Tag wird der aktuelle Entwicklungsstand in den
             Zweigen -CURRENT und -STABLE in einer <ulink
             url="&url.base;/snapshots/">Snapshot</ulink>
             Release festgehalten.  Mittlerweile werden sogar CDROM
             Distributionen dieser gelegentlichen Snapshots zur
             Verf&uuml;gung gestellt.  Die Ziele dieser Snapshot
             Releases sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die aktuelle Version der Installationssoftware zu
                 testen.</para>
             </listitem>
 
             <listitem>
               <para>Personen, die -CURRENT oder -STABLE benutzen
                 m&ouml;chten, aber nicht &uuml;ber die n&ouml;tige
                 Zeit oder Bandbreite verf&uuml;gen, um
                 tagesaktuell zu bleiben, soll eine bequeme
                 M&ouml;glichkeit geboten werden, es auf ihr System zu
                 bringen.</para>
             </listitem>
 
             <listitem>
               <para>Die Erhaltung von Referenzpunkten des fraglichen
                 Codes, f&uuml;r den Fall, dass wir sp&auml;ter
                 einmal ernsthaften Schaden anrichten sollten (obwohl
                 CVS verhindern sollte, dass solche Situationen
                 entstehen :)</para>
             </listitem>
 
             <listitem>
               <para>Sicherzustellen, dass alle zu testenden, neuen
                 Merkmale und Fehlerbehebungen zu m&ouml;glichst vielen
                 potentiellen Testern gelangen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Von keinem -CURRENT Snapshot kann
             <quote>Produktionsqualit&auml;t</quote> f&uuml;r beliebige
             Zwecke erwartet werden.  Wenn Sie eine stabile und
             ausgetestete Version ben&ouml;tigen, sollten Sie eine
             vollst&auml;ndige Release oder einen -STABLE Snapshot
             verwenden.</para>
 
           <para>Snapshot-Releases sind auf der <ulink
             url="&url.base;/snapshots/">Snapshots</ulink>-Seite
             verf&uuml;gbar.</para>
 
           <para>In der Regel wird jeden Tag ein Snapshot jedes zur
             Zeit aktiven Zweiges erstellt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stable">
           <para>Was ist das Konzept von FreeBSD-STABLE?</para>
         </question>
 
         <answer>
           <para>Zur der Zeit, als FreeBSD 2.0.5 herausgegeben wurde,
             wurde entschieden, die Entwicklung von FreeBSD zweizuteilen.
             Ein Zweig wurde <ulink
             url="&url.books.handbook;/current-stable.html#STABLE">-STABLE</ulink>,
 	    der andere <ulink
             url="&url.books.handbook;/cutting-edge.html#CURRENT">-CURRENT</ulink>
             genannt.  FreeBSD-STABLE ist f&uuml;r Anbieter von
             Internetdiensten und andere kommerzielle Unternehmen
             gedacht, f&uuml;r die pl&ouml;tzliche Ver&auml;nderungen
             und experimentelle Features unerw&uuml;nscht sind.
 	    In diesem Zweige werden nur ausgetestete
             Fehlerbehebungen und kleine, inkrementelle &Auml;nderungen
 	    aufgenommen.  FreeBSD-CURRENT ist eine ununterbrochene
 	    Linie seitdem die Version&nbsp;2.0 herausgegeben worden
 	    ist.  Sie f&uuml;hrt zu 6.2-RELEASE (und dar&uuml;ber
 	    hinaus).  Unmittelbar vor der Ver&ouml;ffentlichung von
 	    6.0-RELEASE wurde der 6-STABLE-Zweig erschaffen und
 	    &os.current; wurde zu 7-CURRENT.  Weitere Informationen zu
 	    diesem Thema finden Sie unter
 	    <quote><ulink url="&url.articles.releng.en;/release-proc.html#REL-BRANCH">
 	    FreeBSD Release Engineering:  Creating the Release
 	    Branch</ulink></quote>.</para>
 
           <para>Der Zweig 2.2-STABLE wurde mit der
             Ver&ouml;ffentlichung der Version 2.2.8 eingestellt.  Der
             Zweig 3-STABLE endete mit Version 3.5.1, der letzten
             3.X-Version, der Zweig 4.X endete mit der Version 4.11,
             der letzten 4.X-Version.  &Auml;nderungen in diesen Zweigen
             beschr&auml;nken sich im allgemeinen auf die Korrektur von
             sicherheitsrelevanten Fehlern.  Der Zweig 5-STABLE wird zwar
             noch unterst&uuml;tzt, die Unterst&uuml;tzung
             beschr&auml;nkt sich allerdings auf das Schlie&szlig;en von
             neu entdeckten Sicherheitsl&uuml;cken und die Behebung
             von anderen ernsten Problemen.</para>
 
           <para>&rel.current;-STABLE ist der Zweig, auf den sich die
 	    Entwicklung von -STABLE zurzeit konzentriert.  Das neueste
 	    Release aus dem &rel.current;-STABLE-Zweig ist
 	    &rel.current;-RELEASE und ist im Januar 2007
 	    <!--&rel.current.date;-->
 	    erschienen.</para>
 
           <para>Aus dem 7-CURRENT-Zweig entsteht die n&auml;chste
 	    &os;-Generation.  Weitere Informationen &uuml;ber diesen
 	    Zweig finden Sie unter <link
             linkend="current">Was ist FreeBSD-CURRENT?</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="release-freq">
           <para>Wann werden FreeBSD-Versionen erstellt?</para>
         </question>
 
         <answer>
 	  <para>Im Schnitt gibt das &a.re; alle vier Monate eine neue
 	    FreeBSD-Version frei.  Das Erscheinungsdatum
             einer neuer Version wird fr&uuml;hzeitig bekanntgegeben,
             damit die am System arbeitenden Personen wissen, bis wann
             ihre Projekte abgeschlossen und ausgetestet sein
             m&uuml;ssen.  Vor jedem Release gibt es eine Testperiode um
 	    sicherzustellen, dass die neu hinzugef&uuml;gten Features
 	    nicht die Stabilit&auml;t des Releases beeintr&auml;chtigen.
 	    Viele Benutzer halten dies f&uuml;r einen
             gro&szlig;en Vorteil von FreeBSD, obwohl es manchmal
             frustrierend sein kann, so lange auf die
             Verf&uuml;gbarkeit der aktuellsten Leckerbissen zu
             warten.</para>
 
 	  <para>Weitere Informationen &uuml;ber die Entwicklung von
 	    Releases, sowie eine &Uuml;bersicht &uuml;ber kommende Releases,
 	    erhlaten Sie auf den <ulink
 	      url="http://www.FreeBSD.org/releng/index.html">release
 	      engineering</ulink> Seiten der FreeBSD Webseite.</para>
 
           <para>F&uuml;r diejenigen, die ein wenig mehr Spannung
             brauchen (oder m&ouml;chten), werden t&auml;glich
             Snapshots herausgegeben, wie oben beschrieben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="responsible">
           <para>Wer ist f&uuml;r FreeBSD verantwortlich?</para>
         </question>
 
         <answer>
           <para>Schl&uuml;sseldiskussionen, die das FreeBSD Project
             betreffen, wie z.B. &uuml;ber die generelle Ausrichtung
             des Projekts und dar&uuml;ber, wem es erlaubt sein soll,
             Code zum Quellbaum hinzuzuf&uuml;gen, werden innerhalb
             eines <ulink
             url="&url.base;/administration.html#t-core">Core
             Teams</ulink> von 9 Personen gef&uuml;hrt.  Es gibt
             ein weitaus gr&ouml;&szlig;eres Team von &uuml;ber 350
             <ulink
             url="&url.articles.contributors.en;/article.html#STAFF-COMMITTERS">Committern</ulink>,
             die dazu autorisiert sind, &Auml;nderungen am FreeBSD
             Quellbaum durchzuf&uuml;hren.</para>
 
           <para>Jedoch werden die meisten nicht-trivialen
             &Auml;nderungen zuvor in den <link
             linkend="mailing">Mailinglisten</link> diskutiert und es
             bestehen keinerlei Einschr&auml;nkungen dar&uuml;ber, wer
             sich an diesen Diskussionen beteiligen darf.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="where-get">
           <para>Wie kann ich FreeBSD beziehen?</para>
         </question>
 
         <answer>
           <para>Jede bedeutende Ausgabe von FreeBSD ist per
             Anonymous-FTP vom <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/">FreeBSD FTP
             Server</ulink> erh&auml;ltlich:</para>
 
           <itemizedlist>
             <listitem>
               <para>Das aktuelle 6-STABLE-Release, &rel.current;-RELEASE,
                 finden Sie im Verzeichnis <ulink
                 url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel.current;-RELEASE/">&rel.current;-RELEASE</ulink>.</para>
             </listitem>
 
            <listitem>
              <para><ulink
                url="&url.base;/snapshots/">
                Snapshots</ulink>-Releases werden t&auml;glich aus dem
                <link linkend="current">-CURRENT</link>-Zweig sowie aus
                dem <link linkend="current">-STABLE</link>-Zweig erzeugt.
                Sie sollten aber nur von Entwicklern und sehr erfahrenen
                Testern verwendet werden.</para>
             </listitem>
 
             <listitem>
               <para>Das aktuelle Release von 5-STABLE,
 		&rel2.current;-RELEASE finden Sie im Verzeichnis <ulink
                 url="ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/i386/&rel2.current;-RELEASE/">&rel2.current;-RELEASE</ulink>.</para>
             </listitem>
           </itemizedlist>
 
           <para>Wo und wie Sie FreeBSD auf CD, DVD, und anderen Medien
             beziehen k&ouml;nnen, erfahren Sie im <ulink
             url="&url.books.handbook;/mirrors.html">Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="access-pr">
           <para>Wie greife ich auf die Datenbank mit Problemberichten
             zu?</para>
         </question>
 
         <answer>
           <para>Die Datenbank mit Problemberichten (PR,
 	    <foreignphrase>problem report</foreignphrase>) und
 	    &Auml;nderungsanfragen von Benutzern kann
             &uuml;ber die webbasierte <ulink
             url="http://www.de.FreeBSD.org/cgi/query-pr-summary.cgi?query">
             PR-Abfrage</ulink>-Schnittstelle abgefragt werden.</para>
 
 	  <para>Mit dem Programm &man.send-pr.1; k&ouml;nnen Sie
 	    Problemberichte oder &Auml;nderungsantr&auml;ge per E-Mail
 	    einsenden.  Alternativ k&ouml;nnen Sie Problemberichte
 	    auch &uuml;ber Ihren Browser und die
 	    <ulink url="http://www.freebsd.org/send-pr.html">webbasierte
 	    PR-Eingabe</ulink>-Schnittstelle erstellen.</para>
 
 	  <para>Bevor Sie einen Fehler melden, sollten Sie sich zuerst
 	    den Artikel <ulink
 	    url="&url.articles.problem-reports.en;/article.html">Writing
 	    FreeBSD Problem Reports</ulink> durchlesen, damit Sie
 	    wissen, wie Sie eine gute Fehlermeldung verfassen.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="other-info-sources">
           <para>Gibt es weitere Informationsquellen?</para>
         </question>
 
         <answer>
           <para>Sie finden eine umfassende Liste unter <ulink
             url="http://www.FreeBSD.org/docs.html">Documentation</ulink>
             auf der <ulink
             url="http://www.FreeBSD.org">FreeBSD-Webseite</ulink>.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="support">
     <title>Dokumentation und Support</title>
 
     <qandaset>
       <qandaentry>
         <question id="books">
           <para>Gibt es gute B&uuml;cher &uuml;ber FreeBSD?</para>
         </question>
 
         <answer>
           <para>Im Zuge des FreeBSD Projekts sind diverse gute
             Dokumente entstanden, die unter der
             folgenden URL abgerufen werden k&ouml;nnen:
 	    <ulink url="http://www.FreeBSD.org/docs.html"></ulink>.
 	    Die Dokumente stehen auch als Pakete, die Sie leicht
 	    installieren k&ouml;nnen, zur Verf&uuml;gung.  In den
 	    n&auml;chsten Abschnitten erfahren Sie mehr &uuml;ber diese
 	    Pakete.</para>
 
 	  <para>Zus&auml;tzlich enthalten die Bibliographien am Ende
             dieser FAQ und im Handbuch Verweise auf weitere empfohlene
             B&uuml;cher.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="doc-formats">
           <para>Ist die Dokumentation auch in anderen Formaten
             verf&uuml;gbar?  Zum Beispiel als einfacher Text (ASCII)
             oder als &postscript;?</para>
         </question>
 
         <answer>
           <para>Ja.  Werfen Sie einen Blick auf das Verzeichnis <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/">/pub/FreeBSD/doc/</ulink>
             auf dem FreeBSD FTP-Server.  Dort finden sie Dokumentation
             in vielen verschiedenen Format.</para>
 
           <para>Die Dokumentation wurde nach vielen verschiedenen
             Kriterien sortiert.  Die Kriterien sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Der Name des Dokumentes, z.B.
                 <literal>FAQ</literal> oder
                 <literal>Handbuch</literal>.</para>
             </listitem>
 
             <listitem>
               <para>Die Sprache und der Zeichensatz, die in dem
                 Dokument verwendet werden.  Diese entsprechen den
                 Anpassungen, die Sie auf Ihrem FreeBSD-System im
                 Verzeichnis <filename>/usr/share/locale</filename>
                 finden.  Zurzeit werden die folgenden Sprachen und
                 Zeichens&auml;tze benutzt:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Name</entry>
 
                       <entry>Bedeutung</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><literal>bn_BD.ISO10646-1</literal></entry>
 
                       <entry>Bengalisch (oder Bangla) </entry>
                     </row>
 
                     <row>
                       <entry><literal>da_DK.ISO8859-1</literal></entry>
 
                       <entry>D&auml;nisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>de_DE.ISO8859-1</literal></entry>
 
                       <entry>Deutsch</entry>
                     </row>
 
                     <row>
                       <entry><literal>en_US.ISO8859-1</literal></entry>
 
                       <entry>Amerikanisches Englisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>es_ES.ISO8859-1</literal></entry>
 
                       <entry>Spanisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>fr_FR.ISO8859-1</literal></entry>
 
                       <entry>Franz&ouml;sisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>it_IT.ISO8859-15</literal></entry>
 
                       <entry>Italienisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>hu_HU.ISO8859-2</literal></entry>
 
                       <entry>Ungarisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>ja_JP.eucJP</literal></entry>
 
                       <entry>Japanisch (EUC-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>mn_MN.UTF-8</literal></entry>
 
                       <entry>Mongolisch (UTF-8-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>nl_NL.ISO8859-1</literal></entry>
 
                       <entry>Niederl&auml;ndisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>pl_PL.ISO8859-2</literal></entry>
 
                       <entry>Polnisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>pt_BR.ISO8859-1</literal></entry>
 
                       <entry>Brasilianisches Portugiesisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>ru_RU.KOI8-R</literal></entry>
 
                       <entry>Russisch (KOI8-R-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>sr_YU.ISO8859-2</literal></entry>
 
                       <entry>Serbisch</entry>
                     </row>
 
                     <row>
                       <entry><literal>tr_TR.ISO8859-9</literal></entry>
 
                       <entry>T&uuml;rkisch</entry>
                      </row>
 
                     <row>
                       <entry><literal>zh_CN.GB2312</literal></entry>
 
                       <entry>Vereinfachtes Chinesisch (GB2312-kodiert)</entry>
                     </row>
 
                     <row>
                       <entry><literal>zh_TW.Big5</literal></entry>
 
                       <entry>Chinesisch (Big5-kodiert)</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
 
               <note>
                 <para>Einige Dokumente sind nicht in allen Sprachen
                   verf&uuml;gbar.</para>
               </note>
             </listitem>
 
             <listitem>
               <para>Das Format des Dokumentes.  Die Dokumentation wird
                 in verschiedenen Formaten erzeugt, von denen jedes seine
 		eigenen Vor- und Nachteile hat.  Einige Formate lassen sich
 		gut an einem Bildschirm lesen, w&auml;hrend andere Formate
 		daf&uuml;r gedacht sind, ein ansprechendes Druckbild zu
 		erzeugen.  Das die Dokumentation in verschiedenen Formaten
 		verf&uuml;gbar ist, stellt sicher, dass unsere Leser
 		die f&uuml;r sie relevanten Teile unabh&auml;ngig vom
 		Ausgabemedium (Bildschirm oder Papier) lesen k&ouml;nnen.
 		Derzeit werden die folgenden Formate
                 unterst&uuml;tzt:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Format</entry>
 
                       <entry>Erkl&auml;rung</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><literal>html-split</literal></entry>
 
                       <entry>Viele kleine HTML-Dateien, die sich
                         gegenseitig referenzieren.</entry>
                     </row>
 
                     <row>
                       <entry><literal>html</literal></entry>
 
                       <entry>Eine gro&szlig;e HTML-Datei, die das
                         komplette Dokument enth&auml;lt.</entry>
                     </row>
 
                     <row>
                       <entry><literal>pdb</literal></entry>
 
                       <entry>Palm Pilot Datenbank f&uuml;r das
                         Programm <ulink
                         url="http://www.iSilo.com/">iSilo</ulink>.</entry>
                     </row>
 
                     <row>
                       <entry><literal>pdf</literal></entry>
 
                       <entry>Adobe's Portable Document Format</entry>
                     </row>
 
                     <row>
                       <entry><literal>ps</literal></entry>
 
                       <entry>&postscript;</entry>
                     </row>
 
                     <row>
                       <entry><literal>rtf</literal></entry>
 
                       <entry>Microsoft's Rich Text Format
                         <footnote>
                           <para>Die Seitennummern werden nicht
                             automatisch aktualisiert, wenn Sie diese
                             Datei in Word laden.  Wenn Sie das
                             Dokument geladen haben, m&uuml;ssen Sie Sie
                             <keycombo action="simul">
 			      <keycap>Ctrl</keycap>
 			      <keycap>A</keycap>
 			    </keycombo>,
                             <keycombo action="simul">
 			      <keycap>Ctrl</keycap>
 			      <keycap>End</keycap>
 			    </keycombo>,
                             <keycap>F9</keycap> eingeben, um die
                             Seitennummern aktualisieren zu
                             lassen.</para>
                         </footnote>
                       </entry>
                     </row>
 
                     <row>
                       <entry><literal>txt</literal></entry>
 
                       <entry>Ganz normaler Text</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
             </listitem>
 
             <listitem>
               <para>Das zur Komprimierung verwendete Programm.  Zur
                 Zeit werden drei verschiedene Methoden
                 benutzt.</para>
 
               <orderedlist>
                 <listitem>
                   <para>Wenn die Dokumentation im Format
                     <literal>html-split</literal> vorliegt, werden die
                     Dateien mit &man.tar.1; zusammengefasst.  Die
                     so entstandene <filename>.tar</filename> Datei
                     wird dann mit einer der unten genannten Methoden
                     komprimiert.</para>
                 </listitem>
 
                 <listitem>
                   <para>Bei allen anderen Formaten existiert nur eine
                     Datei mit dem Namen
                     <filename>book.<replaceable>format</replaceable></filename>
                     (z.B., <filename>book.pdb</filename>,
                     <filename>book.html</filename>, und so
                     weiter).</para>
 
                   <para>Diese Dateien werden mit zwei verschiedenen
                     Programmen komprimiert.</para>
 
                   <informaltable frame="none" pgwide="1">
                     <tgroup cols="2">
                       <thead>
                         <row>
                           <entry>Programm</entry>
 
                           <entry>Beschreibung</entry>
                         </row>
                       </thead>
 
                       <tbody>
                         <row>
                           <entry><literal>zip</literal></entry>
 
                           <entry>Das Zip-Format.  Wenn Sie diese
                             Dateien unter FreeBSD auspacken wollen,
                             m&uuml;ssen sie vorher den Port
                             <filename role="package">archivers/unzip</filename>
                             installieren.</entry>
                         </row>
 
                         <row>
                           <entry><literal>bz2</literal></entry>
 
                           <entry>Das BZip2-Format.  Es wird seltener
 			    als das Zip-Format
                             benutzt, erzeugt aber normalerweise
                             kleinere Archive.  Sie m&uuml;ssen den
                             Port <filename role="package">archivers/bzip2</filename>
                             installieren, um diese Dateien entpacken
                             zu k&ouml;nnen.</entry>
                         </row>
                       </tbody>
                     </tgroup>
                   </informaltable>
 
                   <para>Ein Beispiel: Die mit BZip2 gepackte Version
                     des Handbuchs im &postscript;-Format hat den Namen
                     <filename>book.ps.bz2</filename> und ist im
                     Verzeichnis <filename>handbook/</filename> zu
                     finden.</para>
                 </listitem>
               </orderedlist>
             </listitem>
           </itemizedlist>
 
           <para>Nachdem Sie das Format und das Kompressionsverfahren
             ausgew&auml;hlt haben, m&uuml;ssen Sie sich entscheiden,
             ob Sie das Dokument in Form eines FreeBSD
             <emphasis>Package</emphasis> herunterladen
             m&ouml;chten.</para>
 
           <para>Der Vorteil dieser Variante, dass Sie die
             Dokumentation mit normalen Tools wie &man.pkg.add.1; und
             &man.pkg.delete.1; verwalten k&ouml;nnen.</para>
 
           <para>Wenn Sie das Package herunterladen und installieren
             wollen, m&uuml;ssen Sie den richtigen Dateinamen kennen.
             Die Dateien liegen in einem separaten Verzeichnis mit dem
             Namen <filename>packages</filename> und werden nach dem Schema
             <filename><replaceable>Dokument-Name</replaceable>.<replaceable>Sprache</replaceable>.<replaceable>Zeichensatz</replaceable>.<replaceable>Format</replaceable>.tgz</filename>
 	    benannt.</para>
 
           <para>Ein Beispiel: Die englische Version der FAQ im
             PDF-Format ist in dem Package mit dem Namen
             <filename>faq.en_US.ISO8859-1.pdf.tgz</filename>
             enthalten.</para>
 
           <para>Sie k&ouml;nnen daher das englische PDF FAQ Package
             mit den folgenden Befehlen installieren.</para>
 
           <screen>&prompt.root; <userinput>pkg_add ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/packages/faq.en_US.ISO8859-1.pdf.tgz</userinput></screen>
 
           <para>Danach k&ouml;nnen Sie mit &man.pkg.info.1; nachsehen,
             wo die Datei installiert wurde.</para>
 
           <screen>&prompt.root; <userinput>pkg_info -f faq.en_US.ISO8859-1.pdf</userinput>
 Information for faq.en_US.ISO8859-1.pdf:
 
 Packing list:
         Package name: faq.en_US.ISO8859-1.pdf
         CWD to /usr/share/doc/en_US.ISO8859-1/books/faq
 File: book.pdf
         CWD to .
 File: +COMMENT (ignored)
 File: +DESC (ignored)</screen>
 
           <para>Wie Sie sehen k&ouml;nnen, wurde die Datei
             <filename>book.pdf</filename> im Verzeichnis
             <filename>/usr/share/doc/en_US.ISO8859-1/books/faq</filename>
             installiert.</para>
 
           <para>Wenn sie die Packages nicht benutzen, m&uuml;ssen Sie
             die komprimierten selber herunterladen, auspacken und die
             richtigen Stellen kopieren.</para>
 
           <para>Wenn Sie zum Beispiel die mit &man.bzip2.1; gepackte
             <quote>split HTML</quote>Version der englischen FAQ
 	    herunterladen und installieren wollten, br&auml;uchten
 	    Sie die Datei
             <filename>doc/en_US.ISO8859-1/books/faq/book.html-split.tar.bz2</filename>.
             Um diese Datei herunterzuladen und auszupacken, w&auml;ren
             die folgenden Schritte notwendig.</para>
 
           <screen>&prompt.root; <userinput>fetch ftp://ftp.de.FreeBSD.org/pub/FreeBSD/doc/en_US.ISO8859-1/books/faq/book.html-split.tar.bz2</userinput>
 &prompt.root; <userinput>gzip -d book.html-split.tar.bz2</userinput>
 &prompt.root; <userinput>tar xvf book.html-split.tar</userinput></screen>
 
           <para>Danach haben Sie eine Sammlung vieler kleiner
             <filename>.html</filename> Datei.  Die wichtigste Datei
             hat Namen <filename>index.html</filename> und enth&auml;lt
             das Inhaltsverzeichnis, eine Einleitung und Verweise auf
             die anderen Teile des Dokumentes.  Falls notwendig,
             k&ouml;nnen Sie die diversen Dateien jetzt an ihren
             endg&uuml;ltigen Bestimmungsort verschieben oder
             kopieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mailing">
           <para>Woher bekomme ich Informationen zu den FreeBSD
             Mailinglisten?</para>
         </question>
 
         <answer>
           <para>Vollst&auml;ndige Informationen finden Sie im <ulink
             url="&url.books.handbook;/eresources.html#ERESOURCES-MAIL">Handbucheintrag
             &uuml;ber Mailinglisten</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="newsgroups">
           <para>Welche Newsgruppen existieren zu FreeBSD?</para>
         </question>
 
         <answer>
           <para>Sie finden alle Informationen hierzu im <ulink
             url="&url.books.handbook;/eresources-news.html">Handbucheintrag zu
             Newsgruppen</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="irc">
           <para>Gibt es FreeBSD IRC (Internet Relay Chat)
             Kan&auml;le?</para>
         </question>
 
         <answer>
           <para>Ja, die meisten gro&szlig;en IRC Netze bieten einen
             FreeBSD Chat-Channel:</para>
 
           <itemizedlist>
             <listitem>
               <para>Channel <literal>FreeBSD</literal> im <ulink
                 url="http://www.efnet.org/index.php">EFNet</ulink> ist
                 ein FreeBSD-Forum, aber gehen Sie nicht dorthin, um
                 technische Unterst&uuml;tzung zu suchen, oder, um zu
                 versuchen, die Leute dort dazu zu bringen, Ihnen dabei
                 zu helfen, das m&uuml;hselige Lesen von Manuals zu
                 ersparen oder eigene Nachforschungen zu betreiben.  Es
                 ist in erster Linie ein Chat-Channel und die Themen
                 dort umfassen Sex, Sport oder Kernwaffen ebensogut,
                 wie FreeBSD.  Sie wurden gewarnt!  Der Channel ist auf
                 dem Server <hostid>irc.chat.org</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSDhelp</literal> im
                 <ulink
                 url="http://www.efnet.org/index.php">EFNet</ulink> hat
                 sich dagegen auf die Unterst&uuml;tzung der Benutzer
                 von FreeBSD spezialisiert.  In diesem Channel sind
                 Fragen deutlich willkommener als im Channel
                 <literal>#FreeBSD</literal>.</para>
             </listitem>
 
+            <listitem>
+              <para>Der Channel <literal>##FreeBSD</literal> auf
+                <ulink url="http://freenode.net/">Freenode</ulink>
+                bietet allgemeine Hilfe zu FreeBSD-Themen.  Durchschnittlich
+                sind zu jeden Zeitpunkt etwa 300 Benutzer online.  Zwar
+                werden auch nicht-FreeBSD-spezifische Themen diskutiert,
+                den Hauptteil der Diskussionen dreht sich aber um die
+                L&ouml;sung der Probleme von FreeBSD-Anwendern.  Die
+                Teilnehmer dieses Channels  helfen Ihnen auch bei Fragen
+                zu elementaren Dingen und zeigen Ihnen auch, wo Sie die
+                entsprechenden Erkl&auml;rungen im FreeBSD-Handbuch oder
+                anderen Ressourcen finden k&ouml;nnen.  Obwohl die
+                Teilnehmer des Channels &uuml;ber die ganze Welt verstreut
+                sind, werden alle Diskussionen auf Englisch gef&uuml;hrt.
+                Wollen Sie die Diskussion in Ihrer Sprache f&uuml;hren,
+                sollten Sie Ihre Frage trotzdem auf Englisch stellen und
+                danach gegebenfalls einen neuen Channel in der Form
+                ##freebsd-<replaceable>Ihre_Sprache</replaceable>
+                er&ouml;nnen.</para>
+            </listitem>
+
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.dal.net/">DALNET</ulink> ist in den
                 USA unter <hostid>irc.dal.net</hostid> und in Europa
                 unter <hostid>irc.eu.dal.net</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSDHelp</literal> im
                 <ulink url="http://www.dal.net/">DALNET</ulink>
                 ist in den USA unter <hostid>irc.dal.net</hostid>
                 sowie in Europa unter <hostid>irc.eu.dal.net</hostid>
                 verf&uuml;gbar.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.undernet.org/">UNDERNET</ulink> ist in
                 den USA unter <hostid>us.undernet.org</hostid> und in
                 Europa unter <hostid>eu.undernet.org</hostid>
                 verf&uuml;gbar.  Es handelt sich hierbei um einen
                 Hilfe-Channel, man wird Sie daher auf Dokumente
                 verweisen, die Sie selbst lesen m&uuml;ssen.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#FreeBSD</literal> im <ulink
                 url="http://www.rusnet.org.ru/">RUSNET</ulink> ist ein
                 russischsprachiger Channel, der sich der
                 Unterst&uuml;tzung von &os;-Anwendern verschrieben hat.
                 Er ist auch ein guter Startpunkt f&uuml;r
                 nichttechnische Diskussionen.</para>
             </listitem>
 
             <listitem>
               <para>Der Channel <literal>#BSDChat</literal> im
                 <ulink url="http://www.ircnet.net/">IRCNET</ulink>
                 (Sprache: traditionelles Chinesisch) hat sich der
                 Unterst&uuml;tzung von &os;-Anwendern verschrieben.
                 Er ist auch ein guter Startpunkt f&uuml;r
                 nichttechnische Diskussionen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Alle diese Kan&auml;le unterscheiden sich voneinander
             und sind nicht miteinander verbunden.  Ebenso
             unterscheiden sich Ihre Chat-Stile, weshalb es sein kann,
             dass Sie zun&auml;chst alle Kan&auml;le ausprobieren
             m&uuml;ssen, um den zu Ihrem Chat-Stil passenden zu
             finden.  Hier gilt, was f&uuml;r
             <emphasis>jeden</emphasis> IRC-Verkehr gilt:  falls sie
             sich leicht angegriffen f&uuml;hlen oder nicht mit vielen
             jungen (und einigen &auml;lteren) Leuten, verbunden mit
             dem nutzlosen Gezanke umgehen k&ouml;nnen, dann ziehen Sie
             es gar nicht erst in Erw&auml;gung.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="training">
           <para>Gibt es Firmen, die Training und Support f&uuml;r
             FreeBSD anbieten?</para>
         </question>
 
         <answer>
           <para>DaemonNews bietet Training und Support f&uuml;r
             FreeBSD an.  Weitergehende Informationen finden Sie in der
             <ulink url="http://www.bsdmall.com/">BSD
             Mall</ulink>.</para>
 
           <para>Die FreeBSD Mall bietet ebenfalls professionellen
             FreeBSD support an.  Weitergehende Informationen finden
             Sie auf ihrer <ulink
             url="http://www.freebsdmall.com/">Webseite</ulink>.</para>
 
           <para>Wenn Ihre Firma oder Organisation ebenfalls Training
             und Support anbietet und hier genannt werden m&ouml;chte,
             wenden Sie sich bitte an das FreeBSD Project.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="install">
     <chapterinfo>
       <author>
         <firstname>Nik</firstname>
 
         <surname>Clayton</surname>
 
         <affiliation>
           <address><email>nik@FreeBSD.org</email></address>
         </affiliation>
       </author>
     </chapterinfo>
 
     <title>Installation</title>
 
     <qandaset>
       <qandaentry>
         <question id="floppy-download">
           <para>Welche Dateien muss ich herunterladen, um FreeBSD
             zu bekommen?</para>
         </question>
 
         <answer>
           <para>Sie ben&ouml;tigen drei Floppy-Images:
             <filename>floppies/boot.flp</filename>,
             <filename>floppies/kern1.flp</filename> sowie
             <filename>floppies/kern2.flp</filename>.  Diese Images
             m&uuml;ssen mit Hilfe von Werkzeugen wie
             <command>fdimage</command> oder &man.dd.1; auf Disketten
             kopiert werden.</para>
 
           <para>Falls Sie selbst die einzelnen Distributionen
             herunterladen m&uuml;ssen (um z.B. von einem
             DOS-Dateisystem aus zu installieren), empfehlen wir, sich
             die folgenden Distributionen zu besorgen:</para>
 
           <itemizedlist>
             <listitem>
               <para>base/</para>
             </listitem>
 
             <listitem>
               <para>manpages</para>
             </listitem>
 
             <listitem>
               <para>compat*</para>
             </listitem>
 
             <listitem>
               <para>doc</para>
             </listitem>
 
             <listitem>
               <para>src/ssys.*</para>
             </listitem>
           </itemizedlist>
 
           <para>Vollst&auml;ndige Instruktionen f&uuml;r dieses
             Vorgehen und ein wenig mehr zur Installation generell
             finden Sie im <ulink
             url="&url.books.handbook;/install.html">Handbucheintrag zur
             Installation von FreeBSD</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="floppy-image-too-large">
           <para>Was soll ich tun, wenn das Floppy-Image nicht auf eine
             Diskette passt?</para>
         </question>
 
         <answer>
           <para>Eine 3,5-Zoll (1,44MB) Diskette kann 1474560 Byte an
             Daten fassen und das Boot-Image ist exakt 1474560 Byte
             gro&szlig;.</para>
 
           <para>H&auml;ufige Fehler bei der Erstellung der
             Boot-Diskette sind:</para>
 
           <itemizedlist>
             <listitem>
               <para>Bei der Benutzung von <acronym>FTP</acronym> das
                 Floppy-Image nicht im
                 <emphasis>Bin&auml;r</emphasis>-Modus
                 herunterzuladen.</para>
 
               <para>Einige FTP-Clients benutzen als Voreinstellung den
                 <emphasis>ASCII</emphasis>-Modus und versuchen, alle
                 Zeilenendezeichen an das Zielsystem anzupassen.
                 Dadurch wird das Boot-Image in jedem Fall unbrauchbar.
                 &Uuml;berpr&uuml;fen Sie die Gr&ouml;&szlig;e des
                 heruntergeladenen Boot-Images: falls sie nicht
                 <emphasis>exakt</emphasis> mit der auf dem Server
                 &uuml;bereinstimmt, hat das Herunterladen nicht
                 richtig funktioniert.</para>
 
               <para>Abhilfe: geben Sie <emphasis>binary</emphasis> an
                 der FTP-Eingabeaufforderung ein, nach dem Sie mit dem
                 Server verbunden sind und bevor Sie das Image
                 herunterladen.</para>
             </listitem>
 
             <listitem>
               <para>Die Benutzung des DOS-Befehls
                 <command>copy</command> (oder eines entsprechendes
                 Werkzeugs der grafischen Benutzeroberfl&auml;che), um
                 das Boot-Image auf die Diskette zu
                 &uuml;bertragen.</para>
 
               <para>Programme wie <command>copy</command> sind hier
                 unbrauchbar, weil das Image zur direkten
                 &Uuml;bertragung erstellt wurde.  Das Image stellt den
                 gesamten Disketteninhalt dar, Spur f&uuml;r Spur, und
                 nicht eine gew&ouml;hnliche Datei.  Sie m&uuml;ssen es
                 <quote>roh</quote> mit speziellen Werkzeugen (z.B.
                 <command>fdimage</command> oder
                 <command>rawrite</command>) &uuml;bertragen, wie es in
                 der <ulink
                 url="&url.books.handbook;/install.html">Installationsanleitung
                 zu FreeBSD</ulink> beschrieben ist.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-instructions-location">
           <para>Wo befinden sich die Instruktionen zur Installation
             von FreeBSD?</para>
         </question>
 
         <answer>
           <para>Installationsanleitungen finden Sie im <ulink
             url="&url.books.handbook;/install.html">Handbucheintrag zur
             Installation von FreeBSD</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-to-run">
           <para>Was ben&ouml;tige ich zum Betrieb von FreeBSD?</para>
         </question>
 
         <answer>
           <para>Der Betrieb von &os;&nbsp;5.X und neuer erfordert
             mindestens einen 486er Prozessor mit mindestens 24&nbsp;MB
             RAM sowie mindestens 150&nbsp;MB an Festplattenspeicher.</para>
 
           <para>Alle &os;-Versionen laufen mit einer einfachen
             MDA-Grafikkarte, f&uuml;r &xorg; ben&ouml;tigen Sie allerdings
             eine VGA- oder eine bessere Videokarte.</para>
 
           <para>Lesen Sie auch den <link linkend="hardware">Abschnitt
               Hardwarekompatibilit&auml;t</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="custom-boot-floppy">
           <para>Wie kann ich eine angepasste
             Installationsdiskette erstellen?</para>
         </question>
 
         <answer>
           <para>Zurzeit gibt es keine M&ouml;glichkeit,
             <emphasis>nur</emphasis> die angepassten
             Installationsdisketten zu erstellen.  Sie m&uuml;ssen sich
             eine ganz neues Release erstellen, das Ihre
             Installationsdiskette enth&auml;lt.</para>
 
           <para>Wenn Sie eine modifizierte Ausgabe erstellen wollen,
             finden Sie eine Anleitung im Artikel <ulink
             url="&url.articles.releng.en;/article.html">
             FreeBSD Release Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiboot">
           <para>Kann ich mehr als ein Betriebssystem auf meinem PC
             unterbringen?</para>
         </question>
 
         <answer>
           <para>Sehen Sie sich <ulink
             url="&url.articles.multi-os.en;/article.html">Die
             Multi-OS-Seite</ulink> an.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="windows-coexist">
           <para>Kann &windows; neben FreeBSD existieren?</para>
         </question>
 
         <answer>
           <para>Installieren Sie zuerst &windows;, dann FreeBSD.
             Der Bootmanager von FreeBSD kann dann entweder &windows;
             oder FreeBSD booten.  Falls Sie &windows; nach FreeBSD
             installieren, wird es, ohne zu fragen, Ihren Bootmanager
             &uuml;berschreiben.  Lesen Sie den n&auml;chsten
             Abschnitt, falls das passieren sollte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="win95-damaged-boot-manager">
           <para>&windows; hat meinen Bootmanager zerst&ouml;rt!
             Wie stelle ich ihn wieder her?</para>
         </question>
 
         <answer>
           <para>Es gibt drei M&ouml;glichkeiten, den
             FreeBSD-Bootmanager neu zu installieren:</para>
 
           <itemizedlist>
             <listitem>
               <para>Unter DOS wechseln Sie in das Verzeichnis tools/
                 Ihrer FreeBSD-Distribution und suchen nach
                 <filename>bootinst.exe</filename>.  Rufen sie es so
                 auf:</para>
 
               <screen><prompt>...\TOOLS&gt;</prompt> <userinput>bootinst.exe boot.bin</userinput></screen>
 
               <para>und der Bootmanager wird neu installiert.</para>
             </listitem>
 
             <listitem>
               <para>Booten Sie FreeBSD wieder mit der Bootdiskette und
                 w&auml;hlen Sie den Men&uuml;eintrag Custom Installation.
                 W&auml;hlen Sie Partition.  W&auml;hlen Sie das
                 Laufwerk, auf dem sich der Bootmanager befand
                 (wahrscheinlich der erste Eintrag) und wenn Sie in den
                 Partitioneditor gelangen, w&auml;hlen Sie als aller
                 erstes (nehmen Sie z.B. keine &Auml;nderungen vor)
                 (W)rite.  Sie werden nach einer Best&auml;tigung
                 gefragt, antworten ja und vergessen Sie nicht, in der
                 Bootmanager-Auswahl <quote>Boot Manager</quote>
                 auszuw&auml;hlen.  Hierdurch wird der Bootmanager
                 wieder auf die Festplatte geschrieben.  Verlassen Sie
                 nun das Installationsmen&uuml; und rebooten wie
                 gew&ouml;hnlich von der Festplatte.</para>
             </listitem>
 
             <listitem>
               <para>Booten Sie FreeBSD wieder mit der Bootdiskette
                 (oder der CDROM) und w&auml;hlen Sie den
                 Men&uuml;punkt <quote>Fixit</quote>.  W&auml;hlen Sie
                 die f&uuml;r Sie passende Option, entweder die
                 Fixit-Diskette oder die CD Nummer 2 (die Option
                 <quote>live</quote> Filesystem).  Wechseln Sie zur
                 Fixit-Shell und geben Sie den folgenden Befehl
                 ein:</para>
 
               <screen><prompt>Fixit#</prompt> <userinput>fdisk -B -b /boot/boot0 <replaceable>bootdevice</replaceable></userinput></screen>
 
               <para>Als <replaceable>bootdevice</replaceable>
                 m&uuml;ssen Sie das von Ihrem System verwendete
                 Ger&auml;t angeben, z.B. <devicename>ad0</devicename>
                 (erste IDE-Platte), <devicename>ad4</devicename>
                 (erste IDE-Platte an einem zus&auml;tzlichen
                 Controller), <devicename>da0</devicename> (erste
                 SCSI-Platte), usw.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-on-thinkpad">
           <para>Mein IBM Thinkpad Modell A, T oder X, h&auml;ngt sich
             auf, wenn ich FreeBSD zum ersten Mal starte.  Was soll ich
             machen?</para>
         </question>
 
         <answer>
           <para>Ein Fehler in den ersten BIOS-Versionen dieser
             Ger&auml;te f&uuml;hrt dazu, dass sie die von FreeBSD
             genutzte Partition f&uuml;r eine Suspend-To-Disk-Partition
             halten.  Wenn das BIOS dann versucht, diese Partition
             auszuwerten, h&auml;ngt sich das System auf.</para>
 
           <para>Laut IBM
             <footnote>
               <para>In einer Mail von Keith Frechette
                 <email>kfrechet@us.ibm.com</email>.</para>
             </footnote>
             wurde der Fehler wurde in den folgenden BIOS-Versionen
             behoben:</para>
 
           <informaltable frame="none" pgwide="1">
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry>Ger&auml;t</entry>
 
                   <entry>BIOS Version</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>T20</entry>
 
                   <entry>IYET49WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>T21</entry>
 
                   <entry>KZET22WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A20p</entry>
 
                   <entry>IVET62WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A20m</entry>
 
                   <entry>IWET54WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21p</entry>
 
                   <entry>KYET27WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21m</entry>
 
                   <entry>KXET24WW oder neuer</entry>
                 </row>
 
                 <row>
                   <entry>A21e</entry>
 
                   <entry>KUET30WW</entry>
                 </row>
               </tbody>
             </tgroup>
           </informaltable>
 
           <para>Es ist m&ouml;glich, dass neuere Version des IBM
             BIOS den Fehler wieder enthalten.  <ulink
             url="http://docs.freebsd.org/cgi/mid.cgi?20010427133759.A71732">
             Dieser Beitrag</ulink> von Jacques Vidrine auf der
             Mailingliste &a.mobile; beschreibt eine Technik,
             die Ihnen weiterhelfen k&ouml;nnte, wenn Ihr IBM Laptop
             mit FreeBSD nicht bootet und Sie eine neuere oder
             &auml;ltere BIOS-Version einspielen k&ouml;nnen.</para>
 
           <para>Wenn Ihr Thinkpad &uuml;ber eine &auml;ltere
             BIOS-Version verf&uuml;gt und Sie das BIOS nicht
             aktualisieren k&ouml;nnen, ist eine der m&ouml;glichen
             L&ouml;sungen, FreeBSD zu installieren, die Partitions-ID
             zu &auml;ndern und danach neue Bootblocks zu installieren,
             die mit der ge&auml;nderten ID umgehen
             k&ouml;nnen.</para>
 
           <para>Zun&auml;chst m&uuml;ssen Sie die Maschine so weit
             wiederherstellen, dass sie &uuml;ber den Selbst-Test
             hinauskommt.  Dazu ist es erforderlich, dass das
             System beim Start keine Partitions-ID auf seiner
             prim&auml;ren Festplatte findet.  Eine Variante ist, die
             Platte auszubauen und vor&uuml;bergehend in einem
             &auml;lteren Thinkpad (z.B.  dem Thinkpad 600) oder (mit
             einem passenden Adapter) in einen normalen PC einzubauen.
             Sobald dies erfolgt ist, k&ouml;nnen Sie die
             FreeBSD-Partition l&ouml;schen und die Festplatte wieder
             in das Thinkpad einbauen.  Das Thinkpad sollte jetzt
             wieder starten k&ouml;nnen.</para>
 
           <para>Danach k&ouml;nnen Sie mit der nachfolgend
             beschriebenen Anleitung eine funktionsf&auml;hige
             FreeBSD-Installation erhalten.</para>
 
           <procedure>
             <step>
               <para>Beschaffen Sie sich <filename>boot1</filename> und
                 <filename>boot2</filename> von <ulink
                 url="http://people.FreeBSD.org/~bmah/ThinkPad/"></ulink>.
                 Legen Sie diese Dateien so ab, dass Sie
                 w&auml;hrend der Installation darauf zugreifen
                 k&ouml;nnen.</para>
             </step>
 
             <step>
               <para>Installieren Sie ganz wie gewohnt FreeBSD auf dem
                 Thinkpad.  Allerdings d&uuml;rfen Sie den
                 <quote>Dangerously Dedicated</quote>-Modus
                 <emphasis>nicht benutzen</emphasis>.  Nach dem
                 Abschluss der Installation d&uuml;rfen Sie die
                 Maschine <emphasis>nicht neu
                 starten</emphasis>.</para>
             </step>
 
             <step>
               <para>Wechseln Sie zur <quote>Emergency Holographic
                 Shell</quote> (
 		<keycombo action="simul">
 		  <keycap>Alt</keycap>
 		  <keycap>F4</keycap>
 		</keycombo>)
                 oder starten Sie eine <quote>fixit</quote>
                 Shell.</para>
             </step>
 
             <step>
               <para>Benutzen Sie &man.fdisk.8;, um die Partitions-ID
                 von FreeBSD von <literal>165</literal> in
                 <literal>166</literal> zu &auml;ndern (dieser Wert
                 wird von OpenBSD benutzt).</para>
             </step>
 
             <step>
               <para>Kopieren Sie die Dateien
                 <filename>boot1</filename> und
                 <filename>boot2</filename> auf die lokale
                 Festplatte.</para>
             </step>
 
             <step>
               <para>Installieren Sie <filename>boot1</filename> und
                 <filename>boot2</filename> mit &man.disklabel.8; auf
                 die FreeBSD-Slice.</para>
 
               <screen>&prompt.root; <userinput>disklabel -B -b boot1 -s boot2 ad0s<replaceable>n</replaceable></userinput></screen>
 
               <para>Setzen Sie f&uuml;r <replaceable>n</replaceable>
                 die Nummer der Slice ein, auf der sie FreeBSD
                 installiert haben.</para>
             </step>
 
             <step>
               <para>Starten Sie das System neu.  Am Boot-Prompt
                 sollten Sie die Auswahl <literal>OpenBSD</literal>
                 erhalten.  Damit wird in Wirklichkeit FreeBSD
                 gestartet.</para>
             </step>
           </procedure>
 
           <para>Was Sie machen m&uuml;ssen, wenn Sie FreeBSD und
             OpenBSD parallel installieren wollen, sollten Sie zu
             &Uuml;bungszwecken einfach einmal selbst
             herausfinden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-bad-blocks">
           <para>Kann ich FreeBSD auf einer Festplatte mit
             besch&auml;digten Bl&ouml;cken installieren?</para>
         </question>
 
         <answer>
           <para>Prinzipiell ja.  Allerdings ist das keine gute
             Idee.</para>
 
           <para>Wenn Ihnen bei einer modernen IDE-Platte defekte
             Sektoren gemeldet werden, wird die Platte mit gro&szlig;er
             Wahrscheinlichkeit innerhalb kurzer Zeit vollst&auml;ndig
             ausfallen, da die Meldung ein Zeichen daf&uuml;r ist,
             dass die f&uuml;r die Korrektur reservierten Sektoren
             bereits verbraucht wurden.  Wir raten Ihnen, die Platte
             auszutauschen.</para>
 
           <para>Falls Sie ein SCSI-Laufwerk mit besch&auml;digten
             Bl&ouml;cken besitzen, lesen Sie <link
             linkend="awre">diese Antwort</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-floppy-strangeness">
           <para>Wenn ich von der Installationsdiskette boote,
             geschehen merkw&uuml;rdige Dinge!  Was sollte ich
             tun?</para>
         </question>
 
         <answer>
           <para>Falls Sie beobachten, dass ihr Rechner sich bis
             zum Stillstand abm&uuml;ht oder spontan rebootet,
             w&auml;hrend Sie versuchen, von der Installationsdiskette
             zu booten, sollten Sie sich drei Fragen stellen:</para>
 
           <orderedlist>
             <listitem>
               <para>Haben Sie eine brandneue, frisch formatierte,
                 fehlerfreie Diskette benutzt (g&uuml;nstigerweise eine
                 brandneue, direkt aus dem Karton und nicht eine
                 Diskette aus einem Magazin, das schon seit drei Jahren
                 unter Ihrem Bett lag)?</para>
             </listitem>
 
             <listitem>
               <para>Haben Sie das Floppy-Image im Bin&auml;r- (oder
                 Image) Modus heruntergeladen?  (Sch&auml;men Sie sich
                 nicht.  Sogar die besten unter uns haben wenigstens
                 einmal Bin&auml;rdateien versehentlich im ASCII-Modus
                 heruntergeladen!)</para>
             </listitem>
 
             <listitem>
               <para>Falls Sie &windows;&nbsp;95 oder &windows;&nbsp;98
                 benutzen, haben Sie es heruntergefahren und
                 <command>fdimage</command> bzw.
                 <command>rawrite</command> in einfachem, reinem DOS
                 neu gestartet?  Es scheint, dass diese
                 Betriebssysteme Programme st&ouml;ren, die direkt auf
                 Hardware schreiben, wie es das Erstellungsprogramm
                 f&uuml;r die Diskette tut; selbst bei der
                 Ausf&uuml;hrung des Programms in einem DOS-Fenster in
                 der grafischen Benutzeroberfl&auml;che kann dieses
                 Problem auftreten.</para>
             </listitem>
           </orderedlist>
 
           <para>Es wurde auch dar&uuml;ber berichtet, dass
             &netscape; Probleme beim Herunterladen der Bootdisketten
             verursacht.  Es ist also wahrscheinlich besser, einen
             anderen FTP-Client zu benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-install-cdrom">
           <para>Ich habe zur Installation von meinem ATAPI CDROM
             gebootet, aber das Installationsprogramm sagt mir,
             dass es kein CDROM gefunden hat.  Was geht hier
             ab?</para>
         </question>
 
         <answer>
           <para>Dieses Problem wird &uuml;blicherweise durch ein
             falsch konfiguriertes CDROM verursacht.  Bei vielen PCs
             ist das CDROM der Slave am zweiten IDE-Controller, ein
             Master ist nicht vorhanden.  Laut Spezifikation ist diese
             Konfiguration illegal, aber &windows; verletzt die
             Spezifikation und das BIOS ignoriert sie, wenn es von
             einem CDROM booten soll.  Daher konnten Sie zwar vom
             CDROM booten, w&auml;hrend FreeBSD es nicht f&uuml;r die
             Installation benutzen kann.</para>
 
           <para>Um dieses Problem zu l&ouml;sen, m&uuml;ssen Sie
             entweder das CDROM als Master an den IDE-Controller
             anschlie&szlig;en oder daf&uuml;r sorgen, dass an dem
             vom CDROM genutzten IDE-Controller das CD-ROM als Slave
             und ein anderes Ger&auml;t als Master angeschlossen
             ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-PLIP">
           <para>Kann ich auf meinem Laptop per PLIP (Parallel Line IP)
             installieren?</para>
         </question>
 
         <answer>
           <para>Ja, Sie brauchen dazu nur ein ganz normales
             Laplink-Kabel.  Weitere Informationen zum Thema Netzwerke
             am Druckerport finden sie im Kapitel <ulink
             url="&url.books.handbook;/network-plip.html">PLIP</ulink> des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="geometry">
           <para>Welche Geometrie sollte ich f&uuml;r ein
             Festplattenlaufwerk verwenden?</para>
         </question>
 
         <answer>
           <note>
             <para>Unter der <quote>Geometrie</quote> einer Festplatte
               verstehen wir die Anzahl Zylinder,
               Schreib-/Lesek&ouml;pfen und Sektoren/Spur auf einer
               Festplatte.  Im folgenden wird daf&uuml;r der
               &Uuml;bersichtlichkeit halber der Begriff C/H/S
               verwendet.  Das BIOS des PCs berechnet mit diesen
               Angaben, auf welche Bereiche der Festplatte es f&uuml;r
               Schreib-/Lesezugriffe zugreifen muss).</para>
           </note>
 
           <para>Aus einigen Gr&uuml;nden scheint dies gerade bei
             frischgebackenen Systemadministratoren f&uuml;r sehr viel
             Verwirrung zu sorgen.  Zun&auml;chst einmal ist die
             <emphasis>physikalische</emphasis> Geometrie eines
             SCSI-Laufwerks vollkommen irrelevant, da FreeBSD mit
             Bl&ouml;cken arbeitet.  Tats&auml;chlich gibt es
             <quote>die</quote> physikalische Geometrie nicht, da die
             Sektordichte auf einer Festplatte variiert.  Was die
             Hersteller als die <quote>wahre</quote> physikalische
             Geometrie bezeichnen, ist im allgemeinen die Geometrie,
             die aufgrund ihrer Ergebnisse im geringsten ungenutzten
             Speicher resultiert.  Bei IDE-Platten arbeitet FreeBSD mit
             C/H/S-Angaben, aber alle modernen Laufwerke wandeln diese
             intern ebenfalls in Blocknummern um.</para>
 
           <para>Wichtig ist nur die <emphasis>logische</emphasis>
             Geometrie.  Das BIOS kann die logische Geometrie der
             Festplatte abfragen; die erhaltenen Daten werden dann vom
             BIOS bei Zugriffen auf die Festplatte genutzt.  Da FreeBSD
             das BIOS benutzt, w&auml;hrend es bootet, ist es sehr
             wichtig, dass diese Angaben richtig sind.
             Insbesondere m&uuml;ssen alle Betriebssysteme mit
             derselben Geometrie arbeiten, falls Sie mehr als ein
             Betriebssystem auf einer Festplatte haben.  Andernfalls
             werden Sie ernsthafte Bootprobleme bekommen!</para>
 
           <para>Bei SCSI-Festplatten h&auml;ngt die zu verwendende
             Geometrie davon ab, ob der Extended Translation Support
             auf Ihrem Controller eingeschaltet ist (oft auch als
             <quote>Unterst&uuml;tzung f&uuml;r DOS-Platten
             &gt;1GB</quote> oder &auml;hnlich bezeichnet).  Falls sie
             ausgeschaltet ist, benutzen Sie
             <replaceable>N</replaceable> Zylinder, 64 K&ouml;pfe und
             32 Sektoren/Spur, wobei <replaceable>N</replaceable> die
             Kapazit&auml;t der Festplatte in MB ist.  Zum Beispiel
             sollten f&uuml;r eine 2GB Festplatte 2048 Zylinder, 64
             K&ouml;pfe und 32 Sektoren/Spur angegeben werden.</para>
 
           <para>Falls sie <emphasis>eingeschaltet</emphasis> ist (was
             oft der Fall ist, um bestimmte Einschr&auml;nkungen von
             &ms-dos; zu umgehen) und die Plattenkapazit&auml;t mehr als
             1GB betr&auml;gt, benutzen Sie M Zylinder, 63
             Sektoren/Spur (<emphasis>nicht</emphasis> 64) und 255
             K&ouml;pfe, wobei <literal>M</literal> der
             Plattenkapazit&auml;t in MB, dividiert durch 7,844238
             entspricht (!).  Also w&uuml;rde unsere 2GB Beispielplatte
             261 Zylinder, 63 Sektoren/Spur und 255 K&ouml;pfe haben.</para>
 
           <para>Falls Sie sich hier nicht sicher sind oder FreeBSD
             w&auml;hrend der Installation die Geometrie nicht richtig
             erkennt, hilft es normalerweise, eine kleine DOS-Partition
             auf der Festplatte anzulegen.  Das BIOS sollte dann in der
             Lage sein, die richtige Geometrie zu erkennen.  Sie
             k&ouml;nnen die Partition jederzeit im Partitioneditor
             entfernen, falls Sie sie nicht behalten m&ouml;chten.
             Allerdings kann Sie ganz n&uuml;tzlich sein, um
             Netzwerkkarten zu programmieren und
             &auml;hnliches.</para>
 
           <para>Alternativ k&ouml;nnen Sie das frei verf&uuml;gbare
             Programm <filename>pfdisk.exe</filename> verwenden.  Sie
             finden es im Unterverzeichnis <filename>tools</filename>
             auf der FreeBSD-CDROM und allen FreeBSD FTP-Servern).  Mit
             diesem Programm k&ouml;nnen Sie herausfinden, welche
             Geometrie die anderen Betriebssysteme auf der Festplatte
             verwenden.  Diese Geometrie k&ouml;nnen Sie im
             Partitioneditor eingeben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-divide-restrictions">
           <para>Gibt es irgendwelche Einschr&auml;nkungen, wie ich die
             Festplatte aufteilen darf?</para>
         </question>
 
         <answer>
           <para>Ja.  Sie m&uuml;ssen sicherstellen, dass Ihre
             Rootpartition innerhalb der ersten 1024 Zylinder liegt, damit
             das BIOS den Kernel von Ihr booten kann.  (Beachten Sie,
             dass es sich um eine Einschr&auml;nkung durch das
             BIOS des PCs handelt und nicht durch FreeBSD).</para>
 
           <para>F&uuml;r ein SCSI-Laufwerk bedeutet dies
             normalerweise, dass sich die Rootpartition in den
             ersten 1024MB befindet (oder in den ersten 4096MB, falls
             die Extended Translation eingeschaltet ist - siehe die
             vorherige Frage).  Der entsprechende Wert f&uuml;r IDE ist
             504MB.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-manager">
           <para>Vertr&auml;gt sich FreeBSD mit Plattenmanagern?</para>
         </question>
 
         <answer>
           <para>FreeBSD erkennt den Ontrack Plattenmanager und
             ber&uuml;cksichtigt ihn.  Andere Plattenmanager werden
             nicht unterst&uuml;tzt.</para>
 
           <para>Falls Sie die Festplatte nur mit FreeBSD benutzen
             wollen, brauchen Sie keinen Plattenmanager.  Wenn Sie Sie
             die Platte einfach in der vom BIOS maximal
             unterst&uuml;tzten Gr&ouml;&szlig;e (normalerweise 504
             Megabyte) konfigurieren, sollte FreeBSD erkennen, wie viel
             Platz Sie tats&auml;chlich haben.  Falls Sie eine alte
             Festplatte mit einem MFM-Controller verwenden, k&ouml;nnte
             es sein, dass Sie FreeBSD explizit angeben
             m&uuml;ssen, wie viele Zylinder es benutzen soll.</para>
 
           <para>Falls Sie die Festplatte mit FreeBSD und einem anderen
             Betriebssystem benutzen wollen, sollten Sie auch in der Lage
             sein, ohne einen Plattenmanager auszukommen: stellen sie
             einfach sicher, dass sich die Bootpartition von
             FreeBSD und der Bereich f&uuml;r das andere Betriebssystem
             in den ersten 1024 Zylindern befinden.  Eine 20 Megabyte
             Bootpartition sollte v&ouml;llig gen&uuml;gen, wenn Sie
             einigerma&szlig;en sorgf&auml;ltig arbeiten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="missing-os">
           <para>Beim ersten Booten von FreeBSD erscheint
             <errorname>Missing Operating System</errorname>.  Was ist
             passiert?</para>
         </question>
 
         <answer>
           <para>Dies ist ein klassischer Fall von Konflikten bei den
             verwendeten <link
             linkend="geometry">Plattengeometrien</link> von FreeBSD
             und DOS oder anderen Betriebssystemen.  Sie werden FreeBSD
             neu installieren m&uuml;ssen.  Bei Beachtung obiger
             Instruktionen wird in den meisten F&auml;llen alles
             funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stop-at-boot-manager">
           <para>Wieso komme ich nicht weiter als bis zum
             <literal>F?</literal>-Prompt des Bootmanagers?</para>
         </question>
 
         <answer>
           <para>Dies ist ein weiteres Symptom f&uuml;r das bereits in
             der vorherigen Frage beschriebene Problem.  Ihre
             Einstellungen zur Geometrie im BIOS und in FreeBSD stimmen
             nicht &uuml;berein!  Falls Ihr Controller oder BIOS
             Zylinderumsetzung (oft als <quote>&gt;1GB drive
             support</quote> bezeichnet), probieren Sie eine Umsetzung
             dieser Einstellung und Neuinstallation von
             FreeBSD.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-complete-sources">
           <para>Muss ich den vollst&auml;ndigen Quellcode
             installieren?</para>
         </question>
 
         <answer>
           <para>Im allgemeinen nicht.  Wir empfehlen jedoch dringend
             die Installation des <literal>base</literal> Source-Kit,
             das viele der hier erw&auml;hnten Dateien enth&auml;lt und
             des <literal>sys</literal> (Kernel) Source-Kit, das den
             Quellcode f&uuml;r den Kernel enth&auml;lt.  Au&szlig;er
             dem Programm zur Konfiguration des Kernels
             (&man.config.8;) gibt es im System nichts, zu dessen
             Funktion der Quellcode erforderlich ist.  Mit Ausnahme der
             Kernelquellen ist unsere Build-Struktur so aufgebaut,
             dass Sie den Quellcode von &uuml;berall her per NFS
             read-only mounten und dennoch neue Binaries erstellen
             k&ouml;nnen.  (Wegen der Einschr&auml;nkung bez&uuml;glich
             der Kernelquellen empfehlen wir, diese nicht direkt nach
             <filename>/usr/src</filename> zu mounten, sondern
             irgendwoanders hin mit passenden symbolischen Links, um
             die Toplevel-Struktur des Quellbaumes zu
             duplizieren.)</para>
 
           <para>Die Quellen verf&uuml;gbar zu haben und zu wissen, wie
             man ein System mit ihnen erstellt, wird es Ihnen
             wesentlich einfacher machen, zu zuk&uuml;nftigen Ausgaben
             von FreeBSD zu wechseln.</para>
 
           <para>Um einen Teil der Quellen auszuw&auml;hlen, verwenden
             Sie den Men&uuml;punkt Custom, wenn Sie sich im Men&uuml;
             Distributions des Systeminstallationstools
             befinden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="need-kernel">
           <para>Muss ich einen Kernel erstellen?</para>
         </question>
 
         <answer>
           <para>Urspr&uuml;nglich war die Erstellung eines neuen
             Kernels bei fast jeder Installation von FreeBSD
             erforderlich, aber neuere Ausgaben haben von der
             Einf&uuml;hrung weitaus benutzerfreundlicherer
             Kernelkonfigurationswerkzeuge profitiert.  Seit &os; 5.X
             erfolgt die Kernelkonfiguration in der Regel durch die
             die deutlich flexibleren <quote>hints</quote>,
             die am Loader-Prompt eingegeben werden k&ouml;nnen.</para>
 
           <para>Es kann dennoch sinnvoll sein, einen neuen Kernel
             zu erstellen, der nur die ben&ouml;tigten Treiber
             enth&auml;lt, um ein wenig Hauptspeicher zu sparen,
             f&uuml;r die meisten Systeme ist dies aber nicht mehr
             l&auml;nger erforderlich.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="password-encryption">
           <para>Soll ich DES, Blowfisch oder MD5 zur Verschl&uuml;sselung der
             Passw&ouml;rter benutzen?</para>
         </question>
 
         <answer>
           <para>FreeBSD benutzt standardm&auml;&szlig;ig
             <emphasis>MD5</emphasis> zur Verschl&uuml;sselung der
             Passw&ouml;rter.  Es wird angenommen, dass diese
             Methode sicherer ist als das traditionell benutzte
             Verfahren, das auf dem <emphasis>DES</emphasis>
             Algorithmus basierte.  Es ist immer noch m&ouml;glich,
             DES-Passw&ouml;rter zu benutzen, wenn Sie die Datei
             mit den Passw&ouml;rtern mit &auml;lteren System
             austauschen m&uuml;ssen.  &Auml;ltere System verstehen
             meist nur das unsichere Verfahren, dieses steht Ihnen zur
             Verf&uuml;gung, wenn Sie mit sysinstall die
             <quote>crypto</quote> Distribution installieren.  Sie
             k&ouml;nnen auch die crypto Sourcecodes installieren, wenn
             Sie Ihr System &uuml;ber die Sourcen aktualisieren.  Die crypto
 	    Bibliotheken erlauben es Ihnen das sichere Blowfisch Verfahren
 	    f&uuml;r die Verschl&uuml;sselung der Passw&ouml;rter
 	    einzusetzen.  Das f&uuml;r neue Passw&ouml;rter benutzte
             Verschl&uuml;sselungsverfahren wird &uuml;ber die
             Einstellung <quote>passwd_format</quote> in
             <filename>/etc/login</filename> festgelegt.  Die
 	    m&ouml;glichen Werte sind entweder <quote>des</quote>,
 	    <quote>blf</quote> (falls sie zur Verf&uuml;gung stehen)
 	    oder <quote>md5</quote>.  Weitere
             Informationen &uuml;ber die Einstellungen f&uuml;r den
             Login erhalten Sie in &man.login.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-floppy-hangs">
           <para>Woran kann es liegen, dass ich zwar von der
             Diskette booten kann, aber nicht weiter als bis zur
             Meldung <literal>Probing Devices...</literal>
             komme?</para>
         </question>
 
         <answer>
           <para>Falls Sie ein IDE &iomegazip;- oder &jaz;-Laufwerk
             eingebaut haben, entfernen Sie es und versuchen Sie es erneut.
             Solche Laufwerke k&ouml;nnten dem Bootvorgang st&ouml;ren.
             Nach der Installation des Systems k&ouml;nnen Sie das
             Laufwerk wieder einbauen.  Dieser Fehler wird hoffentlich
             in einer sp&auml;teren Version behoben werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="panic-on-install-reboot">
           <para>Wieso wird mit der Fehler <errorname>panic: cant mount
             root</errorname> gemeldet, wenn ich das System nach der
             Installation reboote?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler beruht auf Unstimmigkeiten zwischen den
             Festplatteninformationen im Bootblock und denen im Kernel.
             Der Fehler tritt normalerweise auf IDE-Systemen mit zwei
             Festplatten auf, bei denen die Festplatten als Master-
             oder Single-Device auf separaten IDE-Controllern
             angeschlossen sind und FreeBSD auf der Platte am zweiten
             Controller installiert wurde.  Der Bootblock vermutet,
             dass das System auf ad0 (der zweiten BIOS-Platte)
             installiert ist, w&auml;hrend der Kernel der ersten Platte
             auf dem zweiten Controller die Ger&auml;tekennung ad2
             zuteilt.  Der Kernel versucht nach der
             Ger&auml;te&uuml;berpr&uuml;fung die vom Bootblock
             angenommene Bootdisk ad0 zu mounten, obwohl sie in
             Wirklichkeit ad2 hei&szlig;t - und scheitert.</para>
 
           <para>Tun Sie folgendes, um dieses Problem zu
             beheben:</para>
 
           <orderedlist>
             <listitem>
               <para>Rebooten Sie das System und dr&uuml;cken
                 Sie <keycap>Enter</keycap>,  wenn die
                 Meldung <literal>Booting kernel in 10 seconds; hit
                 [Enter] to interrupt</literal> erscheint.  Dadurch
                 gelangen Sie in den Boot Loader.</para>
 
               <para>Geben Sie nun
                 <literal>root_disk_unit="<replaceable>disk_number</replaceable>"</literal>
                 ein.  <literal>disk_number</literal> hat den Wert
                 <literal>0</literal>, wenn FreeBSD auf dem Master des
                 ersten IDE-Controllers installiert wurde;
                 <literal>1</literal>, wenn FreeBSD auf dem Slave des
                 ersten IDE-Controllers installiert wurde;
                 <literal>2</literal>, wenn FreeBSD auf dem Master des
                 zweiten IDE-Controllers installiert wurde; und
                 <literal>3</literal>, wenn FreeBSD auf dem Slave des
                 zweiten IDE-Controllers installiert wurde.</para>
 
               <para>Nach der Eingabe von <literal>boot</literal>
                 sollte Ihr System jetzt korrekt starten.</para>
 
               <para>Damit Sie dieses Ritual nicht bei jedem Start des
                 Systems durchf&uuml;hren m&uuml;ssen, sollten Sie die
                 Zeile
                 <literal>root_disk_unit="<replaceable>disk_number</replaceable>"</literal>
                 in die Datei
                 <filename>/boot/loader.conf.local</filename>
                 eintragen.</para>
             </listitem>
 
             <listitem>
               <para>Stellen Sie eine ununterbrochene Folge der
                 Festplatten her, indem Sie die FreeBSD-Platte am
                 ersten IDE-Controller anschlie&szlig;en.</para>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="memory-limits">
           <para>Gibt es eine Hauptspeicherbegrenzung?</para>
         </question>
 
         <answer>
           <para>Bei einer &i386;-Standardinstallation werden maximal
             4&nbsp;Gigabyte Hauptspeicher unterst&uuml;tzt.  Seit
             &os; 4.9 und 5.1 wird auch ein gr&ouml;&szlig;erer
             Hauptspeicher unterst&uuml;tzt.  Dazu m&uuml;ssen Sie die
             zus&auml;tzliche Option PAE (&man.pae.4;) in Ihren Kernel
             kompilieren:</para>
 
           <programlisting>options       PAE</programlisting>
 
           <para>&os;/pc98 unterst&uuml;tzt maximal 4 GB Hauptspeicher,
             daher kann PAE auf diesen Systemen nicht verwendet werden.
             Unter &os;/alpha h&auml;ngt dieses Limit von der verwendeten
             Hardware ab - lesen Sie daher die Alpha Hardware Release
             Notes f&uuml;r weitere Informationen.  Sonstige von &os;
             unterst&uuml;tzte Architekturen haben ein sehr viel
             h&ouml;heres theoretisches Speicherlimit (viele
             Terabytes).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ffs-limits">
           <para>Wo liegen die Grenzen f&uuml;r
             ffs-Dateisysteme?</para>
         </question>
 
         <answer>
           <para>Theoretisch liegt das Limit f&uuml;r ffs-Dateisysteme
             bei 8 Terabyte (2G-Bl&ouml;cke) oder 16TB f&uuml;r die
             Standard-Blockgr&ouml;&szlig;e von 8k.  In der Praxis
             setzt die Software das Limit auf 1 Terabyte herab, aber
             durch Modifikationen sind auch Dateisysteme mit 4 Terabyte
             m&ouml;glich (und existieren auch).</para>
 
           <para>Die maximale Gr&ouml;&szlig;e einer einzelnen
             ffs-Datei liegt bei ungef&auml;hr 1G Bl&ouml;cken (4TB,
             falls die Blockgr&ouml;&szlig;e 4k betr&auml;gt).</para>
 
           <table>
             <title>Maximale Dateigr&ouml;&szlig;e</title>
 
             <tgroup cols="3">
               <thead>
                 <row>
                   <entry>Blockgr&ouml;&szlig;e</entry>
 
                   <entry>geht</entry>
 
                   <entry>sollte gehen</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>4K</entry>
 
                   <entry>4T-1</entry>
 
                   <entry>&gt;4T</entry>
                 </row>
 
                 <row>
                   <entry>8K</entry>
 
                   <entry>&gt;32G</entry>
 
                   <entry>32T-1</entry>
                 </row>
 
                 <row>
                   <entry>16K</entry>
 
                   <entry>&gt;128G</entry>
 
                   <entry>32T-1</entry>
                 </row>
 
                 <row>
                   <entry>32K</entry>
 
                   <entry>&gt;512G</entry>
 
                   <entry>64T-1</entry>
                 </row>
 
                 <row>
                   <entry>64K</entry>
 
                   <entry>&gt;2048G</entry>
 
                   <entry>128T-1</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
 
           <para>Wenn die im Dateisystem verwendete
             Blockgr&ouml;&szlig;e 4k betr&auml;gt, wird mit dreifacher
             Indirektion gearbeitet und die Limitierung sollte durch
             die h&ouml;chste Blocknummer erfolgen, die mit dreifacher
             Indirektion dargestellt werden kann (ungef&auml;hr 1k^3 +
             1k^2 + 1k).  In Wirklichkeit liegt das Limit aber bei der
             (falschen) Anzahl von 1G-1 Blocknummern im Dateisystem.
             Die maximale Anzahl der Blocknummern m&uuml;sste 2G-1
             sein.  Es gibt einige Fehler f&uuml;r Blocknummern nahe
             2G-1, aber solche Blocknummern sind bei einer
             Blockgr&ouml;&szlig;e von 4k unerreichbar.</para>
 
           <para>Bei Blocknummern von 8k und gr&ouml;&szlig;er sollte
             das Limit bei 2G-1 Blocknummern liegen,
             tats&auml;chlich liegt es aber bei 1G-1 Blocknummern.
             Die Verwendung der korrekten Grenze von 2G-1
             verursacht Probleme.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="archsw-readin-failed-error">
           <para>Wieso erhalte ich die Fehlermeldung
             <errorname>archsw.readin.failed</errorname> beim Start des
             Systems, nachdem ich einen neuen Kernel erstellt
             habe?</para>
         </question>
 
         <answer>
           <para>Ihr System und Ihr Kernel sind nicht synchron - dies
             ist nicht erlaubt.  Sie m&uuml;ssen Ihren Kernel mit
             <command>make buildworld</command> und <command>make
              buildkernel</command> aktualisieren.</para>
 
           <para>Sie k&ouml;nnen den zu bootenden Kernel direkt im
             zweiten Schritt angeben, indem Sie eine beliebige Taste
             dr&uuml;cken, wenn das | erscheint und bevor der Loader
             startet.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-acpi">
           <para>Mein System st&uuml;rzt beim Booten ab!  Was kann ich
             tun?</para>
         </question>
 
         <answer>
           <para>Deaktivieren Sie die ACPI-Unterst&uuml;tzung.  Dazu
             dr&uuml;cken Sie beim Start des Bootloaders die Leertaste.
             Das System antwortet darauf mit <screen>OK</screen>  Geben
             Sie nun <screen><userinput>unset acpi_load</userinput></screen>
             und danach <screen><userinput>boot</userinput></screen> ein.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="hardware">
     <title>Hardware-Kompatibilit&auml;t</title>
 
       <sect1 id="compatibility-general">
         <title>Allgemeines</title>
 
     <qandaset>
       <qandaentry>
         <question id="which-hardware-to-get">
           <para>Ich will mir neue Hardware f&uuml;r mein
             FreeBSD-System zulegen, was soll ich kaufen?  </para>
         </question>
 
         <answer>
           <para>Diese Frage wird st&auml;ndig auf den
             FreeBSD-Mailinglisten diskutiert.  Da sich die Hardware
             st&auml;ndig &auml;ndert, ist das allerdings keine
             &Uuml;berraschung.  <emphasis>Trotzdem</emphasis> sollten
             Sie unbedingt die Hardware-Informationen von &os;
 	    (<ulink url="&rel.current.hardware;">&rel.current;</ulink>
 	    oder
 	    <ulink url="&rel2.current.hardware;">&rel2.current;</ulink>)
             und die <ulink
             url="http://www.FreeBSD.org/search/#mailinglists">
             Archive</ulink> der Mailinglisten durchsehen, bevor Sie
             nach der neuesten/besten Hardware fragen.  Normalerweise
             gab es kurz zuvor eine Diskussion &uuml;ber genau die
             Hardware, die Sie sich zulegen wollen.</para>
 
           <para>Wenn Sie sich einen Laptop zulegen wollen, sollten Sie
             einen Blick in das Archiv der Mailingliste FreeBSD-mobile
             werfen.  Ansonsten empfiehlt sich ein Blick in das Archiv
             von FreeBSD-questions oder auch einer spezialisierte
             Mailingliste f&uuml;r diese Art von Hardware.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-processors">
         <title>Architekturen und Prozessoren</title>
 
     <qandaset>
       <qandaentry>
         <question id="architectures">
           <para>Unterst&uuml;tzt FreeBSD neben x86 auch andere
              Architekturen?</para>
         </question>
 
         <answer>
 	  <para>Ja.  FreeBSD ist zurzeit f&uuml;r die Intel x86 und
 	    DEC (jetzt Compaq) Alpha Architekturen verf&uuml;gbar.
 	    Seit FreeBSD&nbsp;5.0 werden auch AMD64 sowie Intel EM64T,
 	    IA-64 und &sparc64; unterst&uuml;tzt.  Die Neuzug&auml;nge
 	    auf der Liste der in Zukunft unterst&uuml;tzten Plattformen
 	    sind &mips; und &powerpc;.  Abonnieren Sie die Mailinglisten
 	    &a.ppc; oder &a.mips; wenn Sie mehr &uuml;ber
 	    den Stand der Entwicklung erfahren wollen.  Schlie&szlig;en
 	    Sie sich der Mailingliste &a.platforms; an, wenn Sie an
 	    grunds&auml;tzlichen Diskussionen &uuml;ber neue Architekturen
 	    interessiert sind.</para>
 
           <para>Falls Ihre Maschine eine andere Architektur aufweist
             und Sie unbedingt sofort etwas ben&ouml;tigen, schlagen
             wir vor, dass Sie sich einmal <ulink
             url="http://www.netbsd.org/">NetBSD</ulink> oder <ulink
             url="http://www.openbsd.org/">OpenBSD</ulink>
             ansehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="smp-support">
           <para>Unterst&uuml;tzt FreeBSD Symmetric-Multiproccessing
             (SMP)?</para>
         </question>
 
         <answer>
 	  <para>Ja, seit &os;-Version&nbsp;5.2 wurde SMP bereits im
 	    <filename>GENERIC</filename>-Kernel aktiviert.</para>
 
 	  <para>Dies sollte eigentlich auch f&uuml;r &os;&nbsp;5.3
 	    gelten.  Allerdings traten bei der Entwicklung des Kernels
 	    auf einigen Rechnern Probleme auf.  Daher entschloss man
 	    sich, SMP in der Voreinstellung zu deaktivieren, bis diese
 	    Probleme behoben sind.  Dies ist eine der vordringlichen
 	    Aufgaben f&uuml;r &os;&nbsp;5.4.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-drives">
         <title>Festplatten, Bandlaufwerke, sowie CD- und DVD-Laufwerke</title>
 
     <qandaset>
       <qandaentry>
         <question id="supported-hard-drives">
           <para>Welche Arten von Festplatten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt EIDE-, SATA-, SCSI- und
             SAS-Laufwerke (mit
             kompatiblen Controllern - siehe folgenden Abschnitt),
             sowie alle Laufwerke, die die original <quote>Western
             Digital</quote>-Schnittstelle (MFM, RLL, ESDI und
             nat&uuml;rlich IDE) benutzen.  Ein paar Controller mit
             propriet&auml;ren Schnittstellen k&ouml;nnten nicht
             laufen: halten Sie sich an WD1002/3/6/7-Schnittstellen und
             Clones.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-scsi-controllers">
           <para>Welche SCSI- oder SAS-Controller werden
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Sie finden eine vollst&auml;ndige und aktuelle Liste
             in den Hardware-Informationen zu &os;
 	    (<ulink url="&rel.current.hardware;">&rel.current;</ulink> oder
 	    <ulink url="&rel2.current.hardware;">&rel2.current;</ulink>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tape-support">
           <para>Welche Arten von Bandlaufwerken werden
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt SCSI-, QIC-36- (mit
             QIC-02-Schnittstelle) und QIC-40/80-Bandlaufwerke
             (diskettenbasiert).  Hierzu geh&ouml;ren auch 8-mm (aka
             Exabyte) und DAT-Laufwerke.  Die QIC-40/80-Laufwerke sind
             bekanntlich sehr langsam.</para>
 
           <para>Einige der fr&uuml;hen 8-mm-Laufwerke sind nicht
             besonders kompatibel zu SCSI-2 und k&ouml;nnten unter
             FreeBSD nicht einwandfrei funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tape-changer-support">
           <para>Unterst&uuml;tzt FreeBSD Bandwechsler?</para>
         </question>
 
         <answer>
 	  <para>Das Ger&auml;t &man.ch.4; und das Kommando
             <command>chio</command> unterst&uuml;tzen Bandwechsler.
 	    Details zum Betrieb des Wechslers finden Sie in der
 	    Hilfeseite &man.chio.1;.</para>
 
           <para>Falls Sie nicht <application>AMANDA</application> oder
             ein anderes Produkt benutzen, das den Wechsler bereits
             kennt, bedenken Sie, dass die Programme nur wissen,
             wie sie ein Band von einem Punkt zu einem anderen bewegen
             m&uuml;ssen.  Sie selbst m&uuml;ssen sich also merken, in
             welchem Einschub sich ein Band befindet und zu welchem
             Einschub das Band, das sich gerade im Laufwerk befindet,
             zur&uuml;ck muss.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-cdrom-drives">
           <para>Welche CDROM-Laufwerke werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Jedes an einem unterst&uuml;tzten Controller
             angeschlossene SCSI-Laufwerk wird
             unterst&uuml;tzt.</para>
 
           <para>Die folgenden propriet&auml;ren CDROM-Schnittstellen
             werden ebenfalls unterst&uuml;tzt:</para>
 
           <itemizedlist>
             <listitem>
               <para>Mitsumi LU002 (8bit), LU005 (16bit) und FX001D
                 (16bit 2x Speed).</para>
             </listitem>
 
             <listitem>
               <para>Sony CDU 31/33A</para>
             </listitem>
 
             <listitem>
               <para>Sound Blaster Non-SCSI CDROM</para>
             </listitem>
 
             <listitem>
               <para>Matsushita/Panasonic CDROM</para>
             </listitem>
 
             <listitem>
               <para>ATAPI compatible IDE CDROMs</para>
             </listitem>
           </itemizedlist>
 
           <para>Von allen Nicht-SCSI-Laufwerken ist bekannt, dass
             sie im Vergleich zu SCSI-Laufwerken extrem langsam sind.
             Einige ATAPI-CDROMs k&ouml;nnten nicht
             funktionieren.</para>
 
 	  <para>FreeBSD kann direkt von der offiziellen &os; CD-ROM,
 	    sowie den CD-ROMs von Daemon&nbsp;News und &os;&nbsp;Mall,
 	    gebootet werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="supported-cdrw-drives">
           <para>Welche CD-Brenner werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt alle ATAPI-kompatiblen IDE
             CD-R und CD-RW Brenner.  Lesen Sie dazu auch
             &man.burncd.8;.</para>
 
           <para>FreeBSD unterst&uuml;tzt ebenfalls SCSI CD-R und CD-RW
             Brenner.  Installieren und benutzen Sie das Paket
             <command>cdrecord</command> aus der Ports-Sammlung.  Dazu
             m&uuml;ssen Sie allerdings das Ger&auml;t
             <devicename>pass</devicename> mit in Ihren Kernel
             aufnehmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="zip-support">
           <para>Unterst&uuml;tzt FreeBSD &iomegazip;-Laufwerke?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt alle
             g&auml;ngigen SCSI- und ATAPI-&iomegazip;-Laufwerke.
 	    Ihr SCSI-ZIP-Laufwerk darf
             nur mit den SCSI-Ziel-IDs 5 oder 6 laufen, aber Sie
             k&ouml;nnen sogar davon booten, falls das BIOS Ihres
             Hostadapters dies unterst&uuml;tzt.  Es ist nicht bekannt,
             welche Hostadapter das Booten von anderen Zielen als 0
             oder 1 erlauben; daher werden Sie in ihren
             Handb&uuml;chern nachsehen m&uuml;ssen, wenn Sie dieses
             Merkmal benutzen m&ouml;chten.</para>
 
           <para>FreeBSD unterst&uuml;tzt ZIP-Laufwerke, die an der
 	    parallelen Schnittstelle angeschlossen sind.  Der Kernel
 	    sollte die folgenden Treiber enthalten:
             <devicename>scbus0</devicename>,
             <devicename>da0</devicename>,
             <devicename>ppbus0</devicename> und
             <devicename>vp0</devicename> (der GENERIC-Kernel
             enth&auml;lt alle, au&szlig;er
             <devicename>vp0</devicename>).  Wenn diese Treiber
             vorhanden sind, sollte das Laufwerk an der parallelen
             Schnittstelle als <devicename>/dev/da0s4</devicename>
             verf&uuml;gbar sein.  Zip-Datentr&auml;ger k&ouml;nnen mit
             <command>mount /dev/da0s4 /mnt</command> ODER
             (DOS-formatierte) <command>mount_msdos /dev/da0s4
             /mnt</command> gemountet werden.</para>
 
           <para>Lesen Sie auch <link linkend="media-change">den
             FAQ-Eintrag zu Wechseldatentr&auml;gern</link> und <link
             linkend="removable-drives">die Anmerkungen zum Thema
             <quote>Formatierung</quote></link> im Kapitel
             Administration.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="jaz-zip-removable-support">
           <para>Unterst&uuml;tzt FreeBSD &jaz;, EZ und andere
             Wechsellaufwerke?</para>
         </question>
 
         <answer>
           <para>Ja.  Bei den meisten dieser Ger&auml;te handelt es sich
             um SCSI-Ger&auml;te, die von FreeBSD auch als solche
             angesprochen werden.  Lediglich das IDE-EZ-Laufwerk wird
             als IDE-Laufwerk angesprochen.</para>
 
           <para>Schalten Sie die Laufwerke ein, bevor Sie Ihr
             System booten.</para>
 
           <para><anchor id="media-change">M&uuml;ssen Sie Medien im
             laufenden Betrieb wechseln, sollten Sie zuvor &man.mount.8;,
             &man.umount.8;, sowie &man.camcontrol.8; (f&uuml;r
             SCSI-Laufwerke) oder &man.atacontrol.8; (f&uuml;r
             IDE-Laufwerke), sowie den Abschnitt zur <link
             linkend="removable-drives">Nutzung von Wechsellaufwerken</link>
             dieser FAQ lesen.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-kbd-mice">
         <title>Tastaturen und M&auml;use</title>
 
     <qandaset>
       <qandaentry>
         <question id="usbkbd">
           <para>Unterst&uuml;tzt FreeBSD meine Tastatur mit
             USB-Anschluss?</para>
         </question>
 
         <answer>
 	  <para>Ja.  FreeBSD unterst&uuml;tzt USB-Tastaturen, wenn
 	    Sie die USB-Unterst&uuml;tzung
 	    in <filename>/etc/rc.conf</filename> aktivieren.</para>
 
 	  <para>Wenn Sie die Unterst&uuml;tzung f&uuml;r USB-Tastaturen
 	    konfiguriert haben, ist die AT-Tastatur
             als <devicename>/dev/kbd0</devicename> und die USB-Tastatur
             als <devicename>/dev/kbd1</devicename> verf&uuml;gbar.  Dies
             gilt nat&uuml;rlich nur, wenn beide Tastaturen
             angeschlossen sind; falls nur die USB-Tastatur
             angeschlossen ist, ist diese als
             <devicename>/dev/ukbd0</devicename> verf&uuml;gbar.</para>
 
           <para>Wenn Sie die USB-Tastatur an der Systemkonsole
             benutzen wollen, m&uuml;ssen Sie dies dem System explizit
             mitteilen.  Dazu muss das folgende Kommando
             w&auml;hrend des Systemstarts ausgef&uuml;hrt
             werden:</para>
 
           <screen>&prompt.root; <userinput>kbdcontrol -k /dev/kbd1 &lt; /dev/ttyv0 &gt; /dev/null</userinput></screen>
 
           <para>Wenn Sie nur die USB-Tastatur angeschlossen haben, ist
             diese als <devicename>/dev/ukbd0</devicename> verf&uuml;gbar;
             daher muss in diesem Fall das folgende Kommando
             benutzt werden:</para>
 
           <screen>&prompt.root; <userinput>kbdcontrol -k /dev/ukbd0 &lt; /dev/ttyv0 &gt; /dev/null</userinput></screen>
 
           <para>Tragen Sie dieses Kommando in Datei
             <filename>/etc/rc.i386</filename> ein.</para>
 
           <para>Sobald Sie diese Schritte durchgef&uuml;hrt haben,
             sollte die USB-Tastatur ohne weitere &Auml;nderungen auch
             unter X benutzbar sei.</para>
 
           <para>Zurzeit kann es noch Probleme geben, wenn Sie eine
             USB-Tastatur im laufenden Betrieb einstecken oder
             abziehen.  Um Probleme zu vermeiden, sollten Sie die
             Tastatur anschlie&szlig;en, bevor Sie das System
             anschalten und die Tastatur nicht abziehen, solange das
             System noch l&auml;uft.</para>
 
           <para>Weitere Informationen erhalten Sie in
             &man.ukbd.4;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="busmouse">
           <para>Ich habe eine un&uuml;bliche Busmaus.  Wie muss
             ich sie konfigurieren?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt die Busmaus und
             InPort-Busmaus von Herstellern wie Microsoft, Logitech und
             ATI.  Der Ger&auml;tetreiber ist im GENERIC-Kernel
             allerdings nicht eingebunden.  Wenn Sie den
             Bus-Ger&auml;tetreiber ben&ouml;tigen, m&uuml;ssen Sie daher
             einen angepassten Kernel erstellen.  Dazu f&uuml;gen Sie die
             folgende Zeile in Ihre Kernelkonfigurationsdatei ein:</para>
 
           <programlisting>device mse0 at isa? port 0x23c irq5</programlisting>
 
           <para>Die Busmaus wird &uuml;blicherweise zusammen mit einer
             speziellen Karte ausgeliefert.  Sie k&ouml;nnte es Ihnen
             erm&ouml;glichen, andere Werte f&uuml;r die Port-Adresse
             und den Interrupt zu setzen.  Weitere Informationen finden
             Sie in Handbuch zu Ihrer Maus und in der &man.mse.4;
             Manualpage.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2mouse">
           <para>Wie benutze ich meine PS/2 (<quote>Mouse-Port</quote>
             oder <quote>Tastatur</quote>)-Maus?</para>
         </question>
 
         <answer>
 	  <para>PS/2 M&auml;use werden von FreeBSD unterst&uuml;tzt.
 	    Der notwendige Ger&auml;tetreiber,
 	    <devicename>psm</devicename>, ist bereits im
 	    <filename>GENERIC</filename>-Kernel enthalten.</para>
 
 	  <para>Wenn Sie einen angepassten Kernel ohne diesen Treiber
 	    benutzen, m&uuml;ssen Sie folgende Zeile in Ihre
             Kernelkonfigurationsdatei einf&uuml;gen und den Kernel neu
             kompilieren:</para>
 
           <programlisting>device psm0 at atkbdc? irq 12</programlisting>
 
           <para>Wenn der Kernel das Ger&auml;t
             <devicename>psm0</devicename> beim Booten korrekt erkennt,
             stellen Sie sicher, dass sich im Verzeichnis
 	    <filename>/dev</filename> ein Eintrag f&uuml;r
 	    <devicename>psm0</devicename> befindet.  Durch die Eingabe von</para>
 
           <screen>&prompt.root; <userinput>cd /dev; sh MAKEDEV psm0</userinput></screen>
 
           <para>k&ouml;nnen Sie diesen Eintrag auch selbst erstellen.
             Dazu m&uuml;ssen Sie allerdings als
             <username>root</username> angemeldet sind.</para>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="moused">
           <para>Kann man die Maus irgendwie au&szlig;erhalb des X
             Window Systems benutzen?</para>
         </question>
 
         <answer>
           <para>Falls Sie den normalen Konsoltreiber &man.syscons.4; benutzen,
             k&ouml;nnen Sie den Mauszeiger auf Textkonsolen zum
             Kopieren und Einf&uuml;gen von Text verwenden.  Starten
             Sie den Mausd&auml;mon &man.moused.8; und schalten Sie den
             Mauszeiger auf der virtuellen Konsole ein:</para>
 
           <screen>&prompt.root; <userinput>moused -p /dev/<replaceable>xxxx</replaceable> -t <replaceable>yyyy</replaceable></userinput>
 &prompt.root; <userinput>vidcontrol -m on</userinput></screen>
 
           <para><replaceable>xxxx</replaceable> ist der
             Ger&auml;tename der Maus und
             <replaceable>yyyy</replaceable> ist das Protokoll.
 	    Der Mausd&auml;mon erkennt die Protokolle der meisten
 	    M&auml;use (mit Ausnahme alter serieller M&auml;use)
 	    automatisch, wenn Sie <literal>auto</literal> f&uuml;r
 	    das Protokoll angeben.  Falls das Protokoll nicht
 	    automatisch erkannt wird, finden Sie die
             unterst&uuml;tzten Protokolle in der
             &man.moused.8; Manualpage.</para>
 
           <para>Wenn Sie eine PS/2-Maus besitzen und diese beim
 	    Systemstart aktivieren wollen, tragen Sie die Zeile
             <literal>moused_enable="YES"</literal> in die Datei
             <filename>/etc/rc.conf</filename> ein.  Falls Sie den
 	    Mausd&auml;mon auf allen virtuellen Bildschirmen anstatt
 	    nur auf der Konsole benutzen wollen, tragen Sie au&szlig;erdem
 	    <literal>allscreens_flags="-m on"</literal> in
             <filename>/etc/rc.conf</filename> ein.</para>
 
           <para>W&auml;hrend der Mausd&auml;mon l&auml;uft, muss
             der Zugriff auf die Maus zwischen dem Mausd&auml;mon und
             anderen Programmen, wie X Windows, koordiniert werden.
 	    Die FAQ <link linkend="x-and-moused">Warum funktioniert meine
 	      meine Maus unter X nicht?</link> enth&auml;lt weitere
 	    Details.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="text-mode-cut-paste">
           <para>Wie funktioniert das Kopieren und Einf&uuml;gen von
             Text mit der Maus auf einer Textkonsole?</para>
         </question>
 
         <answer>
           <para>Wenn Sie es geschafft haben, den Mausd&auml;mon zu
             starten (wie im <link linkend="moused">vorherigen
             Abschnitt</link> gezeigt), halten Sie die linke Maustaste
             gedr&uuml;ckt und bewegen Sie die Maus, um einen
             Textabschnitt zu markieren.  Dann dr&uuml;cken Sie die
             mittlere Maustaste, um den Text an der
             Cursorposition einzuf&uuml;gen.</para>
 
 	  <para>Wenn Sie keine 3-Tasten-Maus besitzen, k&ouml;nnen
 	    Sie die mittlere Maustaste mit einer Tastenkombination
 	    emulieren oder die Funktion der mittleren Taste auf
 	    eine andere Taste legen.  Einzelheiten dazu enth&auml;lt
 	    die Hilfeseite &man.moused.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mouse-wheel-buttons">
           <para>Meine Maus hat ein neumodisches Rad und mehr
             Kn&ouml;pfe.  Kann ich sie in FreeBSD benutzen?</para>
         </question>
 
         <answer>
           <para>Ungl&uuml;cklicherweise lautet die Antwort:
             <quote>Vielleicht</quote>.  Solche M&auml;use mit
             zus&auml;tzlichen Extras erfordern in den meisten
             F&auml;llen spezielle Treiber.  Wenn der
             Ger&auml;tetreiber f&uuml;r die Maus oder das
             Anwendungsprogramm keine spezielle Unterst&uuml;tzung
             f&uuml;r die Maus bietet, wird sie sich wie eine
             gew&ouml;hnliche Maus mit zwei oder drei Kn&ouml;pfen
             verhalten.</para>
 
           <para>Ob und wie Sie das Rad unter X benutzen k&ouml;nnen,
             k&ouml;nnen Sie im <link linkend="x-and-wheel">passenden
             Abschnitt</link> der FAQ erfahren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="laptop-mouse-trackball">
           <para>Wie benutze ich Maus/Trackball/Touchpad auf meinem
             Laptop?</para>
         </question>
 
         <answer>
           <para>Bitte lesen Sie <link linkend="ps2mouse">die Antwort
             zur vorherigen Frage</link>.</para>
         </answer>
       </qandaentry>
+
+      <qandaentry>
+        <question id="keyboard-delete-key">
+          <para>Wie kann ich die Delete-Taste in der <command>sh</command> und
+            <command>csh</command> einsetzen?</para>
+        </question>
+
+        <answer>
+          <para>F&uuml;r die <application>Bourne Shell</application>
+            f&uuml;gen Sie die folgende Zeile in die Datei
+            <filename>.shrc</filename> ein (lesen Sie dazu auch die
+            Manualpages &man.sh.1; sowie &man.editrc.5;).</para>
+
+          <programlisting>bind ^? ed-delete-next-char # for console
+bind ^[[3~ ed-delete-next-char # for xterm</programlisting>
+
+          <para>F&uuml;r die <application>C Shell</application> nehmen
+            Sie hingegen die folgende Zeile in die Datei
+            <filename>.cshrc</filename> auf (lesen Sie dazu auch die
+            Manualpage &man.csh.1;).</para>
+
+          <programlisting>bindkey ^? delete-char # for console
+bindkey ^[[3~ delete-char # for xterm</programlisting>
+
+          <para>Weitere Informationen zu diesem Thema finden sich auch
+            <ulink
+              url="http://www.ibb.net/~anne/keyboard.html">hier</ulink>.</para>
+        </answer>
+      </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-networking">
         <title>Netzkarten und serielle Ger&auml;te</title>
 
     <qandaset>
       <qandaentry>
         <question id="network-cards">
           <para>Welche Netzwerkkarten unterst&uuml;tzt
             FreeBSD?</para>
         </question>
 
         <answer>
 	  <para>In den Hardware Informationen zu jedem FreeBSD Release
 	    werden die unterst&uuml;tzten Karten aufgez&auml;hlt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="support-winmodem">
           <para>Unterst&uuml;tzt FreeBSD Software Modems, wie die
             Winmodems?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt viele Software-Modems, wenn
             Sie zus&auml;tzliche Software installieren.  Der Port
             <filename role="package">comms/ltmdm</filename> bietet
 	    Unterst&uuml;tzung f&uuml;r Modems, die auf dem oft
 	    verwendeten Lucent LT Chipsatz basieren.  Der Port
 	    <filename role="package">comms/mwavem</filename>
             bietet Unterst&uuml;tzung f&uuml;r die Modems im IBM
             Thinkpad 600 und 700.</para>
 
           <para>Sie k&ouml;nnen FreeBSD nicht &uuml;ber ein
             Software-Modem installieren, diese Software kann nur
             installiert werden, nachdem das Betriebssystem installiert
             wurde.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="support-broadcom">
           <para>Gibt es einen FreeBSD-Treiber f&uuml;r die Karten der
             Serie 43xx von Broadcom?</para>
         </question>
 
         <answer>
           <para>Nein, und es wird wohl auch nie einen geben.</para>
 
           <para>Broadcom weigert sich, Informationen zu ihren drahtlosen
             Chips&auml;tzen zu ver&ouml;ffentlichen.  Wahrscheinlich
             liegt dies daran, dass Broadcom auch softwaregesteuerte
             Radios herstellt.  Damit ihre Produkte von der FCC
             zugelassen werden, muss sichergestellt sein, dass Benutzer
             nicht in der Lage sind, Betriebsfrequenzen,
             Modulationsparameter, Ausgangsleistung und andere Werte
             nach Belieben einzustellen.  Ohne solche Informationen ist
             es aber nahezu unm&ouml;glich, einen Treiber zu
             programmieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-support">
           <para>Welche seriellen Multi-Port-Karten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Es existiert eine Liste der unterst&uuml;tzten Karten
             im Abschnitt <ulink
             url="&url.books.handbook;/install.html#INSTALL-MISC">Verschiedene
             Ger&auml;te</ulink> des Handbuchs.</para>
 
           <para>Von einigen nicht NoName-Nachbauten ist ebenfalls
             bekannt, dass sie funktionieren, speziell von den
             AST-kompatiblen.</para>
 
           <para>In &man.sio.4; finden Sie weitere Informationen zur
             Konfiguration solcher Karten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="serial-console-prompt">
           <para>Wie kann ich den boot:-Prompt auf einer seriellen
             Konsole erscheinen lassen?</para>
         </question>
 
         <answer>
           <orderedlist>
             <listitem>
               <para>Erstellen Sie einen Kernel mit <literal>options
                 COMCONSOLE</literal>.</para>
             </listitem>
 
             <listitem>
               <para>Erstellen Sie /boot.config mit <option>-P</option>
                 als einzigem Text in der Datei.</para>
             </listitem>
 
             <listitem>
               <para>Ziehen Sie das Tastaturkabel aus dem
                 Rechner.</para>
             </listitem>
           </orderedlist>
 
           <para>Lesen Sie
             <filename>/usr/src/sys/i386/boot/biosboot/README.serial</filename>
             zur Information.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-sound">
         <title>Soundkarten</title>
 
     <qandaset>
       <qandaentry>
         <question id="sound-card-support">
           <para>Welche Soundkarten werden von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>&os; unterst&uuml;tzt verschiedene Soundkarten wie
             &soundblaster;, &soundblaster; Pro, &soundblaster; 16,
             Pro Audio Spectrum 16, AdLib und Gravis UltraSound.
             Lesen Sie die <ulink url="&url.base;/releases/">
             &os; Release Informationen</ulink> sowie &man.snd.4;,
             wenn Sie genauere Informationen ben&ouml;tigen.  MPU-401
             und kompatible MIDI-Karten werden begrenzt unterst&uuml;tzt.
             Ebenso unterst&uuml;tzt werden Karten, die der &microsoft;
             Sound System-Spezifikation entsprechen.</para>
 
           <note>
             <para>Das gilt nur f&uuml;r Sound!  Dieser Treiber
               unterst&uuml;tzt keine CDROMs, SCSI oder Joysticks auf
               diesen Karten, au&szlig;er der &soundblaster;.  Die
               &soundblaster;-SCSI-Schnittstelle und einige
               Nicht-SCSI-CDROMs werden unterst&uuml;tzt, Sie
               k&ouml;nnen von diesen Ger&auml;ten aber nicht
               booten.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="es1370-silent-pcm">
           <para>Abhilfen f&uuml;r fehlenden Sound bei Verwendung des
             &man.pcm.4;-Treibers?</para>
         </question>
 
         <answer>
           <para>Einige Soundkarten, darunter solche mit es1370-Chip,
             setzen die Lautst&auml;rke bei jedem Systemstart auf 0.
             In diesem Fall m&uuml;ssen Sie nach jedem Bootvorgang
             den folgenden Befehl ausf&uuml;hren:</para>
 
           <screen>&prompt.root; <userinput>mixer pcm 100 vol 100 cd 100</userinput></screen>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
       <sect1 id="compatibility-other">
         <title>Sonstige Hardware</title>
 
     <qandaset>
       <qandaentry>
         <question id="other-device-support">
           <para>Welche Ger&auml;te werden noch von FreeBSD
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Im <ulink
             url="&url.books.handbook;/install.html#INSTALL-MISC">Handbuch</ulink>
             finden Sie eine Liste von anderen unterst&uuml;tzten
             Ger&auml;ten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="power-management-support">
           <para>Unterst&uuml;tzt FreeBSD Power-Management auf meinem
             Laptop?</para>
         </question>
 
         <answer>
           <para>FreeBSD&nbsp;4.X unterst&uuml;tzt <acronym>APM</acronym>
             auf einigen Systemen.  Lesen Sie dazu auch &man.apm.4;.</para>
 
           <para>FreeBSD&nbsp;5.X und neuer unterst&uuml;tzen einen
             Gro&szlig;teil der <acronym>ACPI</acronym>-Funktionen
             moderner Hardware.  Lesen Sie dazu auch &man.acpi.4;.
             Unterst&uuml;tzt Ihr System sowohl <acronym>APM</acronym>
             als auch <acronym>ACPI</acronym>, k&ouml;nnen Sie beide
             Systeme testen und sich f&uuml;r das System entscheiden,
             das Ihren Anforderungen am besten entspricht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disable-acpi">
           <para>Wie kann ich ACPI deaktivieren?</para>
         </question>
 
         <answer>
           <para>F&uuml;gen Sie die Zeile
             <screen>hint.acpi.0.disabled="1"</screen> in die Datei
             <filename>/boot/device.hints</filename> ein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="micron-hang-boot">
           <para>Wieso h&auml;ngt sich mein Micron-System beim Booten
             auf?</para>
         </question>
 
         <answer>
           <para>Einige Micron Motherboards besitzen eine
             nicht-konforme PCI-BIOS-Implementierung.  Sie bereitet
             Kummer, wenn FreeBSD bootet, weil PCI-Ger&auml;te nicht an
             der angegebenen Adresse konfiguriert werden.</para>
 
           <para>Deaktivieren Sie <quote>Plug and Play Operating
             System</quote> im BIOS, um dieses Problem zu beheben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="asusk7v-boot-failure">
           <para>Wenn ich ein System mit einem ASUS K7V Mainboard von
             der Bootdiskette starte, h&auml;ngt sich das System auf.
             Wie kann ich dieses Problem l&ouml;sen?</para>
         </question>
 
         <answer>
           <para>Schalten Sie im BIOS die Option <quote>boot virus
             protection</quote> aus.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="micron-3comnic-failure">
           <para>Warum arbeitet meine &tm.3com; PCI-Netzwerkkarte in meinem
             Micron-Computer nicht?</para>
         </question>
 
         <answer>
           <para>Einige Micron Motherboards besitzen eine
             nicht-konforme PCI-BIOS-Implementierung, die die
             PCI-Ger&auml;te nicht an den angegebenen Adressen
             konfiguriert.  Hierdurch entstehen Probleme, wenn FreeBSD
             bootet.</para>
 
           <para>Deaktivieren Sie die Option <quote>Plug and Play
             Operating System</quote> im BIOS, um das Problem zu
             umgehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="newcard-does-not-work">
           <para>Meine PCMCIA-Karte funktioniert nicht und ich erhalte
             die Meldung:
             <quote>cbb0: unsupported card type detected.</quote>.  Was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Sie k&ouml;nnen die urspr&uuml;ngliche
             OLDCARD-Implementierung verwenden.  Dazu entfernen Sie die
             folgenden Zeilen aus Ihrer Kernelkonfigurationsdatei:</para>
 
           <programlisting>device cbb
 device pccard
 device cardbus</programlisting>
 
           <para>Danach f&uuml;gen Sie die folgenden Zeilen ein:</para>
 
           <programlisting>device pcic
 device card 1</programlisting>
 
           <para>Um die &Auml;nderungen zu aktivieren, m&uuml;ssen Sie
             den neuen Kernel noch wie im Abschnitt
             <ulink url="&url.books.handbook;/kernelconfig.html">
             Konfiguration des FreeBSD-Kernels</ulink> des Handbuchs
             beschrieben bauen und installieren.</para>
         </answer>
       </qandaentry>
     </qandaset>
 
       </sect1>
 
   </chapter>
 
   <chapter id="troubleshoot">
     <title>Fehlerbehebung</title>
 
     <qandaset>
       <qandaentry>
 	<question id="pae">
 	  <para>Warum zeigt &os; eine falsche Speichergr&ouml;&szlig;e
 	    an?</para>
 	</question>
 
 	<answer>
 	  <para>Das liegt an den Unterschieden zwischen physikalischen
 	    und virtuellen Speicheraddressen.</para>
 
 	  <para>Bei moderner PC-Hardware ist es &uuml;blich, den
 	    Speicherbereich zwischen 3,5 und 4 Gigabyte f&uuml;r
 	    spezielle Aufgaben (normalerweise f&uuml;r PCI) zu
 	    reservieren.  Dieser Adressbereich wird dabei dazu
 	    verwendet, um auf PCI-Hardware zuzugreifen.  Dadurch
 	    kann in diesem Speicherbereich kein physikalischer
 	    Speicher existieren.</para>
 
 	  <para>Was mit dem in diesen Bereich geh&ouml;renden
 	    physikalischen Speicher passiert, h&auml;ngt von der von
 	    Ihnen eingesetzten Hardware ab.  Ungl&uuml;cklicherweise
 	    gibt es noch immer Hardware, die hier gar nichts macht.
 	    In diesem Fall ist Ihr System nicht in der Lage, auf diese
 	    500 Megabyte des RAMs zuzugreifen.</para>
 
 	  <para>Ein Gro&szlig;teil der heute existierenden Hardware
 	    ist aber inzwischen in der Lage, diesen Speicherbereich
 	    in einen h&ouml;heren Speicherbereich umzulenken, damit
 	    Sie weiterhin darauf zugreifen k&ouml;nnen.  Allerdings
 	    kann es durch dieses Umlenken zu verwirrende Meldungen
 	    w&auml;hrend des Systemstarts kommen.</para>
 
 	  <para>Unter 32-Bit-Versionen von &os; scheint dieser
 	    Speicherbereich nicht verf&uuml;gbar zu sein, da er in einen
 	    Bereich oberhalb von 4 Gigabyte &uuml;bertragen wurde, auf den
 	    ein 32-Bit-Kernel allerdings nicht zugreifen kann.  Ist dies
 	    bei Ihnen der Fall, m&uuml;ssen Sie die PAE-Unterst&uuml;tzung
 	    in Ihren Kernel kompilieren.  Lesen Sie dazu auch den
 	    entsprechenden <link
 	    linkend="memory-limits">FAQ-Eintrag</link>.</para>
 
 	  <para>Verwenden Sie hingegen eine 64-Bit-Version von &os;
 	    oder einen 32-Bit-Kernel mit aktivierter
 	    PAE-Unterst&uuml;tzung, ist &os; in der Lage, diesen
 	    Speicherbereich korrekt zu erkennen und umzulenken, damit Sie
 	    weiterhin darauf zugreifen k&ouml;nnen.   Allerdings wird in
 	    diesem Fall beim Systemstart mehr Speicher angezeigt, als
 	    tats&auml;chlich auf Ihrem System vorhanden ist.  Dies ist
 	    aber normal und wird nach dem Ende des Systemstarts
 	    automatisch korrigiert.<para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="awre">
           <para>Was sollte ich tun, wenn auf meiner Festplatte
             fehlerhafte Bl&ouml;cke sind?</para>
         </question>
 
         <answer>
           <para>SCSI-Laufwerke sollten in der Lage sein, diese
             automatisch zu verlagern.  Bei einigen Laufwerken ist
             diese Eigenschaft jedoch aus unerfindlichen Gr&uuml;nden
             bei der Auslieferung ausgeschaltet...</para>
 
           <para>Um sie einzuschalten, m&uuml;ssen Sie den Page-Mode
             des ersten Ger&auml;tes editieren.  Unter FreeBSD
             k&ouml;nnen Sie das (als <username>root</username>) mit
             folgendem Befehl tun</para>
 
           <screen>&prompt.root; <userinput>camcontrol modepage sd0 -m 1 -e -P 3</userinput></screen>
 
           <para>und die Werte f&uuml;r AWRE und ARRE von 0 auf 1
             &auml;ndern:-</para>
 
           <programlisting>
 AWRE (Auto Write Reallocation Enbld):  1
 ARRE (Auto Read Reallocation Enbld):  1
           </programlisting>
 
           <para>Moderne IDE-Controller sind in der Lage, fehlerhafte
             Bl&ouml;cke automatisch zu verlagern.  Diese Funktionen
             sind bereits ab Werk aktiviert.</para>
 
           <para>Werden dennoch fehlerhafte Bl&ouml;cke gemeldet (egal
             auf welchem Laufwerk), sollten Sie &uuml;ber den Kauf einer
             neuen Platte nachdenken.  Zwar k&ouml;nnte es Ihnen mit
             Diagnoseprogrammen des Plattenherstellers gelingen, diese
             fehlerhaften Bl&ouml;cke zu sperren.  Allerdings k&ouml;nnen
             Sie damit den endg&uuml;ltigen Ausfall der Platte bestenfalls
             hinausz&ouml;gern.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="hpnetserver-scsi-failure">
           <para>Wieso wird der SCSI-Controller meines HP Netserver nicht
             erkannt?</para>
         </question>
 
         <answer>
           <para>Hierbei handelt es sich um ein bekanntes Problem.  Der
             auf dem Board befindliche EISA-SCSI-Controller auf dem HP
             Netserver belegt die EISA-Slotnummer 11, wodurch sich alle
             <quote>wirklichen</quote> EISA-Slots vor ihm befinden.
             Leider kollidiert der Adressraum von EISA-Slots
             &gt;=10 mit dem Adressraum, der PCI zugeordnet ist und
             die Autokonfiguration von FreeBSD kann mit dieser
             Situation derzeit nicht besonders gut umgehen.</para>
 
           <para>Die einfachste Alternative ist, diese Kollision
             einfach zu leugnen.  Setzen Sie dazu die Kerneloption
             <literal>EISA_SLOTS</literal> auf den Wert 12.
             Konfigurieren und kompilieren Sie den Kernel, wie im
             <ulink url="&url.books.handbook;/kernelconfig.html">Handbucheintrag
             zur Kernelkonfiguration</ulink> beschrieben.</para>
 
           <para>Dies bringt Ihnen nat&uuml;rlich das klassische
             Huhn-Ei-Problem, wenn Sie auf einer solchen Maschine
             installieren wollen.  Um dieses Problem zu umgehen,
             existiert ein spezieller Hack in
             <emphasis>UserConfig</emphasis>.  Benutzen Sie nicht die
             <quote>visuelle</quote> Schnittstelle, sondern die rohe
             Kommandozeilenschnittstelle.  Geben Sie einfach</para>
 
           <programlisting>
 eisa 12
 quit
           </programlisting>
 
           <para>am Prompt ein und Sie k&ouml;nnen Ihr System ganz
             normal installieren.  Sie sollten auf jeden Fall einen
             angepassten Kernel zu kompilieren und
             installieren.</para>
 
           <para>Zuk&uuml;nftige Versionen werden hoffentlich eine
             passende L&ouml;sung f&uuml;r dieses Problem
             beinhalten.</para>
 
           <note>
             <para>Sie k&ouml;nnen keine <literal>dangerously
               dedicated</literal> Platte auf einem HP Netserver
               verwenden.  Lesen Sie weitere Informationen finden Sie
               in <link linkend="dedicate">diesem
               Hinweis</link>.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ed1-timeout">
           <para>Was bedeuten die st&auml;ndigen Meldungen <literal>ed1:
             timeout</literal>?</para>
         </question>
 
         <answer>
           <para>Dies wird meistens durch einen Interruptkonflikt
             verursacht (z.B., wenn zwei Karten den selben Interrupt
             benutzen).  Booten Sie mit der Option -c und &auml;ndern
             Sie die Eintr&auml;ge zu ed0/de0/...  Ihrem Board
             entsprechend.</para>
 
           <para>Wenn Sie den BNC-Anschluss Ihrer Netzwerkkarte
             benutzen, k&ouml;nnte es auch sein, dass es sich
             Ger&auml;te-Timeouts aufgrund fehlerhafter Terminierung
             handelt.  Um dies zu &uuml;berpr&uuml;fen, verbinden Sie
             einen Terminator direkt mit der Netzwerkkarte (ohne Kabel)
             und beobachten Sie, ob die Fehlermeldungen
             verschwinden.</para>
 
           <para>Einige NE2000 kompatible Karten melden diesen Fehler,
             wenn keine Verbindung am UTP-Eingang existiert oder wenn
             das Kabel nicht eingesteckt ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bad-3c509">
           <para>Warum funktioniert meine &tm.3com; 3C509 pl&ouml;tzlich
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Diese Karte ist daf&uuml;r ber&uuml;chtigt, ihre
             Konfiguration zu vergessen.  Sie m&uuml;ssen die Karte mit
             dem DOS-Programm <command>3c5x9.exe</command> neu
             konfigurieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="printer-slow">
           <para>Mein an der parallel Schnittstelle angeschlossener
             Drucker ist unglaublich langsam.  Was kann ich
             tun?</para>
         </question>
 
         <answer>
           <para>Falls das einzige Problem ist, dass er
             schrecklich langsam ist, dann sollte Sie versuchen, die
             <ulink
             url="&url.books.handbook;/printing-intro-setup.html#PRINTING-PARALLEL-PORT-MODE">
             Kommunikationseinstellungen der parallelen Schnittstellen</ulink>
             zu &auml;ndern, wie es im Kapitel <ulink
             url="&url.books.handbook;/printing.html">Drucken</ulink>
             des Handbuchs beschrieben ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="signal11">
           <para>Wieso brechen meine Programme gelegentlich mit
             <errorname>Signal 11</errorname>-Fehlern ab?</para>
         </question>
 
         <answer>
           <para>Das Signal 11 wird generiert, wenn ein Prozess
             versucht, auf Speicher zuzugreifen, obwohl er vom
             Betriebssystem dazu nicht befugt wurde.  Wenn Ihnen das
             scheinbar zuf&auml;llig immer wieder passiert, sollten Sie
             der Sache einmal auf der Grund gehen.</para>
 
           <para>Das Problem hat in der Regel eine der folgenden
             Ursachen:</para>
 
           <orderedlist>
             <listitem>
               <para>Wenn das Problem nur in einer bestimmten
                 Anwendung auftritt, die Sie selbst entwickeln, dann
                 ist es wahrscheinlich ein Fehler in Ihren
                 Sourcen.</para>
             </listitem>
 
             <listitem>
               <para>Wenn das Problem in einem Teil von FreeBSD
                 auftritt, k&ouml;nnte es nat&uuml;rlich auch ein
                 Fehler sein; aber in den meisten
                 F&auml;llen werden diese Probleme gefunden und behoben,
                 bevor die typischen Leser der FAQ (wir) diese Teile
                 der Sourcen benutzen k&ouml;nnen (daf&uuml;r gibt es
                 schlie&szlig;lich -CURRENT).</para>
             </listitem>
           </orderedlist>
 
           <para>Wenn der Fehler auftritt, wenn Sie ein Programm
             compilieren aber dabei immer wieder an anderer Stelle
             auftritt, dann ist das ein ganz eindeutiger Hinweis,
             dass das Problem <emphasis>nicht</emphasis> bei
             FreeBSD liegt.</para>
 
           <para>Nehmen wir zum Beispiel an, dass Sie <quote>make
             buildworld</quote> ausf&uuml;hren und die Compilierung von
             <filename>ls.c</filename> in <filename>ls.o</filename>
             abbricht.  Wenn Sie nochmal "make buildworld"
             durchf&uuml;hren und die Compilierung an der gleichen
             Stelle abbricht, handelt es sich um einen Fehler in den
             Sourcen.  Aktualisieren Sie Ihre Sourcen und versuchen Sie
             es noch einmal.  Wenn der Fehler jedoch an einer anderen
             Stelle auftritt, liegt das Problem mit an Sicherheit
             grenzender Wahrscheinlichkeit bei Ihrer Hardware.</para>
 
           <para>Was Sie tun sollten:</para>
 
           <para>Im ersten Fall k&ouml;nnen Sie einen Debugger wie z.B.
             gdb benutzen, um die Stelle im Programm zu finden, an der
             auf eine falsche Adresse zugegriffen wird und danach den
             Fehler beheben.</para>
 
           <para>Im zweiten Fall m&uuml;ssen Sie sicherstellen,
             dass das Problem nicht von Ihrer Hardware verursacht
             wird.</para>
 
           <para>Typische Ursachen daf&uuml;r sind unter
             anderem:</para>
 
           <orderedlist>
             <listitem>
               <para>Es k&ouml;nnte sein, dass Ihren Festplatten
                 zu warm werden:  &Uuml;berpr&uuml;fen Sie, ob die
                 L&uuml;fter in Ihrem Geh&auml;use noch funktionieren,
                 damit Ihre Festplatten (und andere Hardware) nicht
                 hei&szlig;laufen.</para>
             </listitem>
 
             <listitem>
               <para>Der Prozessor &uuml;berhitzt, weil Sie Ihn
                 &uuml;bertaktet haben oder der CPU-K&uuml;hler
                 ausgefallen ist.  Sie m&uuml;ssen sicherstellen,
                 dass Sie Ihre Hardware unter den Bedingungen
                 betreiben, f&uuml;r die sie spezifiziert ist,
                 zumindestens w&auml;hrend Sie versuchen, das Problem
                 zu l&ouml;sen.  Mit anderen Worten:  Betreiben Sie
                 Ihre CPU mit der normalen Taktfrequenz.</para>
 
               <para>Wenn Sie &uuml;bertakten, sollten Sie daran
                 denken, dass ein langsames System deutlich
                 billiger ist als ein defektes System.  Die gro&szlig;e
                 Masse hat nicht sehr h&auml;ufig Mitgef&uuml;hl mit
                 Problemen bei &uuml;bertakteten System, auch wenn Sie
                 es f&uuml;r ungef&auml;hrlich halten.</para>
             </listitem>
 
             <listitem>
               <para>Unzuverl&auml;ssiger Speicher: Wenn Sie mehr als
                 ein SIMM/DIMM installiert haben, sollten Sie sie alle
                 ausbauen und die Maschine testweise mit jedem SIMM
                 oder DIMM einzeln betreiben.  So k&ouml;nnen Sie
                 feststellen, ob die Ursache ein einzelnes SIMM/DIMM
                 oder auch eine Kombination von Modulen ist.</para>
             </listitem>
 
             <listitem>
               <para>Zu optimistische Einstellung des Mainboards: In
                 Ihrem BIOS und mit den Jumpern auf dem Mainboard
                 k&ouml;nnen Sie diverse Timings &auml;ndern.  In den
                 meisten F&auml;llen reichen die Defaults aus, aber
                 manchmal kann es durch zu wenig wait states, die
                 Einstellung <quote>RAM Speed: Turbo</quote> oder
                 &auml;hnliches zu merkw&uuml;rdigen Problemen kommen.
                 Ein m&ouml;glicher Ansatz ist, die BIOS defaults zu
                 laden, allerdings k&ouml;nnte es sinnvoll sein, die
                 aktuellen Einstellungen vorher zu notieren.</para>
             </listitem>
 
             <listitem>
               <para>Schlechte oder fehlerhafte Stromversorgung des
                 Mainboards: Wenn Sie unbenutzte Steckkarten, Platten
                 oder CDROMs in Ihrem System haben, sollten Sie sie
                 testweise ausbauen oder die Stromversorgung abziehen.
                 Dadurch k&ouml;nnen Sie pr&uuml;fen, ob Ihr Netzteil
                 eventuell mit einer geringeren Last besser
                 zurechtkommt.  Sie k&ouml;nnen auch testweise ein
                 anderes, am besten ein leistungsf&auml;higeres,
                 Netzteil ausprobieren.  Wenn Sie zurzeit ein
                 250W-Netzteil benutzen, sollten Sie testweise ein
                 300W-Netzteil einbauen.</para>
             </listitem>
           </orderedlist>
 
           <para>Die sollten ebenfalls die SIG11 FAQ (unten
             aufgef&uuml;hrt) lesen, da sie gute Erkl&auml;rungen
             f&uuml;r alle diese Probleme enth&auml;lt (allerdings aus
             &linux;-Sicht).  Sie erkl&auml;rt ebenfalls, warum sowohl
             Programme als auch Ger&auml;te zur Speicherpr&uuml;fung
             fehlerhaften Speicher teilweise nicht erkennen.</para>
 
           <para>Wenn alle diese Schritte nicht helfen, ist es
             m&ouml;glich, dass Sie einen Fehler in FreeBSD
             gefunden haben.  Folgen Sie einfach den Anweisungen
             f&uuml;r die Erstellung eines Problem Reports.</para>
 
           <para>Es existiert eine ausf&uuml;hrliche FAQ hierzu unter
             <ulink url="http://www.bitwizard.nl/sig11/">der
             SIG11-Problem-FAQ</ulink></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="trap-12-panic">
           <para>Mein System st&uuml;rzt mit der Meldung
             <errorname>Fatal trap 12: page fault in kernel
             mode</errorname> oder <errorname>panic:</errorname> ab und
             gibt eine Menge zus&auml;tzlicher Informationen aus.  Was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Die Entwickler von FreeBSD interessieren sich f&uuml;r
             solchen Meldungen, allerdings brauchen Sie deutlich mehr
             Informationen als die, die Ihnen angezeigt werden.
             Kopieren Sie die komplette Meldungen und lesen Sie nun den
             FAQ-Eintrag &uuml;ber <link linkend=
             "KERNEL-PANIC-TROUBLESHOOTING">kernel panics</link>.
             Erzeugen sie einen Kernel mit den zus&auml;tzlichen Daten
             zur Fehlersuche, und dann einen backtrace.  Das h&ouml;rt
             sich komplizierter an, als es ist.  Sie brauchen keine
             Programmier-Erfahrung, Sie m&uuml;ssen einfach nur den
             Anweisungen folgen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="screen-loses-sync">
           <para>Wieso wird beim Booten der Bildschirm schwarz und reagiert
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Dies ist ein bekanntes Problem mit der ATI Mach 64
             Videokarte.  Das Problem besteht darin, dass diese
             Karte die Adresse <literal>2e8</literal> benutzt und die
             vierte serielle Schnittstelle ebenfalls.  Aufgrund eines
             Fehlers (einer Besonderheit?) im &man.sio.4;-Treiber wird
             diese Schnittstelle angesprochen, auch wenn Sie gar keine
             vierte serielle Schnittstelle besitzen und
             <emphasis>sogar</emphasis>, wenn sie sio3 (die vierte
             Schnittstelle), die normalerweise diese Adresse verwendet,
             deaktivieren.</para>
 
           <para>Bis der Fehler behoben ist, k&ouml;nnen Sie folgende
             Abhilfe verwenden:</para>
 
           <orderedlist>
             <listitem>
               <para>Geben Sie am Bootprompt <option>-c</option> ein.
                 (Dies bringt den Kernel in den
                 Konfigurationsmodus).</para>
             </listitem>
 
             <listitem>
               <para>Deaktivieren Sie <devicename>sio0</devicename>,
                 <devicename>sio1</devicename>,
                 <devicename>sio2</devicename> und
                 <devicename>sio3</devicename> (alle).  Auf diese Weise
                 wird der sio-Treiber nicht aktiviert und das Problem
                 tritt nicht mehr auf.</para>
             </listitem>
 
             <listitem>
               <para>Geben Sie exit ein, um den Bootvorgang
                 fortzusetzen.</para>
             </listitem>
           </orderedlist>
 
           <para>Falls sie in der Lage sein wollen Ihre seriellen
             Schnittstellen zu benutzen, m&uuml;ssen Sie einen neuen
             Kernel mit folgenden Modifikationen erstellen: suchen Sie
             in <filename>/usr/src/sys/i386/isa/sio.c</filename> nach
             der Zeichenkette <literal>0x2e8</literal> und l&ouml;schen
             Sie sie und das vorhergehende Komma (nicht das folgende
             Komma).  Nun folgen Sie der normalen Prozedur zur
             Erstellung eines neuen Kernels.</para>
 
           <para>Auch nach Anwendung dieser Ma&szlig;nahmen k&ouml;nnte
             es sein, dass Ihr X Windows-System nicht einwandfrei
             funktioniert.  Wenn dies der Fall ist, stellen Sie sicher,
             dass es sich bei der von Ihnen benutzten
             X&nbsp;Windows-Version mindestens um &xfree86;&nbsp;3.3.3 oder
             h&ouml;her handelt.  Diese Version und h&ouml;here
             besitzen eine integrierte Unterst&uuml;tzung f&uuml;r
             Mach64-Karten und sogar einen dedizierten X-Server
             f&uuml;r sie.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="reallybigram">
           <para>Wieso verwendet FreeBSD nur 64 MB Hauptspeicher,
             obwohl in meinem Rechner 128 MB sind?</para>
         </question>
 
         <answer>
           <para>Aufgrund der Art und Weise, wie FreeBSD die
             Hauptspeichergr&ouml;&szlig;e vom BIOS mitgeteilt bekommt,
             kann es lediglich 16-Bit Werte in kByte-Gr&ouml;&szlig;e
             (65535 kByte = 64MB) erkennen (oder weniger... einige
             BIOSe setzen die Hauptspeichergr&ouml;&szlig;e auf 16MB).
             Falls Sie mehr als 64MB besitzen, wird FreeBSD versuchen,
             das zu erkennen, was aber nicht immer
             funktioniert.</para>
 
           <para>Um dieses Problem zu umgehen, m&uuml;ssen Sie die
             untenstehende Kerneloption verwenden.  Es gibt einen Weg,
             vollst&auml;ndige Hauptspeicherinformationen vom BIOS zu
             erhalten, aber in den Bootbl&ouml;cken ist nicht
             gen&uuml;gend Platz daf&uuml;r vorhanden.  Wenn der
             Platzmangel in den Bootbl&ouml;cken eins Tages behoben
             ist, werden wir die erweiterten BIOS-Funktionen dazu
             nutzen, die vollst&auml;ndigen Hauptspeicherinformationen
             zu erhalten... aber zurzeit sind wir auf die Kerneloption
             angewiesen.</para>
 
           <para><literal>options
             "MAXMEM=<replaceable>n</replaceable>"</literal></para>
 
           <para>Hierbei ist <literal>n</literal> Ihre
             Hauptspeichergr&ouml;&szlig;e in Kilobyte.  Bei einer 128
             MB-Maschine m&uuml;&szlig;ten Sie
             <literal>131072</literal> benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kmem-map-too-small">
           <para>Ich habe mehr als 1&nbsp;GB RAM.  Trotzdem st&uuml;rzt
             mein System mit der Meldung <quote>kmem_map too small</quote>
             ab.  Was l&auml;uft hier schief?</para>
         </question>
 
         <answer>
           <para>Im Normalfall bestimmt FreeBSD einige Kernelparameter,
             darunter die maximale Anzahl der Dateien, die gleichzeitig
             ge&ouml;ffnet sein k&ouml;nnen, aus der Gr&ouml;&szlig;e
             des im System installierten Hauptspeichers.  Auf Systemen
             mit mindestens 1&nbsp;GB Hauptspeicher kann dieser
             <quote>auto sizing</quote>-Mechanismus diese Werte
             f&auml;lschlicherweise zu hoch ansetzen:  Beim Systemstart
             fordert der Kernel dann verschiedene Tabellen und andere
             Strukturen an, die den Gro&szlig;teil des verf&uuml;gbaren
             Kernelspeichers verbrauchen.  Dies f&uuml;hrt dazu, dass
             der Kernel w&auml;hrend des Betriebs keine dynamischen
             Speicheranforderungen mehr ausf&uuml;hren kann und mit
             einer Kernelpanik abst&uuml;rzt.</para>
 
           <para>Bauen Sie in diesem Fall Ihren eigenen Kernel.  Dazu
             setzen Sie <option>VM_KMEM_SIZE_MAX</option>
             in Ihrer Kernelkonfigurationsdatei auf 400&nbsp;MB
             (<option>options VM_KMEM_SIZE_MAX=419430400</option>).
             400&nbsp;MB sollten f&uuml;r Maschinen bis 6&nbsp;GB
             Hauptspeicher ausreichend sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="panic-kmemmap-too-small">
           <para>Ich habe weniger als 1&nbsp;GB Hauptspeicher.  Dennoch
             st&uuml;rzt mein System mit der Meldung
             <errorname>kmem_map too small!</errorname> ab?</para>
         </question>
 
         <answer>
           <para>Diese Meldung zeigt an, dass der virtuelle
             Speicher f&uuml;r Netzwerkpuffer (spezieller mbuf-Cluster)
             aufgebraucht ist.  Sie k&ouml;nnen die f&uuml;r mbuf
             verf&uuml;gbare Gr&ouml;&szlig;e an VM erh&ouml;hen, indem
             Sie den Anweisungen des Abschnitts <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#NMBCLUSTERS">
             Netzwerk-Limits</ulink> des Handbuchs folgen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="proc-table-full">
           <para>Wieso erhalte ich die Meldung <errorname>/kernel:
             proc:  table is full</errorname>?</para>
         </question>
 
         <answer>
           <para>Der FreeBSD-Kernel beschr&auml;nkt die Anzahl der
             gleichzeitig laufenden Prozesse.  Die Anzahl errechnet
             sich aus dem Wert der Variablen
             <literal>MAXUSERS</literal> in der Konfigurationsdatei des
             Kernels.  Auch andere Einstellungen wie die Anzahl der
             Puffer f&uuml;r Netzwerkoperationen (Details dazu
             finden Sie in <link
             linkend="panic-kmemmap-too-small">diesem
             Abschnitt</link>).  werden durch
             <literal>MAXUSERS</literal> beeinflusst.  Wenn Ihr
             System stark belastet ist, sollten Sie den Wert von
             <literal>MAXUSERS</literal> erh&ouml;hen.  Dadurch werden
             diverse Einstellung des Systems angepasst und die
             maximale Anzahl gleichzeitig laufender Prozesse
             erh&ouml;ht.</para>
 
           <para>Um den Wert von <literal>MAXUSERS</literal> anzupassen,
             folgen Sie den Anweisungen des Abschnitts <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#KERN-MAXFILES">
             Datei- und Prozesslimits</ulink> des Handbuchs.  Dieser
             Abschnitt spricht zwar nur von Dateien, f&uuml;r Prozesse
             gelten aber die gleichen Beschr&auml;nkungen.</para>
 
           <para>Wenn Ihr System nicht besonders stark ausgelastet ist
             und Sie einfach nur mehr gleichzeitig laufende Prozesse
             erlauben wollen, k&ouml;nnen Sie den Wert der Variable
             <varname>kern.maxproc</varname> in der Datei
             <filename>/boot/loader.conf</filename> anpassen.  Um die
             &Auml;nderung zu aktivieren, m&uuml;ssen Sie Ihr System
             neu starten.  Wollen Sie Ihr System zus&auml;tzlich
             optimieren, sollten Sie &man.loader.conf.5; und
             &man.sysctl.conf.5; lesen.
             Wenn diese Prozesse von einem einzigen Benutzer
             ausgef&uuml;hrt werden, m&uuml;ssen Sie den Wert von
             <varname>kern.maxprocperuid</varname> ebenfalls
             erh&ouml;hen.  Dieser Wert muss immer mindestens um
             eins geringer sein als der Wert von
             <varname>kern.maxproc</varname> value.  (Der Grund
             f&uuml;r diese Einschr&auml;nkung ist, dass ein
             Systemprogramm, &man.init.8;, immer ausgef&uuml;hrt werden
             muss.)</para>
 
           <para>Damit &Auml;nderungen einer sysctl-Variable dauerhaft
             erhalten bleiben, nehmen Sie diese in
             <filename>/etc/sysctl.conf</filename> auf.  Weitere
             Informationen zur Optimierung Ihres Systems finden Sie im
             Abschnitt <ulink
             url="&url.books.handbook;/configtuning-sysctl.html">
             Einstellungen mit sysctl</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cmap-busy-panic">
           <para>Wieso erhalte ich die Meldung <errorname>CMAP busy
             panic</errorname>, wenn ich mein System mit einem neuen
             Kernel starte?</para>
         </question>
 
         <answer>
           <para>Die Logik, die versucht, veraltete
             <filename>/var/db/kvm_*.db</filename>-Dateien zu erkennen,
             versagt manchmal und die Benutzung einer unpassenden Datei
             kann zu Paniksituationen f&uuml;hren.</para>
 
           <para>Falls das passiert, rebooten Sie im Single-User-Modus
             und l&ouml;schen Sie die Dateien:</para>
 
           <screen>&prompt.root; <userinput>rm /var/db/kvm_*.db</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="brkadrint-illegal-host-access">
           <para>Was soll mir die Meldung <errorname>ahc0: brkadrint,
             Illegal Host Access at seqaddr 0x0</errorname>
             sagen?</para>
         </question>
 
         <answer>
           <para>Dies ist ein Konflikt mit einem Ultrastor SCSI
             Hostadapter.</para>
 
           <para>Rufen Sie w&auml;hrend des Bootprozesses das
             Kernelkonfigurationsmen&uuml; auf und deaktivieren Sie
             <devicename>uha0</devicename>, welches das Problem
             verursacht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="aci0-illegal-cable">
           <para>Wenn ich mein System starte, erhalte ich die Meldung
             <errorname>ahc0: illegal cable configuration</errorname>,
             obwohl die Verkabelung korrekt ist.  Woran liegt
             das?</para>
         </question>
 
         <answer>
           <para>Auf Ihrem Mainboard fehlen ein paar Logikbausteinen,
             die f&uuml;r die Unterst&uuml;tzung der automatischen
             Terminierung notwendig sind.  Stellen Sie in Ihrem
             SCSI-BIOS manuell die korrekte Terminierung f&uuml;r Ihr
             System ein, anstatt sich auf die automatische Terminierung
             zu verlassen.  Der Treiber f&uuml;r den AIC7XXX kann nicht
             erkennen, ob die externen Logikbausteine f&uuml;r die
             Erkennung der Kabel (und damit automatische Terminierung)
             vorhanden sind.  Der Treiber muss sich darauf
             verlassen, dass diese vorhanden sind, wenn in der
             Konfiguration <quote>automatische Terminierung</quote>
 	    eingestellt ist.  Ohne die externen Bausteine ist es sehr
 	    wahrscheinlich, dass  der Treiber die Terminierung
 	    falsch einstellt, was die Zuverl&auml;ssigkeit des
 	    SCSI-Busses herabsetzen kann.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mail-loopback">
           <para>Wieso meldet Sendmail <errorname>mail loops back to
             myself</errorname>?</para>
         </question>
 
         <answer>
           <para>Dies wird in der Sendmail-FAQ wie folgt
             beantwortet:-</para>
 
           <literallayout>        * Ich erhalte "Local configuration error" Meldungen, wie:
 
         553 relay.domain.net config error: mail loops back to myself
         554 &lt;user@domain.net&gt;... Local configuration error
 
         Wie kann ich dieses Problem l&ouml;sen?
 
         Sie haben durch die Benutzung einer MX-Zeile eingestellt, dass
         Mail f&uuml;r die Dom&auml;ne (z.B. domain.net) an einen speziellen
         Host (in diesem Fall relay.domain.net) weitergeleitet wird,
         aber der Relay-Host erkennt sich selbst nicht als
         domain.net.  F&uuml;gen Sie domain.net in /etc/mail/local-host-names
         (falls Sie FEATURE(use_cw_file) benutzen) oder "Cw domain.net"
         in /etc/mail/sendmail.cf ein.
             </literallayout>
 
           <para>Die aktuelle Version der <ulink
             url="ftp://rtfm.mit.edu/pub/usenet/news.answers/mail/sendmail-faq">Sendmail-FAQ</ulink>
             wird nicht mehr mit dem Sendmail-Release verwaltet.  Sie
             wird jedoch regelm&auml;&szlig;ig nach <ulink
             url="news:comp.mail.sendmail">comp.mail.sendmail</ulink>,
             <ulink url="news:comp.mail.misc">comp.mail.misc</ulink>,
             <ulink url="news:comp.mail.smail">comp.mail.smail</ulink>,
             <ulink url="news:comp.answers">comp.answers</ulink> und
             <ulink url="news:news.answers">news.answers</ulink>
             gepostet.  Sie k&ouml;nnen auch eine Kopie per E-Mail
             bekommen, indem Sie eine Mail mit dem Inhalt <literal>send
             usenet/news.answers/mail/sendmail-faq</literal> an
             <email>mail-server@rtfm.mit.edu</email> schicken.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="remote-fullscreen">
           <para>Wieso funktionieren bildschirmorientierte Anwendungen beim
             Zugriff &uuml;ber ein Netzwerk nicht richtig?</para>
         </question>
 
         <answer>
           <para>Die entfernte Maschine scheint den Terminaltyp auf
             etwas anderes als den Typ <literal>cons25</literal>, der
             von FreeBSD verlangt wird, zu setzen.</para>
 
           <para>Es gibt mehrere m&ouml;gliche Abhilfen f&uuml;r dieses
             Problem:</para>
 
           <itemizedlist>
             <listitem>
               <para>Setzen Sie die Shell-Variable TERM nach dem
                 Einloggen auf der entfernten Maschine auf
                 <literal>ansi</literal> oder <literal>sco</literal>,
                 sofern die entfernte Maschine diese Terminaltypen
                 kennt.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie einen VT100-Emulator wie
                 <application>screen</application> auf der
                 FreeBSD-Console.  <application>screen</application>
                 bietet Ihnen die M&ouml;glichkeit, mehrere
                 gleichzeitige Sitzungen von einem Bildschirm aus
                 laufen zu lassen.  Es ist ein sehr nettes Programm.
                 Jedes <application>screen</application>-Fenster
                 verh&auml;lt sich, wie ein VT100-Terminal, weshalb die
                 Variable TERM am entfernten Ende auf
                 <literal>vt100</literal> gesetzt werden
                 sollte.</para>
             </listitem>
 
             <listitem>
               <para>Installieren Sie den Eintrag
                 <literal>cons25</literal> in der Bildschirmdatenbank
                 der entfernten Maschine.  Wie das zu geschehen hat,
                 h&auml;ngt vom Betriebssystem der entfernten Maschine
                 ab.  Das Systemadministrationshandbuch f&uuml;r das
                 entfernte System sollte Ihnen hierbei helfen
                 k&ouml;nnen.</para>
             </listitem>
 
             <listitem>
               <para>Starten Sie einen X-Server auf der FreeBSD-Seite
                 und benutzen Sie einen X-basierten Terminalemulator
                 wie <command>xterm</command> oder
                 <command>rxvt</command>, um sich auf der entfernten
                 Maschine einzuloggen.  Die Variable TERM auf dem
                 entfernten Host sollte auf <literal>xterm</literal>
                 oder <literal>vt100</literal> gesetzt werden.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="calcru-negative">
           <para>Wieso meldet mein Rechner <errorname>calcru: negative
             time...</errorname>?</para>
         </question>
 
         <answer>
           <para>Dies kann durch verschiedene Hardware- oder
             Softwareprobleme in Verbindung mit Interrupts verursacht
             werden.  Das kann aufgrund von Fehlern sein, aber es kann
             auch durch die Eigenarten bestimmter Ger&auml;te
             passieren.  TCP/IP &uuml;ber die parallele Schnittstelle
             mit einer gro&szlig;en MTU laufen zu lassen, ist ein
             sicherer Weg, um dieses Problem hervorzurufen.
             Grafikbeschleuniger k&ouml;nnen es auch verursachen.  In
             diesem Fall sollten Sie zun&auml;chst die
             Interrupteinstellungen der Karte
             &uuml;berpr&uuml;fen.</para>
 
           <para>Ein Seiteneffekt dieses Problems sind Prozesse, die
             mit der Meldung <quote>SIGXCPU exceeded cpu time
             limit</quote> abbrechen.</para>
 
           <para>Falls das Problem nicht anders gel&ouml;st werden
             kann, besteht die L&ouml;sung darin, diese sysctl-Variable
             zu setzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w kern.timecounter.method=1</userinput></screen>
 
 	  <note>
 	    <para>Die Option <option>-w</option> von &man.sysctl.8;
 	      sollte nicht mehr benutzt werden.  Ab FreeBSD&nbsp;4.4
 	      wird die Option ignoriert.  Sie k&ouml;nnen die Option
 	      auch weglassen, wenn Sie mit <command>sysctl</command>
 	      Variablen setzen.</para>
 	  </note>
 
           <para>Das bedeutet zwar Performanceeinbu&szlig;en, aber in
             Anbetracht der Ursache f&uuml;r dieses Problem werden Sie
             das wahrscheinlich nicht bemerken.  Fall das Problem
             weiter bestehen bleibt, lassen sie die sysctl-Variable auf
             1 stehen und setzen Sie die Option
             <literal>NTIMECOUNTER</literal> im Kernel auf immer
             h&ouml;here Werte.  Wenn Sie irgendwann
             <literal>NTIMECOUNTER=20</literal> erreicht haben sollten,
             ist das Problem nicht gel&ouml;st.  Die Interrupts auf
             Ihrer Maschine sind f&uuml;r eine verl&auml;ssliche
             Zeiterhaltung nicht zu gebrauchen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-not-found">
           <para>Warum wird meine PnP-Karte nicht mehr (oder nur noch als
             <literal>unknown</literal>) erkannt, seit ich FreeBSD 4.X
             benutze?</para>
         </question>
 
         <answer>
           <para>FreeBSD 4.X ist deutlich
             <emphasis>PnP-orientierter</emphasis> und das f&uuml;hrt
             leider dazu, dass einige PnP-Ger&auml;te (wie z.B.
             Soundkarten und interne Modems) nicht mehr funktionieren,
             obwohl Sie von FreeBSD 3.X noch erkannt wurden.</para>
 
           <para>Die Gr&uuml;nde f&uuml;r dieses Verhalten werden in
             der unten zitierten Mail von Mail von Peter Wemm
             erkl&auml;rt.  Diese Mail stammt von der Mailingliste
             freebsd-questions und war eine Antwort auf eine Frage
             bez&uuml;glich eines internen Modem, das nach dem Update
             auf FreeBSD 4.X nicht mehr erkannt wurde.</para>
 
 	  <note>
 	    <para>Die mit <literal>[]</literal> gekennzeichneten Kommentare
 	      wurden eingef&uuml;gt, um an einigen Stellen die Bez&uuml;ge
 	      klarstellen.</para>
 	  </note>
 
           <blockquote>
             <para>Das PnP-BIOS hat es [das Modem] vorkonfiguriert und
               es dann im Adressraum liegenlassen, daher haben es
               die alten ISA-Erkennungsroutinen [in 3.X]
               <quote>gefunden</quote>.</para>
 
             <para>In 4.0 sind die ISA-Routinen deutlich
               PnP-orientierter.  Es war m&ouml;glich [in 3.X],
               dass eine ISA-Erkennungsroutinen ein
               <quote>zugelaufenes</quote> Ger&auml;t fand;
               w&auml;hrend die PnP-Treiber zwar die ID erkannten, das
               Ger&auml;t aber wegen des Ressourcekonfliktes nicht
               benutzen konnten.  Daher werden die programmierbaren
               Karten zun&auml;chst einmal abgeschaltet, um diese
               doppelte Erkennung vermeiden zu k&ouml;nnen.  Das
               bedeutet allerdings auch, dass die Treiber die
               PnP-ID kennen muss, um PnP-Hardware
               unterst&uuml;tzen zu k&ouml;nnen.  Wir haben uns
               vorgenommen, den Benutzern eine einfachere
               M&ouml;glichkeit zur Manipulation dieser Informationen
               zur Verf&uuml;gung zu stellen.</para>
           </blockquote>
 
           <para>Damit Ihr Ger&auml;t wieder funktioniert, m&uuml;ssen
             Sie seine PnP-ID herausfinden und die ID in die Listen
             eintragen, die zur Erkennung von PnP-Ger&auml;ten
             genutzten werden.  Zu diesem Zweck wird das Ger&auml;t mit
             &man.pnpinfo.8; analysiert.  Das Beispiel zeigt die
             Ausgaben von &man.pnpinfo.8; f&uuml;r ein internes
             Modem:</para>
 
           <screen>&prompt.root; <userinput>pnpinfo</userinput>
 Checking for Plug-n-Play devices...
 
 Card assigned CSN #1
 Vendor ID PMC2430 (0x3024a341), Serial Number 0xffffffff
 PnP Version 1.0, Vendor Version 0
 Device Description: Pace 56 Voice Internal Plug & Play Modem
 
 Logical Device ID: PMC2430 0x3024a341 #0
         Device supports I/O Range Check
 TAG Start DF
     I/O Range 0x3f8 .. 0x3f8, alignment 0x8, len 0x8
         [16-bit addr]
     IRQ: 4  - only one type (true/edge)</screen>
 
           <para>[weitere TAG Zeilen gestrichen]</para>
 
           <screen>TAG End DF
 End Tag
 
 Successfully got 31 resources, 1 logical fdevs
 -- card select # 0x0001
 
 CSN PMC2430 (0x3024a341), Serial Number 0xffffffff
 
 Logical device #0
 IO:  0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8 0x03e8
 IRQ 5 0
 DMA 4 0
 IO range check 0x00 activate 0x01</screen>
 
           <para>Sie ben&ouml;tigen die Information aus der Zeile
             <quote>Vendor ID</quote> ganz im Anfang.  Die in Klammern
             ausgegebene hexadezimale Zahl (0x3024a341 in diesem
             Beispiel) ist die PnP ID und die unmittelbar davor
             stehende Zeichenkette (PMC2430) ist eine eindeutige
             Herstellerkennung.</para>
 
 	  <para>Benutzen Sie &man.pciconf.8; wenn &man.pnpinfo.8; die Karte
 	    nicht anzeigt.  Der Teil der Ausgabe von
 	    <command>pciconf -vl</command> f&uuml;r eine auf dem
 	    Motherboard integrierte Soundkarte sieht zum Beispiel so
 	    aus:</para>
 
           <screen>&prompt.root; <userinput>pciconf -vl</userinput>
 chip1@pci0:31:5:        class=0x040100 card=0x00931028 chip=0x24158086 rev=0x02 hdr=0x00
     vendor   = 'Intel Corporation'
     device   = '82801AA 8xx Chipset AC'97 Audio Controller'
     class    = multimedia
     subclass = audio</screen>
 
 	  <para>Sie ben&ouml;tigen die Chip-ID <quote>0x24158086</quote>,
 	    die hinter <varname>chip</varname> aufgef&uuml;hrt ist.</para>
 
 	  <para>Die Herstellerkennung oder die Chip-ID  m&uuml;ssen in die
             Datei <filename>/usr/src/sys/isa/sio.c</filename>
             eingetragen werden.</para>
 
           <para>Sie sollten zun&auml;chst ein Backup von
             <filename>sio.c</filename> anlegen, falls etwas schief
             gehen sollte.  Sie werden auch einen Patch erzeugen
             m&uuml;ssen, um ihn zusammen mit Ihrem PR einzusenden.
             (Sie wollten doch einen PR schreiben, oder etwa nicht?)
             &Ouml;ffnen Sie nun <filename>sio.c</filename> mit einem
             Editor und suchen Sie nach der Zeile</para>
 
           <programlisting>static struct isa_pnp_id sio_ids[] = {</programlisting>
 
           <para>und bl&auml;ttern Sie dann nach unten, um die passende
             Stelle f&uuml;r Ihr Ger&auml;t zu finden.  Unten finden
             Sie Beispiel f&uuml;r die Eintr&auml;ge, diese sind nach
             der Herstellerkennung sortiert.  Diese sollte in dem
             Kommentar auf der rechten Seite aufgenommen werden, dazu
             kommt die Ger&auml;tebeschreibung (<emphasis>Device
             Description</emphasis>) aus der Ausgabe von
             &man.pnpinfo.8;:</para>
 
           <programlisting>
 {0x0f804f3f, NULL},     /* OZO800f - Zoom 2812 (56k Modem) */
 {0x39804f3f, NULL},     /* OZO8039 - Zoom 56k flex */
 {0x3024a341, NULL},     /* PMC2430 - Pace 56 Voice Internal Modem */
 {0x1000eb49, NULL},     /* ROK0010 - Rockwell ? */
 {0x5002734a, NULL},     /* RSS0250 - 5614Jx3(G) Internal Modem */
          </programlisting>
 
           <para>F&uuml;gen Sie die hexadezimale Ger&auml;tekennung an
             der richtigen Stelle ein, speichern Sie die Datei ab,
             erzeugen Sie einen neuen Kernel und starten Sie Ihr System
             neu.  Ihr Ger&auml;t sollte nun wie bei FreeBSD 3.X als
             <literal>sio</literal> Ger&auml;t erkannt werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nlist-failed">
           <para>Warum erhalte ich die Meldung <errorname>nlist
             failed</errorname>, wenn ich Programme wie
             <command>top</command> oder <command>systat</command>
             benutze?</para>
         </question>
 
         <answer>
           <para>Das Programm sucht nach einem speziellen Symbol im
             Kernel, kann es aber aus irgendeinem Grunde nicht finden.
             Dieser Fehler wird von einem dieser Probleme
             verursacht:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ihr Kernel und die sonstigen Programme (das
                 <quote>Userland</quote>) sind nicht mehr auf dem
                 gleichen Stand.  Mit anderen Worten, Sie haben zwar
                 einen neuen Kernel erzeugt, aber kein
                 <maketarget>installworld</maketarget> (oder
                 umgekehrt);  darum weicht die Symboltabelle von dem
                 ab, was die Anwendung erwartet.  Wenn dies der Fall ist,
                 m&uuml;ssen Sie lediglich die noch fehlenden Schritte
                 des Upgrades durchf&uuml;hren.  Die richtige
                 Vorgehensweise kann
                 <filename>/usr/src/UPDATING</filename> entnommen
                 werden.</para>
             </listitem>
 
             <listitem>
               <para>Um Ihren Kernel zu laden, benutzen Sie nicht
                 <command>/boot/loader</command>, sondern laden ihn
                 direkt mit boot2 (siehe &man.boot.8;).  Es ist zwar
                 nicht immer ein Fehler,
                 <command>/boot/loader</command> zu umgehen; allerdings
                 ist er in der Regel besser dazu geeignet, die Symbole des
                 Kernels f&uuml;r normale Anwendungen verf&uuml;gbar zu
                 machen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="connection-delay">
           <para>Wieso dauert es so lange, bis eine Verbindung
             (&man.ssh.1; oder &man.telnet.1;) aufgebaut wird?</para>
         </question>
 
         <answer>
           <para>Das Symptom: Nach dem Aufbau des TCP-Verbindung
             vergeht einige Zeit, bis endlich die Abfrage des
             Passwortes (bzw. der Login-Prompt bei Telnet)
             erscheint.</para>
 
           <para>Das Problem: In den meisten F&auml;llen versucht der
             Server in der Zwischenzeit, die IP-Adresse des Clients in
             einen Rechnernamen zu &uuml;bersetzen.  Viele Server
             (darunter die Telnet und SSH Server von FreeBSD) machen
             das, um den Hostnamen z.B. f&uuml;r sp&auml;tere
             Verwendung durch den Systemadministrator in eine
             Protokolldatei schreiben zu k&ouml;nnen.</para>
 
           <para>Die L&ouml;sung: wenn das Problem bei jedem Server
             auftritt, den Sie von Ihrem Computer (dem Client)
             ansprechen, dann wird das Problem vom Client verursacht.
             Wenn das Problem aber nur auftritt, wenn jemand Ihren
             Rechner (den Server) anspricht, dann liegt die Ursache
             beim Server.</para>
 
           <para>Wenn das Problem vom Client verursacht wird,
             m&uuml;sssen Sie die Eintr&auml;ge im DNS korrigieren,
             damit der Server Ihre IP-Adresse &uuml;bersetzen kann.
             Wenn das Problem in Ihrem lokalen Netzwerk auftritt,
             sollten Sie es als Problem des Servers behandeln und
             weiterlesen; wenn es allerdings im Internet auftritt,
             werden Sie sich wahrscheinlich an Ihrem ISP wenden
             m&uuml;ssen, damit dieser das Problem f&uuml;r Sie
             korrigiert.</para>
 
           <para>Wenn das Problem vom Server verursacht wird und Sie
             sich in einem lokalen Netzwerk befinden, dann m&uuml;ssen
             Sie Ihren Server so konfigurieren, dass er die lokal
             genutzten IP-Adressen in Rechnernamen &uuml;bersetzen kann.
             Weitere Informationen erhalten Sie in den Onlinehilfen zu
             &man.hosts.5; und &man.named.8;.  Wenn dieses Problem im
             Internet auftritt, k&ouml;nnte die Ursache auch darin
             liegen, dass die Namensaufl&ouml;sung auf dem Server
             nicht funktioniert.  Versuchen Sie, einen anderen
             Hostnamen wie z.B. <hostid>www.yahoo.com</hostid>
             aufzul&ouml;sen.  Wenn das nicht funktioniert, liegt das
             Problem bei Ihrem System.</para>
 
           <para>Haben Sie &os; gerade erst installiert, kann es auch
             sein, dass die Dom&auml;nen- und Nameserverinformationen
             noch nicht in <filename>/etc/resolv.conf</filename>
             vorhanden sind.  Dadurch kommt es h&auml;ufig zu
             Verz&ouml;gerungen beim Einsatz von
             <application>SSH</application>, weil die Option
             <quote>UseDNS</quote> in der Voreinstellung auf
             <quote>yes</quote> gesetzt ist (in der Datei
             <filename>sshd_config</filename> im Verzeichnis
             <filename>/etc/ssh</filename>).  Ist dies bei Ihnen der
             Fall, m&uuml;ssen Sie entweder die fehlenden Informationen
             in <filename>/etc/resolv.conf</filename> eintragen oder
             als tempor&auml;re Ma&szlig;nahme <quote>UseDNS</quote>
             auf <quote>no</quote> setzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="stray-irq">
           <para>Was bedeutet <errorname>stray IRQ</errorname>?</para>
         </question>
 
         <answer>
           <para>Stray IRQs sind ein Zeichen f&uuml;r Probleme bei der
             Behandlung von Hardware-IRQs.  Sie werden meistens von
             Ger&auml;ten verursacht, die ihren Interrupt Request
             zur&uuml;ckziehen, obwohl gerade der interrupt request
             acknowledge-Zyklus l&auml;uft.</para>
 
           <para>Sie k&ouml;nnen drei Dinge tun:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ertragen Sie die Warnungen.  Sie erhalten nur die
                 ersten 5 f&uuml;r jeden IRQ, alle anderen werden
                 unterdr&uuml;ckt.</para>
             </listitem>
 
             <listitem>
               <para>Eliminieren Sie die Meldungen, indem Sie in
                 <function>isa_strayintr()</function> den Wert 5 auf 0
                 &auml;ndern, um alle Meldungen zu
                 unterdr&uuml;cken.</para>
             </listitem>
 
             <listitem>
               <para>Eliminieren Sie die Meldungen, indem Sie Hardware
                 f&uuml;r den Parallelport installieren, die IRQ 7
                 nutzt und vom PPP Treiber verwendet wird (das passiert
                 auf den meisten Systemen), und installieren Sie eine
                 IDE-Platte oder andere Hardware sowie einen dazu
                 passenden Treiber, um IRQ 15 zu nutzen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="file-table-full">
           <para>Warum sehe ich in der Ausgabe von dmesg h&auml;ufig
             die Meldung <errorname>file: table is
             full</errorname>?</para>
         </question>
 
         <answer>
           <para>Diese Fehlermeldung besagt, dass Sie die zur
             Verf&uuml;gung stehenden File-Handles des Systems
             verbraucht haben.  Was das genau bedeutet und wie Sie
             dieses Problem l&ouml;sen k&ouml;nnen, steht im Abschnitt
             <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html#KERN-MAXFILES">
             kern.maxfiles</ulink> im Kapitel <ulink
             url="&url.books.handbook;/configtuning-kernel-limits.html">Anpassung
             der Kernelkonfiguration</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="laptop-clock-skew">
           <para>Warum ist die Uhrzeit auf meinem Laptop immer
             falsch?</para>
         </question>
 
         <answer>
           <para>Ihr Laptop verf&uuml;gt &uuml;ber mehr als eine Uhr
             und FreeBSD benutzt leider die falsche.</para>
 
           <para>Starten Sie &man.dmesg.8; und achten Sie auf die
             Zeilen, in denen das Wort <literal>Timecounter</literal>
             vorkommt.  Die von FreeBSD benutzte Uhr steht in der
             letzten Zeile, mit an Sicherheit grenzender
             Wahrscheinlichkeit wird es <literal>TSC</literal>
             sein.</para>
 
           <screen>&prompt.root; <userinput>dmesg | grep Timecounter</userinput>
  Timecounter "i8254"  frequency 1193182 Hz
  Timecounter "TSC"  frequency 595573479 Hz</screen>
 
           <para>Sie k&ouml;nnen das &uuml;berpr&uuml;fen, indem Sie
             den Wert der Systemvariablen
             <varname>kern.timecounter.hardware</varname>
             abfragen.</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.timecounter.hardware</userinput>
  kern.timecounter.hardware: TSC</screen>
 
           <para>Es ist durchaus m&ouml;glich, dass das BIOS die
             TSC Uhr &auml;ndert, um beispielsweise den CPU-Takt zu
             w&auml;hrend des Batteriebetrieb zu &auml;ndern, oder im
             Stromsparmodus; leider bemerkt FreeBSD diese
             &Auml;nderungen nicht und daher scheint die Uhr falsch zu
             gehen.</para>
 
           <para>In diesem Beispiel ist die Uhr
             <literal>i8254</literal> ebenfalls verf&uuml;gbar; um sie
             auszuw&auml;hlen, muss ihr Name in die Systemvariable
             <varname>kern.timecounter.hardware</varname> geschrieben
             werden.</para>
 
           <screen>&prompt.root; <userinput>sysctl -w kern.timecounter.hardware=i8254</userinput>
  kern.timecounter.hardware: TSC -&gt; i8254</screen>
 
           <para>Die Uhrzeit Ihres Laptops sollte nun genauer
             funktionieren.</para>
 
           <para>Damit diese &Auml;nderung automatisch beim Start des
             Systems durchgef&uuml;hrt wird, m&uuml;ssen Sie die
             folgende Zeile in die
             <filename>/etc/sysctl.conf</filename> eintragen.</para>
 
           <programlisting>kern.timecounter.hardware=i8254</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="null-null">
 	  <para>Warum erkennt mein Laptop PC-Cards nicht?</para>
         </question>
 
 	<answer>
 	  <para>Dieses Problem tritt h&auml;ufig auf Laptops mit mehreren
 	    Betriebssystemen auf.  Einige nicht-BSD Betriebssysteme lassen
 	    die Hardware in einem inkonsistenten Zustand.  Die Karte wird
 	    dann von <command>pccardd</command> als
 	    <errorname>"(null)""(null)"</errorname> anstelle des
 	    tats&auml;chlichen Modells gefunden.</para>
 
 	  <para>Um dies zu beheben, m&uuml;ssen Sie die Hardware
 	    zur&uuml;cksetzen, das hei&szlig;t der PC-Card Einschub
 	    muss stromlos sein.  Gehen Sie dazu nicht in den Standby-
 	    oder Suspend-Modus und stellen Sie sicher, dass der Laptop
 	    wirklich ausgeschaltet ist.  Warten Sie einen Moment und booten
 	    dann, Ihre PC-Card sollte jetzt funktionieren.</para>
 
 	  <para>Einige Laptops schalten sich nicht wirklich aus.  Wenn der
 	    obige Vorschlag nichts genutzt hat, entfernen Sie bitte die
 	    Batterie, warten einen Moment und booten erneut.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="boot-read-error">
           <para>Wieso h&auml;ngt sich FreeBSD nach dem BIOS-Bildschirm
             mit der Meldung <errorname>Read error</errorname>
             auf?</para>
         </question>
 
         <answer>
           <para>Der Bootloader von FreeBSD erkennt die Geometrie Ihrer
             Festplatte nicht richtig.  Sie m&uuml;ssen die Geometrie
             manuell festlegen, wenn sie mit fdisk FreeBSD-Bereiche
             erzeugen oder &auml;ndern.</para>
 
           <para>Die richtigen Werte f&uuml;r die Geometrie k&ouml;nnen
             Sie im BIOS des Rechners ablesen.  Achten Sie auf die
             Anzahl der Zylinder, K&ouml;pfe und Sektoren f&uuml;r Ihre
             Festplatte.</para>
 
           <para>Im fdisk von &man.sysinstall.8; m&uuml;ssen Sie
             <keycap>G</keycap> eingeben, um die Geometrie zu
             definieren.</para>
 
           <para>Sie erhalten eine Dialogbox, in der Sie die Anzahl der
             Zylinder, K&ouml;pfe und Sektoren eingeben k&ouml;nnen.
             Verwenden Sie die Angaben des BIOS und setzen Sie
             Schr&auml;gstriche zwischen die Zahlen.  5000 Zylinder,
             250 K&ouml;pfe und 60 Sektoren w&uuml;rden also als
             <userinput>5000/250/60</userinput> eingegeben.</para>
 
           <para>Schlie&szlig;en Sie die Eingabe mit <keycap>Enter</keycap>
 	    ab und dr&uuml;cken Sie <userinput>W</userinput>, um die neue
             Partitionstabelle auf die Festplatte schreiben zu
             lassen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bootmanager-restore">
           <para>Ein anderes Betriebssystem hat meinen Bootmanager
             zerst&ouml;rt.  Wie kann ich ihn wiederherstellen?</para>
         </question>
 
         <answer>
           <para>Starten Sie &man.sysinstall.8; und w&auml;hlen Sie
             Configure, dann Fdisk.  W&auml;hlen Sie die Platte, auf
             der sich der Boot Manager befand, mit der
             <keycap>Leertaste</keycap> aus.  Dr&uuml;cken Sie
             <keycap>W</keycap>, um die &Auml;nderungen auf die Platten
             schreiben zu lassen.  Nun erscheint eine Abfrage, welcher
             Bootmanager installiert werden soll.  W&auml;hlen Sie
             diesen an und er wird wieder installiert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="indefinite-wait-buffer">
           <para>Was soll mir die Meldung <errorname>swap_pager: indefinite
             wait buffer:</errorname> sagen?</para>
         </question>
 
         <answer>
           <para>Ein Programm wollte Speicher auf Platte auslagern, und
             dieser Vorgang konnte nicht innerhalb von 20 Sekunden
             durchgef&uuml;hrt werden.  M&ouml;gliche Gr&uuml;nde sind
             defekte Bl&ouml;cke auf der Platte, falsche oder
             fehlerhafte Verkabelung sowie Probleme mit anderen
             Komponenten, die am Zugriff auf die Festplatte beteiligt
             sind.  Wenn die Festplatte selbst fehlerhaft sind, sollten
             Sie entsprechende Meldungen in
             <filename>/var/log/messages</filename> und den Ausgaben
             von <command>dmesg</command> finden.  Andernfalls sollten
             Sie die Kabel und Verbindungen
             &uuml;berpr&uuml;fen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="udma-icrc">
 	  <para>Was sind <quote>UDMA ICRC</quote> Fehler und wie behebe ich
 	    sie?</para>
         </question>
 
         <answer>
 	  <para>Der &man.ata.4;-Treiber meldet <quote>UDMA ICRC</quote>
 	    Fehler wenn eine DMA-&Uuml;bertragung zu oder von einem
 	    Laufwerk fehlgeschlagen ist.  Der Treiber versucht die
 	    &Uuml;bertragung mehrmals durchzuf&uuml;hren und schaltet,
 	    wenn die Versuche fehlschlagen, vom DMA-Modus auf den
 	    langsameren PIO-Modus um.</para>
 
 	  <para>Der Fehler kann viele Ursachen haben, h&auml;ufig ist ein
 	    Kabel kaputt oder die Ger&auml;te sind falsch verkabelt.
 	    Pr&uuml;fen Sie, ob die ATA-Kabel unbesch&auml;digt sind und
 	    f&uuml;r den verwendeten Ultra-DMA-Modus tauglich sind.  Ebenso
 	    m&uuml;ssen Wechselrahmen f&uuml;r den verwendeten Modus geeignet
 	    sein.  Stellen Sie sicher, dass alle Kabel fest
 	    angeschlossen sind.  Es gab auch schon Probleme, wenn ein altes
 	    Laufwerk zusammen mit einem Ultra-DMA-66 oder einem schnelleren
 	    Laufwerk auf einem Kanal betrieben wurde.  Es kann aber auch
 	    sein, dass das Laufwerk kaputt ist.  Die meisten Hersteller
 	    stellen Test-Programme f&uuml;r ihre Laufwerke zur
 	    Verf&uuml;gung.  &Uuml;berpr&uuml;fen Sie damit Ihr Laufwerk und
 	    wenn n&ouml;tig, sichern Sie Ihre Daten und ersetzen das
 	    Laufwerk.</para>
 
 	  <para>&man.atacontrol.8; zeigt f&uuml;r jedes ATA-Ger&auml;t den
 	    verwendeten DMA- oder PIO-Modus an.  Das Kommando
 	    <command>atacontrol mode
 	      <replaceable>Kanal</replaceable></command>
 	    zeigt die auf einem Kanal verwendeten Modi (die Kan&auml;le
 	    werden von <literal>0</literal> an nummeriert).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="lock-order-reversal">
           <para>Was ist ein <errorname>lock order
             reversal</errorname>?</para>
         </question>
 
         <answer>
           <para>&a.rwatson; hat diese Frage auf der Mailingliste
             freebsd-current ausf&uuml;hrlich beantwortet.  Das Original
             seiner Antwort finden Sie &uuml;ber den Thread <quote><ulink
             url="http://docs.freebsd.org/cgi/getmsg.cgi?fetch=65165+0+/usr/local/www/db/text/2003/freebsd-current/20031221.freebsd-current">
             lock order reversals - what do they mean?</ulink></quote>.
           </para>
 
           <blockquote>
             <attribution>&a.rwatson; am 14. Dezember 2003 auf
               freebsd-current</attribution>
 
             <para>Diese Warnungen werden von Witness, einem
               Diagnosesystem, das Verklemmungen
               (<foreignphrase>deadlocks</foreignphrase>) zur Laufzeit
               erkennen kann, ausgegeben.  Dieses System ist in
               FreeBSD&nbsp;-CURRENT-Kerneln vorhanden (aber nicht in
               Release-Kerneln) und wird in &man.witness.4; beschrieben.
               Unter anderem ist Witness in der Lage, die korrekte
               Reihenfolge von bekannten sowie zur Laufzeit entdeckten
               Ressource-Locks zu &uuml;berpr&uuml;fen, und eine Warnung
               auszugeben, wenn diese Reihenfolge verletzt wird.  Dadurch
               wird es m&ouml;glich, potentielle Verklemmungen
               (<foreignphrase>deadlocks</foreignphrase>) zu entdecken.
               Beachten Sie, dass Witness sehr vorsichtig ist und daher
               Falschmeldungen ausgeben kann.  Falls Witness ein
               Verklemmungsproblem meldet, bedeutet dies:  <quote>Wenn
               Sie Pech gehabt h&auml;tten, w&auml;re es jetzt zu einer
               Verklemmung gekommen.</quote>  Es sind einige falsch
               positive Meldungen bekannt, die noch besser dokumentiert
               werden m&uuml;ssten, um unn&ouml;tige Problemmeldungen zu
               vermeiden.  Neu auftretende Meldungen beruhen in der Regel
               auf Bugs in neu hinzugef&uuml;gten Ressource-Locks, und
               werden meist rasch behoben, weil Witness laufend
               Fehlermeldungen produziert. :-).</para>
           </blockquote>
 
           <note>
             <para>"Falsch-positiv"-Meldungen bedeuten, dass Witness
               auf ein sehr viel ernsteres Problem gesto&szlig;en ist.
               Ursachen f&uuml;r eine derartige Meldung k&ouml;nnen
               beispielsweise Seitenfehler
               (<foreignphrase>page faults</foreignphrase>) oder eine
               Speicherverletzung innerhalb des Kernels sein, aber
               auch Namenskollisionen mit einem Mutex.</para>
           </note>
 
           <note>
             <para>Lesen Sie auch die <ulink
               url="http://sources.zabbadoz.net/freebsd/lor.html">lock
               order reversal page</ulink> von Bjoern Zeeb, um sich
               &uuml;ber den Status bekannter <foreignphrase>lock order
               reversals</foreignphrase> zu informieren.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="called-with-non-sleepable-locks-held">
           <para>Warum erhalte ich die Meldung <errorname>Called ... with
             the following non-sleepable locks held</errorname>?</para>
         </question>
 
         <answer>
           <para>Diese Meldung erscheint, wenn eine Funktion, die sich
             im Ruhemodus befindet, aufgerufen wird, w&auml;hrend ein
             Mutex oder eine andere (nicht in den Ruhemodus versetzbare)
             Sperre aktiv war.</para>
 
           <para>Der Grund daf&uuml;r ist, dass ein Mutex nicht f&uuml;r
             l&auml;ngere Zeitspannen aktiv sein soll, sondern nur
             f&uuml;r die Synchronisation von Ger&auml;tetreibern mit
             dem Rest des Kernels w&auml;hrend eines Interrupts.  Unter
             FreeBSD d&uuml;rfen Interrupts nicht in den Ruhemodus
             versetzt werden.  Daher ist es von entscheidender Bedeutung,
             dass w&auml;hrend des Bestehens eines Mutex kein
             Kernelsubsystem f&uuml;r einen l&auml;ngeren Zeitraum
             blockiert ist.</para>
 
           <para>Um solche Fehler abzufangen,  k&ouml;nnen Sicherungen
             (<foreignphrase>Assertions</foreignphrase>) in den Kernel
             eingebaut werden, die danach mit dem Witness-Subsystem
             interagieren.  Dadurch wird (in Abh&auml;ngigkeit von Ihrer
             Systemkonfiguration) eine Warnung oder eine Fehlermeldung
             ausgegeben, falls der Aufruf einer Funktion w&auml;hrend
             des Bestehens eines Mutex zu einer Blockierung f&uuml;hren
             kann.</para>
 
           <para>Zusammenfassend kann man sagen, dass diese Warnungen
             in der Regel zwar nicht bedrohlich sind.  Unter bestimmten
             Umst&auml;nden kann es aber dennoch zu unerw&uuml;nschten
             Nebenwirkungen, angefangen von einer Erh&ouml;hung der
             Reaktionszeit bis hin zu einem kompletten Einfrieren des
             Systems kommen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="touch-not-found">
           <para>Warum bricht buildworld/installworld mit der Meldung
             <errorname>touch: not found</errorname> ab?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler bedeutet nicht, dass &man.touch.1; nicht
             auf Ihrem System vorhanden ist.  Vielmehr sind Dateien die
             Ursache, deren Erzeugungsdatum in der Zukunft liegt.  Wenn
             Ihre CMOS-Uhr auf Ihre lokale Zeit eingestellt ist,
             m&uuml;ssen Sie <command>adjkerntz&nbsp;-i</command>
             verwenden, um die Kerneluhr anzupassen, wenn Sie in den
             Single-User-Modus booten.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="commercial">
     <title>Kommerzielle Anwendungen</title>
 
     <note>
       <para>Dieser Abschnitt ist immer noch sehr d&uuml;rftig, aber
         wir hoffen nat&uuml;rlich, dass Unternehmen einen Beitrag
         leisten werden! :)  Die FreeBSD-Gruppe hat keinerlei
         finanzielle Interessen an einem der hier aufgelisteten
         Unternehmen, sondern listet sie lediglich als
         &ouml;ffentlichen Service auf (und ist der Meinung, dass
         ein kommerzielles Interesse an FreeBSD sehr positiven
         Einfluss auf ein langfristiges Bestehen von FreeBSD haben
         kann).  Wir m&ouml;chten Anbieter kommerzieller Software dazu
         aufrufen, ihren Eintrag hier aufnehmen zu lassen.  Auf der
         <ulink url="&url.base;/commercial/commercial.html">
         Anbieter-Seite</ulink> finden Sie eine l&auml;ngere
         Liste.</para>
     </note>
 
     <qandaset>
       <qandaentry>
         <question id="officesuite">
           <para>Wo bekomme ich FreeBSD-Versionen der klassischen
             B&uuml;ro-Anwendungen?</para>
         </question>
 
         <answer>
           <para>Das als Open Source verf&uuml;gbare Office-Paket
             <ulink url="http://www.openoffice.org">OpenOffice.org</ulink>
             l&auml;uft nativ unter FreeBSD.  Die um zus&auml;tzliche
             Funktionen erweiterte kommerzielle OpenOffice.org-Version
             <ulink
             url="http://www.sun.com/staroffice/">StarOffice</ulink>
             l&auml;uft in der &linux;-Version ebenfalls problemlos
             unter FreeBSD.</para>
 
           <para>In der Ports-Sammlung sind weitere
             Textbearbeitungsprogramme, Tabellenkalkulationen und
             Zeichenprogramme enthalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="motif">
           <para>Woher kann ich &motif; f&uuml;r FreeBSD
             bekommen?</para>
         </question>
 
         <answer>
           <para>Der Quelltext f&uuml;r &motif;&nbsp;2.2.2 wurde von der
             <quote>Open Group</quote> herausgegeben.  Sie k&ouml;nnen
             entweder das Package <literal>open-motif</literal>
             installieren oder es mit dem entsprechenden Port selbst
             compilieren.  Weitere Informationen &uuml;ber die
             Benutzung der Ports erhalten Sie im <ulink
             url="&url.books.handbook;/ports.html">Kapitel Ports des
             Handbuchs</ulink>.</para>
 
           <note>
             <para>Die Open &motif; Distribution darf nur weitergegeben
               werden, wenn sie auf einem <ulink
               url="http://www.opensource.org">Open Source</ulink>
               Betriebssystem benutzt wird.</para>
           </note>
 
           <para>Weiterhin gibt es auch kommerzielle &motif;-Paket, die
             zwar nicht kostenlos sind, aber daf&uuml;r auch mit
             <quote>closed source</quote> Software benutzt werden
             d&uuml;rfen.  Um die g&uuml;nstigste ELF-&motif;&nbsp;2.1.20
             Distribution f&uuml;r FreeBSD (entweder &i386; oder Alpha)
             zu bekommen, wenden Sie sich bitte an <link
             linkend="apps2go">Apps2go</link>.<anchor
             id="apps2go"></para>
 
           <para>Es gibt zwei Distributionen, die <quote>development
             edition</quote> und die <quote>runtime edition</quote>
             (wesentlich g&uuml;nstiger).  Diese Distributionen
             enthalten:</para>
 
           <itemizedlist>
             <listitem>
               <para>OSF/&motif; manager, xmbind, panner, wsm.</para>
             </listitem>
 
             <listitem>
               <para>Development-Kit mit uil, mrm, xm, xmcxx, Include-
                 und Imake-Dateien.</para>
             </listitem>
 
             <listitem>
               <para>Statische und dynamische ELF-Bibliotheken.</para>
             </listitem>
 
             <listitem>
               <para>Demonstrations-Applets.</para>
             </listitem>
           </itemizedlist>
 
           <para>Achten Sie darauf, dass Sie bei der Bestellung
             angeben, dass Sie die FreeBSD-Version von &motif;
             m&ouml;chten (vergessen Sie auch nicht, die Architektur
             anzugeben)!  Von <emphasis>Apps2go</emphasis> werden auch
             Versionen f&uuml;r NetBSD und OpenBSD verkauft.  Dieses
             Produkt ist zurzeit nur zum Download per FTP
             verf&uuml;gbar.</para>
 
           <variablelist>
             <varlistentry>
               <term>Weitere Informationen</term>
 
               <listitem>
                 <para><ulink url="http://www.apps2go.com/">Apps2go
                   Web-Seite</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para><email>sales@apps2go.com</email> oder
                   <email>support@apps2go.com</email></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para>Telefon (817) 431 8775 oder +1 817
                   431-8775</para>
               </listitem>
             </varlistentry>
           </variablelist>
 
           <para>Eine &motif; 2.0 Distribution f&uuml;r FreeBSD im
             a.out-Format gibt es bei <link linkend="xig">Xi
             Graphics</link>.</para>
 
           <para>Diese Distribution enth&auml;lt:/</para>
 
           <itemizedlist>
             <listitem>
               <para>OSF/&motif; manager, xmbind, panner, wsm.</para>
             </listitem>
 
             <listitem>
               <para>Development-Kit mit uil, mrm, xm, xmcxx, Include-
                 und Imake-Dateien.</para>
             </listitem>
 
             <listitem>
               <para>Statische und dynamische Bibliotheken (zur
                 Verwendung unter FreeBSD 2.2.8 und
                 fr&uuml;here).</para>
             </listitem>
 
             <listitem>
               <para>Demonstrations-Applets.</para>
             </listitem>
 
             <listitem>
               <para>Vorformatierte Manualpages.</para>
             </listitem>
           </itemizedlist>
 
           <para>Achten Sie darauf, bei der Bestellung anzugeben,
             dass Sie die FreeBSD-Version von &motif; m&ouml;chten!
             <emphasis>Xi Graphics</emphasis> verkauft auch Versionen
             f&uuml;r BSDI und &linux;.  Dieses Produkt ist derzeit ein
             Satz von vier Disketten... zuk&uuml;nftig wird es eine
             einheitliche CD-Distribution geben, wie beim CDE.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cde">
           <para>Woher kann ich CDE f&uuml;r FreeBSD bekommen?</para>
         </question>
 
         <answer>
           <para><link linkend="xig">Xi Graphics</link> hat einmal CDE
             f&uuml;r FreeBSD verkauft, tut es aber nicht mehr.</para>
 
           <para><ulink url="http://www.kde.org/">KDE</ulink> ist ein
             Open-Source X11-Desktop, der CDE in vielen Punkten
             &auml;hnelt.  Eventuell gef&auml;llt Ihnen auch das "Look
             and Feel" von <ulink
             url="http://www.xfce.org/">xfce</ulink>.  KDE und xfce
             sind &uuml;ber die <ulink
             url="&url.base;/ports/index.html">Ports-Sammlung</ulink>
             von FreeBSD verf&uuml;gbar.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="commercial-xserver">
           <para>Gibt es irgendwelche kommerzielle leistungsf&auml;hige
             X-Server?</para>
         </question>
 
         <answer>
           <para>Ja, <ulink url="http://www.xig.com/">Xi
             Graphics</ulink> vertreibt beschleunigte X-Produkte f&uuml;r
             FreeBSD und andere Intel-basierte Systeme.</para>
 
           <para>Das Angebot von Xi Graphics besteht aus einem
             leistungsf&auml;higen X-Server, der einfache Konfiguration
             und Unterst&uuml;tzung f&uuml;r den parallelen Einsatz
             mehrerer Videokarten bietet.  Es wird in bin&auml;rer Form
             in einer einheitlichen Diskettendistribution f&uuml;r
             FreeBSD und Linux vertrieben.  XI Graphics bietet auch
             leistungsf&auml;hige X-Server, die auf die
             Unterst&uuml;tzung von Laptops zugeschnitten sind.
             <anchor id="xig"></para>
 
           <para>Es gibt ein kostenloses
             <quote>Kompatibilit&auml;ts-Demo</quote> der Version
             5.0.</para>
 
           <para>Xi Graphics vertreibt auch &motif; und CDE f&uuml;r
             FreeBSD (siehe oben).</para>
 
           <variablelist>
             <varlistentry>
               <term>Weitere Informationen</term>
 
               <listitem>
                 <para><ulink url="http://www.xig.com/">Xi Graphics
                   Web-Seite</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para><email>sales@xig.com</email> oder
                   <email>support@xig.com</email></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>oder</term>
 
               <listitem>
                 <para>Telefon (800) 946 7433 oder +1 303
                   298-7478.</para>
               </listitem>
             </varlistentry>
           </variablelist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="database-systems">
           <para>Gibt es irgendwelche Datenbanksysteme f&uuml;r
             FreeBSD?</para>
         </question>
 
         <answer>
           <para>Ja!  Lesen Sie den Abschnitt <ulink
             url="&url.base;/commercial/software_bycat.html#CATEGORY_DATABASE">
             kommerzielle Anbieter</ulink> auf der FreeBSD-Web-Seite.</para>
 
           <para>Schauen Sie auch im Abschnitt <ulink
             url="&url.base;/ports/databases.html">Datenbanken</ulink>
             der Ports-Sammlung nach.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="oracle-support">
           <para>Kann ich &oracle; unter FreeBSD laufen lassen?</para>
         </question>
 
         <answer>
           <para>Ja.  Die folgenden Seiten beschreiben genau, wie sich
             &linux;-&oracle; unter FreeBSD installieren l&auml;sst:</para>
 
           <itemizedlist>
             <listitem>
               <para><ulink
                 url="http://www.unixcities.com/oracle/index.html">http://www.unixcities.com/oracle/index.html</ulink></para>
             </listitem>
 
             <listitem>
               <para><ulink
                 url="http://www.shadowcom.net/freebsd-oracle9i/">http://www.shadowcom.net/freebsd-oracle9i/</ulink></para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="applications">
     <title>Benutzerprogramme</title>
 
     <qandaset>
       <qandaentry>
         <question id="user-apps">
           <para>Nun, wo sind die ganzen Benutzerprogramme?</para>
         </question>
 
         <answer>
           <para>Werfen Sie bitte einen Blick auf <ulink
             url="&url.base;/ports/index.html">die Ports-Seite</ulink>,
             um Informationen &uuml;ber die nach FreeBSD
             portierten Softwarepakete zu erhalten.  Die Liste
             enth&auml;lt zurzeit &os.numports; Eintr&auml;ge und
             w&auml;chst t&auml;glich.  Schauen Sie hier also
             &ouml;fter nach oder melden Sie sich bei der <link
             linkend="mailing">Mailingliste</link><literal>freebsd-announce</literal>
             an, um sich regelm&auml;&szlig;ig &uuml;ber
             &Auml;nderungen zu informieren.</para>
 
           <para>Die meisten Ports sollten auf den 4.X, 5.X und
             6.X-Systemen laufen.  Jedes Mal, wenn ein FreeBSD-Release
             erstellt wird, wird auch ein Snapshot des Port-Baumes vom
             Zeitpunkt des Releases in das Verzeichnis
             <filename>ports/</filename> eingef&uuml;gt.</para>
 
           <para>Wir unterst&uuml;tzen auch das Konzept von
             <quote>Packages</quote> - im Grunde genommen nicht mehr
             als komprimierte Bin&auml;rdistributionen mit ein wenig
             zus&auml;tzlicher Intelligenz zur Erm&ouml;glichung
             angepasster Installationen.  Ein Package kann leicht
             installiert und wieder deinstalliert werden, ohne,
             dass man etwas &uuml;ber wissen muss, welche
             Dateien es enth&auml;lt.</para>
 
           <para>Benutzen Sie das Paketinstallationsmen&uuml; in
             <filename>/stand/sysinstall</filename> (unter dem
             Men&uuml;punkt post-configuration) oder f&uuml;hren Sie den
             Befehl &man.pkg.add.1; mit den speziellen
             Paketdateien aus, die Sie installieren m&ouml;chten.
             Paketdateien k&ouml;nnen f&uuml;r gew&ouml;hnlich an der
             Endung <filename>.tgz</filename> oder
             <filename>.tbz</filename> erkannt werden und
             diejenigen, die &uuml;ber eine CDROM-Distribution
             verf&uuml;gen, haben auf ihrer CD ein Verzeichnis
             <filename>packages/All</filename>, das solche Dateien
             enth&auml;lt.  F&uuml;r verschiedene FreeBSD-Versionen
             k&ouml;nnen sie von folgenden Adressen auch &uuml;ber das
             Netz heruntergeladen werden:</para>
 
           <variablelist>
             <varlistentry>
               <term>f&uuml;r 4.X-RELEASE/4-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable/">
                   ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 5.X-RELEASE/5-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-stable/">
                   ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 6.X-RELEASE/6-STABLE</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-6-stable/">
                   ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-6-stable</ulink></para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>f&uuml;r 7-CURRENT</term>
 
               <listitem>
                 <para><ulink
                   url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-7-current/">
                   ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-7-current</ulink></para>
               </listitem>
             </varlistentry>
 	  </variablelist>
 
           <para>oder von Ihrem n&auml;chstgelegenen Mirror.</para>
 
           <para>Beachten Sie, dass nicht alle Ports als Package
             verf&uuml;gbar sind, da st&auml;ndig neue hinzugef&uuml;gt
             werden.  Es ist immer eine gute Idee, sich
             regelm&auml;&szlig;ig auf der <ulink
             url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/">ftp.de.FreeBSD.org</ulink>
             Masterseite dar&uuml;ber zu informieren, welche Packages
             verf&uuml;gbar sind.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="configure-inn">
           <para>Wie konfiguriere ich INN (Internet News) f&uuml;r
             meine Maschine?</para>
         </question>
 
         <answer>
           <para>Ein idealer Startpunkt nach der Installation des
             Packages oder Ports <filename role="package">news/inn</filename>
 	    ist <ulink
               url="http://www.visi.com/~barr/INN.html">Dave
               Barr's INN-Seite</ulink>, wo Sie die INN-FAQ
             finden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="java">
           <para>Unterst&uuml;tzt FreeBSD &java;?</para>
         </question>
 
         <answer>
           <para>Ja.  Informieren Sie sich bitte unter <ulink
             url="&url.base;/java/">http://www.de.FreeBSD.org/java/</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ports-4x">
           <para>Warum kann ich manche Ports auf meiner
             4.X-STABLE-Maschine nicht erstellen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie eine FreeBSD-Version benutzen, die deutlich
             &auml;lter als das aktuelle -CURRENT oder -STABLE ist,
             k&ouml;nnte es sein, dass Sie vorher Ihre Ports-Sammlung
             aktualisieren m&uuml;ssen.  Lesen Sie dazu den Abschnitt
             <ulink
             url="&url.books.porters-handbook.en;/keeping-up.html">
             Keeping Up</ulink> des Porters-Handbuch.  Ist Ihre
             Ports-Sammlung aktuell, k&ouml;nnte es sein, dass jemand
             eine &Auml;nderung am Port durchgef&uuml;hrt hat, die
             f&uuml;r -CURRENT funktioniert, den Port f&uuml;r
             -STABLE aber unbrauchbar gemacht hat.
             Bitte senden Sie einen Fehlerbericht mit dem
             Befehl &man.send-pr.1;.  Von der Ports-Sammlung
             wird n&auml;mlich erwartet, dass sie sowohl auf
             -CURRENT als auch auf -STABLE funktioniert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="make-index">
           <para>Ich habe gerade versucht, <filename>INDEX</filename>
             mit <command>make index</command> zu bauen, und es hat nicht
             geklappt.  Woran liegt das?</para>
         </question>
 
         <answer>
           <para>Stellen Sie zuerst sicher, dass Ihre Ports-Sammlung
             aktuell ist.  Fehler, die einen Bau von
             <filename>INDEX</filename> aus einer aktuellen Ports-Sammlung
             verhindern, sind sofort sichtbar und werden daher fast immer
             umgehend behoben.</para>
 
           <para>Ist Ihre Ports-Sammlung jedoch aktuell, haben Sie
             vielleicht ein anderes Problem.
             <command>make index</command> hat einen Bug im Umgang mit
             unvollst&auml;ndigen Kopien der Ports-Sammlung.  Es nimmt
             an, dass Sie &uuml;ber eine lokale Kopie aller Ports
             verf&uuml;gen, von denen jeder lokale Port abh&auml;ngt.
             Wenn Sie also beispielsweise eine Kopie von
             <filename>foo/bar</filename> auf Ihrem System haben, und
             <filename>foo/bar</filename> ist von
             <filename>baz/quux</filename> abh&auml;ngig, dann muss auch
             eine Kopie von <filename>baz/quux</filename> auf Ihrem
             System vorhanden sein, sowie eine Kopie aller Ports, von
             denen <filename>baz/quux</filename> abh&auml;ngt.
             Anderenfalls ist <command>make index</command> aufgrund
             fehlender Informationen nicht in der Lage, den
             Abh&auml;ngigkeitsbaum zu erzeugen.</para>
 
           <para>Dieses Problem tritt vor allem dann auf, wenn
             &os;-Benutzer &man.cvsup.1; verwenden, um die Ports-Sammlung
             zu aktualisieren und dabei verschiedene Kategorien durch die
             Datei <filename>refuse</filename> von der Aktualisierung
             ausschlie&szlig;en.  Theoretisch ist es zwar m&ouml;glich,
             Kategorien auszuschlie&szlig;en, in der Praxis gibt es aber
             zu viele Ports, die von Ports in anderen Kategorien
             abh&auml;ngen.  Wenn Sie also <filename>INDEX</filename>
             bauen wollen, <emphasis>m&uuml;ssen</emphasis> Sie &uuml;ber
             eine komplette Kopie der Ports-Sammlung verf&uuml;gen.</para>
 
           <para>Es gibt seltene F&auml;lle, in denen
             <filename>INDEX</filename> nicht gebaut werden kann, wenn
             bestimmte
             <makevar>WITH_<replaceable>*</replaceable></makevar> oder
             <makevar>WITHOUT_<replaceable>*</replaceable></makevar>
             Variablen in <filename>make.conf</filename> gesetzt sind.
             Wenn Sie dieses Problem haben, sollten Sie diese
             make-Variablen deaktivieren und <filename>INDEX</filename>
             erneut bauen, bevor Sie das Problem an &a.ports;
             melden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cvsup-in-base">
           <para>Warum ist CVSup nicht im FreeBSD-Basisquellbaum
             enthalten?</para>
         </question>
 
         <answer>
           <para>Das Basissystem von FreeBSD soll
             <quote>selbstverwaltend</quote> sein.  Es soll also
             m&ouml;glich sein, das komplette Betriebssystem mit einer
             beschr&auml;nkten Anzahl von Werkzeugen zu starten.  Daher
             werden die zum Bau von FreeBSD n&ouml;tigen Werkzeuge mit
             dem Quelltext gekoppelt.  Zu diesen Werkzeugen geh&ouml;ren
             ein C-Compiler (&man.gcc.1;), &man.make.1;, &man.awk.1; und
             andere.</para>
 
           <para>Da CVSup in Modula-3 geschrieben wurde, m&uuml;sste ein
             Modula-3-Compiler ins Basissystem aufgenommen und auch
             gewartet werden.  Dies w&uuml;rde einen gestiegenen
             Speicherbedarf f&uuml;r die FreeBSD-Quellen sowie einen
             erh&ouml;hten Wartungsaufwand verursachen.  Daher ist es
             sowohl f&uuml;r Entwickler als auch Benutzer einfacher,
             CVSup bei Bedarf als Port oder als Paket von einer
             Installations-CD zu installieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ports-update">
           <para>Ich habe die Sourcen aktualisiert, wie aktualisiere
             ich jetzt die installierten Ports?</para>
         </question>
 
         <answer>
           <para>FreeBSD enth&auml;lt zwar kein Programm, das die
             installierten Ports aktualisiert, allerdings existieren
             diverse Programme, die diesen Prozess etwas
             vereinfachen.  Weiterhin k&ouml;nnen Sie zus&auml;tzliche
             Programme installieren, die Sie dabei
             unterst&uuml;tzen.</para>
 
           <para>Sie k&ouml;nnen mit &man.pkg.version.1; ein Script
             erzeugen, das die installieren Ports mit einer neueren
             Version aus der Ports-Sammlung ersetzt:</para>
 
           <screen>&prompt.root; <userinput>pkg_version -c &gt; <replaceable>/tmp/myscript</replaceable></userinput></screen>
 
           <para>Das so erzeugte Script <emphasis>muss</emphasis>
             manuell ge&auml;ndert werden, bevor es benutzt wird.
             Neuere Versionen von &man.pkg.version.1; erzwingen dies,
             indem sie ein &man.exit.1; an den Anfang des Scripts
             setzen.</para>
 
           <para>Sie sollten die Ausgaben des Scripts abspeichern, da
             sie Ihnen melden werden, welche Ports von den dem gerade
             aktualisierten Port abh&auml;ngen.  Es ist m&ouml;glich,
             dass diese auch aktualisiert werden m&uuml;ssen.  Der
             typische Fall, in dem ein Update erforderlich ist, ist
             eine &Auml;nderung der Versionsnummer einer shared
             library; in diesem Fall m&uuml;ssen die abh&auml;ngigen
             Ports neu &uuml;bersetzt werden, damit sie die neue
             Library benutzen.</para>
 
 	  <note>
 	    <para>Ab FreeBSD&nbsp;5.0 steht die Option
 	      <option>-c</option> in &man.pkg.version.1; nicht
 	      mehr zur Verf&uuml;gung.</para>
 	  </note>
 
           <para>Falls Sie &uuml;ber gen&uuml;gend freien Plattenplatz
             verf&uuml;gen, k&ouml;nnen Sie diesen Prozess mit
             <command>portupgrade</command> automatisieren.
             <command>portupgrade</command> umfasst diverse
             Programme, die die Arbeit mit Packages erleichtern und ist
             als <filename role="package">ports-mgmt/portupgrade</filename>
 	    verf&uuml;gbar.  Da <command>portupgrade</command> in Ruby
 	    geschrieben wurde, wird es wahrscheinlich nie ein Bestandteil
 	    von FreeBSD werden.  Allerdings sollte das niemanden davon
 	    abhalten, es trotzdem zu benutzen.</para>
 
           <para>Wenn Ihr System rund um die Uhr l&auml;uft, kann es
             jede Woche automatisch eine Liste der Ports erzeugen, die
             wahrscheinlich aktualisiert werden m&uuml;ssen.  F&uuml;gen
             Sie dazu <literal>weekly_status_pkg_enable="YES"</literal>
             in <filename>/etc/periodic.conf</filename> ein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="minimal-sh">
           <para>Warum ist <command>/bin/sh</command> so spartanisch?
             Warum benutzt FreeBSD nicht die <command>bash</command>
             oder eine &auml;hnliche Shell?</para>
         </question>
 
         <answer>
           <para>Weil der &posix;-Standard definiert, dass es so
             eine Shell geben muss.</para>
 
           <para>Die ausf&uuml;hrlichere Antwort: Viele Leute
             m&uuml;ssen Shell-Programme schreiben, die auf vielen
             verschiedenen Systemen nutzbar sein m&uuml;ssen.  Aus
             diesem Grund enth&auml;lt der &posix;-Standard eine sehr
             detaillierte Definition der Shell und der Hilfsprogramme.
             Die meisten Programme werden f&uuml;r die Bourne Shell
             geschrieben; au&szlig;erdem nutzen mehrere wichtige
             Schnittstellen (&man.make.1;, &man.system.3;,
             &man.popen.3; und ihre Entsprechungen in h&ouml;heren
             Programmiersprachen wie Perl und Tcl) die Bourne Shell, um
             Befehle auszuf&uuml;hren.  Da die Bourne Shell an so
             vielen Stellen und so h&auml;ufig genutzt wird, muss
             sie die folgenden Anforderungen erf&uuml;llen: Schneller
             Start, ein klar definiertes Verhalten und ein
             m&ouml;glichst geringer Speicherverbrauch.</para>
 
           <para>Wir haben bei der vorliegenden Implementierung
             versucht, m&ouml;glichst viele dieser Anforderungen zu
             erf&uuml;llen.  Um <command>/bin/sh</command> nicht zu
             gro&szlig; werden zu lasen, haben wir viele der
             Annehmlichkeiten der anderen Shells weggelassen.  Aus
             diesem Grund gibt es in den Ports die luxuri&ouml;seren
             Shells wie bash, scsh, tcsh und zsh.  Vergleichen Sie
             einfach mal den Speicherverbrauch der verschiedenen
             Shells, indem Sie <command>ps -u</command> aufrufen und
             sich die Angaben in den Spalten <quote>VSZ</quote> und
             <quote>RSS</quote> ansehen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="netscape-slow-startup">
           <para>Wieso dauert es so lange, bis &netscape; und Opera
             starten?</para>
         </question>
 
         <answer>
           <para>In den meisten F&auml;llen liegt es daran, dass
             Ihre DNS-Einstellungen fehlerhaft sind.  Sowohl &netscape;
             als auch Opera stellen Anfragen an DNS, wenn Sie gestartet
             werden.  Das Fenster des Browsers erscheint erst, wenn das
             Programm eine Antwort erhalten hat oder es festgestellt
             hat, dass Ihr System nicht an ein Netzwerk
             angeschlossen ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="ports-base-update">
 	  <para>Ich habe die Ports-Sammlung mit
 	    <application>CVSup</application> aktualisiert.  Viele
 	    Ports lassen sich danach nicht mehr bauen und geben
 	    seltsame Fehlermeldungen aus.  Was ist passiert?  Ist
 	    die Ports-Sammlung kaputt?</para>
         </question>
 
         <answer>
 	  <para>Sie sollten <emphasis>immer</emphasis> die Teilsammlung
 	    <literal>ports-base</literal> aktualisieren, wenn Sie
 	    nur Teile der Ports-Sammlung mit Hilfe der
 	    <application>CVSup</application>-Teilsammlungen
 	    aktualisieren.  Die Erkl&auml;rung dazu finden Sie im
 	    <ulink url="&url.books.handbook;/cvsup.html#CVSUP-COLLEC-PBASE-WARN">
 	      Handbuch</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="midi-sound-files">
 	  <para>Wie erzeuge ich Audio-CDs aus MIDI-Dateien?</para>
 	</question>
 
 	<answer>
 	  <para>Installieren Sie zuerst den Port <filename
 	      role="package">audio/timidity++</filename>.  Danach
 	    m&uuml;ssen Sie manuell die GUS-Patche von
 	    Eric&nbsp;A.&nbsp;Welsh von <ulink
             url="http://www.stardate.bc.ca/eawpatches/html/default.htm"></ulink>
 	    installieren.  Wenn <application>timidity++</application>
 	    richtig installiert wurde, k&ouml;nnen Sie mit dem folgenden
 	    Kommando MIDI-Dateien in das WAV-Format konvertieren:</para>
 
           <screen>&prompt.user; <userinput>timidity -Ow -s 44100 -o /tmp/juke/01.wav 01.mid</userinput></screen>
 
 	  <para>Die WAV-Dateien k&ouml;nnen dann in andere Formate
 	    konvertiert werden oder auf Audio-CDs, wie im FreeBSD-Handbuch
 	    beschrieben, gebrannt werden.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="kernelconfig">
     <title>Kernelkonfiguration</title>
 
     <qandaset>
       <qandaentry>
         <question id="make-kernel">
           <para>Ich m&ouml;chte meinen Kernel anpassen.  Ist das
             schwierig?</para>
         </question>
 
         <answer>
           <para>&Uuml;berhaupt nicht!  Lesen Sie den <ulink
             url="&url.books.handbook;/kernelconfig.html">Abschnitt zur
             Kernelkonfiguration im Handbuch</ulink>.</para>
 
           <note>
             <para>Sie sollten einen datierten Snapshot Ihres Kernels
               als <filename>kernel.YYMMDD</filename> zu erstellen,
               nachdem Sie alles zum Laufen gebracht haben.
               Au&szlig;erdem sollten Sie eine Kopie des Verzeichnisses
               <filename>/modules</filename> erstellen, die den Namen
               <filename>/modules.YYMMDD</filename> hat.  Auf diese
               Weise k&ouml;nnen Sie diesen Kernel hochfahren, anstatt
               den ganzen Weg zur&uuml;ck zu
               <filename>kernel.GENERIC</filename> gehen zu
               m&uuml;ssen, wenn Sie das n&auml;chste Mal mit Ihrer
               Konfiguration herumexperimentieren und dabei etwas
               falsch machen sollten.  Das ist besonders wichtig, wenn
               Sie nun von einem Controller booten, der vom
               GENERIC-Kernel nicht unterst&uuml;tzt wird.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="missing-hw-float">
           <para>Was kann ich machen, wenn meine Kernel-Kompilierungen
             fehlschlagen, weil <literal>_hw_float</literal>
             fehlt?</para>
         </question>
 
         <answer>
           <para>Sie haben wahrscheinlich
             <devicename>npx0</devicename> aus Ihrer
             Kernelkonfigurationsdatei entfernt, weil Sie keinen
             mathematischen Co-Prozessor besitzen.  Die Ger&auml;tedatei
             <devicename>npx0</devicename> ist allerdings
             <emphasis>VERPFLICHTEND</emphasis>.  Ihre Hardware
             unterst&uuml;tzt Gleitkommaoperationen, selbst wenn daf&uuml;r
             kein eigenes Bauteil (wie bei den 386er-Prozessoren) mehr
             verwendet wird.  Daher <emphasis>m&uuml;ssen</emphasis> Sie
             die Ger&auml;tedatei <devicename>npx0</devicename> einbinden.
             Selbst wenn es Ihnen gelingen sollte, einen Kernel ohne
             <devicename>npx0</devicename>-Unterst&uuml;tzung zu bauen,
             werden Sie diesen nicht booten k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-kernel-big">
           <para>Warum ist mein Kernel so gro&szlig; (&uuml;ber 10
             MByte)?</para>
         </question>
 
         <answer>
           <para>Sie haben Ihren Kernel wahrscheinlich im
             <emphasis>Debug Modus</emphasis> erstellt.  Ein
             Debug-Kernel enth&auml;lt viele zus&auml;tzliche
             Informationen f&uuml;r die Fehlersuche, daher ist er so
             gro&szlig;.  Bitte beachten Sie, dass die Verwendung
             eines Debug-Kernels
             die Performance des Systems nicht oder nur minimal
             reduziert; au&szlig;erdem ist es f&uuml;r den Fall einer
             system panic sehr praktisch, einen Debug-Kernel zur Hand
             zu haben.</para>
 
           <para>Wenn Ihnen allerdings der Plattenplatz ausgeht oder
             Sie einfach rein prinzipiell keinen Debug-Kernel benutzen
             wollen, m&uuml;ssen die beiden folgenden Bedingungen
             erf&uuml;llt sein:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die Konfigurationsdatei f&uuml;r Ihren Kernel darf
                 die folgende Zeile nicht enthalten:</para>
 
               <programlisting>makeoptions DEBUG=-g</programlisting>
             </listitem>
 
             <listitem>
               <para>Sie d&uuml;rfen &man.config.8; nicht mit dem
                 Parameter <option>-g</option> starten.</para>
             </listitem>
           </itemizedlist>
 
           <para>Sollten Sie sich nicht an diese Einschr&auml;nkungen
             halten, wird Ihr Kernel im Debug-Modus erstellt.  Solange
             Sie sich an diese Einschr&auml;nkungen halten, k&ouml;nnen
             Sie Ihren Kernel ganz normal erstellen und die
             Gr&ouml;&szlig;e des Kernels sollte deutlich sinken.  Ein
             normaler Kernel ist nur 1.5 MByte bis 2 MByte
             gro&szlig;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-interrupts">
           <para>Wieso erhalte ich Meldungen &uuml;ber Interrupt-Konflikte,
             wenn ich eine Karte mit mehreren seriellen Schnittstellen
             einsetzen will?</para>
         </question>
 
         <answer>
           <para>Wenn ich einen Kernel mit Unterst&uuml;tzung f&uuml;r
             serielle Multi-Port-Schnittstellen kompiliere, bekomme ich
             den Hinweis, dass nur der erste Port gepr&uuml;ft
             wird und die restlichen auf Grund von Interrupt-Konflikten
             &uuml;bersprungen werden.  Wie kann ich das
             Beheben?</para>
 
           <para>Das Problem besteht darin, dass in FreeBSD Code
             integriert ist, um den Kernel vor Abst&uuml;rzen aufgrund
             von Hardware- oder Software-Konflikten zu bewahren.
             Behoben wird es, indem die IRQ-Angaben f&uuml;r alle
             Ports, bis auf einen ausgelassen werden.  Hier ist ein
             Beispiel:</para>
 
           <programlisting>
 #
 # Multiport high-speed serial line - 16550 UARTS
 #
 device sio2 at isa? port 0x2a0 tty irq 5 flags 0x501 vector siointr
 device sio3 at isa? port 0x2a8 tty flags 0x501 vector siointr
 device sio4 at isa? port 0x2b0 tty flags 0x501 vector siointr
 device sio5 at isa? port 0x2b8 tty flags 0x501 vector siointr
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="generic-kernel-build-failure">
           <para>Wieso kann ich nicht einmal den Standard-Kernel
             (GENERIC) bauen?</para>
         </question>
 
         <answer>
           <para>Es gibt eine Reihe von m&ouml;glichen Ursachen
             f&uuml;r dieses Problem:</para>
 
           <itemizedlist>
             <listitem>
               <para>Sie benutzen die neuen Kommandos <command>make
                 buildkernel</command> und <command>make
                 installkernel</command> nicht, obwohl die Sourcen auf
                 Ihrem System nicht zum laufenden System passen (z.B.
                 benutzen Sie die Sourcen von 4.3-RELEASE auf einem
                 System mit 4.0-RELEASE).  Wenn Sie ein Upgrade
                 durchf&uuml;hren wollen, sollten Sie
                 <filename>/usr/src/UPDATING</filename> lesen, beachten
                 Sie insbesondere den Abschnitt <quote>COMMON
                 ITEMS</quote> gegen Ende des Dokuments.</para>
             </listitem>
 
             <listitem>
               <para>Sie benutzen zwar <command>make
                 buildkernel</command> und <command>make
                 installkernel</command>, aber Sie haben nicht darauf
                 geachtet, dass vorher ein komplettes
                 <command>make buildworld</command> durchgelaufen sein
                 muss.  Um seine Arbeit erledigen zu k&ouml;nnen,
                 ben&ouml;tigt <command>make buildkernel</command>
                 Dateien, die von <command>make buildworld</command>
                 erzeugt werden.</para>
             </listitem>
 
             <listitem>
               <para>Auch wenn Sie <link
                 linkend="stable">FreeBSD-STABLE</link> verwenden, ist
                 es durchaus m&ouml;glich, dass Sie die Sourcen
                 genau zum falschen Zeitpunkt aktualisiert haben:
                 W&auml;hrend Sie gerade modifiziert wurden oder
                 kurzzeitig fehlerhaft waren.  Eine absolute und
                 vollst&auml;ndige Garantie, dass Sie die Sourcen
                 compilieren k&ouml;nnen, gibt es nur f&uuml;r die
                 Releases, bei <link
                 linkend="stable">FreeBSD-STABLE</link> ist das nicht
                 immer so.  Wenn Sie es noch nicht versucht haben,
                 sollten Sie ihre Source nochmals aktualisieren.  Es
                 ist denkbar, dass der von Ihnen genutzte Server
                 zurzeit Probleme hat, benutzten Sie daher testweise
                 auch einmal einen anderen Server.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-in-use">
 	  <para>Wie kann ich pr&uuml;fen, welchen Scheduler das
 	    System benutzt?</para>
         </question>
 
         <answer>
 	  <para>Wenn Sie &os;&nbsp;5.2.1 oder &auml;lter verwenden,
 	    &uuml;berpr&uuml;fen Sie dazu, ob auf Ihrem System die
 	    sysctl-Variable <literal>kern.quantum</literal>
 	    existiert.  Ist dies bei Ihnen der Fall, werden Sie eine
 	    Ausgabe &auml;hnlich der folgenden sehen:</para>
 
           <screen>&prompt.user; sysctl <replaceable>kern.quantum</replaceable>
 kern.sched.quantum: 99960</screen>
 
 	  <para>Wenn die sysctl-Variable <literal>kern.quantum</literal>
 	    existiert, dann verwenden Sie den 4BSD-Scheduler.  Existiert
 	    sie nicht, erzeugt &man.sysctl.8; eine Fehlermeldung (die Sie
 	    aber ignorieren k&ouml;nnen):</para>
 
 	  <screen>&prompt.user; sysctl <replaceable>kern.sched.quantum</replaceable>
 sysctl: unknown oid 'kern.sched.quantum'</screen>
 
 	  <para>Seit &os;&nbsp;5.3-RELEASE wird der Name des verwendeten
 	    Schedulers direkt als Wert der sysctl-Variable
 	    <literal>kern.sched.name</literal> ausgegeben:</para>
 
 	  <screen>&prompt.user; sysctl <replaceable>kern.sched.name</replaceable>
 kern.sched.name: 4BSD</screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-kern-quantum">
           <para>Was bedeutet <literal>kern.quantum</literal>?</para>
         </question>
 
         <answer>
 	  <para><literal>kern.quantum</literal> ist die maximale
 	    Anzahl Ticks, die ein Prozess ununterbrochen laufen kann.
 	    Die Variable ist charakteristisch f&uuml;r den
 	    4BSD&nbsp;Scheduler, somit kann der verwendete Scheduler
 	    &uuml;ber die Existenz dieser Variablen bestimmt werden.
 	    Seit &os; 5.X wird <literal>kern.quantum</literal> als
 	    <literal>kern.sched.quantum</literal> bezeichnet.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="scheduler-kern-sched-quantum">
           <para>Was ist <literal>kern.sched.quantum</literal>?</para>
         </question>
 
         <answer>
           <para>Lesen Sie den Abschnitt
             <xref linkend="scheduler-kern-quantum"></para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="disks">
     <title>Platten, Dateisysteme und Boot Loader</title>
 
     <qandaset>
       <qandaentry>
         <question id="adding-disks">
           <para>Wie kann ich meine neue Festplatte in mein
             FreeBSD-System einbinden?</para>
         </question>
 
         <answer>
           <para>Lesen Sie das Tutorial zur Festplattenformatierung
             unter <ulink
             url="&url.articles.formatting-media.en;/article.html">www.de.FreeBSD.org</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="new-huge-disk">
           <para>Wie verschiebe ich mein System auf meine neue,
             gro&szlig;e Platte?</para>
         </question>
 
         <answer>
           <para>Die beste Methode ist, das Betriebssystem auf der
             neuen Platte neu zu installieren und danach die Daten zu
             verschieben.  Wenn Sie -STABLE &uuml;ber eine Release
             hinaus genutzt haben oder eine Release aktualisiert haben,
             ist das sehr empfehlenswert.  Sie k&ouml;nnen auf beiden
             Platten &man.boot0cfg.8; installieren und die beiden
             Versionen so lange parallel betreiben, bis Ihnen die neue
             Konfiguration gef&auml;llt.  Wenn Sie dies tun wollen,
             k&ouml;nnen Sie im &uuml;bern&auml;chsten Absatz erfahren,
             wie sie Ihre Daten verschieben k&ouml;nnen.</para>
 
           <para>Falls Sie sich entscheiden, das nicht zu tun,
             m&uuml;ssen Sie Ihre neue Platte partitionieren und
             labeln.  Benutzen Sie daf&uuml;r entweder
             <filename>/stand/sysinstall</filename> oder &man.fdisk.8;
             und &man.disklabel.8;.  Weiterhin sollten Sie mit
             &man.boot0cfg.8; auf beiden Platten booteasy installieren,
             damit Sie in der Lage sind, das alte und das neue System
             abwechselnd zu starten, nachdem der Kopiervorgang
             abgeschlossen ist.  Im <ulink
             url="&url.articles.formatting-media.en;/article.html">Formatting-Media
             Tutorial</ulink> finden Sie weitere Informationen zu
             diesen Schritten.</para>
 
 	  <para>Nachdem Sie die neue Platte eingerichtet haben,
 	    k&ouml;nnen Sie Ihre Daten verschieben.  Dummerweise
 	    k&ouml;nnen Sie die Daten nicht einfach kopieren.  Dinge wie
 	    Ger&auml;tedateien (in <filename>/dev</filename>),
 	    erweiterte Dateiattribute und symbolische Links f&uuml;hren
 	    dazu, dass das in die Hose geht.  Sie m&uuml;ssen
 	    ein Programm benutzen, das damit umgehen kann, und das
 	    ist &man.dump.8;.  Es wird oft empfohlen, die Daten im
 	    Single-User Modus zu verschieben, aber das ist nicht
 	    unbedingt notwendig.</para>
 
           <para>Sie sollten auf gar keinen Fall etwas anderes als
             &man.dump.8; und &man.restore.8; benutzen, um Ihr Root-Filesystem
             zu verschieben.  Es k&ouml;nnte auch mit
             &man.tar.1; funktionieren - oder auch nicht.  Sie sollten
             ebenfalls &man.dump.8; und &man.restore.8; benutzen, wenn
             Sie eine komplette Partition auf eine andere, leere
             Partition verschieben wollen.  Um die Daten einer Partition mit
             dump auf eine andere Partition zu verschieben, m&uuml;ssen
             Sie die folgenden Schritte ausf&uuml;hren:</para>
 
           <procedure>
             <step>
               <para>Richten Sie in der neuen Partition mit newfs ein
                 Dateisystem ein.</para>
             </step>
 
             <step>
               <para>Mounten Sie die Partition tempor&auml;r an einer
                 geeigneten Stelle.</para>
             </step>
 
             <step>
               <para>Wechseln Sie mit cd in dieses Verzeichnis.</para>
             </step>
 
             <step>
               <para>Lesen Sie die alte Partition mit dump aus und
                 lenken Sie die Ausgabe auf die neue Partition
                 um.</para>
             </step>
           </procedure>
 
           <para>Wenn Sie zum Beispiel <username>root</username> auf
             <devicename>/dev/ad1s1a</devicename> verschieben wollen und
             diese derzeit auf <filename>/mnt</filename> gemountet
             ist, bedeutet das:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
  &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
  &prompt.root; <userinput>cd /mnt</userinput>
  &prompt.root; <userinput>dump 0af - / | restore xf -</userinput></screen>
 
           <para>Wenn Sie Ihre Partitionen mit &man.dump.8;
             umorganisieren wollen, steht Ihnen etwas mehr Arbeit
             bevor.  Wenn Sie eine Partition wie
             <filename>/var</filename> in die &uuml;bergeordnete Partition
             verschieben wollen, m&uuml;ssen Sie zun&auml;chst eine neue
             Partition erzeugen, die die beiden alten Partitionen
             aufnehmen kann.  Der zweite Schritt ist, wie oben
             beschrieben die &uuml;bergeordnete Partition in die neue
             Partition zu verschieben.  Im dritten und letzten Schritt
             verschieben Sie dann die untergeordnete Partition in das
             leere Verzeichnis, das im zweiten Schritt entstanden
             ist:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
 &prompt.root; <userinput>cd /mnt</userinput>
 &prompt.root; <userinput>dump 0af - / | restore xf -</userinput>
 &prompt.root; <userinput>cd var</userinput>
 &prompt.root; <userinput>dump 0af - /var | restore xf -</userinput></screen>
 
           <para>Wenn Sie ein Verzeichnis aus einer Partition
             herausl&ouml;sen wollen, also z.B.
             <filename>/var</filename> auf eine eigene Partition
             verlegen wollen, dann m&uuml;ssen Sie zun&auml;chst beide
             Partitionen anlegen.  Danach m&uuml;ssen Sie die
             untergeordnete Partition im passenden Verzeichnis
             unterhalb des tempor&auml;ren mount points mounten und zum
             Abschlu&szlig; die alte Partition verschieben:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/ad1s1a</userinput>
 &prompt.root; <userinput>newfs /dev/ad1s1d</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1a /mnt</userinput>
 &prompt.root; <userinput>mkdir /mnt/var</userinput>
 &prompt.root; <userinput>mount /dev/ad1s1d /mnt/var</userinput>
 &prompt.root; <userinput>cd /mnt</userinput>
 &prompt.root; <userinput>dump 0af - / | restore xf -</userinput></screen>
 
           <para>Eventuell sagen Ihnen f&uuml;r Benutzerdaten
             &man.cpio.1;, &man.pax.1;  oder &man.tar.1; eher zu als
             &man.dump.8;.  Allerdings haben alle diese Programme den
             Nachteil, dass sie die erweiterten Dateiattribute
             nicht verstehen, daher sollten Sie bei ihrem Einsatz
             aufpassen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dangerously-dedicated">
           <para>Gef&auml;hrdet eine <quote>dangerously
             dedicated</quote> Festplatte meine Gesundheit?</para>
         </question>
 
         <answer>
           <para><anchor id="dedicate">Die Installationsprozedur bietet
             Ihnen zwei verschiedene Methoden, Ihre Festplatte(n) zu
             partitionieren.  Die Standardmethode macht sie kompatibel
             zu anderen Betriebssystemen auf derselben Maschine, indem
             fdisk-Tabelleneintr&auml;ge (unter FreeBSD
             <quote>slices</quote> genannt) mit einem FreeBSD-Eintrag,
             in dem eigene Partitionen untergebracht werden, benutzt
             werden.  Optional kann ausgew&auml;hlt werden, ob ein
             Boot-Selektor installiert werden soll, um zwischen den
             m&ouml;glichen Betriebssystemen auf der/den Platte(n)
             wechseln zu k&ouml;nnen.  Bei der zweiten Methode wird die
             gesamte Platte f&uuml;r FreeBSD genutzt und nicht
             versucht, kompatibel zu anderen Betriebssystemen zu
             sein.</para>
 
           <para>Nun, warum wird es <quote>gef&auml;hrlich</quote>
             genannt?  Eine Platte in diesem Modus enth&auml;lt nichts,
             was von normalen PC-Hilfsprogrammen als g&uuml;ltige
             fdisk-Tabelle betrachtet werden w&uuml;rde.  Abh&auml;ngig
             von der Qualit&auml;t ihres Designs werden sie sich bei
             Ihnen beschweren, sobald sie mit einer solchen Platte in
             Kontakt kommen, oder noch schlimmer, sie k&ouml;nnten den
             Bootstrap von FreeBSD besch&auml;digen, ohne Sie zu fragen
             oder darauf hinzuweisen.  Hinzu kommt, dass vom
             Layout von <quote>dangerously dedicated</quote> Platten
             bekannt ist, dass es viele BIOSe verwirrt,
             einschlie&szlig;lich solcher von AWARD (wie es z.B. im HP
             Netserver oder Micronics-Systemen, sowie vielen anderen zu
             finden ist) und Symbios/NCR (f&uuml;r die bekannte
             53C8xx-Reihe von SCSI-Controllern).  Dies ist keine
             vollst&auml;ndige Liste - es gibt weitere.  Symptome
             f&uuml;r diese Verwirrung sind <errorname>read
             error</errorname>-Meldungen, die vom FreeBSD-Bootstrap
             ausgegeben werden, wenn es sich selbst nicht finden kann,
             sowie Systemabst&uuml;rze beim Booten.</para>
 
           <para>Warum gibt es diesen Modus dann &uuml;berhaupt?  Es
             spart ein paar kByte an Plattenplatz und kann echte
             Probleme verursachen, die zu einer Neuinstallation
             f&uuml;hren.  Die Urspr&uuml;nge des <quote>Dangerously
             dedicated</quote> Modus liegen in der Absicht, eines der
             h&auml;ufigsten Probleme, das Erstinstallierer von FreeBSD
             plagt, zu verhindern - die BIOS-Werte f&uuml;r die
             <quote>Geometrie</quote> einer Festplatte auf der
             Festplatte selbst anzupassen.</para>
 
           <para><quote>Geometrie</quote> ist ein veraltetes Konzept,
             das aber immer noch die Grundlage f&uuml;r die Interaktion
             zwischen dem PC-BIOS und den Festplatten ist.  Wenn das
             Installationsprogramm von FreeBSD Slices erstellt,
             muss es sich die Lage dieser Slices auf der
             Festplatte in einer Art merken, die damit
             &uuml;bereinstimmt, wie das BIOS erwartet, sie zu finden.
             Wenn das falsch geschieht, werden Sie nicht in der Lage
             sein, zu booten.</para>
 
           <para>Durch den <quote>Dangerously dedicated</quote> Modus
             wird versucht, dies zu umgehen, indem das Problem
             vereinfacht wird.  In einigen F&auml;llen klappt das zwar,
             aber er ist eher als allerletzter Ausweg gedacht - in 99
             von 100 F&auml;llen gibt es bessere M&ouml;glichkeiten,
             das Problem zu l&ouml;sen.</para>
 
           <para>Wie vermeiden Sie also die Notwendigkeit zum
             <quote>DD</quote> Modus, wenn Sie installieren?  Beginnen
             Sie, indem Sie sich notieren, welche Geometrie das BIOS
             f&uuml;r Ihre Platten benutzt.  Sie k&ouml;nnen erreichen,
             dass der Kernel sie beim Booten ausgibt, indem Sie
             <option>-v</option> an der Eingabeaufforderung
             <literal>boot:</literal> angeben, oder <command>boot
             -v</command> im Loader verwenden.  Kurz bevor das
             Installationsprogramm startet, wird der Kernel eine Liste
             mit den BIOS-Geometrien ausgeben.  Keine Panik - warten
             Sie, bis das Installationsprogramm gestartet wurde und
             benutzen Sie Scrollback, um die Zahlen zu lesen.
             Typischerweise befinden sich die BIOS-Platten in derselben
             Reihenfolge, wie FreeBSD Ihre Platten auflistet - zuerst
             IDE, dann SCSI.</para>
 
           <para>Wenn Sie Ihre Festplatte in Slices unterteilen,
             &uuml;berpr&uuml;fen Sie, ob die Plattengeometrie, die im
             FDISK-Men&uuml; angegeben ist, korrekt ist (das hei&szlig;t
             mit den Einstellungen im BIOS &uuml;bereinstimmen).  Falls
             die Werte nicht stimmen, benutzen Sie <keycap>g</keycap>, um
             sie zu korrigieren.  Diese Schritte sind n&ouml;tig, wenn
             sich absolut nichts auf der Festplatte befindet, oder,
             wenn die Festplatte vorher in einem anderen System benutzt
             worden ist.  Beachten Sie, dass dies nur f&uuml;r die
             Festplatte n&ouml;tig ist, von der Sie booten wollen.  Mit
             weiteren vorhandenen Platten wird FreeBSD sich problemlos
             zurechtfinden.</para>
 
           <para>Wenn Sie es geschafft haben, dass das BIOS und
             FreeBSD in der Festplattengeometrie &uuml;bereinstimmen,
             dann sind Ihre Probleme ziemlich sicher vor&uuml;ber -
             ohne, dass es n&ouml;tig gewesen w&auml;re, den
             <quote>DD</quote>-Modus zu benutzen.  Falls sie jedoch
             immer noch mit der gef&uuml;rchteten <errorname>read
             error</errorname>-Meldung begr&uuml;&szlig;t werden sollten,
             wenn Sie versuchen, zu booten, wird es Zeit, dass Sie
             Ihre Finger kreuzen und es einfach versuchen - es gibt
             nichts mehr zu verlieren.</para>
 
           <para>Um eine <quote>dangerously dedicated</quote>
             Festplatte wieder f&uuml;r einen normalen PC brauchbar zu
             machen, gibt es zwei M&ouml;glichkeiten.  Die erste ist,
             ausreichend viele NULL-Bytes in den MBR zu schreiben, um
             irgendwelche nachfolgenden Installation glauben zu machen,
             dass es sich um eine leere Festplatte handelt.  Sie
             k&ouml;nnen das zum Beispiel so tun:</para>
 
           <screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/rda0 count=15</userinput></screen>
 
           <para>Alternativ installiert der undokumentierte
             DOS-Befehl</para>
 
           <screen><prompt>C:\&gt;</prompt> <userinput>fdisk /mbr</userinput></screen>
 
           <para>einen neuen Master-Boot-Record, das hei&szlig;t der
 	    BSD-Bootstrap wird zerst&ouml;rt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="safe-softupdates">
           <para>Auf welchen Partitionen kann ich problemlos
             Soft Updates einsetzen?  Ich habe geh&ouml;rt, das der
             Einsatz von Soft Updates auf <filename>/</filename>
             Probleme verursachen kann.</para>
         </question>
 
         <answer>
           <para>Die schnelle Antwort: Sie k&ouml;nnen Soft Updates
             bedenkenlos auf alle Partitionen benutzen.</para>
 
           <para>Die ausf&uuml;hrliche Antwort:  Es gab lange Zeit
             Bedenken, was den Einsatz von Soft Updates auf der
             root-Partition betrifft.  Der Grund sind zwei
             Charakteristika der Soft Updates:  Zum einen kann es bei
             einem Absturz des System auf einer Partition mit
             Soft Updates zum Datenverlust kommen.  Die Partition ist
             zwar noch brauchbar, aber einige Daten k&ouml;nnen
             verloren gehen.  Weiterhin kann es durch Soft Updates zu
             einem zeitweisen Mangel an Plattenplatz kommen.</para>
 
           <para>Bei der Benutzung von Soft Updates kann es bis zu
             drei&szlig;ig Sekunden dauern, bis der Kernel
             &Auml;nderungen auf das physikalische Speichermedium
             schreibt.  Wenn Sie eine gro&szlig;e Datei l&ouml;schen,
             ist diese Datei noch auf der Platte vorhanden, bis der
             Kernel die L&ouml;schoperation tats&auml;chlich
             durchf&uuml;hrt.  Das kann zu einem sehr einfachen Problem
             f&uuml;hren:  Stellen Sie sich vor, Sie l&ouml;schen eine
             gro&szlig;e Datei und legen gleich darauf eine andere
             gro&szlig;e Datei an.  Da die erste Datei noch nicht
             wirklich gel&ouml;scht wurde, ist eventuell nicht genug
             Platz f&uuml;r die zweite gro&szlig;e Datei.  Sie erhalten
             die Fehlermeldung, dass nicht genug freier Platz
             vorhanden ist, obwohl Sie ganz genau wissen, dass Sie
             gerade eben Platz geschaffen haben.  Wenn Sie die
             Operation ein paar Sekunden sp&auml;ter wiederholen,
             funktioniert alles wie von Geisterhand.  Dieser Effekt hat
             mehr als einen Benutzer verwirrt und Zweifel an seiner
             geistigen Stabilit&auml;t oder dem FreeBSD-Dateisystem
             aufkommen lassen.</para>
 
           <para>Wenn der Kernel ein Datenpaket annimmt und das System
             abst&uuml;rzt, bevor er dies Daten auf die Platte
             geschrieben hat, kann es zum Verlust oder zur
             Zerst&ouml;rung von Daten kommen.  Dieses Risiko ist nur
             sehr gering und normalerweise tragbar.  Wenn Sie
             allerdings einen IDE-Write-Cache verwenden, steigt das
             Risiko; daher wird normalerweise empfohlen, auf den
             Einsatz dieser Technik zu verzichten, wenn Sie Soft Updates
             benutzen.</para>
 
           <para>Diese beiden Probleme betreffen alle Partitionen, die
             Soft Updates verwenden.  Was bedeutet das f&uuml;r die
             Root-Partition?</para>
 
           <para>Die wichtigen Daten auf der Root-Partition &auml;ndern
             sich nur sehr selten.  Dateien wie
             <filename>/kernel</filename> und der Inhalt
             <filename>/etc</filename> werden nur bei der Wartung des
             Systems ge&auml;ndert, oder wenn Benutzer ihre
             Passw&ouml;rter &auml;ndern.  Wenn das System in den
             30 Sekunden nach einer solchen &Auml;nderung
             abst&uuml;rzt, ist es m&ouml;glich, das Daten verloren
             gehen.  Dieses Risiko ist in den meisten F&auml;llen
             unerheblich, aber es ist vorhanden.  Wenn das zu viel
             Risiko ist, dann sollten Sie Soft Updates nicht auf der
             Root-Partition einsetzen.</para>
 
           <para><filename>/</filename> war schon immer eine der
             kleinsten Partitionen.  Standardm&auml;&szlig;ig legt
             FreeBSD das Verzeichnis <filename>/tmp</filename> direkt
             auf <filename>/</filename>.  Wenn in Ihrem
             <filename>/tmp</filename> viel Betrieb ist, kann es
             gelegentlich zu den oben beschriebenen Platzproblemen
             kommen.  Um das Problem zu l&ouml;sen, sollten sie einen
             symbolischen Link von <filename>/tmp</filename> nach
             <filename>/var/tmp</filename> legen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="inappropriate-ccd">
           <para>Was stimmt mit meinem ccd nicht?</para>
         </question>
 
         <answer>
           <para>Das Symptom hierf&uuml;r ist:</para>
 
           <screen>&prompt.root; <userinput>ccdconfig -C</userinput>
 ccdconfig: ioctl (CCDIOCSET): /dev/ccd0c: Inappropriate file type or format</screen>
 
           <para>Das geschieht f&uuml;r gew&ouml;hnlich, wenn Sie
             versuchen, die <literal>c</literal> Partitionen, die
             standardm&auml;&szlig;ig vom Typ
             <literal>unbenutzt</literal> sind, zu verbinden.  Der
             ccd-Treiber verlangt Partitionen vom Typ FS_BSDFFS.
             Editieren Sie den Plattenlabel der Platten, die Sie zu
             verkn&uuml;pfen versuchen und &auml;ndern Sie die Typen
             der Partitionen in <literal>4.2BSD</literal>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ccd-disklabel">
           <para>Warum kann ich den Plattenlabel meines ccd nicht
             editieren?</para>
         </question>
 
         <answer>
           <para>Das Symptom hierf&uuml;r ist:</para>
 
           <screen>&prompt.root; <userinput>disklabel ccd0</userinput>
 (hier wird etwas vern&uuml;nftiges ausgegeben; versuchen wir nun, es zu editieren)
 &prompt.root; <userinput>disklabel -e ccd0</userinput>
 (editiern, speichern, beenden)
 disklabel: ioctl DIOCWDINFO: No disk label on disk;
 use "disklabel -r" to install initial label</screen>
 
           <para>Der Grund ist, dass der von ccd
             zur&uuml;ckgelieferte Plattenlabel ein
             <quote>vorget&auml;uschter</quote> ist, der sich nicht
             wirklich auf der Platte befindet.  Sie k&ouml;nnen das
             Problem beheben, indem Sie ihn explizit
             zur&uuml;ckschreiben, wie z.B. hier:</para>
 
           <screen>&prompt.root; <userinput>disklabel ccd0 &gt; /tmp/disklabel.tmp</userinput>
 &prompt.root; <userinput>disklabel -Rr ccd0 /tmp/disklabel.tmp</userinput>
 &prompt.root; <userinput>disklabel -e ccd0</userinput>
 (nun wird es funktionieren)</screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-foreign-fs">
           <para>Kann ich andere fremde Dateisysteme unter FreeBSD
             mounten?</para>
         </question>
 
         <answer>
           <para>FreeBSD unterst&uuml;tzt verschiedene fremde
             Dateisysteme.</para>
 
           <variablelist>
             <varlistentry>
               <term>Digital UNIX</term>
 
               <listitem>
                 <para>UFS-CDROMs k&ouml;nnen unter FreeBSD direkt
                   gemountet werden.  Das Mounten von Partitionen von
                   Digital &unix; und anderen Systemen, die UFS
                   unterst&uuml;tzen, k&ouml;nnte schwieriger sein,
                   abh&auml;ngig von den Details der
                   Plattenpartitionierung des betreffenden
                   Betriebssystems.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>&linux;</term>
 
               <listitem>
                 <para>FreeBSD unterst&uuml;tzt
                   <literal>ext2fs</literal>-Partitionen.  Unter
                   &man.mount.ext2fs.8;  finden Sie weitere
                   Informationen.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>&windowsnt;</term>
 
               <listitem>
 		<para>Ein NTFS-Treiber, der nur Lesezugriffe gestattet,
 		  ist Teil von &os;.  Weitere Informationen entnehmen
 		  Sie bitte der Hilfeseite &man.mount.ntfs.8;.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>FAT</term>
 
               <listitem>
                 <para>FreeBSD enth&auml;lt ein FAT-Treiber, der Lese-
                   und Schreibzugriffe erm&ouml;glicht.  Weitere
                   Informationen entnehmen Sie bitte der Hilfeseite
                   &man.mount.msdosfs.8;.</para>
               </listitem>
             </varlistentry>
 
             <varlistentry>
               <term>ReiserFS</term>
 
               <listitem>
                 <para>FreeBSD enth&auml;lt einen Treiber, der Lesezugriffe
                   auf ReiserFS-Partitionen erlaubt.  Weiter Informationen
                   dazu finden Sie in der Manualpage
                   &man.mount.reiserfs.8;.</para>
               </listitem>
             </varlistentry>
           </variablelist>
 
           <para>FreeBSD unterst&uuml;tzt auch verschiedene
             Netzwerk-Dateisysteme, wie NFS (&man.mount.nfs.8;), NetWare
             (&man.mount.nwfs.8;), sowie die SMB-Dateisysteme von
             Microsoft (&man.mount.smbfs.8;).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-dos">
           <para>Wie mounte ich eine erweiterte DOS-Partition?</para>
         </question>
 
         <answer>
           <para>Die erweiterten DOS-Partitionen befinden sich hinter
             ALLEN prim&auml;ren Partitionen.  Wenn sich zum Beispiel
             eine Partition <quote>E</quote> als sekund&auml;re
             DOS-Partition auf Ihrem zweiten SCSI-Laufwerk befindet,
             m&uuml;ssen Sie die speziellen Dateien f&uuml;r
             <quote>Slice 5</quote> im Verzeichnis
             <filename>/dev</filename> erstellen und dann
             <filename>/dev/da1s5</filename> mounten:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>./MAKEDEV da1s5</userinput>
 &prompt.root; <userinput>mount -t msdos /dev/da1s5 /dos/e</userinput></screen>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="crypto-filesystem">
           <para>Gibt es ein verschl&uuml;sselndes Dateisystem
 	    f&uuml;r &os;?</para>
         </question>
 
         <answer>
           <para>Seit FreeBSD&nbsp;5.0 k&ouml;nnen Sie &man.gbde.8;
             einsetzen.  Mit FreeBSD&nbsp;6.0 kam &man.geli.8; hinzu.
             F&uuml;r &auml;ltere Versionen gibt es den Port
             <filename
             role="package">security/cfs</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nt-bootloader">
           <para>Wie kann ich den &windowsnt;-Loader zum Booten von
             FreeBSD verwenden?</para>
         </question>
 
         <answer>
           <para>Das grunds&auml;tzliche Vorgehen besteht darin,
             dass Sie den ersten Sektor Ihrer eigentlichen
             FreeBSD-Rootpartition in eine Datei auf der
             DOS/&windowsnt;-Partition kopieren.  Angenommen, sie nennen
             die Datei etwa <filename>c:\bootsect.bsd</filename> (durch
             <filename>c:\bootsect.dos</filename> inspiriert), dann
             k&ouml;nnen Sie die Datei <filename>c:\boot.ini</filename>
             etwa wie folgt editieren:</para>
 
           <programlisting>
 [boot loader]
 timeout=30
 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
 [operating systems]
 multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows NT"
 C:\BOOTSECT.BSD="FreeBSD"
 C:\="DOS"
           </programlisting>
 
           <para>Falls FreeBSD auf derselben Platte, wie die
             &windowsnt;-Bootpartition installiert ist, kopieren Sie
             einfach <filename>/boot/boot1</filename> nach
             <filename>C:\BOOTSECT.BSD</filename>.  Falls FreeBSD auf
             einer anderen Platte installiert ist, wird
             <filename>/boot/boot1</filename> nicht funktionieren; Sie
             brauchen in diesem Fall
             <filename>/boot/boot0</filename>.</para>
 
           <para><filename>/boot/boot0</filename> muss mit
             sysinstall installiert werden.  W&auml;hlen Sie dazu den
             FreeBSD-Bootmanager aus, wenn Sie gefragt werden, ob sie
             einen Bootmanager installieren wollen.  Dieser Schritt ist
             notwendig, weil <filename>/boot/boot0</filename> eine
             leere Partitionstabelle enth&auml;lt, die von sysinstall
             ausgef&uuml;llt wird, bevor
             <filename>/boot/boot0</filename> in den MBR kopiert
             wird.</para>
 
           <warning>
             <para><emphasis>Sie d&uuml;rfen auf gar keinen Fall einfach
               <filename>/boot/boot0</filename> statt
               <filename>/boot/boot1</filename> kopieren.  Wenn Sie das
               doch tun sollten, wird Ihre Partitionstabelle
               &uuml;berschrieben und Ihr Rechner wird nicht mehr
               starten!</emphasis></para>
           </warning>
 
           <para>Wenn der Bootmanager von FreeBSD gestartet wird, merkt
             er sich das zuletzt gestartet Betriebssystem, indem er
             dessen Partition als aktiv markiert.  Danach kopiert er
             sich selbst (alle 512 Bytes) in den MBR.  Wenn Sie also
             einfach <filename>/boot/boot0</filename> nach
             <filename>C:\BOOTSECT.BSD</filename> kopieren, w&uuml;rde
             der Bootmanager eine leere Partitionstabelle (mit einem
             als aktiv markiertem Eintrag) in den MBR kopieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="lilo-bootloader">
           <para>Wie boote ich FreeBSD und &linux; mit LILO?</para>
         </question>
 
         <answer>
           <para>Falls sich FreeBSD und &linux; auf derselben Platte
             befinden, folgen Sie einfach den Installationsanweisungen
             von LILO zum Booten eines Nicht-&linux;-Betriebssystems.
             Ganz knapp sind dies:</para>
 
           <para>Booten Sie &linux; und f&uuml;gen Sie die folgenden
             Zeilen in die Datei <filename>/etc/lilo.conf</filename>
             ein:</para>
 
           <programlisting>other=/dev/hda2
 table=/dev/hda
 label=FreeBSD</programlisting>
 
           <para>(hierbei wird angenommen, dass Ihre
             FreeBSD-Partition &linux; unter
             <devicename>/dev/hda2</devicename> bekannt ist; &auml;ndern
             Sie dies entsprechend Ihren Einstellungen).  F&uuml;hren
             Sie nun als <username>root</username> den Befehl
             <command>lilo</command> aus und Sie sind fertig.</para>
 
           <para>Falls FreeBSD sich auf einer anderen Platte befindet,
             m&uuml;ssen Sie <literal>loader=/boot/chain.b</literal> zu
             den LILO-Angaben hinzuf&uuml;gen.  Zum Beispiel:</para>
 
           <programlisting>other=/dev/dab4
 table=/dev/dab
 loader=/boot/chain.b
 label=FreeBSD</programlisting>
 
           <para>In einigen F&auml;llen k&ouml;nnte es sein, dass
             Sie beim FreeBSD-Bootloader die BIOS-Laufwerksnummer
             angeben m&uuml;ssen, um von der zweiten Platte booten zu
             k&ouml;nnen.  Wenn Ihre FreeBSD-SCSI-Platte vom BIOS zum
             Beispiel als BIOS-Platte 1 erkannt wird, m&uuml;ssen Sie
             am Prompt des FreeBSD-Bootloaders eingeben:</para>
 
           <screen>Boot: <userinput>1:da(0,a)/kernel</userinput></screen>
 
           <para>Sie k&ouml;nnen &man.boot.8; so
             konfigurieren, dass das beim Booten automatisch
             geschieht.</para>
 
           <para>Das <ulink
             url="http://sunsite.unc.edu/LDP/HOWTO/mini/Linux+FreeBSD.html">
             &linux;+FreeBSD mini-HOWTO</ulink> ist ein guter Ratgeber bei
             Fragen zur Interaktion von FreeBSD und &linux;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="grub-loader">
           <para>Wie boote ich &os; und &linux; mit GRUB?</para>
         </question>
 
         <answer>
           <para>Es ist sehr einfach, GRUB zum Starten von &os;
             einzusetzen.  Dazu m&uuml;ssen Sie lediglich die folgenden
             Zeilen in die Konfigurationsdatei
             <filename>/boot/grub/grub.conf</filename> aufnehmen:</para>
 
           <programlisting>title FreeBSD 6.1
         root (hd0,a)
         kernel /boot/loader
           </programlisting>
 
           <para>Dabei steht <literal>hd0,a</literal> f&uuml;r die
             root-Partition Ihrer ersten Festplatte.  Ben&ouml;tigen
             Sie auch die Slice-Nummer, so verwenden Sie einen Eintrag
             der Form <literal>(hd0,2,a)</literal>.  In der
             Voreinstellung ist die Angabe der Slice-Nummer aber nicht
             n&ouml;tig, da GRUB automatisch das erste Slice (das die
             Bezeichnung <literal>'a'</literal> hat) nutzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="booteasy-loader">
           <para>Wie boote ich FreeBSD und &linux; mit BootEasy?</para>
         </question>
 
         <answer>
           <para>Installieren Sie LILO am Anfang Ihrer
             &linux;-Bootpartition, anstatt im Master Boot Record.  Sie
             k&ouml;nnen LILO dann von BootEasy aus booten.</para>
 
           <para>Wenn Sie &windows;&nbsp;95 und &linux; benutzen, wird das
             ohnehin empfohlen, um es einfacher zu machen, &linux; wieder
             zu booten, wenn es n&ouml;tig werden sollte, dass Sie
             &windows;&nbsp;95 neu installieren (&windows;&nbsp;95 ist ein
             eifers&uuml;chtiges Betriebssystem, das kein anderes
             Betriebssystem im Master Boot Sektor duldet).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="changing-bootprompt">
           <para>Wie kann ich das <literal>???</literal> des
             Boot-Managers durch etwas Sinnvolles ersetzen?</para>
         </question>
 
         <answer>
           <para>Solange Sie den Boot-Manager nicht komplett neu
             schreiben, gar nicht.  Allerdings gibt es in der Kategorie
             <filename>sysutils</filename> der Ports diverse
             Boot-Manager, die diese Funktionalit&auml;t
             bieten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="removable-drives">
           <para>Ich habe ein Wechsellaufwerk.  Wie benutze ich
             es?</para>
         </question>
 
         <answer>
           <para>Ob es sich um ein Wechsellaufwerk handelt, um ein
             &iomegazip; oder ein EZ-Laufwerk (oder sogar ein
             Diskettenlaufwerk, wenn Sie es auf diese Weise benutzen
             m&ouml;chten), oder um eine neue Festplatte - wenn es
             einmal installiert und vom System erkannt ist und Sie Ihre
             Kassette/Diskette/was_auch_immer eingelegt haben, ist das
             Vorgehen bei allen Ger&auml;ten ziemlich
             &auml;hnlich.</para>
 
           <para>(dieser Abschnitt basiert auf <ulink
             url="http://www.vmunix.com/mark/FreeBSD/ZIP-FAQ.html">Mark
             Mayo's ZIP-FAQ</ulink>)</para>
 
           <para>Wenn es sich um ein ZIP- oder Diskettenlaufwerk
             handelt, und sich bereits ein DOS-Dateisystem darauf
             befindet, k&ouml;nnen Sie einen Befehl wie diesen f&uuml;r
             eine Diskette benutzen:</para>
 
           <screen>&prompt.root; <userinput>mount -t msdos /dev/fd0c /floppy</userinput></screen>
 
           <para>oder diesen:</para>
 
           <screen>&prompt.root; <userinput>mount -t msdos /dev/da2s4 /zip</userinput></screen>
 
           <para>f&uuml;r eine ZIP-Disk mit der
             Herstellerkonfiguration.</para>
 
           <para>Benutzen Sie bei anderen Platten &man.fdisk.8; oder
             &man.sysinstall.8;, um herauszufinden, wie sie
             konfiguriert sind.</para>
 
           <para>Die restlichen Beispiele sind f&uuml;r ein
             ZIP-Laufwerk unter da2, der dritten SCSI-Platte.</para>
 
           <para>Wenn es sich nicht um eine Diskette oder eine
             Wechselplatte handelt, die Sie mit anderen Leuten
             austauschen wollen, ist es wahrscheinlich besser, ein
             BSD-Dateisystem darauf zu installieren.  Hierdurch
             bekommen Sie Unterst&uuml;tzung f&uuml;r lange Dateinamen,
             eine mindestens doppelt so hohe Leistungsausnutzung und
             wesentlich h&ouml;here Stabilit&auml;t.  Zun&auml;chst
             m&uuml;ssen Sie die Partitionen/Dateisysteme auf DOS-Ebene
             nochmals erstellen.  Sie k&ouml;nnen entweder
             &man.fdisk.8; oder <command>/stand/sysinstall</command>
             benutzen, oder, bei einem kleinen Laufwerk, dem Sie eine
             Unterst&uuml;tzung f&uuml;r mehrere Betriebssysteme nicht
             zumuten wollen, entfernen Sie einfach die komplette FAT
             Partitionstabelle (Slices) und benutzen Sie einfach die
             BSD-Partitionierung:</para>
 
           <screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/rda2 count=2</userinput>
 &prompt.root; <userinput>disklabel -Brw da2 auto</userinput></screen>
 
           <para>Sie k&ouml;nnen disklabel oder
             <command>/stand/sysinstall</command> benutzen, um mehrere
             BSD-Partitionen zu erstellen.  Dies werden Sie sicherlich
             bei einer fest eingebauten Platte wollen, aber bei einem
             Wechsellaufwerk wie einem ZIP ist das wahrscheinlich
             irrelevant.</para>
 
           <para>Zum Schlu&szlig; erstellen Sie ein neues Dateisystem -
             dieses befindet sich auf unserem ZIP-Laufwerk und belegt
             die gesamte Platte:</para>
 
           <screen>&prompt.root; <userinput>newfs /dev/rda2c</userinput></screen>
 
           <para>anschlie&szlig;end mounten Sie es:</para>
 
           <screen>&prompt.root; <userinput>mount /dev/da2c /zip</userinput></screen>
 
           <para>Und sicherlich ist es keine schlechte Idee, eine Zeile
             &auml;hnlich der folgenden in die Datei
             <filename>/etc/fstab</filename> einzuf&uuml;gen, damit Sie
             in Zukunft nur <command>mount /zip</command> einzugeben
             brauchen:</para>
 
           <programlisting>/dev/da2c /zip ffs rw,noauto 0 0</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-cd-superblock">
           <para>Wieso erhalte ich die Meldung <errorname>Incorrect
             super block</errorname> beim Mounten einer CDROM?</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen &man.mount.8; mitteilen, was f&uuml;r
             ein Ger&auml;t Sie mounten wollen.  Genauere Informationen
             dazu finden Sie im Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Optische
             Speichermedien</ulink> des Handbuch, genauer gesagt im
             Abschnitt <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cdrom-not-configured">
           <para>Wieso erhalte ich die Meldung <errorname>Device not
             configured</errorname>, wenn ich eine CDROM
             mounte?</para>
         </question>
 
         <answer>
           <para>Das bedeutet im allgemeinen, dass sich keine
             CDROM im Laufwerk befindet, oder, dass das Laufwerk
             auf dem Bus nicht sichtbar ist.  Dieses Problem wird im
             Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink> des Handbuchs ausf&uuml;hrlich
             diskutiert.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cdrom-unicode-filenames">
           <para>Wieso werden alle Sonderzeichen in den Dateinamen auf
             meinen CDs durch <quote>?</quote> ersetzt, wenn ich die CD
             unter FreeBSD benutze?</para>
         </question>
 
         <answer>
           <para>Wahrscheinlich werden auf der CDROM die
             <quote>Joliet</quote> Erweiterungen f&uuml;r die
             Speicherung von Datei- und Verzeichnisnamen benutzt.
             Werfen Sie einen Blick in das Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Erzeugung von
             CD-ROMs</ulink> im Handbuch, speziell in den Abschnitt
             &uuml;ber <ulink
             url="&url.books.handbook;/creating-cds.html#MOUNTING-CD">Benutzung
             von Daten-CDs</ulink>.</para>
 
           <para>[Anmerkung des &Uuml;bersetzers: Es geht hier nicht um
             die deutschen Sonderzeichen, da diese schon im normalen
             ISO8859-1 enthalten sind.  Die Probleme treten auf, wenn
             man z.B. russische CDs (ISO8859-5) verwendet.]</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="burncd-isofs">
           <para>Ich habe eine CD mit FreeBSD gebrannt und kann sie
             nicht mit anderen Betriebssystemen lesen.  Warum?</para>
         </question>
 
         <answer>
           <para>Sie haben wahrscheinlichste eine Datei direkt auf CD
             geschrieben, statt ein ISO 9660-Dateisystems erzeugt zu
             haben.  Werfen Sie einen Blick in das Kapitel <ulink
             url="&url.books.handbook;/creating-cds.html">Erzeugung von
             CD-ROMs</ulink> im Handbuch, speziell in den Abschnitt
             &uuml;ber <ulink
             url="&url.books.handbook;/creating-cds.html#RAWDATA-CD">reine
             Daten-CDs</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="copy-cd">
           <para>Wie kann ich ein Image einer Daten-CD erzeugen?</para>
         </question>
 
         <answer>
           <para>Diese Information finden Sie im Abschnitt <ulink
             url="&url.books.handbook;/creating-cds.html#IMAGING-CD">Kopieren
             von CD-ROMs</ulink> des Handbuchs.  Weitere Informationen
             &uuml;ber die Arbeit mit CD-ROMs finden Sie im Abschnitt
             <ulink url="&url.books.handbook;/creating-cds.html">Erzeugen von
             CD-ROMs</ulink> im Kapitel Speichermedien des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="mount-audio-CD">
 	  <para>Wieso kommt <command>mount</command> nicht meiner
 	    Audio-CD zurecht?</para>
 	</question>
 
 	<answer>
 	  <para>Wenn Sie versuchen sollten, eine Audio-CD zu mounten,
 	    erhalten Sie die Meldung <errorname>cd9660: /dev/acd0c:
 	    Invalid argument</errorname>.  Der Grund daf&uuml;r ist,
 	    dass  <command>mount</command> nur f&uuml;r
 	    Dateisysteme vorgehen ist.  Audio CDs habe kein
 	    Dateisystem, sondern nur Daten.  Wenn Sie eine Audio CD
 	    auslesen wollen, brauchen Sie ein entsprechendes Programm
 	    wie z.B. <filename role="package">audio/xmcd</filename>
 	    aus den Ports.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="multi-session-CD">
 	  <para>Wie nutze ich <command>mount</command> f&uuml;r eine
 	    Multi-Session CD?</para>
 	</question>
 
 	<answer>
 	  <para>Standardm&auml;&szlig;ig benutzt &man.mount.8; den
 	    letzten (aktuellsten) Daten-Track der CD.  Wenn Sie eine
 	    &auml;ltere Session benutzen wollen, m&uuml;ssen Sie diese
 	    mit der Option <option>-s</option> definieren.  Weitere
 	    Informationen finden Sie in der Onlinehilfe zu
 	    &man.mount.cd9660.8;</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="user-floppymount">
           <para>Wie lasse ich normale Benutzer Disketten, CDROMs und
             andere Wechseldatentr&auml;ger mounten?</para>
         </question>
 
         <answer>
           <para>Normale Benutzer k&ouml;nnen dazu berechtigt werden,
             Ger&auml;te zu mounten.  Das geht so:</para>
 
           <procedure>
             <step>
               <para>Setzen Sie als <username>root</username> die
                 sysctl-Variable <varname>vfs.usermount</varname> auf
                 <literal>1</literal>:</para>
 
               <screen>&prompt.root; <userinput>sysctl -w vfs.usermount=1</userinput></screen>
             </step>
 
             <step>
               <para>Ordnen Sie als <username>root</username> den
                 Block-Ger&auml;ten, die den Wechsellaufwerken
                 zugeordnet sind, die entsprechenden Zugriffsrechte
                 zu.</para>
 
               <para>Wenn Sie zum Beispiel den Benutzer den Zugriff auf
                 das erste Diskettenlaufwerk zu erlauben
                 wollen:</para>
 
               <screen>&prompt.root; <userinput>chmod 666 /dev/fd0</userinput></screen>
 
               <para>Um den Mitgliedern der Gruppe
                 <groupname>operator</groupname> den Zugriff auf das
                 CDROM zu gestatten:</para>
 
               <screen>&prompt.root; <userinput>chgrp operator /dev/acd0c</userinput>
 &prompt.root; <userinput>chmod 640 /dev/acd0c</userinput></screen>
             </step>
 
             <step>
               <para>Ab &os;&nbsp;5.X m&uuml;ssen Sie
                 zus&auml;tzlich <filename>/etc/devfs.conf</filename>
                 anpassen, weil diese Einstellungen ansonsten beim
                 Systemneustart verloren gehen.</para>
 
               <para>Damit normale Benutzer bespielsweise das erste
                 Diskettenlaufwerk mounten k&ouml;nnen, f&uuml;gen Sie
                 als <username>root</username> folgende Zeilen in
                 <filename>/etc/devfs.conf</filename> ein:</para>
 
               <programlisting># Allen Benutzern erlauben, das erste Diskettenlaufwerk zu mounten.
 own       /dev/fd0        root:operator
 perm      /dev/fd0        0666</programlisting>
 
               <para>Damit alle Mitglieder der Gruppe
                 <groupname>operator</groupname> das CD-ROM-Laufwerk
                 mounten k&ouml;nnen, die folgenden Zeilen:</para>
 
               <programlisting># Alle Mitglieder der Gruppe operator d&uuml;rfen CD-ROMs mounten.
 own       /dev/acd0       root:operator
 perm      /dev/acd0       0660</programlisting>
             </step>
 
             <step>
               <para>F&uuml;gen Sie zum Abschluss die Zeile
                 <literal><varname>vfs.usermount=</varname>1</literal>
                 in die Datei <filename>/etc/sysctl.conf</filename>
                 ein, damit die Einstellung bei einem Neustart des
                 Systems automatisch erhalten bleibt.</para>
             </step>
           </procedure>
 
           <para>Alle Benutzer k&ouml;nnen nun
             <devicename>/dev/fd0</devicename> auf ein Verzeichnis, das
             ihnen geh&ouml;rt, mounten:</para>
 
           <screen>&prompt.user; <userinput> mkdir ~/my-mount-point</userinput>
 &prompt.user; <userinput> mount -t msdos /dev/fd0 ~/my-mount-point</userinput></screen>
 
           <para>Die zur Gruppe <groupname>operator</groupname>
             geh&ouml;renden Benutzer k&ouml;nnen nun
             <devicename>/dev/acd0c</devicename> auf ein Verzeichnis, das
             ihnen geh&ouml;rt, mounten:</para>
 
           <screen>&prompt.user; <userinput> mkdir ~/my-mount-point</userinput>
 &prompt.user; <userinput> mount -t cd9660 /dev/acd0c ~/my-mount-point</userinput></screen>
 
           <para>Das Unmounten des Ger&auml;tes ist simpel:</para>
 
           <screen>&prompt.user; <userinput>umount ~/my-mount-point</userinput></screen>
 
           <para>Die Aktivierung von <varname>vfs.usermount</varname>
             hat jedoch negative Auswirkungen auf Sicherheitsaspekte.
             Ein besserer Weg, um auf &ms-dos;-formatierte
             Datentr&auml;ger zuzugreifen, ist die Benutzung des
             Packages
             <filename role="package">emulators/mtools</filename>.</para>
 
           <note>
             <para>Denken Sie daran, dass Sie die Ger&auml;tenamen in
               diesen Beispielen an Ihre Konfiguration anpassen
               m&uuml;ssen.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="du-vs-df">
           <para>Wieso geben die Befehle <command>du</command> und
             <command>df</command> unterschiedliche Werte f&uuml;r den
             freien Plattenplatz aus?</para>
         </question>
 
         <answer>
           <para>Der Grund ist die Funktionsweise von
             <command>du</command> und <command>df</command>.
             <command>du</command> geht durch einen Dateibaum,
             ermittelt die Gr&ouml;&szlig;e jeder einzelnen Datei, und
             gibt die Summe aus.  <command>df</command> fragt lediglich
             das Dateisystem wie viel Platz noch frei ist.  Das
             scheint zwar auf den ersten Blick sehr &auml;hnlich zu
             sein; allerdings wird sich ein leeres Verzeichnis auf die
             Ausgabe von <command>df</command> auswirken, w&auml;hrend
             es auf das Ergebnis von <command>du</command> keinen
             Einfluss hat.</para>
 
           <para>Wenn Sie eine Datei l&ouml;schen, w&auml;hrend sie von
             einem Programm genutzt wird, wird diese Datei erst
             gel&ouml;scht, wenn sie vom Programm freigegeben wird.
             Allerdings wird die Datei sofort aus dem Verzeichnis
             entfernt.  Sie k&ouml;nnen dieses Verhalten mit einem
             Programm wie <command>more</command> sehr einfach
             nachvollziehen.  Dazu brauchen Sie nur eine Datei, die
             gro&szlig; genug ist, um die Ausgabe von
             <command>du</command> und <command>df</command> zu
             beeinflussen.  Bei der Gr&ouml;&szlig;e aktueller Platten
             muss diese Datei schon <emphasis>sehr</emphasis>
             gro&szlig; sein!  Wenn Sie diese Datei l&ouml;schen,
             w&auml;hrend Sie sie sich in <command>more</command>
             anzeigen lassen, hat <command>more</command> kein Problem.
             Der Eintrag f&uuml;r die Datei wird lediglich aus dem
             Verzeichnis entfernt, damit kein anderes Programm mehr
             darauf zugreifen kann.  Laut <command>du</command> ist die
             Datei verschwunden &ndash; es hat das Verzeichnis
             untersucht und die Datei nicht gefunden.  Laut
             <command>df</command> ist die Datei aber vorhanden, da sie
             im Dateisystem immer noch Platz belegt.  Sobald Sie
             <command>more</command> beenden, werden die Ergebnisse von
             <command>du</command> und <command>df</command> wieder
             &uuml;bereinstimmen.</para>
 
           <para>Bitte beachten Sie, dass die Freigabe des
             Plattenplatzes durch die Soft Updates um bis zu 30 Sekunden
             verz&ouml;gert werden kann.</para>
 
           <para>Die oben beschriebene Situation tritt sehr h&auml;ufig
             auf Web-Servern auf.  Viele Anwender installieren einen
             FreeBSD Web-Server und vergessen die Rotation der
             Logfiles, bis irgendwann die Partition
             <filename>/var</filename> &uuml;berl&auml;uft.  Der
             Administrator l&ouml;scht die Datei, aber das System
             beschwert sich immer noch &uuml;ber fehlenden
             Plattenplatz.  Die Datei wird erst freigegeben, wenn der
             Web-Server beendet und neu gestartet wird; dadurch kann
             das System den Plattenplatz freigeben.  Um solche und
             &auml;hnliche Unf&auml;lle zu verhindern, sollten Sie
             &man.newsyslog.8; einsetzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="add-swap-space">
           <para>Wie kann ich den Swap-Bereich
             vergr&ouml;&szlig;ern?</para>
         </question>
 
         <answer>
           <para>Im Kapitel <ulink
             url="&url.books.handbook;/config-tuning.html">Konfiguration und
             Tuning</ulink> des Handbuches gibt es einen <ulink
             url="&url.books.handbook;/adding-swap-space.html">Abschnitt</ulink>
             mit einer Schritt-f&uuml;r-Schritt Anleitung.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="manufacturer-disk-size">
           <para>Warum ist meine Festplatte unter &os; kleiner, als sie
             laut Hersteller sein soll?</para>
         </question>
 
         <answer>
           <para>Festplattenhersteller definieren ein Gigabyte als eine
             Milliarde Bytes, f&uuml;r &os; ist ein Gigabyte hingegen
             1.073.741.824 Bytes gro&szlig;.  Aus diesem Grund wird
             f&uuml;r eine Platte, die laut Herstellerangaben
             80&nbsp;GB gro&szlig; ist, w&auml;hrend des Bootvorgangs
             eine Gr&ouml;&szlig;e von 76.319&nbsp;MB angezeigt.</para>
 
           <para>Beachten Sie auch, dass &os; (in der Voreinstellung)
             8&nbsp;% des Plattenplatzes f&uuml;r sich
             <link linkend="disk-more-than-full">reserviert</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="disk-more-than-full">
 	  <para>Warum kann eine Partition zu mehr als 100% gef&uuml;llt
 	    sein?</para>
         </question>
 
         <answer>
 	  <para>Ein Teil jeder UFS Partition, in der Vorgabe sind das 8%,
 	    ist f&uuml;r das Betriebssystem und den Benutzer
 	    <username>root</username> reserviert.  &man.df.1; rechnet
 	    diesen Teil bei der Ausgabe der <literal>Capacity</literal>
 	    Spalte nicht ein, so dass dort Werte &uuml;ber 100%
 	    angezeigt werden k&ouml;nnen.  Die Anzahl der Bl&ouml;cke in
 	    der <literal>blocks</literal> Spalte ist ebenfalls um 8%
 	    gr&ouml;&szlig;er als die Summe der benutzten und
 	    verf&uuml;gbaren Bl&ouml;cke (die Spalten
 	    <literal>Used</literal> und <literal>Avail</literal>).</para>
 
 	  <para>Wie viel Platz reserviert wird, k&ouml;nnen Sie mit der
 	    <option>-m</option> Option von &man.tunefs.8; einstellen.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="admin">
     <title>Systemadministration</title>
 
     <qandaset>
       <qandaentry>
         <question id="startup-config-files">
           <para>Wo befinden sich die Konfigurationsdateien f&uuml;r
             den Systemstart?</para>
         </question>
 
         <answer>
 	  <para><filename>/etc/defaults/rc.conf</filename> (siehe
 	    &man.rc.conf.5;) ist die prim&auml;re Konfigurationsdatei.
 	    Die Startskripten des Systems, wie <filename>/etc/rc</filename>
 	    und <filename>/etc/rc.d</filename> (siehe &man.rc.8;)
 	    inkludieren diese Datei.
             <emphasis>&Auml;ndern Sie diese Datei nicht!</emphasis>
             Wenn Sie den Wert einer der in
             <filename>/etc/defaults/rc.conf</filename> gesetzten
             Variablen &auml;ndern wollen, f&uuml;gen Sie die
             entsprechende Zeile in die Datei
             <filename>/etc/rc.conf</filename> ein und &auml;ndern
 	    die Zeile dort.</para>
 
           <para>Wenn Sie zum Beispiel den mitgelieferten DNS-Server
 	    <application>named</application> aktivieren wollen,
             m&uuml;ssen Sie lediglich das folgende Kommando
             eingeben:</para>
 
           <screen>&prompt.root; <userinput>echo named_enable="YES" &gt;&gt; /etc/rc.conf</userinput></screen>
 
           <para>Wenn Sie lokale Server starten wollen, m&uuml;ssen
 	    Sie passende Shellskripten im Verzeichnis
             <filename>/usr/local/etc/rc.d/</filename> ablegen.  Die
             Dateien m&uuml;ssen als ausf&uuml;hrbar markiert sein und
             die Endung .sh haben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="adding-users">
           <para>Wie kann ich am Einfachsten einen Benutzer
             hinzuf&uuml;gen?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie den Befehl &man.adduser.8; und f&uuml;r
             kompliziertere F&auml;lle den Befehl &man.pw.8;.</para>
 
           <para>Benutzen Sie den Befehl &man.rmuser.8;, um einen
             Benutzer wieder zu l&ouml;schen.  Sie k&ouml;nnen, wenn
             n&ouml;tig. auch &man.pw.8; benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="root-not-found-cron-errors">
           <para>Warum erhalte ich Meldungen wie <errorname>root: not
             found</errorname>, nachdem ich meine crontab ge&auml;ndert
             habe?</para>
         </question>
 
         <answer>
           <para>Die &uuml;bliche Ursache dieses Problems ist,
             dass Sie die crontab des Systems
             (<filename>/etc/crontab</filename>) ge&auml;ndert und dann
             mit &man.crontab.1; installiert haben:</para>
 
           <screen>&prompt.root; <userinput>crontab /etc/crontab</userinput></screen>
 
           <para>Diese Vorgehensweise ist falsch.  Die crontab des
             Systems hat ein anderes Format als die crontabs f&uuml;r
             die einzelnen Benutzer, die mit &man.crontab.1;
             aktualisiert werden (genauere Informationen &uuml;ber die
             Unterschiede erhalten Sie in &man.crontab.5;).</para>
 
           <para>Wenn Sie so vorgegangen sind, ist die zweite crontab
             einfach nur eine Kopie von
             <filename>/etc/crontab</filename>, allerdings im falschen
             Format.  L&ouml;schen Sie sie mit dem folgenden
             Befehl:</para>
 
           <screen>&prompt.root; <userinput>crontab -r</userinput></screen>
 
           <para>Wenn Sie <filename>/etc/crontab</filename> wieder
             &auml;ndern m&uuml;ssen, sollten Sie einfach gar nichts
             tun, um &man.cron.8; &uuml;ber die &Auml;nderung zu
             informieren, er erkennt die &Auml;nderung
             automatisch.</para>
 
           <para>Wenn Sie ein Kommando jeden Tag, jede Woche oder jeden
             Monat ausf&uuml;hren lassen wollen, ist es wahrscheinlich
             einfacher, wenn Sie entsprechende Shell-Scripte in
             <filename>/usr/local/etc/periodic</filename> ablegen.
             Diese werden dann von &man.periodic.8; zusammen mit den
             anderen regelm&auml;&szlig;igen T&auml;tigkeiten
             ausgef&uuml;hrt.</para>
 
           <para>Der eigentliche Grund f&uuml;r den Fehler ist die
             Tatsache, dass die crontab des Systems ein
             zus&auml;tzliches Feld enth&auml;lt; dieses Feld gibt an,
             mit welcher Benutzerkennung der Befehl ausgef&uuml;hrt
             werden soll.  In der mitgelieferten crontab ist das bei
             allen Eintr&auml;gen die Benutzerkennung
             <username>root</username>.  Wenn diese Datei als die
             crontab des Benutzers <username>username</username> (die
             <emphasis>nicht</emphasis> mit der crontab des Systems
             identisch ist) verwendet wird, h&auml;lt &man.cron.8; die
             Zeichenkette <literal>root</literal> f&uuml;r den Namen
             des zu startenden Programmes, aber dieses Programm gibt es
             nicht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="su-wheel-group">
           <para>Wieso meldet mir &man.su.1; <errorname>you are not in
             the correct group to su root</errorname>, wenn ich mit
             &man.su.1; <username>root</username> werden will?</para>
         </question>
 
         <answer>
           <para>Das ist ein Sicherheits-Feature.  Wenn Sie mit
             &man.su.1; zum Account <username>root</username> (oder
             jedem anderen Account mit Super-User-Privilegien) wechseln
             wollen, m&uuml;ssen Sie ein Mitglied der Gruppe
             <groupname>wheel</groupname> sein.  Wenn es dieses Feature
             nicht g&auml;be, k&ouml;nnte jeder, der einen Account auf
             dem System hat und zuf&auml;llig das Passwort
             f&uuml;r <username>root</username> erf&auml;hrt, mit
             Super-User-Rechten auf das System zugreifen.  Durch dieses
             Feature ist die Lage anders, wenn Sie nicht Mitglied von
             <groupname>wheel</groupname> sind, k&ouml;nnen Sie nicht
             einmal versuchen, dass  Passwort
             einzugeben.</para>
 
           <para>Um einem Benutzer zu erlauben, mit &man.su.1;
             <username>root</username> zu werden, m&uuml;ssen Sie ihn
             nur in die Gruppe <groupname>wheel</groupname>
             eintragen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="rcconf-readonly">
           <para>Ich habe einen Fehler in der
             <filename>rc.conf</filename> oder einer der anderen
             Dateien f&uuml;r den Systemstart und jetzt kann ich sie
             nicht &auml;ndern, weil das Dateisystem
             <quote>read-only</quote> ist.  Was kann ich tun?</para>
         </question>
 
         <answer>
           <para>Wenn Sie aufgefordert werden, den Pfadnamen der Shell
             einzugeben, dr&uuml;cken Sie einfach
             <literal>ENTER</literal>.  Geben Sie danach <command>mount
             /</command> ein, um das Root-Dateisystem im
             Schreib/Lese-Modus zu mounten.  Sie werden wahrscheinlich
             auch <command>mount -a -t ufs</command> ausf&uuml;hren
             m&uuml;ssen, um das Dateisystem mit Ihrem Lieblingseditor
             zu mounten.  Wenn Ihr Lieblingseditor auf einem
             Netzwerklaufwerk liegt, m&uuml;ssen Sie entweder das
             Netzwerk von Hand konfigurieren oder einen Editor
             benutzen, der auf einem lokalen Laufwerk vorhanden ist,
             z.B. &man.ed.1;.</para>
 
           <para>Wenn Sie einen bildschirmorientierten Editor wie zum
             Beispiel &man.vi.1; oder &man.emacs.1; benutzen wollen,
             werden Sie auch den Befehl <command>export
             TERM=cons25</command> ausf&uuml;hren m&uuml;ssen, damit
             diese Editoren die richtigen Einstellungen aus der
             Datenbank &man.termcap.5; &uuml;bernehmen.</para>
 
           <para>Sobald Sie diese Schritte ausgef&uuml;hrt, k&ouml;nnen
             Sie den Fehler in der <filename>/etc/rc.conf</filename>
             ganz normal beheben.  Die Fehlermeldungen, die Ihnen
             unmittelbar nach den Startmeldungen des Kernels angezeigt
             wurden, sollten Ihnen die Nummer der Zeile mit dem Fehler
             melden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="printer-setup">
           <para>Wieso habe ich habe Probleme, meinen Drucker
             einzurichten?</para>
         </question>
 
         <answer>
           <para>Bitte sehen Sie im Handbucheintrag &uuml;ber Drucker
             nach.  Es sollte die meisten Ihrer Probleme behandeln.
             Lesen sie den <ulink
             url="&url.books.handbook;/printing.html">Handbucheintrag &uuml;ber
             Drucker</ulink>.</para>
 
           <para>Einige Drucker ben&ouml;tigen einen auf dem Rechner
             laufenden Treiber, um drucken zu k&ouml;nnen.  Diese
             so genannten <quote>WinPrinter</quote> oder
             <quote>GDI-Drucker</quote> werden von FreeBSD nicht
             unterst&uuml;tzt und an diesem Zustand wird sich wohl auch
             nichts &auml;ndern.  Wenn Ihr Drucker nicht unter DOS oder
             &windowsnt; 4.0 verwendet werden kann, handelt es sich um
             einen <quote>WinPrinter</quote> und wird in der Regel auch
 	    nicht unter FreeBSD funktionieren.  Ihre einzige Chance,
 	    einen dieser Drucker benutzen k&ouml;nnen, ist der Port
             <filename role="package">ports/print/pnm2ppa</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="keyboard-mappings">
           <para>Wie kann ich die Tastaturbelegung meines Systems
             korrigieren?</para>
         </question>
 
         <answer>
           <para>Informationen dazu finden Sie im Kapitel <ulink
             url="&url.books.handbook;/using-localization.html">l&auml;nderspezifische
             Einstellungen</ulink> des Handbuchs, insbesondere im
             Abschnitt <ulink
             url="&url.books.handbook;/using-localization.html#SETTING-CONSOLE">Konfiguration
             der Konsole</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-resources">
           <para>Wieso erhalte ich beim Start des Systems Meldungen wie
             <errorname>unknown: &lt;PNP0303&gt; can't assign
             resources</errorname>?</para>
         </question>
 
         <answer>
           <para>Die nachfolgende Erkl&auml;rung stammt aus einer Mail
           auf der Mailingliste freebsd-current.</para>
 
           <blockquote>
             <attribution>&a.wollman;, 24 April 2001</attribution>
 
             <para>Die Ger&auml;te, f&uuml;r die <quote>can't assign
               resources</quote>-Meldungen ausgegeben werden, sind
               <quote>Legacy ISA</quote>Ger&auml;te, f&uuml;r die ein nicht
               PNP-f&auml;higer Treiber in den Kernel eingebunden
               wurde.  Dabei handelt es sich um Ger&auml;te wie den
               Tastaturkontroller, den programmierbaren
               Interrupt-Kontroller und diverse andere
               Standardkomponenten.  Die Ressourcen k&ouml;nnen nicht
               zugewiesen werden, weil es schon einen Treiber gibt, der
               diese Ressourcen benutzt.</para>
           </blockquote>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="user-quotas">
           <para>Wieso funktionieren die Benutzer-Quotas nicht
             richtig?</para>
         </question>
 
         <!-- XXX
           This may be the worst answer in the entire document.
         -->
 
         <answer>
           <orderedlist>
             <listitem>
               <para>Es kann sein, dass Ihr Kernel nicht f&uuml;r den
                 Einsatz von Quotas konfiguriert ist.  Damit Sie mit
                 Quotas arbeiten k&ouml;nnen, m&uuml;ssen Sie folgende
                 Zeile in Ihre Kernelkonfigurationsdatei aufnehmen und
                 den Kernel neu bauen:</para>
 
               <programlisting>options QUOTA</programlisting>
 
               <para>Weitere Informationen zum Einsatz von Quotas
                 finden Sie im entsprechenden
                 <ulink
                 url="&url.books.handbook;/quotas.html">Abschnitt</ulink>
                 des Handbuchs.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie keine Quotas f&uuml;r
                 <filename>/</filename>.</para>
             </listitem>
 
             <listitem>
               <para>Erstellen Sie die Quotas-Datei in dem Dateisystem,
                 f&uuml;r das die Quotas gelten sollen, z.B.:</para>
 
               <informaltable frame="none" pgwide="1">
                 <tgroup cols="2">
                   <thead>
                     <row>
                       <entry>Filesystem</entry>
 
                       <entry>Quota file</entry>
                     </row>
                   </thead>
 
                   <tbody>
                     <row>
                       <entry><filename>/usr</filename></entry>
 
                       <entry><filename>/usr/admin/quotas</filename></entry>
                     </row>
 
                     <row>
                       <entry><filename>/home</filename></entry>
 
                       <entry><filename>/home/admin/quotas</filename></entry>
                     </row>
 
                     <row>
                       <entry>&hellip;</entry>
 
                       <entry>&hellip;</entry>
                     </row>
                   </tbody>
                 </tgroup>
               </informaltable>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sysv-ipc">
           <para>Unterst&uuml;tzt FreeBSD IPC-Grundfunktionen von
             System V?</para>
         </question>
 
         <answer>
           <para>Ja, FreeBSD unterst&uuml;tzt IPC im Stil von System V
             einschlie&szlig;lich gemeinsamen Speicher, Nachrichten und
             Semaphoren bereits mit dem
             <filename>GENERIC</filename>-Kernel.  Wenn Sie einen
             angepassten Kernel verwenden, m&uuml;ssen Sie die folgenden
             Zeilen in Ihre Kernelkonfigurationsdatei einf&uuml;gen:</para>
 
           <programlisting>
 options    SYSVSHM
 options    SYSVSHM          # enable shared memory
 options    SYSVSEM          # enable for semaphores
 options    SYSVMSG          # enable for messaging
           </programlisting>
 
           <para>Danach kompilieren und installieren Sie den neuen
             Kernel.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sendmail-alternative">
           <para>Welchen Mail-Server kann ich an Stelle von Sendmail
             benutzen?</para>
         </question>
 
         <answer>
           <para><ulink url="http://www.sendmail.org/">Sendmail</ulink>
             ist zwar der Mail-Server, der bei FreeBSD
             standardm&auml;&szlig;ig installiert wird, aber Sie
             k&ouml;nnen Ihn problemlos durch einen anderen MTA (z.B.
             aus den Ports) ersetzen.</para>
 
           <para>In der Port-Sammlung gibt es bereits viele
             verschiedene MTAs, <filename role="package">mail/exim</filename>,
             <filename role="package">mail/postfix</filename>,
 	    <filename role="package">mail/qmail</filename>, sowie
             <filename role="package">mail/zmailer</filename>
 	    sind einige der beliebteren Alternativen.</para>
 
           <para>Konkurrenz belebt das Gesch&auml;ft und die Tatsache,
             dass Sie die Qual der Wahl haben, ist ein Vorteil.
             Daher sollten Sie Fragen wie <quote>Ist Sendmail besser
             als Qmail?</quote> besser nicht auf den Mailinglisten
             stellen.  Wenn Sie dieses Thema interessiert, sollten sie
             zun&auml;chst die Archive durchsehen.  Die Vorteile und
             Nachteile jedes einzelnen der verf&uuml;gbaren MTAs sind
             schon mehrere Male bis zur Ersch&ouml;pfung diskutiert
             worden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="forgot-root-pw">
           <para>Was kann ich machen, wenn ich das Rootpasswort
             vergessen habe?</para>
         </question>
 
         <answer>
           <para>Keine Panik!  Starten Sie Ihr System neu und
             geben Sie <userinput>boot -s</userinput> an der
             Eingabeaufforderung Boot: ein, um in den
             Einzelbenutzermodus zu gelangen.  Bei der Frage danach,
             welche Shell benutzt werden soll, dr&uuml;cken Sie einfach
             ENTER.  Nun erscheint die Eingabeaufforderung
             &prompt.root;.  Geben Sie <command>mount -u /</command>
             ein, um Ihr Root-Dateisystem f&uuml;r Lese- und
             Schreibzugriffe zu remounten und dann <command>mount
             -a</command>, um alle Dateisysteme zu remounten.  Mit
             <command>passwd root</command> k&ouml;nnen Sie das
             Rootpasswort &auml;ndern und mit &man.exit.1;
             k&ouml;nnen Sie mit dem Booten fortfahren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="CAD-reboot">
           <para>Wie verhindere ich, dass das System mit
 	    <keycombo action="simul">
               <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>Delete</keycap>
 	    </keycombo>
 	    rebootet werden kann?</para>
         </question>
 
         <answer>
           <para>Falls Sie syscons (den Standard-Treiber f&uuml;r die
             Konsole) benutzen, f&uuml;gen Sie folgende Zeile in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
           <programlisting>options SC_DISABLE_REBOOT</programlisting>
 
           <para>Falls Sie den Konsolen-Treiber PCVT verwenden, benutzen
 	    Sie stattdessen die folgende Zeile:</para>
 
           <programlisting>options PCVT_CTRL_ALT_DEL</programlisting>
 
           <para>Alternativ k&ouml;nnen Sie auch die folgende
 	    sysctl-Variable setzen (die aktiviert wird, ohne dass Sie
 	    Ihr System dazu neu starten oder einen angepassten Kernel
             erstellen m&uuml;ssen):</para>
 
           <screen>&prompt.root; <userinput>sysctl hw.syscons.kbd_reboot=0</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dos-to-unix-txt">
 	  <para>Wie kann ich Textdateien von DOS Systemen auf &unix;
 	    Systemen verwenden?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie diesen Perl-Befehl:</para>
 
           <screen>&prompt.user; <userinput>perl -i.bak -npe 's/\r\n/\n/g' file ...</userinput></screen>
 
           <para>file ist/sind die zu verarbeitende(n) Datei(en).  Die
             &Auml;nderungen erfolgen in der Originaldatei, die zuvor
             mit der Erweiterung .bak gesichert wird.</para>
 
           <para>Alternativ k&ouml;nnen Sie den Befehl &man.tr.1;
             benutzen:</para>
 
           <screen>&prompt.user; <userinput>tr -d '\r' &lt; <replaceable>dos-text-file</replaceable> &gt; <replaceable>unix-file</replaceable></userinput></screen>
 
           <para><replaceable>dos-text-file</replaceable> ist die
             Datei, die den Text im DOS-Format enth&auml;lt und
             <replaceable>unix-file</replaceable> wird die konvertierte
             Ausgabe enthalten.  Diese M&ouml;glichkeit k&ouml;nnte
             etwas schneller sein, als die Benutzung von Perl.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kill-by-name">
           <para>Wie beende ich Prozesse namentlich?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie &man.killall.1;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="root-acl">
           <para>Warum nervt su mich damit, dass ich nicht in der
             ACL von <username>root</username> bin?</para>
         </question>
 
         <answer>
           <para>Der Fehler stammt vom verteilten
             Authentifizierungssystem Kerberos.  Das Problem ist nicht
             ernsthaft, aber st&ouml;rend.  Sie k&ouml;nnen entweder su
             mit der Option -K benutzen, oder Kerberos deinstallieren,
             wie in der n&auml;chsten Frage beschrieben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="uninstall-kerberos">
           <para>Wie deinstalliere ich Kerberos?</para>
         </question>
 
         <answer>
           <para>Um Kerberos aus dem System zu entfernen, m&uuml;ssen
             Sie die bin-Distribution der von Ihnen benutzen RELEASE
             neu installieren.  Wenn Sie die CDROM besitzen,
             k&ouml;nnen Sie sie mounten (wir nehmen an, unter /cdrom)
             und folgende Schritte ausf&uuml;hren:</para>
 
           <screen>&prompt.root; <userinput>cd /cdrom/bin</userinput>
 &prompt.root; <userinput>./install.sh</userinput></screen>
 
           <para>Alternativ k&ouml;nnen Sie alle Zeilen mit
             <makevar>MAKE_KERBEROS</makevar> aus der
             <filename>/etc/make.conf</filename> entfernen und dann ein
             make world durchf&uuml;hren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="where-is-makedev">
 	  <para>Wo ist <filename>/dev/MAKEDEV</filename> hin?</para>
 	</question>
 
 	<answer>
 	  <para>Ab FreeBSD&nbsp;5.X werden Ger&auml;te automatisch
 	    von &man.devfs.8; zur Verf&uuml;gung gestellt.  Die
 	    Ger&auml;tetreiber erstellen die Ger&auml;tedateien,
 	    wenn diese ben&ouml;tigt werden.  Das Skript
 	    <filename>/dev/MAKEDEV</filename> wird nicht mehr
 	    gebraucht.</para>
 
 	  <para>Wenn Sie FreeBSD&nbsp;4.X oder eine fr&uuml;here
 	    Version benutzen und <filename>/dev/MAKEDEV</filename>
 	    fehlt, dann haben Sie ein Problem.  Kopieren Sie das
 	    Skript aus den Systemquellen.  Es liegt wahrscheinlich
 	    unter <filename>/usr/src/etc/MAKEDEV</filename>.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="add-pty">
           <para>Wie f&uuml;ge ich Pseudo-Terminals zum System
             hinzu?</para>
         </question>
 
         <answer>
           <para>Wenn Sie viele Benutzer von telnet, ssh, X oder
             screens haben, k&ouml;nnte es sein, dass Ihnen die
             Pseudo-Terminals ausgehen.  So f&uuml;gen Sie weitere
             hinzu:</para>
 
           <procedure>
             <step>
               <para>Erstellen und installieren Sie einen neuen Kernel
                 mit der Zeile</para>
 
               <programlisting>pseudo-device pty 256</programlisting>
 
               <para>in der Konfigurationsdatei.</para>
             </step>
 
             <step>
               <para>F&uuml;hren Sie die Befehle</para>
 
               <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>./MAKEDEV pty{1,2,3,4,5,6,7}</userinput></screen>
 
               <para>aus, um 256 Ger&auml;teeintr&auml;ge f&uuml;r die
                 neuen Terminals zu erstellen.</para>
             </step>
 
             <step>
               <para>Editieren Sie die Datei
                 <filename>/etc/ttys</filename> und f&uuml;gen Sie
                 Zeilen f&uuml;r jeden der 256 Terminals ein.  Sie
                 sollten so aussehen, wie die existierenden
                 Eintr&auml;ge, also etwa so:</para>
 
               <programlisting>ttyqc none network</programlisting>
 
               <para>Die Reihenfolge der Buchstabenzuordnung lautet mit
                 einem regul&auml;ren Ausdruck
                 <literal>tty[pqrsPQRS][0-9a-v]</literal>.</para>
             </step>
 
             <step>
               <para>Starten Sie das System mit dem neuen Kernel
                 erneut, wenn Sie bereit sind.</para>
             </step>
           </procedure>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="create-snd0">
           <para>Warum kann ich das Ger&auml;t snd0 nicht
             erstellen?</para>
         </question>
 
         <answer>
           <para>Es gibt kein Ger&auml;t <devicename>snd</devicename>.
             Diese Bezeichnung ist nur ein Sammelbegriff f&uuml;r die
             diversen Ger&auml;te, die zusammen das Soundsystem von
             FreeBSD bilden, wie zum Beispiel
             <devicename>mixer</devicename>,
             <devicename>sequencer</devicename>, und
             <devicename>dsp</devicename>.</para>
 
           <para>So erzeugen Sie diese Ger&auml;te:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV snd0</userinput></screen>
 
 	  <note>
 	    <para>Lassen Sie diesen Schritt aus, wenn Sie FreeBSD
 	      5.0-RELEASE oder eine neuere Version mit &man.devfs.5;
 	      verwenden.  Die Ger&auml;tedateien werden in diesem Fall
 	      automatisch in <filename>/dev</filename> erstellt.</para>
 	  </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="reread-rc">
           <para>Wie lade ich <filename>/etc/rc.conf</filename> und
             starte <filename>/etc/rc</filename> neu, ohne zu
             rebooten?</para>
         </question>
 
         <answer>
           <para>Gehen Sie in den Einzelbenutzermodus und dann
             zur&uuml;ck in den Mehrbenutzermodus.</para>
 
           <para>Geben Sie auf der Konsole folgendes ein:</para>
 
           <screen>&prompt.root; <userinput>shutdown now</userinput>
 (Hinweis: ohne -r oder -h)
 &prompt.root; <userinput>return</userinput>
 &prompt.root; <userinput>exit</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="release-candidate">
           <para>Ich wollte auf das aktuelle -STABLE updaten, und
             pl&ouml;tzlich l&auml;uft hier ein -BETAx, -RC oder
             -PRERELEASE.  Was ist passiert?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Das ist nur ein anderer Name.  RC ist
             die Abk&uuml;rzung f&uuml;r <quote>Release
             Candidate</quote>.  Es bedeutet, dass eine neue
             Release bevorsteht.  Und -PRERELEASE bedeutet bei FreeBSD
             normalerweise, dass die Sourcen zur Vorbereitung auf eine
             Release <quote>eingefroren</quote> wurden (in einigen
             Releases wurde -BETA anstelle von -PRERELEASE
             verwendet).</para>
 
           <para>Ausf&uuml;hrliche Antwort: Bei FreeBSD gibt es zwei
             Quellen f&uuml;r Releases.  Die Major Releases wie
             4.0-RELEASE und 5.0-RELEASE werden aus dem aktuellen Stand
             des Hauptzweiges der Entwicklung (besser und k&uuml;rzer
             als <link linkend="current">-CURRENT</link> bekannt)
             erzeugt.  Minor Releases wie 4.1-RELEASE or 5.2-RELEASE
             stammen aus dem aktiven <link
             linkend="stable">-STABLE</link> Zweig.  Seit 4.3-RELEASE
             gibt es es nun auch einen eigenen Zweig f&uuml;r jede
             Release, der f&uuml;r die Leute gedacht ist, die ein sehr
             konservativ weiterentwickeltes System ben&ouml;tigen (im
             Normalfall also nur Updates aus dem Bereich
             Sicherheit).</para>
 
           <para>Bevor in einem Zweig eine Release erfolgt, muss
             in diesem Zweig ein bestimmter Prozess ablaufen.  Ein
             Teil dieses Prozesses ist der <quote>code freeze</quote>,
             der Stop der Weiterentwicklung.  Sobald dieser Schritt
             erfolgt ist, wird der Name des Zweiges ge&auml;ndert, um
             anzuzeigen, dass demn&auml;chst eine Release erfolgen
             wird.  Wenn der Zweig zum Beispiel 4.5-STABLE genannt
             wurde, wird der Name in 4.6-PRERELEASE ge&auml;ndert, um
             dies zu verdeutlichen.  Weiterhin ist das ein Zeichen, dass
             jetzt besonders intensiv getestet werden sollte.  In
             dieser Phase k&ouml;nnen Fehler im Sourcecode noch
             korrigiert werden.  Wenn der Sourcecode so weit
             <quote>gereift</quote> ist, dass eine Release
             erstellt werden kann, wird der Name in 4.6-RC
             ge&auml;ndert, um genau dies anzuzeigen.  In dieser Phase
             k&ouml;nnen nur noch extrem wichtige Korrekturen
             aufgenommen werden.  Sobald die Release (in diesem Beispiel
             4.6-RELEASE) erfolgt ist, wird der Zweig in 4.6-STABLE
             umbenannt.</para>
 
 	  <para>Weitere Informationen &uuml;ber Versionsnummern und die
 	    verschiedenen Entwicklungszweige enth&auml;lt der Artikel
 	    <ulink url="&url.articles.releng.en;/article.html">Release
 	    Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-chflag-failure">
           <para>Als ich versucht habe, einen neuen Kernel zu
             installieren, ist das chflags fehlgeschlagen.  Was mache
             ich jetzt?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Ihre Sicherheitseinstellung (der
             securelevel) ist wahrscheinlich gr&ouml;&szlig;er als 0.
             Sie m&uuml;ssen das System neu starten und den Kernel im
             Single-User Modus installierten.</para>
 
           <para>Ausf&uuml;hrliche Antwort: Wenn die
             Sicherheitseinstellung gr&ouml;&szlig;er als 0 ist,
             erlaubt Ihnen FreeBSD nicht, die Systemflags zu
             &auml;ndern.  Um den aktuellen Securelevel zu ermitteln,
             k&ouml;nnen Sie das folgende Kommando benutzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Sie k&ouml;nnen die Sicherheitseinstellung nicht
             verringern, Sie m&uuml;ssen das System neu starten und den
             Kernel im Single-User Mode installieren oder die
             Sicherheitseinstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern und dann das
             System neu starten.  Weitere Detail zur
             Sicherheitseinstellung erhalten Sie in &man.init.8;,
             weitere Informationen zur rc.conf erhalten Sie in
             <filename>/etc/defaults/rc.conf</filename> und
             &man.rc.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-securelevel-time">
           <para>Ich kann die Systemzeit nicht um mehr als eine Sekunde
             verstellen.  Was mache ich jetzt?</para>
         </question>
 
         <answer>
           <para>Kurze Antwort: Ihre Sicherheitseinstellung (der
             securelevel) ist wahrscheinlich gr&ouml;&szlig;er als 1.
             Sie m&uuml;ssen das System neu starten und die Systemzeit
             im Single-User Modus verstellen.</para>
 
           <para>Ausf&uuml;hrliche Antwort: Wenn die
             Sicherheitseinstellung gr&ouml;&szlig;er als 1 ist,
             erlaubt Ihnen FreeBSD nicht, die Systemzeit zu
             &auml;ndern.  Um den aktuellen Securelevel zu ermitteln,
             k&ouml;nnen Sie das folgende Kommando benutzen:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Sie k&ouml;nnen die Sicherheitseinstellung nicht
             verringern, Sie m&uuml;ssen das System neu starten und die
             Systemzeit im Single-User Mode &auml;ndern oder die
             Sicherheitseinstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern und dann das
             System neu starten.  Weitere Detail zur
             Sicherheitseinstellung erhalten Sie in &man.init.8;,
             weitere Informationen zur rc.conf erhalten Sie in
             <filename>/etc/defaults/rc.conf</filename> und
             &man.rc.conf.5;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="statd-mem-leak">
           <para>Warum braucht &man.rpc.statd.8; 256 MByte
             Speicher?</para>
         </question>
 
         <answer>
           <para>Nein, das Programm hat keinen Fehler und es verbraucht
             auch nicht 256 MByte Speicher.  <command>rpc.statd</command>
             projiziert nur einen &uuml;bertrieben gro&szlig;en
             Speicherbereich in seinen eigenen Adressraum.
             Von einem rein technischen Standpunkt aus
             ist das nichts verwerfliches, allerdings verwirrt es
             Programme wie &man.top.1; und &man.ps.1;.</para>
 
           <para>&man.rpc.statd.8; projiziert seine Statusdatei (die in
             <filename>/var</filename> liegt) in seinen
             Adressraum.  Um die Probleme zu vermeiden, die bei
             einer Vergr&ouml;&szlig;erung dieser Projektion entstehen
             k&ouml;nnten, wird gleich ein m&ouml;glichst gro&szlig;er
             Speicherbereich benutzt.  Dies kann man sehr sch&ouml;n im
             Sourcecode sehen:  Die L&auml;ngenangabe beim Aufruf von
             &man.mmap.2; ist <literal>0x10000000</literal>, ein
             sechzehntel des Adressraums bei IA32, oder genau 256
             MByte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="unsetting-schg">
           <para>Warum kann ich das Dateiattribut
             <literal>schg</literal> nicht l&ouml;schen?</para>
         </question>
 
         <answer>
           <para>Sie betreiben Ihr System mit einer erh&ouml;hten
             Sicherheitsstufe.  Senken Sie die Sicherheitsstufe und
             versuchen Sie es dann noch einmal.  Weitere Informationen
             erhalten Sie im <link linkend="securelevel">FAQ Eintrag
             &uuml;ber Sicherheitsstufen</link> und in der Online-Hilfe
             &man.init.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ssh-shosts">
           <para>Warum funktioniert die <filename>.shosts</filename>
             Authentifizierung von SSH in neueren Version von FreeBSD
             nicht mehr?</para>
         </question>
 
         <answer>
           <para>Die <filename>.shosts</filename>
             Authentifizierung funktioniert nicht mehr, weil
             &man.ssh.1; in neueren Versionen von FreeBSD nicht mehr
             SUID-<username>root</username> installiert wird.  Um dieses
 	    Problem zu <quote>l&ouml;sen</quote>, gibt es die folgenden
             M&ouml;glichkeiten:</para>
 
           <itemizedlist>
             <listitem>
               <para>Um das Problem f&uuml;r immer zu l&ouml;sen,
                 m&uuml;ssen Sie in <filename>/etc/make.conf</filename>
                 die Variable <makevar>ENABLE_SUID_SSH</makevar> auf
                 <literal>true</literal> setzen und ssh neu
                 &uuml;bersetzen (oder <command>make world</command>
                 ausf&uuml;hren.</para>
             </listitem>
 
             <listitem>
               <para>&Uuml;bergangsweise k&ouml;nnen Sie auch die
                 Dateirechte von <filename>/usr/bin/ssh</filename> auf
                 <literal>4555</literal> setzen, indem Sie den Befehl
                 <command>chmod 4555 /usr/bin/ssh</command> als
                 <username>root</username> ausf&uuml;hren.  F&uuml;gen
                 Sie anschlie&szlig;end <makevar>ENABLE_SUID_SSH=
                 true</makevar> in die Datei
                 <filename>/etc/make.conf</filename> ein, damit diese
                 &Auml;nderung erhalten bleibt, wenn Sie das
                 n&auml;chste Mal <command>make world</command>
                 ausf&uuml;hren.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="vnlru">
           <para>Was ist <literal>vnlru</literal>?</para>
         </question>
 
         <answer>
           <para><literal>vnlru</literal> schreibt vnodes auf Platte
             und gibt sie wieder frei, falls das System die Grenzwert
             <varname>kern.maxvnodes</varname> erreicht.  Dieser Thread
             des Kernel tut meistens gar nichts und wird nur aktiv,
             wenn Sie extrem viel RAM haben und gleichzeitig auf viele
             zehntausende kleine Dateien zugreifen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="top-memory-states">
 	  <para>Was bedeuten die Zust&auml;nde, die
 	    <command>top</command> f&uuml;r Speicherseiten ausgibt?</para>
         </question>
         <!-- Provided by John Dyson via Usenet -->
         <answer>
 	  <para>Speicherseiten werden vom Kernel in
 	    verschiedenen Listen verwaltet:</para>
 
           <itemizedlist>
             <listitem><para><literal>Active</literal>: Seiten, die vor
 	      Kurzem benutzt wurden.</para></listitem>
 
             <listitem><para><literal>Inactive</literal>: Seiten, die
 	      l&auml;nger nicht benutzt wurden.</para></listitem>
 
             <listitem><para><literal>Cache</literal>: Meistens
 	      Seiten, die vorher im Zustand <literal>Inactive</literal>
 	      waren und noch g&uuml;ltige Daten enthalten.  Diese
 	      Seiten k&ouml;nnen sofort in ihrem alten Kontext oder
 	      in einem neuen Kontext verwendet werden.  Wenn eine
 	      Seite unver&auml;ndert
 	      (<literal>clean</literal>) ist, kann
 	      ein Zustandswechsel direkt von <literal>Active</literal>
 	      nach <literal>Cache</literal> erfolgen.
 	      Ob dieser Zustandswechsel m&ouml;glich ist, wird durch
 	      die Seitenersetzungsstrategie bestimmt, die der
 	      Entwickler des VM-Systems festgelegt hat.</para></listitem>
 
             <listitem><para><literal>Free</literal>: Seiten, die
 	      keine Daten enthalten.  Diese Seiten k&ouml;nnen
 	      sofort benutzt werden, wenn Seiten im Zustand
 	      <literal>Cache</literal> nicht benutzt werden
 	      k&ouml;nnen.  Seiten im Zustand <literal>Free</literal>
 	      k&ouml;nnen auch w&auml;hrend eines Interrupts
 	      angefordert werden.</para></listitem>
 
             <listitem><para><literal>Wired</literal>: Seiten, die
 	      fest im Speicher liegen und nicht ausgelagert werden
 	      k&ouml;nnen.  Normalerweise werden solche Seiten vom
 	      Kernel benutzt, manchmal werden Sie aber auch f&uuml;r
 	      spezielle Zwecke von Prozessen verwendet.</para></listitem>
           </itemizedlist>
 
 	  <para>Seiten im Zustand <literal>Inactive</literal>
 	    werden oft auf Plattenspeicher geschrieben (sozusagen
 	    ein <command>sync</command> des VM-Systems).  Wenn
 	    die CPU erkennen kann, das eine Seite unmodifiziert
 	    (<literal>clean</literal>) ist, kann
 	    auch eine <literal>Active</literal>-Seite auf den
 	    Plattenspeicher ausgeschrieben werden.  In bestimmten
 	    Situationen ist es von Vorteil, wenn ein Block von
 	    VM-Seiten, unabh&auml;ngig von seinem Zustand,
 	    ausgeschrieben werden kann.  Die
 	    <literal>Inactive</literal>-Liste enth&auml;lt wenig
 	    benutzte Seiten, die ausgeschrieben werden k&ouml;nnten.
 	    Seiten im Zustand <literal>Cached</literal> sind
 	    schon ausgeschrieben und stehen Prozessen f&uuml;r
 	    die Verwendung im alten oder in einem neuen Kontext
 	    zur Verf&uuml;gung.  Seiten im Zustand
 	    <literal>Cache</literal> sind nicht ausreichend
 	    gesch&uuml;tzt und k&ouml;nnen w&auml;hrend Unterbrechungen
 	    nicht benutzt werden.</para>
 
 	  <para>Die eben beschriebene Behandlung von Speicherseiten
 	    kann durch weitere Zust&auml;nde (wie das
 	    das Busy-Flag) ver&auml;ndert werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="free-memory-amount">
 	  <para>Wie viel freien Speicher hat mein System?</para>
         </question>
 	<!-- Provided by John Dyson via Usenet -->
         <answer>
 	  <para>Es gibt verschiedene Arten von <quote>freiem
 	      Speicher</quote>.  Eine Art ist die Speichermenge,
 	    die sofort, ohne etwas auszulagern, zur Verf&uuml;gung
 	    steht.  Der gesamte <acronym>VM</acronym>-Bereich
 	    ist eine weitere Art des <quote>freien Speichers</quote>.
 	    Die Betrachtung ist komplex, h&auml;ngt aber von
 	    der Gr&ouml;&szlig;e des Swap-Bereichs und der
 	    Gr&ouml;&szlig;e des Arbeitsspeichers ab.  Es gibt
 	    weitere Definitionen f&uuml;r <quote>freien Speicher</quote>,
 	    die aber alle relativ nutzlos sind.  Wichtig ist
 	    hingegen, dass wenig Seiten ausgelagert
 	    werden (<foreignphrase>paging</foreignphrase>) und der
 	    Swap-Bereich ausreichend gro&szlig; ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="var-empty">
 	  <para>Ich kann <filename>/var/empty</filename> nicht
 	    l&ouml;schen!</para>
 	</question>
 	<answer>
 	  <para>Das Verzeichnis <filename>/var/empty</filename>
 	    wird von &man.sshd.8; ben&ouml;tigt, wenn es mit
 	    <quote>Privilege Separation</quote> l&auml;uft.
 	    Das Verzeichnis <filename>/var/empty</filename> ist
 	    leer, geh&ouml;rt <username>root</username> und
 	    ist durch das Dateiattribut <literal>schg</literal>
 	    gesch&uuml;tzt.</para>
 
 	  <para>Wir empfehlen Ihnen, das Verzeichnis zu belassen.
 	    Sollten Sie es aber trotzdem l&ouml;schen wollen,
 	    m&uuml;ssen Sie zuerst das <literal>schg</literal>-Attribut
 	    entfernen.  Schauen Sie sich dazu die Hilfeseite
 	    &man.chflags.1; an und beachten Sie die Antwort auf
 	    die Frage <link linkend="unsetting-schg">wie das
 	      <literal>schg</literal>-Attribut entfernt wird.</link></para>
 	</answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="x">
     <title>Das X Window System und virtuelle Konsolen</title>
 
     <qandaset>
       <qandaentry>
         <question id="whatis-X">
           <para>Was ist das X Window System?</para>
         </question>
 
         <answer>
           <para>Das X Window System (oder auch nur <literal>X11</literal>)
             ist das am h&auml;ufigsten verwendete
             Window System f&uuml;r &unix;- und &unix;-&auml;hnliche Systeme,
             zu denen auch &os; geh&ouml;rt.
             Der <ulink
             url="http://en.wikipedia.org/wiki/X_Window_System_core_protocol">X&nbsp;
             Protokollstandard</ulink> wird von der
             <ulink url= "http://www.x.org">X.org Foundation</ulink> definiert
             und liegt aktuell in Version 11 Relase &xorg.version; vor und wird
             h&auml;ufig auch nur als <literal>X11</literal> bezeichnet.</para>
 
            <para>Das X Window System wurde f&uuml;r viele verschiedene
              Architekturen und Betriebssysteme implementiert.  Eine
              serverseitige Implementierung wird dabei als
              <literal>X-Server</literal> bezeichnet.</para>
          </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="which-X">
           <para>Welche X-Implementierungen sind f&uuml;r &os;
             verf&uuml;gbar?</para>
         </question>
 
         <answer>
           <para>Fr&uuml;her war &xfree86;, die X-Implementierung des
             <ulink url="http://www.xfree86.org">XFree86
             Projects, Inc.</ulink>, der Standard unter &os;.  Dieser
             X-Server wurde bis einschlie&szlig;lich &os;
             Version 4.10 und 5.2 als Standard-X-Server installiert.
             Die von &xorg; ver&ouml;ffentlichte Implementierung diente
             nur als Referenzplattform, weil der verwendete Code
             &uuml;ber die Jahre sehr ineffizient geworden war.</para>
 
           <para>Anfang 2004 verlie&szlig;en einige Entwickler das
             XFree86 Project, um fortan &xorg; direkt zu
             unterst&uuml;tzen.  Der Grund daf&uuml;r waren
             Meinungsverschiedenheiten &uuml;ber die Geschwindigkeit
             der Weiterentwicklung, die zuk&uuml;nftige Ausrichtung des
             Projekts sowie pers&ouml;nliche Differenzen.  Zur gleichen
             Zeit aktualisierte &xorg; ihren Quellcodebaum auf die
             <application>&xfree86;-Version&nbsp;4.3.99.903</application>,
             brachte viele &Auml;nderungen, die bisher getrennt verwaltet
             worden waren, in das Projekt ein und ver&ouml;ffentlichte
             das Paket als <application>X11R6.7.0</application>, bevor
             &xfree86; die Lizenz &auml;nderte.  Ein seperates, aber
             mit &xorg; verbundenes Projekt,
             <ulink url="http://www.freedesktop.org">freedesktop.org</ulink>
             (oder <literal>fd.o</literal>), arbeitet an einer
             &Uuml;berarbeitung des urspr&uuml;nglichen &xfree86;-Codes,
             um einerseits mehr Rechenarbeit an die Grafikkarten zu
             &uuml;bertragen (mit dem Ziel einer deutlich erh&ouml;hten
             Geschwindigkeit) und andererseits den Code zu modularisieren
             (mit dem Ziel einer verbesserten Wartung, einer schnelleren
             Entwicklung sowie einer vereinfachten Konfiguration).  &xorg;
             plant, die Weiterentwicklungen von freedesktop.org in seine
             zuk&uuml;nftigen Versionen zu integrieren.</para>
 
           <para>Seit Juli 2004 ist &xorg; der Standard-X-Server f&uuml;r
             &os;.  Die &xfree86;-Ports
             (<filename role="package">x11/XFree86-4</filename>)
             sind aber weiterhin &uuml;ber die Ports-Sammlung
             verf&uuml;gbar.</para>
 
           <para>Weitere Informationen zum X Window System finden Sie im
             <ulink
             url="&url.books.handbook;/x11.html">X11</ulink>-Kapitel des
             FreeBSD-Handbuchs.</para>
 
             <note>
               <para>Der vorletzte Absatz beschreibt nur die
                 Standardeinstellung.  Es ist nach wie vor m&ouml;glich,
                 beide Implementierungen unter &os; zu verwenden.  Lesen
                 Sie dazu die Anweisungen im Eintrag vom 23.07.2004 in
                 der Datei <filename>/usr/ports/UPDATING</filename>.</para>
             </note>
 
             <warning>
               <para>Beachten Sie, dass es derzeit nicht m&ouml;glich ist,
                 Teile aus beiden Implementierungen parallel zu verwenden.
                 Sie m&uuml;ssen sich also f&uuml;r eine der beiden
                 Implementierungen entscheiden.</para>
             </warning>
 
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xorg-compatibility">
           <para>Funktionieren meine Programme auch mit der
             &xorg;-Implementierung noch?</para>
         </question>
 
         <answer>
           <para>Der &xorg;-Server basiert auf der gleichen
             X11R6-Spezifikation, die auch &xfree86; verwendet, daher
             sollte ein Gro&szlig;teil der Anwendungen problemlos
             funktionieren.  Einige selten verwendete Protokolle werden
             allerdings nicht mehr unterst&uuml;tzt
             (<literal>XIE</literal>, <literal>PEX</literal>, sowie
             <literal>lbxproxy</literal>).  Die beiden ersten Protokolle
             wurden allerdings auch vom &xfree86;-Port nicht
             unterst&uuml;tzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-split">
           <para>Warum hat sich das X Project &uuml;berhaupt
             aufgespalten?</para>
         </question>
 
         <answer>
           <para>Diese Frage ist nicht &os;-spezifisch.  Es gibt zu
             diesem Thema umfangreiche Postings in diversen
             Mailinglist-Archiven.  Suchen Sie daher &uuml;ber eine
             Suchmaschine danach, statt diese Frage auf einer
             &os;-Mailingliste zu stellen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="why-choose-xorg">
           <para>Warum hat sich &os; f&uuml;r &xorg; als Standard-X-Server
             entschieden?</para>
         </question>
 
         <answer>
           <para>Die Entwickler von &xorg; geben an, dass sie neue
             Versionen rascher ver&ouml;ffentlichen und neue Eigenschaften
             schneller implementieren wollen.  Au&szlig;erdem verwenden
             sie nach wie vor die traditionelle X-Lizenz, w&auml;hrend
             &xfree86; nun eine ver&auml;nderte Version benutzt.</para>
 
             <note>
               <para>Diese Entscheidung wird nach wie vor heftig
                 diskutiert.  Nur die Zeit wird zeigen, welche
                 Implementierung technisch &uuml;berlegen ist.  Jeder
                 &os;-Benutzer hat aber die freie Wahl zwischen den
                 beiden Implementierungen.</para>
             </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="running-X">
           <para>Ich m&ouml;chte X benutzen, was muss ich
             tun?</para>
         </question>
 
         <answer>
           <para>Wenn Sie X auf einem existierenden System installieren
             wollen, sollten Sie den Meta-Port
             <filename role="package">x11/xorg</filename> verwenden, der
             alle ben&ouml;tigen Komponenten baut und installiert.</para>
 
           <para>Lesen Sie danach die Dokumentation zu
             &man.xorgconfig.1;, das Sie bei der Konfiguration des
             X-Servers f&uuml;r Ihre Grafikkarte, Maus usw.
             unterst&uuml;tzt.  Bevorzugen Sie eine grafische
             Konfigurationsoberfl&auml;che, sollten Sie sich
             &man.xorgcfg.1; ansehen.</para>
 
           <para>Weitere Informationen finden sich im Abschnitt <ulink
               url="&url.books.handbook;/x11.html">X11</ulink> des
             FreeBSD-Handbuchs.</para>
 
           <para>Evtentuell m&ouml;chten Sie sich auch den Xaccel-Server
             ansehen.  N&auml;here Details finden Sie im
             Abschnitt &uuml;ber <link linkend="xig">Xi
             Graphics</link>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="running-X-securelevels">
           <para>Ich habe <emphasis>versucht</emphasis>, X zu starten,
             aber wenn ich <command>startx</command> eingebe, erhalte
             ich die Fehlermeldung <errorname>KDENABIO failed
             (Operation not permitted)</errorname>.  Was soll ich jetzt
             machen?</para>
         </question>
 
         <answer>
 	  <para>Das System l&auml;uft auf einer erh&ouml;hten
 	    Sicherheitsstufe (<foreignphrase>securelevel</foreignphrase>).
 	    X kann auf einer erh&ouml;hten Sicherheitsstufe nicht
 	    gestartet werden, weil X dazu Schreibzugriff auf
 	    <devicename>/dev/io</devicename> ben&ouml;tigt.  Lesen Sie dazu
 	    auch &man.init.8;.</para>
 
           <para>Die Frage ist also eigentlich, was Sie anders machen
             sollten.  Sie haben zwei M&ouml;glichkeiten:  Setzen Sie
             die Sicherheitsstufe wieder zur&uuml;ck auf 0 (die
             Einstellung erfolgt in der Regel in
             <filename>/etc/rc.conf</filename>) oder starten Sie
             &man.xdm.1; w&auml;hrend des Starts des Systems, bevor die
             Sicherheitsstufe erh&ouml;ht wird.</para>
 
           <para>Der Abschnitt <xref linkend="xdm-boot"> enth&auml;lt
             Informationen dar&uuml;ber, wie Sie &man.xdm.1; beim Start
             des Systems starten k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-and-moused">
           <para>Warum funktioniert meine Maus unter X nicht?</para>
         </question>
 
         <answer>
           <para>Wenn Sie syscons (den Standard-Konsoltreiber)
             benutzen, k&ouml;nnen Sie FreeBSD so konfigurieren,
             dass auf jedem virtuellen Bildschirm ein Mauszeiger
             unterst&uuml;tzt wird.  Um Konflikte mit X zu vermeiden,
             unterst&uuml;tzt syscons ein virtuelles Ger&auml;t mit dem
             Namen <devicename>/dev/sysmouse</devicename>.  &Uuml;ber
             dieses virtuelle Ger&auml;t k&ouml;nnen andere Programme
             alle Mausbewegungen und Mausclicks im MouseSystems-Format
             mitlesen.  Falls Sie Ihre Maus auf einer oder mehreren
             virtuellen Konsolen <emphasis>und</emphasis> X
             benutzen wollen, sollten Sie zun&auml;chst <xref
             linkend="moused" remap="diesen Abschnitt"> lesen und dann
             moused installieren.</para>
 
           <para>Die Datei <filename>/etc/X11/xorg.conf</filename> sollte
             die folgenden Eintr&auml;ge enthalten:</para>
 
 	  <programlisting>Section "InputDevice"
    Option          "Protocol" "SysMouse"
    Option          "Device" "/dev/sysmouse"
 .....</programlisting>
 
           <para>Einige Leute ziehen es vor, unter X
             <devicename>/dev/mouse</devicename> zu benutzen.  Hierzu
             sollte <devicename>/dev/mouse</devicename> nach
             <devicename>/dev/sysmouse</devicename> gelinkt werden:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>rm -f mouse</userinput>
 &prompt.root; <userinput>ln -s sysmouse mouse</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-and-wheel">
           <para>Kann ich meine Rad-Maus auch unter X benutzen?</para>
         </question>
 
         <answer>
           <para>Ja.</para>
 
           <para>Dazu m&uuml;ssen Sie X nur mitteilen, dass Sie eine
             Maus mit 5 Tasten haben.  Dazu f&uuml;gen Sie die Zeilen
             <literal>Buttons 5</literal> sowie
             <literal>ZAxisMapping 4 5</literal> in den Abschnitt
             <quote>InputDevice</quote> der Datei
             <filename>/etc/X11/xorg.conf</filename> ein.  Das
             Beispiel zeigt, wie ein solcher Abschnitt aussehen
             k&ouml;nnte.</para>
 
                   <example>
                     <title>Abschnitt <quote>InputDevice</quote> f&uuml;r
                       Rad-M&auml;use in der Konfigurationsdatei von
                       &xorg;</title>
 
                     <programlisting>Section "InputDevice"
    Identifier      "Mouse1"
    Driver          "mouse"
    Option          "Protocol" "auto"
    Option          "Device" "/dev/sysmouse"
    Option          "Buttons" "5"
    Option          "ZAxisMapping" "4 5"
 EndSection          </programlisting>
                   </example>
 
                   <example>
                     <title><quote>.emacs</quote> Beispiel f&uuml;r
                       seitenweises Bl&auml;ttern mit einer
                       Rad-Maus (optional)</title>
 
                     <programlisting>;; wheel mouse
 (global-set-key [mouse-4] 'scroll-down)
 (global-set-key [mouse-5] 'scroll-up)</programlisting>
                   </example>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-remote-x11">
 	  <para>X verbietet Verbindungen von entfernten Systemen!</para>
         </question>
 
         <answer>
 	  <para>Aus Sicherheitsgr&uuml;nden verbietet der X-Server
 	    in der Voreinstellung Verbindungen von entfernten
 	    Systemen.</para>
 
 	  <para>Starten Sie den X-Server mit der Option
 	    <option>-listen_tcp</option>, wenn Sie Verbindungen von
 	    entfernten Systemen erlauben wollen:</para>
 
 	  <screen>&prompt.user;
 <userinput>startx -listen_tcp</userinput>
 	  </screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="window-menu-weird">
           <para>Wieso funktionieren Men&uuml;s und Dialoge in X nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Versuchen Sie, die <keycap>Num Lock</keycap>-Taste
             auszustellen.</para>
 
           <para>Falls Ihre <keycap>Num Lock</keycap>-Taste beim Booten
             standardm&auml;&szlig;ig eingeschaltet ist, sollten Sie
             die folgende Zeile in den Abschnitt
             <literal>Keyboard</literal> der Datei
             <filename>/etc/X11/xorg.conf</filename> einf&uuml;gen:</para>
 
           <programlisting>
 # Let the server do the NumLock processing.  This should only be
 # required when using pre-R6 clients
     ServerNumLock
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="virtual-console">
           <para>Was ist eine virtuelle Konsole und wie erstelle ich
             mehr?</para>
         </question>
 
         <answer>
           <para>Mit virtuellen Konsolen k&ouml;nnen Sie mehrere
             simultane Sitzungen auf einer Maschine laufen lassen, ohne
             so komplizierte Dinge wie die Einrichtung eines Netzwerkes
             oder die Benutzung von X zu ben&ouml;tigen.</para>
 
           <para>Wenn das System startet, wird es nach der Anzeige
             aller Bootmeldungen eine Eingabeaufforderung auf dem
             Bildschirm anzeigen.  Sie k&ouml;nnen dann auf der ersten
             virtuellen Konsole Ihren Benutzernamen und das Passwort
             eingeben und anfangen, zu arbeiten (oder zu
             spielen!).</para>
 
           <para>Gelegentlich m&ouml;chten Sie m&ouml;glicherweise eine
             weitere Sitzung starten wollen, vielleicht, um die
             Dokumentation zu einem Programm, das Sie gerade benutzen,
             einzusehen, oder, um Ihre Mails zu lesen, w&auml;hrend Sie
             auf das Ende einer FTP-&Uuml;bertragung warten.
             Dr&uuml;cken Sie einfach <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F2</keycap>
 	    </keycombo> (halten Sie die <keycap>Alt</keycap>-Taste
             gedr&uuml;ckt und dr&uuml;cken Sie die Taste <keycap>F2</keycap>)
 	    und Sie gelangen zur Anmelde-Aufforderung auf der zweiten
             <quote>virtuellen Konsole</quote>!  Wenn Sie zur&uuml;ck
             zur ersten Sitzung m&ouml;chten, dr&uuml;cken Sie
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>.</para>
 
           <para>Die Standardinstallation von FreeBSD bietet acht
             aktivierte virtuelle Konsolen.  Mit
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>,
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F2</keycap>
 	    </keycombo>,
             <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F3</keycap>
 	    </keycombo>
             und so weiter wechseln Sie zwischen diesen
             virtuellen Konsolen.</para>
 
           <para>Um mehr von ihnen zu aktivieren, editieren Sie
             <filename>/etc/ttys</filename> und f&uuml;gen
             Eintr&auml;ge f&uuml;r <devicename>ttyv4</devicename> bis
             zu <devicename>ttyvc</devicename> nach dem Kommentar zu
             <quote>virtuellen Terminals</quote> ein:</para>
 
           <programlisting>
 # Edit the existing entry for ttyv3 in /etc/ttys and change
 # "off" to "on".
 ttyv3   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv4   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv5   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv6   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv7   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv8   "/usr/libexec/getty Pc"         cons25  on secure
 ttyv9   "/usr/libexec/getty Pc"         cons25  on secure
 ttyva   "/usr/libexec/getty Pc"         cons25  on secure
 ttyvb   "/usr/libexec/getty Pc"         cons25  on secure
           </programlisting>
 
           <para>Benutzen Sie so wenig oder soviele, wie Sie
             m&ouml;chten.  Je mehr virtuelle Terminals Sie benutzen,
             desto mehr Ressourcen werden gebraucht; das kann wichtig
             sein, wenn Sie 8MB RAM oder weniger besitzen.  Sie
             k&ouml;nnen auch <literal>secure</literal> in
             <literal>insecure</literal> &auml;ndern.</para>
 
           <important>
             <para>Wenn Sie einen X-Server benutzen m&ouml;chten,
               <emphasis>m&uuml;ssen</emphasis> Sie mindestens ein
               virtuelles Terminal unbenutzt (oder ausgeschaltet)
               lassen damit der Server es benutzen kann.  Das
               hei&szlig;t, dass Sie Pech haben, wenn Sie f&uuml;r
               jede Ihrer 12 Alt-Funktionstasten eine
               Anmeldeaufforderung haben m&ouml;chten - Sie k&ouml;nnen
               das nur f&uuml;r elf von ihnen tun, wenn Sie einen
               X-Server auf derselben Maschine laufen lassen
               m&ouml;chten.</para>
           </important>
 
           <para>Der einfachste Weg, eine Konsole zu deaktivieren, ist,
             sie auszuschalten.  Wenn Sie zum Beispiel die oben
             erw&auml;hnte volle Zuordnung aller 12 Terminals
             h&auml;tten, m&uuml;ssten Sie die Einstellung
             f&uuml;r das virtuelle Terminal 12 von:</para>
 
           <programlisting>ttyvb   "/usr/libexec/getty Pc"         cons25  on secure</programlisting>
 
           <para>in:</para>
 
           <programlisting>ttyvb   "/usr/libexec/getty Pc"         cons25  off secure</programlisting>
 
           <para>&auml;ndern.</para>
 
           <para>Wenn Ihre Tastatur nur &uuml;ber zehn Funktionstasten
             verf&uuml;gt, bedeutet das:</para>
 
           <programlisting>
 ttyv9   "/usr/libexec/getty Pc"         cons25  off secure
 ttyva   "/usr/libexec/getty Pc"         cons25  off secure
 ttyvb   "/usr/libexec/getty Pc"         cons25  off secure
           </programlisting>
 
           <para>(Sie k&ouml;nnen diese Zeilen auch einfach
             l&ouml;schen.)</para>
 
           <para>Die einfachste (und sauberste) M&ouml;glichkeit, die
             virtuellen Konsolen zu aktivieren, ist, zu rebooten.  Wenn
             Sie jedoch auf keinen Fall rebooten m&ouml;chten,
             k&ouml;nnen Sie auch einfach das X Window System
             herunterfahren und als <username>root</username></para>
 
           <screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
           <para>ausf&uuml;hren.</para>
 
           <para>Es ist unbedingt erforderlich, dass Sie das X
             Window System vollst&auml;ndig herunterfahren, falls es
             l&auml;uft.  Falls Sie es nicht tun, k&ouml;nnte es sein,
             dass sich ihr System nach der Eingabe des
             kill-Befehls aufh&auml;ngt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="vty-from-x">
           <para>Wie greife ich von X aus auf virtuelle Konsolen
             zu?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>F<replaceable>n</replaceable></keycap>
 	    </keycombo>
             um auf eine virtuelle Konsole umzuschalten.  Mit
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>Alt</keycap>
 	      <keycap>F1</keycap>
 	    </keycombo>
             w&uuml;rden Sie zur ersten virtuellen Konsole
             umschalten.</para>
 
           <para>Sobald Sie auf eine virtuelle Konsole umgeschaltet
             haben, k&ouml;nnen Sie ganz normal
 	    <keycombo action="simul">
 	      <keycap>Alt</keycap>
 	      <keycap>F<replaceable>n</replaceable></keycap>
 	    </keycombo>
             benutzen, um zwischen den einzelnen virtuellen Konsolen
             umzuschalten.</para>
 
           <para>Um zu Ihrer X-Sitzung zur&uuml;ckzukehren, m&uuml;ssen
             Sie auf die virtuelle Konsole umschalten, auf der X
             l&auml;uft.  Wenn Sie X &uuml;ber der Eingabeaufforderung
             gestartet haben (z.B. mit <command>startx</command>),
             benutzt X die n&auml;chste freie virtuelle Konsole und
             nicht die Konsole, von der es gestartet wurde.  Wenn Sie
             acht aktive virtuelle Konsole haben, dann wird X die
             neunte benutzen und Sie k&ouml;nnen mit <keycombo
             action="simul"><keycap>Alt</keycap><keycap>F9</keycap></keycombo>
             umschalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xdm-boot">
           <para>Wie starte ich XDM beim Booten?</para>
         </question>
 
         <answer>
           <para>Es gibt zwei Denkans&auml;tze, wie
             &man.xdm.1; zu starten ist.  Bei dem einen wird
             <command>xdm</command> unter Nutzung des mitgelieferten
             Beispiels &uuml;ber <filename>/etc/ttys</filename>
             (&man.ttys.5;) gestartet, w&auml;hrend beim zweiten Ansatz
             <filename>rc.local</filename> (&man.rc.8;) oder das
             Skript <filename>X.sh</filename> im Verzeichnis
             <filename>/usr/local/etc/rc.d</filename> verwendet wird.
             Beide Ans&auml;tze sind gleichwertig und der eine
             wird in Situationen funktionieren, in denen der andere es
             nicht tut.  In beiden F&auml;llen ist das Ergebnis das
             gleiche: X liefert eine graphische
             Anmeldeaufforderung.</para>
 
           <para>Die ttys-Methode hat den Vorteil, dass
             dokumentiert ist, auf welchem vty X gestartet wird und der
             Neustart des X-Servers beim Abmelden an init
             &uuml;bergeben wird.  Die rc.local-Methode erleichtert ein
             Killen von xdm, falls Probleme beim Start des X-Servers
             auftreten sollten.</para>
 
           <para>Beim Laden von rc.local sollte <command>xdm</command>
             ohne irgendwelche Argumente (das hei&szlig;t als Daemon)
             gestartet werden.  xdm muss gestartet werden NACHDEM getty
             l&auml;uft, andernfalls entsteht ein Konflikt zwischen
             getty und xdm und die Konsole bleibt gesperrt.  Der beste
             Weg, um dies zu vermeiden, ist, das Skript f&uuml;r etwa
             zehn Sekunden anzuhalten und dann xdm zu starten.</para>
 
           <para>Wenn Sie <command>xdm</command> durch einen Eintrag in
             <filename>/etc/ttys</filename> starten lassen, kann es zu
             einem Konflikt zwischen <command>xdm</command> und
             &man.getty.8; kommen.  Um dieses Problem zu
             vermeiden, sollten Sie die Nummer des
             <literal>vt</literal> in die Datei
             <filename>/usr/local/lib/X11/xdm/Xservers</filename>
             eintragen.</para>
 
           <programlisting>:0 local /usr/local/bin/X vt4</programlisting>
 
           <para>Diese Zeile f&uuml;hrt dazu, dass der X Server
             <devicename>/dev/ttyv3</devicename> nutzt.  Die beiden Zahlen
             weichen voneinander ab: Der X-Server beginnt die
             Z&auml;hlung der vty bei 1, w&auml;hrend der
             FreeBSD-Kernel bei 0 beginnt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xconsole-failure">
           <para>Wieso erhalte ich die Meldung <errorname>Couldn't open
             console</errorname>, wenn ich xconsole benutze?</para>
         </question>
 
         <answer>
           <para>Wenn Sie <application>X</application> mit
             <command>startx</command> starten, werden die
             Zugriffsrechte f&uuml;r
             <devicename>/dev/console</devicename> leider
             <emphasis>nicht</emphasis> ge&auml;ndert, was dazu
             f&uuml;hrt, dass Dinge wie <command>xterm
             -C</command> und <command>xconsole</command> nicht
             funktionieren.</para>
 
           <para>Das h&auml;ngt damit zusammen, wie die Zugriffsrechte
             f&uuml;r die Konsole standardm&auml;&szlig;ig gesetzt
             sind.  Auf einem Mehrbenutzersystem m&ouml;chte man nicht
             unbedingt, dass jeder Benutzer einfach auf die
             Systemkonsole schreiben kann.  F&uuml;r Benutzer, die sich
             auf einer Maschine direkt mit einem VTY anmelden,
             existiert die Datei &man.fbtab.5;, um
             derartige Probleme zu l&ouml;sen.</para>
 
           <para>In K&uuml;rze: sorgen Sie daf&uuml;r, dass sich
             eine nicht auskommentierte Zeile der Form</para>
 
           <programlisting>/dev/ttyv0 0600 /dev/console</programlisting>
 
           <para>in der Datei <filename>/etc/fbtab</filename> befindet.
             Das sorgt daf&uuml;r, dass wer auch immer sich auf
             <devicename>/dev/ttyv0</devicename> anmeldet, auch die Konsole
             besitzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-root">
           <para>Fr&uuml;her konnte ich &xfree86; als normaler User
             starten.  Warum sagt mir das System jetzt, dass ich
             <username>root</username> sein muss?</para>
         </question>
 
         <answer>
           <para>Alle X-Server m&uuml;ssen mit der ID
             <username>root</username> laufen, um direkt auf die
             Videohardware zuzugreifen.  Die &auml;lteren Versionen von
             &xfree86; (bis einschlie&szlig;lich 3.3.6) installierten
             alle mitgelieferten Server so, dass sie automatisch
             unter ID <username>root</username> ausgef&uuml;hrt werden
             (setuid to <username>root</username>).  Dies stellt
             nat&uuml;rlich eine Gefahrenquelle dar, da die X-Server
             gro&szlig;e, komplexe Programme sind.  Alle neueren
             Versionen von &xfree86; installieren die Server aus genau
             diesem Grund nicht mehr "setuid
             <username>root</username>".</para>
 
           <para>Es ist nat&uuml;rlich nicht tragbar, den X-Server
             immer mit der ID <username>root</username> laufen zu
             lassen; auch aus Gr&uuml;nden der Sicherheit ist es keine
             gute Idee.  Es gibt zwei M&ouml;glichkeiten, um X auch als
             normaler Benutzer starten zu k&ouml;nnen.  Die erste ist
             die Verwendung von <command>xdm</command> oder eines
             &auml;hnlichen Programms; die zweite ist die Benutzer von
             <command>Xwrapper</command>.</para>
 
           <para><command>xdm</command> ist ein st&auml;ndig laufendes
             Programm, mit dem Logins &uuml;ber eine graphische
             Benutzeroberfl&auml;che sind.  Es wird normalerweise beim
             Systemstart initialisiert und f&uuml;r die
             Authentifizierung der Benutzer und den Start ihrer
             Sitzungen verantwortlich.  Es ist also die graphische
             Entsprechung von &man.getty.8; und &man.login.1;.
             Weitere Informationen zum Thema <command>xdm</command>
             finden Sie in der <ulink
             url="http://www.xfree86.org/sos/resources.html">&xfree86;
             Dokumentation</ulink> und dem entsprechenden <link
             linkend="xdm-boot">FAQ-Eintrag</link>.</para>
 
           <para><command>Xwrapper</command> ist eine
             <quote>H&uuml;lle</quote> f&uuml;r den X-Server.  Mit
             diesem kleinen Utility ist es m&ouml;glich, manuell den
             X-Server zu starten und weiterhin eine annehmbare
             Sicherheit zu haben.  Das Tools pr&uuml;ft, ob die per
             Kommandozeile &uuml;bergebenen Argumente halbwegs sinnvoll
             sind.  Wenn dies der Fall ist, startet es den
             entsprechenden X-Server.  Wenn Sie (aus welchem Grund auch
             immer) keine graphische Anmeldung wollen, ist
             <command>Xwrapper</command> die optimale L&ouml;sung.
             Wenn Sie die vollst&auml;ndige Ports-Sammlung installiert
             haben, finden Sie das Tool im Verzeichnis
             <filename>/usr/ports/x11/wrapper</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2-x">
           <para>Warum funktioniert meine PS/2-Maus nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Ihre Maus und der Maustreiber sind etwas aus der
             Synchronisation geraten.</para>
 
 	  <para>In seltenen F&auml;llen kann es jedoch sein,
 	    dass der Treiber f&auml;lschlicherweise
 	    Synchronisationsprobleme meldet und Sie in den
 	    Kernelmeldungen folgendes sehen:</para>
 
           <programlisting>psmintr: out of sync (xxxx != yyyy)</programlisting>
 
           <para>und Ihre Maus nicht richtig zu funktionieren
             scheint.</para>
 
           <para>Falls das passiert, deaktivieren Sie den Code zur
             &Uuml;berpr&uuml;fung der Synchronisation, indem Sie die
             Treiberangaben f&uuml;r den PS/2-Maustreiber auf 0x100
             setzen.  Rufen Sie <emphasis>UserConfig</emphasis> durch
             Angabe der Option <option>-c</option> am Boot-Prompt
             auf:</para>
 
           <screen>boot: <userinput>-c</userinput></screen>
 
           <para>Geben sie dann in der Kommandozeile von
             <emphasis>UserConfig</emphasis> folgendes ein:</para>
 
           <screen>UserConfig&gt; <userinput>flags psm0 0x100</userinput>
 UserConfig&gt; <userinput>quit</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ps2-mousesystems">
           <para>Meine PS/2-Maus von MouseSystems scheint nicht zu
             funktionieren.</para>
         </question>
 
         <answer>
           <para>Es wurde berichtet, dass einige Modelle der
             PS/2-M&auml;use von MouseSystems nur funktionieren, wenn
             sie im <quote>hochaufl&ouml;senden</quote> Modus betrieben
             werden.  Andernfalls springt der Mauszeiger sehr oft in
             die linke obere Ecke des Bildschirms.</para>
 
 	  <para>Das Flag 0x04 des Maustreibers bringt die Maus
             in den hochaufl&ouml;senden Modus.  Rufen Sie
             <emphasis>UserConfig</emphasis> durch Angabe der Option
             <option>-c</option> am Boot-Prompt auf:</para>
 
           <screen>boot: <userinput>-c</userinput></screen>
 
           <para>Geben sie dann in der Kommandozeile von
             <emphasis>UserConfig</emphasis> folgendes ein:</para>
 
           <screen>UserConfig&gt; <userinput>flags psm0 0x04</userinput>
 UserConfig&gt; <userinput>quit</userinput></screen>
 
           <para>Lesen Sie den vorigen Abschnitt &uuml;ber eine andere
             m&ouml;gliche Ursache f&uuml;r Probleme mit der
             Maus.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="xfree86-version">
           <para>Wie kann ich einen anderen X-Server installieren?</para>
         </question>
 
         <answer>
           <para>&os;-Versionen vor 5.3 verwendeten
             <application>&xfree86;&nbsp;4.X</application> als
             Standard-X-Server.  Seither wird
             <application>&xorg;</application> als
             Standard-X-Server verwendet.  Wenn Sie einen anderen
             X-Server installieren wollen,
             m&uuml;ssen Sie die folgende Zeile in Ihre
             <filename>/etc/make.conf</filename> einf&uuml;gen.  (Existiert
             die Datei nicht, m&uuml;ssen Sie sie zuvor anlegen.)</para>
 
           <programlisting>X_WINDOW_SYSTEM=        xorg</programlisting>
 
           <para>Diese Variable kann die Werte <literal>xorg</literal>,
             <literal>xfree86-4</literal>, oder
             <literal>xfree86-3</literal> annehmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mouse-button-reverse">
           <para>Wie vertausche ich die Maustasten?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie den Befehl <command>xmodmap -e "pointer =
             3 2 1"</command> in Ihrer <filename>.xinitrc</filename>
             oder <filename>.xsession</filename>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="install-splash">
           <para>Wie installiere ich einen Splash-Screen und wo finde
             ich sie?</para>
         </question>
 
         <answer>
           <para>&os; erlaubt die Anzeige von
             <quote>Splash-Screens</quote> w&auml;hrend des
             Bootvorganges.  Die Splash-Screens d&uuml;rfen
             Bitmaps mit 256 Farben
             (<filename>*.BMP</filename>) oder ZSoft-PCX-Dateien
             <filename>*.PCX</filename>) sein.  Damit sie mit normalen
             VGA-Karten dargestellt werden k&ouml;nnen, darf die
             Gr&ouml;&szlig;e 320x200 Bildpunkte nicht
             &uuml;berschreiten.  Wenn Sie in ihrem Kernel die
             VESA-Unterst&uuml;tzung eingebunden haben, betr&auml;gt
             die maximale Gr&ouml;&szlig;e 1024x768 Pixel.
             Die derzeitige VESA-Unterst&uuml;tzung kann entweder direkt
             durch die Kernelkonfigurationsoption
             <literal>VESA</literal> in den Kernel eingebunden werden,
             oder durch das Laden des VESA-kld-Moduls w&auml;hrend des
             Bootens.</para>
 
           <para>Um einen Splash-Screen zu benutzen, m&uuml;ssen Sie die
             Startdateien, die den Bootprozess von &os; kontrollieren,
             modifizieren.</para>
 
           <para>Dazu m&uuml;ssen Sie die Datei
             <filename>/boot/loader.rc</filename> erstellen, die
             die folgenden Zeilen enth&auml;lt:</para>
 
               <programlisting>include /boot/loader.4th
 start</programlisting>
 
               <para>Au&szlig;erdem ben&ouml;tigen Sie die Datei
                 <filename>/boot/loader.conf</filename>, die die
                 folgenden Zeilen enth&auml;lt:</para>
 
               <programlisting>splash_bmp_load="YES"
 bitmap_load="YES"</programlisting>
 
               <para>Dies setzt voraus, dass Sie
                 <filename>/boot/splash.bmp</filename> als Ihren
                 Splash-Screen benutzen.  Wenn Sie lieber eine
                 PCX-Datei benutzen wollen, dann kopieren Sie sie nach
                 <filename>/boot/splash.pcx</filename>, erstellen Sie
                 eine Datei <filename>/boot/loader.rc</filename>, wie
                 oben beschrieben und eine Datei
                 <filename>/boot/loader.conf</filename>, die folgendes
                 enth&auml;lt:</para>
 
               <programlisting>splash_pcx_load="YES"
 bitmap_load="YES"
 bitmap_name="/boot/splash.pcx"</programlisting>
 
           <para>Alles, was Sie nun brauchen, ist ein Splash-Screen.
             Hierzu k&ouml;nnen Sie durch die Gallerie bei
 	    <ulink url="http://www.baldwin.cx/splash/"></ulink>
             surfen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="windows-keys">
           <para>Kann ich die &windows;-Tasten unter X
             benutzen?</para>
         </question>
 
         <answer>
           <para>Ja, Sie m&uuml;ssen lediglich mit &man.xmodmap.1;
             festlegen, welche Aktion diese Tasten ausl&ouml;sen
             sollen.</para>
 
           <para>Unter der Annahme, dass alle <quote>&windows;</quote>
             Tastaturen dem Standard entsprechen, lauten die Keycodes
             f&uuml;r die drei Tasten</para>
 
           <itemizedlist>
             <listitem>
               <para>115 - &windows;-Taste zwischen den
 	      <keycap>Alt</keycap>- und
                 <keycap>Strg</keycap>-Tasten auf der linken Seite</para>
             </listitem>
 
             <listitem>
               <para>116 - &windows;-Taste rechts von der
                 <keycap>AltGr</keycap>-Taste</para>
             </listitem>
 
             <listitem>
               <para>117 - <keycap>Men&uuml;</keycap>-Taste, links von der
 		rechten <keycap>Strg</keycap>-Taste</para>
             </listitem>
           </itemizedlist>
 
           <para>Nach der folgenden Anweisung erzeugt die linke
             &windows;-Taste ein Komma.</para>
 
           <screen>&prompt.root; <userinput>xmodmap -e "keycode 115 = comma"</userinput></screen>
 
           <para>Sie werden Ihren Window Manager wahrscheinlich neu
             starten m&uuml;ssen, damit diese Einstellung wirksam
             wird.</para>
 
           <para>Um die neue Belegung der &windows;-Tasten automatisch
             beim Start von X zu erhalten, k&ouml;nnten Sie
             entsprechende <command>xmodmap</command> Anweisungen in
             ihre <filename>~/.xinitrc</filename> einf&uuml;gen.  Die
             bevorzugte Variante ist aber, eine Datei mit dem Namen
             <filename>~/.xmodmaprc</filename> zu erzeugen, die nur die
             Parameter f&uuml;r den Aufruf von
             <command>xmodmap</command> enth&auml;lt.  Wenn Sie mehrere
             Tasten umdefinieren wollen, muss jede Definition in
             eine eigene Zeile gesetzt werden.  Weiterhin m&uuml;ssen
             Sie in Ihrer <filename>~/.xinitrc</filename> noch die
             folgende Zeile einf&uuml;gen:</para>
 
           <programlisting>xmodmap $HOME/.xmodmaprc</programlisting>
 
           <para>Sie k&ouml;nnten die drei Tasten zum Beispiel mit den
             Funktionen <keycap>F13</keycap>, <keycap>F14</keycap> und
 	    <keycap>F15</keycap> belegen.  Dadurch ist es sehr
             einfach, diese Tasten mit n&uuml;tzlichen Funktionen eines
             Programmes oder Desktops zu verkn&uuml;pfen.</para>
 
           <para>Falls Sie das auch tun wollen, sollten in Ihrer
             <filename>~/.xmodmaprc</filename> die folgenden
             Anweisungen stehen.</para>
 
           <programlisting>
 keycode 115 = F13
 keycode 116 = F14
 keycode 117 = F15
           </programlisting>
 
           <para>Falls Sie zum Beispiel <command>fvwm2</command>
             benutzen, k&ouml;nnen Sie ihn so einstellen, dass
 	    <keycap>F13</keycap> das Fenster unter dem Mauszeiger
 	    minimiert bzw. maximiert.  <keycap>F14</keycap> holt das
 	    Fenster unter dem Mauszeiger in den Vordergrund bzw.
 	    ganz nach hinten, wenn es bereits im Vordergrund ist.
 	    <keycap>F15</keycap> &ouml;ffnet das Arbeitsplatz
             (Programme) Men&uuml;, auch wenn der Cursor nicht auf den
             Hintergrund zeigt.  Dies ist extrem praktisch, wenn der
             gesamte Bildschirm von Fenster belegt wird; als kleiner
             Bonus gibt es sogar einen Zusammenhang zwischen dem Symbol
             auf der Taste und der durchgef&uuml;hrten Aktion.</para>
 
           <para>Dieses Verhalten kann man mit den folgenden
             Eintr&auml;gen in der Datei <filename>~/.fvwmrc</filename>
             erhalten:</para>
 
           <programlisting>
 Key F13        FTIWS    A        Iconify
 Key F14        FTIWS    A        RaiseLower
 Key F15        A        A        Menu Workplace Nop
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="x-3d-acceleration">
           <para>Wird 3D Hardware Beschleunigung f&uuml;r &opengl;
             unterst&uuml;tzt?</para>
         </question>
 
         <answer>
           <para>Dies h&auml;ngt davon ab, welche Version von &xfree86;
             oder &xorg; und welche Grafikkarte Sie verwenden.
             Wenn Sie eine Karte mit NVIDIA-Chipsatz besitzen, benutzen
             Sie die bin&auml;ren Treiber f&uuml;r FreeBSD, die Sie auf der
 	    <ulink url="http://www.nvidia.com/content/drivers/drivers.asp">
 	      Drivers-Seite</ulink> von NVIDEA finden.
             Wenn Sie &xfree86;-4 oder &xorg; mit Grafikkarten wie
             der Matrox G200/G400, ATI Rage 128/Radeon, oder 3dfx
             Voodoo 3, 4, 5, und Banshee einsetzen, erhalten Sie
             weitere Informationen auf der Webseite <ulink
             url="http://people.FreeBSD.org/~anholt/dri/">&xfree86;-4
             Direct Rendering on FreeBSD</ulink>.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="networking">
     <title>Netzwerke</title>
 
     <qandaset>
       <qandaentry>
         <question id="diskless-booting">
           <para>Woher kann ich Informationen &uuml;ber <quote>Diskless
             Booting</quote> bekommen?</para>
         </question>
 
         <answer>
           <para><quote>Diskless Booting</quote> bedeutet, dass
             die FreeBSD-Maschine &uuml;ber ein Netzwerk gebootet wird
             und die notwendigen Dateien von einem Server anstatt von
             der Festplatte liest.  Vollst&auml;ndige Details finden
             Sie im <ulink
             url="&url.books.handbook;/network-diskless.html">Handbucheintrag
             &uuml;ber den plattenlosen Betrieb</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="router">
           <para>Kann eine FreeBSD-Maschine als Netzwerkrouter genutzt
             werden?</para>
         </question>
 
         <answer>
           <para>Ja.  Genaue Informationen zu diesem Thema finden Sie
             im Abschnitt
             <ulink url="&url.books.handbook;/network-routing.html">
             Gateways und Routen</ulink> des Handbuchkapitels
             <ulink url="&url.books.handbook;/advanced-networking.html">
             Weiterf&uuml;hrende Netzwerkthemen</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="win95-connection">
           <para>Kann ich meine &windows;-Maschine &uuml;ber FreeBSD ans
             Internet anbinden?</para>
         </question>
 
         <answer>
           <para>Personen, die diese Frage stellen, haben
             typischerweise zwei PCs zu Hause: einen mit FreeBSD und
             einen mit einer &windows;-Variante.  Die Idee ist, die
 	    FreeBSD-Maschine an das Internet anzubinden, um in der
 	    Lage zu sein, von der &windows;-Maschine &uuml;ber die
 	    FreeBSD-Maschine auf das Internet zuzugreifen.  Das
 	    ist tats&auml;chlich nur ein Spezialfall der vorherigen
 	    Frage.</para>
 
 	  <para>Das User-Mode &man.ppp.8; von &os; kennt die Option
 	    <option>-nat</option>.  Wenn Sie &man.ppp.8; mit der Option
             <option>-nat</option> starten, in
             <filename>/etc/rc.conf</filename> die Variable
             <literal>gateway_enable</literal> auf
             <literal>YES</literal> setzen und Ihre &windows;-Maschine
             korrekt konfigurieren, sollte das hervorragend
             funktionieren.  Weitere Informationen erhalten Sie
 	    in der Hilfeseite &man.ppp.8; oder im
 	    <ulink url="&url.books.handbook;/userppp.html">Abschnitt
 	      User-PPP des Handbuchs</ulink>.</para>
 
           <para>Wenn Sie Kernel-Mode PPP verwenden oder ihre
             Verbindung zum Internet &uuml;ber Ethernet erstellt
             wurde, m&uuml;ssen Sie &man.natd.8; verwenden.  Weitere
             Informationen dazu finden Sie im <ulink
 	      url="&url.books.handbook;/network-natd.html">natd-Abschnitt</ulink>
 	    des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="slip-ppp-support">
           <para>Unterst&uuml;tzt FreeBSD SLIP und PPP?</para>
         </question>
 
         <answer>
           <para>Ja.  Lesen Sie die Manualpages &man.slattach.8;,
             &man.sliplogin.8;, &man.pppd.8; und &man.ppp.8;.
             &man.ppp.8; und &man.pppd.8; liefern Unterst&uuml;tzung
             sowohl f&uuml;r eingehende, als auch ausgehende
             Verbindungen.  &man.sliplogin.8; behandelt
             ausschlie&szlig;lich eingehende Verbindungen und
             &man.slattach.8; behandelt ausschlie&szlig;lich ausgehende
             Verbindungen.</para>
 
           <para>Diese Programme werden im Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html">PPP und SLIP</ulink>
             des Handbuchs beschrieben.</para>
 
           <para>Falls Sie nur durch einen <quote>Shell-Account</quote>
             Zugang zum Internet haben, sehen Sie sich einmal das
             Package <filename role="package">net/slirp</filename> an.
             Es kann Ihnen (eingeschr&auml;nkten) Zugang zu Diensten
             wie ftp und http direkt von Ihrer lokalen Maschine aus
             erm&ouml;glichen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="natd">
           <para>Unterst&uuml;tzt FreeBSD NAT oder
             Masquerading?</para>
         </question>
 
         <answer>
 	  <para>Ja.  Wenn Sie NAT &uuml;ber eine User-PPP-Verbindung
 	    einsetzen wollen, lesen Sie bitte den <ulink
 	      url="&url.books.handbook;/userppp.html">User-PPP Abschnitt</ulink>
 	    des Handbuchs.  Wollen Sie NAT &uuml;ber eine andere
 	    Verbindung einsetzen, lesen Sie bitte den
 	    <ulink url="&url.books.handbook;/network-natd.html">NATD Abschnit</ulink>
 	    des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="parallel-connect">
           <para>Wie verbinde ich zwei FreeBSD-Maschinen mit PLIP
             &uuml;ber die parallele Schnittstelle?</para>
         </question>
 
         <answer>
           <para>Dieses Thema wird im Handbuch-Kapitel <ulink
             url="&url.books.handbook;/network-plip.html">PLIP</ulink>
             behandelt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="create-dev-net">
           <para>Wieso kann ich das Ger&auml;t
             <devicename>/dev/ed0</devicename> nicht erstellen?</para>
         </question>
 
         <answer>
           <para>Weil das nicht notwendig ist.  Bei Berkeley-basierten
             Netzwerkimplementationen kann nur vom Kernel-Code aus
             direkt auf Netzwerkkarten zugegriffen werden.  Zur
             weiteren Information lesen Sie bitte die Datei
             <filename>/etc/rc.network</filename> und die Manualpages
             zu den unterschiedlichen Netzwerkprogrammen, die dort
             erw&auml;hnt werden.  Falls Sie danach total verwirrt
             sind, sollten Sie sich ein Buch besorgen, das die
             Netzwerkadministration auf einem anderen
             BSD-&auml;hnlichen Betriebssystem beschreibt;  mit wenigen
             signifikanten Ausnahmen gleicht die Netzwerkadministration
             auf FreeBSD im Grunde der auf &sunos; 4.0 oder
             Ultrix.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ethernet-aliases">
           <para>Wie kann ich Ethernet-Aliase einrichten?</para>
         </question>
 
         <answer>
           <para>Wenn sich die zweite Adresse im gleichen Subnetz
             befindet wie eine der Adressen, die bereits auf dem
             Interface konfiguriert sind, benutzen Sie <literal>netmask
             0xffffffff</literal> in Ihrer &man.ifconfig.8;
             Befehlszeile, wie z.B.:</para>
 
           <screen>&prompt.root; <userinput>ifconfig ed0 alias 204.141.95.2 netmask 0xffffffff</userinput></screen>
 
           <para>Andernfalls geben sie die Adresse und die Netzmaske so
             an, wie sie es bei einem normalen Interface auch tun
             w&uuml;rden:</para>
 
           <screen>&prompt.root; <userinput>ifconfig ed0 alias 172.16.141.5 netmask 0xffffff00</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="port-3c503">
           <para>Wie bringe ich meine 3C503 dazu, den anderen
             Anschluss zu benutzen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie die anderen Anschl&uuml;sse benutzen
             m&ouml;chten, m&uuml;ssen Sie einen zus&auml;tzlichen
             Parameter in der &man.ifconfig.8;-Befehlszeile
             spezifizieren.  Der Standard-Anschluss ist
             <literal>link0</literal>.  Um den AUI-Anschluss
             anstelle des BNC-Anschlusses zu verwenden, benutzen Sie
             <literal>link2</literal>.  Diese Angaben sollten durch
             Benutzung der Variablen ifconfig_* in der Datei
             <filename>/etc/rc.conf</filename> spezifiziert
             werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs">
           <para>Warum habe ich Probleme mit NFS und FreeBSD?</para>
         </question>
 
         <answer>
           <para>Gewisse PC-Netzwerkkarten sind (um es gelinde
             auszudr&uuml;cken) besser als andere und k&ouml;nnen
             manchmal Probleme mit netzwerkintensiven Anwendungen wie
             NFS verursachen.</para>
 
           <para>Weitere Informationen zu diesem Thema finden Sie
             <ulink url="&url.books.handbook;/network-nfs.html">im
             Handbucheintrag zu NFS</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs-linux">
           <para>Warum kann ich per NFS nicht von einer &linux;-Maschine
             mounten?</para>
         </question>
 
         <answer>
           <para>Einige Versionen des NFS-Codes von &linux; akzeptieren
             Mount-Requests nur von einem privilegierten Port.
             Versuchen Sie</para>
 
           <screen>&prompt.root; <userinput>mount -o -P linuxbox:/blah /mnt</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="nfs-sun">
           <para>Warum kann ich per NFS nicht von einer Sun-Maschine
             mounten?</para>
         </question>
 
         <answer>
           <para>Sun Workstations mit &sunos;&nbsp;4.X akzeptieren
             Mount-Requests nur von einem privilegierten Port.
             Versuchen Sie</para>
 
           <screen>&prompt.root; <userinput>mount -o -P sunbox:/blah /mnt</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="exports-errors">
           <para>Warum meldet mir <command>mountd</command> auf meinem
             FreeBSD NFS-Server st&auml;ndig <errorname>can't change
             attributes</errorname> und <errorname>bad exports
             list</errorname>?</para>
         </question>
 
         <answer>
           <para>Die h&auml;ufigste Ursache f&uuml;r dieses Problem
             ist, dass Sie den Aufbau der &man.exports.5; nicht
             oder nicht richtig verstanden haben.  &Uuml;berpr&uuml;fen
             Sie Ihre &man.exports.5; und lesen das Kapitel <ulink
             url="&url.books.handbook;/network-nfs.html">NFS</ulink> im
             Handbuch, speziell den Abschnitt <ulink
             url="&url.books.handbook;/network-nfs.html#CONFIGURING-NFS">
             Konfiguration</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nextstep">
           <para>Warum habe ich Probleme, per PPP mit NeXTStep-Maschinen zu
             kommunizieren?</para>
         </question>
 
         <answer>
           <para>Versuchen Sie, die TCP-Erweiterung in
             <filename>/etc/rc.conf</filename> zu deaktivieren, indem
             Sie die folgende Variable auf NO setzen:</para>
 
           <programlisting>tcp_extensions=NO</programlisting>
 
           <para>Xylogic's Annex-Maschinen arbeiten hier auch
             fehlerhaft und Sie m&uuml;ssen die obige &Auml;nderung
             benutzen, um &uuml;ber Sie Verbindungen
             herzustellen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ip-multicast">
           <para>Wie aktiviere ich die Unterst&uuml;tzung f&uuml;r
             IP-Multicast?</para>
         </question>
 
         <answer>
           <para>Multicast-Host-Funktionen werden standardm&auml;&szlig;ig
 	    unterst&uuml;tzt.  Wenn Sie Ihre Maschine als Multicast-Router
 	    betreiben wollen, m&uuml;ssen Sie Ihren Kernel mit der Option
             <literal>MROUTING</literal> neu kompilieren und
 	    &man.mrouted.8; starten.  Wenn Sie die Variable
             <literal>mrouted_enable</literal> in der Datei
             <filename>/etc/rc.conf</filename> auf
             <literal>"YES"</literal> setzen, wird &man.mrouted.8;
 	    w&auml;hrend des Systemstart automatisch gestartet.</para>
 
           <para>MBONE-Tools sind in ihrer eigenen Ports-Kategorie
             <ulink
             url="http://www.FreeBSD.org/ports/mbone.html">mbone</ulink>
             verf&uuml;gbar.  Schauen Sie dort nach, wenn Sie die
             Konferenztools <command>vic</command> und
             <command>vat</command> suchen!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dec-pci-chipset">
           <para>Welche Netzwerkkarten basieren auf dem
             DEC-PCI-Chipsatz?</para>
         </question>
 
         <answer>
           <para>Hier ist eine von Glen Foster
             <email>gfoster@driver.nsta.org</email> zusammengetragene
             Liste mit einigen aktuellen Erg&auml;nzungen:</para>
 
           <table>
 	    <title>Netzwerkkarten mit DEC-PCI-Chipsatz</title>
 
             <tgroup cols=2>
               <thead>
                 <row>
                   <entry>Vendor</entry>
 
                   <entry>Model</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>ASUS</entry>
 
                   <entry>PCI-L101-TB</entry>
                 </row>
 
                 <row>
                   <entry>Accton</entry>
 
                   <entry>ENI1203</entry>
                 </row>
 
                 <row>
                   <entry>Cogent</entry>
 
                   <entry>EM960PCI</entry>
                 </row>
 
                 <row>
                   <entry>Compex</entry>
 
                   <entry>ENET32-PCI</entry>
                 </row>
 
                 <row>
                   <entry>D-Link</entry>
 
                   <entry>DE-530</entry>
                 </row>
 
                 <row>
                   <entry>Dayna</entry>
 
                   <entry>DP1203, DP2100</entry>
                 </row>
 
                 <row>
                   <entry>DEC</entry>
 
                   <entry>DE435, DE450</entry>
                 </row>
 
                 <row>
                   <entry>Danpex</entry>
 
                   <entry>EN-9400P3</entry>
                 </row>
 
                 <row>
                   <entry>JCIS</entry>
 
                   <entry>Condor JC1260</entry>
                 </row>
 
                 <row>
                   <entry>Linksys</entry>
 
                   <entry>EtherPCI</entry>
                 </row>
 
                 <row>
                   <entry>Mylex</entry>
 
                   <entry>LNP101</entry>
                 </row>
 
                 <row>
                   <entry>SMC</entry>
 
                   <entry>EtherPower 10/100 (Modell 9332)</entry>
                 </row>
 
                 <row>
                   <entry>SMC</entry>
 
                   <entry>EtherPower (Model 8432)</entry>
                 </row>
 
                 <row>
                   <entry>TopWare</entry>
 
                   <entry>TE-3500P</entry>
                 </row>
 
                 <row>
                   <entry>Znyx (2.2.X)</entry>
 
                   <entry>ZX312, ZX314, ZX342, ZX345, ZX346,
                     ZX348</entry>
                 </row>
 
                 <row>
                   <entry>Znyx (3.X)</entry>
 
                   <entry>ZX345Q, ZX346Q, ZX348Q, ZX412Q, ZX414, ZX442,
                     ZX444, ZX474, ZX478, ZX212, ZX214
                     (10mbps/hd)</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="fqdn-hosts">
           <para>Warum muss ich f&uuml;r Hosts auf meiner Site den
             FQDN benutzen?</para>
         </question>
 
         <answer>
           <para>Sie werden wahrscheinlich feststellen, dass der
             Host sich tats&auml;chlich in einer anderen Dom&auml;ne
             befindet; wenn Sie sich zum Beispiel in foo.example.org
             befinden und einen Host namens <hostid>mumble</hostid> in
             der Dom&auml;ne <hostid
             role="domainname">example.org</hostid> erreichen wollen,
             werden Sie den fully-qualified Domainnamen <hostid
             role="fqdn">mumble.example.org</hostid>, anstatt nur
             <hostid>mumble</hostid> benutzen m&uuml;ssen.</para>
 
           <para>Traditionell war dies bei BSD-BIND-Resolvern erlaubt.
             Die aktuelle Version von <application>bind</application>,
             die mit FreeBSD ausgeliefert wird, erm&ouml;glicht jedoch
             nicht mehr die standardm&auml;&szlig;ige Abk&uuml;rzung
             von nicht-fully-qualified Domainnamen f&uuml;r andere als
             ihre eigene Dom&auml;ne.  Ein nicht-qualifizierter Host
             <hostid>mumble</hostid> muss also entweder als
             <hostid role="fqdn">mumble.foo.example.org</hostid> gefunden
             werden, oder er wird in der Hauptdom&auml;ne
             gesucht.</para>
 
           <para>Dies unterscheidet sich vom vorherigen Verhalten, wo
             die Suche &uuml;ber <hostid
             role="domainname">mumble.example.org</hostid> und <hostid
             role="domainname">mumble.edu</hostid> fortgesetzt wurde.
             Werfen Sie einen Blick in RFC 1535, um zu erfahren, warum
             dies als schlechter Stil oder sogar als eine
             Sicherheitsl&uuml;cke betrachtet wurde.</para>
 
           <para>Als Abhilfe k&ouml;nnen Sie die Zeile</para>
 
           <programlisting>search foo.example.org example.org</programlisting>
 
           <para>anstelle der vorherigen</para>
 
           <programlisting>domain foo.example.org</programlisting>
 
           <para>in Ihre Datei <filename>/etc/resolv.conf</filename>
             einf&uuml;gen.  Stellen Sie jedoch sicher, dass die
             Suchreihenfolge nicht &uuml;ber die <quote>Grenze zwischen
             lokaler und &ouml;ffentlicher Administration</quote>, wie
             RFC 1535 sie nennt, hinausreicht.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="network-permission-denied">
           <para>Wieso erhalte ich bei allen Netzwerkoperationen die
             Meldung <errorname>Permission denied</errorname>?</para>
         </question>
 
         <answer>
           <para>Dieses Problem kann auftreten, wenn Sie einen Kernel
             mit der Option <literal>IPFIREWALL</literal> erstellt
             haben.  In der Voreinstellung werden alle Pakete, die
 	    nicht explizit erlaubt wurden, blockiert.</para>
 
           <para>Falls sie Ihr System unbeabsichtigt als Firewall
             konfiguriert haben, k&ouml;nnen Sie die
             Netzwerkfunktionalit&auml;t wiederherstellen, indem Sie
             als <username>root</username> folgendes eingeben:</para>
 
           <screen>&prompt.root; <userinput>ipfw add 65534 allow all from any to any</userinput></screen>
 
           <para>Sie k&ouml;nnen in <filename>/etc/rc.conf</filename>
             auch <literal>firewall_type="open"</literal>
             setzen.</para>
 
           <para>Weitere Informationen &uuml;ber die Konfiguration
             einer FreeBSD-Firewall finden Sie im Kapitel <ulink
             url="&url.books.handbook;/firewalls.html">Firewalls</ulink>
             des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ipfw-overhead">
           <para>Wie viele Einbu&szlig;en zieht IPFW nach sich?</para>
         </question>
 
         <answer>
           <para>Diese Frage wird im Handbuch-Kapitel <ulink
             url="&url.books.handbook;/firewalls.html">Firewalls</ulink> im
             Abschnitt <ulink
             url="&url.books.handbook;/firewalls.html#IPFW-OVERHEAD">IPFW
             Overhead und Optimierung</ulink> ausf&uuml;hrlich
             behandelt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ipfw-fwd">
           <para>Warum kann ich bei &man.ipfw.8; einen Dienst nicht mit
             <quote>fwd</quote> auf eine andere Maschine
             umlenken?</para>
         </question>
 
         <answer>
           <para>Der wahrscheinlichste Grund ist, dass Sie Network
             Address Translation (NAT) brauchen und nicht die einfache
             Weiterleitung von Pakete.  Die <quote>fwd</quote>
             Anweisung macht genau das, was da steht:  Sie leitet
             Pakete weiter; die Daten in den Paketen werden aber nicht
             ver&auml;ndert.  Ein Beispiel:</para>
 
           <screen>01000 fwd <replaceable>10.0.0.1</replaceable> from any to <replaceable>foo 21</replaceable></screen>
 
           <para>Wenn ein Paket mit dem Ziel
             <replaceable>foo</replaceable> die Maschine mit dieser
             Regel erreicht, wird das Paket an
             <replaceable>10.0.0.1</replaceable> weitergeleitet;  die
             Zieladresse im Paket lautet aber immer noch
             <replaceable>foo</replaceable>!  Die Zieladresse wird
             <emphasis>nicht</emphasis> in
             <replaceable>10.0.0.1</replaceable> ge&auml;ndert.  Die
             meisten Rechner werden allerdings Pakete verwerfen, wenn
             die Zieladresse des Paketes nicht mit der Adresse des
             Rechners &uuml;bereinstimmt.  Das ist der Grund, warum
             eine <quote>fwd</quote> Regel oft nicht den Effekt hat,
             den der Benutzer wollte.  Dieses Verhalten ist aber kein
             Fehler, sondern erw&uuml;nscht.</para>
 
           <para>Wenn Sie einen Dienst auf eine andere Maschine
             umleiten wollen, sollten Sie sich den <link
             linkend="service-redirect">FAQ-Eintrag &uuml;ber die
             Umleitung von Diensten</link> oder die Online-Hilfe zu
             &man.natd.8;  durchlesen.  Auch in der <ulink
             url="&url.base;/ports/index.html">Ports Sammlung</ulink> sind diverse
             Hilfsprogramme f&uuml;r diesen Zweck enthalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="service-redirect">
           <para>Wie kann ich Service-Requests von einer Maschine auf
             eine andere umleiten?</para>
         </question>
 
         <answer>
           <para>Sie k&ouml;nnen FTP-Requests (und andere Dienste) mit
             dem Package <literal>socket</literal> umleiten, das im
             Ports-Tree in der Kategorie <quote>sysutils</quote>
             verf&uuml;gbar ist.  Ersetzen sie die Befehlszeile
             f&uuml;r den Dienst einfach so, dass stattdessen
             socket aufgerufen wird, zum Beispiel so:</para>
 
           <programlisting>ftp stream tcp nowait nobody /usr/local/bin/socket socket <replaceable>ftp.example.com</replaceable> <replaceable>ftp</replaceable></programlisting>
 
           <para>wobei <replaceable>ftp.example.com</replaceable> und
             <replaceable>ftp</replaceable> entsprechend der Host und
             der Port sind, wohin umgeleitet werden soll.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bandwidth-mgr-tool">
           <para>Woher kann ich ein Bandbreiten-Managementtool
             bekommen?</para>
         </question>
 
         <answer>
           <para>F&uuml;r FreeBSD gibt es drei
             Bandbreiten-Managementtools.  &man.dummynet.4; ist als
             Teil von &man.ipfw.4; in FreeBSD integriert.
             <ulink
             url="http://www.csl.sony.co.jp/person/kjc/programs.html">ALTQ</ulink>
             ist f&uuml;r FreeBSD&nbsp;4.X kostenlos verf&uuml;gbar und
             seit FreeBSD&nbsp;5.X als Bestandteil von &man.pf.4; im
             Basissystem enthalten.  Bei Bandwidth Manager von <ulink
             url="http://www.etinc.com/">Emerging Technologies</ulink>
             handelt es sich hingegen um ein kommerzielles Produkt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bpf-not-configured">
           <para>Warum erhalte ich die Meldung <errorname>/dev/bpf0:
             device not configured</errorname>?</para>
         </question>
 
         <answer>
           <para>Der Berkeley-Paket-Filter (&man.bpf.4;) muss in
             den Kernel eingebunden werden, bevor er von einem
             Programme aus genutzt werden kann.  F&uuml;gen Sie
             folgendes zu Ihrer Kernelkonfigurationsdatei hinzu und
             erstellen Sie einen neuen Kernel:</para>
 
           <programlisting>pseudo-device bpf     # Berkeley Packet Filter</programlisting>
 
 	  <para>Unter FreeBSD 4.X und fr&uuml;heren Versionen
 	    m&uuml;ssen Sie noch die Ger&auml;tedateien erstellen.
 	    Wechseln Sie dazu nach dem Neustart in das Verzeichnis
             <filename>/dev</filename> und f&uuml;hren Sie den folgenden
             Befehl aus:</para>
 
           <screen>&prompt.root; <userinput>sh MAKEDEV bpf0</userinput></screen>
 
           <para>Weitere Informationen &uuml;ber den Umgang mit Ger&auml;ten
             finden Sie im <ulink
             url="&url.books.handbook;/kernelconfig-nodes.html">Handbucheintrag
             &uuml;ber Device Nodes</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="mount-smb-share">
           <para>Habe ich, analog zum smbmount von &linux;, eine
             M&ouml;glichkeit, auf ein freigegebenes Laufwerk einer
             &windows;-Maschine in meinem Netzwerk zuzugreifen?</para>
         </question>
 
         <answer>
           <para>Benutzen Sie die Kernel-Erweiterungen und Benutzerprogramme
 	    aus dem Programmpaket <application>SMBFS</application>.  Das
 	    Paket und weitergehende Informationen sind unter
             <filename role="package">net/smbfs</filename> in den Ports
 	    verf&uuml;gbar; ab der Version 4.5 ist
 	    <application>SMBFS</application> Bestandteil
 	    des Basissystems.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="icmp-response-bw-limit">
           <para>Was bedeutet die Meldung <quote>icmp-response
             bandwidth limit 300/200 pps</quote> in meinen
             Logfiles?</para>
         </question>
 
         <answer>
           <para>Mit dieser Meldung teilt Ihnen der Kernel mit,
             dass irgend jemand versucht, ihn zur Generierung von
             zu vielen ICMP oder TCP reset (RST) Antworten zu
             provozieren.  ICMP Antworten sind oft das Ergebnis von
             Verbindungsversuchen zu unbenutzten UDP Ports.  TCP Resets
             werden generiert, wenn jemand versucht, eine Verbindung zu
             einem ungenutzten TCP Port aufzubauen.  Die Meldungen
             k&ouml;nnen unter anderem durch die folgenden Ereignisse
             ausgel&ouml;st werden:</para>
 
           <itemizedlist>
             <listitem>
               <para>Denial of Service (DoS) Angriffe mit der
                 Brechstange (und nicht durch Angriffe mit einzelnen
                 Paketen, die gezielt eine Schwachstelle des Systems
                 ausnutzen sollen).</para>
             </listitem>
 
             <listitem>
               <para>Port Scans, bei denen versucht wird, Verbindungen
                 zu einer gro&szlig;en Anzahl von Ports (und nicht nur
                 einigen bekannten Ports) herzustellen.</para>
             </listitem>
           </itemizedlist>
 
           <para>Die erste Zahl gibt an, wie viele Pakete vom Kernel
             ohne das Limit versendet worden w&auml;ren; die zweite
             Zahl gibt das Limit an.  Sie k&ouml;nnen das Limit mit
             Hilfe der sysctl-Variable
             <varname>net.inet.icmp.icmplim</varname> einstellen.  Im
             Beispiel wird das Limit auf <literal>300</literal> Pakete
             pro Sekunde gesetzt:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w net.inet.icmp.icmplim=300</userinput></screen>
 
           <para>Wenn Sie zwar die Begrenzung benutzen m&ouml;chten, aber
             die Meldungen nicht in Ihren Logfiles sehen m&ouml;chten,
             k&ouml;nnen Sie die Meldungen mit der sysctl-Variable
             <varname>net.inet.icmp.icmplim_output</varname>
             abschalten:</para>
 
           <screen>&prompt.root; <userinput>sysctl -w net.inet.icmp.icmplim_output=0</userinput></screen>
 
           <para>Falls Sie die Begrenzung ganz abschalten wollen,
             k&ouml;nnen Sie die Sysctl-Variable
             <varname>net.inet.icmp.icmplim</varname> auf
             <literal>0</literal>.  Wir raten Ihnen aus den oben
             genannten Gr&uuml;nden dringend von diesem Schritt
             ab.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="unknown-hw-addr-format">
           <para>Was bedeutet die Meldung <errorname>arp: unknown
             hardware address format</errorname>?</para>
         </question>
 
         <answer>
           <para>Ein Ger&auml;t im lokalen Ethernet verwendet eine
             MAC-Adresse in einem Format, das FreeBSD nicht kennt.  Der
             wahrscheinlichste Grund ist, dass jemand Experimente
             mit einer Ethernet-Karte anstellt.  Die Meldung tritt sehr
             h&auml;ufig in Netzwerken mit Cable Modems auf.  Die
             Meldung ist harmlos und sollte die Performance Ihres
             Systems nicht negativ beeinflussen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="cvsup-missing-libs">
 	  <para>Ich habe gerade CVSup installiert, aber das Programm bricht
 	    mit Fehlermeldungen ab.  Was ist da schief gelaufen?</para>
 	</question>
 
 	<answer>
 	  <para>Schauen Sie bitte zuerst nach, ob Sie eine Fehlermeldung
 	    wie die unten gezeigte erhalten.</para>
 
 	  <programlisting>/usr/libexec/ld-elf.so.1: Shared object "libXaw.so.6" not found</programlisting>
 
 	  <para>Solche Fehlermeldungen erhalten Sie, wenn Sie den
 	    <filename role="package">net/cvsup</filename> Port auf einer
 	    Maschine installieren, die kein
 	    <application>&xfree86;</application>-System besitzt.  Wenn Sie
 	    das <acronym>GUI</acronym> von <application>CVSup</application>
 	    benutzen wollen, m&uuml;ssen Sie
 	    <application>&xfree86;</application> installieren.  Wenn Sie
 	    <application>CVSup</application> nur auf der Kommandozeile
 	    benutzen wollen, entfernen Sie bitte den Port, den Sie gerade
 	    installiert haben.  Installieren Sie stattdessen den Port
 	    <filename role="package">net/cvsup-without-gui</filename>.
 	    Genauere Informationen finden Sie im
 	    <ulink url="&url.books.handbook;/cvsup.html">CVSup Abschnitt</ulink>
 	    des Handbuchs.</para>
 	</answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="security">
     <title>Sicherheit</title>
     <qandaset>
       <qandaentry>
         <question id="sandbox">
           <para>Was ist ein Sandkasten (sandbox)?</para>
         </question>
 
         <answer>
           <para><quote>Sandkasten</quote> (sandbox) ist ein Ausdruck
             aus dem Bereich Sicherheit.  Er hat zwei
             Bedeutungen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Ein Programm, das innerhalb virtueller W&auml;nde
                 ausgef&uuml;hrt wird.  Wenn ein Angreifer &uuml;ber
                 eine Sicherheitsl&uuml;cke in diesen Programm
                 einbricht, verhindern diese W&auml;nde ein tieferes
                 Vordringen in das System.</para>
 
               <para>Man sagt: Der Prozess kann innerhalb der
                 W&auml;nde <quote>spielen</quote>, das hei&szlig;t nichts,
                 was der Prozess in Bezug auf die Ausf&uuml;hrung von
                 Code tut, kann die W&auml;nde durchbrechen.  Es ist
                 also keine detailierte Revision des Codes
                 erforderlich, um gewisse Aussagen &uuml;ber seine
                 Sicherheit machen zu k&ouml;nnen.</para>
 
               <para>Die W&auml;nde k&ouml;nnten z.B. eine
                 Benutzerkennung sein.  Dies ist die Definition, die in
                 den Hilfeseiten &man.security.7; und &man.named.8; benutzt
                 wird.</para>
 
               <para>Nehmen Sie zum Beispiel den Dienst
                 <literal>ntalk</literal> (siehe auch /etc/inetd.conf).
                 Dieser Dienst ist fr&uuml;her mit der Benutzerkennung
                 <username>root</username> gelaufen; nun l&auml;uft er mit der
                 Benutzerkennung tty.  Der Benutzer tty ist ein
                 Sandkasten, der dazu gedacht ist, es jemandem, der
                 &uuml;ber ntalk erfolgreich in das System eingebrochen
                 ist, schwer zu machen, &uuml;ber diese Benutzerkennung
                 hinaus vorzudringen.</para>
             </listitem>
 
             <listitem>
               <para>Ein Prozess, der sich innerhalb einer
                 simulierten Maschine befindet.  Dies ist etwas
                 fortgeschrittener; grunds&auml;tzlich bedeutet es,
                 dass jemand, der in der Lage ist, in einen
                 Prozess einzudringen, annehmen k&ouml;nnte, er
                 k&ouml;nnte weiter in die Maschine eindringen,
                 tats&auml;chlich aber nur in eine Simulation der
                 Maschine einbricht und keine echten Daten
                 ver&auml;ndert.</para>
 
               <para>Der g&auml;ngigste Weg, dies zu erreichen, ist, in
                 einem Unterverzeichnis eine simulierte Umgebung zu
                 erstellen und den Prozess in diesem Verzeichnis
                 mit chroot auszuf&uuml;hren (f&uuml;r diesen
                 Prozess ist <filename>/</filename> dieses
                 Verzeichnis und nicht das echte <filename>/</filename>
                 des Systems).</para>
 
               <para>Eine weitere gebr&auml;uchliche Anwendung ist, ein
                 untergeordnetes Dateisystem nur mit Leserechten zu
                 mounten, und dann dar&uuml;ber eine Dateisystemebene
                 zu erstellen, die einem Prozess einen scheinbar
                 schreibberechtigten Blick in das Dateisystem gibt.
                 Der Prozess mag glauben, dass er in der Lage
                 ist, diese Dateien zu ver&auml;ndern, aber nur der
                 Prozess sieht diesen Effekt - andere Prozess
                 im System nat&uuml;rlich nicht.</para>
 
               <para>Es wird versucht, diese Art von Sandkasten so
                 transparent zu gestalten, dass der Benutzer (oder
                 Hacker) nicht merkt, dass er sich in ihm
                 befindet.</para>
             </listitem>
           </itemizedlist>
 
           <para>Ein &unix; System implementiert zwei Arten von
             Sandk&auml;sten - eine auf Prozessebene und die andere auf
             der Ebene der Benutzerkennung.</para>
 
           <para>Jeder Prozess auf einem &unix; System ist komplett von
             allen anderen Prozessen abgeschirmt.  Ein Prozess
             kann den Adressraum eines anderen Prozesses nicht
             modifizieren.  Das ist anders als bei &windows;, wo ein
             Prozess leicht den Adressraum eines anderen
             &uuml;berschreiben kann, was zu einem Absturz
             f&uuml;hrt.</para>
 
           <para>Ein Prozess geh&ouml;rt einer bestimmten
             Benutzerkennung.  Falls die Benutzerkennung nicht die von
             <username>root</username> ist, dient sie dazu, den
             Prozess von Prozessen anderer Benutzer abzuschirmen.
             Die Benutzerkennung wird au&szlig;erdem dazu genutzt,
             Daten auf der Festplatte abzuschirmen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="securelevel">
           <para>Was sind die Sicherheitsstufen?</para>
         </question>
 
         <answer>
           <para>Die Sicherheitsstufen sind ein Sicherheitsmechanismus,
             der im Kernel angesiedelt ist.  Wenn die Sicherheitsstufe
             einen positiven Wert hat, verhindert der Kernel die
             Ausf&uuml;hrung bestimmter T&auml;tigkeiten;  nicht einmal
             der Super-User (also <username>root</username>) darf sie
             durchf&uuml;hren.  Zurzeit k&ouml;nnen &uuml;ber die
             Sicherheitsstufen unter anderem die folgenden
             T&auml;tigkeiten geblockt werden:</para>
 
           <itemizedlist>
             <listitem>
               <para>&Auml;nderungen bestimmter Dateiattribute, wie zum
                 Beispiel <literal>schg</literal> (das "system immutable"
                 Attribut)</para>
             </listitem>
 
             <listitem>
               <para>Schreibender Zugriff auf die Speicherbereiche des
                 Kernels mittels <devicename>/dev/mem</devicename> und
                 <devicename>/dev/kmem</devicename>.</para>
             </listitem>
 
             <listitem>
               <para>Laden von Kernel-Modulen.</para>
             </listitem>
 
             <listitem>
               <para>&Auml;nderungen an den Firewall-Regeln.</para>
             </listitem>
           </itemizedlist>
 
           <para>Um die eingestellte Sicherheitsstufe eines aktiven
             Systems abzufragen, reicht das folgende einfache
             Kommando:</para>
 
           <screen>&prompt.root; <userinput>sysctl kern.securelevel</userinput></screen>
 
           <para>Die Ausgaben wird den Namen der
             &man.sysctl.8;-Variablen (in diesem Fall
             <varname>kern.securelevel</varname>) und eine Zahl
             enthalten.  Die Zahl ist der aktuelle Wert der
             Sicherheitsstufe.  Wenn die Zahl positiv
             (gr&ouml;&szlig;er als Null) ist, sind zumindestens einige
             der Schutzma&szlig;nahmen aktiviert.</para>
 
           <para>Sie k&ouml;nnen die Sicherheitsstufe eines laufenden
             Systems nicht verringern, da dies den Mechanismus wertlos
             machen w&uuml;rden.  Wenn Sie eine T&auml;tigkeit
             ausf&uuml;hren m&uuml;ssen, bei der die Sicherheitsstufe
             nicht-positiv sein muss (z.B. ein
             <maketarget>installworld</maketarget> oder eine
             &Auml;nderung der Systemzeit), dann m&uuml;ssen Sie die
             entsprechende Einstellung in
             <filename>/etc/rc.conf</filename> &auml;ndern (suchen Sie
             nach den Variablen <varname>kern_securelevel</varname> und
             <varname>kern_securelevel_enable</varname>) und das System
             rebooten.</para>
 
           <para>Weitere Informationen &uuml;ber die Sicherheitsstufen
             und genaue Informationen, was die Einstellungen bewirken,
             k&ouml;nnen Sie der Online-Hilfe &man.init.8;
             entnehmen.</para>
 
           <warning>
             <para>Die Sicherheitsstufen sind kein magischer
               Zauberstab, der alle Ihre Problem l&ouml;st;  es gibt
               viele bekannte Probleme.  Und in der Mehrzahl der
               F&auml;lle vermitteln sie ein falsches Gef&uuml;hl der
               Sicherheit.</para>
 
             <para>Eines der gr&ouml;&szlig;ten Probleme ist, dass
               alle f&uuml;r den Start des Systems ben&ouml;tigten
               Dateien gesch&uuml;tzt sein m&uuml;ssen, damit die
               Sicherheitsstufe effektiv sein k&ouml;nnen.  Wenn es ein
               Angreifer schafft, seine eigenen Programme
               ausf&uuml;hren zu lassen, bevor die Sicherheitsstufe
               gesetzt wird (was leider erst gegen Ende des
               Startvorgangs erfolgen kann, da viele der notwendigen
               T&auml;tigkeiten f&uuml;r den Systemstart nicht mit
               einer gesetzten Sicherheitsstufe m&ouml;glich
               w&auml;ren), werden die Schutzmechanismen ausgehebelt.
               Es ist zwar nicht technisch unm&ouml;glich, alle beim
               Systemstart genutzten Dateien zu sch&uuml;tzen;
               allerdings w&uuml;rde in einem so gesch&uuml;tzten
               System die Administration zu einem Alptraum, da man das
               System neu starten oder in den Single-User Modus bringen
               m&uuml;sste, um eine Konfigurationsdatei
               &auml;ndern zu k&ouml;nnen.</para>
 
             <para>Dieses und andere Probleme werden h&auml;ufig auf
               den Mailinglisten diskutiert, speziell auf auf der
               Mailingliste &a.security;.  Das <ulink
               url="&url.base;/search/index.html"> verf&uuml;gbare Archiv</ulink>
               enth&auml;lt ausgiebige Diskussionen.  Einige Benutzer
               sind guter Hoffnung, dass das System der Sicherheitsstufen
               bald durch ein besser konfigurierbares System ersetzt
               wird, aber es gibt noch keine definitiven Aussagen.</para>
 
             <para>F&uuml;hlen Sie sich gewarnt.</para>
           </warning>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="extra-named-port">
           <para>Wieso wartet BIND (<command>named</command>) sowohl auf Port
             53 als auch auf einem hohen Port auf Anfragen?</para>
         </question>
 
         <answer>
           <para>FreeBSD benutzt eine Version von
             BIND, die einen Port mit einer hohen, zuf&auml;lligen
             Nummer f&uuml;r den Versand von Anfragen nutzt.  Wenn Sie
             Port 53 f&uuml;r abgehende Anfragen benutzen wollen, um
             durch eine Firewall zu kommen oder sich einfach nur besser
             zu f&uuml;hlen, k&ouml;nnen die folgenden Zeilen in
             <filename>/etc/namedb/named.conf</filename>
             eintragen.</para>
 
           <programlisting>options {
         query-source address * port * 53;
 };        </programlisting>
 
           <para>Wenn Sie m&ouml;chten, k&ouml;nnen Sie statt
             <literal>*</literal> auch eine einzelne IP-Adresse
             eintragen, um die Dinge noch weiter
             einzuschr&auml;nken.</para>
 
           <para>Ach &uuml;brigens, herzlichen Gl&uuml;ckwunsch.  Es
             ist eine sehr gute Angewohnheit, die Ausgaben von
             &man.sockstat.1; durchzusehen und auf merkw&uuml;rdige
             Dinge zu achten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sendmail-port-587">
           <para>Wieso wartet Sendmail neuerdings sowohl auf Port 587
             als auch auf dem Standard-Port 25 auf Anfragen?</para>
         </question>
 
         <answer>
           <para>Aktuelle Sendmail-Versionen unterst&uuml;tzen eine
             neue Technik zur Einlieferung von Mails, die Port 587
             nutzt.  Diese Technik wird zwar noch nicht oft angewendet,
             erfreut sich aber st&auml;ndig steigenden
             Popularit&auml;t,</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="toor-account">
           <para>Woher kommt dieser Benutzer <username>toor</username>
             mit UID 0? Ist mein System gehackt worden?</para>
         </question>
 
         <answer>
           <para>Keine Panik.  <username>toor</username> ist ein
             <quote>alternativer</quote> Account f&uuml;r den
             Super-User (wenn man root r&uuml;ckw&auml;rts schreibt,
             erh&auml;lt man toor).  Fr&uuml;her wurde er nur erzeugt,
             wenn die Shell &man.bash.1; installiert wurde, heute wird
             er auf jeden Fall erzeugt.  Dieser Account ist f&uuml;r
             die Verwendung mit einer alternativen Shell vorgesehen;
             damit ist es nicht mehr erforderlich, die Shell von
             <username>root</username> zu &auml;ndern.  Dies ist
             wichtig, wenn eine Shell verwendet wird, die nicht zum
             Lieferumfang von FreeBSD geh&ouml;rt, zum Beispiel aus
             einem Port oder einem Package.  Diese Shells werden in der
             Regel in <filename>/usr/local/bin</filename> installiert
             und dieses Verzeichnis liegt standardm&auml;&szlig;ig auf
             einem anderem Filesystem.  Wenn die Shell von
             <username>root</username> in
             <filename>/usr/local/bin</filename> liegt und
             <filename>/usr</filename> (oder das Filesystem, auf dem
             <filename>/usr/local/bin</filename> liegt) nicht gemountet
             werden kann, kann sich <username>root</username> nicht
             mehr einloggen, um das Problem zu beheben.  Es ist
             allerdings m&ouml;glich, das System zu rebooten und das
             Problem im Single-User Modus zu l&ouml;sen, da man hier
             gefragt wird, welche Shell benutzt werden soll.</para>
 
           <para>Einige Anwender benutzen <username>toor</username> mit
             einer alternativen Shell f&uuml;r die t&auml;gliche Arbeit
             und benutzen <username>root</username> (mit der
             Standard-Shell) f&uuml;r den Single-User Modus und
             f&uuml;r Notf&auml;lle.  Standardm&auml;&szlig;ig kann man
             sich nicht als <username>toor</username> anmelden, da der
             Account kein g&uuml;ltiges Passwort hat; Sie
             m&uuml;ssen sich also als <username>root</username>
             anmelden und ein Passwort f&uuml;r
             <username>toor</username> setzen, wenn Sie diesen Account
             benutzen wollen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="suidperl">
           <para>Warum funktioniert <command>suidperl</command> nicht
             richtig?</para>
         </question>
 
         <answer>
           <para>Aus Sicherheitsgr&uuml;nden wird <command>suidperl</command>
 	    standardm&auml;&szlig;ig ohne das SUID-Bit installiert.
 	    Der Systemadministrator kann das normale Verhalten mit dem
 	    folgenden Befehl herstellen:</para>
 
           <screen>&prompt.root; <userinput>chmod u+s /usr/bin/suidperl</userinput></screen>
 
           <para>Wenn Sie wollen, dass <command>suidperl</command>
             auch beim Update via Sourcecode das SUID-Bit erh&auml;lt,
             m&uuml;ssen Sie in <filename>/etc/make.conf</filename> die
             Zeile <varname>ENABLE_SUIDPERL=true</varname>
             einf&uuml;gen, bevor Sie <command>make
             buildworld</command> starten.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="ppp">
     <title>PPP</title>
 
     <qandaset>
       <qandaentry>
         <question id="userppp">
           <para>Ich bekomme &man.ppp.8; nicht zum Laufen.  Was mache
             ich falsch?</para>
         </question>
 
         <answer>
           <para>Sie sollten zuerst &man.ppp.8; (die Manualpage zu ppp)
             und den <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP">Abschnitt zu
             PPP im Handbuch</ulink> lesen.  Aktivieren Sie das Logging
             mit folgendem Befehl:</para>
 
           <programlisting>set log Phase Chat Connect Carrier lcp ipcp ccp command</programlisting>
 
           <para>Dieser Befehl kann an der Eingabeaufforderung von
             &man.ppp.8; eingegeben oder in die Konfigurationsdatei
             <filename>/etc/ppp/ppp.conf</filename> eingetragen werden
             (der beste Ort hierf&uuml;r ist der Anfang des Abschnitts
             <literal>default</literal>.  Stellen Sie sicher, dass
             die Datei <filename>/etc/syslog.conf</filename> die
             folgenden Zeilen enth&auml;lt:</para>
 
           <programlisting>
 !ppp
 *.*              /var/log/ppp.log
           </programlisting>
 
           <para>und, dass die Datei
             <filename>/var/log/ppp.log</filename> existiert.  Sie
             k&ouml;nnen nun &uuml;ber die Logfiles eine Menge
             dar&uuml;ber herausfinden, was geschieht.  Es macht
             nichts, wenn die Eintr&auml;ge in den Logfiles Ihnen gar
             nichts sagen.  Wenn Sie jemandem um Hilfe bitten
             m&uuml;ssen, k&ouml;nnten sie f&uuml;r ihn von Nutzen
             sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hangs">
           <para>Warum h&auml;ngt sich ppp auf, wenn ich es
             benutze?</para>
         </question>
 
         <answer>
           <para>Das liegt meistens daran, dass Ihr Rechnername
             nicht aufgel&ouml;st werden kann.  Um dieses Problem zu
             l&ouml;sen, m&uuml;ssen Sie sicherstellen, dass die
             Datei <filename>/etc/hosts</filename> von Ihrem Resolver
             zuerst genutzt wird.  Dazu muss in der Datei
             <filename>/etc/host.conf</filename> der Eintrag
             <literal>hosts</literal> an die erste Stelle gesetzt
             werden.  Erstellen Sie dann einfach f&uuml;r Ihren lokalen
             Rechner einen Eintrag in der Datei
             <filename>/etc/hosts</filename>.  Falls Sie kein lokales
             Netzwerk besitzen, &auml;ndern Sie die
             <hostid>localhost</hostid>-Zeile:</para>
 
           <programlisting>127.0.0.1    foo.example.com foo localhost</programlisting>
 
           <para>Andernfalls f&uuml;gen Sie einfach einen weiteren
             Eintrag f&uuml;r Ihren lokalen Rechner hinzu.  Weitere
             Details finden Sie in den betreffenden
             Manualpages.</para>
 
           <para>Wenn Sie fertig sind sollten Sie <command>ping -c1
             `hostname`</command> erfolgreich ausf&uuml;hren
             k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nodial-auto">
           <para>Warum w&auml;hlt &man.ppp.8; im
           <literal>-auto</literal>-Modus nicht?</para>
         </question>
 
         <answer>
           <para>&Uuml;berpr&uuml;fen Sie zun&auml;chst, ob Sie einen
             Standard-Gateway eingestellt haben.  Wenn Sie
             <command>netstat -rn</command> ausf&uuml;hren, sollten Sie
             zwei Eintr&auml;ge &auml;hnlich den folgenden
             sehen:</para>
 
           <programlisting>
 Destination        Gateway            Flags     Refs     Use     Netif Expire
 default            10.0.0.2           UGSc        0        0      tun0
 10.0.0.2           10.0.0.1           UH          0        0      tun0
           </programlisting>
 
           <para>Hier wird angenommen, dass Sie die Adressen aus
             dem Handbuch, der Manualpage oder aus der Datei
             ppp.conf.sample benutzt haben.  Falls Sie keine
             Standardroute haben, kann es daran liegen, dass Sie
             eine alte Version von &man.ppp.8;  benutzen, die das Wort
             <literal>HISADDR</literal> in der Datei ppp.conf nicht
             versteht.</para>
 
           <para>Ein weiterer Grund daf&uuml;r, dass die Zeile
             f&uuml;r die Standardroute fehlt, k&ouml;nnte der sein,
             dass Sie f&auml;lschlicherweise eine Standardroute in
             der Datei <filename>/etc/rc.conf</filename> eingetragen
             und die folgende Zeile in <filename>ppp.conf</filename>
             ausgelassen haben:</para>
 
           <programlisting>delete ALL</programlisting>
 
           <para>Lesen Sie in diesem Fall den Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP-FINAL">
             Abschlie&szlig;ende Systemkonfiguration</ulink> des
             Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="no-route-to-host">
           <para>Was bedeutet <errorname>No route to
             host</errorname>?</para>
         </question>
 
         <answer>
           <para>Dieser Fehler beruht f&uuml;r gew&ouml;hnlich auf
             einem fehlenden Abschnitt</para>
 
           <programlisting>
 MYADDR:
   delete ALL
   add 0 0 HISADDR
           </programlisting>
 
           <para>in Ihrer Datei
             <filename>/etc/ppp/ppp.linkup</filename>.  Er ist nur
             notwendig, wenn Sie eine dynamische IP-Adresse besitzen
             oder die Adresse Ihres Gateways nicht kennen.  Wenn Sie
             den interaktiven Modus benutzen, k&ouml;nnen Sie folgendes
             eingeben, nachdem Sie in den <literal>packet
             mode</literal> gelangt sind (den Paket Modus erkennen Sie
             an <acronym>PPP</acronym> im Prompt):</para>
 
           <programlisting>
 delete ALL
 add 0 0 HISADDR
           </programlisting>
 
           <para>Weitere Details finden Sie im Abschnitt <ulink
             url="&url.books.handbook;/ppp-and-slip.html#USERPPP-DYNAMICIP">PPP
             und Dynamische IP-Adressen</ulink> des Handbuchs.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="connection-threeminutedrop">
           <para>Wieso werden meine Verbindungen nach ca. drei Minuten
             beendet?</para>
         </question>
 
         <answer>
           <para>Der Standardtimeout f&uuml;r &man.ppp.8; betr&auml;gt
             drei Minuten.  Er kann durch die Zeile</para>
 
           <programlisting>set timeout <replaceable>NNN</replaceable></programlisting>
 
           <para>eingestellt werden, wobei
             <replaceable>NNN</replaceable> die Inaktivit&auml;t in
             Sekunden, bevor die Verbindung geschlossen wird, angibt.
             Falls <replaceable>NNN</replaceable> Null ist, wird die
             Verbindung niemals aufgrund eines Timeouts geschlossen.
             Es ist m&ouml;glich, diesen Befehl in die Datei
             <filename>ppp.conf</filename> einzubinden, oder ihn an der
             Eingabeaufforderung im interaktiven Modus einzugeben.
             Durch eine Verbindung zum Server-Socket von
             <application>ppp</application> &uuml;ber &man.telnet.1;
             oder &man.pppctl.8;  ist es auch m&ouml;glich, den Timeout
             bei aktiver Verbindung anzupassen.  Weitere Details finden
             Sie in der Manualpage &man.ppp.8;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-drop-heavy-load">
           <para>Wieso bricht meine Verbindung bei hoher Auslastung
             ab?</para>
         </question>
 
         <answer>
           <para>Falls Sie Link-Quality-Reporting (LQR) konfiguriert
             haben, ist es m&ouml;glich, dass zu viele LQR-Pakete
             zwischen Ihrer Maschine und dem verbundenen Rechner
             verloren gehen.  ppp folgert daraus, dass die
             Verbindung nicht in Ordnung ist und schlie&szlig;t sie.
             Vor FreeBSD Version 2.2.5 war LQR standardm&auml;&szlig;ig
             aktiviert; nun ist es standardm&auml;&szlig;ig
             deaktiviert.  Es kann durch folgende Zeile deaktiviert
             werden:</para>
 
           <programlisting>disable lqr</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-drop-random">
           <para>Warum brechen meine Verbindungen nach unbestimmter
             Zeit zusammen?</para>
         </question>
 
         <answer>
           <para>Wenn die Qualit&auml;t Ihrer Telefonleitung zu
             schlecht oder bei Ihrem Anschluss die Option
             (Telekomdeutsch: das Leistungsmerkmal) Anklopfen aktiviert
             ist, kann es manchmal vorkommen, dass Ihr Modem
             auflegt, weil es (f&auml;lschlicherweise) annimmt,
             dass es das Tr&auml;gersignal verloren hat.</para>
 
           <para>Bei den meisten Modems gibt es eine
             Einstellm&ouml;glichkeit, um anzugeben, wie tolerant es
             gegen&uuml;ber vor&uuml;bergehenden Verlusten des
             Tr&auml;gersignals sein soll.  Bei einem USR &sportster;
             wird dies zum Beispiel im Register S10 in Zehntelsekunden
             angegeben.  Um Ihr Modem toleranter zu machen, k&ouml;nnen
             Sie zu Ihrem W&auml;hlbefehl die folgende
             Sende-Empfangs-Sequenz hinzuf&uuml;gen:</para>
 
           <programlisting>set dial "...... ATS10=10 OK ......"</programlisting>
 
           <para>Weitere Information sollten Sie dem Handbuch Ihres
             Modems entnehmen k&ouml;nnen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hangs-random">
           <para>Warum h&auml;ngen meine Verbindung nach einer
             unbestimmten Zeit?</para>
         </question>
 
         <answer>
           <para>Viele Leute machen Erfahrungen mit h&auml;ngenden
             Verbindungen ohne erkennbaren Grund.  Als erstes muss
             festgestellt werden, welche Seite der Verbindung
             h&auml;ngt.</para>
 
           <para>Wenn Sie ein externes Modem benutzen, k&ouml;nnen Sie
             einfach versuchen, &man.ping.8; zu benutzen, um zu sehen,
             ob die <acronym>TD</acronym>-Anzeige aufleuchtet, wenn Sie
             Daten &uuml;bertragen.  Falls sie aufleuchtet (und die
             <acronym>RD</acronym>-Anzeige nicht), liegt das Problem am
             anderen Ende.  Falls <acronym>TD</acronym> nicht
             aufleuchtet, handelt es sich um ein lokales Problem.  Bei
             einem internen Modem m&uuml;ssen Sie den Befehl
             <literal>set server</literal> in Ihrer Datei
             <filename>ppp.conf</filename> benutzen.  Stellen Sie
             &uuml;ber &man.pppctl.8; eine Verbindung zu &man.ppp.8;
             her, wenn die Verbindung h&auml;ngt.  Falls Ihre
             Netzwerkverbindung pl&ouml;tzlich wieder funktioniert (ppp
             wurde durch die Aktivit&auml;t auf dem Diagnose-Socket
             wiederbelebt) oder Sie keine Verbindung bekommen
             (vorausgesetzt, der Befehl <literal>set socket</literal>
             wurde beim Start erfolgreich ausgef&uuml;hrt), handelt es
             sich um ein lokales Problem.  Falls Sie eine Verbindung
             bekommen und die externe Verbindung weiterhin h&auml;ngt,
             aktivieren Sie lokales asynchrones Logging mit
             <literal>set log local async</literal> und benutzen Sie
             &man.ping.8; von einem anderen Fenster oder Bildschirm
             aus, um die externe Verbindung zu benutzen.  Das
             asynchrone Logging zeigt Ihnen, welche Daten &uuml;ber die
             Verbindung gesendet und empfangen werden.  Falls Daten
             hinausgehen, aber nicht zur&uuml;ckkommen, handelt es sich
             um ein externes Problem.</para>
 
           <para>Wenn Sie festgestellt haben, ob es sich um ein lokales
             oder um ein externes Problem handelt, haben Sie zwei
             M&ouml;glichkeiten:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Wenn es ein externes Problem ist, lesen Sie bitte bei
 	        <xref linkend="ppp-remote-not-responding"> weiter.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Handelt es sich um ein lokales Problem, lesen Sie bitte
 		<xref linkend="ppp-hung">.</para>
 	    </listitem>
 	  </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-remote-not-responding">
           <para>Was kann ich machen, wenn die Gegenstelle nicht
             antwortet?</para>
         </question>
 
         <answer>
           <para>Hier k&ouml;nnen Sie wenig tun.  Die meisten ISPs
             werden ablehnen, Ihnen zu helfen, wenn Sie kein
             Betriebssystem von Microsoft benutzen.  Sie k&ouml;nnen
             <literal>enable lqr</literal> in Ihrer Datei
             <filename>ppp.conf</filename> angeben, wodurch &man.ppp.8;
             erm&ouml;glicht wird, ein externes Versagen zu erkennen
             und aufzulegen, aber diese Erkennung ist relativ langsam
             und deshalb nicht besonders n&uuml;tzlich.  Evtl. sagen
             Sie Ihrem ISP nicht, dass Sie user-PPP
             benutzen...</para>
 
           <para>Versuchen Sie zun&auml;chst, jegliche Datenkompression
             auszuschalten, indem Sie folgendes zu Ihrer Konfiguration
             hinzuf&uuml;gen:</para>
 
           <programlisting>
 disable pred1 deflate deflate24 protocomp acfcomp shortseq vj
 deny pred1 deflate deflate24 protocomp acfcomp shortseq vj
           </programlisting>
 
           <para>Stellen Sie nun wieder eine Verbindung her, um
             festzustellen, ob sich etwas ge&auml;ndert hat.  Falls es
             nun besser l&auml;uft oder falls das Problem
             vollst&auml;ndig behoben ist, versuchen Sie durch
             schrittweises &Auml;ndern der Einstellungen festzustellen,
             welche Einstellung den Unterschied bewirkt.  Hierdurch
             erhalten Sie schl&uuml;ssige Fakten f&uuml;r ein Gespr&auml;ch
             mit Ihrem ISP (andererseits wird hierdurch offensichtlich,
             dass Sie kein Microsoft-Produkt benutzen).</para>
 
           <para>Aktivieren Sie asynchrones Logging und warten Sie, bis
             die Verbindung wieder h&auml;ngt, bevor Sie sich an Ihren
             ISP wenden.  Hierzu kann einiges an Plattenplatz
             n&ouml;tig sein.  Die Daten, die als letztes von dem Port
             gelesen wurden, k&ouml;nnten von Interesse sein.  F&uuml;r
             gew&ouml;hnlich handelt es sich um ASCII-Text, der sogar
             den Fehler beschreiben kann (<quote>Memory fault, core
             dumped</quote>).</para>
 
           <para>Falls Ihr ISP hilfsbereit ist, sollte er in der Lage
             sein, an seinem Ende das Logging zu aktivieren und wenn
             das n&auml;chste Mal die Verbindung abbricht, k&ouml;nnte
             er Ihnen mitteilen, worin das Problem auf seiner Seite
             besteht.  Gerne k&ouml;nnen Sie Details auch an &a.brian;
             schicken, oder Ihren ISP bitten, sich direkt an ihn zu
             wenden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-hung">
           <para>Was kann ich tun, wenn sich &man.ppp.8;
             aufh&auml;ngt?</para>
         </question>
 
         <answer>
           <para>In diesem Fall erstellen Sie am besten &man.ppp.8;
             neu, indem Sie <literal>CFLAGS+=-g</literal> und
             <literal>STRIP=</literal> am Ende des Makefiles
             einf&uuml;gen und dann <command>make clean &amp;&amp; make
             &amp;&amp; make install</command> ausf&uuml;hren.  Suchen
             Sie die Prozessnummer von &man.ppp.8; mit <command>ps
             ajxww | fgrep ppp</command>, wenn &man.ppp.8; sich
             aufh&auml;ngt und f&uuml;hren Sie <command> gdb ppp
             <replaceable>PID</replaceable></command> aus.  Am
             gdb-Prompt k&ouml;nnen Sie <command>bt</command> benutzen,
             um einen Auszug von Stack zu erhalten.</para>
 
           <para>Senden Sie die Ergebnisse an &a.brian;.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-loginok-thennothing">
           <para>Warum passiert nach der Nachricht <quote>Login
             OK!</quote> nichts?</para>
         </question>
 
         <answer>
           <para>Bei Freebsd-Versionen vor 2.2.5 wartete &man.ppp.8;
             darauf, dass der Partner das Line Control Protocol
             (LCP) initiiert.  Viele ISPs starten nicht mit der
             Initiierung, sondern erwarten dies vom Client.  Benutzen
             Sie die folgende Zeile, um &man.ppp.8; zu veranlassen, LCP
             zu initiieren:</para>
 
           <programlisting>set openmode active</programlisting>
 
           <note>
             <para>F&uuml;r gew&ouml;hnlich schadet es nicht, wenn
               beide Seiten versuchen, Verhandlungen einzuleiten.
               Deshalb ist openmode nun standardm&auml;&szlig;ig aktiv.
               Im n&auml;chsten Abschnitt wird allerdings erkl&auml;rt,
               in welchen F&auml;llen es <emphasis>doch</emphasis>
               schadet.</para>
           </note>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-same-magic">
           <para>Ich sehe st&auml;ndig Fehlermeldungen &uuml;ber
             gleiche <quote>Magic Numbers</quote>  Was hei&szlig;t
             das?</para>
         </question>
 
         <answer>
           <para>Nach dem Aufbau einer Verbindung kann es sein,
             dass Sie in der Logdatei gelegentlich Meldungen mit
             dem Hinweis <quote>magic is the same</quote> sehen.
             Manchmal sind diese Meldungen harmlos und manchmal bricht
             die eine oder andere Seite die Verbindung ab.  Die meisten
             Implementationen von PPP k&ouml;nnen dieses Problem nicht
             handhaben und Sie werden wiederholte
             Konfigurationsanforderungen und -best&auml;tigungen in der
             Logdatei finden, bis &man.ppp.8; schlie&szlig;lich aufgibt
             und die Verbindung beendet.</para>
 
           <para>Dies geschieht normalerweise auf Servern mit langsamen
             Festplatten, bei denen ein getty auf dem Port
             ausgef&uuml;hrt und &man.ppp.8; nach dem Einloggen von
             einem Login-Skript oder einem Programm aus gestartet wird.
             Ich habe auch davon geh&ouml;rt, dass dies bei der
             Benutzung von slirp regelm&auml;&szlig;ig auftritt.  Der
             Grund hierf&uuml;r ist, dass das ppp auf der
             Client-Seite in der Zeit, die ben&ouml;tigt wird, getty zu
             beenden und ppp zu starten, bereits beginnt, Line Control
             Protocol (LCP) Pakete zu senden.  Da ECHO auf dem
             Serverport weiterhin eingeschaltet ist, werden diese
             Pakete zum &man.ppp.8; auf der Client-Seite
             <quote>reflektiert</quote>.</para>
 
           <para>Ein Teil der LCP-Verhandlungen ist die Einrichtung
             einer <quote>Magic Number</quote> f&uuml;r jede Seite der
 	    Verbindung, damit <quote>Echos</quote> erkannt werden k&ouml;nnen.
             Das Protokoll besagt, dass, wenn der Partner
             versucht, die gleiche <quote>Magic Number</quote> auszuhandeln,
 	    ein NAK zur&uuml;ckgesendet und eine neue "Magic Number"
             gew&auml;hlt werden soll.  W&auml;hrend der Server das
             ECHO eingeschaltet hat, sendet der Client LCP Pakete,
             sieht die gleiche <quote>Magic Number</quote> im reflektierten
 	    Paket und erzeugt ein NAK.  Er sieht auch das reflektierte NAK
             (was bedeutet, dass &man.ppp.8; seine "Magic Number"
             &auml;ndern muss).  Hierdurch wird eine Vielzahl von
             &Auml;nderungen der <quote>Magic Number</quote> hervorgerufen,
 	    die sich allesamt im tty-Puffer des Servers ansammeln.  Sobald
             &man.ppp.8; auf dem Server startet, wird es mit
             &Auml;nderungen der <quote>Magic Number</quote> &uuml;berflutet
 	    und entscheidet, dass  es sich zur Gen&uuml;ge mit den
             LCP-Verhandlungen besch&auml;ftigt hat und gibt auf.  Und
             w&auml;hrend sich der Client noch dar&uuml;ber freut,
             dass er keine weiteren Reflexionen sieht, wird ihm
             gemeldet, dass der Server auflegt.</para>
 
           <para>Dies kann verhindert werden, indem dem Partner durch
             die folgende Zeile in der Datei
             <filename>ppp.conf</filename> erlaubt wird, mit der
             Verhandlung zu beginnen:</para>
 
           <programlisting>set openmode passive</programlisting>
 
           <para>Hierdurch wird &man.ppp.8; mitgeteilt, darauf zu
             warten, dass der Server mit den LCP-Verhandlungen
             beginnt.  Einige Server starten jedoch nie mit der
             Verhandlungen;  falls dies der Fall ist, k&ouml;nnen Sie
             folgendes tun:</para>
 
           <programlisting>set openmode active 3</programlisting>
 
           <para>Hierdurch bleibt &man.ppp.8; f&uuml;r drei Sekunden
             passiv und f&auml;ngt dann erst an, LCP-Anforderungen zu
             senden.  Falls der Partner w&auml;hrend dieser Zeit
             beginnt, Anforderungen zu senden, wird &man.ppp.8; direkt
             antworten und nicht erst, nachdem die drei Sekunden
             abgelaufen sind.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-lcp-constant">
           <para>Die LCP-Verhandlungen dauern an, bis die Verbindung
             geschlossen wird.  Was mache ich falsch?</para>
         </question>
 
         <answer>
           <para>Es gibt eine Fehlfunktion in der Implementierung von
             &man.ppp.8;, die darin besteht, dass LCP-, CCP- &amp;
             IPCP-Antworten nicht mit den urspr&uuml;nglichen
             Anforderungen assoziiert werden.  F&uuml;r den Fall,
             dass eine Implementation von PPP mehr als sechs
             Sekunden langsamer ist, als die andere Seite, resultiert
             das darin, dass die andere Seite zwei weitere
             LCP-Konfigurationsanforderungen sendet, was fatale
             Auswirkungen hat.</para>
 
           <para>Stellen Sie sich vor, wir h&auml;tten es mit zwei
             Implementierungen <hostid>A</hostid> und
             <hostid>B</hostid> zu tun.  <hostid>A</hostid> beginnt
             unmittelbar nach der Verbindung, LCP-Anforderungen zu
             senden und <hostid>B</hostid> ben&ouml;tigt sieben
             Sekunden, zu starten.  Wenn <hostid>B</hostid> startet,
             hat <hostid>A</hostid> bereits drei LCP-Anforderungen
             gesendet.  Wir nehmen an, dass ECHO ausgeschaltet
             ist; andernfalls w&uuml;rden wir Probleme mit der "Magic
             Number" beobachten, wie bereits im vorherigen Abschnitt
             beschrieben.  <hostid>B</hostid> sendet eine Anforderung
             und anschlie&szlig;end eine Best&auml;tigung der ersten
             Anforderung von <hostid>A</hostid>.  Dies f&uuml;hrt dazu,
             dass <hostid>A</hostid> in den Zustand
             <acronym>OPENED</acronym> &uuml;bergeht und eine
             Best&auml;tigung (die erste) zur&uuml;ck an
             <hostid>B</hostid> sendet.  In der Zwischenzeit sendet
             <hostid>B</hostid> zwei weitere Best&auml;tigungen als
             Antwort auf die zus&auml;tzlichen Anforderungen, die von
             <hostid>A</hostid> gesendet worden sind, bevor
             <hostid>B</hostid> gestartet ist.  <hostid>B</hostid>
             empf&auml;ngt dann die erste Best&auml;tigung von
             <hostid>A</hostid> und geht in den Zustand
             <acronym>OPENED</acronym> &uuml;ber.  <hostid>A</hostid>
             empf&auml;ngt die zweite Best&auml;tigung von
             <hostid>B</hostid>, geht zur&uuml;ck in den Zustand
             <acronym>REQ-SENT</acronym> und sendet eine
             weitere (vierte) Anforderung entsprechend dem RFC.
             <hostid>A</hostid> empf&auml;ngt dann die dritte
             Best&auml;tigung und geht in den Zustand
             <acronym>OPENED</acronym> &uuml;ber.  In der Zwischenzeit
             empf&auml;ngt <hostid>B</hostid> die vierte Anforderung
             von <hostid>A</hostid>, wechselt in den Zustand
             <acronym>ACK-SENT</acronym> und sendet eine weitere
             (zweite) Anforderung und (vierte) Best&auml;tigung
             entsprechend dem RFC.  <hostid>A</hostid> erh&auml;lt die
             Anforderung, geht in den Zustand
             <acronym>REQ-SENT</acronym> &uuml;ber, sendet eine weitere
             Anforderung, erh&auml;lt unverz&uuml;glich die
             n&auml;chste Best&auml;tigung und geht in
             <acronym>OPENED</acronym> &uuml;ber.</para>
 
           <para>Das geht so weiter, bis eine Seite erkennt, dass
             man zu keinem Ergebnis gelangt und aufgibt.</para>
 
           <para>Am besten verhindert man solche Situationen, indem man
             eine Seite als <literal>passiv</literal> konfiguriert,
             also daf&uuml;r sorgt, dass eine Seite darauf
             wartet, dass die andere mit den Verhandlungen beginnt.  Das
             kann durch den Befehl</para>
 
           <programlisting>set openmode passive</programlisting>
 
           <para>geschehen.  Diese Option sollten Sie mit Vorsicht
             genie&szlig;en.  Folgenden Befehl sollten Sie benutzen, um
             die Wartezeit auf den Beginn der Verhandlungen des
             Partners von &man.ppp.8; zu begrenzen:</para>
 
           <programlisting>set stopped N</programlisting>
 
           <para>Alternativ kann der Befehl</para>
 
           <programlisting>set openmode active <replaceable>N</replaceable></programlisting>
 
           <para>(wobei <replaceable>N</replaceable> die Wartezeit in
             Sekunden vor Beginn der Verhandlungen angibt) benutzt
             werden.  Weitere Details finden Sie in den
             Manualpages.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-shell-test-lockup">
           <para>Warum reagiert &man.ppp.8; nicht mehr, wenn ich es mit
             shell verlassen habe?</para>
         </question>
 
         <answer>
           <para>Wenn Sie den Befehl <command>shell</command> oder
             <command>!</command> benutzen, f&uuml;hrt &man.ppp.8; eine
             Shell aus (falls Sie Argumente &uuml;bergeben haben,
             f&uuml;hrt &man.ppp.8; diese Argumente aus).  &man.ppp.8;
             wartet auf die Beendigung des Befehls, bevor es seine
             Arbeit fortsetzt.  Falls Sie versuchen, die PPP-Verbindung
             w&auml;hrend der Programmausf&uuml;hrung zu benutzen, wird
             es so aussehen, als w&auml;re die Verbindung eingefroren.
             Das liegt daran, dass &man.ppp.8; auf die
             Beendigung des Befehls wartet.</para>
 
           <para>Falls Sie solche Befehle verwenden m&ouml;chten,
             benutzen Sie stattdessen den Befehl
             <command>!bg</command>.  Hierdurch wird der angegebene
             Befehl im Hintergrund ausgef&uuml;hrt und &man.ppp.8; kann
             fortfahren, die Verbindung zu bedienen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nullmodem">
           <para>Warum wird &man.ppp.8; niemals beendet, wenn ich es
             &uuml;ber ein Nullmodem-Kabel benutze?</para>
         </question>
 
         <answer>
           <para>Es gibt keine M&ouml;glichkeit f&uuml;r &man.ppp.8;,
             automatisch festzustellen, ob eine direkte Verbindung
             beendet worden ist.  Das liegt an den Leitungen, die bei
             einem seriellen Nullmodem-Kabel benutzt werden.  Wenn Sie
             diese Art der Verbindung verwenden, sollte LQR immer
             aktiviert werden:</para>
 
           <programlisting>enable lqr</programlisting>
 
           <para>LQR wird standardm&auml;&szlig;ig akzeptiert, wenn es
             vom Partner ausgehandelt wird.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-auto-noreasondial">
           <para>Warum w&auml;hlt &man.ppp.8; im Modus -auto ohne
             Grund?</para>
         </question>
 
         <answer>
           <para>Falls &man.ppp.8; unerwarteterweise w&auml;hlt,
             m&uuml;ssen Sie den Grund herausfinden und W&auml;hlfilter
             (dfilters) einsetzen, um dies zu verhindern.</para>
 
           <para>Benutzen Sie die folgende Zeile, um den Grund
             herauszufinden:</para>
 
           <programlisting>set log +tcp/ip</programlisting>
 
           <para>Dadurch wird jeglicher Verkehr &uuml;ber die
             Verbindung geloggt.  Wenn das n&auml;chste mal unerwartet
             eine Verbindung hergestellt wird, werden Sie den Grund
             zusammen mit einer hilfreichen Zeitangabe in der Logdatei
             finden.</para>
 
           <para>Sie k&ouml;nnen nun das W&auml;hlen aufgrund dieser
             Bedingungen verhindern.  Normalerweise wird diese Art von
             Problemen durch Anfragen an den DNS verursacht.  Um zu
             verhindern, dass DNS-Anfragen den Aufbau der
             Verbindung hervorrufen (das verhindert
             <emphasis>nicht</emphasis>, dass Pakete &uuml;ber
             eine bestehende Verbindung gesendet werden), benutzen Sie
             die folgenden Zeilen:</para>
 
           <programlisting>
 set dfilter 1 deny udp src eq 53
 set dfilter 2 deny udp dst eq 53
 set dfilter 3 permit 0/0 0/0
           </programlisting>
 
           <para>Dies ist nicht immer brauchbar, weil es effektiv Ihre
             F&auml;higkeit, auf Anforderung w&auml;hlen zu k&ouml;nnen
             einschr&auml;nkt - die meisten Programme m&uuml;ssen eine
             DNS-Anfrage durchf&uuml;hren, bevor Sie andere, das
             Netzwerk betreffenden Dinge tun k&ouml;nnen.</para>
 
           <para>Im Fall von DNS sollten Sie versuchen, herauszufinden,
             welches Programm tats&auml;chlich versucht, einen
             Hostnamen aufzul&ouml;sen.  Sehr oft handelt es sich hier
             um &man.sendmail.8;.  Sie sollten
             sicherstellen, dass Sie sendmail in der
             Konfigurationsdatei sagen, dass keine DNS-Anfragen
             durchf&uuml;hren soll.  Weitere Details enth&auml;lt
             der Abschnitt
             <ulink url="&url.books.handbook;/smtp-dialup.html">E-Mail
             &uuml;ber Einwahl-Verbindungen</ulink> des Handbuchs.
             Sie k&ouml;nnten z.B. die folgende Zeile in
             Ihre <filename>.mc</filename>-Datei einf&uuml;gen:</para>
 
           <programlisting>define(`confDELIVERY_MODE', `d')dnl</programlisting>
 
           <para>Das veranlasst sendmail dazu, alles in eine
             Warteschlange einzureihen, bis die Warteschlange
             verarbeitet wird (normalerweise wird sendmail mit
             <option>-bd -q30m</option> aufgerufen, was besagt,
             dass die Warteschlange alle 30 Minuten abgearbeitet
             wird) oder, bis ein <command>sendmail -q</command>
             ausgef&uuml;hrt wird (z.B. aus Ihrer Datei ppp.linkup
             heraus).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ccp-errors">
           <para>Was bedeuten diese CCP-Fehler?</para>
         </question>
 
         <answer>
           <para>Ich sehe st&auml;ndig folgende Fehler in meiner
             Logdatei:</para>
 
           <programlisting>
 CCP: CcpSendConfigReq
 CCP: Received Terminate Ack (1) state = Req-Sent (6)
           </programlisting>
 
           <para>Das liegt daran, dass &man.ppp.8; versucht, die
             Komprimierung Predictor1 auszuhandeln und der Partner
             &uuml;ber keinerlei Komprimierung verhandeln will.  Die
             Meldungen sind harmlos, aber wenn Sie sie beseitigen
             m&ouml;chten, k&ouml;nnen Sie die Komprimierung Predictor1
             auch lokal ausschalten:</para>
 
           <programlisting>disable pred1</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-connectionspeed">
           <para>Warum loggt ppp die Geschwindigkeit meiner Verbindung
             nicht?</para>
         </question>
 
         <answer>
           <para>Um alle Zeilen Ihrer <quote>Modemkonversation</quote>
             mitzuloggen, m&uuml;ssen Sie folgendes einstellen:</para>
 
           <programlisting>set log +connect</programlisting>
 
           <para>Dies veranlasst &man.ppp.8; dazu, alles bis zur
             letzten angeforderten <quote>expext</quote>-Zeile
             mitzuloggen.</para>
 
           <para>Falls Sie die Geschwindigkeit Ihrer Verbindung
             erfahren m&ouml;chten und PAP oder CHAP (und deshalb nach
             dem CONNECT im W&auml;hlskript nichts mehr zu
             <quote>chatten</quote> haben - kein <literal>set
             login</literal>-Skript), m&uuml;ssen Sie sicherstellen,
             dass Sie &man.ppp.8; anweisen, die gesamte
             CONNECT-Zeile zu <quote>erwarten</quote>, etwa so:</para>
 
           <programlisting>set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 4 \"\" ATZ OK-ATZ-OK ATDT\\T TIMEOUT 60 CONNECT \\c \\n"</programlisting>
 
           <para>Hier bekommen wir unser CONNECT, senden nichts,
             erwarten dann einen Line-Feed, der &man.ppp.8; zwingt, die
             gesamte CONNECT-Antwort zu lesen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-ignores-backslash">
           <para>Warum ignoriert &man.ppp.8; das Zeichen
             <literal>\</literal> in meinem Chat-Skript?</para>
         </question>
 
         <answer>
           <para>ppp analysiert jede Zeile in Ihrer
             Konfigurationsdatei, damit es Zeichenketten wie z.B.
             <literal>set phone "123 456 789"</literal> korrekt
             interpretieren kann (und erkennen, dass es sich bei
             der Nummer tats&auml;chlich nur um
             <emphasis>ein</emphasis> Argument handelt).  Um das
             Zeichen <literal>&quot;</literal> anzugeben, m&uuml;ssen
             Sie ihm einen Backslash (<literal>\</literal>)
             voranstellen.</para>
 
           <para>Wenn der Chat-Interpreter jedes Argument analysiert,
             reinterpretiert er die Argumente, um irgendwelche
             speziellen Escape-Sequenzen wie z.B. <literal>\P</literal>
             oder <literal>\T</literal> (sehen Sie in die Manualpage)
             zu finden.  Das Ergebnis dieser Doppelanalyse ist,
             dass Sie daran denken m&uuml;ssen, die richtige
             Anzahl an Escape-Zeichen zu verwenden.</para>
 
           <para>Falls Sie tats&auml;chlich das Zeichen
             <literal>\</literal> z.B. zu Ihrem Modem senden
             m&ouml;chten, brauchen Sie etwas &auml;hnliches,
             wie:</para>
 
           <programlisting>set dial "\"\" ATZ OK-ATZ-OK AT\\\\X OK"</programlisting>
 
           <para>woraus sich folgende Zeichen ergeben:</para>
 
           <programlisting>
 ATZ
 OK
 AT\X
 OK
           </programlisting>
 
           <para>oder</para>
 
           <programlisting>
 set phone 1234567
 set dial "\"\" ATZ OK ATDT\\T"
           </programlisting>
 
           <para>was folgende Zeichen ergibt:</para>
 
           <programlisting>
 ATZ
 OK
 ATDT1234567
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-segfault-nocore">
           <para>Warum gibt es die Datei <filename>ppp.core</filename>
             nicht, wenn &man.ppp.8; einen Segmentation Fault erzeugt
             hat?</para>
         </question>
 
         <answer>
           <para>Weder &man.ppp.8; noch andere Programme sollten
             Core-Dumps erzeugen.  Da &man.ppp.8; mit der effektiven
             Benutzerkennung 0 ausgef&uuml;hrt wird, wird das
             Betriebssystem &man.ppp.8;'s Coreimage nicht auf die
             Festplatte schreiben, bevor es &man.ppp.8;  beendet hat.
             Falls &man.ppp.8; jedoch tats&auml;chlich aufgrund einer
             Speicherverletzung abbricht <emphasis>und</emphasis> Sie
             die aktuellste Version (siehe Anfang dieses Kapitels)
             benutzen, dann sollten Sie folgendes tun:</para>
 
           <screen>&prompt.user; <userinput>tar xfz ppp-*.src.tar.gz</userinput>
 &prompt.user; <userinput>cd ppp*/ppp</userinput>
 &prompt.user; <userinput>echo STRIP= &gt;&gt;Makefile</userinput>
 &prompt.user; <userinput>echo CFLAGS+=-g &gt;&gt;Makefile</userinput>
 &prompt.user; <userinput>make clean all</userinput>
 &prompt.user; <userinput>su</userinput>
 &prompt.root; <userinput>make install</userinput>
 &prompt.root; <userinput>chmod 555 /usr/sbin/ppp</userinput></screen>
 
           <para>Nun ist die installierte Version von &man.ppp.8; mit
             einem Debugger ausf&uuml;hrbar.  Sie k&ouml;nnen
             &man.ppp.8; nun nur noch als <username>root</username>
             ausf&uuml;hren, da alle vorherigen Zugriffsrechte
             aufgehoben worden sind.  Achten Sie darauf, in welchem
             Verzeichnis Sie sich gerade befinden, wenn Sie &man.ppp.8;
             starten.</para>
 
           <para>Wenn nun wieder eine Speicherverletzung auftreten
             sollte, wird &man.ppp.8; einen Speicherauszug erzeugen,
             den Sie in der Datei <filename>ppp.core</filename> finden.
             Sie sollten dann folgendes tun:</para>
 
           <screen>&prompt.user; <userinput>su</userinput>
 &prompt.root; <userinput>gdb /usr/sbin/ppp ppp.core</userinput>
 <prompt>(gdb)</prompt> <userinput>bt</userinput>
 .....
 <prompt>(gdb)</prompt> <userinput>f 0</userinput>
 ....
 <prompt>(gdb)</prompt> <userinput>i args</userinput>
 ....
 <prompt>(gdb)</prompt> <userinput>l</userinput>
 .....</screen>
 
           <para>Mit Hilfe all dieser Informationen sollte es
             m&ouml;glich sein, das Problem zu diagnostizieren.</para>
 
           <para>Falls Sie mit dem Umgang mit gdb vertraut sind,
             k&ouml;nnten Sie weitere Einzelheiten herausfinden, z.B.
             wodurch der Fehler tats&auml;chlich hervorgerufen wurde
             und die Adressen &amp; Werte der betreffenden
             Variablen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-autodialprocess-noconnect">
           <para>Warum bekommt das Programm, das eine automatische
             Anwahl ausgel&ouml;st hat, keine Verbindung?</para>
         </question>
 
         <answer>
           <para>Dies war ein bekanntes Problem bei
             &man.ppp.8;-Konfigurationen, bei denen automatisch
             dynamische, lokale IP-Adressen mit dem Partner
             ausgehandelt werden.  In der aktuellsten Version ist das
             Problem behoben - suchen Sie in den Manualpages nach
             <literal>iface</literal>.</para>
 
           <para>Das Problem bestand darin, dass, wenn das erste
             Programm &man.connect.2; aufruft, die IP-Adresse der
             tun-Schnittstelle dem Socketendpunkt zugeordnet wird.  Der
             Kernel erstellt das erste ausgehende Paket und schreibt es
             in das tun-Ger&auml;t.  &man.ppp.8;  liest dann das Paket
             und baut eine Verbindung auf.  Falls die
             Schnittstellenadresse sich nun aufgrund &man.ppp.8;s
             dynamischer Adresszuordnung &auml;ndert, wird der
             originale Socketendpunkt ung&uuml;ltig.  Alle weiteren
             Pakete, die zum Partner gesendet werden, werden f&uuml;r
             gew&ouml;hnlich verworfen.  Selbst wenn sie nicht
             verworfen werden w&uuml;rden, w&uuml;rden alle Antworten
             nicht an den betreffenden Rechner gelangen, weil die
             IP-Adresse nicht mehr zu diesem Rechner
             geh&ouml;rt.</para>
 
           <para>Theoretisch gibt es mehrere M&ouml;glichkeiten, dieses
             Problem anzugehen.  Am sch&ouml;nsten w&auml;re es, wenn
             der Partner die gleiche IP-Adresse wieder zuordnen
             w&uuml;rde, wenn m&ouml;glich <literal>:-)</literal> Die
             derzeitige Version von &man.ppp.8; tut das, aber die
             meisten anderen Implementierungen nicht.</para>
 
           <para>Die einfachste Ma&szlig;nahme von unserer Seite
             w&auml;re die, niemals die IP-Adresse der
             tun-Schnittstelle zu &auml;ndern, sondern stattdessen alle
             ausgehenden Pakete so zu &auml;ndern, dass als
             Absender-IP-Adresse anstelle der IP-Adresse der
             Schnittstelle die ausgehandelte IP-Adresse gesetzt wird.
             Das ist im wesentlichen das, was durch die Option
             <literal>iface-alias</literal> in der aktuellsten Version
             von &man.ppp.8; bewirkt wird (mit Unterst&uuml;tzung von
             &man.libalias.3; und &man.ppp.8;'s <option>-nat</option>
             Schalter) - alle Schnittstellenadressen werden beibehalten
             und auf die letzte ausgehandelte Adresse
             umgesetzt.</para>
 
           <para>Eine andere Alternative (und wahrscheinlich die
             zuverl&auml;ssigste) w&auml;re die, einen Systemaufruf zu
             implementieren der die IP-Adressen aller verbundenen
             Sockets von einer Adresse in eine andere &auml;ndert.
             &man.ppp.8; w&uuml;rde diesen Aufruf benutzen, um die
             Sockets aller laufenden Programme zu &auml;ndern, nachdem
             eine neue IP-Adresse ausgehandelt worden ist.  Der gleiche
             Systemaufruf k&ouml;nnte von DHCP-Clients benutzt werden,
             wenn sie gezwungen werden, einen re-bind() auf ihren
             Sockets auszuf&uuml;hren.</para>
 
           <para>Noch eine andere M&ouml;glichkeit w&auml;re die, das
             Aktivieren von Schnittstellen ohne IP-Adresse zu erlauben.
             Ausgehende Paketen w&uuml;rde die IP-Adresse
             255.255.255.255 gegeben, bis der erste ioctl() mit
             SIOCAIFADDR erfolgt.  Dies w&uuml;rde in der
             vollst&auml;ndigen Verbindung des Sockets resultieren.  Es
             w&auml;re die Aufgabe von &man.ppp.8;, die
             Absender-IP-Adresse zu &auml;ndern, allerdings nur dann,
             wenn sie 255.255.255.255 lautet und nur die IP-Adresse und
             IP-Pr&uuml;fsumme m&uuml;ssten ge&auml;ndert werden.
             Dies w&auml;re allerdings keine besonders elegante
             L&ouml;sung, da der Kernel fehlerhafte Pakete an eine
             unzureichend konfigurierte Schnittstelle senden
             w&uuml;rde, in der Annahme, dass andere Mechanismen
             in der Lage sind, diese Dinge r&uuml;ckwirkend zu
             beheben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ppp-nat-games">
           <para>Warum laufen die meisten Spiele mit dem <option>-nat</option>
 	    Schalter nicht?</para>
         </question>
 
         <answer>
           <para>Der Grund daf&uuml;r, dass Spiele und andere
             Programme nicht funktionieren, wenn libalias benutzt wird,
             ist der, dass der Rechner au&szlig;erhalb des lokalen
             Netzes versucht, eine Verbindung aufzubauen und
             (unaufgefordert) UDP-Pakete an den Rechner innerhalb des
             lokalen Netzes zu senden.  Die Software, die f&uuml;r die
             NAT zust&auml;ndig ist, wei&szlig; nicht, dass sie
             diese Pakete an den internen Rechner weiterleiten
             soll.</para>
 
           <para>Um dies zu beheben, stellen Sie zun&auml;chst sicher,
             dass die Software, mit der Sie Probleme haben, die
             einzige ist, die gerade l&auml;uft.  Benutzen Sie dann
             entweder tcpdump auf der tun-Schnittstelle des Gateways
             oder aktivieren Sie auf dem Gateway das Logging von TCP/IP
             (<literal>set log +tcp/ip</literal>) unter
             &man.ppp.8;.</para>
 
           <para>Wenn Sie nun das betreffende Programm starten, sollten
             Sie sehen, wie Pakete den Gateway-Rechner passieren.  Wenn
             von au&szlig;en etwas zur&uuml;ckkommt, wird es ignoriert
             (das ist das Problem).  Merken Sie sich die Portnummer
             dieser Pakete und beenden Sie das betreffende Programm.
             Wiederholen Sie diesen Schritt einige Male, um
             festzustellen, ob die Portnummern konsistent sind.  Falls
             dem so ist, wird die folgende Zeile im entsprechenden
             Abschnitt von <filename>/etc/ppp/ppp.conf</filename>
             daf&uuml;r sorgen, dass das Programm
             funktioniert:</para>
 
           <programlisting>nat port <replaceable>proto</replaceable> <replaceable>internalmachine</replaceable>:<replaceable>port</replaceable> <replaceable>port</replaceable></programlisting>
 
           <para>wobei f&uuml;r <replaceable>proto</replaceable>
             entweder <literal>tcp</literal> oder
             <literal>udp</literal> zu setzen ist,
             <replaceable>internalmachine</replaceable> den Rechner
             bezeichnet, an den die Pakete geschickt werden sollen und
             <replaceable>port</replaceable> die betreffende
             Portnummer.</para>
 
           <para>Sie k&ouml;nnen das Programm nicht auf einem anderen
             Rechner benutzen, ohne die obige Zeile abzu&auml;ndern und
             die Benutzung des Programms auf zwei internen Rechnern
             steht au&szlig;er Frage - schlie&szlig;lich sieht die
             Au&szlig;enwelt Ihr gesamtes internes Netz so, als
             w&auml;re es ein einzelner Rechner.</para>
 
           <para>Falls die Portnummern nicht konsistent sind, gibt es
             drei weitere Optionen:</para>
 
           <orderedlist>
             <listitem>
               <para>Erm&ouml;glichen Sie die Unterst&uuml;tzung durch
                 libalias.  Beispiele f&uuml;r <quote>spezielle
                 F&auml;lle</quote> finden Sie in
                 <filename>/usr/src/lib/libalias/alias_*.c</filename>
                 (<filename>alias_ftp.c</filename> ist ein sch&ouml;ner
                 Prototyp).  Hierzu geh&ouml;rt f&uuml;r
                 gew&ouml;hnlich das Lesen bestimmter, erkannter,
                 ausgehender Pakete, die Identifizierung der
                 Instruktion, die den entfernten Rechner dazu
                 veranlasst, auf einem bestimmten (wahlfreien)
                 Port eine Verbindung zur&uuml;ck zum lokalen Rechner
                 herzustellen, sowie das Erstellen einer
                 <quote>Route</quote> in der Aliastabelle, so dass
                 nachfolgende Pakete wissen, wohin sie
                 geh&ouml;ren.</para>
 
               <para>Dieses ist zwar die komplizierteste L&ouml;sung,
                 aber die beste, die auch daf&uuml;r sorgt, dass
                 die Software auf mehreren Rechnern
                 funktioniert.</para>
             </listitem>
 
             <listitem>
               <para>Benutzen Sie einen Proxy.  Die Anwendung
                 k&ouml;nnte z.B. socks5 unterst&uuml;tzen, oder (wie
                 im Fall von <quote>cvsup</quote>) eine Option
                 <quote>passiv</quote> besitzen, die stets verhindert,
                 dass verlangt wird, dass der Partner eine
                 Verbindung zur&uuml;ck zur lokalen Maschine
                 aufbaut.</para>
             </listitem>
 
             <listitem>
               <para>Leiten Sie mit <literal>nat addr</literal> alles
                 zur lokalen Maschine um.  Dieses Vorgehen &auml;hnelt
                 dem mit einem Vorschlaghammer.</para>
             </listitem>
           </orderedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="useful-port-numbers">
           <para>Hat jemand eine Liste mit n&uuml;tzlichen Portnummern
             erstellt?</para>
         </question>
 
         <answer>
           <para>Noch nicht, aber hieraus k&ouml;nnte eine solche
             entstehen (falls Interesse besteht).  In jedem Beispiel
             sollte <replaceable>internal</replaceable> durch die
             IP-Adresse der Maschine ersetzt werden, auf der das Spiel
             laufen soll.</para>
 
           <itemizedlist>
             <listitem>
               <para><application>Asheron's Call</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:65000
                 65000</literal></para>
 
               <para>Konfigurieren Sie das Spiel manuell auf Port 65000
                 um.  Wenn Sie von mehreren Rechner aus spielen wollen,
                 weisen Sie jedem eine eindeutige Portnummer zu (also
                 65001, 65002, u.s.w.) und f&uuml;gen Sie f&uuml;r jede
                 Maschine eine eigene <literal>nat port</literal> Zeile
                 ein.</para>
             </listitem>
 
             <listitem>
               <para><application>Half Life</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:27005
                 27015</literal></para>
             </listitem>
 
             <listitem>
               <para><application>PCAnywhere 8.0</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:5632
                 5632</literal></para>
 
               <para><literal>nat port tcp
                 <replaceable>internal</replaceable>:5631
                 5631</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Quake</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:6112
                 6112</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Quake 2</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:27901
                 27910</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:60021
                 60021</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:60040
                 60040</literal></para>
             </listitem>
 
             <listitem>
               <para><application>Red Alert</application></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:8675
                 8675</literal></para>
 
               <para><literal>nat port udp
                 <replaceable>internal</replaceable>:5009
                 5009</literal></para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="fcs-errors">
           <para>Was sind FCS-Fehler?</para>
         </question>
 
         <answer>
           <para>FCS steht f&uuml;r <literal>F</literal>rame
             <literal>C</literal>heck <literal>S</literal>equence.
             Jedes PPP-Paket besitzt eine Checksumme, um
             sicherzustellen, dass die empfangenen Daten dieselben
             sind, wie die versendeten.  Falls die FCS eines
             ankommenden Paketes fehlerhaft ist, wird das Paket
             verworfen und der Z&auml;hler HDLC FCS wird erh&ouml;ht.
             Der HDLC-Fehlerwert kann durch den Befehl <literal>show
             hdlc</literal> angezeigt werden.</para>
 
           <para>Falls Ihre Leitung schlecht ist (oder falls Ihr
             serieller Treiber Pakete verwirft), werden sie
             gelegentliche FCS-Fehler sehen.  Normalerweise lohnt es
             sich nicht, sich hier&uuml;ber Gedanken zu machen, obwohl
             das Kompressionsprotokoll hierdurch wesentlich langsamer
             wird.  Wenn Sie ein externes Modem besitzen, stellen Sie
             sicher, dass Ihr Kabel ausreichend gegen
             Interferenzen abgeschirmt ist - das k&ouml;nnte das
             Problem beseitigen.</para>
 
           <para>Falls Ihre Leitung einfriert, sobald die Verbindung
             steht, und viele FCS-Fehler auftreten, k&ouml;nnte das
             daran liegen, dass Ihre Leitung nicht 8-Bit-rein ist.
             Stellen Sie sicher, dass Ihr Modem keinen
             Software-Flow-Control (XON/XOFF) verwendet.  Falls Ihre
             Datenschnittstelle Software-Flow-Control verwenden
             <emphasis>muss</emphasis>, benutzen Sie den Befehl
             <literal>set accmap 0x000a0000</literal>, um &man.ppp.8;
             zu sagen, dass es die Zeichen <literal>^Q</literal>
             und <literal>^S</literal> maskieren soll.</para>
 
           <para>Ein weiterer Grund daf&uuml;r, dass zu viele
             FCS-Fehler auftreten, k&ouml;nnte der sein, dass das
             andere Ende aufgeh&ouml;rt hat, <acronym>ppp</acronym> zu
             sprechen.  Aktivieren Sie <literal>async</literal>
             Logging, um festzustellen, ob es sich bei den eingehenden
             Daten tats&auml;chlich um einen login- oder Shell-Prompt
             handelt.  Wenn Sie am anderen Ende einen Shell-Prompt
             haben, ist es m&ouml;glich, durch den Befehl
             <literal>close lcp</literal> &man.ppp.8; zu beenden, ohne
             die Verbindung zu beenden (ein folgender
             <literal>term</literal>-Befehl wird Sie wieder mit der
             Shell auf dem entfernten Rechner verbinden.</para>
 
           <para>Falls nichts in Ihrer Logdatei darauf hindeutet, warum
             die Verbindung beendet wurde, sollten Sie den
             Administrator des externen Rechners (Ihren ISP?) fragen,
             warum die Sitzung beendet worden ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry id=PPPoEwithNAT>
         <question id="macos-win98-pppoe-freeze">
           <para>Wieso h&auml;ngen die Verbindungen meiner &macos;- und
             &windows;&nbsp;98-Maschinen (und eventuell auch andere
             &microsoft; Betriebssysteme), wenn auf meinem Gateway
             PPPoE l&auml;uft?</para>
         </question>
 
         <answer>
           <para>Vielen Dank an Michael Wozniak
             <email>mwozniak@netcom.ca</email> f&uuml;r die
             Erkl&auml;rung und an Dan Flemming
             <email>danflemming@mac.com</email> f&uuml;r die
             L&ouml;sung f&uuml;r &macos;.</para>
 
           <para>Die Ursache des Problems ist ein so genannter
             <quote>Black Hole Router</quote>.  &macos; und &windows;&nbsp;98
             (und wahrscheinlich auch die anderen Betriebssysteme von
             Microsoft) senden TCP Pakete, bei denen zum einen die
             angeforderte Segmentgr&ouml;&szlig;e zu gro&szlig;
             f&uuml;r einen PPPoE-Rahmen ist (die Default-MTU f&uuml;r
             Ethernet betr&auml;gt 1500 Byte) <emphasis>und</emphasis>
             bei denen das <quote>don't fragment</quote> Bit gesetzt
             ist (das ist bei TCP allerdings Standard).  Au&szlig;erdem
             sendet der Router beim Provider nicht die eigentlich
             notwendigen <quote>must fragment</quote>-Meldungen zu dem
             Webserver, von dem Sie gerade eine Seite laden wollen.  Es
             ist auch m&ouml;glich, dass diese Meldung zwar
             erzeugt, aber danach von einem Firewall vor dem Webserver
             abgefangen wird.  Wenn Ihnen dieser Webserver nun ein
             Paket schickt, das nicht in einen PPPoE-Rahmen passt,
             dann verwirft der Router dieses Paket und die Seite wird
             nicht geladen (einige Seiten/Grafiken werden geladen, weil
             ihre Gr&ouml;&szlig;e kleiner ist als die MSS).  Dies
             scheint leider der Normalfall zu sein (wenn die Leute doch
             nur w&uuml;ssten, wie man einen Router
             konfiguriert...  st&ouml;hn...)</para>
 
           <para>Eine der m&ouml;glichen L&ouml;sungen f&uuml;r dieses
             Problem ist die Erzeugung des folgenden Schl&uuml;ssels in
             der Registry des Windows-Clients:</para>
 
           <programlisting>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans\0000\MaxMTU</programlisting>
 
           <para>Der Schl&uuml;ssels sollte vom Typ String sein und den
             Wert <quote>1436</quote> haben, da einige ADSL-Router
             nicht mit gr&ouml;&szlig;eren Paketen umgehen k&ouml;nnen.
             Wenn Sie &windows;&nbsp;2000 verwenden, m&uuml;ssen Sie
             hingegen den Schl&uuml;ssel
             <literal>Tcpip\Parameters\Interfaces\<replaceable>ID der
             Netzwerkkarte</replaceable>\MTU</literal> benutzen,
             au&szlig;erdem m&uuml;ssen Sie als Typ DWORD
             verwenden.</para>
 
           <para>Die Knowledge Base von &microsoft; enth&auml;lt weitere
             Informationen dar&uuml;ber, wie sie die MTU einer
             &windows;-Maschine &auml;ndern, damit diese mit einem
             NAT-Router korrekt zusammenarbeitet.  Vom besonderen
             Interesse sind die Artikel <ulink
             url="http://support.microsoft.com/support/kb/articles/Q158/4/74.asp">Q158474
             - &windows; TCPIP Registry Entries</ulink> und <ulink
             url="http://support.microsoft.com/support/kb/articles/Q120/6/42.asp">Q120642
             - TCPIP & NBT Configuration Parameters for
             &windowsnt;</ulink>.</para>
 
           <para>Bei &windows;&nbsp;2000 k&ouml;nnen Sie alternativ auch, wie
             im Artikel 120642 beschrieben, mit regedit das DWORD
             <literal>Tcpip\Parameters\Interfaces\<replaceable>ID der
             Netzwerkkarte</replaceable>\EnablePMTUBHDetect</literal>
             auf 1 setzen.</para>
 
           <para>Mit den Bordmitteln von &macos; ist es leider nicht
             m&ouml;glich, die TCP/IP-Einstellungen zu ver&auml;ndern.
             Es gibt jedoch kommerzielle L&ouml;sungen wie zum Beispiel
             OTAdvancedTuner (OT steht f&uuml;r OpenTransport, den
             TCP/IP-Stack von &macos;) von <ulink
             url="http://www.softworks.com/">Sustainable
             Softworks</ulink>, mit denen man die TCP/IP-Einstellungen
             bearbeiten kann.  Wenn Sie als &macos;-Anwender NAT
             benutzen, sollten Sie im entsprechenden drop-down
             Men&uuml; den Punkt <literal>ip_interface_MTU</literal>
             ausw&auml;hlen und in der Dialogbox
             <literal>1450</literal> statt <literal>1500</literal>
             eingeben.  Aktivieren Sie den Punkt <literal>Save as Auto
             Configure</literal> und klicken Sie danach auf
             <literal>Make Active</literal>.</para>
 
           <para>&man.ppp.8; kennt seit Version 2.3 den Befehl
             <command>enable tcpmssfixup</command>, mit dem die MSS
             automatisch korrigiert wird.  Wenn Sie einen &auml;ltere
             Version von &man.ppp.8; benutzen m&uuml;ssen, k&ouml;nnte
             der Port <application>tcpmssd</application> f&uuml;r Sie
             interessant sein.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="desperation">
           <para>Nichts von alledem hilft - ich bin
             verzweifelt!  Was soll ich machen?</para>
         </question>
 
         <answer>
           <para>Falls alles andere fehlschl&auml;gt, senden Sie
             m&ouml;glichst umfangreiche Informationen,
             einschlie&szlig;lich Ihrer Konfigurationsdateien, wie Sie
             &man.ppp.8; starten, die relevanten Teile Ihrer Logdateien
             und die Ausgabe des Befehls <command>netstat -rn</command>
             (vor und nach Aufbau der Verbindung) an die
             Mailingliste &a.de.questions;  oder die Newsgroup <ulink
             url="news:de.comp.os.unix.bsd">de.comp.os.unix.bsd</ulink>.
             Irgend jemand sollte Ihnen dann weiterhelfen.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="serial">
     <!--
     The FreeBSD German Documentation Project FAQ - serial
     communications,
     Uebersetzer: Robert S. F. Drehmel
 
     Original revision 1.54
     -->
 
     <title>Serielle Verbindungen</title>
 
     <para>Dieses Kapitel beantwortet h&auml;ufig gestellte Fragen zu
       seriellen Verbindungen mit FreeBSD.  PPP und SLIP werden im
       <link linkend="networking">Abschnitt Netzwerke</link> behandelt.</para>
 
     <qandaset>
       <qandaentry>
         <question id="found-serial">
           <para>Wie kann ich feststellen, ob FreeBSD meine seriellen
             Schnittstellen gefunden hat?</para>
         </question>
 
         <answer>
           <para>Wenn der FreeBSD Kernel bootet, testet er die
             seriellen Schnittstellen, f&uuml;r die er konfiguriert
             wurde.  Sie k&ouml;nnen entweder Ihrem System aufmerksam
             beim Booten zusehen und die angezeigten Nachrichten lesen,
             oder Sie f&uuml;hren den Befehl</para>
 
           <screen>&prompt.user; <userinput>dmesg | grep sio</userinput></screen>
 
           <para>aus, nachdem Ihr System hochgefahren ist und
             l&auml;uft.</para>
 
           <para>Hier ist ein Beispiel einer Ausgabe nach dem oben
             genannten Befehl:</para>
 
           <programlisting>
 sio0: at 0x3f8-0x3ff irq 4 on isa
 sio0: type 16550A
 sio1: at 0x2f8-0x2ff irq 3 on isa
 sio1: type 16550A
           </programlisting>
 
           <para>Es zeigt zwei serielle Schnittstellen.  Die erste
             verwendet Port-Adresse <literal>0x3f8</literal>, IRQ 4 und
             hat einen 16550A UART Chip.  Die zweite benutzt ebenfalls
             einen 16550A UART, jedoch Port-Adresse
             <literal>0x2f8</literal> und IRQ 3.  Modemkarten werden
             wie serielle Schnittstellen behandelt.  Der einzige
             Unterschied ist, dass an diesen Schnittstellen immer
             ein Modem <quote>angeschlossen</quote> ist.</para>
 
           <para>Der <filename>GENERIC</filename> Kernel beinhaltet
             Unterst&uuml;tzung f&uuml;r zwei serielle Schnittstellen,
             die den im Beispiel genannten Port und IRQ verwenden.
             Wenn diese Einstellungen nicht richtig f&uuml;r Ihr System
             sind, Sie Modemkarten hinzugef&uuml;gt oder mehr serielle
             Schnittstellen haben als Ihre Kernelkonfiguration
             zul&auml;sst, konfigurieren Sie Ihren Kernel einfach
             neu.  In dem Kapitel &uuml;ber die <link
             linkend="make-kernel">Kernelkonfiguration</link> finden
             Sie mehr Details.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="found-modem">
           <para>Wie kann ich feststellen, ob FreeBSD meine Modemkarten
             gefunden hat?</para>
         </question>
 
         <answer>
           <para>Die vorherige Frage sollte darauf eine Antwort
             geben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="access-serial-ports">
           <para>Wie kann ich auf die seriellen Schnittstellen in
             FreeBSD zugreifen?</para>
         </question>
 
         <answer>
           <para>Die in &man.sio.4; beschriebene serielle Schnittstelle
             <devicename>sio2</devicename> (<devicename>COM3</devicename>
             unter &ms-dos;/&windows;), ist
             <devicename>/dev/cuaa2</devicename> f&uuml;r
             Ger&auml;te mit abgehenden Verbindungen und
             <devicename>/dev/ttyd2</devicename> f&uuml;r Ger&auml;te mit
             eingehenden Verbindungen.  Was ist der Unterschied
             zwischen den beiden Ger&auml;teklassen?</para>
 
           <para>Sie benutzen
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             f&uuml;r eingehende Verbindungen.  Wird
             <devicename>/dev/ttyd<replaceable>X</replaceable></devicename>
             im blockierenden Modus ge&ouml;ffnet, wartet ein
             Prozess  darauf, dass das entsprechende
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t inaktiv und der Empfangssignalpegel
 
             <footnote>
               <para>Mit <quote>Empfangssignalpegel</quote> oder
                 <quote>Tr&auml;gersignalerkennung</quote> wird hier
                 die <foreignphrase>carrier detect</foreignphrase>
                 Leitung bezeichnet.</para>
             </footnote>
 
             aktiv ist.  Wird das
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t ge&ouml;ffnet, vergewissert es sich, dass
             die serielle Schnittstelle nicht bereits von dem
             <filename>ttyd<replaceable>X</replaceable></filename>
             Ger&auml;t in Gebrauch ist.  Sollte die Schnittstelle
             verf&uuml;gbar sein, <quote>stiehlt</quote> es sie von dem
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             Ger&auml;t.  Das
             <devicename>cuaa<replaceable>X</replaceable></devicename>
             Ger&auml;t k&uuml;mmert sich nicht um
             Tr&auml;gersignalerkennung.  Mit diesem Schema und einem
             automatisch antwortenden Modem, k&ouml;nnen sich Benutzer
             von aussen einloggen, Sie k&ouml;nnen weiterhin mit
             demselben Modem w&auml;hlen und das System k&uuml;mmert
             sich um die Konflikte.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="enable-multiport-serial">
           <para>Wie kann ich die Unterst&uuml;tzung f&uuml;r eine
             Karte mit mehreren seriellen Schnittstellen
             aktivieren?</para>
         </question>
 
         <answer>
           <para>Die Sektion &uuml;ber die Kernelkonfiguration bietet
             Informationen dar&uuml;ber, wie Sie Ihren Kernel
             konfigurieren.  F&uuml;r eine Karte mit mehreren seriellen
             Schnittstellen, schreiben Sie eine &man.sio.4; Zeile
             f&uuml;r jede serielle Schnittstelle auf der Karte in die
             Kernelkonfigurationsdatei.  Aber achten Sie darauf, den
             IRQ und die Vektorbezeichnung nur in einem der
             Eintr&auml;ge zu plazieren.  Alle seriellen Schnittstellen
             auf der Karte sollten sich einen IRQ teilen.  Daher
             sollten Sie den IRQ nur beim letzten Eintrag angeben.
             Aktivieren Sie auch die <literal>COM_MULTIPORT</literal>
             Option.</para>
 
           <para>Das folgende Beispiel ist geeignet f&uuml;r eine AST
             Karte mit 4 seriellen Schnittstellen, die IRQ 7
             benutzt:</para>
 
           <programlisting>
 options "COM_MULTIPORT"
 device sio4 at isa? port 0x2a0 tty flags 0x781
 device sio5 at isa? port 0x2a8 tty flags 0x781
 device sio6 at isa? port 0x2b0 tty flags 0x781
 device sio7 at isa? port 0x2b8 tty flags 0x781 irq 7 vector siointr
           </programlisting>
 
           <para>Die Flags zeigen an, dass die
             Master-Schnittstelle die Minor-Nummer 7
             (<literal>0x700</literal>) hat, Diagnosen w&auml;hrend des
             Bootens erm&ouml;glicht sind (<literal>0x080</literal>),
             und dass sich alle Schnittstellen einen IRQ teilen
             (<literal>0x001</literal>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multiport-serial-share-irq">
           <para>Kann FreeBSD mehrere Karten mit mehreren seriellen
             Schnittstellen mit den gleichen IRQs verwalten?</para>
         </question>
 
         <answer>
           <para>Noch nicht.  Sie m&uuml;ssen f&uuml;r jede Karte einen
             anderen IRQ verwenden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="default-serial-params">
           <para>Kann ich die vorgegebenen seriellen Parameter f&uuml;r
             eine Schnittstelle einstellen?</para>
         </question>
 
         <answer>
           <para>Das
             <devicename>ttyd<replaceable>X</replaceable></devicename>
             (oder
             <devicename>cuaa<replaceable>X</replaceable></devicename>)
             Ger&auml;t ist das regul&auml;re Ger&auml;t, das man in
             Anwendungen &ouml;ffnet.  Wenn ein Prozess es
             &ouml;ffnet, hat es die voreingestellten Terminal
             Eingabe/Ausgabe-Einstellungen.  Sie k&ouml;nnen diese
             Einstellungen mit dem Befehl</para>
 
           <screen>&prompt.root; <userinput>stty -a -f /dev/ttyd1</userinput></screen>
 
           <para>ansehen.  Wenn Sie die Einstellungen f&uuml;r dieses
             Ger&auml;t &auml;ndern, sind die Einstellungen
             g&uuml;ltig, bis das Ger&auml;t geschlossen wird.  Wird es
             danach ge&ouml;ffnet, hat es wieder die vorgegebenen
             Einstellungen.  Um &Auml;nderungen an den vorgegebenen
             Einstellungen vorzunehmen, k&ouml;nnen Sie das
             Anfangsstatus-Ger&auml;t &ouml;ffnen und dessen
             Einstellungen anpassen.  Um zum Beispiel den
             <acronym>CLOCAL</acronym> Modus, 8 Bits und
             <acronym>XON/XOFF</acronym> Datenflusskontrolle als
             Standard f&uuml;r ttyd5 einzustellen, geben Sie</para>
 
           <screen>&prompt.root; <userinput>stty -f /dev/ttyid5 clocal cs8 ixon ixoff</userinput></screen>
 
           <para>ein.  Eine gute Stelle um dies zu tun ist in
             <filename>/etc/rc.serial</filename>.  Jetzt hat eine
             Anwendung diese Einstellungen als Standardwerte, wenn sie
             <devicename>ttyd5</devicename> &ouml;ffnet.  Die Anwendung
             kann die Einstellungen jedoch immer noch nach Belieben
             ver&auml;ndern.</para>
 
           <para>Man aber kann auch bestimme Einstellungen davor
             sch&uuml;tzen, von einer Anwendung ver&auml;ndert zu
             werden, indem man Ver&auml;nderungen am <quote>lock
             state</quote> Ger&auml;t vornimmt.  Um beispielsweise die
             Geschwindigkeit von <devicename>ttyd5</devicename> auf 57600
             bps festzusetzen:</para>
 
           <screen>&prompt.root; <userinput>stty -f /dev/ttyld5 57600</userinput></screen>
 
           <para>Wenn jetzt eine Anwendung <devicename>ttyd5</devicename>
             &ouml;ffnet und versucht die Geschwindigkeit zu
             ver&auml;ndern, wird diese bei 57600 bps bleiben.</para>
 
           <para>Nat&uuml;rlich sollten Sie das Schreiben auf die
             Anfangsstatus- und lock state-Ger&auml;te nur
             <username>root</username> erlauben.  Das &man.MAKEDEV.8;
             Skript tut dies <emphasis>nicht</emphasis>, wenn es die
             Ger&auml;te-Eintr&auml;ge erstellt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="enable-dialup">
           <para>Wie kann ich Einwahl-Logins &uuml;ber mein Modem
             aktivieren?</para>
         </question>
 
         <answer>
           <para>Also Sie wollen ein Internet Service Provider werden,
             ja?  Als erstes brauchen Sie eines oder mehrere Modems,
             die automatisches Antworten beherrschen.  Ihr Modem sollte
             auf Tr&auml;gersignalerkennung reagieren und nicht fortlaufend
             die Leitung offen halten.  Es muss auflegen und sich
             neu initialisieren k&ouml;nnen, wenn die <quote>Data
             Terminal Ready</quote> (<acronym>DTR</acronym>) Leitung
             ausgeschaltet wird.  Es sollte wahrscheinlich
             <acronym>RTS/CTS</acronym> oder gar keine lokale
             Datenflusskontrolle benutzen.  Zuletzt muss es
             eine konstante Geschwindigkeit zwischen dem Computer und
             sich selbst verwenden, aber es sollte (um die Anrufer
             freundlich zu behandeln) eine Geschwindigkeit zwischen
             sich und dem entfernten Modem aushandeln k&ouml;nnen.</para>
 
           <para>F&uuml;r viele Modems, die mit dem Hayes Befehlssatz
             kompatibel sind, erzeugt der folgende Befehl diese
             Einstellungen und legt sie im nicht-fl&uuml;chtigen
             Speicher ab:</para>
 
           <programlisting>AT &amp;C1 &amp;D3 &amp;K3 &amp;Q6 S0=1 &amp;W</programlisting>
 
           <para>Die Sektion <link linkend="direct-at">&uuml;ber das
             Senden von AT-Befehlen</link> bietet weitere
             Informationen, wie man diese Einstellungen vornimmt, ohne
             zu einem &ms-dos; Terminalprogramm zu fl&uuml;chten.</para>
 
           <para>Als n&auml;chstes erstellen Sie einen Eintrag in
             <filename>/etc/ttys</filename> f&uuml;r das Modem.  Diese
             Datei listet alle Schnittstellen auf, auf denen das
             Betriebssystem Einlogversuche erwartet.  F&uuml;gen Sie
             eine solche Zeile hinzu:</para>
 
           <programlisting>ttyd1 "/usr/libexec/getty std 57600" dialup on insecure</programlisting>
 
           <para>Diese Zeile bedeutet, dass an der zweiten
             seriellen Schnittstelle (<devicename>/dev/ttyd1</devicename>)
             ein Modem angeschlossen ist, das mit 57600 bps l&auml;uft
             und keine Parit&auml;t besitzt
             (<literal>std.57600</literal> aus
             <filename>/etc/gettytab</filename>).  Der Terminal-Typ
             f&uuml;r diese Schnittstelle ist <quote>dialup</quote>
             (<literal>Einwahl</literal>).  Die Schnittstelle ist
             eingeschaltet (<literal>on</literal>) und
             <quote>unsicher</quote> (<literal>insecure</literal>) &ndash;
             das bedeutet, man kann sich &uuml;ber diese Schnittstelle
             nicht als <username>root</username> einloggen.  F&uuml;r
             Einwahlanschl&uuml;sse wie diesen, benutzen Sie den
             <literal>ttyd<replaceable>X</replaceable></literal> Eintrag.</para>
 
           <para>Es ist relativ gel&auml;ufig,
             <literal>dialup</literal> als Terminal-Typ zu verwenden.
             Viele Benutzer richten in ihren
             <filename>.profile</filename> oder
             <filename>.login</filename> Dateien eine Abfrage f&uuml;r
             das eigentliche Terminal ein, wenn der Start-Typ
             <literal>dialup</literal> ist.  Das Beispiel zeigt die
             Schnittstelle als unsicher und um &uuml;ber diese
             Schnittstelle <username>root</username> zu werden,
             m&uuml;ssen Sie sich als normaler Benutzer einloggen und
             &man.su.1;.  Wenn sie
             <literal>secure</literal> (<quote>sicher</quote>) als
             Einstellung verwenden, kann sich <username>root</username>
             direkt einloggen.</para>
 
           <para>Nachdem Sie Modifikationen in
             <filename>/etc/ttys</filename> vorgenommen haben,
             m&uuml;ssen Sie ein <acronym>hangup</acronym> oder
             <acronym>HUP</acronym> Signal an &man.init.8;
             senden:</para>
 
           <screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
           <para>Das bringt &man.init.8; dazu, die Datei
             <filename>/etc/ttys</filename> neu einzulesen.
             <command>init</command> startet dann an allen als
             eingeschaltet (<literal>on</literal>) markierten
             Schnittstellen die getty-Prozesse.  Sie k&ouml;nnen
             herausfinden ob noch Logins f&uuml;r Ihre Schnittstelle
             verf&uuml;gbar sind, wenn Sie folgendes eingeben:</para>
 
           <screen>&prompt.user; <userinput>ps -ax | grep '[t]tyd1'</userinput></screen>
 
           <para>Sie sollten etwas sehen, das so &auml;hnlich aussieht
             wie:</para>
 
           <programlisting>747 ?? I    0:00:04 /usr/libexec/getty std.57600 ttyd1</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dumb-terminal">
           <para>Wie kann ich ein Hardware-Terminal mit meiner FreeBSD
             Box verbinden?</para>
         </question>
 
         <answer>
           <para>Wenn Sie einen anderen Computer als Terminal f&uuml;r
             Ihr FreeBSD System verwenden wollen, verbinden Sie die
             beiden seriellen Schnittstellen mit einem Nullmodem-Kabel.
             Wenn Sie ein <quote>echtes</quote> (Hardware-)Terminal
             benutzen, lesen Sie die Begleitinformationen.</para>
 
           <para>&Auml;ndern Sie <filename>/etc/ttys</filename> wie
             oben angegeben.  Wenn Sie zum Beispiel ein WYSE-50
             Terminal mit der f&uuml;nften seriellen Schnittstelle
             verbinden wollen, schreiben Sie einen Eintrag wie
             diesen:</para>
 
           <programlisting>ttyd4 "/usr/libexec/getty std.38400" wyse50 on secure</programlisting>
 
           <para>Das Beispiel zeigt, dass die Schnittstelle an
             <devicename>/dev/ttyd4</devicename> mit einem wyse50 Terminal
             mit 38400 bps und ohne Parit&auml;t
             (<literal>std.38400</literal> aus
             <filename>/etc/gettytab</filename>) verbunden ist und
             <username>root</username> Logins m&ouml;glich sind
             (<literal>secure</literal>).</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="cannot-tip">
           <para>Warum kann ich <command>tip</command> oder
             <command>cu</command> nicht laufen lassen?</para>
         </question>
 
         <answer>
           <para>Vielleicht sind auf Ihrem System die Programme
             &man.tip.1; und &man.cu.1; nur von
             <username>uucp</username> und der Gruppe
             <groupname>dialer</groupname> ausf&uuml;hrbar.  Sie
             k&ouml;nnen die Gruppe <groupname>dialer</groupname>
             verwenden, um zu kontrollieren wer Zugriff auf Ihr Modem
             oder entfernte Systeme hat.  F&uuml;gen Sie sich einfach
             selbst zur Gruppe <groupname>dialer</groupname>
             hinzu.</para>
 
           <para>Als Alternative k&ouml;nnen Sie jeden Benutzer auf
             Ihrem System &man.tip.1; und &man.cu.1;  verwenden lassen,
             dazu m&uuml;ssen Sie das folgende eingeben:</para>
 
           <screen>&prompt.root; <userinput>chmod 4511 /usr/bin/cu</userinput>
 &prompt.root; <userinput>chmod 4511 /usr/bin/tip</userinput></screen>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="hayes-unsupported">
           <para>Mein Hayes Modem wird nicht unterst&uuml;tzt &ndash; was
             kann ich tun?</para>
         </question>
 
         <answer>
           <para>Eigentlich ist die Onlinehilfe f&uuml;r &man.tip.1;
             nicht mehr aktuell.  Es gibt einen eingebauten,
             allgemeinen Hayes W&auml;hler.  Verwenden Sie einfach
             <literal>at=hayes</literal> in
             <filename>/etc/remote</filename>.</para>
 
           <para>Der Hayes Treiber ist nicht schlau genug, um ein paar
             der erweiterten Merkmale von neueren Modems zu erkennen &ndash;
             Nachrichten wie <literal>BUSY</literal>, <literal>NO
             DIALTONE</literal> oder <literal>CONNECT 115200</literal>
             verwirren ihn nur.  Sie sollten diese Nachrichten mit
             Hilfe von <literal>ATX0&amp;W</literal> abschalten, wenn
             Sie <command>tip</command> benutzen.</para>
 
           <para>Das Anwahl-Timeout von &man.tip.1;
             betr&auml;gt 60 Sekunden.  Ihr Modem sollte weniger
             verwenden, oder <command>tip</command> denkt, dass
             ein Kommunikationsfehler vorliegt.  Versuchen Sie es mit
             <literal>ATS7=45&amp;W</literal>.</para>
 
           <para>Tats&auml;chlich unterst&uuml;tzt die ausgelieferte
             Version von &man.tip.1; es noch nicht
             vollst&auml;ndig.  Die L&ouml;sung ist,
             <filename>tipconf.h</filename> im Verzeichnis
             <filename>/usr/src/usr.bin/tip/tip</filename> zu
             editieren.  Daf&uuml;r ben&ouml;tigen Sie nat&uuml;rlich
             die Quellcode Distribution.</para>
 
           <para>Editieren Sie die Zeile <literal>#define HAYES
             0</literal> in <literal>#define HAYES 1</literal> um.
             Dann f&uuml;hren Sie <command>make</command> und
             <command>make install</command> aus.  Es sollte jetzt
             funktionieren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="direct-at">
           <para>Wie soll ich die AT Befehle eingeben?</para>
         </question>
 
         <answer>
           <para>Erstellen Sie einen so genannten
             <literal>direct</literal> Eintrag in
             <filename>/etc/remote</filename>.  Wenn Ihr Modem zum
             Beispiel an der ersten seriellen Schnittstelle,
             <devicename>/dev/cuaa0</devicename>, angeschlossen ist, dann
             f&uuml;gen Sie die folgende Zeile hinzu:</para>
 
           <programlisting>cuaa0:dv=/dev/cuaa0:br#19200:pa=none</programlisting>
 
           <para>Verwenden Sie die h&ouml;chste bps Rate, die Ihr Modem
             in der br F&auml;higkeit unterst&uuml;tzt.  Geben Sie dann
             <command>tip <devicename>cuaa0</devicename></command> ein
             und Sie sind mit Ihrem Modem verbunden.</para>
 
           <para>Wenn auf Ihrem System keine
             <devicename>/dev/cuaa0</devicename> Datei existiert, geben Sie
             folgendes ein:</para>
 
           <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV cuaa0</userinput></screen>
 
           <para>Oder benutzen Sie <command>cu</command> als
 	    <username>root</username> mit dem folgenden Befehl:</para>
 
           <screen>&prompt.root; <userinput>cu -l<replaceable>line</replaceable> -s<replaceable>speed</replaceable></userinput></screen>
 
           <para><replaceable>line</replaceable> steht f&uuml;r die
             serielle Schnittstelle (<devicename>/dev/cuaa0</devicename>)
             und <replaceable>speed</replaceable> f&uuml;r die
             Geschwindigkeit (<literal>57600</literal>).  Wenn Sie mit
             dem Eingeben der AT Befehle fertig sind, beenden Sie mit
             <literal>~.</literal>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="gt-failure">
           <para>Wieso funktioniert das <literal>&lt;@&gt;</literal>
             Zeichen f&uuml;r die pn F&auml;higkeit nicht?</para>
         </question>
 
         <answer>
           <para>Das <literal>&lt;@&gt;</literal> Zeichen in der
             Telefonnummerf&auml;higkeit sagt tip, dass es in der
             Datei <filename>/etc/phones</filename> nach einer Nummer
             suchen soll.  Aber <literal>&lt;@&gt;</literal> ist auch
             ein spezielles Zeichen in den Dateien, in denen
             F&auml;higkeiten beschrieben werden, wie
             <filename>/etc/remote</filename>.  Schreiben Sie es mit
             einem '\' (backslash):</para>
 
           <programlisting>pn=\@</programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dial-command-line">
           <para>Wie kann ich von der Kommandozeile eine Telefonnummer
             w&auml;hlen?</para>
         </question>
 
         <answer>
           <para>Stellen Sie einen <quote>allgemeinen</quote> Eintrag
             in <filename>/etc/remote</filename>.  Zum
             Beispiel:</para>
 
           <programlisting>
 tip115200|Dial any phone number at 115200 bps:\
       :dv=/dev/cuaa0:br#115200:at=hayes:pa=none:du:
 tip57600|Dial any phone number at 57600 bps:\
       :dv=/dev/cuaa0:br#57600:at=hayes:pa=none:du:
           </programlisting>
 
           <para>Mit einem Befehl wie <command>tip -115200
             5551234</command> k&ouml;nnen Sie dann w&auml;hlen.
             Sollten Sie &man.cu.1; im Gegensatz zu &man.tip.1;
             bevorzugen, verwenden Sie einen allgemeinen
             cu-Eintrag:</para>
 
           <programlisting>
 cu115200|Use cu to dial any number at 115200bps:\
         :dv=/dev/cuaa1:br#57600:at=hayes:pa=none:du:
           </programlisting>
 
           <para>Zum W&auml;hlen k&ouml;nnen Sie dann <command>cu
             5551234 -s 115200</command> eingeben.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="set-bps">
           <para>Muss ich dabei jedes Mal die bps Rate
             angeben?</para>
         </question>
 
         <answer>
           <para>Schreiben Sie einen <literal>tip1200</literal> oder
             einen <literal>cu1200</literal> Eintrag, aber geben Sie
             auch die bps Rate an, die Ihr Modem wirklich
             unterst&uuml;tzt.  Leider denkt &man.tip.1;, dass
             1200 bps ein guter Standardwert ist und deswegen sucht es
             nach einem <literal>tip1200</literal>-Eintrag.
             Nat&uuml;rlich m&uuml;ssen Sie nicht wirklich 1200 bps
             benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="terminal-server">
           <para>Wie kann ich m&ouml;glichst komfortabel &uuml;ber
             einen Terminal-Server auf verschiedene Rechner
             zugreifen?</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen nicht warten bis Sie verbunden sind,
             und jedes Mal <command>CONNECT
             <replaceable>Rechner</replaceable></command> eingeben,
             benutzen Sie tip's <literal>cm</literal> F&auml;higkeit.
             Sie k&ouml;nnen diese Eintr&auml;ge in
             <filename>/etc/remote</filename> verwenden:</para>
 
           <programlisting>
 pain|pain.deep13.com|Forrester's machine:\
         :cm=CONNECT pain\n:tc=deep13:
 muffin|muffin.deep13.com|Frank's machine:\
         :cm=CONNECT muffin\n:tc=deep13:
 deep13:Gizmonics Institute terminal server:\
         :dv=/dev/cuaa2:br#38400:at=hayes:du:pa=none:pn=5551234:
           </programlisting>
 
           <para>Mit den Befehlen <command>tip pain</command> oder
             <command>tip muffin</command> k&ouml;nnen Sie eine
             Verbindungen zu den Rechnern <hostid>pain</hostid> oder
             <hostid>muffin</hostid> herstellen;  mit <command>tip
             deep13</command> verbinden Sie sich mit dem Terminal
             Server.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tip-multiline">
           <para>Kann tip mehr als eine Verbindung f&uuml;r jede Seite
             ausprobieren?</para>
         </question>
 
         <answer>
           <para>Das ist oft ein Problem, wenn eine Universit&auml;t
             mehrere Telefonleitungen hat und viele tausend Studenten
             diese benutzen wollen.</para>
 
           <para>Erstellen Sie einen Eintrag f&uuml;r Ihre
             Universit&auml;t in <filename>/etc/remote</filename> und
             benutzen Sie <literal>&lt;\@&gt;</literal> f&uuml;r die
             <literal>pn</literal> F&auml;higkeit:</para>
 
           <programlisting>
 big-university:\
         :pn=\@:tc=dialout
 dialout:\
         :dv=/dev/cuaa3:br#9600:at=courier:du:pa=none:
           </programlisting>
 
           <para>Listen Sie die Telefonnummern der Universit&auml;t
 	    in <filename>/etc/phones</filename> auf:</para>
 
           <programlisting>
 big-university 5551111
 big-university 5551112
 big-university 5551113
 big-university 5551114
           </programlisting>
 
           <para>&man.tip.1; probiert jede der Nummern in der
             aufgelisteten Reihenfolge und gibt dann auf.  M&ouml;chten
             Sie, dass <command>tip</command> beim Versuchen eine
             Verbindung herzustellen nicht aufgibt, lassen Sie es in
             einer while-Schleife laufen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="multi-controlp">
           <para>Warum muss ich zweimal
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> tippen, um ein
             <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> zu senden?</para>
         </question>
 
         <answer>
           <para><keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>P</keycap>
 	    </keycombo> ist das voreingestellte Zeichen, mit dem eine
             &Uuml;bertragung erzwungen werden kann und wird benutzt,
             um &man.tip.1; zu sagen, dass das n&auml;chste
             Zeichen direkt gesendet werden soll und nicht als
             Fluchtzeichen interpretiert werden soll.  Mit Hilfe der
             <literal>~s</literal> Fluchtsequenz, mit der man Variablen
             setzen kann, k&ouml;nnen Sie jedes andere Zeichen als
             <quote>force</quote>-Zeichen definieren.</para>
 
           <para>Geben Sie
             <literal>~sforce=<replaceable>zeichen</replaceable></literal>
             ein und dr&uuml;cken Sie <keycap>Enter</keycap>.  F&uuml;r
             <replaceable>zeichen</replaceable> k&ouml;nnen Sie ein
             beliebiges einzelnes Zeichen einsetzen.  Wenn Sie
             <replaceable>zeichen</replaceable> weglassen, ist das
             <quote>force</quote>-Zeichen <quote>nul</quote>, das Sie mit
             <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>2</keycap>
 	    </keycombo>  oder
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>SPACE</keycap>
 	    </keycombo> eingeben k&ouml;nnen.  Ein
             guter Wert f&uuml;r <replaceable>zeichen</replaceable> ist
 	    <keycombo action="simul">
 	      <keycap>Shift</keycap>
 	      <keycap>Ctrl</keycap>
 	      <keycap>6</keycap>
 	    </keycombo>, welches ich erst auf ein paar
             Terminal-Servern in Benutzung gesehen habe.</para>
 
           <para>Sie k&ouml;nnen das <quote>force</quote>-Zeichen auch
             bestimmen, indem Sie in <filename>&dollar;HOME/.tiprc</filename>
             das folgende einstellen:</para>
 
           <programlisting>force=<replaceable>single-char</replaceable></programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="uppercase">
           <para>Warum ist auf einmal alles was ich schreibe in
             GROSSBUCHSTABEN??</para>
         </question>
 
         <answer>
           <para>Sie m&uuml;ssen
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>A</keycap>
 	    </keycombo> eingegeben haben, das
             <quote>raise</quote>-Zeichen von &man.tip.1;  das speziell
             f&uuml;r Leute mit defekten <keycap>Caps Lock</keycap> Tasten
 	    eingerichtet wurde.  Benutzen Sie <literal>~s</literal> wie
 	    oben und setzen Sie die Variable <quote>raisechar</quote> auf
             etwas, das Ihnen angemessen erscheint.  Tats&auml;chlich
             kann die Variable auf das gleiche Zeichen wie das
             <quote>force</quote>-Zeichen gesetzt werden, wenn Sie
             diese F&auml;higkeiten niemals benutzen wollen.</para>
 
           <para>Hier ist ein Muster der <filename>.tiprc</filename>
             Datei, perfekt f&uuml;r <application>Emacs</application>
 	    Benutzer, die oft
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>2</keycap>
 	    </keycombo> und
 	    <keycombo action="simul">
 	      <keycap>Ctrl</keycap>
 	      <keycap>A</keycap>
 	    </keycombo> tippen m&uuml;ssen:</para>
 
           <programlisting>
 force=^^
 raisechar=^^
           </programlisting>
 
           <para>Das ^^ steht f&uuml;r
 	    <keycombo action="simul">
 	      <keycap>Shift</keycap>
 	      <keycap>Ctrl</keycap>
 	      <keycap>6</keycap>
 	    </keycombo>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="tip-filetransfer">
           <para>Wie kann ich Dateien mit <command>tip</command>
             &uuml;bertragen?</para>
         </question>
 
         <answer>
           <para>Wenn Sie mit einem anderen &unix; System kommunizieren,
             k&ouml;nnen Sie Dateien senden und empfangen &ndash; mit
             <literal>~p</literal> (put) und <literal>~t</literal>
             (take).  Diese Befehle lassen &man.cat.1; und &man.echo.1;
             auf dem entfernten System laufen, um Dateien zu
             akzeptieren und zu senden.  Die Syntax ist:</para>
 
           <programlisting>
 ~p &lt;local-file&gt; [&lt;remote-file&gt;]
 ~t &lt;remote-file&gt; [&lt;local-file&gt;]
           </programlisting>
 
           <para>Es gibt keine Fehlerkontrolle, deshalb sollten Sie
             besser ein anderes Protokoll benutzen, wie zmodem.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="zmodem-tip">
           <para>Wie kann ich zmodem mit <application>tip</application>
             laufen lassen?</para>
         </question>
 
         <answer>
           <para>Zuerst installieren Sie ein zmodem Programm aus der
             Ports-Sammlung (eines der beiden aus der comms-Kategorie,
             <application>lrzsz</application> oder
             <application>rzsz</application>).</para>
 
           <para>Um Dateien zu empfangen, starten Sie das Programm zum
             Senden auf dem entfernten Computer.  Dr&uuml;cken Sie dann
             <keycap>Enter</keycap> gefolgt von <literal>~C rz</literal> (oder
             <literal>~C lrz</literal>, wenn Sie lrzsz installiert
             haben), um diese lokal zu empfangen.</para>
 
           <para>Um Dateien zu senden, starten Sie das Programm zum
             Empfangen auf dem entfernten Computer.  Dr&uuml;cken Sie
             dann <keycap>Enter</keycap> gefolgt von <literal>~C sz
             <replaceable>Dateien</replaceable></literal> (oder
             <literal>~C lsz
             <replaceable>Dateien</replaceable></literal>), um sie zum
             entfernten System zu senden.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="misc">
     <title>Verschiedene Fragen</title>
 
     <qandaset>
       <qandaentry>
         <question id="more-swap">
           <para>FreeBSD benutzt viel mehr Swap-Speicher als &linux;.
             Warum?</para>
         </question>
 
         <answer>
           <para>Es sieht nur so aus, als ob FreeBSD mehr Swap benutzt,
             als &linux;.  Tats&auml;chlich ist dies nicht der Fall.  In
             dieser Hinsicht besteht der Hauptunterschied zwischen
             FreeBSD und &linux; darin, dass FreeBSD vorbeugend
             vollkommen unt&auml;tige, unbenutzte Seiten aus dem
             Hauptspeicher in den Swap-Bereich auslagert, um mehr
             Hauptspeicher f&uuml;r die aktive Nutzung zur
             Verf&uuml;gung zu stellen.  &linux; tendiert dazu, nur als
             letzten Ausweg Seiten in den Swap-Bereich auszulagern.
             Die sp&uuml;rbar h&ouml;here Nutzung des Swap-Speichers
             wird durch die effizientere Nutzung des Hauptspeichers
             wieder ausgeglichen.</para>
 
           <para>Beachten Sie, dass FreeBSD in dieser Hinsicht
             zwar vorbeugend arbeitet, es entscheidet jedoch nicht
             willk&uuml;rlich, Seiten auszulagern, wenn das System
             vollkommen unt&auml;tig ist.  Deshalb werden Sie
             feststellen, dass nicht alle Seiten Ihres Systems
             ausgelagert wurden, wenn Sie morgens aufstehen, nachdem
             das System eine Nacht lang nicht benutzt worden
             ist.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="top-freemem">
           <para>Warum zeigt mir &man.top.1; so wenig freien Speicher
             an, obwohl nur wenige Programme laufen?</para>
         </question>
 
         <answer>
           <para>Die Antwort ist ganz einfach: Freier Speicher ist
             verschwendeter Speicher.  Der FreeBSD Kernel verwendet den
             von den Programmen nicht genutzten Speicher automatisch
             f&uuml;r den Plattencache.  Die in &man.top.1; f&uuml;r
             <literal>Inact</literal>, <literal>Cache</literal> und
             <literal>Buf</literal> gemeldeten Werte stehen alle
             f&uuml;r zwischengespeicherte Daten mit unterschiedlichem
             Alter.  Wenn das System wiederholt auf Daten zugreifen
             muss, braucht es nicht auf die langsame Platte
             zuzugreifen, da die Daten noch zwischengespeichert sind.
             Dadurch erh&ouml;ht sich die Performance.  Ganz generell
             ist es ein gutes Zeichen, wenn &man.top.1; einen kleinen
             Wert bei <literal>Free</literal> anzeigt, solange der Wert
             nicht <emphasis>extrem</emphasis> klein ist.</para>
 
           <para>Anmerkung des &Uuml;bersetzers: Mit <quote>extrem
             klein</quote> sind hier Werte unterhalb 512 KByte
             gemeint.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="chmod-symlinks">
           <para>Warum &auml;ndert <command>chmod</command> die
 	    Zugriffsrechte auf symbolische Links nicht?</para>
         </question>
 
         <answer>
           <para>F&uuml;r symbolische Links gibt es keine separaten
             Zugriffsrechte und standardm&auml;&szlig;ig folgt
             &man.chmod.1; dem Link nicht; die Zugriffsrechte f&uuml;r
             die Datei, auf die der symbolische Link zeigt, werden also
             nicht ver&auml;ndert.  Wenn Sie eine Datei mit dem Namen
             <filename>foo</filename> und einen auf diese Datei
             zeigenden symbolischen Link mit dem Namen
             <filename>bar</filename> haben, wird das folgende Kommando
             niemals einen Fehler melden.</para>
 
           <screen>&prompt.user; <userinput>chmod g-w bar</userinput></screen>
 
           <para>Trotzdem werden die Zugriffsrechte f&uuml;r
             <filename>foo</filename> nicht ge&auml;ndert.</para>
 
           <para>Hierzu m&uuml;ssen Sie entweder <option>-H</option>
             oder <option>-L</option> zusammen mit der Option
             <option>-R</option> benutzen.  Weitere Informationen
             finden Sie in den Manualpages &man.chmod.1; und
             &man.symlink.7;.</para>
 
           <warning>
             <para>Die Option <option>-R</option> bewirkt ein
               <emphasis>rekursives</emphasis> &man.chmod.1;.
               Seien Sie vorsichtig, wenn Sie bei
               &man.chmod.1; Verzeichnisse oder symbolische
               Links zu Verzeichnissen angeben.  Wenn Sie die
               Zugriffsrechte eines Verzeichnisses &auml;ndern
               m&ouml;chten, das durch einen symbolischen Link
               referenziert wird, benutzen Sie &man.chmod.1;
               ohne irgendwelche Optionen und folgen dem symbolischen
               Link durch einen abschlie&szlig;enden Schr&auml;gstrich
               (<filename>/</filename>).  Falls z.B.
               <filename>foo</filename> ein symbolischer Link zum
               Verzeichnis <filename>bar</filename> ist und Sie die
               Zugriffsrechte von <filename>foo</filename>
               (tats&auml;chlich <filename>bar</filename>) &auml;ndern
               m&ouml;chten, dann benutzen Sie etwas &auml;hnliches
               wie:</para>
 
             <screen>&prompt.user; <userinput>chmod 555 foo/</userinput></screen>
 
             <para>Durch den abschlie&szlig;enden Schr&auml;gstrich folgt
               &man.chmod.1; dem symbolischen Link
               <filename>foo</filename>, um die Zugriffsrechte f&uuml;r
               das Verzeichnis <filename>bar</filename> zu
               &auml;ndern.</para>
           </warning>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dos-binaries">
           <para>Kann ich DOS-Programme unter FreeBSD
             ausf&uuml;hren?</para>
         </question>
 
         <answer>
           <para>Ja.  Sie k&ouml;nnen
             <filename role="package">emulators/doscmd</filename>
             verwenden, das &uuml;ber die Ports-Sammlung verf&uuml;gbar
             ist.</para>
 
             <note>
               <para><application>doscmd</application> war fr&uuml;her
                 Teil des Basissystems von &os;, es wurde aber vor der
                 Ver&ouml;ffentlichung von &os;&nbsp;5.3 daraus
                 entfernt.</para>
             </note>
 
 	  <para>Falls <application>doscmd</application> nicht ausreicht,
 	    k&ouml;nnen Sie den Port
 	    <filename role="package">emulators/pcemu</filename>
 	    verwenden, der einen 8088 und genug BIOS-Funktionen emuliert,
 	    um DOS-Textanwendungen laufen zu lassen.  Der Port
 	    ben&ouml;tigt das X-Window-System.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="translation">
           <para>Was muss ich tun, um die FreeBSD-Dokumentation in
             meine Muttersprache zu &uuml;bersetzen?</para>
         </question>
 
         <answer>
           <para>Informationen zu diesem Thema finden Sie in der <ulink
             url="http://www.de.FreeBSD.org/de/uebersetzung.html">FAQ</ulink>
             des FreeBSD German Documentation Project.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="freebsd-mail-bounces">
           <para>Warum kommen alle meine Mails, die ich an @FreeBSD.org
             schicke, wieder zur&uuml;ck?</para>
         </question>
 
         <answer>
 	  <para>Das Mailsystem von FreeBSD.org verwendet einige der
 	    strengeren &Uuml;berpr&uuml;fungen von
 	    <application>Postfix</application> f&uuml;r eingehende Mails.
 	    Mails, bei denen es  Anzeichen f&uuml;r Konfigurationsprobleme
 	    oder Spam gibt, werden nicht akzeptiert.  Dies kann aus einem
 	    der folgenden Gr&uuml;nde geschehen:</para>
 
           <itemizedlist>
             <listitem>
               <para>Die Mail kommt von einem System oder Netzwerk,
                 dass f&uuml;r Spam-Aktivit&auml;ten bekannt
                 ist.</para>
 
               <para>Die Mailserver von FreeBSD akzeptierten keine
                 Mails von bekannten Spam-Quellen.  Wenn Sie eine
                 Firma oder Domain benutzen, die Spam erzeugt oder
                 verteilt, sollten Sie sich einen anderen ISP
                 suchen.</para>
             </listitem>
 
             <listitem>
               <para>Der Mailtext enth&auml;lt HTML.</para>
 
               <para>Mail sollte immer im Klartext gesendet werden, Sie
                 sollten ihr Mailprogramm entsprechend
                 einstellen.</para>
             </listitem>
 
             <listitem>
               <para>Das Mailsystem kann die IP-Adresse des
                 einliefernden Systems nicht in einen symbolischen
                 Namen umwandeln.</para>
 
               <para>Funktionierendes reverse DNS ist eine
                 Vorbedingung, damit ihre Mails angenommen wird.
                 Sorgen Sie daf&uuml;r, dass der reverse DNS
                 f&uuml;r Ihren Mailserver korrekt konfiguriert wird.
                 Viele Anbieter f&uuml;r Privatkunden geben Ihnen diese
                 M&ouml;glichkeit nicht.  In diesem Fall sollten Sie
                 Ihre Mails &uuml;ber den Mailserver Ihres Providers
                 versenden.</para>
             </listitem>
 
             <listitem>
 	      <para>Der Rechnername, der im  EHLO/HELO Teil der SMTP
 	        Kommunikation &uuml;bergeben wird, kann nicht zu einer
 		IP-Adresse aufgel&ouml;st werden.</para>
 
 	      <para>Damit die E-Mail akzeptiert wird, brauchen Sie einen
 	        voll qualifizierten Rechnernamen, der im DNS eingetragen ist.
 		Wenn Sie diesen nicht besitzen, benutzen Sie bitte den
 		Mailserver Ihres Providers, um E-Mails zu verschicken.</para>
             </listitem>
 
             <listitem>
 	      <para>Die Message-ID Ihrer Mail endet in
 	        <literal>localhost</literal>.</para>
 
 	      <para>Einige Mail-Clients generieren eine Message-ID, die
 	        nicht akzeptiert wird.  Sie m&uuml;ssen Ihren Mail-Client
 		so konfigurieren, dass er eine g&uuml;ltige Message-ID
 		generiert.  Alternativ k&ouml;nnen Sie die Message-ID von
 		Ihrem Mailserver umschreiben lassen.</para>
             </listitem>
           </itemizedlist>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="free-account">
           <para>Wo kann ich einen freien FreeBSD-Account bekommen?</para>
         </question>
 
         <answer>
           <para>Das FreeBSD Project bietet zwar keinen freien Zugang
             zu seinen Servern an; andere Firmen bieten jedoch frei
             zug&auml;ngliche &unix; Systeme.  Die Kosten variieren und
             es kann sein, dass nicht alle Dienste zur
             Verf&uuml;gung stehen.</para>
 
           <para><ulink url="http://www.arbornet.org/">Arbornet,
             Inc</ulink>, auch als M-Net bekannt, bietet seit 1983
             uneingeschr&auml;nkten Zugang zu &unix; Systemen.
             Zun&auml;chst wurde eine Altos-Maschine mit System III
             benutzt, 1991 erfolgte dann der Wechsel zu BSD/OS.  Im
             Juni 2000 erfolgte ein erneuter Wechsel, diesmal zu
             FreeBSD.  M-Net bietet Zugang mit Telnet und SSH und den
             Zugang zur gesamten Software von FreeBSD.  Allerdings ist
             der Zugriff auf das Netzwerk auf Mitglieder und
             G&ouml;nner beschr&auml;nkt, die eine Spende an die
             nicht-kommerzielle Organisation geleistet haben.  M-Net
             stellt zus&auml;tzlich ein Mailbox-System und einen
             interaktiven Chat zur Verf&uuml;gung.</para>
 
           <para><ulink url="http://www.grex.org/">Grex</ulink> bietet
             ein ganz &auml;hnlichen Dienst wie M-Net an, dazu
             geh&ouml;ren auch das Mailbox-System und der interaktive
             Chat.  Allerdings wird eine SUN4M mit &sunos;
             benutzt.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="sup-define">
           <para>Was ist <command>sup</command> und wie benutze ich
             es?</para>
         </question>
 
         <answer>
           <para>Der Name <acronym>SUP</acronym> steht f&uuml;r
             Software Update Protocol und wurde von der CMU (Carnegie
             Mellon University) entwickelt, um ihre Entwicklungszweige
             zu synchronisieren.  Wir haben es benutzt, um entfernte
             Sites mit unseren zentralen Quellcodeentwicklungen zu
             synchronisieren.</para>
 
           <para>SUP ist nicht sehr bandbreitenfreundlich und wurde
             abgel&ouml;st.  Die derzeit empfohlene Methode, um Ihren
             Quellcode auf dem neuesten Stand zu halten ist <ulink
             url="&url.books.handbook;/synching.html#CVSUP">
             CVSup</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="daemon-name">
           <para>Wie hei&szlig;t das niedliche rote Kerlchen?</para>
         </question>
 
         <answer>
           <para>Er ist namenlos, es ist einfach der <quote>der BSD
             Daemon</quote>.  Wenn Sie ihm unbedingt einen Namen geben
             wollen, rufen Sie ihn <quote>beastie</quote>.  Beachten
             Sie aber, dass <quote>beastie</quote> wie
             <quote>BSD</quote> ausgesprochen wird.</para>
 
           <para>Weitere Informationen &uuml;ber den BSD daemon finden
             Sie auf <ulink
             url="http://www.mckusick.com/beastie/index.html">seiner
             Homepage</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="use-beastie">
           <para>Kann ich Bilder des BSD Daemon verwenden?</para>
         </question>
 
         <answer>
           <para>Eventuell.  Der BSD Daemon unterliegt dem Copyright
             von Marshall Kirk McKusick.  Wenn Sie genaue Informationen
             &uuml;ber die Einschr&auml;nkungen bei der Nutzung
             brauchen, sollten Sie sein <ulink
             url="http://www.mckusick.com/beastie/mainpage/copyright.html">Statement
             on the Use of the BSD Daemon Figure</ulink> lesen.</para>
 
           <para>Kurz gesagt, k&ouml;nnen Sie den BSD Daemon benutzen,
             solange es f&uuml;r einen privaten Zweck ist und die
             Nutzung geschmackvoll bleibt.  F&uuml;r den kommerziellen
             Einsatz brauchen Sie die Zustimmung von Kirk McKusick.
             Weitere Informationen erhalten Sie auf der Webseite <ulink
             url="http://www.mckusick.com/beastie/index.html">BSD
             Daemon's home page</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="daemon-images">
           <para>Woher kann ich Bilder des BSD Daemon bekommen?</para>
         </question>
 
         <answer>
           <para>Einige Bilder in den Format xfig und eps sind unter
             <filename>/usr/share/examples/BSD_daemon/</filename> zu
             finden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="glossary">
           <para>Ich habe in den Mailinglisten eine Abk&uuml;rzung oder
             einen Begriff gesehen, den ich nicht kenne.  Wo erhalte
             ich eine Erkl&auml;rung dazu?</para>
         </question>
 
         <answer>
           <para>Sehen Sie bitte im <ulink
             url="&url.books.handbook;/freebsd-glossary.html">
             FreeBSD-Glossar</ulink> nach.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bikeshed-painting">
           <para>Warum sollte mich die Farbe des Fahrradschuppens
             interessieren?</para>
         </question>
 
         <answer>
           <para>Die ganz, ganz kurze Antwort ist:  &Uuml;berhaupt nicht.
             Die etwas l&auml;ngere Antwort lautet:  Nur weil Sie in der
             Lage sind, einen Fahrradschuppen zu bauen, m&uuml;ssen Sie
             noch lange nicht andere davon abhalten, nur weil Ihnen die
             Farbe nicht gef&auml;llt.  Dies ist nat&uuml;rlich eine
             Metapher daf&uuml;r, dass Sie nicht eine Diskussion &uuml;ber
             jede kleine &Auml;nderung beginnen sollen, nur weil Sie
             das k&ouml;nnen.  Einige Leute behaupten sogar, dass
             die Anzahl der (nutzlosen) Kommentare &uuml;ber eine
             &Auml;nderung umgekehrt proportional zur
             Komplexit&auml;t der &Auml;nderung ist.</para>
 
           <para>Die noch l&auml;ngere und vollst&auml;ndigere Antwort
             ist, dass &a.phk; nach einen langen Diskussion
             &uuml;ber das Thema "Soll &man.sleep.1; Sekundenbruchteile
             als Parameter akzeptieren?" eine lange Mail mit dem Titel
             <quote><ulink
             url="http://www.FreeBSD.org/cgi/getmsg.cgi?fetch=506636+517178+/usr/local/www/db/text/1999/freebsd-hackers/19991003.freebsd-hackers">A
             bike shed (any colour will do) on greener
             grass...</ulink></quote> schrieb.  Die einschl&auml;gigen
             Teile der Nachricht lauteten:</para>
 
           <blockquote>
             <attribution>&a.phk; in freebsd-hackers,
               2.10.1999</attribution>
 
             <para>Einige von Euch haben mich gefragt, <quote>Was
               meinst Du mit dem Fahrradschuppen?</quote></para>
 
             <para>Es ist eine lange oder eigentlich eher eine sehr
               alte und doch sehr kurze Geschichte.  C. Northcote
               Parkinson schrieb in den fr&uuml;hen Sechzigern ein Buch
               mit dem Namen <quote>Parkinson's Law</quote>, das viele
               Einblick in die Beziehungen innerhalb des Managements
               gibt.</para>
 
             <para>[ein paar Kommentare zum Buch gestrichen]</para>
 
             <para>In dem Beispiel mit dem Fahrradschuppen ist die
               andere wichtige Komponente ein Kernkraftwerk.  Ich
               glaube, dass zeigt schon, wie alt dieses Buch
               ist.</para>
 
             <para>Parkinson zeigte, dass man zum Vorstand gehen
               kann und die Genehmigung f&uuml;r ein mehrere Millionen
               oder sogar Milliarden Dollar teures Kernkraftwerk
               bekommt; wenn man aber einen Fahrradschuppen bauen will,
               wird man in endlose Diskussionen verwickelt.</para>
 
             <para>Laut Parkinson liegt das daran, dass ein
               Kernkraftwerk so gro&szlig;, so teuer und so kompliziert
               ist, dass die Leute es nicht verstehen.  Und bevor
               sie versuchen, es zu verstehen, verlassen Sie sich
               lieber darauf, dass irgend jemand sicherlich die
               ganzen Details gepr&uuml;ft hat, bevor das Projekt bis
               zum Vorstand gekommen ist.  Im Buch von Richard P.
               Feynmann finden sich einige interessante und sehr
               passende Beispiele aus dem Gebiet von Los
               Alamos.</para>
 
             <para>Ein Fahrradschuppen ist was anderes.  Jeder kann an
               seinem freien Wochenende einen bauen und hat trotzdem
               noch genug Zeit f&uuml;r die Sportschau.  Daher ist es
               unwichtig, wie gut man sich vorbereitet und wie sinnvoll
               der eigene Vorschlag ist.  Irgend jemand wird die
               M&ouml;glichkeit nutzen und zeigen, dass er seine
               Arbeit tut, dass er aufmerksam ist, dass er
               <emphasis>da ist</emphasis>.</para>
 
             <para>In D&auml;nemark nennen wir dieses Verhalten
               <quote>Seine Fingerabdr&uuml;cke hinterlassen</quote>.
               Es geht um pers&ouml;nlichen Stolz und Prestige; die
               Chance, auf irgend etwas zu zeigen und zu sagen zu
               k&ouml;nnen: <quote>Da!  Das habe
               <emphasis>Ich</emphasis> getan.</quote> Politiker leiden
               sehr stark darunter, aber viele Leute verhalten sich so,
               wenn sie die Chance haben.  Denkt einfach mal an
               Fu&szlig;abdr&uuml;cke in feuchtem Zement.</para>
           </blockquote>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="funnies">
     <title>Nicht ganz ernstgemeinte Fragen</title>
 
     <qandaset>
       <qandaentry>
         <question id="very-very-cool">
           <para>Wie cool ist FreeBSD?</para>
         </question>
 
         <answer>
           <para>Q. Hat irgend jemand Temperaturmessungen
             durchgef&uuml;hrt, w&auml;hrend FreeBSD l&auml;uft?  Ich
             weiss, dass &linux; cooler l&auml;uft, als DOS, habe
             aber niemals gesehen, dass FreeBSD erw&auml;hnt
             wurde.  Es scheint sehr hei&szlig; zu laufen.</para>
 
           <para>A. Nein, aber wir haben zahlreiche Geschmackstests mit
             verblendeten Freiwilligen durchgef&uuml;hrt, denen
             au&szlig;erdem zuvor 250 Mikrogramm LSD-25 verabreicht
             wurden.  35% der Freiwilligen sagte, dass FreeBSD
             nach Orange schmeckte, &linux; hingegen schmecke wie
             <quote>purple haze</quote> (Anm. d. &Uuml;bersetzers: Song
             von Jimmy Hendrix und LSD-Marke).  Keine der Gruppen hat
             besondere Abweichungen der Temperatur erw&auml;hnt.
             Eventuell h&auml;tten wir s&auml;mtliche Ergebnisse dieser
             Untersuchung fortwerfen sollen, als wir festgestellt
             haben, dass zu viele der Freiwilligen den Raum
             w&auml;hrend der Tests verlassen haben und dadurch die
             Ergebnisse verf&auml;lscht haben.  Wir glauben, dass
             die meisten der Freiwilligen nun bei Apple sind und an
             ihrer neuen <quote>scratch and sniff</quote>
             Oberfl&auml;che arbeiten.  Es ist ein lustiges, altes
             Gesch&auml;ft, in dem wir uns befinden!</para>
 
           <para>Ernsthaft, FreeBSD und &linux; benutzen beide die
             Instruktion <acronym>HLT</acronym> (halt), wenn das System
             unt&auml;tig ist, wodurch der Energieverbrauch und dadurch
             die produzierte W&auml;rme reduziert wird.  Falls Sie auch
             noch APM (Advanced Power Management) konfiguriert haben,
             kann FreeBSD Ihre CPU auch in einen Low-Power-Modus
             bringen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="letmeoutofhere">
           <para>Wer kratzt in meinen Speicherb&auml;nken??</para>
         </question>
 
         <answer>
           <para>Q. Gibt es irgend etwas <quote>seltsames</quote>, das
             FreeBSD tut, wenn ich den Kernel kompiliere, das dazu
             f&uuml;hrt, dass der Speicher ein kratzendes
             Ger&auml;usch macht?  Bei der Kompilierung (und auch
             f&uuml;r einen kurzen Moment nach der Erkennung des
             Floppy-Laufwerks beim Hochfahren), kommt ein seltsames
             kratzendes Ger&auml;usch von etwas das die
             Speicherb&auml;nke zu sein scheinen.</para>
 
           <para>A. Ja!  In der BSD-Dokumentation finden Sie
             h&auml;ufige Verweise auf <quote>Daemons</quote> und was
             die meisten Leute nicht wissen, ist, dass diese sich
             auf echte, nicht-k&ouml;rperlichen Wesen beziehen, die
             Besitz von Ihrem Computer ergriffen haben.  Das kratzende
             Ger&auml;usch, das von Ihrem Speicher kommt, ist in
             Wirklichkeit hocht&ouml;niges Fl&uuml;stern, das unter den
             Daemons ausgetauscht wird, w&auml;hrend Sie entscheiden,
             wie Sie die verschiedenen Systemadministrationsaufgaben,
             am besten erledigen.</para>
 
           <para>Wenn Sie das Ger&auml;usch st&ouml;rt, wird ein
             <command>fdisk /mbr</command> sie vertreiben, aber wundern
             Sie sich nicht, wenn sie feindlich reagieren und
             versuchen, Sie aufzuhalten.  Wenn Sie w&auml;hrend der
             Ausf&uuml;hrung zu irgendeinem Zeitpunkt die teuflische
             Stimme von Bill Gates aus dem eingebauten Lautsprecher
             kommen h&ouml;ren, laufen Sie weg und sehen Sie sich auf
             keinen Fall um!  Befreit von dem ausgleichenden
             Einfluss der BSD D&auml;monen sind die beiden
             D&auml;monen von DOS und &windows; oft dazu in der Lage, die
             totale Kontrolle &uuml;ber Ihre Maschine f&uuml;r die
             ewige Verdammung Ihrer Seele zur&uuml;ckzuerlangen.  Da
             Sie jetzt die Wahrheit kennen, w&uuml;rden Sie es
             vorziehen, sich an die Ger&auml;usche zu gew&ouml;hnen,
             wenn Sie die Wahl h&auml;tten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="changing-lightbulbs">
           <para>Wie viele FreeBSD-Hacker braucht man, um eine
             Gl&uuml;hbirne auszuwechseln?</para>
         </question>
 
         <answer>
           <para>Eintausendeinhundertundneunundsechzig:</para>
 
           <para>Dreiundzwanzig, die sich bei -CURRENT beschweren,
             dass das Licht aus ist;</para>
 
           <para>Vier, die behaupten, dass es sich um ein
             Konfigurationsproblem handelt und dass solche Dinge
             wirklich nach -questions geh&ouml;ren;</para>
 
           <para>Drei, die PRs hierzu einreichen, einer von ihnen wird
             falsch unter DOC abgelegt und fristet sein Dasein im
             Dunkeln;</para>
 
           <para>Einen, der eine ungetestete Gl&uuml;hbirne einreicht,
             wonach buildworld nicht mehr funktioniert, und sie dann
             f&uuml;nf Minuten sp&auml;ter wieder herausnimmt;</para>
 
           <para>Acht, die die PR-Erzeuger beschimpfen, weil sie zu
             ihren PRs keine Patche hinzugef&uuml;gt haben;</para>
 
           <para>F&uuml;nf, die sich dar&uuml;ber beschweren, dass
             buildworld nicht mehr funktioniert;</para>
 
           <para>Einunddrei&szlig;ig, die antworten, dass es bei
             ihnen funktioniert und dass sie cvsup wohl zu einigem
             ung&uuml;nstigen Zeitpunkt durchgef&uuml;hrt
             haben;</para>
 
           <para>Einen, der einen Patch f&uuml;r eine neue
             Gl&uuml;hbirne an -hackers schickt;</para>
 
           <para>Einen, der sich beschwert, dass es vor drei
             Jahren Patches hierf&uuml;r hatte, aber als er sie nach
             -CURRENT schickte, sind sie einfach ignoriert worden und
             er hatte schlechte Erfahrungen mit dem PR-System; nebenbei
             ist die vorgeschlagene Gl&uuml;hbirne nicht
             reflexiv;</para>
 
           <para>Siebenunddrei&szlig;ig, die schreien, dass
             Gl&uuml;hbirnen nicht in das Basissystem geh&ouml;ren,
             dass Committer nicht das Recht haben, solche Dinge
             durchzuf&uuml;hren, ohne die Gemeinschaft zu konsultieren
             und WAS GEDENKT -CORE HIER ZU TUN!?</para>
 
           <para>Zweihundert, die sich &uuml;ber die Farbe des
             Fahrradschuppens beschweren;</para>
 
           <para>Drei, die darauf hinweisen, dass der Patch nicht
             mit &man.style.9; &uuml;bereinstimmt;</para>
 
           <para>Siebzehn, die sich beschweren, dass die
             vorgeschlagene neue Gl&uuml;hbirne der GPL
             unterliegt;</para>
 
           <para>F&uuml;nfhundertundsechsundachtzig, die sich in einen
             Streit &uuml;ber die vergleichbaren Vorteile der GPL, der
             BSD-Lizenz, der MIT-Lizenz, der NPL und der
             pers&ouml;nlichen Hygiene nichtgenannter FSF-Gr&uuml;nder
             verwickeln;</para>
 
           <para>Sieben, die unterschiedliche Teile des Threads nach
             -chat und -advocacy weiterleiten;</para>
 
           <para>Einer, der die vorgeschlagene Gl&uuml;hbirne einbaut,
             obwohl sie dunkler leuchtet, als die alte;</para>
 
           <para>Zwei, die sie wieder ausbauen, und in einer
             w&uuml;tenden Nachricht argumentieren, dass FreeBSD
             besser ganz im Dunkeln dasteht, als mit einer
             d&auml;mmerigen Gl&uuml;hbirne;</para>
 
           <para>Sechsundvierzig, die sich l&auml;rmend wegen des
             Wiederausbaus der d&auml;mmerigen Gl&uuml;hbirne streiten
             und eine Erkl&auml;rung von -core verlangen;</para>
 
           <para>Elf, die eine kleinere Gl&uuml;hbirne beantragen,
             damit sie in ihr Tamagotchi passt, falls wir
             irgendwann beschlie&szlig;en, FreeBSD auf diese Plattform
             zu portieren;</para>
 
           <para>Dreiundsiebzig, die sich &uuml;ber die SNR auf
             -hackers und -chat beschweren und aus Protest
             abmelden;</para>
 
           <para>Dreizehn, die <quote>unsubscribe</quote>,
 	    <quote>How do I unsubscribe?</quote>
             oder <quote>Please remove me from the list</quote> gefolgt
             von der &uuml;blichen Fu&szlig;zeile abschicken;</para>
 
           <para>Einen, der eine funktionierende Gl&uuml;hbirne
             einbaut, w&auml;hrend alle zu besch&auml;ftigt damit sind,
             mit jedem zu streiten, um es zu bemerken;</para>
 
           <para>Einunddrei&szlig;ig, die herausstellen, dass die
             neue Gl&uuml;hbirne 0,364% heller leuchten w&uuml;rde,
             wenn sie mit TenDRA kompiliert werden w&uuml;rde (obwohl
             sie in einen W&uuml;rfel umgeformt werden
             m&uuml;sste) und dass FreeBSD deshalb nach
             TenDRA, anstatt nach GCC wechseln sollte;</para>
 
           <para>Einen, der sich beschwert, dass bei der neuen
             Gl&uuml;hbirne die Verkleidung fehlt;</para>
 
           <para>Neun (einschlie&szlig;lich der PR-Ersteller), die
             fragen <quote>Was ist MFC?</quote></para>
 
           <para>Siebenundf&uuml;nfzig, die sich zwei Wochen, nachdem
             die Birne gewechselt worden ist, dar&uuml;ber beschweren,
             dass das Licht aus war.</para>
 
           <para><emphasis>&a.nik; hat
             hinzugef&uuml;gt:</emphasis></para>
 
           <para><emphasis>Ich habe ziemlich hier&uuml;ber
             gelacht.</emphasis></para>
 
           <para><emphasis>Und dann dachte ich: "Halt, sollte in dieser
             Liste nicht irgendwo 'Einer, der es dokumentiert'
             sein?"</emphasis></para>
 
           <para><emphasis>Und dann wurde ich erleuchtet
             :-)</emphasis></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dev-null">
           <para>Was passiert mit den Daten, die nach
             <filename>/dev/null</filename> geschrieben werden?</para>
         </question>
 
         <answer>
           <para>Sie werden in einer speziellen Datensenke der CPU in
             W&auml;rme umgewandelt, die dann &uuml;ber den
             K&uuml;hlk&ouml;rper und den L&uuml;fter abgef&uuml;hrt
             wird.  Dies ist einer der Gr&uuml;nde f&uuml;r die
             K&uuml;hlung von CPUs; die Anwender gew&ouml;hnen sich an
             die schnelleren Prozessoren, gehen nicht mehr so
             sorgf&auml;ltig mit Ihren Daten um und so landen immer
             mehr Daten in <filename>/dev/null</filename>, was zur
             &Uuml;berhitzung der CPU f&uuml;hrt.  Wenn Sie
             <filename>/dev/null</filename> l&ouml;schen (was die
             Datensenke ziemlich sicher abschaltet), wird Ihre CPU zwar
             nicht mehr so hei&szlig;, daf&uuml;r wird Ihr System aber
             sehr schnell von den &uuml;berz&auml;hligen Daten
             &uuml;berladen und merkw&uuml;rdige Effekte zeigen.  Wenn
             Sie eine sehr schnell Netzwerkverbindung haben,
             k&ouml;nnen Sie Ihre CPU k&uuml;hlen, indem sie Daten aus
             <filename>/dev/random</filename> lesen und in die Weite
             des Netzwerkes schicken; allerdings besteht hier die
             Gefahr der &Uuml;berhitzung von Netzwerk und
             <filename>/</filename>.  Au&szlig;erdem d&uuml;rfte Ihr
             ISP ziemlich w&uuml;tend werden, da der gr&ouml;&szlig;te
             Teil der Daten von seinen Ger&auml;ten in Hitze
             umgewandelt werden wird; da ISPs aber &uuml;ber
             Klimaanlagen verf&uuml;gen, sollte das kein gro&szlig;es
             Problem sein, solange Sie es nicht
             &uuml;bertreiben.</para>
 
          <para><emphasis>Nachtrag Paul Robinson:</emphasis></para>
 
           <para>Es gibt andere Mittel und Wege.  Wie jeder gute
             Systemadministrator weiss, geh&ouml;rt es zum guten
             Ton, einigen Daten zum Bildschirm zu senden, damit die
             Leuchtk&auml;ferchen, die das Bild anzeigen,
             gl&uuml;cklich sind.  Die Leuchtk&auml;ferchen werden nach
             der Farbe Ihrer H&uuml;te (Rot, Gr&uuml;n, oder Blau)
             unterschieden und sie verstecken bzw. zeigen sich (wobei
             man die Farbe ihrer H&uuml;te erkennen kann) bei jeder
             Nahrungsaufnahme.  Grafikkarten wandeln Daten in
             Leuchk&auml;fer-Nahrung um und schicken sie dann zu den
             Leuchtk&auml;fern - teure Karten erzeugen bessere Nahrung
             und sorgen so f&uuml;r besseres Verhalten der
             Leuchtk&auml;fer.  Diese brauchen allerdings einen
             konstanten Stimulus - darum gibt es
             Bildschirmschoner.</para>
 
           <para>Darum lautet mein Vorschlag, die zuf&auml;lligen Daten
             einfach zum Bildschirm zu schicken, damit sie von den
             Leuchtk&auml;fern verzehrt werden.  Dabei entsteht keine
             Hitze, die Leuchtk&auml;fer bleiben gl&uuml;cklich und man
             wird seine &uuml;berfl&uuml;ssigen Daten sehr schnell los,
             auch wenn der Bildschirm etwas merkw&uuml;rdig
             aussieht.</para>
 
           <para>&Uuml;brigens: Als Ex-Admin eines gro&szlig;en ISPs,
             der so seine Probleme mit der K&uuml;hlung seines
             Rechenzentrums hatte, kann ich nur davon abraten,
             &uuml;berfl&uuml;ssige Daten einfach in das Netzwerk zu
             schicken.  Die Heinzelm&auml;nnchen, die die Pakete
             verteilen und versenden, regen sich dar&uuml;ber ganz
             furchtbar auf.</para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="advanced">
     <title>Weiterf&uuml;hrende Themen</title>
 
     <qandaset>
       <qandaentry>
         <question id="learn-advanced">
           <para>Wie kann ich mehr &uuml;ber die Interna von FreeBSD
 	    erfahren?</para>
         </question>
 
         <answer>
           <para>Zurzeit gibt es nur ein Buch &uuml;ber die Interna von
             FreeBSD, <quote>The Design and Implementation of the FreeBSD
             Operating System</quote> von Marshall Kirk McKusick und
             George V. Neville-Neil, ISBN 0-201-70245-2, das sich auf
             FreeBSD&nbsp;5.X konzentriert.</para>
 
           <para>Allgemeines Wissen &uuml;ber &unix; kann
             allerdings in den meisten F&auml;llen auf FreeBSD
             angewendet werden.</para>
 
           <para>Eine Liste finden Sie im entsprechenden Abschnitt der
             <ulink url="&url.books.handbook;/bibliography-osinternals.html">
             Bibliographie</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="how-to-contribute">
           <para>Wie kann ich bei der Entwicklung von FreeBSD
             mitarbeiten?</para>
         </question>
 
         <answer>
           <para>Genauere Informationen finden Sie im Artikel <ulink
             url="&url.articles.contributing;/article.html">FreeBSD
             unterst&uuml;tzen</ulink>.  Wir k&ouml;nnen Hilfe
             immer gut gebrauchen!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="define-snap-release">
           <para>Was sind SNAPs und RELEASEs?</para>
         </question>
 
         <answer>
           <para>Derzeit existieren drei aktive/halbaktive Zweige im
             <ulink url="http://www.de.FreeBSD.org/cgi/cvsweb.cgi">
             FreeBSD-CVS-Repository</ulink>. In fr&uuml;heren Zweigen
 	    &auml;ndert sich wenig, daher gibt es nur drei
 	    aktive Entwicklungszweige:</para>
 
           <itemizedlist>
             <listitem>
               <para><literal>RELENG_5</literal> bzw.
                 <emphasis>5.X-STABLE</emphasis></para>
             </listitem>
 
             <listitem>
               <para><literal>RELENG_6</literal> bzw.
                 <emphasis>6-STABLE</emphasis></para>
             </listitem>
 
             <listitem>
               <para><literal>HEAD</literal> bzw.
                 <emphasis>-CURRENT</emphasis> oder
                 <emphasis>7.X-CURRENT</emphasis></para>
             </listitem>
           </itemizedlist>
 
           <para><literal>HEAD</literal> ist keine wirkliche
             Bezeichnung f&uuml;r einen Zweig, wie die anderen beiden.
             Es ist lediglich eine symbolische Konstante f&uuml;r
             <quote><emphasis>den aktuellen, nicht verzweigten
             Entwicklungsstrom</emphasis></quote>, auf den wir uns
             einfach als <quote>-CURRENT</quote> beziehen.</para>
 
           <para>Derzeit steht <quote>-CURRENT</quote> f&uuml;r den
             7.X-Entwicklungsstrom, der
             <literal>5-STABLE</literal>-Zweig (<symbol>RELENG_5</symbol>)
             wurde im Oktober 2004, der <literal>6-STABLE</literal>-Zweig
             (<symbol>RELENG_6</symbol>) im November 2005 von
             <quote>-CURRENT</quote> abgespalten.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="custrel">
           <para>Wie kann ich meine eigene, angepasstes Release
             erstellen?</para>
         </question>
 
         <answer>
           <para>Eine Anleitung dazu finden Sie im Artikel <ulink
             url="&url.articles.releng.en;/article.html">
             FreeBSD Release Engineering</ulink>.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="makeworld-clobbers">
           <para>Wieso &uuml;berschreibt <command>make world</command>
             das installierte System?</para>
         </question>
 
         <answer>
           <para>Das ist beabsichtigt.  Wie der Name schon andeutet,
             erstellt <command>make world</command> alle Systemdateien
             von Grund auf neu.  Sie k&ouml;nnen also sicher sein, am
             Ende eine saubere, konsistente Umgebung zu haben (das ist
             der Grund, warum es so lange dauert).</para>
 
           <para>Falls die Umgebungsvariable <literal>DESTDIR</literal>
             w&auml;hrend der Ausf&uuml;hrung von <command>make
             world</command> oder <command>make install</command>
             definiert ist, werden die neu erstellten Binaries unter
             <literal>${DESTDIR}</literal> in einem zum
             installierten identischen Verzeichnisbaum abgelegt.
             Einige zuf&auml;llige Kombinationen von &Auml;nderungen
             von Shared Libraries und Neuerstellungen von Programmen
             k&ouml;nnen hierbei jedoch ein Scheitern von <command>make
             world</command> verursachen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
 	<question id="cvsup-round-robin">
 	  <para>Warum ist <hostid>cvsup.FreeBSD.org</hostid>
 	    kein Round-Robin-Eintrag im DNS, so dass Anfragen
 	    auf alle CVsup-Server verteilt werden?</para>
 	</question>
 
 	<answer>
 	  <para>Die CVsup-Server gleichen sich st&uuml;ndlich
 	    mit dem Hauptserver ab.  Allerdings findet der
 	    Abgleich nicht zur gleichen Zeit statt, daher
 	    k&ouml;nnen einige Server neuere Quellen bereitstellen
 	    als andere Server.  Alle Server stellen jedoch
 	    Quellen bereit, die maximal eine Stunde alt sind.
 	    W&auml;re <hostid role="fqdn">cvsup.FreeBSD.org</hostid>
 	    ein Round-Robin-Eintrag im DNS, der Benutzern einen
 	    zuf&auml;lligen Server zuteilt, k&ouml;nnten beim
 	    zweiten Lauf von CVsup &auml;ltere Quellen als beim
 	    ersten Lauf heruntergeladen werden.</para>
 	</answer>
       </qandaentry>
 
       <qandaentry>
         <question id="bus-speed-defaulted">
           <para>Warum meldet mein System <quote>(bus speed
             defaulted)</quote> beim Start?</para>
         </question>
 
         <answer>
           <para>Die Adaptec 1542 SCSI Hostadapter erlauben dem
             Benutzer die Buszugriffsgeschwindigkeit per Software zu
             konfigurieren.  &Auml;ltere Versionen des 1542-Treibers
             versuchten, die schnellstm&ouml;gliche Geschwindigkeit
             herauszufinden und konfigurierten den Adapter
             entsprechend.  Wir haben festgestellt, dass dies auf
             einigen Systemen nicht funktioniert, weshalb Sie nun die
             Kernelkonfigurationsoption <symbol>TUNE_1542</symbol>
             definieren m&uuml;ssen, um es zu aktivieren.  Die
             Benutzung auf Systemen, auf denen es funktioniert,
             k&ouml;nnte Ihre Platten schneller machen, aber auf den
             Systemen, auf denen es nicht funktioniert, k&ouml;nnten
             Ihre Daten besch&auml;digt werden.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="ctm">
           <para>Kann ich -CURRENT mit begrenztem Internetzugang
             folgen?</para>
         </question>
 
         <answer>
           <para>Ja, Sie k&ouml;nnen das tun, <emphasis>ohne</emphasis>
             den gesamten Quellbaum herunterzuladen, indem Sie die
             Einrichtung <ulink
             url="&url.books.handbook;/synching.html#CTM">CTM</ulink>
             benutzen.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="split-240k">
           <para>Wie haben Sie die Distribution in 240k-Dateien
             aufgespalten?</para>
         </question>
 
         <answer>
           <para>Bei neueren BSD-basierten Systemen gibt es eine Option
             <option>-b</option> zu &man.split.1;, die das Splitten von
             Dateien an willk&uuml;rlichen Bytegrenzen erlaubt.</para>
 
           <para>Hier ist ein Beispiel aus
             <filename>/usr/src/Makefile</filename>.</para>
 
           <programlisting>
 bin-tarball:
         (cd ${DISTDIR}; \
         tar cf - . \
         gzip --no-name -9 -c | \
         split -b 240640 - \
         ${RELEASEDIR}/tarballs/bindist/bin_tgz.)
           </programlisting>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="submitting-kernel-extensions">
           <para>Ich habe eine Kernelerweiterung geschrieben.  An wen
             sende ich sie?</para>
         </question>
 
         <answer>
           <para>Lesen Sie bitte den Artikel <ulink
             url="&url.articles.contributing;/article.html">
             FreeBSD unterst&uuml;tzen</ulink>.</para>
 
           <para>Und Danke, dass Sie dar&uuml;ber
             nachdenken!</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="pnp-initialize">
           <para>Wie werden Plug&amp;Play ISA-Karten erkannt und
             initialisiert?</para>
         </question>
 
         <answer>
           <para>Von: Frank Durda IV
             <email>uhclem@nemesis.lonestar.org</email></para>
 
           <para>Kurz gesagt gibt es nur wenige I/O-Ports &uuml;ber die
             PnP-Karten antworten, wenn der Host fragt, ob jemand da
             ist.  Wenn die PnP-Erkennungsroutine startet, fragt sie,
             ob irgendwelche PnP-Karten vorhanden sind und alle
             PnP-Karten antworten mit ihrer Modellnummer auf demselben
             Port, von dem sie auch gelesen haben.  Die
             Erkennungsroutine erh&auml;lt also ein geodertes
             <quote>Ja</quote> auf diese Frage.  Mindestens ein Bit
             wird bei dieser Antwort gesetzt sein.  Die
             Erkennungsroutine ist dann in der Lage, daf&uuml;r zu
             sorgen, dass Karten mit Modellnummern (zugeordnet von
             Microsoft/Intel) kleiner als X <quote>off-line</quote>
             gesetzt werden.  Sie pr&uuml;ft dann, ob immer noch Karten
             da sind, die auf die Frage antworten.  Falls die Antwort
             <literal>0</literal> war, sind keine Karten mit IDs
             gr&ouml;&szlig;er X vorhanden.  Nun pr&uuml;ft die
             Erkennungsroutine, ob Karten unterhalb
             <literal>X</literal> vorhanden sind.  Dann setzt die
             Erkennungsroutine alle Karten gr&ouml;&szlig;er als
             X-(limit/4) off-line und wiederholt die Frage.  Wenn diese
             halbbin&auml;re Suche nach IDs in Folge gen&uuml;gend oft
             wiederholt worden ist, wird die Erkennungsroutine
             schlie&szlig;lich alle in einem Rechner befindlichen
             PnP-Karten identifiziert haben und das mit einer
             Iterationszahl sehr viel kleiner als 2^64.</para>
 
           <para>Die IDs bestehen aus zwei 32-Bit-Feldern (daher 2^64)
             + acht Bit Pr&uuml;fsumme.  Die ersten 32 Bit sind die
             Herstellerkennung.  Es wurde zwar nicht best&auml;tigt,
             aber es wird angenommen, dass unterschiedliche
             Kartentypen desselben Herstellers unterschiedliche 32-Bit
             Herstellerkennungen besitzen k&ouml;nnen.  32 Bit nur
             f&uuml;r eindeutige Hersteller zu ben&ouml;tigen, scheint
             etwas &uuml;bertrieben.</para>
 
           <para>Die niedrigen 32 Bit sind eine Seriennummer,
             Ethernetadresse - etwas, das die betreffende Karte
             einzigartig macht.  Die Hersteller d&uuml;rfen niemals
             eine zweite Karte mit denselben niedrigen 32 Bit
             herstellen, es sei denn, die h&ouml;heren 32 Bit sind
             unterschiedlich.  Sie k&ouml;nnen also mehrere Karten des
             selben Typs im Rechner haben und die gesamten 64 Bit
             bleiben stets eindeutig.</para>
 
           <para>Die 32-Bit-Gruppen k&ouml;nnen niemals nur aus Nullen
             bestehen.  Das erlaubt es, bei der bin&auml;ren Suche zu
             Beginn nur auf von Null verschiedene Bits zu
             achten.</para>
 
           <para>Wenn das System alle vorhandenen Karten-IDs
             identifiziert hat, reaktiviert es jede Karte - eine nach
             der anderen (&uuml;ber dieselben I/O-Ports) und ermittelt,
             welche Ressourcen von der jeweiligen Karte ben&ouml;tigt
             werden, welche Wahlm&ouml;glichkeiten f&uuml;r Interrupts
             bestehen usw.  Alle Karten werden abgefragt, um diese
             Informationen zusammenzustellen.</para>
 
           <para>Diese Informationen werden dann mit Informationen aus
             allen ECU-Dateien auf der Festplatte oder mit im MLB-BIOS
             verdrahteten Informationen verkn&uuml;pft.  Die ECU- und
             BIOS-PnP-Unterst&uuml;tzung f&uuml;r Hardware auf dem MLB
             ist f&uuml;r gew&ouml;hnlich k&uuml;nstlich und was die
             Peripherieger&auml;te tun ist nicht wirklich echtes PnP.
             Durch die Untersuchung der BIOS-Informationen und der
             ECU-Informationen k&ouml;nnen die Erkennungsroutinen
             jedoch die von PnP-Ger&auml;ten benutzten Ressourcen so
             &auml;ndern, dass vermieden wird, dass bereits
             von anderen Ger&auml;ten benutzte Ressourcen verwendet
             werden.</para>
 
           <para>Dann werden die PnP-Ger&auml;te nochmals besucht und
             ihre I/O, DMA, IRQ und Memory-Map-Adressen werden
             zugeordnet.  Die Ger&auml;te werden an diesen Stellen
             sichtbar werden und dort bis zum n&auml;chsten Reboot
             verbleiben.  Allerdings hindert Sie auch nichts daran, sie
             zu verschieben, wohin Sie wollen.</para>
 
           <para>Im obigen Teil wurde sehr viel vereinfacht, aber die
             grundlegende Idee sollte klar geworden sein.</para>
 
           <para>Microsoft hat einige der prim&auml;ren
             Druckerstatusports f&uuml;r PnP &uuml;bernommen, da keine
             Karte diese Adressen f&uuml;r die entgegengesetzten
             I/O-Zyklen decodiert.  Ich habe w&auml;hrend der
             fr&uuml;hen &Uuml;berpr&uuml;fungsperiode des
             PnP-Vorschlags eine echte IBM Druckerkarte gefunden, die
             Schreibzugriffe auf dem Statusport decodiert hat, aber MS
             hat nur <quote>tough</quote> gesagt.  Also schreiben sie
             auf den Druckerstatusport, um Adressen zu setzen, benutzen
             zus&auml;tzlich diese Adresse + <literal>0x800</literal>
             und einen dritten I/O-Port zum Lesen, der irgendwo
             zwischen <literal>0x200</literal> und
             <literal>0x3ff</literal> liegen kann.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="major-numbers">
           <para>Wie bekomme ich eine Major-Number f&uuml;r einen
             Ger&auml;tetreiber, den ich geschrieben habe?</para>
         </question>
 
         <answer>
 	  <para>&os.current; stellt seit Februar&nbsp;2003
 	    Major-Numbers f&uuml;r Ger&auml;te zur Laufzeit automatisch
 	    bereit.  Nach M&ouml;glichkeit sollte diese neue
 	    Funktion benutzt werden, anstatt eine Major-Number
 	    statisch festzulegen.  Weitere Hinweise finden Sie in
 	    <filename>src/sys/conf/majors</filename>.</para>
 
 	  <para>Wenn Sie eine statisch festgelegte Major-Number
 	    ben&ouml;tigen, h&auml;ngt das weitere Verfahren davon ab,
 	    ob Sie den Treiber frei verf&uuml;gbar machen wollen.
             Falls dem so ist, senden Sie uns bitte eine Kopie der
             Treiber-Sourcen und zus&auml;tzlich die entsprechenden
             &Auml;nderungen der Datei <filename>files.i386</filename>,
             ein Beispiel f&uuml;r einen Eintrag in der
             Konfigurationsdatei und den entsprechenden Code f&uuml;r
             &man.MAKEDEV.8;, der die Ger&auml;tedateien f&uuml;r Ihr
 	    Ger&auml;t erzeugt.  Falls Sie nicht beabsichtigen,
             den Treiber frei verf&uuml;gbar zu machen, oder es
             aufgrund von Lizenzbeschr&auml;nkungen nicht k&ouml;nnen,
             dann ist die Major-Number 32 f&uuml;r zeichenorientierte
             und die Major-Number 8 f&uuml;r blockorientierte
             Ger&auml;te speziell f&uuml;r diesen Zweck reserviert.  In
             jedem Fall w&uuml;rden wir uns freuen, auf der Mailingliste
 	    &a.hackers; etwas &uuml;ber Ihren neuen Treiber zu
 	    h&ouml;ren.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="alternate-directory-layout">
           <para>Gibt es alternative Layoutverfahren f&uuml;r
             Verzeichnisse?</para>
         </question>
 
         <answer>
           <para>Als Antwort auf die Frage nach alternativen
             Layoutverfahren f&uuml;r Verzeichnisse ist das Schema, das
             derzeit benutzt wird, unver&auml;ndert von dem, das ich
             1983 geschrieben habe.  Ich habe das Vorgehen f&uuml;r das
             originale Fast-Filesystem geschrieben und es niemals
             &uuml;berarbeitet.  Es funktioniert gut, wenn es darum
             geht, zu verhindern, dass Zylindergruppen volllaufen.
             Wie viele von Ihnen angemerkt haben, funktioniert es
             schlecht f&uuml;r find.  Die meisten Dateisysteme werden
             von Archiven erstellt, die mit einer Tiefensuche (also
             ftw) erstellt wurden.  Diese Verzeichnisse werden
             &uuml;ber die Zylindergruppen hinweg entfaltet und
             erzeugen denkbar ung&uuml;nstigste Voraussetzungen
             f&uuml;r zuk&uuml;nftige Tiefensuchen.  Falls man die
             Gesamtzahl der zu erstellenden Verzeichnisse w&uuml;sste,
             w&auml;re die L&ouml;sung die, (gesamt / fs_ncg) pro
             Zylindergruppe zu erstellen, bevor fortgefahren wird.
             Offensichtlich m&uuml;sste man eine Heuristik
             erstellen, um die Zahl zu sch&auml;tzen.  Sogar die
             Benutzung einer kleinen, fixen Zahl, z.B. 10, w&uuml;rde
             eine Verbesserung um Gr&ouml;&szlig;enordnungen ausmachen.
             Um Wiederherstellungen von normalem Betrieb (wo der
             derzeitige Algorithmus vermutlich sinnvoller ist) zu
             unterscheiden, k&ouml;nnten Sie die Clusterung von bis zu
             10 benutzen, wenn sie alle innerhalb eines
             10-Sekunden-Fensters durchgef&uuml;hrt w&uuml;rden.
             Jedenfalls ist mein Schluss, dass dies ein
             fruchtbares Gebiet f&uuml;r Experimente ist.</para>
 
           <para>Kirk McKusick, September 1998</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="kernel-panic-troubleshooting">
           <para>Wie kann ich optimalen Nutzen aus einer kernel panic
             ziehen?</para>
         </question>
 
         <answer>
           <para><emphasis>[Dieser Abschnitt wurde von &a.des;, der
             einige Tippfehler korrigiert und die Kommentare in eckigen
             Klammern hinzugef&uuml;gt hat, aus einer Mail von
             &a.wpaul; in der <link
             linkend="mailing">Mailingliste</link> freebsd-current
             entnommen.]</emphasis></para>
 
           <programlisting>
 From: Bill Paul &lt;wpaul@skynet.ctr.columbia.edu&gt;
 Subject: Re: the fs fun never stops
 To: Ben Rosengart
 Date: Sun, 20 Sep 1998 15:22:50 -0400 (EDT)
 Cc: current@FreeBSD.org
           </programlisting>
 
           <para><emphasis>[&lt;Ben Rosengart&gt; sendete die
             folgende Panik-Meldung]</emphasis></para>
 
           <programlisting>
 &gt; Fatal trap 12: page fault while in kernel mode
 &gt; fault virtual address   = 0x40
 &gt; fault code              = supervisor read, page not present
 &gt; instruction pointer     = 0x8:0xf014a7e5
                                    ^^^^^^^^^^
 &gt; stack pointer           = 0x10:0xf4ed6f24
 &gt; frame pointer           = 0x10:0xf4ed6f28
 &gt; code segment            = base 0x0, limit 0xfffff, type 0x1b
 &gt;                         = DPL 0, pres 1, def32 1, gran 1
 &gt; processor eflags        = interrupt enabled, resume, IOPL = 0
 &gt; current process         = 80 (mount)
 &gt; interrupt mask          =
 &gt; trap number             = 12
 &gt; panic: page fault
           </programlisting>
 
           <para>[Wenn] Sie eine Meldung wie diese sehen, reicht es
             nicht, sie einfach zu reproduzieren und sie einzusenden.
             Der Wert des Instruktionszeigers, den ich oben
             hervorgehoben habe, ist wichtig; leider ist er auch
             konfigurationsabh&auml;ngig.  Mit anderen Worten variieren
             die Werte abh&auml;ngig von dem Kernel-Image, das Sie
             tats&auml;chlich benutzen.  Wenn Sie ein GENERIC
             Kernelimage von einem der Snapshots benutzen, dann ist es
             f&uuml;r jemand anderen m&ouml;glich, die fehlerhafte
             Instruktion herauszufinden, aber wenn Sie einen
             angepassten Kernel benutzen, k&ouml;nnen nur
             <emphasis>Sie</emphasis> uns sagen, wo der Fehler
             auftrat.</para>
 
           <para>Was Sie tun sollten, ist folgendes:</para>
 
           <procedure>
             <step>
               <para>Notieren Sie sich den Wert des
                 Instruktionszeigers.  Beachten Sie, dass der Teil
                 <literal>0x8:</literal> am Anfang in diesem Fall nicht
                 von Bedeutung ist; der Teil
                 <literal>0xf0xxxxxx</literal> ist der, den wir
                 wollen.</para>
             </step>
 
             <step>
               <para>Tun Sie folgendes, wenn das System
                 rebootet:</para>
 
               <screen>&prompt.user; <userinput>nm -n /kernel.that.caused.the.panic | grep f0xxxxxx</userinput></screen>
 
               <para>wobei <literal>0xf0xxxxxx</literal> der Wert des
                 Instruktionszeigers ist.  Es besteht die
                 M&ouml;glichkeit, dass Sie keinen exakten Treffer
                 erzielen, weil die Symbole in der Symboltabelle des
                 Kernels Funktionseinstiegspunkte sind und die Adresse
                 des Instruktionszeiger irgendwo innerhalb einer
                 Funktion liegen wird und nicht am Anfang.  Falls sie
                 keinen exakten Treffer erzielen, lassen Sie den
                 letzten Teil des Werts des Instruktionszeigers weg und
                 versuchen es nocheinmal, z.B.:</para>
 
               <screen>&prompt.user; <userinput>nm -n /kernel.that.caused.the.panic | grep f0xxxxx</userinput></screen>
 
               <para>Falls das kein Ergebnis liefert, hacken Sie eine
                 weitere Ziffer ab.  Wiederholen Sie die Schritte, bis
                 Sie irgendeine Ausgabe erhalten.  Das Ergebnis wird
                 eine Liste m&ouml;glicher Funktionen sein, die die
                 Panik verursacht haben.  Das ist zwar kein absolut
                 genauer Mechanismus, um die Fehlerursache ausfindig zu
                 machen, aber es ist besser als gar nichts.</para>
             </step>
           </procedure>
 
           <para>Ich sehe st&auml;ndig Leute, die Panik-Meldungen wie
             diese zeigen, aber ich sehe kaum jemanden, der sich die
             Zeit nimmt, den Instruktionszeiger einer Funktion aus der
             Symboltabelle des Kernel zuzuordnen.</para>
 
           <para>Der beste Weg, den Grund f&uuml;r eine Panik
             herauszufinden, ist der, einen Crash-Dump festzuhalten und
             dann &man.gdb.1; zu benutzen, um den Stack im Crash-Dump
             zur&uuml;ckzuverfolgen.</para>
 
           <para>Jedenfalls ist die Methode, die ich normalerweise
             benutze, folgende:</para>
 
           <procedure>
             <step>
               <para>Richten Sie eine Kernelkonfigurationsdatei ein,
                 f&uuml;gen Sie optional <literal>options DDB</literal>
                 hinzu, falls Sie glauben, dass Sie den
                 Kerneldebugger ben&ouml;tigen.  (Ich benutze ihn
                 haupts&auml;chlich zum Setzen von Haltepunkten, wenn
                 ich eine Endlosschleife irgendeiner Art
                 vermute.)</para>
             </step>
 
             <step>
               <para>Benutzen Sie <command>config -g
                 <replaceable>KERNELCONFIG</replaceable></command>, um
                 das Erstellungsverzeichnis einzurichten.</para>
             </step>
 
             <step>
               <para><command>cd
                 /sys/compile/<replaceable>KERNELCONFIG</replaceable>;
                 make</command></para>
             </step>
 
             <step>
               <para>Warten Sie, bis der Kernel fertig kompiliert
                 ist.</para>
             </step>
 
             <step>
               <para><command>make install</command></para>
             </step>
 
             <step>
               <para>reboot</para>
             </step>
           </procedure>
 
           <para>Der &man.make.1;-Prozess wird zwei Kernel
             erstellt haben: <filename>kernel</filename> und
             <filename>kernel.debug</filename>.
             <filename>kernel</filename> wurde als
             <filename>/kernel</filename> installiert, w&auml;hrend
             <filename>kernel.debug</filename> als Quelle f&uuml;r
             Debuggersymbole f&uuml;r &man.gdb.1; benutzt werden
             kann.</para>
 
           <para>Um sicherzustellen, dass ein Crash-Dump erhalten
             bleibt, m&uuml;ssen Sie
             <filename>/etc/rc.config</filename> editieren und
             <literal>dumpdev</literal> so setzen, dass es auf
             Ihre Swap-Partition zeigt.  Das bewirkt, dass die
             &man.rc.8;-Skripte den Befehl &man.dumpon.8; benutzen, um
             Crash-Dumps zu erm&ouml;glichen.  Sie k&ouml;nnen
             &man.dumpon.8; auch manuell ausf&uuml;hren.  Nach einer
             Panik kann der Crash-Dump mit &man.savecore.8;
             wiederhergestellt werden;  wenn <literal>dumpdev</literal>
             in <filename>/etc/rc.conf</filename> gesetzt ist, werden
             die &man.rc.8;-Skripte &man.savecore.8; automatisch
             ausf&uuml;hren und den Crash-Dump unter
             <filename>/var/crash</filename> ablegen.</para>
 
           <note>
             <para>Crash-Dumps von FreeBSD sind f&uuml;r
               gew&ouml;hnlich genauso gro&szlig; wie der physikalische
               Hauptspeicher Ihres Rechners.  Das hei&szlig;t, wenn Sie
               64MB&nbsp;RAM haben, werden sie einen 64MB&nbsp;Crash-Dump
               erhalten.  Deshalb m&uuml;ssen Sie daf&uuml;r sorgen, dass
               gen&uuml;gend Speicherplatz in
               <filename>/var/crash</filename> zur Verf&uuml;gung
               steht, um den Dump aufnehmen zu k&ouml;nnen.  Alternativ
               f&uuml;hren Sie &man.savecore.8; manuell aus und lassen
               es den Crash-Dump in einem anderen Verzeichnis
               wiederherstellen, in dem Sie mehr Platz haben.  Es ist
               m&ouml;glich, die Gr&ouml;&szlig;e des Crash-Dumps zu
               begrenzen, indem <literal>options MAXMEM=(foo)</literal>
               benutzt wird, um den Speicher, den der Kernel benutzt,
               auf einen etwas vern&uuml;nftigeren Wert zu setzen.
               Wenn Sie z.B.  128MB RAM haben, k&ouml;nnen Sie die
               Speicherbenutzung des Kernels auf 16MB begrenzen, so
               dass die Gr&ouml;&szlig;e Ihres Crash-Dumps 16MB
               anstatt 128MB betr&auml;gen wird.</para>
           </note>
 
           <para>Wenn Sie den Crash-Dump wiederhergestellt haben,
             k&ouml;nnen Sie den Stack mit &man.gdb.1; so
             zur&uuml;ckverfolgen:</para>
 
           <screen>&prompt.user; <userinput>gdb -k /sys/compile/KERNELCONFIG/kernel.debug /var/crash/vmcore.0</userinput>
 <prompt>(gdb)</prompt> <userinput>where</userinput></screen>
 
           <para>Beachten Sie, dass es mehrere Seiten mit
             wertvollen Informationen geben k&ouml;nnte; idealerweise
             sollten Sie &man.script.1; benutzen, um sie alle
             festzuhalten.  Wenn Sie das vollst&auml;ndige Kernelimage
             mit allen Debugginginformationen benutzen,
             m&uuml;ssten Sie exakt die Zeile des
             Kernel-Sourcecodes finden, wo die Panik aufgetreten ist.
             F&uuml;r gew&ouml;hnlich m&uuml;ssen Sie den Stack von
             unten an zur&uuml;ckverfolgen, um die genaue
             Ereignisabfolge, die zum Crash f&uuml;hrte,
             zur&uuml;ckzuverfolgen.  Sie k&ouml;nnen &man.gdb.1; auch
             zum Ausdrucken der Inhalte verschiedener Variablen oder
             Strukturen benutzen, um den Systemstatus zum Zeitpunkt des
             Absturzes zu untersuchen.</para>
 
           <para>Wenn Sie nun wirklich verr&uuml;ckt sind und einen
             zweiten Computer haben, k&ouml;nnen Sie &man.gdb.1; auch
             f&uuml;r entferntes Debugging konfigurieren, so dass
             Sie &man.gdb.1; auf einem System benutzen k&ouml;nnen, um
             den Kernel auf einem anderen System zu debuggen,
             einschlie&szlig;lich dem Setzen von Haltepunkten und dem
             Bewegen in Einzelschritten durch den Kernelcode, genauso,
             wie Sie es mit einem normalen Benutzerprogramm tun
             k&ouml;nnen.  Ich habe noch nicht damit gespielt weil ich
             nicht oft Gelegenheit habe, zwei Rechner nebeneinander
             f&uuml;r Debuggingzwecke einzurichten.</para>
 
           <para><emphasis>[Bill hat hinzugef&uuml;gt: "Ich
             verga&szlig;, etwas zu erw&auml;hnen: wenn Sie DDB
             aktiviert haben und der Kernel im Debugger landet,
             k&ouml;nnen Sie eine Panik (und einen Crash-Dump)
             erzwingen, indem Sie einfach 'panic' am ddb-Prompt
             eingeben.  Er k&ouml;nnte w&auml;hrend der Panikphase
             wieder im Debugger stoppen.  Falls er das tut, geben Sie
             'continue' ein, dann wird er den Crash-Dump beenden."
             -ed]</emphasis></para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="dlsym-failure">
           <para>Wieso funktioniert dlsym() nicht mehr f&uuml;r
             ELF-Executables?</para>
         </question>
 
         <answer>
           <para>Die ELF-Werkzeuge machen die in einem Executable
             definierten Symbole dem dynamischen Linker nicht
             standardm&auml;&szlig;ig sichtbar.  Konsequenterweise
             werden <function>dlsym()</function>-Suchen nach Handlern
             aus Aufrufen von <function>dlopen(NULL, flags)</function>
             diese Symbole nicht finden k&ouml;nnen.</para>
 
           <para>Wenn Sie mit <function>dlsym()</function> nach im
             Hauptexecutable eines Prozesses vorhandenen Symbolen
             suchen wollen, m&uuml;ssen Sie das Executable mit der
             Option <option>-export-dynamic</option> von &man.ld.1;
             linken.</para>
         </answer>
       </qandaentry>
 
       <qandaentry>
         <question id="change-kernel-address-space">
           <para>Wie kann ich den Adressraum des Kernels
             vergr&ouml;ssern oder verkleinern?</para>
         </question>
 
         <answer>
           <para>Standardm&auml;&szlig;ig betr&auml;gt der
             Adressraum des Kernels 256MB (FreeBSD 3.X) bzw. 1 GB
             (FreeBSD 4.X).  Wenn Sie einen netzwerkintensiven Server
             (z.B. einen gro&szlig;en FTP- oder HTTP-Server) betreiben,
             kann es sein, dass Sie der Meinung sind, dass
             256MB nicht ausreichen.</para>
 
           <para>Wie also erh&ouml;hen Sie den Adressraum?  Hier
             gibt es zwei Aspekte.  Erstens m&uuml;ssen Sie dem Kernel
             sagen, dass er einen gr&ouml;&szlig;eren Anteil des
             Adressraums f&uuml;r sich selbst reservieren soll.
             Da der Kernel am oberen Ende des Adressraums geladen
             wird, m&uuml;ssen Sie zweitens die Ladeadresse verringern,
             damit er mit dem Kopf nicht gegen die Obergrenze
             st&ouml;&szlig;t.</para>
 
           <para>Das erste Ziel erreicht man, indem man den Wert von
             <literal>NKPDE</literal> in
             <filename>src/sys/i386/include/pmap.h</filename>
             erh&ouml;ht.  F&uuml;r einen Adressraum von 1 GB
             sieht das so aus:</para>
 
           <programlisting>
 #ifndef NKPDE
 #ifdef SMP
 #define NKPDE                   254     /* addressable number of page tables/pde's */
 #else
 #define NKPDE                   255     /* addressable number of page tables/pde's */
 #endif  /* SMP */
 #endif
           </programlisting>
 
           <para>Dividieren Sie die gew&uuml;nschte
             Adressraumgr&ouml;&szlig;e (in Megabyte) durch vier
             und subtrahieren Sie dann eins f&uuml;r UP und zwei
             f&uuml;r SMP, um den korrekten Wert f&uuml;r
             <literal>NKPDE</literal> zu finden.</para>
 
           <para>Um das zweite Ziel zu erreichen m&uuml;ssen Sie die
             korrekte Ladeadresse berechnen: subtrahieren Sie einfach
             die Gr&ouml;&szlig;e des Adressraums (in Byte) von
             0x100100000; f&uuml;r einen Adressraum von 1 GB
             lautet das Ergebnis 0xc0100000.  Setzen Sie
             <symbol>LOAD_ADDRESS</symbol> in
             <filename>src/sys/i386/conf/Makefile.i386</filename> auf
             diesen Wert; setzen Sie dann den Location-Counter am
             Anfang der Abschnittsliste in
             <filename>src/sys/i386/conf/kernel.script</filename> auf
             denselben Wert:</para>
 
           <programlisting>
 OUTPUT_FORMAT("elf32-i386", "elf32-i386", "elf32-i386")
 OUTPUT_ARCH(i386)
 ENTRY(btext)
 SEARCH_DIR(/usr/lib); SEARCH_DIR(/usr/obj/elf/home/src/tmp/usr/i386-unknown-freebsdelf/lib);
 SECTIONS
 {
   /* Read-only sections, merged into text segment: */
   . = 0xc0100000 + SIZEOF_HEADERS;
   .interp     : { *(.interp)    }
           </programlisting>
 
           <para>Konfigurieren und erstellen Sie Ihren Kernel dann neu.
             Sie werden vermutlich Probleme mit &man.ps.1;, &man.top.1;
             und &auml;hnlichen Programmen haben.  Ein <command>make
             world</command> sollte diese beheben; alternativ
             k&ouml;nnen Sie die gepatchte <filename>pmap.h</filename>
             in das Verzeichnis <filename>/usr/include/vm</filename>
             kopieren und danach <filename>libkvm</filename>,
             &man.ps.1; und &man.top.1; neu erzeugen.</para>
 
           <para>Hinweis: die Gr&ouml;&szlig;e des
             Kernel-Adressraums muss ein Vielfaches von vier
             Megabyte betragen.</para>
 
           <para>[&a.dg; f&uuml;gt hinzu: <emphasis>Ich glaube, der
             Kerneladressraum muss eine Zweierpotenz sein,
             aber ich bin mir dessen nicht sicher.  Der alte
             (&auml;ltere) Bootcode pflegte die oberen Adressbits
             zu mi&szlig;brauchen und ich glaube, er erwartete
             mindestens 256MB Granularit&auml;t.]</emphasis></para>
         </answer>
       </qandaentry>
     </qandaset>
   </chapter>
 
   <chapter id="acknowledgments">
     <title>Danksagung</title>
 
     <para>Dieses kleine unschuldige Dokument mit H&auml;ufig gestellten
       Fragen wurde in den letzten 10 Jahren von Hunderten, wenn
       nicht Tausenden, geschrieben, neu geschrieben, &uuml;berarbeitet,
       gefaltet, verdreht, durcheinander gebracht, wieder aufgebaut,
       verst&uuml;mmelt, seziert, durchgekaut, &uuml;berdacht, und
       wiederbelebt.  Und das nicht nur einmal.</para>
 
     <para>Wir m&ouml;chten allen daf&uuml;r Verantwortlichen danken
       und wir fordern auch Sie auf, dieser Gruppe <ulink
       url="&url.articles.contributing;/article.html">beizutreten</ulink>,
       um diese FAQ noch besser zu machen.</para>
 
     <para>Folgende Personen haben durch die Beantwortung von Fragen,
       sowie durch Hinweise und Kommentare an der Entstehung der
       deutschen &Uuml;bersetzung mitgewirkt:</para>
 
     <itemizedlist>
       <listitem>
         <para>Ross Alexander</para>
       </listitem>
 
       <listitem>
         <para>&a.jhb;</para>
       </listitem>
 
       <listitem>
         <para>&a.nik;</para>
       </listitem>
 
       <listitem>
         <para>Glen Foster</para>
       </listitem>
 
       <listitem>
         <para>Oliver Fromme</para>
       </listitem>
 
       <listitem>
         <para>Frank Gruender</para>
       </listitem>
 
       <listitem>
         <para>Chris Hill</para>
       </listitem>
 
       <listitem>
         <para>James Howard</para>
       </listitem>
 
       <listitem>
         <para>&a.jkh;</para>
       </listitem>
 
       <listitem>
         <para>&a.alex;</para>
       </listitem>
 
       <listitem>
         <para>&a.jmas;</para>
       </listitem>
 
       <listitem>
         <para>Mike Meyer</para>
       </listitem>
 
       <listitem>
         <para>Dan O'Connor</para>
       </listitem>
 
       <listitem>
         <para>Eric Ogren</para>
       </listitem>
 
       <listitem>
         <para>&a.de.pierau;</para>
       </listitem>
 
       <listitem>
         <para>Oliver Schneider</para>
       </listitem>
 
       <listitem>
         <para>Christoph Sold</para>
       </listitem>
     </itemizedlist>
 
     <para>Und an alle anderen, an die wir nicht gedacht haben.
       Entschuldigung und herzlichen Dank!</para>
   </chapter>
   &bibliography;
 </book>
diff --git a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
index 0e451ab171..c79a3d0fce 100644
--- a/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
+++ b/de_DE.ISO8859-1/books/fdp-primer/sgml-primer/chapter.sgml
@@ -1,1976 +1,1976 @@
 <!-- Copyright (c) 1998, 1999 Nik Clayton, All rights reserved.
 
      Redistribution and use in source (SGML DocBook) and 'compiled' forms
      (SGML, HTML, PDF, PostScript, RTF and so forth) with or without
      modification, are permitted provided that the following conditions
      are met:
 
       1. Redistributions of source code (SGML DocBook) must retain the above
          copyright notice, this list of conditions and the following
          disclaimer as the first lines of this file unmodified.
 
       2. Redistributions in compiled form (transformed to other DTDs,
          converted to PDF, PostScript, RTF and other formats) must reproduce
          the above copyright notice, this list of conditions and the
          following disclaimer in the documentation and/or other materials
          provided with the distribution.
 
      THIS DOCUMENTATION IS PROVIDED BY NIK CLAYTON "AS IS" AND ANY EXPRESS OR
      IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
      OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
      DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY DIRECT,
      INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
      (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
      SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
      HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
      STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
      ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE
      POSSIBILITY OF SUCH DAMAGE.
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.19 2007/11/10 15:58:41 miwi Exp $
-     basiert auf: 1.46
+     $FreeBSDde: de-docproj/books/fdp-primer/sgml-primer/chapter.sgml,v 1.20 2007/12/30 13:23:46 miwi Exp $
+     basiert auf: 1.47
 -->
 
 <!--?
 o SGML-Kontext sollte besser mit Umgebung uebersetzt werden.
 
 Oliver Fischer
 
 -->
 
 <chapter id="sgml-primer">
   <title>Die SGML-Fibel</title>
 
   <para>Die Mehrzahl der Dokumente des FDPs sind in SGML geschrieben.
     Ziel dieses Kapitels ist es, genau zu erkl&auml;ren, was
     das bedeutet und wie man die SGML-Quellen liest und versteht.
     Ebenso werden die in den Quellen genutzten Kniffe erkl&auml;rt,
     auf die man beim Lesen der Dokumente sto&szlig;en wird.</para>
 
   <para>Teile dieses Kapitels basieren auf Mark Galassis <quote><ulink
         url="http://nis-www.lanl.gov/~rosalia/mydocs/docbook-intro/docbook-intro.html">Get
         Going With DocBook</ulink></quote>.</para>
 
   <sect1 id="sgml-primer-overview">
     <title>&Uuml;berblick</title>
 
     <para>In den guten alten Zeiten war der Umgang mit
       <quote>elektronischem</quote> Text einfach. Man musste
       lediglich wissen, welcher Zeichensatz (ASCII, EBCDIC oder ein
       anderer) vorlag. Text war einfach Text und sah so aus, wie man
       ihn sah. Keine Extras, keine Formatierungen und kein sonstiger
       Schnickschnack.</para>
 
     <para>F&uuml;r viele Zwecke war dies allerdings nicht ausreichend.
       Von einem machinenlesbaren Text wird erwartet, dass er auch von
       Maschinen gelesen und intelligent weiterverarbeitet werden kann.
       Einzelne Stellen sollen hervorgehoben werden, andere sollen in ein
       Glossar aufgenommen werden oder auf andere Textstellen
       verweisen. Dateinamen wiederum sollen in einer
       <quote>schreibmaschinen&auml;hnlichen</quote> Schrift auf dem
       Bildschirm dargestellt werden, der Ausdruck soll jedoch in
       <quote>Schr&auml;gschrift</quote> oder in einer beliebigen anderen
       Darstellungsform erfolgen.</para>
 
     <para>Anf&auml;nglich gab es die Hoffnung, dass die
       K&uuml;nstliche Intelligenz (KI) helfen w&uuml;rde, dieses Ziel
       zu erreichen. Computer sollte den Text lesen und dazu in der Lage
       sein, selbstst&auml;ndig wichtige Formulierungen, Dateinamen,
       Benutzereingaben oder Beispiele zu erkennen.  Leider verlief die
       Entwicklung in diesem Bereich nicht wie gew&uuml;nscht und Computer
       ben&ouml;tigen nach wie vor etwas Unterst&uuml;tzung, bevor sie
       Texte vern&uuml;nftig verarbeiten k&ouml;nnen.</para>
 
     <para>Genauer gesagt, man muss ihnen sagen, was was ist. Sehen
       wir Menschen uns folgende Zeilen an:
 
       <blockquote>
 	<para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 	<screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>
       </blockquote>
 
       f&auml;llt es uns leicht zu erkennen, was ein Dateiname, ein
       einzugebender Befehl oder ein Verweis auf eine Hilfeseite ist. Das
       kann ein Computer, der einen Text verarbeitet, nicht. Aus diesem
       Grund ist es notwendig, Texte mit weiteren Informationen
       <quote>auszuzeichnen</quote>.</para>
 
     <!-- Hier bin ich mir nicht sicher, ob die &Uuml;bersetzung
     sprachlich genau bzw. richtig ist.
     Oliver Fischer -->
 
     <para>Der Begriff <quote>Auszeichnung<footnote> <para>Im
             angels&auml;chischschen Sprachraum wird von
             <quote>markup</quote>
             gesprochen.</para></footnote></quote> bedeutet, dass
       sich der Wert eines Textes erh&ouml;ht, aber auch seine Kosten.
       Durch Auszeichnungen wird einem Dokument zus&auml;tzlicher Text
       hinzugef&uuml;gt, der aber von dem eigentlichen Dokumenteninhalt
       auf eine bestimmte Art und Weise unterschieden werden kann, so
       dass Programme die Auszeichnung erkennen k&ouml;nnen und
       mittels dieser Informationen w&auml;hrend der Verarbeitung in
       der Lage sind, Entscheidungen zu treffen. Texteditoren
       k&ouml;nnen diese Auszeichnungselemente vor dem Benutzer
       verbergen, um zu vermeiden, dass er durch sie abgelenkt
       wird.</para>
 
     <!--<para><quote>Markup</quote> is commonly used to describe <quote>adding
     value</quote> or <quote>increasing cost</quote>.  The term takes on both
     these meanings when applied to text.  Markup is additional text included
     in the document, distinguished from the document's content in some way,
     so that programs that process the document can read the markup and use
     it when making decisions about the document.  Editors can hide the
     markup from the user, so the user is not distracted by it.</para>-->
 
 
     <para>Die durch die Auszeichnungselemente im Textdokument
       zus&auml;tzlich abgelegten Informationen erh&ouml;hen den Wert
       des Dokuments. Allerdings muss diese Arbeit in den meisten
       F&auml;llen von einem Menschen getan werden &ndash; w&auml;ren
       Maschinen dazu f&auml;hig, w&auml;ren zus&auml;tzliche
       Auszeichnungselemente unn&ouml;tig. Der damit verbundene Aufwand
       <emphasis>erh&ouml;ht die Kosten</emphasis>, die durch die
       Erstellung des Dokuments entstehen.</para>
 
     <para>Das etwas weiter oben gegebene Beispiel sieht im Quelltext
       so aus:</para>
 
     <programlisting><![ RCDATA [
 <para>L&ouml;schen Sie <filename>/tmp/foo</filename> mittels &man.rm.1;.</para>
 
 <screen>&prompt.user; <userinput>rm /tmp/foo</userinput></screen>]]></programlisting>
 
     <para>Die Auszeichnungselemente sind deutlich vom eigentlichen
       Inhalt zu unterscheiden.</para>
 
     <para>Die Einf&uuml;hrung von Auszeichnungselementen setzt voraus,
       dass festgelegt wird, welche Bedeutung einzelne Elemente haben
       und wie diese interpretiert werden.  Sie brauchen daher eine
       Auszeichnungssprache, der Sie folgen, wenn Sie eigene
       Dokumente verfassen.</para>
 
     <para>Nat&uuml;rlich kann es keine universelle
       Auszeichnungssprache geben und eine einzige mag nicht
       ausreichend f&uuml;r alle m&ouml;glichen Anwendungsf&auml;lle
       sein. Eine  Sprache f&uuml;r technische Dokumente wird sich
       wahrscheinlich stark von einer f&uuml;r Kochrezepte
       unterscheiden. Die universelle L&ouml;sung ist eine
       Basissprache, mit deren Hilfe weitere Sprachen entwickelt werden
       k&ouml;nnen &ndash; eine
       <emphasis>Meta-Auszeichungssprache</emphasis> also.</para>
 
     <para>Genau diese Anforderung wird von der Standard Generalized
       Markup Language (<abbrev>SGML</abbrev>) erf&uuml;llt. Mit ihrer
       Hilfe wurden viele andere Auszeichungssprachen wie
       beispielsweise HTML und DocBook, welche beide von FDP genutzt
       werden, entwickelt.</para>
 
     <para>Die eigentliche Sprachdefinition erfolgt in einer
       Dokumenten-Typ-Definition (DTD). Innerhalb dieser DTD werden die
       Namen der einzelnen Elemente, deren m&ouml;gliche Reihenfolge
       und Verschachtelung sowie weitere Informationen
       festgelegt.</para>
 
       <!-- Der letzte Satz dieses Absatzes muss noch &uuml;bersetzt werden.
       Ich habe keine gute &Uuml;bersetzung daf&uuml;r bis jetzt
       gefunden. Oliver Fischer -->
 
       <!--<para>Each language definition is more properly called a Document Type
       Definition (DTD).  The DTD specifies the name of the elements that can
       be used, what order they appear in (and whether some markup can be used
       inside other markup) and related information.  A DTD is sometimes
       referred to as an <emphasis>application</emphasis> of SGML.</para>-->
 
     <para id="sgml-primer-validating">Eine DTD ist eine
       <emphasis>vollst&auml;ndige</emphasis> Definition aller
       m&ouml;glichen Sprachelemente, ihrer
       Reihenfolge<footnote><para>Bei nat&uuml;rlichen Sprachen spricht
           man vom Satzbau  &ndash; demjenigen Konstrukt, das unter
           anderem die Position des Subjekts, Objekts und
           Pr&auml;dikats in einem Satz festlegt.</para></footnote>,
       optionaler Elemente und so weiter und so weiter. Dank dieser
       recht formalen Festlegung ist es m&ouml;glich,
       SGML-<emphasis>Parser</emphasis> zu entwickeln, die sowohl ein
       Dokument  als auch seine DTD einlesen und anhand dieser DTD
       pr&uuml;fen k&ouml;nnen, ob das Dokument allen Anforderungen der
       DTD entspricht. Dieser Vorgang wird allgemein als
       <emphasis>Validierung des Dokuments</emphasis>
       bezeichnet.</para>
 
     <note>
       <para>Das Validieren eines SGML-Dokuments gegen eine DTD
         &uuml;berpr&uuml;ft lediglich die korrekte Syntax des
         Dokuments, dass hei&szlig;t, ob nur g&uuml;ltige
         Auszeichnungselemente verwendet wurden und ihre Reihenfolge
         stimmt. Dabei wird <emphasis>nicht</emphasis> gepr&uuml;ft, ob
         die Elemente der DTD <emphasis>sinngem&auml;&szlig;</emphasis>
         verwandt wurden. Sollten beispielsweise alle Dateinamen als
         Funktionsnamen ausgezeichnet worden sein, so w&uuml;rde der
         Parser keinen Fehler signalisieren. Formaler ausgedr&uuml;ckt:
         Der Parser pr&uuml;ft die Syntax, aber nicht die
         Semantik.</para>
       </note>
 
     <para>Es ist anzunehmen, dass, wenn man selber vor hat
       Dokumentation f&uuml;r das FDP zu schreiben, der
       gr&ouml;&szlig;te Teil davon mit Hilfe von HTML oder DocBook
       geschrieben werden wird. Aus diesem Grunde wird an dieser Stelle
       nicht erkl&auml;rt, wie eine DTD entwickelt wird.</para>
     </sect1>
 
     <sect1 id="sgml-primer-elements">
     <title>Von Elementen, Tags und Attributen</title>
 
     <!-- Bei der &Uuml;bersetzung des ersten Satzes bin ich mir nicht
       sicher, ob es einee bessere gibt. Oliver Fischer -->
 
     <para>Alle in SGML geschriebenen DTDs haben bestimmte gemeinsame
       Eigenschaften. Das ist nicht verwunderlich, da sich die hinter
       SGML stehende Idee unweigerlich bemerkbar macht. <!--?
       Kandidat fuer ein Umformulierung. Oliver Fischer --> Zwei der
       markantesten Merkmale dieser Idee sind die Begriffe
       <emphasis>Inhalt</emphasis> und
       <emphasis>Element</emphasis>.</para>
 
     <!--<para>All the DTDs written in SGML share certain characteristics.  This is
     hardly surprising, as the philosophy behind SGML will inevitably show
     through. One of the most obvious manifestations of this philosophy is
     that of <emphasis>content</emphasis> and
     <emphasis>elements</emphasis>.</para>-->
 
     <!--? Vielleicht sollte man nicht von Elementen sondern von Teilen
     sprechen. Oliver Fischer -->
 
     <!--?
     Hier muss die endlose Rekursion noch besser zum Ausdruck kommen.
     -->
     <para>Von einem Dokument, unabh&auml;ngig, ob es sich um  eine
       einzelne Webseite oder ein langes Buch handelt, wird angenommen,
       dass es einen wie auch immer gearteten Inhalt hat. Dieser
       l&auml;sst sich selbst wiederum in Teilelemente
       aufspalten, die ebenso zerlegbar sind. Durch die Aufnahme von
       Auszeichnungselementen in einen Text, werden diese einzelnen
       Elemente eindeutig benannt und voneinander abgegrenzt.</para>
 
       <!--<para>Your documentation (whether it is a single web page, or a lengthy
       book) is considered to consist of content.  This content is then divided
       (and further subdivided) into elements.  The purpose of adding markup is
       to name and identify the boundaries of these elements for further
       processing.</para>-->
 
     <!--? Begriff Element erscheint hier ploetzlich. Sollte
     besser eingefuehrt werden. Oliver Fischer -->
 
     <para>Nimmt man zum Beispiel ein typisches Buch, so kann man es
       auf der obersten Ebene als ein Ganzes, als ein Element
       betrachten. Dieses <quote>Buch</quote>-Element enth&auml;lt nun
       Kapitel, die wiederum selbst als Elemente bezeichnet werden
       k&ouml;nnen. Jedes einzelne Kapitel enth&auml;lt weitere
       Elemente. So gibt es beispielsweise Abs&auml;tze, Zitate und
       Fu&szlig;noten. Jeder Absatz kann wiederum selbst Elemente
       enthalten, die helfen, den Absatzinhalt als direkte Rede oder
       als Namen eines der Protagonisten einer Geschichte zu
       identifizieren.</para>
 
     <para>Wenn man m&ouml;chte, kann man sich das als
       <quote>Unterteilung</quote><footnote><para>Im
           angels&auml;chsichen Sprachraum wird hier von
           <quote>chunking</quote> gesprochen.</para></footnote> des
       Inhalts vorstellen. Auf der obersten Ebene gibt es ein Element:
       das Buch selbst. Schaut man ein wenig tiefer, findet man weitere
       Teilelemente: die einzelnen Kapitel. Diese sind wiederum
       unterteilt in Abs&auml;tze, Fu&szlig;noten, Namen und so weiter
       und so weiter.</para>
 
     <para>Anzumerken ist an dieser Stelle, dass das eben gesagte
       ohne weiteres auf jeden Inhaltstyp angewandt werden kann, auch
       ohne dass von <acronym>SGML</acronym> die Rede ist. Man
       k&ouml;nnte beispielsweise einfach verschiedene Stifte nehmen
       und einen Ausdruck dieser Fibel vor sich hinlegen und dann mit
       verschiedenen Farben die einzelnen Abschnitte des Buchinhalts
       markieren.</para>
 
     <para>Leider gibt es  keinen elektronischen Stift, um das zu tun.
       Deshalb muss ein anderer Weg gew&auml;hlt werden, um zu
       bestimmen, zu welchem Element die einzelnen Inhalte
       geh&ouml;ren. In SGML-basierten Auszeichnungssprachen wie HTML
       und DocBook  werden daf&uuml;r so genannte
       <emphasis>Tags</emphasis> eingesetzt.</para>
 
     <para>Mit einem solchen Tag wird eindeutig festgelegt, wo ein
       bestimmtes Element beginnt und wo es endet. <emphasis>Allerdings
         geh&ouml;rt der Tag selber nicht zum Element.</emphasis> Er
       legt lediglich die Grenzen des Elements fest. Da jede DTD mit dem Ziel
       entwickelt wurde, einen speziellen Inhaltstyp auszuzeichnen,
       wird jede DTD verschiedene Elemente kennen, die daher
       nat&uuml;rlich auch unterschiedlich benannt sein werden.</para>
 
     <para>Der Starttag f&uuml;r ein imagin&auml;res Element mit dem
       Namen <replaceable>elementname</replaceable> ist
       <literal>&lt;<replaceable>elementname</replaceable>&gt;</literal>.
       Sein Gegenst&uuml;ck, der schlie&szlig;ende Endtag, ist
       <literal>&lt;/<replaceable>elementname</replaceable>&gt;</literal>.</para>
 
     <example>
       <title>Verwendung eines Elements (Start- und Endtag)</title>
 
       <para>HTML kennt das Element <literal>p</literal>, um
         festzulegen, dass ein bestimmter abgegrenzter Bereich
         einen Absatz darstellt. Dieses Element hat sowohl einen Start-
         als auch einen Endtag.</para>
 
       <programlisting><![ RCDATA [<p>Das ist ein Absatz. Er beginnt mit Starttag
   f&uuml;r das Element 'p' und endet mit dem Endtag f&uuml;r
   das Element 'p'.</p>
 
 <p>Das ist ein etwas k&uuml;rzerer Absatz.</p>]]></programlisting>
     </example>
 
     <!--?
     Klingt nicht so gut. Mit Orginal vergleichen.
     Oliver Fischer
     -->
     <para>Elemente m&uuml;ssen nicht notwendigerweise einen Endtag
       haben. Ebenso ist es nicht notwendig, dass Elemente einen
       Inhalt haben. Beispielsweise kann in HTML-Dokumenten mittels
       eines speziellen Elements festgelegt werden, dass eine
       horizontale Linie an einer bestimmten Stelle erscheinen soll. Da
       dieses Element offensichtlich keinen Inhalt hat, wird auch kein
       Endtag ben&ouml;tigt.</para>
 
     <example>
       <title>Verwendung eines Elements (nur Starttag)</title>
 
       <para>In HTML kann man mit dem Element <sgmltag>hr</sgmltag>
         festlegen, dass an einer bestimmten Stelle eine
         horizontale Linie angezeigt werden soll. Da dieses Element
         keinen Inhalt umschlie&szlig;t, hat es nur einen
         Starttag.</para>
 
       <programlisting><![ CDATA [<p>Das ist ein Abschnitt.</p>
 
 <hr>
 
 <p>Das ist ein weiterer Absatz. Eine horizontale Linie
   trennt ihn vom vorherigen Absatz.</p>]]></programlisting>
     </example>
 
     <para>Elemente k&ouml;nnen andere Elemente enthalten.  Im
       anfangs erw&auml;hnten Buch enthielt das Buch-Element
       alle Kapitel-Elemente, die wiederum alle Absatz-Elemente
       enthielten und so fort.</para>
 
     <example>
       <title>Verschachtelte Elemente: <sgmltag>em</sgmltag></title>
 
       <programlisting><![ RCDATA [<p>Das ist ein einfacher <em>Abschnitt</em>, in dem
   einige <em>Worte</em> <em>hervorgehoben</em> wurden.]]></programlisting>
     </example>
 
     <para>Welche Elemente andere Elemente enthalten k&ouml;nnen und
       welche das sind, wird innerhalb der DTD eines Dokuments
       festgelegt.</para>
 
     <!--
     <para>The DTD will specify the rules detailing which elements can contain
     other elements, and exactly what they can contain.</para>
     -->
 
     <important>
       <para>Viele Leute sind oft verwirrt, wenn es um die richtige
         Benutzung der Begriffe Tag und Element geht. Im Ergebnis werden
         sie oft so genutzt, als w&auml;ren sie austauschbar.
         Allerdings sind sie das nicht.</para>
 
       <para>Ein Element ist ein konzeptioneller Teil eines Dokuments
         und hat einen festgelegten Anfang und ein festgelegtes
 	Ende. Ein Tag hingegen markiert die Stelle, an der ein Element
 	beginnt und endet.</para>
 
       <para>Wenn in diesem Dokument von dem <quote>Tag
           &lt;p&gt;</quote> gesprochen wird, ist damit der Text
         gemeint, der aus den drei Zeichen <literal>&lt;</literal>,
         <literal>p</literal> und <literal>&gt;</literal> besteht. Wird
         hingegen von dem <quote>Element &lt;p&gt;</quote> gesprochen,
         ist damit das gesamte Element gemeint.</para>
 
       <para>Diese Unterscheidung ist sicherlich subtil. Trotzdem
         sollte man sie sich vergegenw&auml;rtigen.</para>
     </important>
 
     <para>Elemente k&ouml;nnen selber Attribute haben, die aus einem
       Namen und einem Wert bestehen.  Die Attribute haben die Aufgabe,
       dem Element zus&auml;tzliche Informationen hinzuzuf&uuml;gen.
       Denkbar sind hier Festlegungen &uuml;ber die Darstellung,
       Bezeichner, &uuml;ber die das Element eindeutig identifiziert
       werden kann, oder beliebige andere Informationen.</para>
 
     <para>Elementattribute werden in den <emphasis>Starttag</emphasis>
       eingef&uuml;gt und haben die Form
       <literal><replaceable>Attributename</replaceable>="<replaceable>Wert</replaceable>"</literal>.</para>
 
     <para>Bei einigen HTML-Versionen kennt das Element
       <sgmltag>p</sgmltag> das Attribut <literal>align</literal>, mit
       dessen Hilfe die Textausrichtung eines Absatzes bestimmt werden
       kann. <literal>align</literal> akzeptiert einen von vier
       vorgegebenen Werten: <literal>left</literal>,
       <literal>center</literal>, <literal>right</literal> und
       <literal>justify</literal>. Ist <literal>align</literal> nicht
       angegeben, wird vom Standardwert <literal>left</literal>
       ausgegangen.</para>
 
     <example>
       <title>Elemente mit Attributen nutzen</title>
 
       <programlisting><![ RCDATA [<p align="left">Die Verwendung des align-Attributs
   f&uuml;r diesen Absatz ist &uuml;berfl&uuml;ssig, da left
   der Standardwert ist.</p>
 
 <p align="center">Dieser Absatz wird hoffentlich mittig dargestellt.</p>]]></programlisting>
     </example>
 
     <para>Einige Attribute akzeptieren nur bestimmte Werte, wie
       beispielsweise <literal>left</literal> oder
       <literal>justify</literal>. Andere akzeptieren jeden beliebigen
       Wert. Enth&auml;lt Attributwert doppelte Anf&uuml;hrungszeichen
       (<literal>"</literal>), wird der Wert in einfachen
       Anf&uuml;hrungszeichen eingeschlossen.</para>
 
     <example>
       <title>Attribute mit einfachen Anf&uuml;hrungszeichen</title>
 
       <programlisting><![ CDATA [<p align='right'>Ich stehe rechts!</p>]]></programlisting>
     </example>
 
 
     <para>Manchmal k&ouml;nnen die Anf&uuml;hrungszeichen um den
       Attributwert weggelassen werden.  Allerdings sind die Regeln,
       die festlegen wann dies zul&auml;ssig ist, sehr spitzfindig.
       Am besten schlie&szlig;en Sie Attributwerte
       <emphasis>immer</emphasis> in Anf&uuml;hrungszeichen ein.</para>
 
     <para>Die Informationen &uuml;ber Attribute, Elemente und Tags
       sind in SGML-Katalogen abgelegt und werden von den verschiedenen
       Werkzeugen des Dokumentationsprojektes genutzt, um die
       geschriebenen Dokumente zu validieren. Die Programme die durch
       <filename role="package">textproc/docproj</filename> installiert
       werden, bringen ihre eigenen Katalogvarianten mit, zudem pflegt
       das FDP seine  eigenen Kataloge. Beide Katalogarten m&uuml;ssen
       von allen Programmen gefunden werden k&ouml;nnen.</para>
 
     <sect2>
       <title>Was daf&uuml;r getan werden muss;&hellip;</title>
 
       <para>Damit die Beispiele dieser Fibel ausgef&uuml;hrt werden
         k&ouml;nnen, ist es notwendig, dass einige Programme auf
         dem Rechner installiert sind und das eine Umgebungsvariable
         korrekt gesetzt wird.</para>
 
       <procedure>
         <step>
           <para>Der erste Schritt ist die Installation des Ports
             <filename role="package">textproc/docproj</filename>
             &uuml;ber das FreeBSD-Portsystem. <filename
               role="package">textproc/docproj</filename> ist ein
             <emphasis>Metaport</emphasis>, der alle vom FDP
             ben&ouml;tigten Programme und Daten aus dem Netz laden und
             installieren sollte.</para>
         </step>
 
         <step>
           <para>Anschlie&szlig;end muss in den Shellkonfigurationsdateien die
             Variable <envar>SGML_CATALOG_FILES</envar>
             <footnote><simpara>Sofern man nicht an der deutschen
                 Dokumentation arbeitet, m&uuml;ssen die
                 Verzeichnisangaben entsprechend angepasst
                 werden.</simpara>
               </footnote> gesetzt werden.</para>
 
             <example id="sgml-primer-envars">
               <title><filename>.profile</filename>, f&uuml;r &man.sh.1; und
                 &man.bash.1; Benutzer</title>
 
               <programlisting>SGML_ROOT=/usr/local/share/sgml
 SGML_CATALOG_FILES=${SGML_ROOT}/jade/catalog
 SGML_CATALOG_FILES=${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 SGML_CATALOG_FILES=/usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 export SGML_CATALOG_FILES</programlisting>
             </example>
             <!--?
               Hier muesste geprueft werden, ob sich die letzten beiden Zeilen
               vertragen oder nicht. Gibt es Entitaeten, die in beiden
               vorhanden sind, aber unterschiedliche Uebersetzungen haben?
 
               Oliver Fischer
             -->
 
           <example>
             <title><filename>.cshrc</filename>, f&uuml;r &man.csh.1;- und
               &man.tcsh.1;-Benutzer</title>
 
             <programlisting>setenv SGML_ROOT /usr/local/share/sgml
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/jade/catalog
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/docbook/4.1/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/html/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES ${SGML_ROOT}/iso8879/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/en_US.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES
 setenv SGML_CATALOG_FILES /usr/doc/de_DE.ISO8859-1/share/sgml/catalog:$SGML_CATALOG_FILES</programlisting>
             </example>
 
           <para>Damit die &Auml;nderungen wirksam werden, meldet man
             sich ab und anschlie&szlig;end wieder an &ndash; oder man
             f&uuml;hrt die obigen Anweisungen direkt in der Shell
             aus und setzt so die ben&ouml;tigten Umgebungsvariablen.</para>
 
         </step>
       </procedure>
 
       <procedure>
         <step>
           <para>Nun sollte man eine Datei
             <filename>beispiel.sgml</filename> anlegen, die den
             folgenden Text enth&auml;lt:</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
 
 <html>
   <head>
     <title>Eine Beispieldatei in HTML</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Nachdem die Datei abgespeichert wurde, kann sie
             mit Hilfe eines SGML-Parsers validiert werden.</para>
 
           <para>Bestandteil von <filename role="package">textproc/docproj</filename>
             ist <command>nsgmls</command> - ein <link
             linkend="sgml-primer-validating">validierender Parser</link>.
             <command>nsgmls</command> liest ein Dokument entsprechend einer SGML-DTD
             ein und gibt anschlie&szlig;end ein Element-Structure-Information-Set
             (ESIS) aus. Allerdings ist das an dieser Stelle nicht weiter
             wichtig.</para>
 
           <para>Wird <command>nsgmls</command> mit der Option <option>-s</option>
             aufgerufen, werden nur Fehlermeldungen ausgegeben. Dadurch
             kann leicht gepr&uuml;ft werden, ob ein Dokument g&uuml;ltig
             ist oder nicht.</para>
 
           <para>So pr&uuml;ft man mit <command>nsgmls</command>, ob die neuangelegte
             Beispieldatei g&uuml;ltig ist:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput></screen>
 
           <para>Sofern das Beispiel korrekt abgetippt wurde, wird sich
             <command>nsgmls</command> ohne jegliche Ausgabe beenden. Das bedeutet,
             dass das Dokument erfolgreich validiert werden konnte
             und somit g&uuml;ltig ist.</para>
         </step>
 
         <step>
           <para>Jetzt sollten die Tags <sgmltag>title</sgmltag> und
             <sgmltag>/title</sgmltag> aus dem Dokument gel&ouml;scht
             und das Dokument erneut validiert werden:</para>
 
             <screen>&prompt.user; <userinput>nsgmls -s beispiel.sgml</userinput>
 nsgmls:beispiel.sgml:5:4:E: character data is not allowed here
 nsgmls:beispiel.sgml:6:8:E: end tag for "HEAD" which is not finished</screen>
 
           <para>Die Fehlermeldungen, die von <command>nsgmls</command>
 	    ausgegeben werden, sind in durch Doppelpunkte getrennte
 	    Spalten unterteilt.</para>
 
           <informaltable frame="none" pgwide="1">
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry>Spalte</entry>
                   <entry>Bedeutung</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>1</entry>
                   <entry>Der Name des Programms, das den Fehler
                     meldet. Hier wird immer <literal>nsgmls</literal>
                     stehen.</entry>
                 </row>
 
                 <row>
                   <entry>2</entry>
                   <entry>Der Name der fehlerhaften Datei.</entry>
                 </row>
 
                 <row>
                   <entry>3</entry>
                   <entry>Die Zeilennummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>4</entry>
                     <entry>Die Spaltenummer des Fehlers.</entry>
                 </row>
 
                 <row>
                   <entry>5</entry>
                   <entry>Ein einbuchstabiger Code, der &uuml;ber die
                     Art des Fehlers informiert. <literal>I</literal>
                     steht f&uuml;r eine informelle Meldung,
                     <literal>W</literal> f&uuml;r eine Warnung und
                     <literal>E</literal> f&uuml;r Fehler<footnote>
                       <para>Nicht immer besteht eine Meldung aus
                         f&uuml;nf Spalten. Die Ausgabe von
                         <command>nsgmls -sv</command> ist
                         beispielsweise <literal>nsgmls:I: SP version
                           "1.3"</literal> (nat&uuml;rlich
                         abh&auml;ngig von der Version). Wie man sehen
                         kann, handelt es sich hier um eine informelle
                         Meldung.</para>
                     </footnote> und <literal>X</literal> f&uuml;r
                     einen Querverweis. Bei den oben stehenden Ausgaben
                     handelt es sich also um Fehlermeldungen.</entry>
                   </row>
 
                 <row>
                   <entry>6</entry>
                   <entry>Die Fehlermeldung.</entry>
                 </row>
               </tbody>
             </tgroup>
           </informaltable>
 
           <para>Durch das Weglassen des Tags <sgmltag>title</sgmltag>
             sind zwei unterschiedliche Fehler entstanden.</para>
 
           <para>Der erste Fehler besagt, dass Inhalt (in diesem
             Falle Zeichen anstatt eines Starttags) an einer Stelle
             gefunden wurde, an der der Parser etwas anderes erwartet
             hat. Genauer gesagt wurde der Starttag eines Elements
             erwartet, das innerhalb von <sgmltag>head</sgmltag>
             auftreten kann.</para>
 
           <para>Der zweite Fehler wurde dadurch verursacht, dass
             das Element <sgmltag>head</sgmltag> ein
             Element <sgmltag>title</sgmltag> enthalten
             <emphasis>muss</emphasis> und <command>nsgmls</command>
             nicht ber&uuml;cksichtigt, dass dieser Fehler auf dem
             vorhergehenden beruht. Es wird lediglich festgestellt,
             dass der Endtag von <sgmltag>head</sgmltag> auftritt,
 	    obwohl nicht alle notwendigen Elemente vorhanden sind.</para>
         </step>
 
         <step>
           <para>Zum Schlu&szlig; sollte der Tag
             <literal>title</literal> wieder in die Beispieldatei
             eingef&uuml;gt werden.</para>
           </step>
         </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-doctype-declaration">
     <!--? Oliver Fischer: Man sollte mal feststellen, welche Bezeichung
     von w3c.de oder so hier verwendet wird.-->
     <title>Die DOCTYPE-Deklaration</title>
 
     <para>Am Anfang jedes Dokuments muss der Name der dem
       Dokument zugrundeliegenden DTD angegeben werden. Mit Hilfe
       dieser Information k&ouml;nnen SGML-Parser die verwendete DTD
       feststellen und pr&uuml;fen, ob das Dokument zu ihr konform ist.</para>
 
     <para>&Uuml;blicherweise steht diese Information in einer Zeile,
       die als DOCTYPE-Deklaration bezeichnet wird.</para>
 
 
     <para>Eine Deklaration f&uuml;r ein HTML-Dokument, das nach den
       Vorgaben der DTD f&uuml;r HTML 4.0 geschrieben wurde, sieht so
       aus:</para>
 
     <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN">]]></programlisting>
 
     <para>und besteht aus verschiedenen Teilen.</para>
 
     <!--<para>That line contains a number of different components.</para>-->
 
     <!--?
     Hier bin ich mir nicht sicher, ob ich genau &uuml;bersetzt habe oder
     das Orginal sprachlich ungenau ist. Man sollte hier mal
     in den Standardspezikationen nachschlagen und gegebenenfalls
     das Orginal korrigieren.
     Oliver Fischer
     -->
 
     <variablelist>
       <varlistentry>
         <term><literal>&lt;!</literal></term>
 
         <listitem>
           <para>Die Zeichenkette <literal>&lt;!</literal> dient hier
             als <emphasis>Indikator</emphasis>, dass es sich bei
             diesem Ausdruck um eine SGML-Deklaration handelt und diese
             Zeile den Dokumententyp festlegt.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>DOCTYPE</literal></term>
 
         <listitem>
           <para>Zeigt an, dass dies die SGML-Deklaration f&uuml;r
             den Dokumententyp ist.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>html</literal></term>
 
         <listitem>
           <para>Nennt das erste <link
               linkend="sgml-primer-elements">Element</link>, das im
             Dokument auftaucht.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>PUBLIC "-//W3C//DTD HTML 4.0//EN"</literal></term>
 
         <listitem>
           <para>Nennt den Formalen &Ouml;ffentlichen Bezeichner
             <footnote>
               <simpara>auf Englisch <foreignphrase>Formal Public
                   Identifier (FPI) </foreignphrase></simpara>
             </footnote> der DTD des Dokuments. Diese Information wird
             von SGML-Parsern ausgewertet, um die von dem Dokument
             referenzierte DTD zu bestimmen.</para>
 
           <para>Das Schl&uuml;sselwort <literal>PUBLIC</literal>
             geh&ouml;rt nicht zum &ouml;ffentlichen Bezeichner,
             sondern legt fest, wie ein SGML-Parser die DTD finden
             kann. Alternative Wege eine DTD zu referenzieren werden
             <link linkend="sgml-primer-fpi-alternatives">sp&auml;ter
               gezeigt</link>.</para>
         </listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>&gt;</literal></term>
 
         <listitem>
           <para>Schlie&szlig;t den mit <literal>&lt;!</literal> begonnenen
             Ausdruck ab.</para>
         </listitem>
       </varlistentry>
     </variablelist>
 
     <sect2>
       <title>Formale &Ouml;ffentliche Bezeichner</title>
 
       <!--? -->
       <note>
         <para>Dieser Abschnitt braucht nicht unbedingt zu gelesen zu
           werden. Dennoch ist es empfehlenswert, da er n&uuml;tzliche
           Hintergrundinformationen enth&auml;lt, die hilfreich sein
           k&ouml;nnen, falls der SGML-Prozessor die genutzte DTD nicht
           finden kann.</para>
       </note>
 
       <para>Jeder &ouml;ffentliche Bezeichner muss eine bestimmte Syntax
         haben, die wie folgt lautet:</para>
 
       <!-- Oliver Fischer: Ich habe hier Owner mit Besitzer uebersetzt.
       Mein Gef&uuml;hl sagt mir, dass dies nicht 100% richtig ist.
       Vielleicht ist Aussteller bessert? -->
 
       <programlisting>"<replaceable>Besitzer</replaceable>//<replaceable>Schl&uuml;sselwort</replaceable> <replaceable>Beschreibung</replaceable>//<replaceable>Sprache</replaceable>"</programlisting>
 
       <variablelist>
         <varlistentry>
           <term><replaceable>Besitzer</replaceable></term>
 
           <listitem>
             <para>Nennt den Besitzer des &ouml;ffentlichen Bezeichners.</para>
 
             <para>Falls diese Zeichenkette mit <quote>ISO</quote>
               beginnt, geh&ouml;rt der Bezeichner dem ISO-Kommitee.
               Der Bezeichner <literal>"ISO 8879:1986//ENTITIES Greek
                 Symbols//EN"</literal> nennt <quote>ISO
                 8879:1986</quote> als den Besitzer des Satzes von
               Entit&auml;ten f&uuml;r griechische Zeichen. ISO
               8879:1986 ist die ISO-Bezeichnung f&uuml;r den
               SGML-Standard.</para>
 
 
             <!--? Die Formulierung gef&auml;llt mir nicht. Oliver Fischer -->
             <para>Beginnt die Zeichenkette nicht mit
               <quote>ISO</quote>, sieht sie entweder so
               <literal>-//<replaceable>Besitzer</replaceable></literal>
               oder so
               <literal>+//<replaceable>Besitzer</replaceable></literal>
               aus. Beide Varianten unterscheiden sich also nur durch
               das anf&auml;ngliche <literal>+</literal> bzw.
               <literal>-</literal>.</para>
 
             <para>Sofern am Anfang ein <literal>-</literal> steht, ist
               der Bezeichner nicht &ouml;ffentlich registriert, steht
               hingegen ein <literal>+</literal> am Anfang, ist er
               registriert.</para>
 
 
             <!--? Vielleicht besser: Wie Namen registeriert werden?
             Oliver Fischer -->
             <!--? Mit der &Uuml;bersetzung des letzten Satzes bin ich mir
             nicht sicher.... Das muss irgendwie besser ausgedr&uuml;ckt
             werden.... -->
 
             <para>Im ISO-Standard ISO 9070:1991 wurde festgelegt, wie
               registrierte Namen erzeugt werden k&ouml;nnen. Unter
               anderem k&ouml;nnen sie von den Bezeichnungen von
               ISO-Publikationen, von ISBN-Nummern oder einer
               Organisationsbezeichnungen entsprechend ISO 6523
               abgeleitet werden. Antr&auml;ge f&uuml;r neue offiziell
               registrierte Bezeichner werden vom ISO-Kommitee an das
               American National Standards Institute (ANSI)
               weitergeleitet.</para>
 
 
 
             <!--?
             Eine Zeichenkette kann kein Besitzer sein.
             Wie koennte man das besser ausdruecken?
             -->
 
             <para>Da das FreeBSD-Projekt seine Bezeichner nicht hat
               registrieren lassen, ist der Besitzer
               <literal>-//FreeBSD</literal>. Unter anderem kann man
               daran auch sehen, dass das W3C sich nicht hat
               registrieren lassen.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Schl&uuml;sselwort</replaceable></term>
 
           <listitem>
             <para>Es gibt verschiedene Schl&uuml;sselw&ouml;rter mit
               denen man die Art der gegebenen Informationen beschreiben
               kann. Einige der &uuml;blichsten sind
               <literal>DTD</literal>, <literal>ELEMENT</literal>,
               <literal>ENTITIES</literal> und <literal>TEXT</literal>.
               <literal>DTD</literal> wird nur f&uuml;r Dateien mit
               DTDs verwandt, <literal>ELEMENT</literal> findet
               f&uuml;r Dateien mit Fragmenten von DTDs Verwendung, die
               nur Deklarationen f&uuml;r Entit&auml;ten und Elemente
               enthalten. <literal>TEXT</literal> wird f&uuml;r
               SGML-Inhalte (Texte und Tags) verwendet.</para>
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Beschreibung</replaceable></term>
 
           <listitem>
             <para>Eine frei w&auml;hlbare Beschreibung des Inhalts der
               referenzierten Datei. M&ouml;glich sind hier
               Versionsnummern oder ein kurzer und sinnvoller Text, der
               innerhalb der SGML-Welt eindeutig ist.</para>
 
           </listitem>
         </varlistentry>
 
         <varlistentry>
           <term><replaceable>Sprache</replaceable></term>
 
           <listitem>
             <para>Ein ISO-Code aus zwei Buchstaben, der die f&uuml;r
               die Datei verwendete Sprache nennt.
               <literal>EN</literal> steht hier f&uuml;r Englisch,
               <literal>DE</literal> f&uuml;r Deutsch.</para>
           </listitem>
         </varlistentry>
       </variablelist>
 
       <sect3>
         <title>Die <filename>catalog</filename>-Dateien</title>
 
         <para>Wenn man die oben beschriebene Syntax f&uuml;r
           Bezeichner verwendet und ein Dokument durch einen
           SGML-Prozessor schickt, muss dieser die
           M&ouml;glichkeit haben, den Bezeichner auf eine real
           existierende Datei abzubilden, die die ben&ouml;tigte DTD
           enth&auml;lt.</para>
 
         <para>Einer der m&ouml;glichen Wege hierf&uuml;r sind
           Katalogdateien. Eine solche Datei, die &uuml;blicherweise
           <filename>catalog</filename> hei&szlig;t, besteht aus
           einzelnen Zeilen, die Bezeichner auf Dateinamen abbilden.
           Enth&auml;lt ein Katalog beispielsweise die Zeile</para>
 
         <programlisting>PUBLIC "-//W3C//DTD HTML 4.0//EN"             "4.0/strict.dtd"</programlisting>
 
         <para>kann ein SGML-Prozessor dar&uuml;ber feststellen, dass die
           ben&ouml;tigte DTD in der Datei <filename>strict.dtd</filename>
           im Unterverzeichnis <filename class="directory">4.0</filename>
           des Verzeichnisses des Katalogs zu finden ist.</para>
 
         <para>Ein gutes Beispiel f&uuml;r einen Katalog ist
           <filename>/usr/local/share/sgml/html/catalog</filename>.
           Diese Datei enth&auml;lt den Katalog f&uuml;r alle HTML
           DTDs, die im Zuge der Installation von <filename
             role="package">textproc/docproj</filename> installiert
           wurden.</para>
 
       </sect3>
 
       <sect3>
         <title>Die Variable <envar>SGML_CATALOG_FILES</envar></title>
 
         <para>Nat&uuml;rlich muss einem SGML-Prozessor noch
           mitgeteilt werden k&ouml;nnen, wo er seine Kataloge finden
           kann. Viele Programme bieten hierf&uuml;r
           Kommandozeilenoptionen an, &uuml;ber die man einen oder
           mehrere Kataloge angeben kann.</para>
 
         <para>Zus&auml;tzlich besteht noch die M&ouml;glichkeit mit
           der Umgebungsvariablen <envar>SGML_CATALOG_FILES</envar> auf
           SGML-Kataloge zu verweisen. Die Eintr&auml;ge von
           <envar>SGML_CATALOG_FILES</envar> m&uuml;ssen aus den
           vollst&auml;ndigen Pfadnamen der Kataloge, jeweils durch
           Komma getrennt, bestehen.</para>
 
 
         <!--? Stimmt die Formulierung? Oliver Fischer -->
         <para>&Uuml;blicherweise werden die folgenden Kataloge &uuml;ber
             <envar>SGML_CATALOG_FILES</envar> f&uuml;r
           die Arbeit an den Dokumenten des FDPs eingebunden:</para>
 
         <itemizedlist>
           <listitem>
             <para><filename>/usr/local/share/sgml/docbook/4.1/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/html/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/iso8879/catalog</filename></para>
           </listitem>
 
           <listitem>
             <para><filename>/usr/local/share/sgml/jade/catalog</filename></para>
           </listitem>
         </itemizedlist>
 
         <para>Allerdings sollte das
           <link linkend="sgml-primer-envars">schon geschehen
             sein</link>.</para>
 
       </sect3>
     </sect2>
 
     <sect2 id="sgml-primer-fpi-alternatives">
       <title>Alternativen zu Formalen &Ouml;ffentlichen Bezeichnern</title>
 
       <para>Anstatt mit einem Bezeichner die zum Dokument
         geh&ouml;rende DTD zu referenzieren, kann auch explizit auf
         die Datei der DTD verwiesen werden.</para>
 
       <para>Die Syntax des DOCTYPE-Deklaration ist in diesem Falle
         anders:</para>
       <!--<para>The syntax for this is slightly different:</para>-->
 
       <programlisting><![ RCDATA [<!DOCTYPE html SYSTEM "/pfad/zur/dokumenten.dtd">]]></programlisting>
 
       <para>Das Schl&uuml;sselwort <literal>SYSTEM</literal> legt
         fest, dass ein SGML-Prozessor die DTD auf
         <quote>systemspezifische</quote> Art und Weise bestimmen soll.
         Meistens, aber nicht immer, wird so auf eine Datei im
         Dateisystem verwiesen.</para>
 
       <para>Allerdings sollte man &ouml;ffentliche Bezeichner aus
         Gr&uuml;nden der Portabilit&auml;t bevorzugen, da man so
         nicht eine Kopie der DTD mit dem Dokument selber verteilen
         muss, beziehungsweise da man, wenn man mit
         <literal>SYSTEM</literal> arbeitet, nicht davon ausgehen kann,
         dass  die ben&ouml;tigte DTD auf anderen Systemen genau
         unter dem gleichen Pfad verf&uuml;gbar ist.</para>
 
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-sgml-escape">
     <title>Die R&uuml;ckkehr zu SGML</title>
 
     <para>An einer fr&uuml;heren Stelle wurde erw&auml;hnt, dass
       man SGML nur ben&ouml;tigt, falls man selbst eine DTD entwickeln
       m&ouml;chte. Genaugenommen ist das nicht 100%ig richtig. Einige
       Teile der SGML-Syntax k&ouml;nnen auch in normalen Dokumenten
       verwendet werden, falls dies gew&uuml;nscht oder notwendig
       ist.</para>
 
     <para>In diesem Falle muss daf&uuml;r Sorge getragen werden,
       dass ein SGML-Prozessor feststellen kann, dass ein
       bestimmter Abschnitt des Inhalts SGML ist, das er verarbeiteten
       muss.</para>
 
     <para>Solche SGML-Abschnitte werden mittels
       <literal>&lt;!&nbsp;...&nbsp;&gt;</literal> in Dokumenten
       besonders gekennzeichnet. Alles, was sich zwischen diesen
       Begrenzungen befindet, ist SGML, wie es auch in DTDs gefunden
       werden kann.</para>
 
     <para>Demnach ist die <link
         linkend="sgml-primer-doctype-declaration">DOCTYPE-Deklaration</link>
       ein gutes Beispiel f&uuml;r SGML, das in Dokumenten verwendet
       werden muss&hellip;</para>
 
   </sect1>
 
   <sect1 id="sgml-primer-comments">
     <title>Kommentare</title>
 
     <para>Kommentare sind SGML-Konstrukte, die normalerweise nur
       in DTDs g&uuml;ltig sind. Dennoch ist es, wie in
       <xref linkend="sgml-primer-sgml-escape"> gezeigt,
       m&ouml;glich Fragmente mit SGML-Syntax in Dokumenten zu
       verwenden.</para>
 
     <para>Zum Abgrenzen von SGML-Kommentaren wird ein doppelter
       Bindestrich <quote><literal>--</literal></quote> verwendet. Mit
       seinem ersten Auftreten &ouml;ffnet er einen Kommentar, mit
       seinem zweiten schlie&szlig;t er ihn wieder.</para>
 
     <example>
       <title>Beispiele f&uuml;r Kommentare in SGML</title>
 
       <programlisting>&lt;!-- Testkommentar --></programlisting>
 
       <programlisting><![ RCDATA [
 <!-- Text innerhalb eines Kommentars -->
 
 <!-- Ein anderer Kommentar    -->
 
 <!-- So k&ouml;nnen mehrzeilige Kommentare
      genutzt werden -->
 
 <!-- Eine andere M&ouml;glichkeit f&uuml;r --
   -- mehrzeilige Kommentare.     -->]]></programlisting>
     </example>
 
     <!--? Noch zu uebersetzen. Oliver Fischer -->
     <![ %output.print; [
       <important>
 	<title>Es sind zwei Bindestriche</title>
 
 	<para>Es gibt ein Problem mit den PostScript- oder
 	  PDF-Versionen dieses Dokuments.  Das obige Beispiel
 	  zeigt vielleicht nur einen Bindestrich (<literal>-</literal>)
 	  hinter <literal>&lt;!</literal> und vor
 	  <literal>&gt;</literal>.</para>
 
 	<para>Es <emphasis>m&uuml;ssen</emphasis> zwei Bindestriche
 	  und <emphasis>nicht</emphasis> nur einer benutzt werden.
 	  Die PostScript- und PDF-Versionen haben vielleicht
 	  beide Bindestriche zu einem l&auml;ngeren Strich, dem
 	  <emphasis>em-dash</emphasis>, zusammengefasst.</para>
 
 	<para>Die HTML-, nur-Text und RTF-Versionen dieses Dokuments
 	  sind nicht von diesem Problem betroffen.</para>
       </important>
     ]]>
 
     <para>Hat man fr&uuml;her schon Erfahrungen mit HTML gesammelt,
       wird man vielleicht andere Regeln f&uuml;r den Gebrauch von
       Kommentaren kennengelernt haben. Beispielsweise wird oft
       angenommen, dass Kommentare mit <literal>&lt;!--</literal>
       begonnen und nur mit <literal>--&gt;</literal> beendet
       werden.</para>
 
     <para>Dies ist <emphasis>nicht</emphasis> der Fall. Viele
       Webbrowser haben fehlerhafte HTML-Parser, die dies akzeptieren.
       Die SGML-Parser, die vom FDP verwendet werden, halten sich
       strenger an die SGML-Spezifikation und verwerfen Dokumente mit
       solchen Fehlern.</para>
 
     <example>
       <title>Fehlerhafte SGML-Kommentare</title>
 
       <programlisting><![ RCDATA [
 <!-- Innerhalb eines Kommentars --
 
      DIES IST NICHT TEIL EINES KOMMENTARS
 
   -- Wieder innerhalb eines Kommentars -->]]></programlisting>
 
       <para>SGML-Parser w&uuml;rden die mittlere Zeile wie folgt
         interpretieren:</para>
       <!--<para>The SGML parser will treat this as though it were actually;</para>-->
 
       <programlisting>&lt;!DIES IST NICHT TEIL EINES KOMMENTARS&gt;</programlisting>
 
       <para>Da es sich hierbei nicht um g&uuml;ltiges SGML handelt, kann
         diese Zeile zur verwirrenden  Fehlermeldungen f&uuml;hren.</para>
 
       <programlisting><![ CDATA [<!--------------- Eine wirklich schlechte Idee  --------------->]]></programlisting>
 
       <para>Wie das Beispiel zeigt, sollten solche Kommentare
         tunlichst vermieden werden.</para>
 
       <!--<para>As the example suggests, <emphasis>do not</emphasis> write
       comments like that.</para>-->
 
       <programlisting><![ RCDATA [<!--===================================================-->]]></programlisting>
 
       <para>Ein solcher Kommentar ist (ein wenig) besser, kann aber
         jemanden, der mit SGML noch nicht so vertraut ist,
         verwirren.</para>
 
     </example>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>Zur &Uuml;bung k&ouml;nnen Sie einige Kommentare in
             die Datei <filename>beispiel.sgml</filename> einf&uuml;gen
             und &uuml;berpr&uuml;fen, ob die Datei nun noch erfolgreich
             von <command>nsgmls</command> validiert werden kann.</para>
         </step>
 
         <step>
           <para>Zu Testzwecken sollten Sie
             auch noch ein paar fehlerhafte Kommentare hinzuf&uuml;gen
             und sich die resultierenden Fehlermeldungen von
 	    <command>nsgmls</command> ansehen.</para>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-entities">
     <title>Entit&auml;ten</title>
 
     <para>Entit&auml;ten stellen einen Mechanismus dar, mit dem
       einzelnen Dokumententeilen  ein Name zugewiesen werden kann.
       Findet ein SGML-Parser w&auml;hrend des Parsens eine
       Entit&auml;t, ersetzt er diese durch den ihr zugewiesenen
       Inhalt.</para>
 
     <para>Dadurch steht eine einfache M&ouml;glichkeit zur
       Verf&uuml;gung, mit der  variabler Inhalt in SGML-Dokumenten
       eingebunden werden kann. Zus&auml;tzlich sind Entit&auml;ten der
       einzige Weg, &uuml;ber den eine Datei in eine andere Datei mit
       SGML-Mitteln eingebunden werden kann.</para>
 
     <para>Es werden zwei Arten von Entit&auml;ten unterschieden:
       <emphasis>Allgemeine Entit&auml;ten</emphasis> und
       <emphasis>Parameterentit&auml;ten</emphasis>.</para>
 
     <sect2 id="sgml-primer-general-entities">
       <title>Allgemeine Entit&auml;ten</title>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in
 	Dokumenten benutzt werden.  Sie k&ouml;nnen zwar im
 	SGML-Kontext definiert aber dort nicht benutzt
 	werden.  Vergleichen Sie dies mit
         Im <link linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>.</para>
 
       <para>Jede allgemeine Entit&auml;t hat einen Namen, &uuml;ber
         den sie angesprochen werden kann, um den von ihr
         referenzierten Inhalt in ein Dokument einzubinden. Daf&uuml;r
         muss an der betreffenden Stelle der Namen der
         Entit&auml;t per
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         einf&uuml;gt werden. Eine Entit&auml;t
         <literal>current.version</literal> k&ouml;nnte beispielsweise
         durch die aktuelle Versionsnummer eines Programms ersetzt
         werden. Man k&ouml;nnte also schreiben:</para>
 
       <!--?
       Der vorhergehende Satz ist nicht 100% sinngemae&szlig; uebersetzt.
       Klingt zudem doof.
       Oliver Fischer
       -->
 
       <!--<para>Each general entity has a name.  When you want to reference a
       general entity (and therefore include whatever text it represents in
       your document), you write
       <literal>&amp;<replaceable>entity-name</replaceable>;</literal>.  For
       example, suppose you had an entity called
       <literal>current.version</literal> which expanded to the current
           version number of your product.  You could write;</para>-->
 
       <programlisting><![ CDATA [<para>Die aktuelle Version des
   Programms ist &current.version;.</para>]]></programlisting>
 
       <para>Wenn sich die Versionsnummer &auml;ndert, muss
 	nur die Entit&auml;t angepasst und anschlie&szlig;end
 	das Dokument neu erzeugt werden.</para>
 
       <para>Eine weitere Einsatzm&ouml;glichkeit f&uuml;r Allgemeine
         Entit&auml;ten ist das Einbinden von Zeichen, die auf andere
         Weise nicht in ein SGML-Dokument eingef&uuml;gt werden
         k&ouml;nnten. Ein Beispiel f&uuml;r solche Zeichen sind
         <literal>&lt;</literal> und <literal>&amp;</literal>, die
         normalerweise nicht direkt in
         SGML-Dokumenten erlaubt sind. St&ouml;&szlig;t ein SGML-Parser
         bei seiner Arbeit auf das Symbol <literal>&lt;</literal>,
         nimmt er an, dass der Anfang eines Start- oder Endtags
         gefunden wurde. Bei einem <literal>&amp;</literal> wird er
         annehmen, den Anfang einer Entit&auml;t gefunden zu haben.</para>
 
       <para>Wenn eines der beiden Zeichen ben&ouml;tigt wird, werden
 	daher die allgemeinen Entit&auml;ten <literal>&amp;lt;</literal>
 	und <literal>&amp;amp;</literal> verwendet.</para>
 
       <para>Allgemeine Entit&auml;ten k&ouml;nnen nur in einem
         SGML-Kontext definiert werden. &Uuml;blich ist es, dies direkt
         nach der DOCTYPE-Deklaration zu tun:</para>
 
       <example>
         <title>Allgemeine Entit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY current.version    "3.0-RELEASE">
 <!ENTITY last.version       "2.2.7-RELEASE">
 ]>]]></programlisting>
 
         <para>Wichtig ist an dieser Stelle, dass die
           DOCTYPE-Deklaration durch eine eckige Klammer am Ende der
           ersten Zeile erweitert wurde. Die beiden Entit&auml;ten
           selber werden in den folgenden zwei Zeilen definiert, bevor
           in der letzten Zeile die eckige Klammer und die
           DOCTYPE-Deklaration wieder geschlossen werden.</para>
 
         <!--?
         UEbersetzung mit dem Orginal vergleichen und nach einer
         besseren UEbersetzung suchen.
         -->
 
         <para>Die eckigen Klammern sind notwendig um festzulegen, dass
           man die &uuml;ber DOCTYPE genannte DTD erweitern m&ouml;chte.</para>
 
       </example>
     </sect2>
 
     <sect2 id="sgml-primer-parameter-entities">
       <title>Parameterentit&auml;ten</title>
 
       <para>Genau wie <link
           linkend="sgml-primer-general-entities">Allgemeine
           Entit&auml;ten</link> werden Parameterentit&auml;ten
         eingesetzt um wiederverwendbare Inhaltsteile mit Namen zu
         versehen. Im Gegensatz zu Allgemeinen Entit&auml;ten
         k&ouml;nnen sie aber nur innerhalb eines <link
           linkend="sgml-primer-sgml-escape">SGML-Kontextes</link>
         genutzt werden.</para>
 
       <para>Die Definition von Parameterentit&auml;ten erfolgt
         &auml;hnlich zu der Allgemeiner Entit&auml;ten. Sie werden
         lediglich mit
         <literal>%<replaceable>entitaetenname</replaceable>;</literal>
         anstelle von
         <literal>&amp;<replaceable>entitaetenname</replaceable>;</literal>
         referenziert<footnote>
           <para>Es wird das Prozentzeichen anstelle des
             kaufm&auml;nnischen Unds verwendet.</para>
         </footnote>. Wichtig ist, dass das
         <literal>%</literal>-Zeichen zwischen
         <literal>ENTITY</literal> und dem Entit&auml;tennamen ein Teil
         der Definition ist.</para>
 
       <example>
         <title>Parameterentit&auml;ten festlegen</title>
 
         <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % param.etwas "etwas">
 <!ENTITY % param.text "Text">
 <!ENTITY % param.neu  "%param.etwas mehr %param.text">
 
 <!-- %param.neu ist jetzt "etwas mehr Text" -->
 ]>]]></programlisting>
         </example>
 
         <!--? Noch nicht &uuml;bersetzt. Oliver Fischer -->
         <!--<para>This may not seem particularly useful.  It will be.</para>-->
       </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
       <procedure>
         <step>
           <para>F&uuml;gen Sie in <filename>beispiel.sgml</filename>
             eine Allgemeine Entit&auml;t ein.</para>
 
             <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" [
 <!ENTITY version "1.1">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Das ist ein Absatz mit etwas Text.</p>
 
     <p>Das ist ein Absatz mit anderem Text.</p>
 
     <p align="right">Dieser Absatz wird rechtsb&uuml;ndig
       ausgerichtet.</p>
 
     <p>Die aktuelle Version ist: &amp;version;</p>
   </body>
 </html>]]></programlisting>
         </step>
 
         <step>
           <para>Validieren Sie diese Datei mit
             <command>nsgmls</command></para>
         </step>
 
         <step>
           <para>&Ouml;ffnen Sie nun <filename>beispiel.sgml</filename>
             mit Ihrem Webbrowser. Es kann notwendig sein, dass
             Sie die Datei vorher in <filename>beispiel.html</filename>
             umbenennen m&uuml;ssen, damit die Datei auch als
             HTML-Dokument erkannt wird.</para>
 
           <para>Nur wenn Sie einen sehr modernen Browser haben, werden
             Sie sehen k&ouml;nnen, dass
             <literal>&amp;version;</literal> durch die Versionsnummer
             ersetzt wurde. Leider haben die meisten Webbrowser
             sehr einfache SGML-Parser, die nicht richtig mit SGML
             umgehen k&ouml;nnen<footnote>
               <para>Eigentlich ist das eine Schande. Man stelle sich
                 vor, welche Probleme und Hacks, wie beispielsweise
                 Server Side Includes, man an dieser Stelle h&auml;tte
                 vermeiden k&ouml;nnen.</para>
             </footnote>.</para>
         </step>
 
         <step>
           <para>Die L&ouml;sung hierf&uuml;r ist, das Dokument zu
             <emphasis>normalisieren</emphasis>. Zu diesem Zweck liest
             ein Normer <!--? Sehr freie &Uuml;bersetzung. Oliver -->
             das Dokument ein und gibt anschlie&szlig;end semantisch
             gleichwertiges SGML wieder aus, dass auf verschiedene
             Arten transformiert worden sein kann. Eine dieser
             m&ouml;glichen Transformationen ist das Ersetzen der
             Referenzen auf Entit&auml;ten mit dem von ihnen
             pr&auml;sentierten Inhalt.</para>
 
           <para>Versuchen Sie, die Beispieldatei mittels
             <command>sgmlnorm</command> zu normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm beispiel.sgml > beispiel.html</userinput></screen>
 
           <para>Anschlie&szlig;end sollten Sie eine normalisierte
             Version, dass hei&szlig;t eine, bei der die
             Entit&auml;ten gegen ihren Inhalt ersetzt wurden, in der
             Datei <filename>beispiel.html</filename> finden. Diese
             Datei k&ouml;nnen Sie sich nun mit Ihrem Browser
             ansehen.</para>
 
         </step>
 
         <step>
           <para>Wenn Sie sich die Ausgaben von <command>sgmlnorm</command>
             ansehen, werden Sie feststellen, dass
             die DOCTYPE-Deklaration am Anfang der Datei nicht mehr
             enthalten ist. M&ouml;chten Sie die Deklaration behalten,
             muss <command>sgmlnorm</command> mit der Option
             <option>-d</option> aufrufen werden:</para>
 
           <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-include">
     <title>Dateien mit Entit&auml;ten einbinden</title>
 
     <!--?
     Dieser kleine Absatz klingt ziemlich h&ouml;lzern.
     Oliver Fischer
     -->
 
     <para>Sowohl <link
         linkend="sgml-primer-general-entities">Allgemeine</link> als
       auch <link
         linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>
       sind n&uuml;tzliche Helfer, wenn es darum geht, eine Datei in
       eine andere einzubinden.</para>
 
     <sect2 id="sgml-primer-include-using-gen-entities">
       <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
       <para>Angenommen man hat ein Buch geschrieben, dessen Inhalt
         auf mehrere Dateien aufgeteilt und mittels SGML
         ausgezeichnet. Jedes Kapitel wurde dazu in einer eigenen Datei
         (<filename>kapitel1.sgml</filename>,
         <filename>kapitel2.sgml</filename> usw.) abgelegt und
         &uuml;ber eine Datei <filename>buch.sgml</filename> sollen
         alle physischen Dateien wieder mit der Hilfe von
         Entit&auml;ten zu einem logischen Dokument
         zusammengef&uuml;hrt werden.</para>
 
       <para>Damit der Inhalt der Dateien mit Entit&auml;ten
 	eingebunden werden kann, muss die Deklaration der
         Entit&auml;ten das Schl&uuml;sselwort
         <literal>SYSTEM</literal> enthalten. SGML-Parser werden so
         angewiesen, den Inhalt der referenzierten Datei als Wert
         f&uuml;r die jeweilige Entit&auml;t zu nehmen.</para>
 
       <example>
         <title>Dateien mit Allgemeinen Entit&auml;ten einbinden</title>
 
         <programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">
 <!-- Und so weiter... -->
 ]>
 
 <html>
   <!-- Jetzt werden die Kapitel &uuml;ber die Entit&auml;ten eingebunden -->
 
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
 
       <warning>
         <para>Wenn man Allgemeine Entit&auml;ten benutzt, um andere
           Dateien einzubinden, d&uuml;rfen diese Dateien
           (<filename>kapitel1.sgml</filename>,
           <filename>kapitel2.sgml</filename>, ...)
           <emphasis>keine</emphasis> eigene DOCTYPE-Deklaration
           haben.</para>
       </warning>
     </sect2>
 
     <sect2>
       <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
       <para>Wie bereits festgestellt, k&ouml;nnen
         Parameterentit&auml;ten nur innerhalb eines SGML-Kontexts
         genutzt werden. Warum m&ouml;chte man aber Dateien innerhalb
         eines SGML-Kontexts einbinden? Der Vorteil liegt in der
         M&ouml;glichkeit, die Deklaration von Entit&auml;ten in eine
         andere Datei auslagern zu k&ouml;nnen, wodurch diese leichter
         wiederverwendbar sind.</para>
 
       <para>Angenommen das Buch aus dem vorherigen Kapitel besteht aus
         sehr vielen Kapiteln und diese sollen auch in einem anderen
         Buch, aber in einer anderen Reihenfolge, verwendet werden.
         Eine M&ouml;glichkeit w&auml;re es, die daf&uuml;r notwendigen
         Entit&auml;ten am Anfang jedes Buches einzeln festzulegen
         &ndash; was allerdings mit der Zeit unhandlich und
         fehlertr&auml;chtig wird.</para>
 
       <para>Alternativ bietet sich dazu an, die Deklarationen in eine
         separate Datei auszulagern und deren Inhalt anschlie&szlig;end
         in beide B&uuml;cher &uuml;ber Parameterentit&auml;ten
         einzubinden.</para>
 
       <example>
         <title>Dateien mit Parameterentit&auml;ten einbinden</title>
 
         <para>Zuerst werden die Entit&auml;ten in einer separaten
           Datei namens <filename>kapitel.ent</filename> deklariert.
           <filename>kapitel.ent</filename> enth&auml;lt f&uuml;r
           dieses Beispiel die folgenden Zeilen:</para>
 
         <programlisting><![ CDATA [<!ENTITY kapitel.1 SYSTEM "kapitel1.sgml">
 <!ENTITY kapitel.2 SYSTEM "kapitel2.sgml">
 <!ENTITY kapitel.3 SYSTEM "kapitel3.sgml">]]></programlisting>
 
         <para>Im zweiten Schritt f&uuml;gt man in beide B&uuml;cher
           eine Parameterentit&auml;t ein, die den Inhalt von
           <filename>kapitel.ent</filename> referenziert, und l&auml;dt
           &uuml;ber diese dann die Deklarationen. Anschlie&szlig;end
           k&ouml;nnen die so geladenen Entit&auml;ten wie gewohnt
           genutzt werden.</para>
 
 	<programlisting><![ RCDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!-- Definieren einer Parameterentit&auml;t um die Allgemeinen Entit&auml;ten f&uuml;r -->
 <!-- die Kapitel laden zu k&ouml;nnen                                        -->
 <!ENTITY % kapitel SYSTEM "kapitel.ent">
 
 <!-- Nun wird der Inhalt der referenzierten Datei geladen -->
 %kapitel;
 ]>
 
 <html>
   &amp;kapitel.1;
   &amp;kapitel.2;
   &amp;kapitel.3;
 </html>]]></programlisting>
       </example>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bungen&hellip;</title>
 
         <sect3>
           <title>Binden Sie Dateien &uuml;ber Allgemeine Entit&auml;ten ein</title>
 
           <procedure>
             <step>
               <para>Legen Sie drei Dateien (<filename>absatz1.sgml</filename>,
                 <filename>absatz2.sgml</filename> und <filename>absatz3.sgml</filename>)
                 mit jeweils einer Zeile wie
 
                 <!--     <para>Create three files, <filename>para1.sgml</filename>,
                 <filename>para2.sgml</filename>, and
                 <filename>para3.sgml</filename>.</para>-->
 
                 <!--<para>Put content similar to the following in each file;</para>-->
 
                 <programlisting><![ CDATA [<p>Erster Absatz.</p>]]></programlisting>
                 an.</para>
 	  </step>
 
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass sie wie folgt aussieht:</para>
 
               <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
 	  <step>
 	    <para>Erzeugen Sie nun die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
 	</procedure>
       </sect3>
 
       <sect3>
 	<title>Binden Sie Dateien mit Parameterentit&auml;ten ein</title>
 
 	<note>
 	  <para>Hierf&uuml;r m&uuml;ssen Sie die vorherige Finger&uuml;bung gemacht haben.</para>
 	</note>
 
 	<procedure>
 	  <step>
 	    <para>&Auml;ndern Sie <filename>beispiel.sgml</filename> so
               ab, dass es wie folgt aussieht:</para>
 
 	    <programlisting><![ CDATA [<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 <!ENTITY % entitaeten SYSTEM "entitaeten.sgml"> %entitaeten;
 ]>
 
 <html>
   <head>
     <title>Eine HTML-Beispieldatei</title>
   </head>
 
   <body>
     <p>Die aktuelle Version dieses Dokuments ist &version;</p>
 
     &absatz1;
     &absatz2;
     &absatz3;
   </body>
 </html>]]></programlisting>
 	  </step>
 
           <step>
             <para>Legen Sie eine weitere Datei <filename>entitaeten.sgml</filename> an,
                 die folgenden Inhalt hat:</para>
 
             <programlisting><![ CDATA [<!ENTITY version "1.1">
 <!ENTITY absatz1 SYSTEM "absatz1.sgml">
 <!ENTITY absatz2 SYSTEM "absatz2.sgml">
 <!ENTITY absatz3 SYSTEM "absatz3.sgml">]]></programlisting>
           </step>
 
           <step>
             <para>Erzeugen Sie die Datei
               <filename>beispiel.html</filename>, indem Sie
               <filename>beispiel.sgml</filename> normalisieren:</para>
 
             <screen>&prompt.user; <userinput>sgmlnorm -d beispiel.sgml > beispiel.html</userinput></screen>
           </step>
 
           <step>
             <para>&Ouml;ffnen Sie <filename>beispiel.html</filename>
               nun mit einem Webbrowser und vergewissern Sie sich,
               dass der Inhalt der Dateien
               <filename>absatz<replaceable>N</replaceable>.sgml</filename>
               in <filename>beispiel.html</filename> &uuml;bernommen
               wurde.</para>
           </step>
         </procedure>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-marked-sections">
     <title>Markierte Bereiche</title>
 
     <para>SGML erlaubt es, dass bestimmte Dokumentabschnitte
       w&auml;hrend der Verarbeitung besonders behandelt werden sollen.
       Diese Abschnitte werden als <quote>markierte Bereiche</quote>
       <footnote><para>auf Englisch <foreignphrase>marked
             sections</foreignphrase>
         </para></footnote>
         bezeichnet.</para>
 
     <example>
       <title>Aufbau eines markierten Bereiches</title>
 
       <programlisting>&lt;![ <replaceable>SCHL&Uuml;SSELWORT</replaceable> [
   Inhalt des markierten Bereiches
 ]]&gt;</programlisting>
     </example>
 
     <para>Da es sich bei markierten Bereichen um SGML-Konstrukte
       handelt, werden sie mit <literal>&lt;!</literal> eingeleitet.
       Der eigentliche Anfang des markierten Bereiches wird von der
       folgenden eckigen Klammer bestimmt. Das darauf folgende
       <replaceable>SCHL&Uuml;SSELWORT</replaceable> legt fest, wie der
       <quote>markierte Inhalt</quote> durch einen SGML-Prozessor
       w&auml;hrend der Verarbeitung behandelt werden soll. Der
       <quote>markierte</quote> Inhalt selbst beginnt erst nach der
       zweiten eckigen Klammer und erstreckt sich bis zu den zwei
       schlie&szlig;enden eckigen Klammern am Ende des Bereiches. Mit
       Hilfe des <literal>&gt;</literal> Zeichens wird der mit
       <literal>&lt;!</literal> begonnene SGML-Kontext wieder
       verlassen.</para>
 
     <sect2>
       <title>Schl&uuml;sselworte f&uuml;r markierte Bereiche</title>
 
       <sect3>
         <title><literal>CDATA</literal> und <literal>RCDATA</literal></title>
 
         <para>Die Schl&uuml;sselworte <literal>CDATA</literal> und
           <literal>RCDATA</literal> bestimmen das
           <emphasis>Inhaltsmodell</emphasis> f&uuml;r markierte
           Bereiche. Dadurch ist es m&ouml;glich, vom Standardmodell
           abzuweichen.</para>
 
         <para>Ein SGML-Prozessor muss w&auml;hrend der
           Verarbeitung eines Dokuments zu jedem Zeitpunkt wissen,
           welches <emphasis>Inhaltsmodell</emphasis> gerade anzuwenden
           ist.</para>
 
         <para>Was ist ein Inhaltsmodell? Kurz gesagt beschreibt das
           Inhaltsmodell, welche Art von Inhalt der Parser zu erwarten
           und wie er damit umzugehen hat.</para>
 
         <para>Bei <literal>CDATA</literal> und
           <literal>RCDATA</literal> handelt es sich wahrscheinlich um
           die n&uuml;tzlichsten Inhaltsmodelle. <!--? Die richtige
           Uebersetzung ist Buchstabendaten. Oliver Fischer -->
           <literal>CDATA</literal> steht f&uuml;r
           Zeichendaten<footnote>
             <para>auf Englisch <foreignphrase>character
                 data</foreignphrase></para></footnote>. Trifft ein
           Parser auf dieses Inhaltsmodell, wird er annehmen, dass
           sich im zugeh&ouml;rigen Dokumentenbereich nur
           <quote>gew&ouml;hnliche</quote> Zeichen befinden. Das
           bedeutet, dass <literal>&lt;</literal> und
           <literal>&amp;</literal> ihre besondere Bedeutung
           verlieren und als einfache Zeichen behandelt werden.</para>
 
         <para><literal>RCDATA</literal> steht f&uuml;r
           Entit&auml;tenreferenzen und Zeichendaten<footnote><para>auf
               Englisch
               <foreignphrase>Entity references and character
                 data</foreignphrase></para></footnote>. F&uuml;r einen
           Bereich mit diesem Inhaltsmodell, wird ein Parser davon
           ausgehen, dass er sowohl Zeichen als auch
           Enit&auml;tenreferenzen finden kann. <literal>&lt;</literal>
           verliert hier zwar auch seine besondere Bedeutung, doch
           <literal>&amp;</literal> wird weiterhin als Anfang einer
           Entit&auml;t interpretiert.</para>
 
         <para>N&uuml;tzlich ist das <literal>CDATA</literal>-Modell
           vor allem dann, wenn es darum geht Texte eins-zu-eins zu
           &uuml;bernehmen, in denen <literal>&lt;</literal> und
           <literal>&amp;</literal> geh&auml;uft
           auftreten. Zwar kann man solche Texte &uuml;berarbeiten und
           jedes <literal>&lt;</literal> durch ein
           <literal>&amp;lt;</literal> und jedes
           <literal>&amp;</literal> durch ein <literal>&amp;amp;</literal>
           ersetzen, doch es wird in den meisten F&auml;llen
           einfacher sein, f&uuml;r den betreffenden Text
           <literal>CDATA</literal> als Inhaltsmodell festzulegen. Ein
           SGML-Parser wird dann, sobald er auf
           <literal>&lt;</literal> oder <literal>&amp;</literal> trifft,
           diese als  Zeichen in einem Text betrachten.</para>
 
         <note>
           <para>Bei der Verwendung von <literal>CDATA</literal> und
             <literal>RCDATA</literal> als Inhaltsmodell f&uuml;r
             SGML-Beispiele, wie sie in diesem Dokument enthalten sind,
             muss bedacht werden, dass der Inhalt eines
             <literal>CDATA</literal>-Bereiches nicht validiert wird.
             dass das SGML in diesen Bereichen g&uuml;ltig ist,
             muss auf andere Weise sichergestellt werden. Denkbar ist
             beispielsweise, es in einem separaten Dokument zu
             erstellen, dort zu pr&uuml;fen und erst dann in das
             eigentliche Dokument einzuf&uuml;gen.</para>
         </note>
           <!-- The nesting of CDATA within the next example is disgusting -->
 
         <example>
           <title>CDATA als Inhaltsmodell f&uuml;r markierte Bereiche</title>
 
           <programlisting>&lt;para>Das ist ein Beispiel, wie man einen Text,
   der viele <literal>&amp;lt;</literal>- und <literal>&amp;amp;</literal>-
   Entit&auml;ten enth&auml;lt, in ein Dokument einbinden kann.
   Das Beispiel selbst, das sich innerhalb des markierten Bereiches befindet,
   ist ein HTML-Fragment. Der diesen Text umschlie&szlig;ende Tag, beginnend mit
   mit <sgmltag>para</sgmltag> und endend mit <sgmltag>/para</sgmltag>, stammt aus der DocBook DTD.&lt;/para>
 
 &lt;programlisting>
   &lt;![ RCDATA [  <![ CDATA [
     <p>Dieses Beispiel demonstriert die Verwendung von HTML-Elementen.
       Da spitze Klammern so oft vorkommen, ist es einfacher, das
       gesamte Beispiel als CDATA Abschnitt auszuweisen, als die
       entsprechenden Entit&auml;ten zu nutzen.</p>
 
     <ul>
       <li>Das ist ein Listenelement.</li>
       <li>Das ist ein zweites Listenelement.</li>
       <li>Das ist ein drittes Listenelement.</li>
     </ul>
 
     <p>Und das hier, das ist das Ende des Beispiels.</p>]]>
   ]]&gt;
 &lt;/programlisting></programlisting>
 
           <para>Liest  man die Quellen dieser Fibel, wird man
             feststellen, dass diese Technik durchg&auml;ngig
             angewandt wurde.</para>
 
         </example>
       </sect3>
 
       <sect3>
 	<title><literal>INCLUDE</literal> und
 	  <literal>IGNORE</literal></title>
 
         <para>Das Schl&uuml;sselwort <literal>INCLUDE</literal> legt
           fest, dass der Inhalt des betreffenden Abschnittes
           mitverarbeitet wird. Demgegen&uuml;ber bestimmt
           <literal>IGNORE</literal>, dass er ignoriert wird,
           dass hei&szlig;t, dass er bei der Verarbeitung
           &uuml;bergangen wird und in der Ausgabe nicht enthalten
           ist.</para>
 
 	<example>
 	  <title>Anwendung von <literal>INCLUDE</literal> und
             <literal>IGNORE</literal> in markierten
             Abschnitten</title>
 
 	  <programlisting>&lt;![ INCLUDE [
   Dieser Text wird verarbeitet und eingebunden.
 ]]&gt;
 
 &lt;![ IGNORE [
   Dieser Text wird weder verarbeitet noch eingebunden.
 ]]&gt;</programlisting>
           </example>
 
         <para>F&uuml;r sich alleine ist <literal>IGNORE</literal> als
           Anweisung nicht besonders n&uuml;tzlich, da ein Bereich, der
           von der Verarbeitung ausgenommen sein soll, auch
           auskommentiert werden kann.</para>
 
         <para>Kombiniert man <literal>IGNORE</literal> hingegen mit
           <link
             linkend="sgml-primer-parameter-entities">Parameterentit&auml;ten</link>,
           steht so ein  Weg zur Verf&uuml;gung, um dessen Anwendung
           besser  steuern zu k&ouml;nnen. Zwar k&ouml;nnen
           Parameterentit&auml;ten nur in einem SGML-Kontext einsetzt
           werden, da aber markierte Bereiche ebenfalls SGML-Konstrukte
           sind, ist diese Einschr&auml;nkung irrelevant.</para>
 
         <para>Soll beispielsweise ein und dasselbe Dokument in zwei
           unterschiedlichen Varianten produziert werden, einer
           gedruckten und einer digitalen, und soll nur die digitale
           zus&auml;tzliche Informationen enthalten, kann dies mit
           einem Trick erreicht werden.</para>
 
         <para>Man definiert eine Parameterentit&auml;t, der man als
           Wert die Zeichenkette <literal>INCLUDE</literal> zuweist und
           deklariert den betreffenden Bereich, der nur in der
           digitalen Variante erscheinen soll, als markierten Abschnitt
           und setzt als Schl&uuml;sselwort die zuvor definierte
           Parameterentit&auml;t ein.</para>
 
         <para>Soll anstelle der digitalen die gedruckte Variante
           produziert werden, muss lediglich der Entit&auml;t
           <literal>IGNORE</literal> als Wert zugewiesen und das
           Ursprungsdokument erneut durch den SGML-Prozessor geschickt
           werden.</para>
 
         <example>
           <title>Kontrolle von markierten Bereichen &uuml;ber
             Parameterentit&auml;ten</title>
 
           <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % digitale.kopie "INCLUDE">
 ]]&gt;
 
 ...
 
 &lt;![ %digitale.kopie [
   Dieser Satz sollte nur in der digitalen Version enthalten sein.
 ]]&gt;</programlisting>
 
           <para>Bei der Produktion der gedruckten Variante muss
             der Wert der Entit&auml;t ge&auml;ndert werden.</para>
 
 	  <programlisting>&lt;!ENTITY % digitale.kopie "IGNORE"></programlisting>
 
           <para>Bei der Verarbeitung wird als Schl&uuml;sselwort in
             beiden F&auml;llen der von
             <literal>%digitale.kopie</literal> repr&auml;sentierte
             Wert verwendet. Im ersten Fall wird der Inhalt des
             markierten Bereichs mitverarbeitet, im zweiten Fall
             nicht.</para>
 
 	</example>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Finger&uuml;bung&hellip;</title>
 
       <procedure>
 	<step>
           <para>Legen Sie eine neue Datei
             <filename>abschnitt.sgml</filename> an, die folgenden
             Inhalt hat:</para>
 
 	  <programlisting>&lt;!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0//EN" [
 &lt;!ENTITY % text.ausgabe "INCLUDE">
 ]&gt;
 
 &lt;html>
   &lt;head>
     &lt;title>Ein Beispiel mit markierten Abschnitten&lt;/title>
   &lt;/head>
 
   &lt;body>
     &lt;p>Dieser Absatz &lt;![ CDATA [beinhaltet viele &lt;
       Zeichen (&lt; &lt; &lt; &lt; &lt;). Weshalb es einfacher ist,
       ihn als CDATA Bereich auszuweisen. ]&gt;&lt;/p>
 
     &lt;![ IGNORE [
     &lt;p>Dieser Absatz wird NICHT in der Ausgabe enthalten sein.&lt;/p>
     ]]&gt;
 
     &lt;![ <![ CDATA [%text.ausgabe]]> [
      &lt;p>Dieser Absatz wird in Abh&auml;ngigkeit von <literal>%text.ausgabe</literal>
        mitausgegeben.&lt;/p>
     ]]&gt;
   &lt;/body>
 &lt;/html></programlisting>
         </step>
 
         <step>
           <para>Normalisieren Sie den Inhalt dieser Datei mit Hilfe
             von <command>sgmlnorm</command> und sehen Sie sich das
             Ergebnis an.  Achten Sie dabei darauf, welche Abs&auml;tze
             enthalten beziehungsweise nicht enthalten sind und was aus
             den <literal>CDATA</literal>-Bereichen geworden ist.</para>
 	</step>
 
         <step>
           <para>&Auml;ndern Sie die Definition von
             <literal>text.ausgabe</literal> so, dass es den
             Wert <literal>IGNORE</literal> zugewiesen bekommt.
             Verarbeiten Sie dann die Datei erneut mit
             <command>sgmlnorm</command> und vergleichen die Ausgabe mit
             der vom ersten <command>sgmlnorm</command> Lauf.</para>
 
         </step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="sgml-primer-conclusion">
     <title>Schlu&szlig;bemerkung</title>
 
     <para>Aus Platzgr&uuml;nden, und um der Verst&auml;ndlichkeit
       Willen, wurden viele Gesichtspunkte nicht in aller Tiefe
       beziehungsweise gar nicht besprochen. Trotzdem sollte in den
       bisherigen Kapiteln gen&uuml;gend Wissen &uuml;ber SGML
       vermittelt worden sein, um den Aufbau der Dokumentation des FDPs
       zu verstehen.</para>
 
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/Makefile b/de_DE.ISO8859-1/books/handbook/Makefile
index b9350929eb..cb3a3639b0 100644
--- a/de_DE.ISO8859-1/books/handbook/Makefile
+++ b/de_DE.ISO8859-1/books/handbook/Makefile
@@ -1,246 +1,259 @@
 #
 # $FreeBSD$
-# $FreeBSDde: de-docproj/books/handbook/Makefile,v 1.58 2007/07/29 18:12:00 jkois Exp $
-# basiert auf: 1.107
+# $FreeBSDde: de-docproj/books/handbook/Makefile,v 1.59 2007/10/22 19:47:34 jkois Exp $
+# basiert auf: 1.108
 #
 # Build the FreeBSD Handbook in its German translation.
 #
 
 .PATH: ${.CURDIR}/../../share/sgml/glossary
 
 MAINTAINER=de-bsd-translators@de.FreeBSD.org
 
 DOC?= book
 
 FORMATS?= html-split
 
 HAS_INDEX= true
 USE_PS2PDF= yes
 
 INSTALL_COMPRESSED?= gz
 INSTALL_ONLY_COMPRESSED?=
 
 IMAGES_EN = advanced-networking/isdn-bus.eps
 IMAGES_EN+= advanced-networking/isdn-twisted-pair.eps
 IMAGES_EN+= advanced-networking/natd.eps
 IMAGES_EN+= advanced-networking/net-routing.pic
 IMAGES_EN+= advanced-networking/static-routes.pic
 IMAGES_EN+= geom/striping.pic
 IMAGES_EN+= install/adduser1.scr
 IMAGES_EN+= install/adduser2.scr
 IMAGES_EN+= install/adduser3.scr
 IMAGES_EN+= install/boot-loader-menu.scr
 IMAGES_EN+= install/boot-mgr.scr
 IMAGES_EN+= install/config-country.scr
 IMAGES_EN+= install/console-saver1.scr
 IMAGES_EN+= install/console-saver2.scr
 IMAGES_EN+= install/console-saver3.scr
 IMAGES_EN+= install/console-saver4.scr
 IMAGES_EN+= install/disklabel-auto.scr
 IMAGES_EN+= install/disklabel-ed1.scr
 IMAGES_EN+= install/disklabel-ed2.scr
 IMAGES_EN+= install/disklabel-fs.scr
 IMAGES_EN+= install/disklabel-root1.scr
 IMAGES_EN+= install/disklabel-root2.scr
 IMAGES_EN+= install/disklabel-root3.scr
 IMAGES_EN+= install/disk-layout.eps
 IMAGES_EN+= install/dist-set.scr
 IMAGES_EN+= install/dist-set2.scr
 IMAGES_EN+= install/docmenu1.scr
 IMAGES_EN+= install/ed0-conf.scr
 IMAGES_EN+= install/ed0-conf2.scr
 IMAGES_EN+= install/edit-inetd-conf.scr
 IMAGES_EN+= install/fdisk-drive1.scr
 IMAGES_EN+= install/fdisk-drive2.scr
 IMAGES_EN+= install/fdisk-edit1.scr
 IMAGES_EN+= install/fdisk-edit2.scr
 IMAGES_EN+= install/ftp-anon1.scr
 IMAGES_EN+= install/ftp-anon2.scr
 IMAGES_EN+= install/hdwrconf.scr
 IMAGES_EN+= install/keymap.scr
 IMAGES_EN+= install/main1.scr
 IMAGES_EN+= install/mainexit.scr
 IMAGES_EN+= install/main-std.scr
 IMAGES_EN+= install/main-options.scr
 IMAGES_EN+= install/main-doc.scr
 IMAGES_EN+= install/main-keymap.scr
 IMAGES_EN+= install/media.scr
 IMAGES_EN+= install/mouse1.scr
 IMAGES_EN+= install/mouse2.scr
 IMAGES_EN+= install/mouse3.scr
 IMAGES_EN+= install/mouse4.scr
 IMAGES_EN+= install/mouse5.scr
 IMAGES_EN+= install/mouse6.scr
 IMAGES_EN+= install/mta-main.scr
 IMAGES_EN+= install/net-config-menu1.scr
 IMAGES_EN+= install/net-config-menu2.scr
 IMAGES_EN+= install/nfs-server-edit.scr
 IMAGES_EN+= install/ntp-config.scr
 IMAGES_EN+= install/options.scr
 IMAGES_EN+= install/pkg-cat.scr
 IMAGES_EN+= install/pkg-confirm.scr
 IMAGES_EN+= install/pkg-install.scr
 IMAGES_EN+= install/pkg-sel.scr
 IMAGES_EN+= install/probstart.scr
 IMAGES_EN+= install/routed.scr
 IMAGES_EN+= install/security.scr
 IMAGES_EN+= install/sysinstall-exit.scr
 IMAGES_EN+= install/timezone1.scr
 IMAGES_EN+= install/timezone2.scr
 IMAGES_EN+= install/timezone3.scr
 IMAGES_EN+= install/userconfig.scr
 IMAGES_EN+= install/userconfig2.scr
 IMAGES_EN+= install/example-dir1.eps
 IMAGES_EN+= install/example-dir2.eps
 IMAGES_EN+= install/example-dir3.eps
 IMAGES_EN+= install/example-dir4.eps
 IMAGES_EN+= install/example-dir5.eps
 IMAGES_EN+= mail/mutt1.scr
 IMAGES_EN+= mail/mutt2.scr
 IMAGES_EN+= mail/mutt3.scr
 IMAGES_EN+= mail/pine1.scr
 IMAGES_EN+= mail/pine2.scr
 IMAGES_EN+= mail/pine3.scr
 IMAGES_EN+= mail/pine4.scr
 IMAGES_EN+= mail/pine5.scr
 IMAGES_EN+= security/ipsec-network.pic
 IMAGES_EN+= security/ipsec-crypt-pkt.pic
 IMAGES_EN+= security/ipsec-encap-pkt.pic
 IMAGES_EN+= security/ipsec-out-pkt.pic
 IMAGES_EN+= vinum/vinum-concat.pic
 IMAGES_EN+= vinum/vinum-mirrored-vol.pic
 IMAGES_EN+= vinum/vinum-raid10-vol.pic
 IMAGES_EN+= vinum/vinum-raid5-org.pic
 IMAGES_EN+= vinum/vinum-simple-vol.pic
 IMAGES_EN+= vinum/vinum-striped-vol.pic
 IMAGES_EN+= vinum/vinum-striped.pic
 IMAGES_EN+= virtualization/parallels-freebsd1.png
 IMAGES_EN+= virtualization/parallels-freebsd2.png
 IMAGES_EN+= virtualization/parallels-freebsd3.png
 IMAGES_EN+= virtualization/parallels-freebsd4.png
 IMAGES_EN+= virtualization/parallels-freebsd5.png
 IMAGES_EN+= virtualization/parallels-freebsd6.png
 IMAGES_EN+= virtualization/parallels-freebsd7.png
 IMAGES_EN+= virtualization/parallels-freebsd8.png
 IMAGES_EN+= virtualization/parallels-freebsd9.png
 IMAGES_EN+= virtualization/parallels-freebsd10.png
 IMAGES_EN+= virtualization/parallels-freebsd11.png
 IMAGES_EN+= virtualization/parallels-freebsd12.png
 IMAGES_EN+= virtualization/parallels-freebsd13.png
+IMAGES_EN+= virtualization/virtualpc-freebsd1.png
+IMAGES_EN+= virtualization/virtualpc-freebsd2.png
+IMAGES_EN+= virtualization/virtualpc-freebsd3.png
+IMAGES_EN+= virtualization/virtualpc-freebsd4.png
+IMAGES_EN+= virtualization/virtualpc-freebsd5.png
+IMAGES_EN+= virtualization/virtualpc-freebsd6.png
+IMAGES_EN+= virtualization/virtualpc-freebsd7.png
+IMAGES_EN+= virtualization/virtualpc-freebsd8.png
+IMAGES_EN+= virtualization/virtualpc-freebsd9.png
+IMAGES_EN+= virtualization/virtualpc-freebsd10.png
+IMAGES_EN+= virtualization/virtualpc-freebsd11.png
+IMAGES_EN+= virtualization/virtualpc-freebsd12.png
+IMAGES_EN+= virtualization/virtualpc-freebsd13.png
 
 # Images from the cross-document image library
 IMAGES_LIB=  callouts/1.png
 IMAGES_LIB+= callouts/2.png
 IMAGES_LIB+= callouts/3.png
 IMAGES_LIB+= callouts/4.png
 IMAGES_LIB+= callouts/5.png
 IMAGES_LIB+= callouts/6.png
 IMAGES_LIB+= callouts/7.png
 IMAGES_LIB+= callouts/8.png
 IMAGES_LIB+= callouts/9.png
 IMAGES_LIB+= callouts/10.png
 IMAGES_LIB+= callouts/11.png
 IMAGES_LIB+= callouts/12.png
 IMAGES_LIB+= callouts/13.png
 IMAGES_LIB+= callouts/14.png
 IMAGES_LIB+= callouts/15.png
 
 #
 # SRCS lists the individual SGML files that make up the document. Changes
 # to any of these files will force a rebuild
 #
 
 # SGML content
 SRCS+= audit/chapter.sgml
 SRCS+= book.sgml
 SRCS+= colophon.sgml
 SRCS+= freebsd-glossary.sgml
 SRCS+= advanced-networking/chapter.sgml
 SRCS+= basics/chapter.sgml
 SRCS+= bibliography/chapter.sgml
 SRCS+= boot/chapter.sgml
 SRCS+= config/chapter.sgml
 SRCS+= cutting-edge/chapter.sgml
 SRCS+= desktop/chapter.sgml
 SRCS+= disks/chapter.sgml
 SRCS+= eresources/chapter.sgml
 SRCS+= firewalls/chapter.sgml
 SRCS+= geom/chapter.sgml
 SRCS+= install/chapter.sgml
 SRCS+= introduction/chapter.sgml
 SRCS+= jails/chapter.sgml
 SRCS+= kernelconfig/chapter.sgml
 SRCS+= l10n/chapter.sgml
 SRCS+= linuxemu/chapter.sgml
 SRCS+= mac/chapter.sgml
 SRCS+= mail/chapter.sgml
 SRCS+= mirrors/chapter.sgml
 SRCS+= multimedia/chapter.sgml
 SRCS+= network-servers/chapter.sgml
 SRCS+= pgpkeys/chapter.sgml
 SRCS+= ports/chapter.sgml
 SRCS+= ppp-and-slip/chapter.sgml
 SRCS+= preface/preface.sgml
 SRCS+= printing/chapter.sgml
 SRCS+= security/chapter.sgml
 SRCS+= serialcomms/chapter.sgml
 SRCS+= users/chapter.sgml
 SRCS+= vinum/chapter.sgml
 SRCS+= virtualization/chapter.sgml
 SRCS+= x11/chapter.sgml
 
 # Entities
 SRCS+= chapters.ent
 SRCS+= newsgroups.ent
 
 # alle Kapitel bauen
 CHAPTERS?= ${SRCS:M*chapter.sgml}
 
 SGMLFLAGS+= ${CHAPTERS:S/\/chapter.sgml//:S/^/-i chap./}
 SGMLFLAGS+= -i chap.freebsd-glossary
 
 pgpkeyring: pgpkeys/chapter.sgml
 	@${JADE} -V nochunks ${OTHERFLAGS} ${JADEOPTS} -d ${DSLPGP} -t sgml ${MASTERDOC}
 
 URL_RELPREFIX?=	../../../..
 DOC_PREFIX?= ${.CURDIR}/../../..
 
 #
 # rules generating lists of mirror site from XML database.
 #
 XMLDOCS=	mirrors-ftp:::mirrors.sgml.ftp.inc.tmp \
 		mirrors-cvsup:::mirrors.sgml.cvsup.inc.tmp \
 		eresources:::eresources.sgml.www.inc.tmp
 DEPENDSET.DEFAULT=	transtable mirror
 XSLT.DEFAULT=		${XSL_MIRRORS}
 XML.DEFAULT=		${XML_MIRRORS}
 NO_TIDY.DEFAULT=	yes
 
 PARAMS.mirrors-ftp+=	--param 'type' "'ftp'" \
 			--param 'proto' "'ftp'" \
 			--param 'target' "'handbook/mirrors/chapter.sgml'"
 PARAMS.mirrors-cvsup+=	--param 'type' "'cvsup'" \
 			--param 'proto' "'cvsup'" \
 			--param 'target' "'handbook/mirrors/chapter.sgml'"
 PARAMS.eresources+=	--param 'type' "'www'" \
 			--param 'proto' "'http'" \
 			--param 'target' "'handbook/eresources/chapter.sgml'"
 
 SRCS+=		mirrors.sgml.ftp.inc \
 		mirrors.sgml.cvsup.inc \
 		eresources.sgml.www.inc
 CLEANFILES+=	mirrors.sgml.ftp.inc mirrors.sgml.ftp.inc.tmp \
 		mirrors.sgml.cvsup.inc mirrors.sgml.cvsup.inc.tmp \
 		eresources.sgml.www.inc eresources.sgml.www.inc.tmp
 
 .include "${DOC_PREFIX}/share/mk/doc.project.mk"
 
 .for p in ftp cvsup
 mirrors.sgml.${p}.inc: mirrors.sgml.${p}.inc.tmp
 	${SED} -e 's,<\([^ >]*\)\([^>]*\)/>,<\1\2></\1>,;s,</anchor>,,'\
 	    < $@.tmp > $@ || (${RM} -f $@ && false)
 .endfor
 
 eresources.sgml.www.inc: eresources.sgml.www.inc.tmp
 	${SED} -e 's,<\([^ >]*\)\([^>]*\)/>,<\1\2></\1>,;s,</anchor>,,'\
 	    < $@.tmp > $@ || (${RM} -f $@ && false)
diff --git a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
index 75adc7eac0..b8e4089912 100644
--- a/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/basics/chapter.sgml
@@ -1,2734 +1,2771 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.103 2007/09/03 17:22:40 as Exp $
-     basiert auf: 1.149
+     $FreeBSDde: de-docproj/books/handbook/basics/chapter.sgml,v 1.105 2008/01/01 10:15:37 jkois Exp $
+     basiert auf: 1.152
 -->
 
 <chapter id="basics">
   <chapterinfo>
     <authorgroup>
       <author>
 	 <firstname>Chris</firstname>
 	 <surname>Shumway</surname>
 	 <contrib>Umgeschrieben von </contrib>
       </author>
     </authorgroup>
 
     <authorgroup>
       <author>
 	 <firstname>Uwe</firstname>
 	 <surname>Pierau</surname>
 	 <contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Grundlagen des UNIX Betriebssystems</title>
 
   <sect1 id="basics-synopsis">
     <title>&Uuml;bersicht</title>
 
    <para>Das folgende Kapitel umfasst die grundlegenden Kommandos
      und Funktionsweisen des Betriebssystems FreeBSD.  Viel von dem folgenden
      Material gilt auch f&uuml;r jedes andere &unix;-artige System.
      Falls Sie mit dem Material schon vertraut sind, k&ouml;nnen Sie dieses
      Kapitel &uuml;berlesen.  Wenn FreeBSD neu f&uuml;r Sie ist, dann sollten
      Sie dieses Kapitel auf jeden Fall aufmerksam lesen.</para>
 
    <para>Dieser Abschnitt behandelt die folgenden Themen:</para>
 
    <itemizedlist>
      <listitem>
        <para>virtuelle Konsolen,</para>
      </listitem>
      <listitem>
        <para>Zugriffsrechte unter &unix; sowie Datei-Flags unter &os;,</para>
      </listitem>
      <listitem>
        <para>Zugriffskontrolllisten f&uuml;r Dateisysteme,</para>
      </listitem>
      <listitem>
        <para>die Verzeichnisstruktur von &os;,</para>
      </listitem>
      <listitem>
        <para>Organisation von Dateisystemen unter &os;,</para>
      </listitem>
      <listitem>
        <para>Ein- und Abh&auml;ngen von Dateisystemen,</para>
      </listitem>
      <listitem>
        <para>Prozesse, D&auml;monen und Signale,</para>
      </listitem>
      <listitem>
        <para>Shells und die Login-Umgebung,</para>
      </listitem>
      <listitem>
        <para>Texteditoren,</para>
      </listitem>
      <listitem>
        <para>Ger&auml;te und Ger&auml;tedateien,</para>
      </listitem>
      <listitem>
        <para>Bin&auml;rformate unter &os; und</para>
      </listitem>
      <listitem>
        <para>wie Sie in den Manualpages nach weiteren Informationen
 	 suchen k&ouml;nnen.</para>
      </listitem>
    </itemizedlist>
   </sect1>
 
   <sect1 id="consoles">
     <title>Virtuelle Konsolen und Terminals</title>
     <indexterm><primary>virtuelle Konsole</primary></indexterm>
     <indexterm><primary>Terminals</primary></indexterm>
 
     <para>Sie k&ouml;nnen FreeBSD mit einem Terminal benutzen, der nur Text
       darstellen kann.  Wenn Sie FreeBSD auf diese Weise benutzen, stehen
       Ihnen alle M&ouml;glichkeiten eines &unix; Betriebssystems zur
       Verf&uuml;gung.  Dieser Abschnitt beschreibt was Terminals und
       Konsolen sind und wie sie unter FreeBSD eingesetzt werden.</para>
 
     <sect2 id="consoles-intro">
       <title>Die Konsole</title>
       <indexterm><primary>Konsole</primary></indexterm>
 
       <para>Wenn Ihr FreeBSD-System ohne eine graphische
         Benutzeroberfl&auml;che startet, wird am Ende des Systemstarts,
 	nachdem die Startskripten gelaufen sind, ein Anmeldeprompt
 	ausgegeben.  Die letzten Startmeldungen sollten &auml;hnlich wie
 	die Folgenden aussehen:</para>
 
       <screen>Additional ABI support:.
 Local package initialization:.
 Additional TCP options:.
 
 Fri Sep 20 13:01:06 EEST 2002
 
 FreeBSD/i386 (pc3.example.org) (ttyv0)
 
 login:</screen>
 
       <para>Beachten Sie die letzten beiden Zeilen der Ausgabe, die
         vorletzte lautet:</para>
 
       <programlisting>FreeBSD/i386 (pc3.example.org) (ttyv0)</programlisting>
 
       <para>Diese Zeile enth&auml;lt einige Informationen &uuml;ber das
         gerade gestartete System.  Die Ausgabe stammt von der
 	FreeBSD-Konsole einer Maschine mit einem Intel oder
 	Intel-kompatiblen Prozessor der x86-Architektur<footnote>
 	  <para>Genau das ist mit <literal>i386</literal> gemeint.  Auch
 	    wenn Ihr System keine Intel 386&nbsp;CPU besitzt, wird
 	    <literal>i386</literal> ausgegeben.  Es wird immer die
 	    Architektur und nicht der Typ des Prozessors ausgegeben.</para>
 	</footnote>.  Der Name des Systems (jedes &unix; System besitzt
 	einen Namen) ist <hostid>pc3.example.org</hostid> und die Ausgabe
 	stammt von der Systemkonsole, dem Terminal
 	<devicename>ttyv0</devicename>.</para>
 
       <para>Das Ende der Ausgabe ist immer die Aufforderung zur Eingabe
         eines Benutzernamens:</para>
 
       <programlisting>login:</programlisting>
 
       <para>Der Anmeldevorgang wird im n&auml;chsten Abschnitt
         erl&auml;utert.</para>
     </sect2>
 
     <sect2 id="consoles-login">
       <title>Der Anmeldevorgang</title>
 
       <para>FreeBSD ist ein Mehrbenutzersystem, das Multitasking
         unterst&uuml;tzt.  Das hei&szlig;t mehrere Benutzer k&ouml;nnen
 	gleichzeitig viele Programme auf einem System laufen lassen.</para>
 
       <para>Jedes Mehrbenutzersystem muss die Benutzer voneinander
         unterscheiden k&ouml;nnen.  Bei FreeBSD und allen anderen
 	&unix;-artigen
 	Betriebssystemen wird dies dadurch erreicht, dass sich die
 	Benutzer anmelden m&uuml;ssen, bevor sie Programme laufen lassen
 	k&ouml;nnen.  Jeder Benutzer besitzt einen eindeutigen Namen (den
 	Account) und ein dazugeh&ouml;rendes Passwort, die beide bei
 	der Anmeldung abgefragt werden.</para>
 
       <indexterm><primary>Startskripten</primary></indexterm>
       <para>Nachdem FreeBSD gestartet ist und die Startskripten<footnote>
 	  <para>Startskripten sind Programme, die FreeBSD automatisch bei
 	    jedem Startvorgang ausf&uuml;hrt.  Der Zweck der Skripte
 	    besteht darin, das System zu konfigurieren und n&uuml;tzliche
 	    Dienste im Hintergrund zu starten.</para>
 	</footnote>, gelaufen sind, erscheint eine Aufforderung zur Eingabe
 	des Benutzernamens:</para>
 
       <screen>login:</screen>
 
       <para>Wenn Ihr Benutzername beispielsweise <username>john</username>
         ist, geben Sie jetzt <literal>john</literal> gefolgt von
 	<keycap>Enter</keycap> ein.  Sie sollten dann eine Aufforderung zur
 	Eingabe des Passworts erhalten:</para>
 
       <screen>login: <userinput>john</userinput>
 Password:</screen>
 
       <para>Geben Sie jetzt das Passwort von <username>john</username>
 	gefolgt von <keycap>Enter</keycap> ein.  Das Passwort wird aus
 	Sicherheitsgr&uuml;nden nicht auf dem Bildschirm angezeigt.</para>
 
       <para>Wenn Sie das richtige Passwort eingegeben haben, sind Sie
         am System angemeldet und k&ouml;nnen nun alle verf&uuml;gbaren
 	Kommandos absetzen.</para>
 
       <para>Anmgemeldet sind Sie, wenn Sie die Tagesmeldungen
 	(<foreignphrase>message of today</foreignphrase>) gefolgt
 	von einer Eingabeaufforderung (dem Zeichen <literal>#</literal>,
 	<literal>$</literal> oder <literal>%</literal>) gesehen
 	haben.</para>
     </sect2>
 
     <sect2 id="consoles-virtual">
       <title>Virtuelle Konsolen</title>
 
       <para>Da FreeBSD mehrere Programme gleichzeitig laufen lassen kann,
         ist eine einzige Konsole, an der Kommandos abgesetzt werden
 	k&ouml;nnen, zu wenig.  Abhilfe schaffen virtuelle Konsolen, die
 	mehrere Konsolen zur Verf&uuml;gung stellen.</para>
 
       <para>Die Anzahl der virtuellen Konsolen unter FreeBSD k&ouml;nnen Sie
         einstellen.  Zwischen den einzelnen Konsolen k&ouml;nnen Sie mit
 	speziellen Tastenkombinationen wechseln.  Jede Konsole verf&uuml;gt
 	&uuml;ber einen eigenen Ausgabekanal und FreeBSD ordnet die
 	Tastatureingaben und Monitorausgaben der richtigen Konsole zu, wenn
 	Sie zwischen den Konsolen wechseln.</para>
 
       <para>Zum Umschalten der Konsolen stellt FreeBSD spezielle
         Tastenkombinationen bereit<footnote>
 	  <para>Eine recht technische und genaue Beschreibung der FreeBSD-Konsole
             und der Tastatur-Treiber finden Sie in den Hilfeseiten
 	    &man.syscons.4;, &man.atkbd.4;, &man.vidcontrol.1; und
 	    &man.kbdcontrol.1;.  Lesen Sie diese Seiten, wenn Sie an den
 	    Einzelheiten interessiert sind.</para>
 	</footnote>.  Benutzen Sie
 	<keycombo><keycap>Alt</keycap><keycap>F1</keycap></keycombo>,
 	<keycombo><keycap>Alt</keycap><keycap>F2</keycap></keycombo> bis
 	<keycombo><keycap>Alt</keycap><keycap>F8</keycap></keycombo>,
 	um zwischen den verschiedenen Konsolen umzuschalten.</para>
 
       <para>Wenn Sie zu einer anderen Konsole wechseln, sichert FreeBSD den
         Bildschirminhalt und gibt den Bildschirminhalt der neuen Konsole
 	aus.  Dies erzeugt die Illusion mehrerer Bildschirme und
 	Tastaturen, an denen Sie Kommandos absetzen k&ouml;nnen.  Wenn eine
 	Konsole nicht sichtbar ist, weil Sie auf eine andere Konsole
 	gewechselt haben, laufen die dort abgesetzten Kommandos
 	weiter.</para>
     </sect2>
 
     <sect2 id="consoles-ttys">
       <title><filename>/etc/ttys</filename></title>
 
       <para>In der Voreinstellung stehen unter FreeBSD acht virtuelle
 	Konsolen zur Verf&uuml;gung, deren Anzahl Sie leicht erh&ouml;hen
 	oder verringern k&ouml;nnen.  Die Anzahl und Art der Konsolen wird
 	in <filename>/etc/ttys</filename> eingestellt.</para>
 
       <para>Jede Zeile in <filename>/etc/ttys</filename>, die nicht mit
         <literal>#</literal> anf&auml;ngt, konfiguriert einen Terminal oder
 	eine virtuelle Konsole.  In der Voreinstellung werden in dieser
 	Datei neun virtuelle Konsolen definiert, von denen acht aktiviert
 	sind.  Die Konsolen sind in den Zeilen, die mit
 	<literal>ttyv</literal> beginnen, definiert:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 ttyv0   "/usr/libexec/getty Pc"         cons25  on  secure
 # Virtual terminals
 ttyv1   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv2   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv3   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv4   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv5   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv6   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv7   "/usr/libexec/getty Pc"         cons25  on  secure
 ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>Die Hilfeseite &man.ttys.5; enth&auml;lt eine ausf&uuml;hrliche
 	Beschreibung der Spalten dieser Datei und der Optionen, die Sie zum
 	Konfigurieren der virtuellen Konsolen benutzen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="consoles-singleuser">
       <title>Die Konsole im Single-User-Modus</title>
 
       <para>Eine eingehende Beschreibung des Single-User-Modus finden Sie
         in <xref linkend="boot-singleuser">.  Im Single-User-Modus steht
 	Ihnen nur <emphasis>eine</emphasis> Konsole zur Verf&uuml;gung.
 	Die Definition dieser Konsole befindet sich ebenfalls in
 	<filename>/etc/ttys</filename>.  Suchen Sie nach einer Zeile, die
 	mit <literal>console</literal> beginnt:</para>
 
       <programlisting># name  getty                           type    status          comments
 #
 # If console is marked "insecure", then init will ask for the root password
 # when going to single-user mode.
 console none                            unknown off secure</programlisting>
 
       <note>
 	<para>In der Zeile, die mit <literal>console</literal> beginnt,
 	  k&ouml;nnen Sie <literal>secure</literal> durch
 	  <literal>insecure</literal> ersetzen.  Wenn Sie danach in den
 	  Single-User-Modus booten, verlangt das System ebenfalls die
 	  Eingabe des <username>root</username>-Passworts.</para>
 
 	<para><emphasis>Setzen Sie <literal>insecure</literal> nicht
 	  leichtfertig ein.</emphasis>  Wenn Sie das Passwort von
 	  <username>root</username> vergessen, wird es schwierig, in den
 	  Single-User-Modus zu gelangen, wenn Sie den
 	  FreeBSD-Boot-Prozess nicht genau verstehen.</para>
       </note>
     </sect2>
+
+    <sect2 id="consoles-vidcontrol">
+      <title>Den Videomodus der Konsole anpassen</title>
+
+      <para>Der Standard-Videomodus der FreeBSD-Konsole kann auf jeden
+	Modus eingestellt werden, der von Ihrer Grafikkarte und Ihrem
+	Monitor unterst&uuml;tzt wird (beispielsweise 1024x768 oder
+	1280x1024).  Wollen Sie eine andere Einstellung verwenden,
+	m&uuml;ssen Sie Ihren Kernel neu kompilieren, nachdem Sie die
+	zwei folgenden Zeilen in Ihre Kernelkonfigurationsdatei
+	aufgenommen haben:</para>
+
+      <programlisting>OPTIONS VESA
+options SC_PIXEL_MODE</programlisting>
+
+      <para>Nachdem Sie den Kernel mit diesen zwei Optionen neu
+	kompiliert haben, bestimmen Sie die m&ouml;glichen
+	Videomodi mit dem Werkzeug &man.vidcontrol.1;.  Um
+	beispielsweise einer Liste aller unterst&uuml;tzten
+	Modi zu erhalten, verwenden Sie den folgenden Befehl:</para>
+
+      <screen>&prompt.root; <userinput>vidcontrol -i mode</userinput></screen>
+
+      <para>Als Ergebnis erhalten Sie eine Liste aller Videomodi,
+	die von Ihrer Hardware unterst&uuml;tzt werden.  Sie w&auml;hlen
+	einen neuen Modus aus, indem Sie den entsprechenden Wert
+	(wiederum als Benutzer <username>root</username>) an
+	&man.vidcontrol.1; &uuml;bergeben:</para>
+
+      <screen>&prompt.root; <userinput>vidcontrol MODE_279</userinput></screen>
+
+      <para>Um diese Einstellung dauerhaft zu speichern, m&uuml;ssen Sie
+	die folgende Zeile in die Datei
+	<filename>/etc/rc.conf</filename> aufnehmen:</para>
+
+      <programlisting>allscreens_flags="MODE_279"</programlisting>
+    </sect2>
   </sect1>
 
   <sect1 id="permissions">
     <title>Zugriffsrechte</title>
     <indexterm><primary>UNIX</primary></indexterm>
 
     <para>FreeBSD, das ein direkter Abk&ouml;mmling von BSD &unix; ist,
       st&uuml;tzt sich auf mehrere Grundkonzepte von &unix; Systemen.
       Das erste und ausgepr&auml;gteste: FreeBSD ist
       ein Mehrbenutzer-Betriebssystem.  Das System erm&ouml;glicht,
       dass mehrere Benutzer gleichzeitig an v&ouml;llig verschiedenen
       und unabh&auml;ngigen Aufgaben arbeiten k&ouml;nnen.  Es ist
       verantwortlich f&uuml;r eine gerechte Auf- und Zuteilung von
       Nachfragen nach Hardware- und Peripherieger&auml;ten, Speicher
       und CPU-Zeit unter den Benutzern.</para>
 
     <para>Da das System mehrere Benutzer unterst&uuml;tzt, hat alles,
       was das System verwaltet, einen Satz von Rechten, die bestimmen,
       wer die jeweilige Ressource lesen, schreiben oder ausf&uuml;hren
       darf.  Diese Zugriffsrechte stehen in drei Achtergruppen, die in
       drei Teile unterteilt sind: einen f&uuml;r den Besitzer der
       Datei, einen f&uuml;r die Gruppe, zu der die Datei geh&ouml;rt
       und einen f&uuml;r alle anderen.  Die numerische Darstellung
       sieht wie folgt aus:</para>
 
     <indexterm><primary>Zugriffsrechte</primary></indexterm>
     <indexterm>
       <primary>Dateizugriffsrechte</primary>
     </indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="3">
 	<thead>
 	  <row>
 	    <entry>Wert</entry>
 	    <entry>Zugriffsrechte</entry>
 	    <entry>Auflistung im Verzeichnis</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry>0</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>---</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>1</entry>
 	    <entry>Kein Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>--x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>2</entry>
 	    <entry>Kein Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>-w-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>3</entry>
 	    <entry>Kein Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>-wx</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>4</entry>
 	    <entry>Lesen, Kein Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>r--</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>5</entry>
 	    <entry>Lesen, Kein Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>r-x</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>6</entry>
 	    <entry>Lesen, Schreiben, Kein Ausf&uuml;hren</entry>
 	    <entry><literal>rw-</literal></entry>
 	  </row>
 
 	  <row>
 	    <entry>7</entry>
 	    <entry>Lesen, Schreiben, Ausf&uuml;hren</entry>
 	    <entry><literal>rwx</literal></entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
     <indexterm>
       <primary><command>ls</command></primary>
     </indexterm>
     <indexterm><primary>Verzeichnisse</primary></indexterm>
 
     <para>Sie k&ouml;nnen <option>-l</option> auf der Kommandozeile
       von &man.ls.1; angeben, um eine ausf&uuml;hrliche Verzeichnisauflistung
       zu sehen, die in einer Spalte die Zugriffsrechte f&uuml;r den
       Besitzer, die Gruppe und alle anderen enth&auml;lt.
       Die Ausgabe von <command>ls -l</command> k&ouml;nnte
       wie folgt aussehen:</para>
 
     <screen>&prompt.user; <userinput>ls -l</userinput>
 total 530
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 myfile
 -rw-r--r--  1 root  wheel     512 Sep  5 12:31 otherfile
 -rw-r--r--  1 root  wheel    7680 Sep  5 12:31 email.txt
 ...</screen>
 
     <para>Die erste Spalte der Ausgabe enth&auml;lt die
       Zugriffsrechte:</para>
 
     <screen>-rw-r--r--</screen>
 
     <para>Das erste Zeichen von links ist ein Symbol, welches angibt,
       ob es sich um eine normale Datei, ein Verzeichnis, ein
       zeichenorientiertes Ger&auml;t, ein Socket oder irgendeine andere
       Pseudo-Datei handelt.  In diesem Beispiel zeigt <literal>-</literal> eine
       normale Datei an.  Die n&auml;chsten drei Zeichen,
       dargestellt als <literal>rw-</literal>, ergeben die Rechte
       f&uuml;r den Datei-Besitzer.  Die drei Zeichen danach
       <literal>r--</literal> die Rechte der Gruppe, zu der die Datei
       geh&ouml;rt.  Die letzten drei Zeichen, <literal>r--</literal>,
       geben die Rechte f&uuml;r den Rest der Welt an.  Ein Minus
       bedeutet, dass das Recht nicht gegeben ist.  In diesem Fall
       sind die Zugriffsrechte also: der Eigent&uuml;mer kann die Datei
       lesen und schreiben, die Gruppe kann lesen und alle anderen
       k&ouml;nnen auch nur lesen.  Entsprechend obiger Tabelle
       w&auml;ren die Zugriffsrechte f&uuml;r diese Datei
       <literal>644</literal>, worin jede Ziffer die drei Teile der
       Zugriffsrechte dieser Datei verk&ouml;rpert.</para>
 
     <para>Das ist alles sch&ouml;n und gut, aber wie kontrolliert das
       System die Rechte von Hardware-Ger&auml;ten?  FreeBSD behandelt
       die meisten Hardware-Ger&auml;te als Dateien, welche Programme
       &ouml;ffnen, lesen und mit Daten beschreiben k&ouml;nnen wie
       alle anderen Dateien auch.  Diese Spezial-Dateien sind im
       Verzeichnis <filename>/dev</filename> gespeichert.</para>
 
     <para>Verzeichnisse werden ebenfalls wie Dateien behandelt.  Sie
       haben Lese-, Schreib- und Ausf&uuml;hr-Rechte.  Das
       Ausf&uuml;hrungs-Bit hat eine etwas andere Bedeutung f&uuml;r
       ein Verzeichnis als f&uuml;r eine Datei.  Die Ausf&uuml;hrbarkeit
       eines Verzeichnisses bedeutet, dass in das Verzeichnis
       zum Beispiel mit <command>cd</command> gewechselt werden kann.
       Das bedeutet auch, dass in dem Verzeichnis auf Dateien, deren
       Namen bekannt sind, zugegriffen werden kann, vorausgesetzt die
       Zugriffsrechte der Dateien lassen dies zu.</para>
 
     <para>Das Leserecht auf einem Verzeichnis erlaubt es, sich den Inhalt
       des Verzeichnisses anzeigen zu lassen.  Um eine Datei mit bekanntem
       Namen in einem Verzeichnis zu l&ouml;schen, m&uuml;ssen auf dem
       Verzeichnis Schreib- <emphasis>und</emphasis> Ausf&uuml;hr-Rechte
       gesetzt sein.</para>
 
     <para>Es gibt noch mehr Rechte, aber die werden vor allem in
       speziellen Umst&auml;nden benutzt, wie zum Beispiel bei
       SetUID-Binaries und Verzeichnissen mit gesetztem Sticky-Bit.
       Mehr &uuml;ber Zugriffsrechte von Dateien und wie sie gesetzt werden,
       finden Sie in &man.chmod.1;.</para>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigesteuert von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Symbolische Zugriffsrechte</title>
       <indexterm>
 	<primary>Zugriffsrechte</primary>
 	<secondary>symbolische</secondary>
       </indexterm>
 
       <para>Die Zugriffsrechte lassen sich auch &uuml;ber Symbole
 	anstelle von oktalen Werten festlegen.  Symbolische
 	Zugriffsrechte werden in der Reihenfolge
 	<replaceable>Wer</replaceable>, <replaceable>Aktion</replaceable>
 	und <replaceable>Berechtigung</replaceable> angegeben.
 	Die folgenden Symbole stehen zur Auswahl:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="3">
 	  <thead>
 	    <row>
 	      <entry>Option</entry>
 	      <entry>Symbol</entry>
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	<tbody>
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>u</entry>
 	    <entry>Benutzer (<foreignphrase>user</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>g</entry>
 	    <entry>Gruppe (<foreignphrase>group</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>o</entry>
 	    <entry>Andere (<foreignphrase>other</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Wer</replaceable></entry>
 	    <entry>a</entry>
 	    <entry>Alle</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>+</entry>
 	    <entry>Berechtigungen hinzuf&uuml;gen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>-</entry>
 	    <entry>Berechtigungen entziehen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Aktion</replaceable></entry>
 	    <entry>=</entry>
 	    <entry>Berechtigungen explizit setzen</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>r</entry>
 	    <entry>lesen (<foreignphrase>read</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>w</entry>
 	    <entry>schreiben (<foreignphrase>write</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>x</entry>
 	    <entry>ausf&uuml;hren
 	      (<foreignphrase>execute</foreignphrase>)</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>t</entry>
 	    <entry>Sticky-Bit</entry>
 	  </row>
 
 	  <row>
 	    <entry><replaceable>Berechtigung</replaceable></entry>
 	    <entry>s</entry>
 	    <entry>Set-UID oder Set-GID</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <para>Symbolische Zugriffsrechte werden wie die numerischen
       mit dem Kommando &man.chmod.1; vergeben.  Wenn
       Sie beispielsweise allen anderen Benutzern den Zugriff auf
       die Datei <replaceable>FILE</replaceable> verbieten wollen,
       benutzen Sie den nachstehenden Befehl:</para>
 
     <screen>&prompt.user; <userinput>chmod go= FILE</userinput></screen>
 
     <para>Wenn Sie mehr als eine &Auml;nderung der Rechte einer
       Datei vornehmen wollen, k&ouml;nnen Sie eine durch Kommata
       getrennte Liste der Rechte angeben.  Das folgende Beispiel
       entzieht der Gruppe und der Welt (den anderen) die
       Schreibberechtigung auf die Datei <replaceable>FILE</replaceable>
       und f&uuml;gt dann f&uuml;r alle Ausf&uuml;hrungsrechte
       hinzu:</para>
 
     <screen>&prompt.user; <userinput>chmod go-w,a+x <replaceable>FILE</replaceable></userinput></screen>
 
 <!--
     <para>Mit symbolischen Zugriffsrechten k&ouml;nnen Sie Rechte
       hinzuf&uuml;gen oder Rechte wegnehmen.  Numerische Zugriffsrechte
       erlauben nur das explizite Setzen der Zugriffsrechte.</para>
 -->
     </sect2>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>&os; Datei-Flags</title>
 
       <para>Zus&auml;tzlich zu den vorhin diskutierten Zugriffsrechten
 	unterst&uuml;tzt &os; auch die sogenannten
 	<quote>Datei-Flags</quote>.  Diese erh&ouml;hen die Sicherheit
 	Ihres Systems, indem sie eine verbesserte Kontrolle von
 	Dateien erlauben.  Verzeichnisse werden allerdings nicht
 	unterst&uuml;tzt.</para>
 
       <para>Diese verbesserte Sicherheit f&uuml;hrt dazu, dass manche
 	Dateien nicht einmal von <username>root</username> gel&ouml;scht
 	oder bearbeitet werden k&ouml;nnen.</para>
 
       <para>Datei-Flags k&ouml;nnen &uuml;ber &man.chflags.1; gesetzt
 	oder gel&ouml;scht werden.  Um beispielsweise die Datei
 	<filename>file1</filename> mit dem
 	<quote>unl&ouml;schbar</quote>-Flag zu sichern, geben Sie
 	folgenden Befehl ein:</para>
 
       <screen>&prompt.root; <userinput>chflags sunlink <filename>file1</filename></userinput></screen>
 
       <para>Um dieses Flag wieder zu l&ouml;schen, geben Sie den
 	Befehl erneut ein.  Allerdings setzen Sie ein
 	<quote>no</quote> vor <option>sunlink</option>:</para>
 
       <screen>&prompt.root; <userinput>chflags nosunlink <filename>file1</filename></userinput></screen>
 
       <para>Um die Flags dieser Datei anzuzeigen, verwenden Sie
 	&man.ls.1; zusammen mit der Option <option>-lo</option>:</para>
 
       <screen>&prompt.root; <userinput>ls -lo <filename>file1</filename></userinput></screen>
 
       <para>Dadurch erhalten Sie eine Ausgabe &auml;hnlich der
 	folgenden:</para>
 
       <programlisting>-rw-r--r--  1 trhodes  trhodes  sunlnk 0 Mar  1 05:54 file1</programlisting>
 
       <para>Viele Flags k&ouml;nnen nur von <username>root</username>
 	gesetzt oder gel&ouml;scht werden.  Andere wiederum k&ouml;nnen
 	auch vom Eigent&uuml;mer der Datei gesetzt werden.  Weitere
 	Informationen zu Datei-Flags finden sich in den Manualpages
 	&man.chflags.1; und &man.chflags.2;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="dirstructure">
     <title>Verzeichnis-Strukturen</title>
     <indexterm><primary>Verzeichnis Hierarchien</primary></indexterm>
 
     <para>Die FreeBSD-Verzeichnishierarchie ist die Grundlage, um
       ein umfassendes Verst&auml;ndnis des Systems zu erlangen.
       Das wichtigste Konzept, das Sie verstehen sollten, ist das
       Root-Verzeichnis <quote>/</quote>.  Dieses Verzeichnis ist das
       erste, das w&auml;hrend des Bootens eingehangen wird.  Es
       enth&auml;lt das notwendige Basissystem, um das System in den
       Mehrbenutzerbetrieb zu bringen.  Das Root-Verzeichnis enth&auml;lt
       auch die Mountpunkte f&uuml;r Dateisysteme, die beim Wechsel in
       den Multiuser-Modus eingeh&auml;ngt werden.</para>
 
     <para>Ein Mountpunkt ist ein Verzeichnis, in das zus&auml;tzliche
       Dateisysteme (in der Regel unterhalb des Wurzelverzeichnisses)
       eingeh&auml;ngt werden k&ouml;nnen.  Dieser Vorgang wird in
       <xref linkend="disk-organization"> ausf&uuml;hrlich beschrieben.
       Standard-Mountpunkte sind <filename>/usr</filename>,
       <filename>/var</filename>, <filename>/tmp</filename>,
       <filename>/mnt</filename> sowie <filename>/cdrom</filename>.
       Auf diese Verzeichnisse verweisen &uuml;blicherweise Eintr&auml;ge
       in der Datei <filename>/etc/fstab</filename>.
       <filename>/etc/fstab</filename> ist
       eine Tabelle mit verschiedenen Dateisystemen und Mountpunkten
       als Referenz des Systems.  Die meisten der Dateisysteme in
       <filename>/etc/fstab</filename> werden beim Booten automatisch
       durch das Skript &man.rc.8; gemountet, wenn die zugeh&ouml;rigen
       Eintr&auml;ge nicht mit der Option <option>noauto</option>
       versehen sind.  Weitere Informationen zu diesem Thema finden Sie
       im <xref linkend="disks-fstab">.</para>
 
     <para>Eine vollst&auml;ndige Beschreibung der Dateisystem-Hierarchie
       finden Sie in &man.hier.7;.  Als Beispiel sei eine kurze
       &Uuml;bersicht &uuml;ber die am h&auml;ufigsten verwendeten
       Verzeichnisse gegeben:</para>
 
     <para>
       <informaltable frame="none" pgwide="1">
         <tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Verzeichnis</entry>
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
 	  <tbody valign="top">
             <row>
 	      <entry><filename class="directory">/</filename></entry>
 	      <entry>Wurzelverzeichnis des Dateisystems.</entry>
             </row>
 
 	    <row>
 	      <entry><filename class="directory">/bin/</filename></entry>
 	      <entry>Grundlegende Werkzeuge f&uuml;r den Single-User-Modus
 		sowie den Mehrbenutzerbetrieb.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/</filename></entry>
 	      <entry>Programme und Konfigurationsdateien, die w&auml;hrend
 		des Bootens benutzt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/boot/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die Boot-Konfiguration, siehe
 		&man.loader.conf.5;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/dev/</filename></entry>
 	      <entry>Ger&auml;tedateien, siehe &man.intro.4;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/</filename></entry>
 	      <entry>Konfigurationsdateien und Skripten des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/defaults/</filename></entry>
 	      <entry>Vorgaben f&uuml;r die System Konfigurationsdateien,
 		siehe &man.rc.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/mail/</filename></entry>
 	      <entry>Konfigurationsdateien von MTAs wie
 		&man.sendmail.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/namedb/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>named</command>,
 		siehe &man.named.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/periodic/</filename></entry>
 	      <entry>T&auml;glich, w&ouml;chentlich oder monatlich
 		ablaufende Skripte, die von &man.cron.8; gestartet werden.
 		Siehe &man.periodic.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/etc/ppp/</filename></entry>
 	      <entry>Konfigurationsdateien von <command>ppp</command>,
 		siehe &man.ppp.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/mnt/</filename></entry>
 	      <entry>Ein leeres Verzeichnis, das von Systemadministratoren
 		h&auml;ufig als tempor&auml;rer Mountpunkt genutzt wird.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/proc/</filename></entry>
 	      <entry>Prozess Dateisystem, siehe &man.procfs.5;
 		und &man.mount.procfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/rescue/</filename></entry>
 	      <entry>Statisch gelinkte Programme zur Wiederherstellung
 		des Systems, lesen Sie dazu auch &man.rescue.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/root/</filename></entry>
 	      <entry>Home Verzeichnis von <username>root</username>.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/sbin/</filename></entry>
 	      <entry>Systemprogramme und administrative Werkzeuge, die
 		grundlegend f&uuml;r den Single-User-Modus und den
 		Mehrbenutzerbetrieb sind.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien, die f&uuml;r gew&ouml;hnlich
 		bei einem Neustart des Systems verloren gehen.
 		H&auml;ufig wird ein speicherbasiertes Dateisystem unter
 		<filename class="directory">/tmp</filename>
 		eingeh&auml;ngt.  Dieser Vorgang kann automatisiert werden,
 		wenn Sie die tmpmfs-bezogenen Variablen von
 		&man.rc.conf.5; verwenden.  Alternativ k&ouml;nnen Sie
 		auch einen entsprechenden Eintrag in
 		<filename>/etc/fstab</filename> aufnehmen.  Weitere
 		Informationen finden Sie in &man.mdmfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/</filename></entry>
 	      <entry>Der Gro&szlig;teil der Benutzerprogramme und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/bin/</filename></entry>
 	      <entry>Gebr&auml;uchliche Werkzeuge, Programmierhilfen und
 		Anwendungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/include/</filename></entry>
 	      <entry>Standard C include-Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/lib/</filename></entry>
 	      <entry>Bibliotheken.</entry>
 	    </row>
 
 
 	    <row>
 	      <entry><filename class="directory">/usr/libdata/</filename></entry>
 	      <entry>Daten verschiedener Werkzeuge.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/libexec/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		anderen Programmen ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/local/</filename></entry>
 
 	      <entry>Lokale Programme, Bibliotheken usw.  Die Ports-Sammlung
 		benutzt dieses Verzeichnis als Zielverzeichnis f&uuml;r zu
 		installierende Anwendungen.  Innerhalb von
 		<filename>/usr/local</filename> sollte das von
 		&man.hier.7; beschriebene Layout f&uuml;r
 		<filename>/usr</filename> benutzt werden.  Das
 		<filename>man</filename> Verzeichnis wird direkt unter
 		<filename>/usr/local</filename> anstelle unter
 		<filename>/usr/local/share</filename> angelegt.  Die
 		Dokumentation der Ports findet sich in
 		<filename>share/doc/<replaceable>port</replaceable></filename>.
 	      </entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/obj/</filename></entry>
 	      <entry>Von der Architektur abh&auml;ngiger Verzeichnisbaum,
 		der durch das Bauen von <filename>/usr/src</filename>
 		entsteht.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/ports</filename></entry>
 	      <entry>Die FreeBSD-Ports-Sammlung (optional).</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/sbin/</filename></entry>
 	      <entry>System-D&auml;monen und System-Werkzeuge, die von
 		Benutzern ausgef&uuml;hrt werden.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/share/</filename></entry>
 	      <entry>Von der Architektur unabh&auml;ngige Dateien.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/usr/src/</filename></entry>
 	      <entry>Quelldateien von BSD und/oder lokalen
 		Erg&auml;nzungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename
 	      class="directory">/usr/X11R6/</filename></entry>
 	      <entry>Optionale X11R6-Programme und Bibliotheken.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/</filename></entry>
 	      <entry>Wird f&uuml;r mehrere Zwecke genutzt und enth&auml;lt
 		Logdateien, tempor&auml;re Daten und Spooldateien.
 		Manchmal wird ein speicherbasiertes Dateisystem unter
 		<filename class="directory">/var</filename>
 		eingeh&auml;ngt.  Dieser Vorgang kann automatisiert werden,
 		wenn Sie die varmfs-bezogenen Variablen von
 		&man.rc.conf.5; verwenden.  Alternativ k&ouml;nnen Sie
 		auch einen entsprechenden Eintrag in
 		<filename>/etc/fstab</filename> aufnehmen.  Weitere
 		Informationen finden Sie in &man.mdmfs.8;.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/log/</filename></entry>
 	      <entry>Verschiedene Logdateien des Systems.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/mail/</filename></entry>
 	      <entry>Postf&auml;cher der Benutzer.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/spool/</filename></entry>
 	      <entry>Verschiedene Spool-Verzeichnisse der Drucker- und
 		Mailsysteme.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename class="directory">/var/tmp/</filename></entry>
 	      <entry>Tempor&auml;re Dateien.  Dateien in diesem
 	        Verzeichnis bleiben in der Regel auch bei einem Neustart
 	        des Systems erhalten, es sei denn, bei
 	        <filename class="directory">/var</filename> handelt es
 	        sich um ein speicherbasiertes Dateisystem.</entry>
 	    </row>
 
 	    <row>
 	      <entry><filename>/var/yp</filename></entry>
 	      <entry>NIS maps.</entry>
 	    </row>
 
 	  </tbody>
 	</tgroup>
       </informaltable>
     </para>
   </sect1>
 
   <sect1 id="disk-organization">
       <title>Festplatten, Slices und Partitionen</title>
 
       <para>&os; identifiziert Dateien anhand eines Dateinamens.
 	In Dateinamen wird zwischen Gro&szlig;- und Kleinschreibung
 	unterschieden:  <filename>readme.txt</filename> und
 	<filename>README.TXT</filename> bezeichnen daher zwei
 	verschiedene Dateien.  &os; benutzt keine Dateiendungen wie
 	<filename>.txt</filename>, um den Typ der Datei
 	(ein Programm, ein Dokument oder andere Daten) zu
 	bestimmen.</para>
 
       <para>Dateien werden in Verzeichnissen gespeichert.  In einem
 	Verzeichnis k&ouml;nnen sich keine oder hunderte Dateien
 	befinden.  Ein Verzeichnis kann auch andere Verzeichnisse
 	enthalten und so eine Hierarchie von Verzeichnissen aufbauen,
 	die Ihnen die Ablage von Daten erleichtert.</para>
 
       <para>In Dateinamen werden Verzeichnisse durch einen
 	Schr&auml;gstrich (<literal>/</literal>,
 	<foreignphrase>Slash</foreignphrase>) getrennt.  Wenn
 	das Verzeichnis <filename class="directory">foo</filename>
 	ein Verzeichnis <filename class="directory">bar</filename>
 	enth&auml;lt, in dem sich die Datei <filename>readme.txt</filename>
 	befindet, lautet der vollst&auml;ndige Name der Datei
 	(oder der <firstterm>Pfad</firstterm> zur Datei)
 	<filename>foo/bar/readme.txt</filename>.</para>
 
       <para>Verzeichnisse und Dateien werden in einem Dateisystem
 	gespeichert.  Jedes Dateisystem besitzt ein
 	<firstterm>Wurzelverzeichnis</firstterm>
 	(<foreignphrase>Root-Directory</foreignphrase>),
 	das weitere Verzeichnisse enthalten kann.</para>
 
       <para>Dieses Konzept kennen Sie vielleicht von anderen
 	Betriebssystemen, aber es gibt einige Unterschiede:
 	In &ms-dos; werden Datei- und Verzeichnisnamen mit dem
 	Zeichen <literal>\</literal> getrennt, &macos; benutzt
 	dazu das Zeichen <literal>:</literal>.</para>
 
       <para>&os; kennt keine Laufwerksbuchstaben und in Pfaden
 	werden keine Bezeichnungen f&uuml;r Laufwerke benutzt.
 	Die Pfadangabe <filename>c:/foo/bar/readme.txt</filename>
 	gibt es in &os; nicht.</para>
 
       <para>Stattdessen wird ein Dateisystem als Wurzeldateisystem
 	(<foreignphrase>root file system</foreignphrase>)
 	ausgew&auml;hlt.  Das Wurzelverzeichnis dieses Dateisystems
 	wird <filename class="directory">/</filename> genannt.
 	Jedes andere Dateisystem wird unter dem Wurzeldateisystem
 	<firstterm>eingehangen</firstterm>
 	(<foreignphrase>mount</foreignphrase>).  Daher scheint
 	jedes Verzeichnis, unabh&auml;ngig von der Anzahl der
 	Platten, auf derselben Platte zu liegen.</para>
 
       <para>Betrachten wir drei Dateisysteme <literal>A</literal>,
 	<literal>B</literal> und <literal>C</literal>.  Jedes
 	Dateisystem besitzt ein eigenes Wurzelverzeichnis, das
 	zwei andere Verzeichnisse enth&auml;lt:
 	<filename class="directory">A1</filename>,
 	<filename class="directory">A2</filename>,
 	<filename class="directory">B1</filename>,
 	<filename class="directory">B2</filename>,
 	<filename class="directory">C1</filename> und
 	<filename class="directory">C2</filename>.</para>
 
       <para>Das Wurzeldateisystem soll <literal>A</literal> sein.
 	Das Kommando <command>ls</command> zeigt darin
 	die beiden Verzeichnisse <filename class="directory">A1</filename>
 	und <filename class="directory">A2</filename> an.
 	Der Verzeichnisbaum sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir1" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Ein Dateisystem wird in einem Verzeichnis eines anderen
 	Dateisystems eingehangen.  Wir h&auml;ngen nun das Dateisystem
 	<literal>B</literal> in das Verzeichnis
 	<filename class="directory">A1</filename> ein.  Das
 	Wurzelverzeichnis von <literal>B</literal> ersetzt nun
 	das Verzeichnis <filename class="directory">A1</filename> und
 	die Verzeichnisse des Dateisystems <literal>B</literal>
 	werden sichtbar:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir2" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- B1
  |     |
  |     `--- B2
  |
  `--- A2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Jede Datei in den Verzeichnissen
 	<filename class="directory">B1</filename> oder
 	<filename class="directory">B2</filename> kann
 	&uuml;ber den Pfad <filename class="directory">/A1/B1</filename>
 	oder <filename class="directory">/A1/B2</filename>
 	erreicht werden.  Dateien aus dem Verzeichnis
 	<filename class="directory">/A1</filename> sind jetzt
 	verborgen.  Wenn das Dateisystem <literal>B</literal>
 	wieder <firstterm>abgehangen</firstterm> wird
 	(<foreignphrase>umount</foreignphrase>), erscheinen
 	die verborgenen Dateien wieder.</para>
 
       <para>Wenn das Dateisystem <literal>B</literal> unter dem
 	Verzeichnis <filename class="directory">A2</filename>
 	eingehangen w&uuml;rde, s&auml;he der Verzeichnisbaum
 	so aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir3" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Die Dateien des Dateisystems <literal>B</literal> w&auml;ren
 	unter den Pfaden <filename class="directory">/A2/B1</filename> und
 	<filename class="directory">/A2/B2</filename> erreichbar.</para>
 
       <para>Dateisysteme k&ouml;nnen &uuml;bereinander eingehangen
 	werden.  Der folgende Baum entsteht, wenn im letzten
 	Beispiel das Dateisystem <literal>C</literal> in das Verzeichnis
 	<filename class="directory">B1</filename> des Dateisystems
 	<literal>B</literal> eingehangen wird:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir4" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |
  `--- A2
        |
        +--- B1
        |     |
        |     +--- C1
        |     |
        |     `--- C2
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para><literal>C</literal> k&ouml;nnte auch im Verzeichnis
 	<filename class="directory">A1</filename> eingehangen
 	werden:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="install/example-dir5" format="EPS">
 	</imageobject>
 
 	<textobject>
 	  <literallayout class="monospaced"> /
  |
  +--- A1
  |     |
  |     +--- C1
  |     |
  |     `--- C2
  |
  `--- A2
        |
        +--- B1
        |
        `--- B2</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Der &ms-dos;-Befehl <command>join</command> kann &Auml;hnliches
 	bewirken.</para>
 
       <para>Normalerweise m&uuml;ssen Sie sich nicht mit Dateisystemen
 	besch&auml;ftigen.  W&auml;hrend der Installation werden
 	die Dateisysteme und die Stellen, in der sie eingehangen werden,
 	festgelegt.  Dateisysteme m&uuml;ssen Sie erst wieder anlegen,
 	wenn Sie eine neue Platte hinzuf&uuml;gen.</para>
 
       <para>Sie k&ouml;nnen sogar mit nur einem gro&szlig;en
 	Dateisystem auskommen.  Dies hat mehrere Nachteile
 	und einen Vorteil.</para>
 
       <itemizedlist>
 	<title>Vorteile mehrerer Dateisysteme</title>
 
 	<listitem>
 	  <para>Die Dateisysteme k&ouml;nnen mit unterschiedlichen
 	    Optionen (<foreignphrase>mount options</foreignphrase>)
 	    eingehangen werden.  Bei sorgf&auml;ltiger Planung k&ouml;nnen
 	    Sie beispielsweise das Wurzeldateisystem nur lesbar
 	    einh&auml;ngen.  Damit sch&uuml;tzen Sie sich vor dem
 	    unabsichtlichen L&ouml;schen oder Editieren kritischer
 	    Dateien.  Von Benutzern beschreibbare Dateisysteme
 	    wie <filename class="directory">/home</filename>
 	    k&ouml;nnen Sie mit der Option <firstterm>nosuid</firstterm>
 	    einh&auml;ngen, wenn sie von anderen Dateisystemen getrennt
 	    sind.  Die <firstterm>SUID</firstterm>- und
 	    <firstterm>GUID</firstterm>-Bits verlieren auf solchen
 	    Dateisystemen ihre Wirkung und die Sicherheit des
 	    Systems kann dadurch erh&ouml;ht werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Lage von Dateien im Dateisystem wird, abh&auml;ngig
 	    vom Gebrauch des Dateisystems, automatisch von &os;
 	    optimiert.  Ein Dateisystem mit vielen kleinen Dateien,
 	    die h&auml;ufig geschrieben werden, wird anders behandelt
 	    als ein Dateisystem mit wenigen gro&szlig;en Dateien.
 	    Mit nur einem Dateisystem ist diese Optimierung
 	    unm&ouml;glich.</para>
 	</listitem>
 
 	<listitem>
 	  <para>In der Regel &uuml;bersteht ein &os;-Dateisystem auch
 	    einen Stromausfall.  Allerdings kann ein Stromausfall zu
 	    einem kritischen Zeitpunkt das Dateisystem besch&auml;digen.
 	    Wenn die Daten &uuml;ber mehrere Dateisysteme verteilt
 	    sind, l&auml;sst sich das System mit hoher
 	    Wahrscheinlichkeit noch starten.  Dies erleichtert
 	    das Zur&uuml;ckspielen von Datensicherungen.</para>
 	</listitem>
       </itemizedlist>
 
       <itemizedlist>
 	<title>Vorteil eines einzelnen Dateisystems</title>
 
 	<listitem>
 	  <para>Die Gr&ouml;&szlig;e von Dateisystemen liegt fest.
 	    Es kann passieren, dass Sie eine Partition
 	    vergr&ouml;&szlig;ern m&uuml;ssen.  Dies ist nicht leicht:
 	    Sie m&uuml;ssen die Daten sichern, das Dateisystem
 	    vergr&ouml;&szlig;ert anlegen und die gesicherten
 	    Daten zur&uuml;ckspielen.</para>
 
 	  <important>
 	    <para>&os; kennt den Befehl &man.growfs.8;, mit dem man
 	      Dateisysteme im laufenden Betrieb
 	      vergr&ouml;&szlig;ern kann.</para>
 	  </important>
 	</listitem>
       </itemizedlist>
 
       <para>Dateisysteme befinden sich in Partitionen (damit sind
 	nicht die normalen &ms-dos;-Partitionen gemeint).  Jede Partition
 	wird mit einem Buchstaben von <literal>a</literal> bis
 	<literal>h</literal> bezeichnet und kann nur ein Dateisystem
 	enthalten.  Dateisysteme k&ouml;nnen daher &uuml;ber ihren
 	Mount-Point, den Punkt an dem sie eingehangen sind, oder
 	den Buchstaben der Partition, in der sie liegen, identifiziert
 	werden.</para>
 
       <para>&os; benutzt einen Teil der Platte f&uuml;r den
 	<firstterm>Swap-Bereich</firstterm>, der dem Rechner
 	<firstterm>virtuellen Speicher</firstterm> zur Verf&uuml;gung
 	stellt.  Dadurch kann der Rechner Anwendungen mehr Speicher
 	zur Verf&uuml;gung stellen als tats&auml;chlich eingebaut
 	ist.  Wenn der Speicher knapp wird, kann &os; nicht benutzte
 	Daten in den Swap-Bereich auslagern.  Die ausgelagerten
 	Daten k&ouml;nnen sp&auml;ter wieder in den Speicher
 	geholt werden (daf&uuml;r werden dann andere Daten
 	ausgelagert).</para>
 
       <para>F&uuml;r einige Partitionen gelten besondere
         Konventionen:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <colspec colwidth="1*">
 	  <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Partition</entry>
 
 	      <entry>Konvention</entry>
 	    </row>
 	  </thead>
 
 	  <tbody valign="top">
 	    <row>
 	      <entry><literal>a</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		das Wurzeldateisystem</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>b</literal></entry>
 
 	      <entry>Enth&auml;lt normalerweise
 		den Swap-Bereich</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>c</literal></entry>
 
 	      <entry>Ist normalerweise genauso gro&szlig; wie
 		die Slice in der die Partition liegt.  Werkzeuge,
 		die auf der kompletten Slice arbeiten, wie ein
 		Bad-Block-Scanner, k&ouml;nnen so die
 		<literal>c</literal>-Partition benutzen.
 		F&uuml;r gew&ouml;hnlich legen Sie in dieser
 		Partition kein Dateisystem an.</entry>
 	    </row>
 
 	    <row>
 	      <entry><literal>d</literal></entry>
 
 	      <entry>Fr&uuml;her hatte die <literal>d</literal>-Partition
 		eine besondere Bedeutung.  Heute ist dies nicht mehr der
 		Fall und die Partition <literal>d</literal> kann wie
 		jede andere Partition auch verwendet werden.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
 
       <para>Jede Partition, die ein Dateisystem enth&auml;lt,
 	wird in einer <firstterm>Slice</firstterm> angelegt.
 	Slice ist der Begriff, den &os; f&uuml;r &ms-dos;-Partitionen
 	verwendet.  Slices werden von eins bis vier durchnummeriert.</para>
 
       <indexterm><primary>Slices</primary></indexterm>
       <indexterm><primary>Partitionen</primary></indexterm>
       <indexterm><primary>dangerously dedicated</primary></indexterm>
 
       <para>Die Slice-Nummern werden mit vorgestelltem
 	<literal>s</literal> hinter den Ger&auml;tenamen gestellt:
 	<quote>da0<emphasis>s1</emphasis></quote>
 	ist die erste Slice auf dem ersten SCSI-Laufwerk.  Auf einer
 	Festplatte gibt es h&ouml;chstens vier Slices.  In einer
 	Slice des passenden Typs kann es weitere logische Slices
 	geben.  Diese erweiterten Slices werden ab f&uuml;nf durchnummeriert:
 	<quote>ad0<emphasis>s5</emphasis></quote> ist
 	die erste erweiterte Slice auf einer IDE-Platte.  Diese
 	Ger&auml;te werden von Dateisystemen benutzt, die sich in
 	einer kompletten Slice befinden m&uuml;ssen.</para>
 
       <para>Slices, <quote>dangerously dedicated</quote>-Festplatten
 	und andere Platten enthalten Partitionen, die mit Buchstaben
 	von <literal>a</literal> bis <literal>h</literal> bezeichnet
 	werden.  Der Buchstabe wird an den Ger&auml;tenamen
 	gehangen: <quote>da0<emphasis>a</emphasis></quote>
 	ist die <literal>a</literal>-Partition des ersten
 	<literal>da</literal>-Laufwerks.  Dieses Laufwerk ist
 	<quote>dangerously dedicated</quote>.
 	<quote>ad1s3<emphasis>e</emphasis></quote> ist
 	die f&uuml;nfte Partition in der dritten Slice der zweiten
 	IDE-Platte.</para>
 
       <para>Schlie&szlig;lich wird noch jede Festplatte des Systems
 	eindeutig bezeichnet.  Der Name einer Festplatte beginnt mit
 	einem Code, der den Typ der Platte bezeichnet.  Es folgt eine
 	Nummer, die angibt, um welche Festplatte es sich handelt.
 	Anders als bei Slices werden Festplatten von Null beginnend
 	durchnummeriert.  G&auml;ngige Festplatten-Namen sind in
 	<xref linkend="basics-dev-codes"> zusammengestellt.</para>
 
       <para>Wenn Sie eine Partition angeben, erwartet &os;, dass Sie
         auch die Slice und die Platte angeben, in denen sich die
 	Partition befindet.  Wenn Sie eine Slice angeben, m&uuml;ssen
 	Sie auch die Platte der Slice angeben.  Setzen Sie den Namen
 	aus dem Plattennamen gefolgt von einem <literal>s</literal>,
 	der Slice-Nummer und dem Buchstaben der Partition zusammen.
 	Einige Beispiele finden Sie in
 	<xref linkend="basics-disk-slice-part">.</para>
 
       <para>Der Aufbau einer Festplatte wird in
 	<xref linkend="basics-concept-disk-model"> dargestellt.</para>
 
       <para>Um &os; zu installieren, m&uuml;ssen Sie zuerst Slices
 	auf den Festplatten anlegen.  Innerhalb der Slices, die Sie
 	f&uuml;r &os; verwenden wollen, m&uuml;ssen Sie dann
 	Partitionen anlegen.  In den Partitionen wiederum werden
 	die Dateisysteme (oder der Auslagerungsbereich) angelegt.
 	F&uuml;r Dateisysteme m&uuml;ssen Sie schlie&szlig;lich
 	noch festlegen, wo diese eingehangen werden (Mount-Point).</para>
 
       <table frame="none" pgwide="1" id="basics-dev-codes">
 	<title>Laufwerk-Codes</title>
 
 	<tgroup cols="2">
           <colspec colwidth="1*">
           <colspec colwidth="5*">
 
 	  <thead>
 	    <row>
 	      <entry>Code</entry>
 
 	      <entry>Bedeutung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><devicename>ad</devicename></entry>
 
 	      <entry>ATAPI (IDE) Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>da</devicename></entry>
 
 	      <entry>SCSI-Festplatte</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>acd</devicename></entry>
 
 	      <entry>ATAPI (IDE) CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>cd</devicename></entry>
 
 	      <entry>SCSI-CD-ROM</entry>
 	    </row>
 
 	    <row>
 	      <entry><devicename>fd</devicename></entry>
 
 	      <entry>Disketten-Laufwerk</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <example id="basics-disk-slice-part">
 	<title>Namen von Platten, Slices und Partitionen</title>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
             <colspec colwidth="1*">
             <colspec colwidth="5*">
 
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 
 		<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><devicename>ad0s1a</devicename></entry>
 
 		<entry>Die erste Partition (<literal>a</literal>)
 		  in der ersten Slice (<literal>s1</literal>) der
 		  ersten IDE-Festplatte (<literal>ad0</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><devicename>da1s2e</devicename></entry>
 
 		<entry>Die f&uuml;nfte Partition (<literal>e</literal>)
 		  der zweiten Slice (<literal>s2</literal>) auf
 		  der zweiten SCSI-Festplatte
 		  (<literal>da1</literal>).</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </example>
 
       <example id="basics-concept-disk-model">
 	<title>Aufteilung einer Festplatte</title>
 
 	<para>Das folgende Diagramm zeigt die Sicht von &os; auf die
 	  erste IDE-Festplatte eines Rechners.  Die Platte soll
 	  4&nbsp;GB gro&szlig; sein und zwei Slices (&ms-dos;-Partitionen)
 	  mit je 2&nbsp;GB besitzen.  Die erste Slice enth&auml;lt
 	  ein &ms-dos;-Laufwerk (<devicename>C:</devicename>), die zweite
 	  Slice wird von &os; benutzt.  Im Beispiel verwendet die
 	  &os;-Installationen drei Datenpartitionen und einen
 	  Auslagerungsbereich.</para>
 
 	<para>Jede der drei Partitionen enth&auml;lt ein Dateisystem.
 	  Das Wurzeldateisystem ist die <literal>a</literal>-Partition.
 	  In der <literal>e</literal>-Partition befindet sich
 	  der <filename class="directory">/var</filename>-Verzeichnisbaum
 	  und in der <literal>f</literal>-Partition befindet sich
 	  der Verzeichnisbaum unterhalb von
 	  <filename class="directory">/usr</filename>.</para>
 
         <mediaobject>
           <imageobject>
             <imagedata fileref="install/disk-layout" format="EPS">
           </imageobject>
 
           <textobject>
 	    <literallayout class="monospaced">.-----------------.  --.
 |                 |    |
 |  DOS / Windows  |    |
 :                 :     &gt;  First slice, ad0s1
 :                 :    |
 |                 |    |
 :=================:  ==:                               --.
 |                 |    |  Partition a, mounted as /      |
 |                 |     &gt; referred to as ad0s2a          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |
 |                 |    |  Partition b, used as swap      |
 |                 |     &gt; referred to as ad0s2b          |
 |                 |    |                                 |
 :-----------------:  ==:                                 |  Partition c, no
 |                 |    |  Partition e, used as /var       &gt; file system, all
 |                 |     &gt; referred to as ad0s2e          |  of FreeBSD slice,
 |                 |    |                                 |  ad0s2c
 :-----------------:  ==:                                 |
 |                 |    |                                 |
 :                 :    |  Partition f, used as /usr      |
 :                 :     &gt; referred to as ad0s2f          |
 :                 :    |                                 |
 |                 |    |                                 |
 |                 |  --'                                 |
 `-----------------'                                    --'</literallayout>
           </textobject>
         </mediaobject>
       </example>
   </sect1>
 
   <sect1 id="mount-unmount">
     <title>Anh&auml;ngen und Abh&auml;ngen von Dateisystemen</title>
 
     <para>Ein Dateisystem wird am besten als ein Baum mit der
       Wurzel <filename>/</filename> veranschaulicht.
       <filename>/dev</filename>, <filename>/usr</filename>, und
       die anderen Verzeichnisse im Rootverzeichnis sind Zweige,
       die wiederum eigene Zweige wie <filename>/usr/local</filename>
       haben k&ouml;nnen.</para>
 
     <indexterm><primary>Root-Dateisystem</primary></indexterm>
     <para>Es gibt verschiedene Gr&uuml;nde, bestimmte dieser Verzeichnisse
       auf eigenen Dateisystemen anzulegen.  <filename>/var</filename>
       enth&auml;lt <filename>log/</filename>, <filename>spool/</filename>
       sowie verschiedene andere tempor&auml;re
       Dateien und kann sich daher schnell f&uuml;llen.  Es empfiehlt sich,
       <filename>/var</filename> von <filename>/</filename> zu trennen,
       da es schlecht ist, wenn das Root-Dateisystem voll
       l&auml;uft.</para>
 
     <para>Ein weiterer Grund bestimmte Verzeichnisb&auml;ume auf
       andere Dateisysteme zu legen, ist gegeben, wenn sich die
       Verzeichnisb&auml;ume auf gesonderten physikalischen oder
       virtuellen Platten, wie
       <link linkend="network-nfs">Network File System</link>
       oder CD-ROM-Laufwerken, befinden.</para>
 
     <sect2 id="disks-fstab">
       <title>Die <filename>fstab</filename> Datei</title>
 
       <indexterm>
 	 <primary>Dateisysteme</primary>
 	 <secondary>fstab</secondary>
       </indexterm>
       <para>W&auml;hrend des <link linkend="boot">Boot-Prozesses</link>
 	werden in <filename>/etc/fstab</filename> aufgef&uuml;hrte
 	Verzeichnisse, sofern sie nicht mit der Option <option>noauto</option>
 	versehen sind, automatisch angehangen.</para>
 
       <para>Die Zeilen in <filename>/etc/fstab</filename> haben das
 	folgende Format:</para>
 
       <programlisting><replaceable>device</replaceable>	<replaceable>/mount-point</replaceable>	<replaceable>fstype</replaceable>	<replaceable>options</replaceable>	<replaceable>dumpfreq</replaceable>	<replaceable>passno</replaceable></programlisting>
 
       <variablelist>
 	<varlistentry>
 	  <term><literal>device</literal></term>
 
 	  <listitem>
             <para>Ein existierender Ger&auml;tename
 	      wie in <xref linkend="disks-naming"> beschrieben.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>mount-point</literal></term>
 
 	  <listitem>
             <para>Ein existierendes Verzeichnis,
 	      an das das Dateisystem angehangen wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>fstype</literal></term>
 
 	  <listitem>
             <para>Der Typ des Dateisystems,
 	      der an &man.mount.8; weitergegeben wird.  FreeBSDs
 	      Standarddateisystem ist <literal>ufs</literal>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>options</literal></term>
 
 	  <listitem>
 	    <para>Entweder <option>rw</option>
 	      f&uuml;r beschreibbare Dateisysteme oder <option>ro</option>
 	      f&uuml;r schreibgesch&uuml;tzte Dateisysteme, gefolgt von
 	      weiteren ben&ouml;tigten Optionen.  Eine h&auml;ufig verwendete
 	      Option ist <option>noauto</option> f&uuml;r Dateisysteme,
 	      die w&auml;hrend der normalen Bootsequenz nicht angehangen
 	      werden sollen.  Weitere Optionen finden sich
 	      in &man.mount.8;.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>dumpfreq</literal></term>
 
 	  <listitem><para>Gibt die Anzahl der Tage an, nachdem das
 	      Dateisystem gesichert werden soll.  Fehlt der Wert, wird
 	      <literal>0</literal> angenommen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>passno</literal></term>
 
 	  <listitem><para>Bestimmt die Reihenfolge, in der die Dateisysteme
 	      &uuml;berpr&uuml;ft werden sollen.  F&uuml;r Dateisysteme,
 	      die &uuml;bersprungen werden sollen, ist
 	      <literal>passno</literal> auf null zu setzen.  F&uuml;r das
 	      Root-Dateisystem, das vor allen anderen &uuml;berpr&uuml;ft
 	      werden muss, sollte der Wert von
 	      <literal>passno</literal> eins betragen.  Allen anderen
 	      Dateisystemen sollten Werte gr&ouml;&szlig;er eins zugewiesen
 	      werden.  Wenn mehrere Dateisysteme den gleichen Wert
 	      besitzen, wird &man.fsck.8; versuchen, diese parallel zu
 	      &uuml;berpr&uuml;fen.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-mount">
       <title>Das <command>mount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>anh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.mount.8; h&auml;ngt schlie&szlig;lich Dateisysteme
 	an.</para>
 
       <para>In der grundlegenden Form wird es wie folgt benutzt:</para>
 
       <informalexample>
 	<screen>&prompt.root; <userinput>mount <replaceable>device</replaceable> <replaceable>mountpoint</replaceable></userinput></screen>
       </informalexample>
 
       <para>Viele Optionen werden in &man.mount.8; beschrieben,
 	die am h&auml;ufigsten verwendeten sind:</para>
 
       <variablelist>
 	<title>Optionen von <command>mount</command></title>
 
 	<varlistentry>
 	  <term><option>-a</option></term>
 
 	  <listitem>
             <para>H&auml;ngt alle Dateisysteme aus
 	      <filename>/etc/fstab</filename> an.  Davon ausgenommen
 	      sind Dateisysteme, die mit <quote>noauto</quote> markiert
 	      sind, die mit der Option <option>-t</option> ausgeschlossen
 	      wurden und Dateisysteme, die schon angehangen sind.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-d</option></term>
 
 	  <listitem>
             <para>F&uuml;hrt alles bis auf den
 	      <function>mount</function>-Systemaufruf aus.
 	      N&uuml;tzlich ist diese Option in Verbindung
 	      mit <option>-v</option>.  Damit wird angezeigt, was
 	      &man.mount.8; tats&auml;chlich versuchen
 	      w&uuml;rde, um das Dateisystem anzuh&auml;ngen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Erzwingt das Anh&auml;ngen eines unsauberen Dateisystems
 	      oder erzwingt die R&uuml;cknahme des Schreibzugriffs, wenn
 	      der Status des Dateisystems von beschreibbar auf
 	      schreibgesch&uuml;tzt ge&auml;ndert wird.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-r</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem schreibgesch&uuml;tzt ein.  Das
 	      kann auch durch Angabe von <option>ro</option> als Argument
 	      (<option>rdonly</option> vor FreeBSD 5.2) der Option
 	      <option>-o</option> erreicht werden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-t</option>
 	    <replaceable>fstype</replaceable></term>
 
 	  <listitem>
             <para>H&auml;ngt das Dateisystem mit dem angegebenen Typ an,
 	      oder h&auml;ngt nur Dateisysteme mit dem angegebenen Typ
 	      an, wenn auch <option>-a</option> angegeben
 	      wurde.</para>
 
             <para>Die Voreinstellung f&uuml;r den Typ des Dateisystems
 	      ist <quote>ufs</quote>.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-u</option></term>
 
 	  <listitem>
 	    <para>Aktualisiert die Mountoptionen des Dateisystems.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-v</option></term>
 
 	  <listitem>
 	    <para>Geschw&auml;tzig sein.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-w</option></term>
 
 	  <listitem>
 	    <para>H&auml;ngt das Dateisystem beschreibbar an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para><option>-o</option> erwartet eine durch Kommata separierte Liste
 	von Optionen, unter anderem die folgenden:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term>noexec</term>
 
 	  <listitem>
 	    <para>Verbietet das Ausf&uuml;hren von bin&auml;ren
 	      Dateien auf dem Dateisystem.  Dies ist eine
 	      n&uuml;tzliche Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>nosuid</term>
 
 	  <listitem>
 	    <para>SetUID und SetGID Bits werden auf dem Dateisystem
 	      nicht beachtet.  Dies ist eine n&uuml;tzliche
 	      Sicherheitsfunktion.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2 id="disks-umount">
       <title>Das <command>umount</command> Kommando</title>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>abh&auml;ngen</secondary>
       </indexterm>
 
       <para>&man.umount.8; akzeptiert als Parameter entweder
 	einen Mountpoint, einen Ger&auml;tenamen, oder die
 	Optionen <option>-a</option> oder <option>-A</option>.</para>
 
       <para>Jede Form akzeptiert <option>-f</option>, um das
 	Abh&auml;ngen zu erzwingen, und <option>-v</option>, um
 	etwas geschw&auml;tziger zu sein.  Seien Sie bitte vorsichtig mit
 	<option>-f</option>: Ihr Computer kann abst&uuml;rzen oder es
 	k&ouml;nnen Daten auf dem Dateisystem besch&auml;digt werden, wenn
 	Sie das Abh&auml;ngen erzwingen.</para>
 
       <para><option>-a</option> und <option>-A</option> werden benutzt
 	um alle Dateisysteme, deren Typ durch <option>-t</option>
 	modifiziert werden kann, abzuh&auml;ngen.  <option>-A</option>
 	h&auml;ngt das Rootdateisystem nicht ab.</para>
     </sect2>
   </sect1>
 
   <sect1 id="basics-processes">
     <title>Prozesse</title>
 
     <para>Da FreeBSD ein Multitasking-Betriebssystem ist, sieht es so aus,
       als ob mehrere Prozesse zur gleichen Zeit laufen.  Jedes Programm,
       das zu irgendeiner Zeit l&auml;uft, wird
       <firstterm>Prozess</firstterm> genannt.  Jedes Kommando
       startet mindestens einen Prozess.  Einige Systemprozesse
       laufen st&auml;ndig und stellen die Funktion des Systems sicher.</para>
 
     <para>Jeder Prozess wird durch eine eindeutige Nummer identifiziert,
       die <firstterm>Prozess-ID</firstterm> oder
       <firstterm>PID</firstterm> genannt wird.  Prozesse haben ebenso
       wie Dateien einen Besitzer und eine Gruppe, die festlegen, welche
       Dateien und Ger&auml;te der Prozess benutzen kann.  Dabei
       finden die vorher beschriebenen Zugriffsrechte Anwendung.  Die meisten
       Prozesse haben auch einen Elternprozess, der sie gestartet hat.
       Wenn Sie in der Shell Kommandos eingeben, dann ist die Shell ein
       Prozess und jedes Kommando, das Sie starten, ist auch ein
       Prozess.  Jeder Prozess, den Sie auf diese Weise starten,
       besitzt den Shell-Prozess als Elternprozess.  Die Ausnahme
       hiervon ist ein spezieller Prozess, der &man.init.8;
       hei&szlig;t.  <command>init</command> ist immer der erste Prozess
       und hat somit die PID 1.  <command>init</command> wird vom Kernel
       beim Booten von FreeBSD gestartet.</para>
 
     <para>Die Kommandos &man.ps.1; und &man.top.1; sind besonders
       n&uuml;tzlich, um sich die Prozesse auf einem System anzusehen.
       <command>ps</command> zeigt eine statische Liste der laufenden
       Prozesse und kann deren PID, Speicherverbrauch und die
       Kommandozeile, mit der sie gestartet wurden und vieles mehr
       anzeigen.  <command>top</command> zeigt alle laufenden Prozesse
       an und aktualisiert die Anzeige, so dass Sie Ihrem Computer
       bei der Arbeit zuschauen k&ouml;nnen.</para>
 
     <para>Normal zeigt Ihnen <command>ps</command> nur die laufenden
       Prozesse, die Ihnen geh&ouml;ren.  Zum Beispiel:</para>
 
     <screen>&prompt.user; <userinput>ps</userinput>
   PID  TT  STAT      TIME COMMAND
   298  p0  Ss     0:01.10 tcsh
  7078  p0  S      2:40.88 xemacs mdoc.xsl (xemacs-21.1.14)
 37393  p0  I      0:03.11 xemacs freebsd.dsl (xemacs-21.1.14)
 48630  p0  S      2:50.89 /usr/local/lib/netscape-linux/navigator-linux-4.77.bi
 48730  p0  IW     0:00.00 (dns helper) (navigator-linux-)
 72210  p0  R+     0:00.00 ps
   390  p1  Is     0:01.14 tcsh
  7059  p2  Is+    1:36.18 /usr/local/bin/mutt -y
  6688  p3  IWs    0:00.00 tcsh
 10735  p4  IWs    0:00.00 tcsh
 20256  p5  IWs    0:00.00 tcsh
   262  v0  IWs    0:00.00 -tcsh (tcsh)
   270  v0  IW+    0:00.00 /bin/sh /usr/X11R6/bin/startx -- -bpp 16
   280  v0  IW+    0:00.00 xinit /home/nik/.xinitrc -- -bpp 16
   284  v0  IW     0:00.00 /bin/sh /home/nik/.xinitrc
   285  v0  S      0:38.45 /usr/X11R6/bin/sawfish</screen>
 
     <para>Wie Sie sehen, gibt &man.ps.1; mehrere Spalten aus.  In der
       <literal>PID</literal> Spalte findet sich die vorher besprochene
       Prozess-ID.  PIDs werden von 1 beginnend bis 99999 zugewiesen
       und fangen wieder von vorne an, wenn die Grenze &uuml;berschritten
       wird.  Ist eine PID bereits vergeben, wird diese allerdings nicht
       erneut vergeben.
       Die Spalte <literal>TT</literal> zeigt den Terminal, auf dem das
       Programm l&auml;uft.  <literal>STAT</literal> zeigt den Status
       des Programms an und kann f&uuml;r die Zwecke dieser Diskussion ebenso
       wie <literal>TT</literal> ignoriert werden.  <literal>TIME</literal>
       gibt die Zeit an, die das Programm auf der CPU gelaufen ist &ndash;
       dies ist nicht unbedingt die Zeit, die seit dem Start des Programms
       vergangen ist, da die meisten Programme haupts&auml;chlich auf
       bestimmte Dinge warten, bevor sie wirklich CPU-Zeit verbrauchen.
       Unter der Spalte <literal>COMMAND</literal> finden Sie schlie&szlig;lich
       die Kommandozeile, mit der das Programm gestartet wurde.</para>
 
     <para>&man.ps.1; besitzt viele Optionen, um die angezeigten Informationen
       zu beeinflussen.  Eine n&uuml;tzliche Kombination ist
       <literal>auxww</literal>.  Mit <option>a</option> werden Information
       &uuml;ber alle laufenden Prozesse und nicht nur Ihrer eigenen
       angezeigt.  Der Name des Besitzers des Prozesses, sowie Informationen
       &uuml;ber den Speicherverbrauch werden mit <option>u</option>
       angezeigt.  <option>x</option> zeigt auch D&auml;monen-Prozesse an,
       und <option>ww</option> veranlasst &man.ps.1; die komplette
       Kommandozeile f&uuml;r jeden Befehl anzuzeigen, anstatt sie
       abzuschneiden, wenn sie zu lang f&uuml;r die Bildschirmausgabe
       wird.</para>
 
     <para>Die Ausgabe von &man.top.1; sieht &auml;hnlich aus:</para>
 
     <screen>&prompt.user; <userinput>top</userinput>
 last pid: 72257;  load averages:  0.13,  0.09,  0.03    up 0+13:38:33  22:39:10
 47 processes:  1 running, 46 sleeping
 CPU states: 12.6% user,  0.0% nice,  7.8% system,  0.0% interrupt, 79.7% idle
 Mem: 36M Active, 5256K Inact, 13M Wired, 6312K Cache, 15M Buf, 408K Free
 Swap: 256M Total, 38M Used, 217M Free, 15% Inuse
 
   PID USERNAME PRI NICE  SIZE    RES STATE    TIME   WCPU    CPU COMMAND
 72257 nik       28   0  1960K  1044K RUN      0:00 14.86%  1.42% top
  7078 nik        2   0 15280K 10960K select   2:54  0.88%  0.88% xemacs-21.1.14
   281 nik        2   0 18636K  7112K select   5:36  0.73%  0.73% XF86_SVGA
   296 nik        2   0  3240K  1644K select   0:12  0.05%  0.05% xterm
 48630 nik        2   0 29816K  9148K select   3:18  0.00%  0.00% navigator-linu
   175 root       2   0   924K   252K select   1:41  0.00%  0.00% syslogd
  7059 nik        2   0  7260K  4644K poll     1:38  0.00%  0.00% mutt
 ...</screen>
 
     <para>Die Ausgabe ist in zwei Abschnitte geteilt.  In den ersten
       f&uuml;nf Kopfzeilen finden sich die zuletzt zugeteilte PID, die
       Systemauslastung (engl. <foreignphrase>load average</foreignphrase>),
       die Systemlaufzeit (die Zeit seit dem letzten Reboot) und die
       momentane Zeit.  Die weiteren Zahlen im Kopf beschreiben wie viele
       Prozesse momentan laufen (im Beispiel 47), wie viel Speicher
       und Swap verbraucht wurde und wie viel Zeit das System in den
       verschiedenen CPU-Modi verbringt.</para>
 
     <para>Darunter befinden sich einige Spalten mit &auml;hnlichen
       Informationen wie in der Ausgabe von &man.ps.1;.  Wie im vorigen
       Beispiel k&ouml;nnen Sie die PID, den Besitzer, die verbrauchte
       CPU-Zeit und das Kommando erkennen.  &man.top.1; zeigt auch den
       Speicherverbrauch des Prozesses an, der in zwei Spalten aufgeteilt
       ist.  Die erste Spalte gibt den gesamten Speicherverbrauch des
       Prozesses an, in der zweiten Spalte wird der aktuelle Verbrauch
       angegeben.  <application>&netscape;</application> hat im gezeigten
       Beispiel insgesamt 30&nbsp;MB Speicher verbraucht.  Momentan benutzt
       es allerdings nur 9&nbsp;MB.</para>
 
     <para>Die Anzeige wird von &man.top.1; automatisch alle zwei Sekunden
       aktualisiert.  Der Zeitraum kann mit <option>-s</option> eingestellt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-daemons">
     <title>D&auml;monen, Signale und Stoppen von Prozessen</title>
 
     <para>Wenn Sie einen Editor starten, k&ouml;nnen Sie ihn leicht bedienen
       und Dateien laden.  Sie k&ouml;nnen das, weil der Editor daf&uuml;r
       Vorsorge getroffen hat und auf einem <firstterm>Terminal</firstterm>
       l&auml;uft.  Manche Programme erwarten keine Eingaben von einem
       Benutzer und l&ouml;sen sich bei erster Gelegenheit von ihrem
       Terminal.  Ein Web-Server zum Beispiel verbringt den ganzen Tag
       damit, auf Anfragen zu antworten und erwartet keine Eingaben von Ihnen.
       Programme, die E-Mail von einem Ort zu einem anderen Ort transportieren
       sind ein weiteres Beispiel f&uuml;r diesen Typ von Anwendungen.</para>
 
     <para>Wir nennen diese Programme <firstterm>D&auml;monen</firstterm>.
       D&auml;monen stammen aus der griechischen Mythologie und waren
       weder gut noch b&ouml;se.  Sie waren kleine dienstbare Geister,
       die meistens n&uuml;tzliche Sachen f&uuml;r die Menschheit vollbrachten.
       &Auml;hnlich wie heutzutage Web-Server und Mail-Server n&uuml;tzliche
       Dienste verrichten.  Seit langer Zeit ist daher das BSD Maskottchen
       dieser fr&ouml;hlich aussehende D&auml;mon mit Turnschuhen
       und Dreizack.</para>
 
     <para>Programme, die als D&auml;mon laufen, werden entsprechend einer
       Konvention mit einem <quote>d</quote> am Ende benannt.
       <application>BIND</application> steht beispielsweise f&uuml;r
       Berkeley Internet Name Domain, das tats&auml;chlich laufende Programm
       hei&szlig;t aber
       <command>named</command>.  Der Apache Webserver wird
       <command>httpd</command> genannt, der Druckerspool-D&auml;mon hei&szlig;t
       <command>lpd</command> usw.  Dies ist allerdings eine Konvention
       und keine unumst&ouml;&szlig;liche Regel: Der D&auml;mon der
       Anwendung <application>sendmail</application> hei&szlig;t
       <command>sendmail</command> und nicht <command>maild</command>, wie
       Sie vielleicht gedacht hatten.</para>
 
     <para>Manchmal m&uuml;ssen Sie mit einem D&auml;mon kommunizieren.  Dazu
       verwenden Sie <firstterm>Signale</firstterm>.  Sie k&ouml;nnen
       mit einem D&auml;monen oder jedem anderen laufenden Prozess
       kommunizieren, indem Sie diesem ein Signal schicken.  Sie k&ouml;nnen
       verschiedene Signale verschicken &ndash; manche haben eine festgelegte
       Bedeutung, andere werden von der Anwendung interpretiert.  Die
       Dokumentation zur fraglichen Anwendung wird erkl&auml;ren, wie
       die Anwendung Signale interpretiert.  Sie k&ouml;nnen nur Signale
       zu Prozessen senden,  die Ihnen geh&ouml;ren.  Normale Benutzer haben
       nicht die Berechtigung, Prozessen anderer Benutzer mit &man.kill.1;
       oder &man.kill.2; Signale zu schicken.  Der Benutzer
       <username>root</username> darf jedem Prozess Signale schicken.</para>
 
     <para>In manchen F&auml;llen wird FreeBSD Signale senden.  Wenn eine
       Anwendung schlecht geschrieben ist und auf Speicher zugreift, auf
       den sie nicht zugreifen soll, so sendet FreeBSD dem Prozess
       das <firstterm>Segmentation Violation</firstterm> Signal
       (<literal>SIGSEGV</literal>).  Wenn eine Anwendung den &man.alarm.3;
       Systemaufruf benutzt hat, um nach einiger Zeit benachrichtigt zu
       werden, bekommt sie das Alarm Signal (<literal>SIGALRM</literal>)
       gesendet.</para>
 
     <para>Zwei Signale k&ouml;nnen benutzt werden, um Prozesse zu stoppen:
       <literal>SIGTERM</literal> und <literal>SIGKILL</literal>.  Mit
       <literal>SIGTERM</literal> fordern Sie den Prozess h&ouml;flich zum
       Beenden auf.  Der Prozess kann das Signal abfangen und merken,
       dass er sich beenden soll.  Er hat dann Gelegenheit Logdateien
       zu schlie&szlig;en und die Aktion, die er vor der Aufforderung
       sich zu beenden durchf&uuml;hrte, abzuschlie&szlig;en.  Er kann
       sogar <literal>SIGTERM</literal> ignorieren, wenn er eine Aktion
       durchf&uuml;hrt, die nicht unterbrochen werden darf.</para>
 
     <para><literal>SIGKILL</literal> kann von keinem Prozess ignoriert
       werden.  Das Signal l&auml;sst sich mit <quote>Mich interessiert
       nicht, was du gerade machst, h&ouml;r sofort auf damit!</quote>
       umschreiben.  Wenn Sie einem Prozess <literal>SIGKILL</literal>
       schicken, dann wird FreeBSD diesen sofort beenden<footnote><para>
 	Das stimmt nicht ganz: Es gibt F&auml;lle, in denen ein Prozess
 	nicht unterbrochen werden kann.  Wenn der Prozesss zum Beispiel
 	eine Datei von einem anderen Rechner auf dem Netzwerk liest und dieser
 	Rechner aus irgendwelchen Gr&uuml;nden nicht erreichbar ist
 	(ausgeschaltet, oder ein Netzwerkfehler), dann ist der Prozess
 	nicht zu unterbrechen.  Wenn der Prozess den Lesezugriff
 	nach einem Timeout von typischerweise zwei Minuten aufgibt,
 	dann wir er beendet.</para>
       </footnote>.</para>
 
     <para>Andere Signale, die Sie vielleicht verschicken wollen, sind
       <literal>SIGHUP</literal>, <literal>SIGUSR1</literal> und
       <literal>SIGUSR2</literal>.  Diese Signale sind f&uuml;r allgemeine
       Zwecke vorgesehen und verschiedene Anwendungen werden unterschiedlich
       auf diese Signale reagieren.</para>
 
     <para>Nehmen wir an, Sie haben die Konfiguration Ihres Webservers
       ver&auml;ndert und m&ouml;chten dies dem Server mitteilen.  Sie
       k&ouml;nnten den Server nat&uuml;rlich stoppen und
       <command>httpd</command> wieder starten.  Die Folge w&auml;re eine
       kurze Zeit, in der der Server nicht erreichbar ist.  Die meisten
       D&auml;monen lesen Ihre Konfigurationsdatei beim Empfang eines
       <literal>SIGHUP</literal> neu ein.  Da es keinen Standard gibt, der
       vorschreibt, wie auf diese Signale zu reagieren ist, lesen
       Sie bitte die Dokumentation zu dem in Frage kommenden D&auml;mon.</para>
 
     <para>Mit &man.kill.1; k&ouml;nnen Sie, wie unten gezeigt, Signale
       verschicken.</para>
 
     <procedure>
       <title>Verschicken von Signalen</title>
 
       <para>Das folgende Beispiel zeigt, wie Sie &man.inetd.8; ein
 	Signal schicken.  Die Konfigurationsdatei von
 	<command>inetd</command> ist <filename>/etc/inetd.conf</filename>.
 	Diese Konfigurationsdatei liest <command>inetd</command> ein,
 	wenn er ein <literal>SIGHUP</literal> empf&auml;ngt.</para>
 
       <step>
 	<para>Suchen Sie die Prozess-ID des Prozesses, dem Sie ein Signal
 	  schicken wollen.  Benutzen Sie dazu &man.ps.1; und &man.grep.1;.
 	  Mit &man.grep.1; k&ouml;nnen Sie in einer Ausgabe nach einem
 	  String suchen.  Da &man.inetd.8; unter dem Benutzer
 	  <username>root</username> l&auml;uft und Sie das Kommando als
 	  normaler Benutzer absetzen, m&uuml;ssen Sie &man.ps.1; mit
 	  <option>ax</option> aufrufen:</para>
 
 	<screen>&prompt.user; <userinput>ps -ax | grep inetd</userinput>
   198  ??  IWs    0:00.00 inetd -wW</screen>
 
 	<para>Die Prozess-ID von &man.inetd.8; ist 198.  In einigen
 	  F&auml;llen werden Sie auch das <literal>grep inetd</literal>
 	  Kommando in der Ausgabe sehen.  Dies hat damit zu tun, wie
 	  &man.ps.1; die Liste der laufenden Prozesse untersucht.</para>
       </step>
 
       <step>
 	<para>Senden Sie das Signal mit &man.kill.1;.  Da &man.inetd.8;
 	  unter dem Benutzer <username>root</username> l&auml;uft, m&uuml;ssen
 	  Sie zuerst mit &man.su.1; <username>root</username> werden:</para>
 
 	<screen>&prompt.user; <userinput>su</userinput>
 <prompt>Password:</prompt>
 &prompt.root; <userinput>/bin/kill -s HUP 198</userinput></screen>
 
 	<para>&man.kill.1; wird, wie andere Kommandos von &unix; Systemen auch, keine Ausgabe
 	  erzeugen, wenn das Kommando erfolgreich war.  Wenn Sie versuchen,
 	  einem Prozess, der nicht Ihnen geh&ouml;rt, ein Signal zu
 	  senden, dann werden Sie die Meldung
 	  <errorname>kill: <replaceable>PID</replaceable>: Operation not
 	  permitted</errorname> sehen.  Wenn Sie sich bei der Eingabe der
 	  PID vertippen, werden Sie das Signal dem falschen Prozess
 	  schicken, was schlecht sein kann.  Wenn Sie Gl&uuml;ck haben,
 	  existiert der Prozess nicht und Sie werden mit der Ausgabe
 	  <errorname>kill: <replaceable>PID</replaceable>: No such
 	  process</errorname> belohnt.</para>
 
 	<note>
 	  <title>Warum soll ich <command>/bin/kill</command> benutzen?</title>
 
 	  <para>Viele Shells stellen <command>kill</command> als internes
 	    Kommando zur Verf&uuml;gung, das hei&szlig;t die Shell sendet
 	    das Signal direkt, anstatt <filename>/bin/kill</filename>
 	    zu starten.  Das kann n&uuml;tzlich sein, aber die
 	    unterschiedlichen Shells benutzen eine verschiedene Syntax,
 	    um die Namen der Signale anzugeben.  Anstatt jede Syntax zu
 	    lernen, kann es einfacher sein, <command>/bin/kill
 	    <replaceable>...</replaceable></command> direkt aufzurufen.</para>
 	</note>
       </step>
     </procedure>
 
     <para>Andere Signale senden Sie auf die gleiche Weise, ersetzen
       Sie nur <literal>TERM</literal> oder <literal>KILL</literal>
       entsprechend.</para>
 
     <important>
       <para>Es kann gravierende Auswirkungen haben, wenn Sie zuf&auml;llig
 	Prozesse beenden.  Insbesondere &man.init.8; mit der Prozess-ID
 	ist ein Spezialfall.  Mit <command>/bin/kill -s KILL 1</command>
 	k&ouml;nnen Sie Ihr System schnell herunterfahren.
 	&Uuml;berpr&uuml;fen Sie die Argumente von &man.kill.1;
 	<emphasis>immer</emphasis> zweimal <emphasis>bevor</emphasis>
 	Sie <keycap>Return</keycap> dr&uuml;cken.</para>
     </important>
   </sect1>
 
   <sect1 id="shells">
     <title>Shells</title>
     <indexterm><primary>Shells</primary></indexterm>
     <indexterm><primary>Kommandozeile</primary></indexterm>
 
     <para>Von der tagt&auml;glichen Arbeit mit FreeBSD wird eine Menge
       mit der Kommandozeilen Schnittstelle der Shell erledigt.  Die
       Hauptaufgabe einer Shell besteht darin, Kommandos der Eingabe
       anzunehmen und diese auszuf&uuml;hren.  Viele Shells haben
       au&szlig;erdem eingebaute Funktionen, die die t&auml;gliche
       Arbeit erleichtern, beispielsweise eine Dateiverwaltung,
       die Vervollst&auml;ndigung  von Dateinamen (Globbing), einen
       Kommandozeileneditor, sowie Makros und Umgebungsvariablen.  FreeBSD
       enth&auml;lt die Shells <command>sh</command> (die Bourne Shell) und
       <command>tcsh</command> (die verbesserte C-Shell) im Basissystem.
       Viele andere Shells, wie <command>zsh</command> oder
       <command>bash</command>, befinden sich in der Ports-Sammlung.</para>
 
     <para>Welche Shell soll ich benutzen?  Das ist wirklich eine
       Geschmacksfrage.  Sind Sie ein C-Programmierer, finden Sie
       vielleicht eine C-artige Shell wie die <command>tcsh</command>
       angenehmer.  Kommen Sie von Linux oder ist Ihnen der Umgang mit &unix; Systemen
       neu, so k&ouml;nnten Sie die <command>bash</command> probieren.
       Der Punkt ist, dass
       jede Shell ihre speziellen Eigenschaften hat, die mit Ihrer
       bevorzugten Arbeitsumgebung harmonieren k&ouml;nnen oder nicht.
       Sie m&uuml;ssen sich eine Shell aussuchen.</para>
 
     <para>Ein verbreitetes Merkmal in Shells ist die
       Dateinamen-Vervollst&auml;ndigung.  Sie m&uuml;ssen nur einige
       Buchstaben eines Kommandos oder eines Dateinamen eingeben und
       die Shell vervollst&auml;ndigt den Rest automatisch durch
       dr&uuml;cken der <keycap>Tab</keycap>-Taste.  Hier ist ein Beispiel.
       Angenommen, Sie
       haben zwei Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename>.  Die Datei
       <filename>foo.bar</filename> m&ouml;chten Sie l&ouml;schen.  Nun
       w&uuml;rden Sie an der Tastatur eingeben:
       <command>rm fo[<keycap>Tab</keycap>].
       [<keycap>Tab</keycap>]</command>.</para>
 
     <para>Die Shell w&uuml;rde dann <command>rm
       foo[BEEP].bar</command> ausgeben.</para>
 
     <para>[BEEP] meint den Rechner-Piepser.  Diesen gibt die Shell
       aus, um anzuzeigen, dass es den Dateinamen nicht
       vervollst&auml;ndigen konnte, da es mehrere M&ouml;glichkeiten
       gibt.  Beide Dateien <filename>foobar</filename> und
       <filename>foo.bar</filename> beginnen mit <literal>fo</literal>,
       so konnte nur bis <literal>foo</literal> erg&auml;nzt werden.
       Nachdem Sie <literal>.</literal> eingaben und dann die
       <keycap>Tab</keycap>-Taste
       dr&uuml;ckten, konnte die Shell den Rest f&uuml;r Sie
       ausf&uuml;llen.</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
 
     <para>Ein weiteres Merkmal der Shell ist der Gebrauch von
       Umgebungsvariablen.  Dies sind ver&auml;nderbare Schl&uuml;sselpaare
       im Umgebungsraum der Shell, die jedes von der Shell aufgerufene
       Programm lesen kann.  Daher enth&auml;lt der Umgebungsraum viele
       Konfigurationsdaten f&uuml;r Programme.  Die folgende Liste zeigt
       verbreitete Umgebungsvariablen und was sie bedeuten:</para>
 
     <indexterm><primary>Umgebungsvariablen</primary></indexterm>
     <informaltable frame="none" pgwide="1">
       <tgroup cols="2">
 	<thead>
 	  <row>
 	    <entry>Variable</entry>
 	    <entry>Beschreibung</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
 	    <entry><envar>USER</envar></entry>
 	    <entry>Name des angemeldeten Benutzers.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Programmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>DISPLAY</envar></entry>
 	    <entry>Der Name des X11-Bildschirms, auf dem
 	      Ausgaben erfolgen sollen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>SHELL</envar></entry>
 	    <entry>Die aktuelle Shell.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERM</envar></entry>
 	    <entry>Name des Terminaltyps des Benutzers.  Benutzt, um die
               F&auml;higkeiten des Terminals zu bestimmen.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>TERMCAP</envar></entry>
 	    <entry>Datenbankeintrag der Terminal Escape Codes,
               ben&ouml;tigt um verschieden Terminalfunktionen
               auszuf&uuml;hren.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>OSTYPE</envar></entry>
 	    <entry>Typ des Betriebsystems, beispielsweise FreeBSD.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MACHTYPE</envar></entry>
 	    <entry>Die CPU Architektur auf dem das System
               l&auml;uft.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>EDITOR</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Editor.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>PAGER</envar></entry>
 	    <entry>Vom Benutzer bevorzugter Text-Betrachter.</entry>
 	  </row>
 
 	  <row>
 	    <entry><envar>MANPATH</envar></entry>
 	    <entry>Liste mit Verzeichnissen (getrennt durch Doppelpunkt)
               zum Suchen nach Manualpages.</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <indexterm>
       <primary>Shells</primary>
       <secondary>Bourne Shell</secondary>
     </indexterm>
     <para>Das Setzen von Umgebungsvariablen funktioniert
       von Shell zu Shell unterschiedlich.  Zum Beispiel benutzt man
       in C-artigen Shells wie der <command>tcsh</command> dazu
       <command>setenv</command>.  Unter Bourne-Shells wie <command>sh</command>
       oder <command>bash</command> benutzen Sie zum Setzen von
       Umgebungsvariablen <command>export</command>.  Um
       beispielsweise die Variable <envar>EDITOR</envar> mit
       <command>csh</command> oder <command>tcsh</command> auf
       <filename>/usr/local/bin/emacs</filename> zu setzen, setzen Sie das
       folgende Kommando ab:</para>
 
     <screen>&prompt.user; <userinput>setenv EDITOR /usr/local/bin/emacs</userinput></screen>
 
     <para>Unter Bourne-Shells:</para>
 
     <screen>&prompt.user; <userinput>export EDITOR="/usr/local/bin/emacs"</userinput></screen>
 
     <para>Sie k&ouml;nnen die meisten Shells Umgebungsvariablen
       expandieren lassen, in dem Sie in der Kommandozeile ein
       <literal>$</literal> davor eingeben.  Zum Beispiel gibt
       <command>echo $TERM</command> aus, worauf <envar>$TERM</envar>
       gesetzt ist, weil die Shell <envar>$TERM</envar> expandiert
       und das Ergebnis an <command>echo</command> gibt.</para>
 
     <para>Shells behandeln viele Spezialzeichen, so genannte
       Metazeichen, als besondere Darstellungen f&uuml;r Daten.
       Das allgemeinste ist das Zeichen <literal>*</literal>, das eine
       beliebige Anzahl Zeichen in einem Dateinamen repr&auml;sentiert.
       Diese Metazeichen k&ouml;nnen zum Vervollst&auml;ndigen von
       Dateinamen (Globbing) benutzt werden.  Beispielsweise liefert
       das Kommando <command>echo *</command> nahezu das gleiche
       wie die Eingabe von <command>ls</command>, da die Shell alle
       Dateinamen die mit <literal>*</literal> &uuml;bereinstimmen, an
       <command>echo</command> weitergibt.</para>
 
     <para>Um zu verhindern, dass die Shell diese Sonderzeichen
       interpretiert, kann man sie sch&uuml;tzen, indem man ihnen einen
       Backslash (<literal>\</literal>) voranstellt.  <command>echo
       $TERM</command> gibt aus, auf was auch immer Ihr Terminal
       gesetzt ist.  <command>echo \$TERM</command> gibt
       <envar>$TERM</envar> genauso aus, wie es hier steht.</para>
 
     <sect2 id="changing-shells">
       <title>&Auml;ndern der Shell</title>
 
       <para>Der einfachste Weg Ihre Shell zu &auml;ndern, ist das
         Kommando <command>chsh</command> zu benutzen.
         <command>chsh</command> platziert Sie im Editor, welcher durch
         Ihre Umgebungsvariable <envar>EDITOR</envar> gesetzt ist,
         im <command>vi</command> wenn die Variable nicht gesetzt ist.
         &Auml;ndern Sie die Zeile mit <quote>Shell:</quote>
         entsprechend Ihren W&uuml;nschen.</para>
 
       <para>Sie k&ouml;nnen auch <command>chsh</command> mit der Option
 	<option>-s</option> aufrufen, dann wird Ihre Shell gesetzt,
         ohne dass Sie in einen Editor gelangen.  Um Ihre Shell
         zum Beispiel auf die <command>bash</command> zu &auml;ndern,
 	geben Sie das folgende Kommando ein:</para>
 
       <screen>&prompt.user; <userinput>chsh -s /usr/local/bin/bash</userinput></screen>
 
       <note>
 	<para>Die von Ihnen gew&uuml;nschte Shell
           <emphasis>muss</emphasis> in <filename>/etc/shells</filename>
           aufgef&uuml;hrt sein.  Haben Sie eine Shell aus der
 	  <link linkend="ports">Ports-Sammlung</link> installiert,
           sollte das schon automatisch erledigt werden.  Installierten
           Sie die Shell von Hand, so m&uuml;ssen Sie sie dort
           eintragen.</para>
 
       <para>Haben Sie beispielsweise die <command>bash</command> nach
 	<filename>/usr/local/bin</filename> installiert, geben Sie
 	Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>echo &quot;/usr/local/bin/bash&quot; &gt;&gt; /etc/shells</userinput></screen>
 
        <para>Danach k&ouml;nnen Sie <command>chsh</command> aufrufen.</para>
      </note>
    </sect2>
   </sect1>
 
   <sect1 id="editors">
     <title>Text-Editoren</title>
     <indexterm><primary>Text Editoren</primary></indexterm>
     <indexterm><primary>Editoren</primary></indexterm>
 
     <para>Eine gro&szlig;er Teil der Konfiguration wird bei FreeBSD durch
       das Editieren von Textdateien erledigt.  Deshalb ist es eine
       gute Idee, mit einem Texteditor vertraut zu werden.  FreeBSD hat
       ein paar davon im Basissystem und sehr viel mehr in der
       Ports-Sammlung.</para>
 
     <indexterm>
       <primary><command>ee</command></primary>
     </indexterm>
 
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>ee</command></secondary>
     </indexterm>
 
     <para>Der am leichtesten und einfachsten zu erlernende Editor nennt
       sich <application>ee</application>, was f&uuml;r
       <foreignphrase>easy editor</foreignphrase> steht.
       Um <application>ee</application> zu starten, gibt man in der
       Kommandozeile <command>ee filename</command> ein, wobei
       <replaceable>filename</replaceable> den Namen der zu editierenden
       Datei darstellt.  Um zum Beispiel <filename>/etc/rc.conf</filename>
       zu editieren, tippen Sie <command>ee /etc/rc.conf</command> ein.
       Einmal im Editor, finden Sie alle Editor-Funktionen oben im
       Display aufgelistet.  Das Einschaltungszeichen
       <literal>^</literal> steht f&uuml;r die <keycap>Ctrl</keycap> (oder
       <keycap>Strg</keycap>) Taste, mit <literal>^e</literal> ist also die
       Tastenkombination <keycombo
         action="simul"><keycap>Ctrl</keycap><keycap>e</keycap></keycombo>
       gemeint.  Um <application>ee</application> zu verlassen, dr&uuml;cken
       Sie <keycap>Esc</keycap> und w&auml;hlen dann <option>leave
         editor</option> aus.  Der Editor fragt nach, ob Sie speichern
       m&ouml;chten, wenn die Datei ver&auml;ndert wurde.</para>
 
     <indexterm>
       <primary><command>vi</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>vi</command></secondary>
     </indexterm>
     <indexterm>
       <primary><command>emacs</command></primary>
     </indexterm>
     <indexterm>
       <primary>Text Editoren</primary>
       <secondary><command>emacs</command></secondary>
     </indexterm>
     <para>FreeBSD verf&uuml;gt &uuml;ber leistungsf&auml;higere
       Editoren wie <application>vi</application> als Teil des
       Basissystems, andere Editoren wie <application>emacs</application>
       oder <application>vim</application> sind Teil der Ports-Sammlung.
       Diese Editoren bieten h&ouml;here Funktionalit&auml;t und
       Leistungsf&auml;higkeit, jedoch auf Kosten einer etwas
       schwierigeren Erlernbarkeit.  Wenn Sie viele Textdateien
       editieren, sparen Sie auf lange Sicht mehr Zeit durch das Erlernen
       von Editoren wie <application>vim</application> oder
       <application>emacs</application> ein.</para>
   </sect1>
 
   <sect1 id="basics-devices">
     <title>Ger&auml;te und Ger&auml;tedateien</title>
 
     <para>Der Begriff Ger&auml;t wird meist in Verbindung mit Hardware
       wie Laufwerken, Druckern, Grafikkarten oder Tastaturen gebraucht.
       Der Gro&szlig;teil der Meldungen, die beim Booten von FreeBSD angezeigt
       werden, beziehen sich auf gefundene Ger&auml;te.  Sie k&ouml;nnen sich
       die Bootmeldungen sp&auml;ter in <filename>/var/run/dmesg.boot</filename>
       ansehen.</para>
 
     <para>Ger&auml;tenamen, die Sie wahrscheinlich in den Bootmeldungen sehen
       werden, sind zum Beispiel <devicename>acd0</devicename>, das erste
       IDE CD-ROM oder <devicename>kbd0</devicename>, die Tastatur.</para>
 
     <para>Auf die meisten Ger&auml;te wird unter &unix; Systemen &uuml;ber spezielle
       Ger&auml;tedateien im <filename>/dev</filename> Verzeichnis
       zugegriffen.</para>
 
     <sect2>
       <title>Anlegen von Ger&auml;tedateien</title>
       <para>Wenn sie ein neues Ger&auml;t zu Ihrem System hinzuf&uuml;gen,
 	oder die Unterst&uuml;tzung f&uuml;r zus&auml;tzliche Ger&auml;te
 	kompilieren, m&uuml;ssen ein oder mehrere Ger&auml;tedateien
 	erstellt werden.</para>
 
       <sect3>
 	<title><literal>DEVFS</literal> (Ger&auml;tedateisystem)</title>
 
 	<para>Das Ger&auml;tedateisystem <literal>DEVFS</literal>
 	  erm&ouml;glicht durch den
 	  Namensraum des Dateisystems Zugriff auf den Namensraum der
 	  Ger&auml;te im Kernel.  Damit m&uuml;ssen Ger&auml;tedateien
 	  nicht mehr extra angelegt werden, sondern werden von
 	  <literal>DEVFS</literal> verwaltet.</para>
 
 	<para>Weitere Informationen finden Sie in &man.devfs.5;.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="binary-formats">
     <title>Bin&auml;rformate</title>
 
     <para>Um zu verstehen, warum &os; das Format
       &man.elf.5; benutzt, m&uuml;ssen Sie
       zun&auml;chst etwas &uuml;ber die drei gegenw&auml;rtig
       <quote>dominanten</quote> ausf&uuml;hrbaren Formate
       f&uuml;r &unix; Systeme wissen:</para>
 
     <itemizedlist>
       <listitem>
         <para>&man.a.out.5;</para>
 
         <para>Das &auml;lteste und <quote>klassische</quote>
           Objektformat von &unix; Systemen.  Es benutzt einen kurzen,
 	  kompakten Header mit einer magischen Nummer am Anfang, die oft
           benutzt wird, um das Format zu charakterisieren
           (weitere Details finden Sie unter &man.a.out.5;).  Es
           enth&auml;lt drei geladene Segmente: .text, .data und
           .bss, sowie eine Symboltabelle und eine
           Stringtabelle.</para>
       </listitem>
 
       <listitem>
         <para><acronym>COFF</acronym></para>
 
         <para>Das Objektformat von SVR3.  Der Header
           enth&auml;lt nun eine <quote>Sectiontable</quote>.  Man kann
           also mit mehr als nur den Sections .text, .data und .bss
           arbeiten.</para>
       </listitem>
 
       <listitem>
         <para>&man.elf.5;</para>
 
         <para>Der Nachfolger von <acronym>COFF</acronym>.
           Kennzeichnend sind mehrere Sections und m&ouml;gliche
           32-Bit- oder 64-Bit-Werte.  Ein wesentlicher Nachteil:
           <acronym>ELF</acronym> wurde auch unter der Annahme
           entworfen, dass es nur eine ABI (Application
           Binary Interface) pro Systemarchitektur geben wird.
           Tats&auml;chlich ist diese Annahme falsch &ndash; nicht
           einmal f&uuml;r die kommerzielle SYSV-Welt (in der es
           mindestens drei ABIs gibt: SVR4, Solaris, SCO) trifft
           sie zu.</para>
 
         <para>FreeBSD versucht, dieses Problem zu umgehen, indem
           ein Werkzeug bereitgestellt wird, um ausf&uuml;hrbare
           Dateien im <acronym>ELF</acronym>-Format mit
           Informationen &uuml;ber die ABI zu versehen, zu der
           sie passen.  Weitere Informationen finden Sie in der
           Manualpage &man.brandelf.1;.</para>
       </listitem>
     </itemizedlist>
 
     <para>FreeBSD kommt aus dem <quote>klassischen</quote> Lager
       und verwendete traditionell das Format &man.a.out.5;, eine
       Technik, die bereits &uuml;ber viele BSD-Releases
       hinweg eingesetzt und gepr&uuml;ft worden ist.  Obwohl es
       bereits seit einiger Zeit m&ouml;glich war, auf einem
       FreeBSD-System auch Binaries (und Kernel) im
       <acronym>ELF</acronym>-Format zu erstellen und
       auszuf&uuml;hren, widersetzte FreeBSD sich anfangs dem
       <quote>Druck</quote>, auf <acronym>ELF</acronym> als
       Standardformat umzusteigen.  Warum?  Nun, als das
       Linux-Lager die schmerzhafte Umstellung auf
       <acronym>ELF</acronym> durchf&uuml;hrte, ging es nicht so
       sehr darum, dem ausf&uuml;hrbaren Format
       <filename>a.out</filename> zu entkommen, als dem
       unflexiblen, auf Sprungtabellen basierten Mechanismus
       f&uuml;r <quote>Shared-Libraries</quote> der die Konstruktion von
       Shared-Libraries f&uuml;r Hersteller und Entwickler
       gleicherma&szlig;en sehr kompliziert machte.  Da die
       verf&uuml;gbaren <acronym>ELF</acronym>-Werkzeuge eine
       L&ouml;sung f&uuml;r das Problem mit den Shared-Libraries
       anboten und ohnehin generell als <quote>ein Schritt
       vorw&auml;rts</quote> angesehen wurden, wurde der Aufwand
       f&uuml;r die Umstellung als notwendig akzeptiert und die
       Umstellung wurde durchgef&uuml;hrt.  Unter FreeBSD ist der
       Mechanismus von Shared-Libraries enger an den Stil des
       Shared-Library-Mechanismus von Suns &sunos;
       angelehnt und von daher sehr einfach zu verwenden.</para>
 
     <para>Ja, aber warum gibt es so viele unterschiedliche Formate?</para>
 
 
     <para>In alter, grauer Vorzeit gab es simple Hardware.
       Diese simple Hardware unterst&uuml;tzte ein einfaches,
       kleines System.  <filename>a.out</filename> war absolut passend
       f&uuml;r die Aufgabe, Binaries auf diesem simplen System (eine PDP-11)
       darzustellen.  Als &unix; von diesem simplen System portiert
       wurde, wurde auch das <filename>a.out</filename>-Format beibehalten,
       weil es f&uuml;r die fr&uuml;hen Portierungen auf Architekturen
       wie den Motorola 68000 und VAX ausreichte.</para>
 
     <para>Dann dachte sich ein schlauer Hardware-Ingenieur,
       dass, wenn er Software zwingen k&ouml;nnte, einige
       Tricks anzustellen, es ihm m&ouml;glich w&auml;re, ein
       paar Gatter im Design zu sparen, und seinen CPU-Kern
       schneller zu machen.  Obgleich es dazu gebracht wurde, mit
       dieser neuen Art von Hardware (heute als <acronym>RISC</acronym>
       bekannt) zu arbeiten, war <filename>a.out</filename> f&uuml;r
       diese Hardware schlecht geeignet.  Deshalb wurden viele neue
       Formate entwickelt, um eine bessere Leistung auf dieser
       Hardware zu erreichen, als mit dem begrenzten, simplen
       <filename>a.out</filename>-Format.  Dinge wie
       <acronym>COFF</acronym>, <acronym>ECOFF</acronym> und
       einige andere obskure wurden erdacht und ihre Grenzen
       untersucht, bevor die Dinge sich in Richtung
       <acronym>ELF</acronym> entwickelten.</para>
 
     <para>Hinzu kam, dass die Gr&ouml;&szlig;e von
       Programmen gewaltig wurde und Festplatten sowie
       physikalischer Speicher immer noch relativ klein waren.
       Also wurde das Konzept von Shared-Libraries geboren.  Das
       VM-System wurde auch immer fortgeschrittener.  Obwohl bei
       jedem dieser Fortschritte das
       <filename>a.out</filename>-Format benutzt worden ist,
       wurde sein Nutzen mit jedem neuen Merkmal mehr und mehr
       gedehnt.  Zus&auml;tzlich wollte man Dinge dynamisch zur
       Ausf&uuml;hrungszeit laden, oder Teile ihres Programms
       nach der Initialisierung wegwerfen, um Hauptspeicher
       oder Swap-Speicher zu sparen.  Programmiersprachen
       wurden immer fortschrittlicher und man wollte, dass
       Code automatisch vor der main-Funktion aufgerufen wird.
       Das <filename>a.out</filename>-Format wurde oft
       &uuml;berarbeitet, um alle diese Dinge zu erm&ouml;glichen
       und sie funktionierten auch f&uuml;r einige Zeit.
       <filename>a.out</filename> konnte diese Probleme nicht
       ohne ein st&auml;ndiges Ansteigen eines Overheads im Code
       und in der Komplexit&auml;t handhaben.  Obwohl
       <acronym>ELF</acronym> viele dieser Probleme l&ouml;ste,
       w&auml;re es sehr aufw&auml;ndig, ein System umzustellen, das
       im Grunde genommen funktionierte.  Also musste
       <acronym>ELF</acronym> warten, bis es aufw&auml;ndiger war, bei
       <filename>a.out</filename> zu bleiben, als zu
       <acronym>ELF</acronym> &uuml;berzugehen.</para>
 
     <para>Im Laufe der Zeit haben sich die Erstellungswerkzeuge,
       von denen FreeBSD seine Erstellungswerkzeuge abgeleitet
       hat (speziell der Assembler und der Loader), in zwei
       parallele Zweige entwickelt.  Im FreeBSD-Zweig wurden
       Shared-Libraries hinzugef&uuml;gt und einige Fehler
       behoben.  Das GNU-Team, das diese Programme
       urspr&uuml;nglich geschrieben hat, hat sie umgeschrieben
       und eine simplere Unterst&uuml;tzung zur Erstellung von
       Cross-Compilern durch beliebiges Einschalten verschiedener
       Formate usw. hinzugef&uuml;gt.  Viele Leute wollten
       Cross-Compiler f&uuml;r FreeBSD erstellen, aber sie hatten
       kein Gl&uuml;ck, denn FreeBSD's &auml;ltere Sourcen
       f&uuml;r <application>as</application> und <application>ld</application>
       waren hierzu nicht geeignet.  Die neuen
       GNU-Werkzeuge (<application>binutils</application>) unterst&uuml;tzen
       Cross-Compilierung, <acronym>ELF</acronym>, Shared-Libraries,
       C++-Erweiterungen und mehr.  Weiterhin geben viele
       Hersteller <acronym>ELF</acronym>-Binaries heraus und es
       ist gut, wenn FreeBSD sie ausf&uuml;hren kann.</para>
 
     <para><acronym>ELF</acronym> ist ausdrucksf&auml;higer als
       <filename>a.out</filename> und gestattet eine bessere Erweiterbarkeit
       des Basissystems.  Die <acronym>ELF</acronym>-Werkzeuge werden
       besser gewartet und bieten Unterst&uuml;tzung von
       Cross-Compilierung, was f&uuml;r viele Leute wichtig ist.
       <acronym>ELF</acronym> mag etwas langsamer sein, als
       <filename>a.out</filename>, aber zu versuchen, das zu messen,
       k&ouml;nnte schwierig werden.  Es gibt unz&auml;hlige Details, in
       denen sich die beiden Formate unterscheiden, wie sie Pages
       abbilden, Initialisierungscode handhaben usw.  Keins davon
       ist sehr wichtig, aber es sind Unterschiede.  Irgendwann
       wird die Unterst&uuml;tzung f&uuml;r Programme im
       <filename>a.out</filename>-Format aus dem
       <filename>GENERIC</filename>-Kernel entfernt werden.
       Wenn es dann keinen oder kaum noch
       Bedarf f&uuml;r die Unterst&uuml;tzung dieses Formates
       gibt, werden die entsprechenden Routinen ganz entfernt
       werden.</para>
   </sect1>
 
   <sect1 id="basics-more-information">
     <title>Weitere Informationen</title>
 
     <sect2 id="basics-man">
       <title>Manualpages</title>
       <indexterm><primary>Manualpages</primary></indexterm>
 
       <para>Die umfassendste Dokumentation rund um FreeBSD gibt es in
         Form von Manualpages.  Ann&auml;hernd jedes Programm im System
         bringt eine kurze Referenzdokumentation mit, die die
         grunds&auml;tzliche Funktion und verschiedene Parameter
         erkl&auml;rt.  Diese Dokumentationen kann man mit dem
         <command>man</command> Kommando benutzen.  Die Benutzung des
         <command>man</command> Kommandos ist einfach:</para>
 
       <screen>&prompt.user; <userinput>man <replaceable>Kommando</replaceable></userinput></screen>
 
       <para><literal>Kommando</literal> ist der Name des Kommandos,
         &uuml;ber das Sie etwas erfahren wollen.  Um beispielsweise
         mehr &uuml;ber das Kommando <command>ls</command> zu lernen,
         geben Sie ein:</para>
 
       <screen>&prompt.user; <userinput>man ls</userinput></screen>
 
       <para>Die Online-Dokumentation ist in nummerierte Sektionen
         unterteilt:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Benutzerkommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemaufrufe und Fehlernummern.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Funktionen der C Bibliothek.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ger&auml;tetreiber.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Dateiformate.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Spiele und andere Unterhaltung.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Verschiedene Informationen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Systemverwaltung und -Kommandos.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel Entwickler.</para>
 	</listitem>
       </orderedlist>
 
       <para>In einigen F&auml;llen kann dasselbe Thema in mehreren
         Sektionen auftauchen.  Es gibt zum Beispiel ein <command>chmod</command>
         Benutzerkommando und einen <function>chmod()</function>
         Systemaufruf.  In diesem Fall k&ouml;nnen Sie dem
 	<command>man</command> Kommando
         sagen, aus welcher Sektion Sie die Information erhalten
         m&ouml;chten, indem Sie die Sektion mit angeben:</para>
 
       <screen>&prompt.user; <userinput>man 1 chmod</userinput></screen>
 
       <para>Dies wird Ihnen die Manualpage f&uuml;r das Benutzerkommando
         <command>chmod</command> zeigen.  Verweise auf eine Sektion
         der Manualpages werden traditionell in Klammern
         gesetzt.  So bezieht sich &man.chmod.1; auf das
         Benutzerkommando <command>chmod</command> und mit
         &man.chmod.2; ist der Systemaufruf gemeint.</para>
 
       <para>Das ist nett, wenn Sie den Namen eines Kommandos wissen,
         und lediglich wissen wollen, wie es zu benutzen ist.  Aber was
         tun Sie, wenn Sie Sich nicht an den Namen des Kommandos
         erinnern k&ouml;nnen?  Sie k&ouml;nnen mit <command>man</command>
 	nach Schl&uuml;sselbegriffen in den
 	Kommandobeschreibungen zu suchen, indem Sie den Parameter
 	<option>-k</option> benutzen:</para>
 
       <screen>&prompt.user; <userinput>man -k mail</userinput></screen>
 
       <para>Mit diesem Kommando bekommen Sie eine Liste der
         Kommandos, deren Beschreibung das Schl&uuml;sselwort
         <quote>mail</quote> enth&auml;lt.  Diese Funktionalit&auml;t
         erhalten Sie auch, wenn Sie das Kommando <command>apropos</command>
         benutzen.</para>
 
       <para>Nun, Sie schauen Sich alle die geheimnisvollen Kommandos
         in <filename>/usr/bin</filename> an, haben aber nicht den
         blassesten Schimmer, wozu die meisten davon gut sind?  Dann
         rufen Sie doch einfach das folgende Kommando auf:</para>
         <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>man -f *</userinput></screen>
 
       <para>Dasselbe erreichen Sie durch Eingabe von:</para>
 
       <screen>&prompt.user; <userinput>cd /usr/bin</userinput>
 &prompt.user; <userinput>whatis *</userinput></screen>
 
     </sect2>
 
     <sect2 id="basics-info">
       <title>GNU Info Dateien</title>
 
       <para>FreeBSD enth&auml;lt viele Anwendungen und Utilities
         der Free Software Foundation (FSF).  Zus&auml;tzlich zu den
         Manualpages bringen diese Programme ausf&uuml;hrlichere
         Hypertext-Dokumente (<literal>info</literal> genannt) mit,
         welche man sich mit dem Kommando <command>info</command>
         ansehen kann.  Wenn Sie <application>emacs</application>
         installiert haben, k&ouml;nnen Sie auch dessen info-Modus
         benutzen.</para>
 
       <para>Um das Kommando &man.info.1; zu benutzen, geben Sie
         einfach ein:</para>
 
       <screen>&prompt.user; <userinput>info</userinput></screen>
 
       <para>Eine kurze Einf&uuml;hrung gibt es mit
         <literal>h</literal>; eine Befehlsreferenz erhalten Sie durch
         Eingabe von: <literal>?</literal>.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/book.sgml b/de_DE.ISO8859-1/books/handbook/book.sgml
index 57ca25aab4..bfa6a487de 100644
--- a/de_DE.ISO8859-1/books/handbook/book.sgml
+++ b/de_DE.ISO8859-1/books/handbook/book.sgml
@@ -1,360 +1,361 @@
 <!--
     The FreeBSD Documentation Project
     The FreeBSD German Documentation Project
 
     $FreeBSD$
-    $FreeBSDde: de-docproj/books/handbook/book.sgml,v 1.82 2007/05/04 17:06:48 jkois Exp $
-    basiert auf: 1.171
+    $FreeBSDde: de-docproj/books/handbook/book.sgml,v 1.83 2008/01/12 19:53:03 jkois Exp $
+    basiert auf: 1.172
 -->
 
 <!DOCTYPE BOOK PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
 <!ENTITY % books.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Books Entity Set//DE">
 %books.ent;
 <!ENTITY % chapters SYSTEM "chapters.ent"> %chapters;
 <!ENTITY % txtfiles SYSTEM "txtfiles.ent"> %txtfiles;
 
 <!ENTITY % not.published "INCLUDE">
 
 <!ENTITY % chap.introduction "IGNORE">
 <!ENTITY % chap.install "IGNORE">
 <!ENTITY % chap.basics "IGNORE">
 <!ENTITY % chap.ports "IGNORE">
 <!ENTITY % chap.config "IGNORE">
 <!ENTITY % chap.boot "IGNORE">
 <!ENTITY % chap.users "IGNORE">
 <!ENTITY % chap.kernelconfig "IGNORE">
 <!ENTITY % chap.security "IGNORE">
 <!ENTITY % chap.jails "IGNORE">
 <!ENTITY % chap.mac "IGNORE">
 <!ENTITY % chap.audit "IGNORE">
 <!ENTITY % chap.printing "IGNORE">
 <!ENTITY % chap.disks "IGNORE">
 <!ENTITY % chap.geom "IGNORE">
 <!ENTITY % chap.vinum "IGNORE">
 <!ENTITY % chap.x11 "IGNORE">
 <!ENTITY % chap.l10n "IGNORE">
 <!ENTITY % chap.multimedia "IGNORE">
 <!ENTITY % chap.desktop "IGNORE">
 <!ENTITY % chap.serialcomms "IGNORE">
 <!ENTITY % chap.ppp-and-slip "IGNORE">
 <!ENTITY % chap.network-servers "IGNORE">
 <!ENTITY % chap.firewalls "IGNORE">
 <!ENTITY % chap.advanced-networking "IGNORE">
 <!ENTITY % chap.mail "IGNORE">
 <!ENTITY % chap.cutting-edge "IGNORE">
 <!ENTITY % chap.linuxemu "IGNORE">
 <!ENTITY % chap.mirrors "IGNORE">
 <!ENTITY % chap.bibliography "IGNORE">
 <!ENTITY % chap.eresources "IGNORE">
 <!ENTITY % chap.pgpkeys "IGNORE">
 <!ENTITY % chap.index "IGNORE">
 <!ENTITY % chap.freebsd-glossary "IGNORE">
 
 <!ENTITY % pgpkeys SYSTEM "../../../share/pgpkeys/pgpkeys.ent"> %pgpkeys;
 ]>
 
 <book lang="de">
   <bookinfo>
     <title>Das &os;-Handbuch</title>
 
     <authorgroup>
       <author>
 	<surname>The FreeBSD German Documentation Project</surname>
         <affiliation>
           <address>
             <email>de-bsd-translators@de.FreeBSD.org</email>
           </address>
         </affiliation>
       </author>
     </authorgroup>
 
     <pubdate>Februar 1999</pubdate>
 
     <copyright>
       <year>1995</year>
       <year>1996</year>
       <year>1997</year>
       <year>1998</year>
       <year>1999</year>
       <year>2000</year>
       <year>2001</year>
       <year>2002</year>
       <year>2003</year>
       <year>2004</year>
       <year>2005</year>
       <year>2006</year>
       <year>2007</year>
+      <year>2008</year>
       <holder>The FreeBSD German Documentation Project</holder>
     </copyright>
 
     &bookinfo.legalnotice;
 
     <legalnotice id="trademarks" role="trademarks">
       &tm-attrib.freebsd;
       &tm-attrib.3com;
       &tm-attrib.3ware;
       &tm-attrib.arm;
       &tm-attrib.adaptec;
       &tm-attrib.adobe;
       &tm-attrib.apple;
       &tm-attrib.corel;
       &tm-attrib.creative;
       &tm-attrib.cvsup;
       &tm-attrib.heidelberger;
       &tm-attrib.ibm;
       &tm-attrib.ieee;
       &tm-attrib.intel;
       &tm-attrib.intuit;
       &tm-attrib.linux;
       &tm-attrib.lsilogic;
       &tm-attrib.m-systems;
       &tm-attrib.macromedia;
       &tm-attrib.microsoft;
       &tm-attrib.netscape;
       &tm-attrib.nexthop;
       &tm-attrib.opengroup;
       &tm-attrib.oracle;
       &tm-attrib.powerquest;
       &tm-attrib.realnetworks;
       &tm-attrib.redhat;
       &tm-attrib.sap;
       &tm-attrib.sun;
       &tm-attrib.symantec;
       &tm-attrib.themathworks;
       &tm-attrib.thomson;
       &tm-attrib.usrobotics;
       &tm-attrib.vmware;
       &tm-attrib.waterloomaple;
       &tm-attrib.wolframresearch;
       &tm-attrib.xfree86;
       &tm-attrib.xiph;
       &tm-attrib.general;
     </legalnotice>
 
     <abstract>
       <para>Willkommen bei &os;!  Dieses Handbuch beschreibt die
         Installation und den t&auml;glichen Umgang mit
 	<emphasis>&os; &rel2.current;-RELEASE</emphasis> und
 	<emphasis>&os; &rel.current;-RELEASE</emphasis>.
         Das Handbuch ist <emphasis>jederzeit unter Bearbeitung</emphasis>
         und das Ergebnis der Arbeit vieler Einzelpersonen.  Dies kann
         dazu f&uuml;hren, dass bestimmte Bereiche nicht mehr aktuell
         sind und auf den neuesten Stand gebracht werden m&uuml;ssen.
 	Wenn Sie dabei mithelfen m&ouml;chten, senden Sie bitte
         eine E-Mail an die Mailingliste &a.de.translators;.  Die
 	aktuelle Version des Handbuchs ist immer auf dem
 	<ulink url="http://www.FreeBSD.org/">&os;-Webserver</ulink>
 	verf&uuml;gbar und kann in verschiedenen Formaten und in
 	komprimierter Form vom <ulink
 	url="ftp://ftp.FreeBSD.org/pub/FreeBSD/doc">&os;-FTP-Server</ulink>
 	oder einem der vielen <link linkend="mirrors-ftp">Spiegel</link>
 	herunter geladen werden (&auml;ltere Versionen finden Sie hingegen
 	unter <ulink url="http://docs.FreeBSD.org/doc/"></ulink>).
 	Vielleicht m&ouml;chten Sie das Handbuch aber auch
 	<ulink url="&url.base;/search/index.html">durchsuchen</ulink>.</para>
     </abstract>
   </bookinfo>
 
   &chap.preface;
 
   <part id="getting-started">
     <title>Erste Schritte</title>
 
     <partintro>
       <para>Dieser Teil des &os;-Handbuchs richtet sich an Benutzer
         und Administratoren f&uuml;r die &os; neu ist.  Diese
 	Kapitel</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>geben Ihnen eine Einf&uuml;hrung in &os;,</para>
 	</listitem>
 
 	<listitem>
 	  <para>geleiten Sie durch den Installationsprozess,</para>
 	</listitem>
 
 	<listitem>
 	  <para>erkl&auml;ren Ihnen die Grundlagen
 	    von &unix; Systemen,</para>
 	</listitem>
 
 	<listitem>
 	  <para>zeigen Ihnen, wie Sie die F&uuml;lle der erh&auml;ltlichen
 	    Anwendungen Dritter installieren und</para>
 	</listitem>
 
 	<listitem>
 	  <para>f&uuml;hren Sie in X, der Benutzeroberfl&auml;che
 	    von &unix; Systemen ein.  Es wird gezeigt, wie Sie den
 	    Desktop konfigurieren, um effektiver arbeiten
 	    zu k&ouml;nnen.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wir haben uns bem&uuml;ht, Referenzen auf weiter vorne liegende
         Textteile auf ein Minimum zu beschr&auml;nken, so dass Sie
 	diesen Teil des Handbuchs ohne viel Bl&auml;ttern durcharbeiten
 	k&ouml;nnen.</para>
     </partintro>
 
     <![ %chap.introduction;		[ &chap.introduction;		]]>
     <![ %chap.install;			[ &chap.install;		]]>
     <![ %chap.basics;			[ &chap.basics;			]]>
     <![ %chap.ports;			[ &chap.ports;			]]>
     <![ %chap.x11;			[ &chap.x11;			]]>
   </part>
 
   <part id="common-tasks">
     <title>Oft benutzte Funktionen</title>
 
     <partintro>
       <para>Nach den Grundlagen besch&auml;ftigt sich das
 	&os;-Handbuch mit oft benutzten Funktionen von
 	&os;.  Die Kapitel behandeln die nachstehenden
 	Themen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Zeigen Ihnen beliebte und n&uuml;tzliche
 	    Werkzeuge wie Browser, B&uuml;roanwendungen und
 	    Programme zum Anzeigen von Dokumenten.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Zeigen Ihnen Multimedia-Werkzeuge f&uuml;r
 	    &os;.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Erkl&auml;ren den Bau eines angepassten &os;-Kernels,
 	    der die Systemfunktionen erweitert.</para>
 	</listitem>
 
         <listitem>
 	  <para>Beschreiben ausf&uuml;hrlich das Drucksystem,
 	    sowohl f&uuml;r direkt angeschlossene Drucker als
 	    auch f&uuml;r Netzwerkdrucker.</para>
         </listitem>
 
         <listitem>
 	  <para>Erl&auml;utern, wie Sie Linux-Anwendungen auf einem
 	    &os;-System laufen lassen.</para>
         </listitem>
       </itemizedlist>
 
       <para>Damit Sie einige Kapitel verstehen, sollten Sie vorher
 	andere Kapitel gelesen haben.  Die &Uuml;bersicht zu jedem
 	Kapitel z&auml;hlt die Voraussetzungen f&uuml;r das
 	erolgreiche Durcharbeiten des Kapitels auf.</para>
     </partintro>
 
     <![ %chap.desktop;                  [ &chap.desktop;              ]]>
     <![ %chap.multimedia;               [ &chap.multimedia;           ]]>
     <![ %chap.kernelconfig;             [ &chap.kernelconfig;         ]]>
     <![ %chap.printing;                 [ &chap.printing;             ]]>
     <![ %chap.linuxemu;                 [ &chap.linuxemu;             ]]>
   </part>
 
   <part id="system-administration">
     <title>Systemadministration</title>
 
     <partintro>
       <para>Die restlichen Kapitel behandeln alle Aspekte der &os;
         Systemadministration.  Am Anfang jedes Kapitels finden Sie eine
 	Zusammenfassung, die beschreibt, was Sie nach dem Durcharbeiten des
 	Kapitels gelernt haben.  Weiterhin werden die Voraussetzungen
 	beschrieben, die f&uuml;r das Durcharbeiten des Kapitels
 	erforderlich sind.</para>
 
       <para>Diese Kapitel sollten Sie lesen, wenn Sie die Informationen
         darin ben&ouml;tigen.  Sie brauchen Sie nicht in einer bestimmten
 	Reihenfolge zu lesen, noch m&uuml;ssen Sie die Kapitel lesen, bevor
 	Sie anfangen, &os; zu benutzen.</para>
     </partintro>
 
     <![ %chap.config;			[ &chap.config;			]]>
     <![ %chap.boot;			[ &chap.boot;			]]>
     <![ %chap.users;			[ &chap.users;			]]>
     <![ %chap.security;			[ &chap.security;		]]>
     <![ %chap.jails;			[ &chap.jails;			]]>
     <![ %chap.mac;			[ &chap.mac;			]]>
     <![ %chap.audit;                    [ &chap.audit;			]]>
     <![ %chap.disks;			[ &chap.disks;			]]>
     <![ %chap.geom;                     [ &chap.geom;		        ]]>
     <![ %chap.vinum;			[ &chap.vinum;			]]>
     <![ %chap.virtualization;		[ &chap.virtualization;		]]>
     <![ %chap.l10n;			[ &chap.l10n;			]]>
     <![ %chap.cutting-edge;		[ &chap.cutting-edge;		]]>
   </part>
 
   <part id="network-communication">
     <title>Netzwerke</title>
 
     <partintro>
       <para>&os; ist eins der meist benutzten Betriebssysteme
 	f&uuml;r leistungsf&auml;hige Netzwerkserver.  Die
 	Kapitel in diesem Teil behandeln die nachstehenden
 	Themen:</para>
 
       <itemizedlist>
         <listitem>
 	  <para>Serielle Daten&uuml;bertragung</para>
         </listitem>
 
         <listitem>
           <para>PPP und PPP over Ethernet</para>
         </listitem>
 
         <listitem>
           <para>Electronic-Mail</para>
         </listitem>
 
         <listitem>
 	  <para>Den Betrieb von Netzwerkdiensten</para>
         </listitem>
 
         <listitem>
 	  <para>Firewalls</para>
         </listitem>
 
         <listitem>
 	  <para>Weiterf&uuml;hrende Netzwerkthemen</para>
         </listitem>
       </itemizedlist>
 
       <para>Diese Kapitel sollten Sie lesen, wenn Sie die Informationen
         darin ben&ouml;tigen.  Sie brauchen Sie nicht in einer bestimmten
 	Reihenfolge zu lesen, noch m&uuml;ssen Sie die Kapitel lesen, bevor
 	Sie anfangen, &os; zu benutzen.</para>
     </partintro>
 
     <![ %chap.serialcomms;		[ &chap.serialcomms;		]]>
     <![ %chap.ppp-and-slip;		[ &chap.ppp-and-slip;		]]>
     <![ %chap.mail;			[ &chap.mail;			]]>
     <![ %chap.network-servers;		[ &chap.network-servers;	]]>
     <![ %chap.firewalls;                [ &chap.firewalls;              ]]>
     <![ %chap.advanced-networking;	[ &chap.advanced-networking;	]]>
   </part>
 
   <part id="appendices">
     <title>Anhang</title>
 
     <![ %chap.mirrors;			[ &chap.mirrors;		]]>
     <![ %chap.bibliography;		[ &chap.bibliography;		]]>
     <![ %chap.eresources;		[ &chap.eresources;		]]>
     <![ %chap.pgpkeys;			[ &chap.pgpkeys;		]]>
   </part>
   <![ %chap.freebsd-glossary;		[ &bookinfo.freebsd-glossary;	]]>
   <![ %chap.index;			[ &chap.index;			]]>
   &chap.colophon;
 </book>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/config/chapter.sgml b/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
index 1da1340dcd..9ac726c94c 100644
--- a/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/config/chapter.sgml
@@ -1,3527 +1,3527 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/config/chapter.sgml,v 1.132 2007/08/19 17:06:21 jkois Exp $
-     basiert auf: 1.227
+     $FreeBSDde: de-docproj/books/handbook/config/chapter.sgml,v 1.133 2007/12/30 13:35:05 miwi Exp $
+     basiert auf: 1.228
 -->
 
 <chapter id="config-tuning">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Chern</firstname>
 	<surname>Lee</surname>
 	<contrib>Geschrieben von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Mike</firstname>
 	<surname>Smith</surname>
 	<contrib>Nach einem Tutorium von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Matt</firstname>
 	<surname>Dillon</surname>
 	<contrib>Basiert ebenfalls auf tuning(7) von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Konfiguration und Tuning</title>
 
   <sect1 id="config-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm><primary>System-Konfiguration</primary></indexterm>
     <indexterm><primary>System-Optimierung</primary></indexterm>
 
     <para>Ein korrekt konfiguriertes System kann die Arbeit,
       die bei der zuk&uuml;nftigen Pflege und bei Migrationen des Systems
       entsteht, erheblich reduzieren.  Dieses Kapitel beschreibt die
       Konfiguration von &os; sowie Ma&szlig;nahmen zur Leistungssteigerung
       von &os;-Systemen.</para>
 
     <para>Nachdem Sie dieses Kapitel durchgearbeitet haben,
       werden Sie Folgendes wissen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wie Sie effizient Dateisysteme und
 	  Swap-Partitionen auf Ihrer Festplatte einrichten.</para>
       </listitem>
       <listitem>
 	<para>Die Grundlagen der Konfiguration mit
 	  <filename>rc.conf</filename> und des Systems zum Starten
 	  von Anwendungen in <filename>/usr/local/etc/rc.d</filename>.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie Netzwerkkarten konfigurieren und testen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie virtuelle Hosts und Netzwerkger&auml;te
 	  konfigurieren.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie die verschiedenen Konfigurationsdateien
 	  in <filename>/etc</filename> benutzen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie mit <command>sysctl</command>-Variablen &os;
 	  einstellen k&ouml;nnen.</para>
       </listitem>
       <listitem>
 	<para>Wie Sie die Platten-Performance einstellen und Kernel-Parameter
 	  modifizieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
     <itemizedlist>
       <listitem>
 	<para>die Grundlagen von &unix; und &os; (<xref linkend="basics">)
 	  verstehen.</para>
       </listitem>
       <listitem>
 	<para>Damit vertraut sein, wie Sie einen Kernel konfigurieren
 	  und kompilieren (<xref linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="configtuning-initial">
     <title>Vorbereitende Konfiguration</title>
 
     <sect2>
       <title>Layout von Partitionen</title>
 
       <indexterm><primary>Layout von Partitionen</primary></indexterm>
       <indexterm><primary><filename>/etc</filename></primary></indexterm>
       <indexterm><primary><filename>/var</filename></primary></indexterm>
       <indexterm><primary><filename>/usr</filename></primary></indexterm>
 
       <sect3>
 	<title>Partitionen</title>
 
 	<para>Wenn Sie Dateisysteme mit &man.bsdlabel.8; oder
 	  &man.sysinstall.8; anlegen, sollten Sie beachten, dass
 	  Festplatten auf Daten in den &auml;u&szlig;eren Spuren
 	  schneller zugreifen k&ouml;nnen als auf Daten in den
 	  inneren Spuren.  Daher sollten die kleineren oft benutzten
 	  Dateisysteme, wie das Root-Dateisystem oder die Swap-Partition,
 	  an den &auml;u&szlig;eren Rand der Platte gelegt werden.
 	  Die gr&ouml;&szlig;eren Partitionen wie <filename>/usr</filename>
 	  sollten in die inneren Bereiche gelegt werden.
 	  Es empfiehlt sich, die Partitionen in einer &auml;hnlichen
 	  Reihenfolge wie Root-Partition, Swap, <filename>/var</filename>
 	  und <filename>/usr</filename> anzulegen.</para>
 
 	<para>Die Gr&ouml;&szlig;e von <filename>/var</filename>
 	  ist abh&auml;ngig vom Zweck der Maschine.
 	  <filename>/var</filename> enth&auml;lt haupts&auml;chlich
 	  Postf&auml;cher, den Spoolbereich zum Drucken und Logdateien.
 	  Abh&auml;ngig von der Anzahl der Systembenutzer und der
 	  Aufbewahrungszeit f&uuml;r Logdateien, k&ouml;nnen gerade
 	  die Postf&auml;cher und Logdateien zu ungeahnten Gr&ouml;&szlig;en
 	  wachsen.  Oft werden Sie mit weniger als einem Gigabyte
 	  auskommen, doch beachten Sie, dass
 	  <filename>/var/tmp</filename> f&uuml;r Pakete ausreichend
 	  dimensioniert ist.</para>
 
 	<para>Die <filename>/usr</filename>-Partition enth&auml;lt den
 	  Hauptteil des Systems, die Ports-Sammlung (empfohlen) und die
 	  Quellen (optional).  Im Laufe der Installation haben Sie die
 	  M&ouml;glichkeit, die Quellen und die Ports-Sammlung gleich mit
 	  zu installieren.  F&uuml;r die
 	  <filename>/usr</filename>-Partition sollten Sie mindestens
 	  zwei&nbsp;Gigabyte vorsehen.</para>
 
 	<para>Wenn Sie die Gr&ouml;&szlig;e der Partitionen festlegen,
 	  beachten Sie bitte das Wachstum Ihres Systems.  Wenn Sie den
 	  Platz auf einer Partition vollst&auml;ndig aufgebraucht haben,
 	  eine andere Partition aber kaum benutzen, kann die Handhabung des
 	  Systems schwierig werden.</para>
 
 	<note><para>Die automatische Partitionierung von &man.sysinstall.8;
 	  mit <literal>Auto-defaults</literal> legt manchmal zu kleine
 	  <filename>/</filename> und <filename>/var</filename>-Partition an.
 	  Partitionieren Sie weise und gro&szlig;z&uuml;gig.</para></note>
 
       </sect3>
 
       <sect3 id="swap-design">
 	<title>Swap Partition</title>
 
 	<indexterm>
 	  <primary>Swap-Partition</primary>
 	  <secondary>Gr&ouml;&szlig;e</secondary>
 	</indexterm>
 	<indexterm><primary>Swap-Partition</primary></indexterm>
 
 	<para>Als Daumenregel sollten Sie doppelt soviel Speicher
 	  f&uuml;r die Swap-Partition vorsehen, als Sie Hauptspeicher
 	  haben.  Verf&uuml;gt die Maschine beispielsweise &uuml;ber
 	  128&nbsp;Megabyte Hauptspeicher, sollten Sie 256&nbsp;Megabyte
 	  f&uuml;r den Swap-Bereich vorsehen.  Systeme mit weniger Speicher
 	  werden wahrscheinlich mit viel mehr Swap mehr leisten.  Es
 	  wird nicht empfohlen, weniger als 256&nbsp;Megabyte Swap einzurichten.
 	  Au&szlig;erdem sollten Sie k&uuml;nftige Speichererweiterungen
 	  beachten, wenn Sie die Swap-Partition einrichten.  Die
 	  VM-Paging-Algorithmen im Kernel sind so eingestellt, dass
 	  Sie am besten laufen, wenn die Swap-Partition mindestens
 	  doppelt so gro&szlig; wie der Hauptspeicher ist.  Zu wenig
 	  Swap kann zu einer Leistungsverminderung im
 	  <foreignphrase>VM page scanning</foreignphrase>
 	  Code f&uuml;hren, sowie Probleme verursachen, wenn Sie sp&auml;ter
 	  mehr Speicher in Ihre Maschine bauen.</para>
 
 	<para>Auf gr&ouml;&szlig;eren Systemen mit mehreren SCSI-Laufwerken
 	  (oder mehreren IDE-Laufwerken an unterschiedlichen Controllern)
 	  empfehlen wir Ihnen, Swap-Bereiche auf bis zu
 	  vier Laufwerken einzurichten.  Diese Swap-Partitionen sollten
 	  ungef&auml;hr dieselbe Gr&ouml;&szlig;e haben.  Der Kernel
 	  kann zwar mit beliebigen Gr&ouml;&szlig;en umgehen, aber
 	  die internen Datenstrukturen skalieren bis zur vierfachen
 	  Gr&ouml;&szlig;e der gr&ouml;&szlig;ten Partition.  Ungef&auml;hr
 	  gleich gro&szlig;e Swap-Partitionen erlauben es dem Kernel,
 	  den Swap-Bereich optimal &uuml;ber die Laufwerke zu verteilen.
 	  Gro&szlig;e Swap-Bereiche, auch wenn sie nicht oft gebraucht
 	  werden, sind n&uuml;tzlich, da sich ein speicherfressendes
 	  Programm unter Umst&auml;nden auch ohne einen Neustart des Systems
 	  beenden l&auml;sst.</para>
       </sect3>
 
       <sect3>
 	<title>Warum partitionieren?</title>
 
 	<para>Gegen eine einzelne Partition sprechen mehrere Gr&uuml;nde.
 	  Jede Partition hat im Betrieb unterschiedliche Eigenschaften
 	  und die Trennung der Partitionen erlaubt es, die Dateisysteme
 	  an diese Eigenschaften anzupassen.  Die Root- und
 	  <filename>/usr</filename>-Partitionen weisen meist nur
 	  lesende Zugriffe auf, w&auml;hrend <filename>/var</filename>
 	  und <filename>/var/tmp</filename> haupts&auml;chlich
 	  beschrieben werden.</para>
 
 	<para>Indem Sie ein System richtig partitionieren, verhindern
 	  Sie, dass eine Fragmentierung in den h&auml;ufig beschriebenen
 	  Partitionen auf die meist nur gelesenen Partitionen
 	  &uuml;bergreift.  Wenn Sie die h&auml;ufig beschriebenen
 	  Partitionen an den Rand der Platte, legen, dann wird die
 	  I/O-Leistung diesen Partitionen steigen.
 	  Die I/O-Leistung ist nat&uuml;rlich auch f&uuml;r gro&szlig;e
 	  Partitionen wichtig, doch erzielen Sie eine gr&ouml;&szlig;ere
 	  Leistungssteigerung, wenn Sie <filename>/var</filename> an den
 	  Rand der Platte legen.  Schlie&szlig;lich sollten Sie
 	  noch die Stabilit&auml;t des Systems beachten.
 	  Eine kleine Root-Partition, auf die meist nur lesend
 	  zugegriffen wird, &uuml;berlebt einen schlimmen Absturz
 	  wahrscheinlich eher als eine gro&szlig;e Partition.</para>
       </sect3>
     </sect2>
 
   </sect1>
 
   <sect1 id="configtuning-core-configuration">
     <title>Basiskonfiguration</title>
 
     <indexterm>
       <primary>rc-Dateien</primary>
       <secondary><filename>rc.conf</filename></secondary>
     </indexterm>
 
     <para>Informationen zur Systemkonfiguration sind haupts&auml;chlich
       in <filename>/etc/rc.conf</filename>, die meist beim Start
       des Systems verwendet wird, abgelegt.  Der Name der Datei zeigt
       ihren Zweck an: Sie enth&auml;lt die Konfigurationen f&uuml;r
       die <filename>rc*</filename> Dateien.</para>
 
     <para>In <filename>rc.conf</filename> werden die Vorgabewerte aus
       <filename>/etc/defaults/rc.conf</filename> &uuml;berschrieben.
       Die Vorgabedatei sollte nicht nach <filename>/etc</filename>
       kopiert werden, da sie die Vorgabewerte und keine Beispiele
       enth&auml;lt.  Jede systemspezifische &Auml;nderung wird
       in <filename>rc.conf</filename> vorgenommen.</para>
 
     <para>Um den administrativen Aufwand gering zu halten, existieren
       in geclusterten Anwendungen mehrere Strategien,
       globale Konfigurationen von systemspezifischen Konfigurationen
       zu trennen.  Der empfohlene Weg h&auml;lt die globale Konfiguration
       in einer separaten Datei z.B. <filename>rc.conf.site</filename>.
       Diese Datei wird dann in <filename>/etc/rc.conf</filename>,
       die nur systemspezifische Informationen enth&auml;lt, eingebunden.</para>
 
     <para>Da <filename>rc.conf</filename> von &man.sh.1; gelesen
       wird, ist das einfach zu erreichen:</para>
 
     <itemizedlist>
       <listitem><para>rc.conf:</para>
 <programlisting>	. /etc/rc.conf.site
 	hostname="node15.example.com"
 	network_interfaces="fxp0 lo0"
 	ifconfig_fxp0="inet 10.1.1.1"</programlisting></listitem>
       <listitem><para>rc.conf.site:</para>
 <programlisting>	defaultrouter="10.1.1.254"
 	saver="daemon"
 	blanktime="100"</programlisting></listitem>
     </itemizedlist>
 
     <para><filename>rc.conf.site</filename> kann dann auf jedes
       System mit <command>rsync</command> verteilt werden,
       <filename>rc.conf</filename> bleibt dabei systemspezifisch.</para>
 
     <para>Bei einem Upgrade des Systems mit &man.sysinstall.8; oder
       <command>make world</command> wird <filename>rc.conf</filename>
       nicht &uuml;berschrieben, so dass die Systemkonfiguration
       erhalten bleibt.</para>
 
   </sect1>
 
   <sect1 id="configtuning-appconfig">
     <title>Konfiguration von Anwendungen</title>
 
     <para>Installierte Anwendungen haben typischerweise
       eigene Konfigurationsdateien, die eine eigene Syntax
       verwenden.  Damit diese Dateien leicht von der
       Paketverwaltung gefunden und verwaltet werden k&ouml;nnen,
       ist es wichtig, sie vom Basissystem zu trennen.</para>
 
     <indexterm><primary>/usr/local/etc</primary></indexterm>
 
     <para>F&uuml;r gew&ouml;hnlich werden diese Dateien in
       <filename>/usr/local/etc</filename> installiert.  Besitzt
       eine Anwendung viele Konfigurationsdateien, werden
       diese in einem separaten Unterverzeichnis abgelegt.</para>
 
     <para>Wenn ein Port oder ein Paket installiert wird, werden
       normalerweise auch Beispiele f&uuml;r die Konfigurationsdateien
       installiert.  Diese erkennt man gew&ouml;hnlich an dem
       Suffix <filename>.default</filename>.  Wenn keine Konfigurationsdateien
       f&uuml;r eine Anwendung existieren, werden sie durch
       Kopieren der <filename>.default</filename> Dateien erstellt.</para>
 
     <para>Als Beispiel sei <filename>/usr/local/etc/apache</filename>
       gezeigt:</para>
 
     <literallayout class="monospaced">-rw-r--r--  1 root  wheel   2184 May 20  1998 access.conf
 -rw-r--r--  1 root  wheel   2184 May 20  1998 access.conf.default
 -rw-r--r--  1 root  wheel   9555 May 20  1998 httpd.conf
 -rw-r--r--  1 root  wheel   9555 May 20  1998 httpd.conf.default
 -rw-r--r--  1 root  wheel  12205 May 20  1998 magic
 -rw-r--r--  1 root  wheel  12205 May 20  1998 magic.default
 -rw-r--r--  1 root  wheel   2700 May 20  1998 mime.types
 -rw-r--r--  1 root  wheel   2700 May 20  1998 mime.types.default
 -rw-r--r--  1 root  wheel   7980 May 20  1998 srm.conf
 -rw-r--r--  1 root  wheel   7933 May 20  1998 srm.conf.default</literallayout>
 
     <para>Anhand der Dateigr&ouml;&szlig;e erkennen Sie, dass sich
       nur <filename>srm.conf</filename> ge&auml;ndert hat.  Eine
       sp&auml;tere Aktualisierung des <application>Apache</application>-Ports
       &uuml;berschreibt diese Datei nicht.</para>
 
   </sect1>
 
   <sect1 id="configtuning-starting-services">
     <sect1info>
       <authorgroup>
 	 <author>
 	   <firstname>Tom</firstname>
 	   <surname>Rhodes</surname>
 	   <contrib>Beigetragen von </contrib>
 	 </author>
       </authorgroup>
     </sect1info>
     <title>Start von Diensten</title>
 
     <indexterm>
       <primary>Dienste</primary>
     </indexterm>
 
     <para>Viele Benutzer installieren Software Dritter auf &os;
       mithilfe der Ports-Sammlung.  H&auml;ufig soll die
       Software bei einem Systemstart mitgestartet werden.
       Beispielsweise sollen die Dienste
       <filename role="package">mail/postfix</filename> oder
       <filename role="package">www/apache13</filename> nach
       einem Systemstart laufen.  Dieser Abschnitt stellt
       die Startprozeduren f&uuml;r Software Dritter vor.</para>
 
     <para>Unter &os; werden die meisten der im System enthaltenen
       Dienste wie &man.cron.8; mithilfe von Systemskripten gestartet.
       Diese Skripten sind abh&auml;ngig von der &os;- oder
       Hersteller-Version.  Allerdings kann ein Dienst mit
       einfachen Skripten gestartet werden.</para>
 
     <para>Vor der Einf&uuml;hrung von <filename>rc.d</filename>
       legten Anwendungen einfach ein Startskript im Verzeichnis
       <filename class="directory">/usr/local/etc/rc.d</filename>
       ab.  Das Startskript wurde von den Systemskripten in
       den letzten Phasen des Systemstarts ausgef&uuml;hrt.</para>
 
     <para>Obwohl bereits viele Startskripten auf das neue
       <filename>rc.d</filename>-System umgestellt wurden, gibt es
       noch Anwendungen,
       die ein Startskript im eben erw&auml;hnten Verzeichnis
       ben&ouml;tigen.  In diesem Fall weisen die Skripte kleinere
       Unterschiede auf.  Vor &os;&nbsp;5.1 wurde der alte Stil
       verwendet, obwohl in den meisten F&auml;llen auch der neue
       Stil problemlos funktionieren w&uuml;rde.</para>
 
     <para>Die Startskripten m&uuml;ssen das Suffix
       <filename>.sh</filename> tragen und ausf&uuml;hrbar sein.
       Sie machen ein Skript ausf&uuml;hrbar, indem Sie mit
       <command>chmod</command> die Rechte <literal>755</literal>
       vergeben.  Das Skript sollte die Optionen <option>start</option>
       und <option>stop</option> akzeptieren, um die Anwendung
       zu starten und zu stoppen.</para>
 
     <para>Ein einfaches Startskript sieht wie folgt aus:</para>
 
     <programlisting>#!/bin/sh
 echo -n ' utility'
 
 case "$1" in
 start)
         /usr/local/bin/utility
         ;;
 stop)
         kill -9 `cat /var/run/utility.pid`
         ;;
 *)
         echo "Usage: `basename $0` {start|stop}" &gt;&amp;2
         exit 64
         ;;
 esac
 
 exit 0</programlisting>
 
     <para>Das Skript akzeptiert die Optionen <literal>start</literal>
       und <literal>stop</literal> zum Starten und Stoppen
       einer Anwendung mit Namen <literal>utility</literal>.</para>
 
     <para>Manuell wird die Anwendung mit dem nachstehenden
       Kommando gestartet:</para>
 
     <screen>&prompt.root; <userinput>/usr/local/etc/rc.d/utility.sh start</userinput></screen>
 
     <para>Obwohl nicht jede Anwendung die Zeile in
       <filename>rc.conf</filename> ben&ouml;tigt, akzeptieren
       immer mehr Ports diese Konfiguration.  Pr&uuml;fen Sie
       die Ausgaben w&auml;hrend der Installation einer
       Anwendung, um herauszufinden, wie die Anwendung
       gestartet wird.  Einige Anwendungen stellen Startskripten
       bereit, die das <filename>rc.d</filename>-System
       (wird im n&auml;chsten Abschnitt besprochen) verwenden.</para>
 
     <sect2>
       <title>Dienste &uuml;ber das
         <filename>rc.d</filename>-System starten</title>
 
       <para>Mit <filename>rc.d</filename> l&auml;sst sich der Start
 	von Anwendungen besser steuern als mit den vorher besprochenen
 	Startskripten.  Mit den im Abschnitt
 	<link linkend="configtuning-rcd">rc.d</link>
 	besprochenen Schl&uuml;sselw&ouml;rtern k&ouml;nnen
 	Anwendungen in einer bestimmten Reihenfolge (zum Beispiel
 	nach <acronym>DNS</acronym>) gestartet werden und
 	Optionen k&ouml;nnen in <filename>rc.conf</filename>
 	statt fest im Startskript der Anwendung festgelegt werden.
 	Ein einfaches Startskript sieht wie folgt aus:</para>
 
       <programlisting>#!/bin/sh
 #
 # PROVIDE: utility
 # REQUIRE: DAEMON
 # KEYWORD: shutdown
 
 #
 # DO NOT CHANGE THESE DEFAULT VALUES HERE
 # SET THEM IN THE /etc/rc.conf FILE
 #
 utility_enable=${utility_enable-"NO"}
 utility_flags=${utility_flags-""}
 utility_pidfile=${utility_pidfile-"/var/run/utility.pid"}
 
 . /etc/rc.subr
 
 name="utility"
 rcvar=`set_rcvar`
 command="/usr/local/sbin/utility"
 
 load_rc_config $name
 
 pidfile="${utility_pidfile}"
 
 start_cmd="echo \"Starting ${name}.\"; /usr/bin/nice -5 ${command} ${utility_flags} ${command_args}"
 
 run_rc_command "$1"</programlisting>
 
       <para>Dieses Skript stellt sicher, dass
 	<application>utility</application> nach den
 	<literal>daemon</literal>-Diensten gestartet wird.
 	Es stellt auch eine Methode bereit, die
 	Prozess-<acronym>ID</acronym> (<acronym>PID</acronym>)
 	der Anwendung in einer Datei zu speichern.</para>
 
       <para>In <filename>/etc/rc.conf</filename> k&ouml;nnte
         f&uuml;r diese Anwendung die folgende Zeile stehen:</para>
 
       <programlisting>utility_enable="YES"</programlisting>
 
-      <para>Die neue Methode erleichtert den Umgang mit
+      <para>Die Methode erleichtert den Umgang mit
 	Kommandozeilenargumenten, bindet Funktionen aus
 	<filename>/etc/rc.subr</filename> ein, ist kompatibel
 	zum Werkzeug &man.rcorder.8; und l&auml;sst sich
 	&uuml;ber <filename>rc.conf</filename> leichter
 	konfigurieren.</para>
     </sect2>
 
     <sect2>
       <title>Andere Arten, um Dienste zu starten</title>
 
       <para>Dienste wie <acronym>POP</acronym>3 oder
 	<acronym>IMAP</acronym> k&ouml;nnen &uuml;ber den
 	&man.inetd.8; gestartet werden.  Nach der Installation
 	der Anwendung aus der Ports-Sammlung muss eine
 	Konfigurationszeile in der Datei
 	<filename>/etc/inetd.conf</filename> hinzugef&uuml;gt oder
 	aktiviert werden.  Der Abschnitt
 	<xref linkend="network-inetd"> beschreibt den
 	<application>inetd</application> und dessen Konfiguration.</para>
 
       <para>Systemdienste k&ouml;nnen auch mit &man.cron.8; gestartet
 	werden.  Dieser Ansatz hat einige Vorteile; nicht zuletzt, weil
 	&man.cron.8; die Prozesse unter dem Eigent&uuml;mer der
 	<filename>crontab</filename> startet, ist es m&ouml;glich, dass
 	Dienste von nicht-<username>root</username> Benutzern gestartet
 	und gepflegt werden k&ouml;nnen.</para>
 
       <para>Dies nutzt eine Eigenschaft von &man.cron.8;:
 	F&uuml;r die Zeitangabe kann <literal>@reboot</literal>
 	eingesetzt werden.  Damit wird das Kommando gestartet, wenn
 	&man.cron.8; kurz nach dem Systemboot gestartet wird.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-cron">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <!-- 20 May 2003 -->
 	</author>
       </authorgroup>
     </sect1info>
     <title>Programme mit <command>cron</command> starten</title>
 
     <indexterm>
       <primary><command>cron</command></primary>
     </indexterm>
 
     <para>Ein sehr n&uuml;tzliches Werkzeug von &os; ist &man.cron.8;.
       <command>cron</command> l&auml;uft im Hintergrund und
       &uuml;berpr&uuml;ft fortlaufend die Datei
       <filename>/etc/crontab</filename>.  Beim Start sucht
       <command>cron</command> neue <filename>crontab</filename>-Dateien
       im Verzeichnis <filename>/var/cron/tabs</filename>.  In den
       <filename>crontab</filename>-Dateien wird festgelegt, welche
       Programme zu welchem Zeitpunkt laufen sollen.</para>
 
     <para>Das Werkzeug <command>cron</command> verwendet
       zwei verschiedene Konfigurationsdateien: Die
       System-<filename>crontab</filename> und die
       Benutzer-<filename>crontab</filename>.  Der einzige Unterschied
       zwischen beiden Formaten ist das sechste Feld.  In der
       System-<filename>crontab</filename> gibt das sechste Feld das
       Konto an, unter dem ein Kommando l&auml;uft.  Aus der
       System-<filename>crontab</filename> k&ouml;nnen daher
       Kommandos unter beliebigen Konten gestartet werden.
       In der Benutzer-<filename>crontab</filename> gibt das
       sechste Feld das auszuf&uuml;hrende Kommando an.  Alle
       Kommandos laufen unter dem Konto, unter dem die
       <filename>crontab</filename> erstellt wurde (ein
       wichtiges Sicherheitsmerkmal).</para>
 
     <note>
       <para>Benutzer k&ouml;nnen mit Benutzer-<filename>crontabs</filename>
 	ohne <username>root</username>-Rechte Befehle terminieren.
 	Die Kommandos in Benutzer-<filename>crontabs</filename> laufen
 	unter dem Benutzer, der die <filename>crontab</filename>
 	erstellt hat.</para>
 
       <para>Der Benutzer <username>root</username> kann, wie
 	jeder andere Benutzer, eine Benutzer-<filename>crontab</filename>
 	besitzen.  Die Benutzer-<filename>crontab</filename> von
 	<username>root</username> ist nicht mit der Datei
 	<filename>/etc/crontab</filename>, der
 	System-<filename>crontab</filename>, zu verwechseln.
 	Normalerweise besitzt <username>root</username>, wegen
 	der Existenz der System-<filename>crontab</filename>, keine
 	eigene Benutzer-<filename>crontab</filename>.</para>
     </note>
 
     <para>Der folgende Auszug aus der System-<filename>crontab</filename>
       <filename>/etc/crontab</filename> zeigt den Aufbau
       einer <filename>crontab</filename>-Datei:</para>
 
     <programlisting># /etc/crontab - root's crontab for FreeBSD
 #
 # &dollar;FreeBSD: src/etc/crontab,v 1.32 2002/11/22 16:13:39 tom Exp &dollar;
 # <co id="co-comments">
 #
 SHELL=/bin/sh
 PATH=/etc:/bin:/sbin:/usr/bin:/usr/sbin <co id="co-env">
 HOME=/var/log
 #
 #
 #minute	hour	mday	month	wday	who	command <co id="co-field-descr">
 #
 #
 */5	*	*	*	*	root	/usr/libexec/atrun <co id="co-main"></programlisting>
 
     <calloutlist>
       <callout arearefs="co-comments">
 	<para>Das Zeichen <literal>#</literal> leitet, wie in
 	  den meisten Konfigurationsdateien, einen Kommentar ein.
 	  Benutzen Sie Kommentare, um die Funktion eines Eintrags
 	  zu erl&auml;utern.  Kommentare m&uuml;ssen in einer
 	  extra Zeile stehen.  Sie k&ouml;nnen nicht in derselben
 	  Zeile wie ein Kommando stehen, da sie sonst Teil des
 	  Kommandos w&auml;ren.  Leerzeilen in dieser Datei
 	  werden ignoriert.</para>
       </callout>
 
       <callout arearefs="co-env">
 	<para>Umgebungsvariablen werden mit dem Gleichheits-Zeichen
 	  (<literal>=</literal>) festgelegt.  Im Beispiel werden
 	  die Variablen <envar>SHELL</envar>, <envar>PATH</envar>
 	  und <envar>HOME</envar> definiert.  Wenn die Variable
 	  <envar>SHELL</envar> nicht definiert wird, benutzt
 	  <command>cron</command> die Shell <command>sh</command>.
 	  Wird die Variable <envar>PATH</envar> nicht gesetzt,
 	  m&uuml;ssen alle Pfadangaben absolut sein, da es keinen
 	  Vorgabewert f&uuml;r <envar>PATH</envar> gibt.  Der
 	  Vorgabewert f&uuml;r <envar>HOME</envar> ist das
 	  Heimatverzeichnis des Accounts, dem die
 	  <filename>crontab</filename> geh&ouml;rt.</para>
       </callout>
 
       <callout arearefs="co-field-descr">
 	<para>In dieser Zeile werden sieben Felder beschrieben:
 	  <literal>minute</literal>, <literal>hour</literal>,
 	  <literal>mday</literal>, <literal>month</literal>,
 	  <literal>wday</literal>, <literal>who</literal>
 	  und <literal>command</literal>.  Die ersten Felder
 	  legen den Zeitpunkt fest, an dem ein Kommando laufen
 	  soll.  Das Feld <literal>minute</literal> legt die
 	  Minute fest, das Feld <literal>hour</literal> die
 	  Stunde, das Feld <literal>mday</literal> den Tag
 	  des Monats.  Im Feld <literal>month</literal>
 	  wird der Monat und im Feld <literal>wday</literal>
 	  der Wochentag festgelegt.  Alle Felder m&uuml;ssen
 	  numerische Werte enthalten und die Zeitangaben sind
 	  im 24-Stunden-Format.  Das Feld <literal>who</literal>
 	  gibt es nur in der Datei <filename>/etc/crontab</filename>
 	  und gibt den Account an, unter dem das Kommando laufen
 	  soll.  In den <filename>crontab</filename>-Dateien
 	  einzelner Accounts existiert dieses Feld nicht.  Im
 	  letzten Feld wird schlie&szlig;lich das auszuf&uuml;hrende
 	  Kommando angegeben.</para>
       </callout>
 
       <callout arearefs="co-main">
 	<para>Diese Zeile definiert die Zeitpunkte an denen das
 	  Kommando <command>atrun</command> laufen soll.  Beachten
 	  Sie die Zeichenfolge <literal>*/5</literal> gefolgt von
 	  mehreren <literal>*</literal>-Zeichen.  Das Zeichen
 	  <literal>*</literal> ist ein Platzhalter und steht
 	  f&uuml;r <emphasis>jede</emphasis> m&ouml;gliche Zeit.
 	  Diese Zeile f&uuml;hrt das Kommando <command>atrun</command>
 	  unter dem <username>root</username>-Account alle f&uuml;nf
 	  Minuten aus.  Mehr &uuml;ber das Kommando
 	  <command>atrun</command> erfahren Sie in der
 	  Hilfeseite &man.atrun.8;.</para>
 
 	<para>Bei den Kommandos k&ouml;nnen beliebige Optionen
 	  angegeben werden.  Wenn das Kommando zu lang ist und
 	  auf der n&auml;chsten Zeile fortgesetzt werden soll,
 	  muss am Ende der Zeile das Fortsetzungszeichen
 	  (<literal>\</literal>) angegeben werden.</para>
       </callout>
     </calloutlist>
 
     <para>Bis auf das sechste Feld, das den Account angibt, sieht
       jede <filename>crontab</filename>-Datei so wie das Beispiel
       aus.  Das sechste Feld existiert nur in der Systemdatei
       <filename>/etc/crontab</filename>.  In den restlichen
       <filename>crontab</filename>-Dateien fehlt dieses Feld.</para>
 
     <sect2 id="configtuning-installcrontab">
       <title><filename>crontab</filename> installieren</title>
 
       <important>
 	<para>Die nachstehende Prozedur gilt nur f&uuml;r
 	  Benutzer-<filename>crontabs</filename>.  Die
 	  System-<filename>crontab</filename> k&ouml;nnen
 	  Sie einfach mit Ihrem Lieblingseditor editieren.
 	  Das Werkzeug <command>cron</command> bemerkt, dass
 	  sich die Datei ge&auml;ndert hat und wird die neue
 	  Version benutzen.  Lesen Sie bitte auch die FAQ
 	  zur Meldung <ulink
 	  url="&url.books.faq;/admin.html#ROOT-NOT-FOUND-CRON-ERRORS">root: not found</ulink>.</para>
       </important>
 
       <para>Eine Benutzer-<filename>crontab</filename>, beispielsweise
 	die Datei <filename>crontab</filename>, k&ouml;nnen Sie mit
 	jedem Editor erstellen.  Die Benutzer-<filename>crontab</filename>
 	installieren Sie mit dem nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>crontab crontab</userinput></screen>
 
       <para>Das Argument zum Befehl <command>crontab</command>
 	ist die vorher erstellte Datei <filename>crontab</filename>.</para>
 
       <para>Der Befehl <command>crontab -l</command> zeigt
 	die installierte <filename>crontab</filename>-Datei an.</para>
 
       <para>Benutzer, die eine eigene <filename>crontab</filename>-Datei
 	ohne Vorlage erstellen wollen, k&ouml;nnen den Befehl
 	<command>crontab -e</command> verwenden.  Dieser Befehl
 	ruft einen Editor auf und installiert beim Verlassen des
 	Editors die <filename>crontab</filename>-Datei.</para>
 
       <para>Wollen Sie die installierte
         Benutzer-<filename>crontab</filename> entfernen, rufen Sie den
         Befehl <command>crontab</command> mit der Option
         <option>-r</option> auf.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-rcd">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <!-- 16 May 2003 -->
 	</author>
       </authorgroup>
     </sect1info>
     <title>Das rc-System f&uuml;r Systemdienste</title>
 
     <para>2002 wurde das <application>rc.d</application>-System von
       NetBSD zum Start von Systemdiensten in &os; integriert.
       Die zu diesem System geh&ouml;renden Dateien sind im
       Verzeichnis <filename>/etc/rc.d</filename> abgelegt.
       Die Skripten in diesem Verzeichnis akzeptieren die
       Optionen <option>start</option>, <option>stop</option>
       und <option>restart</option>.  Beispielsweise kann
       &man.sshd.8; mit dem nachstehenden Kommando neu gestartet
       werden:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd restart</userinput></screen>
 
     <para>Analog k&ouml;nnen Sie andere Dienste starten und stoppen.
       Normalerweise werden die Dienste beim Systemstart &uuml;ber
       Eintr&auml;ge in der Datei &man.rc.conf.5; automatisch gestartet.
       Der Network Address
       Translation D&aelig;mon wird zum Beispiel mit dem folgenden
       Eintrag in <filename>/etc/rc.conf</filename> aktiviert:</para>
 
     <programlisting>natd_enable="YES"</programlisting>
 
     <para>Wenn dort bereits die Zeile <option>natd_enable="NO"</option>
       existiert, &auml;ndern Sie einfach <option>NO</option> in
       <option>YES</option>.  Die rc-Skripten starten, wie unten
       beschrieben, auch abh&auml;ngige Dienste.</para>
 
     <para>Da das <application>rcNG</application>-System prim&auml;r
       zum automatischen Starten und Stoppen von Systemdiensten
       dient, funktionieren die Optionen <option>start</option>,
       <option>stop</option> und <option>restart</option> nur,
       wenn die entsprechenden Variablen in
       <filename>/etc/rc.conf</filename> gesetzt sind.  Beispielsweise
       funktioniert das Kommando <command>sshd restart</command>
       nur dann, wenn in <filename>/etc/rc.conf</filename> die
       Variable <varname>sshd_enable</varname> auf <option>YES</option>
       gesetzt wurde.  Wenn Sie die Optionen <option>start</option>,
       <option>stop</option> oder <option>restart</option>
       unabh&auml;ngig von den Einstellungen in
       <filename>/etc/rc.conf</filename> benutzen wollen,
       m&uuml;ssen Sie den Optionen mit dem Pr&auml;fix
       <quote>one</quote> verwenden.  Um beispielsweise
       <command>sshd</command> unabh&auml;ngig von den
       Einstellungen in <filename>/etc/rc.conf</filename> neu
       zu starten, benutzen Sie das nachstehende Kommando:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd onerestart</userinput></screen>
 
     <para>Ob ein Dienst in <filename>/etc/rc.conf</filename>
       aktiviert ist, k&ouml;nnen Sie leicht herausfinden, indem
       Sie das entsprechende <filename>rc.d</filename>-Skript
       mit der Option <option>rcvar</option> aufrufen.  Ein
       Administrator kann beispielsweise wie folgt pr&uuml;fen, ob
       der <command>sshd</command>-Dienst in
       <filename>/etc/rc.conf</filename> aktiviert ist:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd rcvar</userinput>
 # sshd
 $sshd_enable=YES</screen>
 
     <note>
       <para>Die zweite Zeile (<literal># sshd</literal>) wird
 	vom Kommando <command>sshd</command> ausgegeben; sie
 	kennzeichnet nicht die Eingabeaufforderung von
 	<username>root</username>.</para>
     </note>
 
     <para>Ob ein Dienst l&auml;uft, kann mit der Option
       <option>status</option> abgefragt werden.  Das folgende
       Kommando &uuml;berpr&uuml;ft, ob der <command>sshd</command>
       auch wirklich gestartet wurde:</para>
 
     <screen>&prompt.root; <userinput>/etc/rc.d/sshd status</userinput>
 sshd is running as pid 433.</screen>
 
     <para>Einige Dienste k&ouml;nnen &uuml;ber die Option
       <option>reload</option> neu initialisiert werden.  Dazu wird
       dem Dienst &uuml;ber ein Signal mitgeteilt,
       dass er seine Konfigurationsdateien neu einlesen soll.
       Oft wird dazu das Signal <literal>SIGHUP</literal>
       verwendet.  Beachten Sie aber, dass nicht alle Dienste diese
       Option unterst&uuml;tzen.</para>
 
     <para>Die meisten Systemdienste werden beim Systemstart vom
       <application>rc.d</application>-System gestartet.  Zum Beispiel
       aktiviert das Skript <filename>bgfsck</filename> die Pr&uuml;fung
       von Dateisystemen im Hintergrund.  Das Skript gibt die folgende
       Meldung aus, wenn es gestartet wird:</para>
 
     <screen>Starting background file system checks in 60 seconds.</screen>
 
     <para>Viele Systemdienste h&auml;ngen von anderen Diensten
       ab.  NIS und andere RPC-basierende Systeme h&auml;ngen
       beispielsweise von dem <command>rpcbind</command>-Dienst
       (portmapper) ab.  Im Kopf der Startskripten befinden sich
       die Informationen &uuml;ber Abh&auml;ngigkeiten von anderen
       Diensten und weitere Metadaten.  Mithilfe dieser Daten
       bestimmt das Programm &man.rcorder.8; beim Systemstart die
       Startreihenfolge der Dienste.  Folgende Schl&uuml;sselw&ouml;rter
       werden im Kopf der Startskripten verwendet:</para>
 
     <itemizedlist>
       <listitem>
 	<para><literal>PROVIDE</literal>: Gibt die Namen der Dienste an,
 	  die mit dieser Datei zur Verf&uuml;gung gestellt werden.</para>
       </listitem>
 
       <listitem>
 	<para><literal>REQUIRE</literal>: Gibt die Namen der Dienste an,
 	  von denen dieser Dienst abh&auml;ngt.  Diese Datei wird
 	  <emphasis>nach</emphasis> den angegebenen Diensten
 	  ausgef&uuml;hrt.</para>
       </listitem>
 
       <listitem>
 	<para><literal>BEFORE</literal>: Z&auml;hlt Dienste auf,
 	  die auf diesen Dienst angewiesen sind.  Diese Datei wird
 	  <emphasis>vor</emphasis> den angegebenen Diensten
 	  ausgef&uuml;hrt.</para>
       </listitem>
     </itemizedlist>
 
     <para>Mit diesem System kann ein Administrator den Start
       von Systemdiensten einfach steuern, ohne mit den
       Schwierigkeiten des <quote>runlevel</quote>-Systems
       anderer &unix; Systeme k&auml;mpfen zu m&uuml;ssen.</para>
 
     <para>Weitere Informationen &uuml;ber das
       <filename>rc.d</filename>-System finden sich in den
       Manualpages zu &man.rc.8; sowie &man.rc.subr.8;.  Wenn Sie
       Ihre eigenen <filename>rc.d</filename>-Skripte schreiben
       wollen, sollten Sie den Artikel
       <ulink url="&url.articles.rc-scripting.en">Practical rc.d
       scripting in BSD</ulink> lesen.</para>
   </sect1>
 
   <sect1 id="config-network-setup">
     <sect1info>
       <authorgroup>
         <author>
 	 <firstname>Marc</firstname>
 	 <surname>Fonvieille</surname>
 	 <contrib>Beigetragen von </contrib>
 	 <!-- 6 October 2002 -->
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Einrichten von Netzwerkkarten</title>
 
     <indexterm>
       <primary>Netzwerkkarten</primary>
       <secondary>einrichten</secondary>
     </indexterm>
 
     <para>Ein Rechner ohne Netzanschluss ist heute nicht mehr
       vorstellbar.  Die Konfiguration einer Netzwerkkarte geh&ouml;rt zu
       den allt&auml;glichen Aufgaben eines &os; Administrators.</para>
 
     <sect2>
       <title>Bestimmen des richtigen Treibers</title>
 
       <indexterm>
         <primary>Netzwerkkarten</primary>
         <secondary>Treiber</secondary>
       </indexterm>
 
       <para>Bevor Sie anfangen, sollten Sie das Modell Ihrer Karte kennen,
         wissen welchen Chip die Karte benutzt und bestimmen, ob es sich
 	um eine PCI- oder ISA-Karte handelt.  Eine Aufz&auml;hlung der
 	unterst&uuml;tzten PCI- und ISA-Karten finden Sie in der
 	Liste der unterst&uuml;tzen Ger&auml;te.  Schauen Sie nach, ob Ihre
 	Karte dort aufgef&uuml;hrt ist.</para>
 
       <para>Wenn Sie wissen, dass Ihre Karte unterst&uuml;tzt wird,
         m&uuml;ssen Sie den Treiber f&uuml;r Ihre Karte bestimmen.
 	<filename>/usr/src/sys/conf/NOTES</filename> und
 	<filename>/usr/src/sys/<replaceable>arch</replaceable>/conf/NOTES</filename>
 	enthalten eine
 	Liste der verf&uuml;gbaren Treiber mit Informationen zu den
 	unterst&uuml;tzten Chips&auml;tzen und Karten.  Wenn Sie sich nicht
 	sicher sind, ob Sie den richtigen Treiber ausgew&auml;hlt haben,
 	lesen Sie die Hilfeseite des Treibers.  Die Hilfeseite enth&auml;lt
 	weitere Informationen &uuml;ber die unterst&uuml;tzten Ger&auml;te
 	und macht auch auf m&ouml;gliche Probleme aufmerksam.</para>
 
       <para>Wenn Sie eine gebr&auml;uchliche Karte besitzen, brauchen Sie
         meistens nicht lange nach dem passenden Treiber zu suchen.  Die
 	Treiber zu diesen Karten sind schon im
 	<filename>GENERIC</filename>-Kernel enthalten und die Karte sollte
 	w&auml;hrend des Systemstarts erkannt werden:</para>
 
 <screen>dc0: &lt;82c169 PNIC 10/100BaseTX&gt; port 0xa000-0xa0ff mem 0xd3800000-0xd38
 000ff irq 15 at device 11.0 on pci0
 dc0: Ethernet address: 00:a0:cc:da:da:da
 miibus0: &lt;MII bus&gt; on dc0
 ukphy0: &lt;Generic IEEE 802.3u media interface&gt; on miibus0
 ukphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
 dc1: &lt;82c169 PNIC 10/100BaseTX&gt; port 0x9800-0x98ff mem 0xd3000000-0xd30
 000ff irq 11 at device 12.0 on pci0
 dc1: Ethernet address: 00:a0:cc:da:da:db
 miibus1: &lt;MII bus&gt; on dc1
 ukphy1: &lt;Generic IEEE 802.3u media interface&gt; on miibus1
 ukphy1:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto</screen>
 
       <para>Im Beispiel erkennt das System zwei Karten, die den
         &man.dc.4; Treiber benutzen.</para>
 
       <para>Ist der Treiber f&uuml;r Ihre Netzwerkkarte nicht
 	in <filename>GENERIC</filename> enthalten, m&uuml;ssen
 	Sie den Treiber laden, um die Karte zu benutzen.
 	Sie k&ouml;nnen den Treiber auf zwei Arten laden:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Am einfachsten ist es, das Kernelmodul f&uuml;r
 	    Ihre Karte mit &man.kldload.8; zu laden.  Allerdings
 	    gibt es nicht f&uuml;r alle Karten Kernelmodule;
 	    zum Beispiel gibt es keine Kernelmodule f&uuml;r
 	    ISA-Karten.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Alternativ k&ouml;nnen Sie den Treiber f&uuml;r die
 	    Karte fest in den Kernel einbinden.  Schauen Sie sich dazu
 	    <filename>/usr/src/sys/conf/NOTES</filename>,
 	    <filename>/usr/src/sys/<replaceable>arch</replaceable>/conf/NOTES</filename>
 	    und die Hilfeseite des Treibers, den Sie in den Kernel
 	    einbinden m&ouml;chten, an.  Die &Uuml;bersetzung des Kernels
 	    wird in <xref linkend="kernelconfig"> beschrieben.  Wenn
 	    Ihre Karte w&auml;hrend des Systemstarts vom Kernel
 	    (<filename>GENERIC</filename>) erkannt wurde, m&uuml;ssen
 	    Sie den Kernel nicht neu &uuml;bersetzen.</para>
 	</listitem>
       </itemizedlist>
 
       <sect3 id="config-network-ndis">
 	<title>&windows;-NDIS-Treiber einsetzen</title>
 
         <indexterm><primary>NDIS</primary></indexterm>
         <indexterm><primary>NDISulator</primary></indexterm>
         <indexterm><primary>&windows;-Treiber</primary></indexterm>
         <indexterm><primary>Microsoft Windows</primary></indexterm>
         <indexterm>
           <primary>Microsoft Windows</primary>
           <secondary>Ger&auml;tetreiber</secondary></indexterm>
         <indexterm><primary>KLD (kernel loadable object)</primary></indexterm>
 
         <!-- Hm.  Soll man den letzten Indexterm abwandeln, d.h. die
           Langversion weglassen?  Keine Ahnung.  Wenn ja, dann muss das
           auch in handbook/linuxemu/chapter.sgml passieren! -->
 
         <para>Leider stellen nach wie vor viele Unternehmen die
           Spezifikationen ihrer Treiber der Open Source Gemeinde
           nicht zur Verf&uuml;gung, weil sie diese Informationen
           als Gesch&auml;ftsgeheimnisse betrachten.  Daher haben die
           Entwickler von FreeBSD und anderen Betriebssystemen nur
           zwei M&ouml;glichkeiten.  Entweder versuchen sie in einem
           aufw&auml;ndigen Prozess den Treiber durch
           <foreignphrase>Reverse Engineering</foreignphrase>
           nachzubauen, oder sie versuchen, die vorhandenen
           Bin&auml;rtreiber der &microsoft.windows;-Plattform zu
           verwenden.  Die meisten Entwickler, darunter auch die an
           FreeBSD beteiligten, haben sich f&uuml;r den zweiten Ansatz
           entschieden.</para>
 
         <para>Bill Paul (wpaul) ist es zu verdanken, dass es seit
           FreeBSD&nbsp;5.3-RELEASE eine
           <quote>native</quote> Unterst&uuml;tzung der
           <foreignphrase>Network Driver Interface
           Specification</foreignphrase> (NDIS) gibt.  Der
           FreeBSD NDISulator (auch als Project Evil bekannt) nutzt
           den bin&auml;ren &windows;-Treiber, indem er diesem vorgibt,
           unter &windows; zu laufen.  Da der &man.ndis.4;-Treiber
           eine &windows;-Bin&auml;rdatei nutzt, kann er nur auf
           &i386;- und amd64-Systemen verwendet werden.</para>
 
         <note>
           <para>Der &man.ndis.4;-Treiber unterst&uuml;tzt prim&auml;r
             PCI-, CardBus- sowie PCMCIA-Ger&auml;te, USB-Ger&auml;te
             werden hingegen noch nicht unterst&uuml;tzt.</para>
         </note>
 
         <para>Um den NDISulator zu verwenden, ben&ouml;tigen Sie drei
           Dinge:</para>
 
         <orderedlist>
           <listitem>
             <para>Die Kernelquellen</para>
           </listitem>
 
           <listitem>
             <para>Den &windowsxp;-Bin&auml;rtreiber
              (mit der Erweiterung <filename>.SYS</filename>)</para>
           </listitem>
 
           <listitem>
             <para>Die Konfigurationsdatei des &windowsxp;-Treibers
             (mit der Erweiterung <filename>.INF</filename>)</para>
           </listitem>
         </orderedlist>
 
         <para>Suchen Sie die Dateien f&uuml;r Ihre Karte.  Diese
           befinden sich meistens auf einer beigelegten CD-ROM, oder
           k&ouml;nnen von der Internetseite des Herstellers
           heruntergeladen werden.  In den folgenden Beispielen werden
           die Dateien <filename>W32DRIVER.SYS</filename> und
           <filename>W32DRIVER.INF</filename> verwendet.</para>
 
         <note>
           <para>Sie k&ouml;nnen einen &windows;/i386-Treiber nicht
             unter &os;/amd64 einsetzen, vielmehr ben&ouml;tigen Sie
             daf&uuml;r einen &windows;/amd64-Treiber.</para>
         </note>
 
         <para>Als N&auml;chstes kompilieren Sie den bin&auml;ren
           Treiber, um ein Kernelmodul zu erzeugen.  Dazu rufen Sie als
           <username>root</username> &man.ndisgen.8; auf:</para>
 
         <screen>&prompt.root; <userinput>ndisgen <replaceable>/path/to/W32DRIVER.INF</replaceable> <replaceable>/path/to/W32DRIVER.SYS</replaceable></userinput></screen>
 
         <para>&man.ndisgen.8; arbeitet interaktiv, ben&ouml;tigt es
           weitere Informationen, so fragt es Sie danach.  Als Ergebnis
           erhalten Sie ein Kernelmodul im Arbeitsverzeichnis, das Sie
           wie folgt laden k&ouml;nnen:</para>
 
         <screen>&prompt.root; <userinput>kldload <replaceable>./W32DRIVER.ko</replaceable></userinput></screen>
 
         <para>Neben dem vorhin erzeugten Kernelmodul m&uuml;ssen Sie
           auch die Kernelmodule <filename>ndis.ko</filename> und
           <filename>if_ndis.ko</filename> laden.  Diese Module sollten
           automatisch geladen werden, wenn Sie ein von &man.ndis.4;
           abh&auml;ngiges Modul laden.  Wollen Sie die Module hingegen
           manuell laden, geben Sie die folgenden Befehle ein:</para>
 
         <screen>&prompt.root; <userinput>kldload ndis</userinput>
 &prompt.root; <userinput>kldload if_ndis</userinput></screen>
 
         <para>Der erste Befehl l&auml;dt dabei den NDIS-Miniport-Treiber,
           der zweite das tats&auml;chliche Netzwerkger&auml;t.</para>
 
         <para>&Uuml;berpr&uuml;fen Sie nun die Ausgabe von &man.dmesg.8;
           auf eventuelle Fehler w&auml;hrend des Ladevorgangs.  Gab es
           dabei keine Probleme, sollten Sie eine Ausgabe &auml;hnlich
           der folgenden erhalten:</para>
 
         <screen>ndis0: &lt;Wireless-G PCI Adapter&gt; mem 0xf4100000-0xf4101fff irq 3 at device 8.0 on pci1
 ndis0: NDIS API version: 5.0
 ndis0: Ethernet address: 0a:b1:2c:d3:4e:f5
 ndis0: 11b rates: 1Mbps 2Mbps 5.5Mbps 11Mbps
 ndis0: 11g rates: 6Mbps 9Mbps 12Mbps 18Mbps 36Mbps 48Mbps 54Mbps</screen>
 
         <para>Ab jetzt k&ouml;nnen Sie mit dem Ger&auml;t
           <devicename>ndis0</devicename> wie mit jeder anderen
           Ger&auml;tedatei (etwa <devicename>dc0</devicename>)
           arbeiten.</para>
 
         <para>Wie jedes Kernelmodul k&ouml;nnen auch die NDIS-Module
           beim Systemstart automatisch geladen werden.  Dazu kopieren
           Sie das erzeugte Modul (<filename>W32DRIVER.ko</filename>)
           in das Verzeichnis <filename
           class="directory">/boot/modules</filename>.  Danach
           f&uuml;gen Sie die folgende Zeile in
           <filename>/boot/loader.conf</filename> ein:</para>
 
         <programlisting>W32DRIVER_load="YES"</programlisting>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Konfiguration von Netzwerkkarten</title>
 
       <indexterm>
         <primary>Netzwerkkarten</primary>
         <secondary>einrichten</secondary>
       </indexterm>
 
       <para>Nachdem der richtige Treiber f&uuml;r die Karte geladen ist,
         muss die Karte konfiguriert werden.  Unter Umst&auml;nden ist
 	die Karte schon w&auml;hrend der Installation mit
 	<application>sysinstall</application> konfiguriert worden.</para>
 
       <para>Das nachstehende Kommando zeigt die Konfiguration der Karten
         eines Systems an:</para>
 
 <screen>&prompt.user; <userinput>ifconfig</userinput>
 dc0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
         inet 192.168.1.3 netmask 0xffffff00 broadcast 192.168.1.255
         ether 00:a0:cc:da:da:da
         media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)
         status: active
 dc1: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
         inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255
         ether 00:a0:cc:da:da:db
         media: Ethernet 10baseT/UTP
         status: no carrier
 lp0: flags=8810&lt;POINTOPOINT,SIMPLEX,MULTICAST&gt; mtu 1500
 lo0: flags=8049&lt;UP,LOOPBACK,RUNNING,MULTICAST&gt; mtu 16384
         inet 127.0.0.1 netmask 0xff000000
 tun0: flags=8010&lt;POINTOPOINT,MULTICAST&gt; mtu 1500</screen>
 
       <note>
 	<para>In alten Versionen von &os; m&uuml;ssen Sie vielleicht
 	  noch <option>-a</option> auf der Kommandozeile von &man.ifconfig.8;
 	  angeben.  Hinweise zum Gebrauch von &man.ifconfig.8; entnehmen
 	  Sie bitte der Hilfeseite.  Beachten Sie, dass in diesem
 	  Beispiel die IPv6-Ausgaben (<literal>inet6</literal> etc.)
 	  ausgelassen wurden.</para>
       </note>
 
       <para>Im Beispiel werden Informationen zu den folgenden Ger&auml;ten
         angezeigt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><devicename>dc0</devicename>: Der erste
 	    Ethernet-Adapter</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>dc1</devicename>: Der zweite
 	    Ethernet-Adapter</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>lp0</devicename>: Die parallele
 	    Schnittstelle</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>lo0</devicename>: Das Loopback-Ger&auml;t</para>
 	</listitem>
 
 	<listitem>
 	  <para><devicename>tun0</devicename>: Das von
 	    <application>ppp</application> benutzte Tunnel-Ger&auml;t</para>
 	</listitem>
       </itemizedlist>
 
       <para>Der Name der Netzwerkkarte wird aus dem Namen des Treibers und
         einer Zahl zusammengesetzt.  Die Zahl gibt die Reihenfolge an, in
 	der die Ger&auml;te beim Systemstart erkannt wurden.  Die dritte
 	Karte, die den &man.sis.4; Treiber benutzt, w&uuml;rde
 	beispielsweise <devicename>sis2</devicename> hei&szlig;en.</para>
 
       <para>Der Adapter <devicename>dc0</devicename> aus dem Beispiel ist
         aktiv.  Sie erkennen das an den folgenden Hinweisen:</para>
 
       <orderedlist>
 	<listitem>
 	  <para><literal>UP</literal> bedeutet, dass die Karte
 	    konfiguriert und aktiv ist.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Der Karte wurde die Internet-Adresse (<literal>inet</literal>)
 	    <hostid role="ipaddr">192.168.1.3</hostid> zugewiesen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Subnetzmaske ist richtig
 	    (<hostid role="netmask">0xffffff00</hostid> entspricht
 	    <hostid role="netmask">255.255.255.0</hostid>).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Broadcast-Adresse <hostid
 	    role="ipaddr">192.168.1.255</hostid> ist richtig.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die MAC-Adresse der Karte (<literal>ether</literal>)
 	    lautet <hostid role="mac">00:a0:cc:da:da:da</hostid>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die automatische Medienerkennung ist aktiviert
 	    (<literal>media: Ethernet autoselect (100baseTX
 	      &lt;full-duplex&gt;)</literal>).  Der Adapter
 	    <devicename>dc1</devicename> benutzt das Medium
 	    <literal>10baseT/UTP</literal>.  Weitere Informationen
 	    &uuml;ber die einstellbaren Medien entnehmen
 	    Sie bitte der Hilfeseite des Treibers.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Der Verbindungsstatus (<literal>status</literal>) ist
 	    <literal>active</literal>, das hei&szlig;t es wurde ein
 	    Tr&auml;gersignal entdeckt.  F&uuml;r
 	    <devicename>dc1</devicename> wird <literal>status: no
 	      carrier</literal> angezeigt.  Das ist normal, wenn kein Kabel
 	    an der Karte angeschlossen ist.</para>
 	</listitem>
       </orderedlist>
 
       <para>W&auml;re die Karte nicht konfiguriert, w&uuml;rde die Ausgabe
         von &man.ifconfig.8; so aussehen:</para>
 
 <screen>dc0: flags=8843&lt;BROADCAST,SIMPLEX,MULTICAST&gt; mtu 1500
 	        ether 00:a0:cc:da:da:da</screen>
 
       <para>Sie brauchen die Berechtigungen von <username>root</username>, um
         Ihre Karte zu konfigurieren.  Die Konfiguration kann auf der
 	Kommandozeile mit &man.ifconfig.8; erfolgen, allerdings
 	m&uuml;sste sie dann nach jedem Neustart wiederholt werden.
 	Dauerhaft wird die Karte in <filename>/etc/rc.conf</filename>
 	konfiguriert.</para>
 
       <para>&Ouml;ffnen Sie <filename>/etc/rc.conf</filename> mit Ihrem
         Lieblingseditor und f&uuml;gen Sie f&uuml;r jede Karte Ihres
 	Systems eine Zeile hinzu.  In dem hier diskutierten Fall wurden
 	die nachstehenden Zeilen eingef&uuml;gt:</para>
 
 <programlisting>ifconfig_dc0="inet 192.168.1.3 netmask 255.255.255.0"
 ifconfig_dc1="inet 10.0.0.1 netmask 255.255.255.0 media 10baseT/UTP"</programlisting>
 
       <para>Ersetzen Sie <devicename>dc0</devicename>,
         <devicename>dc1</devicename> usw. durch die Ger&auml;tenamen Ihrer
 	Karten und setzen Sie die richtigen IP-Adressen ein.  Die
 	Hilfeseiten des Treibers und &man.ifconfig.8; enthalten weitere
 	Einzelheiten &uuml;ber verf&uuml;gbare Optionen.  Die Syntax von
 	<filename>/etc/rc.conf</filename> wird in &man.rc.conf.5;
 	erkl&auml;rt.</para>
 
       <para>Wenn Sie das Netz w&auml;hrend der Installation
         konfiguriert haben, existieren vielleicht schon Eintr&auml;ge
 	f&uuml;r Ihre Karten.  &Uuml;berpr&uuml;fen Sie
 	<filename>/etc/rc.conf</filename> bevor Sie weitere Zeilen
 	hinzuf&uuml;gen.</para>
 
       <para>In <filename>/etc/hosts</filename> k&ouml;nnen Sie die Namen
         und IP-Adressen der Rechner Ihres LANs eintragen.  Weitere
 	Informationen entnehmen Sie bitte &man.hosts.5; und
 	<filename>/usr/share/examples/etc/hosts</filename>.</para>
     </sect2>
 
     <sect2>
       <title>Test und Fehlersuche</title>
 
       <para>Nachdem Sie die notwendigen &Auml;nderungen in
         <filename>/etc/rc.conf</filename> vorgenommen haben, f&uuml;hren
 	Sie einen Neustart Ihres Systems durch.  Dadurch werden die Adapter
 	konfiguriert und Sie stellen sicher, dass der Start ohne
 	Konfigurationsfehler erfolgt.</para>
 
       <para>Wenn das System gestartet ist, sollten Sie die Netzwerkkarten
 	testen.</para>
 
       <sect3>
 	<title>Test der Ethernet-Karte</title>
 
         <indexterm>
           <primary>Netzwerkkarten</primary>
           <secondary>testen</secondary>
         </indexterm>
 
 	<para>Mit zwei Tests k&ouml;nnen Sie pr&uuml;fen, ob die
 	  Ethernet-Karte richtig konfiguriert ist.  Testen Sie zuerst mit
 	  <command>ping</command> den Adapter selbst und sprechen Sie dann
 	  eine andere Maschine im LAN an.</para>
 
 	<para>Zuerst, der Test des Adapters:</para>
 
 <screen>&prompt.user; <userinput>ping -c5 192.168.1.3</userinput>
 PING 192.168.1.3 (192.168.1.3): 56 data bytes
 64 bytes from 192.168.1.3: icmp_seq=0 ttl=64 time=0.082 ms
 64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.074 ms
 64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.076 ms
 64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.108 ms
 64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.076 ms
 
 --- 192.168.1.3 ping statistics ---
 5 packets transmitted, 5 packets received, 0% packet loss
 round-trip min/avg/max/stddev = 0.074/0.083/0.108/0.013 ms</screen>
 
 	<para>Jetzt versuchen wir, eine andere Maschine im LAN zu
 	  erreichen:</para>
 
 <screen>&prompt.user; <userinput>ping -c5 192.168.1.2</userinput>
 PING 192.168.1.2 (192.168.1.2): 56 data bytes
 64 bytes from 192.168.1.2: icmp_seq=0 ttl=64 time=0.726 ms
 64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.766 ms
 64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.700 ms
 64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.747 ms
 64 bytes from 192.168.1.2: icmp_seq=4 ttl=64 time=0.704 ms
 
 --- 192.168.1.2 ping statistics ---
 5 packets transmitted, 5 packets received, 0% packet loss
 round-trip min/avg/max/stddev = 0.700/0.729/0.766/0.025 ms</screen>
 
 	<para>Sie k&ouml;nnen auch den Namen der Maschine anstelle von
 	  <hostid role="ipaddr">192.168.1.2</hostid> benutzen, wenn Sie
 	  <filename>/etc/hosts</filename> entsprechend eingerichtet
 	  haben.</para>
       </sect3>
 
       <sect3>
 	<title>Fehlersuche</title>
 
         <indexterm>
           <primary>Netzwerkkarten</primary>
           <secondary>Fehlersuche</secondary>
         </indexterm>
 
 	<para>Fehler zu beheben, ist immer sehr m&uuml;hsam.
 	  Indem Sie die einfachen Sachen zuerst pr&uuml;fen,
 	  erleichtern Sie sich die Aufgabe.  Steckt das Netwerkkabel?
 	  Sind die Netzwerkdienste richtig konfiguriert?  Funktioniert
 	  die Firewall?  Wird die Netwerkkarte von &os;
 	  unterst&uuml;tzt?  Lesen Sie immer die Hardware-Informationen
 	  des Releases, bevor Sie einen Fehlerbericht einsenden.
 	  Aktualisieren Sie Ihre &os;-Version
 	  auf -STABLE.  Suchen Sie in den Archiven der Mailinglisten
 	  oder auf dem Internet nach bekannten L&ouml;sungen.</para>
 
 	<para>Wenn die Karte funktioniert, die Verbindungen aber
 	  zu langsam sind, lesen Sie bitte die Hilfeseite
 	  &man.tuning.7;.  Pr&uuml;fen Sie auch die
 	  Netzwerkkonfiguration, da falsche Einstellungen die
 	  Ursache f&uuml;r langsame Verbindungen sein k&ouml;nnen.</para>
 
 	<para>Wenn Sie viele <errorname>device timeout</errorname>
 	  Meldungen in den Systemprotokollen finden, pr&uuml;fen
 	  Sie, dass es keinen Konflikt zwischen der Netzwerkkarte
 	  und anderen Ger&auml;ten Ihres Systems gibt.
 	  &Uuml;berpr&uuml;fen Sie nochmals die Verkabelung.
 	  Unter Umst&auml;nden ben&ouml;tigen Sie eine neue
 	  Netzwerkkarte.</para>
 
 	<para>Wenn Sie in den Systemprotokollen
 	  <errorname>watchdog timeout</errorname> Fehlermeldungen
 	  finden, kontrollieren Sie zuerst die Verkabelung.
 	  &Uuml;berpr&uuml;fen Sie dann, ob der PCI-Steckplatz der
 	  Karte Bus Mastering unterst&uuml;tzt.  Auf einigen
 	  &auml;lteren Motherboards ist das nur f&uuml;r einen
 	  Steckplatz (meistens Steckplatz 0) der Fall.  Lesen Sie
 	  in der Dokumentation Ihrer Karte und Ihres Motherboards
 	  nach, ob das vielleicht die Ursache des Problems sein
 	  k&ouml;nnte.</para>
 
 	<para>Die Meldung <errorname>No route to host</errorname>
 	  erscheint, wenn Ihr System ein Paket nicht zustellen
 	  kann.  Das kann vorkommen weil beispielsweise keine
 	  Default-Route gesetzt wurde oder das Netzwerkkabel
 	  nicht richtig steckt.  Schauen Sie in der Ausgabe
 	  von <command>netstat -rn</command> nach, ob eine
 	  Route zu dem Zielsystem existiert.  Wenn nicht, lesen
 	  Sie bitte das <xref linkend="advanced-networking">.</para>
 
 	<para>Die Meldung <errorname>ping: sendto: Permission
 	    denied</errorname> wird oft von einer falsch konfigurierten
 	  Firewall verursacht.  Wenn keine Regeln definiert wurden,
 	  blockiert eine aktivierte Firewall alle Pakete, selbst
 	  einfache <command>ping</command>-Pakete.  Weitere
 	  Informationen erhalten Sie in <xref linkend="firewalls">.</para>
 
 	<para>Falls die Leistung der Karte schlecht ist, setzen
 	  Sie die Medienerkennung von <literal>autoselect</literal>
 	  (automatisch) auf das richtige Medium.  In vielen F&auml;llen
 	  l&ouml;st diese Ma&szlig;nahme Leistungsprobleme.  Wenn
 	  nicht, pr&uuml;fen Sie nochmal die Netzwerkeinstellungen
 	  und lesen Sie die Hilfeseite &man.tuning.7;.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-virtual-hosts">
     <title>Virtual Hosts</title>
 
     <indexterm><primary>virtual hosts</primary></indexterm>
     <indexterm><primary>IP-Aliase</primary></indexterm>
 
     <para>Ein gebr&auml;uchlicher Zweck von &os; ist das
       virtuelle Hosting, bei dem ein Server im Netzwerk wie
       mehrere Server aussieht.  Dies wird dadurch erreicht,
       dass einem Netzwerkinterface mehrere Netzwerk-Adressen
       zugewiesen werden.</para>
 
     <para>Ein Netzwerkinterface hat eine <quote>echte</quote>
       Adresse und kann beliebig viele <quote>alias</quote> Adressen
       haben.  Die Aliase werden durch entsprechende alias Eintr&auml;ge
       in <filename>/etc/rc.conf</filename> festgelegt.</para>
 
     <para>Ein alias Eintrag f&uuml;r das Interface
       <devicename>fxp0</devicename> sieht wie folgt aus:</para>
 
 <programlisting>ifconfig_fxp0_alias0="inet xxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxx"</programlisting>
 
     <para>Beachten Sie, dass die Alias-Eintr&auml;ge mit
       <literal>alias0</literal> anfangen m&uuml;ssen und
       weiter hochgez&auml;hlt werden, das hei&szlig;t
       <literal>_alias1</literal>, <literal>_alias2</literal>,
       und so weiter.  Die Konfiguration der Aliase h&ouml;rt
       bei der ersten fehlenden Zahl auf.</para>
 
     <para>Die Berechnung der Alias-Netzwerkmasken ist wichtig, doch
       zum Gl&uuml;ck einfach.  F&uuml;r jedes Interface muss es
       eine Adresse geben, die die Netzwerkmaske des Netzwerkes richtig
       beschreibt.  Alle anderen Adressen in diesem Netzwerk haben dann
       eine Netzwerkmaske, die mit <literal>1</literal> gef&uuml;llt
       ist (also <hostid role="netmask">255.255.255.255</hostid>
       oder hexadezimal
       <hostid role="netmask">0xffffffff</hostid>).</para>
 
     <para>Als Beispiel betrachten wir den Fall, in dem
       <devicename>fxp0</devicename> mit zwei Netzwerken verbunden
       ist: dem Netzwerk <hostid role="ipaddr">10.1.1.0</hostid> mit der
       Netzwerkmaske <hostid role="netmask">255.255.255.0</hostid>
       und dem Netzwerk <hostid role="ipaddr">202.0.75.16</hostid> mit der
       Netzwerkmaske <hostid role="netmask">255.255.255.240</hostid>.
       Das System soll die Adressen <hostid role="ipaddr">10.1.1.1</hostid>
       bis <hostid role="ipaddr">10.1.1.5</hostid> und
       <hostid role="ipaddr">202.0.75.17</hostid> bis
       <hostid role="ipaddr">202.0.75.20</hostid> belegen.
       Wie eben beschrieben, hat nur die erste Adresse in einem
       Netzwerk (hier <hostid role="ipaddr">10.0.1.1</hostid>
       und <hostid role="ipaddr">202.0.75.17</hostid>) die
       richtige Netzwerkmaske.  Alle anderen Adressen
       (<hostid role="ipaddr">10.1.1.2</hostid> bis <hostid
       role="ipaddr">10.1.1.5</hostid> und <hostid
       role="ipaddr">202.0.75.18</hostid> bis <hostid
       role="ipaddr">202.0.75.20</hostid>) erhalten die Maske
       <hostid role="netmask">255.255.255.255</hostid>.</para>
 
     <para>Die folgenden Eintr&auml;ge in
       <filename>/etc/rc.conf</filename> konfigurieren den Adapter
       entsprechend dem Beispiel:</para>
 
 <programlisting>ifconfig_fxp0="inet 10.1.1.1 netmask 255.255.255.0"
 ifconfig_fxp0_alias0="inet 10.1.1.2 netmask 255.255.255.255"
 ifconfig_fxp0_alias1="inet 10.1.1.3 netmask 255.255.255.255"
 ifconfig_fxp0_alias2="inet 10.1.1.4 netmask 255.255.255.255"
 ifconfig_fxp0_alias3="inet 10.1.1.5 netmask 255.255.255.255"
 ifconfig_fxp0_alias4="inet 202.0.75.17 netmask 255.255.255.240"
 ifconfig_fxp0_alias5="inet 202.0.75.18 netmask 255.255.255.255"
 ifconfig_fxp0_alias6="inet 202.0.75.19 netmask 255.255.255.255"
 ifconfig_fxp0_alias7="inet 202.0.75.20 netmask 255.255.255.255"</programlisting>
 
   </sect1>
 
   <sect1 id="configtuning-configfiles">
     <title>Konfigurationsdateien</title>
 
     <sect2>
       <title><filename>/etc</filename> Layout</title>
       <para>Konfigurationsdateien finden sich in einigen Verzeichnissen
 	unter anderem in:</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <colspec colwidth="1*">
 	  <colspec colwidth="2*">
 
 	  <tbody>
 	    <row>
 	      <entry><filename>/etc</filename></entry>
 	      <entry>Enth&auml;lt generelle Konfigurationsinformationen,
 		die Daten hier sind systemspezifisch.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/defaults</filename></entry>
 	      <entry>Default Versionen der Konfigurationsdateien.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/mail</filename></entry>
 	      <entry>Enth&auml;lt die &man.sendmail.8; Konfiguration
 		und weitere MTA Konfigurationsdateien.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/ppp</filename></entry>
 	      <entry>Hier findet sich die Konfiguration f&uuml;r
 		die User- und Kernel-ppp Programme.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/etc/namedb</filename></entry>
 	      <entry>Das Vorgabeverzeichnis, in dem Daten von
 		&man.named.8; gehalten werden.  Normalerweise
 		werden hier <filename>named.conf</filename> und Zonendaten
 		abgelegt.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/usr/local/etc</filename></entry>
 	      <entry>Installierte Anwendungen legen hier ihre
 		Konfigurationsdateien ab.  Dieses Verzeichnis kann
 		Unterverzeichnisse f&uuml;r bestimmte Anwendungen
 		enthalten.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/usr/local/etc/rc.d</filename></entry>
 	      <entry>Ort f&uuml;r Start- und Stopskripten installierter
 		Anwendungen.</entry>
 	    </row>
 	    <row>
 	      <entry><filename>/var/db</filename></entry>
 	      <entry>Automatisch generierte systemspezifische Datenbanken,
 	        wie die Paket-Datenbank oder die
 		<command>locate</command>-Datenbank.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
     </sect2>
 
     <sect2>
       <title>Hostnamen</title>
 
       <indexterm><primary>hostname</primary></indexterm>
       <indexterm><primary>DNS</primary></indexterm>
 
       <sect3>
 	<title><filename>/etc/resolv.conf</filename></title>
 
 	<indexterm><primary><filename>resolv.conf</filename></primary></indexterm>
 
 	<para>Wie der &os;-Resolver auf das Internet Domain Name
 	  System (DNS) zugreift, wird in <filename>/etc/resolv.conf</filename>
 	  festgelegt.</para>
 
 	<para>Die gebr&auml;uchlichsten Eintr&auml;ge in
 	  <filename>/etc/resolv.conf</filename> sind:</para>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
 	    <colspec colwidth="1*">
 	    <colspec colwidth="2*">
 
 	    <tbody>
 	      <row>
 		<entry><literal>nameserver</literal></entry>
 		<entry>Die IP-Adresse eines Nameservers, den
 		  der Resolver abfragen soll.  Bis zu drei Server werden
 		  in der Reihenfolge, in der sie aufgez&auml;hlt
 		  sind, abgefragt.</entry>
 	      </row>
 	      <row>
 		<entry><literal>search</literal></entry>
 		<entry>Suchliste mit Domain-Namen zum Aufl&ouml;sen von
 		  Hostnamen.  Die Liste wird normalerweise durch den
 		  Domain-Teil des lokalen Hostnamens festgelegt.</entry>
 	      </row>
 	      <row>
 		<entry><literal>domain</literal></entry>
 		<entry>Der lokale Domain-Name.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
 
 	<para>Beispiel f&uuml;r eine typische
 	  <filename>resolv.conf</filename>:</para>
 
 	<programlisting>search example.com
 nameserver 147.11.1.11
 nameserver 147.11.100.30</programlisting>
 
 	<note><para>Nur eine der Anweisungen <literal>search</literal>
 	  oder <literal>domain</literal> sollte benutzt werden.</para></note>
 
 	<para>Wenn Sie DHCP benutzen, &uuml;berschreibt &man.dhclient.8;
 	  f&uuml;r gew&ouml;hnlich <filename>resolv.conf</filename>
 	  mit den Informationen vom DHCP-Server.</para>
       </sect3>
 
       <sect3>
 	<title><filename>/etc/hosts</filename></title>
 
 	<indexterm><primary>hosts</primary></indexterm>
 
 	<para><filename>/etc/hosts</filename> ist eine einfache textbasierte
 	  Datenbank, die aus alten Internetzeiten stammt.  Zusammen
 	  mit DNS und NIS stellt sie eine Abbildung zwischen Namen und
 	  IP-Adressen zur Verf&uuml;gung.  Anstatt &man.named.8;
 	  zu konfigurieren, k&ouml;nnen hier lokale Rechner, die &uuml;ber
 	  ein LAN verbunden sind, eingetragen werden.  Lokale Eintr&auml;ge
 	  f&uuml;r gebr&auml;uchliche Internet-Adressen in
 	  <filename>/etc/hosts</filename> verhindern die Abfrage eines
 	  externen Servers und beschleunigen die Namensaufl&ouml;sung.</para>
 
 	<programlisting># &dollar;FreeBSD&dollar;
 #
 # Host Database
 # This file should contain the addresses and aliases
 # for local hosts that share this file.
 # In the presence of the domain name service or NIS, this file may
 # not be consulted at all; see /etc/nsswitch.conf for the resolution order.
 #
 #
 ::1                     localhost localhost.my.domain myname.my.domain
 127.0.0.1               localhost localhost.my.domain myname.my.domain
 
 #
 # Imaginary network.
 #10.0.0.2               myname.my.domain myname
 #10.0.0.3               myfriend.my.domain myfriend
 #
 # According to RFC 1918, you can use the following IP networks for
 # private nets which will never be connected to the Internet:
 #
 #       10.0.0.0        -   10.255.255.255
 #       172.16.0.0      -   172.31.255.255
 #       192.168.0.0     -   192.168.255.255
 #
 # In case you want to be able to connect to the Internet, you need
 # real official assigned numbers.  PLEASE PLEASE PLEASE do not try
 # to invent your own network numbers but instead get one from your
 # network provider (if any) or from the Internet Registry (ftp to
 # rs.internic.net, directory `/templates').
 #</programlisting>
 
 	<para><filename>/etc/hosts</filename> hat ein einfaches Format:</para>
 	<programlisting>[Internet Adresse] [Offizieller Hostname] [Alias1] [Alias2] ...</programlisting>
 
 	<para>Zum Beispiel:</para>
 
 	<programlisting>10.0.0.1 myRealHostname.example.com myRealHostname foobar1 foobar2</programlisting>
 
 	<para>Weitere Informationen entnehmen Sie bitte &man.hosts.5;.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Konfiguration von Logdateien</title>
 
       <indexterm><primary>Logdateien</primary></indexterm>
 
       <sect3>
 	<title><filename>syslog.conf</filename></title>
 
 	<indexterm><primary>syslog.conf</primary></indexterm>
 
 	<para><filename>syslog.conf</filename> ist die Konfigurationsdatei
 	  von &man.syslogd.8;.  Sie legt fest, welche
 	  <application>syslog</application> Meldungen in welche
 	  Logdateien geschrieben werden.</para>
 
 	<programlisting># &dollar;FreeBSD&dollar;
 #
 #       Spaces ARE valid field separators in this file. However,
 #       other *nix-like systems still insist on using tabs as field
 #       separators. If you are sharing this file between systems, you
 #       may want to use only tabs as field separators here.
 #       Consult the syslog.conf(5) manpage.
 *.err;kern.debug;auth.notice;mail.crit          /dev/console
 *.notice;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
 security.*                                      /var/log/security
 mail.info                                       /var/log/maillog
 lpr.info                                        /var/log/lpd-errs
 cron.*                                          /var/log/cron
 *.err                                           root
 *.notice;news.err                               root
 *.alert                                         root
 *.emerg                                         *
 # uncomment this to log all writes to /dev/console to /var/log/console.log
 #console.info                                   /var/log/console.log
 # uncomment this to enable logging of all log messages to /var/log/all.log
 #*.*                                            /var/log/all.log
 # uncomment this to enable logging to a remote log host named loghost
 #*.*                                            @loghost
 # uncomment these if you're running inn
 # news.crit                                     /var/log/news/news.crit
 # news.err                                      /var/log/news/news.err
 # news.notice                                   /var/log/news/news.notice
 !startslip
 *.*                                             /var/log/slip.log
 !ppp
 *.*                                             /var/log/ppp.log</programlisting>
 
 	<para>Weitere Informationen enth&auml;lt &man.syslog.conf.5;.</para>
       </sect3>
 
       <sect3>
 	<title><filename>newsyslog.conf</filename></title>
 
 	<indexterm><primary>newsyslog.conf</primary></indexterm>
 
 	<para>Die Konfigurationsdatei f&uuml;r &man.newsyslog.8;, das
 	  normalerweise von &man.cron.8; aufgerufen wird, ist
 	  <filename>newsyslog.conf</filename>.  &man.newsyslog.8;
 	  stellt fest, ob Logdateien archiviert oder verschoben
 	  werden m&uuml;ssen.  So wird <filename>logfile</filename>
 	  nach <filename>logfile.0</filename> geschoben und
 	  <filename>logfile.0</filename> nach <filename>logfile.1</filename>
 	  usw.  Zudem k&ouml;nnen Logdateien mit &man.gzip.1;
 	  komprimiert werden.  Die Namen der Logdateien sind dann
 	  <filename>logfile.0.gz</filename>, <filename>logfile.1.gz</filename>
 	  usw.</para>
 
 	<para><filename>newsyslog.conf</filename> legt fest, welche
 	  Logdateien wann bearbeitet und wie viele Dateien behalten werden.
 	  Logdateien k&ouml;nnen auf Basis ihrer Gr&ouml;&szlig;e oder zu
 	  einem gewissen Zeitpunkt archiviert bzw. umbenannt werden.</para>
 
 	<programlisting># configuration file for newsyslog
 # &dollar;FreeBSD&dollar;
 #
 # filename          [owner:group]    mode count size when [ZB] [/pid_file] [sig_num]
 /var/log/cron                           600  3     100  *     Z
 /var/log/amd.log                        644  7     100  *     Z
 /var/log/kerberos.log                   644  7     100  *     Z
 /var/log/lpd-errs                       644  7     100  *     Z
 /var/log/maillog                        644  7     *    @T00  Z
 /var/log/sendmail.st                    644  10    *    168   B
 /var/log/messages                       644  5     100  *     Z
 /var/log/all.log                        600  7     *    @T00  Z
 /var/log/slip.log                       600  3     100  *     Z
 /var/log/ppp.log                        600  3     100  *     Z
 /var/log/security                       600  10    100  *     Z
 /var/log/wtmp                           644  3     *    @01T05 B
 /var/log/daily.log                      640  7     *    @T00  Z
 /var/log/weekly.log                     640  5     1    $W6D0 Z
 /var/log/monthly.log                    640  12    *    $M1D0 Z
 /var/log/console.log                    640  5     100  *     Z</programlisting>
 
 	<para>Um mehr zu erfahren, lesen Sie bitte &man.newsyslog.8;.</para>
       </sect3>
     </sect2>
 
     <sect2 id="configtuning-sysctlconf">
       <title><filename>sysctl.conf</filename></title>
 
       <indexterm><primary>sysctl.conf</primary></indexterm>
       <indexterm><primary>sysctl</primary></indexterm>
 
       <para><filename>sysctl.conf</filename> sieht &auml;hnlich
 	wie <filename>rc.conf</filename> aus.  Werte werden in der
 	Form <literal>Variable=Wert</literal> gesetzt.
 	Die angegebenen Werte werden gesetzt, nachdem sich das
 	System bereits im Mehrbenutzermodus befindet.  Allerdings
 	lassen sich im Mehrbenutzermodus nicht alle Werte
 	setzen.</para>
 
       <para>Um das Protokollieren von fatalen Signalen abzustellen
 	und Benutzer daran zu hindern, von anderen Benutzern
 	gestartete Prozesse zu sehen, k&ouml;nnen Sie in der
 	Datei <filename>sysctl.conf</filename> die folgenden
 	Variablen setzen:</para>
 
       <programlisting># Do not log fatal signal exits (e.g. sig 11)
 kern.logsigexit=0
 
 # Prevent users from seeing information about processes that
 # are being run under another UID.
 security.bsd.see_other_uids=0</programlisting>
 
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-sysctl">
     <title>Einstellungen mit sysctl</title>
 
     <indexterm><primary>sysctl</primary></indexterm>
     <indexterm>
       <primary>Einstellungen</primary>
       <secondary>mit sysctl</secondary>
     </indexterm>
 
     <para>Mit &man.sysctl.8; k&ouml;nnen Sie &Auml;nderungen an
       einem laufenden &os;-System vornehmen.  Unter anderem
       k&ouml;nnen Optionen des TCP/IP-Stacks oder des
       virtuellen Speichermanagements ver&auml;ndert werden.  Unter
       der Hand eines erfahrenen Systemadministrators kann dies
       die Systemperformance erheblich verbessern.  &Uuml;ber 500
       Variablen k&ouml;nnen mit &man.sysctl.8; gelesen und gesetzt
       werden.</para>
 
     <para>Der Hauptzweck von &man.sysctl.8; besteht darin, Systemeinstellungen
       zu lesen und zu ver&auml;ndern.</para>
 
     <para>Alle auslesbaren Variablen werden wie folgt angezeigt:</para>
 
     <screen>&prompt.user; <userinput>sysctl -a</userinput></screen>
 
     <para>Sie k&ouml;nnen auch eine spezielle Variable, z.B.
       <varname>kern.maxproc</varname> lesen:</para>
 
     <screen>&prompt.user; <userinput>sysctl kern.maxproc</userinput>
 kern.maxproc: 1044</screen>
 
     <para>Um eine Variable zu setzen, benutzen Sie die Syntax
       <replaceable>Variable</replaceable>=
       <replaceable>Wert</replaceable>:</para>
 
     <screen>&prompt.root; <userinput>sysctl kern.maxfiles=5000</userinput>
 kern.maxfiles: 2088 -&gt; 5000</screen>
 
     <para>Mit sysctl k&ouml;nnen Sie Strings, Zahlen oder
       Boolean-Werte setzen.  Bei Boolean-Werten setzen sie <literal>1</literal>
       f&uuml;r wahr und <literal>0</literal> f&uuml;r falsch.</para>
 
     <para>Wenn Sie Variablen automatisch w&auml;hrend des Systemstarts
       setzen wollen, f&uuml;gen Sie die Variablen in die Datei
       <filename>/etc/sysctl.conf</filename> ein.  Weiteres
       entnehmen Sie bitte der Hilfeseite &man.sysctl.conf.5;
       und dem <xref linkend="configtuning-sysctlconf">.</para>
 
     <sect2 id="sysctl-readonly">
       <sect2info>
         <authorgroup>
           <author>
 	    <firstname>Tom</firstname>
 	    <surname>Rhodes</surname>
 	    <contrib>Contributed by </contrib>
           </author>
         </authorgroup>
       </sect2info>
       <title>Schreibgesch&uuml;tzte Variablen</title>
 
       <para>Schreibgesch&uuml;tzte sysctl-Variablen k&ouml;nnen nur
         w&auml;hrend des Systemstarts ver&auml;ndert werden.</para>
 
       <para>Beispielsweise hat &man.cardbus.4; auf einigen Laptops
 	Schwierigkeiten, Speicherbereiche zu erkennen.  Es treten
 	dann Fehlermeldungen wie die folgende auf:</para>
 
       <screen>cbb0: Could not map register memory
 device_probe_and_attach: cbb0 attach returned 12</screen>
 
       <para>Um dieses Problem zu l&ouml;sen, muss eine
         schreibgesch&uuml;tzte sysctl-Variable ver&auml;ndert
 	werden.  Eine <acronym>OID</acronym> kann in der Datei
 	<filename>/boot/loader.conf</filename> &uuml;berschrieben
 	werden.  Die Datei <filename>/boot/defaults/loader.conf</filename>
 	enth&auml;lt Vorgabewwerte f&uuml;r sysctl-Variablen.</para>
 
       <para>Das oben erw&auml;hnte Problem wird durch die Angabe von
 	<option>hw.pci.allow_unsupported_io_range=1</option> in
 	<filename>/boot/loader.conf</filename> gel&ouml;st.
 	Danach sollte &man.cardbus.4; fehlerfrei funktionieren.</para>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-disk">
     <title>Tuning von Laufwerken</title>
 
     <sect2>
       <title>Sysctl Variablen</title>
 
       <sect3>
 	<title><varname>vfs.vmiodirenable</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.vmiodirenable</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vfs.vmiodirenable</varname> besitzt
 	  in der Voreinstellung den Wert 1.  Die Variable kann auf den Wert
 	  0 (ausgeschaltet) oder 1 (angeschaltet) gesetzt werden.  Sie
 	  steuert, wie Verzeichnisse vom System zwischengespeichert
 	  werden.  Die meisten Verzeichnisse sind klein und benutzen
 	  nur ein einzelnes Fragment, typischerweise 1&nbsp;kB,
 	  im Dateisystem.  Im Buffer-Cache verbrauchen sie mit
 	  512&nbsp;Bytes noch weniger Platz.  Ist die Variable
 	  ausgeschaltet (auf 0) wird der Buffer-Cache nur
 	  eine limitierte Anzahl Verzeichnisse zwischenspeichern, auch
 	  wenn das System &uuml;ber sehr viel Speicher verf&uuml;gt.
 	  Ist die Variable aktiviert (auf 1), kann der Buffer-Cache den
 	  VM-Page-Cache benutzen, um Verzeichnisse zwischenzuspeichern.
 	  Der ganze Speicher steht damit zum Zwischenspeichern von
 	  Verzeichnissen zur Verf&uuml;gung.  Der Nachteil bei dieser
 	  Vorgehensweise ist, dass zum Zwischenspeichern eines
 	  Verzeichnisses mindestens eine physikalische Seite im
 	  Speicher, die normalerweise 4&nbsp;kB gro&szlig; ist,
 	  anstelle von 512&nbsp;Bytes gebraucht wird.  Wir empfehlen,
 	  diese Option aktiviert zu lassen, wenn Sie Dienste zur
 	  Verf&uuml;gung stellen, die viele Dateien manipulieren.
 	  Beispiele f&uuml;r solche Dienste sind Web-Caches,
 	  gro&szlig;e Mail-Systeme oder Netnews.  Die aktivierte
 	  Variable vermindert, trotz des verschwendeten Speichers,
 	  in aller Regel nicht die Leistung des Systems, obwohl Sie
 	  das nachpr&uuml;fen sollten.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vfs.write_behind</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.write_behind</varname></primary>
 	</indexterm>
 
 	<para>In der Voreinstellung besitzt die Variable
 	  <varname>vfs.write_behind</varname> den Wert
 	  <literal>1</literal> (aktiviert).  Mit dieser Einstellung
 	  schreibt das Dateisystem anfallende vollst&auml;ndige Cluster,
 	  die besonders beim sequentiellen Schreiben gro&szlig;er Dateien
 	  auftreten, direkt auf das Medium aus.  Dies verhindert,
 	  dass sich im Buffer-Cache ver&auml;nderte Puffer
 	  (<foreignphrase>dirty buffers</foreignphrase>) ansammeln,
 	  die die I/O-Verarbeitung nicht mehr beschleunigen
 	  w&uuml;rden.  Unter bestimmten Umst&auml;nden blockiert
 	  diese Funktion allerdings Prozesse.  Setzen Sie in diesem
 	  Fall die Variable <varname>vfs.write_behind</varname> auf
 	  den Wert <literal>0</literal>.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vfs.hirunningspace</varname></title>
 
 	<indexterm>
 	  <primary><varname>vfs.hirunningspace</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vfs.hirunningspace</varname>
 	  bestimmt systemweit die Menge ausstehender Schreiboperationen,
 	  die dem Platten-Controller zu jedem beliebigen Zeitpunkt
 	  &uuml;bergeben werden k&ouml;nnen.  Normalerweise k&ouml;nnen
 	  Sie den Vorgabewert verwenden.  Auf Systemen mit
 	  vielen Platten kann der Wert aber auf 4 bis
 	  5&nbsp;<emphasis>Megabyte</emphasis> erh&ouml;ht werden.
 	  Beachten Sie, dass ein zu hoher Wert (gr&ouml;&szlig;er
 	  als der Schreib-Schwellwert des Buffer-Caches) zu
 	  Leistungverlusten f&uuml;hren kann.  Setzen Sie den Wert daher
 	  nicht zu hoch!  Hohe Werte k&ouml;nnen auch Leseoperationen
 	  verz&ouml;gern, die gleichzeitig mit Schreiboperationen
 	  ausgef&uuml;hrt werden.</para>
 
 	<para>Es gibt weitere Variablen, mit denen Sie den Buffer-Cache
 	  und den VM-Page-Cache beeinflussen k&ouml;nnen.  Wir raten
 	  Ihnen allerdings davon ab, diese Variablen zu ver&auml;ndern,
 	  da das VM-System den virtuellen Speicher selbst sehr gut
 	  verwaltet.</para>
       </sect3>
 
       <sect3>
 	<title><varname>vm.swap_idle_enabled</varname></title>
 
 	<indexterm>
 	  <primary><varname>vm.swap_idle_enabled</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>vm.swap_idle_enabled</varname>
 	  ist f&uuml;r gro&szlig;e Mehrbenutzer-Systeme gedacht, auf
 	  denen sich viele Benutzer an- und abmelden und auf denen
 	  es viele Prozesse im Leerlauf
 	  (<foreignphrase>idle</foreignphrase>) gibt.  Solche Systeme
 	  fragen kontinuierlich freien Speicher an.  Wenn Sie die
 	  Variable <varname>vm.swap_idle_enabled</varname> aktivieren,
 	  k&ouml;nnen Sie die Auslagerungs-Hysterese von Seiten mit
 	  den Variablen <varname>vm.swap_idle_threshold1</varname> und
 	  <varname>vm.swap_idle_threshold2</varname> einstellen.  Die
 	  Schwellwerte beider Variablen geben die Zeit in Sekunden an,
 	  in denen sich ein Prozess im Leerlauf befinden muss.  Wenn die
 	  Werte so eingestellt sind, dass Seiten fr&uuml;her als nach dem
 	  normalen Algorithmus ausgelagert werden, verschafft das dem
 	  Auslagerungs-Prozess mehr Luft.  Aktivieren Sie diese Funktion
 	  nur, wenn Sie sie wirklich ben&ouml;tigen:  Die Speicherseiten
 	  werden eher fr&uuml;her als sp&auml;ter ausgelagert.  Der
 	  Platz im Swap-Bereich wird dadurch schneller verbraucht und
 	  die Plattenaktivit&auml;ten steigen an.  Auf kleine Systeme
 	  hat diese Funktion sp&uuml;rbare Auswirkungen.  Auf gro&szlig;en
 	  Systemen, die sowieso schon Seiten auslagern m&uuml;ssen,
 	  k&ouml;nnen ganze Prozesse leichter in den Speicher geladen
 	  oder ausgelagert werden.</para>
       </sect3>
 
       <sect3>
 	<title><varname>hw.ata.wc</varname></title>
 
 	<indexterm>
 	  <primary><varname>hw.ata.wc</varname></primary>
 	</indexterm>
 
 	<para>In &os;&nbsp;4.3 wurde versucht, den IDE-Schreib-Zwischenspeicher
 	  abzustellen.  Obwohl dies die Bandbreite zum Schreiben auf
 	  IDE-Platten verringerte, wurde es aus Gr&uuml;nden der
 	  Datenkonsistenz als notwenig angesehen.  Der Kern des
 	  Problems ist, dass IDE-Platten keine zuverl&auml;ssige
 	  Aussage &uuml;ber das Ende eines Schreibvorgangs treffen.
 	  Wenn der Schreib-Zwischenspeicher aktiviert ist, werden die Daten
 	  nicht in der Reihenfolge ihres Eintreffens geschrieben.  Es kann
 	  sogar passieren, dass das Schreiben mancher Bl&ouml;cke
 	  im Fall von starker Plattenaktivit&auml;t auf unbefristete
 	  Zeit verz&ouml;gert wird.  Ein Absturz oder Stromausfall
 	  zu dieser Zeit kann die Dateisysteme erheblich besch&auml;digen.
 	  Wir entschieden uns daher f&uuml;r die sichere Variante
 	  und stellten den Schreib-Zwischenspeicher ab.  Leider war
 	  damit auch ein gro&szlig;er Leistungsverlust verbunden, so
 	  dass wir die Variable
 	  nach dem Release wieder aktiviert haben.  Sie sollten den
 	  Wert der Variable <varname>hw.ata.wc</varname> auf Ihrem
 	  System &uuml;berpr&uuml;fen.  Wenn der Schreib-Zwischenspeicher
 	  abgestellt ist, k&ouml;nnen Sie ihn aktivieren, indem Sie die
 	  Variable auf den Wert 1 setzen.  Dies muss zum Zeitpunkt
 	  des Systemstarts im Boot-Loader geschehen.  Eine &Auml;nderung
 	  der Variable, nachdem der Kernel gestartet ist, hat keine
 	  Auswirkungen.</para>
 
 	<para>Weitere Informationen finden Sie in &man.ata.4;.</para>
       </sect3>
 
       <sect3>
 	<title><literal>SCSI_DELAY</literal>
 	  (<varname>kern.cam.scsi_delay</varname>)</title>
 
 	<indexterm>
 	  <primary><varname>kern.cam.scsi_delay</varname></primary>
 	</indexterm>
 
 	<indexterm>
 	  <primary>Kerneloptionen</primary>
 	  <secondary><literal>SCSI_DELAY</literal></secondary>
 	</indexterm>
 
 	<para>Mit der Kerneloption <literal>SCSI_DELAY</literal> kann
 	  die Dauer des Systemstarts verringert werden.  Der Vorgabewert
 	  ist recht hoch und er verz&ouml;gert den Systemstart um 15 oder
 	  mehr Sekunden.  Normalerweise kann dieser Wert, insbesondere
 	  mit modernen Laufwerken, auf 5&nbsp;Sekunden heruntergesetzt
 	  werden.  Ab &os;&nbsp;5.0 wird dazu die
 	  <command>sysctl</command>-Variable
 	  <varname>kern.cam.scsi_delay</varname> benutzt.  Die Variable
 	  sowie die Kerneloption verwenden f&uuml;r die Zeitangabe
 	  Millisekunden und <emphasis>nicht</emphasis> Sekunden.</para>
       </sect3>
     </sect2>
 
     <sect2 id="soft-updates">
       <title>Soft Updates</title>
 
       <indexterm><primary>Soft Updates</primary></indexterm>
       <indexterm><primary>tunefs</primary></indexterm>
 
       <para>Mit &man.tunefs.8; lassen sich Feineinstellungen an
 	Dateisystemen vornehmen.  Das Programm hat verschiedene Optionen,
 	von denen hier nur Soft Updates betrachtet werden.  Soft Updates
 	werden wie folgt ein- und ausgeschaltet:</para>
 
       <screen>&prompt.root; <userinput>tunefs -n enable /filesystem</userinput>
 &prompt.root; <userinput>tunefs -n disable /filesystem</userinput></screen>
 
       <para>Ein eingeh&auml;ngtes Dateisystem kann nicht mit &man.tunefs.8;
 	modifiziert werden.  Soft Updates werden am besten im Single-User
 	Modus aktiviert, bevor Partitionen eingehangen sind.</para>
 
       <para>Durch Einsatz eines Zwischenspeichers wird die Performance
 	im Bereich der Metadaten, vorwiegend beim Anlegen und L&ouml;schen
 	von Dateien, gesteigert.  Wir empfehlen, Soft Updates auf allen
 	Dateisystemen zu aktivieren.  Allerdings sollten Sie sich &uuml;ber
 	die zwei Nachteile von Soft Updates bewusst sein:
 	Erstens garantieren Soft Updates zwar die Konsistenz der Daten
 	im Fall eines Absturzes, aber es kann leicht passieren, dass
 	das Dateisystem &uuml;ber mehrere Sekunden oder gar eine Minute
 	nicht synchronisiert wurde.  Im Fall eines Absturzes verlieren
 	Sie mit Soft Updates unter Umst&auml;nden mehr Daten als ohne.
 	Zweitens verz&ouml;gern Soft Updates die Freigabe von
 	Datenbl&ouml;cken.  Eine gr&ouml;&szlig;ere Aktualisierung
 	eines fast vollen Dateisystems, wie dem Root-Dateisystem,
 	z.B. w&auml;hrend eines <command>make installworld</command>,
 	kann das Dateisystem vollaufen lassen.  Dadurch w&uuml;rde
 	die Aktualisierung fehlschlagen.</para>
 
       <sect3>
 	<title>Details &uuml;ber Soft Updates</title>
 
 	<indexterm>
 	  <primary>Soft Updates</primary>
 	  <secondary>Details</secondary>
 	</indexterm>
 
 	<para>Es gibt zwei klassische Herangehensweisen, wie
 	  man die Metadaten des Dateisystems (also Daten
 	  &uuml;ber Dateien, wie inode Bereiche oder Verzeichniseintr&auml;ge)
 	  aktualisiert auf die Platte zur&uuml;ckschreibt:</para>
 
 	<para>Das historisch &uuml;bliche Verfahren waren synchrone
 	  Updates der Metadaten, d. h. wenn eine &Auml;nderung an
 	  einem Verzeichnis n&ouml;tig war, wurde anschlie&szlig;end
 	  gewartet, bis diese &Auml;nderung tats&auml;chlich auf die
 	  Platte zur&uuml;ckgeschrieben worden war.  Der
 	  <emphasis>Inhalt</emphasis> der Dateien wurde im
 	  <quote>Buffer Cache</quote> zwischengespeichert und
 	  asynchron irgendwann sp&auml;ter auf die Platte geschrieben.
 	  Der Vorteil dieser Implementierung ist, dass sie
 	  sicher funktioniert.  Wenn w&auml;hrend eines Updates ein
 	  Ausfall erfolgt, haben die Metadaten immer einen
 	  konsistenten Zustand.  Eine Datei ist entweder komplett
 	  angelegt oder gar nicht.  Wenn die Datenbl&ouml;cke einer
 	  Datei im Fall eines Absturzes noch nicht den Weg aus dem
 	  <quote>Buffer Cache</quote> auf die Platte gefunden haben,
 	  kann &man.fsck.8; das Dateisystem reparieren, indem es die
 	  Dateil&auml;nge einfach auf 0 setzt.  Au&szlig;erdem
 	  ist die Implementierung einfach und &uuml;berschaubar.  Der
 	  Nachteil ist, dass &Auml;nderungen der Metadaten sehr
 	  langsam vor sich gehen.  Ein <command>rm -r</command>
 	  beispielsweise fasst alle Dateien eines Verzeichnisses
 	  der Reihe nach an, aber jede dieser &Auml;nderungen am
 	  Verzeichnis (L&ouml;schen einer Datei) wird einzeln synchron
 	  auf die Platte geschrieben.  Gleiches beim Auspacken
 	  gro&szlig;er Hierarchien (<command>tar -x</command>).</para>
 
 	<para>Der zweite Fall sind asynchrone Metadaten-Updates.  Das
 	  ist z. B. der Standard bei Linux/ext2fs oder die Variante
 	  <command>mount -o async</command> f&uuml;r *BSD UFS.  Man
 	  schickt die Updates der Metadaten einfach auch noch
 	  &uuml;ber den <quote>Buffer Cache</quote>, sie werden also
 	  zwischen die Updates der normalen Daten eingeschoben.
 	  Vorteil ist, dass man nun nicht mehr auf jeden Update
 	  warten muss, Operationen, die zahlreiche Metadaten
 	  &auml;ndern, werden also viel schneller.  Auch
 	  hier ist die Implementierung sehr einfach und wenig
 	  anf&auml;llig f&uuml;r Fehler.  Nachteil ist, dass
 	  keinerlei Konsistenz des Dateisystems mehr gesichert ist.
 	  Wenn mitten in einer Operation, die viele Metadaten
 	  &auml;ndert, ein Ausfall erfolgt (Stromausfall, dr&uuml;cken
 	  des Reset-Tasters), dann ist das Dateisystem
 	  anschlie&szlig;end in einem unbestimmten Zustand.  Niemand
 	  kann genau sagen, was noch geschrieben worden ist und was
 	  nicht mehr; die Datenbl&ouml;cke einer Datei k&ouml;nnen
 	  schon auf der Platte stehen, w&auml;hrend die inode Tabelle
 	  oder das zugeh&ouml;rige Verzeichnis nicht mehr aktualisiert
 	  worden ist.  Man kann praktisch kein <command>fsck</command>
 	  mehr implementieren, das diesen Zustand
 	  wieder reparieren kann, da die dazu n&ouml;tigen
 	  Informationen einfach auf der Platte fehlen.  Wenn ein
 	  Dateisystem derart besch&auml;digt worden ist, kann man es
 	  nur neu erzeugen (&man.newfs.8;) und die Daten
 	  vom Backup zur&uuml;ckspielen.
 	  </para>
 
 	<para>Der historische Ausweg aus diesem Dilemma war ein
 	  <emphasis>dirty region logging</emphasis> (auch als
 	  <emphasis>Journalling</emphasis> bezeichnet, wenngleich
 	  dieser Begriff nicht immer gleich benutzt und manchmal auch
 	  f&uuml;r andere Formen von Transaktionsprotokollen gebraucht
 	  wird).  Man schreibt die Metadaten-Updates zwar synchron,
 	  aber nur in einen kleinen Plattenbereich, die
 	  <emphasis>logging area</emphasis>.  Von da aus werden sie
 	  dann asynchron auf ihre eigentlichen Bereiche verteilt.  Da
 	  die <emphasis>logging area</emphasis> ein kleines
 	  zusammenh&auml;ngendes St&uuml;ckchen ist, haben die
 	  Schreibk&ouml;pfe der Platte bei massiven Operationen auf
 	  Metadaten keine allzu gro&szlig;en Wege zur&uuml;ckzulegen,
 	  so dass alles ein ganzes St&uuml;ck schneller geht als
 	  bei klassischen synchronen Updates.  Die Komplexit&auml;t
 	  der Implementierung h&auml;lt sich ebenfalls in Grenzen,
 	  somit auch die Anf&auml;lligkeit f&uuml;r Fehler.  Als
 	  Nachteil ergibt sich, dass Metadaten zweimal auf die
 	  Platte geschrieben werden m&uuml;ssen (einmal in die
 	  <emphasis>logging area</emphasis>, einmal an die richtige
 	  Stelle), so dass das im Falle regul&auml;rer
 	  Arbeit (also keine geh&auml;uften Metadatenoperationen) eine
 	  <quote>Pessimisierung</quote> des Falls der synchronen
 	  Updates eintritt, es wird alles langsamer.  Daf&uuml;r hat man
 	  als Vorteil, dass im Falle eines Crashes der
 	  konsistente Zustand dadurch erzielbar ist, dass die
 	  angefangenen Operationen aus dem <emphasis>dirty region
 	  log</emphasis> entweder zu Ende ausgef&uuml;hrt oder
 	  komplett verworfen werden, wodurch das Dateisystem schnell
 	  wieder zur Verf&uuml;gung steht.</para>
 
 	<para>Die L&ouml;sung von Kirk McKusick, dem Sch&ouml;pfer von
 	  Berkeley FFS, waren <emphasis>Soft Updates</emphasis>: die
 	  notwendigen Updates der Metadaten werden im Speicher
 	  gehalten und dann sortiert auf die Platte geschrieben
 	  (<quote>ordered metadata updates</quote>).  Dadurch hat man
 	  den Effekt, dass im Falle massiver
 	  Metadaten-&Auml;nderungen sp&auml;tere Operationen die
 	  vorhergehenden, noch nicht auf die Platte geschriebenen
 	  Updates desselben Elements im Speicher
 	  <quote>einholen</quote>.  Alle Operationen, auf ein
 	  Verzeichnis beispielsweise, werden also in der Regel noch im
 	  Speicher abgewickelt, bevor der Update &uuml;berhaupt auf
 	  die Platte geschrieben wird (die dazugeh&ouml;rigen
 	  Datenbl&ouml;cke werden nat&uuml;rlich auch so sortiert,
 	  dass sie nicht vor ihren Metadaten auf der Platte
 	  sind).  Im Fall eines Absturzes hat man ein implizites <quote>log
 	    rewind</quote>: alle Operationen, die noch nicht den Weg auf
 	  die Platte gefunden haben, sehen danach so aus, als
 	  h&auml;tten sie nie stattgefunden.  Man hat so also den
 	  konsistenten Zustand von ca. 30 bis 60&nbsp;Sekunden fr&uuml;her
 	  sichergestellt.  Der verwendete Algorithmus garantiert
 	  dabei, dass alle tats&auml;chlich benutzten Ressourcen
 	  auch in den entsprechenden Bitmaps (Block- und inode
 	  Tabellen) als belegt markiert sind.  Der einzige Fehler, der
 	  auftreten kann, ist, dass Ressourcen noch als
 	  <quote>belegt</quote> markiert sind, die tats&auml;chlich
 	  <quote>frei</quote> sind.  &man.fsck.8; erkennt dies und
 	  korrigiert diese nicht mehr belegten Ressourcen.  Die
 	  Notwendigkeit eines Dateisystem-Checks darf aus diesem
 	  Grunde auch ignoriert und das Dateisystem mittels
 	  <command>mount -f</command> zwangsweise eingebunden werden.
 	  Um noch allozierte Ressourcen freizugeben muss
 	  sp&auml;ter ein &man.fsck.8; nachgeholt werden.  Das ist
 	  dann auch die Idee des <emphasis>background fsck</emphasis>:
 	  beim Starten des Systems wird lediglich ein
 	  <emphasis>Schnappschuss</emphasis> des Filesystems
 	  gemacht, mit dem &man.fsck.8; dann sp&auml;ter arbeiten
 	  kann.  Alle Dateisysteme d&uuml;rfen <quote>unsauber</quote>
 	  eingebunden werden und das System kann sofort in den
 	  Multiuser-Modus gehen.  Danach wird ein
 	  Hintergrund-<command>fsck</command> f&uuml;r die
 	  Dateisysteme gestartet, die dies ben&ouml;tigen, um
 	  m&ouml;glicherweise irrt&uuml;mlich belegte Ressourcen
 	  freizugeben.  (Dateisysteme ohne <emphasis>Soft
 	  Updates</emphasis> ben&ouml;tigen nat&uuml;rlich immer noch
 	  den &uuml;blichen (Vordergrund-)<command>fsck</command>,
 	  bevor sie eingebunden werden k&ouml;nnen.)</para>
 
 	<para>Der Vorteil ist, dass die Metadaten-Operationen
 	  beinahe so schnell ablaufen wie im asynchronen Fall (also
 	  durchaus auch schneller als beim <quote>logging</quote>, das
 	  ja die Metadaten immer zweimal schreiben muss).  Als
 	  Nachteil stehen dem die Komplexit&auml;t des Codes (mit
 	  einer erh&ouml;hten Fehlerwahrscheinlichkeit in einem
 	  bez&uuml;glich Datenverlust hoch sensiblen Bereich) und ein
 	  erh&ouml;hter Speicherverbrauch entgegen.  Au&szlig;erdem
 	  muss man sich an einige Eigenheiten
 	  gew&ouml;hnen: Nach einem Absturz ist ein etwas &auml;lterer
 	  Stand auf der Platte &ndash; statt einer leeren, aber bereits
 	  angelegten Datei (wie nach einem herk&ouml;mmlichen
 	  <command>fsck</command> Lauf) ist auf einem Dateisystem mit
 	  <emphasis>Soft Updates</emphasis> keine Spur der
 	  entsprechenden Datei mehr zu sehen, da weder die Metadaten
 	  noch der Dateiinhalt je auf die Platte geschrieben wurden.
 	  Weiterhin kann der Platz nach einem <command>rm -r</command>
 	  nicht sofort wieder als verf&uuml;gbar markiert werden,
 	  sondern erst dann, wenn der Update auch auf die Platte
 	  vermittelt worden ist.  Dies kann besonders dann Probleme
 	  bereiten, wenn gro&szlig;e Datenmengen in einem Dateisystem
 	  ersetzt werden, das nicht gen&uuml;gend Platz hat, um alle
 	  Dateien zweimal unterzubringen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="configtuning-kernel-limits">
     <title>Einstellungen von Kernel Limits</title>
 
     <indexterm>
       <primary>Einstellungen</primary>
       <secondary>von Kernel Limits</secondary>
     </indexterm>
 
     <sect2 id="file-process-limits">
       <title>Datei und Proze&szlig; Limits</title>
 
       <sect3 id="kern-maxfiles">
 	<title><varname>kern.maxfiles</varname></title>
 
 	<indexterm>
 	  <primary><varname>kern.maxfiles</varname></primary>
 	</indexterm>
 
 	<para>Abh&auml;ngig von den Anforderungen Ihres Systems
 	  kann <varname>kern.maxfiles</varname> erh&ouml;ht oder
 	  erniedrigt werden.  Die Variable legt die maximale
 	  Anzahl von Dateideskriptoren auf Ihrem System fest.  Wenn
 	  die Dateideskriptoren aufgebraucht sind, werden Sie
 	  die Meldung <errorname>file: table is full</errorname>
 	  wiederholt im Puffer f&uuml;r Systemmeldungen sehen.  Den
 	  Inhalt des Puffers k&ouml;nnen Sie sich mit <command>dmesg</command>
 	  anzeigen lassen.</para>
 
 	<para>Jede offene Datei, jedes Socket und jede FIFO verbraucht
 	  einen Dateideskriptor.  Auf <quote>dicken</quote> Produktionsservern
 	  k&ouml;nnen leicht Tausende Dateideskriptoren ben&ouml;tigt
 	  werden, abh&auml;ngig von der Art und Anzahl der gleichzeitig
 	  laufenden Dienste.</para>
 
 	<para>In &auml;lteren &os;-Versionen wurde die Voreinstellung
 	  von <varname>kern.maxfile</varname> aus der
 	  Kernelkonfigurationsoption <literal>maxusers</literal>
 	  bestimmt.  <varname>kern.maxfiles</varname> w&auml;chst
 	  proportional mit dem Wert von <literal>maxusers</literal>.
 	  Wenn Sie einen angepassten Kernel kompilieren, empfiehlt es sich
 	  diese Option entsprechend der maximalen Benutzerzahl Ihres
 	  Systems einzustellen.  Obwohl auf einer Produktionsmaschine
 	  vielleicht nicht 256 Benutzer gleichzeitig angemeldet sind,
 	  k&ouml;nnen die ben&ouml;tigten Ressourcen &auml;hnlich denen
 	  eines gro&szlig;en Webservers sein.</para>
 
 	<para>Seit &os;&nbsp;4.5 wird <varname>kern.maxusers</varname> beim
 	  Systemstart automatisch aus dem zur Verf&uuml;gung stehenden
 	  Hauptspeicher bestimmt.  Im laufenden Betrieb kann dieser Wert
 	  aus der (nur lesbaren) sysctl-Variable
 	  <varname>kern.maxusers</varname> ermittelt werden.  Falls ein
 	  System f&uuml;r diese Variable einen anderen Wert ben&ouml;tigt,
 	  kann der Wert &uuml;ber den Loader angepasst werden.
 	  H&auml;ufig verwendete Werte sind dabei 64, 128, sowie 256.
 	  Es ist empfehlenswert, die Anzahl der Dateideskriptoren nicht
 	  auf einen Wert gr&ouml;&szlig;er 256 zu setzen, es sei denn,
 	  Sie ben&ouml;tigen wirklich eine riesige Anzahl von ihnen.
 	  Viele der von <varname>kern.maxusers</varname> auf einen
 	  Standardwert gesetzten Parameter k&ouml;nnen beim Systemstart
 	  oder im laufenden Betrieb in der Datei
 	  <filename>/boot/loader.conf</filename> (sehen Sie sich dazu
 	  auch &man.loader.conf.5; sowie die Datei
 	  <filename>/boot/defaults/loader.conf</filename> an) an Ihre
 	  Bed&uuml;rfnisse angepasst werden.  Auf &os;-Systemen vor
 	  &os;&nbsp;4.4 muss dieser Wert allerdings &uuml;ber die
 	  Kernelkonfigurationsoption (siehe auch &man.config.8;)
 	  <option>maxusers</option> gesetzt werden.</para>
 
 	<para>&Auml;ltere &os;-Versionen setzen diesen Wert selbst,
 	  wenn Sie in der Konfigurationsdatei den Wert <literal>0</literal>
 	  <footnote><para>Der verwendete Algorithmus setzt
 	    <literal>maxusers</literal> auf die Speichergr&ouml;&szlig;e
 	    des Systems.  Der minimale Wert betr&auml;gt dabei
 	    <literal>32</literal>, das Maximum ist
 	    <literal>384</literal>.</para></footnote>
 	  angeben.  Wenn Sie den Wert selbst bestimmen wollen,
 	  sollten Sie <literal>maxusers</literal> mindestens auf
 	  <literal>4</literal> setzen.  Dies gilt insbesondere dann,
 	  wenn Sie beabsichtigen, das X&nbsp;Window-System zu benutzen
 	  oder Software zu kompilieren.  Der Grund daf&uuml;r ist, dass
 	  der wichtigste Wert, der durch <literal>maxusers</literal>
 	  bestimmt wird, die maximale Anzahl an Prozessen ist, die auf
 	  <literal>20 + 16 * maxusers</literal> gesetzt wird.  Wenn Sie
 	  also <literal>maxusers</literal> auf 1 setzen, k&ouml;nnen
 	  gleichzeitig nur 36 Prozesse laufen, von denen ungef&auml;hr
 	  18 schon beim Booten des Systems gestartet werden.  Dazu
 	  kommen nochmals etwa 15 Prozesse beim Start des
 	  X&nbsp;Window-Systems.  Selbst eine einfache Aufgabe wie das
 	  Lesen einer Manualpage ben&ouml;tigt neun Prozesse zum Filtern,
 	  Dekomprimieren und Betrachten der Datei.  F&uuml;r die meisten
 	  Benutzer sollte es ausreichen, <literal>maxusers</literal> auf
 	  64 zu setzen, womit 1044 gleichzeitige Prozesse zur
 	  Verf&uuml;gung stehen.  Wenn Sie allerdings den
 	  gef&uuml;rchteten Fehler <errortype>proc table full</errortype>
 	  beim Start eines Programms oder auf einem Server mit einer
 	  gro&szlig;en Benutzerzahl (wie
 	  <hostid role="fqdn">ftp.FreeBSD.org</hostid>) sehen, dann
 	  sollten Sie den Wert nochmals erh&ouml;hen und den Kernel
 	  neu bauen.</para>
 
 	<note><para>Die Anzahl der Benutzer, die sich auf einem Rechner
 	  anmelden kann, wird durch <literal>maxusers</literal>
 	  <emphasis>nicht</emphasis> begrenzt.  Der Wert dieser
 	  Variablen legt neben der m&ouml;glichen Anzahl der Prozesse
 	  eines Benutzers weitere sinnvolle Gr&ouml;&szlig;en f&uuml;r
 	  bestimmte Systemtabellen fest.  Die Option <link
 	  linkend="kernelconfig-ptys"><literal>pseudo-device pty 16</literal></link>
 	  legt die Anzahl der erlaubten Anmeldungen von entfernten
 	  Systemen und X-Terminals fest.  Unter &os;&nbsp;5.X brauchen
 	  Sie sich um die Anzahl dieser Ger&auml;te nicht mehr zu
 	  k&uuml;mmern, da der &man.pty.4;-Treiber automatisch neue
 	  Ger&auml;te erstellt, wenn Sie die Option
 	  <literal>device pty</literal> in Ihre Kernelkonfigurationsdatei
 	  aufnehmen und danach den Kernel neu bauen.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title><varname>kern.ipc.somaxconn</varname></title>
 
 	<indexterm>
 	  <primary><varname>kern.ipc.somaxconn</varname></primary>
 	</indexterm>
 
 	<para>Die Variable <varname>kern.ipc.somaxconn</varname>
 	  beschr&auml;nkt die Gr&ouml;&szlig;e der Warteschlange
 	  (<foreignphrase>Listen-Queue</foreignphrase>) f&uuml;r
 	  neue TCP-Verbindungen.  Der Vorgabewert von
 	  <literal>128</literal> ist normalerweise zu klein, um neue
 	  Verbindungen auf einem stark ausgelasteten Webserver
 	  zuverl&auml;ssig zu handhaben.  Auf solchen Servern sollte
 	  der Wert auf <literal>1024</literal> oder h&ouml;her gesetzt
 	  werden.  Ein Dienst (z.B. &man.sendmail.8;, oder
 	  <application>Apache</application>) kann die Gr&ouml;&szlig;e
 	  der Queue selbst einschr&auml;nken.  Oft gibt es die
 	  M&ouml;glichkeit, die Gr&ouml;&szlig;e der Listen-Queue in
 	  einer Konfigurationsdatei einzustellen.  Eine gro&szlig;e
 	  Listen-Queue &uuml;bersteht vielleicht auch einen
 	  Denial of Service Angriff (<abbrev>DoS</abbrev>).</para>
       </sect3>
     </sect2>
     <sect2 id="nmbclusters">
       <title>Netzwerk Limits</title>
 
       <para>Die Kerneloption <literal>NMBCLUSTERS</literal> schreibt
 	die Anzahl der Netzwerkpuffer (Mbufs) fest, die das System besitzt.
 	Eine zu geringe Anzahl Mbufs auf einem Server mit viel Netzwerkverkehr
 	verringert die Leistung von &os;.  Jeder Mbuf-Cluster nimmt
 	ungef&auml;hr 2&nbsp;kB Speicher in Anspruch, so dass ein Wert
 	von 1024 insgesamt 2&nbsp;Megabyte Speicher f&uuml;r Netzwerkpuffer
 	im System reserviert.  Wie viele Cluster ben&ouml;tigt werden,
 	l&auml;sst sich durch eine einfache Berechnung herausfinden.
 	Wenn Sie einen Webserver besitzen, der maximal 1000 gleichzeitige
 	Verbindungen servieren soll und jede der Verbindungen je einen
 	16&nbsp;kB gro&szlig;en Puffer zum Senden und Empfangen braucht,
 	brauchen Sie ungef&auml;hr 32&nbsp;MB Speicher f&uuml;r
 	Netzwerkpuffer.  Als Daumenregel verdoppeln Sie diese Zahl,
 	so dass sich f&uuml;r <varname>NMBCLUSTERS</varname> der Wert
 	2x32&nbsp;MB&nbsp;/&nbsp;2&nbsp;kB&nbsp;= 32768 ergibt.
 	F&uuml;r Maschinen mit viel Speicher sollten Werte zwischen
 	4096 und 32768 genommen werden.  Sie k&ouml;nnen diesen Wert
 	nicht willk&uuml;rlich erh&ouml;hen, da dies bereits zu einem
 	Absturz beim Systemstart f&uuml;hren kann.  Mit der Option
 	<option>-m</option> von &man.netstat.1; k&ouml;nnen Sie den
 	Gebrauch der Netzwerkpuffer kontrollieren.</para>
 
       <para>Die Netzwerkpuffer k&ouml;nnen beim Systemstart mit der
 	Loader-Variablen <varname>kern.ipc.nmbclusters</varname>
 	eingestellt werden.  Nur auf &auml;lteren &os;-Systemen
 	m&uuml;ssen Sie die Kerneloption <literal>NMBCLUSTERS</literal>
 	verwenden.</para>
 
       <para>Die Anzahl der &man.sendfile.2; Puffer muss auf ausgelasteten
 	Servern, die den Systemaufruf &man.sendfile.2; oft verwenden,
 	vielleicht erh&ouml;ht werden.  Dazu k&ouml;nnen Sie die
 	Kerneloption <literal>NSFBUFS</literal> verwenden oder die
 	Anzahl der Puffer in <filename>/boot/loader.conf</filename>
 	(siehe &man.loader.8;) setzen.  Die Puffer sollten erh&ouml;ht
 	werden, wenn Sie Prozesse im Zustand <literal>sfbufa</literal>
 	sehen.  Die schreibgesch&uuml;tzte sysctl-Variable
 	<varname>kern.ipc.nsfbufs</varname> zeigt die Anzahl
 	eingerichteten Puffer im Kernel.  Der Wert dieser Variablen
 	wird normalerweise von <varname>kern.maxusers</varname> bestimmt.
 	Manchmal muss die Pufferanzahl jedoch manuell eingestellt
 	werden.</para>
 
       <important>
 	<para>Auch wenn ein Socket nicht blockierend angelegt wurde,
 	  kann der Aufruf von &man.sendfile.2; blockieren, um auf
 	  freie <literal>struct sf_buf</literal> Puffer zu warten.</para>
       </important>
 
       <sect3>
 	<title><varname>net.inet.ip.portrange.*</varname></title>
 
 	<indexterm>
 	  <primary>net.inet.ip.portrange.*</primary>
 	</indexterm>
 
 	<para>Die sysctl-Variable <varname>net.inet.ip.portrange.*</varname>
 	  legt die Portnummern f&uuml;r TCP- und UDP-Sockets fest.
 	  Es gibt drei Bereiche: den niedrigen Bereich, den
 	  normalen Bereich und den hohen Bereich.  Die meisten
 	  Netzprogramme benutzen den normalen Bereich.  Dieser Bereich
 	  umfasst in der Voreinstellung die Portnummern 500 bis 5000
 	  und wird durch die Variablen
 	  <varname>net.inet.ip.portrange.first</varname> und
 	  <varname>net.inet.ip.portrange.last</varname> festgelegt.
 	  Die festgelegten Bereiche f&uuml;r Portnummern werden von
 	  ausgehenden Verbindungen benutzt.  Unter bestimmten
 	  Umst&auml;nden, beispielsweise auf stark ausgelasteten
 	  Proxy-Servern, sind alle Portnummern f&uuml;r ausgehende
 	  Verbindungen belegt.  Bereiche
 	  f&uuml;r Portnummern spielen auf Servern keine Rolle, die
 	  haupts&auml;chlich eingehende Verbindungen verarbeiten (wie ein
 	  normaler Webserver) oder nur eine begrenzte Anzahl ausgehender
 	  Verbindungen &ouml;ffnen (beispielsweise ein Mail-Relay).
 	  Wenn Sie keine freien Portnummern mehr haben, sollten Sie
 	  die Variable <varname>net.inet.ip.portrange.last</varname>
 	  langsam erh&ouml;hen.  Ein Wert von <literal>10000</literal>,
 	  <literal>20000</literal> oder <literal>30000</literal> ist
 	  angemessen.  Beachten Sie auch eine vorhandene
 	  Firewall, wenn Sie die Bereiche f&uuml;r Portnummern
 	  &auml;ndern.  Einige Firewalls sperren gro&szlig;e Bereiche
 	  (normalerweise aus den kleinen Portnummern) und erwarten,
 	  dass hohe Portnummern f&uuml;r ausgehende Verbindungen
 	  verwendet werden.  Daher kann es erforderlich sein, den
 	  Wert von <varname>net.inet.ip.portrange.first</varname>
 	  zu erh&ouml;hen.</para>
       </sect3>
 
       <sect3>
 	<title>TCP Bandwidth Delay Product Begrenzung</title>
 
 	<indexterm>
 	  <primary>TCP Bandwidth Delay Product Begrenzung</primary>
 	  <secondary>
 	    <varname>net.inet.tcp.inflight.enable</varname>
 	  </secondary>
 	</indexterm>
 
 	<para>Die TCP Bandwidth Delay Product Begrenzung gleicht
 	  TCP/Vegas von NetBSD.  Die
 	  Begrenzung wird aktiviert, indem Sie die sysctl-Variable
 	  <varname>net.inet.tcp.inflight.enable</varname> auf den
 	  Wert <literal>1</literal> setzen.  Das System wird dann
 	  versuchen, f&uuml;r jede Verbindung, das Produkt aus der
 	  &Uuml;bertragungsrate und der Verz&ouml;gerungszeit zu
 	  bestimmen.  Dieses Produkt begrenzt die Datenmenge, die
 	  f&uuml;r einen optimales Durchsatz zwischengespeichert
 	  werden muss.</para>
 
 	<para>Diese Begrenzung ist n&uuml;tzlich, wenn Sie Daten
 	  &uuml;ber Verbindungen mit einem hohen Produkt aus
 	  &Uuml;bertragungsrate und Verz&ouml;gerungszeit wie Modems,
 	  Gigabit-Ethernet oder schnellen WANs, zur Verf&uuml;gung
 	  stellen.  Insbesondere wirkt sich die Begrenzung aus, wenn
 	  die Verbindung die TCP-Option
 	  <foreignphrase>Window-scaling</foreignphrase> verwendet oder
 	  gro&szlig;e Sende-Fenster
 	  (<foreignphrase>send window</foreignphrase>) benutzt.
 	  Schalten Sie die Debug-Meldungen aus, wenn Sie die Begrenzung
 	  aktiviert haben.  Dazu setzen Sie die Variable
 	  <varname>net.inet.tcp.inflight.debug</varname> auf
 	  <literal>0</literal>.  Auf Produktions-Systemen sollten Sie
 	  zudem die Variable <varname>net.inet.tcp.inflight.min</varname>
 	  mindestens auf den Wert <literal>6144</literal> setzen.
 	  Allerdings kann ein zu hoher Wert, abh&auml;ngig von der
 	  Verbindung, die Begrenzungsfunktion unwirksam machen.
 	  Die Begrenzung reduziert die Datenmenge in den Queues von Routern
 	  und Switches, sowie die Datenmenge in der Queue der lokalen
 	  Netzwerkkarte.  Die Verz&ouml;gerungszeit
 	  (<foreignphrase>Round Trip Time</foreignphrase>) f&uuml;r
 	  interaktive Anwendungen sinkt, da weniger Pakete
 	  zwischengespeichert werden.  Dies gilt besonders f&uuml;r
 	  Verbindungen &uuml;ber langsame Modems.  Die Begrenzung
 	  wirkt sich allerdings nur auf das Versenden von Daten aus
 	  (Uploads, Server).  Auf den Empfang von Daten (Downloads)
 	  hat die Begrenzung keine Auswirkungen.</para>
 
 	<para>Die Variable <varname>net.inet.tcp.inflight.stab</varname>
 	  sollte <emphasis>nicht</emphasis> angepasst werden.  Der
 	  Vorgabewert der Variablen betr&auml;gt <literal>20</literal>,
 	  das hei&szlig;t es werden maximal zwei Pakete zu dem Produkt
 	  aus &Uuml;bertragungsrate und Verz&ouml;gerungszeit addiert.
 	  Dies stabilisiert den Algorithmus und verbessert die
 	  Reaktionszeit auf Ver&auml;nderungen.  Bei langsamen
 	  Verbindungen k&ouml;nnen sich aber die Laufzeiten der Pakete
 	  erh&ouml;hen (ohne diesen Algorithmus w&auml;ren sie
 	  allerdings noch h&ouml;her).  In solchen F&auml;llen
 	  k&ouml;nnen Sie versuchen, den Wert der Variablen auf
 	  <literal>15</literal>, <literal>10</literal> oder
 	  <literal>5</literal> zu erniedrigen.  Gleichzeitig m&uuml;ssen
 	  Sie vielleicht auch <varname>net.inet.tcp.inflight.min</varname>
 	  auf einen kleineren Wert (beispielsweise <literal>3500</literal>)
 	  setzen.  &Auml;ndern Sie diese Variablen nur ab, wenn Sie
 	  keine anderen M&ouml;glichkeiten mehr haben.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Virtueller Speicher (<foreignphrase>Virtual
 	Memory</foreignphrase>)</title>
 
       <sect3>
 	<title><varname>kern.maxvnodes</varname></title>
 
 	<para>Ein vnode ist die interne Darstellung einer Datei oder
 	  eines Verzeichnisses.  Die Erh&ouml;hung der Anzahl der
 	  f&uuml;r das Betriebssystem verf&uuml;gbaren vnodes
 	  verringert also die Schreib- und Lesezugriffe auf
 	  Ihre Festplatte.  vnodes werden im Normalfall vom
 	  Betriebssystem automatisch vergeben und m&uuml;ssen
 	  nicht von Ihnen angepasst werden.  In einigen F&auml;llen
 	  stellt der Zugriff auf eine Platte allerdings einen
 	  Flaschenhals dar, daher sollten Sie in diesem Fall die Anzahl
 	  der m&ouml;glichen vnodes erh&ouml;hen, um dieses Problem zu
 	  beheben.  Beachten Sie dabei aber die Gr&ouml;&szlig;e
 	  des inaktiven und freien Hauptspeichers.</para>
 
 	<para>Um die Anzahl der derzeit verwendeten vnodes zu sehen,
 	  geben Sie Folgendes ein:</para>
 
         <screen>&prompt.root; <userinput>sysctl vfs.numvnodes</userinput>
 vfs.numvnodes: 91349</screen>
 
 	<para>Die maximal m&ouml;gliche Anzahl der vnodes erhalten
 	   Sie durch die Eingabe von:</para>
 
         <screen>&prompt.root; <userinput>sysctl kern.maxvnodes</userinput>
 kern.maxvnodes: 100000</screen>
 
 	<para>Wenn sich die Anzahl der genutzten vnodes dem maximal
 	  m&ouml;glichen Wert n&auml;hert, sollten Sie den Wert
 	  <varname>kern.maxvnodes</varname> zuerst um etwa 1.000
 	  erh&ouml;hen.  Beobachten Sie danach die Anzahl der vom
 	  System genutzten <varname>vfs.numvnodes</varname>.
 	  N&auml;hert sich der Wert wiederum dem definierten
 	  Maximum, m&uuml;ssen Sie <varname>kern.maxvnodes</varname>
 	  nochmals erh&ouml;hen.  Sie sollten nun eine &Auml;nderung
 	  Ihres Speicherverbrauches (etwa &uuml;ber &man.top.1;)
 	  registrieren k&ouml;nnen und &uuml;ber mehr aktiven
 	  Speicher verf&uuml;gen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="adding-swap-space">
     <title>Hinzuf&uuml;gen von Swap-Bereichen</title>
 
     <para>Egal wie vorausschauend Sie planen, manchmal entspricht ein System
       einfach nicht Ihren Erwartungen.  Es ist leicht, mehr Swap-Bereiche
       hinzuzuf&uuml;gen.  Dazu stehen Ihnen drei Wege offen:  Sie
       k&ouml;nnen eine neue Platte einbauen, den Swap-Bereich &uuml;ber NFS
       ansprechen oder eine Swap-Datei auf einer existierenden Partition
       einrichten.</para>
 
     <para>F&uuml;r Informationen zur Verschl&uuml;sselung von
       Swap-Partitionen, zu den dabei m&ouml;glichen Optionen sowie
       zu den Gr&uuml;nden f&uuml;r eine Verschl&uuml;sselung des
       Auslagerungsspeichers lesen Sie bitte
       <xref linkend="swap-encrypting"> des Handbuchs.</para>
 
     <sect2 id="new-drive-swap">
       <title>Swap auf einer neuen Festplatte</title>
 
       <para>Der einfachste Weg, zus&auml;tzlich einen Swap-Bereich
         einzurichten, ist der Einbau einer neuen Platte, die Sie
 	sowieso gebrauchen k&ouml;nnen.  Die Anordnung von
 	Swap-Bereichen wird in <xref linkend="configtuning-initial">
 	des Handbuchs besprochen.</para>
     </sect2>
 
     <sect2 id="nfs-swap">
       <title>Swap-Bereiche &uuml;ber NFS</title>
 
       <para>Swap-Bereiche &uuml;ber NFS sollten Sie nur dann einsetzen,
 	wenn Sie &uuml;ber keine lokale Platte verf&uuml;gen, da es durch
 	die zur Verf&uuml;gung stehende Bandbreite limitiert wird und
 	au&szlig;erdem den NFS-Server zus&auml;tzlich belastet.</para>
     </sect2>
 
     <sect2 id="create-swapfile">
       <title>Swap-Dateien</title>
 
       <para>Sie k&ouml;nnen eine Datei festgelegter Gr&ouml;&szlig;e als
         Swap-Bereich nutzen.  Im folgenden Beispiel werden wir eine 64&nbsp;MB
 	gro&szlig;e Datei mit Namen <filename>/usr/swap0</filename>
 	benutzen, Sie k&ouml;nnen nat&uuml;rlich einen beliebigen Namen
 	f&uuml;r den Swap-Bereich benutzen.</para>
 
       <example>
 	<title>Erstellen einer Swap-Datei</title>
 
         <orderedlist>
 	  <listitem>
 	    <para>Stellen Sie sicher, dass der Kernel RAM-Disks
 	      (&man.md.4;) unterst&uuml;tzt.  Dies ist in der
 	      <filename>GENERIC</filename>-Konfiguration
 	      voreingestellt.</para>
 
 	    <programlisting>device   md   # Memory "disks"</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para>Legen Sie die Swap-Datei
 	      <filename>/usr/swap0</filename> an:</para>
 
 	    <screen>&prompt.root; <userinput>dd if=/dev/zero of=/usr/swap0 bs=1024k count=64</userinput></screen>
 	  </listitem>
 
 	  <listitem>
 	    <para>Setzen Sie die richtigen Berechtigungen f&uuml;r
 	      <filename>/usr/swap0</filename>:</para>
 
 	    <screen>&prompt.root; <userinput>chmod 0600 /usr/swap0</userinput></screen>
 	  </listitem>
 
 	  <listitem>
 	    <para>Aktivieren Sie die Swap-Datei
 	      <filename>/etc/rc.conf</filename>:</para>
 
 	    <programlisting>swapfile="/usr/swap0"   # Set to name of swapfile if aux swapfile desired.</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para>Um die Swap-Datei zu aktivieren, f&uuml;hren Sie
 	      entweder einen Neustart durch oder geben das folgende Kommando
 	      ein:</para>
 
 	    <screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /usr/swap0 -u 0 &amp;&amp; swapon /dev/md0</userinput></screen>
           </listitem>
         </orderedlist>
       </example>
     </sect2>
   </sect1>
 
   <sect1 id="acpi-overview">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Hiten</firstname>
 	  <surname>Pandya</surname>
 	  <contrib>Verfasst von </contrib>
 	</author>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Energie- und Ressourcenverwaltung</title>
 
     <para>Es ist wichtig, Hardware effizient einzusetzen.  Vor der
       Einf&uuml;hrung des <firstterm>Advanced Configuration and Power
         Interface</firstterm> (<acronym>ACPI</acronym>) konnten
       Stromverbrauch und W&auml;rmeabgabe eines Systems nur
       schlecht von Betriebssystemen gesteuert werden.  Die Hardware
       wurde vom <acronym>BIOS</acronym> gesteuert, was die Kontrolle
       der Energieverwaltung f&uuml;r den Anwender erschwerte.  Das
       <emphasis>Advanced Power Management (APM)</emphasis> erlaubte
       es lediglich, einige wenige Funktionen zu steuern, obwohl die
       &Uuml;berwachung von Energie- und Ressourcenverbrauch zu den
       wichtigsten Aufgaben eines Betriebssystems geh&ouml;rt, um auf
       verschiedene Ereignisse, beispielsweise einen unerwarteten
       Temperaturanstieg, reagieren k&ouml;nnen.</para>
 
     <para>Dieser Abschnitt erkl&auml;rt das Advanced Configuration and
       Power Interface (<acronym>ACPI</acronym>).</para>
 
     <sect2 id="acpi-intro">
       <title>Was ist ACPI?</title>
 
       <indexterm>
 	<primary>ACPI</primary>
       </indexterm>
 
       <indexterm>
 	<primary>APM</primary>
       </indexterm>
 
       <para>Advanced Configuration and Power Interface
         (<acronym>ACPI</acronym>) ist ein Standard verschiedener
 	Hersteller, der die Verwaltung von Hardware und
 	Energiesparfunktionen festlegt.  Die
 	<acronym>ACPI</acronym>-Funktionen k&ouml;nnen von einem
 	Betriebssystem gesteuert werden.  Der Vorg&auml;nger des
 	<acronym>ACPI</acronym>, <quote>Advanced Power Management</quote>
 	(<acronym>APM</acronym>), erwies sich in modernen Systemen
 	als unzureichend.</para>
     </sect2>
 
     <sect2 id="acpi-old-spec">
       <title>M&auml;ngel des Advanced Power Managements (APM)</title>
 
       <para>Das <emphasis>Advanced Power Management (APM)</emphasis>
 	steuert den Energieverbrauch eines Systems auf Basis
 	der Systemaktivit&auml;t.  Das APM-BIOS wird von dem
 	Hersteller des Systems zur Verf&uuml;gung gestellt
 	und ist auf die spezielle Hardware angepasst.  Der
 	APM-Treiber des Betriebssystems greift auf das
 	<emphasis>APM Software Interface</emphasis> zu, das den
 	Energieverbrauch regelt.  APM findet sich in der Regel
 	nur noch in Systemen, die vor 2001 produziert
 	wurden.</para>
 
       <para>Das <acronym>APM</acronym> hat haupts&auml;chlich
 	vier Probleme.  Erstens l&auml;uft die Energieverwaltung
 	unabh&auml;ngig vom Betriebssystem in einem
 	(herstellerspezifischen) BIOS.  Beispielsweise kann
 	das APM-BIOS die Festplatten nach einer konfigurierbaren
 	Zeit ohne die Zustimmung des Betriebssystems herunterfahren.
 	Zweitens befindet sich die ganze APM-Logik im BIOS;  das
 	Betriebssystem hat gar keine APM-Komponenten.  Bei Problemen
 	mit dem APM-BIOS muss das Flash-ROM aktualisiert werden.
 	Diese Prozedur ist gef&auml;hrlich, da sie im Fehlerfall
 	das System unbrauchbar machen kann.  Zum Dritten ist APM
 	eine Technik, die herstellerspezifisch ist und nicht
 	koordiniert wird.  Fehler im BIOS eines Herstellers werden
 	nicht unbedingt im BIOS anderer Hersteller korrigiert.
 	Das letzte Problem ist, dass im APM-BIOS nicht gen&uuml;gend
 	Platz vorhanden ist, um eine durchdachte oder eine auf den
 	Zweck der Maschine zugeschnittene Energieverwaltung
 	zu implementieren.</para>
 
       <para>Das <emphasis>Plug and Play BIOS (PNPBIOS)</emphasis>
 	war ebenfalls unzureichend.  Das PNPBIOS verwendet eine
 	16-Bit-Technik.  Damit das Betriebssystem das PNPBIOS
 	ansprechen kann, muss es in einer 16-Bit-Emulation laufen.</para>
 
       <para>Der <acronym>APM</acronym>-Treiber von &os; ist in
 	der Hilfeseite &man.apm.4; beschrieben.</para>
     </sect2>
 
     <sect2 id="acpi-config">
       <title>Konfiguration des <acronym>ACPI</acronym></title>
 
       <para>Das Modul <filename>acpi.ko</filename> wird
 	standardm&auml;&szlig;ig beim Systemstart vom &man.loader.8;
 	geladen und sollte daher <emphasis>nicht</emphasis>
 	fest in den Kernel eingebunden werden.  Dadurch kann
 	<filename>acpi.ko</filename> ohne einen Neubau des Kernels ersetzt
 	werden und das Modul ist leichter zu testen.  Wenn Sie in der
 	Ausgabe von &man.dmesg.8; das Wort <acronym>ACPI</acronym> sehen,
 	ist das Modul geladen worden.  Das ACPI-Modul im laufenden
 	Betrieb zu laden, f&uuml;hrt oft nicht zum gew&uuml;nschten
 	Ergebnis.  Treten bei Ihrem System Probleme auf, k&ouml;nnen
 	Sie <acronym>ACPI</acronym> auch komplett deaktivieren.
 	Dazu definieren Sie die Variable
 	<literal>hint.acpi.0.disabled="1"</literal> in der Datei
 	<filename>/boot/loader.conf</filename>.  Alternativ k&ouml;nnen
 	Sie die Variable auch am &man.loader.8;-Prompt eingeben.
 	Das Modul kann im laufenden Betrieb nicht entfernt werden,
 	da es zur Kommunikation mit der Hardware verwendet wird.</para>
 
       <note>
 	<para><acronym>ACPI</acronym> und <acronym>APM</acronym>
 	  k&ouml;nnen nicht zusammen verwendet werden.  Das zuletzt
 	  geladene Modul beendet sich, sobald es bemerkt, dass das andere
 	  Modul geladen ist.</para>
       </note>
 
       <para>Mit &man.acpiconf.8; k&ouml;nnen Sie das System in einen
         Ruhemodus (<foreignphrase>sleep mode</foreignphrase>) versetzen.
 	Es gibt verschiedene Modi (von <literal>1</literal> bis
 	<literal>5</literal>), die Sie auf der Kommandozeile mit
 	<option>-s</option> angeben k&ouml;nnen.  F&uuml;r die meisten
 	Anwender sind die Modi <literal>1</literal> und
 	<literal>3</literal> v&ouml;llig ausreichend.  Der Modus
 	<literal>5</literal> schaltet das System
 	aus (<foreignphrase>Soft-off</foreignphrase>) und entspricht
 	dem folgenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>halt -p</userinput></screen>
 
       <para>Verschiedene Optionen k&ouml;nnen als
 	&man.sysctl.8;-Variablen gesetzt werden.  Lesen Sie dazu
 	die Manualpages zu &man.acpi.4; sowie &man.acpiconf.8;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ACPI-debug">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Nate</firstname>
 	  <surname>Lawson</surname>
 	  <contrib>Verfasst von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Peter</firstname>
 	  <surname>Schultz</surname>
 	  <contrib>Mit Beitr&auml;gen von </contrib>
 	</author>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><acronym>ACPI</acronym>-Fehlersuche</title>
 
     <indexterm>
       <primary>ACPI</primary>
       <secondary>Probleme mit</secondary>
     </indexterm>
 
     <para><acronym>ACPI</acronym> ist ein g&auml;nzlich neuer
       Weg, um Ger&auml;te aufzufinden und deren Stromverbrauch
       zu regulieren.  Weiterhin bietet <acronym>ACPI</acronym>
       einen einheitlichen Zugriff auf Ger&auml;te, die vorher
       vom <acronym>BIOS</acronym> verwaltet wurden.  Es werden
       zwar Fortschritte gemacht, dass <acronym>ACPI</acronym>
       auf allen Systemen l&auml;uft, doch tauchen immer wieder
       Fehler auf:  fehlerhafter Bytecode der
       <acronym>ACPI</acronym>-Machine-Language
       (<acronym>AML</acronym>) einiger Systemplatinen,
       ein unvollst&auml;ndiges &os;-Kernel-Subsystem oder
       Fehler im <acronym>ACPI-CA</acronym>-Interpreter von &intel;.</para>
 
     <para>Dieser Abschnitt hilft Ihnen, zusammen mit den Betreuern
       des &os;-<acronym>ACPI</acronym>-Subsystems, Fehlerquellen
       zu finden und Fehler zu beseitigen.  Danke, dass Sie diesen
       Abschnitt lesen; hoffentlich hilft er, Ihre Systemprobleme
       zu l&ouml;sen.</para>
 
     <sect2 id="ACPI-submitdebug">
       <title>Fehlerberichte einreichen</title>
 
       <note>
 	<para>Bevor Sie einen Fehlerbericht einreichen, stellen
 	  Sie bitte sicher, dass Ihr <acronym>BIOS</acronym>
 	  und die Firmware Ihres Controllers aktuell sind.</para>
       </note>
 
       <para>Wenn Sie sofort einen Fehlerbericht einsenden wollen,
 	schicken Sie bitte die folgenden Informationen an
 	die Mailingliste <ulink
 	url="mailto:freebsd-acpi@FreeBSD.org">freebsd-acpi</ulink>:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Beschreiben Sie den Fehler und alle Umst&auml;nde,
 	    unter denen der Fehler auftritt.  Geben Sie
 	    ebenfalls den Typ und das Modell Ihres Systems
 	    an.  Wenn Sie einen neuen Fehler entdeckt haben,
 	    versuchen Sie m&ouml;glichst genau zu beschreiben,
 	    wann der Fehler das erste Mal aufgetreten ist.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von &man.dmesg.8; nach der Eingabe
 	    von <command>boot -v</command>.
 	    Geben Sie auch alle Fehlermeldungen an, die erscheinen,
 	    wenn Sie den Fehler provozieren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von &man.dmesg.8; nach der Eingabe
 	    von <command>boot -v</command> und mit deaktiviertem
 	    <acronym>ACPI</acronym>, wenn das Problem ohne
 	    <acronym>ACPI</acronym> nicht auftritt.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Ausgabe von <command>sysctl hw.acpi</command>.
 	    Dieses Kommando zeigt die vom System unterst&uuml;tzten
 	    <acronym>ACPI</acronym>-Funktionen an.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die <acronym>URL</acronym>, unter der die
 	    <acronym>ACPI</acronym>-Source-Language
 	    (<acronym>ASL</acronym>) liegt.  Schicken Sie
 	    bitte <emphasis>nicht</emphasis> die <acronym>ASL</acronym>
 	    an die Mailingliste, da die <acronym>ASL</acronym>
 	    sehr gro&szlig; sein kann.  Eine Kopie der
 	    <acronym>ASL</acronym> erstellen Sie mit dem
 	    nachstehenden Befehl:</para>
 
 	  <screen>&prompt.root; <userinput>acpidump -td &gt; <replaceable>name</replaceable>-<replaceable>system</replaceable>.asl</userinput></screen>
 
 	  <para>Setzen Sie bitte f&uuml;r <replaceable>name</replaceable>
 	    den Namen Ihres Kontos und f&uuml;r
 	    <replaceable>system</replaceable> den Hersteller und
 	    das Modell Ihres Systems ein.  Zum Beispiel:
 	    <filename>njl-FooCo6000.asl</filename>.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Obwohl die meisten Entwickler die Mailingliste
 	&a.current.name; lesen, sollten Sie Fehlerberichte an
 	die Liste &a.acpi.name; schicken.  Seien Sie bitte
 	geduldig;  wir haben alle Arbeit au&szlig;erhalb des Projekts.
 	Wenn der Fehler nicht offensichtlich ist, bitten
 	wir Sie vielleicht, einen offiziellen Fehlerbericht
 	(<acronym>PR</acronym>) mit &man.send-pr.1; einzusenden.
 	Geben Sie im Fehlerbericht bitte dieselben Informationen
 	wie oben an.  Mithilfe der <acronym>PR</acronym>s
 	verfolgen und l&ouml;sen wir Probleme.  Senden Sie
 	bitte keinen <acronym>PR</acronym> ein, ohne vorher
 	den Fehlerbericht an die Liste &a.acpi.name; zu senden.
 	Wir benutzen die <acronym>PR</acronym>s als Erinnerung
 	an bestehende Probleme und nicht zum Sammeln aller
 	Probleme.  Es kann sein, dass der Fehler schon von
 	jemand anderem gemeldet wurde.</para>
     </sect2>
 
     <sect2 id="ACPI-background">
       <title><acronym>ACPI</acronym>-Grundlagen</title>
 
       <indexterm>
 	<primary>ACPI</primary>
       </indexterm>
 
       <para><acronym>ACPI</acronym> gibt es in allen modernen Rechnern
 	der ia32- (x86), ia64- (Itanium) und amd64- (AMD) Architektur.
 	Der vollst&auml;ndige Standard bietet Funktionen
 	zur Steuerung und Verwaltung der <acronym>CPU</acronym>-Leistung,
 	der Stromversorgung, von W&auml;rmebereichen, Batterien,
 	eingebetteten Controllern und Bussen.  Auf den meisten
 	Systemen wird nicht der vollst&auml;ndige Standard implementiert.
 	Arbeitsplatzrechner besitzen meist nur Funktionen zur
 	Verwaltung der Busse, w&auml;hrend Notebooks Funktionen
 	zur Temperaturkontrolle und Ruhezust&auml;nde besitzen.</para>
 
       <para>Ein <acronym>ACPI</acronym> konformes System
 	besitzt verschiedene Komponenten.  Die <acronym>BIOS</acronym>-
 	und Chipsatz-Hersteller stellen mehrere statische
 	Tabellen bereit (zum Beispiel die
 	Fixed-<acronym>ACPI</acronym>-Description-Table,
 	<acronym>FADT</acronym>).  Die Tabellen enthalten beispielsweise
 	die mit <acronym>SMP</acronym>-Systemen benutzte
 	<acronym>APIC</acronym>-Map, Konfigurationsregister und
 	einfache Konfigurationen.  Zus&auml;tzlich gibt es die
 	Differentiated-System-Description-Table (<acronym>DSDT</acronym>),
 	die Bytecode enth&auml;lt.  Die Tabelle ordnet Ger&auml;te
 	und Methoden in einem baumartigen Namensraum an.</para>
 
       <para>Ein <acronym>ACPI</acronym>-Treiber muss die statischen
 	Tabellen einlesen, einen Interpreter f&uuml;r den Bytecode
 	bereitstellen und die Ger&auml;tetreiber im Kernel so
 	modifizieren, dass sie mit dem <acronym>ACPI</acronym>-Subsystem
 	kommunizieren.  F&uuml;r &os;, Linux und NetBSD hat &intel;
 	den Interpreter <acronym>ACPI-CA</acronym>, zur Verf&uuml;gung
 	gestellt.  Der Quelltext zu <acronym>ACPI-CA</acronym>
 	befindet sich im Verzeichnis
 	<filename class="directory">src/sys/contrib/dev/acpica</filename>.
 	Die Schnittstelle von <acronym>ACPI-CA</acronym> zu &os;
 	befindet sich unter <filename>src/sys/dev/acpica/Osd</filename>.
 	Treiber, die verschiedene <acronym>ACPI</acronym>-Ger&auml;te
 	implementieren, befinden sich im Verzeichnis
 	<filename class="directory">src/sys/dev/acpica</filename>.</para>
     </sect2>
 
     <sect2 id="ACPI-comprob">
       <title>H&auml;ufige Probleme</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Probleme mit</secondary>
       </indexterm>
 
       <para>Damit <acronym>ACPI</acronym> richtig funktioniert,
 	m&uuml;ssen alle Teile funktionieren.  Im Folgenden
 	finden Sie eine Liste mit Problemen und m&ouml;glichen
 	Umgehungen oder Fehlerbehebungen.  Die Liste ist nach
 	der H&auml;ufigkeit, mit der die Probleme auftreten,
 	sortiert.</para>
 
       <sect3>
         <title>Mausprobleme</title>
 
         <para>Es kann vorkommen, dass die Maus nicht mehr funktioniert,
 	  wenn Sie nach einem Suspend weiterarbeiten wollen.  Ist dies
 	  bei Ihnen der Fall, reicht es meistens aus, den Eintrag
 	  <literal>hint.psm.0.flags="0x3000"</literal> in Ihre
 	  <filename>/boot/loader.conf</filename> aufzunehmen.  Besteht
 	  das Problem weiterhin, sollten Sie einen Fehlerbericht
 	  an das FreeBSD Project senden.</para>
       </sect3>
 
       <sect3>
 	<title>Suspend/Resume</title>
 
 	<para><acronym>ACPI</acronym> kennt drei
 	  Suspend-to-<acronym>RAM</acronym>-Zust&auml;nde
 	  (<acronym>STR</acronym>):
 	  <literal>S1</literal>-<literal>S3</literal>.
 	  Es gibt einen Suspend-to-Disk-Zustand:
 	  <literal>S4</literal>.  Der Zustand <literal>S5</literal>
 	  wird Soft-Off genannt.  In diesem Zustand befindet
 	  sich ein Rechner, wenn die Stromversorgung angeschlossen
 	  ist, der Rechner aber nicht hochgefahren ist.  Der
 	  Zustand <literal>S4</literal> kann auf zwei Arten
 	  implementiert werden:
 	  <literal>S4</literal><acronym>BIOS</acronym> und
 	  <literal>S4</literal><acronym>OS</acronym>.
 	  Im ersten Fall wird der Suspend-to-Disk-Zustand durch
 	  das <acronym>BIOS</acronym> hergestellt im zweiten
 	  Fall alleine durch das Betriebssystem.</para>
 
 	<note>
 	  <para>Die Suspend-Zust&auml;nde sind Ruhezust&auml;nde,
 	    in denen der Rechner weniger Energie als im
 	    Normalbetrieb ben&ouml;tigt.  Resume bezeichnet
 	    die R&uuml;ckkehr zum Normalbetrieb.</para>
 	</note>
 
 	<para>Die Suspend-Zust&auml;nde k&ouml;nnen Sie mit
 	  dem Kommando <command>sysctl hw.acpi</command>
 	  ermitteln.  Das Folgende k&ouml;nnte beispielsweise
 	  ausgegeben werden:</para>
 
 	<screen>hw.acpi.supported_sleep_state: S3 S4 S5
 hw.acpi.s4bios: 0</screen>
 
 	<para>Diese Ausgabe besagt, dass mit dem Befehl
 	  <command>acpiconf -s</command> die Zust&auml;nde
 	  <literal>S3</literal>, <literal>S4</literal><acronym>OS</acronym>
 	  und <literal>S5</literal> eingestellt werden k&ouml;nnen.
 	  H&auml;tte <option>s4bios</option> den Wert
 	  <literal>1</literal>, g&auml;be es den Zustand
 	  <literal>S4</literal><acronym>BIOS</acronym> anstelle
 	  von <literal>S4</literal><acronym>OS</acronym>.</para>
 
 	<para>Wenn Sie die Suspend- und Resume-Funktionen
 	  testen, fangen Sie mit dem <literal>S1</literal>-Zustand
 	  an, wenn er angeboten wird.  Dieser Zustand wird
 	  am ehesten funktionieren, da der Zustand wenig
 	  Treiber-Unterst&uuml;tzung ben&ouml;tigt.  Der Zustand
 	  <literal>S2</literal> ist &auml;hnlich wie
 	  <literal>S1</literal>, allerdings hat ihn noch niemand
 	  implementiert.  Als n&auml;chstes sollten Sie den
 	  Zustand <literal>S3</literal> ausprobieren.  Dies
 	  ist der tiefste <acronym>STR</acronym>-Schlafzustand.
 	  Dieser Zustand ist auf massive Treiber-Unterst&uuml;tzung
 	  angewiesen, um die Ger&auml;te wieder richtig zu
 	  initialisieren.  Wenn Sie Probleme mit diesem Zustand
 	  haben, k&ouml;nnen Sie die Mailingliste
 	  &a.acpi.name; anschreiben.  Erwarten Sie allerdings
 	  nicht zu viel:  Es gibt viele Treiber und Ger&auml;te,
 	  an denen noch gearbeitet und getestet wird.</para>
 
 	<para>Um das Problem einzugrenzen, entfernen Sie soviele
 	  Treiber wie m&ouml;glich aus dem Kernel.  Sie k&ouml;nnen
 	  das Problem isolieren, indem Sie einen Treiber nach
 	  dem anderen laden, bis der Fehler wieder auftritt.
 	  Typischerweise verursachen bin&auml;re Treiber wie
 	  <filename>nvidia.ko</filename>,  X11-Grafiktreiber und
 	  <acronym>USB</acronym>-Treiber die meisten Fehler,
 	  hingegen laufen Ethernet-Treiber f&uuml;r gew&ouml;hnlich
 	  sehr zuverl&auml;ssig.  Wenn ein Treiber
 	  zuverl&auml;ssig geladen und entfernt werden kann,
 	  k&ouml;nnen Sie den Vorgang automatisieren, indem
 	  Sie die entsprechenden Kommandos in die Dateien
 	  <filename>/etc/rc.suspend</filename> und
 	  <filename>/etc/rc.resume</filename> einf&uuml;gen.
 	  In den Dateien finden Sie ein deaktiviertes Beispiel,
 	  das einen Treiber l&auml;dt und wieder entfernt.
 	  Ist die Bildschirmanzeige bei der Wiederaufnahme
 	  des Betriebs gest&ouml;rt, setzen Sie bitte die
 	  Variable <option>hw.acpi.reset_video</option> auf
 	  <literal>0</literal>.  Versuchen Sie auch, die Variable
 	  <option>hw.acpi.sleep_delay</option> auf k&uuml;rzere
 	  Zeitspannen zu setzen.</para>
 
 	<para>Die Suspend- und Resume-Funktionen k&ouml;nnen
 	  Sie auch auf einer neuen Linux-Distribution
 	  mit <acronym>ACPI</acronym> testen.  Wenn es mit
 	  Linux funktioniert, liegt das Problem wahrscheinlich
 	  bei einem &os;-Treiber.  Es hilft uns, das Problem
 	  zu l&ouml;sen, wenn Sie feststellen k&ouml;nnen, welcher
 	  Treiber das Problem verursacht.  Beachten Sie bitte,
 	  dass die <acronym>ACPI</acronym>-Entwickler normalerweise
 	  keine anderen Treiber pflegen (beispielsweise Sound- oder
 	  <acronym>ATA</acronym>-Treiber).  Es ist wohl das beste,
 	  die Ergebnisse der Fehlersuche an die Mailingliste
 	  &a.current.name; und den Entwickler des Treibers
 	  zu schicken.  Wenn Ihnen danach ist, versuchen Sie,
 	  den Fehler in der Resume-Funktion zu finden, indem
 	  Sie einige &man.printf.3;-Anweisungen in den Code
 	  des fehlerhaften Treibers einf&uuml;gen.</para>
 
 	<para>Schlie&szlig;lich k&ouml;nnen Sie <acronym>ACPI</acronym>
 	  noch abschalten und stattdessen <acronym>APM</acronym>
 	  verwenden.  Wenn die Suspend- und Resume-Funktionen mit
 	  <acronym>APM</acronym> funktionieren, sollten Sie
 	  vielleicht besser <acronym>APM</acronym> verwenden
 	  (insbesondere mit alter Hardware von vor dem Jahr 2000).
 	  Die Hersteller ben&ouml;tigten einige Zeit, um
 	  <acronym>ACPI</acronym> korrekt zu implementieren, daher
 	  gibt es mit &auml;lterer Hardware oft
 	  <acronym>ACPI</acronym>-Probleme.</para>
       </sect3>
 
       <sect3>
 	<title>Tempor&auml;re oder permanente Systemh&auml;nger</title>
 
 	<para>Die meisten Systemh&auml;nger entstehen durch verlorene
 	  Interrupts oder einen Interrupt-Sturm.
 	  Probleme werden verursacht durch die Art, in der das
 	  <acronym>BIOS</acronym> Interrupts vor dem Systemstart
 	  konfiguriert, durch eine fehlerhafte
 	  <acronym>APIC</acronym>-Tabelle und durch die
 	  Zustellung des System-Control-Interrupts
 	  (<acronym>SCI</acronym>).</para>
 
 	<indexterm>
 	  <primary>Interrupt-Sturm</primary>
 	</indexterm>
 
 	<para>Anhand der Ausgabe des Befehls
 	  <command>vmstat -i</command> k&ouml;nnen Sie verlorene
 	  Interrupts von einem Interrupt-Sturm unterscheiden.
 	  Untersuchen Sie die Ausgabezeile, die <literal>acpi0</literal>
 	  enth&auml;lt.  Ein Interrupt-Sturm liegt vor, wenn
 	  der Z&auml;hler &ouml;fter als ein paar Mal pro
 	  Sekunde hochgez&auml;hlt wird.  Wenn sich das System
 	  aufgehangen hat, versuchen Sie mit der Tastenkombination
 	  <keycombo action="simul">
 	    <keycap>Ctrl</keycap>
 	    <keycap>Alt</keycap>
 	    <keycap>Esc</keycap>
 	  </keycombo> in den Debugger <acronym>DDB</acronym>
 	  zu gelangen.  Geben Sie dort den Befehl
 	  <literal>show interrupts</literal> ein.</para>
 
 	<indexterm>
 	  <primary>APIC</primary>
 	  <secondary>deaktivieren</secondary>
 	</indexterm>
 
 	<para>Wenn Sie Interrupt-Probleme haben, ist es vorerst
 	  wohl am besten, <acronym>APIC</acronym> zu deaktivieren.
 	  Tragen Sie dazu die Zeile
 	  <literal>hint.apic.0.disabled="1"</literal> in
 	  <filename>loader.conf</filename> ein.</para>
       </sect3>
 
       <sect3>
 	<title>Abst&uuml;rze (Panics)</title>
 
 	<para><foreignphrase>Panics</foreignphrase> werden so
 	  schnell wie m&ouml;glich behoben;  mit <acronym>ACPI</acronym>
 	  kommt es aber selten dazu.  Zuerst sollten Sie
 	  die Panic reproduzieren und dann versuchen einen
 	  <foreignphrase>backtrace</foreignphrase> (eine
 	  R&uuml;ckverfolgung der Funktionsaufrufe) zu erstellen.
 	  Richten Sie dazu den <acronym>DDB</acronym> &uuml;ber
 	  die serielle Schnittstelle (siehe
 	  <xref linkend="serialconsole-ddb">) oder eine gesonderte
 	  &man.dump.8;-Partition ein.  In <acronym>DDB</acronym>
 	  k&ouml;nnen Sie den <foreignphrase>backtrace</foreignphrase>
 	  mit dem Kommando <literal>tr</literal> erstellen.
 	  Falls Sie den <foreignphrase>backtrace</foreignphrase>
 	  vom Bildschirm abschreiben m&uuml;ssen, schreiben
 	  Sie bitte mindestens die f&uuml;nf ersten und die
 	  f&uuml;nf letzten Zeile der Ausgabe auf.</para>
 
 	<para>Versuchen Sie anschlie&szlig;end, das Problem
 	  durch einen Neustart ohne <acronym>ACPI</acronym>
 	  zu beseitigen.  Wenn das funktioniert hat, k&ouml;nnen
 	  Sie versuchen, das verantwortliche
 	  <acronym>ACPI</acronym>-Subsystem durch Setzen der
 	  Variablen <option>debug.acpi.disable</option>
 	  herauszufinden.  Die Hilfeseite &man.acpi.4; enth&auml;lt
 	  dazu einige Beispiele.</para>
       </sect3>
 
       <sect3>
 	<title>Nach einem Suspend oder einem Stopp startet
 	  das System wieder</title>
 
 	<para>Setzen Sie zuerst in &man.loader.conf.5; die Variable
 	  <option>hw.acpi.disable_on_poweroff</option> auf
 	  <literal>0</literal>.  Damit wird verhindert, dass
 	  <acronym>ACPI</acronym> w&auml;hrend des Systemabschlusses
 	  die Bearbeitung verschiedener Ereignisse deaktiviert.
 	  Auf manchen Systemen muss die Variable den Wert
 	  <literal>1</literal> besitzen (die Voreinstellung).
 	  Normalerweise wird der unerw&uuml;nschte Neustart
 	  des Systems durch Setzen dieser Variablen behoben.</para>
       </sect3>
 
       <sect3>
 	<title>Andere Probleme</title>
 
 	<para>Wenn Sie weitere Probleme mit <acronym>ACPI</acronym>
 	  haben (Umgang mit einer Docking-Station, nicht erkannte
 	  Ger&auml;te), schicken Sie bitte eine Beschreibung an die
 	  Mailingliste.  Allerdings kann es sein, dass einige
 	  Probleme von noch unvollst&auml;ndigen Teilen des
 	  <acronym>ACPI</acronym>-Subsystems abh&auml;ngen und
 	  es etwas dauern kann bis diese Teile fertig sind.
 	  Seien Sie geduldig und rechnen Sie damit, dass wir
 	  Ihnen Fehlerbehebungen zum Testen senden.</para>
       </sect3>
     </sect2>
 
     <sect2 id="ACPI-aslanddump">
       <title><acronym>ASL</acronym>, <command>acpidump</command> und
 	<acronym>IASL</acronym></title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>ASL</secondary>
       </indexterm>
 
       <para>Ein h&auml;ufiges Problem ist fehlerhafter Bytecode
 	des <acronym>BIOS</acronym>-Herstellers.  Dies erkennen
 	Sie an Kernelmeldungen auf der Konsole wie die folgende:</para>
 
       <screen>ACPI-1287: *** Error: Method execution failed [\\_SB_.PCI0.LPC0.FIGD._STA] \\
 (Node 0xc3f6d160), AE_NOT_FOUND</screen>
 
       <para>Oft k&ouml;nnen Sie das Problem dadurch l&ouml;sen,
 	dass Sie eine aktuelle <acronym>BIOS</acronym>-Version
 	einspielen.  Die meisten Meldungen auf der Konsole sind
 	harmlos,  wenn aber beispielsweise der Batteriestatus
 	falsch angezeigt wird, k&ouml;nnen Sie in den
 	Meldungen nach Problemen mit der
 	<acronym>AML</acronym>-Machine-Language
 	(<acronym>AML</acronym>) suchen.  Der Bytecode der
 	<acronym>AML</acronym> wird aus der
 	<acronym>ACPI</acronym>-Source-Language (<acronym>ASL</acronym>)
 	&uuml;bersetzt und in einer Tabelle, der <acronym>DSDT</acronym>,
 	abgelegt.  Eine Kopie der <acronym>ASL</acronym>
 	k&ouml;nnen Sie mit dem Befehl &man.acpidump.8; erstellen.
 	Verwenden Sie mit diesem Befehl sowohl die Option
 	<option>-t</option> (die Inhalte der statischen
 	Tabellen anzeigen) als auch die Option <option>-d</option>
 	(die <acronym>AML</acronym> in <acronym>ASL</acronym>
 	zur&uuml;ck&uuml;bersetzen).  Ein Beispiel f&uuml;r
 	die Syntax finden Sie im Abschnitt <link
 	linkend="ACPI-submitdebug">Fehlerberichte einreichen</link>.</para>
 
       <para>Sie k&ouml;nnen einfach pr&uuml;fen, ob sich die
 	<acronym>ASL</acronym> &uuml;bersetzen l&auml;sst.
 	F&uuml;r gew&ouml;hnlich k&ouml;nnen Sie Warnungen
 	w&auml;hrend des &Uuml;bersetzens ignorieren.
 	Fehlermeldungen f&uuml;hren normal dazu, dass
 	<acronym>ACPI</acronym> fehlerhaft arbeitet.  Ihre
 	<acronym>ASL</acronym> &uuml;bersetzen Sie mit dem
 	nachstehenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>iasl ihre.asl</userinput></screen>
     </sect2>
 
     <sect2 id="ACPI-fixasl">
       <title>Die <acronym>ASL</acronym> reparieren</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>ASL</secondary>
       </indexterm>
 
       <para>Auf lange Sicht ist es unser Ziel, dass
 	<acronym>ACPI</acronym> ohne Eingriffe des Benutzers
 	l&auml;uft.  Zurzeit entwickeln wir allerdings noch
 	Umgehungen f&uuml;r Fehler der <acronym>BIOS</acronym>-Hersteller.
 	Der &microsoft;-Interpreter (<filename>acpi.sys</filename>
 	und <filename>acpiec.sys</filename>) pr&uuml;ft die
 	<acronym>ASL</acronym> nicht streng gegen den Standard.
 	Daher reparieren <acronym>BIOS</acronym>-Hersteller,
 	die <acronym>ACPI</acronym> nur unter &windows; testen,
 	ihre <acronym>ASL</acronym> nicht.  Wir hoffen, dass
 	wir das vom Standard abweichende Verhalten des
 	&microsoft;-Interpreters dokumentieren und in &os; replizieren
 	k&ouml;nnen.  Dadurch m&uuml;ssen Benutzer ihre
 	<acronym>ASL</acronym> nicht selbst reparieren.
 	Sie k&ouml;nnen Ihre <acronym>ASL</acronym> selbst reparieren,
 	wenn Sie ein Problem umgehen und uns helfen m&ouml;chten.
 	Senden Sie uns bitte die mit &man.diff.1; erstellte Differenz
 	zwischen alter und neuer <acronym>ASL</acronym>.  Wir
 	werden versuchen, den Interpreter <acronym>ACPI-CA</acronym>
 	zu korrigieren, damit die Fehlerbehebung nicht mehr
 	erforderlich ist.</para>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Fehlermeldungen</secondary>
       </indexterm>
 
       <para>Die nachfolgende Liste enth&auml;lt h&auml;ufige
 	Fehlermeldungen, deren Ursache und eine Beschreibung,
 	wie die Fehler korrigiert werden:</para>
 
       <sect3>
 	<title>Abh&auml;ngigkeiten vom Betriebssystem</title>
 
 	<para>Einige <acronym>AML</acronym>s gehen davon aus, dass
 	  die Welt ausschlie&szlig;lich aus verschiedenen
 	  &windows;-Versionen besteht.  &os; kann vorgeben, irgendein
 	  Betriebssystem zu sein.  Versuchen Sie das Betriebssystem,
 	  das Sie in der <acronym>ASL</acronym> finden, in der
 	  Datei <filename>/boot/loader.conf</filename> anzugeben:
 	  <literal>hw.acpi.osname="Windows 2001"</literal>.</para>
       </sect3>
 
       <sect3>
 	<title>Fehlende Return-Anweisungen</title>
 
 	<para>Einige Methoden verzichten auf die vom Standard
 	  vorgeschriebene R&uuml;ckgabe eines Wertes.  Obwohl
 	  der Interpreter <acronym>ACPI-CA</acronym> dies nicht
 	  beheben kann, besitzt &os; die M&ouml;glichkeit, den
 	  R&uuml;ckgabewert implizit zu setzen.  Wenn Sie
 	  wissen, welcher Wert zur&uuml;ckgegeben werden muss,
 	  k&ouml;nnen Sie die fehlenden Return-Anweisungen
 	  selbst einsetzen.  Die Option <option>-f</option>
 	  zwingt <command>iasl</command>, die <acronym>ASL</acronym>
 	  zu &uuml;bersetzen.</para>
       </sect3>
 
       <sect3>
 	<title>&Uuml;berschreiben der vorgegebenen
 	  <acronym>AML</acronym></title>
 
 	<para>Nachdem Sie Ihre <acronym>ASL</acronym> in der
 	  Datei <filename>ihre.asl</filename> angepasst haben,
 	  &uuml;bersetzen Sie die <acronym>ASL</acronym> wie folgt:</para>
 
 	<screen>&prompt.root; <userinput>iasl ihre.asl</userinput></screen>
 
 	<para>Mit der Option <option>-f</option> erzwingen Sie das
 	  Erstellen der <acronym>AML</acronym> auch wenn w&auml;hrend
 	  der &Uuml;bersetzung Fehler auftreten.  Beachten Sie,
 	  dass einige Fehler, wie fehlende Return-Anweisungen,
 	  automatisch vom Interpreter umgangen werden.</para>
 
 	<para>In der Voreinstellung erstellt der Befehl
 	  <command>iasl</command> die Ausgabedatei
 	  <filename>DSDT.aml</filename>.  Wenn Sie diese Datei
 	  anstelle der fehlerhaften Kopie des <acronym>BIOS</acronym>
 	  laden wollen, editieren Sie <filename>/boot/loader.conf</filename>
 	  wie folgt:</para>
 
 	<programlisting>acpi_dsdt_load="YES"
 acpi_dsdt_name="/boot/DSDT.aml"</programlisting>
 
 	<para>Stellen Sie bitte sicher, dass sich die Datei
 	  <filename>DSDT.aml</filename> im Verzeichnis
 	  <filename class="directory">/boot</filename> befindet.</para>
       </sect3>
     </sect2>
 
     <sect2 id="ACPI-debugoutput">
       <title><acronym>ACPI</acronym>-Meldungen zur
 	Fehlersuche erzeugen</title>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Probleme mit</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>ACPI</primary>
 	<secondary>Fehlersuche</secondary>
       </indexterm>
 
       <para>Der <acronym>ACPI</acronym>-Treiber besitzt
 	flexible M&ouml;glichkeiten zur Fehlersuche.  Sie
 	k&ouml;nnen sowohl die zu untersuchenden Subsysteme
 	als auch die zu erzeugenden Ausgaben festlegen.  Die zu
 	untersuchenden Subsysteme werden als so genannte
 	<quote>layers</quote> angegeben.  Die Subsysteme sind in
 	<acronym>ACPI-CA</acronym>-Komponenten
 	(<literal>ACPI_ALL_COMPONENTS</literal>) und
 	<acronym>ACPI</acronym>-Hardware (<literal>ACPI_ALL_DRIVERS</literal>)
 	aufgeteilt.  Welche Meldungen ausgegeben werden, wird &uuml;ber
 	<quote>level</quote> gesteuert.  <quote>level</quote> reicht
 	von <literal>ACPI_LV_ERROR</literal> (es werden nur Fehler
 	ausgegeben) bis zu <literal>ACPI_LV_VERBOSE</literal> (alles
 	wird ausgegeben).  <quote>level</quote> ist eine Bitmaske,
 	sodass verschiedene Stufen auf einmal (durch Leerzeichen
 	getrennt) angegeben werden k&ouml;nnen.  Die erzeugte
 	Ausgabemenge passt vielleicht nicht in den Konsolenpuffer.
 	In diesem Fall sollten Sie die Ausgaben mithilfe einer
 	seriellen Konsole sichern.  Die m&ouml;glichen Werte
 	f&uuml;r <quote>layers</quote> und <quote>level</quote>
 	werden in der Hilfeseite &man.acpi.4; beschrieben.</para>
 
       <para>Die Ausgaben zur Fehlersuche sind in der Voreinstellung
 	nicht aktiviert.  Wenn <acronym>ACPI</acronym> im Kernel
 	enthalten ist, f&uuml;gen Sie <literal>options ACPI_DEBUG</literal>
 	zur Kernelkonfigurationsdatei hinzu.  Sie k&ouml;nnen die
 	Ausgaben zur Fehlersuche global aktivieren, indem Sie in der
 	Datei <filename>/etc/make.conf</filename> die Zeile
 	<literal>ACPI_DEBUG=1</literal> einf&uuml;gen.  Das Modul
 	<filename>acpi.ko</filename> k&ouml;nnen Sie wie folgt
 	neu &uuml;bersetzen:</para>
 
       <screen>&prompt.root; <userinput>cd /sys/modules/acpi/acpi
 &amp;&amp; make clean &amp;&amp;
 make ACPI_DEBUG=1</userinput></screen>
 
       <para>Installieren Sie anschlie&szlig;end
         <filename>acpi.ko</filename> im Verzeichnis
 	<filename class="directory">/boot/kernel</filename>.
 	In der Datei <filename>loader.conf</filename> stellen Sie
 	<quote>level</quote> und <quote>layer</quote> ein.  Das
 	folgende Beispiel aktiviert die Ausgabe von Fehlern f&uuml;r
 	alle <acronym>ACPI-CA</acronym>-Komponenten und alle
 	<acronym>ACPI</acronym>-Hardwaretreiber (wie
 	<acronym>CPU</acronym>, <acronym>LID</acronym>):</para>
 
       <programlisting>debug.acpi.layer="ACPI_ALL_COMPONENTS ACPI_ALL_DRIVERS"
 debug.acpi.level="ACPI_LV_ERROR"</programlisting>
 
       <para>Wenn ein Problem durch ein bestimmtes Ereignis,
 	beispielsweise den Start nach einem Ruhezustand, hervorgerufen
 	wird, k&ouml;nnen Sie die Einstellungen f&uuml;r
 	<quote>level</quote> und <quote>layer</quote> auch mit dem
 	Kommando <command>sysctl</command> vornehmen.  In diesem
 	Fall m&uuml;ssen Sie die Datei <filename>loader.conf</filename>
 	nicht editieren.  Auf der <command>sysctl</command>-Kommandozeile
 	geben Sie dieselben Variablennamen wie in
 	<filename>loader.conf</filename> an.</para>
     </sect2>
 
     <sect2 id="ACPI-References">
       <title>ACPI-Informationsquellen</title>
 
       <para>Weitere Informationen zu <acronym>ACPI</acronym>
 	erhalten Sie an den folgenden Stellen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die &a.acpi; Mailingliste,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Archive der <acronym>ACPI</acronym>-Mailingliste:
 	    <ulink url="http://lists.FreeBSD.org/pipermail/freebsd-acpi/"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die alten Archive der <acronym>ACPI</acronym>-Mailingliste:
 	    <ulink url="http://home.jp.FreeBSD.org/mail-list/acpi-jp/"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>die <acronym>ACPI</acronym>-Spezifikation (Version 2.0):
 	    <ulink url="http://acpi.info/spec.htm"></ulink>,</para>
 	</listitem>
 
 	<listitem>
 	  <para>in den nachstehenden &os;-Hilfeseiten:
 	     &man.acpi.4;, &man.acpi.thermal.4;, &man.acpidump.8;,
 	    &man.iasl.8; und &man.acpidb.8;,</para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink
 	    url="http://www.cpqlinux.com/acpi-howto.html#fix_broken_dsdt">
 	    <acronym>DSDT</acronym> debugging resource</ulink>
 	    (als Beispiel wird Compaq erl&auml;utert, die
 	    Ressource ist aber dennoch n&uuml;tzlich).</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/desktop/chapter.sgml b/de_DE.ISO8859-1/books/handbook/desktop/chapter.sgml
index 33c0173342..e8099662f4 100644
--- a/de_DE.ISO8859-1/books/handbook/desktop/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/desktop/chapter.sgml
@@ -1,1214 +1,1216 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/desktop/chapter.sgml,v 1.61 2007/12/01 09:08:28 jkois Exp $
-     basiert auf: 1.74
+     $FreeBSDde: de-docproj/books/handbook/desktop/chapter.sgml,v 1.62 2008/01/01 10:10:08 jkois Exp $
+     basiert auf: 1.75
 -->
 
 <chapter id="desktop">
   <chapterinfo>
     <authorgroup>
       <author>
         <firstname>Christophe</firstname>
         <surname>Juniet</surname>
         <contrib>Beigetragen von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
         <firstname>Martin</firstname>
         <surname>Heinen</surname>
         <contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Desktop-Anwendungen</title>
 
   <sect1 id="desktop-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>FreeBSD bietet eine reiche Auswahl an Desktop-Anwendungen,
       wie Browser und Textverarbeitungen, die als Pakete oder mit der
       Ports-Sammlung installiert werden.  Gerade neue Benutzer erwarten
       Anwendungen mit einer grafischen Benutzeroberfl&auml;che an ihrem
       Arbeitsplatz.  Dieses Kapitel zeigt Ihnen,
       wie Sie einige der beliebtesten Desktop-Anwendungen m&uuml;helos
       installieren.</para>
 
     <para>Wenn Sie Ports installieren, beachten Sie, dass dabei die
       Quelltexte der Programme &uuml;bersetzt werden.  Abh&auml;ngig
       von dem Programm und der Geschwindigkeit Ihrer Maschinen kann das
       sehr lange dauern.  Wenn Ihnen das &Uuml;bersetzen zu lange dauert,
       k&ouml;nnen Sie die meisten Programme der Ports-Sammlung auch als
       fertige Pakete installieren.</para>
 
     <para>Da FreeBSD bin&auml;r kompatibel zu Linux ist, k&ouml;nnen Sie
       zahlreiche f&uuml;r Linux entwickelte Desktop-Anwendungen einsetzen.
       Bevor Sie allerdings Linux-Anwendungen installieren, sollten Sie das
       <xref linkend="linuxemu"> lesen.  Wenn Sie nach einem bestimmten Port
       suchen, zum Beispiel mit &man.whereis.1;, beachten Sie, dass die
       Namen vieler Programme, die die Linux-Bin&auml;rkompatibilit&auml;t
       benutzen, mit <literal>linux-</literal> anfangen.  Wir gehen im
       Folgenden davon aus, dass Sie die Linux-Bin&auml;rkompatibilit&auml;t
       aktiviert haben, bevor Sie Linux-Anwendungen installieren.</para>
 
     <para>Dieses Kapitel behandelt Anwendungen aus den Bereichen:</para>
 
     <itemizedlist>
       <listitem>
         <para>Browser (<application>Mozilla</application>,
           <application>Opera</application>,
 	  <application>Firefox</application>,
 	  <application>Konqueror</application>)</para>
       </listitem>
 
       <listitem>
         <para>B&uuml;roanwendungen (<application>KOffice</application>,
           <application>AbiWord</application>,
           <application>The GIMP</application>,
           <application>OpenOffice.org</application>)</para>
       </listitem>
 
       <listitem>
         <para>Dokumentformate(<application>&acrobat.reader;</application>,
           <application>gv</application>,
           <application>Xpdf</application>,
           <application>GQview</application>)</para>
       </listitem>
 
       <listitem>
         <para>Finanzsoftware (
           <application>GnuCash</application>,
           <application>Gnumeric</application>,
           <application>Abacus</application>)</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Software Dritter installieren k&ouml;nnen
 	  (<xref linkend="ports">) und</para>
       </listitem>
 
       <listitem>
 	<para>Linux-Anwendungen installieren k&ouml;nnen
 	  (<xref linkend="linuxemu">).</para>
       </listitem>
     </itemizedlist>
 
     <para>Wie Sie Multimedia-Anwendungen einrichten, wird in einem
       gesonderten Kapitel <!--<xref linkend="multimedia">--> erkl&auml;rt.
       Wie Sie E-Mail einrichten und benutzen, wird in <xref linkend="mail">
       beschrieben.</para>
   </sect1>
 
   <sect1 id="desktop-browsers">
     <title>Browser</title>
 
     <indexterm>
       <primary>Browser</primary>
       <secondary>Web</secondary>
     </indexterm>
 
     <para>FreeBSD besitzt keinen vorinstallierten Browser, stattdessen
       enth&auml;lt das <ulink
         url="&url.base;/ports/www.html">www</ulink>-Verzeichnis
       der Ports-Sammlung Browser, die Sie installieren k&ouml;nnen.
       Wenn Ihnen das &Uuml;bersetzen der Browser zu lange dauert, bei
       einigen Browsern dauert das wirklich lange, installieren Sie die
       Pakete, die es f&uuml;r viele Browser gibt.</para>
 
     <para><application>KDE</application> und
       <application>GNOME</application> enthalten schon HTML-Browser.
       Das Einrichten dieser grafischen Benutzeroberfl&auml;chen ist
       in <xref linkend="x11-wm"> beschrieben.</para>
 
     <para>Wenn Sie besonders schlanke Browser ben&ouml;tigen, suchen Sie in
       der Ports-Sammlung nach
       <filename role="package">www/dillo</filename>,
       <filename role="package">www/links</filename> oder
       <filename role="package">www/w3m</filename>.</para>
 
     <para>Dieser Abschnitt behandelt die nachstehenden Anwendungen:</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="4">
         <thead>
           <row>
             <entry>Anwendung</entry>
             <entry>Ressourcenbedarf</entry>
             <entry>Installationsaufwand aus den Ports</entry>
             <entry>wichtige Abh&auml;ngigkeiten</entry>
           </row>
         </thead>
 
         <tbody>
           <row>
             <entry><application>Mozilla</application></entry>
             <entry>hoch</entry>
             <entry>hoch</entry>
             <entry><application>Gtk+</application></entry>
           </row>
 
           <row>
             <entry><application>Opera</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
 	    <entry>Es gibt eine &os;- und eine Linux-Version.
 	      Die Linux-Version h&auml;ngt von der
 	      Linux-Kompatibilit&auml;t (<foreignphrase>Linux
 	        Binary Compatibility</foreignphrase>) und
               <application>linux-openmotif</application> ab.</entry>
           </row>
 
           <row>
 	    <entry><application>Firefox</application></entry>
             <entry>mittel</entry>
             <entry>hoch</entry>
 	    <entry><application>Gtk+</application></entry>
           </row>
 
           <row>
 	    <entry><application>Konqueror</application></entry>
             <entry>mittel</entry>
             <entry>hoch</entry>
 	    <entry><application>KDE</application>-Biliotheken</entry>
           </row>
         </tbody>
       </tgroup>
     </informaltable>
 
     <sect2>
       <title>Mozilla</title>
       <indexterm>
         <primary><application>Mozilla</application></primary>
       </indexterm>
 
       <para><application>Mozilla</application> ist ein moderner, stabiler
 	und kompletter Browser, der nach FreeBSD portiert wurde.  Er
 	entspricht dem HTML-Standard und verf&uuml;gt &uuml;ber einen
 	E-Mail-Client und einen Newsreader.  F&uuml;r den Fall, dass Sie
 	einige HTML-Seiten selbst verfassen wollen, enth&auml;lt der
 	Browser auch einen HTML-Editor.  Wenn Sie
 	<application>&netscape;</application> kennen, wird Ihnen
 	vielleicht die &Auml;hnlichkeit mit dem
 	<application>Communicator</application> auffallen.  Dies liegt
 	daran, dass die beiden Programme eine gemeinsame
 	Entwicklungsgeschichte haben (und auf der gleichen
 	urspr&uuml;nglichen Codebasis aufbauen).</para>
 
       <para>Auf langsamen Maschinen, deren CPU-Taktfrequenz weniger als
         233&nbsp;MHz betr&auml;gt, oder die weniger als 64&nbsp;MB Speicher
 	besitzen, k&ouml;nnen Sie <application>Mozilla</application> wegen
 	dessen Ressourcenbedarfs nur eingeschr&auml;nkt benutzen.  Weniger
 	Ressourcen verbraucht der <application>Opera</application>-Browser,
 	der gleich in diesem Kapitel behandelt wird.</para>
 
       <para>F&uuml;r den Fall, dass Sie <application>Mozilla</application>
         nicht selbst &uuml;bersetzen wollen, hat das FreeBSD-GNOME-Team
 	schon ein Paket f&uuml;r Sie erstellt, das Sie &uuml;ber das Netz
 	installieren k&ouml;nnen:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r mozilla</userinput></screen>
 
       <para>Wenn das Paket nicht zur Verf&uuml;gung steht und Sie
         gen&uuml;gend Zeit und Plattenplatz haben, k&ouml;nnen Sie
 	<application>Mozilla</application> mit den nachstehenden Befehlen
 	selbst &uuml;bersetzen und installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/www/mozilla</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Das Erscheinungsbild von <application>Mozilla</application>
         k&ouml;nnen Sie mit so genannten
 	<foreignphrase>Themes</foreignphrase> oder
 	<foreignphrase>Gestures</foreignphrase> beeinflussen.  Der
 	<application>Mozilla</application>-Port sorgt f&uuml;r die richtige
 	Installation des Chrome-Themes.  Die Installation weiterer
 	Zusatzkomponenten erfordert allerdings
 	<username>root</username>-Rechte.</para>
 
       <para>Nachdem Sie die Installation von
         <application>Mozilla</application> abgeschlossen haben,
 	ben&ouml;tigen Sie die <username>root</username>-Rechte nicht mehr.
 	Starten Sie den Browser dann einfach mit dem Kommando:</para>
 
       <screen>&prompt.user; <userinput>mozilla</userinput></screen>
 
       <para>Sie k&ouml;nnen auch den E-Mail-Client oder den Newsreader
         direkt starten:</para>
 
       <screen>&prompt.user; <userinput>mozilla -mail</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Firefox</title>
 
       <indexterm>
 	<primary><application>Firefox</application></primary>
       </indexterm>
 
       <para><application>Firefox</application> ist ein auf dem
 	<application>Mozilla</application>-Code basierender
 	Browser.  W&auml;hrend es sich bei
 	<application>Mozilla</application> um ein komplettes
 	Anwendungspaket (bestehend aus Browser, E-Mail-Programm,
 	Chatclient und anderem mehr) handelt, konzentriert sich
 	<application>Firefox</application> auf die Aufgabe als
 	Browser, was das Programm kleiner und schneller macht.</para>
 
       <para>Das Paket k&ouml;nnen Sie mit dem nachstehenden
 	Befehl installieren:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r firefox</userinput></screen>
 
       <para>Alternativ k&ouml;nnen Sie auch die Ports-Sammlung verwenden,
 	um das Programm aus dem Quellcode zu installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/www/firefox</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2 id="moz-java-plugin">
       <title>Firefox, Mozilla und das &java;-Plugin</title>
 
       <note>
 	<para>Dieser und der n&auml;chste Abschnitt gehen davon aus,
 	  dass Sie <application>Firefox</application> oder
 	  <application>Mozilla</application> bereits installiert
 	  haben.</para>
       </note>
 
       <para>Die &os; Foundation hat von Sun Microsystems eine Lizenz
 	erworben, die es erlaubt, &os;-Bin&auml;rpakete des
 	Java Runtime Environment (&jre;) und des Java Development Kit
 	(&jdk;) zu verteilen.  Diese Bin&auml;rpakete sind auf der
 	Webseite der <ulink
 	url="http://www.freebsdfoundation.org/downloads/java.shtml">&os;
 	Foundation</ulink> erh&auml;ltlich.</para>
 
       <para>Damit <application>Firefox</application> oder
 	<application>Mozilla</application>  &java; unterst&uuml;tzen,
 	m&uuml;ssen Sie zuerst den Port <filename
 	role="package">java/javavmwrapper</filename> installieren.
 	Anschlie&szlig;end laden Sie das
 	<application>Diablo &jre;</application>-Paket
 	von <ulink
 	url="http://www.freebsdfoundation.org/downloads/java.shtml"></ulink>
 	herunter und installieren es mit &man.pkg.add.1;.</para>
 
       <para>Danach starten Sie Ihren Browser und geben in der
 	Adresszeile <literal>about:plugins</literal> ein
 	und best&auml;tigen die Eingabe mit der
 	<keycap>Enter</keycap>-Taste.  Dadurch wird eine Seite
 	geladen, auf der alle installierten Plugins aufgelistet werden.
 	Auch das <application>&java;</application>-Plugin sollte nun
 	in dieser Liste aufgef&uuml;hrt sein.  Sollte dies bei Ihnen
 	nicht der Fall sein, m&uuml;ssen Sie als
 	<username>root</username> noch den folgenden Befehl
 	ausf&uuml;hren:</para>
 
       <screen>&prompt.root; <userinput>ln -s /usr/local/diablo-jre1.5.0/plugin/i386/ns7/libjavaplugin_oji.so \
  /usr/local/lib/browser_plugins/</userinput></screen>
 
       <para>Danach starten Sie Ihren Browser neu, um das Plugin zu
 	aktivieren.</para>
     </sect2>
 
     <sect2 id="moz-flash-plugin">
       <title>Firefox, Mozilla und das &macromedia; &flash;-Plugin</title>
 
       <para>Das &macromedia; &flash;-Plugin ist f&uuml;r &os; nicht
 	verf&uuml;gbar.  Es existiert jedoch ein Software-Layer (ein
 	sogenannter Wrapper), der es erlaubt, die Linux-Version des
 	Plugins unter &os; einzusetzen.  Dieser Wrapper
 	unterst&uuml;tzt au&szlig;erdem das &adobe; &acrobat;-Plugin,
 	das &realplayer;-Plugin und andere mehr.</para>
 
       <para>Als erstes installieren Sie den Port <filename
 	role="package">www/linuxpluginwrapper</filename>.  Dieser Port
 	setzt voraus, dass Sie den Port <filename
 	role="package">emulators/linux_base</filename> bereits
 	installiert haben.  Folgen Sie exakt den bei der Installation
 	des Ports gegebenen Anweisungen, um die Datei
 	<filename>/etc/libmap.conf</filename> korrekt zu konfigurieren,
 	da ansonsten das Plugin sp&auml;ter nicht erkannt wird.
 	Beispielkonfigurationen finden Sie im Verzeichnis
 	<filename>/usr/local/share/examples/linuxpluginwrapper/</filename>.</para>
 
       <para>Anschlie&szlig;end installieren Sie den Port <filename
 	role="package">www/linux-flashplugin7</filename>.  Nachdem Sie
 	das Plugin installiert haben, rufen Sie Ihren Browser auf und
 	geben in der Adresszeile <literal>about:plugins</literal>
 	ein. Diese Eingabe muss mit der <keycap>Enter</keycap>-Taste
 	best&auml;tigt werden.  Danach wird eine Seite geladen, auf der
 	alle installierten Plugins aufgelistet werden.</para>
 
       <para>Sollte das &flash;-Plugin bei Ihnen nicht aufgelistet sein,
 	liegt dies in der Regel an einem fehlenden symbolischen Link.
 	In diesem Fall f&uuml;hren Sie als <username>root</username>
 	die folgenden Befehle aus:</para>
 
       <screen>&prompt.root; <userinput>ln -s /usr/local/lib/npapi/linux-flashplugin/libflashplayer.so \
  /usr/local/lib/browser_plugins/</userinput>
 &prompt.root; <userinput>ln -s /usr/local/lib/npapi/linux-flashplugin/flashplayer.xpt \
  /usr/local/lib/browser_plugins/</userinput></screen>
 
       <para>Nach einem Neustart sollte das Plugin nun in der Liste
 	der installierten Plugins auftauchen.</para>
 
       <note>
 	<para>Der <application>linuxpluginwrapper</application>
 	  funktioniert nur unter der &i386;-Architektur.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Opera</title>
       <indexterm>
         <primary><application>Opera</application></primary>
       </indexterm>
 
       <para><application>Opera</application> ist ein schneller,
 	vollwertiger und standardkonformer Browser, der wie Mozilla
 	&uuml;ber einen eingebauten E-Mail- und Newsreader verf&uuml;gt.
 	Zus&auml;tzlich sind ein IRC-Client, ein RSS/Atom-Feeds-Reader
 	sowie weitere Programme enthalten.  Dennoch handelt es sich bei
 	<application>Opera</application> weiterhin um ein relativ
 	kleines und sehr schnelles Programmpaket.  Sie haben
 	die Wahl zwei Versionen dieses Browsers:  Der
 	<quote>nativen</quote> FreeBSD-Version und der Linux-Version.</para>
 
       <para>Wenn Sie das Web mit der FreeBSD-Version von
 	<application>Opera</application> erkunden
         wollen, installieren Sie das Paket:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r opera</userinput></screen>
 
       <para>Einige FTP-Server haben nicht alle Pakete, Sie k&ouml;nnen
 	<application>Opera</application> aber &uuml;ber die Ports-Sammlung
 	installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/www/opera</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Wenn Sie die Linux-Version des Browsers verwenden wollen,
 	ersetzen Sie in den Beispielen <literal>opera</literal> durch
 	<literal>linux-opera</literal>.  Wenn Sie Plugins einsetzen
 	wollen, die nur f&uuml;r Linux erh&auml;ltlich sind, wie
 	das <application>Adobe &acrobat.reader; Plugin</application>,
 	ben&ouml;tigen Sie die Linux-Version.  Ansonsten sind die
 	FreeBSD- und Linux-Versionen des Browsers &auml;quivalent.</para>
     </sect2>
 
     <sect2>
       <title>Konqueror</title>
       <indexterm>
         <primary><application>Konqueror</application></primary>
       </indexterm>
 
       <para><application>Konqueror</application> ist Teil von
 	<application>KDE</application>, kann aber au&szlig;erhalb
 	von <application>KDE</application> benutzt werden,
 	wenn der Port <filename role="package">x11/kdebase3</filename>
 	installiert ist.  <application>Konqueror</application>
 	ist mehr als nur ein Browser.  Sie k&ouml;nnen das
 	Programm weiters zur Dateiverwaltung und zum Abspielen
 	von Multimedia-Dateien benutzen.</para>
 
       <para>Der Port <filename role="package">misc/konq-plugins</filename>
 	installiert verschiedene Plugins f&uuml;r
 	<application>Konqueror</application>.</para>
 
       <para><application>Konqueror</application> kann
 	<application>&flash;</application>-Seiten darstellen.  Wie Sie
 	die <application>&flash;</application>-Unterst&uuml;tzung
 	aktiviern, k&ouml;nnen Sie unter
 	<ulink url="http://freebsd.kde.org/howto.php"></ulink>
 	nachlesen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="desktop-productivity">
     <title>B&uuml;roanwendungen</title>
 
     <para>Neue Benutzer suchen oft ein komplettes Office-Paket oder eine
       leicht zu bedienende Textverarbeitung.  Einige
       <link linkend="x11-wm">Benutzeroberfl&auml;chen</link>
       wie <application>KDE</application> enthalten zwar ein Office-Paket,
       diese werden in der Standardeinstellung unter FreeBSD aber nicht
       installiert.  Unabh&auml;ngig von der verwendeten
       Benutzeroberfl&auml;che k&ouml;nnen Sie diverse Office-Pakete aber
       jederzeit &uuml;ber die Ports-Sammlung installlieren.</para>
 
     <para>Dieser Abschnitt behandelt die nachstehenden Anwendungen:</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="4">
         <thead>
           <row>
             <entry>Anwendung</entry>
             <entry>Ressourcenbedarf</entry>
             <entry>Installationsaufwand aus den Ports</entry>
             <entry>wichtige Abh&auml;ngigkeiten</entry>
           </row>
         </thead>
 
         <tbody>
           <row>
             <entry><application>KOffice</application></entry>
             <entry>niedrig</entry>
             <entry>hoch</entry>
             <entry><application>KDE</application></entry>
           </row>
 
           <row>
             <entry><application>AbiWord</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry><application>Gtk+</application> oder
 	      <application>GNOME</application></entry>
           </row>
 
           <row>
             <entry><application>The Gimp</application></entry>
             <entry>niedrig</entry>
             <entry>hoch</entry>
             <entry><application>Gtk+</application></entry>
           </row>
 
           <row>
             <entry><application>OpenOffice.org</application></entry>
             <entry>hoch</entry>
             <entry>enorm</entry>
             <entry><application>&jdk; 1.4</application>,
 	      <application>Mozilla</application></entry>
           </row>
         </tbody>
       </tgroup>
     </informaltable>
 
     <sect2>
       <title>KOffice</title>
       <indexterm>
         <primary><application>KOffice</application></primary>
       </indexterm>
       <indexterm>
 	<primary>Office-Pakete</primary>
 	<secondary><application>KOffice</application></secondary>
       </indexterm>
 
       <para>Die KDE-Gemeinschaft stellt ein Office-Paket bereit, das auch
         au&szlig;erhalb von <application>KDE</application> eingesetzt
 	werden kann.  Es besteht aus vier, von anderen Office-Paketen
 	bekannten, Komponenten: <application>KWord</application> ist die
 	Textverarbeitung, <application>KSpread</application> die
 	Tabellenkalkulation, mit <application>KPresenter</application>
 	werden Pr&auml;sentationen erstellt und
 	<application>Kontour</application> ist ein Zeichenprogramm.</para>
 
       <para>Stellen Sie vor der Installation des neusten
         <application>KOffice</application> sicher, dass Sie eine aktuelle
 	Version von <application>KDE</application> besitzen.</para>
 
       <para>Mit dem folgenden Kommando installieren Sie das
         <application>KOffice</application>-Paket:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r koffice</userinput></screen>
 
       <para>Wenn das Paket nicht zur Verf&uuml;gung steht, benutzen Sie
         bitte die Ports-Sammlung.  Wenn Sie beispielsweise
         <application>KOffice</application> f&uuml;r
         <application>KDE3</application> installieren wollen, setzen Sie die
 	nachstehendenen Befehle ab:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/editors/koffice-kde3</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>AbiWord</title>
       <indexterm>
         <primary><application>AbiWord</application></primary>
       </indexterm>
 
       <para><application>AbiWord</application> ist eine freie
         Textverarbeitung, die &auml;hnlich wie
 	<application>&microsoft; Word</application>
 	ist.  Sie k&ouml;nnen damit Artikel, Briefe, Berichte,
 	Notizen usw. verfassen.  Das Programm ist
 	sehr schnell, besitzt viele Funktionen und ist sehr
 	benutzerfreundlich.</para>
 
       <para><application>AbiWord</application> kann viele Dateiformate,
 	unter anderem nicht offene wie <filename>.doc</filename> von
 	&microsoft;, importieren und exportieren.</para>
 
       <para>Das <application>AbiWord</application>-Paket installieren Sie
         wie folgt:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r AbiWord</userinput></screen>
 
       <para>Sollte das Paket nicht zur Verf&uuml;gung stehen, k&ouml;nnen
         Sie das Programm mit der Ports-Sammlung, die zudem aktueller als
 	die Pakete ist, &uuml;bersetzen.  Gehen Sie dazu
 	folgenderma&szlig;en vor:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/editors/AbiWord</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>The GIMP</title>
       <indexterm>
         <primary><application>The GIMP</application></primary>
       </indexterm>
 
       <para><application>The GIMP</application> ist ein sehr ausgereiftes
         Bildverarbeitungsprogramm mit dem Sie Bilder erstellen oder
 	retuschieren k&ouml;nnen.  Sie k&ouml;nnen es sowohl als einfaches
 	Zeichenprogramm als auch zum retuschieren von Fotografien benutzen.
 	Das Programm besitzt eine eingebaute Skriptsprache und es existieren
 	sehr viele Plug-Ins.  <application>The GIMP</application> kann
 	Bilder in zahlreichen Formaten lesen und speichern und stellt
 	Schnittstellen zu Scannern und grafischen Tabletts zur
 	Verf&uuml;gung.</para>
 
       <para>Sie installieren das Paket mit dem nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r gimp</userinput></screen>
 
       <para>Benutzen Sie die Ports-Sammlung, wenn Ihr FTP-Server das Paket
         nicht bereitstellt.  Im Verzeichnis <ulink
 	  url="&url.base;/ports/graphics.html">graphics</ulink>
 	finden Sie das Handbuch <application>The Gimp Manual</application>.
 	Sie k&ouml;nnen alles mit den folgenden Befehlen
 	installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/graphics/gimp</userinput>
 &prompt.root; <userinput>make install clean</userinput>
 &prompt.root; <userinput>cd /usr/ports/graphics/gimp-manual-pdf</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <note>
 	<para>Die Entwickler-Version von <application>The GIMP</application>
 	  finden Sie im Verzeichnis <ulink
 	    url="&url.base;/ports/graphics.html">graphics</ulink>
 	  der Ports-Sammlung.  Das Handbuch ist im HTML-Format
 	  (<filename role="package">graphics/gimp-manual-html</filename>)
 	  erh&auml;ltlich.</para>
        </note>
     </sect2>
 
     <sect2>
       <title>OpenOffice.org</title>
       <indexterm>
         <primary><application>OpenOffice.org</application></primary>
       </indexterm>
       <indexterm>
 	<primary>Office-Pakete</primary>
 	<secondary><application>OpenOffice.org</application></secondary>
       </indexterm>
 
       <para><application>OpenOffice.org</application> enth&auml;lt alles,
 	was von einem Office-Paket erwartet wird:  Textverarbeitung,
 	Tabellenkalkulation, Pr&auml;sentation und ein Zeichenprogramm.
 	Die Bedienung gleicht anderen Office-Paketen und das Programm
 	kann zahlreiche Dateiformate importieren und exportieren.  Es gibt
 	lokalisierte Versionen mit angepassten Men&uuml;s,
 	Rechtschreibkontrollen und W&ouml;rterb&uuml;chern.</para>
 
       <para>Die Textverarbeitung von
         <application>OpenOffice.org</application> speichert Dateien im
 	XML-Format.  Dadurch wird die Verwendbarkeit der Dateien auf
 	anderen Systemen erh&ouml;ht und die Handhabung der Daten
 	vereinfacht.  Die Tabellenkalkulation besitzt eine Makrosprache
 	und eine Schnittstelle zu Datenbanken.
 	<application>OpenOffice.org</application> l&auml;uft auf
 	&windows;, &solaris;, Linux, FreeBSD und &macos;&nbsp;X.  Weitere
 	Informationen &uuml;ber <application>OpenOffice.org</application>
 	finden Sie auf der <ulink
 	  url="http://www.openoffice.org/">OpenOffice.org Website</ulink>.
 	Spezifische Informationen f&uuml;r FreeBSD finden Sie auf
 	der Webseite <ulink
 	  url="http://porting.openoffice.org/freebsd/">FreeBSD OpenOffice.org
 	Porting Team</ulink>.  Von dort k&ouml;nnen Sie auch direkt
 	das OpenOffice-Paket herunterladen.</para>
 
       <para><application>OpenOffice.org</application> installieren Sie wie
         folgt:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r openoffice.org</userinput></screen>
 
       <note>
 	<para>Diese Art der Installation sollte mit einer -RELEASE-Version
 	  funktionieren.  Verwenden Sie eine andere Version, sollten Sie
 	  die Internetseite des &os; <application>OpenOffice.org</application>
 	  Porting Teams besuchen und
 	  das entsprechende Paket herunterladen und &uuml;ber
 	  &man.pkg.add.1; installieren, wobei Sie zwischen der aktuellen
 	  Version und der Entwicklerversion w&auml;hlen k&ouml;nnen.</para>
       </note>
 
       <para>Nachdem das Paket installiert ist, m&uuml;ssen Sie
 	lediglich folgenden Befehl eingeben, um
         <application>OpenOffice.org</application> zu starten:</para>
 
       <screen>&prompt.user; <userinput>openoffice.org</userinput></screen>
 
       <note>
 	<para>Nach dem ersten Start werden Ihnen einige Fragen gestellt.
 	  Au&szlig;erdem wird in Ihrem Heimatverzeichnis der neue
 	  Unterordner <filename>.openoffice.org2</filename>
 	  angelegt.</para>
       </note>
 
       <para>Falls die <application>OpenOffice.org</application>-Pakete
         nicht zur Verf&uuml;gung stehen, k&ouml;nnen Sie immer noch die
 	Ports-Sammlung benutzen.  Beachten Sie aber bitte, dass Sie sehr
 	viel Plattenplatz und Zeit ben&ouml;tigen, um die Quellen zu
 	&uuml;bersetzen.</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/editors/openoffice-2</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <note>
         <para>Wenn Sie ein lokalisierte Version bauen wollen, ersetzen
           Sie den letzten Befehl durch die folgende Zeile:</para>
 
         <screen>&prompt.root; <userinput>make LOCALIZED_LANG=<replaceable>Ihre_Sprache</replaceable> install clean</userinput></screen>
 
         <para>Dabei ersetzen Sie <replaceable>Ihre_Sprache</replaceable>
           durch den korrekten ISO-Code.  Eine Liste der
           unterst&uuml;tzten Codes enth&auml;lt die Datei
           <filename>files/Makefile.localized</filename>, die sich im
           Portsverzeichnis befindet.</para>
       </note>
 
       <para>Nachdem die Installation abgeschlossen ist, k&ouml;nnen Sie
 	<application>OpenOffice.org</application> durch folgenden
 	Befehl starten:</para>
 
       <screen>&prompt.user; <userinput>openoffice.org</userinput></screen>
 
     </sect2>
   </sect1>
 
   <sect1 id="desktop-viewers">
     <title>Anzeigen von Dokumenten</title>
 
     <para>Einige neuere Dokumentformate, die sich aktuell gro&szlig;er
       Beliebtheit erfreuen, k&ouml;nnen Sie sich mit den im Basissystem
       enthaltenen Programmen und Werkzeugen nicht ansehen.
       Dieser Abschnitt behandelt Programme, mit denen Sie sich Dokumente in
       unterschiedlichsten Formaten ansehen k&ouml;nnen.</para>
 
     <para>Die nachstehenden Anwendungen werden behandelt:</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="4">
         <thead>
           <row>
             <entry>Anwendung</entry>
             <entry>Ressourcenbedarf</entry>
             <entry>Installationsaufwand aus den Ports</entry>
             <entry>wichtige Abh&auml;ngigkeiten</entry>
           </row>
         </thead>
 
         <tbody>
           <row>
             <entry><application>&acrobat.reader;</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry>Linux Binary Compatibility</entry>
           </row>
 
           <row>
             <entry><application>gv</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry><application>Xaw3d</application></entry>
           </row>
 
           <row>
             <entry><application>Xpdf</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry><application>FreeType</application></entry>
           </row>
 
           <row>
             <entry><application>GQview</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry><application>Gtk+</application> oder
 	      <application>GNOME</application></entry>
           </row>
         </tbody>
       </tgroup>
     </informaltable>
 
     <sect2>
       <title>&acrobat.reader;</title>
       <indexterm>
         <primary><application>Acrobat Reader</application></primary>
       </indexterm>
       <indexterm>
 	<primary>PDF</primary>
 	<secondary>anzeigen</secondary>
       </indexterm>
 
       <para>Viele Dokumente werden heute im <quote>Portable Document
           Format</quote> (PDF) zur Verf&uuml;gung gestellt.  PDF-Dokumente
 	schauen Sie sich am Besten mit dem Programm
 	<application>&acrobat.reader;</application> an, das von
 	Adobe f&uuml;r Linux freigegeben
 	wurde.  Da Linux-Programme unter FreeBSD laufen, steht Ihnen das
 	Programm auch hier zur Verf&uuml;gung.</para>
 
       <para>Um <application>&acrobat.reader; 7</application> &uuml;ber
 	die Ports-Sammlung zu installieren, geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/print/acroread7</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Aufgrund der Lizenzbedinungen ist eine Paketversion leider
 	nicht verf&uuml;gbar.</para>
     </sect2>
 
     <sect2>
       <title>gv</title>
       <indexterm>
         <primary><application>gv</application></primary>
       </indexterm>
       <indexterm>
 	<primary>PDF</primary>
 	<secondary>anzeigen</secondary>
       </indexterm>
       <indexterm>
 	<primary>PostScript</primary>
 	<secondary>anzeigen</secondary>
       </indexterm>
 
       <para><application>gv</application> kann &postscript;- und
         PDF-Dokumente anzeigen.  Es stammt von
 	<application>ghostview</application> ab, besitzt aber wegen der
 	<application>Xaw3d</application>-Bibliothek eine
 	sch&ouml;nere Benutzeroberfl&auml;che.
 	<!-- It is fast and its interface is clean. -->
 	<!-- Welches Interface? API, Bedienung? -->
 	In <application>gv</application> k&ouml;nnen Sie viele Operationen
 	durchf&uuml;hren:  Sie k&ouml;nnen die Ausrichtung
 	und die Papiergr&ouml;&szlig;e eines Dokuments &auml;ndern,
 	das Dokument skalieren oder die Kantengl&auml;ttung
 	(<foreignphrase>Anti-Aliasing</foreignphrase>) aktivieren.  Fast
 	jede Operation kann sowohl mit der Tastatur als auch mit der Maus
 	durchgef&uuml;hrt werden.</para>
 
       <para>Installieren Sie das <application>gv</application>-Paket wie
         folgt:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r gv</userinput></screen>
 
       <para>Benutzen Sie die Ports-Sammlung, wenn das Paket nicht zur
         Verf&uuml;gung steht:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/print/gv</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Xpdf</title>
       <indexterm>
         <primary><application>Xpdf</application></primary>
       </indexterm>
       <indexterm>
 	<primary>PDF</primary>
 	<secondary>anzeigen</secondary>
       </indexterm>
 
       <para>Ein schlankes und effizientes Programm zum Betrachten von
         PDF-Dateien ist <application>Xpdf</application>.  Es ben&ouml;tigt
 	wenige Ressourcen und ist sehr stabil.  Da das Programm die Standard
 	X-Zeichens&auml;tze benutzt, ist es nicht auf &motif; oder ein
 	anderes X-Toolkit angewiesen.</para>
 
       <para>Das <application>Xpdf</application>-Paket k&ouml;nnen Sie mit
         dem folgenden Kommando installieren:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r xpdf</userinput></screen>
 
       <para>Wenn das Paket nicht verf&uuml;gbar ist, oder Sie lieber die
         Ports-Sammlung benutzen m&ouml;chten, gehen Sie wie folgt vor:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/graphics/xpdf</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Wenn Sie nach Abschluss der Installation
         <application>Xpdf</application> starten, &ouml;ffnen Sie
 	das Men&uuml; mit der rechten Maustaste.</para>
     </sect2>
 
     <sect2>
       <title>GQview</title>
       <indexterm>
         <primary><application>GQview</application></primary>
       </indexterm>
 
       <para>Mit <application>GQview</application> lassen sich Bilder
         verwalten.  Unter anderem k&ouml;nnen Sie sich Bilder (auch auf dem
 	ganzen Bildschirm) anschauen, ein externes Werkzeug aufrufen und
 	eine Vorschau (<foreignphrase>thumbnail</foreignphrase>) erzeugen.
 	Weiterhin k&ouml;nnen Sie automatisch ablaufende
 	Pr&auml;sentationen erstellen und grundlegende Dateioperationen
 	durchf&uuml;hren, Bildersammlungen verwalten und doppelte Bilder
 	aufsp&uuml;ren.  <application>GQview</application> ist
 	internationalisiert, das hei&szlig;t es ber&uuml;cksichtigt die
 	Spracheinstellungen des Systems.</para>
 
       <para>Wenn Sie das <application>GQview</application>-Paket
         installieren wollen, geben Sie das folgende Kommando ein:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r gqview</userinput></screen>
 
       <para>Ist das Paket nicht erh&auml;ltlich, oder wenn Sie die
         Ports-Sammlung bevorzugen, setzen Sie die folgenden Kommandos
 	ab:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/graphics/gqview</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
   </sect1>
 
   <sect1 id="desktop-finance">
     <title>Finanzsoftware</title>
 
     <para>Wenn Sie, warum auch immer, Ihre Finanzen mit einem FreeBSD
       Arbeitsplatz verwalten wollen, stehen Ihnen verschiedene Anwendungen
       zur Verf&uuml;gung.  Einige von ihnen unterst&uuml;tzen verbreitete
       Formate, darunter Dateiformate, die von
       <application><trademark class="registered">Quicken</trademark></application>
       oder <application>Excel</application> verwendet werden.</para>
 
     <para>Dieser Abschnitt behandelt die folgenden Anwendungen:</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="4">
         <thead>
           <row>
             <entry>Anwendung</entry>
             <entry>Ressourcenbedarf</entry>
             <entry>Installationsaufwand aus den Ports</entry>
             <entry>wichtige Abh&auml;ngigkeiten</entry>
           </row>
         </thead>
 
         <tbody>
           <row>
             <entry><application>GnuCash</application></entry>
             <entry>niedrig</entry>
             <entry>hoch</entry>
             <entry><application>GNOME</application></entry>
           </row>
 
           <row>
             <entry><application>Gnumeric</application></entry>
             <entry>niedrig</entry>
             <entry>hoch</entry>
             <entry><application>GNOME</application></entry>
           </row>
 
           <row>
             <entry><application>Abacus</application></entry>
             <entry>niedrig</entry>
             <entry>niedrig</entry>
             <entry><application>Tcl/Tk</application></entry>
           </row>
 
           <row>
             <entry><application>KMyMoney</application></entry>
             <entry>niedrig</entry>
             <entry>hoch</entry>
             <entry><application>KDE</application></entry>
           </row>
         </tbody>
       </tgroup>
     </informaltable>
 
     <sect2>
       <title>GnuCash</title>
       <indexterm>
         <primary><application>GnuCash</application></primary>
       </indexterm>
 
       <para><application>GnuCash</application> ist Teil des
         <application>GNOME</application>-Projekts, dessen Ziel es ist,
 	leicht zu bedienende und doch leistungsf&auml;hige Anwendungen zu
 	erstellen.  Mit <application>GnuCash</application> k&ouml;nnen Sie
 	Ihre Einnahmen und Ausgaben, Ihre Bankkonten und Wertpapiere
 	verwalten.  Das Programm ist leicht zu bedienen und gen&uuml;gt
 	dennoch hohen Anspr&uuml;chen.</para>
 
       <para><application>GnuCash</application> stellt ein Register,
         &auml;hnlich dem in einem Scheckheft und ein hierarchisches System
 	von Konten zur Verf&uuml;gung.  Eine Transaktion kann in einzelne
 	Teile aufgespaltet werden.  <application>GnuCash</application> kann
 	Quicken-Dateien (QIF) importieren und einbinden.  Weiterhin
 	unterst&uuml;tzt das Programm die meisten internationalen Formate
 	f&uuml;r Zeitangaben und W&auml;hrungen.  Die Bedienung des
 	Programms kann durch zahlreiche Tastenkombinationen und dem
 	automatischen Vervollst&auml;ndigen von Eingaben beschleunigt
 	werden.</para>
 
       <para>Das <application>GnuCash</application>-Paket installieren Sie
         wie folgt:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r gnucash</userinput></screen>
 
       <para>Wenn das Paket nicht zur Verf&uuml;gung steht, benutzen Sie die
         Ports-Sammlung:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/finance/gnucash</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Gnumeric</title>
       <indexterm>
         <primary><application>Gnumeric</application></primary>
       </indexterm>
       <indexterm>
 	<primary>Tabellenkalkulation</primary>
 	<secondary><application>Gnumeric</application></secondary>
       </indexterm>
 
       <para><application>Gnumeric</application> ist eine
         Tabellenkalkulation, die Teil der <application>GNOME</application>
 	Benutzeroberfl&auml;che ist.  Das Programm kann Eingaben anhand des
 	Zellenformats oder einer Folge von Eingaben vervollst&auml;ndigen.
 	Dateien verbreiteter Formate, wie die von
 	<application>Excel</application>,
 	<application>Lotus 1-2-3</application> oder
 	<application>Quattro Pro</application> lassen sich importieren.
 	Grafiken erstellt <application>Gnumeric</application> mit dem
 	Programm <filename role="package">math/guppi</filename>.
 	<application>Gnumeric</application> besitzt viele eingebaute
 	Funktionen und Zellenformate (zum Beispiel die &uuml;blich
 	verwendeten, wie Zahl, W&auml;hrung, Datum oder Zeit).</para>
 
       <para>Installieren Sie das <application>Gnumeric</application>-Paket
         mit dem folgenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r gnumeric</userinput></screen>
 
       <para>Wenn das Paket nicht zur Verf&uuml;gung steht, benutzen Sie die
         Ports-Sammlung:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/math/gnumeric</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Abacus</title>
       <indexterm>
         <primary><application>Abacus</application></primary>
       </indexterm>
       <indexterm>
 	<primary>Tabellenkalkulation</primary>
 	<secondary><application>Abacus</application></secondary>
       </indexterm>
 
       <para><application>Abacus</application> ist eine kleine und leicht zu
         bedienende Tabellenkalkulation.  Die vordefinierten Funktionen
 	stammen aus verschiedenen Bereichen wie der Statistik, der
 	Wirtschaft und der Mathematik.  Das Programm kann Dateien im
 	<application>Excel</application> Dateiformat importieren und
 	exportieren sowie Ausgaben in &postscript; erzeugen.</para>
 
       <para>Installieren Sie das <application>Abacus</application>-Paket
         mit dem folgenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r abacus</userinput></screen>
 
       <para>Wenn das Paket nicht zur Verf&uuml;gung steht, benutzen Sie die
         Ports-Sammlung:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/deskutils/abacus</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
 
     <sect2>
       <title>KMyMoney</title>
 
       <indexterm><primary><application>KMyMoney</application></primary></indexterm>
 
       <indexterm>
 	<primary>Tabellenkalkulation</primary>
 	<secondary><application>KMyMoney</application></secondary>
       </indexterm>
 
       <para>Bei <application>KMyMoney</application> handelt es sich
 	ein Programm zur Verwaltung der pers&ouml;nlichen Finanzen, das
-	unter KDE entwickelt wird.   KMyMoney hat das Ziel, alle
+	unter <application>KDE</application> entwickelt wird.
+	<application>KMyMoney</application> hat das Ziel, alle
 	wichtigen Funktionen zu bieten, die auch von kommerziellen
 	Programmen zur Verwaltung der pers&ouml;nlichen Finanzen
 	unterst&uuml;tzt werden.  Weiters z&auml;hlen einfache
 	Benutzung sowie korrekte doppelte Buchf&uuml;hrung zu den
-	herausragenden F&auml;higkeiten dieses Programms.  KMyMoney
+	herausragenden F&auml;higkeiten dieses Programms.
+	<application>KMyMoney</application>
 	unterst&uuml;tzt den Import von Datendateien im Format
 	<foreignphrase>Quicken Interchange Format (QIF)</foreignphrase>,
 	kann Investionen verfolgen, unterst&uuml;tzt verschiedene
 	W&auml;hrungen und bietet umfangreiche Reportm&ouml;glichkeiten.
 	OFX-Import wird &uuml;ber ein separates Plugin realisiert.</para>
 
       <para>Um <application>KMyMoney</application> &uuml;ber das
 	&os;-Paketsystem zu installieren, geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>pkg_add -r kmymoney2</userinput></screen>
 
       <para>Sollte das Paket nicht verf&uuml;gbar sein, k&ouml;nnen Sie
 	das Programm auch &uuml;ber die Ports-Sammlung
 	installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/finance/kmymoney2</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
     </sect2>
   </sect1>
 
   <sect1 id="desktop-summary">
     <title>Zusammenfassung</title>
 
     <para>FreeBSD wird von Internet Service Providern wegen seiner
       Schnelligkeit und Stabilit&auml;t eingesetzt, es ist aber auch
       zum Einrichten eines Arbeitsplatzes geeignet.  Mit tausenden
       Anwendungen, die als
       <ulink url="&url.base;/where.html">Pakete</ulink> oder
       <ulink url="&url.base;/ports/index.html">Ports</ulink>
       zur Verf&uuml;gung stehen, k&ouml;nnen Sie sich einen
       Arbeitsplatz nach Ihren W&uuml;nschen einrichten.</para>
 
     <para>Die folgende Aufstellung fasst die in diesem Kapitel besprochenen
       Anwendungen zusammen:</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="3">
         <thead>
           <row>
             <entry>Anwendung</entry>
 	    <entry>Paket-Name</entry>
 	    <entry>Port-Name</entry>
 	  </row>
 	</thead>
 
 	<tbody>
 	  <row>
             <entry><application>Mozilla</application></entry>
 	    <entry><literal>mozilla</literal></entry>
 	    <entry><filename role="package">www/mozilla</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>&netscape;</application></entry>
 	    <entry><literal>linux-netscape7</literal></entry>
 	    <entry><filename role="package">www/netscape7</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>Opera</application></entry>
 	    <entry><literal>opera</literal></entry>
 	    <entry><filename role="package">www/opera</filename></entry>
 	  </row>
 
 	  <row>
 	    <entry><application>Firefox</application></entry>
 	    <entry><literal>firefox</literal></entry>
 	    <entry><filename role="package">www/firefox</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>KOffice</application></entry>
 	    <entry><literal>koffice-kde3</literal></entry>
 	    <entry><filename role="package">editors/koffice-kde3</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>AbiWord</application></entry>
 	    <entry><literal>abiword</literal></entry>
 	    <entry><filename role="package">editors/abiword</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>The GIMP</application></entry>
 	    <entry><literal>gimp</literal></entry>
 	    <entry><filename role="package">graphics/gimp</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>OpenOffice.org</application></entry>
 	    <entry><literal>openoffice</literal></entry>
 	    <entry><filename role="package">editors/openoffice-1.1</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>&acrobat.reader;</application></entry>
 	    <entry><literal>acroread</literal></entry>
 	    <entry><filename role="package">print/acroread7</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>gv</application></entry>
 	    <entry><literal>gv</literal></entry>
 	    <entry><filename role="package">print/gv</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>Xpdf</application></entry>
 	    <entry><literal>xpdf</literal></entry>
 	    <entry><filename role="package">graphics/xpdf</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>GQview</application></entry>
 	    <entry><literal>gqview</literal></entry>
 	    <entry><filename role="package">graphics/gqview</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>GnuCash</application></entry>
 	    <entry><literal>gnucash</literal></entry>
 	    <entry><filename role="package">finance/gnucash</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>Gnumeric</application></entry>
 	    <entry><literal>gnumeric</literal></entry>
 	    <entry><filename role="package">math/gnumeric</filename></entry>
 	  </row>
 
 	  <row>
             <entry><application>Abacus</application></entry>
 	    <entry><literal>abacus</literal></entry>
 	    <entry><filename role="package">deskutils/abacus</filename></entry>
 	  </row>
         </tbody>
       </tgroup>
     </informaltable>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml b/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
index 9c3eadc463..982e36d09d 100644
--- a/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/disks/chapter.sgml
@@ -1,4635 +1,4625 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/disks/chapter.sgml,v 1.156 2007/08/25 20:04:38 jkois Exp $
-     basiert auf: 1.277
+     $FreeBSDde: de-docproj/books/handbook/disks/chapter.sgml,v 1.157 2008/01/01 10:22:36 jkois Exp $
+     basiert auf: 1.279
 -->
 
 <chapter id="disks">
   <chapterinfo>
     <authorgroup>
       <author>
         <firstname>Bernd</firstname>
         <surname>Warken</surname>
         <contrib>&Uuml;bersetzt von </contrib>
         <!--  bwarken@mayn.de -->
       </author>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Speichermedien</title>
 
   <sect1 id="disks-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Dieses Kapitel behandelt die Benutzung von Laufwerken unter
       FreeBSD.  Laufwerke k&ouml;nnen speichergest&uuml;tzte Laufwerke,
       Netzwerklaufwerke oder normale SCSI/IDE-Ger&auml;te sein.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie Folgendes
       wissen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Begriffe, die FreeBSD verwendet, um die
 	  Organisation der Daten auf einem physikalischen Laufwerk
 	  zu beschreiben (Partitionen und Slices).</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie ein weiteres Laufwerk zu Ihrem System
 	  hinzuf&uuml;gen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie virtuelle Dateisysteme, zum Beispiel RAM-Disks,
 	  eingerichtet werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie mit Quotas die Benutzung von Laufwerken
 	  einschr&auml;nken k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie Partitionen verschl&uuml;sseln, um Ihre Daten
 	  zu sch&uuml;tzen.</para>
       </listitem>
 
       <listitem>
 	<para>Wie unter FreeBSD CDs und DVDs gebrannt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Sie werden die Speichermedien, die Sie f&uuml;r
 	  Backups einsetzen k&ouml;nnen, kennen.</para></listitem>
 
       <listitem>
 	<para>Wie Sie die unter FreeBSD erh&auml;ltlichen Backup
 	  Programme benutzen.</para></listitem>
 
       <listitem>
 	<para>Wie Sie ein Backup mit Disketten erstellen.</para>
       </listitem>
 
       <listitem>
 	<para>Was Dateisystem-Schnappsch&uuml;sse sind und wie sie
 	  eingesetzt werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen,</para>
 
     <itemizedlist>
       <listitem>
 	<para>sollten Sie einen einen &os;-Kernel installieren
 	  k&ouml;nnen (<xref linkend="kernelconfig">).</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="disks-naming">
     <title>Ger&auml;tenamen</title>
 
     <para>Die folgende Tabelle zeigt die von FreeBSD unterst&uuml;tzten
       Speicherger&auml;te und deren Ger&auml;tenamen.</para>
 
     <table id="disk-naming-physical-table" frame="none">
       <title>Namenskonventionen von physikalischen Laufwerken</title>
 
       <tgroup cols="2">
 	<thead>
 	  <row>
 	    <entry>Laufwerkstyp</entry>
 	    <entry>Ger&auml;tename</entry>
 	  </row>
 	</thead>
 	<tbody>
 	  <row>
 	    <entry>IDE-Festplatten</entry>
 	    <entry><literal>ad</literal></entry>
 	  </row>
 	  <row>
 	    <entry>IDE-CD-ROM Laufwerke</entry>
 	    <entry><literal>acd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-Festplatten und USB-Speichermedien</entry>
 	    <entry><literal>da</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-CD-ROM Laufwerke</entry>
 	    <entry><literal>cd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>Verschiedene propriet&auml;re CD-ROM-Laufwerke</entry>
 	    <entry><literal>mcd</literal> Mitsumi CD-ROM und
 	      <literal>scd</literal> Sony CD-ROM</entry>
 	  </row>
 	  <row>
 	    <entry>Diskettenlaufwerke</entry>
 	    <entry><literal>fd</literal></entry>
 	  </row>
 	  <row>
 	    <entry>SCSI-Bandlaufwerke</entry>
 	    <entry><literal>sa</literal></entry>
           </row>
 	  <row>
 	    <entry>IDE-Bandlaufwerke</entry>
 	    <entry><literal>ast</literal></entry>
 	  </row>
 	  <row>
 	    <entry>Flash-Laufwerke</entry>
 	    <entry><literal>fla</literal> f&uuml;r &diskonchip;
 	      Flash-Device</entry>
 	  </row>
 	  <row>
 	    <entry>RAID-Laufwerke</entry>
 	    <entry><literal>aacd</literal> f&uuml;r &adaptec; AdvancedRAID,
 	      <literal>mlxd</literal> und <literal>mlyd</literal>
 	      f&uuml;r &mylex;,
 	      <literal>amrd</literal> f&uuml;r AMI &megaraid;,
 	      <literal>idad</literal> f&uuml;r Compaq Smart RAID,
 	      <literal>twed</literal> f&uuml;r &tm.3ware; RAID.</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </table>
   </sect1>
 
   <sect1 id="disks-adding">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>David</firstname>
 	  <surname>O'Brian</surname>
 	  <contrib>Im Original von </contrib>
 	</author>
       </authorgroup>
       <!-- 26 Apr 1998 -->
     </sect1info>
 
     <title>Hinzuf&uuml;gen von Laufwerken</title>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>hinzuf&uuml;gen</secondary>
     </indexterm>
 
     <para>Angenommen, Sie wollen ein neues SCSI-Laufwerk zu einer Maschine
       hinzuf&uuml;gen, die momentan nur ein Laufwerk hat.  Dazu schalten
       Sie zuerst den Rechner aus und installieren das Laufwerk entsprechend
       der Anleitungen Ihres Rechners, Ihres Controllers und Laufwerk
       Herstellers.  Den genauen Ablauf k&ouml;nnen wir wegen der
       gro&szlig;en Abweichungen leider nicht beschreiben.</para>
 
     <para>Nachdem Sie das Laufwerk installiert haben, melden Sie sich als
       Benutzer <username>root</username> an und kontrollieren Sie
       <filename>/var/run/dmesg.boot</filename>, um sicherzustellen,
       dass das neue Laufwerk gefunden wurde.  Das neue Laufwerk
       wird, um das Beispiel fortzuf&uuml;hren, <devicename>da1</devicename>
       hei&szlig;en und soll unter <filename>/1</filename> angehangen
       werden.  F&uuml;gen Sie eine IDE-Platte hinzu, wird diese den
       Namen <devicename>ad1</devicename> erhalten.s</para>
 
     <indexterm><primary>Partitionen</primary></indexterm>
     <indexterm><primary>Slices</primary></indexterm>
     <indexterm>
       <primary><command>fdisk</command></primary>
     </indexterm>
 
     <para>Da FreeBSD auf IBM-PC kompatiblen Rechnern l&auml;uft, muss
       es die PC BIOS-Partitionen, die verschieden von den traditionellen
       BSD-Partitionen sind, ber&uuml;cksichtigen.  Eine PC Platte kann
       bis zu vier BIOS-Partitionen enthalten.  Wenn die Platte
       ausschlie&szlig;lich f&uuml;r FreeBSD verwendet wird, k&ouml;nnen
       Sie den <emphasis>dedicated</emphasis> Modus benutzen, ansonsten
       muss FreeBSD in eine der BIOS-Partitionen installiert werden.
       In FreeBSD hei&szlig;en die PC BIOS-Partitionen
       <emphasis>Slices</emphasis>, um sie nicht mit den traditionellen
       BSD-Partitionen zu verwechseln.  Sie k&ouml;nnen auch Slices auf
       einer Platte verwenden, die ausschlie&szlig;lich von FreeBSD
       benutzt wird, sich aber in einem Rechner befindet, der noch ein
       anderes Betriebssystem installiert hat.  Dadurch stellen Sie sicher,
       dass Sie <command>fdisk</command> des anderen Betriebssystems noch
       benutzen k&ouml;nnen.</para>
 
     <para>Im Fall von Slices wird die Platte als
       <filename>/dev/da1s1e</filename> hinzugef&uuml;gt.  Das hei&szlig;t:
       SCSI-Platte, Einheit 1 (die zweite SCSI-Platte), Slice 1
       (PC BIOS-Partition 1) und die <filename>e</filename> BSD-Partition.
       Wird die Platte ausschlie&szlig;lich f&uuml;r FreeBSD verwendet
       (<quote>dangerously dedicated</quote>), wird sie einfach als
       <filename>/dev/da1e</filename> hinzugef&uuml;gt.</para>
 
     <note>
       <para>Da &man.bsdlabel.8; zum Speichern von Sektoren 32-Bit
 	Integer verwendet, ist das Werkzeug in den meisten F&auml;llen
 	auf 2^32-1 Sektoren pro Laufwerk oder 2&nbsp;TB
 	beschr&auml;nkt.  In &man.fdisk.8; darf der Startsektor
 	nicht gr&ouml;&szlig;er als 2^32-1 sein und Partitionen
 	sind auf eine L&auml;nge von 2^32-1 beschr&auml;nkt.
 	In den meisten F&auml;llen beschr&auml;nkt dies die
 	Gr&ouml;&szlig;e einer Partition auf 2&nbsp;TB
 	und die maximale Gr&ouml;&szlig;e eines Laufwerks
 	auf 4&nbsp;TB.  Das &man.sunlabel.8;-Format ist
 	mit 2^32-1 Sektoren pro Partition und 8&nbsp;Partitionen
 	auf 16&nbsp;TB beschr&auml;nkt.  Mit gr&ouml;&szlig;eren
 	Laufwerken k&ouml;nnen &man.gpt.8;-Partitionen benutzt
 	werden.</para>
     </note>
 
     <sect2>
       <title>Verwenden von &man.sysinstall.8;</title>
       <indexterm>
 	<primary><application>sysinstall</application></primary>
 	<secondary>hinzuf&uuml;gen von Laufwerken</secondary>
       </indexterm>
       <indexterm>
 	<primary>su</primary>
       </indexterm>
 
       <procedure>
 	<step>
 	  <title>Das <application>sysinstall</application> Men&uuml;</title>
 
           <para>Um ein Laufwerk zu partitionieren und zu labeln, kann das
 	    men&uuml;gest&uuml;tzte <command>sysinstall</command>
 	    benutzt werden.  Dazu melden Sie sich als <username>root</username>
 	    an oder benutzen <command>su</command>, um
 	    <username>root</username> zu werden.  Starten Sie
 	    <command>sysinstall</command> und w&auml;hlen das
 	    <literal>Configure</literal> Men&uuml;, w&auml;hlen Sie dort
 	    den Punkt <literal>Fdisk</literal> aus.</para>
 	</step>
 
       <step>
 	<title>Partitionieren mit <application>fdisk</application></title>
 
 	<para>Innerhalb von <application>fdisk</application> geben Sie
 	  <userinput>A</userinput> ein, um die ganze Platte f&uuml;r
 	  FreeBSD zu benutzen.  Beantworten Sie die Frage <quote>remain
 	    cooperative with any future possible operating systems</quote> mit
 	  <literal>YES</literal>.  <userinput>W</userinput> schreibt die
 	  &Auml;nderung auf die Platte, danach k&ouml;nnen Sie
 	  <application>fdisk</application> mit <userinput>q</userinput>
 	  verlassen.  Da Sie eine Platte zu einem schon laufenden System
 	  hinzugef&uuml;gt haben, beantworten Sie die Frage nach dem
 	  Master Boot Record mit <literal>None</literal>.</para>
       </step>
 
       <step>
 	<title>Disk-Label-Editor</title>
 	<indexterm><primary>BSD Partitionen</primary></indexterm>
 
 	<para>Als n&auml;chstes m&uuml;ssen Sie
 	  <application>sysinstall</application> verlassen und es erneut
 	  starten.  Folgen Sie dazu bitte den Anweisungen von oben, aber
 	  w&auml;hlen Sie dieses Mal die Option <literal>Label</literal>,
 	  um in den <literal>Disk Label Editor</literal> zu gelangen.
 	  Hier werden die traditionellen BSD-Partitionen erstellt.
 	  Ein Laufwerk kann acht Partitionen, die mit den Buchstaben
 	  <literal>a-h</literal> gekennzeichnet werden,
 	  besitzen.  Einige Partitionen sind f&uuml;r spezielle Zwecke
 	  reserviert.  Die <literal>a</literal> Partition ist f&uuml;r die
 	  Root-Partition (<filename>/</filename>) reserviert.  Deshalb
 	  sollte nur das Laufwerk, von dem gebootet wird, eine
 	  <literal>a</literal> Partition besitzen.  Die <literal>b</literal>
 	  Partition wird f&uuml;r Swap-Partitionen benutzt, wobei Sie
 	  diese auf mehreren Platten benutzen d&uuml;rfen.
 	  Im <quote>dangerously dedicated</quote> Modus spricht
 	  die <literal>c</literal> Partition die gesamte Platte an,
 	  werden Slices verwendet, wird damit die ganze Slice angesprochen.
 	  Die anderen Partitionen sind f&uuml;r allgemeine Zwecke
 	  verwendbar.</para>
 
         <para>Der Label Editor von <application>sysinstall</application>
 	  bevorzugt die <literal>e</literal>
 	  Partition f&uuml;r Partitionen, die weder Root-Partitionen noch
 	  Swap-Partitionen sind.  Im Label
 	  Editor k&ouml;nnen Sie ein einzelnes Dateisystem
 	  mit <userinput>C</userinput> erstellen.  W&auml;hlen Sie
 	  <literal>FS</literal>, wenn Sie gefragt werden, ob Sie ein
 	  FS (Dateisystem) oder Swap erstellen wollen, und geben Sie einen
 	  Mountpoint z.B. <filename>/mnt</filename> an.  Wenn Sie nach einer
 	  FreeBSD-Installation ein Dateisystem mit
 	  <application>sysinstall</application> erzeugen,
 	  so werden die Eintr&auml;ge in <filename>/etc/fstab</filename>
 	  nicht erzeugt, so dass die Angabe des Mountpoints nicht
 	  wichtig ist.</para>
 
         <para>Sie k&ouml;nnen nun das Label auf das Laufwerk schreiben und
 	  das Dateisystem erstellen, indem Sie <userinput>W</userinput>
 	  dr&uuml;cken.  Ignorieren Sie die Meldung von
 	  <application>sysinstall</application>, dass die neue Partition
 	  nicht angehangen werden konnte, und verlassen Sie den Label Editor
 	  sowie <application>sysinstall</application>.</para>
       </step>
 
       <step>
 	<title>Ende</title>
 
         <para>Im letzten Schritt f&uuml;gen Sie noch in
 	  <filename>/etc/fstab</filename> den Eintrag f&uuml;r das neue
 	  Laufwerk ein.</para>
       </step>
 
       </procedure>
     </sect2>
 
     <sect2>
       <title>Die Kommandozeile</title>
 
       <sect3>
 	<title>Anlegen von Slices</title>
 
         <para>Mit der folgenden Vorgehensweise wird eine Platte mit
 	  anderen Betriebssystemen, die vielleicht auf Ihrem Rechner
 	  installiert sind, zusammenarbeiten und nicht das
 	  <command>fdisk</command> Programm anderer Betriebssysteme
 	  st&ouml;ren.  Bitte benutzen
 	  Sie den <literal>dedicated</literal> Modus nur dann, wenn
 	  Sie dazu einen guten Grund haben!</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 bs=1k count=1</userinput>
 &prompt.root; <userinput>fdisk -BI da1</userinput> # Initialisieren der neuen Platte
 &prompt.root; <userinput>bsdlabel -B -w da1s1 auto</userinput> #Labeln.
 &prompt.root; <userinput>bsdlabel -e da1s1</userinput> # Editieren des Disklabels und Hinzuf&uuml;gen von Partitionen
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>newfs /dev/da1s1e</userinput> # Wiederholen Sie diesen Schritt f&uuml;r jede Partition
 &prompt.root; <userinput>mount /dev/da1s1e /1</userinput> # Anh&auml;ngen der Partitionen
 &prompt.root; <userinput>vi /etc/fstab</userinput> # &Auml;ndern Sie <filename>/etc/fstab</filename> entsprechend</screen>
 
 	<para>Wenn Sie ein IDE-Laufwerk besitzen, &auml;ndern Sie
 	  <filename>da</filename> in <filename>ad</filename>.</para>
       </sect3>
 
       <sect3>
 	<title>Dedicated</title>
 	<indexterm><primary>OS/2</primary></indexterm>
 
         <para>Wenn das neue Laufwerk nicht von anderen Betriebssystemen
 	  benutzt werden soll, k&ouml;nnen Sie es im
 	  <literal>dedicated</literal> Modus betreiben.  Beachten Sie bitte,
 	  dass Microsoft-Betriebssysteme mit diesem Modus eventuell nicht
 	  zurechtkommen, aber es entsteht kein Schaden am Laufwerk.  Im
 	  Gegensatz dazu wird IBMs &os2; versuchen, jede ihm nicht bekannte
 	  Partition zu reparieren.</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 bs=1k count=1</userinput>
 &prompt.root; <userinput>bsdlabel -Bw da1 auto</userinput>
 &prompt.root; <userinput>bsdlabel -e da1</userinput>  # Erstellen der `e' Partition
 &prompt.root; <userinput>newfs -d0 /dev/da1e</userinput>
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>vi /etc/fstab</userinput> # /dev/da1e hinzuf&uuml;gen
 &prompt.root; <userinput>mount /1</userinput></screen>
 
 	<para>Eine alternative Methode:</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=/dev/da1 count=2</userinput>
 &prompt.root; <userinput>bsdlabel /dev/da1 | bsdlabel -BR da1 /dev/stdin</userinput>
 &prompt.root; <userinput>newfs /dev/da1e</userinput>
 &prompt.root; <userinput>mkdir -p /1</userinput>
 &prompt.root; <userinput>vi /etc/fstab</userinput> # /dev/da1e hinzuf&uuml;gen
 &prompt.root; <userinput>mount /1</userinput></screen>
 
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="raid">
     <title>RAID</title>
 
     <sect2 id="raid-soft">
       <title>Software-RAID</title>
 
       <sect3 id="ccd">
         <sect3info>
           <authorgroup>
 	    <author>
 	      <firstname>Christopher</firstname>
               <surname>Shumway</surname>
 	      <contrib>Original von </contrib>
 	    </author>
 	  </authorgroup>
           <authorgroup>
 	    <author>
 	      <firstname>Jim</firstname>
 	      <surname>Brown</surname>
 	      <contrib>&Uuml;berarbeitet von </contrib>
 	    </author>
           </authorgroup>
         </sect3info>
 
 	<title>Concatenated-Disk (CCD) konfigurieren</title>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Software</secondary>
 	</indexterm>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>CCD</secondary>
 	</indexterm>
 
         <para>Die wichtigsten Faktoren bei der Auswahl von Massenspeichern
 	  sind Geschwindigkeit, Zuverl&auml;ssigkeit und Preis.
 	  Selten findet sich eine ausgewogene Mischung aller drei Faktoren.
 	  Schnelle und zuverl&auml;ssige Massenspeicher sind f&uuml;r
 	  gew&ouml;hnlich teuer.  Um die Kosten zu senken, muss
 	  entweder an der Geschwindigkeit oder an der Zuverl&auml;ssigkeit
 	  gespart werden.</para>
 
 	<para>Das unten beschriebene System sollte vor allem
 	  preiswert sein.  Der n&auml;chst wichtige Faktor war
 	  die Geschwindigkeit gefolgt von der Zuverl&auml;ssigkeit.
 	  Die Geschwindigkeit war nicht so wichtig, da &uuml;ber
 	  das Netzwerk auf das System zugegriffen wird.  Da alle
 	  Daten schon auf CD-Rs gesichert sind, war die
 	  Zuverl&auml;ssigkeit, obwohl wichtig, ebenfalls nicht
 	  von entscheidender Bedeutung.</para>
 
 	<para>Die Bewertung der einzelnen Faktoren ist der erste
 	  Schritt bei der Auswahl von Massenspeichern.  Wenn Sie
 	  vor allem ein schnelles und zuverl&auml;ssiges Medium
 	  ben&ouml;tigen und der Preis nicht wichtig ist, werden
 	  Sie ein anderes System als das hier beschriebene
 	  zusammenstellen.</para>
 
         <sect4 id="ccd-installhw">
           <title>Installation der Hardware</title>
 
 	  <para>Neben der IDE-Systemplatte besteht das System
 	    aus drei Western Digital IDE-Festplatten mit
 	    5400&nbsp;RPM und einer Kapazit&auml;t von je
 	    30&nbsp;GB.  Insgesamt stehen also 90&nbsp;GB
 	    Speicherplatz zur Verf&uuml;gung.  Im Idealfall sollte
 	    jede Festplatte an einen eigenen Controller angeschlossen
 	    werden.  Um Kosten zu sparen, wurde bei diesem System
 	    darauf verzichtet und an jeden IDE-Controller eine
 	    Master- und eine Slave-Platte angeschlossen.</para>
 
           <para>Beim Reboot wurde das BIOS so konfiguriert, dass es
 	    die angeschlossenen Platten automatisch erkennt und FreeBSD
 	    erkannte die Platten ebenfalls:</para>
 
           <programlisting>ad0: 19574MB &lt;WDC WD205BA&gt; [39770/16/63] at ata0-master UDMA33
 ad1: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata0-slave UDMA33
 ad2: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata1-master UDMA33
 ad3: 29333MB &lt;WDC WD307AA&gt; [59598/16/63] at ata1-slave UDMA33</programlisting>
 
 	  <note>
 	    <para>Wenn FreeBSD die Platten nicht erkennt,
 	      &uuml;berpr&uuml;fen Sie, ob die Jumper korrekt
 	      konfiguriert sind.  Die meisten IDE-Festplatten
 	      verf&uuml;gen &uuml;ber einen
 	      <quote>Cable Select</quote>-Jumper.  Die Master-
 	      und Slave-Platten werden mit einem anderen
 	      Jumper konfiguriert.  Bestimmen Sie den richtigen
 	      Jumper mithilfe der Dokumentation Ihrer
 	      Festplatte.</para>
 	  </note>
 
 	  <para>Als n&auml;chstes sollten Sie &uuml;berlegen,
 	    auf welche Art der Speicher zur Verf&uuml;gung
 	    gestellt werden soll.  Schauen Sie sich dazu
 	    &man.vinum.8; (<xref linkend="vinum-vinum">)
 	    und &man.ccd.4; an.  Im hier beschriebenen
 	    System wird &man.ccd.4; eingesetzt.</para>
         </sect4>
 
         <sect4 id="ccd-setup">
           <title>Konfiguration von CCD</title>
 
           <para>Mit &man.ccd.4; k&ouml;nnen mehrere
 	    gleiche Platten zu einem logischen Dateisystem
 	    zusammengefasst werden.  Um &man.ccd.4;
 	    zu benutzen, muss der Kernel mit der entsprechenden
 	    Unterst&uuml;tzung &uuml;bersetzt werden.
 	    Erg&auml;nzen Sie die Kernelkonfiguration um die
 	    nachstehende Zeile.  Anschlie&szlig;end m&uuml;ssen
 	    Sie den Kernel neu &uuml;bersetzen und installieren.</para>
 
 	  <programlisting>pseudo-device   ccd</programlisting>
 
 	  <para>Alternativ kann &man.ccd.4; auch als
 	    Kernelmodul geladen werden.</para>
 
           <para>Um &man.ccd.4; zu benutzen, m&uuml;ssen
 	    die Laufwerke zuerst mit einem Label versehen werden.
 	    Die Label werden mit &man.bsdlabel.8; erstellt:</para>
 
           <programlisting>bsdlabel -w ad1 auto
 bsdlabel -w ad2 auto
 bsdlabel -w ad3 auto</programlisting>
 
           <para>Damit wurden die Label <devicename>ad1c</devicename>,
 	    <devicename>ad2c</devicename> und <devicename>ad3c</devicename>
 	    erstellt, die jeweils das gesamte Laufwerk umfassen.</para>
 
           <para>Im n&auml;chsten Schritt muss der Typ des Labels
 	    ge&auml;ndert werden.  Die Labels k&ouml;nnen Sie
 	    mit &man.bsdlabel.8; editieren:</para>
 
           <programlisting>bsdlabel -e ad1
 bsdlabel -e ad2
 bsdlabel -e ad3</programlisting>
 
           <para>F&uuml;r jedes Label startet dies den durch
 	    <envar>EDITOR</envar> gegebenen Editor, typischerweise
 	    &man.vi.1;.</para>
 
 	  <para>Ein unver&auml;ndertes Label sieht zum Beispiel
 	    wie folgt aus:</para>
 
           <programlisting>8 partitions:
 #        size   offset    fstype   [fsize bsize bps/cpg]
   c: 60074784        0    unused        0     0     0   # (Cyl.    0 - 59597)</programlisting>
 
 	  <para>Erstellen Sie eine <literal>e</literal>-Partition
 	    f&uuml;r &man.ccd.4;.  Dazu k&ouml;nnen Sie normalerweise
 	    die Zeile der <literal>c</literal>-Partition kopieren,
 	    allerdings muss <option>fstype</option> auf
 	    <userinput>4.2BSD</userinput> gesetzt werden.
 	    Das Ergebnis sollte wie folgt aussehen:</para>
 
           <programlisting>8 partitions:
 #        size   offset    fstype   [fsize bsize bps/cpg]
   c: 60074784        0    unused        0     0     0   # (Cyl.    0 - 59597)
   e: 60074784        0    4.2BSD        0     0     0   # (Cyl.    0 - 59597)</programlisting>
 
         </sect4>
 
         <sect4 id="ccd-buildingfs">
           <title>Erstellen des Dateisystems</title>
 
 	  <para>Nachdem alle Platten ein Label haben, kann das
 	    &man.ccd.4;-RAID aufgebaut werden.  Dies geschieht
 	    mit &man.ccdconfig.8;:</para>
 
 	  <programlisting>ccdconfig ccd0<co id="co-ccd-dev"> 32<co id="co-ccd-interleave"> 0<co id="co-ccd-flags"> /dev/ad1e<co id="co-ccd-devs"> /dev/ad2e /dev/ad3e</programlisting>
 
 	  <para>Die folgende Aufstellung erkl&auml;rt die
 	    verwendeten Kommandozeilenargumente:</para>
 
 	  <calloutlist>
 	    <callout arearefs="co-ccd-dev">
 	      <para>Das erste Argument gibt das zu konfigurierende
 		Ger&auml;t, hier <filename>/dev/ccd0c</filename>,
 		an.  Die Angabe von <filename>/dev/</filename> ist
 		dabei optional.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-interleave">
 	      <para>Der Interleave f&uuml;r das Dateisystem.  Der
 	        Interleave definiert die Gr&ouml;&szlig;e eines
 		Streifens in Bl&ouml;cken, die normal 512&nbsp;Bytes
 		gro&szlig; sind.  Ein Interleave von 32 ist
 		demnach 16384&nbsp;Bytes gro&szlig;.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-flags">
 	      <para>Weitere Argumente f&uuml;r &man.ccdconfig.8;.
 		Wenn Sie spiegeln wollen, k&ouml;nnen Sie das
 		hier angeben.  Die gezeigte Konfiguration
 		verwendet keine Spiegel, sodass der Wert
 		<literal>0</literal> angegeben ist.</para>
 	    </callout>
 
 	    <callout arearefs="co-ccd-devs">
 	      <para>Das letzte Argument gibt die Ger&auml;te des
 		Plattenverbundes an.  Benutzen Sie f&uuml;r jedes
 		Ger&auml;t den kompletten Pfadnamen.</para>
 	    </callout>
 	  </calloutlist>
 
 	  <para>Nach Abschlu&szlig; von &man.ccdconfig.8; ist der
 	    Plattenverbund konfiguriert und es k&ouml;nnen Dateisysteme
 	    auf dem Plattenverbund angelegt werden.  Das Anlegen
 	    von Dateisystemen wird in der Hilfeseite &man.newfs.8;
 	    beschrieben.  F&uuml;r das Beispiel gen&uuml;gt
 	    der folgende Befehl:</para>
 
           <programlisting>newfs /dev/ccd0c</programlisting>
         </sect4>
 
         <sect4 id="ccd-auto">
           <title>Automatisierung</title>
 
           <para>Damit &man.ccd.4; beim Start automatisch
 	    aktiviert wird, ist die Datei <filename>/etc/ccd.conf</filename>
 	    mit dem folgenden Kommando zu erstellen:</para>
 
           <programlisting>ccdconfig -g &gt; /etc/ccd.conf</programlisting>
 
           <para>Wenn <filename>/etc/ccd.conf</filename> existiert, wird beim
 	    Reboot <command>ccdconfig -C</command> von
 	    <command>/etc/rc</command> aufgerufen.  Damit wird
 	    &man.ccd.4; eingerichtet und die darauf
 	    befindlichen Dateisysteme k&ouml;nnen angeh&auml;ngt
 	    werden.</para>
 
 	  <note>
             <para>Wenn Sie in den Single-User Modus booten, m&uuml;ssen Sie
 	      den Verbund erst konfigurieren, bevor Sie darauf befindliche
 	      Dateisysteme anh&auml;ngen k&ouml;nnen:</para>
 
             <programlisting>ccdconfig -C</programlisting>
 	  </note>
 
           <para>In <filename>/etc/fstab</filename> ist noch ein Eintrag
 	    f&uuml;r das auf dem Verbund befindliche Dateisystem zu
 	    erstellen, damit dieses beim Start des Systems immer
 	    angeh&auml;ngt wird:</para>
 
           <programlisting>/dev/ccd0c              /media       ufs     rw      2       2</programlisting>
         </sect4>
       </sect3>
 
       <sect3 id="vinum">
 	<title>Der Vinum-Volume-Manager</title>
 
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Software</secondary>
 	</indexterm>
 	<indexterm>
 	  <primary>RAID</primary>
 	  <secondary>Vinum</secondary>
 	</indexterm>
 	<para>Der Vinum Volume Manager ist ein Block-Ger&auml;tetreiber,
 	  der virtuelle Platten zur Verf&uuml;gung stellt.  Er trennt die
 	  Verbindung zwischen der Festplatte und dem zugeh&ouml;rigen
 	  Block-Ger&auml;t auf.  Im Gegensatz zur konventionellen
 	  Aufteilung einer Platte in Slices lassen sich dadurch Daten
 	  flexibler, leistungsf&auml;higer und zuverl&auml;ssiger verwalten.
 	  &man.vinum.8; stellt RAID-0, RAID-1 und RAID-5 sowohl einzeln wie
 	  auch in Kombination zur Verf&uuml;gung.</para>
 
 	<para>Mehr Informationen &uuml;ber &man.vinum.8; erhalten Sie in
 	  <xref linkend="vinum-vinum">.</para>
       </sect3>
     </sect2>
 
     <sect2 id="raid-hard">
       <title>Hardware-RAID</title>
 
       <indexterm>
         <primary>RAID</primary>
         <secondary>Hardware</secondary>
       </indexterm>
       <para>FreeBSD unterst&uuml;tzt eine Reihe von
 	<acronym>RAID</acronym>-Controllern.  Diese Ger&auml;te
 	verwalten einen Plattenverbund; zus&auml;tzliche Software
 	wird nicht ben&ouml;tigt.</para>
 
       <para>Der Controller steuert mithilfe eines
 	<acronym>BIOS</acronym> auf der Karte die Plattenoperationen.
 	Wie ein <acronym>RAID</acronym> System eingerichtet wird,
 	sei kurz am Beispiel des Promise <acronym>IDE</acronym>
 	<acronym>RAID</acronym>-Controllers gezeigt.  Nachdem
 	die Karte eingebaut ist und der Rechner neu gestartet wurde,
 	erscheint eine Eingabeaufforderung.  Wenn Sie den Anweisungen
 	auf dem Bildschirm folgen, gelangen Sie in eine Maske, in der
 	Sie mit den vorhandenen Festplatten ein
 	<acronym>RAID</acronym>-System aufbauen k&ouml;nnen.
 	FreeBSD behandelt das <acronym>RAID</acronym>-System wie
 	eine einzelne Festplatte.</para>
     </sect2>
 
     <sect2>
       <title>Wiederherstellen eines ATA-RAID-1 Verbunds</title>
 
       <para>Mit FreeBSD k&ouml;nnen Sie eine ausgefallene Platte in
 	einem RAID-Verbund w&auml;hrend des Betriebs auswechseln,
 	vorausgesetzt Sie bemerken den Ausfall vor einem Neustart.</para>
 
       <para>Einen Ausfall erkennen Sie, wenn in der Datei
 	<filename>/var/log/messages</filename> oder in der
 	Ausgabe von &man.dmesg.8; Meldungen wie die folgenden
 	auftauchen:</para>
 
       <programlisting>ad6 on monster1 suffered a hard error.
 ad6: READ command timeout tag=0 serv=0 - resetting
 ad6: trying fallback to PIO mode
 ata3: resetting devices .. done
 ad6: hard error reading fsbn 1116119 of 0-7 (ad6 bn 1116119; cn 1107 tn 4 sn 11)\\
 status=59 error=40
 ar0: WARNING - mirror lost</programlisting>
 
       <para>&Uuml;berpr&uuml;fen Sie den RAID-Verbund mit
         &man.atacontrol.8;:</para>
 
       <screen>&prompt.root; <userinput>atacontrol list</userinput>
 ATA channel 0:
 	Master:      no device present
 	Slave:   acd0 &lt;HL-DT-ST CD-ROM GCR-8520B/1.00&gt; ATA/ATAPI rev 0
 
 ATA channel 1:
 	Master:      no device present
 	Slave:       no device present
 
 ATA channel 2:
 	Master:  ad4 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 	Slave:       no device present
 
 ATA channel 3:
 	Master:  ad6 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 	Slave:       no device present
 
 &prompt.root; <userinput>atacontrol status ar0</userinput>
 ar0: ATA RAID1 subdisks: ad4 ad6 status: DEGRADED</screen>
 
       <procedure>
 	<step>
 	  <para>Damit Sie die Platte ausbauen k&ouml;nnen, muss zuerst
 	    der ATA-Channel der ausgefallenen Platte aus dem Verbund entfernt
 	    werden:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol detach ata3</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Ersetzen Sie dann die Platte.</para>
 	</step>
 
 	<step>
 	  <para>Nun aktivieren Sie den ATA-Channel wieder:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol attach ata3</userinput>
 Master:  ad6 &lt;MAXTOR 6L080J4/A93.0500&gt; ATA/ATAPI rev 5
 Slave:   no device present</screen>
 	</step>
 
 	<step>
 	  <para>Nehmen Sie die neue Platte in den Verbund auf:</para>
 
           <screen>&prompt.root; <userinput>atacontrol addspare ar0 ad6</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Stellen Sie die Organisation des Verbunds wieder her:</para>
 
 	  <screen>&prompt.root; <userinput>atacontrol rebuild ar0</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Sie k&ouml;nnen den Fortschritt des Prozesses durch
 	    folgende Befehle kontrollieren:</para>
 
 	  <screen>&prompt.root; <userinput>dmesg | tail -10</userinput>
 [output removed]
 ad6: removed from configuration
 ad6: deleted from ar0 disk1
 ad6: inserted into ar0 disk1 as spare
 
 &prompt.root; <userinput>atacontrol status ar0</userinput>
 ar0: ATA RAID1 subdisks: ad4 ad6 status: REBUILDING 0% completed</screen>
 	</step>
 
 	<step>
 	  <para>Warten Sie bis die Wiederherstellung beendet ist.</para>
 	</step>
       </procedure>
     </sect2>
   </sect1>
 
   <sect1 id="usb-disks">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- Jul 2004 -->
     </sect1info>
 
     <title>USB Speichermedien</title>
     <indexterm>
       <primary>USB</primary>
       <secondary>Speichermedien</secondary>
     </indexterm>
 
     <para>Der Universal Serial Bus (USB) wird heutzutage von
       vielen externen Speichern benutzt:  Festplatten,
       USB-Thumbdrives oder CD-Brennern, die alle von
       &os; unterst&uuml;tzt werden.</para>
 
     <sect2>
       <title>USB-Konfiguration</title>
 
       <para>USB-Massenspeicher werden vom Treiber &man.umass.4;
 	betrieben.  Wenn Sie den <filename>GENERIC</filename>-Kernel
 	benutzen, brauchen Sie keine Anpassungen vorzunehmen.
 	Benutzen Sie einen angepassten Kernel, m&uuml;ssen die
 	nachstehenden Zeilen in der Kernelkonfigurationsdatei
 	enthalten sein:</para>
 
       <programlisting>device scbus
 device da
 device pass
 device uhci
 device ohci
 device usb
 device umass</programlisting>
 
       <para>Der Treiber &man.umass.4; greift &uuml;ber das
         SCSI-Subsystem auf die USB-Ger&auml;te zu.  Ihre
 	USB-Ger&auml;te werden daher vom System als SCSI-Ger&auml;te
 	erkannt.  Abh&auml;ngig vom Chipsatz Ihrer Systemplatine
 	ben&ouml;tigen Sie in der Kernelkonfiguration entweder
 	die Option <literal>device uhci</literal> oder die
 	Option <literal>device ohci</literal>.  Die
 	Kernelkonfiguration kann allerdings auch beide Optionen
 	enthalten.  Vergessen Sie bitte nicht, einen neuen
 	Kernel zu bauen und zu installieren, wenn Sie die
 	Kernelkonfiguration ver&auml;ndert haben.</para>
 
       <note>
 	<para>Wenn es sich bei Ihrem USB-Ger&auml;t um einen
 	  CD-R- oder DVD-Brenner handelt, m&uuml;ssen Sie den
 	  Treiber &man.cd.4; f&uuml;r SCSI-CD-ROMs in die
 	  Kernelkonfiguration aufnehmen:</para>
 
 	<programlisting>device cd</programlisting>
 
 	<para>Da der Brenner als SCSI-Laufwerk erkannt wird,
 	  sollten Sie den Treiber &man.atapicam.4; nicht
 	  benutzen.</para>
       </note>
 
       <para>USB&nbsp;2.0-Controller werden von &os;
 	unterst&uuml;tzt, wenn Sie die folgende Zeile in Ihre
 	Kernelkonfigurationsdatei aufnehmen:</para>
 
       <programlisting>device ehci</programlisting>
 
       <para>Die Treiber &man.uhci.4; und &man.ohci.4; werden
 	immer noch f&uuml;r USB&nbsp;1.X ben&ouml;tigt.</para>
     </sect2>
 
     <sect2>
       <title>Die USB-Konfiguration testen</title>
 
       <para>Sie k&ouml;nnen das USB-Ger&auml;t nun testen.
 	Schlie&szlig;en Sie das Ger&auml;t an und untersuchen
 	Sie die Systemmeldungen (&man.dmesg.8;), Sie sehen
 	Ausgaben wie die folgende:</para>
 
       <screen>umass0: USB Solid state disk, rev 1.10/1.00, addr 2
 GEOM: create disk da0 dp=0xc2d74850
 da0 at umass-sim0 bus 0 target 0 lun 0
 da0: &lt;Generic Traveling Disk 1.11&gt; Removable Direct Access SCSI-2 device
 da0: 1.000MB/s transfers
 da0: 126MB (258048 512 byte sectors: 64H 32S/T 126C)</screen>
 
       <para>Die Ausgaben, wie das erkannte Ger&auml;t oder
 	der Ger&auml;tename (<devicename>da0</devicename>)
 	h&auml;ngen nat&uuml;rlich von Ihrer Konfiguration ab.</para>
 
       <para>Da ein USB-Ger&auml;t als SCSI-Ger&auml;t erkannt
 	wird, k&ouml;nnen Sie USB-Massenspeicher mit dem
 	Befehl <command>camcontrol</command> anzeigen:</para>
 
       <screen>&prompt.root; <userinput>camcontrol devlist</userinput>
 &lt;Generic Traveling Disk 1.11&gt;      at scbus0 target 0 lun 0 (da0,pass0)</screen>
 
       <para>Wenn auf dem Laufwerk ein Dateisystem eingerichtet
 	ist, sollten Sie das Dateisystem einh&auml;ngen k&ouml;nnen.
 	<xref linkend="disks-adding"> beschreibt, wie Sie
 	USB-Laufwerke formatieren und Partitionen einrichten.</para>
 
       <para>Damit auch normale Anwender (ohne
 	<username>root</username>-Rechte) USB-Laufwerke einh&auml;ngen
 	k&ouml;nnen, m&uuml;ssen Sie Ihr System erst entsprechend
 	konfigurieren.  Als erstes m&uuml;ssen Sie sicherstellen, dass
 	diese Anwender auf die beim Einh&auml;ngen eines USB-Laufwerks
 	dynamisch erzeugten Ger&auml;tedateien zugreifen d&uuml;rfen.
 	Dazu k&ouml;nnen Sie beispielsweise mit &man.pw.8; alle
 	potentiellen Benutzer dieser Ger&auml;tedateien in die Gruppe
 	<groupname>operator</groupname> aufnehmen.  Au&szlig;erdem
 	muss sichergestellt werden, dass Mitglieder der Gruppe
 	<groupname>operator</groupname> Schreib- und Lesezugriff
 	auf diese Ger&auml;tedateien haben.  Dazu f&uuml;gen Sie die
 	folgenden Zeilen in die Konfigurationsdatei
 	<filename>/etc/devfs.rules</filename> ein:</para>
 
       <programlisting>[localrules=1]
 add path 'da*' mode 0660 group operator</programlisting>
 
       <note>
 	<para>Verf&uuml;gt Ihr System auch &uuml;ber SCSI-Laufwerke,
 	  gibt es eine Besonderheit.   Haben Sie beispielsweise
 	  die SCSI-Laufwerke <devicename>da0</devicename> bis
 	  <devicename>da2</devicename> installiert, so sieht die
 	  zweite Zeile wie folgt aus:</para>
 
 	<programlisting>add path 'da[3-9]*' mode 0660 group operator</programlisting>
 
         <para>Dadurch werden die bereits vorhandenen
 	  SCSI-Laufwerke nicht in die Gruppe
 	  <groupname>operator</groupname> aufgenommen.</para>
       </note>
 
       <para>Vergessen Sie nicht, die &man.devfs.rules.5;-Regeln
 	in der Datei <filename>/etc/rc.conf</filename> zu
 	aktivieren:</para>
 
       <programlisting>devfs_system_ruleset="localrules"</programlisting>
 
       <para>Als n&auml;chstes m&uuml;ssen Sie Ihre Kernelkonfiguration
 	anpassen, damit auch normale Benutzer Dateisysteme mounten
 	d&uuml;rfen.  Dazu f&uuml;gen Sie am besten folgende Zeile
 	in die Konfigurationsdatei
 	<filename>/etc/sysctl.conf</filename> ein:</para>
 
       <programlisting>vfs.usermount=1</programlisting>
 
       <para>Damit diese Einstellung wirksam wird, m&uuml;ssen Sie Ihr
 	System neu starten.  Alternativ k&ouml;nnen Sie diese Variable
 	auch mit &man.sysctl.8; setzen.</para>
 
       <para>Zuletzt m&uuml;ssen Sie noch ein Verzeichnis anlegen, in
 	das das USB-Laufwerk eingeh&auml;ngt werden soll.   Dieses
 	Verzeichnis muss dem Benutzer geh&ouml;ren, der das
 	USB-Laufwerk in den Verzeichnisbaum einh&auml;ngen will.
 	Dazu legen Sie als <username>root</username> ein
 	Unterverzeichnis
 	<filename>/mnt/<replaceable>$USER</replaceable></filename>
 	an (wobei Sie <replaceable>$USER</replaceable>
 	durch den Login des jeweiligen Benutzers ersetzen):</para>
 
       <screen>&prompt.root; <userinput>mkdir /mnt/$USER</userinput>
 &prompt.root; <userinput>chown <replaceable>$USER</replaceable>:<replaceable>$USER</replaceable> /mnt/<replaceable>$USER</replaceable></userinput></screen>
 
       <para>Wenn Sie nun beispielsweise einen USB-Stick
 	anschlie&szlig;en, wird automatisch die Ger&auml;tedatei
 	<filename>/dev/da0s1</filename> erzeugt.  Da derartige
 	Ger&auml;te in der Regel mit dem FAT-Dateisystem
 	formatiert sind, k&ouml;nnen Sie sie beispielsweise mit
 	dem folgenden Befehl in den Verzeichnisbaum
 	einh&auml;ngen:</para>
 
       <screen>&prompt.user; <userinput>mount-t msdosfs -m 644 -M 755 /dev/da0s1 /mnt/<replaceable>$USER</replaceable></userinput></screen>
 
       <para>Wenn Sie das Ger&auml;t entfernen (das Dateisystem
 	m&uuml;ssen Sie vorher abh&auml;ngen),  sehen Sie
 	in den Systemmeldungen Eintr&auml;ge wie die folgenden:</para>
 
       <screen>umass0: at uhub0 port 1 (addr 2) disconnected
 (da0:umass-sim0:0:0:0): lost device
 (da0:umass-sim0:0:0:0): removing device entry
 GEOM: destroy disk da0 dp=0xc2d74850
 umass0: detached</screen>
     </sect2>
 
     <sect2>
       <title>Weiteres zu USB</title>
 
       <para>Neben den Abschnitten
 	<link linkend="disks-adding">Hinzuf&uuml;gen von Laufwerken</link>
 	und <link linkend="mount-unmount">Anh&auml;ngen und
 	Abh&auml;ngen von Dateisystemen</link> lesen Sie bitte
 	die Hilfeseiten &man.umass.4;, &man.camcontrol.8; und
 	&man.usbdevs.8;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="creating-cds">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mike</firstname>
 	  <surname>Meyer</surname>
 	  <contrib>Beigesteuert von </contrib>
 	  <!-- mwm@mired.org -->
 	</author>
       </authorgroup>
       <!-- Apr 2001 -->
     </sect1info>
 
     <title>CDs benutzen</title>
     <indexterm>
       <primary>CD-ROM</primary>
       <secondary>brennen</secondary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>CDs besitzen einige Eigenschaften, die sie von
 	konventionellen Laufwerken unterscheiden.  Zuerst konnten
 	sie nicht beschrieben werden.  Sie wurden so entworfen, dass
 	sie ununterbrochen, ohne Verz&ouml;gerungen durch Kopfbewegungen
 	zwischen den Spuren, gelesen werden k&ouml;nnen.  Sie konnten
 	fr&uuml;her auch leichter als vergleichbar gro&szlig;e Medien zwischen
 	Systemen bewegt werden.</para>
 
       <para>CDs besitzen Spuren, aber damit ist der Teil Daten
 	gemeint, der ununterbrochen gelesen wird, und nicht eine
 	physikalische Eigenschaft der CD.  Um eine CD mit FreeBSD
 	zu erstellen,  werden die Daten jeder Spur der CD in
 	Dateien vorbereitet und dann die Spuren auf die CD
 	geschrieben.</para>
 
       <indexterm><primary>ISO 9660</primary></indexterm>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>ISO 9660</secondary>
       </indexterm>
       <para>Das ISO 9660-Dateisystem wurde entworfen, um mit diesen
 	Unterschieden umzugehen.  Leider hat es auch damals &uuml;bliche
 	Grenzen f&uuml;r Dateisysteme implementiert.  Gl&uuml;cklicherweise
 	existiert ein Erweiterungsmechanismus, der es korrekt
 	geschriebenen CDs erlaubt, diese Grenzen zu &uuml;berschreiten
 	und dennoch auf Systemen zu funktionieren, die diese
 	Erweiterungen nicht unterst&uuml;tzen.</para>
 
       <indexterm>
 	<primary><filename role="package">sysutils/cdrtools</filename></primary>
       </indexterm>
 
       <para>Der Port <filename role="package">sysutils/cdrtools</filename>
 	enth&auml;lt das Programm &man.mkisofs.8;, das eine Datei
 	erstellt, die ein ISO 9660-Dateisystem enth&auml;lt.
 	Das Programm hat Optionen, um verschiedene Erweiterungen
 	zu unterst&uuml;tzen, und wird unten beschrieben.</para>
 
       <indexterm>
 	<primary>CD-Brenner</primary>
 	<secondary>ATAPI</secondary>
       </indexterm>
 
       <para>Welches Tool Sie zum Brennen von CDs benutzen, h&auml;ngt davon
 	ab, ob Ihr CD-Brenner ein ATAPI-Ger&auml;t ist oder nicht.
 	Mit ATAPI-CD-Brennern wird <command><link linkend="burncd">
 	</link>burncd</command> benutzt, das Teil des Basissystems ist.
 	SCSI- und USB-CD-Brenner werden mit <command><link linkend="cdrecord">
 	cdrecord</link></command> aus <filename
 	role="package">sysutils/cdrtools</filename> benutzt.
 	Zus&auml;tzlich ist es m&ouml;glich, &uuml;ber das Modul
 	<link linkend="atapicam">ATAPI/CAM</link> SCSI-Werkzeuge wie
 	<command><link linkend="cdrecord">cdrecord</link></command>
 	auch f&uuml;r ATAPI-Ger&auml;te einzusetzen.</para>
 
       <para>Wenn Sie eine Brennsoftware mit grafischer
 	Benutzeroberfl&auml;che ben&ouml;tigen, sollten Sie sich
 	<application>X-CD-Roast</application> oder
 	<application>K3b</application> n&auml;her ansehen.  Diese
 	Werkzeuge k&ouml;nnen als Paket oder aus den
 	Ports (<filename role="package">sysutils/xcdroast</filename>
 	und <filename role="package">sysutils/k3b</filename>)
 	installiert werden.  Mit ATAPI-Hardware ben&ouml;tigt
 	<application>K3b</application> das
 	<link linkend="atapicam">ATAPI/CAM-Modul</link>.</para>
     </sect2>
 
     <sect2 id="mkisofs">
       <title>mkisofs</title>
 
       <para>Das Programm &man.mkisofs.8; aus dem Port
 	<filename role="package">sysutils/cdrtools</filename>
 	erstellt ein ISO 9660-Dateisystem,
 	das ein Abbild eines Verzeichnisbaumes ist.
 	Die einfachste Anwendung ist wie folgt:</para>
 
       <screen>&prompt.root; <userinput>mkisofs -o <replaceable>Imagedatei</replaceable> <replaceable>/path/to/tree</replaceable></userinput></screen>
 
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>ISO 9660</secondary>
       </indexterm>
       <para>Dieses Kommando erstellt eine <replaceable>Imagedatei</replaceable>,
         die ein ISO 9660-Dateisystem enth&auml;lt, das eine Kopie des
 	Baumes unter <replaceable>/path/to/tree</replaceable> ist.
 	Dabei werden die Dateinamen auf Namen abgebildet, die den
 	Restriktionen des ISO 9660-Dateisystems entsprechen.  Dateien
 	mit Namen, die im ISO 9660-Dateisystem nicht g&uuml;ltig sind,
 	bleiben unber&uuml;cksichtigt.</para>
 
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>HFS</secondary>
       </indexterm>
       <indexterm>
 	<primary>Dateisysteme</primary>
 	<secondary>Joliet</secondary>
       </indexterm>
       <para>Es einige Optionen, um diese Beschr&auml;nkungen
 	zu &uuml;berwinden.  Die unter &unix; Systemen &uuml;blichen
 	Rock-Ridge-Erweiterungen werden durch <option>-R</option>
 	aktiviert, <option>-J</option> aktiviert die von Microsoft
 	Systemen benutzten Joliet-Erweiterungen und <option>-hfs</option>
 	dient dazu, um das von &macos; benutzte HFS zu erstellen.</para>
 
       <para>F&uuml;r CDs, die nur auf FreeBSD-Systemen verwendet werden
 	sollen, kann <option>-U</option> genutzt werden, um alle
 	Beschr&auml;nkungen f&uuml;r Dateinamen aufzuheben.  Zusammen
 	mit <option>-R</option> wird ein Abbild des
 	Dateisystems, ausgehend von dem Startpunkt im FreeBSD-Dateibaum,
 	erstellt, obwohl dies den ISO 9660 Standard
 	verletzen kann.</para>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>bootbare erstellen</secondary>
       </indexterm>
       <para>Die letzte &uuml;bliche Option ist <option>-b</option>.
 	Sie wird benutzt, um den Ort eines Bootimages einer
 	<quote>El Torito</quote> bootbaren CD anzugeben.  Das Argument
 	zu dieser Option ist der Pfad zu einem Bootimage ausgehend
 	von der Wurzel des Baumes, der auf die CD geschrieben werden
 	soll.   In der Voreinstellung erzeugt &man.mkisofs.8; ein
 	ISO-Image im <quote>Diskettenemulations</quote>-Modus.  Dabei
 	muss das Image genau 1200, 1440 oder 2880&nbsp;KB gro&szlig;
 	sein.  Einige Bootloader, darunter der auf den FreeBSD-Disks
 	verwendete, kennen keinen Emulationsmodus.  Daher sollten Sie
 	in diesen F&auml;llen die Option <option>-no-emul-boot</option>
 	verwenden.  Wenn <filename>/tmp/myboot</filename> ein bootbares
 	FreeBSD-System enth&auml;lt, dessen Bootimage sich in
 	<filename>/tmp/myboot/boot/cdboot</filename> befindet, k&ouml;nnen
 	Sie ein Abbild eines ISO 9660-Dateisystems in
 	<filename>/tmp/bootable.iso</filename> wie folgt
 	erstellen:</para>
 
       <screen>&prompt.root; <userinput>mkisofs -R -no-emul-boot -b boot/cdboot -o /tmp/bootable.iso /tmp/myboot</userinput></screen>
 
       <para>Wenn Sie <devicename>md</devicename> in Ihrem
 	Kernel konfiguriert haben, k&ouml;nnen Sie danach das Dateisystem
 	einh&auml;ngen:</para>
 
       <screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /tmp/bootable.iso -u 0</userinput>
 &prompt.root; <userinput>mount -t cd9660 /dev/md0 /mnt</userinput></screen>
 
       <para>Jetzt k&ouml;nnen Sie &uuml;berpr&uuml;fen, dass
 	<filename>/mnt</filename> und <filename>/tmp/myboot</filename>
 	identisch sind.</para>
 
       <para>Sie k&ouml;nnen das Verhalten von &man.mkisofs.8;
 	mit einer Vielzahl von Optionen beeinflussen.  Insbesondere
 	k&ouml;nnen Sie das ISO 9660-Dateisystem modifizieren und
 	Joliet- oder HFS-Dateisysteme brennen.  Details dazu
 	entnehmen Sie bitte der Hilfeseite &man.mkisofs.8;.</para>
     </sect2>
 
     <sect2 id="burncd">
       <title>burncd</title>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>brennen</secondary>
       </indexterm>
       <para>Wenn Sie einen ATAPI-CD-Brenner besitzen, k&ouml;nnen
 	Sie <command>burncd</command> benutzen, um ein ISO-Image
 	auf CD zu brennen.  <command>burncd</command> ist Teil
 	des Basissystems und unter <filename>/usr/sbin/burncd</filename>
 	installiert.  Da es nicht viele Optionen hat, ist es leicht
 	zu benutzen:</para>
 
       <screen>&prompt.root; <userinput>burncd -f <replaceable>cddevice</replaceable> data <replaceable>imagefile.iso</replaceable> fixate</userinput></screen>
 
       <para>Dieses Kommando brennt eine Kopie von
 	<replaceable>imagefile.iso</replaceable> auf das Ger&auml;t
 	<replaceable>cddevice</replaceable>.  In der Grundeinstellung
 	wird das Ger&auml;t <filename>/dev/acd0</filename> benutzt.
 	&man.burncd.8; beschreibt, wie die Schreibgeschwindigkeit
 	gesetzt wird, die CD ausgeworfen wird und Audiodaten
 	geschrieben werden.</para>
     </sect2>
 
     <sect2 id="cdrecord">
       <title>cdrecord</title>
 
       <para>Wenn Sie keinen ATAPI-CD-Brenner besitzen, benutzen Sie
 	<command>cdrecord</command>, um CDs zu brennen.
 	<command>cdrecord</command> ist nicht Bestandteil des Basissystems.
 	Sie m&uuml;ssen es entweder aus den Ports in
 	<filename role="package">sysutils/cdrtools</filename> oder dem
 	passenden Paket installieren.  &Auml;nderungen im Basissystem
 	k&ouml;nnen Fehler im bin&auml;ren Programm verursachen und
 	f&uuml;hren m&ouml;glicherweise dazu, dass Sie einen
 	<quote>Untersetzer</quote> brennen.  Sie sollten
 	daher den Port aktualisieren, wenn Sie Ihr System aktualisieren
 	bzw. wenn Sie
 	<link linkend="stable">STABLE verfolgen</link>,
 	den Port aktualisieren, wenn es eine neue Version gibt.</para>
 
       <para>Obwohl <command>cdrecord</command> viele Optionen besitzt,
 	ist die grundlegende Anwendung einfacher als <command>burncd</command>.
 	Ein ISO 9660-Image erstellen Sie mit:</para>
 
       <screen>&prompt.root; <userinput>cdrecord dev=<replaceable>device</replaceable> <replaceable>imagefile.iso</replaceable></userinput></screen>
 
       <para>Der Knackpunkt in der Benutzung von <command>cdrecord</command>
 	besteht darin, das richtige Argument zu <option>dev</option> zu
 	finden.  Benutzen Sie dazu den Schalter <option>-scanbus</option>
 	von <command>cdrecord</command>, der eine &auml;hnliche Ausgabe
 	wie die folgende produziert:</para>
 
       <indexterm>
 	<primary>CD-ROM</primary>
 	<secondary>brennen</secondary>
       </indexterm>
       <screen>&prompt.root; <userinput>cdrecord -scanbus</userinput>
 Cdrecord 1.9 (i386-unknown-freebsd7.0) Copyright (C) 1995-2004 J&ouml;rg Schilling
 Using libscg version 'schily-0.1'
 scsibus0:
         0,0,0     0) 'SEAGATE ' 'ST39236LW       ' '0004' Disk
         0,1,0     1) 'SEAGATE ' 'ST39173W        ' '5958' Disk
         0,2,0     2) *
         0,3,0     3) 'iomega  ' 'jaz 1GB         ' 'J.86' Removable Disk
         0,4,0     4) 'NEC     ' 'CD-ROM DRIVE:466' '1.26' Removable CD-ROM
         0,5,0     5) *
         0,6,0     6) *
         0,7,0     7) *
 scsibus1:
         1,0,0   100) *
         1,1,0   101) *
         1,2,0   102) *
         1,3,0   103) *
         1,4,0   104) *
         1,5,0   105) 'YAMAHA  ' 'CRW4260         ' '1.0q' Removable CD-ROM
         1,6,0   106) 'ARTEC   ' 'AM12S           ' '1.06' Scanner
         1,7,0   107) *</screen>
 
       <para>F&uuml;r die aufgef&uuml;hrten Ger&auml;te in der Liste
 	wird das passende Argument zu <option>dev</option> gegeben.
         Benutzen Sie die drei durch Kommas separierten Zahlen, die zu
 	Ihrem CD-Brenner angegeben sind, als Argument f&uuml;r
 	<option>dev</option>.  Im Beispiel ist das CDRW-Ger&auml;t
 	1,5,0, so dass die passende Eingabe
 	<userinput>dev=1,5,0</userinput> w&auml;re.
 	Einfachere Wege das Argument anzugeben, sind in &man.cdrecord.1;
 	beschrieben.  Dort sollten Sie auch nach
 	Informationen &uuml;ber Audiospuren, das Einstellen der
 	Geschwindigkeit und &auml;hnlichem suchen.</para>
     </sect2>
 
     <sect2 id="duplicating-audiocds">
       <title>Kopieren von Audio-CDs</title>
 
       <para>Um eine Kopie einer Audio-CD zu erstellen, kopieren Sie die
         St&uuml;cke der CD in einzelne Dateien und brennen diese Dateien
 	dann auf eine leere CD.  Das genaue Verfahren h&auml;ngt davon ab,
 	ob Sie ATAPI- oder SCSI-Laufwerke verwenden.</para>
 
       <procedure>
 	<title>SCSI-Laufwerke</title>
 
 	<step>
 	  <para>Kopieren Sie die Audiodaten mit
 	    <command>cdda2wav</command>:</para>
 
 	  <screen>&prompt.user; <userinput>cdda2wav -v255 -D2,0 -B -Owav</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Die erzeugten <filename>.wav</filename> Dateien schreiben
 	    Sie mit <command>cdrecord</command> auf eine leere CD:</para>
 
 	  <screen>&prompt.user; <userinput>cdrecord -v dev=<replaceable>2,0</replaceable> -dao -useinfo  *.wav</userinput></screen>
 
 	  <para>Das Argument von <option>dev</option> gibt das verwendete
 	    Ger&auml;t an, das Sie, wie in <xref linkend="cdrecord">
 	    beschrieben, ermitteln k&ouml;nnen.</para>
 	</step>
       </procedure>
 
       <procedure>
 	<title>ATAPI-Laufwerke</title>
 
 	<step>
 	  <para>Der ATAPI-CD-Treiber stellt die einzelnen St&uuml;cke der
 	    CD &uuml;ber die Dateien
 	    <filename>/dev/acd<replaceable>d</replaceable>t<replaceable>nn</replaceable></filename>,
 	    zur Verf&uuml;gung.  <replaceable>d</replaceable> bezeichnet
 	    die Laufwerksnummer und <replaceable>nn</replaceable> ist die
 	    Nummer des St&uuml;cks.  Die Nummer ist immer zweistellig,
 	    das hei&szlig;t es wird, wenn n&ouml;tig, eine f&uuml;hrende
 	    Null ausgegeben.  Die Datei <filename>/dev/acd0t01</filename>
 	    ist also das erste St&uuml;ck des ersten CD-Laufwerks.
 	    <filename>/dev/acd0t02</filename> ist das zweite St&uuml;ck
 	    und <filename>/dev/acd0t03</filename> das dritte.</para>
 
 	  <para>&Uuml;berpr&uuml;fen Sie stets, ob die entsprechenden
 	    Dateien im Verzeichnis <filename>/dev</filename> auch
 	    angelegt werden.  Sind die Eintr&auml;ge nicht vorhanden,
 	    weisen Sie Ihr System an, das Medium erneut zu testen:</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/acd0 of=/dev/null count=1</userinput></screen>
 
 	  <note>
 	    <para>Unter &os;&nbsp;4.X werden diese Eintr&auml;ge nicht
 	      mit dem Wert Null vordefiniert.  Falls die entsprechenden
 	      Eintr&auml;ge unter <filename>/dev</filename> nicht
 	      vorhanden sind, m&uuml;ssen Sie diese hier von
 	      <command>MAKEDEV</command> anlegen lassen:</para>
 
 	  <screen>&prompt.root; <userinput>cd /dev</userinput>
 &prompt.root; <userinput>sh MAKEDEV acd0t99</userinput></screen>
 
 	  </note>
 	</step>
 
 	<step>
 	  <para>Die einzelnen St&uuml;cke kopieren Sie mit &man.dd.1;.  Sie
 	    m&uuml;ssen dazu eine spezielle Blockgr&ouml;&szlig;e
 	    angeben:</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/acd0t01 of=track1.cdr bs=2352</userinput>
 &prompt.root; <userinput>dd if=/dev/acd0t02 of=track2.cdr bs=2352</userinput>
 ...
 </screen>
 	</step>
 
 	<step>
 	  <para>Die kopierten Dateien k&ouml;nnen Sie dann mit
 	    <command>burncd</command> brennen.  Auf der Kommandozeile
 	    m&uuml;ssen Sie angeben, dass Sie Audio-Daten brennen
 	    wollen und dass das Medium fixiert werden soll:</para>
 
 	  <screen>&prompt.root; <userinput>burncd -f <replaceable>/dev/acd0</replaceable> audio track1.cdr track2.cdr <replaceable>...</replaceable> fixate</userinput></screen>
 	</step>
       </procedure>
     </sect2>
 
     <sect2 id="imaging-cd">
       <title>Kopieren von Daten-CDs</title>
 
       <para>Sie k&ouml;nnen eine Daten-CD in eine Datei kopieren, die einem
         Image entspricht, das mit &man.mkisofs.8; erstellt
 	wurde.  Mit Hilfe dieses Images k&ouml;nnen Sie jede Daten-CD
 	kopieren.  Das folgende Beispiel verwendet
 	<devicename>acd0</devicename> f&uuml;r das CD-ROM-Ger&auml;t.  Wenn
 	Sie ein anderes Laufwerk benutzen, setzen Sie bitte den richtigen
 	Namen ein.</para>
 
       <screen>&prompt.root; <userinput>dd if=/dev/acd0 of=file.iso bs=2048</userinput></screen>
 
       <para>Danach haben Sie ein Image, das Sie wie oben beschrieben, auf
         eine CD brennen k&ouml;nnen.</para>
     </sect2>
 
     <sect2 id="mounting-cd">
       <title>Einh&auml;ngen von Daten-CDs</title>
 
       <para>Nachdem Sie eine Daten-CD gebrannt haben, wollen Sie
         wahrscheinlich auch die Daten auf der CD lesen.  Dazu m&uuml;ssen
 	Sie die CD in den Dateibaum einh&auml;ngen.  Die Voreinstellung
 	f&uuml;r den Typ des Dateisystems von &man.mount.8; ist
 	<literal>UFS</literal>.  Das System wird die Fehlermeldung
 	<errorname>Incorrect super block</errorname> ausgeben, wenn Sie
 	versuchen, die CD mit dem folgenden Kommando
 	einzuh&auml;ngen:</para>
 
       <screen>&prompt.root; <userinput>mount /dev/cd0 /mnt</userinput></screen>
 
       <para>Auf der CD befindet sich ja kein <literal>UFS</literal>
 	Dateisystem, so dass der Versuch, die CD einzuh&auml;ngen
 	fehlschl&auml;gt.  Sie m&uuml;ssen &man.mount.8; sagen, dass
 	es ein Dateisystem vom Typ <literal>ISO9660</literal> verwenden
 	soll.  Dies erreichen Sie durch die Angabe von <option>-t
 	cd9660</option> auf der Kommandozeile.  Wenn Sie also die CD-ROM
 	<filename>/dev/cd0</filename> in <filename>/mnt</filename>
 	einh&auml;ngen wollen, f&uuml;hren Sie folgenden Befehl aus:</para>
 
           <screen>&prompt.root; <userinput>mount -t cd9660 /dev/cd0c /mnt</userinput></screen>
 
       <para>Abh&auml;ngig vom verwendeten CD-ROM kann der Ger&auml;tename
         von dem im Beispiel (<filename>/dev/cd0</filename>)
 	abweichen.  Die Angabe von <option>-t cd9660</option> f&uuml;hrt
 	&man.mount.cd9660.8; aus, so dass das Beispiel verk&uuml;rzt
 	werden kann:</para>
 
 <screen>&prompt.root; <userinput>mount_cd9660 /dev/cd0 /mnt</userinput></screen>
 
       <para>Auf diese Weise k&ouml;nnen Sie
         Daten-CDs von jedem Hersteller verwenden.  Es kann allerdings zu
 	Problemen mit CDs kommen, die verschiedene ISO9660-Erweiterungen
 	benutzen.  So speichern Joliet-CDs alle Dateinamen unter Verwendung
 	von zwei Byte langen Unicode-Zeichen.  Zwar unterst&uuml;tzt der
 	&os;-Kernel derzeit noch kein Unicode, der CD9660-Treiber erlaubt
 	es aber, zur Laufzeit eine Konvertierungstabelle zu laden.  Tauchen
 	bei Ihnen also statt bestimmter Zeichen nur Fragezeichen auf, so
 	m&uuml;ssen Sie &uuml;ber die Option <option>-C</option> den
 	ben&ouml;tigten Zeichensatz angeben.  Weitere Informationen zu
 	diesem Problem finden Sie in der Manualpage
 	&man.mount.cd9660.8;.</para>
 
       <note>
 	<para>Damit der Kernel diese Zeichenkonvertierung (festgelegt
 	  durch die Option <option>-C</option>) erkennt, m&uuml;ssen Sie
 	  das Kernelmodul <filename>cd9660_iconv.ko</filename> laden.
 	  Dazu f&uuml;gen Sie entweder folgende Zeile in die Datei
 	  <filename>loader.conf</filename> ein:</para>
 
 	<programlisting>cd9660_iconv_load="YES"</programlisting>
 
 	<para>Danach m&uuml;ssen Sie allerdings Ihr System neu starten.
 	  Alternativ k&ouml;nnen Sie das Kernelmodul auch direkt
 	  &uuml;ber &man.kldload.8; laden.</para>
       </note>
 
       <para>Manchmal werden Sie die Meldung <errorname>Device
         not configured</errorname> erhalten, wenn Sie versuchen,  eine
 	CD-ROM einzuh&auml;ngen.  F&uuml;r gew&ouml;hnlich liegt das daran,
 	dass das Laufwerk meint es sei keine CD eingelegt, oder
 	dass das Laufwerk auf dem Bus nicht erkannt wird.  Es kann
 	einige Sekunden dauern, bevor das Laufwerk merkt, dass eine CD
 	eingelegt wurde.  Seien Sie also geduldig.</para>
 
       <para>Manchmal wird ein SCSI-CD-ROM nicht erkannt, weil es keine Zeit
         hatte, auf das Zur&uuml;cksetzen des Busses zu antworten.  Wenn Sie
 	ein SCSI-CD-ROM besitzen, sollten Sie die folgende Zeile in Ihre
 	Kernelkonfiguration aufnehmen und einen neuen <link
 	linkend="kernelconfig-building">Kernel bauen</link>:</para>
 
       <programlisting>options SCSI_DELAY=15000</programlisting>
 
       <para>Die Zeile bewirkt, dass nach dem Zur&uuml;cksetzen des
         SCSI-Busses beim Booten 15&nbsp;Sekunden gewartet wird, um dem
 	CD-ROM-Laufwerk gen&uuml;gend Zeit zu geben, darauf zu
 	antworten.</para>
     </sect2>
 
     <sect2 id="rawdata-cd">
       <title>Brennen von rohen CDs</title>
 
       <para>Sie k&ouml;nnen eine Datei auch direkt auf eine CD brennen,
         ohne vorher auf ihr ein ISO 9660-Dateisystem einzurichten.
 	Einige Leute nutzen dies, um Datensicherungen durchzuf&uuml;hren.
 	Diese Vorgehensweise hat den Vorteil, dass Sie schneller als
 	das Brennen einer normalen CD ist.</para>
 
       <screen>&prompt.root; <userinput>burncd -f /dev/acd1 -s 12 data archive.tar.gz fixate</userinput></screen>
 
       <para>Wenn Sie die Daten von einer solchen CD wieder
         zur&uuml;ckbekommen wollen, m&uuml;ssen Sie sie direkt von dem
 	rohen Ger&auml;t lesen:</para>
 
       <screen>&prompt.root; <userinput>tar xzvf /dev/acd1</userinput></screen>
 
       <para>Eine auf diese Weise gefertigte CD k&ouml;nnen Sie nicht in das
         Dateisystem einh&auml;ngen.  Sie k&ouml;nnen Sie auch nicht auf
 	einem anderen Betriebssystem lesen.  Wenn Sie die erstellten CDs in
 	das Dateisystem einh&auml;ngen oder mit anderen Betriebssystemen
 	austauschen wollen, m&uuml;ssen Sie &man.mkisofs.8;
 	wie oben beschrieben benutzen.</para>
     </sect2>
 
     <sect2 id="atapicam">
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Marc</firstname>
 	    <surname>Fonvieille</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <indexterm>
 	<primary>CD-Brenner</primary>
 	<secondary>ATAPI/CAM Treiber</secondary>
       </indexterm>
 
       <title>Der ATAPI/CAM Treiber</title>
 
       <para>Mit diesem Treiber kann auf ATAPI-Ger&auml;te (wie
 	CD-ROM-, CD-RW- oder DVD-Laufwerke) mithilfe des
 	SCSI-Subsystems zugegriffen werden.  Damit k&ouml;nnen
 	Sie SCSI-Werkzeuge, wie <filename
 	  role="package">sysutils/cdrdao</filename> oder &man.cdrecord.1;,
 	zusammen mit einem ATAPI-Ger&auml;t benutzen.</para>
 
       <para>Wenn Sie den Treiber benutzen wollen, f&uuml;gen Sie
 	die folgende Zeile in
 	<filename>/boot/loader.conf</filename> ein:</para>
 
       <programlisting>atapicam_load="YES"</programlisting>
 
       <para>Danach m&uuml;ssen Sie Ihr System neu starten, um
 	den Treiber zu aktivieren.</para>
 
       <note>
 	<para>Alternativ k&ouml;nnen Sie die Unterst&uuml;tzung
 	  f&uuml;r &man.atapicam.4; auch in Ihren Kernel kompilieren.
 	  Dazu f&uuml;gen Sie die folgende Zeile in Ihre
 	  Kernelkonfigurationsdatei ein:</para>
 
         <programlisting>device atapicam</programlisting>
 
         <para>Die folgenden Zeilen werden ebenfalls ben&ouml;tigt,
 	  sollten aber schon Teil der Kernelkonfiguration sein:</para>
 
         <programlisting>device ata
 device scbus
 device cd
 device pass</programlisting>
       </note>
 
       <para>&Uuml;bersetzen und installieren Sie den neuen
 	Kernel.  Der CD-Brenner sollte nun beim Neustart des Systems
 	erkannt werden:</para>
 
       <screen>acd0: CD-RW &lt;MATSHITA CD-RW/DVD-ROM UJDA740&gt; at ata1-master PIO4
 cd0 at ata1 bus 0 target 0 lun 0
 cd0: &lt;MATSHITA CDRW/DVD UJDA740 1.00&gt; Removable CD-ROM SCSI-0 device
 cd0: 16.000MB/s transfers
 cd0: Attempt to query device size failed: NOT READY, Medium not present - tray closed</screen>
 
       <para>&Uuml;ber den Ger&auml;tenamen <filename>/dev/cd0</filename>
 	k&ouml;nnen Sie nun auf das Laufwerk zugreifen.  Wenn Sie
 	beispielsweise eine CD-ROM in <filename>/mnt</filename>
 	einh&auml;ngen wollen, benutzen Sie das nachstehende
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>mount -t cd9660 <replaceable>/dev/cd0</replaceable> /mnt</userinput></screen>
 
       <para>Die SCSI-Adresse des Brenners k&ouml;nnen Sie als
 	<username>root</username> wie folgt ermitteln:</para>
 
       <screen>&prompt.root; <userinput>camcontrol devlist</userinput>
 &lt;MATSHITA CDRW/DVD UJDA740 1.00&gt;   at scbus1 target 0 lun 0 (pass0,cd0)</screen>
 
       <para>Die SCSI-Adresse <literal>1,0,0</literal> k&ouml;nnen
 	Sie mit den SCSI-Werkzeugen, zum Beispiel &man.cdrecord.1;,
 	verwenden.</para>
 
       <para>Weitere Informationen &uuml;ber das ATAPI/CAM- und
         das SCSI-System erhalten Sie in den Hilfeseiten
 	&man.atapicam.4; und &man.cam.4;.</para>
     </sect2>
   </sect1>
 
   <sect1 id="creating-dvds">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Andy</firstname>
 	  <surname>Polyakov</surname>
 	  <contrib>Mit Beitr&auml;gen von </contrib>
 	</author>
       </authorgroup>
       <!-- Feb 2004 -->
     </sect1info>
 
     <title>DVDs benutzen</title>
     <indexterm>
       <primary>DVD</primary>
       <secondary>brennen</secondary>
     </indexterm>
 
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <para>Nach der CD ist die DVD die n&auml;chste Generation
 	optischer Speichermedien.  Auf einer DVD k&ouml;nnen
 	mehr Daten als auf einer CD gespeichert werden.
 	DVDs werden heutzutage als Standardmedium f&uuml;r
 	Videos verwendet.</para>
 
       <para>F&uuml;r beschreibbare DVDs existieren f&uuml;nf
 	Medienformate:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>DVD-R:  Dies war das erste verf&uuml;gbare Format.
 	    Das Format wurde vom <ulink
 	      url="http://www.dvdforum.com/forum.shtml">DVD-Forum</ulink>
 	    festgelegt.  Die Medien sind nur einmal beschreibbar.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD-RW:  Dies ist die wiederbeschreibbare Version
 	    des DVD-R Standards.  Eine DVD-RW kann ungef&auml;hr
 	    1000&nbsp;Mal beschrieben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD-RAM:  Dies ist ebenfalls ein wiederbeschreibbares
 	    Format, das vom DVD-Forum unterst&uuml;tzt wird.
 	    Eine DVD-RAM verh&auml;lt sich wie eine Wechselplatte.
 	    Allerdings sind die Medien nicht kompatibel zu den
 	    meisten DVD-ROM-Laufwerken und DVD-Video-Spielern.
 	    DVD-RAM wird nur von wenigen Brennern unterst&uuml;tzt.
 	    Wollen Sie DVD-RAM einsetzen, sollten Sie
 	    <xref linkend="creating-dvd-ram"> lesen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD+RW:  Ist ein wiederbeschreibbares Format, das
 	    von der <ulink url="http://www.dvdrw.com/">DVD+RW
 	      Alliance</ulink> festgelegt wurde.  Eine DVD+RW
 	    kann ungef&auml;hr 1000&nbsp;Mal beschrieben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>DVD+R:  Dieses Format ist die nur einmal beschreibbare
 	    Variante des DVD+RW Formats.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Auf einer einfach beschichteten DVD k&ouml;nnen
 	4.700.000.000&nbsp;Bytes gespeichert werden.  Das
 	sind 4,38&nbsp;GB oder 4485&nbsp;MB (1&nbsp;Kilobyte
 	sind 1024&nbsp;Bytes).</para>
 
       <note>
 	<para>Die physischen Medien sind unabh&auml;ngig von
 	  der Anwendung.  Ein DVD-Video ist eine spezielle
 	  Anordnung von Dateien, die auf irgendein Medium (zum Beispiel
 	  DVD-R, DVD+R oder DVD-RW) geschrieben werden kann.
 	  Bevor Sie ein Medium ausw&auml;hlen, m&uuml;ssen
 	  Sie sicherstellen, dass der Brenner und der DVD-Spieler
 	  (ein Einzelger&auml;t oder ein DVD-ROM-Laufwerk
 	  eines Rechners) mit dem Medium umgehen k&ouml;nnen.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Konfiguration</title>
 
       <para>Das Programm &man.growisofs.1; beschreibt DVDs.
 	Das Kommando ist Teil der Anwendung
 	<application>dvd+rw-tools</application>
 	(<filename role="package">sysutils/dvd+rw-tools</filename>).
 	<application>dvd+rw-tools</application> kann mit allen
 	DVD-Medien umgehen.</para>
 
       <para>Um die Ger&auml;te anzusprechen, brauchen die
 	Werkzeuge das SCSI-Subsystem.  Daher muss der
 	Kernel den <link linkend="atapicam">ATAPI/CAM-Treiber</link>
 	zur Verf&uuml;gung stellen.  Der Treiber ist mit
 	USB-Brennern nutzlos; die Konfiguration von
 	USB-Ger&auml;ten behandelt <xref linkend="usb-disks">.</para>
 
       <para>F&uuml;r ATAPI-Ger&auml;te m&uuml;ssen Sie ebenfalls
 	DMA-Zugriffe aktivieren.  F&uuml;gen Sie dazu die nachstehende
 	Zeile in die Datei <filename>/boot/loader.conf</filename>
 	ein:</para>
 
       <programlisting>hw.ata.atapi_dma="1"</programlisting>
 
       <para>Bevor Sie <application>dvd+rw-tools</application>
 	mit Ihrem DVD-Brenner benutzen, lesen Sie bitte die
 	Hardware-Informationen auf der Seite <ulink
 	  url="http://fy.chalmers.se/~appro/linux/DVD+RW/hcn.html">dvd+rw-tools'
 	  hardware compatibility notes</ulink>.</para>
 
       <note>
 	<para>Wenn Sie eine grafische Oberfl&auml;che bevorzugen,
 	  schauen Sie sich bitte den Port
 	  <filename role="package">sysutils/k3b</filename>
 	  an.  Der Port bietet eine leicht zu bedienende
 	  Schnittstelle zu &man.growisofs.1; und vielen
 	  anderen Werkzeugen.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Daten-DVDs brennen</title>
 
       <para>&man.growisofs.1; erstellt mit dem Programm
 	<link linkend="mkisofs">mkisofs</link> das Dateisystem
 	und brennt anschlie&szlig;end die DVD.  Vor dem Brennen
 	brauchen Sie daher kein Abbild der Daten zu erstellen.</para>
 
       <para>Wenn Sie von den Daten im Verzeichnis
 	<filename class="directory">/path/to/data</filename> eine
 	DVD+R oder eine DVD-R brennen wollen, benutzen Sie
 	das nachstehende Kommando:</para>
 
       <screen>&prompt.root; <userinput>growisofs -dvd-compat -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/data</replaceable></userinput></screen>
 
       <para>Die Optionen <option>-J -R</option> werden an
 	&man.mkisofs.8; durchgereicht und dienen zum Erstellen
 	des Dateisystems (hier:  ein ISO-9660-Dateisystem mit
 	Joliet- und Rock-Ridge-Erweiterungen).  Weiteres
 	entnehmen Sie bitte der Hilfeseite &man.mkisofs.8;.</para>
 
       <para>Die Option <option>-Z</option> wird f&uuml;r die erste
 	Aufnahme einer Session ben&ouml;tigt, egal ob Sie eine
 	Multi-Session-DVD brennen oder nicht.  F&uuml;r
 	<replaceable>/dev/cd0</replaceable> m&uuml;ssen Sie
 	den Ger&auml;tenamen Ihres Brenners einsetzen.  Die
 	Option <option>-dvd-compat</option> schlie&szlig;t das
 	Medium, weitere Daten k&ouml;nnen danach nicht mehr
 	angeh&auml;ngt werden.  Durch die Angabe dieser Option
 	kann das Medium von mehr DVD-ROM-Laufwerken gelesen
 	werden.</para>
 
       <para>Sie k&ouml;nnen auch ein vorher erstelltes Abbild
 	der Daten brennen.  Die nachstehende Kommandozeile
 	brennt das Abbild in der Datei
 	<replaceable>imagefile.iso</replaceable>:</para>
 
       <screen>&prompt.root; <userinput>growisofs -dvd-compat -Z <replaceable>/dev/cd0</replaceable>=<replaceable>imagefile.iso</replaceable></userinput></screen>
 
       <para>Die Schreibgeschwindigkeit h&auml;ngt von den
 	verwendeten Medium sowie dem verwendeten Ger&auml;t ab
 	und sollte automatisch gesetzt werden.  Falls Sie die
 	Schreibgeschwindigkeit vorgeben m&ouml;chten, verwenden
 	Sie den Parameter <option>-speed=</option>.  Weiteres
 	erfahren Sie in der Hilfeseite &man.growisofs.1;.</para>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD-Video</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD-Videos brennen</title>
 
       <para>Ein DVD-Video ist eine spezielle Anordnung von Dateien, die
 	auf den ISO-9660 und den micro-UDF (M-UDF) Spezifikationen
 	beruht.  Ein DVD-Video ist auf eine bestimmte Datei-Hierarchie
 	angewiesen.  Daher m&uuml;ssen Sie DVDs mit speziellen
 	Programmen wie <filename role="package">multimedia/dvdauthor</filename>
 	erstellen.</para>
 
       <para>Wenn Sie schon ein Abbild des Dateisystems eines
 	DVD-Videos haben, brennen Sie das Abbild wie jedes
 	andere auch.  Eine passende Kommandozeile finden Sie
 	im vorigen Abschnitt.  Wenn Sie die DVD im Verzeichnis
 	<filename class="directory">/path/to/video</filename>
 	zusammengestellt haben, erstellen Sie das DVD-Video
 	mit dem nachstehenden Kommando:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -dvd-video <replaceable>/path/to/video</replaceable></userinput></screen>
 
       <para>Die Option <option>-dvd-video</option> wird an
 	&man.mkisofs.8; weitergereicht.  Dadurch erstellt
 	&man.mkisofs.8; die Datei-Hierarchie f&uuml;r ein
 	DVD-Video.  Weiterhin bewirkt die Angabe von
 	<option>-dvd-video</option>, dass &man.growisofs.1;
 	mit der Option <option>-dvd-compat</option> aufgerufen wird.</para>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD+RW</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD+RW-Medien benutzen</title>
 
       <para>Im Gegensatz zu CD-RW-Medien m&uuml;ssen Sie DVD+RW-Medien
 	erst formatieren, bevor Sie die Medien benutzen.
 	Sie sollten &man.growisofs.1; einzetzen, da das Programm
 	Medien automatisch formatiert, wenn es erforderlich
 	ist.  Sie k&ouml;nnen eine DVD+RW aber auch mit dem
 	Kommando <command>dvd+rw-format</command> formatieren:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <para>Sie m&uuml;ssen das Kommando nur einmal mit
 	neuen Medien laufen lassen.  Anschlie&szlig;end
 	k&ouml;nnen Sie DVD+RWs, wie in den vorigen
 	Abschnitten beschrieben, brennen.</para>
 
       <para>Wenn Sie auf einer DVD+RW ein neues Dateisystem
 	erstellen wollen, brauchen Sie die DVD+RW vorher
 	nicht zu l&ouml;schen.  &Uuml;berschreiben Sie
 	einfach das vorige Dateisystem indem Sie eine neue
 	Session anlegen:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/newdata</replaceable></userinput></screen>
 
       <para>Mit dem DVD+RW-Format ist es leicht, Daten an eine
 	vorherige Aufnahme anzuh&auml;ngen.  Dazu wird eine neue
 	Session mit der schon bestehenden zusammengef&uuml;hrt.
 	Es wird keine Multi-Session geschrieben, sondern
 	&man.growisofs.1; <emphasis>vergr&ouml;&szlig;ert</emphasis>
 	das ISO-9660-Dateisystem auf dem Medium.</para>
 
       <para>Das folgende Kommando f&uuml;gt weitere Daten zu
 	einer vorher erstellten DVD+RW hinzu:</para>
 
       <screen>&prompt.root; <userinput>growisofs -M <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/nextdata</replaceable></userinput></screen>
 
       <para>Wenn Sie eine DVD+RW erweitern, verwenden Sie
 	dieselben &man.mkisofs.8;-Optionen wie beim Erstellen
 	der DVD+RW.</para>
 
       <note>
 	<para>Um die Kompatibilit&auml;t mit DVD-ROM-Laufwerken
 	  zu gew&auml;hrleisten, wollen Sie vielleicht die
 	  Option <option>-dvd-compat</option> einsetzen.
 	  Zu einem DVD+RW-Medium k&ouml;nnen Sie mit dieser
 	  Option auch weiterhin Daten hinzuf&uuml;gen.</para>
       </note>
 
       <para>Wenn Sie das Medium aus irgendwelchen Gr&uuml;nden
 	doch l&ouml;schen m&uuml;ssen, verwenden Sie den
 	nachstehenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable>=<replaceable>/dev/zero</replaceable></userinput></screen>
     </sect2>
 
     <indexterm>
       <primary>DVD</primary>
       <secondary>DVD-RW</secondary>
     </indexterm>
 
     <sect2>
       <title>DVD-RW-Medien benutzen</title>
 
       <para>Eine DVD-RW kann mit zwei Methoden beschrieben werden:
 	<firstterm>Sequential-Recording</firstterm> oder
 	<firstterm>Restricted-Overwrite</firstterm>.  Voreingestellt
 	ist Sequential-Recording.</para>
 
       <para>Eine neue DVD-RW kann direkt beschrieben werden; sie
 	muss nicht vorher formatiert werden.  Allerdings muss
 	eine DVD-RW, die mit Sequential-Recording aufgenommen
 	wurde, zuerst gel&ouml;scht werden, bevor eine neue Session
 	aufgenommen werden kann.</para>
 
       <para>Der folgende Befehl l&ouml;scht eine DVD-RW im
 	Sequential-Recording-Modus:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format -blank=full <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <note>
 	<para>Das vollst&auml;ndige L&ouml;schen
 	  (<option>-blank=full</option>) dauert mit einem
 	  1x&nbsp;Medium ungef&auml;hr eine Stunde.  Wenn die
 	  DVD-RW im Disk-At-Once-Modus (DAO) aufgenommen wurde,
 	  kann Sie mit der Option <option>-blank</option> schneller
 	  gel&ouml;scht werden.  Um eine DVD-RW im DAO-Modus zu
 	  brennen, benutzen Sie das folgende Kommando:</para>
 
 	<screen>&prompt.root; <userinput>growisofs -use-the-force-luke=dao -Z <replaceable>/dev/cd0</replaceable>=<replaceable>imagefile.iso</replaceable></userinput></screen>
 
 	<para>Die Option <option>-use-the-force-luke=dao</option>
 	  sollte nicht erforderlich sein, da &man.growisofs.1;
 	  den DAO-Modus erkennt.</para>
 
 	<para>Der Restricted-Overwrite-Modus sollte mit jeder
 	  DVD-RW verwendet werden, da er flexibler als der
 	  voreingestellte Sequential-Recording-Modus ist.</para>
       </note>
 
       <para>Um Daten auf eine DVD-RW im Sequential-Recording-Modus
 	zu schreiben, benutzen Sie dasselbe Kommando wie
 	f&uuml;r die anderen DVD-Formate:</para>
 
       <screen>&prompt.root; <userinput>growisofs -Z <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/data</replaceable></userinput></screen>
 
       <para>Wenn Sie weitere Daten zu einer Aufnahme hinzuf&uuml;gen
 	wollen, benutzen Sie die Option <option>-M</option> von
 	&man.growisofs.1;.  Werden die Daten im Sequential-Recording-Modus
 	hinzugef&uuml;gt, wird eine neue Session erstellt.
 	Das Ergebnis ist ein Multi-Session-Medium.</para>
 
       <para>Eine DVD-RW im Restricted-Overwrite-Modus muss nicht
 	gel&ouml;scht werden, um eine neue Session aufzunehmen.
 	Sie k&ouml;nnen das Medium einfach mit der Option
 	<option>-Z</option> &uuml;berschreiben, &auml;hnlich wie
 	bei DVD+RW.  Mit der Option <option>-M</option> k&ouml;nnen
 	Sie das ISO-9660-Dateisystem, wie mit einer DVD+RW,
 	vergr&ouml;&szlig;ern.  Die DVD enth&auml;lt danach eine
 	Session.</para>
 
       <para>Benutzen sie das nachstehende Kommando, um den
 	Restricted-Overwrite-Modus einzustellen:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format <replaceable>/dev/cd0</replaceable></userinput></screen>
 
       <para>Das folgende Kommando stellt den Modus wieder auf
 	Sequential-Recording zur&uuml;ck:</para>
 
       <screen>&prompt.root; <userinput>dvd+rw-format -blank=full <replaceable>/dev/cd0</replaceable></userinput></screen>
     </sect2>
 
     <sect2>
       <title>Multi-Session</title>
 
       <para>Nur wenige DVD-ROM-Laufwerke k&ouml;nnen
 	Multi-Session-DVDs lesen.  Meist lesen die Spieler nur
 	die erste Session.  Mehrere Sessions werden von
 	DVD+R, DVD-R und DVD-RW im Sequential-Recording-Modus
 	unterst&uuml;tzt.  Im Modus Restricted-Overwrite gibt
 	es nur eine Session.</para>
 
       <para>Wenn das Medium noch nicht geschlossen ist, erstellt
         das nachstehende Kommando eine neue Session auf einer
 	DVD+R, DVD-R oder DVD-RW im Sequential-Recording-Modus:</para>
 
       <screen>&prompt.root; <userinput>growisofs -M <replaceable>/dev/cd0</replaceable> -J -R <replaceable>/path/to/nextdata</replaceable></userinput></screen>
 
       <para>Wird diese Kommandozeile mit DVD+RW- oder DVD-RW-Medien
 	im Restricted-Overwrite-Modus benutzt, werden die
 	neuen Daten mit den Daten der bestehenden Session
 	zusammengef&uuml;hrt.  Das Medium enth&auml;lt danach
 	eine Session.  Auf diesem Weg werden neue Daten zu
 	einer bestehenden Session hinzugef&uuml;gt.</para>
 
       <note>
 	<para>F&uuml;r den Anfang und das Ende einer Session
 	  wird auf dem Medium zus&auml;tzlicher Platz verbraucht.
 	  Um den Speicherplatz auf dem Medium optimal auszunutzen,
 	  sollten Sie daher Sessions mit vielen Daten hinzuf&uuml;gen.
 	  Auf ein DVD+R-Medium passen maximal 154&nbsp;Sessions,
 	  2000&nbsp;Sessions auf ein DVD-R-Medium und
 	  127&nbsp;Sessions auf eine DVD+R Double Layer.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrendes</title>
 
       <para>Das Kommando <command>dvd+rw-mediainfo
 	<replaceable>/dev/cd0</replaceable></command> zeigt
 	Informationen &uuml;ber eine im Laufwerk liegende
 	DVD an.</para>
 
       <para>Weiteres zu den <application>dvd+rw-tools</application>
 	lesen Sie bitte in der Hilfeseite &man.growisofs.1;,
 	auf der <ulink
 	url="http://fy.chalmers.se/~appro/linux/DVD+RW/">dvd+rw-tools
 	Web-Seite</ulink> oder in den Archiven der <ulink
 	url="http://lists.debian.org/cdwrite/">cdwrite-Mailingliste</ulink>.</para>
     </sect2>
 
     <sect2 id="creating-dvd-ram">
       <title>DVD-RAM</title>
 
       <indexterm>
 	<primary>DVD</primary>
 	<secondary>DVD-RAM</secondary>
       </indexterm>
 
       <sect3>
 	<title>Konfiguration</title>
 
 	<para>DVD-RAM-f&auml;hige Brenner werden sowohl mit SCSI-
 	  als auch mit ATAPI-Schnittstelle angeboten.  Verwenden Sie
 	  ein ATAPI-Ger&auml;t, m&uuml;ssen Sie den DMA-Modus
 	  aktivieren.  Dazu f&uuml;gen Sie die folgende Zeile in
 	  <filename>/boot/loader.conf</filename> ein:</para>
 
 	 <programlisting>hw.ata.atapi_dma="1"</programlisting>
       </sect3>
 
       <sect3>
 	<title>Das Medium vorbereiten</title>
 
 	<para>Wie weiter oben in diesem Kapitel bereits erw&auml;hnt,
 	  kann man eine DVD-RAM mit einer Wechselplatte vergleichen.
 	  Wie diese muss auch eine DVD-RAM vor dem ersten Einsatz
 	  <quote>vorbereitet</quote> werden.  In unserem Beispiel
 	  wird das gesamte Medium mit dem Standard-UFS2-Dateisystem
 	  formatiert.</para>
 
 	<para>Dazu geben Sie als <username>root</username> bei
 	  eingelegter DVD-RAM die folgenden Befehle ein:</para>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>/dev/acd0</replaceable> count=2</userinput>
 &prompt.root; <userinput>bsdlabel -Bw <replaceable>acd0</replaceable></userinput>
 &prompt.root; <userinput>newfs <replaceable>/dev/acd0</replaceable></userinput></screen>
 
 	<para>Denken Sie dabei daran, dass Sie gegebenenfalls die
 	  Ger&auml;tedatei (hier <devicename>acd0</devicename>) an
 	  Ihre Konfiguration anpassen m&uuml;ssen.</para>
       </sect3>
 
       <sect3>
 	<title>Das Medium einsetzen</title>
 
 	<para>Nachdem Sie das Medium vorbereitet haben, k&ouml;nnen
 	  Sie das DVD-RAM-Medium in Ihren Verzeichnisbaum
 	  einh&auml;ngen:</para>
 
 	<screen>&prompt.root; <userinput>mount <replaceable>/dev/acd0</replaceable> <replaceable>/mnt</replaceable></userinput></screen>
 
 	<para>Danach k&ouml;nnen Sie schreibend und lesend auf das
 	  Medium zugreifen.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="floppies">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Julio</firstname>
 	  <surname>Merino</surname>
 	  <contrib>Original von </contrib>
 	</author>
       </authorgroup>
       <!-- 24 Dec 2001 -->
       <authorgroup>
 	<author>
 	  <firstname>Martin</firstname>
 	  <surname>Karlsson</surname>
 	  <contrib>Umgeschrieben von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Disketten benutzen</title>
 
     <para>Disketten sind n&uuml;tzlich, wenn kein anderes
       bewegliches Speichermedium vorhanden ist oder wenn
       nur kleine Datenmengen transferiert werden sollen.</para>
 
     <para>Dieser Abschnitt beschreibt die Handhabung von Disketten
       unter FreeBSD.  Haupts&auml;chlich geht es um die
       Formatierung und Benutzung von 3,5&nbsp;Zoll Disketten,
       doch lassen sich die Konzepte leicht auf Disketten anderer
       Formate &uuml;bertragen.</para>
 
     <sect2>
       <title>Disketten formatieren</title>
 
       <sect3>
         <title>Die Ger&auml;tedateien</title>
 
         <para>Wie auf jedes andere Ger&auml;t auch, greifen Sie
 	  auf Disketten &uuml;ber Eintr&auml;ge im Verzeichnis
 	  <filename>/dev</filename> zu.  Verwenden Sie dazu die
 	  Eintr&auml;ge
 	  <filename>/dev/fd<replaceable>N</replaceable></filename>.</para>
       </sect3>
 
       <sect3>
 	<title>Formatierung</title>
 
 	<para>Bevor eine Diskette benutzt werden kann, muss Sie
 	  (low-level) formatiert werden, was normalerweise der
 	  Hersteller schon gemacht hat.  Sie k&ouml;nnen die
 	  Diskette allerdings noch einmal formatieren, um das Medium zu
 	  &uuml;berpr&uuml;fen.  Es ist m&ouml;glich, die
 	  Kapazit&auml;t der Diskette zu ver&auml;ndern,
 	  allerdings sind die meisten Disketten auf 1440&nbsp;kB
 	  ausgelegt.</para>
 
 	<para>Mit &man.fdformat.1; formatieren Sie eine
 	  Diskette.  Das Kommando erwartet die Angabe eines
 	  Ger&auml;tenamens.</para>
 
 	<para>Achten Sie bei der Formatierung
 	  auf Fehlermeldungen, die schlechte Speichermedien
 	  anzeigen.</para>
 
 	<sect4>
 	  <title>Disketten formatieren</title>
 
 	  <para>Die Disketten werden mithilfe der Ger&auml;tedatei
 	    <filename>/dev/fd<replaceable>N</replaceable></filename>
 	    formatiert.  Legen Sie eine 3,5&nbsp;Zoll Diskette in
 	    Ihr Laufwerk ein und f&uuml;hren das folgende Kommando
 	    aus:</para>
 
 	  <screen>&prompt.root; <userinput>/usr/sbin/fdformat -f 1440 /dev/fd0</userinput></screen>
 	</sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Das Disklabel</title>
 
       <para>Nach dem Formatieren muss auf der Diskette ein Disklabel
         erstellt werden.  Das Disklabel wird sp&auml;ter zerst&ouml;rt, ist
 	aber notwendig, um die Gr&ouml;&szlig;e und Geometrie der Diskette
 	zu erkennen.</para>
 
       <para>Das Disklabel gilt f&uuml;r die ganze Diskette und enth&auml;lt
 	alle Informationen &uuml;ber die Geometrie der Diskette.  Eine
 	Liste der m&ouml;glichen Geometrien finden Sie in
 	<filename>/etc/disktab</filename>.</para>
 
       <para>Erstellen Sie nun das Label mit &man.bsdlabel.8;:</para>
 
       <screen>&prompt.root; <userinput>/sbin/bsdlabel -B -w /dev/fd0 fd1440</userinput></screen>
 
     </sect2>
 
     <sect2>
       <title>Das Dateisystem</title>
 
       <para>Auf der Diskette muss nun ein Dateisystem erstellt werden
         (high-level Formatierung), damit FreeBSD von der Diskette lesen und
 	auf sie schreiben kann.  Das Disklabel wird durch das Anlegen eines
 	Dateisystems zerst&ouml;rt.  Falls Sie die Diskette sp&auml;ter erneut
 	formatieren wollen, m&uuml;ssen Sie dann auch ein neues Disklabel
 	anlegen.</para>
 
       <para>Sie k&ouml;nnen entweder UFS oder FAT als Dateisystem
 	verwenden.  F&uuml;r Floppies ist FAT das beste Dateisystem.</para>
 
       <para>Das folgende Kommando legt ein Dateisystem auf der Diskette
         an:</para>
 
       <screen>&prompt.root; <userinput>/sbin/newfs_msdos /dev/fd0</userinput></screen>
 
       <para>Die Diskette kann nun benutzt werden.</para>
     </sect2>
 
     <sect2>
       <title>Verwenden der Diskette</title>
 
       <para>Zum Einh&auml;gen der Diskette in das Dateisystem
 	verwenden Sie den Befehl &man.mount.msdosfs.8;.  Sie
 	k&ouml;nnen auch den
 	Port <filename role="package">emulators/mtools</filename>
 	verwenden, um mit der Diskette zu arbeiten.</para>
     </sect2>
   </sect1>
 
   <sect1 id="backups-tapebackups">
     <title>Bandmedien benutzen</title>
 
     <indexterm><primary>Bandmedien</primary></indexterm>
     <para>Die wichtigsten Bandmedien sind 4mm, 8mm, QIC,
       Mini-Cartridge und DLT.</para>
 
     <sect2 id="backups-tapebackups-4mm">
       <title>4mm (DDS: Digital Data Storage)</title>
 
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>DDS (4mm) B&auml;nder</secondary>
       </indexterm>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>QIC B&auml;nder</secondary>
       </indexterm>
 
       <para>Die 4mm-B&auml;nder ersetzen mehr und mehr das QIC-Format als
         Backupmedium der Wahl f&uuml;r Workstations.  Dieser Trend nahm stark
         zu, als Conner die Firma Archive, einen f&uuml;hrenden Hersteller von
         QIC-Laufwerken, aufkaufte und die Produktion von QIC-Laufwerken
         stoppte.  4mm-Laufwerke sind klein und ruhig, haben aber nicht den
         gleichen Ruf der Zuverl&auml;ssigkeit, den die 8mm-Laufwerke
         genie&szlig;en.  Die 4mm-Kassetten sind preiswerter und mit den
         Ma&szlig;en 76,2&nbsp;x&nbsp;50,8&nbsp;x&nbsp;12,7&nbsp;mm
 	(3&nbsp;x&nbsp;2&nbsp;x&nbsp;0,5&nbsp;Inch) kleiner als die
         8mm-Kassetten.  Sowohl die 4mm- als auch die 8mm-Magnetk&ouml;pfe
         haben eine relativ kurze Lebensdauer, weil beide die gleiche
         Helical-Scan-Technik benutzen.</para>
 
       <para>Der Datendurchsatz dieser Laufwerke beginnt bei etwa
 	150&nbsp;kByte/s, Spitzenwerte liegen bei etwa 500&nbsp;kByte/s.
         Die Datenkapazit&auml;t liegt zwischen 1,3&nbsp;GB und 2&nbsp;GB.
 	Die meisten Ger&auml;te haben eine Hardwarekompression eingebaut,
 	die die Kapazit&auml;t ungef&auml;hr verdoppelt.  Es gibt
         Multi-Drive-Einheiten f&uuml;r Bandbibliotheken mit bis zu 6
         Laufwerken in einem Geh&auml;use und automatischem Bandwechsel.  Die
         Kapazit&auml;t einer solchen Bibliothek liegt bei 240&nbsp;GB.</para>
 
       <para>Der Standard DDS-3 unterst&uuml;tzt nun Bandkapazit&auml;ten bis
         zu 12&nbsp;GB (oder komprimiert 24&nbsp;GB).</para>
 
       <para>4mm-Laufwerke, ebenso wie 8mm-Laufwerke, verwenden Helical-Scan.
         Alle Vor- und Nachteile von Helical-Scan gelten sowohl f&uuml;r 4mm-
         als auch f&uuml;r 8mm-Laufwerke.</para>
 
       <para>B&auml;nder sollten nach 2.000 Banddurchl&auml;ufen oder 100
         vollen Backups ersetzt werden.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-8mm">
       <title>8mm (Exabyte)</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>Exabyte (8mm) B&auml;nder</secondary>
       </indexterm>
 
       <para>8mm-B&auml;nder sind die verbreitetsten SCSI-Bandlaufwerke; sie
         sind das geeignetste Bandformat zum Austausch von B&auml;ndern.
         Fast an jedem Standort gibt es ein 8mm-Bandlaufwerk mit 2&nbsp;GB.
         8mm-B&auml;nder sind zuverl&auml;ssig, gut zu handhaben und
 	arbeiten leise.  Bandkassetten sind preiswert und klein mit
 	122&nbsp;x&nbsp;84&nbsp;x&nbsp;15&nbsp;mm
         (4,8&nbsp;x&nbsp;3,3&nbsp;x&nbsp;0,6&nbsp;Inch).  Ein Nachteil
 	der 8mm-Technik ist die relativ kurze Lebensdauer des
 	Schreib-/Lesekopfs und der B&auml;nder auf Grund der hohen
 	Relativgeschwindigkeit des Bandes &uuml;ber die K&ouml;pfe
 	hinweg.</para>
 
       <para>Der Datendurchsatz liegt ungef&auml;hr zwischen
 	250&nbsp;kByte/s und 500&nbsp;kByte/s.  Die Datenkapazit&auml;t
 	beginnt bei 300&nbsp;MB und erreicht bis zu 7&nbsp;GB bei den
 	Spitzenger&auml;ten.  Die meisten Ger&auml;te
         haben eine Hardwarekompression eingebaut, die die Kapazit&auml;t
         ungef&auml;hr verdoppelt.  Diese Laufwerke sind erh&auml;ltlich in
         Form von Einzelger&auml;ten oder als Multi-Drive-Bandbibliotheken mit
         6 Laufwerken und 120 B&auml;ndern in einem Geh&auml;use.  Die
         B&auml;nder werden von der Ger&auml;teeinheit automatisch gewechselt.
         Die Kapazit&auml;t einer solchen Bibliothek liegt bei 840&nbsp;GB und
         mehr.</para>
 
       <para>Das Exabyte-Modell <quote>Mammoth</quote> unterst&uuml;tzt
 	12&nbsp;GB auf einem Band (24&nbsp;GB mit Kompression) und kostet
 	etwa doppelt so viel wie ein konventionelles Bandlaufwerk.</para>
 
       <para>Die Daten werden mittels Helical-Scan auf das Band
         aufgezeichnet, die K&ouml;pfe sind leicht schr&auml;g zum Medium
         angebracht (mit einem Winkel von etwa 6 Grad).  Das Band wickelt
 	sich 270&nbsp;Grad um die Spule, die die K&ouml;pfe tr&auml;gt.
 	Die Spule dreht sich, w&auml;hrend das Band dar&uuml;berl&auml;uft.
 	Das Resultat ist eine hohe Datendichte und eng gepackte Spuren,
 	die von einem Rand des Bands zum gegen&uuml;berliegenden quer
 	&uuml;ber das Band abgewinkelt verlaufen.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-qic">
       <title>QIC</title>
 
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>QIC-150</secondary>
       </indexterm>
 
       <para>QIC-150-B&auml;nder und -Laufwerke sind wohl der am weitesten
         verbreitete Bandtyp &uuml;berhaupt.  QIC-Bandlaufwerke sind die
         preiswertesten <quote>seri&ouml;sen</quote> Backupger&auml;te,
 	die angeboten werden.  Der Nachteil dabei ist der hohe Preis
 	der B&auml;nder.  QIC-B&auml;nder sind im Vergleich zu 8mm- oder
 	4mm-B&auml;ndern bis zu f&uuml;nf Mal teurer, wenn man den Preis
 	auf 1&nbsp;GB Datenkapazit&auml;t umrechnet.  Aber wenn Ihr Bedarf
 	mit einem halben Dutzend B&auml;nder abgedeckt werden kann,
 	mag QIC die richtige Wahl sein.</para>
 
       <para>QIC ist der <emphasis>g&auml;ngigste</emphasis>
         Bandlaufwerkstyp.  Jeder Standort hat ein QIC-Laufwerk der einen oder
         anderen Dichte.  Aber gerade das ist der Haken an der Sache, QIC
         bietet eine gro&szlig;e Anzahl verschiedener Datendichten auf
         physikalisch &auml;hnlichen (manchmal gleichen) B&auml;ndern.
         QIC-Laufwerke sind nicht leise.  Diese Laufwerke suchen lautstark die
         richtige Bandstelle, bevor sie mit der Datenaufzeichnung beginnen.
         Sie sind w&auml;hrend des Lesens, Schreibens und Suchens deutlich
         h&ouml;rbar.</para>
 
       <para>Die Abmessungen der QIC-Kassetten betragen
 	152&nbsp;x&nbsp;102&nbsp;x&nbsp;17&nbsp;mm
 	(6&nbsp;x&nbsp;4&nbsp;x&nbsp;0,7&nbsp;Inch).</para>
 
       <para>Der Datendurchsatz liegt ungef&auml;hr zwischen
 	150&nbsp;kByte/s und 500&nbsp;kByte/s.  Die Datenkapazit&auml;t
 	reicht von 40&nbsp;MB bis zu 15&nbsp;GB.
         Hardwarekompression ist in vielen der neueren QIC-Laufwerke eingebaut.
         QIC-Laufwerke werden heute seltener eingesetzt; sie werden von den
         DAT-Laufwerken abgel&ouml;st.</para>
 
       <para>Die Daten werden auf dem Band in Spuren aufgezeichnet.  Die
         Spuren verlaufen entlang der L&auml;ngsachse des Bandmediums von einem
         Ende zum anderen.  Die Anzahl der Spuren, und damit auch die Breite
         einer Spur, variiert mit der Kapazit&auml;t des Laufwerks.  Die
         meisten, wenn nicht alle neueren Laufwerke sind
         r&uuml;ckw&auml;rtskompatibel, zumindest zum Lesen (aber oft auch zum
         Schreiben).  QIC hat einen guten Ruf bez&uuml;glich der
         Datensicherheit (die Mechanik ist einfacher und robuster als diejenige
         der Helical-Scan-Laufwerke).</para>
 
       <para>B&auml;nder sollten nach 5,000 Backups ersetzt werden.</para>
     </sect2>
 
     <sect2 id="backups-tapebackups-dlt">
       <title>DLT</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>DLT</secondary>
       </indexterm>
 
       <para>DLT hat die schnellste Datentransferrate von allen hier
         aufgelisteten Ger&auml;tetypen.  Das 1/2-Inch-Band (12,7&nbsp;mm)
 	befindet sich in einer Spulkassette mit den Abmessungen
 	101,6&nbsp;x&nbsp;101,6&nbsp;x&nbsp;25,4&nbsp;mm
         (4&nbsp;x&nbsp;4&nbsp;x&nbsp;1&nbsp;Inch).  Die eine Seite
 	der Kassette hat eine bewegliche Abdeckung.  Der Laufwerksmechanismus
 	&ouml;ffnet diese Abdeckung und zieht die Bandf&uuml;hrung heraus.
 	Die Bandf&uuml;hrung tr&auml;gt ein ovales Loch, die das Laufwerk
 	zum <quote>Einh&auml;ngen</quote> des Bandes benutzt.  Die
 	Aufwickelspule befindet sich im Innern des Bandlaufwerks.  Bei allen
 	anderen hier besprochenen Bandkassetten (9-Spur-B&auml;nder
 	sind die einzige Ausnahme) befinden sich sowohl die Auf- als auch
 	die Abwickelspule im Inneren der Bandkassette.</para>
 
       <para>Der Datendurchsatz liegt bei etwa 1,5&nbsp;MBytes/s, der dreifache
         Durchsatz der 4mm-, 8mm- oder QIC-Bandlaufwerke.  Die
         Datenkapazit&auml;t reicht von 10&nbsp;GB bis 20&nbsp;GB f&uuml;r
         Einfachlaufwerke.  Auch Mehrfachbandger&auml;te sind erh&auml;ltlich,
         sowohl als Bandwechsler wie auch als Multi-Drive-Bandbibliotheken, die
         Platz f&uuml;r 5 bis 900 B&auml;nder verteilt auf 1 bis 20 Laufwerke
         enthalten, mit einer Speicherkapazit&auml;t von 50&nbsp;GB bis
 	9&nbsp;TB.</para>
 
       <para>Mit Kompression unterst&uuml;tzt das Format DLT Type IV bis zu
         70&nbsp;GB Kapazit&auml;t.</para>
 
       <para>Die Daten werden auf dem Band in Spuren aufgezeichnet, die
         parallel zur Bewegungsrichtung verlaufen (gerade so wie bei den
         QIC-B&auml;ndern).  Zwei Spuren werden dabei gleichzeitig beschrieben.
         Die Lebenszeit der Lese- und Schreibk&ouml;pfe sind relativ lang; denn
         sobald das Band anh&auml;lt, gibt es keine Relativbewegung mehr
         zwischen den K&ouml;pfen und dem Band.</para>
     </sect2>
 
     <sect2>
       <title id="backups-tapebackups-ait">AIT</title>
       <indexterm>
 	<primary>Bandmedien</primary>
 	<secondary>AIT</secondary>
       </indexterm>
 
       <para>AIT ist ein neues Format von Sony, das (mit Kompression) bis zu
         50&nbsp;GB pro Band speichern kann.  Die B&auml;nder haben einen
         Speicherchip, der einen Index mit dem Inhalt des Bandes anlegt.
         Dieser Index kann vom Bandlaufwerk zur schnellen Bestimmung der Lage
         von Dateien auf dem Band benutzt werden, w&auml;hrend andere
         B&auml;nder einige Minuten zur Lokalisierung ben&ouml;tigen.</para>
 
       <para>Entsprechende Software wie etwa
 	<application>SAMS:Alexandria</application> k&ouml;nnen 40
 	oder mehr AIT-Bandbibliotheken verarbeiten, indem sie
         direkt mit dem Speicherchip des Bandes kommunizieren, wenn der
         Bandinhalt am Bildschirm dargestellt werden soll oder bestimmt werden
         soll, welche Dateien auf welchem Band gespeichert sind, oder um das
         richtige Band zu lokalisieren, zu laden und Daten vom Band
         zur&uuml;ckzuspielen.  Bibliotheken dieser Art liegen in der
         Preiskategorie von $20,000, womit sie etwas aus dem Hobbymarkt
         herausfallen.</para>
     </sect2>
 
     <sect2>
       <title>Die erste Benutzung eines neuen Bands</title>
 
       <para>Der Versuch ein neues, vollkommen leeres Band ohne weiteres zu
         lesen oder zu beschreiben wird schief gehen.  Auf der Konsole werden
         dann Meldungen &auml;hnlich wie folgt ausgegeben:</para>
 
       <screen>sa0(ncr1:4:0): NOT READY asc:4,1
 0(ncr1:4:0): Logical unit is in process of becoming ready</screen>
 
       <para>Das Band enth&auml;lt n&auml;mlich keinen Identifier-Block
         (Blocknummer 0).  Alle QIC-Bandlaufwerke seit der Einf&uuml;hrung des
         QIC-525-Standards schreiben einen Identifier-Block auf das Band.  Es
         gibt zwei L&ouml;sungen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><command>mt fsf 1</command> veranlasst das Bandlaufwerk
 	    einen Identifier-Block auf das Band zu schreiben.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Das Band durch Dr&uuml;cken des Bandauswurfknopfs an der
 	    Vorderseite des Bandger&auml;ts auswerfen.</para>
 
 	  <para>Danach das Band wieder einlegen und mit
 	    <command>dump</command> Daten auf das Band
 	    &uuml;bertragen.</para>
 
 	  <para>Das Kommando <command>dump</command> gibt die Meldung
 	    <errorname>DUMP: End of tape detected</errorname> zur&uuml;ck
 	    und die Konsole zeigt:
 	    <errorname>HARDWARE FAILURE info:280 asc:80,96</errorname>.</para>
 
 	  <para>Das Band zur&uuml;ckspulen mit dem Kommando:
 	    <command>mt rewind</command>.</para>
 
 	  <para>Nachfolgende Bandoperationen werden dann erfolgreich
 	    ausgef&uuml;hrt.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="backups-floppybackups">
     <title>Was ist mit Backups auf Disketten?</title>
 
     <sect2 id="floppies-using">
       <title>Kann ich Disketten zum Backup meiner Daten verwenden?</title>
       <indexterm><primary>Backup Disketten</primary></indexterm>
       <indexterm><primary>Disketten</primary></indexterm>
 
       <para>Disketten sind kein wirklich geeignetes Medium f&uuml;r Backups
         aus folgenden Gr&uuml;nden:</para>
 
       <itemizedlist>
         <listitem>
           <para>Disketten sind unzuverl&auml;ssig, besonders
             langfristig.</para>
         </listitem>
 
         <listitem>
           <para>Speichern und Wiederherstellen ist sehr langsam.</para>
         </listitem>
 
         <listitem>
           <para>Sie haben eine sehr eingeschr&auml;nkte Kapazit&auml;t (Die
             Zeiten sind l&auml;ngst vorbei, wo eine ganze Festplatte auf ein
             Dutzend Floppies oder so gespeichert werden konnte).</para>
         </listitem>
       </itemizedlist>
 
       <para>Wenn jedoch keine andere M&ouml;glichkeit zum Datenbackup
         vorhanden ist, dann sind Disketten immer noch besser als gar kein
         Backup.</para>
 
       <para>Wenn man gezwungen ist Disketten zu verwenden, dann sollte man
         auf eine gute Qualit&auml;t achten.  Floppies, die schon einige Jahre
         im B&uuml;ro herumgelegen haben, sind eine schlechte Wahl.  Ideal sind
         neue Disketten von einem renommierten Hersteller.</para>
     </sect2>
 
     <sect2 id="floppies-creating">
       <title>Wie mache ich ein Backup auf Disketten?</title>
 
       <para>Die beste Art eines Diskettenbackups ist der Befehl
 	&man.tar.1; mit der Mehrfachband-Option <option>-M</option>,
 	die es erm&ouml;glicht ein Backup &uuml;ber mehrere
 	Floppies zu verteilen.</para>
 
       <para>Ein Backup aller Dateien im aktuellen Verzeichnis
         einschlie&szlig;lich aller Unterverzeichnisse wird durch den folgenden
         Befehl veranlasst (als <username>root</username>):</para>
 
       <screen>&prompt.root; <userinput>tar Mcvf /dev/fd0 *</userinput></screen>
 
       <para>Wenn die erste Floppy voll ist, meldet sich &man.tar.1;
 	und verlangt einen Diskettenwechsel (weil &man.tar.1;
 	unabh&auml;ngig vom
         Medium arbeitet, wird das n&auml;chste Band (Volume) verlangt, was in
         diesem Zusammenhang eine Diskette bedeutet), in etwa wie folgt:</para>
 
       <screen>Prepare volume #2 for /dev/fd0 and hit return:</screen>
 
       <para>Dies wird mit steigender Volumenzahl wiederholt, bis alle
         angegebenen Dateien archiviert sind.</para>
     </sect2>
 
     <sect2 id="floppies-compress">
       <title>K&ouml;nnen Diskettenbackups komprimiert werden?</title>
       <indexterm>
 	<primary><command>tar</command></primary>
       </indexterm>
       <indexterm>
 	<primary><command>gzip</command></primary>
       </indexterm>
       <indexterm><primary>Kompression</primary></indexterm>
 
       <para>Leider erlaubt es &man.tar.1; nicht, die Option
         <option>-z</option> f&uuml;r Multi-Volume-Archive zu verwenden.
         Man kann nat&uuml;rlich alle Dateien mit &man.gzip.1;
 	komprimieren, sie mit &man.tar.1; auf die Floppies
 	aufspielen, und dann die Dateien wieder &man.gunzip.1;
 	entkomprimieren!</para>
     </sect2>
 
     <sect2 id="floppies-restoring">
       <title>Wie werden Diskettenbackups wieder hergestellt?</title>
 
       <para>Zur Wiederherstellung des gesamten Archivs verwendet man:</para>
 
       <screen>&prompt.root; <userinput>tar Mxvf /dev/fd0</userinput></screen>
 
       <para>Eine Methode um nur bestimmte Dateien wieder her zu stellen ist
         mit der ersten Diskette den folgenden Befehl auszuf&uuml;hren:</para>
 
       <screen>&prompt.root; <userinput>tar Mxvf /dev/fd0 <replaceable>filename</replaceable></userinput></screen>
 
       <para>&man.tar.1; wird dann die folgenden Disketten anfordern,
 	bis die ben&ouml;tigte Datei gefunden ist.</para>
 
       <para>Wenn man die Diskette kennt, auf der sich die Datei befindet,
         kann man alternativ diese Diskette auch direkt einlegen und den
         gleichen Befehl wie oben verwenden.  Man beachte, dass, falls die
         erste Datei eine Fortsetzung einer Datei von einer
         der vorigen Disketten ist, &man.tar.1; die Warnung ausgibt,
 	dass diese Datei nicht wiederhergestellt werden kann, selbst dann,
 	wenn dies gar nicht verlangt wurde!</para>
     </sect2>
   </sect1>
 
   <sect1 id="backup-strategies">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Lowell</firstname>
 	  <surname>Gilbert</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- 3 Dec 2005 -->
     </sect1info>
 
     <title>Backup-Strategien</title>
 
     <para>Wenn Sie eine eigene Backup-Strategie planen, m&uuml;ssen Sie
       darauf achten, dass jedes der folgenden Probleme von Ihrer
       Strategie abgedeckt wird:</para>
 
     <itemizedlist>
       <listitem>
         <para>Plattendefekte.</para>
       </listitem>
       <listitem>
         <para>Versehentliches L&ouml;schen von Dateien.</para>
       </listitem>
       <listitem>
         <para>Eine nicht vorhersehbare Korrumpierung von Dateien.</para>
       </listitem>
       <listitem>
         <para>Die vollst&auml;ndige Zerst&ouml;rung Ihres Systems, etwa
           durch ein Feuer.  Dazu geh&ouml;rt auch die Zerst&ouml;rung
           von Backups, die am gleichen Ort aufbewahrt werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Es ist nicht nur m&ouml;glich, dass ein System
       f&uuml;r jedes dieser Probleme eine eigene (oft v&ouml;llig
       unterschiedliche) Strategie ben&ouml;tigt.  Es ist vielmehr
       unwahrscheinlich (sieht man von Systemen ab, die keine
       wichtigen Daten enthalten),  dass eine Technik alle
       Problembereiche abdecken kann.</para>
 
     <para>H&auml;ufig verwendeten Techniken sind unter anderen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Archivierung des kompletten Systems auf externen
 	  Datentr&auml;gern, die an einem gesonderten Ort aufbewahrt
 	  werden.  Dieser Ansatz sch&uuml;tzt zwar vor allen oben
 	  angef&uuml;hrten Problemen, ist aber zeitaufw&auml;ndig.
 	  Auch eine Wiederherstellung des Systems ist nicht ohne
 	  weiteres m&ouml;glich.  Zwar k&ouml;nnen Sie Kopien Ihrer
 	  Backups auch vor Ort und/oder auf online zug&auml;ngigen
 	  Systemen aufbewahren, was aber nichts daran &auml;ndert,
 	  dass eine Wiederherstellung, insbesondere f&uuml;r nicht
 	  privilegierte Benutzer, nach wie vor nicht ohne weiteres
 	  m&ouml;glich ist.</para>
       </listitem>
 
       <listitem>
 	<para>Dateisystem-Snapshots.  Diese Technik hilft zwar nur
 	  gegen das versehentliche L&ouml;schen von Dateien, in einem
 	  solchen Fall ist sie aber <emphasis>&auml;u&szlig;erst</emphasis>
 	  hilfreich.  Vorteile dieser Technik sind au&szlig;erdem die
 	  leichte und schnelle Implementierung und Handhabung.</para>
       </listitem>
 
       <listitem>
 	<para>Das Erstellen von Kopien ganzer Dateisysteme und/oder
 	  Platten (etwa durch einen periodischen &man.rsync.1;-Transfer des
 	  kompletten Systems).  Diese Technik ist insbesondere in
 	  Netzwerken mit besonderen Anforderungen n&uuml;tzlich.  Der
 	  Schutz vor Plattendefekten ist allerdings schlechter als beim
 	  Einsatz von <acronym>RAID</acronym>.  Die
 	  F&auml;higkeiten zur Wiederherstellung gel&ouml;schter
 	  Dateien sind mit denen von <acronym>UFS</acronym>-Snapshots
 	  vergleichbar.  Ob diese Technik f&uuml;r Sie geeignet ist,
 	  h&auml;ngt also letztlich von Ihren Anforderungen ab.</para>
       </listitem>
 
       <listitem>
 	<para><acronym>RAID</acronym>.  Minimiert oder vermeidet
 	  Ausfallzeiten, die durch einen Plattendefekt verursacht werden
 	  k&ouml;nnten.  Zwar k&ouml;nnen Plattendefekte (aufgrund
 	  der h&ouml;heren Anzahl verwendeter Platten) h&auml;ufiger
 	  auftreten, sie stellen aber dann kein so akutes Problem
 	  dar.</para>
       </listitem>
 
       <listitem>
 	<para>Das &Uuml;berpr&uuml;fen von Datei-Fingerprints durch
 	  &man.mtree.8;.  Dabei handelt es sich zwar um keine
 	  Backup-Technik im eigentlichen Sinne, Sie werden durch den
 	  Einsatz dieser Werkzeugs aber informiert, dass Sie auf Ihre
 	  Backups zur&uuml;ckgreifen m&uuml;ssen.  Dies ist insbesondere
 	  beim Einsatz von Offline-Backups von gro&szlig;er Bedeutung.
 	  Daher sollte diese Technik regelm&auml;&szlig;ig eingesetzt
 	  werden.</para>
       </listitem>
     </itemizedlist>
 
     <para>Es gibt noch zahlreiche weitere Techniken, von denen aber viele
       nur Variationen der eben beschriebenen Techniken sind.  Spezielle
       Anforderungen erfordern dabei in der Regel auch spezielle
       Backup-Techniken (so erfordert das Backup einer aktiven Datenbank
       in der Regel ein auf die eingesetzte Datenbank-Software abgestimmtes
       Verfahren).  Entscheidend ist daher immer, gegen welche Gefahren
       Sie sich sch&uuml;tzen und wie Sie diesen Schutz realisieren
       wollen.</para>
   </sect1>
 
   <sect1 id="backup-basics">
     <title>Datensicherung</title>
 
     <para>Die drei wichtigsten Programme zur Sicherung von Daten sind
       &man.dump.8;, &man.tar.1; und &man.cpio.1;.</para>
 
     <sect2>
       <title>Sichern und Wiederherstellen</title>
       <indexterm><primary>Datensicherung</primary></indexterm>
       <indexterm><primary>Backup</primary></indexterm>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>dump</command></secondary>
       </indexterm>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>restore</command></secondary>
       </indexterm>
       <indexterm><primary><command>dump</command></primary></indexterm>
       <indexterm><primary><command>restore</command></primary></indexterm>
 
       <para><command>dump</command> und <command>restore</command> sind die
 	traditionellen
         Backupprogramme in &unix; Systemen.  Sie betrachten das Laufwerk als eine
         Ansammlung von Bl&ouml;cken, operieren also unterhalb dem
         Abstraktionslevel von Dateien, Links und Verzeichnissen, die die
         Grundlage des Dateisystemkonzepts bilden.  <command>dump</command>
 	sichert ein ganzes Dateisystem auf einem Ger&auml;t, es ist nicht
 	m&ouml;glich nur einen Teil des Dateisystems, oder einen
 	Verzeichnisbaum, der mehr als ein Dateisystem umfasst zu
 	sichern.  <command>dump</command> schreibt keine Dateien oder
 	Verzeichnisse auf das Band, sondern die Bl&ouml;cke, aus denen
 	Dateien und Verzeichnisse bestehen.</para>
 
       <note><para>Wenn Sie mit <command>dump</command> das Root-Verzeichnis
 	sichern, werden <filename>/home</filename>, <filename>/usr</filename>
 	und viele andere Verzeichnisse nicht gesichert, da dies normalerweise
 	Mountpunkte f&uuml;r andere Dateisysteme oder symbolische Links
 	zu diesen Dateisystemen sind.</para></note>
 
       <para><command>dump</command> hat einige Eigenarten, die noch aus den
         fr&uuml;hen Tagen der Version 6 von AT&amp;T UNIX (ca. 1975)
 	stammen.  Die Parameter
         sind f&uuml;r 9-Spur-B&auml;nder (6250&nbsp;bpi) voreingestellt,
 	nicht auf die heute &uuml;blichen Medien hoher Dichte (bis zu
 	62.182&nbsp;ftpi).  Bei der Verwendung der Kapazit&auml;ten
 	moderner Bandlaufwerke muss diese Voreinstellung auf der
 	Kommandozeile &uuml;berschrieben werden.</para>
 
       <indexterm><primary><filename>.rhosts</filename></primary></indexterm>
       <para><command>rdump</command> und <command>rrestore</command>
 	k&ouml;nnen Daten &uuml;ber
         Netzwerk auf ein Band, das sich in einem Laufwerk eines anderen
         Computers befindet, &uuml;berspielen.  Beide Programme benutzen die
         Funktionen &man.rcmd.3; und &man.ruserok.3; zum
 	Zugriff auf das entfernte
         Bandlaufwerk.  Daher muss der Anwender, der das Backup
         durchf&uuml;hrt, auf dem entfernten Rechner in
         <filename>.rhosts</filename> eingetragen sein.</para>
 
       <para>Die Argumente zu <command>rdump</command> und
 	<command>rrestore</command> m&uuml;ssen
         zur Verwendung auf dem entfernten Computer geeignet sein.
 	Wenn Sie zum Beispiel mit <command>rdump</command> von einem
 	FreeBSD-Rechner aus auf ein Exabyte-Bandlaufwerk einer Sun mit
 	Namen <hostid>komodo</hostid> zugreifen m&ouml;chten, setzen Sie
 	das folgende Kommando ab:</para>
 
       <screen>&prompt.root; <userinput>/sbin/rdump 0dsbfu 54000 13000 126 komodo:/dev/nsa8 /dev/da0a 2&gt;&amp;1</userinput></screen>
 
       <para>Zum Ausf&uuml;hren dieses Kommandos m&uuml;ssen Sie auf dem
 	entfernten Rechner in <filename>.rhosts</filename> eingetragen
 	sein.  Die r-Kommandos sind ein gro&szlig;es Sicherheitsrisiko,
 	daher sollten Sie deren Verwendung sorgf&auml;ltig
 	abw&auml;gen.</para>
 
       <para>Es ist auch m&ouml;glich, <command>dump</command> und
 	<command>restore</command> &uuml;ber eine gesicherte Verbindung
 	mit <command>ssh</command> einzusetzen:</para>
 
       <example>
 	<title><command>dump</command> mit <application>ssh</application>
 	  benutzen</title>
 	<screen>&prompt.root; <userinput>/sbin/dump -0uan -f - /usr | gzip -2 | ssh -c blowfish \
 	  targetuser@targetmachine.example.com dd of=/mybigfiles/dump-usr-l0.gz</userinput></screen>
       </example>
 
       <para>Sie k&ouml;nnen ebenfalls mit der internen Methode
 	von <command>dump</command> auf entfernte Rechner zugreifen,
 	indem Sie die Umgebungsvariable <envar>RSH</envar>
 	setzen:</para>
 
       <example>
 	<title><command>dump</command> &uuml;ber <application>ssh</application>
 	  mit gesetzter <envar>RSH</envar> benutzen</title>
 
 	<screen>&prompt.root; <userinput>RSH=/usr/bin/ssh /sbin/dump -0uan -f tatargetuser@targetmachine.example.com:/dev/sa0 /usr</userinput></screen>
       </example>
     </sect2>
 
     <sect2>
       <title><command>tar</command></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>tar</command></secondary>
       </indexterm>
 
       <para>&man.tar.1; stammt ebenfalls aus Version 6 von AT&amp;T UNIX
 	(ca. 1975).  <command>tar</command> arbeitet mit dem Dateisystem,
 	denn es schreibt Dateien und Verzeichnisse auf das Band.
 	<command>tar</command> unterst&uuml;tzt zwar nicht alle Optionen,
 	die bei &man.cpio.1; zur Verf&uuml;gung stehen, aber daf&uuml;r
 	erfordert es auch nicht die ungew&ouml;hnliche Kommando-Pipeline,
 	die von <command>cpio</command> verwendet wird.</para>
 
       <indexterm><primary><command>tar</command></primary></indexterm>
 
       <para>Seit FreeBSD&nbsp;5.3 sind sowohl GNU <command>tar</command>
 	als auch <command>bsdtar</command> verf&uuml;gbar.  Die
 	GNU-Version starten Sie &uuml;ber <command>gtar</command>.  Sie
 	unterst&uuml;tzt auch entfernte Ger&auml;te, wobei die von
 	<command>rdump</command> benutzte Syntax &uuml;bernommen wurde.
 	Um Daten mit <command>tar</command> auf ein an einer
 	Sun-Workstation (namens <hostid>komodo</hostid>) angeschlossenes
 	Exabyte-Bandlaufwerk zu archivieren, geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>/usr/bin/gtar cf komodo:/dev/nsa8 . 2>&amp;1</userinput></screen>
 
       <para>Alternativ k&ouml;nnen Sie f&uuml;r diese Sicherung auch
 	<command>bsdtar</command> verwenden, indem Sie die Daten
 	&uuml;ber eine Pipeline und <command>rsh</command> an das
 	entfernte Laufwerk senden:</para>
 
       <screen>&prompt.root; <userinput>tar cf - . | rsh <replaceable>hostname</replaceable> dd of=<replaceable>tape-device</replaceable> obs=20b</userinput></screen>
 
       <para>Wenn Sie Bedenken bez&uuml;glich der Sicherheit beim Backup
         &uuml;ber das Netz haben, sollten Sie <command>ssh</command> anstatt
         <command>rsh</command> benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Cpio</title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>cpio</command></secondary>
       </indexterm>
       <indexterm>
 	<primary><command>cpio</command></primary>
       </indexterm>
 
       <para>&man.cpio.1; ist das urspr&uuml;ngliche Programm von
 	&unix; Systemen zum Dateitransfer mit magnetischen Medien.
 	<command>cpio</command> hat (neben vielen anderen
 	Leistungsmerkmalen) Optionen zum Byte-Swapping, zum Schreiben
         einer Anzahl verschiedener Archivformate und zum Weiterleiten von
         Daten an andere Programme &uuml;ber eine Pipeline.  Dieses letzte
         Leistungsmerkmal macht <command>cpio</command> zu einer
 	ausgezeichneten Wahl f&uuml;r Installationsmedien.  Leider kann
 	<command>cpio</command> keine
         Dateib&auml;ume durchlaufen, so dass eine Liste der zu bearbeitenden
         Dateien &uuml;ber <filename>stdin</filename> angegeben werden
         muss.</para>
 
       <para><command>cpio</command> unterst&uuml;tzt keine Backups
 	&uuml;ber das Netzwerk.  Man kann aber eine Pipeline und
 	<command>rsh</command> verwenden, um
         Daten an ein entferntes Bandlaufwerk zu senden.</para>
 
       <screen>&prompt.root; <userinput>for f in <replaceable>directory_list; do</replaceable></userinput>
 <userinput>find $f &gt;&gt; backup.list</userinput>
 <userinput>done</userinput>
 &prompt.root; <userinput>cpio -v -o --format=newc &lt; backup.list | ssh <replaceable>user</replaceable>@<replaceable>host</replaceable> "cat &gt; <replaceable>backup_device</replaceable>"</userinput></screen>
 
       <para>Dabei steht <replaceable>directory_list</replaceable> f&uuml;r
 	eine Aufz&auml;hlung der Verzeichnisse, die Sie sichern wollen.
 	<replaceable>user</replaceable>@<replaceable>host</replaceable>
 	gibt den Benutzer auf dem Zielrechner an, der die Sicherung
 	laufen l&auml;sst.  Der Ort der Sicherung wird durch
 	<replaceable>backup_device</replaceable> angegeben
 	(z.B. <filename>/dev/nsa0</filename>).</para>
     </sect2>
 
     <sect2>
       <title><command>pax</command></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><command>pax</command></secondary>
       </indexterm>
       <indexterm><primary><command>pax</command></primary></indexterm>
       <indexterm><primary>POSIX</primary></indexterm>
       <indexterm><primary>IEEE</primary></indexterm>
 
       <para>&man.pax.1; ist die Antwort von IEEE/&posix; auf
 	<command>tar</command> und <command>cpio</command>.
         &Uuml;ber die Jahre hinweg sind die verschiedenen
         Versionen von <command>tar</command> und <command>cpio</command> leicht
 	inkompatibel geworden.  Daher hat &posix;, statt eine Standardisierung
 	zwischen diesen auszufechten, ein neues Archivprogramm geschaffen.
 	<command>pax</command> versucht viele der unterschiedlichen
 	<command>cpio</command>- und <command>tar</command>-Formate zu lesen
         und zu schreiben, au&szlig;erdem einige neue, eigene Formate.  Die
         Kommandostruktur &auml;hnelt eher <command>cpio</command> als
 	<command>tar</command>.</para>
     </sect2>
 
     <sect2 id="backups-programs-amanda">
       <title><application>Amanda</application></title>
       <indexterm>
 	<primary>Backup-Software</primary>
 	<secondary><application>Amanda</application></secondary>
       </indexterm>
       <indexterm>
 	<primary><application>Amanda</application></primary>
       </indexterm>
 
       <!-- Remove link until <port> tag is available -->
       <para><application>Amanda</application>
         (Advanced Maryland Network Disk Archiver) ist ein
         Client/Server-Backupsystem, nicht nur ein einzelnes Programm.
 	Ein <application>Amanda</application>-Server kann auf einem
 	einzigen Bandlaufwerk Datensicherungen von jeder beliebigen
 	Anzahl von Computern speichern, sofern auf diesen jeweils ein
 	<application>Amanda</application>-Client l&auml;uft und sie
 	&uuml;ber Netzwerk mit dem <application>Amanda</application>-Server
 	verbunden sind.</para>
 
       <para>Ein h&auml;ufiges Problem bei Standorten mit einer Anzahl
         gro&szlig;er Festplatten ist, dass das Kopieren der Daten auf
 	Band langsamer vor sich geht als solche Daten anfallen.
 	<application>Amanda</application> l&ouml;st dieses Problem
 	durch Verwendung einer <quote>Holding Disk</quote>, einer Festplatte
         zum gleichzeitigen Zwischenspeichern mehrerer Dateisysteme.</para>
 
       <para>F&uuml;r Datensicherungen &uuml;ber einen l&auml;ngeren
 	Zeitraum erzeugt <application>Amanda</application>
 	<quote>Archivsets</quote> von allen Dateisystemen, die in
 	<application>Amandas</application> Konfigurationsdatei genannt
 	werden.  Ein Archivset ist eine Gruppe von B&auml;ndern mit
 	vollen Backups und Reihen von inkrementellen (oder differentiellen)
 	Backups, die jeweils nur die Unterschiede zum vorigen
         Backup enthalten.  Zur Wiederherstellung von besch&auml;digten
         Dateisystemen ben&ouml;tigt man Das Letzte volle Backup und alle
         darauf folgenden inkrementellen Backups.</para>
 
       <para>Die Konfigurationsdatei erm&ouml;glicht die Feineinstellung
 	der Backups und des Netzwerkverkehrs von
 	<application>Amanda</application>.  <application>Amanda</application>
 	kann zum Schreiben der Daten auf das Band jedes der oben
 	beschriebenen Backuprogramme verwenden.
 	<application>Amanda</application> ist nicht Teil des Basissystems,
 	Sie m&uuml;ssen <application>Amanda</application> &uuml;ber
 	die Ports-Sammlung oder als Paket installieren.</para>
     </sect2>
 
     <sect2>
       <title>Tue nichts</title>
 
       <para><quote>Tue nichts</quote> ist kein Computerprogramm, sondern die
         am h&auml;ufigsten angewendete Backupstrategie.  Diese kostet nichts,
         man muss keinen Backupplan befolgen, einfach nur nein sagen.  Wenn
         etwas passiert, einfach grinsen und ertragen!</para>
 
       <para>Wenn Ihre Zeit und Ihre Daten nicht so wichtig sind, dann ist
         die Strategie <quote>Tue nichts</quote> das geeignetste Backupprogramm
         f&uuml;r Ihren Computer.  Aber &unix; ist ein n&uuml;tzliches Werkzeug,
 	Sie m&uuml;ssen damit rechnen, dass Sie innerhalb von sechs Monaten
 	eine Sammlung von Dateien haben, die f&uuml;r Sie wertvoll geworden
         sind.</para>
 
       <para><quote>Tue nichts</quote> ist die richtige Backupmethode f&uuml;r
         <filename>/usr/obj</filename> und andere Verzeichnisb&auml;ume, die
         vom Computer exakt wiedererzeugt werden k&ouml;nnen.  Ein Beispiel
         sind die Dateien, die diese Handbuchseiten darstellen &ndash; sie
         wurden aus Quelldateien im Format <acronym>SGML</acronym> erzeugt.
 	Es ist nicht n&ouml;tig, Sicherheitskopien der Dateien in den
         sekund&auml;ren Formaten wie etwa <acronym>HTML</acronym> zu
         erstellen.  Die Quelldateien in <acronym>SGML</acronym> sollten jedoch
         in die regelm&auml;&szlig;igen Backups mit einbezogen werden.</para>
     </sect2>
 
     <sect2>
       <title>Welches Backup-Programm ist am Besten?</title>
       <indexterm>
 	<primary>LISA</primary>
       </indexterm>
 
       <para><command>dump</command>, <emphasis>Punkt und Schluss.</emphasis>
 	Elizabeth&nbsp;D. Zwicky hat alle hier genannten Backup-Programme
 	bis zur Ersch&ouml;pfung ausgetestet.  Ihre eindeutige Wahl zur
 	Sicherung aller Daten mit Ber&uuml;cksichtigung aller Besonderheiten
 	von &unix; Dateisystemen ist <command>dump</command>.</para>
 
       <para>Elizabeth erzeugte Dateisysteme mit einer gro&szlig;en Vielfalt
         ungew&ouml;hnlicher Bedingungen (und einiger gar nicht so
         ungew&ouml;hnlicher) und testete jedes Programm durch ein Backup und
         eine Wiederherstellung dieser Dateisysteme.  Unter den Besonderheiten
         waren Dateien mit L&ouml;chern, Dateien mit L&ouml;chern und einem
         Block mit Null-Zeichen, Dateien mit ausgefallenen Buchstaben im
         Dateinamen, unlesbare und nichtschreibbare Dateien,
         Ger&auml;tedateien, Dateien, deren L&auml;nge sich w&auml;hrend des
         Backups &auml;ndert, Dateien, die w&auml;hrend des Backups erzeugt und
         gel&ouml;scht werden, u.v.m.  Sie berichtete &uuml;ber ihre Ergebnisse
         in LISA V im Oktober 1991, s. <ulink
           url="http://berdmann.dyndns.org/zwicky/testdump.doc.html">Torture-testing
           Backup and Archive Programs</ulink>.</para>
     </sect2>
 
     <sect2>
       <title>Die Wiederherstellung in einem Notfall</title>
 
       <sect3>
         <title>Vor dem Ungl&uuml;ck</title>
 
         <para>Es sind nur vier Vorkehrungen zu treffen, um auf jedes
           erdenkliche Ungl&uuml;ck vorbereitet zu sein.</para>
 
 	<indexterm>
 	  <primary><command>bsdlabel</command></primary>
 	</indexterm>
 
         <para>Als erstes drucken Sie das bsdlabel jeder Ihrer Festplatten
           (z.B. mittels <command>bsdlabel da0 | lpr</command>), die
           Partitions- und Dateisystemtabelle jeder Festplatte (mit
           <filename>/etc/fstab</filename>) sowie alle Bootmeldungen, jeweils
           in zweifacher Ausfertigung.</para>
 
 	<indexterm><primary>fix-it floppies</primary></indexterm>
 
         <para>Zweitens, &uuml;berzeugen Sie sich, dass sowohl die
           Bootdiskette als auch die Reparaturdiskette
           (<filename>boot.flp</filename> bzw.  <filename>fixit.flp</filename>)
           all Ihre Ger&auml;te ansprechen k&ouml;nnen.  Die einfachste Methode
           dies nachzupr&uuml;fen ist, Ihren Rechner mit der Boot-Diskette im
           Floppylaufwerk neu zu starten und die Bootmeldungen zu durchzusehen.
           Wenn all Ihre Ger&auml;te aufgelistet sind und funktionieren,
           k&ouml;nnen Sie weiter zu Schritt drei gehen.</para>
 
         <para>Ist das nicht der Fall, m&uuml;ssen Sie sich eine eigene
           Version der beiden zum Booten ben&ouml;tigten Disketten erstellen.
           Diese m&uuml;ssen einen Kernel enthalten, der all Ihre Platten
           mounten kann und Zugriff auf Ihr Bandlaufwerk gestattet.  Diese
           Disketten m&uuml;ssen ferner folgende Programme enthalten:
           <command>fdisk</command>, <command>bsdlabel</command>,
 	  <command>newfs</command>, <command>mount</command> sowie
           jedes Backup-Programm, das Sie verwenden.  Diese Programme
           m&uuml;ssen statisch gelinkt sein.  Falls Sie <command>dump</command>
           verwenden, muss die Diskette auch <command>restore</command>
 	  enthalten.</para>
 
         <para>Drittens, machen Sie oft Backups auf Band.  Jede &Auml;nderung
           seit Ihrem letzten Backup kann unwiederbringlich verloren gehen.
           Versehen Sie die Backup-B&auml;nder mit Schreibschutz.</para>
 
         <para>Viertens, testen Sie aus, wie die Disketten (entweder
           <filename>boot.flp</filename> und <filename>fixit.flp</filename>
           oder Ihre beiden eigenen Disketten aus Schritt zwei) und die
           B&auml;nder mit den Backups zu behandeln sind.  Machen Sie sich
           Notizen zu diesem Test.  Bewahren Sie diese Notizen zusammen mit den
           Bootdisketten, den Ausdrucken und den B&auml;ndern mit den Backups
           auf.  Wenn der Ernstfall eintritt, werden Sie vielleicht so genervt
           sein, dass Sie ohne Ihre Notizen vielleicht das Backup auf Ihren
           B&auml;ndern zerst&ouml;ren.  (Wie das geht?  Man braucht nur
           ungl&uuml;cklicherweise den Befehl <command>tar cvf
             /dev/sa0</command> einzugeben um ein Band zu
           &uuml;berschreiben).</para>
 
         <para>Als zus&auml;tzliche Sicherheitsvorkehrung, kann man jeweils
           die Disketten und B&auml;nder zweifach erstellen.  Eine der Kopien
           sollte an einem entfernten Standort aufbewahrt werden.  Ein
           entfernter Standort ist NICHT der Keller im gleichen
           B&uuml;rogeb&auml;ude.  Eine Anzahl von Firmen im World Trade Center
           musste diese Lektion auf die harte Tour lernen.  Ein entfernter
           Standort sollte von Ihrem Computer und Ihren Festplatten
           physikalisch durch eine erhebliche Entfernung getrennt sein.</para>
 
 	<example>
           <title>Ein Beispielskript zum Erstellen eigener Bootdisketten</title>
 
         <programlisting><![ CDATA [#!/bin/sh
 #
 # Erstellen einer Diskette zur Wiederherstellung eines Backups
 #
 # Diskette formatieren
 #
 PATH=/bin:/sbin:/usr/sbin:/usr/bin
 
 fdformat -q fd0
 if [ $? -ne 0 ]
 then
 echo "Bad floppy, please use a new one"
 exit 1
 fi
 
 # Die Bootbloecke auf die Diskette schreiben
 #
 bsdlabel -w -B /dev/fd0c fd1440
 
 #
 # Dateisystem fuer die (einzige) Partition auf der Diskette
 #
 newfs -t 2 -u 18 -l 1 -c 40 -i 5120 -m 5 -o space /dev/fd0a
 
 #
 # Diskette mounten
 #
 mount /dev/fd0a /mnt
 
 #
 # Benoetigte Verzeichnisse erstellen
 #
 mkdir /mnt/dev
 mkdir /mnt/bin
 mkdir /mnt/sbin
 mkdir /mnt/etc
 mkdir /mnt/root
 mkdir /mnt/mnt			# fuer die Root-Partition
 mkdir /mnt/tmp
 mkdir /mnt/var
 
 #
 # die Verzeichnisse bevoelkern
 #
 if [ ! -x /sys/compile/MINI/kernel ]
 then
 cat << EOM
 Der MINI_Kernel existiert nicht, bitte einen erzeugen.
 Hier ein Beispiel einer Konfigurationsdatei:
 #
 # MINI -- Ein FreeBSD-Kernel, der auf die Diskette passt.
 #
 machine		"i386"
 cpu		"I486_CPU"
 ident		MINI
 maxusers	5
 
 options		INET			# notwendig fuer _tcp _icmpstat _ipstat
 #               _udpstat _tcpstat _udb
 options		FFS			#Berkeley Fast File System
 options		FAT_CURSOR		#Blockcursor in syscons oder pccons
 options		SCSI_DELAY=15		#traue nicht Joe's SCSI-Geraet
 options		NCONS=2		        #2 virtuelle Konsolen
 options		USERCONFIG		#Konfiguration mit -c XXX zulassen
 
 
 config		kernel	root on da0 swap on da0 and da1 dumps on da0
 
 controller	isa0
 controller	pci0
 
 controller	fdc0	at isa? port "IO_FD1" bio irq 6 drq 2 vector fdintr
 disk		fd0	at fdc0 drive 0
 
 controller	ncr0
 
 controller	scbus0
 
 device		sc0	at isa? port "IO_KBD" tty irq 1 vector scintr
 device		npx0	at isa? port "IO_NPX" irq 13 vector npxintr
 
 device		da0
 device		da1
 device		da2
 
 device		sa0
 
 pseudo-device	loop		# von INET benoetigt
 pseudo-device	gzip		# komprimierte a.out-Dateien ausfuehren
 EOM
 exit 1
 fi
 
 cp -f /sys/compile/MINI/kernel /mnt
 
 gzip -c -best /sbin/init > /mnt/sbin/init
 gzip -c -best /sbin/fsck > /mnt/sbin/fsck
 gzip -c -best /sbin/mount > /mnt/sbin/mount
 gzip -c -best /sbin/halt > /mnt/sbin/halt
 gzip -c -best /sbin/restore > /mnt/sbin/restore
 
 gzip -c -best /bin/sh > /mnt/bin/sh
 gzip -c -best /bin/sync > /mnt/bin/sync
 
 cp /root/.profile /mnt/root
 
-cp -f /dev/MAKEDEV /mnt/dev
-chmod 755 /mnt/dev/MAKEDEV
-
 chmod 500 /mnt/sbin/init
 chmod 555 /mnt/sbin/fsck /mnt/sbin/mount /mnt/sbin/halt
 chmod 555 /mnt/bin/sh /mnt/bin/sync
 chmod 6555 /mnt/sbin/restore
 
-#
-# Geraetedateien erstellen
-#
-cd /mnt/dev
-./MAKEDEV std
-./MAKEDEV da0
-./MAKEDEV da1
-./MAKEDEV da2
-./MAKEDEV sa0
-./MAKEDEV pty0
-cd /
-
 #
 # Minimale Dateisystemtabelle erstellen
 #
 cat > /mnt/etc/fstab <<EOM
 /dev/fd0a	/	ufs	rw 1 1
 EOM
 
 #
 # Minimale Passwortdatei erstellen
 #
 cat > /mnt/etc/passwd <<EOM
 root:*:0:0:Charlie &:/root:/bin/sh
 EOM
 
 cat > /mnt/etc/master.passwd <<EOM
 root::0:0::0:0:Charlie &:/root:/bin/sh
 EOM
 
 chmod 600 /mnt/etc/master.passwd
 chmod 644 /mnt/etc/passwd
 /usr/sbin/pwd_mkdb -d/mnt/etc /mnt/etc/master.passwd
 
 #
 # Die Diskette aushaengen und den Benutzer informieren
 #
 /sbin/umount /mnt
 echo "Die Diskette wurde ausgehaengt und ist jetzt bereit."]]></programlisting>
 
 	</example>
       </sect3>
 
       <sect3>
         <title>Nach dem Ungl&uuml;ck</title>
 
         <para>Die Schl&uuml;sselfrage ist, ob Ihre Hardware &uuml;berlebt
           hat.  Denn da Sie ja regelm&auml;&szlig;ig Backups angefertigt
           haben, brauchen Sie sich um die Software keine Sorgen zu
           machen.</para>
 
         <para>Falls die Hardware besch&auml;digt wurde, ersetzen Sie zuerst
           die defekten Teile bevor Sie den Computer benutzen.</para>
 
         <para>Falls die Hardware funktioniert, &uuml;berpr&uuml;fen Sie die
           Disketten.  Wenn Sie eigene Bootdisketten verwenden, booten Sie im
           Single-User-Modus (geben dazu Sie <literal>-s</literal> am
           Boot-Prompt <prompt>boot:</prompt> ein).  &Uuml;berspringen Sie den
           folgenden Paragrafen.</para>
 
         <para>Wenn Sie die Standarddisketten <filename>boot.flp</filename>
           und <filename>fixit.flp</filename> verwenden, lesen Sie hier weiter.
           Legen Sie die Bootdiskette <filename>boot.flp</filename> in das
           erste Floppylaufwerk ein und starten Sie den Computer.  Wie
           &uuml;blich wird dann das originale Installationsmen&uuml; von
           FreeBSD gestartet.  W&auml;hlen Sie die Option
           <literal>Fixit--Repair mode with CD-ROM or floppy</literal>.  Legen
           Sie die Diskette <filename>fixit.flp</filename> ein, wenn danach
           gefragt wird.  <command>restore</command> und die anderen Programme,
           die Sie ben&ouml;tigen, befinden sich dann in
           <filename class="directory">/mnt2/rescue</filename>
           (<filename class="directory">/mnt2/stand</filename> vor
           &os;&nbsp;5.2).</para>
 
         <para>Stellen Sie die Dateisysteme nacheinander, getrennt von
           einander, wieder her.</para>
 
 	<indexterm>
 	  <primary><command>mount</command></primary>
 	</indexterm>
 	<indexterm>
 	  <primary>Root-Partition</primary>
 	</indexterm>
 	<indexterm>
 	  <primary><command>bsdlabel</command></primary>
 	</indexterm>
 	<indexterm>
 	  <primary><command>newfs</command></primary>
 	</indexterm>
 
         <para>Versuchen Sie die Root-Partition Ihrer ersten Festplatte
           einzuh&auml;ngen (z.B. mit <command>mount /dev/sd0a
             /mnt</command>).  Wenn das Bsdlabel besch&auml;digt wurde,
 	  benutzen Sie <command>bsdlabel</command> um die Platte
 	  neu zu partitionieren und zu benennen und zwar so, dass die
 	  Festplatte mit dem Label &uuml;bereinstimmt, das Sie
 	  ausgedruckt und aufbewahrt haben.</para>
 
         <para>Verwenden Sie <command>newfs</command> um neue Dateisysteme
 	  auf den
           Partitionen anzulegen.  H&auml;ngen Sie nun die Root-Partition der
           Festplatte mit Schreibzugriff ein (mit <command>mount -u -o rw
             /mnt</command>).  Benutzen Sie Ihr Backup-Programm um die Daten
           f&uuml;r das jeweilige Dateisystem aus den Backup-B&auml;ndern
           wieder her zu stellen (z.B. durch <command>restore vrf
             /dev/sta</command>).  H&auml;ngen Sie das Dateisystem wieder aus
           (z.B. durch <command>umount /mnt</command>).  Wiederholen Sie diesen
           Ablauf f&uuml;r jedes betroffene Dateisystem.</para>
 
         <para>Sobald Ihr System wieder l&auml;uft, machen Sie gleich wieder
           ein vollst&auml;ndiges Backup auf neue B&auml;nder.  Denn die
           Ursache f&uuml;r den Absturz oder den Datenverlust kann wieder
           zuschlagen.  Eine weitere Stunde, die Sie jetzt noch
           dranh&auml;ngen, kann Ihnen sp&auml;ter ein weiteres Missgeschick
           ersparen.</para>
       </sect3>
 
 <![ %not.published; [
 
       <sect3>
         <title>* Ich habe mich nicht auf Missgeschicke vorbereitet - was
           nun?</title>
 
         <para></para>
       </sect3>
 
 ]]>
 
     </sect2>
   </sect1>
 
   <sect1 id="disks-virtual">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Marc</firstname>
 	  <surname>Fonvieille</surname>
 	  <contrib>Verbessert und neu strukturiert von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Netzwerk-, speicher- und dateibasierte Dateisysteme</title>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>virtuelle</secondary>
     </indexterm>
 
     <para>Neben Laufwerken, die sich physikalisch im Rechner befinden
       wie Floppylaufwerke, CDs, Festplatten usw., kann FreeBSD auch
       mit anderen Laufwerken, den <firstterm>virtuellen Laufwerken</firstterm>,
       umgehen.</para>
 
     <indexterm><primary>NFS</primary></indexterm>
     <indexterm><primary>Coda</primary></indexterm>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>speicherbasierte</secondary>
     </indexterm>
     <indexterm>
       <primary>Laufwerke</primary>
       <secondary>RAM-Disks</secondary>
     </indexterm>
 
     <para>Dazu z&auml;hlen Netzwerkdateisysteme wie
       <link linkend="network-nfs">Network Filesystem</link> und Coda,
       speicher- und dateibasierte Dateisysteme.</para>
 
     <para>Abh&auml;ngig von der verwendeten FreeBSD Version werden
       speicher- und dateibasierte Dateisysteme mit unterschiedlichen
       Werkzeugen angelegt.</para>
 
     <note>
       <para>Ger&auml;tedateien werden unter &os; automatisch
 	von &man.devfs.5; angelegt.</para>
     </note>
 
     <sect2 id="disks-mdconfig">
       <title>Dateibasierte Laufwerke unter FreeBSD</title>
       <indexterm>
         <primary>Laufwerke</primary>
         <secondary>dateibasierte</secondary>
       </indexterm>
 
       <para>Unter FreeBSD werden virtuelle Laufwerke
 	(&man.md.4;) mit &man.mdconfig.8; erzeugt.  Dazu muss das Modul
 	&man.md.4; geladen sein oder das entsprechende Ger&auml;t in der
 	Kernelkonfiguration aktiviert sein:</para>
 
       <programlisting>device md</programlisting>
 
       <para>Mit &man.mdconfig.8; k&ouml;nnen drei verschiedene virtuelle
         Laufwerke angelegt werden: speicherbasierte Laufwerke, deren
 	Speicher von &man.malloc.9; zur Verf&uuml;gung gestellt wird, oder
 	dateibasierte Laufwerke, deren Speicher von einer Datei oder dem
 	Swap-Bereich zur Verf&uuml;gung gestellt wird.  Eine m&ouml;gliche
 	Anwendung ist das Einh&auml;ngen von Dateien, die Abbilder von
 	CD-ROMs oder Floppies enthalten.</para>
 
       <para>Das Abbild eines Dateisystems wird wie folgt
         eingehangen:</para>
 
       <example>
 	<title>Einh&auml;ngen eines existierenden Abbildes unter
 	  FreeBSD</title>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t vnode -f <replaceable>diskimage</replaceable> -u <replaceable>0</replaceable></userinput>
 &prompt.root; <userinput>mount /dev/md<replaceable>0</replaceable> <replaceable>/mnt</replaceable></userinput></screen>
       </example>
 
       <para>Ein neues Dateisystem-Abbild erstellen Sie mit
         &man.mdconfig.8; wie folgt:</para>
 
       <example>
 	<title>Erstellen eines dateibasierten Laufwerks mit
 	  <command>mdconfig</command></title>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>newimage</replaceable> bs=1k count=<replaceable>5</replaceable>k</userinput>
 5120+0 records in
 5120+0 records out
 &prompt.root; <userinput>mdconfig -a -t vnode -f <replaceable>newimage</replaceable> -u <replaceable>0</replaceable></userinput>
 &prompt.root; <userinput>bsdlabel -w md<replaceable>0</replaceable> auto</userinput>
 &prompt.root; <userinput>newfs md<replaceable>0</replaceable>a</userinput>
 /dev/md0a: 5.0MB (10224 sectors) block size 16384, fragment size 2048
         using 4 cylinder groups of 1.25MB, 80 blks, 192 inodes.
 super-block backups (for fsck -b #) at:
  160, 2720, 5280, 7840
 &prompt.root; <userinput>mount /dev/md<replaceable>0</replaceable>a <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md0a       4710    4  4330     0%    /mnt</screen>
       </example>
 
       <para>Wenn Sie keine Ger&auml;tenummer mit dem Schalter
         <option>-u</option> angeben, wird von &man.md.4; automatisch eine
 	ungenutzte Ger&auml;tenummer zugewiesen.  Das zugewiesene Ger&auml;t
 	wird auf der Standardausgabe ausgegeben (zum Beispiel
 	<devicename>md4</devicename>).  Weitere Informationen entnehmen Sie
 	bitte der Hilfeseite &man.mdconfig.8;.</para>
 
       <para>Das Werkzeug &man.mdconfig.8; ist sehr n&uuml;tzlich, doch muss
         man viele Kommandos absetzen, um ein dateibasiertes Dateisystem zu
 	erstellen.  FreeBSD enth&auml;lt das Werkzeug &man.mdmfs.8;, das
 	die notwendigen Schritte in einem Befehl zusammenfasst.  Es
 	konfiguriert mit &man.mdconfig.8; ein &man.md.4;-Laufwerk, erstellt
 	darauf mit &man.newfs.8; ein Dateisystem und h&auml;ngt es
 	anschlie&szlig;end mit &man.mount.8; ein.  Das virtuelle Laufwerk
 	aus dem obigen Beispiel kann somit einfach mit den nachstehenden
 	Befehlen erstellt werden:</para>
 
       <example>
 	<title>Mit <command>mdmfs</command> ein dateibasiertes
 	  Dateisystem erstellen</title>
 
 	<screen>&prompt.root; <userinput>dd if=/dev/zero of=<replaceable>newimage</replaceable> bs=1k count=<replaceable>5</replaceable>k</userinput>
 5120+0 records in
 5120+0 records out
 &prompt.root; <userinput>mdmfs -F <replaceable>newimage</replaceable> -s <replaceable>5</replaceable>m md<replaceable>0</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md0        4718    4  4338     0%    /mnt</screen>
       </example>
 
       <para>Wenn sie die Option <option>md</option> ohne Ger&auml;tenummer
         verwenden, w&auml;hlt &man.md.4; automatisch ein ungenutztes
 	Ger&auml;t aus.  Weitere Einzelheiten entnehmen Sie bitte der
 	Hilfeseite &man.mdmfs.8;.</para>
     </sect2>
 
     <sect2 id="disks-md-freebsd5">
       <title>Speicherbasierte Laufwerke unter FreeBSD</title>
 
       <indexterm>
 	<primary>Laufwerke</primary>
 	<secondary>speicherbasierte</secondary>
       </indexterm>
 
       <para>Verwenden Sie ein
 	speicherbasiertes Dateisystem, sollten Sie die Option
 	<quote>swap backing</quote> aktivieren.   Setzen Sie diese
 	Option, hei&szlig;t dies allerdings nicht, dass das
 	speicherbasierte Laufwerk automatisch auf ihre Festplatte
 	ausgelagert wird, vielmehr wird der Speicherplatz danach
 	aus einem Speicherpool angefordert, der bei Bedarf auf
 	die Platte ausgelagert werden kann.  Zus&auml;tzlich ist
 	es m&ouml;glich, &man.malloc.9;-gest&uuml;tzte
 	speicherbasierte Laufwerke zu erstellen.  Das Anlegen solcher
 	Laufwerke kann allerdings zu einer System-Panic f&uuml;hren,
 	wenn der Kernel danach &uuml;ber zu wenig Speicher
 	verf&uuml;gt.</para>
 
       <example>
 	<title>Erstellen eines speicherbasierten Laufwerks mit
 	  <command>mdconfig</command></title>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t swap -s <replaceable>5</replaceable>m -u <replaceable>1</replaceable></userinput>
 &prompt.root; <userinput>newfs -U md<replaceable>1</replaceable></userinput>
 /dev/md1: 5.0MB (10240 sectors) block size 16384, fragment size 2048
         using 4 cylinder groups of 1.27MB, 81 blks, 192 inodes.
         with soft updates
 super-block backups (for fsck -b #) at:
  160, 2752, 5344, 7936
 &prompt.root; <userinput>mount /dev/md<replaceable>1</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md1        4718    4  4338     0%    /mnt</screen>
       </example>
 
       <example>
 	<title>Erstellen eines speicherbasierten Laufwerks mit
 	  <command>mdmfs</command></title>
 	<screen>&prompt.root; <userinput>mdmfs -s <replaceable>5</replaceable>m md<replaceable>2</replaceable> <replaceable>/mnt</replaceable></userinput>
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 
 &prompt.root; <userinput>df <replaceable>/mnt</replaceable></userinput>
 Filesystem 1K-blocks Used Avail Capacity  Mounted on
 /dev/md2        4846    2  4458     0%    /mnt</screen>
       </example>
     </sect2>
 
     <sect2>
       <title>Virtuelle Laufwerke freigeben</title>
       <indexterm>
         <primary>Laufwerke</primary>
         <secondary>Freigabe von virtuellen Laufwerken</secondary>
       </indexterm>
 
       <para>Wenn ein virtuelles Laufwerk nicht mehr gebraucht wird, sollten
         Sie dem System die belegten Ressourcen zur&uuml;ckgeben.
 	H&auml;ngen Sie dazu zuerst das Dateisystem ab und geben Sie dann
 	die benutzten Ressourcen mit &man.mdconfig.8; frei.</para>
 
       <para>Alle von <filename>/dev/md4</filename> belegten Ressourcen
         werden mit dem nachstehenden Kommando freigegeben:</para>
 
       <screen>&prompt.root; <userinput>mdconfig -d -u <replaceable>4</replaceable></userinput></screen>
 
       <para>Eingerichtete &man.md.4;-Ger&auml;te werden mit dem Befehl
         <command>mdconfig -l</command> angezeigt.</para>
 
     </sect2>
   </sect1>
 
   <sect1 id="snapshots">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <!-- 15 JUL 2002 -->
     </sect1info>
 
     <title>Schnappsch&uuml;sse von Dateisystemen</title>
 
     <indexterm>
       <primary>Schnappsch&uuml;sse</primary>
       <secondary>von Dateisystemen</secondary>
     </indexterm>
 
     <para>Zusammen mit <link linkend="soft-updates">Soft Updates</link>
       bietet FreeBSD eine neue Funktion:  Schnappsch&uuml;sse von
       Dateisystemen.</para>
 
     <para>Schnappsch&uuml;sse sind Dateien, die ein Abbild eines
       Dateisystems enthalten und m&uuml;ssen auf dem jeweiligen
       Dateisystem erstellt werden.  Pro Dateisystem darf es maximal
       20&nbsp;Schnappsch&uuml;sse, die im Superblock vermerkt werden, geben.
       Schnappsch&uuml;sse bleiben erhalten, wenn das Dateisystem abgehangen,
       neu eingehangen oder das System neu gestartet wird.  Wenn Sie einen
       Schnappschuss nicht mehr ben&ouml;tigen, k&ouml;nnen Sie ihn
       mit &man.rm.1; l&ouml;schen.  Es ist egal, in welcher Reihenfolge
       Schnappsch&uuml;sse gel&ouml;scht werden.  Es kann allerdings
       vorkommen, dass nicht der gesamte Speicherplatz
       wieder freigegeben wird, da ein anderer
       Schnappschuss einen Teil der entfernten Bl&ouml;cke f&uuml;r sich
       beanspruchen kann.</para>
 
     <para>Das unver&auml;nderliche <option>Snapshot</option>-Dateiflag
       wird nach der Erstellung des Snaphshots von &man.mksnap.ffs.8;
       gesetzt.  Durch die Verwendung von &man.unlink.1; ist es allerdings
       m&ouml;glich, einen Schnappschuss zu l&ouml;schen.</para>
 
     <para>Schnappsch&uuml;sse werden mit &man.mount.8; erstellt.  Das
       folgende Kommando legt einen Schnappschuss von
       <filename>/var</filename> in <filename>/var/snapshot/snap</filename>
       ab:</para>
 
 <screen>&prompt.root; <userinput>mount -u -o snapshot /var/snapshot/snap /var</userinput></screen>
 
     <para>Den Schnappschuss k&ouml;nnen Sie auch mit &man.mksnap.ffs.8;
       erstellen:</para>
 
     <screen>&prompt.root; <userinput>mksnap_ffs /var /var/snapshot/snap</userinput></screen>
 
     <para>Um einen Schnappschuss auf Ihrem System zu finden, verwenden
       Sie &man.find.1;:</para>
 
     <screen>&prompt.root; <userinput>find /var -flags snapshot</userinput></screen>
 
     <para>Nachdem ein Schnappschuss erstellt wurde, k&ouml;nnen Sie
       ihn f&uuml;r verschiedene Zwecke benutzen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss f&uuml;r die
 	  Datensicherung benutzen und ihn auf eine CD oder ein Band
 	  schreiben.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss mit &man.fsck.8;
 	  manuell pr&uuml;fen.  Wenn das Dateisystem zum Zeitpunkt der
 	  Erstellung des Schnappschusses in Ordnung war, sollte
 	  &man.fsck.8; immer erfolgreich durchlaufen.  Der
 	  Hintergrund-Prozess &man.fsck.8; hat im &Uuml;brigen genau
 	  diese Aufgabe.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen den Schnappschuss mit &man.dump.8;
 	  sichern.  Sie erhalten dann eine konsistente Sicherung des
 	  Dateisystems zu dem Zeitpunkt, der durch den Zeitstempel des
 	  Schnappschusses gegeben ist.  Der Schalter <option>-L</option>
 	  von &man.dump.8; erstellt f&uuml;r die Sicherung einen
 	  Schnappschuss und entfernt diesen am Ende der Sicherung
 	  wieder.</para>
       </listitem>
 
       <listitem>
 	<para>Sie k&ouml;nnen einen Schnappschuss in den
 	  Verzeichnisbaum einh&auml;ngen und sich dann den Zustand des
 	  Dateisystems zu dem Zeitpunkt ansehen, an dem der
 	  Schnappschuss erstellt wurde.  Der folgende Befehl
 	  h&auml;ngt den Schnappschuss
 	  <filename>/var/snapshot/snap</filename> ein:</para>
 
 	<screen>&prompt.root; <userinput>mdconfig -a -t vnode -f /var/snapshot/snap -u 4</userinput>
 &prompt.root; <userinput>mount -r /dev/md4 /mnt</userinput></screen>
 
       </listitem>
     </itemizedlist>
 
     <para>Sie k&ouml;nnen sich nun den eingefrorenen Stand des
       <filename>/var</filename> Dateisystems unterhalb von
       <filename>/mnt</filename> ansehen.  Mit Ausnahme der fr&uuml;heren
       Schnappsch&uuml;sse, die als leere Dateien auftauchen, wird zu
       Beginn alles so aussehen, wie zum Zeitpunkt der Erstellung des
       Schnappschusses.  Wenn Sie den Schnappschuss nicht mehr
       ben&ouml;tigen, k&ouml;nnen Sie ihn, wie nachfolgend gezeigt,
       abh&auml;ngen:</para>
 
     <screen>&prompt.root; <userinput>umount /mnt</userinput>
 &prompt.root; <userinput>mdconfig -d -u 4</userinput></screen>
 
     <para>Weitere Informationen &uuml;ber Soft Updates und
       Schnappsch&uuml;sse von Dateisystemen sowie technische Artikel finden
       Sie auf der <ulink url="http://www.mckusick.com/">Webseite
         von Marshall Kirk McKusick</ulink>.</para>
   </sect1>
 
   <sect1 id="quotas">
     <title>Dateisystem-Quotas</title>
     <indexterm>
       <primary>Accounting</primary>
       <secondary>Plattenplatz</secondary>
     </indexterm>
     <indexterm><primary>Disk Quotas</primary></indexterm>
 
     <para>Quotas sind eine optionale Funktion des Betriebssystems,
       die es Ihnen erlauben, den Plattenplatz und/oder die Anzahl
       der Dateien eines Benutzers oder der Mitglieder einer Gruppe,
       auf Dateisystemebene zu beschr&auml;nken.  Oft wird dies
       auf Timesharing-Systemen (Mehrbenutzersystemen) genutzt, da
       es dort erw&uuml;nscht ist, die Ressourcen, die ein Benutzer oder
       eine Gruppe von Benutzern belegen k&ouml;nnen, zu limitieren.  Das
       verhindert, dass ein Benutzer oder eine Gruppe von Benutzern
       den ganzen verf&uuml;gbaren Plattenplatz belegt.</para>
 
     <sect2>
       <title>Konfiguration des Systems, um Quotas zu
 	aktivieren</title>
 
       <para>Bevor Quotas benutzt werden k&ouml;nnen, m&uuml;ssen
 	sie im Kernel konfiguriert werden, wozu die folgende Zeile
 	der Kernelkonfiguration hinzugef&uuml;gt wird:</para>
 
       <programlisting>options QUOTA</programlisting>
 
       <para>Im gew&ouml;hnlichen <filename>GENERIC</filename> Kernel
         sind Quotas nicht aktiviert, so dass Sie einen angepassten
 	Kernel konfigurieren und bauen m&uuml;ssen, um Quotas zu
 	benutzen.  Weitere Informationen
 	finden Sie in <xref linkend="kernelconfig">.</para>
 
       <para>Durch Hinzuf&uuml;gen der folgenden Zeile in
         <filename>/etc/rc.conf</filename> wird das Quota-System
 	aktiviert:</para>
 
       <programlisting>enable_quotas="YES"</programlisting>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>&uuml;berpr&uuml;fen</secondary>
       </indexterm>
 
       <para>Um den Start des Quota-Systems zu beeinflussen, steht
 	eine weitere Variable zur Verf&uuml;gung.  Normalerweise
 	wird beim Booten die Integrit&auml;t der Quotas auf
 	allen Dateisystemen mit &man.quotacheck.8;
 	&uuml;berpr&uuml;ft.  &man.quotacheck.8; stellt
 	sicher, dass die Quota-Datenbank mit den Daten auf
 	einem Dateisystem &uuml;bereinstimmt.  Dies ist allerdings
 	ein sehr zeitraubender Prozess, der die Zeit, die
 	das System zum Booten braucht, signifikant beeinflusst.
 	Eine Variable in <filename>/etc/rc.config</filename> erlaubt es Ihnen,
 	diesen Schritt zu &uuml;berspringen:</para>
 
       <programlisting>check_quotas="NO"</programlisting>
 
       <para>Schlie&szlig;lich m&uuml;ssen Sie noch in
 	<filename>/etc/fstab</filename> die Plattenquotas auf
 	Dateisystemebene aktivieren.  Dort k&ouml;nnen Sie
 	f&uuml;r alle Dateisysteme Quotas f&uuml;r Benutzer, Gruppen
 	oder f&uuml;r beide aktivieren.</para>
 
       <para>Um Quotas pro Benutzer f&uuml;r ein Dateisystem zu
         aktivieren, geben Sie f&uuml;r dieses Dateisystem die
 	Option <option>userquota</option> im Feld Optionen von
 	<filename>/etc/fstab</filename> an.  Beispiel:</para>
 
       <programlisting>/dev/da1s2g   /home    ufs rw,userquota 1 2</programlisting>
 
       <para>Um Quotas f&uuml;r Gruppen einzurichten, verwenden
 	Sie <option>groupquota</option> anstelle von
 	<option>userquota</option>.  Um Quotas f&uuml;r Benutzer
 	und Gruppen einzurichten, &auml;ndern Sie den Eintrag
 	wie folgt ab:</para>
 
       <programlisting>/dev/da1s2g    /home    ufs rw,userquota,groupquota 1 2</programlisting>
 
       <para>Die Quotas werden jeweils im Rootverzeichnis des Dateisystems
 	unter dem Namen <filename>quota.user</filename> f&uuml;r
 	Benutzer-Quotas und <filename>quota.group</filename> f&uuml;r
 	Gruppen-Quotas abgelegt.  Obwohl &man.fstab.5; beschreibt,
 	dass diese Dateien an anderer Stelle gespeichert werden
 	k&ouml;nnen, wird das nicht empfohlen, da es den Anschein hat,
 	dass die verschiedenen Quota-Utilities das nicht richtig
 	unterst&uuml;tzen.</para>
 
       <para>Jetzt sollten Sie Ihr System mit dem neuen Kernel booten.
 	<filename>/etc/rc</filename> wird dann automatisch die
 	richtigen Kommandos aufrufen, die die Quota-Dateien f&uuml;r
 	alle Quotas, die Sie in <filename>/etc/fstab</filename>
 	definiert haben, anlegen.  Deshalb m&uuml;ssen vorher auch keine
 	leeren Quota-Dateien angelegt werden.</para>
 
       <para>Normalerweise brauchen Sie die Kommandos
 	&man.quotacheck.8;, &man.quotaon.8; oder
 	&man.quotaoff.8; nicht h&auml;ndisch aufzurufen,
 	obwohl Sie vielleicht die entsprechenden Seiten im
 	Manual lesen sollten, um sich mit ihnen vertraut
 	zu machen.</para>
     </sect2>
 
     <sect2>
       <title>Setzen von Quota-Limits</title>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>Limits</secondary>
       </indexterm>
 
       <para>Nachdem Sie Quotas in Ihrem System aktiviert haben, sollten
         Sie &uuml;berpr&uuml;fen, dass Sie auch tats&auml;chlich
 	aktiviert sind.  F&uuml;hren Sie dazu einfach den folgenden
 	Befehl aus:</para>
 
       <screen>&prompt.root; <userinput>quota -v</userinput></screen>
 
       <para>F&uuml;r jedes Dateisystem, auf dem Quotas aktiviert sind,
 	sollten Sie eine Zeile mit der Plattenauslastung und den
 	aktuellen Quota-Limits sehen.</para>
 
       <para>Mit &man.edquota.8; k&ouml;nnen Sie nun
 	Quota-Limits setzen.</para>
 
       <para>Sie haben mehrere M&ouml;glichkeiten, die Limits f&uuml;r
 	den Plattenplatz, den ein Benutzer oder eine Gruppe verbrauchen
 	kann, oder die Anzahl der Dateien, die angelegt werden d&uuml;rfen,
 	festzulegen.  Die Limits k&ouml;nnen auf dem Plattenplatz
 	(Block-Quotas) oder der Anzahl der Dateien (Inode-Quotas) oder
 	einer Kombination von beiden basieren.
 	Jedes dieser Limits wird weiterhin in zwei Kategorien geteilt:
 	Hardlimits und Softlimits.</para>
 
       <indexterm><primary>Hardlimit</primary></indexterm>
       <para>Ein Hardlimit kann nicht &uuml;berschritten werden.
 	Hat der Benutzer einmal ein Hardlimit erreicht, so kann er
 	auf dem betreffenden Dateisystem keinen weiteren Platz mehr
 	beanspruchen.  Hat ein Benutzer beispielsweise ein Hardlimit
 	von 500 Kilobytes auf einem Dateisystem und benutzt davon
 	490 Kilobyte, so kann er nur noch 10 weitere Kilobytes
 	beanspruchen.  Der Versuch, weitere 11 Kilobytes zu beanspruchen,
 	wird fehlschlagen.</para>
 
       <indexterm><primary>Softlimit</primary></indexterm>
       <para>Im Gegensatz dazu k&ouml;nnen Softlimits f&uuml;r eine
 	befristete Zeit &uuml;berschritten werden.  Diese Frist
 	betr&auml;gt in der Grundeinstellung
 	eine Woche.  Hat der Benutzer das Softlimit &uuml;ber die
 	Frist hinaus &uuml;berschritten, so wird das Softlimit in
 	ein Hardlimit umgewandelt und der Benutzer kann
 	keinen weiteren Platz mehr beanspruchen.  Wenn er einmal
 	das Softlimit unterschreitet, wird die Frist wieder
 	zur&uuml;ckgesetzt.</para>
 
       <para>Das folgende Beispiel zeigt die Benutzung von
 	&man.edquota.8;.  Wenn &man.edquota.8; aufgerufen wird,
 	wird der Editor gestartet, der durch <envar>EDITOR</envar>
 	gegeben ist oder <application>vi</application> falls
 	<envar>EDITOR</envar> nicht gesetzt ist.  In dem Editor
 	k&ouml;nnen Sie die Limits eingeben.</para>
 
       <screen>&prompt.root; <userinput>edquota -u test</userinput></screen>
 
       <programlisting>Quotas for user test:
 /usr: kbytes in use: 65, limits (soft = 50, hard = 75)
         inodes in use: 7, limits (soft = 50, hard = 60)
 /usr/var: kbytes in use: 0, limits (soft = 50, hard = 75)
         inodes in use: 0, limits (soft = 50, hard = 60)</programlisting>
 
       <para>F&uuml;r jedes Dateisystem, auf dem Quotas aktiv sind,
 	sehen Sie zwei Zeilen, eine f&uuml;r die Block-Quotas und die
 	andere f&uuml;r die Inode-Quotas.  Um ein Limit zu modifizieren,
 	&auml;ndern Sie einfach den angezeigten Wert.  Um beispielsweise
 	das Blocklimit dieses Benutzers von einem Softlimit von 50
 	und einem Hardlimit von 75 auf ein Softlimit von 500 und
 	ein Hardlimit von 600 zu erh&ouml;hen, &auml;ndern Sie
 	die Zeile</para>
 
       <programlisting>/usr: kbytes in use: 65, limits (soft = 50, hard = 75)</programlisting>
 
       <para>zu:</para>
 
       <programlisting>/usr: kbytes in use: 65, limits (soft = 500, hard = 600)</programlisting>
 
       <para>Die neuen Limits sind wirksam, wenn Sie den
 	Editor verlassen.</para>
 
       <para>Manchmal ist es erw&uuml;nscht, die Limits f&uuml;r einen
 	Bereich von UIDs zu setzen.  Dies kann mit der <option>-p</option>
 	Option von &man.edquota.8; bewerkstelligt werden.
 	Weisen Sie dazu die Limits einem Benutzer zu und rufen danach
 	<command>edquota -p protouser startuid-enduid</command> auf.
 	Besitzt beispielsweise der Benutzer <username>test</username>
 	die gew&uuml;nschten Limits, k&ouml;nnen diese mit
 	dem folgenden Kommando f&uuml;r die UIDs 10.000 bis 19.999
 	dupliziert werden:</para>
 
       <screen>&prompt.root; <userinput>edquota -p test 10000-19999</userinput></screen>
 
       <para>Weitere Informationen erhalten Sie in &man.edquota.8;.</para>
     </sect2>
 
     <sect2>
       <title>&Uuml;berpr&uuml;fen von Quota-Limits und Plattennutzung</title>
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>&uuml;berpr&uuml;fen</secondary>
       </indexterm>
 
       <para>Sie k&ouml;nnen &man.quota.1; oder
 	&man.repquota.8; benutzen, um Quota-Limits
 	und Plattennutzung zu &uuml;berpr&uuml;fen.  Um die Limits
 	oder die Plattennutzung individueller Benutzer und Gruppen
 	zu &uuml;berpr&uuml;fen, kann &man.quota.1;
 	benutzt werden.  Ein Benutzer kann nur die eigenen Quotas und die
 	Quotas der Gruppe, der er angeh&ouml;rt untersuchen.  Nur der
 	Superuser darf sich alle Limits ansehen.
 	Mit &man.repquota.8; erhalten Sie eine Zusammenfassung
 	von allen Limits und der Plattenausnutzung f&uuml;r alle
 	Dateisysteme, auf denen Quotas aktiv sind.</para>
 
       <para>Das folgende Beispiel zeigt die Ausgabe von
 	<command>quota -v</command> f&uuml;r einen Benutzer, der
 	Quota-Limits auf zwei Dateisystemen besitzt:</para>
 
       <programlisting>Disk quotas for user test (uid 1002):
      Filesystem  usage   quota   limit   grace   files   quota   limit   grace
            /usr      65*     50      75   5days       7      50      60
        /usr/var       0      50      75               0      50      60</programlisting>
 
       <indexterm>
 	<primary>Disk Quotas</primary>
 	<secondary>Frist</secondary>
       </indexterm>
       <para>Im Dateisystem <filename>/usr</filename> liegt der Benutzer
 	momentan 15 Kilobytes &uuml;ber dem Softlimit von
 	50 Kilobytes und hat noch 5 Tage seiner Frist &uuml;brig.
 	Der Stern <literal>*</literal> zeigt an, dass der
 	Benutzer sein Limit &uuml;berschritten hat.</para>
 
       <para>In der Ausgabe von &man.quota.1; werden Dateisysteme,
 	auf denen ein Benutzer keinen Platz verbraucht, nicht angezeigt,
 	auch wenn diesem Quotas zugewiesen wurden.  Mit <option>-v</option>
 	werden diese Dateisysteme, wie <filename>/usr/var</filename>
 	im obigen Beispiel, angezeigt.</para>
     </sect2>
 
     <sect2>
       <title>Quotas &uuml;ber NFS</title>
       <indexterm><primary>NFS</primary></indexterm>
 
       <para>Quotas werden von dem Quota-Subsystem auf dem NFS Server
 	erzwungen.  Der &man.rpc.rquotad.8; D&aelig;mon stellt
 	&man.quota.1; die Quota Informationen auf dem NFS Client
 	zur Verf&uuml;gung, so dass Benutzer auf diesen
 	Systemen ihre Quotas abfragen k&ouml;nnen.</para>
 
       <para>Aktivieren Sie <command>rpc.rquotad</command> in
 	<filename>/etc/inetd.conf</filename> wie folgt:</para>
 
       <programlisting>rquotad/1      dgram rpc/udp wait root /usr/libexec/rpc.rquotad rpc.rquotad</programlisting>
 
       <para>Anschlie&szlig;end starten Sie <command>inetd</command>
 	neu:</para>
 
       <screen>&prompt.root; <userinput>kill -HUP `cat /var/run/inetd.pid`</userinput></screen>
     </sect2>
   </sect1>
 
   <sect1 id="disks-encrypting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Lucky</firstname>
 	  <surname>Green</surname>
 	  <contrib>Beigetragen von </contrib>
 	  <affiliation>
 	    <address><email>shamrock@cypherpunks.to</email></address>
 	  </affiliation>
 	</author>
       </authorgroup>
       <!-- 11 MARCH 2003 -->
     </sect1info>
 
     <title>Partitionen verschl&uuml;sseln</title>
     <indexterm>
       <primary>Partitionen</primary>
       <secondary>verschl&uuml;sseln</secondary>
     </indexterm>
 
     <para>FreeBSD bietet ausgezeichnete M&ouml;glichkeiten, Daten vor
       unberechtigten Zugriffen zu sch&uuml;tzen.  Wenn das
       Betriebssystem l&auml;uft, sch&uuml;tzen Zugriffsrechte und
       vorgeschriebene Zugriffskontrollen (MAC) (siehe <xref linkend="mac">)
       die Daten.  Die Zugriffskontrollen des Betriebssystems
       sch&uuml;tzen allerdings nicht vor einem Angreifer, der
       Zugriff auf den Rechner hat.  Der Angreifer
       kann eine Festplatte einfach in ein anderes System einbauen
       und dort die Daten analysieren.</para>
 
     <para>Die f&uuml;r &os; verf&uuml;gbaren kryptografischen
       Subsysteme <application>GEOM Based Disk Encryption (gbde)</application>
       und <command>geli</command> sind in der Lage, Daten auf
       Dateisystemen auch vor hoch motivierten Angreifern zu
       sch&uuml;tzen,  die &uuml;ber erhebliche Mittel verf&uuml;gen.
       Dieser Schutz ist unabh&auml;ngig von der Art und Weise, durch
       die ein Angreifer Zugang zu einer Festplatte oder zu einem
       Rechner erlangt hat.  Im Gegensatz zu schwerf&auml;lligen
       Systemen, die einzelne Dateien verschl&uuml;sseln,
       verschl&uuml;sseln <application>gbde</application> und
       <command>geli</command> transparent ganze Dateisysteme.  Auf der
       Festplatte werden dabei keine Daten im Klartext gespeichert.</para>
 
     <sect2>
       <title>Plattenverschl&uuml;sselung mit
         <application>gbde</application></title>
 
       <procedure>
 	<step>
 	  <title>Wechseln sie zu <username>root</username></title>
 
 	  <para>Sie ben&ouml;tigen Superuser-Rechte, um
 	    <application>gbde</application> einzurichten.</para>
 
 	  <screen>&prompt.user; <userinput>su -</userinput>
 Password:</screen>
 	</step>
 
 	<step>
 	  <title>Aktivieren Sie &man.gbde.4; in
 	    der Kernelkonfigurationsdatei</title>
 
 	  <para>F&uuml;gen Sie folgende Zeile in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
 	  <para><literal>options GEOM_BDE</literal></para>
 
 	  <para>&Uuml;bersetzen und installieren Sie den FreeBSD-Kernel
 	    wie in <xref linkend="kernelconfig"> beschrieben.</para>
 
 	  <para>Starten sie das System neu, um den neuen Kernel
 	    zu benutzen.</para>
 	</step>
 
 	<step>
 	  <para>Alternativ zur Neukompilierung des Kernels k&ouml;nnen
 	    Sie auch <command>kldload</command> verwenden, um das
 	    Kernelmodul &man.gbde.4; zu laden:</para>
 
 	  <screen>&prompt.root; <userinput>kldload geom_bde</userinput></screen>
 
 	</step>
       </procedure>
 
     <sect3>
       <title>Einrichten eines verschl&uuml;sselten Dateisystems</title>
 
       <para>Das folgende Beispiel beschreibt, wie ein Dateisystem
 	auf einer neuen Festplatte verschl&uuml;sselt wird.  Das
 	Dateisystem wird in <filename>/private</filename> eingehangen.
 	Mit <application>gbde</application> k&ouml;nnten auch
 	<filename>/home</filename> und <filename>/var/mail</filename>
 	verschl&uuml;sselt werden.  Die dazu n&ouml;tigen Schritte
 	k&ouml;nnen allerdings in dieser Einf&uuml;hrung
 	nicht behandelt werden.</para>
 
       <procedure>
 	<step>
 	  <title>Installieren der Festplatte</title>
 
 	  <para>Installieren Sie die Festplatte wie in
 	    <xref linkend="disks-adding"> beschrieben.  Im Beispiel
 	    verwenden wir die Partition <filename>/dev/ad4s1c</filename>.
 	    Die Ger&auml;tedateien
 	    <filename>/dev/ad0s1<replaceable>*</replaceable></filename>
 	    sind Standard-Partitionen des FreeBSD-Systems.</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/ad*</userinput>
 /dev/ad0        /dev/ad0s1b     /dev/ad0s1e     /dev/ad4s1
 /dev/ad0s1      /dev/ad0s1c     /dev/ad0s1f     /dev/ad4s1c
 /dev/ad0s1a     /dev/ad0s1d     /dev/ad4</screen>
 	</step>
 
 	<step>
 	  <title>Verzeichnis f&uuml;r gbde-Lock-Dateien anlegen</title>
 
 	  <screen>&prompt.root; <userinput>mkdir /etc/gbde</userinput></screen>
 
 	  <para>Die Lock-Dateien sind f&uuml;r den Zugriff von
 	    <application>gbde</application> auf verschl&uuml;sselte
 	    Partitionen notwendig.  Ohne die Lock-Dateien k&ouml;nnen
 	    die Daten nur mit erheblichem manuellen Aufwand wieder
 	    entschl&uuml;sselt werden (dies wird auch von der Software
 	    nicht unterst&uuml;tzt).  Jede verschl&uuml;sselte
 	    Partition ben&ouml;tigt eine gesonderte Lock-Datei.</para>
 	</step>
 
 	<step>
 	  <title>Vorbereiten der gbde-Partition</title>
 
 	  <para>Eine von <application>gbde</application> benutzte
 	    Partition muss einmalig vorbereitet werden:</para>
 
 	  <screen>&prompt.root; <userinput>gbde init /dev/ad4s1c -i -L /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>&man.gbde.8; &ouml;ffnet eine Vorlage in Ihrem Editor,
 	    in der Sie verschiedene Optionen einstellen k&ouml;nnen.
 	    Setzen Sie <varname>sector_size</varname> auf
 	    <literal>2048</literal>, wenn Sie
 	    UFS1 oder UFS2 benutzen.</para>
 
 	  <programlisting>$<!-- This is not the space you are looking
 for-->FreeBSD: src/sbin/gbde/template.txt,v 1.1 2002/10/20 11:16:13 phk Exp $
 #
 # Sector size is the smallest unit of data which can be read or written.
 # Making it too small decreases performance and decreases available space.
 # Making it too large may prevent filesystems from working.  512 is the
 # minimum and always safe.  For UFS, use the fragment size
 #
 sector_size     =       2048
 [...]
 </programlisting>
 
 	  <para>&man.gbde.8; fragt dann zweimal eine Passphrase
 	    zum Schutz der Daten ab.  Die Passphrase muss beides
 	    Mal gleich eingegeben werden.  Die Sicherheit der
 	    Daten h&auml;ngt alleine von der Qualit&auml;t der
 	    gew&auml;hlten Passphrase ab.
 	    <footnote>
 	      <para>Die Auswahl einer sicheren und leicht zu merkenden
 	        Passphrase wird auf der Webseite <ulink
 	          url="http://world.std.com/~reinhold/diceware.html">Diceware
 	          Passphrase</ulink> beschrieben.</para></footnote></para>
 
 	  <para>Mit <command>gbde init</command> wurde im Beispiel
 	    auch die Lock-Datei <filename>/etc/gbde/ad4s1c</filename>
 	    angelegt.</para>
 
 	  <caution>
 	    <para>Sichern Sie die Lock-Dateien von
 	      <application>gbde</application> immer zusammen mit den
 	      verschl&uuml;sselten Dateisystemen.  Ein entschlossener
 	      Angreifer kann die Daten vielleicht auch ohne die
 	      Lock-Datei entschl&uuml;sseln.  Ohne die Lock-Datei
 	      k&ouml;nnen Sie allerdings nicht auf die
 	      verschl&uuml;sselten Daten zugreifen.  Dies ist nur noch
 	      mit erheblichem manuellen Aufwand m&ouml;glich, der
 	      weder von &man.gbde.8; noch seinem Entwickler
 	      unterst&uuml;tzt wird.</para>
 	  </caution>
 	</step>
 
 	<step>
 	  <title>Einbinden der verschl&uuml;sselten Partition
 	    in den Kernel</title>
 
 	  <screen>&prompt.root; <userinput>gbde attach /dev/ad4s1c -l /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>Das Kommando fragt die Passphrase ab, die Sie
 	    beim Vorbereiten der Partition eingegeben haben.  Das
 	    neue Ger&auml;t erscheint danach als
 	    <filename>/dev/device_name.bde</filename> im
 	    Verzeichnis <filename>/dev</filename>:</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/ad*</userinput>
 /dev/ad0        /dev/ad0s1b     /dev/ad0s1e     /dev/ad4s1
 /dev/ad0s1      /dev/ad0s1c     /dev/ad0s1f     /dev/ad4s1c
 /dev/ad0s1a     /dev/ad0s1d     /dev/ad4        /dev/ad4s1c.bde</screen>
 	</step>
 
 	<step>
 	  <title>Dateisystem auf dem verschl&uuml;sselten Ger&auml;t
 	    anlegen</title>
 
 	  <para>Wenn der Kernel die verschl&uuml;sselte Partition
 	    kennt, k&ouml;nnen Sie ein Dateisystem auf ihr anlegen.
 	    Benutzen Sie dazu den Befehl &man.newfs.8;.  Da ein
 	    Dateisystem vom Typ UFS2 sehr viel schneller als eins
 	    vom Typ UFS1 angelegt wird, empfehlen wir Ihnen, die
 	    Option <option>-O2</option> zu benutzen.</para>
 
 	  <screen>&prompt.root; <userinput>newfs -U -O2 /dev/ad4s1c.bde</userinput></screen>
 
 	  <note>
 	    <para>&man.newfs.8; muss auf einer dem Kernel bekannten
 	      <application>gbde</application>-Partition (einem
 	      Ger&auml;t mit dem Namen
 	      <devicename><replaceable>*</replaceable>.bde</devicename>
 	      laufen.</para>
 	  </note>
 	</step>
 
 	<step>
 	  <title>Einh&auml;ngen der verschl&uuml;sselten Partition</title>
 
 	  <para>Legen Sie einen Mountpunkt f&uuml;r das
 	    verschl&uuml;sselte Dateisystem an:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /private</userinput></screen>
 
 	  <para>H&auml;ngen Sie das verschl&uuml;sselte Dateisystem
 	    ein:</para>
 
 	  <screen>&prompt.root; <userinput>mount /dev/ad4s1c.bde /private</userinput></screen>
 	</step>
 
 	<step>
 	  <title>&Uuml;berpr&uuml;fen des verschl&uuml;sselten
 	    Dateisystem</title>
 
 	  <para>Das verschl&uuml;sselte Dateisystem sollte jetzt
 	    von &man.df.1; erkannt werden und benutzt werden
 	    k&ouml;nnen.</para>
 
 	  <screen>&prompt.user; <userinput>df -H</userinput>
 Filesystem        Size   Used  Avail Capacity  Mounted on
 /dev/ad0s1a      1037M    72M   883M     8%    /
 /devfs            1.0K   1.0K     0B   100%    /dev
 /dev/ad0s1f       8.1G    55K   7.5G     0%    /home
 /dev/ad0s1e      1037M   1.1M   953M     0%    /tmp
 /dev/ad0s1d       6.1G   1.9G   3.7G    35%    /usr
 /dev/ad4s1c.bde   150G   4.1K   138G     0%    /private</screen>
 	</step>
       </procedure>
     </sect3>
 
     <sect3>
       <title>Einh&auml;ngen eines existierenden verschl&uuml;sselten
 	Dateisystems</title>
 
       <para>Nach jedem Neustart m&uuml;ssen verschl&uuml;sselte
 	Dateisysteme dem Kernel wieder bekannt gemacht werden,
 	auf Fehler &uuml;berpr&uuml;ft werden und eingehangen
 	werden.  Die dazu n&ouml;tigen Befehle m&uuml;ssen als
 	<username>root</username> durchgef&uuml;hrt werden.</para>
 
       <procedure>
 	<step>
 	  <title>gbde-Partition im Kernel bekannt geben</title>
 
 	  <screen>&prompt.root; <userinput>gbde attach /dev/ad4s1c -l /etc/gbde/ad4s1c</userinput></screen>
 
 	  <para>Das Kommando fragt nach der Passphrase, die Sie
 	    beim Vorbereiten der verschl&uuml;sselten
 	    <application>gbde</application>-Partition festgelegt
 	    haben.</para>
 	</step>
 
 	<step>
 	  <title>Pr&uuml;fen des Dateisystems</title>
 
 	  <para>Das verschl&uuml;sselte Dateisystem kann noch nicht
 	    automatisch &uuml;ber <filename>/etc/fstab</filename>
 	    eingehangen werden.  Daher muss es vor dem Einh&auml;ngen
 	    mit &man.fsck.8; gepr&uuml;ft werden:</para>
 
 	  <screen>&prompt.root; <userinput>fsck -p -t ffs /dev/ad4s1c.bde</userinput></screen>
 	</step>
 
 	<step>
 	  <title>Einh&auml;ngen des verschl&uuml;sselten
 	    Dateisystems</title>
 
 	  <screen>&prompt.root; <userinput>mount /dev/ad4s1c.bde /private</userinput></screen>
 
 	  <para>Das verschl&uuml;sselte Dateisystem steht danach
 	    zur Verf&uuml;gung.</para>
 	</step>
       </procedure>
 
       <sect4>
 	<title>Verschl&uuml;sselte Dateisysteme automatisch
 	  einh&auml;ngen</title>
 
 	<para>Mit einem Skript k&ouml;nnen verschl&uuml;sselte
 	  Dateisysteme automatisch bekannt gegeben, gepr&uuml;ft
 	  und eingehangen werden.  Wir raten Ihnen allerdings
 	  aus Sicherheitsgr&uuml;nden davon ab.  Starten Sie das
 	  Skript manuell an der Konsole oder in einer
 	  &man.ssh.1;-Sitzung.</para>
 
 	<para>Zu diesem Zweck existiert ein
 	  <filename>rc.d</filename>-Skript, an das &uuml;ber
 	  Eintr&auml;ge in der Datei &man.rc.conf.5;
 	  Argumente &uuml;bergeben werden k&ouml;nnen.  Dazu ein
 	  Beispiel:</para>
 
 	<programlisting>gbde_autoattach_all="YES"
 gbde_devices="ad4s1c"</programlisting>
 
 	<para>Durch diese Argumente muss beim Systemstart die
 	  <application>gbde</application>-Passphrase eingegeben werden.
 	  Erst nach Eingabe der korrekten Passphrase wird die
 	  <application>gbde</application>-verschl&uuml;sselte
 	  Partition automatisch in den Verzeichnisbaum
 	  eingeh&auml;ngt.  Dieses Vorgehen ist insbesondere dann
 	  n&uuml;tzlich, wenn Sie <application>gbde</application> auf
 	  einem Notebook einsetzen wollen.</para>
       </sect4>
     </sect3>
 
     <sect3>
       <title>Kryptografische Methoden von gbde</title>
 
       <para>&man.gbde.8; benutzt den 128-Bit AES im CBC-Modus,
 	um die Daten eines Sektors zu verschl&uuml;sseln.  Jeder
 	Sektor einer Festplatte wird mit einem unterschiedlichen
 	AES-Schl&uuml;ssel verschl&uuml;sselt.  Mehr Informationen,
 	unter anderem wie die Schl&uuml;ssel f&uuml;r einen Sektor
 	aus der gegebenen Passphrase ermittelt werden, erhalten
 	Sie in &man.gbde.4;.</para>
     </sect3>
 
     <sect3>
       <title>Kompatibilit&auml;t</title>
 
       <para>&man.sysinstall.8; kann nicht mit verschl&uuml;sselten
 	<application>gbde</application>-Ger&auml;ten umgehen.  Vor
 	dem Start von &man.sysinstall.8; sind alle
 	<devicename><replaceable>*</replaceable>.bde</devicename>-Ger&auml;te
 	zu deaktivieren, da &man.sysinstall.8; sonst bei der
 	Ger&auml;tesuche abst&uuml;rzt.  Das im Beispiel verwendete
 	Ger&auml;t wird mit dem folgenden Befehl deaktiviert:</para>
 
       <screen>&prompt.root; <userinput>gbde detach /dev/ad4s1c</userinput></screen>
 
       <note>
 	<para>Sie k&ouml;nnen <application>gbde</application>
 	  nicht zusammen mit <application>vinum</application>
 	  benutzen, da &man.vinum.4; das &man.geom.4;-Subsystem
 	  nicht benutzt.</para>
       </note>
     </sect3>
     </sect2>
 
     <sect2>
       <sect2info>
 	<authorgroup>
 	  <author>
 	    <firstname>Daniel</firstname>
 	    <surname>Gerzo</surname>
 	    <contrib>Beigetragen von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>Plattenverschl&uuml;sselung mit <command>geli</command></title>
 
       <para>Mit &os;&nbsp;6.0 wurde eine neue kryptografische GEOM-Klasse
 	eingef&uuml;hrt - <command>geli</command>.  Diese wird derzeit
 	von &a.pjd; weiterentwickelt.  <command>geli</command>
 	unterscheidet sich von <command>gbde</command> durch
 	unterschiedliche F&auml;higkeiten und einen unterschiedlichen
 	Ansatz f&uuml;r die Verschl&uuml;sselung von Festplatten.</para>
 
       <para>Die wichtigsten Merkmale von &man.geli.8; sind:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Der Einsatz des &man.crypto.9;-Frameworks &ndash;
 	    verf&uuml;gt das System &uuml;ber kryptografische Hardware,
 	    wird diese von <command>geli</command> automatisch
 	    verwendet.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Unterst&uuml;tzung verschiedener kryptografischer
 	    Algorithmen (derzeit AES, Blowfish, sowie 3DES).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die M&ouml;glichkeit, die root-Partition zu
 	    verschl&uuml;sseln.  Um auf die verschl&uuml;sselte
 	    root-Partition zugreifen zu k&ouml;nnen, muss beim
 	    Systemstart die Passphrase eingegeben werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> erlaubt den Einsatz von zwei
 	    voneinander unabh&auml;ngigen Schl&uuml;sseln (etwa einem
 	    privaten <quote>Schl&uuml;ssel</quote> und einem
 	    <quote>Unternehmens-Schl&uuml;ssel</quote>).</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> ist durch einfache
 	    Sektor-zu-Sektor-Verschl&uuml;sselung sehr schnell.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die M&ouml;glichkeit, Master-Keys zu sichern und
 	    wiederherzustellen.  Wenn ein Benutzer seinen Schl&uuml;ssel
 	    zerst&ouml;rt, kann er &uuml;ber seinen zuvor gesicherten
 	    Schl&uuml;ssel wieder auf seine Daten zugreifen.</para>
 	</listitem>
 
 	<listitem>
 	  <para><command>geli</command> erlaubt es, Platten mit
 	    einem zuf&auml;lligen Einmal-Schl&uuml;ssel einzusetzen,
 	    was insbesondere f&uuml;r Swap-Partitionen und
 	    tempor&auml;re Dateisysteme interessant ist.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Weitere Informationen zu den F&auml;higkeiten von
 	<command>geli</command> finden Sie in &man.geli.8;.</para>
 
       <para>Die folgenden Schritte beschreiben, wie Sie
 	<command>geli</command> im &os;-Kernel aktivieren und einen
 	<command>geli</command>-Verschl&uuml;sselungs-Provider
 	anlegen k&ouml;nnen.</para>
 
       <para>Voraussetzung f&uuml;r die Nutzung von
 	<command>geli</command> ist der Einsatz von &os; 6.0-RELEASE
 	oder neuer.  Da Sie Ihren Kernel anpassen m&uuml;ssen,
 	ben&ouml;tigen Sie au&szlig;erdem
 	<username>root</username>-Privilegien.</para>
 
       <procedure>
 	<step>
 	  <title>Aufnahme der <command>geli</command>-Unterst&uuml;tzung
 	    in Ihre Kernelkonfigurationsdatei</title>
 
 	  <para>F&uuml;gen Sie die folgenden Zeilen in Ihre
 	    Kernelkonfigurationsdatei ein:</para>
 
 	  <programlisting>options GEOM_ELI
 device crypto</programlisting>
 
 	  <para>Bauen und installieren Sie Ihren neuen Kernel wie in
 	    <xref linkend="kernelconfig"> beschrieben.</para>
 
 	  <para>Alternativ k&ouml;nnen Sie aber auch das
 	    <command>geli</command>-Kernelmodul beim Systemstart laden.
 	    Dazu f&uuml;gen Sie die folgende Zeile in
 	    <filename>/boot/loader.conf</filename> ein:</para>
 
 	  <programlisting>geom_eli_load="YES"</programlisting>
 
 	  <para>Ab sofort wird &man.geli.8; vom Kernel
 	    unterst&uuml;tzt.</para>
 	</step>
 
 	<step>
 	  <title>Erzeugen des Master-Keys</title>
 
 	  <para>Das folgende Beispiel beschreibt, wie Sie eine
 	    Schl&uuml;sseldatei erzeugen, die als Teil des
 	    Master-Keys f&uuml;r den Verschl&uuml;sselungs-Provider
 	    verwendet wird, der unter <filename
 	    role="directory">/private</filename> in den
 	    Verzeichnisbaum eingeh&auml;ngt (<quote>gemountet</quote>)
 	    wird.  Diese Schl&uuml;sseldatei liefert zuf&auml;llige
 	    Daten, die f&uuml;r die Verschl&uuml;sselung des
 	    Master-Keys ben&ouml;tigt werden.  Zus&auml;tzlich wird
 	    der Master-Key durch eine Passphrase gesch&uuml;tzt.  Die
 	    Sektorgr&ouml;&szlig;e des Providers betr&auml;gt 4&nbsp;KB.
 	    Au&szlig;erdem wird beschrieben, wie Sie einen
 	    <command>geli</command>-Provider aktivieren, ein vom ihm
 	    verwaltetes Dateisystem erzeugen, es mounten, mit ihm
 	    arbeiten und wie Sie es schlie&szlig;lich wieder unmounten
 	    und den Provider deaktivieren.</para>
 
 	  <para>Um eine bessere Leistung zu erzielen, sollten Sie eine
 	    gr&ouml;&szlig;ere Sektorgr&ouml;&szlig;e (beispielsweise
 	    4&nbsp;KB) verwenden.</para>
 
 	  <para>Der Master-Key wird durch eine Passphrase sowie die
 	    Daten der Schl&uuml;sseldatei (die von
 	    <filename>/dev/random</filename> stammen) gesch&uuml;tzt.
 	    Die Sektorgr&ouml;&szlig;e von
 	    <filename>/dev/da2.eli</filename> (das als Provider
 	    bezeichnet wird) betr&auml;gt 4&nbsp;KB.</para>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/random of=/root/da2.key bs=64 count=1</userinput>
 &prompt.root; <userinput>geli init -s 4096 -K /root/da2.key /dev/da2</userinput>
 Enter new passphrase:
 Reenter new passphrase:</screen>
 
 	  <para>Es ist nicht zwingend n&ouml;tig, sowohl eine Passphrase
 	    als auch eine Schl&uuml;sseldatei zu verwenden.  Die
 	    einzelnen Methoden k&ouml;nnen auch unabh&auml;ngig
 	    voneinander eingesetzt werden.</para>
 
 	  <para>Wird f&uuml;r die Schl&uuml;sseldatei der Wert
 	    <quote>-</quote> angegeben, wird daf&uuml;r die
 	    Standardeingabe verwendet.  Das folgende Beispiel zeigt,
 	    dass Sie auch mehr als eine Schl&uuml;sseldatei verwenden
 	    k&ouml;nnen.</para>
 
 	  <screen>&prompt.root; <userinput>cat keyfile1 keyfile2 keyfile3 | geli init -K - /dev/da2</userinput></screen>
 	</step>
 
 	<step>
 	  <title>Aktivieren des Providers mit dem erzeugten
 	    Schl&uuml;ssel</title>
 
 	  <screen>&prompt.root; <userinput>geli attach -k /root/da2.key /dev/da2</userinput>
 Enter passphrase:</screen>
 
 	  <para>Dadurch wird die (Normaltext-)Ger&auml;tedatei
 	    <filename>/dev/<replaceable>da2</replaceable>.eli</filename>
 	    angelegt.</para>
 
 	  <screen>&prompt.root; <userinput>ls /dev/da2*</userinput>
 /dev/da2  /dev/da2.eli</screen>
 	</step>
 
 	<step>
 	  <title>Das neue Dateisystem erzeugen</title>
 
 	  <screen>&prompt.root; <userinput>dd if=/dev/random of=/dev/da2.eli bs=1m</userinput>
 &prompt.root; <userinput>newfs /dev/da2.eli</userinput>
 &prompt.root; <userinput>mount /dev/da2.eli /private</userinput></screen>
 
 	<para>Das verschl&uuml;sselte Dateisystem wird nun von
 	  &man.df.1; angezeigt und kann ab sofort eingesetzt werden.</para>
 
 	  <screen>&prompt.root; <userinput>df -H</userinput>
 Filesystem     Size   Used  Avail Capacity  Mounted on
 /dev/ad0s1a    248M    89M   139M    38%    /
 /devfs         1.0K   1.0K     0B   100%    /dev
 /dev/ad0s1f    7.7G   2.3G   4.9G    32%    /usr
 /dev/ad0s1d    989M   1.5M   909M     0%    /tmp
 /dev/ad0s1e    3.9G   1.3G   2.3G    35%    /var
 /dev/da2.eli   150G   4.1K   138G     0%    /private</screen>
 
 	</step>
 
 	<step>
 	  <title>Das Dateisystem unmounten und den Provider deaktivieren</title>
 
 	  <para>Wenn Sie nicht mehr mit dem verschl&uuml;sselten
 	    Dateisystem arbeiten und die unter <filename
 	    role="directory">/private</filename> eingeh&auml;ngte
 	    Partition daher nicht mehr ben&ouml;tigen,  sollten
 	    Sie diese unmounten und den
 	    <command>geli</command>-Verschl&uuml;sselungs-Provider
 	    wieder deaktivieren.</para>
 
 	  <screen>&prompt.root; <userinput>umount /private</userinput>
 &prompt.root; <userinput>geli detach da2.eli</userinput></screen>
 	</step>
       </procedure>
 
       <para>Weitere Informationen zum Einsatz von <command>geli</command>
         finden Sie in &man.geli.8;.</para>
 
       <sect3>
 	<title>Der Einsatz des <filename>geli</filename>-
 	  <filename>rc.d</filename>-Skripts</title>
 
 	<para><command>geli</command> verf&uuml;gt &uuml;ber ein
 	  <filename>rc.d</filename>-Skript,
 	  das den Einsatz von <command>geli</command>
 	  deutlich vereinfacht.  Es folgt nun ein Beispiel, in dem
 	  <command>geli</command> &uuml;ber die Datei
 	  &man.rc.conf.5; konfiguriert wird:</para>
 
 	<programlisting>geli_devices="da2"
 geli_da2_flags="-p -k /root/da2.key"</programlisting>
 
 	<para>Durch diese Eintr&auml;ge wird
 	  <filename>/dev/da2</filename> als
 	  <command>geli</command>-Provider festgelegt.  Der Master-Key
 	  befindet sich in <filename>/root/da2.key</filename>.  Beim
 	  Aktivieren des <command>geli</command>-Providers wird keine
 	  Passphrase abgefragt (beachten Sie, dass dies nur dann
 	  m&ouml;glich ist, wenn Sie <command>geli</command> mit dem
 	  Parameter <option>-P</option> initialisieren).  Wird das
 	  System heruntergefahren, wird der
 	  <literal>geli</literal>-Provider zuvor deaktiviert.</para>
 
 	<para>Weitere Informationen zur Konfiguration der
 	  <filename>rc.d</filename>-Skripten
 	  finden Sie im Abschnitt <link
 	  linkend="configtuning-rcd">rc.d</link> des Handbuchs.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="swap-encrypting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Christian</firstname>
 	  <surname>Br&uuml;ffer</surname>
 	  <contrib>Geschrieben von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>Den Auslagerungsspeicher verschl&uuml;sseln</title>
 
     <indexterm>
       <primary>Auslagerungsspeicher</primary>
       <secondary>verschl&uuml;sseln</secondary>
     </indexterm>
 
     <para>Die Verschl&uuml;sselung des Auslagerungsspeichers ist unter &os;
       einfach einzurichten und seit &os;&nbsp;5.3-RELEASE verf&uuml;gbar.
       Je nach dem, welche &os;-Version Sie einsetzen, k&ouml;nnen
       Konfiguration und m&ouml;gliche Optionen allerdings unterschiedlich
       sein.  Seit &os;&nbsp;6.0-RELEASE k&ouml;nnen Sie entweder das
       &man.gbde.8;- oder das &man.geli.8;-Verschl&uuml;sselungs-Subsystem
       einsetzen.  Verwenden Sie eine &auml;ltere &os;-Version, sind Sie
       hingegen auf &man.gbde.8; beschr&auml;nkt.  Beide Subsysteme
       werden &uuml;ber das <link
       linkend="configtuning-rcd">rc.d</link>-Skript
       <filename>encswap</filename> gestartet.</para>
 
     <para>Der letzte Abschnitt, <link linkend="disks-encrypting">
       Partitionen verschl&uuml;sseln</link>, enth&auml;lt eine kurze
       Beschreibung der verschiedenen
       Verschl&uuml;sselungs-Subsysteme.</para>
 
     <sect2>
       <title>Warum sollte der Auslagerungsspeicher verschl&uuml;sselt
 	werden?</title>
 
       <para>Wie die Verschl&uuml;sselung von Plattenpartitionen dient
 	auch die Verschl&uuml;sselung des Auslagerungsspeichers dem
 	Schutz sensitiver Informationen.  Stellen Sie sich etwa eine
 	Anwendung vor, die ein Passwort erfordert.  Solange dieses
 	Passwort im Hauptspeicher verbleibt, ist alles in
 	Ordnung.  Beginnt Ihr Betriebssystem allerdings, Daten auf
 	die Festplatte auszulagern, um im Hauptspeicher Platz f&uuml;r
 	andere Anwendungen zu schaffen, kann es passieren, dass Ihr
 	Passwort im Klartext in den Auslagerungsspeicher
 	geschrieben wird, was es einem potentiellen Angreifer leicht
 	macht, Ihr Passwort herauszufinden.  Die Verschl&uuml;sselung
 	Ihres Auslagerungsspeichers kann dieses Problem l&ouml;sen.</para>
     </sect2>
 
     <sect2>
       <title>Vorbereitungen</title>
 
       <note>
 	<para>F&uuml;r die weiteren Ausf&uuml;hrungen dieses Abschnitts
 	  stellt <devicename>ad0s1b</devicename> die Swap-Partition
 	  dar.</para>
       </note>
 
       <para>Noch ist Ihr Auslagerungsspeicher nicht verschl&uuml;sselt.
 	Es k&ouml;nnte allerdings sein, dass bereits Passw&ouml;rter
 	oder andere sensitive Daten als Klartext im Auslagerungsspeicher
 	vorhanden sind.  Daher sollten Sie den Auslagerungsspeicher
 	komplett mit zuf&auml;llig generierten Zeichen
 	&uuml;berschreiben, bevor Sie ihn verschl&uuml;sseln:</para>
 
       <screen>&prompt.root; <userinput>dd if=/dev/random of=/dev/ad0s1b bs=1m</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Den Auslagerungsspeicher mit &man.gbde.8;
 	verschl&uuml;sseln</title>
 
       <para>Verwenden Sie &os;&nbsp;6.0-RELEASE oder neuer, sollten Sie
 	in <filename>/etc/fstab</filename> das Suffix
 	<literal>.bde</literal> an den Ger&auml;tenamen der
 	Swap-Partition anh&auml;ngen:</para>
 
       <programlisting>
 # Device                Mountpoint      FStype  Options         Dump    Pass#
 /dev/ad0s1b.bde         none            swap    sw              0       0
       </programlisting>
 
       <para>F&uuml;r &os;-Versionen vor 6.0-RELEASE ben&ouml;tigen Sie
 	zus&auml;tzlich folgende Zeile in
 	<filename>/etc/rc.conf</filename>:</para>
 
       <programlisting>gbde_swap_enable="YES"</programlisting>
     </sect2>
 
     <sect2>
       <title>Den Auslagerungsspeicher mit &man.geli.8;
 	verschl&uuml;sseln</title>
 
       <para>Alternativ k&ouml;nnen Sie Ihren Auslagerungsspeicher auch
 	mit &man.geli.8; verschl&uuml;sseln.  Die Vorgehensweise ist
 	dabei &auml;hnlich.  Allerdings h&auml;ngen Sie bei der Verwendung
 	von &man.geli.8; in <filename>/etc/fstab</filename> das Suffix
 	<literal>.eli</literal> an den Ger&auml;tenamen der
 	Swap-Partition an:</para>
 
       <programlisting>
 # Device                Mountpoint      FStype  Options         Dump    Pass#
 /dev/ad0s1b.eli         none            swap    sw              0       0
       </programlisting>
 
       <para>In der Voreinstellung verschl&uuml;sselt &man.geli.8; den
 	Auslagerungsspeicher mit dem <acronym>AES</acronym>-Algorithmus
 	und einer Schl&uuml;ssell&auml;nge von 256 Bit.</para>
 
       <para>Es ist m&ouml;glich, diese Optionen durch das Setzen der
 	<literal>geli_swap_flags</literal>-Option in
 	<filename>/etc/rc.conf</filename> anzupassen.  Die folgende
 	Zeile weist das rc.d-Skript <filename>encswap</filename> an,
 	&man.geli.8;-Swap-Partitionen mit dem Blowfish-Algorithmus und
 	einer Schl&uuml;ssell&auml;nge von 128&nbsp;Bit zu
 	verschl&uuml;sseln.  Zus&auml;tzlich wird die
 	Sektorgr&ouml;&szlig;e auf 4&nbsp;Kilobyte gesetzt und die Option
 	<quote>detach on last close</quote> aktiviert:</para>
 
+      <programlisting>geli_swap_flags="-e blowfish -l 128 -s 4096 -d"</programlisting>
+
+      <para>Auf Systemen vor &os; 6.2-RELEASE verwenden Sie hingegen
+	die folgende Zeile:</para>
+
       <programlisting>geli_swap_flags="-a blowfish -l 128 -s 4096 -d"</programlisting>
 
       <para>Eine Auflistung m&ouml;glicher Optionen f&uuml;r den Befehl
 	<command>onetime</command> finden Sie in der Manualpage zu
 	&man.geli.8;.</para>
     </sect2>
 
     <sect2>
       <title>Die korrekte Funktion testen</title>
 
       <para>Nachdem Sie Ihr System neu gestartet haben, k&ouml;nnen Sie
 	die korrekte Funktion Ihres verschl&uuml;sselten
 	Auslagerungsspeichers pr&uuml;fen, indem Sie sich die Ausgabe
 	von <command>swapinfo</command> ansehen.</para>
 
       <para>Wenn Sie &man.gbde.8; einsetzen, erhalten Sie eine
 	Meldung &auml;hnlich der folgenden:</para>
 
       <screen>&prompt.user; <userinput>swapinfo</userinput>
 Device          1K-blocks     Used    Avail Capacity
 /dev/ad0s1b.bde    542720        0   542720     0%
       </screen>
 
       <para>Wenn Sie &man.geli.8; einsetzen, erhalten Sie hingegen
 	ein Ausgabe &auml;hnlich der folgenden:</para>
 
       <screen>&prompt.user; <userinput>swapinfo</userinput>
 Device          1K-blocks     Used    Avail Capacity
 /dev/ad0s1b.eli    542720        0   542720     0%
       </screen>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml b/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
index 9fd46a626a..0a6061a791 100644
--- a/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/firewalls/chapter.sgml
@@ -1,486 +1,486 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/firewalls/chapter.sgml,v 1.12 2007/10/08 14:48:39 jkois Exp $
-     basiert auf:  1.77
+     $FreeBSDde: de-docproj/books/handbook/firewalls/chapter.sgml,v 1.13 2007/12/30 13:31:02 miwi Exp $
+     basiert auf:  1.78
 -->
 
 <chapter id="firewalls">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Joseph J.</firstname>
 	<surname>Barbish</surname>
 	<contrib>Beigetragen von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Brad</firstname>
 	<surname>Davis</surname>
 	<contrib>Nach SGML konvertiert und aktualisiert von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	  <firstname>Michael</firstname>
 	  <surname>Bunzel</surname>
 	  <contrib>Teilweise &uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
 
   </chapterinfo>
 
   <title>Firewalls</title>
 
   <indexterm><primary>firewall</primary></indexterm>
 
   <indexterm>
     <primary>security</primary>
 
     <secondary>firewalls</secondary>
   </indexterm>
 
   <sect1 id="firewalls-intro">
     <title>Einf&uuml;hrung</title>
 
     <para>Firewalls erm&ouml;glichen es, den ein- und ausgehenden
       Netzwerkverkehr Ihres Systems zu filtern.  Dazu verwendet eine
       Firewall eine oder mehrere Gruppen von <quote>Regeln</quote>,
       um ankommende Netzwerkpakete zu untersuchen und entweder
       durchzulassen oder zu blockieren.  Die Regeln einer
       Firewall untersuchen charakteristische Eigenschaften von
       Datenpaketen, darunter den Protokolltyp, die Quell- und
       Zieladresse sowie den Quell- und Zielport.</para>
 
     <para>Firewalls k&ouml;nnen die Sicherheit eines Rechners oder
       eines Netzwerks erh&ouml;hen, indem sie folgende Aufgaben
       &uuml;bernehmen:</para>
 
     <itemizedlist>
       <listitem>
         <para>Den Schutz der Anwendungen, Dienste und Rechner Ihres
           internen Netzwerks vor unerw&uuml;nschtem Datenverkehr
           aus dem Internet.</para>
       </listitem>
 
       <listitem>
         <para>Die Beschr&auml;nkung des Zugriffs von Rechnern des
           internen Netzwerk auf Rechner oder Dienste des externen
           Internets.</para>
       </listitem>
 
       <listitem>
         <para>Den Einsatz von Network Address Translation
           (<acronym>NAT</acronym>), die es Ihnen durch die Verwendung
           von privaten <acronym>IP</acronym>-Adressen erm&ouml;glicht,
           eine einzige gemeinsame Internetverbindung f&uuml;r mehrere
           Rechner zu nutzen (entweder &uuml;ber eine einzige Adresse
           oder &uuml;ber eine Gruppe von jeweils automatisch
           zugewiesenen &ouml;ffentlichen
           <acronym>IP</acronym>-Adressen).</para>
       </listitem>
     </itemizedlist>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Wissen, wie man korrekte Paketfilterregeln erstellt.</para>
       </listitem>
 
       <listitem>
 	<para>Die Unterschiede zwischen den in &os; eingebauten Firewalls
 	  kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie man die <application>PF</application>-Firewall
 	  von OpenBSD konfiguriert und einsetzt.</para>
       </listitem>
 
       <listitem>
 	<para><application>IPFILTER</application> konfigurieren und
 	  einsetzen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie man
 	  <application>IPFW</application> konfiguriert und einsetzt.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die grundlegenden Konzepte von &os; und dem Internet
 	  verstehen.</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="firewalls-concepts">
     <title>Firewallkonzepte</title>
 
     <indexterm>
       <primary>firewall</primary>
 
       <secondary>rulesets</secondary>
     </indexterm>
 
     <para>Es gibt zwei grundlegende Arten, Regelgruppen f&uuml;r
       Firewalls zu erstellen: <quote>einschlie&szlig;end</quote>
       (<foreignphrase>inclusive firewall</foreignphrase>) sowie
       <quote>auschlie&szlig;end</quote> (<foreignphrase>exclusive
       Firewall</foreignphrase>).  Eine auschlie&szlig;ende Firewall
       l&auml;sst jeden Datenverkehr durch, der nicht durch eine Regel
       ausgeschlossen wurde.  Eine einschlie&szlig;ende Firewall macht
       das genaue Gegenteil.  Sie l&auml;sst Datenverkehr nur dann
       durch, wenn er einer der definierten Regeln entspricht.</para>
 
     <para>Einschlie&szlig;ende Firewalls sind tendentiell sicherer als
       ausschlie&szlig;ende Firewalls, da sie das Risiko, dass
       unerw&uuml;nschter Datenverkehr die Firewall passiert, signifikant
       reduzieren.</para>
 
     <para>Die Sicherheit einer Firewall kann durch den Einsatz einer
       <quote>zustandsabh&auml;ngigen Firewall</quote>
       (<foreignphrase>stateful firewall</foreignphrase>) weiter
       erh&ouml;ht werden.  Eine zustandsabh&auml;ngige Firewall
       &uuml;berwacht alle durch die Firewall gehenden offenen
       Verbindungen und erlaubt nur schon bestehenden Verkehr oder
       Datenverkehr, der eine neue Verbindung &ouml;ffnet.  Der Nachteil
       einer zustandsabh&auml;ngigen Firewall ist allerdings, dass sie
       anf&auml;llig f&uuml;r Denial of Service (<acronym>DoS</acronym>)
       -Attacken ist, wenn sehr schnell sehr viele neue Verbindungen
       erstellt werden.  Bei den meisten Firewalls k&ouml;nnen Sie eine
       Kombination aus zustandsabh&auml;ngigem und nicht
       zustandsabh&auml;ngigem Verhalten verwenden, um eine f&uuml;r Ihre
       Bed&uuml;rfnisse optimale Fireall einzurichten.</para>
   </sect1>
 
   <sect1 id="firewalls-apps">
     <title>Firewallpakete</title>
 
     <para>Das Basissystem von &os; enth&auml;lt bereits drei
       Firewallpakete:  <emphasis>IPFILTER</emphasis> (auch als
       <acronym>IPF</acronym> bekannt), <emphasis>IPFIREWALL</emphasis>
       (auch als <acronym>IPFW</acronym> bezeichnet) sowie das von OpenBSD
       &uuml;bernommene <emphasis>PacketFilter</emphasis> (das auch als
       <acronym>PF</acronym> bezeichnet wird).  Zus&auml;tzlich
       verf&uuml;gt &os; &uuml;ber zwei eingebaute Pakete f&uuml;r das
       sogenannte <foreignphrase>traffic shaping</foreignphrase> (dabei
       handelt es sich die Steuerung des Bandbreitenverbrauchs):
       &man.altq.4; sowie &man.dummynet.4;.  Dummynet steht traditionell
       in enger Verbindung mit <acronym>IPFW</acronym>, w&auml;hrend
       <acronym>ALTQ</acronym> gemeinsam mit
       <acronym>IPF</acronym>/<acronym>PF</acronym> eingesetzt wird.
       Gemeinsam ist allen Firewallpaketen (IPF, IPFW sowie PF), dass sie
       Regeln einsetzen, um den Transfer von Datenpaketen auf und von
       Ihrem System zu regeln.  Unterschiedlich sind aber die Art und
       Weise, wie dies realisiert wird.  Auch die f&uuml;r diese Regeln
       verwendete Syntax ist unterschiedlich.</para>
 
     <para>&os; &uuml;berl&auml;sst es dem Anwender, das Firewallsystem
       zu w&auml;hlen, dass seinen Anforderungen und Vorlieben am Besten
       entspricht.  Keines der im Basissystem enthaltenen Firewallpakete
       wird dabei als <quote>das beste</quote> angesehen.</para>
 
     <para>IPFILTER hat etwa den Vorteil, dass dessen
       zustandsabh&auml;ngige Regeln relativ einfach in einer
       <acronym>NAT</acronym>-Umgebung implementiert werden k&ouml;nnen.
       Au&szlig;erdem verf&uuml;gt es &uuml;ber einen eigenen FTP-Proxy,
       der die Erstellung von sicheren Regeln f&uuml;r ausgehende
       FTP-Verbindungen vereinfacht.</para>
 
     <para>Da alle Firewalls auf der Untersuchung der Werte
       ausgew&auml;hlter Kontrollfelder von Datenpaketen basieren, ist es
       f&uuml;r die Erstellung von Firewallregeln notwendig, die
       Funktionsweise von <acronym>TCP</acronym>/IP zu verstehen.
       Au&szlig;erdem muss man dazu wissen, was die Werte der einzelnen
       Kontrollfelder bedeuten und wie diese w&auml;hrend einer
       Verbindung eingesetzt werden.  Eine gute Erkl&auml;rung dieser
       Thematik finden Sie unter <ulink
       url="http://www.ipprimer.com/overview.cfm"></ulink>.</para>
   </sect1>
 
   <sect1 id="firewalls-pf">
     <title>Paket Filter (PF) von OpenBSD und
       <acronym>ALTQ</acronym></title>
 
     <indexterm>
       <primary>firewall</primary>
 
       <secondary>PF</secondary>
     </indexterm>
 
     <para>Im Juli 2003 wurde <acronym>PF</acronym>, die
       Standard-Firewall von OpenBSD, nach &os; portiert und in die
       &os;-Ports-Sammlung aufgenommen.  Die erste &os;-Version,
       die <acronym>PF</acronym> als Teil des Basisssytems enthielt, war
       &os;&nbsp;5.3 im November&nbsp;2004.  Bei <acronym>PF</acronym>
       handelt es sich um eine komplette, vollausgestattete Firewall,
       die optional auch <acronym>ALTQ</acronym> (Alternatives
       Queuing) unterst&uuml;tzt.  <acronym>ALTQ</acronym> bietet Ihnen
       <foreignphrase>Quality of Service</foreignphrase>
       (<acronym>QoS</acronym>)-Bandbreitenformung.  Dadurch k&ouml;nnen
       Sie, basierend auf Filterregeln, unterschiedlichen Diensten eine
       bestimmte Bandbreite garantieren.  Da das OpenBSD-Projekt bereits
       &uuml;ber eine hervorragende Dokumentation verf&uuml;gt, wurde das
       PF-Handbuch nicht in dieses Kapitel aufgenommen.</para>
 
     <para>Weitere Informationen finden Sie unter
 	<ulink url="http://pf4freebsd.love2party.net/"></ulink>.</para>
 
     <sect2>
       <title>PF aktivieren</title>
 
       <para>PF ist in Standardinstallationen von &os;&nbsp;5.3 oder
 	neuer als eigenes, zur Laufzeit ladbares Kernelmodul enthalten.
 	Das System l&auml;dt das PF-Kernelmodul automatisch, wenn die
 	Anweisung <literal>pf_enable="YES"</literal> in
 	<filename>/etc/rc.conf</filename> enthalten ist.  Das ladbare
 	Kernelmodul wurde mit aktivierter &man.pflog.4;-Protokollierung
 	erstellt.</para>
 
       <note>
 	<para>Das Kernelmodul geht davon aus, dass die Eintr&auml;ge
 	  <literal>options INET</literal> sowie
 	  <literal>device bpf</literal> in Ihrer Kernelkonfigurationsdatei
 	  vorhanden sind.  Haben Sie <literal>NO_INET6</literal> (seit
 	  &os;&nbsp;6.X) oder <literal>NOINET6</literal> (in &os;-Versionen
 	  vor 6.X) nicht definiert, ben&ouml;tigen Sie (etwa in
 	  &man.make.conf.5;) zus&auml;tzlich die Option
 	  <literal>options INET6</literal>.</para>
       </note>
 
       <para>Nachdem Sie das Kernelmodul geladen oder die
 	PF-Unterst&uuml;tzung statisch in Ihren Kernel kompiliert haben,
 	k&ouml;nnen Sie <application>pf</application> &uuml;ber den
 	Befehl <command>pfctl</command> aktivieren beziehungsweise
 	deaktivieren.</para>
 
       <para>Das folgende Beispiel zeigt, wie Sie
 	<application>pf</application> aktivieren:</para>
 
       <screen>&prompt.root; <userinput>pfctl -e</userinput></screen>
 
       <para><command>pfctl</command> erm&ouml;glicht es Ihnen, die
 	<application>pf</application>-Firewall zu steuern.  Lesen Sie
 	&man.pfctl.8;, bevor Sie das Programm einsetzen.</para>
     </sect2>
 
     <sect2>
       <title>Kernel-Optionen</title>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pf</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pflog</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>kernel options</primary>
 
 	<secondary>device pfsync</secondary>
       </indexterm>
 
       <para>Es ist nicht zwingend n&ouml;tig, dass Sie PF durch die
 	Angabe der folgenden Optionen in den &os;-Kernel kompilieren.
 	Kompilieren Sie die PF-Unterst&uuml;tzung in Ihren Kernel, so
 	wird das Kernelmodul <emphasis>nie</emphasis> verwendet werden.
 	Die folgenden Angaben dienen daher nur als
 	Hintergrundinformationen.</para>
 
       <para><filename>/usr/src/sys/conf/NOTES</filename> enth&auml;lt
 	Beispiele f&uuml;r die Kernelkonfigurationsoptionen von PF:</para>
 
       <programlisting>device pf
 device pflog
 device pfsync</programlisting>
 
       <para><literal>device pf</literal> aktiviert die Unterst&uuml;tzung
 	f&uuml;r die <quote>Packet Filter</quote>-Firewall.</para>
 
       <para><literal>device pflog</literal> aktiviert das optionale
 	&man.pflog.4;-Pseudonetzwerkger&auml;t, das zum Protokollieren
 	des Datenverkehrs &uuml;ber einen &man.bpf.4;-Deskriptor
 	dient.  &man.pflogd.8; ist in der Lage, diese Protokolldateien
 	auf Ihre Platte zu speichern.</para>
 
       <para><literal>device pfsync</literal> aktiviert das optionale
 	&man.pfsync.4;-Pseudonetzwerkger&auml;t f&uuml;r die
 	&Uuml;berwachung von <quote>Status&auml;nderungen</quote>.
 	Da es sich dabei nicht um einen Bestandteil des Kernelmoduls
 	handelt, muss diese Option auf jeden Fall in den Kernel kompiliert
 	werden, bevor man sie verwenden kann.</para>
 
       <para>Diese Einstellungen werden erst dann &uuml;bernommen, wenn
 	man einen Kernel mit diesen Optionen kompiliert und
 	installiert.</para>
     </sect2>
 
     <sect2>
       <title>Verf&uuml;gbare rc.conf-Optionen</title>
 
       <para>Um PF beim Systemstart zu aktivieren, ben&ouml;tigen Sie die
 	folgenden Eintr&auml;ge in <filename>/etc/rc.conf</filename>:</para>
 
       <programlisting>pf_enable="YES"                 # PF aktivieren(Modul, wenn n&ouml;tig, aktivieren)
 pf_rules="/etc/pf.conf"         # Datei mit Regeldefinitionen f&uuml;r pf
 pf_flags=""                     # zus&auml;tzliche Parameter f&uuml;r den Start von pfctl
 pflog_enable="YES"              # stare pflogd(8)
 pflog_logfile="/var/log/pflog"  # wo soll pflogd die Protokolldatei speichern
 pflog_flags=""                  # zus&auml;tzliche Parameter f&uuml;r den Start von pflogd</programlisting>
 
       <para>Wenn Sie ein lokales Netzwerk hinter dieser Firewall
 	betreiben, und Pakete f&uuml;r dessen Rechner weiterleiten oder
 	NAT verwenden wollen, ben&ouml;tigen Sie zus&auml;tzlich die
 	folgende Option:</para>
 
       <programlisting>gateway_enable="YES"            # LAN Gateway aktivieren</programlisting>
     </sect2>
 
     <sect2>
       <title><acronym>ALTQ</acronym> aktivieren</title>
 
       <para><acronym>ALTQ</acronym> muss vor der Verwendung in den
 	&os;-Kernel kompiliert werden.  Beachten Sie, dass
 	<acronym>ALTQ</acronym> nicht von allen verf&uuml;gbaren
 	Netzwerkkartentreibern unterst&uuml;tzt wird.  Sehen Sie daher
 	zuerst in &man.altq.4; nach, ob Ihre Netzwerkkarte diese
 	Funktion unter Ihrer &os;-Version unterst&uuml;tzt.  Die
 	folgenden Kerneloptionen aktivieren <acronym>ALTQ</acronym>
 	sowie alle Zusatzfunktionen:</para>
 
       <programlisting>options         ALTQ
 options         ALTQ_CBQ        # Class Bases Queuing (CBQ)
 options         ALTQ_RED        # Random Early Detection (RED)
 options         ALTQ_RIO        # RED In/Out
 options         ALTQ_HFSC       # Hierarchical Packet Scheduler (HFSC)
 options         ALTQ_PRIQ       # Priority Queuing (PRIQ)
 options         ALTQ_NOPCC      # Wird von SMP ben&ouml;tigt</programlisting>
 
       <para><literal>options ALTQ</literal> aktiviert das
 	<acronym>ALTQ</acronym>-Framework.</para>
 
       <para><literal>options ALTQ_CBQ</literal> aktiviert das
 	<foreignphrase>Class Based Queuing</foreignphrase>
 	(<acronym>CBQ</acronym>).  <acronym>CBQ</acronym> erlaubt es, die
 	Bandbreite einer Verbindung in verschiedene Klassen oder
 	Warteschlangen zu unterteilen, um die Priorit&auml;t von
 	Datenpaketen basierend auf Filterregeln zu &auml;ndern.</para>
 
       <para><literal>options ALTQ_RED</literal> aktiviert
 	<foreignphrase>Random Early Detection</foreignphrase>
 	(<acronym>RED</acronym>).  <acronym>RED</acronym> wird
 	zur Vermeidung einer Netzwerkverstopfung verwendet.  Dazu
 	ermittelt <acronym>RED</acronym> die Gr&ouml;&szlig;e der
 	Warteschlange und vergleicht diesen Wert mit den minimalen
 	und maximalen Grenzwerten der Warteschlange.  Ist die
 	Warteschlange gr&ouml;&szlig;er als das erlaubte Maximum,
 	werden alle neuen Pakete verworfen.  Getreu seinem Namen
 	verwirft <acronym>RED</acronym> Pakete unterschiedlicher
 	Verbindungen nach dem Zufallsprinzip.</para>
 
       <para><literal>options ALTQ_RIO</literal> aktiviert
 	<foreignphrase>Random Early Detection In and
 	Out</foreignphrase>.</para>
 
       <para><literal>options ALTQ_HFSC</literal> aktiviert den
 	<foreignphrase>Hierarchical Fair Service Curve</foreignphrase>
 	-Paketplaner.  Weitere Informationen zu <acronym>HFSC</acronym>
 	finden Sie unter <ulink
 	url="http://www-2.cs.cmu.edu/~hzhang/HFSC/main.html"></ulink>.</para>
 
       <para><literal>options ALTQ_PRIQ</literal> aktiviert
 	<foreignphrase>Priority Queuing</foreignphrase>
 	(<acronym>PRIQ</acronym>).  <acronym>PRIQ</acronym>
 	l&auml;sst Verkehr einer Warteschlange mit h&ouml;herer
 	Priorit&auml;t zuerst durch.</para>
 
       <para><literal>options ALTQ_NOPCC</literal> aktiviert die
 	<acronym>SMP</acronym> Unterst&uuml;tzung von
 	<acronym>ALTQ</acronym>.  Diese Option ist nur auf
 	<acronym>SMP</acronym>-System erforderlich.</para>
     </sect2>
 
     <sect2>
       <title>Filterregeln generieren</title>
 
       <para>Der Packetfilter liest seine Konfiguration aus der Datei
 	&man.pf.conf.5; ein, um entsprechend der dort definierten Regeln
 	Pakete durchzulassen oder zu verwerfen.  Die Standardinstallation
 	von &os; enth&auml;lt bereits eine beispielhafte Version der
 	Datei <filename>/etc/pf.conf</filename> mit einigen hilfreichen
 	Beispielen und Erkl&auml;rungen.</para>
 
       <para>Obwohl &os; eine eigene Version der Datei
 	<filename>/etc/pf.conf</filename> enth&auml;lt, wird dennoch die
 	gleiche Syntax wie unter OpenBSD verwendet.  Das OpenBSD-Team hat
 	eine gro&szlig;artige Dokumentation zur Konfiguration von
 	<application>pf</application> geschrieben, die unter
 	<ulink url="http://www.openbsd.org/faq/pf/"></ulink>
 	erh&auml;ltlich ist.</para>
 
       <warning>
 	<para>Denken Sie beim Lesen des pf-Handbuch daran, dass die
 	  verschiedenen &os;-Versionen unterschiedliche Versionen
 	  der <application>pf</application>-Firewall einsetzen.  So
 	  wird unter &os;&nbsp;5.X noch die OpenBSD-Version&nbsp;3.5
 	  der Firewall verwendet, w&auml;hrend in den
 	  &os;-6.X-Versionen die OpenBSD-Version&nbsp;3.7 zum
 	  Einsatz kommt.</para>
       </warning>
 
       <para>Haben Sie weitere Fragen zur
 	<application>pf</application>-Firewall, so
 	k&ouml;nnen Sie diese auf der Mailingliste &a.pf;
 	stellen.  Vergessen Sie aber nicht, vorher die Archive der
 	Mailinglisten zu durchsuchen, bevor Sie dort eine Frage
 	stellen.</para>
      </sect2>
   </sect1>
 
   <sect1 id="firewalls-ipf">
     <title>Die IPFILTER-Firewall (IPF)</title>
 
     <para>Dieses Kapitel ist noch nicht &uuml;bersetzt.
       Lesen Sie bitte <ulink
       url="&url.books.handbook.en;/firewalls-ipf.html">
       das Original in englischer Sprache</ulink>.  Wenn Sie helfen
       wollen, dieses Kapitel zu &uuml;bersetzen, senden Sie bitte
       eine E-Mail an die Mailingliste &a.de.translators;.</para>
   </sect1>
 
   <sect1 id="firewalls-ipfw">
     <title>IPFW</title>
 
     <para>Dieses Kapitel ist noch nicht &uuml;bersetzt.
       Lesen Sie bitte <ulink
       url="&url.books.handbook.en;/firewalls-ipfw.html">
       das Original in englischer Sprache</ulink>.  Wenn Sie helfen
       wollen, dieses Kapitel zu &uuml;bersetzen, senden Sie bitte
       eine E-Mail an die Mailingliste &a.de.translators;.</para>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml b/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
index e3052e447d..3a46e5d9c0 100644
--- a/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/mirrors/chapter.sgml
@@ -1,3400 +1,3447 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/mirrors/chapter.sgml,v 1.137 2007/11/09 07:54:27 jkois Exp $
-     basiert auf: 1.441
+     $FreeBSDde: de-docproj/books/handbook/mirrors/chapter.sgml,v 1.139 2008/01/12 20:08:56 jkois Exp $
+     basiert auf: 1.443
 -->
 
 <appendix id="mirrors">
   <title>Bezugsquellen f&uuml;r FreeBSD</title>
 
   <sect1 id="mirrors-cdrom">
     <title>CD-ROM und DVD Verleger</title>
 
     <sect2>
       <title>FreeBSD-Pakete</title>
 
       <para>FreeBSD-Pakete (FreeBSD-CDs, zus&auml;tzliche Software und
         gedruckte Dokumentation) erhalten Sie von mehreren
 	H&auml;ndlern:</para>
 
       <itemizedlist>
 	<listitem>
 	  <address>
 	    <otheraddr>CompUSA</otheraddr>
 	    WWW: <otheraddr><ulink url="http://www.compusa.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Frys Electronics</otheraddr>
 	    WWW: <otheraddr><ulink url="http://www.frys.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>FreeBSD-CDs und -DVDs</title>
 
       <para>Die FreeBSD-CDs und -DVDs werden von vielen Online-H&auml;ndlern
         angeboten:</para>
 
       <itemizedlist>
         <listitem>
 	  <address>
 	    <otheraddr>BSD Mall by Daemon News</otheraddr>
 	    <street>PO Box 161</street>
 	    <city>Nauvoo</city>, <state>IL</state> <postcode>62354</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 866 273-6255</phone>
 	    Fax: <fax>+1 217 453-9956</fax>
 	    E-Mail: <email>sales@bsdmall.com</email>
 	    WWW: <otheraddr><ulink url="http://www.bsdmall.com"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>BSD-Systems</otheraddr>
 	    E-Mail: <email>info@bsd-systems.co.uk</email>
 	    WWW: <otheraddr><ulink url="http://www.bsd-systems.co.uk"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>FreeBSD Mall, Inc.</otheraddr>
 	    <street>3623 Sanford Street</street>
 	    <city>Concord</city>, <state>CA</state>  <postcode>94520-1405</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 925 240-6652</phone>
 	    Fax: <fax>+1 925 674-0821</fax>
 	    E-Mail: <email>info@freebsdmall.com</email>
 	    WWW: <otheraddr><ulink url="http://www.freebsdmall.com/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Dr. Hinner EDV</otheraddr>
 	    <street>St. Augustinus-Str. 10</street>
 	    <postcode>D-81825</postcode> <city>M&uuml;nchen</city>
 	    <country>Germany</country>
 	    Telefon: <phone>(089) 428 419</phone>
 	    WWW: <otheraddr><ulink url="http://www.hinner.de/linux/freebsd.html"></ulink></otheraddr>
           </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Ikarios</otheraddr>
 	    <street>22-24 rue Voltaire</street>
 	    <postcode>92000</postcode> <city>Nanterre</city>
 	    <country>France</country>
 	    WWW: <otheraddr><ulink url="http://ikarios.com/form/#freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>JMC Software</otheraddr>
 	    <country>Ireland</country>
 	    Telefon: <phone>353 1 6291282</phone>
 	    WWW: <otheraddr><ulink url="http://www.thelinuxmall.com"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux CD Mall</otheraddr>
 	    <street>Private Bag MBE N348</street>
 	    <city>Auckland 1030</city>
 	    <country>New Zealand</country>
 	    Telefon: <phone>+64 21 866529</phone>
 	    WWW: <otheraddr><ulink url="http://www.linuxcdmall.co.nz/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>The Linux Emporium</otheraddr>
 	    <street>Hilliard House, Lester Way</street>
 	    <city>Wallingford</city>
 	    <postcode>OX10 9TA</postcode>
 	    <country>United Kingdom</country>
 	    Telefon: <phone>+44 1491 837010</phone>
 	    Fax: <fax>+44 1491 837016</fax>
 	    WWW: <otheraddr><ulink url="http://www.linuxemporium.co.uk/products/freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux+ DVD Magazine</otheraddr>
 	    <street>Lewartowskiego 6</street>
 	    <city>Warsaw</city>
 	    <postcode>00-190</postcode>
 	    <country>Poland</country>
 	    Telefon: <phone>+48 22 860 18 18</phone>
 	    E-Mail: <email>editors@lpmagazine.org</email>
 	    WWW: <otheraddr><ulink url="http://www.lpmagazine.org/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Linux System Labs Australia</otheraddr>
 	    <street>21 Ray Drive</street>
 	    <city>Balwyn North</city>
 	    <postcode>VIC - 3104</postcode>
 	    <country>Australia</country>
 	    Telefon: <phone>+61 3 9857 5918</phone>
 	    Fax: <fax>+61 3 9857 8974</fax>
 	    WWW: <otheraddr><ulink url="http://www.lsl.com.au/"></ulink></otheraddr>
           </address>
         </listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>LinuxCenter.Ru</otheraddr>
 	    <street>Galernaya Street, 55</street>
 	    <city>Saint-Petersburg</city>
 	    <postcode>190000</postcode>
 	    <country>Russia</country>
 	    Telefon: <phone>+7-812-3125208</phone>
 	    E-Mail: <email>info@linuxcenter.ru</email>
 	    WWW: <otheraddr><ulink url="http://linuxcenter.ru/freebsd"></ulink></otheraddr>
 	  </address>
         </listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>Lieferanten</title>
 
       <para>Wenn Sie FreeBSD-CD-ROM-Produkte weiterverkaufen m&ouml;chten,
         kontaktieren Sie einen der folgenden Lieferanten:</para>
 
       <itemizedlist>
 	<listitem>
 	  <address>
 	    <otheraddr>Cylogistics</otheraddr>
 	    <street>809B Cuesta Dr., #2149</street>
 	    <city>Mountain View</city>, <state>CA</state> <postcode>94040</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 650 694-4949</phone>
 	    Fax: <fax>+1 650 694-4953</fax>
 	    E-Mail: <email>sales@cylogistics.com</email>
 	    WWW: <otheraddr><ulink url="http://www.cylogistics.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
         <listitem>
 	  <address>
 	    <otheraddr>Ingram Micro</otheraddr>
 	    <street>1600 E. St. Andrew Place</street>
 	    <city>Santa Ana</city>, <state>CA</state> <postcode>92705-4926</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>1 (800) 456-8000</phone>
 	    WWW: <otheraddr><ulink url="http://www.ingrammicro.com/"></ulink></otheraddr>
 	  </address>
         </listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Kudzu, LLC</otheraddr>
 	    <street>7375 Washington Ave. S.</street>
 	    <city>Edina</city>, <state>MN</state> <postcode>55439</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 952 947-0822</phone>
 	    Fax: <fax>+1 952 947-0876</fax>
 	    E-Mail: <email>sales@kudzuenterprises.com</email>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>LinuxCenter.Ru</otheraddr>
 	    <street>Galernaya Street, 55</street>
 	    <city>Saint-Petersburg</city>
 	    <postcode>190000</postcode>
 	    <country>Russia</country>
 	    Telefon: <phone>+7-812-3125208</phone>
 	    E-Mail: <email>info@linuxcenter.ru</email>
 	    WWW: <otheraddr>
 	      <ulink url="http://linuxcenter.ru/freebsd"></ulink></otheraddr>
 	  </address>
 	</listitem>
 
 	<listitem>
 	  <address>
 	    <otheraddr>Navarre Corp</otheraddr>
 	    <street>7400 49th Ave South</street>
 	    <city>New Hope</city>, <state>MN</state> <postcode>55428</postcode>
 	    <country>USA</country>
 	    Telefon: <phone>+1 763 535-8333</phone>
 	    Fax: <fax>+1 763 535-0341</fax>
 	    WWW: <otheraddr><ulink url="http://www.navarre.com/"></ulink></otheraddr>
 	  </address>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="mirrors-ftp">
     <title>FTP-Server</title>
 
     <para>Die offiziellen Quellen von FreeBSD sind mit anonymous FTP
       &uuml;ber ein weltweites Netz von FTP-Spiegeln erh&auml;ltlich.
       Obwohl <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/"></ulink>
       &uuml;ber eine gute Anbindung verf&uuml;gt, sollten Sie einen
       Spiegel in Ihrer N&auml;he verwenden (insbesondere, wenn Sie
       selber einen Spiegel einrichten wollen).</para>
 
     <para>Die <ulink url="http://mirrorlist.FreeBSD.org/">Datenbank
 	der FreeBSD-Spiegel</ulink> ist aktueller als die folgende Liste, da
       sie im Gegensatz zu einer statischen Liste die Informationen aus
       dem DNS erh&auml;lt.</para>
 
     <para>Sie k&ouml;nnen FreeBSD auch &uuml;ber anonymous FTP von den
       folgenden Spiegeln beziehen.  Wenn Sie FreeBSD &uuml;ber anonymous
       FTP beziehen wollen, w&auml;hlen Sie bitte einen Spiegel in Ihrer
       N&auml;he.  Die unter <quote>Haupt-Spiegel</quote> aufgef&uuml;hrten
       Spiegel stellen normalerweise das komplette FreeBSD-Archiv
       (alle momentan erh&auml;ltlichen Versionen f&uuml;r jede
       unterst&uuml;tzte Architektur) zur Verf&uuml;gung.  Wahrscheinlich
       geht es aber schneller, wenn Sie einen Spiegel in Ihrer
       N&auml;he benutzen.  Die L&auml;nder-Spiegel stellen die neusten
       Versionen f&uuml;r die beliebtesten Architekturen bereit,
       sie stellen aber unter Umst&auml;nden nicht das komplette
       FreeBSD-Archiv bereit.  Auf alle Server kann mit
       anonymous FTP zugegriffen werden, einige Server bieten
       auch andere Zugriffsmethoden an.  Die zur Verf&uuml;gung
       stehenden Zugriffsmethoden sind bei jedem Server in Klammern
       angegeben.</para>
 
     &chap.mirrors.ftp.inc;
   </sect1>
 
     <sect1 id="anoncvs">
       <title>Anonymous CVS</title>
 
       <sect2>
 	<title><anchor id="anoncvs-intro">Einf&uuml;hrung</title>
 
 	<indexterm>
 	  <primary>CVS</primary>
 	  <secondary>anonymous</secondary>
 	</indexterm>
 
 	<para>Anonymous CVS (oder <emphasis>anoncvs</emphasis>) dient zum
 	  Synchronisieren mit entfernten Repositories und steht mit
 	  den <application>CVS</application> Werkzeugen, die im FreeBSD
 	  Basissystem enthalten sind, zur Verf&uuml;gung.  Benutzer von
 	  FreeBSD k&ouml;nnen damit unter anderem lesende Operationen
 	  auf den <application>Anoncvs</application> Servern des
 	  FreeBSD Projects durchf&uuml;hren,
 	  ohne &uuml;ber besondere Berechtigungen zu verf&uuml;gen.  Um es
 	  zu benutzen, setzen Sie einfach die <envar>CVSROOT</envar>
 	  Umgebungsvariable auf einen <application>Anoncvs</application> Server
 	  und geben beim Login mit <command>cvs login</command> das
 	  Passwort <literal>anoncvs</literal> an.  Danach k&ouml;nnen
 	  Sie mit &man.cvs.1; wie auf jedes lokale Repository (allerdings nur
 	  lesend) zugreifen.</para>
 
 	<note>
 	  <para><command>cvs login</command> speichert Passw&ouml;rter
 	    zur Authentifizierung an einem CVS Server in der Datei
 	    <filename>.cvspass</filename> in Ihrem
 	    <envar>HOME</envar>-Verzeichnis.  Wenn diese Datei beim ersten
 	    Benutzen von <command>cvs login</command> nicht existiert,
 	    erhalten Sie vielleicht eine Fehlermeldung.  In diesem Fall
 	    legen Sie einfach eine leere <filename>.cvspass</filename>
 	    Datei an und melden sich erneut an.</para>
 	</note>
 
 	<para><link linkend="cvsup">CVSup</link> und
 	  <application>Anoncvs</application> bieten dieselbe
 	  Funktionalit&auml;t, die folgenden Kriterien helfen Ihnen zu
 	  entscheiden, welche Methode Sie benutzen sollen.
 	  <application>CVSup</application>
 	  geht wesentlich effizienter mit Netzwerk-Ressourcen um und ist
 	  auch technisch ausgereifter.  Allerdings m&uuml;ssen Sie zuerst
 	  einen speziellen Client installieren und konfigurieren, bevor Sie
 	  <application>CVSup</application> benutzen k&ouml;nnen.  Weiterhin
 	  k&ouml;nnen Sie mit <application>CVSup</application> nur relativ
 	  gro&szlig;e Teile der Quellen, die <emphasis>Sammlungen</emphasis>
 	  genannt werden, synchronisieren.</para>
 
 	<para>Im Gegensatz dazu k&ouml;nnen Sie mit
 	  <application>Anoncvs</application> jede beliebige Datei oder
 	  indem Sie einfach den <application>CVS</application> Namen des
 	  Moduls angeben, ein beliebiges Programm, wie <command>ls</command>
 	  oder <command>grep</command>, bearbeiten.  Nat&uuml;rlich
 	  k&ouml;nnen Sie mit <application>Anoncvs</application> nur lesend
 	  auf ein <application>CVS</application> Repository zugreifen.
 	  Wenn Sie lokal mit dem FreeBSD-Repository entwickeln wollen, dann
 	  ist <application>CVSup</application> die einzige Wahl.</para>
       </sect2>
 
       <sect2>
 	<title><anchor id="anoncvs-usage">Benutzen von Anonymous CVS</title>
 
 	<para>Setzen Sie einfach die <envar>CVSROOT</envar>
 	  Umgebungsvariable, um &man.cvs.1; das
 	  <application>CVS</application> Repository eines FreeBSD
 	  <application>Anoncvs</application>-Servers bekannt zu geben.
 	  Zurzeit stehen folgende Server zur Verf&uuml;gung:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><emphasis>Deutschland</emphasis>:
 	      :pserver:anoncvs@anoncvs.de.FreeBSD.org:/home/ncvs
 	      (rsh, pserver, ssh, ssh/2022)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Frankreich</emphasis>:
 	      :pserver:anoncvs@anoncvs.fr.FreeBSD.org:/home/ncvs
 	      (Das Passwort f&uuml;r pserver ist
 	      <literal>anoncvs</literal>, ssh-Zugriffe
 	      verwenden kein Passwort.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Japan</emphasis>:
 	      :pserver:anoncvs@anoncvs.jp.FreeBSD.org:/home/ncvs
 	      (Benutzen Sie <command>cvs login</command> und das
 	      Passwort <literal>anoncvs</literal>.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>&Ouml;sterreich</emphasis>:
 	      :pserver:anoncvs@anoncvs.at.FreeBSD.org:/home/ncvs
 	      (Benutzen Sie <command>cvs login</command> und ein
 	      beliebiges Passwort.)</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Taiwan</emphasis>:
 	      :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs
 	      (pserver: Benutzen Sie <command>cvs login</command>
 	      und ein beliebiges Passwort.  ssh: kein Passwort.)</para>
 
 	  <programlisting>SSH2 HostKey: 1024 e8:3b:29:7b:ca:9f:ac:e9:45:cb:c8:17:ae:9b:eb:55 /etc/ssh/ssh_host_dsa_key.pub</programlisting>
 
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>USA</emphasis>:
 	      freebsdanoncvs@anoncvs.FreeBSD.org:/home/ncvs
 	      (nur ssh ohne Passwort).</para>
 
 	  <programlisting>SSH HostKey: 1024 a1:e7:46:de:fb:56:ef:05:bc:73:aa:91:09:da:f7:f4 root@sanmateo.ecn.purdue.edu
 SSH2 HostKey: 1024 52:02:38:1a:2f:a8:71:d3:f5:83:93:8d:aa:00:6f:65 ssh_host_dsa_key.pub</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>USA</emphasis>:
 	      anoncvs@anoncvs1.FreeBSD.org:/home/ncvs
 	      (nur ssh ohne Passwort).</para>
 
             <programlisting>SSH2 HostKey: 2048 53:1f:15:a3:72:5c:43:f6:44:0e:6a:e9:bb:f8:01:62 /etc/ssh/ssh_host_dsa_key.pub</programlisting>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Mit <application>CVS</application> k&ouml;nnen Sie praktisch
 	  jede Version von FreeBSD, die schon einmal existiert hat (oder in
 	  manchen F&auml;llen existieren wird) auschecken.  Sie sollten
 	  daher damit vertraut sein, wie Sie mit Tags unter &man.cvs.1;
 	  arbeiten (die <option>-r</option> Option).  Zudem m&uuml;ssen Sie
 	  die Namen der Tags im FreeBSD-Repository kennen.</para>
 
 	<para>Es gibt zwei verschiedene Tags<footnote><para>Tags sind
 	    symbolische Namen, die im Repository vergeben werden.
 	  </para></footnote>: Tags, die Revisionen bezeichnen und Tags, die
 	  Zweige bezeichnen.  Die Ersten sind statisch und fest an eine
 	  Revision gebunden.  Ein Tag, das einen Zweig bezeichnet,
 	  bezieht sich dagegen zu einem gegebenen Zeitpunkt immer auf die
 	  aktuellste Revision.  Da ein Tag eines Zweiges nicht an eine
 	  bestimmte Revision gebunden ist, kann sich dessen Bedeutung von
 	  heute auf morgen &auml;ndern.</para>
 
 	<para>In <xref linkend="cvs-tags"> finden Sie eine Liste der
 	  g&uuml;ltigen Tags.  Beachten Sie bitte, dass keines der
 	  Tags auf die Ports-Sammlung anwendbar ist, da diese nicht
 	  &uuml;ber Zweige verf&uuml;gt.</para>
 
 	<para>Wenn Sie ein Tag eines Zweiges verwenden, erhalten Sie die
 	  aktuellsten Dateien dieses Entwicklungszweiges.  Wenn Sie eine
 	  fr&uuml;here Revision erhalten m&ouml;chten, k&ouml;nnen Sie zum
 	  Beispiel einen Zeitpunkt mit der <option>-D</option> Option
 	  angeben.  Weitere Informationen dazu entnehmen Sie bitte
 	  &man.cvs.1;.</para>
       </sect2>
 
       <sect2>
 	<title>Beispiele</title>
 
 	<para>Im Folgenden finden Sie einige Beispiele f&uuml;r den Umgang
 	  mit <application>Anonymous CVS</application>.  Sie sollten sich
 	  aber die Manualpage von &man.cvs.1; sorgf&auml;ltig durchlesen,
 	  bevor Sie anfangen.</para>
 
 	<example>
 	  <title>&man.ls.1; von -CURRENT auschecken</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie ein beliebiges</emphasis> <quote>Passwort</quote>.
 &prompt.user; <userinput>cvs co ls</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>Den <filename>src/</filename>-Baum &uuml;ber
 	    SSH auschecken</title>
 
 	  <screen>&prompt.user; <userinput>cvs -d freebsdanoncvs@anoncvs.FreeBSD.org:/home/ncvs co src</userinput>
 The authenticity of host 'anoncvs.freebsd.org (128.46.156.46)' can't be establiestablished.
 DSA key fingerprint is 52:02:38:1a:2f:a8:71:d3:f5:83:93:8d:aa:00:6f:65.
 Are you sure you want to continue connecting (yes/no)? <userinput>yes</userinput>
 Warning: Permanently added 'anoncvs.freebsd.org' (DSA) to the list of known hosts.</screen>
 	</example>
 
 	<example>
 	  <title>&man.ls.1; aus dem 6-STABLE-Zweig auschecken</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie ein beliebiges</emphasis> <quote>Passwort</quote>.
 &prompt.user; <userinput>cvs co -rRELENG_6 ls</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>&Auml;nderungen in &man.ls.1; zwischen 5.3&nbsp;RELEASE und
 	    5.4&nbsp;RELEASE (als unified diff)</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie ein beliebiges</emphasis> <quote>Passwort</quote>.
 &prompt.user; <userinput>cvs rdiff -u -rRELENG_5_3_0_RELEASE -rRELENG_5_4_0_RELEASE ls</userinput>
 	  </screen>
 	</example>
 
 	<example>
 	  <title>G&uuml;ltige Modulnamen herausfinden</title>
 
 	  <screen>&prompt.user; <userinput>setenv CVSROOT :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs</userinput>
 &prompt.user; <userinput>cvs login</userinput>
 <emphasis>Wenn Sie dazu aufgefordert werden, benutzen Sie ein beliebiges</emphasis> <quote>Passwort</quote>.
 &prompt.user; <userinput>cvs co modules</userinput>
 &prompt.user; <userinput>more modules/modules</userinput>
 	  </screen>
 	</example>
       </sect2>
 
       <sect2>
 	<title>Weitere Ressourcen</title>
 
 	<para>Die folgenden Ressourcen sind n&uuml;tzlich, um den Umgang
 	  mit <application>CVS</application> zu lernen:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><ulink
 		url="http://www.csc.calpoly.edu/~dbutler/tutorials/winter96/cvs/">CVS Tutorial</ulink> von Cal Poly.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><ulink url="http://ximbiot.com/cvs/wiki/">CVS Home</ulink>,
 	      die Homepage des <application>CVS</application>-Projekts.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><ulink
 		url="http://www.FreeBSD.org/cgi/cvsweb.cgi">CVSweb</ulink> das
 	      Web Interface zu <application>CVS</application> des FreeBSD
 	      Projekts.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
     </sect1>
 
 
   <sect1 id="ctm">
     <title>CTM</title>
 
       <indexterm>
 	<primary>CTM</primary>
       </indexterm>
 
       <para>Mit <application>CTM</application><footnote><para>
 	  Abk&uuml;rzung f&uuml;r <quote>CVS Through eMail</quote>
 	</para></footnote>
 	k&ouml;nnen Sie einen
         entfernten Verzeichnisbaum mit einem zentralen Baum
 	synchronisieren.  Es wurde extra zum Synchronisieren der FreeBSD
 	Quellen entwickelt, obwohl es mit der Zeit vielleicht auch andere
 	Anwendungen geben wird.  Zurzeit existiert leider so gut wie keine
 	Dokumentation zum Erstellen der Deltas.  Wenn Sie Hilfe
 	ben&ouml;tigen oder <application>CTM</application> f&uuml;r
 	andere Zwecke einsetzen wollen, wenden Sie sich bitte an
 	die Mailingliste &a.ctm-users.name;.</para>
 
       <sect2>
 	<title>Warum soll ich <application>CTM</application> benutzen?</title>
 
 	<para>Mit <application>CTM</application> erhalten Sie eine lokale
 	  Kopie des FreeBSD-Quellbaums, den es in mehreren
 	  <quote>Varianten</quote> gibt.  Sie k&ouml;nnen das ganze
 	  Repository oder nur einen Zweig spiegeln.  Wenn Sie ein aktiver
 	  FreeBSD-Entwickler mit einer schlechten oder gar keiner TCP/IP
 	  Verbindung sind, oder die &Auml;nderungen einfach automatisch
 	  zugesandt bekommen wollen, dann ist <application>CTM</application>
 	  das Richtige f&uuml;r Sie.  F&uuml;r die Zweige mit der
 	  meisten Aktivit&auml;t m&uuml;ssen Sie sich t&auml;glich bis zu drei
 	  Deltas beschaffen, Sie sollten allerdings erw&auml;gen, die
 	  Deltas automatisch &uuml;ber E-Mail zu beziehen.  Die
 	  Gr&ouml;&szlig;e der Updates wird so klein wie m&ouml;glich
 	  gehalten.  Normalerweise sind sie kleiner als 5&nbsp;kB, manchmal
 	  sind sie 10-50&nbsp;kB gro&szlig; (etwa jedes 10.&nbsp;Update) und ab
 	  und an werden Sie auch einmal ein Update mit 100&nbsp;kB oder
 	  mehr erhalten.</para>
 
 	<para>Sie sollten sich &uuml;ber die Vorbehalte gegen die
 	  Verwendung der Quellen anstelle eines offiziellen Releases
 	  bewusst sein.  Das trifft besonders auf &os.current; zu, lesen
 	  Sie dazu bitte den Abschnitt
 	  <link linkend="current">&os.current;</link>.</para>
       </sect2>
 
       <sect2>
 	<title>Was brauche ich, um <application>CTM</application> zu
 	  benutzen?</title>
 
 	<para>Zwei Sachen: Das <application>CTM</application> Programm und
 	  die initialen Deltas, von denen aus Sie auf die
 	  <quote>aktuellen</quote> St&auml;nde kommen.</para>
 
 	<para><application>CTM</application> ist schon seit der
 	  Version&nbsp;2.0 Teil des FreeBSD-Basissystems.  Sie finden es in
 	  <filename>/usr/src/usr.sbin/ctm</filename>, wenn Sie eine Kopie
 	  der Quellen besitzen.</para>
 
 	<para>Die Deltas, die <application>CTM</application> verarbeitet,
 	  k&ouml;nnen Sie &uuml;ber FTP oder E-Mail beziehen.  Wenn Sie
 	  &uuml;ber einen FTP Zugang zum Internet verf&uuml;gen, erhalten
 	  Sie die Deltas unter der folgenden URL:</para>
 
 	<para>
 	  <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CTM/"></ulink>
 	</para>
 
 	<para>Die Deltas werden auch von
 	  <link linkend="mirrors-ctm">CTM Spiegeln</link>
 	  bereitgehalten.</para>
 
 	<para>Wechseln Sie in das passende Verzeichnisse zum Beispiel
 	  <filename>src-cur</filename> f&uuml;r &os.current; und laden Sie
 	  sich von dort die Deltas herunter.</para>
 
 	<para>Sie k&ouml;nnen die Deltas auch &uuml;ber E-Mail
 	  beziehen.</para>
 
 	<para>Abonnieren Sie dazu eine der
 	  <application>CTM</application>-Verteilerlisten.
 	  &Uuml;ber &a.ctm-cvs-cur.name; erhalten Sie den kompletten
 	  <application>CVS</application>-Baum, &uuml;ber
 	  &a.ctm-src-cur.name; erhalten Sie &os.current; und &uuml;ber
 	  &a.ctm-src-4.name; erhalten Sie den FreeBSD
 	  4.X-Zweig.  Wenn Sie nicht wissen, wie Sie eine der
 	  Mailinglisten abonnieren, folgen Sie einem der Verweise
 	  von oben oder besuchen Sie die Seite &a.mailman.lists.link;.
 	  Weitere Informationen erhalten Sie, wenn Sie dort
 	  auf die gew&uuml;nschte Liste klicken.</para>
 
 	<para>Benutzen Sie <command>ctm_rmail</command>, um die
 	  <application>CTM</application> Updates, die Sie per
 	  E-Mail empfangen, auszupacken und anzuwenden.  Wenn Sie diesen
 	  Prozess automatisiert ablaufen lassen m&ouml;chten,
 	  k&ouml;nnen Sie dazu einen Eintrag in
 	  <filename>/etc/aliases</filename> verwenden.  Genauere
 	  Informationen finden Sie in der Manualpage von
 	  <command>ctm_rmail</command>.</para>
 
 	<note>
 	  <para>Sie sollten die Mailingliste &a.ctm-announce.name;
 	    abonnieren, egal wie Sie die
 	    <application>CTM</application>-Deltas erhalten.
 	    Ank&uuml;ndigungen, die den Betrieb des
 	    <application>CTM</application>-Systems betreffen, werden
 	    nur auf dieser Liste bekannt gegeben.  Klicken Sie
 	    auf den Namen der Liste oder besuchen Sie die Seite
 	    &a.mailman.lists.link;, um diese Liste zu abonnieren.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title>Initialisieren von <application>CTM</application></title>
 
 	<para>Bevor Sie die <application>CTM</application> Deltas benutzen
 	  k&ouml;nnen, brauchen Sie einen Startpunkt, auf den die
 	  nachfolgenden Deltas angewendet werden.</para>
 
 	<para>Sie k&ouml;nnen nat&uuml;rlich mit einem leeren Verzeichnis
 	  beginnen.  In diesem Fall ben&ouml;tigen Sie ein
 	  <filename>XEmpty</filename>-Delta, mit dem Sie den
 	  <application>CTM</application>-Verzeichnisbaum initialisieren.
 	  Wenn Sie Gl&uuml;ck haben, finden Sie ein
 	  <filename>XEmpty</filename>-Delta, mit dem sie beginnen k&ouml;nnen,
 	  auf einer der CDs Ihrer Distribution.</para>
 
 	<para>Da die Verzeichnisb&auml;ume mehrere Megabyte gro&szlig;
 	  sind,  sollten Sie nach M&ouml;glichkeit etwas schon vorhandenes
 	  benutzen.  Wenn Sie eine -RELEASE CD besitzen, k&ouml;nnen Sie
 	  die Quellen von dieser CD benutzen.  Sie ersparen sich damit das
 	  &Uuml;bertragen gro&szlig;er Datenmengen.</para>
 
 	<para>Die Deltas, mit denen Sie beginnen k&ouml;nnen, enthalten ein
 	  <literal>X</literal> in ihrem Namen, wie in
 	  <filename>src-cur.3210XEmpty.gz</filename>.  Hinter dem
 	  <literal>X</literal> wird der Startpunkt der Deltas
 	  angegeben, in diesem Fall steht <literal>Empty</literal>
 	  f&uuml;r ein leeres Verzeichnis.  Nach etwa 100&nbsp;Deltas wird ein
 	  neues <filename>XEmpty</filename>-Delta erstellt.
 	  Mit ungef&auml;hr 75&nbsp;Megabyte komprimierter Daten sind diese
 	  <filename>XEmpty</filename>-Deltas &uuml;brigens sehr
 	  gro&szlig;.</para>
 
 	<para>Nachdem Sie Ihren Startpunkt festgelegt haben, ben&ouml;tigen
 	  Sie alle Deltas mit einer h&ouml;heren Nummer.</para>
       </sect2>
 
       <sect2>
 	<title>Benutzen von <application>CTM</application></title>
 
 	<para>Um ein Delta einzuspielen, benutzen Sie das folgende
 	  Kommando:</para>
 
 	<screen>&prompt.root; <userinput>cd <replaceable>/Pfad/zu/den/Quellen</replaceable></userinput>
 &prompt.root; <userinput>ctm -v -v <replaceable>/Pfad/zu/den/Deltas/</replaceable>src-<replaceable>xxx</replaceable>.*</userinput></screen>
 
 	<para><application>CTM</application> kann mit Deltas arbeiten, die
 	  mit <command>gzip</command> komprimiert wurden.  Sie brauchen die
 	  Deltas vorher nicht mit <command>gunzip</command> zu
 	  dekomprimieren und sparen damit Plattenplatz.</para>
 
 	<para>Ihr Quellbaum wird erst dann ver&auml;ndert, wenn
 	  <application>CTM</application> die Deltas sauber verarbeiten
 	  kann.  Die Integrit&auml;t der Deltas und ihre Anwendbarkeit auf
 	  den Quellbaum lassen sich durch die Angabe des Schalters
 	  <command>-c</command> &uuml;berpr&uuml;fen,
 	  <application>CTM</application> &auml;ndert in diesem Fall Ihren
 	  Quellbaum nicht.</para>
 
 	<para><application>CTM</application> verf&uuml;gt &uuml;ber weitere
 	  Kommandozeilenoptionen, Informationen dazu finden Sie in der
 	  Manualpage oder dem Quellcode.</para>
 
 	<para>Das war schon alles.  Um Ihre Quellen aktuell zu halten,
 	  verwenden Sie <application>CTM</application> jedes Mal, wenn Sie
 	  neue Deltas bekommen.</para>
 
 	<para>L&ouml;schen Sie die Deltas nicht, wenn Sie diese nur schwer
 	  wieder beschaffen k&ouml;nnen.  Behalten Sie sie f&uuml;r den
 	  Fall, das etwas passiert.  Auch wenn Sie nur Disketten besitzen,
 	  sollten Sie erw&auml;gen, die Deltas mit
 	  <command>fdwrite</command> zu sichern.</para>
       </sect2>
 
       <sect2>
 	<title>Umgang mit lokalen &Auml;nderungen</title>
 
 	<para>Entwickler wollen mit den Dateien im Quellbaum
 	  experimentieren und diese ver&auml;ndern.  In beschr&auml;nkter
 	  Weise werden lokale &Auml;nderungen von
 	  <application>CTM</application> unterst&uuml;tzt.  Wenn
 	  <application>CTM</application> die Datei <filename>foo</filename>
 	  bearbeiten will, &uuml;berpr&uuml;ft es zuerst ob die Datei
 	  <filename>foo.ctm</filename> existiert.  Wenn diese Datei
 	  existiert, werden &Auml;nderungen in ihr anstatt in
 	  <filename>foo</filename> vorgenommen.</para>
 
 	<para>Mit diesem Verfahren ist eine leichte Handhabung lokaler
 	  &Auml;nderungen m&ouml;glich.  Kopieren Sie die Dateien, die Sie
 	  &auml;ndern m&ouml;chten, in Dateien, die das Suffix
 	  <filename>.ctm</filename> tragen.  Sie k&ouml;nnen dann
 	  ungest&ouml;rt mit dem Quellcode arbeiten, w&auml;hrend
 	  <filename>CTM</filename> die
 	  <filename>.ctm</filename> Dateien aktualisiert.</para>
       </sect2>
 
       <sect2>
 	<title>Weitere <application>CTM</application>-Optionen</title>
 
 	<sect3>
 	  <title>Was wird aktualisiert?</title>
 
 	  <para>Eine Liste der &Auml;nderungen, die
 	    <application>CTM</application> an Ihrem Quellbaum vornehmen
 	    wird, erhalten Sie, wenn Sie die Option <option>-l</option>
 	    angeben.</para>
 
 	  <para>Das ist n&uuml;tzlich, wenn Sie Logs &uuml;ber die
 	    &Auml;nderungen f&uuml;hren wollen, ge&auml;nderte Dateien vor-
 	    oder nachbearbeiten wollen, oder einfach ein bisschen
 	    paranoid sind.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Sicherungen vor einer Aktualisierung erstellen</title>
 
 	  <para>Sie wollen vielleicht die Dateien, die durch eine
 	    <application>CTM</application> Aktualisierung ver&auml;ndert
 	    werden, sichern.</para>
 
 	  <para>Mit <option>-B
 	      <replaceable>backup-file</replaceable></option> weisen Sie
 	    <application>CTM</application> an, alle Dateien, die durch ein
 	    <application>CTM</application> Delta ver&auml;ndert
 	    w&uuml;rden, nach <filename>backup-file</filename> zu
 	    sichern.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Dateien ausschlie&szlig;en</title>
 
 	  <para>Manchmal wollen Sie nur bestimmte Teile aktualisieren
 	    oder nur bestimmte Dateien aus einer Folge
 	    von Deltas extrahieren.</para>
 
 	  <para>Sie k&ouml;nnen die Liste der Dateien, mit denen
 	    <application>CTM</application> arbeitet, einschr&auml;nken,
 	    indem Sie regul&auml;re Ausdr&uuml;cke mit den Optionen
 	    <option>-e</option> und <option>-x</option> angeben.</para>
 
 	  <para>Wenn Sie eine aktuelle Kopie von
 	    <filename>lib/libc/Makefile</filename> aus den gesicherten
 	    <application>CTM</application> Deltas erhalten wollen, setzen
 	    Sie das folgende Kommando ab:</para>
 
 	  <screen>&prompt.root; <userinput>cd /wo/Sie/es/auspacken/wollen/</userinput>
 &prompt.root; <userinput>ctm -e '^lib/libc/Makefile' ~ctm/src-xxx.*</userinput></screen>
 
 	  <para>Die Optionen <option>-e</option> und <option>-x</option>
 	    werden in der Reihenfolge angewandt, in der sie auf der
 	    Kommandozeile angegeben wurden.  Eine Datei wird nur dann von
 	    <application>CTM</application> verarbeitet, wenn dies nach der
 	    Anwendung der Optionen <option>-e</option> und
 	    <option>-x</option> noch erlaubt ist.</para>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title>Pl&auml;ne f&uuml;r <application>CTM</application></title>
 
 	<para>Mehrere:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para>Hinzuf&uuml;gen eines Authentifizierungsmechanismus,
 	      damit gef&auml;lschte <application>CTM</application>-Deltas
 	      erkannt werden k&ouml;nnen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Aufr&auml;umen der
 	      <application>CTM</application>-Optionen, die mit der Zeit
 	      un&uuml;bersichtlich und irref&uuml;hrend wurden.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
 
       <sect2>
 	<title>Verschiedenes</title>
 
 	<para>Es gibt Deltas f&uuml;r die Ports-Sammlung, die
 	  aber nicht intensiv genutzt werden.</para>
       </sect2>
 
     <sect2 id="mirrors-ctm">
       <title>CTM-Spiegel</title>
 
     <para>Die CTM-Deltas k&ouml;nnen Sie mit anonymous FTP von den folgenden
       Spiegeln beziehen.  Versuchen Sie bitte einen Spiegel in Ihrer
       N&auml;he zu benutzen.</para>
 
     <para>Bei Problemen wenden Sie sich bitte an die
       Mailingliste &a.ctm-users.name;.</para>
 
     <variablelist>
       <varlistentry>
 	<term>Kalifornien, Bay Area, Offizieller Server</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		url="ftp://ftp.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>S&uuml;dafrika, Backup-Server f&uuml;r alte Deltas</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		url="ftp://ftp.za.FreeBSD.org/pub/FreeBSD/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Taiwan/R.O.C.</term>
 
 	<listitem>
 	  <itemizedlist>
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm2.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 
 	    <listitem>
 	      <para><ulink
 		  url="ftp://ctm3.tw.FreeBSD.org/pub/FreeBSD/development/CTM/"></ulink></para>
 	    </listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
     </variablelist>
 
     <para>Wenn die Liste keinen Spiegel in Ihrer N&auml;he enth&auml;lt
       oder Sie Probleme mit dem ausgew&auml;hlten Spiegel haben, versuchen
       Sie einen Spiegel mit einer Suchmaschine, wie
       <ulink url="http://www.alltheweb.com/">alltheweb</ulink>, zu
       finden.</para>
   </sect2></sect1>
 
   <sect1 id="cvsup">
     <title>Benutzen von CVSup</title>
 
     <sect2 id="cvsup-intro">
       <title>Einf&uuml;hrung</title>
 
       <para><application>CVSup</application> ist eine Anwendung, die
         Verzeichnisb&auml;ume von einem entfernten
 	<application>CVS</application>-Server bereitstellt und
 	aktualisiert.  Die Quellen von FreeBSD werden in einem
 	<application>CVS</application>-Repository auf einer
 	Entwicklungsmaschine in Kalifornien gepflegt.  Mit
 	<application>CVSup</application> k&ouml;nnen sich FreeBSD-Benutzer
 	den eigenen Quellbaum auf aktuellem Stand halten.</para>
 
       <para>Zum Aktualisieren benutzt <application>CVSup</application> die
         Pull-Methode, bei der die Aktualisierungen vom Client angefragt
 	werden.  Der Server wartet dabei passiv auf Anfragen von Clients,
 	das hei&szlig;t er verschickt nicht unaufgefordert
 	Aktualisierungen.  Somit gehen alle Anfragen vom Client aus und die
 	Benutzer m&uuml;ssen <application>CVSup</application> entweder
 	manuell starten oder einen <command>cron</command> Job einrichten, um
 	regelm&auml;&szlig;ig Aktualisierungen zu erhalten.</para>
 
       <para><application>CVSup</application> in genau dieser Schreibweise
         bezeichnet die Anwendung, die aus dem Client <command>cvsup</command>
 	und dem Server <command>cvsupd</command> besteht.
 	<command>cvsup</command> l&auml;uft auf den Maschinen der Benutzer,
 	<command>cvsupd</command> l&auml;uft auf jedem der
 	FreeBSD-Spiegel.</para>
 
       <para>Wenn Sie die FreeBSD-Dokumentation und die Mailinglisten lesen,
         werden Sie oft auf <application>Sup</application>, dem
 	Vorg&auml;nger von <application>CVSup</application> sto&szlig;en.
 	<application>CVSup</application> wird in gleicher Weise wie
 	<application>Sup</application> benutzt und verf&uuml;gt sogar
 	&uuml;ber Konfigurationsdateien, die kompatibel zu denen von
 	<application>Sup</application> sind.  Da
 	<application>CVSup</application> schneller und flexibler als
 	<application>Sup</application> ist, wird
 	<application>Sup</application> vom FreeBSD Project nicht mehr
 	benutzt.</para>
 
       <note>
 	<para>Mit <application>csup</application> gibt es in inzwischen
 	  auch eine in C geschriebene Neuimplementierung von
 	  <application>CVSup</application>.  Der gr&ouml;&szlig;te
 	  Vorteil dieser neuen Version ist neben einer h&ouml;heren
 	  Geschwindigkeit der, dass dieses Programm nicht von der
 	  Sprache Modula-3 abh&auml;ngig ist und Sie daher dieses
 	  Paket nicht mitinstallieren m&uuml;ssen.  Ab &os;&nbsp;6.2
 	  ist <application>csup</application> bereits im Basissystem
 	  enthalten und kann sofort verwendet werden.  Verwenden Sie
 	  hingegen eine &auml;ltere &os;-Version, k&ouml;nnen Sie
 	  &man.csup.1; &uuml;ber den Port <filename
 	  role="package">net/csup</filename> installieren.  Alternativ
 	  k&ouml;nnen Sie zur Installation auch ein vorkompiliertes
 	  Paket (Package) verwenden.  <application>csup</application>
 	  unterst&uuml;tzt allerdings keinen CVS-Modus.  Wollen Sie
 	  komplette Repositories spiegeln, m&uuml;ssen Sie also
 	  weiterhin <application>CVSup</application> einsetzen.
 	  Wollen Sie k&uuml;nftig <application>csup</application>
 	  einsetzen, &uuml;berspringen Sie in den folgenden
 	  Ausf&uuml;hrungen einfach den Abschnitt zur Installation von
 	  <application>CVSup</application> und ersetzen alle Vorkommen
 	  von <application>CVSup</application> durch
 	  <application>csup</application>.</para>
       </note>
     </sect2>
 
     <sect2 id="cvsup-install">
       <title>Installation von <application>CVSup</application></title>
 
       <para><application>CVSup</application> k&ouml;nnen Sie leicht
         installieren, wenn Sie das vorkompilierte Paket
 	<filename role="package">net/cvsup</filename> aus der
 	<link linkend="ports">Ports-Sammlung</link> benutzen.
 	Alternativ k&ouml;nnen Sie
 	<filename role="package">net/cvsup</filename> auch ausgehend von
 	den Quellen bauen, doch seien Sie gewarnt:
 	<filename role="package">net/cvsup</filename> h&auml;ngt vom
 	<application>Modula-3</application> System ab, das viel Zeit und
 	Platz zum Herunterladen und Bauen braucht.</para>
 
       <note>
 	<para>Wenn Sie <application>CVSup</application> auf einer
 	  Maschine ohne <application>&xfree86;</application>
 	  oder <application>&xorg;</application>,
 	  beispielsweise einem Server, benutzen, stellen Sie sicher,
 	  dass Sie den Port ohne das
 	  <application>CVSup</application>-<acronym>GUI</acronym>,
 	  <filename role="package">net/cvsup-without-gui</filename>
 	  verwenden.</para>
       </note>
 
       <para>Wollen Sie <application>csup</application> unter
 	&os;&nbsp;6.1 oder &auml;lter installieren, k&ouml;nnen Sie
 	dazu das vorkompilierte Paket <filename
 	role="package">net/csup</filename> oder den Port
 	<filename role="package">net/csup</filename> (zur Installation
 	aus den Quellen) verwenden.</para>
     </sect2>
 
     <sect2 id="cvsup-config">
       <title>Konfiguration von CVSup</title>
 
       <para>Das Verhalten von <application>CVSup</application> wird mit
         einer Konfigurationsdatei gesteuert, die
 	<filename>supfile</filename> genannt wird.  Beispiele f&uuml;r
 	Konfigurationsdateien finden Sie in dem Verzeichnis
 	<ulink type="html"
 	  url="file://localhost/usr/share/examples/cvsup/"></ulink>.</para>
 
       <para>Ein <filename>supfile</filename> enth&auml;lt die folgenden
         Informationen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><link linkend="cvsup-config-files">Welche Dateien Sie
 	    erhalten wollen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-vers">Welche Versionen der
 	    Dateien Sie ben&ouml;tigen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-where">Woher Sie die Dateien
 	    beziehen wollen.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-dest">Wo Sie die erhaltenen
 	    Dateien speichern.</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="cvsup-config-status">Wo Sie die
 	    Status-Dateien aufbewahren wollen.</link></para>
 	</listitem>
       </itemizedlist>
 
       <para>In den folgenden Abschnitten erstellen wir ein typisches
         <filename>supfile</filename> indem wir nach und nach diese Punkte
 	kl&auml;ren.  Zuerst beschreiben wir aber den Aufbau dieser
 	Konfigurationsdatei.</para>
 
       <para>Ein <filename>supfile</filename> ist eine Textdatei.
         Kommentare beginnen mit einem <literal>#</literal> und gelten bis zum
 	Zeilenende.  Leerzeilen und Zeilen, die nur Kommentare enthalten,
 	werden ignoriert.</para>
 
       <para>Die anderen Zeilen legen die Dateien fest, die ein Benutzer
         erhalten will.  Der Server organisiert verschiedene Dateien in
 	einer <quote>Sammlung</quote>, deren Name auf einer Zeile angegeben
 	wird.  Nach dem Namen der Sammlung k&ouml;nnen mehrere durch
 	Leerzeichen getrennte Felder folgen, die die oben angesprochenen
 	Informationen festlegen.  Es gibt zwei Arten von Feldern: Felder,
 	die Optionen festlegen und Felder mit Parametern.
 	Optionen bestehen aus einem Schl&uuml;sselwort, wie
 	<option>delete</option> oder <option>compress</option> und
 	stehen alleine.  Ein Parameterfeld beginnt mit einem
 	Schl&uuml;sselwort, dem <literal>=</literal> und ein Parameter,
 	wie in <option>release=cvs</option>,
 	folgt.  Dieses Feld darf keine Leerzeichen enthalten.</para>
 
       <para>In einem <filename>supfile</filename> werden normalerweise
         mehrere Sammlungen angefordert.  Die erforderlichen Felder
 	k&ouml;nnen explizit f&uuml;r jede Sammlung angegeben werden,
 	dann werden jedoch die Zeilen ziemlich lang.  Au&szlig;erdem ist
 	dieses Vorgehen sehr unhandlich, da die meisten Felder f&uuml;r
 	alle Sammlungen gleich sind.  <application>CVSup</application>
 	bietet die M&ouml;glichkeit, Vorgaben f&uuml;r die Felder der
 	Sammlungen festzulegen.  Zeilen, die mit der Pseudo-Sammlung
 	<literal>*default</literal> beginnen, legen Optionen und Parameter
 	f&uuml;r nachfolgende Sammlungen im <filename>supfile</filename>
 	fest.  Der Vorgabewert kann in der Zeile einer bestimmten Sammlung
 	&uuml;berschrieben werden.  Durch Hinzuf&uuml;gen weiterer
 	<literal>*default</literal> Zeilen k&ouml;nnen die Vorgaben auch
 	mitten im <filename>supfile</filename> &uuml;berschrieben oder
 	erweitert werden.</para>
 
       <para>Mit diesem Wissen k&ouml;nnen wir nun ein
         <filename>supfile</filename> erstellen, das den Quellbaum von
 	<link linkend="current">FreeBSD-CURRENT</link> anfordert und
 	aktualisiert.</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><anchor id="cvsup-config-files">Welche Dateien wollen Sie
 	    empfangen?</para>
 
 	  <para>Dateien werden von <application>CVSup</application> in
 	    <quote>Sammlungen</quote> organisiert.  Die erh&auml;ltlichen
 	    Sammlungen werden <link linkend="cvsup-collec">sp&auml;ter</link>
 	    beschrieben.  Wir wollen den Quellbaum von FreeBSD empfangen,
 	    der in der Sammlung <literal>src-all</literal> enthalten ist.
 	    Das <filename>supfile</filename> enth&auml;lt pro Zeile eine
 	    Sammlung, in diesem Fall also nur eine einzige Zeile:</para>
 
 	  <programlisting>src-all</programlisting>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-vers">Welche Versionen der Dateien
 	    werden ben&ouml;tigt?</para>
 
 	  <para>Mit <application>CVSup</application> k&ouml;nnen Sie jede
 	    Version der Quellen bekommen, da der
 	    <application>cvsupd</application>-Server seine Daten direkt aus
 	    dem <application>CVS</application>-Repository bezieht.  Sie
 	    k&ouml;nnen die ben&ouml;tigten Versionen in den
 	    Parameterfeldern <literal>tag=</literal> und
 	    <option>date=</option> angeben.</para>
 
 	  <warning>
 	    <para>Achten Sie darauf, dass Sie das richtige
 	      <literal>tag=</literal>-Feld angeben.  Einige Tags sind nur
 	      f&uuml;r spezielle Sammlungen g&uuml;ltig.  Wenn Sie ein
 	      falsches Tag angeben oder sich verschreiben, wird
 	      <application>CVSup</application> Dateien l&ouml;schen, die
 	      Sie wahrscheinlich gar nicht l&ouml;schen wollten.
 	      Achten Sie insbesondere bei den
 	      <literal>ports-*</literal>-Sammlungen darauf,
 	      <emphasis>ausschlie&szlig;lich</emphasis>
 	      <literal>tag=.</literal> zu verwenden.</para>
 	  </warning>
 
 	  <para>Mit <literal>tag=</literal> wird ein symbolischer Name aus
 	    dem Repository angegeben.  Es gibt zwei verschiedene Tags:
 	    Tags, die Revisionen bezeichnen und Tags, die Zweige
 	    bezeichnen.  Die ersteren sind statisch und fest an eine
 	    Revision gebunden.  Ein Tag, das einen Zweig bezeichnet,
 	    bezieht sich dagegen zu einem gegebenen Zeitpunkt immer auf
 	    die aktuellste Revision.  Da ein Tag eines Zweiges nicht an
 	    eine bestimmte Revision gebunden ist, kann sich dessen
 	    Bedeutung von heute auf morgen &auml;ndern.</para>
 
 	  <para><xref linkend="cvs-tags"> z&auml;hlt f&uuml;r Benutzer
 	    relevante Tags auf.  Wenn Sie in der Konfigurationsdatei ein
 	    Tag, wie <literal>RELENG_4</literal>, angeben, m&uuml;ssen Sie
 	    diesem <literal>tag=</literal> vorstellen:
 	    <literal>tag=RELENG_4</literal>.  Denken Sie daran, dass
 	    es f&uuml;r die Ports-Sammlung nur <literal>tag=.</literal>
 	    gibt.</para>
 
 	  <warning>
 	    <para>Achten Sie darauf, dass Sie den Namen eines Tags
 	      richtig angeben.  <application>CVSup</application> kann nicht
 	      zwischen richtigen und falschen Tags unterscheiden.  Wenn Sie
 	      sich bei der Angabe eines Tags vertippen, nimmt
 	      <application>CVSup</application> an, Sie h&auml;tten ein
 	      g&uuml;ltiges Tag angegeben, dem nur keine Dateien zugeordnet
 	      sind.  Die Folge davon ist, dass Ihre vorhandenen Quellen
 	      gel&ouml;scht werden.</para>
 	  </warning>
 
 	  <para>Wenn Sie ein Tag angeben, das sich auf einen Zweig bezieht,
 	    erhalten Sie die aktuellsten Revisionen der Dateien auf diesem
 	    Zweig.  Wenn Sie eine fr&uuml;here Revision erhalten
 	    m&ouml;chten, k&ouml;nnen Sie diese im <option>date=</option>
 	    Feld angeben.  Einzelheiten dazu finden Sie in der Manualpage
 	    von <command>cvsup</command>.</para>
 
 	  <para>Wir m&ouml;chten gerne FreeBSD-CURRENT beziehen und
 	    f&uuml;gen die folgende Zeile <emphasis>am Anfang</emphasis>
 	    der Konfigurationsdatei ein:</para>
 
 	  <programlisting>*default tag=.</programlisting>
 
 	  <para>Eine wichtige Ausnahme ist wenn Sie weder ein
 	    <literal>tag=</literal>-Feld noch ein <literal>date=</literal>-Feld
 	    angeben.  In diesem Fall erhalten Sie anstelle einer speziellen
 	    Revision die wirklichen RCS-Dateien aus dem CVS-Repository
 	    des Servers.  Diese Vorgehensweise wird von Entwicklern
 	    bevorzugt, da sie mit einem eigenen Repository leicht die
 	    Entwicklungsgeschichte und Ver&auml;nderungen von Dateien
 	    verfolgen k&ouml;nnen.  Dieser Vorteil muss allerdings mit
 	    sehr viel Plattenplatz bezahlt werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-where">Woher sollen die Dateien
 	    bezogen werden?</para>
 
 	  <para>Im <literal>host=</literal>-Feld wird angegeben, woher
 	    <command>cvsup</command> die Dateien holen soll.  Sie
 	    k&ouml;nnen hier jeden der <link
 	      linkend="cvsup-mirrors">CVSup-Spiegel</link> angeben, doch
 	    sollten Sie einen Server in Ihrer N&auml;he ausw&auml;hlen.
 	    F&uuml;r dieses Beispiel wollen wir den erfundenen Server
 	    <hostid role="fqdn">cvsup99.FreeBSD.org</hostid>
 	    verwenden:</para>
 
 	  <programlisting>*default host=cvsup99.FreeBSD.org</programlisting>
 
 	  <para>Bevor Sie <application>CVSup</application> laufen
 	    lassen, sollten Sie hier einen existierenden Server
 	    einsetzen.  Den zu verwendenden Server k&ouml;nnen Sie auf der
 	    Kommandozeile mit <option>-h
 	      <replaceable>hostname</replaceable></option>
 	    &uuml;berschreiben.</para>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-dest">Wo sollen die Dateien
 	    gespeichert werden?</para>
 
 	  <para>Im <literal>prefix=</literal>-Feld teilen Sie
 	    <command>cvsup</command> mit, wo die Dateien gespeichert werden
 	    sollen.  In diesem Beispiel werden wir die Quelldateien direkt
 	    im Verzeichnisbaum f&uuml;r Quellen
 	    <filename>/usr/src</filename> ablegen.  Das Verzeichnis
 	    <filename>src</filename> ist schon in der Sammlung, die wir
 	    beziehen enthalten, so dass wir die folgende Zeile
 	    angeben:</para>
 
 	  <programlisting>*default prefix=/usr</programlisting>
 	</listitem>
 
 	<listitem>
 	  <para><anchor id="cvsup-config-status">Wo sollen die
 	    Statusinformationen von <command>cvsup</command> gespeichert
 	    werden?</para>
 
 	  <para><command>cvsup</command> legt in einem Verzeichnis
 	    Statusinformationen  ab, die festhalten, welche Versionen schon
 	    empfangen wurden.  Wir verwenden das Verzeichnis
 	    <filename class="directory">/var/db</filename>:</para>
 
 	  <programlisting>*default base=/var/db</programlisting>
 
 	  <para>Wenn das Verzeichnis f&uuml;r die Statusinformationen nicht
 	    existiert, sollten Sie es jetzt anlegen, da
 	    <command>cvsup</command> ohne dieses Verzeichnis nicht
 	    startet.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Verschiedene Einstellungen:</para>
 
 	  <para>Eine weitere Zeile sollte normalerweise in jedem
 	    <filename>supfile</filename> sein:</para>
 
 	  <programlisting>*default release=cvs delete use-rel-suffix compress</programlisting>
 
 	  <para>Mit <literal>release=cvs</literal> wird angegeben,
 	    dass der Server das FreeBSD-Haupt-Repository abfragen soll,
 	    was praktisch immer der Fall ist (die Ausnahmen werden in
 	    diesem Text nicht diskutiert).</para>
 
 	  <para><literal>delete</literal> erlaubt es
 	    <application>CVSup</application>, Dateien zu l&ouml;schen.
 	    Diese Option sollten Sie immer angeben, damit
 	    <application>CVSup</application> Ihren Quellbaum auch wirklich
 	    aktuell halten kann.  <application>CVSup</application>
 	    l&ouml;scht nur Dateien f&uuml;r die es auch verantwortlich
 	    ist.  Andere Dateien, die sich in einem Baum unter Kontrolle
 	    von <application>CVSup</application> befinden, werden nicht
 	    ver&auml;ndert.</para>
 
 	  <para>Wenn Sie wirklich etwas &uuml;ber das obskure
 	    <literal>use-rel-suffix</literal> erfahren wollen, lesen Sie
 	    bitte in der Manualpage nach, ansonsten geben Sie es einfach an
 	    und vergessen es.</para>
 
 	  <para>Wenn Sie <literal>compress</literal> angeben, werden Daten
 	    auf dem Kommunikationskanal komprimiert.  Wenn Sie &uuml;ber
 	    eine T1-Leitung oder eine schnellere Netzanbindung
 	    verf&uuml;gen, brauchen Sie diese Option vielleicht nicht.  In
 	    allen anderen F&auml;llen beschleunigt sie aber den
 	    Ablauf.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Zusammenfassung:</para>
 
 	  <para>Das vollst&auml;ndige <filename>supfile</filename> unseres
 	    Beispiels sieht nun so aus:</para>
 
 	  <programlisting>*default tag=.
 *default host=cvsup99.FreeBSD.org
 *default prefix=/usr
 *default base=/var/db
 *default release=cvs delete use-rel-suffix compress
 
 src-all</programlisting>
 	</listitem>
       </itemizedlist>
 
       <sect3 id="cvsup-refuse-file">
         <title>Die <filename>refuse</filename> Datei</title>
 
         <para><application>CVSup</application> benutzt die Pull-Methode, das
           hei&szlig;t wenn sich ein Client mit einem Server verbindet,
 	  erh&auml;lt er eine Liste der verf&uuml;gbaren Sammlungen und
 	  w&auml;hlt aus diesen die herunterzuladenden Dateien aus.  In der
 	  Voreinstellung w&auml;hlt der Client alle Dateien aus, die zu
 	  einer gegebenen Sammlung und zu einem gegebenen Tag passen.
 	  Dieses Verhalten ist aber nicht immer erw&uuml;nscht, besonders
 	  wenn Sie die <filename>doc</filename>, <filename>ports</filename>
 	  oder <filename>www</filename> Verzeichnisb&auml;ume
 	  synchronisieren.  Die wenigsten Leute beherrschen vier oder f&uuml;nf
 	  Sprachen und ben&ouml;tigen Dateien mit speziellen Anpassungen
 	  f&uuml;r eine Sprache.  Wenn Sie die Ports-Sammlung
 	  synchronisieren, k&ouml;nnen Sie anstelle von
 	  <literal>ports-all</literal> einzelne Ports, wie
 	  <literal>ports-astrology</literal> oder
 	  <literal>ports-biology</literal> angeben.  Die
 	  <filename>doc</filename> und <filename>www</filename>
 	  Verzeichnisb&auml;ume verf&uuml;gen aber nicht &uuml;ber
 	  Sammlungen f&uuml;r spezielle Sprachen.  In diesem Fall
 	  m&uuml;ssen Sie eines der vielen eleganten Merkmale von
 	  <application>CVSup</application> benutzen: Die
 	  <filename>refuse</filename> Datei.</para>
 
         <para>Mit einer <filename>refuse</filename> Datei k&ouml;nnen Sie
           bestimmte Dateien einer Sammlung von der &Uuml;bertragung
 	  ausschlie&szlig;en.  Der Ort der <filename>refuse</filename> ist
 	  <filename><replaceable>base</replaceable>/sup/refuse</filename>,
 	  wobei <replaceable>base</replaceable> in Ihrem
 	  <filename>supfile</filename> festgelegt wurde.
 	  Wir verwenden das Verzeichnis
 	  <filename class="directory">/var/db</filename>, der Ort der
 	  <filename>refuse</filename> Datei ist daher
 	  <filename>/var/db/sup/refuse</filename>.</para>
 
         <para>Das Format der <filename>refuse</filename> Datei ist einfach:
 	  Sie enth&auml;lt eine Liste der Dateien und Verzeichnisse, die Sie
 	  nicht herunterladen wollen.  Wenn Sie zum Beispiel die
 	  Dokumentation nicht in anderen Sprachen als Englisch
 	  lesen wollen, k&ouml;nnte Ihre
 	  <filename>refuse</filename>-Datei wie folgt aussehen:</para>
 
         <screen>doc/bn_*
 doc/da_*
 doc/de_*
 doc/el_*
 doc/es_*
 doc/fr_*
+doc/hu_*
 doc/it_*
 doc/ja_*
+doc_mn_*
 doc/nl_*
 doc/no_*
 doc/pl_*
 doc/pt_*
 doc/ru_*
 doc/sr_*
 doc/tr_*
 doc/zh_*</screen>
 
         <para>Die Aufz&auml;hlung setzt sich f&uuml;r andere Sprachen fort.
 	  Eine vollst&auml;ndige Liste finden Sie im
 	  <ulink url="http://www.FreeBSD.org/cgi/cvsweb.cgi/">FreeBSD
 	    CVS Repository</ulink>.</para>
 
         <para>Die <filename>refuse</filename> Datei spart Anwendern von
           <application>CVSup</application>, die &uuml;ber eine langsame
 	  Internetanbindung verf&uuml;gen oder deren Internetverbindung
 	  zeitlich abgerechnet wird, wertvolle Zeit, da sie Dateien, die sie
 	  nicht ben&ouml;tigen, nicht mehr herunterladen m&uuml;ssen.
 	  Weitere Informationen zu <filename>refuse</filename> Dateien und
 	  anderen Eigenschaften von <application>CVSup</application>
 	  entnehmen Sie bitte der Manualpage.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Ausf&uuml;hren von <application>CVSup</application></title>
 
       <para>Wir k&ouml;nnen nun eine Aktualisierung mit der folgenden
         Kommandozeile starten:</para>
 
       <screen>&prompt.root; <userinput>cvsup <replaceable>supfile</replaceable></userinput></screen>
 
       <para><filename><replaceable>supfile</replaceable></filename> gibt
         dabei das eben erstelle <filename>supfile</filename> an.  Wenn Sie
 	<application>X11</application> benutzen, wird
 	<command>cvsup</command> ein <acronym>GUI</acronym> starten.
 	Dr&uuml;cken Sie <guibutton>go</guibutton> und schauen Sie
 	zu.</para>
 
       <para>Das Beispiel aktualisiert die Dateien im Verzeichnisbaum
         <filename>/usr/src</filename>.  Sie m&uuml;ssen
 	<command>cvsup</command> als <username>root</username> starten,
 	damit Sie die n&ouml;tigen Rechte haben, die Dateien zu
 	aktualisieren.  Sie sind vielleicht ein bisschen nerv&ouml;s
 	weil Sie das Programm zum ersten Mal anwenden und m&ouml;chten
 	zuerst einmal einen Testlauf durchf&uuml;hren.  Legen Sie dazu ein
 	tempor&auml;res Verzeichnis an und &uuml;bergeben es auf der
 	Kommandozeile von <command>cvsup</command>:</para>
 
       <screen>&prompt.root; <userinput>mkdir /var/tmp/dest</userinput>
 &prompt.root; <userinput>cvsup supfile /var/tmp/dest</userinput></screen>
 
       <para>Aktualisierungen werden dann nur in dem angegebenen Verzeichnis
         vorgenommen.  <application>CVSup</application> untersucht die
 	Dateien in <filename>/usr/src</filename>, wird aber keine dieser
 	Dateien ver&auml;ndern.  Die ver&auml;nderten Dateien finden Sie
 	stattdessen in <filename>/var/tmp/dest/usr/src</filename>.  Die
 	Statusdateien von <application>CVSup</application> werden ebenfalls
 	nicht ge&auml;ndert, sondern in dem angegebenen Verzeichnis
 	abgelegt.  Wenn Sie Leseberechtigung in
 	<filename>/usr/src</filename> haben, brauchen Sie das Programm
 	noch nicht einmal unter <username>root</username> laufen zu
 	lassen.</para>
 
       <para>Wenn Sie <application>X11</application> nicht benutzen wollen
 	oder keine <acronym>GUI</acronym>s m&ouml;gen, sollten Sie
 	<command>cvsup</command> wie folgt aufrufen:</para>
 
       <screen>&prompt.root; <userinput>cvsup -g -L 2 <replaceable>supfile</replaceable></userinput></screen>
 
       <para><option>-g</option> verhindert den Start des
         <acronym>GUI</acronym>s.  Wenn Sie kein
 	<application>X11</application> laufen haben, passiert das
 	automatisch, ansonsten m&uuml;ssen Sie diesen Schalter
 	angeben.</para>
 
       <para>Mit <option>-L 2</option> gibt <application>CVSup</application>
 	Einzelheiten zu jeder Aktualisierung aus.  Die Wortf&uuml;lle der
 	Meldungen k&ouml;nnen Sie von <option>-L 0</option> bis
 	<option>-L 2</option> einstellen.  In der Voreinstellung
 	<option>-L 0</option> werden nur Fehlermeldungen ausgegeben.</para>
 
       <para>Eine Zusammenfassung der Optionen von
         <application>CVSup</application> erhalten Sie mit
 	<command>cvsup -H</command>.  Genauere Informationen finden Sie in
 	der Manualpage von <application>CVSup</application>.</para>
 
       <para>Wenn Sie mit dem Ablauf der Aktualisierung zufrieden sind,
         k&ouml;nnen Sie <application>CVSup</application>
 	regelm&auml;&szlig;ig aus &man.cron.8; ausf&uuml;hren.  In diesem
 	Fall sollten Sie nat&uuml;rlich nicht das <acronym>GUI</acronym>
 	benutzen.</para>
     </sect2>
 
     <sect2 id="cvsup-collec">
       <title><application>CVSup</application> Sammlungen</title>
 
       <para>Die <application>CVSup</application> Sammlungen sind
         hierarchisch organisiert.  Es gibt wenige gro&szlig;e Sammlungen,
 	die in kleinere Teilsammlungen unterteilt sind.  Wenn Sie eine
 	gro&szlig;e Sammlung beziehen, entspricht das dem Beziehen aller
 	Teilsammlungen.  Der Hierarchie der Sammlung wird in der folgenden
 	Aufz&auml;hlung durch Einr&uuml;ckungen dargestellt.</para>
 
       <para>Die am h&auml;ufigsten benutzen Sammlungen sind
         <literal>src-all</literal> und <literal>ports-all</literal>.  Die
 	anderen Sammlungen werden von wenigen Leuten zu speziellen Zwecken
 	benutzt und es kann sein, dass diese nicht auf allen Spiegeln
 	zur Verf&uuml;gung stehen.</para>
 
       <variablelist>
 	<varlistentry>
 	  <term><literal>cvs-all release=cvs</literal></term>
 
 	  <listitem>
 	    <para>Das FreeBSD-Haupt-Repository einschlie&szlig;lich der
 	      Kryptographie-Module.</para>
 
 	    <variablelist>
 	      <varlistentry>
 		<term><literal>distrib release=cvs</literal></term>
 
 		<listitem>
 		  <para>Dateien, die zum Verteilen und Spiegeln von FreeBSD
 		    ben&ouml;tigt werden.</para>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>doc-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Quellen des FreeBSD-Handbuchs und weiterer
 		    Dokumentation.  Diese Sammlung enth&auml;lt nicht die
 		    FreeBSD-Webseite.</para>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>ports-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die FreeBSD-Ports-Sammlung.</para>
 
 		  <important id="cvsup-collec-pbase-warn">
 		    <para>Wenn Sie nicht die gesamte Ports-Sammlung
 		      (<literal>ports-all</literal>) aktualisieren wollen,
 		      sondern nur eine der nachstehend aufgef&uuml;hrten
 		      Teilsammlungen, aktualisieren Sie
 		      <emphasis>immer</emphasis> die Teilsammlung
 		      <literal>ports-base</literal>.  Diese Teilsammlung
 		      enth&auml;lt das Bausystem der Ports.  Immer wenn
 		      <literal>ports-base</literal> ge&auml;ndert wird,
 		      ist es so gut wie sicher, dass diese &Auml;nderung
 		      auch tats&auml;chlich von einem Port benutzt wird.
 		      Der Bau eines Ports, der auf &Auml;nderungen
 		      im Bausystem angewiesen wird, wird fehlschlagen,
 		      wenn das Bausystem noch auf einem alten Stand ist.
 		      Aktualisieren Sie vor allen Dingen
 		      <literal>ports-base</literal>, wenn Sie bei
 		      einem Bau merkw&uuml;rdige Fehlermeldungen
 		      erhalten und kein aktuelles Bausystem benutzen.</para>
 		  </important>
 
 		  <important id="cvsup-collec-index-warn">
 		    <para>Wenn Sie die Datei
 		      <filename>ports/INDEX</filename> selbst
 		      erzeugen, brauchen Sie unbedingt die
 		      Sammlung <literal>ports-all</literal> (den
 		      ganzen Ports-Baum).  Es ist nicht m&ouml;glich,
 		      <filename>ports/INDEX</filename> nur mit
 		      einem Teilbaum zu erstellen.  Lesen Sie dazu
 		      bitte die <ulink url="&url.books.faq;/applications.html#MAKE-INDEX">FAQ</ulink>.</para>
 		  </important>
 
 		  <variablelist>
 		    <varlistentry>
 		      <term><literal>ports-accessibility
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r behinderte Benutzer.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-arabic
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Arabische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-archivers
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge zum Archivieren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-astro
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Astronomie-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-audio
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Audio-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-base
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Das Bausystem der Ports-Sammlung.
 			  Dazu geh&ouml;ren verschiedene Dateien in den
 			  Unterverzeichnissen <filename>Mk/</filename>
 			  und <filename>Tools/</filename> von
 			  <filename>/usr/ports</filename>.</para>
 
 			<note>
 			  <para>Aktualisieren Sie diese Teilsammlung
 			    <emphasis>jedes Mal</emphasis>, wenn Sie
 			    einen Teil der Ports-Sammlung aktualisieren.
 			    Lesen Sie dazu auch den <link
 			      linkend="cvsup-collec-pbase-warn">obigen
 			      Hinweis zur Ports-Sammlung</link>.</para>
 			</note>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-benchmarks
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benchmarks.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-biology
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Biologie.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-cad
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Computer Aided Design Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-chinese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Chinesische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-comms
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur Datenkommunikation.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-converters
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Zeichensatz Konvertierer.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-databases
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Datenbanken.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-deskutils
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Sachen, die sich vor dem Computer-Zeitalter
 			  auf dem Schreibtisch befanden.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-devel
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r Entwickler.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-dns
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software f&uuml;r DNS.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-editors
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Editoren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-emulators
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme, die andere Betriebssysteme
 			  emulieren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-finance
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Finanz-Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-ftp
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r FTP Clients und Server.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-games
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Spiele.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-german
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Deutsche Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-graphics
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Graphik-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-hebrew
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Hebr&auml;ische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-hungarian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Ungarische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-irc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Internet Relay Chat Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-japanese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Japanische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-java
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>&java; Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-korean
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Koreanische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-lang
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programmiersprachen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-mail
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>E-Mail Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-math
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur numerischen Mathematik.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-mbone
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>MBone Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-misc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-multimedia
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Multimedia-Anwendungen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Netzwerk-Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net-im
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Diverse Instant-Messenger.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net-mgmt
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software zum Verwalten von Netzwerken.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-net-p2p
 			release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software f&uuml;r die Nutzung von
 			  Peer-to-Peer-Netzwerken.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-news
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>USENET News Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-palm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme f&uuml;r den
 			  <trademark class="trade">Palm</trademark>.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-polish
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Polnische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-ports-mgmt
 		          release=cvs</literal></term>
 
 		      <listitem>
 		        <para>Werkzeuge zum Management von Ports und
 		          Paketen.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-portuguese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Portugiesische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-print
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Druckprogramme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-russian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Russische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-science
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Wissenschaft.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-security
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge zum Thema Sicherheit.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-shells
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kommandozeilen-Shells.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-sysutils
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>System-Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-textproc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Programme zur Textverarbeitung (ohne Desktop
 			  Publishing).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-ukrainian
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Ukrainische Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-vietnamese
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Vietnamesische
 			  Sprachunterst&uuml;tzung.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-www
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Software rund um das World Wide Web.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X-Window Programme.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-clocks
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Uhren.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-drivers
 		          release=cvs</literal></term>
 
 		      <listitem>
 		        <para>X11-Treiber.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-fm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Dateiverwalter.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-fonts
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Zeichens&auml;tze und Werkzeuge dazu.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-toolkits
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Werkzeuge.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-servers
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Server.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-themes
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Themes.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>ports-x11-wm
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>X11-Fensterverwalter.</para>
 		      </listitem>
 		    </varlistentry>
 		  </variablelist>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>projects-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Quelltexte der verschiedenen FreeBSD-Projekte.</para>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>src-all release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die FreeBSD-Quellen einschlie&szlig;lich der
 		    Kryptographie-Module.</para>
 
 		  <variablelist>
 		    <varlistentry>
 		      <term><literal>src-base
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Dateien unter
 			<filename>/usr/src</filename>.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-bin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benutzer-Werkzeuge die im Einzelbenutzermodus
 			  gebraucht werden
 			  (<filename>/usr/src/bin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-cddl
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge und Bibliotheken, die der
 			  CDDL-Lizenz unterliegen
 			 (<filename>/usr/src/cddl</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-contrib
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge und Bibliotheken, die nicht aus dem
 			  FreeBSD Project stammen und wenig ver&auml;ndert
 			  &uuml;bernommen werden.
 			  (<filename>/usr/src/contrib</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-crypto release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographische Werkzeuge und Bibliotheken,
 			  die nicht aus dem FreeBSD Project stammen und
 			  wenig ver&auml;ndert &uuml;bernommen werden.
 			  (<filename>/usr/src/crypto</filename>).</para>
 			  </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-eBones release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kerberos und DES
 			  (<filename>/usr/src/eBones</filename>).  Wird
 			  in aktuellen Releases von FreeBSD nicht
 			  benutzt.</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-etc
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Konfigurationsdateien des Systems
 			  (<filename>/usr/src/etc</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-games
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Spiele
 			  (<filename>/usr/src/games</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-gnu
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge, die unter der GNU Public License
 			  stehen (<filename>/usr/src/gnu</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-include
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Header Dateien
 			  (<filename>/usr/src/include</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-kerberos5
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kerberos5
 			  (<filename>/usr/src/kerberos5</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-kerberosIV
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>KerberosIV
 			  (<filename>/usr/src/kerberosIV</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-lib
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Bibliotheken
 			  (<filename>/usr/src/lib</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-libexec
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Systemprogramme, die von anderen Programmen
 			  ausgef&uuml;hrt werden
 			  (<filename>/usr/src/libexec</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-release
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Dateien, die zum Erstellen eines FreeBSD
 			  Releases notwendig sind
 			  (<filename>/usr/src/release</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-rescue
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Statisch gelinkte Programme zur
 			  Wiederherstellung eines defekten Systems.
 			  Lesen Sie dazu auch die Manualpage
 			  &man.rescue.8;
 			  (<filename>/usr/src/rescue</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sbin release=cvs</literal></term>
 
 		      <listitem>
 			<para>Werkzeuge f&uuml;r den Einzelbenutzermodus
 			  (<filename>/usr/src/sbin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-secure
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographische Bibliotheken und Befehle
 			  (<filename>/usr/src/secure</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-share
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Dateien, die von mehreren Systemen
 			  gemeinsam benutzt werden k&ouml;nnen
 			  (<filename>/usr/src/share</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sys
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Der Kernel
 			  (<filename>/usr/src/sys</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-sys-crypto
 			release=cvs</literal></term>
 
 		      <listitem>
 			<para>Kryptographie Quellen des Kernels
 			  (<filename>/usr/src/sys/crypto</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-tools
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Verschiedene Werkzeuge zur Pflege von FreeBSD
 			  (<filename>/usr/src/tools</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-usrbin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>Benutzer-Werkzeuge
 			  (<filename>/usr/src/usr.bin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 
 		    <varlistentry>
 		      <term><literal>src-usrsbin
 			  release=cvs</literal></term>
 
 		      <listitem>
 			<para>System-Werkzeuge
 			  (<filename>/usr/src/usr.sbin</filename>).</para>
 		      </listitem>
 		    </varlistentry>
 		  </variablelist>
 		</listitem>
 	      </varlistentry>
 
 	      <varlistentry>
 		<term><literal>www release=cvs</literal></term>
 
 		<listitem>
 		  <para>Die Quellen der FreeBSD-WWW-Seite.</para>
 		</listitem>
 	      </varlistentry>
 	    </variablelist>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>distrib release=self</literal></term>
 
 	  <listitem>
 	    <para>Die Konfigurationsdateien des
 	      <application>CVSup</application> Servers.  Diese werden von
 	      den <application>CVSup</application> benutzt.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>gnats release=current</literal></term>
 
 	  <listitem>
 	    <para>Die GNATS Datenbank, in der Problemberichte verwaltet
 	      werden.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>mail-archive release=current</literal></term>
 
 	  <listitem>
 	    <para>Das Archiv der FreeBSD-Mailinglisten.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><literal>www release=current</literal></term>
 
 	  <listitem>
 	    <para>Die formatierten Dateien der FreeBSD-WWW-Seite (nicht die
 	      Quellen).  Diese werden von den WWW-Spiegeln benutzt.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Informationen</title>
 
       <para>Die <application>CVSup</application> FAQ und weitere
         Informationen &uuml;ber <application>CVSup</application> finden Sie
 	auf <ulink
 	  url="http://www.cvsup.org">The CVSup Home Page</ulink>.</para>
 
       <para>FreeBSD spezifische Diskussionen &uuml;ber
         <application>CVSup</application> finden auf der Mailingliste
 	&a.hackers; statt.  Dort und auf der Liste &a.announce; werden neue
 	Versionen von <application>CVSup</application>
 	angek&uuml;ndigt.</para>
 
       <para>Bei Fragen und Problemberichten zu
 	<application>CVSup</application> lesen Sie bitte die
 	<ulink url="http://www.cvsup.org/faq.html#bugreports">
 	CVSup FAQ</ulink>.</para>
     </sect2>
 
     <sect2 id="cvsup-mirrors">
       <title>CVSup-Server</title>
 
       <para>Die folgende Aufz&auml;hlung enth&auml;lt
         <link linkend="cvsup">CVSup</link> Server f&uuml;r FreeBSD:</para>
 
       &chap.mirrors.cvsup.inc;
     </sect2>
   </sect1>
 
   <sect1 id="portsnap">
     <title>Portsnap einsetzen</title>
 
     <sect2 id="portsnap-intro">
       <title>Einf&uuml;hrung</title>
 
       <para>Bei <application>Portsnap</application> handelt es sich um
 	ein System f&uuml;r die sichere Distribution der
 	&os;-Ports-Sammlung.  Dazu wird in der Regel st&uuml;ndlich
 	ein <quote>Snapshot</quote> des Ports-Baumes erzeugt, der
 	anschlie&szlig;end komprimiert und kryptografisch signiert
 	wird.  Die dabei erzeugten Dateien werden danach &uuml;ber HTTP
 	verteilt.</para>
 
       <para>Analog zu <application>CVSup</application> verwendet auch
 	auch <application>Portsnap</application> das
 	<emphasis>Pull-Prinzip</emphasis>, um die Ports-Sammlung zu
 	aktualisieren:  Der komprimierte und signierte Ports-Baum
 	wird auf einem Webserver abgelegt, der danach passiv auf
 	Client-Anforderungen wartet.  Ein Anwender muss daher
 	&man.portsnap.8; manuell starten, um seine
 	Ports-Sammlung zu aktualisieren.  Eine Alternative ist das
 	Erstellen eines &man.cron.8; -Jobs, der den
 	Ports-Baum regelm&auml;&szlig;ig automatisch aktualisiert.</para>
 
       <para>Beachten Sie, dass <application>Portsnap</application>
 	<emphasis>nicht</emphasis> mit der <quote>echten</quote>
 	Ports-Sammlung unter <filename>/usr/ports/</filename>, sondern
 	mit einer komprimierten Kopie des Ports-Baumes arbeitet, die
 	in der Voreinstellung unter
 	<filename>/var/db/portsnap/</filename> angelegt wird.  Diese
 	komprimierte Version wird danach dazu verwendet, den
 	tats&auml;chlichen Ports-Baum zu aktualisieren.</para>
 
       <note>
 	<para>Haben Sie <application>Portsnap</application> &uuml;ber
 	  die &os;-Ports-Sammlung installiert, wird der komprimierte
 	  Ports-Baum statt unter <filename>/var/db/portsnap/</filename>
 	  unter <filename>/usr/local/portsnap/</filename> angelegt.</para>
       </note>
     </sect2>
 
     <sect2 id="portsnap-install">
       <title>Installation</title>
 
       <para>Seit &os;&nbsp;6.0 ist <application>Portsnap</application>
 	im &os;-Basissystem enthalten.  Verwenden Sie eine &auml;ltere
 	&os;-Version, k&ouml;nnen Sie zur Installation den Port
 	<filename role="package">ports-mgmt/portsnap</filename>
 	verwenden.</para>
     </sect2>
 
     <sect2 id="portsnap-config">
       <title><application>portsnap</application> konfigurieren</title>
 
       <para><application>portsnap</application> kann &uuml;ber die
 	Datei <filename>/etc/portsnap.conf</filename> konfiguriert
 	werden.  In der Regel kann allerdings die
 	Standardkonfiguration unver&auml;ndert &uuml;bernommen werden.
 	Wollen Sie die Datei dennoch anpassen, sollten Sie zuvor
 	&man.portsnap.conf.5; lesen.</para>
 
       <note>
 	<para>Wurde <application>Portsnap</application> &uuml;ber
 	  die &os;-Ports-Sammlung installiert, so wird statt
 	  <filename>/etc/portsnap.conf</filename>
 	  <filename>/usr/local/etc/portsnap.conf</filename> als
 	  Konfigurationsdatei verwendet.  Diese Datei wird
 	  w&auml;hrend der Installation nicht angelegt, allerdings
 	  wird eine Beispielkonfigurationsdatei mitgeliefert, die
 	  Sie in dieses Verzeichnis kopieren k&ouml;nnen:</para>
 
 	<screen>&prompt.root; <userinput>cd /usr/local/etc &amp;&amp; cp portsnap.conf.sample portsnap.conf</userinput></screen>
       </note>
     </sect2>
 
     <sect2>
       <title>Der erste Aufruf von <application>portsnap</application></title>
 
       <para>Wenn Sie &man.portsnap.8; das erste
 	Mal aufrufen, m&uuml;ssen Sie einen komprimierten Snapshot
 	des kompletten Ports-Baumes nach
 	<filename>/var/db/portsnap/</filename> herunterladen (oder
 	nach <filename>/usr/local/portsnap/</filename> Sie
 	<application>Portsnap</application> &uuml;ber die
 	Ports-Sammlung installiert haben).  Die ungef&auml;hre
 	Gr&ouml;&szlig;e des komprimierten Ports-Baumes betr&auml;gt
 	derzeit (Anfang 2006) etwa 41&nbsp;MB.</para>
 
       <screen>&prompt.root; <userinput>portsnap fetch</userinput></screen>
 
       <para>Nachdem der komprimierte Snapshot heruntergeladen wurde,
 	kann eine <quote>Live-Version</quote> des Ports-Baumes nach
 	<filename>/usr/ports/</filename> extrahiert werden.  Dieser
 	Schritt ist selbst dann n&ouml;tig, wenn sich bereits ein
 	Ports-Baum in diesem Verzeichnis befindet (der beispielsweise
 	von <application>CVSup</application> angelegt wurde), weil
 	<command>portsnap</command> einen  Ausgangszustand
 	des Ports-Baumes ben&ouml;tigt, um festzustellen, welche Teile
 	des Baums aktualisiert werden m&uuml;ssen:</para>
 
       <screen>&prompt.root; <userinput>portsnap extract</userinput></screen>
 
       <note>
 	<para>Bei einer &os;-Standardinstallation wird das Verzeichnis
 	  <filename role="directory">/usr/ports</filename> nicht
 	  angelegt.  Verwenden Sie &os;&nbsp;6.0-RELEASE, sollten Sie
 	  dies vor der ersten Ausf&uuml;hrung von
 	  <command>portsnap</command> nachholen.  Verwenden Sie hingegen
 	  eine aktuellere &os;-Version oder eine aktuellere Version
 	  von <application>Portsnap</application>, wird dies
 	  beim ersten Aufruf von <command>portsnap</command> automatisch
 	  erledigt.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Den Ports-Baum aktualisieren</title>
 
       <para>Nachdem der originale komprimierte Snapshot des Ports-Baumes
 	heruntergeladen und nach <filename>/usr/ports/</filename>
 	extrahiert wurde, k&ouml;nnen Sie den Ports-Baum aktualisieren.
 	Dazu sind zwei Schritte n&ouml;tig:  Mit
 	<emphasis>fetch</emphasis> laden Sie Aktualisierungen herunter,
 	mit <emphasis>update</emphasis> aktualisieren Sie die
 	Live-Version des Ports-Baumes.  Beide Parameter k&ouml;nnen
 	gleichzeitig an <command>portsnap</command>
 	&uuml;bergeben werden:</para>
 
       <screen>&prompt.root; <userinput>portsnap fetch update</userinput></screen>
 
       <note>
 	<para>Einige &auml;ltere
 	  <command>portsnap</command>-Versionen unterst&uuml;tzen
 	  diese Syntax nicht.  In diesem Fall gehen Sie wie folgt
 	  vor:</para>
 
         <screen>&prompt.root; <userinput>portsnap fetch</userinput>
 &prompt.root; <userinput>portsnap update</userinput></screen>
       </note>
     </sect2>
 
     <sect2>
       <title>Portsnap als cron-Job starten</title>
 
       <para>Um eine &Uuml;berlastung der
 	<application>Portsnap</application>-Server zu vermeiden,
 	kann <userinput>portsnap fetch</userinput> nicht als
 	normaler &man.cron.8;-Job ausgef&uuml;hrt werden.
 	Als Alternative gibt es den Befehl
 	<userinput>portsnap cron</userinput>, der eine zuf&auml;llige
 	Zeitspanne (bis zu 3600 Sekunden) wartet, bevor Aktualisierungen
 	heruntergeladen werden.</para>
 
       <para><command>portsnap update</command> sollte ebenfalls
 	nicht als <command>cron</command>-Job ausgef&uuml;hrt werden,
 	da es zu massiven Problemen kann, wenn parallel zur
 	Aktualisierung ein Port gebaut oder installiert wird.  Die
 	Aktualisierung des Portsindex stellt hingegen kein Problem
 	dar.  Um die <filename>INDEX</filename>-Datei zu aktualisieren,
 	&uuml;bergeben Sie zus&auml;tzlich die Option
 	<option>-I</option> an <command>portsnap</command>.  (Wenn Sie
 	<command>portsnap -I update</command> als
 	<command>cron</command>-Job definiert haben, m&uuml;ssen Sie
 	<command>portsnap update</command> ohne die Option
 	<option>-I</option> aufrufen, um den Rest des Ports-Baumes
 	zu aktualisieren.)</para>
 
       <para>Wenn Sie die folgende Zeile in
 	<filename>/etc/crontab</filename> aufnehmen, aktualisiert
 	<command>portsnap</command> den komprimierten
 	Snapshot sowie die <filename>INDEX</filename>-Dateien unter
 	<filename>/usr/ports/</filename> und verschickt eine
 	E-Mail, wenn Ihre installierten Ports veraltet sind:</para>
 
       <programlisting>0 3 * * * root portsnap -I cron update &amp;&amp; pkg_version -vIL=</programlisting>
 
       <note>
 	<para>Ist Ihre Systemuhr nicht auf Ihre lokale Zeitzone
 	  eingestellt, ersetzen Sie bitte <literal>3</literal>
 	  durch eine beliebige Zahl zwischen 0 und 23, damit die
 	  Last der <application>Portsnap</application>-Server
 	  gleichm&auml;&szlig;iger verteilt wird.</para>
       </note>
 
       <note>
 	<para>Einige &auml;ltere
 	  <command>portsnap</command>-Versionen unterst&uuml;tzen
 	  die Angabe von mehreren Befehlen (etwa
 	  <literal>cron update</literal>) f&uuml;r
 	  einen einzigen <command>portsnap</command>-Aufruf nicht.  Ist
 	  dies bei Ihnen der Fall, ersetzen Sie bitte
 	  <command>portsnap -I cron update</command> durch
 	  <command>portsnap cron &amp;&amp; portsnap -I update</command>.</para>
        </note>
     </sect2>
   </sect1>
 
   <sect1 id="cvs-tags">
     <title>CVS-Tags</title>
 
     <para>Wenn Sie Quellen mit <application>CVS</application> oder
       <application>CVSup</application> erhalten oder aktualisieren wollen,
       m&uuml;ssen Sie ein Tag angeben.  Ein Tag kann einen bestimmten
       &os;-Zweig oder einen bestimmten Zeitpunkt
       (Release-Tag) bestimmen.</para>
 
     <sect2>
       <title>Tags f&uuml;r Zweige</title>
 
       <para>Mit Ausnahme von <literal>HEAD</literal> (das immer
 	ein g&uuml;ltiges Tag ist), k&ouml;nnen die folgenden
 	Tags nur im <filename>src/</filename>-Quellbaum verwendet
 	werden.  Die Quellb&auml;ume <filename>ports/</filename>,
 	<filename>doc/</filename> und <filename>www/</filename>
 	sind nicht verzweigt.</para>
 
       <variablelist>
         <varlistentry>
 	  <term>HEAD</term>
 
 	  <listitem>
 	    <para>Symbolischer Name f&uuml;r den Hauptzweig, auch
 	      &os.current; genannt.  Dies ist die Vorgabe, wenn keine
 	      Revision angegeben wird.</para>
 
 	    <para>In <application>CVSup</application> wird dieses Tag mit
 	      einem <literal>.</literal> (Punkt) bezeichnet.</para>
 
 	    <note>
 	      <para>In <application>CVS</application> ist das die Vorgabe,
 	        wenn Sie kein Tag oder eine Revision angeben.  Au&szlig;er
 	        Sie wollen einen -STABLE Rechner auf -CURRENT aktualisieren,
 	        ist es <emphasis>nicht</emphasis> ratsam, die -CURRENT
 	        Quellen auf einem -STABLE Rechner einzuspielen.</para>
 	    </note>
 	  </listitem>
         </varlistentry>
 
+	<varlistentry>
+	  <term>RELENG_7</term>
+
+	  <listitem>
+	    <para>Der Entwicklungszweig f&uuml;r FreeBSD-7.X, auch als
+	      FreeBSD 7-STABLE bekannt.</para>
+	  </listitem>
+	</varlistentry>
+
+        <varlistentry>
+          <term>RELENG_7_0</term>
+
+	  <listitem>
+	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
+	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;7.0
+	      durchgef&uuml;hrt werden.</para>
+	  </listitem>
+	</varlistentry>
+
         <varlistentry>
 	  <term>RELENG_6</term>
 
 	  <listitem>
 	    <para>Der Entwicklungszweig f&uuml;r FreeBSD-6.X, auch als
 	      FreeBSD 6-STABLE bekannt.</para>
 	  </listitem>
         </varlistentry>
 
+	<varlistentry>
+	  <term>RELENG_6_3</term>
+
+	  <listitem>
+	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
+	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;6.3
+	      durchgef&uuml;hrt werden.</para>
+	  </listitem>
+	</varlistentry>
+
         <varlistentry>
 	  <term>RELENG_6_2</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
-	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;6.1
+	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;6.2
 	      durchgef&uuml;hrt werden.</para>
         </varlistentry>
 
 	<varlistentry>
 	  <term>RELENG_6_1</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;6.1
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
 	</varlistentry>
 
         <varlistentry>
 	  <term>RELENG_6_0</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;6.0
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5</term>
 
 	  <listitem>
 	    <para>Der &os;&nbsp;5.X Entwicklungszweig, der
 	      auch &os; 5-STABLE genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_5</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.5
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_4</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.4
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_3</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.3
 	      durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.2 und
 	      &os;&nbsp;5.2.1 durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_1</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.1 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_0</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;5.0 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4</term>
 
 	  <listitem>
 	    <para>Der &os;&nbsp;4.X Entwicklungszweig,
 	      der auch &os; 4-STABLE genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_11</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.11 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_10</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.10 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_9</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.9 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_8</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.8 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_7</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.7 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.6 und
 	      FreeBSD&nbsp;4.6.2 durchgef&uuml;hrt werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_5</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.5 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_4</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.4 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_3</term>
 
 	  <listitem>
 	    <para>Der Zweig, auf dem sicherheitsrelevante oder kritische
 	      Fehlerbehebungen f&uuml;r FreeBSD&nbsp;4.3 durchgef&uuml;hrt
 	      werden.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3</term>
 
 	  <listitem>
 	    <para>Der FreeBSD-3.X Entwicklungszweig, der auch 3.X-STABLE
 	      genannt wird.</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2</term>
 
 	  <listitem>
 	    <para>Der FreeBSD-2.2.X Entwicklungszweig, der auch 2.2-STABLE
 	      genannt wird.</para>
 	  </listitem>
         </varlistentry>
       </variablelist>
     </sect2>
 
     <sect2>
       <title>Release-Tags</title>
 
       <para>Diese Tags geben den Zeitpunkt an, an dem eine bestimme
         &os;-Version ver&ouml;ffentlicht wurde.  Das Erstellen einer
 	Release ist in den Dokumenten
 	<ulink url="&url.base;/releng/">Release Engineering
 	  Information</ulink> und
 	<ulink url="&url.articles.releng.en;release-proc.html">Release
 	  Process</ulink> beschrieben.  Der
 	<filename class="directory">src</filename>-Baum benutzt
 	Tags, deren Namen mit <literal>RELENG_</literal> anfangen.
 	Die B&auml;ume <filename class="directory">ports</filename>
 	und <filename class="directory">doc</filename> benutzen
 	Tags, deren Namen mit <literal>RELEASE</literal> anfangen.
 	Im Baum <filename class="directory">www</filename> werden
 	keine Release-Tags verwendet.</para>
 
       <variablelist>
+	<varlistentry>
+	  <term>RELENG_7_0_0_RELEASE</term>
+
+	  <listitem>
+	    <para>FreeBSD 7.0</para>
+	  </listitem>
+	</varlistentry>
+
+	<varlistentry>
+	  <term>RELENG_6_3_0_RELEASE</term>
+
+	  <listitem>
+	    <para>FreeBSD 6.3</para>
+	  </listitem>
+	</varlistentry>
+
         <varlistentry>
 	  <term>RELENG_6_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 6.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_6_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 6.1</para>
 	  </listitem>
 	</varlistentry>
 
         <varlistentry>
 	  <term>RELENG_6_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 6.0</para>
 	  </listitem>
 	</varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_5_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.4</para>
 	  </listitem>
 	</varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_11_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.11</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_10_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.10</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.2.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_9_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.9</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_8_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.8</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_5_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 5.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_7_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.7</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_2_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_6_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.6</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_5_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.4</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_1_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.1.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_4_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD 4.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_5_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_4_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.4</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_3_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.3</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_1_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_3_0_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-3.0</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_8_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.8</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_7_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.7</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_6_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.6</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_5_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.5</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_2_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.2</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_1_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.1</para>
 	  </listitem>
         </varlistentry>
 
         <varlistentry>
 	  <term>RELENG_2_2_0_RELEASE</term>
 
 	  <listitem>
 	    <para>FreeBSD-2.2.0</para>
 	  </listitem>
         </varlistentry>
       </variablelist>
     </sect2>
   </sect1>
 
   <sect1 id="mirrors-afs">
     <title>AFS-Server</title>
 
     <para>Die folgende Aufz&auml;hlung enth&auml;lt AFS Server f&uuml;r
       FreeBSD:</para>
 
     <variablelist>
       <varlistentry>
 	<term>Schweden</term>
 
 	<listitem>
 	  <para>Die Dateien sind unter dem Pfad
 	    <filename>/afs/stacken.kth.se/ftp/pub/FreeBSD/</filename>
 	    erreichbar.</para>
 
 	  <programlisting>stacken.kth.se         # Stacken Computer Club, KTH, Sweden
 130.237.234.43         #hot.stacken.kth.se
 130.237.237.230        #fishburger.stacken.kth.se
 130.237.234.3          #milko.stacken.kth.se</programlisting>
 
 	  <para>Betreuer <email>ftp@stacken.kth.se</email></para>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 
   <sect1 id="mirrors-rsync">
     <title>rsync-Server</title>
 
     <para><application>rsync</application> wird &auml;hnlich wie
       &man.rcp.1; verwendet, besitzt aber mehr Optionen und
       verwendet das <quote>rsync remote-update</quote> Protokoll, das nur
       ge&auml;nderte Dateien &uuml;bertr&auml;gt und damit viel schneller
       als ein normaler Kopiervorgang ist.  <application>rsync</application>
       ist sehr n&uuml;tzlich, wenn Sie einen FreeBSD-FTP-Spiegel oder einen
       CVS-Spiegel betreiben.  Das Programm ist f&uuml;r viele
       Betriebssysteme erh&auml;ltlich, mit FreeBSD k&ouml;nnen Sie den
       Port <filename role="package">net/rsync</filename> oder das fertige
       Paket benutzen.  Die folgenden Server stellen FreeBSD &uuml;ber das
       <application>rsync</application> Protokoll zur Verf&uuml;gung:</para>
 
     <variablelist>
       <varlistentry>
 	<term>Deutschland</term>
 
 	<listitem>
 	  <para>rsync://grappa.unix-ag.uni-kl.de/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>freebsd-cvs: Das vollst&auml;ndige
 	      CVS-Repository von &os;.</para></listitem>
 	  </itemizedlist>
 	  <para>Neben anderen Repositories spiegelt diese Maschine auch die
 	    Repositories der NetBSD- und OpenBSD-Projekte.</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Gro&szlig;britannien</term>
 
 	<listitem>
 	  <para>rsync://rsync.mirror.ac.uk/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>ftp.FreeBSD.org: Kompletter Spiegel des
 	      FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Niederlande</term>
 
 	<listitem>
 	  <para>rsync://ftp.nl.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>vol/4/freebsd-core: Kompletter Spiegel des
 	      FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Taiwan</term>
 
 	<listitem>
 	  <para>rsync://ftp.tw.FreeBSD.org/</para>
 	  <para>rsync://ftp2.tw.FreeBSD.org/</para>
 	  <para>rsync://ftp6.tw.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 
 	  <itemizedlist>
 	    <listitem><para>FreeBSD: Kompletter Spiegel des
 	      FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>Tschechische Republik</term>
 
 	<listitem>
 	  <para>rsync://ftp.cz.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>ftp: Unvollst&auml;ndiger Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	    <listitem><para>FreeBSD: Vollst&auml;ndiger Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>USA</term>
 
 	<listitem>
 	  <para>rsync://ftp-master.FreeBSD.org/</para>
 
 	  <para>Dieser Server darf nur von prim&auml;ren Spiegeln benutzt
 	    werden.</para>
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>FreeBSD: Das Hauptarchiv des FreeBSD
 	      FTP Servers.</para></listitem>
 	    <listitem><para>acl: Die prim&auml;re ACL-Liste.</para></listitem>
 	  </itemizedlist>
 
 	  <para>rsync://ftp13.FreeBSD.org/</para>
 
 	  <para>Verf&uuml;gbare Sammlungen:</para>
 	  <itemizedlist>
 	    <listitem><para>FreeBSD: Kompletter Spiegel des
                 FreeBSD-FTP-Servers.</para></listitem>
 	  </itemizedlist>
 	</listitem>
       </varlistentry>
     </variablelist>
   </sect1>
 </appendix>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../appendix.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "appendix")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/ports/chapter.sgml b/de_DE.ISO8859-1/books/handbook/ports/chapter.sgml
index 14227f3d17..11c207706e 100644
--- a/de_DE.ISO8859-1/books/handbook/ports/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/ports/chapter.sgml
@@ -1,1559 +1,1584 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/ports/chapter.sgml,v 1.93 2007/09/03 17:28:41 as Exp $
-     basiert auf: 1.268
+     $FreeBSDde: de-docproj/books/handbook/ports/chapter.sgml,v 1.94 2008/01/01 10:35:46 jkois Exp $
+     basiert auf: 1.269
 -->
 
 <chapter id="ports">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Uwe</firstname>
 	<surname>Pierau</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
 
   </chapterinfo>
   <title>Installieren von Anwendungen: Pakete und Ports</title>
 
   <sect1 id="ports-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm><primary>Ports</primary></indexterm>
     <indexterm><primary>Pakete</primary></indexterm>
     <para>FreeBSD enth&auml;lt sehr viele Systemwerkzeuge, die Teil des
       Basissystems sind.  Allerdings sind Sie fr&uuml;her oder sp&auml;ter
       auf Software Dritter angewiesen, damit Sie bestimmte Arbeiten
       durchf&uuml;hren k&ouml;nnen.  Um diese Software zu installieren,
       stellt FreeBSD zwei sich erg&auml;nzende Methoden zur
       Verf&uuml;gung: Die Ports-Sammlung (zur Installation aus dem
       Quellcode) sowie Pakete (auch als
       <foreignphrase>Packages</foreignphrase> bezeichnet, zur Installation
       von vorkompilierten bin&auml;ren Softwarepaketen).
       Sie k&ouml;nnen beide Methoden benutzen, um Ihre Lieblingsanwendungen
       von lokalen Medien oder &uuml;ber das Netzwerk zu
       installieren.</para>
 
     <para>Dieses Kapitel behandelt die folgenden Themen:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die Installation bin&auml;rer Softwarepakete.</para>
       </listitem>
 
       <listitem>
 	<para>Der Bau Software Dritter aus dem Quellcode mithilfe der
 	  Ports-Sammlung.</para>
       </listitem>
 
       <listitem>
 	<para>Wie zuvor installierte Pakete oder Ports
 	  entfernt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie die Voreinstellungen der Ports-Sammlung
 	  &uuml;berschreiben.</para>
       </listitem>
 
       <listitem>
 	<para>Die Suche nach geeigneter Software.</para>
       </listitem>
 
       <listitem>
 	<para>Wie Sie Ihre Anwendungen aktualisieren.</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="ports-overview">
     <title>Installation von Software</title>
 
     <para>Wenn Sie schon einmal ein &unix; System benutzt haben, werden Sie
       wissen, dass zus&auml;tzliche Software meist wie folgt
       installiert wird:</para>
 
     <procedure>
       <step>
 	<para>Download der Software, die als Quelltext oder im
 	  Bin&auml;rformat vorliegen kann.</para>
       </step>
 
       <step>
 	<para>Auspacken der Software, die typischerweise ein mit
 	  &man.compress.1;, &man.gzip.1; oder &man.bzip2.1;
 	  komprimiertes Tar-Archiv enth&auml;lt.</para>
       </step>
 
       <step>
 	<para>Durchsuchen der Dokumentation, die sich meist in Dateien wie
 	  <filename>INSTALL</filename>, <filename>README</filename> oder
 	  mehreren Dateien im Verzeichnis <filename>doc/</filename>
 	  befindet, nach Anweisungen, wie die Software
 	  zu installieren ist.</para>
       </step>
 
       <step>
 	<para>Kompilieren der Software wenn sie als Quelltext vorliegt.
 	  Dazu m&uuml;ssen Sie vielleicht das <filename>Makefile</filename>
 	  anpassen, oder <command>configure</command> laufen lassen, oder
 	  andere Arbeiten durchf&uuml;hren.</para>
       </step>
 
       <step>
 	<para>Testen und installieren der Software.</para>
       </step>
     </procedure>
 
     <para>Das beschreibt aber nur den optimalen Fall.  Wenn Sie
       Software installieren, die nicht speziell f&uuml;r FreeBSD
       geschrieben wurde, m&uuml;ssen Sie vielleicht sogar den Quelltext
       anpassen, damit die Software funktioniert.</para>
 
     <para>Wenn Sie unbedingt wollen, k&ouml;nnen Sie mit FreeBSD Software
       nach der <quote>althergebrachten</quote> Methode installieren.  Mit
       Paketen oder Ports bietet Ihnen FreeBSD allerdings zwei Methoden an,
       die Ihnen sehr viel Zeit sparen k&ouml;nnen.  Zurzeit werden &uuml;ber
       &os.numports; Anwendungen Dritter &uuml;ber diese Methoden zur
       Verf&uuml;gung gestellt.</para>
 
     <para>Das FreeBSD-Paket einer Anwendung besteht aus einer einzigen
       Datei, die Sie sich herunterladen m&uuml;ssen.  Das Paket
       enth&auml;lt schon &uuml;bersetzte Kommandos der Anwendung, sowie
       zus&auml;tzliche Konfigurationsdateien oder Dokumentation.  Zur
       Handhabung der Pakete stellt FreeBSD-Kommandos wie &man.pkg.add.1;,
       &man.pkg.delete.1; oder &man.pkg.info.1; zur Verf&uuml;gung.
       Mit diesem System k&ouml;nnen neue Anwendungen mit einem
       Kommando, <command>pkg_add</command>, installiert werden.</para>
 
     <para>Der FreeBSD-Port einer Anwendung ist eine Sammlung von Dateien,
       die das Kompilieren der Quelltexte einer Anwendung
       automatisieren.</para>
 
     <para>Die Dateien eines Ports f&uuml;hren f&uuml;r Sie alle oben
       aufgef&uuml;hrten Schritte zum Installieren einer Anwendung durch.
       Mit einigen wenigen Kommandos wird der Quellcode der Anwendung
       automatisch heruntergeladen, ausgepackt, gepatcht, &uuml;bersetzt und
       installiert.</para>
 
     <para>Tats&auml;chlich kann das Portsystem auch dazu benutzt werden,
       Pakete zu generieren, die Sie mit den gleich beschriebenen Kommandos,
       wie <command>pkg_add</command>, manipulieren k&ouml;nnen.</para>
 
     <para>Pakete und Ports beachten Abh&auml;ngigkeiten zwischen
       Anwendungen.  Angenommen, Sie wollen eine Anwendung installieren,
       die von einer Bibliothek abh&auml;ngt und die Anwendung wie die
       Bibliothek sind als Paket oder Port f&uuml;r FreeBSD verf&uuml;gbar.
       Wenn Sie <command>pkg_add</command> oder das Portsystem benutzen,
       um die Anwendung zu installieren, werden Sie bemerken, dass
       die Bibliothek zuerst installiert wird, wenn sie nicht schon vorher
       installiert war.</para>
 
     <para>Sie werden sich fragen, warum FreeBSD-Pakete und -Ports
       unterst&uuml;tzt, wo doch beide Methoden fast gleiches leisten.
       Beide Methoden haben ihre St&auml;rken und welche Sie einsetzen,
       h&auml;ngt letztlich von Ihren Vorlieben ab.</para>
 
     <itemizedlist>
       <title>Vorteile von Paketen</title>
 
       <listitem>
 	<para>Das komprimierte Paket einer Anwendung ist normalerweise
 	  kleiner als das komprimierte Archiv der Quelltexte.</para>
       </listitem>
 
       <listitem>
 	<para>Pakete m&uuml;ssen nicht mehr kompiliert werden.  Dies ist
 	  ein Vorteil, wenn Sie gro&szlig;e Pakete, wie
 	  <application>Mozilla</application>, <application>KDE</application>
 	  oder <application>GNOME</application> auf langsamen Maschinen
 	  installieren.</para>
       </listitem>
 
       <listitem>
 	<para>Wenn Sie Pakete verwenden, brauchen Sie nicht zu verstehen,
 	  wie Sie Software unter FreeBSD kompilieren.</para>
       </listitem>
     </itemizedlist>
 
     <itemizedlist>
       <title>Vorteile von Ports</title>
 
       <listitem>
 	<para>Da die Pakete auf m&ouml;glichst vielen System laufen sollen,
 	  werden Optionen beim &Uuml;bersetzen zur&uuml;ckhaltend gesetzt.
 	  Wenn Sie eine Anwendung &uuml;ber die Ports installieren,
 	  k&ouml;nnen Sie die Angabe der Optionen optimieren.  Zum Beispiel
 	  k&ouml;nnen Sie spezifischen Code f&uuml;r Pentium&nbsp;4 oder
 	  Athlon Prozessoren erzeugen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Eigenschaften einiger Anwendungen werden &uuml;ber
 	  Optionen zum Zeitpunkt des &Uuml;bersetzens festgelegt.
 	  <application>Apache</application> kann zum Beispiel &uuml;ber
 	  viele eingebaute Optionen konfiguriert werden.  Wenn Sie das
 	  Portsystem benutzen, k&ouml;nnen Sie die Vorgaben f&uuml;r die
 	  Optionen &uuml;berschreiben.</para>
 
 	<para>F&uuml;r einige F&auml;lle existieren verschiedene
 	  Pakete einer Anwendung, die beim &Uuml;bersetzen
 	  unterschiedlich konfiguriert wurden.  F&uuml;r
 	  <application>Ghostscript</application> gibt es ein
 	  <filename>ghostscript</filename>-Paket und ein
 	  <filename>ghostscript-nox11</filename>-Paket, die sich durch die
 	  X11 Unterst&uuml;tzung unterscheiden.  Diese grobe Unterscheidung
 	  ist mit dem Paketsystem m&ouml;glich, wird aber schnell
 	  unhandlich, wenn eine Anwendung mehr als ein oder zwei Optionen
 	  zum Zeitpunkt des &Uuml;bersetzens besitzt.</para>
       </listitem>
 
       <listitem>
 	<para>Die Lizenzbestimmungen mancher Software verbietet ein
 	  Verbreiten in bin&auml;rer Form.  Diese Software muss als
 	  Quelltext ausgeliefert werden.</para>
       </listitem>
 
       <listitem>
 	<para>Einige Leute trauen bin&auml;ren Distributionen nicht.  Wenn
 	  Sie den Quelltext besitzen, k&ouml;nnen Sie sich diesen
 	  (zumindest theoretisch) durchlesen und nach m&ouml;glichen Problemen
 	  durchsuchen.</para>
       </listitem>
 
       <listitem>
 	<para>Wenn Sie eigene Anpassungen besitzen, ben&ouml;tigen Sie den
 	  Quelltext, um diese anzuwenden.</para>
       </listitem>
 
       <listitem>
 	<para>Manch einer besitzt gerne den Quelltext, um ihn zu lesen,
 	  wenn es einmal langweilig ist, ihn zu hacken, oder sich einfach
 	  ein paar Sachen abzugucken (nat&uuml;rlich nur, wenn es die
 	  Lizenzbestimmungen erlauben).</para>
       </listitem>
     </itemizedlist>
 
     <para>Wenn Sie &uuml;ber aktualisierte Ports informiert sein wollen,
       lesen Sie bitte die Mailinglisten &a.ports; und &a.ports-bugs;.</para>
 
     <warning>
       <para>Bevor Sie eine Anwendung installieren, sollten Sie
 	auf der Seite <ulink url="http://vuxml.FreeBSD.org/"></ulink>
 	&uuml;ber m&ouml;gliche Sicherheitsprobleme mit der
 	Anwendung informieren.</para>
 
       <para>Die Anwendung
 	<filename role="package">ports-mgmt/portaudit</filename>
 	pr&uuml;ft automatisch alle installierten Anwendungen
 	auf bekannte Sicherheitsl&ouml;cher.  Vor dem Bau eines
 	Ports findet ebenfalls eine Pr&uuml;fung statt.
 	Installierte Pakete pr&uuml;fen Sie mit dem
 	Kommando <command>portaudit -F -a</command>.</para>
     </warning>
 
     <para>Der Rest dieses Kapitels beschreibt, wie Sie Software Dritter mit
       Paketen oder Ports auf einem FreeBSD-System installieren und
       verwalten.</para>
   </sect1>
 
   <sect1 id="ports-finding-applications">
     <title>Suchen einer Anwendung</title>
 
     <para>Bevor Sie eine Anwendung installieren, m&uuml;ssen Sie deren
       Art und Namen kennen.</para>
 
     <para>Die Anzahl der nach FreeBSD portierten Anwendungen steigt
       st&auml;ndig.  Zum Gl&uuml;ck gibt es einige Wege, die richtige zu
       finden.</para>
 
     <itemizedlist>
       <listitem>
 	<para>Eine aktuelle Liste verf&uuml;gbarer Anwendungen, die sich
 	  auch durchsuchen l&auml;sst, finden Sie unter <ulink
 	    url="&url.base;/ports/index.html">http://www.FreeBSD.org/ports/</ulink>.
 	  Die Anwendungen sind in Kategorien unterteilt und Sie
 	  k&ouml;nnen sich alle Anwendungen einer Kategorie anzeigen
 	  lassen.  Wenn Sie den Namen der Anwendung kennen, k&ouml;nnen
 	  Sie nat&uuml;rlich auch direkt nach dem Namen suchen.</para>
       </listitem>
 
       <indexterm><primary>FreshPorts</primary></indexterm>
 
       <listitem>
 	<para>FreshPorts, das von Dan Langille gepflegt wird, erreichen Sie
 	  unter <ulink url="http://www.FreshPorts.org/"></ulink>.
 	  FreshPorts verfolgt
 	  &Auml;nderungen an Anwendungen aus den Ports.  Mit FreshPorts
 	  k&ouml;nnen Sie ein oder mehrere Ports beobachten und sich eine
 	  E-Mail schicken lassen, wenn ein Port aktualisiert wird.</para>
       </listitem>
 
       <indexterm><primary>FreshMeat</primary></indexterm>
 
       <listitem>
 	<para>Wenn Sie den Namen einer Anwendung nicht kennen, versuchen
 	  Sie eine Webseite wie FreshMeat
 	  (<ulink url="http://www.freshmeat.net/"></ulink>),
 	  um eine passende Anwendung zu finden.  Schauen Sie dann auf der
 	  FreeBSD-Webseite nach, ob die Anwendung schon portiert
 	  wurde.</para>
       </listitem>
 
       <listitem>
 	<para>Wenn Sie den Portnamen kennen und nur nach der
 	  Kategorie suchen wollen, verwenden Sie das Kommando
 	  &man.whereis.1;.  Geben Sie einfach
 	  <command>whereis <replaceable>Datei</replaceable></command> ein.
 	  <replaceable>Datei</replaceable> ist der Name des
 	  Programms, das Sie suchen:</para>
 
         <screen>&prompt.root; <userinput>whereis lsof</userinput>
 lsof: /usr/ports/sysutils/lsof</screen>
 
         <para>Damit haben wir herausgefunden, dass sich
           <command>lsof</command>, ein Systemwerkzeug, im Verzeichnis
 	  <filename class="directory">/usr/ports/sysutils/lsof</filename>
 	  befindet.</para>
       </listitem>
 
       <listitem>
         <para>Ein weiterer Weg, einen bestimmten Port zu finden, ist es,
 	  die eingebaute Suchfunktion der Ports-Sammlung zu benutzen.
 	  Dazu muss Ihr Arbeitsverzeichnis
 	  <filename class="directory">/usr/ports</filename>
 	  sein.  In diesem Verzeichnis rufen Sie
 	  <command>make search name=<replaceable>Anwendungsname</replaceable></command>
 	  auf, wobei <replaceable>Anwendungsname</replaceable>
 	  der Name der gesuchten Anwendung ist.  Wenn Sie
 	  zum Beispiel nach <command>lsof</command> suchen:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports</userinput>
 &prompt.root; <userinput>make search name=lsof</userinput>
 Port:   lsof-4.56.4
 Path:   /usr/ports/sysutils/lsof
 Info:   Lists information about open files (similar to fstat(1))
 Maint:  obrien@FreeBSD.org
 Index:  sysutils
 B-deps:
 R-deps: </screen>
 
         <para>Der Teil der Ausgabe der Sie interessiert ist die Zeile, die
 	  mit <quote>Path:</quote> beginnt, weil sie Ihnen sagt, wo der Port
 	  zu finden ist.  Die anderen Informationen werden zum Installieren
 	  des Ports nicht direkt ben&ouml;tigt, Sie brauchen sich darum
 	  jetzt nicht weiter zu k&uuml;mmern.</para>
 
 	<para>Erweiterte Suchen f&uuml;hren Sie mit dem Kommando
 	  <command>make search key=<replaceable>Text</replaceable></command>
 	  aus.  Damit werden Portnamen, Kommentare, Beschreibungen und
 	  Abh&auml;ngigkeiten nach <replaceable>Text</replaceable>
 	  durchsucht.  Dies kann sehr n&uuml;tzlich sein, wenn Sie
 	  den Namen des Programms, nach dem Sie suchen, nicht kennen.</para>
 
         <para>In beiden F&auml;llen wird Gro&szlig;- und Kleinschreibung bei
           der Suche ignoriert.  Die Suche nach <quote>LSOF</quote> wird
 	  dieselben Ergebnisse wie die Suche nach <quote>lsof</quote>
 	  liefern.</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="packages-using">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Chern</firstname>
 	  <surname>Lee</surname>
 	  <contrib>Beigesteuert von </contrib>
         </author>
       </authorgroup>
     <!-- 30 Mar 2001 -->
     </sect1info>
 
     <title>Benutzen des Paketsystems</title>
 
     <sect2>
       <title>Installieren eines Pakets</title>
       <indexterm>
         <primary>Pakete</primary>
         <secondary>installieren</secondary>
       </indexterm>
 
       <indexterm>
         <primary><command>pkg_add</command></primary>
       </indexterm>
       <para>Mit &man.pkg.add.1; k&ouml;nnen Sie ein FreeBSD-Paket von einer
 	lokalen Datei oder &uuml;ber das Netzwerk installieren.</para>
 
       <example>
 	<title>Download vor Installation eines Pakets</title>
 
         <screen>&prompt.root; <userinput>ftp -a <replaceable>ftp2.FreeBSD.org</replaceable></userinput>
 Connected to ftp2.FreeBSD.org.
 220 ftp2.FreeBSD.org FTP server (Version 6.00LS) ready.
 331 Guest login ok, send your email address as password.
 230-
 230-     This machine is in Vienna, VA, USA, hosted by Verio.
 230-         Questions? E-mail freebsd@vienna.verio.net.
 230-
 230-
 230 Guest login ok, access restrictions apply.
 Remote system type is UNIX.
 Using binary mode to transfer files.
 <prompt>ftp></prompt> <userinput>cd /pub/FreeBSD/ports/packages/sysutils/</userinput>
 250 CWD command successful.
 <prompt>ftp></prompt> <userinput>get lsof-4.56.4.tgz</userinput>
 local: lsof-4.56.4.tgz remote: lsof-4.56.4.tgz
 200 PORT command successful.
 150 Opening BINARY mode data connection for 'lsof-4.56.4.tgz' (92375 bytes).
 100% |**************************************************| 92375       00:00 ETA
 226 Transfer complete.
 92375 bytes received in 5.60 seconds (16.11 KB/s)
 <prompt>ftp></prompt> <userinput>exit</userinput>
 &prompt.root; <userinput>pkg_add <replaceable>lsof-4.56.4.tgz</replaceable></userinput></screen>
       </example>
 
       <para>Wenn Sie die Pakete nicht lokal vorliegen haben (zum Beispiel
         auf den FreeBSD-CD-ROMs), ist es wahrscheinlich einfacher den
 	Schalter <option>-r</option> von &man.pkg.add.1; zu verwenden.  Das
 	Werkzeug bestimmt dann automatisch das n&ouml;tige Objektformat und
 	die richtige Version des Pakets, l&auml;dt dieses dann von einem
 	FTP-Server und installiert das Paket.</para>
 
       <indexterm>
         <primary><command>pkg_add</command></primary></indexterm>
       <screen>&prompt.root; <userinput>pkg_add -r <replaceable>lsof</replaceable></userinput></screen>
 
       <para>Das obige Beispiel w&uuml;rde ohne weitere Interaktion das
 	richtige Paket herunterladen und installieren.  Pakete
 	werden vom &os;-Hauptserver heruntergeladen.  Wenn Sie
 	anderen Server verwenden m&ouml;chten, geben Sie den
 	Server in der Umgebungsvariablen <envar>PACKAGESITE</envar>
 	an.  Die Dateien werden
 	mit &man.fetch.3;, das Umgebungsvariablen wie
 	<envar>FTP_PASSIVE_MODE</envar>, <envar>FTP_PROXY</envar> und
 	<envar>FTP_PASSWORD</envar> ber&uuml;cksichtigt, heruntergeladen.
 	Wenn Sie durch eine Firewall gesch&uuml;tzt werden, m&uuml;ssen Sie
 	vielleicht eine oder mehrere dieser Umgebungsvariablen setzen oder
 	einen FTP oder HTTP Proxy verwenden.  Eine Liste der
 	unterst&uuml;tzten Umgebungsvariablen finden Sie in &man.fetch.3;.
 	Beachten Sie, dass im obigen Beispiel <literal>lsof</literal>
 	anstelle von <literal>lsof-4.56.4</literal> verwendet wird.  Wenn
 	Sie &man.pkg.add.1; zum Herunterladen eines Pakets verwenden, darf
 	die Versionsnummer des Pakets nicht angegeben werden, da
 	automatisch die neuste Version der Anwendung geholt wird.</para>
 
       <note>
 	<para>Unter &os.current; oder &os.stable; holt &man.pkg.add.1;
 	  die neuste Version einer Anwendung, unter einer Release
 	  holt &man.pkg.add.1; die Version der Anwendung, die
 	  im Release enthalten ist.  Sie k&ouml;nnen dies &auml;ndern,
 	  indem Sie die Umgebungsvariable <envar>PACKAGESITE</envar>
 	  &uuml;berschreiben.  Wenn Sie bespielsweise
 	  &os;&nbsp;5.4-RELEASE installiert haben, versucht
 	  &man.pkg.add.1; in der Voreinstellung die Pakete von
 	  <literal>ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-5.4-release/Latest/</literal>
 	  zu laden.  Wollen Sie &man.pkg.add.1; dazu zwingen, nur
 	  &os;&nbsp;5-STABLE-Pakete herunterzuladen, setzen Sie die
 	  Umgebungsvariable <envar>PACKAGESITE</envar> auf
 	  <literal>ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-5-stable/Latest/</literal>.</para>
       </note>
 
       <para>Pakete werden im <filename>.tgz</filename>- und
         <filename>.tbz</filename>-Format ausgeliefert.  Sie finden Sie unter
 	<ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/packages/"></ulink>
 	oder auf der FreeBSD-CD-ROM-Distribution.  Jede CD der FreeBSD
 	Distribution (oder des PowerPaks) enth&auml;lt Pakete im
 	Verzeichnis <filename>/packages</filename>.  Die Struktur des
 	Paketbaums entspricht dem <filename>/usr/ports</filename> Baum.
 	Jede Kategorie besitzt ein eigenes Verzeichnis und alle
 	Pakete befinden sich im Verzeichnis
 	<filename>All</filename>.</para>
 
       <para>Die Verzeichnisstruktur des Paketbaums ist ein Abbild der
         Ports, da beide Systeme eng zusammenarbeiten.</para>
     </sect2>
 
     <sect2>
       <title>Verwalten von Paketen</title>
 
       <indexterm>
         <primary>Pakete</primary>
         <secondary>verwalten</secondary>
       </indexterm>
       <para>&man.pkg.info.1; zeigt alle installierten Pakete und deren
         Beschreibung an.</para>
 
       <indexterm>
         <primary><command>pkg_info</command></primary>
       </indexterm>
       <screen>&prompt.root; <userinput>pkg_info</userinput>
 cvsup-16.1          A general network file distribution system optimized for CV
 docbook-1.2         Meta-port for the different versions of the DocBook DTD
 ...</screen>
       <para>&man.pkg.version.1; vergleicht die Version installierter Pakete
         mit der Version aus der Ports-Sammlung.</para>
       <indexterm>
         <primary><command>pkg_version</command></primary>
       </indexterm>
       <screen>&prompt.root; <userinput>pkg_version</userinput>
 cvsup                       =
 docbook                     =
 ...</screen>
 
       <para>Die Symbole in der zweiten Spalte zeigen das Alter des Pakets
         im Vergleich zu der lokalen Version aus der Ports-Sammlung an.</para>
 
       <informaltable frame="none" pgwide="1">
         <tgroup cols="2">
 	  <thead>
             <row>
               <entry>Symbol</entry>
               <entry>Bedeutung</entry>
             </row>
           </thead>
 
 	  <tbody>
 	    <row>
 	      <entry>=</entry>
 	      <entry>Die Version des installierten Paketes stimmt mit der
 	        Version aus der lokalen Ports-Sammlung &uuml;berein.</entry>
 	    </row>
 
             <row>
 	      <entry>&lt;</entry>
 	      <entry>Die installierte Version ist &auml;lter als die der
 	        verf&uuml;gbaren Version aus der Ports-Sammlung.</entry>
 	    </row>
 
             <row>
 	      <entry>&gt;</entry>
 	      <entry>Die installierte Version ist neuer als die aus der
 	        Ports-Sammlung (Eventuell ist die lokale Ports-Sammlung
 	        veraltet).</entry>
 	    </row>
 
             <row>
 	      <entry>?</entry>
 	      <entry>Das installierte Paket konnte in der Ports-Sammlung
 	        nicht gefunden werden.  Das kann dadurch hervorgerufen
 		werden, dass ein installierter Port aus der
 		Ports-Sammlung entfernt wurde oder einen neuen
 		Namen erhalten hat.</entry>
 	    </row>
 
             <row>
 	      <entry>*</entry>
 	      <entry>In der Ports-Sammlung befinden sich mehrere Versionen
 	        der Anwendung.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
     </sect2>
 
     <sect2>
       <title>Entfernen eines Pakets</title>
       <indexterm>
         <primary><command>pkg_delete</command></primary>
       </indexterm>
       <indexterm>
         <primary>Pakete</primary>
         <secondary>entfernen</secondary>
       </indexterm>
       <para>Um ein zuvor installiertes Paket zu entfernen, benutzen Sie das
         Werkzeug &man.pkg.delete.1;.</para>
 
       <screen>&prompt.root; <userinput>pkg_delete <replaceable>xchat-1.7.1</replaceable></userinput></screen>
 
       <para>Beachten Sie, dass &man.pkg.delete.1; die vollst&auml;ndige
 	Bezeichnung des Pakets ben&ouml;tigt (also Paketname
 	<emphasis>und</emphasis> Versionsnummer).  Die Eingabe von
 	<replaceable>xchat</replaceable> (anstelle von
 	<replaceable>xchat-1.7.1</replaceable>) ist daher nicht
 	ausreichend.  Zwar k&ouml;nnen Sie die Versionsnummer eines
 	installierten Pakets mit &man.pkg.version.1; herausfinden,
 	es ist aber auch m&ouml;glich, ein Paket zu deinstallieren,
 	ohne die exakte Versionsnummer zu kennen, wenn Sie Wildcards
 	einsetzen:</para>
 
       <screen>&prompt.root; <userinput>pkg_delete <replaceable>xchat\*</replaceable></userinput></screen>
 
       <para>In diesem Beispiel werden alle Pakete gel&ouml;scht, deren
 	Name mit <literal>xchat</literal> beginnt.</para>
     </sect2>
 
     <sect2>
       <title>Verschiedenes</title>
       <para>Informationen &uuml;ber alle installierte Pakete werden in
         <filename>/var/db/pkg</filename> abgelegt.  Das Verzeichnis
 	enth&auml;lt Dateien, in denen sich die Beschreibungen der Pakete
 	und Listen von Dateien, die zu einem Paket geh&ouml;ren,
 	befinden.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ports-using">
     <title>Benutzen der Ports-Sammlung</title>
 
     <para>Die folgenden Abschnitte stellen die grundlegenden Anweisungen
       vor, um Anwendungen aus der Ports-Sammlung auf
       Ihren Rechner zu installieren oder zu l&ouml;schen.  &man.ports.7;
       enth&auml;lt eine Auflistung aller verf&uuml;gbaren
       <command>make</command>-Targets und Umgebungsvariablen.</para>
 
     <sect2 id="ports-tree">
       <title>Installation der Ports-Sammlung</title>
 
       <para>Bevor Sie einen Port installieren k&ouml;nnen, m&uuml;ssen Sie
         zuerst die Ports-Sammlung installieren, die aus Makefiles, Patches
 	und Beschreibungen besteht.  Die Ports-Sammlung wird
 	f&uuml;r gew&ouml;hnlich unter <filename>/usr/ports</filename>
 	installiert.</para>
 
       <para>Bei der FreeBSD-Installation hatten Sie in
         <application>sysinstall</application> die M&ouml;glichkeit, die
 	Ports-Sammlung zu installieren.  Wenn Sie die Sammlung damals nicht
 	installiert haben, k&ouml;nnen Sie das mit den folgenden
 	Anweisungen nachholen:</para>
 
       <procedure>
 	<title>Installieren mit <application>CVSup</application></title>
 
 	<para>Dies ist eine schnelle Methode, um die Ports-Sammlung zu
 	  installieren und zu aktualisieren.
 	  <application>CVSup</application> wird im Abschnitt <link
 	  linkend="cvsup">Benutzen von CVSup</link> des Handbuchs
 	  beschrieben.</para>
 
 	<note>
 	  <para>Mit <application>csup</application> existiert eine in
 	    C geschriebene Neuimplementierung von
 	    <application>CVSup</application>, die ab &os;&nbsp;6.2
 	    bereits im Basissystem enthalten ist.  Haben Sie
 	    &os;&nbsp;6.2 installiert, k&ouml;nnen Sie Schritt 1
 	    &uuml;berspringen und die im Basissystem enthaltene
 	    Version von <application>csup</application> einsetzen.
 	    Verwenden Sie eine &auml;ltere &os;-Version, k&ouml;nnen
 	    Sie <application>csup</application> &uuml;ber den Port
 	    <filename role="package">net/csup</filename> installieren.
 	    In beiden F&auml;llen ersetzen Sie bitte in den folgenden
 	    Ausf&uuml;hrungen <command>cvsup</command> durch
 	    <command>csup</command>.</para>
 	</note>
 
 	<para>Achten Sie darauf, dass das Verzeichnis <filename
 	  role="directory">/usr/ports</filename> leer ist, bevor Sie
 	  <application>CVSup</application> das erste Mal ausf&uuml;hren!
 	  Haben Sie die Ports-Sammlung zuvor schon aus einer anderen
 	  Quelle installiert, wird <application>CVSup</application>
 	  bereits aus dem Repository entfernte Patches nicht aus der
 	  lokalen Kopie der Ports-Sammlung l&ouml;schen.</para>
 
 	<step>
 	  <para>Installieren Sie das Paket <filename
 	    role="package">net/cvsup-without-gui</filename>:</para>
 
 	  <screen>&prompt.root; <userinput>pkg_add -r cvsup-without-gui</userinput></screen>
 
 	  <para>Weitere Informationen finden Sie im Abschnitt
 	    <link linkend="cvsup-install">Installation von CVSup</link>
 	    des Handbuchs.</para>
 	</step>
 
 	<step>
 	  <para>Danach rufen Sie <command>cvsup</command> auf:</para>
 
 	  <screen>&prompt.root; <userinput>cvsup -L 2 -h <replaceable>cvsup.FreeBSD.org</replaceable> /usr/share/examples/cvsup/ports-supfile</userinput></screen>
 
 	  <para>Ersetzen Sie
 	    <replaceable>cvsup.FreeBSD.org</replaceable> durch einen
 	    <application>CVSup</application>-Server in Ihrer N&auml;he.
 	    Eine vollst&auml;ndige Liste der
 	    <application>CVSup</application>-Spiegel finden Sie im
 	    Abschnitt <link linkend="cvsup-mirrors">CVSup-Server</link>
 	    des Handbuchs.</para>
 
 	  <note>
 	    <para>Sie sollten sich eine an Ihre Bed&uuml;rfnisse angepasste
 	      <filename>ports-supfile</filename> erstellen, um so
 	      beispielsweise zu vermeiden, dass Sie bei jedem Aufruf von
 	      <application>CVSup</application> wieder die Parameterliste
 	      &uuml;bergeben m&uuml;ssen.</para>
 
 	    <procedure>
 	      <step>
 	        <para>Dazu kopieren Sie zuerst als <username>root</username>
 	          die Datei
 	          <filename>/usr/share/examples/cvsup/ports-supfile</filename>
 	          nach <filename>/root</filename> oder in Ihr
 	          Heimatverzeichnis.</para>
 	      </step>
 
 	      <step>
 	        <para>Danach m&uuml;ssen Sie die Datei
 	          <filename>ports-supfile</filename> anpassen.</para>
 	      </step>
 
 	      <step>
 	        <para>Dazu ersetzen Sie
 	          <replaceable>cvsup.FreeBSD.org</replaceable> durch einen
 	          <application>CVSup</application>-Server in Ihrer N&auml;he.
 	          Eine vollst&auml;ndige Liste der
 	          <application>CVSup</application>-Spiegel finden Sie im
 	          Abschnitt <link linkend="cvsup-mirrors">CVSup-Server</link>
 	          des Handbuchs.</para>
 	      </step>
 
 	      <step>
 	        <para>Nun k&ouml;nnen Sie <command>cvsup</command> mit
 	          folgender Syntax starten:</para>
 
 	        <screen>&prompt.root; <userinput>cvsup -L 2 <replaceable>/root/ports-supfile</replaceable></userinput></screen>
 	      </step>
 	    </procedure>
 	  </note>
         </step>
 
 	<step>
 	  <para>Mit &man.cvsup.1; k&ouml;nnen Sie sp&auml;ter auch die
 	    Ports-Sammlung aktualisieren.  Die installierten Ports werden
 	    mit diesem Kommando allerdings nicht aktualisiert.</para>
 	</step>
       </procedure>
 
       <procedure>
 	<title>Installieren mit Portsnap</title>
 
 	<para>Bei <application>Portsnap</application> handelt es sich
 	  um ein alternatives System zur Distribution der Ports-Sammlung,
 	  das seit &os;&nbsp;6.0 im Basissystem enthalten ist.  Verwenden
 	  Sie eine &auml;ltere &os;-Version, k&ouml;nnen Sie zur
 	  Installation das Paket <filename
 	  role="package">ports-mgmt/portsnap</filename> verwenden:</para>
 
 	<screen>&prompt.root; <userinput>pkg_add -r portsnap</userinput></screen>
 
 	<para>Eine detaillierte Beschreibung von
 	  <application>Portsnap</application> finden Sie im Abschnitt
 	  <link linkend="portsnap">Portsnap einsetzen</link> des
 	  Handbuchs.</para>
 
 	<step>
 	  <para>Ab &os;&nbsp;6.1-RELEASE oder bei einem aktuellen
 	    <application>Portsnap</application>-Paket oder -Port ist
 	    dieser Schritt nicht n&ouml;tig, da in diesen F&auml;llen
 	    das Verzeichnis <filename
 	    role="directory">/usr/ports</filename> automatisch  beim
 	    ersten Aufruf von &man.portsnap.8; angelegt wird.  Verwenden
 	    Sie hingegen eine &auml;ltere Version von
 	    <application>Portsnap</application>, m&uuml;ssen Sie dieses
 	    Verzeichnis manuell anlegen, falls dieses auf Ihrem System
 	    noch nicht existiert:</para>
 
 	  <screen>&prompt.root; <userinput>mkdir /usr/ports</userinput></screen>
         </step>
 
 	<step>
 	  <para>Laden Sie einen komprimierten Snapshot der Ports-Sammlung
 	    in das Verzeichnis <filename
 	    role="directory">/var/db/portsnap</filename> herunter.  Danach
 	    k&ouml;nnen Sie die Internetverbindung trennen, wenn Sie dies
 	    w&uuml;nschen.</para>
 
 	  <screen>&prompt.root; <userinput>portsnap fetch</userinput></screen>
 	</step>
 
 	<step>
 	  <para>Wenn Sie <application>Portsnap</application> das erste
 	    Mal verwenden, m&uuml;ssen Sie den Snapshot nach
 	    <filename role="directory">/usr/ports</filename>
 	    extrahieren:</para>
 
 	  <screen>&prompt.root; <userinput>portsnap extract</userinput></screen>
 
 	  <para>Ist die Ports-Sammlung bereits installiert, und Sie
 	    wollen diese nur aktualisieren, f&uuml;hren Sie
 	    stattdessen folgenden Befehl aus:</para>
 
 	  <screen>&prompt.root; <userinput>portsnap update</userinput></screen>
 	</step>
       </procedure>
 
       <procedure>
 	<title>Installieren mit <application>sysinstall</application></title>
 
         <para>Nicht zuletzt ist es auch m&ouml;glich, die Ports-Sammlung
 	  &uuml;ber <application>sysinstall</application> zu installieren.
 	  Beachten Sie dabei aber, dass bei dieser Methode nicht die
 	  aktuellste Version der Ports-Sammlung, sondern die Version, die
 	  zum Zeitpunkt der Ver&ouml;ffentlichung der installierten
 	  &os;-Version aktuell war, installiert wird.  Haben Sie Zugriff
 	  auf das Internet, so sollten Sie daher stets eine der weiter oben
 	  beschriebenen Methoden verwenden, um die Ports-Sammlung zu
 	  installieren.</para>
 
 	<step>
 	  <para>F&uuml;hren Sie als <username>root</username>
 	    <command>sysinstall</command> (vor &os;&nbsp;5.2
 	    <command>/stand/sysinstall</command>) aus:</para>
 
 	  <screen>&prompt.root; <userinput>/stand/sysinstall</userinput></screen>
 	</step>
 
 	<step>
 	  <para>W&auml;hlen Sie den Punkt <guimenuitem>Configure</guimenuitem>
 	    aus und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 	</step>
 
 	<step>
 	  <para>W&auml;hlen Sie dann <guimenuitem>Distributions</guimenuitem>
 	    aus und dr&uuml;cken Sie <keycap>Enter</keycap>.</para>
 	</step>
 
 	<step>
 	  <para>In diesem Men&uuml; w&auml;hlen Sie
 	    <guimenuitem>ports</guimenuitem> aus und dr&uuml;cken die
 	    <keycap>Leertaste</keycap>.</para>
 	</step>
 
 	<step>
 	  <para>Danach w&auml;hlen Sie <literal>Exit</literal> aus und
 	    dr&uuml;cken <keycap>Enter</keycap>.</para>
 	</step>
 
 	<step>
 	  <para>Legen Sie nun ein geeignetes Installationsmedium, wie CD-ROM
 	    oder FTP, fest.</para>
 	</step>
 
 	<step>
 	  <para>W&auml;hlen Sie nun <literal>Exit</literal> aus und
 	    dr&uuml;cken <keycap>Enter</keycap>.</para>
 	</step>
 
 	<step>
 	  <para>Verlassen Sie <application>sysinstall</application> mit
 	    <keycap>X</keycap>.</para>
 	</step>
       </procedure>
     </sect2>
 
     <sect2 id="ports-skeleton">
       <title>Ports installieren</title>
 
       <indexterm>
 	<primary>Ports</primary>
 	<secondary>installieren</secondary>
       </indexterm>
 
       <para>Was ist mit einem <quote>Ger&uuml;st</quote> im Zusammenhang
         mit der Ports-Sammlung gemeint?  In aller K&uuml;rze: ein
 	Ger&uuml;st eines Ports ist ein minimaler Satz von Dateien, mit
 	denen das FreeBSD-System eine Anwendung sauber &uuml;bersetzen und
 	installieren kann.  Ein jeder Port beinhaltet:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Eine Datei <filename>Makefile</filename>.  Das
 	    <filename>Makefile</filename> enth&auml;lt verschiedene
 	    Anweisungen, die spezifizieren, wie eine Anwendung kompiliert
 	    wird und wo sie auf Ihrem System installiert werden
 	    sollte.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Eine Datei <filename>distinfo</filename>.  Diese
 	    enth&auml;lt Informationen, welche Dateien heruntergeladen
 	    werden m&uuml;ssen sowie deren MD5-Pr&uuml;fsummen
 	    (die Sie mit &man.md5.1; sowie &man.sha256.1;
 	    &uuml;berpr&uuml;fen k&ouml;nnen, um sicher zu gehen,
 	    dass diese Dateien w&auml;hrend des Herunterladens nicht
 	    besch&auml;digt wurden).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ein <filename>files</filename> Verzeichnis.  Hierin
 	    liegen Patches, welche das &Uuml;bersetzen und Installieren
             der Anwendung erm&ouml;glichen.  Patches sind im Wesentlichen
             kleine Dateien, die &Auml;nderungen an speziellen Dateien
             spezifizieren.  Sie liegen als reiner Text vor und sagen
             ungef&auml;hr:
 	    <quote>L&ouml;sche Zeile 10</quote> oder
 	    <quote>&Auml;ndere Zeile 26 zu ...</quote>.  Patches sind
 	    auch bekannt unter dem Namen <quote>diffs</quote>, weil
 	    Sie mit dem Programm &man.diff.1;
 	    erstellt werden.</para>
 
 	  <para>Dieses Verzeichnis kann auch noch andere Dateien enthalten,
 	    welche zum Bauen des Ports benutzt werden.</para>
 	</listitem>
 
         <listitem>
 	  <para>Eine Datei <filename>pkg-descr</filename>.  Eine
 	    ausf&uuml;hrlichere, oft mehrzeilige Beschreibung der
 	    Anwendung.</para>
         </listitem>
 
         <listitem>
 	  <para>Eine Datei <filename>pkg-plist</filename>.  Das ist eine
 	    Liste aller Dateien, die durch diesen Port installiert werden.
 	    Au&szlig;erdem sind hier Informationen enthalten, die zum
 	    Entfernen des Ports ben&ouml;tigt werden.</para>
 	 </listitem>
       </itemizedlist>
 
       <para>Einige Ports besitzen noch andere Dateien, wie
         <filename>pkg-message</filename>, die vom Portsystem benutzt
 	werden, um spezielle Situationen zu handhaben.  Wenn Sie mehr
 	&uuml;ber diese Dateien oder das Port-System erfahren sollen, lesen
 	Sie bitte das <ulink url="&url.books.porters-handbook.en;/index.html">
 	FreeBSD Porter's Handbook</ulink>.</para>
 
       <para>Ein Port enth&auml;lt lediglich Anweisungen, wie der Quelltext
 	zu bauen ist, nicht aber den eigentlichen Quelltext.
 	Den Quelltext erhalten Sie von einer CD-ROM oder aus dem
 	Internet.  Quelltexte werden in einem Format nach Wahl des
 	jeweiligen Software-Autors ausgeliefert.  H&auml;ufig
 	ist dies ein gezipptes Tar-Archiv, aber es kann auch mit einem
 	anderen Tool komprimiert oder gar nicht komprimiert sein.  Der
 	Quelltext, in welcher Form er auch immer vorliegen mag, wird
 	<quote>Distfile</quote> genannt.  Die zwei Methoden, mit denen
 	ein Port installiert wird, werden unten besprochen.</para>
 
       <note>
         <para>Zum Installieren von Ports m&uuml;ssen Sie als Benutzer
 	  <username>root</username> angemeldet sein.</para>
       </note>
 
       <warning>
 	<para>Stellen Sie sicher, dass die Ports-Sammlung
 	  aktuell ist, bevor Sie einen Port installieren.
 	  Informieren Sie sich vorher zus&auml;tzlich unter
 	  <ulink url="http://vuxml.FreeBSD.org/"></ulink>
 	  &uuml;ber m&ouml;gliche Sicherheitsprobleme
 	  des zu installierenden Ports.</para>
 
 	<para>Vor der Installation kann
 	  <application>portaudit</application> eine neue Anwendung
 	  automatisch auf Sicherheitsl&ouml;cher pr&uuml;fen.
 	  Das Werkzeug befindet sich in der Ports-Sammlung
 	  (<filename role="package">ports-mgmt/portaudit</filename>).
 	  Vor der Installation einer neuen Anwendung sollten
 	  Sie mit <command>portaudit -F</command> die
 	  Sicherheitsdatenbank aktualisieren.  Die t&auml;glich
 	  laufende Sicherheitspr&uuml;fung des Systems
 	  aktualisiert die Datenbank und pr&uuml;ft installierte
 	  Anwendungen auf vorhandene Sicherheitsl&ouml;cher.
 	  Weiteres erfahren Sie in den Hilfeseiten &man.portaudit.1;
 	  und &man.periodic.8;.</para>
       </warning>
 
       <para>Die Ports-Sammlung geht davon, dass Ihr System &uuml;ber
 	eine funktionierende Internetverbindung verf&uuml;gt.
 	Ist dies nicht der Fall, m&uuml;ssen Sie eine Kopie des zu
 	installierenden Distfiles manuell nach
 	<filename>/usr/ports/distfiles</filename> kopieren.</para>
 
       <para>Dazu wechseln Sie als erstes in das Verzeichnis des
 	Ports, den Sie installieren wollen:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/sysutils/lsof</userinput></screen>
 
         <para>Im Verzeichnis <filename>lsof</filename> kann man das
 	  Ger&uuml;st erkennen.  Der
 	  n&auml;chste Schritt ist das &Uuml;bersetzen (auch Bauen genannt)
 	  des Ports durch die Eingabe des Befehls
 	  <command>make</command>:</para>
 
         <screen>&prompt.root; <userinput>make</userinput>
 &gt;&gt; lsof_4.57D.freebsd.tar.gz doesn't seem to exist in /usr/ports/distfiles/.
 &gt;&gt; Attempting to fetch from ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/.
 ===&gt;  Extracting for lsof-4.57
 ...
 [Ausgabe des Auspackens weggelassen]
 ...
 &gt;&gt; Checksum OK for lsof_4.57D.freebsd.tar.gz.
 ===&gt;  Patching for lsof-4.57
 ===&gt;  Applying FreeBSD patches for lsof-4.57
 ===&gt;  Configuring for lsof-4.57
 ...
 [configure-Ausgabe weggelassen]
 ...
 ===&gt;  Building for lsof-4.57
 ...
 [Ausgabe der &Uuml;bersetzung weggelassen]
 ...
 &prompt.root;</screen>
 
         <para>Ist die &Uuml;bersetzungsprozedur beendet, landen Sie
 	  wiederum in der Kommandozeile und k&ouml;nnen das Programm
 	  im n&auml;chsten Schritt installieren.  Dazu verwenden Sie
 	  den Befehl <command>make install</command>:</para>
 
         <screen>&prompt.root; <userinput>make install</userinput>
 ===&gt;  Installing for lsof-4.57
 ...
 [Ausgabe der Installation weggelassen]
 ...
 ===&gt;   Generating temporary packing list
 ===&gt;   Compressing manual pages for lsof-4.57
 ===&gt;   Registering installation for lsof-4.57
 ===&gt;  SECURITY NOTE:
       This port has installed the following binaries which execute with
       increased privileges.
 &prompt.root;</screen>
 
         <para>Nachdem die Installation abgeschlossen ist, k&ouml;nnen Sie
 	  die gerade installierte Anwendung starten.  Da
 	  <command>lsof</command> eine Anwendung ist, die mit erh&ouml;hten
 	  Rechten l&auml;uft, wird eine Sicherheitswarnung angezeigt.  Sie
 	  sollten alle Warnungen w&auml;hrend des Baus und der Installation
 	  eines Ports beachten.</para>
 
         <para>Es ist eine gute Idee, das Unterverzeichnis <filename
 	  role="directory">work</filename> nach erfolgter Installation
 	  wieder zu l&ouml;schen.  Einerseits gewinnen Sie dadurch
 	  Speicherplatz, andererseits k&ouml;nnte es sonst zu Problemen
 	  bei der Aktualisierung des Ports auf eine neuere Version
 	  kommen.</para>
 
         <screen>&prompt.root; <userinput>make clean</userinput>
 ===&gt;  Cleaning for lsof-4.57
 &prompt.root;</screen>
 
         <note>
           <para>Sie k&ouml;nnen zwei Schritte sparen, wenn Sie gleich
 	    <command>make install clean </command> anstelle von
 	    <command>make</command>, <command>make install</command>,
 	    und <command>make clean</command> eingeben.</para>
         </note>
 
         <note>
 	  <para>Um die Suche nach Kommandos zu beschleunigen, speichern
 	    einige Shells eine Liste der verf&uuml;gbaren Kommandos in den
 	    durch die Umgebungsvariable <envar>PATH</envar> gegebenen
 	    Verzeichnissen.  Nach der Installation eines Ports m&uuml;ssen
 	    Sie in einer solchen Shell vielleicht das Kommando
 	    <command>rehash</command> absetzen, um die neu installierten
 	    Kommandos benutzen zu k&ouml;nnen.  Das Kommando
 	    <command>rehash</command> gibt es in Shells wie
 	    der <command>tcsh</command>.  Unter Shells wie
 	    der <command>sh</command>
 	    benutzen Sie das Kommando <command>hash -r</command>.
 	    Weiteres entnehmen Sie bitte der Dokumentation
 	    Ihrer Shell.</para>
         </note>
 
 	<para>Einige von Dritten angebotenen DVD-ROM-Produkte wie das
 	  FreeBSD Toolkit von der <ulink
 	  url="http://www.freebsdmall.com/">FreeBSD Mall</ulink>
 	  enthalten auch Distfiles (komprimierte Quellcodepakete).
 	  Diese lassen sich &uuml;ber die Ports-Sammlung installieren.
 	  Dazu h&auml;ngen Sie die DVD-ROM unter
 	  <filename>/cdrom</filename> in den Verzeichnisbaum ein.  Wenn
 	  Sie einen anderen Mountpunkt verwenden, sollten Sie die
 	  make-Variable <makevar>CD_MOUNTPTS</makevar> setzen, damit die
 	  auf der DVD-ROM enthaltenen Distfiles automatisch verwendet
 	  werden.</para>
 
         <note>
           <para>Beachten Sie bitte, dass die Lizenzen einiger Ports
 	    die Einbeziehung auf der CD-ROM verbieten.  Das kann
 	    verschiedene Gr&uuml;nde haben.  Beispielsweise eine
 	    Registrierung vor dem Herunterladen erforderlich oder die
 	    Weiterverteilung ist verboten.  Wenn Sie einen Port
 	    installieren wollen, der nicht auf
 	    der CD-ROM enthalten ist, m&uuml;ssen Sie online sein.</para>
         </note>
 
 	<para>Die Ports-Sammlung benutzt zum Herunterladen von Dateien
 	  &man.fetch.3;, das Umgebungsvariablen wie
 	  <envar>FTP_PASSIVE_MODE</envar>, <envar>FTP_PROXY</envar> und
 	  <envar>FTP_PASSWORD</envar> ber&uuml;cksichtigt.  Wenn Sie durch
 	  eine Firewall gesch&uuml;tzt werden, m&uuml;ssen Sie vielleicht
 	  eine oder mehrere dieser Umgebungsvariablen setzen, oder einen FTP
 	  oder HTTP Proxy verwenden.  Eine Liste der unterst&uuml;tzten
 	  Umgebungsvariablen finden Sie in &man.fetch.3;.</para>
 
 	<para>Benutzer ohne eine st&auml;ndige Internet-Verbindung
 	  werden das Kommando <command>make fetch</command> zu
 	  sch&auml;tzen wissen.  Das Kommando l&auml;dt alle
 	  ben&ouml;tigten Dateien eines Ports herunter.  Sie
 	  k&ouml;nnen das Kommando im Verzeichnis
 	  <filename>/usr/ports</filename> laufen lassen.  In diesem
 	  Fall werden <emphasis>alle</emphasis> Dateien
 	  heruntergeladen.  Es ist auch m&ouml;glich,
 	  <command>make fetch</command> nur in einem Teil
 	  des Baums, wie <filename>/usr/ports/net</filename>,
 	  aufzurufen.  Die Dateien von allen abh&auml;ngigen
 	  Ports werden mit diesem Kommando allerdings nicht
 	  heruntergeladen.  Wenn Sie diese Dateien ebenfalls
 	  herunterladen wollen, ersetzen Sie im Kommando
 	  <maketarget>fetch</maketarget> durch
 	  <maketarget>fetch-recursive</maketarget>.</para>
 
 	<note>
 	  <para>Abh&auml;ngig davon, in welchem Verzeichnis
 	    Sie <command>make</command> aufrufen, k&ouml;nnen
 	    Sie analog zu <command>make fetch</command> die
 	    Ports einer Kategorie oder alle Ports bauen.  Beachten
 	    Sie allerdings, dass manche Ports nicht zusammen
 	    installiert werden k&ouml;nnen.  Weiterhin gibt es
 	    F&auml;lle, in denen zwei Ports unterschiedliche
 	    Inhalte in derselben Datei speichern wollen.</para>
 	</note>
 
 	<para>Manchmal ist es erforderlich, die ben&ouml;tigten
 	  Dateien von einem anderen Ort als den im Port vorgesehenen
 	  herunterzuladen.  Der Ort wird durch die Variable
 	  <makevar>MASTER_SITES</makevar> vorgegeben, die Sie
 	  wie folgt &uuml;berschreiben k&ouml;nnen:</para>
 
 	<screen>&prompt.root; <userinput>cd /usr/ports/<replaceable>directory</replaceable></userinput>
 &prompt.root; <userinput>make MASTER_SITE_OVERRIDE= \
 ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/distfiles/ fetch</userinput></screen>
 
 	<para>Im Beispiel wurde <makevar>MASTER_SITES</makevar>
 	  mit dem Wert
 	  <literal>ftp.FreeBSD.org/pub/FreeBSD/ports/distfiles/</literal>
 	  &uuml;berschrieben.</para>
 
 	<note>
 	  <para>Einige Ports besitzen Optionen, mit denen Sie
 	    zus&auml;tzliche Funktionen oder Sicherheitsoptionen
 	    einstellen k&ouml;nnen (oder manchmal auch m&uuml;ssen).
 	    Zus&auml;tzliche Optionen k&ouml;nnen beispielsweise f&uuml;r
 	    <filename role="package">www/mozilla</filename>,
 	    <filename role="package">security/gpgme</filename> und
 	    <filename role="package">mail/sylpheed-claws</filename>
 	    angegeben werden.  Wenn ein Port &uuml;ber zus&auml;tzliche
 	    Optionen verf&uuml;gt, werden diese beim Bau des
 	    Ports auf der Konsole ausgegeben.</para>
 	</note>
 
       <sect3>
 	<title>Vorgabe-Verzeichnisse &auml;ndern</title>
 
 	<para>Manchmal ist es n&uuml;tzlich (oder erforderlich),
 	  in anderen Verzeichnissen zu arbeiten.  Die Verzeichnisse
 	  k&ouml;nnen Sie mit den Variablen <makevar>WRKDIRPREFIX</makevar>
 	  und <makevar>PREFIX</makevar> einstellen.  Die Variable
 	  <makevar>WRKDIRPREFIX</makevar> gibt das Bauverzeichnis an:</para>
 
 	<screen>&prompt.root; <userinput>make WRKDIRPREFIX=/usr/home/example/ports install</userinput></screen>
 
 	<para>Dieses Kommando baut den Port in
 	  <filename>/usr/home/example/ports</filename> und installiert
 	  ihn unter <filename>/usr/local</filename>.</para>
 
 	<para>Die Variable <makevar>PREFIX</makevar> legt das
 	  Installations-Verzeichnis fest:</para>
 
 	<screen>&prompt.root; <userinput>make PREFIX=/usr/home/example/local install</userinput></screen>
 
 	<para>In diesem Beispiel wird der Port unter
 	  <filename>/usr/ports</filename> gebaut und nach
 	  <filename>/usr/home/example/local</filename> installiert.</para>
 
 	<para>Sie k&ouml;nnen beide Variablen auch zusammen
 	  benutzen:</para>
 
 	<screen>&prompt.root; <userinput>make WRKDIRPREFIX=../ports PREFIX=../local install</userinput></screen>
 
 	<para>Die Kommandozeile ist zu lang, um sie hier komplett
 	  wiederzugeben, aber Sie sollten die zugrunde liegende
 	  Idee erkennen.</para>
       </sect3>
 
       <sect3>
 	<title>Probleme mit <command>imake</command></title>
 	<indexterm><primary>imake</primary></indexterm>
 
 	<para>Einige Ports, welche &man.imake.1; (Teil des
 	  X-Window-Systems) benutzen, funktionieren nicht gut
 	  mit <makevar>PREFIX</makevar> und bestehen darauf,
 	  unter <filename>/usr/X11R6</filename> installiert
 	  zu werden.  In &auml;hnlicher Weise verhalten sich
 	  einige Perl-Ports, die <makevar>PREFIX</makevar>
 	  ignorieren und sich in den Perl-Verzeichnisbaum
 	  installieren.  Zu erreichen, dass solche Ports
 	  <makevar>PREFIX</makevar> beachten, ist
 	  schwierig oder sogar unm&ouml;glich.</para>
       </sect3>
+
+      <sect3>
+	<title>Ports rekonfigurieren</title>
+
+	<para>Beim Bau einiger Ports erhalten Sie ein ncurses-basiertes
+	  Men&uuml;, &uuml;ber dessen Optionen Sie den Bau dieser Ports
+	  beeinflussen k&ouml;nnen.  Es gibt diverse M&ouml;glichkeiten,
+	  dieses Men&uuml; nach dem Bau eines Ports erneut aufzurufen, um
+	  beispielsweise Optionen zu entfernen, hinzuzuf&uuml;gen oder
+	  anzupassen.  Sie k&ouml;nnen beispielsweise in das
+	  Verzeichnis des Ports wechseln und dort den Befehl
+	  <command>make</command> <maketarget>config</maketarget>
+	  eingeben, wodurch das Men&uuml; mit den urspr&uuml;nglichen
+	  gew&auml;hlten Optionen erneut aufgerufen wird.  Eine andere
+	  M&ouml;glichkeit bietet der Befehl
+	  <command>make</command> <maketarget>showconfig</maketarget>,
+	  mit dem Sie eine Liste aller Konfigurationsoptionen dieses
+	  Ports aufrufen.  Eine weitere Alternative bietet der Befehl
+	  <command>make</command> <maketarget>rmconfig</maketarget>,
+	  der die von Ihnen urspr&uuml;nglich gew&auml;hlten Optionen
+	  zur&uuml;cksetzt und es Ihnen dadurch erm&ouml;glicht, die
+	  Konfiguration erneut zu beginnen.  Die eben erw&auml;hnten
+	  Optionen (und viele andere) werden ausf&uuml;hrlich in
+	  der Manualpage &man.ports.7; beschrieben.</para>
+      </sect3>
     </sect2>
 
     <sect2 id="ports-removing">
       <title>Entfernen installierter Ports</title>
 
       <indexterm>
 	<primary>Ports</primary>
 	<secondary>entfernen</secondary>
       </indexterm>
       <para>Da Sie nun wissen, wie man einen Port installiert, wollen Sie
 	sicher auch wissen, wie man ein &uuml;ber einen Port installiertes
 	Programm wieder deinstallieren kann.  Ports werden analog zu
 	Paketen mit &man.pkg.delete.1; deinstalliert (Lesen Sie sich den
 	Abschnitt <link linkend="packages-using">Benutzen des
 	Paketsystems</link> des Handbuchs durch, wenn Sie weitere Informationen
 	ben&ouml;tigen.).  F&uuml;r das vorhin installierte Programm
 	<command>lsof</command> w&uuml;rden Sie dazu wie folgt
 	vorgehen:</para>
 
       <screen>&prompt.root; <userinput>pkg_delete lsof-4.57</userinput></screen>
     </sect2>
 
     <sect2 id="ports-upgrading">
       <title>Ports aktualisieren</title>
 
       <indexterm>
 	<primary>Ports</primary>
 	<secondary>aktualisieren</secondary>
       </indexterm>
 
       <para>Als erstes sollten sie sich alle installierten Ports
 	anzeigen lassen, von denen eine aktuellere Version in der
 	Ports-Sammlung existiert.  Dazu verwenden Sie den Befehl
 	&man.pkg.version.1;:</para>
 
       <screen>&prompt.root; <userinput>pkg_version -v</userinput></screen>
 
       <sect3 id="ports-file-updating">
 	<title><filename>/usr/ports/UPDATING</filename></title>
 
 	<para>Nachdem Sie die Ports-Sammlung auf den neusten
 	  Stand gebracht haben, lesen Sie bitte zuerst die Datei
 	  <filename>/usr/ports/UPDATING</filename>, bevor
 	  Sie einen Port aktualisieren.  In dieser Datei werden
 	  Probleme und zus&auml;tzlich durchzuf&uuml;hrende
 	  Schritte bei der Aktualisierung einzelner Ports
 	  beschrieben.  Dazu geh&ouml;ren solche Dinge wie
 	  ge&auml;nderte Dateiformate, verschobene Konfigurationsdateien,
 	  aber auch Inkompatibilit&auml;ten zu einer
 	  Vorg&auml;ngerversion.</para>
 
 	<para>Sollte <filename>UPDATING</filename> etwas hier Gesagtem
 	  widersprechen, so gilt das in <filename>UPDATING</filename>
 	  Gesagte.</para>
       </sect3>
 
       <sect3 id="portupgrade">
 	<title>Ports mit Portupgrade aktualisieren</title>
 
 	<indexterm>
 	  <primary>portupgrade</primary>
 	</indexterm>
 
       <para><application>portupgrade</application> wurde entwickelt, um
 	die Aktualisierung von Ports zu vereinfachen.  Sie k&ouml;nnen
 	<application>portupgrade</application> &uuml;ber den Port
 	<filename role="package">ports-mgmt/portupgrade</filename>
 	installieren:</para>
 
       <screen>&prompt.root; <userinput>cd <filename role="directory">/usr/ports/ports-mgmt/portupgrade/</filename></userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Durchsuchen Sie regelm&auml;&szlig;ig (am besten vor jeder
 	Aktualisierung) die Liste der installierten Ports mit
 	<command>pkgdb -F</command> und beheben Sie alle gefundenen
 	Probleme.</para>
 
       <para>Wenn Sie <command>portupgrade -a</command> eingeben,
 	beginnt <application>portupgrade</application> automatisch mit
 	der Aktualisierung aller veralteteter Ports Ihres Systems.
 	Verwenden Sie den Schalter <option>-i</option>, wenn Sie
 	individuell entscheiden wollen, ob ein Port aktualisiert werden
 	soll:</para>
 
       <screen>&prompt.root; <userinput>portupgrade -ai</userinput></screen>
 
       <para>Wenn Sie nur eine einzelne Anwendung anstelle
 	aller Anwendungen aktualisieren wollen, verwenden
 	Sie das Kommando
 	<command>portupgrade <replaceable>pkgname</replaceable></command>.
 	Geben Sie den Schalter <option>-R</option> an, wenn
 	<application>portupgrade</application> zuvor alle
 	Ports aktualisieren soll, die von dem gegebenen
 	Paket abh&auml;ngen.</para>
 
       <para>Der Schalter <option>-P</option> verwendet zur
 	Installation Pakete anstelle von Ports.  Mit dieser
 	Option durchsucht <application>portupgrade</application>
 	die in der Umgebungsvariablen <envar>PKG_PATH</envar>
 	aufgef&uuml;hrten Verzeichnisse nach Paketen.  Sind
 	lokal keine Pakete vorhanden, versucht
 	<application>portupgrade</application> die Pakete
 	&uuml;ber das Netz herunterzuladen.  Gibt es die Pakete
 	weder lokal noch auf entfernten Rechnern, werden die Ports
 	verwendet.  Um dies zu verhindern, benutzen Sie die
 	Option <option>-PP</option>.</para>
 
       <screen>&prompt.root; <userinput>portupgrade -PP gnome2</userinput></screen>
 
       <para>Wenn Sie nur die Quelldateien des Ports (oder die Pakete
 	mit <option>-P</option>) herunterladen m&ouml;chten,
 	ohne die Anwendung zu bauen oder zu installieren,
 	geben Sie die Option <option>-F</option> an.
 	Weitere M&ouml;glichkeiten lesen Sie bitte in
 	der Hilfeseite &man.portupgrade.1; nach.</para>
       </sect3>
 
       <sect3 id="portmanager">
 	<title>Ports mit Portmanager aktualisieren</title>
 
 	<indexterm>
 	  <primary>portmanager</primary>
 	</indexterm>
 
 	<para><application>Portmanager</application> ist ein weiteres
 	  Werkzeug, das die Aktualisierung installierter Ports
 	  erleichtert.  Es kann &uuml;ber den Port
 	  <filename role="package">ports-mgmt/portmanager</filename>
 	  installiert werden:</para>
 
 	<screen>&prompt.root; <userinput>cd <filename role="directory">/usr/ports/ports-mgmt/portmanager</filename></userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Alle installierten Ports k&ouml;nnen danach durch folgende
 	  Eingabe aktualisiert werden:</para>
 
 	<screen>&prompt.root; <userinput>portmanager -u</userinput></screen>
 
 	<para>Wenn Sie zus&auml;tzlich die Optionen  <option>-ui</option>
 	  an <application>Portmanager</application> &uuml;bergeben, werden
 	  Sie bei jedem Schritt um eine Best&auml;tigung gefragt.
 	  <application>Portmanager</application> ist au&szlig;erdem in
 	  der Lage, neue Ports auf Ihrem System zu installieren.  Im
 	  Gegensatz zum bekannten <command>make install clean</command>
 	  aktualisiert es aber vor dem Bau und der Installation eines
 	  Ports alle abh&auml;ngigen Ports.</para>
 
 	<screen>&prompt.root; <userinput>portmanager <replaceable>x11/gnome2</replaceable></userinput></screen>
 
 	<para>Treten bei den Abh&auml;ngigkeiten des zu installierenden
 	  Ports Probleme auf, ist <application>Portmanager</application>
 	  in der Lage, alle Abh&auml;ngigkeiten in der korrekten
 	  Reihenfolge neu zu bauen.  Nachdem dieser Schritt abgeschlossen
 	  ist, wird der problematische Port ebenfalls neu gebaut.</para>
 
 	<screen>&prompt.root; <userinput>portmanager <replaceable>graphics/gimp</replaceable> -f</userinput></screen>
 
 	<para>Weitere Informationen finden Sie in der Manualpage
 	  &man.portmanager.1;.</para>
       </sect3>
     </sect2>
 
     <sect2 id="ports-disk-space">
       <title>Platzbedarf von Ports</title>
 
       <indexterm>
 	<primary>Ports</primary>
 	<secondary>Plattenplatz</secondary>
       </indexterm>
 
       <para>Die Ports-Sammlung kann sehr viel Plattenplatz
 	verschlingen.  F&uuml;hren Sie nach dem Bau und der
 	Installation eines Ports <command>make
 	<makevar>clean</makevar></command> aus, um die
 	Arbeitsverzeichnisse zu l&ouml;schen.  Dieser Befehl
 	entfernt das Verzeichnis <filename
 	class="directory">work</filename> des gebauten Ports.
 	Wollen Sie die gesamte Ports-Sammlung aufr&auml;umen,
 	verwenden Sie folgenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>portsclean -C</userinput></screen>
 
       <para>Im Laufe der Zeit werden sich zahlreiche Distfiles im
 	Verzeichnis <filename class="directory">distfiles</filename>
 	ansammeln.  Sie k&ouml;nnen diese entweder h&auml;ndisch
 	l&ouml;schen, oder Sie verwenden den folgenden Befehl, um alle
 	Distfiles zu l&ouml;schen, die nicht l&auml;nger
 	ben&ouml;tigt werden:</para>
 
       <screen>&prompt.root; <userinput>portsclean -D</userinput></screen>
 
       <para>Falls Sie nur alle Distfiles l&ouml;schen wollen, die von
 	keinem derzeit installierten Port referenziert werden:</para>
 
       <screen>&prompt.root; <userinput>portsclean -DD</userinput></screen>
 
       <note>
 	<para>Das Werkzeug <command>portsclean</command> wird
 	  automatisch bei der Installation von
 	  <application>portupgrade</application> mit installiert.</para>
       </note>
 
       <para>Denken Sie daran, installierte Ports wieder zu entfernen,
 	wenn Sie diese nicht mehr ben&ouml;tigen.  Um diese Arbeit zu
 	erleichtern, k&ouml;nnen Sie den Port <filename
 	role="package">ports-mgmt/pkg_cutleaves</filename>
 	installieren.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ports-nextsteps">
     <title>Nach der Installation</title>
 
     <para>Nach der Installation einer neuen Anwendung wollen Sie
       wahrscheinlich die mitgelieferte Dokumentation lesen und die
       Konfigurationsdateien der Anwendung anpassen.  Wenn die Anwendung
       ein D&aelig;mon ist, sollten Sie sicherstellen, dass die
       Anwendung beim Booten startet.</para>
 
     <para>Die einzelnen Schritte sind nat&uuml;rlich von Anwendung zu
       Anwendung verschieden.  Wenn Sie sich allerdings nach der Installation
       einer Anwendung die Frage <quote>Was nun?</quote> stellen, helfen die
       folgenden Hinweise vielleicht weiter.</para>
 
     <itemizedlist>
       <listitem>
 	<para>Finden Sie mit &man.pkg.info.1; heraus, welche Dateien die
 	  Anwendung wo installiert hat.  Wenn Sie beispielsweise gerade
 	  die Version 1.0.0 von FooPackage installiert haben, zeigt Ihnen
 	  das folgende Kommando alle installierten Dateien des
 	  Pakets:</para>
 
 	<screen>&prompt.root; <userinput>pkg_info -L foopackage-1.0.0 | less</userinput></screen>
 
 	<para>Achten Sie besonders auf die Manualpages, die Sie in
 	  <filename>man/</filename> Verzeichnissen finden und auf
 	  Konfigurationsdateien, die in <filename>etc/</filename> abgelegt
 	  werden.  Manche Pakete enthalten in <filename>doc/</filename>
 	  zus&auml;tzliche Dokumentation.</para>
 
 	<para>Wenn Sie sich nicht sicher sind, welche Version einer
 	  Anwendung Sie gerade installiert haben, k&ouml;nnen Sie mit dem
 	  folgenden Kommando nach der Anwendung suchen:</para>
 
 	<screen>&prompt.root; <userinput>pkg_info | grep -i <replaceable>foopackage</replaceable></userinput></screen>
 
 	<para>Das Kommando zeigt alle installierten Pakete, deren
 	  Paketname <replaceable>foopackage</replaceable> enth&auml;lt.
 	  Ersetzen Sie <replaceable>foopackage</replaceable> durch den
 	  Namen der Anwendung, die Sie suchen.</para>
       </listitem>
 
       <listitem>
 	<para>Nachdem Sie die Manualpages der Anwendung gefunden haben,
 	  lesen Sie diese bitte mit &man.man.1;.  Schauen Sie sich auch die
 	  Beispiele f&uuml;r Konfigurationsdateien und die zus&auml;tzliche
 	  Dokumentation, wenn es welche gibt, an.</para>
       </listitem>
 
       <listitem>
 	<para>Wenn es f&uuml;r die Anwendung eine Webseite gibt, suchen
 	  Sie dort nach zus&auml;tzlicher Dokumentation wie FAQs
 	  (h&auml;ufig gestellte Fragen).  Wenn Sie die Adresse der Webseite
 	  nicht kennen, versuchen Sie das folgende Kommando:</para>
 
 	<screen>&prompt.root; <userinput>pkg_info <replaceable>foopackage-1.0.0</replaceable></userinput></screen>
 
 	<para>Die Ausgabe enth&auml;lt oft eine Zeile, die mit
 	  <literal>WWW:</literal> beginnt und die URL der Webseite
 	  enth&auml;lt.</para>
       </listitem>
 
       <listitem>
 	<para>Ports, die w&auml;hrend des Systemstarts gestartet
 	  werden sollen, installieren meist ein Beispielskript im
 	  Verzeichnis <filename>/usr/local/etc/rc.d</filename>.
 	  &Uuml;berpr&uuml;fen Sie dieses Skript.  Wenn n&ouml;tig,
 	  passen Sie das Skript an und benennen Sie es um.  Weitere
 	  Informationen finden Sie in
 	  <xref linkend="configtuning-starting-services">.</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="ports-broken">
     <title>Kaputte Ports</title>
 
     <para>Stolpern Sie einmal &uuml;ber einen Port, der bei Ihnen nicht
       funktioniert, k&ouml;nnten Sie zum Beispiel Folgendes tun:</para>
 
     <orderedlist>
       <listitem>
 	<para>Stellen Sie fest, ob die
 	  <ulink url="&url.base;/de/support.html#gnats">Datenbank mit den
 	  Problemberichten</ulink> bereits einen L&ouml;sungsvorschlag
 	  enth&auml;lt.  Ist dies der Fall, k&ouml;nnen Sie die
 	  vorgeschlagene L&ouml;sung testen.</para>
       </listitem>
 
       <listitem>
 	<para>Bitten Sie den Betreuer des Ports um Hilfe.  Geben
 	  Sie dazu <command>make maintainer</command> ein oder lesen Sie das
 	  <filename>Makefile</filename> im Verzeichnis des Ports, um an
 	  die E-Mail-Adresse zu kommen.  Vergessen Sie nicht den Namen und
 	  die Version des Ports (schicken Sie die Zeile mit
 	  <literal>&dollar;FreeBSD:</literal> aus dem
 	  <filename>Makefile</filename>)
 	  und die Ausgabe bis zur Fehlermeldung mitzuschicken.</para>
 
 	<note>
 	  <para>Einige Ports werden nicht von einer Einzelperson, sondern
 	    von einer <ulink
 	    url="&url.articles.mailing-list-faq.en;/article.html">
 	    Mailingliste</ulink> betreut.  Viele (aber nicht alle) dieser
 	    Adressen haben die Form
 	    <email role="nolink">freebsd-NameDerListe@FreeBSD.org</email>.
 	    Denken Sie daran, wenn Sie Ihre Fragen formulieren.</para>
 
 	  <para>Dies gilt insbesondere f&uuml;r Ports, die als als
 	    Betreuer den Eintrag <email
 	    role="nolink">freebsd-ports@FreeBSD.org</email> aufweisen.
 	    Derartige Ports haben &uuml;berhaupt keinen Betreuer.
 	    Korrekturen und Unterst&uuml;tzung kommen daher nur von
 	    Personen, die diese Mailingliste abonniert haben.  Gerade
 	    in diesem Bereich werden jederzeit zus&auml;tzliche
 	    freiwillige Helfer ben&ouml;tigt!</para>
 	  </note>
 
 	  <para>Erhalten Sie auf Ihre Anfrage keine Antwort, k&ouml;nnen
 	    Sie &uuml;ber &man.send-pr.1; einen Problembericht erstellen.
 	    Bevor Sie einen solchen Bericht erstellen, sollten Sie den
 	    Artikel <ulink
 	    url="&url.articles.problem-reports.en;/article.html">Writing
 	    FreeBSD Problem Reports</ulink> lesen.</para>
       </listitem>
 
       <listitem>
 	<para>Reparieren Sie ihn!  Das <ulink
 	  url="&url.books.porters-handbook.en;/index.html">FreeBSD
 	  Porter's Handbook</ulink> enth&auml;lt eine detaillierte
 	  Beschreibung des Portsystems.  Damit sind Sie in der Lage,
 	  einen gelegentlich kaputten Port zu reparieren oder einen
 	  eigenen Port zu erstellen.</para>
       </listitem>
 
       <listitem>
 	<para>Holen Sie sich das Paket von einem FTP-Server in Ihrer
 	  N&auml;he.  Die <quote>Basis</quote>-Sammlung aller Pakete
 	  liegt auf <hostid role="fqdn">ftp.de.FreeBSD.org</hostid> im
 	  Verzeichnis <ulink
 	  url="ftp://ftp.de.FreeBSD.org/pub/FreeBSD/ports/packages/">packages</ulink>.
 	  Aber versuchen Sie <emphasis>zuerst</emphasis> einen <ulink
 	  url="http://mirrorlist.FreeBSD.org/">Spiegel in Ihrer
 	  N&auml;he</ulink>!  Benutzen Sie das Programm &man.pkg.add.1;, um
 	  Pakete auf Ihrem Rechner zu installieren.  Dies hat zudem den
 	  Vorteil, dass es schneller geht.</para>
       </listitem>
     </orderedlist>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
index f10c0501b3..db754d36c1 100644
--- a/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/security/chapter.sgml
@@ -1,5327 +1,5327 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.155 2007/10/04 10:35:08 jkois Exp $
-     basiert auf: 1.315
+     $FreeBSDde: de-docproj/books/handbook/security/chapter.sgml,v 1.156 2007/10/23 09:24:47 jkois Exp $
+     basiert auf: 1.316
 -->
 
 <chapter id="security">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Matthew</firstname>
 	<surname>Dillon</surname>
 	<contrib>Viel von diesem Kapitel stammt aus der security(7)
 	  Manualpage von </contrib>
       </author>
     </authorgroup>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Sicherheit</title>
   <indexterm><primary>Sicherheit</primary></indexterm>
 
   <sect1 id="security-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Dieses Kapitel bietet eine Einf&uuml;hrung in die Konzepte
       der Systemsicherheit.  Neben einigen Daumenregeln werden
       weiterf&uuml;hrende Themen wie S/Key, OpenSSL und Kerberos
       diskutiert.  Die meisten der hier besprochenen Punkte treffen
       sowohl auf die Systemsicherheit sowie die Internetsicherheit zu.
       Das Internet hat aufgeh&ouml;rt ein <quote>friedlicher</quote>
       Ort zu sein, an dem Sie nur nette Leute finden werden.  Es ist
       unumg&auml;nglich, dass Sie Ihre Daten, Ihr geistiges Eigentum,
       Ihre Zeit und vieles mehr vor dem Zugriff von Hackern
       sch&uuml;tzen.</para>
 
     <para>&os; besitzt eine Reihe von Werkzeugen und Mechanismen, um die
       Integrit&auml;t und die Sicherheit Ihrer Systeme und Netzwerke
       zu gew&auml;hrleisten.</para>
 
     <para>Nach dem Sie dieses Kapitel durchgearbeitet haben, werden
       Sie:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende auf &os; bezogene Sicherheitsaspekte
 	  kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Die verschiedenen Verschl&uuml;sselungsmechanismen
 	  von &os;, wie <acronym>DES</acronym> oder
 	  <acronym>MD5</acronym>, kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie ein Einmalpassw&ouml;rter
 	  zur Authentifizierung verwenden.</para>
       </listitem>
 
       <listitem>
 	<para><acronym>TCP</acronym>-Wrapper f&uuml;r
 	  <command>inetd</command> einrichten k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>KerberosIV</application>
 	  vor 5.0-Release einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie <application>Kerberos5</application>
 	  unter &os; einrichten.</para>
       </listitem>
 
       <listitem>
 	<para>Firewalls mit <acronym>IPFW</acronym>
 	  erstellen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie IPsec konfigurieren und ein
 	  <acronym>VPN</acronym> zwischen &os;/&windows;
 	  Systemen einrichten,</para>
       </listitem>
 
       <listitem>
 	<para><application>OpenSSH</application>, &os;s
 	  Implementierung von <acronym>SSH</acronym>, konfigurieren
 	  und benutzen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para><application>Portaudit</application> anwenden k&ouml;nnen,
 	  um Softwarepakete Dritter, die Sie &uuml;ber die
 	  Ports-Sammlung installieren, auf bekannte
 	  Sicherheitsl&uuml;cken hin zu &uuml;berpr&uuml;fen.</para>
       </listitem>
 
       <listitem>
 	<para>Mit &os;-Sicherheitshinweisen umgehen k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Eine Vorstellung davon haben, was Prozess&uuml;berwachung
 	  (<foreignphrase>Process Accounting</foreignphrase>) ist und wie
 	  Sie diese Funktion unter &os; aktivieren k&ouml;nnen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>Grundlegende Konzepte von &os; und dem Internet
 	  verstehen.</para>
       </listitem>
     </itemizedlist>
 
     <para>Dieses Buch behandelt weitere Sicherheitsthemen.
       Beispielsweise werden vorgeschriebene Zugriffskontrollen
       in <xref linkend="mac"> und Firewalls in
       <xref linkend="firewalls"> besprochen.</para>
   </sect1>
 
   <sect1 id="security-intro">
     <title>Einf&uuml;hrung</title>
 
     <para>Sicherheit ist ein Konzept, das beim Systemadministrator anf&auml;ngt
       und aufh&ouml;rt.  Obwohl alle BSD &unix; Mehrbenutzersysteme &uuml;ber
       Sicherheitsfunktionen verf&uuml;gen, ist es wohl eine der
       gr&ouml;&szlig;ten Aufgaben eines Systemadministrators zus&auml;tzliche
       Sicherheitsmechanismen zu erstellen und zu pflegen.  Maschinen sind
       nur so sicher wie sie gemacht werden und Sicherheitsanforderungen
       stehen oft der Benutzerfreundlichkeit entgegen.  Auf &unix; Systemen
       k&ouml;nnen sehr viele Prozesse gleichzeitig laufen und viele dieser
       Prozesse sind Server, das hei&szlig;t von au&szlig;en kann auf sie
       zugegriffen werden.  In einer Zeit, in der die Minicomputer und
       Mainframes von gestern die Desktops von heute sind und Rechner
       immer mehr vernetzt werden, kommt der Sicherheit eine gro&szlig;e
       Bedeutung zu.</para>
 
     <para>Zur Systemsicherheit geh&ouml;rt auch die Besch&auml;ftigung mit
       verschiedenen Arten von Angriffen, auch solchen, die versuchen,
       ein System still zu legen, oder sonst unbrauchbar zu machen ohne
       <username>root</username> zu kompromittieren.  Sicherheitsaspekte
       lassen sich in mehrere Kategorien unterteilen:</para>
 
     <orderedlist>
       <listitem>
 	<para>Denial-of-Service Angriffe.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  zugreifbare Server.</para>
       </listitem>
 
       <listitem>
 	<para>Kompromittierter <username>root</username>-Account durch
 	  kompromittierte Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Einrichten von Hintert&uuml;ren.</para>
       </listitem>
     </orderedlist>
 
     <indexterm>
       <primary>DoS Angriffe</primary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>DoS Angriffe</secondary>
       <see>Denial-of-Service (DoS)</see>
     </indexterm>
     <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
     <para>Ein Denial-of-Service (Verhinderung von Diensten, DoS) Angriff
       entzieht einer Maschine Ressourcen, die sie zur Bereitstellung
       von Diensten ben&ouml;tigt.  Meist versuchen Denial-of-Service Angriffe
       die Dienste oder den Netzwerkstack einer Maschine zu &uuml;berlasten,
       um so die Maschine auszuschalten oder nicht nutzbar zu machen.  Einige
       Angriffe versuchen, Fehler im Netzwerkstack auszunutzen, und die
       Maschine mit einem einzigen Paket auszuschalten.  Diese Art des
       Angriffs kann nur verhindert werden, indem der entsprechende Fehler
       im Kernel behoben wird.  Oft k&ouml;nnen Angriffe auf Dienste durch
       die Angabe von Optionen verhindert werden, die die Last, die ein
       Dienst auf das System unter widrigen Umst&auml;nden aus&uuml;ben kann,
       begrenzt.  Angriffen auf das Netzwerk ist schwerer zu begegnen.
       Au&szlig;er durch Trennen der Internetverbindung ist zum Beispiel
       einem Angriff mit gef&auml;lschten Paketen nicht zu begegnen.
       Diese Art von Angriff wird Ihr System zwar nicht unbrauchbar machen,
       kann aber die Internetverbindung s&auml;ttigen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>kompromittierte Accounts</secondary>
     </indexterm>
 
     <para>Kompromittierte Accounts kommen noch h&auml;ufiger als
       DoS Angriffe vor.  Viele Systemadministratoren lassen auf ihren
       Maschinen noch die Dienste <application>telnetd</application>,
       <application>rlogind</application>, <application>rshd</application>
       und <application>ftpd</application> laufen.  Verbindungen zu diesen
       Servern werden nicht verschl&uuml;sselt.  Wenn Sie eine
       gr&ouml;&szlig;ere Benutzerzahl auf Ihrem System haben, die sich von
       einem entfernten System anmelden, ist die Folge davon, dass
       das Passwort eines oder mehrerer Benutzer ausgesp&auml;ht wurde.
       Ein aufmerksamer Systemadministrator wird die Logs &uuml;ber Anmeldungen
       von entfernten Systemen auf verd&auml;chtige Quelladressen, auch
       f&uuml;r erfolgreiche Anmeldungen, untersuchen.</para>
 
     <para>Es ist immer davon auszugehen, dass ein Angreifer, der
       Zugriff auf einen Account hat, Zugang zum
       <username>root</username>-Account erlangt.  Allerdings gibt der
       Zugriff auf einen Account auf einem gut gesicherten und
       gepflegten System nicht notwendig Zugriff auf den
       <username>root</username>-Account.  Diese Unterscheidung ist wichtig,
       da ein Angreifer, der keinen Zugang zu <username>root</username>
       besitzt, seine Spuren nicht verwischen kann.  Er kann h&ouml;chstens
       die Dateien des betreffenden Benutzers ver&auml;ndern oder die
       Maschine stilllegen.  Kompromittierte Accounts sind sehr
       h&auml;ufig, da Benutzer meist nicht dieselben Vorsichtsma&szlig;nahmen
       wie Administratoren treffen.</para>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Hintert&uuml;ren</secondary>
     </indexterm>
 
     <para>Es gibt viele Wege, Zugang zum <username>root</username>-Account
       eines Systems zu bekommen: Ein Angreifer kann das Passwort von
       <username>root</username> kennen, er kann einen Fehler in einem
       Server entdecken, der unter <username>root</username> l&auml;uft und
       dann &uuml;ber eine Netzwerkverbindung zu diesem Server einbrechen.
       Oder er kennt einen
       Fehler in einem SUID-<username>root</username> Programm, der es
       ihm erlaubt, <username>root</username> zu werden, wenn er einmal
       einen Account kompromittiert hat.  Wenn ein Angreifer einen
       Weg gefunden hat, <username>root</username> zu werden, braucht er
       vielleicht keine Hintert&uuml;r auf dem System installieren.
       Viele der heute
       bekannten und geschlossenen Sicherheitsl&ouml;cher, die zu einem
       <username>root</username> Zugriff f&uuml;hren, verlangen vom Angreifer
       einen erheblichen Aufwand, um seine Spuren zu verwischen.  Aus diesem
       Grund wird er sich wahrscheinlich entschlie&szlig;en, eine Hintert&uuml;r
       (engl. <foreignphrase>Backdoor</foreignphrase>) zu installieren.
       Eine Hintert&uuml;r erlaubt es
       dem Angreifer leicht auf den <username>root</username>-Account
       zuzugreifen.  Einem klugen Systemadministrator erlaubt sie allerdings
       auch, den Einbruch zu entdecken.  Wenn Sie es einem Angreifer verwehren,
       Hintert&uuml;ren zu installieren, kann das sch&auml;dlich f&uuml;r
       Ihre Sicherheit sein, da es vielleicht verhindert, dass die
       L&uuml;cke, die der Angreifer f&uuml;r den Einbruch ausgenutzt hat,
       entdeckt wird.</para>
 
     <para>Sicherheitsma&szlig;nahmen sollten immer in mehreren Schichten
       angelegt werden.  Die Schichten k&ouml;nnen wie folgt eingeteilt
       werden:</para>
 
     <orderedlist>
       <listitem>
 	<para>Absichern von <username>root</username> und
 	  Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von unter <username>root</username> laufenden
 	  Servern und SUID/SGID Programmen.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern von Accounts.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern der Passwort-Datei.</para>
       </listitem>
 
       <listitem>
 	<para>Absichern des Kernels, der Ger&auml;te und von
 	  Dateisystemen.</para>
       </listitem>
 
       <listitem>
 	<para>Schnelles Aufdecken von unbefugten Ver&auml;nderungen des
 	  Systems.</para>
       </listitem>
 
       <listitem>
 	<para>Paranoia.</para>
       </listitem>
     </orderedlist>
 
     <para>Die einzelnen Punkte der obigen Liste werden im n&auml;chsten
       Abschnitt genauer behandelt.</para>
   </sect1>
 
   <sect1 id="securing-freebsd">
     <title>Absichern von &os;</title>
 
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>&os; absichern</secondary>
     </indexterm>
 
     <note>
       <title>Kommandos und Protokolle</title>
       <para>In diesem Abschnitt werden Anwendungen
 	<application>fett</application> gekennzeichnet, spezifische
 	Kommandos werden in einer <command>Fixschrift</command>
 	dargestellt und Protokolle verwenden die normale Schriftart.
 	Diese typographische Konvention hilft, Begriffe wie ssh
 	zu unterscheiden, die sowohl Protokoll als auch Kommando
 	sein k&ouml;nnen.</para>
     </note>
 
     <para>Die folgenden Abschnitte behandeln die im
       <link linkend="security-intro">letzten Abschnitt</link> erw&auml;hnten
       Methoden Ihr &os;-System zu sichern.</para>
 
     <sect2 id="securing-root-and-staff">
       <title>Absichern von <username>root</username> und
 	Accounts</title>
 
       <indexterm>
         <primary><command>su</command></primary>
       </indexterm>
 
       <para>Zuallererst, k&uuml;mmern Sie sich nicht um die Absicherung
 	von Accounts, wenn Sie <username>root</username>
 	noch nicht abgesichert haben.  Auf den meisten Systemen ist
 	<username>root</username> ein Passwort zugewiesen.  Sie
 	sollten <emphasis>immer</emphasis> davon ausgehen, dass
 	dieses Passwort kompromittiert ist.  Das hei&szlig;t nicht,
 	dass Sie das Passwort entfernen sollten, da es meist
 	f&uuml;r den Konsolenzugriff notwendig ist.  Vielmehr hei&szlig;t
 	es, dass Sie das Passwort nicht au&szlig;erhalb der
 	Konsole, auch nicht zusammen mit &man.su.1;, verwenden sollten.
 	Stellen Sie sicher, dass Ihre PTYs in <filename>ttys</filename> als
 	unsicher markiert sind und damit Anmeldungen von
 	<username>root</username> mit <command>telnet</command> oder
 	<command>rlogin</command> verboten sind.  Wenn Sie andere
 	Anwendungen wie <application>SSH</application> zum Anmelden
 	benutzen, vergewissern Sie sich, dass dort ebenfalls
 	Anmeldungen als <username>root</username> verboten sind.  F&uuml;r
 	<application>SSH</application> editieren Sie
 	<filename>/etc/ssh/sshd_config</filename> und &uuml;berpr&uuml;fen,
 	dass <literal>PermitRootLogin</literal> auf <literal>NO</literal>
 	gesetzt ist.  Beachten Sie jede Zugriffsmethode &ndash; Dienste
 	wie FTP werden oft vergessen.  Nur an der Systemkonsole sollte
 	ein direktes Anmelden als <username>root</username> m&ouml;glich
 	sein.</para>
 
       <indexterm>
         <primary><groupname>wheel</groupname></primary>
       </indexterm>
 
       <para>Nat&uuml;rlich m&uuml;ssen Sie als Systemadministrator
 	<username>root</username>-Zugriff erlangen k&ouml;nnen.  Dieser
 	sollte aber durch zus&auml;tzliche Passw&ouml;rter
 	gesch&uuml;tzt sein.  Ein Weg, Zugang zu <username>root</username>
 	zu erm&ouml;glichen, ist es, berechtigte Mitarbeiter in
 	<filename>/etc/group</filename> in die Gruppe
 	<groupname>wheel</groupname> aufzunehmen.  Die Personen, die
 	Mitglieder in der Gruppe <groupname>wheel</groupname> sind,
 	k&ouml;nnen mit <command>su</command> zu <username>root</username>
 	wechseln.  Ihre Mitarbeiter sollten niemals die Gruppe
 	<groupname>wheel</groupname> als prim&auml;re Gruppe in
 	<filename>/etc/passwd</filename> besitzen.  Mitarbeiter sollten
 	der Gruppe <groupname>staff</groupname> angeh&ouml;ren und &uuml;ber
 	<filename>/etc/group</filename> in <groupname>wheel</groupname>
 	aufgenommen werden.  Es sollten auch nur die Mitarbeiter, die
 	wirklich <username>root</username> Zugriff ben&ouml;tigen in
 	<groupname>wheel</groupname> aufgenommen werden.  Mit anderen
 	Authentifizierungsmethoden m&uuml;ssen Sie niemanden in
 	<groupname>wheel</groupname> aufnehmen.  Wenn Sie z.B.
 	<application>Kerberos</application> benutzen, wechseln Sie mit
 	&man.ksu.1; zu <username>root</username> und der Zugriff wird
 	mit der Datei <filename>.k5login</filename> geregelt.  Dies ist
 	vielleicht eine bessere L&ouml;sung, da es der
 	<groupname>wheel</groupname>-Mechanismus einem Angreifer immer
 	noch m&ouml;glich macht, den <username>root</username>-Account
 	zu knacken, nachdem er einen Mitarbeiter-Account geknackt hat.
 	Obwohl der <groupname>wheel</groupname>-Mechanismus besser als
 	gar nichts ist, ist er nicht unbedingt die sicherste L&ouml;sung.</para>
 
       <para>Indirekt k&ouml;nnen Sie die Accounts von Mitarbeitern und
         damit auch den Zugriff auf <username>root</username> sch&uuml;tzen,
 	indem Sie eine alternative Zugangsmethode verwenden und die
 	Accounts der Mitarbeiter mit einem ung&uuml;ltigen verschl&uuml;sselten
 	Passwort versehen.  Mit &man.vipw.8; k&ouml;nnen Sie jedes
 	verschl&uuml;sselte Passwort mit einem
 	<quote><literal>*</literal></quote> Zeichen ersetzen.  Das Kommando
 	wird <filename>/etc/master.passwd</filename> und die
 	Benutzer/Passwort Datenbank aktualisieren und die Passwort
 	Authentifizierung abstellen.</para>
 
       <para>Ein Account wie</para>
 
       <programlisting>foobar:R9DT/Fa1/LV9U:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>sollte wie folgt abge&auml;ndert werden:</para>
 
       <programlisting>foobar:*:1000:1000::0:0:Foo Bar:/home/foobar:/usr/local/bin/tcsh</programlisting>
 
       <para>Da ein verschl&uuml;sseltes Passwort niemals
 	ein <quote><literal>*</literal></quote> sein kann, verhindert dies
 	die normale Anmeldung.  Damit m&uuml;ssen sich die Mitarbeiter
 	mit anderen Mechanismen wie &man.kerberos.1; oder &man.ssh.1;
 	authentifizieren.  Wenn Sie etwas wie
 	<application>Kerberos</application> benutzen, m&uuml;ssen Sie
 	die Maschinen, die die <application>Kerberos</application>-Server
 	beheimaten und die Maschinen der Benutzer absichern.  Wenn Sie
 	&ouml;ffentliche/private Schl&uuml;ssel mit
 	<application>SSH</application> benutzen, muss die Maschine
 	<emphasis>von</emphasis> der die Anmeldung gestartet wird, gesichert
 	werden.  Als zus&auml;tzliche Sicherheitsschicht k&ouml;nnen Sie
 	das Schl&uuml;sselpaar beim Erstellen mit &man.ssh-keygen.1; durch
 	ein Passwort sch&uuml;tzen.  Dadurch, dass Sie die
 	Passw&ouml;rter Ihrer Mitarbeiter als ung&uuml;ltig markiert
 	haben, stellen Sie sicher, dass sich die Mitarbeiter nur mit
 	den sicheren Methoden, die Sie aufgesetzt haben, anmelden k&ouml;nnen.
 	Dies zwingt alle Mitarbeiter, verschl&uuml;sselte Verbindungen
 	f&uuml;r ihre Sitzungen zu verwenden, und schlie&szlig;t ein
 	wichtiges Loch, dass gerne von Angreifern ausgenutzt wird:
 	Das Abh&ouml;ren des Netzwerks von einer anderen weniger gesicherten
 	Maschine.</para>
 
       <para>Die indirekten Sicherheitsmechanismen setzen voraus, dass
 	Sie sich von einer restriktiven Maschine auf einer weniger restriktiven
 	Maschine anmelden.  Wenn zum Beispiel auf Ihrem Hauptrechner alle
 	m&ouml;glichen Arten von Servern laufen, so sollten auf Ihrer
 	Workstation keine Server laufen.  Um Ihre Workstation vern&uuml;nftig
 	abzusichern, sollten auf Ihr so wenig Server wie m&ouml;glich bis hin
 	zu keinem Server laufen.  Sie sollten zudem &uuml;ber einen
 	Bildschirmschoner verf&uuml;gen, der mit einem Passwort
 	gesichert ist.  Nat&uuml;rlich kann ein Angreifer, der physikalischen
 	Zugang zu einer Maschine hat, jede Art von Sicherheitsmechanismen
 	umgehen.  Dieses Problem sollten Sie daher auch in Ihren
 	&Uuml;berlegungen ber&uuml;cksichtigen.  Beachten Sie dabei aber,
 	dass der Gro&szlig;teil der Einbr&uuml;che &uuml;ber das
 	Netzwerk erfolgt und die Einbrecher keinen Zugang zu der Maschine
 	besitzen.</para>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Mit <application>Kerberos</application> k&ouml;nnen Sie das
 	Passwort eines Mitarbeiters an einer Stelle &auml;ndern
 	und alle Maschinen, auf denen der Mitarbeiter einen Account hat,
 	beachten die &Auml;nderung sofort.  Wird der Account eines
 	Mitarbeiters einmal kompromittiert, so sollte die F&auml;higkeit, das
 	Passwort mit einem Schlag auf allen Maschinen zu &auml;ndern,
 	nicht untersch&auml;tzt werden.  Mit einzelnen Passw&ouml;rtern
 	wird es schwierig, das Passwort auf N Maschinen zu &auml;ndern.
 	Mit <application>Kerberos</application> k&ouml;nnen Sie auch
 	Beschr&auml;nkungen f&uuml;r Passw&ouml;rter festlegen:
 	Nicht nur das Ticket kann nach einiger Zeit ung&uuml;ltig werden,
 	Sie k&ouml;nnen auch festlegen, dass ein Benutzer nach einer
 	bestimmten Zeit, z.B. nach einem Monat, das Passwort wechseln
 	muss.</para>
     </sect2>
 
     <sect2>
       <title>Absichern von unter <username>root</username> laufenden
         Servern und SUID/SGID Programmen</title>
 
       <indexterm>
         <primary><command>ntalk</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>comsat</command></primary>
       </indexterm>
       <indexterm>
         <primary><command>finger</command></primary>
       </indexterm>
       <indexterm>
         <primary>Sandk&auml;sten</primary>
       </indexterm>
       <indexterm>
         <primary><application>sshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>telnetd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rshd</application></primary>
       </indexterm>
       <indexterm>
         <primary><application>rlogind</application></primary>
       </indexterm>
 
       <para>Ein kluger Systemadministrator l&auml;sst nur die
 	Dienste, die er wirklich braucht, laufen; nicht mehr und auch
 	nicht weniger.  Beachten Sie, dass Server von Dritten die
 	fehleranf&auml;lligsten sind.  Wenn Sie z.B. eine alte Version von
 	<application>imapd</application> oder <application>popper</application>
 	laufen lassen, ist das so, als w&uuml;rden Sie der ganzen Welt
 	freien Zugang zu <username>root</username> geben.  Lassen Sie keine
 	Server laufen, die Sie vorher nicht genau &uuml;berpr&uuml;ft haben.
 	Viele Server m&uuml;ssen nicht unter <username>root</username>
 	laufen, zum Beispiel k&ouml;nnen <application>ntalk</application>,
 	<application>comsat</application> und <application>finger</application>
         in speziellen <firstterm>Sandk&auml;sten</firstterm> unter
 	einem Benutzer laufen.  Ein Sandkasten ist keine perfekte L&ouml;sung,
 	wenn Sie nicht eine Menge Arbeit in die Konfiguration investieren,
 	doch bew&auml;hrt sich hier das Prinzip, die Sicherheit in Schichten
 	aufzubauen.  Wenn es einem Angreifer gelingt, in einen Server,
 	der in einem Sandkasten l&auml;uft, einzubrechen, dann muss
 	er immer noch aus dem Sandkasten selber ausbrechen.  Je mehr Schichten
 	der Angreifer zu durchbrechen hat, desto kleiner sind seine Aussichten
 	auf Erfolg.  In der Vergangenheit wurden praktisch in jedem
 	Server, der unter <username>root</username> l&auml;uft, L&uuml;cken
 	gefunden, die zu einem <username>root</username> Zugriff f&uuml;hrten.
 	Dies betrifft selbst die grundlegenden Systemdienste.  Wenn Sie eine
 	Maschine betreiben, auf der man sich nur mit
 	<application>SSH</application> anmelden kann, dann stellen Sie die
 	Dienste <application>telnetd</application>,
 	<application>rshd</application> oder <application>rlogind</application>
 	ab!</para>
 
       <para>In der Voreinstellung laufen unter &os;
 	<application>ntalkd</application>, <application>comsat</application>
 	und <application>finger</application> nun in einem Sandkasten.  Ein
 	weiteres Programm, das in einem Sandkasten laufen sollte, ist
 	&man.named.8;.  In <filename>/etc/defaults/rc.conf</filename> sind
 	die notwendigen Argumente, um <application>named</application> in
 	einem Sandkasten laufen zu lassen, in kommentierter Form schon
 	enthalten.  Abh&auml;ngig davon, ob Sie ein neues System installieren
 	oder ein altes System aktualisieren, sind die hierf&uuml;r
 	ben&ouml;tigten Benutzer noch nicht installiert.
 	Ein kluger Systemadministrator sollte immer nach M&ouml;glichkeiten
 	suchen, Server in einem Sandkasten laufen zu lassen.</para>
       <indexterm>
         <primary><application>sendmail</application></primary>
       </indexterm>
 
       <para>Einige Server wie <application>sendmail</application>,
 	<application>popper</application>, <application>imapd</application>
 	und <application>ftpd</application> werden normalerweise nicht in
 	Sandk&auml;sten betrieben.  Zu einigen Servern gibt es Alternativen,
 	aber diese wollen Sie vielleicht wegen der zus&auml;tzlich n&ouml;tigen
 	Arbeit nicht installieren (ein weiteres Beispiel f&uuml;r den
 	Widerspruch zwischen Sicherheit und Benutzerfreundlichkeit).
 	In diesem Fall m&uuml;ssen Sie die
 	Server unter <username>root</username> laufen lassen und auf die
 	eingebauten Mechanismen vertrauen, Einbr&uuml;che zu entdecken.</para>
 
       <para>Weitere potentielle L&ouml;cher, die zu einem
 	<username>root</username>-Zugriff f&uuml;hren k&ouml;nnen, sind
         die auf dem System installierten SUID- und SGID-Programme.  Die
 	meisten dieser Programme wie <application>rlogin</application> stehen
 	in <filename>/bin</filename>, <filename>/sbin</filename>,
 	<filename>/usr/bin</filename>, oder <filename>/usr/sbin</filename>.
 	Obwohl nichts 100% sicher ist, k&ouml;nnen Sie davon ausgehen,
 	dass die SUID- und SGID-Programme des Basissystems ausreichend
 	sicher sind.  Allerdings werden ab und an in diesen Programmen
 	L&ouml;cher gefunden.  1998 wurde in <literal>Xlib</literal> ein
 	Loch gefunden, das <application>xterm</application>, der
 	normal mit SUID installiert wird, verwundbar machte.  Es ist besser
 	auf der sicheren Seite zu sein, als sich sp&auml;ter zu beklagen,
 	darum wird ein kluger Systemadministrator den Zugriff auf
 	SUID-Programme mit einer Gruppe, auf die nur Mitarbeiter zugreifen
 	k&ouml;nnen, beschr&auml;nken.  SUID-Programme, die niemand benutzt,
 	sollten mit <command>chmod 000</command> deaktiviert werden.  Zum
 	Beispiel braucht ein Server ohne Bildschirm kein
 	<application>xterm</application> Programm.  SGID-Programme sind
 	vergleichbar gef&auml;hrlich.  Wenn ein Einbrecher Zugriff auf
 	SGID-<groupname>kmem</groupname> Programm erh&auml;lt, kann er
 	vielleicht <filename>/dev/kmem</filename> und damit die
 	verschl&uuml;sselte Passwortdatei lesen.  Dies kompromittiert
 	unter Umst&auml;nden jeden Account, der mit einem Passwort
 	gesch&uuml;tzt ist.  Alternativ kann ein Einbrecher, der in die
 	Gruppe <groupname>kmem</groupname> eingebrochen ist, die
 	Tastendr&uuml;cke auf PTYs verfolgen.  Dies schlie&szlig;t
 	auch PTYs mit ein, auf denen sich ein Benutzer mit sicheren
 	Methoden anmeldet.  Ein Einbrecher, der Zugriff auf die
 	<groupname>tty</groupname> Gruppe hat, kann auf fast jeden Terminal
 	anderer Benutzer schreiben.  Wenn der Benutzer einen Terminal-Emulator
 	benutzt, der &uuml;ber eine Tastatur-Simulation verf&uuml;gt,
 	k&ouml;nnte der Angreifer Daten generieren, die den Terminal
 	veranlassen, ein Kommando unter diesem Benutzer laufen zu lassen.</para>
     </sect2>
 
     <sect2 id="secure-users">
       <title>Absichern von Accounts</title>
 
       <para>Accounts sind f&uuml;r gew&ouml;hnlich sehr schwierig
 	abzusichern.  W&auml;hrend Sie drakonische Beschr&auml;nkungen
 	f&uuml;r Ihre Mitarbeiter einrichten und deren Passw&ouml;rter
 	als ung&uuml;ltig markieren k&ouml;nnen, werden Sie das
 	vielleicht bei den normalen Accounts nicht durchsetzen.
 	Wenn Sie &uuml;ber ausreichend Macht verf&uuml;gen, gelingt es Ihnen
 	vielleicht doch, ansonsten m&uuml;ssen Sie diese Accounts
 	aufmerksam &uuml;berwachen.  Wegen der zus&auml;tzlichen
 	Administrationsarbeit und der n&ouml;tigen technischen
 	Unterst&uuml;tzung ist die Verwendung von
 	<application>SSH</application> und <application>Kerberos</application>
 	mit normalen Accounts erschwert, obwohl das nat&uuml;rlich
 	sicherer als die Verwendung von verschl&uuml;sselten
 	Passw&ouml;rtern ist.</para>
     </sect2>
 
     <sect2>
       <title>Absichern der Passwort-Datei</title>
 
       <para>Der einzig sichere Weg ist, so viele Accounts wie m&ouml;glich als
 	ung&uuml;ltig zu markieren und <application>SSH</application> oder
 	<application>Kerberos</application> zu benutzen, um auf sie
 	zuzugreifen.  Obwohl die Datei <filename>/etc/spwd.db</filename>,
 	die die verschl&uuml;sselten Passw&ouml;rter enth&auml;lt,
 	nur von <username>root</username> gelesen werden kann, mag ein
 	Angreifer lesenden Zugriff auf diese Datei erlangen, ohne die
 	F&auml;higkeit sie auch zu beschreiben.</para>
 
       <para>Ihre &Uuml;berwachungsskripten sollten &Auml;nderungen
 	an der Passwort-Datei melden (siehe <link
 	linkend="security-integrity">&Uuml;berpr&uuml;fen der
 	Integrit&auml;t von Dateien</link> weiter unten).</para>
     </sect2>
 
     <sect2>
       <title>Absichern des Kernels, der Ger&auml;te und von
         Dateisystemen</title>
 
       <para>Wenn ein Angreifer <username>root</username>-Zugriff erlangt,
 	kann er so ziemlich alles mit Ihrem System anstellen, doch sollten Sie
 	es ihm nicht zu leicht machen.  Die meisten modernen Kernel haben
 	zum Beispiel einen Ger&auml;tetreiber, der es erlaubt, Pakete
 	abzuh&ouml;ren.  Unter &os; wird das Ger&auml;t
 	<devicename>bpf</devicename> genannt.  F&uuml;r gew&ouml;hnlich
 	wird ein Angreifer versuchen, dieses Ger&auml;t zu nutzen, um
 	Pakete abzuh&ouml;ren.  Sie sollten ihm diese Gelegenheit nicht
 	geben und auf den meisten Systemen ist das Ger&auml;t
 	<devicename>bpf</devicename> nicht n&ouml;tig.</para>
 
       <indexterm>
         <primary><command>sysctl</command></primary>
       </indexterm>
       <para>Auch wenn Sie <devicename>bpf</devicename> nicht verwenden,
 	m&uuml;ssen Sie sich immer noch um <filename>/dev/mem</filename>
 	und <filename>/dev/kmem</filename> sorgen.  Au&szlig;erdem
 	kann der Angreifer immer noch auf die rohen Ger&auml;te
 	(<foreignphrase>raw devices</foreignphrase>)
 	schreiben.  Weiterhin gibt es ein Programm zum Nachladen von
 	Modulen in den Kernel: &man.kldload.8;.  Ein unternehmungslustiger
 	Angreifer kann dies benutzen, um sein eigenes
 	<devicename>bpf</devicename> oder ein anderes zum Abh&ouml;ren
 	geeignetes Ger&auml;t in den laufenden Kernel einzubringen.  Um diese
 	Probleme zu vermeiden, m&uuml;ssen Sie den Kernel auf einer
 	h&ouml;heren Sicherheitsstufe, mindestens <literal>1</literal>,
 	laufen lassen.  Die Sicherheitsstufe wird durch die Variable
 	<varname>kern.securelevel</varname>, die mit <command>sysctl</command>
 	gesetzt werden kann, angegeben.  Nachdem Sie die Sicherheitsstufe
 	auf <literal>1</literal> gesetzt haben, sind schreibende Zugriffe
 	auf rohe Ger&auml;te verboten und die speziellen
 	<command>chflags</command> Optionen, wie <literal>schg</literal>
 	werden erzwungen.  Sie m&uuml;ssen sicherstellen, dass die
 	<literal>schg</literal> Option auf allen kritischen Programmen,
 	Verzeichnissen und Skripten, die bis zum Setzen der Option laufen,
 	aktiviert ist.  Das mag &uuml;bertrieben sein da eine Migration
 	des Systems erschwert wird, wenn Sie auf einer h&ouml;heren
 	Sicherheitsstufe arbeiten.  Sie k&ouml;nnen einen Kompromiss
 	erreichen, indem Sie das System auf einer erh&ouml;hten
 	Sicherheitsstufe laufen lassen, aber die <literal>schg</literal>
 	Option nicht f&uuml;r jede Datei und jedes Verzeichnis auf der Welt
 	setzen.  Eine andere M&ouml;glichkeit besteht darin,
 	<filename>/</filename> und <filename>/usr</filename> einfach
 	schreibgesch&uuml;tzt einzuh&auml;ngen.  Bedenken Sie aber, dass
 	Sie das Aufdecken eines Einbruchs vielleicht verhindern, wenn
 	Sie zu drastische Ma&szlig;nahmen zum Schutz Ihres Systems
 	verwenden.</para>
     </sect2>
 
     <sect2 id="security-integrity">
       <title>&Uuml;berpr&uuml;fen der Integrit&auml;t von Dateien</title>
 
       <para>Sie k&ouml;nnen die Systemkonfiguration und die Dateien
 	nur so weit sch&uuml;tzen, wie es die Benutzbarkeit des
 	Systems nicht einschr&auml;nkt.  Wenn Sie zum Beispiel
 	mit <command>chflags</command> die Option <literal>schg</literal>
 	auf die meisten Dateien in <filename>/</filename> und
 	<filename>/usr</filename> setzen, kann das Ihre Arbeit mehr behindern
 	als n&uuml;tzen.  Die Ma&szlig;nahme sch&uuml;tzt zwar die
 	Dateien, schlie&szlig;t aber auch eine M&ouml;glichkeit,
 	Ver&auml;nderungen zu entdecken, aus.  Die letzte Schicht des
 	Sicherheitsmodells &ndash; das Aufdecken von Einbr&uuml;chen &ndash;
 	ist sicherlich die wichtigste.  Alle Sicherheitsma&szlig;nahmen sind
 	nichts wert, oder wiegen Sie in falscher Sicherheit, wenn Sie
 	nicht in der Lage sind, einen m&ouml;glichen Einbruch zu entdecken.
 	Die H&auml;lfte der Sicherheitsma&szlig;nahmen hat die Aufgabe,
         einen Einbruch zu verlangsamen, um es zu erm&ouml;glichen, den
 	Einbrecher auf frischer Tat zu ertappen.</para>
 
       <para>Der beste Weg, einen Einbruch zu entdecken, ist es, nach
 	ver&auml;nderten, fehlenden oder unerwarteten Dateien zu suchen.
 	Der wiederum beste Weg, nach ver&auml;nderten Dateien zu suchen, ist
 	es, die Suche von einem anderen (oft zentralen) besonders
 	gesch&uuml;tzten System durchzuf&uuml;hren.  Es ist wichtig, dass
 	Ihre Sicherheits&uuml;berpr&uuml;fungen vor einem Angreifer
 	verborgen bleiben und daher sind sie auf einem besonders
 	gesch&uuml;tzten System gut aufgehoben.  Um dies optimal auszunutzen,
 	m&uuml;ssen Sie dem besonders gesch&uuml;tzten System Zugriffsrechte
 	auf die zu sch&uuml;tzenden Systeme geben.  Sie k&ouml;nnen die
 	Dateisysteme der zu sch&uuml;tzenden Systeme schreibgesch&uuml;tzt
 	f&uuml;r das besonders gesch&uuml;tzte System exportieren, oder
 	Sie k&ouml;nnen der besonders gesch&uuml;tzten Maschine
 	<application>SSH</application> auf die anderen Maschinen erlauben,
 	indem Sie <application>SSH</application> Schl&uuml;sselpaare
 	installieren.  Mit Ausnahme des verursachten Netzwerkverkehrs
 	ist die NFS-Methode die am wenigsten sichtbare.  Sie erlaubt es Ihnen,
 	nahezu unentdeckt die Dateisysteme der Clients zu beobachten.  Wenn
 	Ihr besonders gesch&uuml;tztes System mit den Clients &uuml;ber
 	einen Switch verbunden ist, ist die NFS-Methode oft das Mittel der
 	Wahl.  Wenn das besonders gesch&uuml;tzte System allerdings
 	mit einem Hub verbunden ist, oder der Zugriff &uuml;ber mehrere
 	Router geschieht, ist die NFS-Methode aus der Netzwerksicht zu
 	unsicher.  In einem solchen Fall ist <application>SSH</application>
 	besser geeignet, auch wenn es deutliche Spuren
 	hinterl&auml;sst.</para>
 
       <para>Wenn das besonders gesch&uuml;tzte System lesenden Zugriff
         auf die Clients hat, m&uuml;ssen Sie Skripten schreiben, die die
 	&Uuml;berwachung durchf&uuml;hren.  Wenn Sie die NFS-Methode
 	verwenden, k&ouml;nnen Sie dazu einfache Systemwerkzeuge wie
 	&man.find.1; und &man.md5.1; benutzen.  Am besten berechnen
 	Sie einmal am Tag MD5-Pr&uuml;fsummen der Dateien, Konfigurationsdateien
 	in <filename>/etc</filename> und <filename>/usr/local/etc</filename>
 	sollten &ouml;fter &uuml;berpr&uuml;ft werden.  Wenn Unstimmigkeiten
 	zwischen den auf der besonders gesch&uuml;tzten Maschine gehaltenen
 	MD5-Pr&uuml;fsummen und den ermittelten Pr&uuml;fsummen festgestellt
 	werden, sollte Ihr System einen Systemadministrator benachrichtigen,
 	der den Unstimmigkeiten dann nachgehen sollte.  Ein gutes Skript
 	&uuml;berpr&uuml;ft das System auch auf verd&auml;chtige
 	SUID-Programme sowie gel&ouml;schte oder neue Dateien in
 	<filename>/</filename> und <filename>/usr</filename>.</para>
 
       <para>Wenn Sie <application>SSH</application> anstelle von NFS
 	benutzen, wird das Erstellen der Skripten schwieriger.  Sie m&uuml;ssen
 	die Skripten und die Programme wie <command>find</command> mit
 	<command>scp</command> auf den Client kopieren.  Damit machen
 	Sie die &Uuml;berpr&uuml;fung f&uuml;r einen Angreifer sichtbar.
 	Au&szlig;erdem kann der SSH-Client auf dem
 	Zielsystem schon kompromittiert sein.  Zusammenfassend, kann der
 	Einsatz von <application>SSH</application> n&ouml;tig sein,
 	wenn Sie &uuml;ber ungesicherte Verbindungen arbeiten, aber
 	der Umgang mit dieser Methode ist auch sehr viel schwieriger.</para>
 
       <para>Ein gutes Sicherheitsskript wird auch Dateien von Benutzern,
 	die den Zugriff auf ein System erm&ouml;glichen, wie
 	<filename>.rhosts</filename>, <filename>.shosts</filename>,
 	<filename>.ssh/authorized_keys</filename> usw., auf
 	Ver&auml;nderungen untersuchen, die &uuml;ber die M&ouml;glichkeiten
 	einer &Uuml;berpr&uuml;fung mit <literal>MD5</literal>
 	(die ja nur Ver&auml;nderungen erkennen kann) hinausgehen.</para>
 
       <para>Wenn Sie &uuml;ber gro&szlig;e Partitionen verf&uuml;gen, kann
 	es zu lange dauern, jede Datei zu &uuml;berpr&uuml;fen.  In diesem
 	Fall sollten Sie beim Einh&auml;ngen des Dateisystems Optionen
 	setzen, die das Ausf&uuml;hren von SUID-Programmen verbieten.
 	&man.mount.8; stellt dazu <literal>nosuid</literal>
 	zur Verf&uuml;gung.  Sie sollten diese Dateien aber trotzdem
 	mindestens einmal die Woche &uuml;berpr&uuml;fen, da das Ziel
 	dieser Schicht das Aufdecken eines Einbruchs, auch wenn er nicht
 	erfolgreich war, ist.</para>
 
       <para>Die Prozess&uuml;berwachung (siehe &man.accton.8;)
 	des Betriebssystems steht ein g&uuml;nstiges Werkzeug zur
 	Verf&uuml;gung, dass sich bei der Analyse eines Einbruchs
 	als n&uuml;tzlich erweisen kann.  Insbesondere k&ouml;nnen Sie
 	damit herausfinden, wie der Einbrecher in das System eingedrungen ist,
 	vorausgesetzt die Dateien der Prozess&uuml;berwachung sind
 	noch alle intakt.</para>
 
       <para>Schlie&szlig;lich sollten die Sicherheitsskripten die Logdateien
 	analysieren.  Dies sollte so sicher wie m&ouml;glich durchgef&uuml;hrt
 	werden, n&uuml;tzlich ist das Schreiben von Logdateien auf
 	entfernte Systeme mit <command>syslog</command>.  Ein Einbrecher
 	wird versuchen, seine Spuren zu verwischen.  Die Logdateien
 	sind wichtig f&uuml;r den Systemadministrator, da er aus ihnen
 	den Zeitpunkt und die Art des Einbruchs bestimmen kann.  Eine
 	M&ouml;glichkeit, die Logdateien unver&auml;ndert aufzuheben,
 	ist es, die Systemkonsole auf einen seriellen Port zu legen
 	und die Informationen dort von einer gesicherten Maschine
 	auszulesen.</para>
     </sect2>
 
     <sect2>
       <title>Paranoia</title>
 
       <para>Es schadet nicht, ein bisschen paranoid zu sein.
 	Grunds&auml;tzlich darf ein Systemadministrator jede
 	Sicherheitsma&szlig;nahme treffen, die die Bedienbarkeit des
 	Systems nicht einschr&auml;nkt.  Er kann auch Ma&szlig;nahmen
 	treffen, die die Bedienbarkeit einschr&auml;nken,
 	wenn er diese vorher genau durchdacht hat.  Was noch wichtiger
 	ist: Halten Sie sich nicht sklavisch an dieses Dokument, sondern
 	f&uuml;hren Sie eigene Ma&szlig;nahmen ein, um nicht einem
 	k&uuml;nftigen Angreifer, der auch Zugriff auf dieses Dokument
 	hat, alle Ihre Methoden zu verraten.</para>
     </sect2>
 
     <sect2>
       <title>Denial-of-Service Angriffe</title>
       <indexterm><primary>Denial-of-Service (DoS)</primary></indexterm>
 
       <para>Dieser Abschnitt behandelt Denial-of-Service Angriffe (DoS).
 	Ein DoS-Angriff findet typischerweise auf der Paketebene statt.
 	W&auml;hrend Sie nicht viel gegen moderne Angriffe mit falschen
 	Paketen, die das Netzwerk s&auml;ttigen, ausrichten k&ouml;nnen,
 	k&ouml;nnen Sie sehr wohl den Schaden begrenzen, den solche
 	Angriffe verursachen k&ouml;nnen und insbesondere einen kompletten
 	Serverausfall verhindern, indem Sie beispielsweise folgende
 	Vorkehrungen treffen:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Begrenzen von <function>fork()</function> Aufrufen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Begrenzen von Sprungbrett-Angriffen (ICMP response Angriffen,
 	    <application>ping</application> zu Broadcast-Adressen usw.).</para>
 	</listitem>
 
 	<listitem>
 	  <para>Kernel-Cache f&uuml;r Routen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Ein h&auml;ufiger DoS-Angriff gegen forkende Server versucht
 	den Server dazu zu bringen, solange neue Prozesse zu starten,
 	bis das System den ganzen Speicher und alle Dateideskriptoren
 	verbraucht hat, was dann zu einem Ausfall des Servers f&uuml;hrt.
 	&man.inetd.8; besitzt einige Optionen, um diese Art von Angriffen
 	zu begrenzen.  Beachten Sie bitte, dass es m&ouml;glich ist, einen
 	Ausfall einer Maschine zu verhindern, doch ist es generell nicht
 	m&ouml;glich, den Ausfall eines Dienstes bei dieser Art
 	von Angriffen zu verhindern.  Lesen Sie sich bitte die Manualpages
 	von <application>inetd</application> gut durch und achten Sie speziell
 	auf die Optionen <option>-c</option>, <option>-C</option> und
 	<option>-R</option>.  Angriffe mit gef&auml;lschten IP-Adressen
 	umgehen <option>-C</option>, so dass normalerweise eine
 	Kombination der Optionen benutzt werden muss.  Manche Server,
 	die nicht von <application>inetd</application> gestartet werden,
 	besitzen Optionen, um den Start &uuml;ber <function>fork()</function>
 	einzuschr&auml;nken.</para>
 
       <para><application>Sendmail</application> besitzt die Option
 	<option>-OMaxDaemonChildren</option>, die besser als die
 	eingebauten Optionen zur Begrenzung der Systemauslastung funktioniert.
 	Sie sollten beim Start von <application>sendmail</application>
 	<literal>MaxDaemonChildren</literal> so hoch setzen, dass Sie
 	die erwartete Auslastung gut abfangen k&ouml;nnen.  Allerdings
 	sollten Sie den Wert nicht so hoch setzen, dass der
 	Rechner &uuml;ber seine eigenen F&uuml;&szlig;e f&auml;llt.
 	Es ist auch klug, <application>Sendmail</application> im
 	Queue-Modus (<option>-ODeliveryMode=queued</option>) laufen zu
 	lassen.  Der D&aelig;mon (<command>sendmail -bd</command>) sollte
 	getrennt von den Queue-L&auml;ufen (<command>sendmail -q15m</command>)
 	laufen.  Wenn Sie trotzdem eine sofortige Auslieferung der Post
 	w&uuml;nschen, k&ouml;nnen Sie die Queue in einem geringeren
 	Intervall, etwa <option>-q1m</option>, abarbeiten.  Geben Sie
 	f&uuml;r <emphasis>dieses</emphasis>
 	<application>Sendmail</application> aber einen vern&uuml;nftigen
 	Wert f&uuml;r <literal>MaxDaemonChildren</literal> an, um
 	Fehler zu verhindern.</para>
 
       <para><application>Syslogd</application> kann direkt angegriffen
 	werden.  Daher empfehlen wir Ihnen unbedingt die Option
 	<option>-s</option> zu benutzen.  Sollte das nicht m&ouml;glich
 	sein, benutzen Sie bitte <option>-a</option>.</para>
 
       <para>Vorsicht ist auch mit Diensten geboten, die automatisch
 	eine R&uuml;ckverbindung er&ouml;ffnen, wie der
 	reverse-identd der <application>TCP-Wrapper</application>.
         Diese Funktion der <application>TCP-Wrapper</application>
 	sollten Sie normalerweise nicht benutzen.</para>
 
       <para>Es empfiehlt sich sehr, interne Dienste vor externen Zugriffen
 	durch eine Firewall an der Grenze Ihres Netzwerks zu sch&uuml;tzen.
 	Dahinter steckt mehr die Idee, das Netzwerk vor &Uuml;berlastung
 	durch Angriffe von au&szlig;en zu sch&uuml;tzen, als interne
 	Dienste vor einem <username>root</username>-Zugriff aus dem Netz
 	zu sch&uuml;tzen.  Konfigurieren Sie immer eine Firewall, die
 	alle Zugriffe blockiert, das hei&szlig;t blockieren Sie
 	<emphasis>alles</emphasis> au&szlig;er den Ports A, B, C, D
 	und M-Z.  Damit k&ouml;nnen Sie Zugriffe auf alle niedrigen
 	Ports blockieren und Zugriffe auf spezielle Dienste wie
 	<application>named</application>, wenn Sie den prim&auml;ren
 	Namensdienst f&uuml;r eine Zone anbieten,
 	<application>ntalkd</application> oder
 	<application>sendmail</application> erlauben.  Wenn Sie die
 	Firewall so konfigurieren, das sie in der Voreinstellung alle
 	Zugriffe erlaubt, ist es sehr wahrscheinlich, dass Sie
 	vergessen, eine Reihe von Diensten zu blockieren bzw. einen
 	internen Dienst einf&uuml;hren und dann vergessen die Firewall
 	zu aktualisieren.  Sie k&ouml;nnen immer die h&ouml;heren
 	Portnummern &ouml;ffnen, ohne die niedrigen Portnummern,
 	die nur von <username>root</username> benutzt werden d&uuml;rfen,
 	zu kompromittieren.  Beachten Sie bitte auch, dass es
 	&os; erlaubt, die Portnummern, die f&uuml;r dynamische
 	Verbindungen zur Verf&uuml;gung stehen, zu konfigurieren.
 	Mit <command>sysctl</command> lassen sich verschiedene
 	Bereiche der <varname>net.inet.ip.portrange</varname> Variablen
 	setzen (eine Liste erhalten Sie mit <command>sysctl -a | fgrep
 	portrange</command>).
 	So k&ouml;nnen Sie zum Beispiel die Portnummern 4000 bis 5000
 	f&uuml;r den normalen Bereich und die Nummern 49152 bis 65535
 	f&uuml;r den hohen Bereich vorsehen.  Dies erleichtert Ihnen
 	die Konfiguration der Firewall, da Sie nun Zugriffe auf Ports
 	unterhalb von 4000, mit Ausnahme der Dienste, die von au&szlig;en
 	erreichbar sein sollen, blockieren k&ouml;nnen.</para>
 
       <para>Eine andere Form eines DoS-Angriffs nutzt einen Server
 	als Sprungbrett, der Server wird dabei so angegriffen, dass
 	seine Antworten ihn selber, das lokale Netzwerk oder einen
 	anderen Server &uuml;berlasten.  Der am h&auml;ufigsten verwendete
 	Angriff dieser Art ist der <emphasis>ICMP ping broadcast
 	Angriff</emphasis>.  Der Angreifer f&auml;lscht dazu
 	<application>ping</application>-Pakete, die zu der Broadcast-Adresse
 	Ihres LANs gesendet werden, indem er darin als Quelladresse
 	die Adresse des Opfers einsetzt.  Wenn die Router an der Grenze
 	Ihres Netzwerks <application>ping</application>-Pakete auf
 	Broadcast-Adressen nicht abwehren, wird Ihr LAN gen&uuml;gend
 	Netzwerkverkehr generieren, um das Ziel des Angriffs zu
 	&uuml;berlasten.  Dies kann besonders effektiv sein, wenn der
 	Angreifer diese Methode mit mehreren Dutzend Broadcast-Adressen
 	&uuml;ber mehrere Netzwerke einsetzt.  Es wurden schon
 	Broadcast-Angriffe mit &uuml;ber 120&nbsp;Megabit pro Sekunde
 	gemessen.  Ein zweiter Sprungbrett-Angriff wird gegen
 	das Fehlerbehandlungssystem von ICMP eingesetzt.  Indem ein Angreifer
 	Pakete konstruiert, die eine ICMP-Fehlermeldung hervorrufen, kann
 	er das einkommende Netzwerk des Servers s&auml;ttigen und diesen
 	wiederum veranlassen sein ausgehendes Netzwerk mit ICMP-Antworten
 	zu s&auml;ttigen.  Diese Art des Angriffs kann den kompletten
 	Speicher des Servers aufbrauchen und damit den Server stilllegen,
 	insbesondere wenn der Server nicht in der Lage ist, die generierten
 	ICMP-Antworten schnell genug abzuf&uuml;hren.  Verwenden Sie die
 	<application>sysctl</application>-Variable
 	<literal>net.inet.icmp.icmplim</literal>, um die Auswirkungen
 	solcher Angriffe zu begrenzen.  Die letzte
 	weit verbreitete Form von Sprungbrett-Angriffen verwendet
 	interne <application>inetd</application>-Dienste wie den
 	UDP <application>echo</application>-Dienst.  Der Angreifer f&auml;lscht
 	dazu einfach ein UDP-Paket, indem er als Quellport den
 	<application>echo</application>-Port von Server A
 	und als Zielport den <application>echo</application>-Port von
 	Server B angibt, wobei beide
 	Server in Ihrem LAN stehen.  Die beiden Server werden nun
         dieses Paket zwischen sich hin und her schicken.  Der Angreifer
 	kann die beiden Server und das LAN einfach damit &uuml;berlasten,
 	dass er mehrere Pakete dieser Art generiert.  &Auml;hnliche
 	Probleme gibt es mit dem internen
 	<application>chargen</application>-Port, daher sollten Sie
 	die internen <application>inetd</application>-Testdienste
 	abstellen.</para>
 
       <para>Gef&auml;lschte IP-Pakete k&ouml;nnen dazu benutzt werden,
 	den Kernel-Cache f&uuml;r Routen zu &uuml;berlasten.  Schauen Sie
 	sich bitte die  <command>sysctl</command>-Parameter
 	<varname>net.inet.ip.rtexpire</varname>, <varname>rtminexpire</varname>
 	und <varname>rtmaxcache</varname> an.  Ein Angriff der gef&auml;lschte
 	Pakete mit zuf&auml;lligen Quelladressen einsetzt, bewirkt, dass
 	der Kernel eine Route im Route-Cache anlegt, die Sie sich mit
 	<command>netstat -rna | fgrep W3</command> ansehen k&ouml;nnen.
 	Diese Routen verfallen f&uuml;r gew&ouml;hnlich nach 1600 Sekunden.
 	Wenn der Kernel feststellt, dass die Routingtabelle im Cache
 	zu gro&szlig; geworden ist, wird er dynamisch den Wert von
 	<varname>rtexpire</varname> verringern.  Dieser Wert wird aber nie
 	kleiner werden als <varname>rtminexpire</varname>.  Daraus
 	ergeben sich zwei Probleme:</para>
 
       <orderedlist>
 	<listitem>
 	  <para>Der Kernel reagiert nicht schnell genug, wenn ein
 	    Server mit einer niedrigen Grundlast pl&ouml;tzlich angegriffen
 	    wird.</para>
 	</listitem>
 
 	<listitem>
 	  <para><varname>rtminexpire</varname> ist nicht klein genug,
 	    um einen anhaltenden Angriff zu &uuml;berstehen.</para>
 	</listitem>
       </orderedlist>
 
       <para>Wenn Ihre Server &uuml;ber eine T3 oder eine noch schnellere
 	Leitung mit dem Internet verbunden sind, ist es klug, mit
         &man.sysctl.8; die Werte f&uuml;r <varname>rtexpire</varname> und
 	<varname>rtminexpire</varname> h&auml;ndisch zu setzen.  Setzen
 	Sie bitte keinen der Werte auf Null, au&szlig;er Sie wollen die
 	Maschine zum Erliegen bringen.  Ein Wert von 2&nbsp;Sekunden f&uuml;r
 	beide Parameter sollte ausreichen, um die Routingtabelle vor
 	einem Angriff zu sch&uuml;tzen.</para>
     </sect2>
 
     <sect2>
       <title>Anmerkungen zum Zugriff mit Kerberos und SSH</title>
       <indexterm><primary><command>ssh</command></primary></indexterm>
       <indexterm><primary>KerberosIV</primary></indexterm>
 
       <para>Es gibt ein paar Punkte, die Sie beachten sollten, wenn Sie
 	<application>Kerberos</application> oder <application>SSH</application>
 	einsetzen wollen.  <application>Kerberos</application>&nbsp;5 ist ein
 	ausgezeichnetes Authentifizierungsprotokoll.  Leider gibt es
 	Fehler in den f&uuml;r <application>Kerberos</application>
 	angepassten Versionen von <application>telnet</application> und
 	<application>rlogin</application>, die sie ungeeignet f&uuml;r den
 	Umgang mit bin&auml;ren Datenstr&ouml;men machen.  Weiterhin
 	verschl&uuml;sselt <application>Kerberos</application> Ihre Sitzung
 	nicht, wenn Sie nicht die <option>-x</option> Option verwenden,
 	mit <application>SSH</application> wird dagegen alles
 	verschl&uuml;sselt.</para>
 
       <para>Ein Problem mit SSH sind Weiterleitungen von Verbindungen.
 	Wenn Sie von einer sicheren Maschine, auf der sich Ihre
 	Schl&uuml;ssel  befinden, eine Verbindung zu einer
 	ungesicherten Maschine aufmachen, wird f&uuml;r die Dauer der
 	Sitzung ein Port f&uuml;r Weiterleitungen ge&ouml;ffnet.
 	Ein Angreifer, der auf der unsicheren Maschine Zugang zu
 	<username>root</username> hat, kann diesen Port
 	benutzen, um Zugriff auf andere Maschinen zu
 	erlangen, die mit Ihren Schl&uuml;sseln zug&auml;nglich
 	sind.</para>
 
       <para>Wir empfehlen Ihnen, f&uuml;r die Logins Ihrer Mitarbeiter immer
 	<application>SSH</application> zusammen mit
 	<application>Kerberos</application> einzusetzen.  Damit reduzieren
 	Sie die Abh&auml;ngigkeit von potentiell gef&auml;hrdeten
 	Schl&uuml;sseln und sch&uuml;tzen gleichzeitig die Passw&ouml;rter
 	mit <application>Kerberos</application>.
 	<application>SSH</application>-Schl&uuml;sselpaare sollten nur
 	f&uuml;r automatisierte Aufgaben von einem besonders gesicherten
 	Server eingesetzt werden (<application>Kerberos</application>
 	kann f&uuml;r diese Art von Aufgaben nicht eingesetzt werden).
 	Weiterhin empfehlen wir Ihnen, das Weiterreichen von Schl&uuml;sseln
 	in der <application>SSH</application>-Konfiguration abzustellen bzw.
 	die <literal>from=IP/DOMAIN</literal> Option in
 	<filename>authorized_keys</filename> zu verwenden, die den
 	Schl&uuml;ssel nur von bestimmten Maschinen aus nutzbar macht.</para>
     </sect2>
   </sect1>
 
   <sect1 id="crypt">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Bill</firstname>
 	  <surname>Swingle</surname>
 	  <contrib>Teile umgeschrieben und aktualisiert von </contrib>
 	</author>
       </authorgroup>
       <!-- 21 Mar 2000 -->
     </sect1info>
 
     <title>DES, Blowfish, MD5, und Crypt</title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Crypt</secondary>
     </indexterm>
 
     <indexterm><primary>Crypt</primary></indexterm>
     <indexterm><primary>Blowfish</primary></indexterm>
     <indexterm><primary>DES</primary></indexterm>
     <indexterm><primary>MD5</primary></indexterm>
 
     <para>Jedem Benutzer eines &unix; Systems ist ein Passwort zugeordnet.
       Es scheint offensichtlich, dass das Passwort nur dem Benutzer
       und dem System bekannt sein muss.  Um die Passw&ouml;rter
       geheim zu halten, werden sie mit einer nicht umkehrbaren Hash-Funktion
       verschl&uuml;sselt, das hei&szlig;t sie k&ouml;nnen leicht
       verschl&uuml;sselt aber nicht entschl&uuml;sselt werden.  Was wir
       gerade als offensichtlich dargestellt haben, ist also nicht wahr: Das
       Betriebssystem kennt das Passwort <emphasis>wirklich</emphasis>
       nicht, es kennt nur das <emphasis>verschl&uuml;sselte</emphasis>
       Passwort.  Die einzige M&ouml;glichkeit, das originale Passwort
       herauszufinden, besteht darin, alle m&ouml;glichen Passw&ouml;rter
       auszuprobieren (<foreignphrase>brute force</foreignphrase> Suche).</para>
 
     <para>Zu der Zeit als &unix; entstanden ist, war die einzig sichere
       M&ouml;glichkeit Passw&ouml;rter zu verschl&uuml;sseln, leider
       DES (Data Encryption Standard).  F&uuml;r die Einwohner der USA
       stellte das kein Problem dar, aber da der Quellcode von DES nicht aus
       den USA exportiert werden durfte, musste ein Weg gefunden werden,
       der die Gesetze der USA nicht verletzte und gleichzeitig die
       Kompatibilit&auml;t mit anderen &unix; Systemen, die immer noch DES
       benutzten, wahrte.</para>
 
     <para>Die L&ouml;sung bestand darin, die Verschl&uuml;sselungsbibliotheken
       aufzuspalten.  Benutzer in den USA konnten die DES-Bibliotheken
       installieren und nutzen.  In der Grundeinstellung benutzt &os;
       MD5 als Verschl&uuml;sselungsmethode, das exportiert werden durfte
       und damit von jedem genutzt werden konnte.  Es wird davon ausgegangen,
       dass MD5 sicherer als DES ist, so dass DES nur aus
       Kompatibilit&auml;tsgr&uuml;nden installiert werden sollte.</para>
 
     <sect2>
       <title>Erkennen der Verschl&uuml;sselungsmethode</title>
 
       <para>Derzeit werden DES-, MD5- und Blowfish-Hash-Funktionen
 	unterst&uuml;tzt.  In der
 	Voreinstellung benutzt &os; die MD5-Hash-Funktion.</para>
 
       <para>Sie k&ouml;nnen leicht herausfinden, welche
 	Verschl&uuml;sselungsmethode von &os; verwendet wird.  Ein Weg
 	besteht darin, die verschl&uuml;sselten Passw&ouml;rter in
 	<filename>/etc/master.passwd</filename> zu untersuchen.
 	Passw&ouml;rter, die mit MD5 verschl&uuml;sselt wurden,
 	sind l&auml;nger als die mit DES verschl&uuml;sselten und
 	beginnen mit den Zeichen <literal>&dollar;1&dollar;</literal>.
 	Passw&ouml;rter, die mit <literal>&dollar;2a&dollar;</literal>
 	anfangen, wurden mit der Blowfish-Funktion verschl&uuml;sselt.
 	DES Passw&ouml;rter besitzen keine offensichtlichen Merkmale,
 	an denen sie identifiziert werden k&ouml;nnten.  Sie sind aber
 	k&uuml;rzer als MD5-Passw&ouml;rter und sind in einem
 	64 Zeichen umfassenden Alphabet kodiert, das das
 	<literal>&dollar;</literal>-Zeichen nicht enth&auml;lt.  Ein relativ
 	kurzes Passwort, das nicht mit einem
 	<literal>&dollar;</literal>-Zeichen anf&auml;ngt, ist wahrscheinlich
 	ein DES-Passwort.</para>
 
       <para>Die Verschl&uuml;sselungsmethode f&uuml;r neue
         Passw&ouml;rter wird durch <literal>passwd_format</literal> in
 	<filename>/etc/login.conf</filename> bestimmt.  Der Wert dieser
 	Variablen kann entweder <literal>des</literal>, <literal>md5</literal>
 	oder <literal>blf</literal> sein.  N&auml;heres schlagen Sie bitte
 	in &man.login.conf.5; nach.</para>
     </sect2>
   </sect1>
 
   <sect1 id="one-time-passwords">
     <title>Einmalpassw&ouml;rter</title>
     <indexterm><primary>Einmalpassw&ouml;rter</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>Einmalpassw&ouml;rter</secondary>
     </indexterm>
 
     <para>In der Voreinstellung unterst&uuml;tzt &os;
       OPIE (<foreignphrase>One-time Passwords in
       Everything</foreignphrase>, das in der Regel MD5-Hash-Funktionen
       einsetzt.</para>
 
     <para>Im Folgenden werden drei verschiedene
       Passw&ouml;rter verwendet.  Das erste ist Ihr normales System- oder
       Kerberos-Passwort und wird im Folgenden <quote>System-Passwort</quote>
       genannt.  Das zweite ist das Einmalpasswort, das bei OPIE von
       <command>opiekey</command> generiert und von
       <command>opiepasswd</command> und dem Login-Programm akzeptiert wird.
       Im Folgenden wird es <quote>Einmalpasswort</quote> genannt.  Das dritte
       Passwort ist das geheime Passwort, das Sie mit
       <command>opiekey</command> (manchmal auch mit
       <command>opiepasswd</command>) zum Erstellen
       der Einmalpassw&ouml;rter verwenden.  Dieses Passwort
       werden wir im Folgenden <quote>geheimes Passwort</quote>
       oder schlicht <quote>Passwort</quote> nennen.</para>
 
     <para>Das geheime Passwort steht in keiner Beziehung zu Ihrem
       System-Passwort, beide k&ouml;nnen gleich sein, obwohl das nicht
       empfohlen wird.  Die geheimen Passw&ouml;rter von
       OPIE sind nicht auf eine L&auml;nge von 8&nbsp;Zeichen,
       wie alte &unix; Passw&ouml;rter<footnote>
 	<para>Unter &os; darf das System-Passwort maximal
 	  128&nbsp;Zeichen lang sein.</para></footnote>, beschr&auml;nkt.
       Sie k&ouml;nnen so lang sein, wie Sie wollen.  Gebr&auml;uchlich sind
       Passw&ouml;rter, die sich aus sechs bis sieben W&ouml;rtern
       zusammensetzen.  Das OPIE-System arbeitet
       gr&ouml;&szlig;tenteils unabh&auml;ngig von den
       auf &unix;-Systemen verwendeten Passwort-Mechanismen.</para>
 
     <para>Neben dem Passwort gibt es noch zwei Werte, die f&uuml;r
       OPIE wichtig sind.  Der erste ist der
       <quote>Initialwert</quote> (engl. <foreignphrase>seed</foreignphrase>
       oder <foreignphrase>key</foreignphrase>), der aus zwei Buchstaben
       und f&uuml;nf Ziffern besteht.  Der zweite Wert ist der
       <quote>Iterationsz&auml;hler</quote>, eine Zahl zwischen
       1 und 100.  OPIE generiert das Einmalpasswort, indem
       es den Initialwert und das geheime Passwort aneinander h&auml;ngt
       und dann die MD5-Hash-Funktion so oft, wie durch den
       Iterationsz&auml;hler gegeben, anwendet.  Das Ergebnis wird in
       sechs englische W&ouml;rter umgewandelt, die Ihr Einmalpasswort
       sind.  Das Authentifizierungssystem (meistens PAM) merkt sich das
       zuletzt benutzte Einmalpasswort und Sie sind authentisiert,
       wenn die Hash-Funktion des Passworts dem vorigen Passwort
       entspricht.  Da nicht umkehrbare Hash-Funktionen benutzt werden,
       ist es unm&ouml;glich, aus einem bekannten Passwort weitere
       g&uuml;ltige Einmalpassw&ouml;rter zu berechnen.  Der
       Iterationsz&auml;hler wird nach jeder erfolgreichen Anmeldung um
       eins verringert und stellt so die Synchronisation zwischen Benutzer
       und Login-Programm sicher.  Wenn der Iterationsz&auml;hler den
       Wert 1 erreicht, muss OPIE neu initialisiert werden.</para>
 
     <para>In jedem System werden mehrere Programme verwendet, die weiter
       unten beschrieben werden.  <command>opiekey</command> verlangt
       einen Iterationsz&auml;hler, einen Initialwert und ein geheimes
       Passwort.  Daraus generiert es ein Einmalpasswort oder eine Liste
       von Einmalpassw&ouml;rtern.  <command>opiepasswd</command> wird
       dazu benutzt, um OPIE zu initialisieren.  Mit diesem Programm
       k&ouml;nnen Passw&ouml;rter, Iterationsz&auml;hler oder
       Initialwerte ge&auml;ndert werden.  Als Parameter verlangt es
       entweder ein geheimes Passwort oder einen Iterationsz&auml;hler
       oder einen Initialwert und ein Einmalpasswort.
       <command>opieinfo</command> hingegen gibt den momentanen
       Iterationsz&auml;hler und Initialwert eines Benutzers aus.  Diese
       werden aus der Datei <filename>/etc/opiekeys</filename>
       ermittelt.</para>
       <!-- Credential Dateien -->
 
     <para>Im Folgenden werden vier verschiedene T&auml;tigkeiten beschrieben.
       Zuerst wird erl&auml;utert, wie
       <command>opiepasswd</command> &uuml;ber eine gesicherte Verbindung
       eingesetzt werden, um Einmalpassw&ouml;rter das erste Mal
       zu konfigurieren oder das Passwort oder den Initialwert
       zu &auml;ndern.  Als n&auml;chstes wird erkl&auml;rt, wie
       <command>opiepasswd</command> &uuml;ber eine nicht gesicherte
       Verbindung, oder zusammen mit <command>opiekey</command> &uuml;ber
       eine gesicherte Verbindung eingesetzt werden, um dasselbe zu
       erreichen. Als drittes wird beschrieben, wie
       <command>opiekey</command> genutzt wird,
       um sich &uuml;ber eine nicht gesicherte Verbindung anzumelden.
       Die vierte T&auml;tigkeit beschreibt, wie mit
       <command>opiekey</command> eine Reihe von Schl&uuml;sseln
       generiert wird, die Sie sich aufschreiben oder ausdrucken k&ouml;nnen,
       um sich von Orten anzumelden, die &uuml;ber keine gesicherten
       Verbindungen verf&uuml;gen.</para>
 
     <sect2>
       <title>Einrichten &uuml;ber eine gesicherte Verbindung</title>
 
       <para>Um OPIE erstmals zu initalisieren, rufen Sie
 	<command>opiepasswd</command> auf:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd -c</userinput>
 [grimreaper] ~ $ opiepasswd -f -c
 Adding unfurl:
 Only use this method from the console; NEVER from remote. If you are using
 telnet, xterm, or a dial-in, type ^C now or exit with no password.
 Then run opiepasswd without the -c parameter.
 Using MD5 to compute responses.
 Enter new secret pass phrase:
 Again new secret pass phrase:
 ID unfurl OTP key is 499 to4268
 MOS MALL GOAT ARM AVID COED
       </screen>
 
       <para>Nach der Aufforderung <prompt>Enter new secret pass phrase:</prompt>
 	oder <prompt>Enter secret password:</prompt> geben Sie bitte Ihr
 	Passwort ein.  Dies ist nicht das Passwort, mit dem Sie sich
 	anmelden, sondern es wird genutzt, um das Einmalpasswort
 	zu generieren.  Die Zeile, die mit <quote>ID</quote> anf&auml;ngt,
 	enth&auml;lt Ihren Login-Namen, den Iterationsz&auml;hler und den
 	Initialwert.  Diese Werte m&uuml;ssen Sie sich nicht behalten, da
 	das System sie zeigen wird, wenn Sie sich anmelden.  In der letzten
 	Zeile steht das Einmalpasswort, das aus diesen Parametern
 	und Ihrem geheimen Passwort ermittelt wurde.  Wenn sie sich jetzt
 	wieder anmelden wollten, dann m&uuml;ssten Sie dieses
 	Passwort benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Einrichten &uuml;ber eine nicht gesicherte Verbindung</title>
 
       <para>Um Einmalpassw&ouml;rter &uuml;ber eine nicht gesicherte
 	Verbindung einzurichten, oder das geheime Passwort zu &auml;ndern,
         m&uuml;ssen Sie &uuml;ber eine gesicherte Verbindung zu einer Stelle
 	verf&uuml;gen, an der Sie <command>opiekey</command> ausf&uuml;hren.
 	Dies kann etwa die Eingabeaufforderung auf einer Maschine, der Sie
 	vertrauen, sein.  Zudem m&uuml;ssen Sie einen Iterationsz&auml;hler
 	vorgeben (100 ist ein guter Wert) und einen Initialwert w&auml;hlen,
 	wobei Sie auch einen zuf&auml;llig generierten benutzen k&ouml;nnen.
 	Benutzen Sie <command>opiepasswd</command> &uuml;ber die ungesicherte
 	Verbindung zu der Maschine, die Sie einrichten wollen:</para>
 
       <screen>&prompt.user; <userinput>opiepasswd</userinput>
 
 Updating unfurl:
 You need the response from an OTP generator.
 Old secret pass phrase:
         otp-md5 498 to4268 ext
         Response: GAME GAG WELT OUT DOWN CHAT
 New secret pass phrase:
         otp-md5 499 to4269
         Response: LINE PAP MILK NELL BUOY TROY
 
 ID mark OTP key is 499 gr4269
 LINE PAP MILK NELL BUOY TROY
       </screen>
 
       <para>Dr&uuml;cken Sie <keycap>Return</keycap>, um die Vorgabe
 	f&uuml;r den Initialwert zu akzeptieren.  Bevor
 	Sie nun das Zugriffspasswort
 	(engl. <foreignphrase>access password</foreignphrase>)
 	eingeben, rufen Sie &uuml;ber die gesicherte Verbindung
 	<command>opikey</command> mit denselben Parametern auf:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT
 </screen>
 
       <para>Gehen Sie nun zur&uuml;ck zu der nicht gesicherten Verbindung
 	und geben dort das eben generierte Einmalpasswort ein.</para>
     </sect2>
 
     <sect2>
       <title>Erzeugen eines einzelnen Einmalpasswortes</title>
 
       <para>Nachdem Sie OPIE eingerichtet haben, werden Sie beim
 	n&auml;chsten Anmelden wie folgt begr&uuml;&szlig;t:</para>
 
 <screen>&prompt.user; <userinput>telnet example.com</userinput>
 Trying 10.0.0.1...
 Connected to example.com
 Escape character is '^]'.
 
 FreeBSD/i386 (example.com) (ttypa)
 
 login: <userinput>&lt;username&gt;</userinput>
 otp-md5 498 gr4269 ext
 Password: </screen>
 
       <para>Anmerkung: OPIE besitzt eine n&uuml;tzliche Eigenschaft,
 	die hier nicht gezeigt ist.  Wenn Sie an der Eingabeaufforderung
 	<keycap>Return</keycap> eingeben, wird die echo-Funktion eingeschaltet,
 	das hei&szlig;t Sie sehen, was Sie tippen.  Dies ist besonders
 	n&uuml;tzlich, wenn Sie ein generiertes Passwort von einem
 	Ausdruck abtippen m&uuml;ssen.</para>
 
       <indexterm><primary>MS-DOS</primary></indexterm>
       <indexterm><primary>Windows</primary></indexterm>
       <indexterm><primary>MacOS</primary></indexterm>
 
       <para>Jetzt m&uuml;ssen Sie Ihr Einmalpasswort generieren,
 	um der Anmeldeaufforderung nachzukommen.  Dies muss auf
 	einem gesicherten System geschehen, auf dem Sie
 	oder <command>opiekey</command> ausf&uuml;hren k&ouml;nnen.
 	Dieses Programm gibt es &uuml;brigens auch f&uuml;r DOS, &windows; und
 	&macos;.  Es ben&ouml;tigt den Iterationsz&auml;hler
 	sowie den Initialwert als Parameter, die Sie mittels
 	<quote>cut-and-paste</quote> direkt von der Login-Aufforderung
 	nehmen k&ouml;nnen.</para>
 
       <para>Auf dem sicheren System:</para>
 
       <screen>&prompt.user; <userinput>opiekey 498 to4268</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase:
 GAME GAG WELT OUT DOWN CHAT</screen>
 
       <para>Mit dem jetzt generierten Einmalpasswort k&ouml;nnen
 	Sie die Anmeldeprozedur fortsetzen.</para>
     </sect2>
 
     <sect2>
       <title>Erzeugen von mehreren Einmalpassw&ouml;rtern</title>
 
       <para>Manchmal m&uuml;ssen Sie sich an Orte begeben, an denen
 	Sie keinen Zugriff auf eine sichere Maschine oder eine
 	sichere Verbindung haben.  In diesem Fall k&ouml;nnen Sie
 	vorher mit <command>opiekey</command>
 	einige Einmalpassw&ouml;rter generieren, die Sie sich
 	ausdrucken und mitnehmen k&ouml;nnen.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>opiekey -n 5 30 zz99999</userinput>
 Using the MD5 algorithm to compute response.
 Reminder: Don't use opiekey from telnet or dial-in sessions.
 Enter secret pass phrase: <userinput>&lt;secret password&gt;</userinput>
 26: JOAN BORE FOSS DES NAY QUIT
 27: LATE BIAS SLAY FOLK MUCH TRIG
 28: SALT TIN ANTI LOON NEAL USE
 29: RIO ODIN GO BYE FURY TIC
 30: GREW JIVE SAN GIRD BOIL PHI</screen>
 
       <para>Mit <option>-n 5</option> fordern Sie f&uuml;nf
 	Passw&ouml;rter der Reihe nach an.  Der letzte
 	Iterationsz&auml;hler wird durch <option>30</option> gegeben.
 	Beachten Sie bitte, dass die Passw&ouml;rter in der
 	<emphasis>umgekehrten</emphasis> Reihenfolge, in der sie
 	zu benutzen sind, ausgeben werden.  Wenn Sie wirklich paranoid
 	sind, schreiben Sie sich jetzt die Passw&ouml;rter auf,
 	ansonsten drucken Sie sie mit <command>lpr</command> aus.
 	Beachten Sie, dass jede Zeile den Iterationsz&auml;hler
 	und das Einmalpasswort zeigt, trotzdem finden Sie es
 	vielleicht hilfreich, eine Zeile nach Gebrauch durchzustreichen.</para>
     </sect2>
 
     <sect2>
       <title>Einschr&auml;nken der Benutzung von
 	System-Passw&ouml;rtern</title>
 
       <para>OPIE kann die Verwendung von System-Passw&ouml;rtern
 	abh&auml;ngig von der Quell-IP-Adresse einschr&auml;nken.
 	Die dazu n&ouml;tigen Einstellungen werden in der Datei
 	<filename>/etc/opieaccess</filename> vorgenommen, die
 	bei der Installation des Systems automatisch erzeugt wird.
 	Weitere Informationen &uuml;ber diese Datei und
 	Sicherheitshinweise zu ihrer Verwendung entnehmen Sie bitte
 	der Hilfeseite &man.opieaccess.5;.</para>
 
       <para>Die Datei <filename>opieaccess</filename> k&ouml;nnte
 	beispielsweise die folgende Zeile enthalten:</para>
 
       <programlisting>permit 192.168.0.0 255.255.0.0</programlisting>
 
       <para>Diese Zeile erlaubt es Benutzern, die sich von einer der
 	angegebenen Quell-IP-Adressen anmelden, ihr System-Passwort
 	zu verwenden.  Beachten Sie bitte, dass eine Quell-IP-Adresse
 	leicht gef&auml;lscht werden kann.</para>
 
       <para>Findet sich in <filename>opieaccess</filename> kein
 	passender Eintrag, muss die Anmeldung mit OPIE erfolgen.</para>
     </sect2>
   </sect1>
 
   <sect1 id="tcpwrappers">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>TCP-Wrapper</primary>
     </indexterm>
 
     <title>TCP-Wrapper</title>
 
     <para>Wahrscheinlich hat jeder, der &man.inetd.8; kennt,
       schon mal von den TCP-Wrappern geh&ouml;rt.  Die
       wenigsten erkennen den vollen Nutzen der TCP-Wrapper
       in einer Netzumgebung.  Es scheint, dass die meisten
       Leute Netzverbindungen mit einer Firewall absichern
       wollen.  Auch wenn eine Firewall ein m&auml;chtiges
       Instrument ist, gibt es Sachen, die eine Firewall
       nicht kann.  Eine Firewall kann beispielsweise keine
       Nachricht an den Verbindungsursprung senden.  Genau
       das und mehr k&ouml;nnen aber die
       <acronym>TCP</acronym>-Wrapper.  Im Folgenden werden
       die Funktionen der <acronym>TCP</acronym>-Wrapper
       und Beispiele f&uuml;r deren Konfiguration vorgestellt.</para>
 
     <para>Die <acronym>TCP</acronym>-Wrapper erweitern die
       Steuerungsm&ouml;glichkeiten, die <command>inetd</command>
       &uuml;ber die Dienste unter seiner Kontrolle hat.
       Beispielsweise k&ouml;nnen Verbindungen protokolliert,
       Nachrichten zur&uuml;ckgesandt oder nur interne Verbindungen
       angenommen werden.  Die <acronym>TCP</acronym>-Wrapper
       bieten nicht nur eine weitere Sicherheitsschicht, die
       teilweise auch von Firewalls geboten wird, sie bieten
       dar&uuml;ber hinaus Funktionen zur Steuerung von
       Verbindungen, die eine Firewall nicht bietet.</para>
 
     <para>Die erweiterten Funktionen der
       <acronym>TCP</acronym>-Wrapper sind kein Firewall-Ersatz.
       Sie sollten zusammen mit einer Firewall und anderen
       Sicherheitsvorkehrungen eingesetzt werden.  Die
       <acronym>TCP</acronym>-Wrapper sind eine weitere
       Sicherheitsschicht zum Schutz eines Systems.</para>
 
     <para>Da die Wrapper die Funktion von <command>inetd</command>
       erweitern, wird im Folgenden vorausgesetzt, dass Sie den
       Abschnitt &uuml;ber die
       <link linkend="network-inetd">inetd-Konfiguration</link>
       schon gelesen haben.</para>
 
     <note>
       <para>Streng genommen handelt es sich bei den von &man.inetd.8;
         gestarteten Programmen nicht um <quote>Daemonen</quote>.  Da
         sich diese Bezeichnung aber eingeb&uuml;rgert hat, wird sie auch
         in diesem Abschnitt verwendet.</para>
     </note>
 
     <sect2>
       <title>TCP-Wrapper einrichten</title>
 
       <para>Um die <acronym>TCP</acronym>-Wrapper unter &os;
 	zu benutzen, muss nur der <command>inetd</command>
 	aus <filename>rc.conf</filename> mit den voreingestellten
 	Optionen <option>-Ww</option> gestartet werden.
 	Die Konfigurationsdatei <filename>/etc/hosts.allow</filename>
 	darf keine Fehler enthalten; falls doch, werden die
 	Fehler mit &man.syslogd.8; protokolliert.</para>
 
       <note>
 	<para>Im Gegensatz zu anderen Implementationen der
 	  <acronym>TCP</acronym>-Wrapper wird vom Gebrauch
 	  der Datei <filename>hosts.deny</filename> abgeraten.
 	  Die Konfiguration sollte sich vollst&auml;ndig in der
 	  Datei <filename>/etc/hosts.allow</filename> befinden.</para>
       </note>
 
       <para>In der einfachsten Konfiguration werden Dienste
 	abh&auml;ngig vom Inhalt der Datei
 	<filename>/etc/hosts.allow</filename> erlaubt oder
 	gesperrt.  Unter &os; wird in der Voreinstellung
 	jeder von <command>inetd</command> gestartete Dienst
 	erlaubt.  Sehen wir uns zun&auml;chst die Grundkonfiguration
 	an.</para>
 
       <para>Eine Konfigurationszeile ist wie folgt aufgebaut:
 	<literal>Dienst : Adresse : Aktion</literal>.
 	<literal>Dienst</literal> ist der von <command>inetd</command>
 	gestartete Dienst (auch Daemon genannt).  Die
 	<literal>Adresse</literal> kann ein g&uuml;ltiger
 	Rechnername, eine <acronym>IP</acronym>-Adresse oder
 	eine IPv6-Adresse in Klammern
 	(<literal>[</literal>&nbsp;<literal>]</literal>) sein.
 	Der Wert <literal>allow</literal> im Feld
 	<literal>Aktion</literal> erlaubt Zugriffe, der Wert
 	<literal>deny</literal> verbietet Zugriffe.
 	Die Zeilen in <filename>hosts.allow</filename>
 	werden f&uuml;r jede Verbindung der Reihe nach
 	abgearbeitet.  Trifft eine Zeile auf eine Verbindung
 	zu, wird die entsprechende Aktion ausgef&uuml;hrt
 	und die Abarbeitung ist beendet.</para>
 
       <para>Es gibt noch weitere Konfigurationsoptionen, die
 	gleich erl&auml;utert werden.  Das bisher Gesagte
 	reicht, um eine einfache Regel aufzustellen.  Wenn
 	Sie einkommende <acronym>POP</acronym>3-Verbindungen
 	f&uuml;r den Dienst
 	<filename role="package">mail/qpopper</filename>
 	erlauben wollen, erweitern Sie
 	<filename>hosts.allow</filename> um die nachstehende
 	Zeile:</para>
 
       <programlisting># This line is required for POP3 connections:
 qpopper : ALL : allow</programlisting>
 
       <para>Nachdem Sie die Zeile hinzugef&uuml;gt haben, muss der
 	<command>inetd</command> neu gestartet werden.  Sie
 	k&ouml;nnen dazu das Kommando &man.kill.1; verwenden
 	oder <command>/etc/rc.d/inetd restart</command>
 	ausf&uuml;hren.</para>
     </sect2>
 
     <sect2>
       <title>Erweiterte Konfiguration der TCP-Wrapper</title>
 
       <para>Die <acronym>TCP</acronym>-Wrapper besitzen
 	weitere Optionen, die bestimmen, wie Verbindungen
 	behandelt werden.  In einigen F&auml;llen ist es
 	gut, wenn bestimmten Rechnern oder Diensten eine
 	Nachricht geschickt wird.  In anderen F&auml;llen
 	soll vielleicht der Verbindungsaufbau protokolliert
 	oder eine E-Mail an einen Administrator versandt
 	werden.  Oder ein Dienst soll nur f&uuml;r das
 	lokale Netz bereitstehen.  Dies alles ist mit so genannten
 	Wildcards, Metazeichen und der Ausf&uuml;hrung externer
 	Programme m&ouml;glich und wird in den n&auml;chsten
 	zwei Abschnitten erl&auml;utert.</para>
 
       <sect3>
 	<title>Externe Kommandos ausf&uuml;hren</title>
 
 	<para>Stellen Sie sich vor, eine Verbindung soll
 	  verhindert werden und gleichzeitig soll demjenigen,
 	  der die Verbindung aufgebaut hat, eine Nachricht
 	  geschickt werden.  Auf welche Art m&uuml;ssen
 	  die <acronym>TCP</acronym>-Wrapper konfiguriert werden?
 	  Die Option <option>twist</option> f&uuml;hrt beim
 	  Verbindungsaufbau ein Kommando aus.  In der Datei
 	  <filename>hosts.allow</filename> ist ein Beispiel
 	  f&uuml;r diese Option enthalten:</para>
 
 	<programlisting># Alle anderen Dienste sind gesch&uuml;tzt
 ALL : ALL \
         : severity auth.info \
         : twist /bin/echo "You are not welcome to use %d from %h."</programlisting>
 
 	<para>F&uuml;r jeden Dienst, der nicht vorher in
 	  der Datei <filename>hosts.allow</filename> konfiguriert
 	  wurde, wird die Meldung <quote>You are not allowed to use
 	  <literal>daemon</literal> from
 	  <literal>hostname</literal>.</quote> zur&uuml;ckgegegeben.
 	  Dies ist besonders n&uuml;tzlich, wenn Sie die
 	  Gegenstelle sofort benachrichtigen wollen, nachdem
 	  die Verbindung getrennt wurde.  Beachten Sie, dass
 	  der Text der Meldung in Anf&uuml;hrungszeichen
 	  (<literal>"</literal>) stehen <emphasis>muss</emphasis>,
 	  es gibt keine Ausnahmen zu dieser Regel.</para>
 
 	<warning>
 	  <para>Ein so konfigurierter Server ist anf&auml;llig
 	    f&uuml;r Denial-of-Service-Angriffe.  Ein Angreifer
 	    kann die gesperrten Dienste mit Verbindungsanfragen
 	    &uuml;berfluten.</para>
 	</warning>
 
 	<para>Um einem Denial-of-Service-Angriff zu entgehen,
 	  benutzen Sie die Option <option>spawn</option>.
 	  Wie die Option <option>twist</option> verbietet
 	  <option>spawn</option> die Verbindung und f&uuml;hrt
 	  externe Kommandos aus.  Allerdings sendet die
 	  Option <option>spawn</option> der Gegenstelle
 	  keine R&uuml;ckmeldung.  Sehen Sie sich die
 	  nachstehende Konfigurationsdatei an:</para>
 
 	<programlisting># Verbindungen von example.com sind gesperrt:
 ALL : .example.com \
 	: spawn (/bin/echo %a from %h attempted to access %d &gt;&gt; \
 	  /var/log/connections.log) \
 	: deny</programlisting>
 
 	<para>Damit sind Verbindungen von der Domain
 	  <hostid role="fqdn">*.example.com</hostid> gesperrt.
 	  Jeder Verbindungsaufbau wird zudem in der Datei
 	  <filename>/var/log/connections.log</filename>
 	  protokolliert.  Das Protokoll enth&auml;lt den
 	  Rechnernamen, die <acronym>IP</acronym>-Adresse
 	  und den Dienst, der angesprochen wurde.</para>
 
 	<para>In der Konfigurationsdatei wurde beispielsweise
 	  das Metazeichen %a verwendet.  Es gibt weitere
 	  Metazeichen, die in der Hilfeseite &man.hosts.access.5;
 	  beschrieben werden.</para>
       </sect3>
 
       <sect3>
 	<title>Wildcards</title>
 
 	<para>Bisher verwendeten die Beispiele immer die
 	  Wildcard <literal>ALL</literal>.  Die Wildcard
 	  <literal>ALL</literal> passt beispielsweise auf
 	  jeden Dienst, jede Domain oder jede
 	  <acronym>IP</acronym>-Adresse.  Eine andere
 	  Wildcard ist <literal>PARANOID</literal>.  Sie passt
 	  auf jeden Rechner dessen <acronym>IP</acronym>-Adresse
 	  m&ouml;glicherweise gef&auml;lscht ist.  Dies ist dann
 	  der Fall, wenn der Verbindungsaufbau von einer
 	  <acronym>IP</acronym>-Adresse erfolgt, die nicht
 	  zu dem &uuml;bermittelten Rechnernamen passt.
 	  F&uuml;r solche F&auml;lle werden mit der
 	  Wildcard <literal>PARANOID</literal> Aktionen
 	  festgelegt, beispielsweise:</para>
 
 	<programlisting># Block possibly spoofed requests to sendmail:
 sendmail : PARANOID : deny</programlisting>
 
 	<para>In diesem Beispiel werden alle Verbindungen zu
 	  <command>sendmail</command> verboten, die von einer
 	  <acronym>IP</acronym>-Adresse ausgehen, die nicht zum
 	  Rechnernamen passt.</para>
 
 	<caution>
 	  <para>Die Wildcard <literal>PARANOID</literal>
 	    kann einen Dienst unbrauchbar machen, wenn der
 	    Client oder der Server eine fehlerhafte
 	    <acronym>DNS</acronym>-Konfiguration besitzt.
 	    Setzen Sie die Wildcard bitte umsichtig ein.</para>
 	</caution>
 
 	<para>Weiteres &uuml;ber Wildcards und deren Funktion
 	  lesen Sie bitte in der Hilfeseite &man.hosts.access.5;
 	  nach.</para>
 
 	<para>In der Voreinstellung sind alle Dienste erlaubt.
 	  Damit die gezeigten Beispiele funktionieren, m&uuml;ssen
 	  Sie die erste Konfigurationszeile in der Datei
 	  <filename>hosts.allow</filename> auskommentieren.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="kerberosIV">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Dapoz</surname>
 	  <contrib>Basiert auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>KerberosIV</application></title>
     <indexterm><primary>KerberosIV</primary></indexterm>
 
     <para>Kerberos ist ein zus&auml;tzliches Netzwerkprotokoll, das es
       Benutzern erlaubt, sich &uuml;ber einen sicheren Server zu
       authentifizieren.  Dienste wie <application>rlogin</application>,
       <application>rcp</application> oder das sichere Kopieren von Dateien
       zwischen Systemen und andere risikoreiche T&auml;tigkeiten werden
       durch Kerberos erheblich sicherer und kontrollierbarer.</para>
 
     <para>Die folgende Anleitung kann nur als Wegweiser dazu dienen, wie
       Sie Kerberos f&uuml;r &os; konfigurieren.  Eine komplette
       Beschreibung des Systems finden Sie in den entsprechenden
       Hilfeseiten.</para>
 
     <sect2>
       <title>Installation von <application>KerberosIV</application></title>
 
       <indexterm><primary>MIT</primary></indexterm>
       <indexterm>
 	<primary>KerberosIV</primary>
 	<secondary>installieren</secondary>
       </indexterm>
       <para>Kerberos ist eine optionale Komponente von &os;.  Am
 	leichtesten installieren Sie die Software, wenn Sie bei
 	der ersten Installation von &os; in
 	<application>sysinstall</application> die Distribution
 	<literal>krb4</literal> oder <literal>krb5</literal>
 	ausw&auml;hlen.  Damit installieren Sie entweder die
 	<quote>eBones</quote> (KerberosIV) oder <quote>Heimdal</quote>
 	(Kerberos5) Version von Kerberos.  Beide Versionen werden
 	mit &os; ausgeliefert, da sie au&szlig;erhalb von den
 	USA oder Kanada entwickelt werden.
 	Sie unterliegen deshalb auch nicht den restriktiven
 	Exportbeschr&auml;nkungen der USA und sind auch f&uuml;r
 	Bewohner anderer L&auml;nder zug&auml;nglich.</para>
 
       <para>Als Alternative steht die MIT Variante von Kerberos in der
 	Ports-Sammlung unter <filename role="package">security/krb5</filename> zur
 	Verf&uuml;gung.</para>
     </sect2>
 
     <sect2>
       <title>Erstellen der initialen Datenbank</title>
 
       <para>Die folgenden Schritte werden nur auf dem Kerberos-Server
 	durchgef&uuml;hrt.  Stellen Sie bitte vorher sicher, dass
 	keine alten Kerberos-Datenbanken mehr vorhanden sind.  Im
 	Verzeichnis <filename>/etc/kerberosIV</filename> sollten sich nur
 	die folgenden Dateien befinden:</para>
 
       <screen>&prompt.root; <userinput>cd /etc/kerberosIV</userinput>
 &prompt.root; <userinput>ls</userinput>
 README		krb.conf        krb.realms</screen>
 
       <para>Wenn noch andere Dateien, wie <filename>principal.*</filename>
 	oder <filename>master_key</filename>, existieren, m&uuml;ssen
 	Sie die alte Kerberos-Datenbank mit <command>kdb_destroy</command>
 	l&ouml;schen.  Wenn Kerberos nicht l&auml;uft, k&ouml;nnen Sie
 	die Dateien auch einfach l&ouml;schen.</para>
 
       <para>Sie sollten nun die Dateien <filename>krb.conf</filename> und
 	<filename>krb.realms</filename> editieren, um Ihr Kerberos-Realm zu
 	definieren.  Das folgende Beispiel zeigt dies f&uuml;r das Realm
 	<literal>EXAMPLE.COM</literal> auf dem Server
 	<hostid role="fqdn">grunt.example.com</hostid>.
 	<filename>krb.conf</filename> sollte wie folgt aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.conf</userinput>
 EXAMPLE.COM
 EXAMPLE.COM grunt.example.com admin server
 CS.BERKELEY.EDU okeeffe.berkeley.edu
 ATHENA.MIT.EDU kerberos.mit.edu
 ATHENA.MIT.EDU kerberos-1.mit.edu
 ATHENA.MIT.EDU kerberos-2.mit.edu
 ATHENA.MIT.EDU kerberos-3.mit.edu
 LCS.MIT.EDU kerberos.lcs.mit.edu
 TELECOM.MIT.EDU bitsy.mit.edu
 ARC.NASA.GOV trident.arc.nasa.gov</screen>
 
       <para>Die zus&auml;tzlich aufgef&uuml;hrten Realms brauchen Sie nicht
 	anzulegen.  Sie zeigen hier nur, wie man Kerberos dazu bringt, andere
 	Realms zu erkennen.  Sie k&ouml;nnen Sie also auch weglassen.</para>
 
       <para>Die erste Zeile benennt das Realm, in dem das System arbeitet.
 	Die anderen Zeilen enthalten Realm/Host Paare.  Der erste Wert jeder
 	Zeile ist das Realm, der zweite Teil ein Host, der in diesem
 	Realm <quote>Key Distribution Center</quote> ist.  Die
 	Schl&uuml;sselw&ouml;rter <literal>admin server</literal> nach einem
 	Hostnamen bedeuten, dass dieser Host auch einen administrativen
 	Datenbankserver zur Verf&uuml;gung stellt.  Weitere Erkl&auml;rungen zu
 	diesen Begriffen finden Sie in den Kerberos Manualpages.</para>
 
       <para>Als n&auml;chstes muss
 	<hostid role="fqdn">grunt.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal> aufgenommen werden.  Des Weiteren
 	erstellen wir einen Eintrag, der alle Rechner der Dom&auml;ne
 	<hostid role="domainname">.example.com</hostid> in das Realm
 	<literal>EXAMPLE.COM</literal>  aufnimmt.
 	<filename>krb.realms</filename> sollte danach so aussehen:</para>
 
       <screen>&prompt.root; <userinput>cat krb.realms</userinput>
 grunt.example.com EXAMPLE.COM
 .example.com EXAMPLE.COM
 .berkeley.edu CS.BERKELEY.EDU
 .MIT.EDU ATHENA.MIT.EDU
 .mit.edu ATHENA.MIT.EDU</screen>
 
       <para>Die zus&auml;tzlichen Realms sind hier wieder als Beispiel
 	gedacht.  Sie k&ouml;nnen sie der Einfachheit halber auch
 	weglassen.</para>
 
       <para>Die erste Zeile nimmt ein <emphasis>einzelnes</emphasis> System
 	in das Realm auf.  Die anderen Zeilen zeigen, wie bestimmte
 	Subdom&auml;nen einem bestimmten Realm zugeordnet werden.</para>
 
       <para>Das folgende Kommando muss nur auf dem Kerberos-Server
 	(oder <quote>Key Distribution Center</quote>) laufen.  Mit
 	<command>kdb_init</command> k&ouml;nnen wir die Datenbank
 	anlegen:</para>
 
       <screen>&prompt.root; <userinput>kdb_init</userinput>
 <prompt>Realm name [default  ATHENA.MIT.EDU ]:</prompt> <userinput>EXAMPLE.COM</userinput>
 You will be prompted for the database Master Password.
 It is important that you NOT FORGET this password.
 
 <prompt>Enter Kerberos master key:</prompt> </screen>
 
       <para>Anschlie&szlig;end muss der Schl&uuml;ssel gespeichert
 	werden, damit Server auf der lokalen Maschine darauf zugreifen
 	k&ouml;nnen.  Dies geschieht mit <command>kstash</command>:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!</screen>
 
       <para>Das verschl&uuml;sselte Master-Passwort wurde in
 	<filename>/etc/kerberosIV/master_key</filename> gesichert.</para>
     </sect2>
 
     <sect2>
       <title>Anlegen von Prinzipals</title>
 
       <para>F&uuml;r <emphasis>jedes</emphasis> System, das mit Kerberos
 	gesichert werden soll, m&uuml;ssen zwei Prinzipale in die
 	Datenbank eingetragen werden.  Ihre Namen sind
 	<literal>kpasswd</literal> und <literal>rcmd</literal>.  Beide
 	Prinzipale m&uuml;ssen f&uuml;r jedes System angelegt werden, wobei
 	die Instanz der Name des jeweiligen Systems ist.</para>
 
       <para>Die D&aelig;monen <application>kpasswd</application> und
 	<application>rcmd</application> erlauben es anderen Systemen,
 	Kerberos-Passw&ouml;rter zu &auml;ndern und Kommandos wie
 	&man.rcp.1;, &man.rlogin.1; und &man.rsh.1;
 	laufen zu lassen.</para>
 
       <para>Beide Eintr&auml;ge werden im Folgenden angelegt:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>passwd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: passwd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt> &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt> <userinput>y</userinput>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt> <userinput>rcmd</userinput>
 <prompt>Instance:</prompt> <userinput>grunt</userinput>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt>
 
 Principal: rcmd, Instance: grunt, kdc_key_ver: 1
 <prompt>New Password:</prompt>		&lt;---- geben Sie hier Zufallswerte ein
 Verifying password
 
 <prompt>New Password:</prompt>           &lt;---- geben Sie hier Zufallswerte ein
 
 <prompt>Random password [y] ?</prompt>
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Erstellen der Server-Datei</title>
 
       <para>Wir m&uuml;ssen nun f&uuml;r jede Maschine die Instanzen,
 	die Dienste definieren, aus der Datenbank mit
 	<command>ext_srvtab</command> extrahieren.  Die erstelle Datei
 	muss auf einem <emphasis>sicheren Weg</emphasis> in das
 	Verzeichnis <filename>/etc</filename> jedes Clients
 	kopiert werden.  Die Datei muss auf jedem Server und auf
 	jedem Client vorhanden sein und ist unabdingbar f&uuml;r
 	Kerberos.</para>
 
       <screen>&prompt.root; <userinput>ext_srvtab grunt</userinput>
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 Generating 'grunt-new-srvtab'....</screen>
 
       <para>Das Kommando erzeugt Dateien mit einem tempor&auml;ren Namen,
 	der es anderen Servern erlaubt, ihre Datei abzuholen.  Die Datei
 	muss auf dem entsprechenden System in <filename>srvtab</filename>
 	umbenannt werden.  Auf dem originalen System k&ouml;nnen Sie
 	&man.mv.1; benutzen, um die Datei umzubenennen:</para>
 
       <screen>&prompt.root; <userinput>mv grunt-new-srvtab srvtab</userinput></screen>
 
       <para>Wenn die Datei f&uuml;r ein Client-System bestimmt ist und das
 	Netzwerk nicht sicher ist, kopieren Sie die Datei auf ein bewegliches
 	Medium und transportieren sie physikalisch.  Kopieren Sie die Datei
 	auf den Client in das Verzeichnis <filename>/etc</filename>.
 	Benennen Sie die Datei in <filename>srvtab</filename> um und setzen Sie
 	schlie&szlig;lich noch die Berechtigungen auf 600:</para>
 
       <screen>&prompt.root; <userinput>mv grumble-new-srvtab srvtab</userinput>
 &prompt.root; <userinput>chmod 600 srvtab</userinput></screen>
     </sect2>
 
     <sect2>
       <title>F&uuml;llen der Datenbank</title>
 
       <para>Wir k&ouml;nnen nun Benutzer in der Datenbank anlegen.  Mit
 	<command>kdb_edit</command> legen wir zuerst die Benutzerin
 	<username>jane</username> an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt>
 
 &lt;Not found&gt;, <prompt>Create [y] ?</prompt> <userinput>y</userinput>
 
 Principal: jane, Instance: , kdc_key_ver: 1
 <prompt>New Password:</prompt>                &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>                &lt;---- wiederholen Sie die Eingabe
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt>
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		   &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
     </sect2>
 
     <sect2>
       <title>Testen</title>
 
       <para>Zuerst m&uuml;ssen die Kerberos-D&aelig;monen gestartet sein.
 	Wenn Sie <filename>/etc/rc.conf</filename> richtig angepasst haben,
 	passiert das automatisch, wenn Sie booten.  Dieser Schritt ist nur
 	auf dem Kerberos-Server notwendig, die Clients bekommen alles
 	was sie brauchen aus dem <filename>/etc/kerberosIV</filename>
 	Verzeichnis.</para>
 
       <screen>&prompt.root; <userinput>kerberos &amp;</userinput>
 Kerberos server starting
 Sleep forever on error
 Log file is /var/log/kerberos.log
 Current Kerberos master key version is 1.
 
 Master key entered. BEWARE!
 
 Current Kerberos master key version is 1
 Local realm: EXAMPLE.COM
 &prompt.root; <userinput>kadmind -n &amp;</userinput>
 KADM Server KADM0.0A initializing
 Please do not use 'kill -9' to kill this job, use a
 regular kill instead
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!</screen>
 
       <para>Jetzt k&ouml;nnen wir mit <command>kinit</command> versuchen,
 	ein Ticket f&uuml;r die ID <username>jane</username>, die wir
 	oben angelegt haben, zu erhalten:</para>
 
       <screen>&prompt.user; <userinput>kinit jane</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane"
 <prompt>Password:</prompt> </screen>
 
       <para>Mit <command>klist</command> k&ouml;nnen Sie sich vergewissern,
 	dass Sie die Tickets auch erhalten haben:</para>
 
       <screen>&prompt.user; <userinput>klist</userinput>
 Ticket file:    /tmp/tkt245
 Principal:      jane@EXAMPLE.COM
 
   Issued           Expires          Principal
 Apr 30 11:23:22  Apr 30 19:23:22  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
 
       <para>Versuchen Sie nun das Passwort mit &man.passwd.1;
 	zu &auml;ndern, um zu &uuml;berpr&uuml;fen, dass der
 	<application>kpasswd</application> D&aelig;mon auch auf der
 	Kerberos-Datenbank autorisiert ist:</para>
 
       <screen>&prompt.user; <userinput>passwd</userinput>
 realm EXAMPLE.COM
 <prompt>Old password for jane:</prompt>
 <prompt>New Password for jane:</prompt>
 Verifying password
 <prompt>New Password for jane:</prompt>
 Password changed.</screen>
     </sect2>
 
     <sect2>
       <title>Anlegen von <command>su</command> Privilegien</title>
 
       <para>Mit Kerberos kann <emphasis>jedem</emphasis> Benutzer, der
 	<username>root</username>-Privilegien braucht, ein
 	<emphasis>eigenes</emphasis> Passwort f&uuml;r
 	&man.su.1; zugewiesen werden.  Dies wird dadurch
 	erreicht, dass die Instanz eines Prinzipals
 	<username>root</username> ist.  Mit <command>kbd_edit</command>
 	legen wir nun den Eintrag <literal>jane.root</literal> in der
 	Kerberos-Datenbank an:</para>
 
       <screen>&prompt.root; <userinput>kdb_edit</userinput>
 Opening database...
 
 <prompt>Enter Kerberos master key:</prompt>
 
 Current Kerberos master key version is 1.
 
 Master key entered.  BEWARE!
 Previous or default values are in [brackets] ,
 enter return to leave the same, or new value.
 
 <prompt>Principal name:</prompt> <userinput>jane</userinput>
 <prompt>Instance:</prompt> <userinput>root</userinput>
 
 &lt;Not found&gt;, Create [y] ? y
 
 Principal: jane, Instance: root, kdc_key_ver: 1
 <prompt>New Password:</prompt>                    &lt;---- geben Sie ein sicheres Passwort ein
 Verifying password
 
 <prompt>New Password:</prompt>    	 	 &lt;---- geben Sie das Passwort erneut ein
 
 Principal's new key version = 1
 <prompt>Expiration date (enter yyyy-mm-dd) [ 2000-01-01 ] ?</prompt>
 <prompt>Max ticket lifetime (*5 minutes) [ 255 ] ?</prompt> <userinput>12</userinput> &lt;--- Keep this short!
 <prompt>Attributes [ 0 ] ?</prompt>
 Edit O.K.
 <prompt>Principal name:</prompt>		         &lt;---- geben Sie nichts an, um das Programm zu verlassen</screen>
 
       <para>Versuchen Sie nun, f&uuml;r diesen Prinzipal Tickets zu
 	bekommen:</para>
 
       <screen>&prompt.root; <userinput>kinit jane.root</userinput>
 MIT Project Athena (grunt.example.com)
 Kerberos Initialization for "jane.root"
 <prompt>Password:</prompt></screen>
 
       <para>Als n&auml;chstes f&uuml;gen wir den Prinzipal in
 	<filename>.klogin</filename> von <username>root</username> ein:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Jetzt benutzen wir &man.su.1;:</para>
 
       <screen>&prompt.user; <userinput>su</userinput>
 Password:</screen>
 
       <para>und kontrollieren, welche Tickets wir haben:</para>
 
       <screen>&prompt.root; <userinput>klist</userinput>
 Ticket file:	/tmp/tkt_root_245
 Principal:      jane.root@EXAMPLE.COM
 
   Issued           Expires          Principal
 May  2 20:43:12  May  3 04:43:12  krbtgt.EXAMPLE.COM@EXAMPLE.COM</screen>
     </sect2>
 
     <sect2>
       <title>Weitere Kommandos</title>
 
       <para>In einem der Beispiele haben wir einen Prinzipal mit
 	dem Namen <literal>jane</literal> und der Instanz
 	<literal>root</literal> angelegt.  Der Prinzipal entstand aus
 	einem Benutzer mit dem gleichen Namen.  Unter Kerberos ist es
 	Standard, dass ein
 	<replaceable>principal.instance</replaceable> der Form
 	<replaceable>username.</replaceable><username>root</username> es dem
 	Benutzer <replaceable>username</replaceable> erlaubt, mit
 	&man.su.1; <username>root</username> zu werden, wenn die
 	entsprechenden Eintr&auml;ge in <filename>.klogin</filename> von
 	<username>root</username> existieren:</para>
 
       <screen>&prompt.root; <userinput>cat /root/.klogin</userinput>
 jane.root@EXAMPLE.COM</screen>
 
       <para>Das gilt auch f&uuml;r die <filename>.klogin</filename>-Datei
 	im Heimatverzeichnis eines Benutzers:</para>
 
       <screen>&prompt.user; <userinput>cat ~/.klogin</userinput>
 jane@EXAMPLE.COM
 jack@EXAMPLE.COM</screen>
 
       <para>Die Eintr&auml;ge erlauben jedem, der sich im Realm
 	<literal>EXAMPLE.COM</literal> als <username>jane</username> oder
 	<username>jack</username> mit <command>kinit</command> authentifiziert
 	hat, mittels &man.rlogin.1;, &man.rsh.1; oder &man.rcp.1;
 	auf den Account <username>jane</username> und dessen
 	Dateien zuzugreifen.</para>
 
       <para>Im folgenden Beispiel meldet sich <username>jane</username>
 	mit Kerberos auf <hostid>grunt</hostid> an:</para>
 
 	    <screen>&prompt.user; <userinput>kinit</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 &prompt.user; <userinput>rlogin grunt</userinput>
 Last login: Mon May  1 21:14:47 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
 
       <para>Im folgenden Beispiel wurde der Prinzipal <username>jack</username>
 	mit einer Instanz <literal>null</literal> angelegt.  Mit der obigen
 	<filename>.klogin</filename>-Datei kann er sich nun auf derselben
 	Maschine als <username>jane</username> anmelden:</para>
 
       <screen>&prompt.user; <userinput>kinit</userinput>
 &prompt.user; <userinput>rlogin grunt -l jane</userinput>
 MIT Project Athena (grunt.example.com)
 <prompt>Password:</prompt>
 Last login: Mon May  1 21:16:55 from grumble
 Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
         The Regents of the University of California.   All rights reserved.
 FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
     </sect2>
   </sect1>
 
   <sect1 id="kerberos5">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tillman</firstname>
 	  <surname>Hodgson</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Mark</firstname>
 	  <surname>Murray</surname>
 	  <contrib>Beruht auf einem Beitrag von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title><application>Kerberos5</application></title>
 
     <para>Das Basissystem enth&auml;lt ab &os;&nbsp;5.1
       nur noch <application>Kerberos5</application>.  Die
       Konfiguration von <application>Kerberos5</application>
       ist der Konfiguration von <application>KerberosIV</application>
       sehr &auml;hnlich.  Wenn Sie <application>KerberosIV</application>
       ben&ouml;tigen, installieren Sie den Port
       <filename role="package">security/krb4</filename>.
       Der folgende Abschnitt beschreibt ausschlie&szlig;lich
       <application>Kerberos5</application> f&uuml;r &os;-Releases
       ab 5.0.</para>
 
     <para><application>Kerberos</application> ist ein Netzwerk-Protokoll,
       das Benutzer mithilfe eines sicheren Servers authentifiziert.
       Mit Risiken behaftete Dienste, wie das Anmelden an entfernten
       Systemen oder das Kopieren von Daten auf entfernte Systeme,
       werden durch <application>Kerberos</application> erheblich
       sicherer und lassen sich leichter steuern.</para>
 
     <para><application>Kerberos</application> hat eine Aufgabe:
       Die sichere Pr&uuml;fung der Identit&auml;t eines Benutzers
       (Authentifizierung) &uuml;ber das Netzwerk.  Das System
       &uuml;berpr&uuml;ft weder die Berechtigungen der Benutzer
       (Autorisierung), noch verfolgt es die durchgef&uuml;hrten
       Aktionen (Audit).  Daher sollte <application>Kerberos</application>
       zusammen mit anderen Sicherheits-Systemen eingesetzt werden, die
       diese Funktionen bereitstellen.  Die Daten einer Kommunikation
       k&ouml;nnen verschl&uuml;sselt werden, nachdem die
       Kommunikationspartner mit <application>Kerberos</application>
       ihre Identit&auml;t gepr&uuml;ft haben.</para>
 
     <para>Die folgenden Anweisungen beschreiben, wie Sie das mit
       &os; gelieferte <application>Kerberos</application> einrichten.
       Eine vollst&auml;ndige Beschreibung des Systems entnehmen
       Sie bitte den entsprechenden Hilfeseiten.</para>
 
     <para>Die Beschreibung der
       <application>Kerberos</application>-Installation benutzt
       folgende Namensr&auml;ume:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Die <acronym>DNS</acronym>-Domain (Zone) hei&szlig;t
 	  example.org.</para>
       </listitem>
 
       <listitem>
 	<para>Das <application>Kerberos</application>-Realm
 	  hei&szlig;t EXAMPLE.ORG.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Benutzen Sie echte Domain-Namen, wenn Sie
 	<application>Kerberos</application> einrichten.  Damit
 	vermeiden Sie <acronym>DNS</acronym>-Probleme und stellen
 	die Zusammenarbeit mit anderen
 	<application>Kerberos</application>-Realms sicher.</para>
     </note>
 
     <sect2>
       <title>Geschichte</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Geschichte</secondary>
       </indexterm>
 
       <para>Das <acronym>MIT</acronym> entwickelte
         <application>Kerberos</application>, um Sicherheitsprobleme
 	auf dem Netzwerk zu l&ouml;sen.  Das
 	<application>Kerberos</application>-Protokoll verwendet
 	starke Kryptographie, sodass ein Server die Identit&auml;t
 	eines Clients (der umgekehrte Vorgang ist auch m&ouml;glich)
 	&uuml;ber ein unsicheres Netzwerk feststellen kann.</para>
 
       <para>Der Begriff Kerberos wird sowohl f&uuml;r das Protokoll
 	als auch f&uuml;r Programme verwendet, die
 	<application>Kerberos</application> benutzen (wie
 	<application>Kerberos</application>-Telnet).  Die aktuelle
 	Protokollversion ist 5 und wird in
 	<acronym>RFC</acronym>&nbsp;1510 beschrieben.</para>
 
       <para>Mehrere Implementierungen des Protokolls stehen frei
 	zur Verf&uuml;gung und decken viele Betriebssysteme ab.
 	Das Massachusetts Institute of Technology
 	(<acronym>MIT</acronym>), an dem <application>Kerberos</application>
 	urspr&uuml;nglich entwickelt wurde, entwickelt seine
 	<application>Kerberos</application>-Version weiter.  In den
 	<acronym>USA</acronym> wird diese Version h&auml;ufig
 	eingesetzt, unterlag aber Export-Beschr&auml;nkungen,
 	da sie in den <acronym>USA</acronym> entwickelt wurde.
 	Die <acronym>MIT</acronym>-Version von
 	<application>Kerberos</application> befindet sich im Port
 	<filename role="package">security/krb5</filename>.
 	Heimdal ist eine weitere Implementierung der Protokollversion 5.
 	Sie wurde au&szlig;erhalb der <acronym>USA</acronym> entwickelt
 	und unterliegt daher keinen Export-Beschr&auml;nkungen.
 	Heimdal-<application>Kerberos</application> befindet sich
 	im Port <filename role="package">security/heimdal</filename>
 	und das Basissystem von &os; enth&auml;lt eine minimale
 	Installation von Heimdal.</para>
 
       <para>Um m&ouml;glichst viele Benutzer anzusprechen, verwenden
 	die folgenden Beispiele die in &os; enthaltene
 	Heimdal-Distribution.</para>
     </sect2>
 
     <sect2>
       <title>Das Heimdal <acronym>KDC</acronym> einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Key Distribution Center</secondary>
       </indexterm>
 
       <para><application>Kerberos</application> authentifiziert
 	Benutzer an einer zentralen Stelle: dem Key Distribution
 	Center (<acronym>KDC</acronym>).  Das <acronym>KDC</acronym>
 	verteilt <firstterm>Tickets</firstterm>, mit denen ein
 	Dienst die Identit&auml;t eines Benutzers feststellen kann.
 	Alle Mitglieder eines <application>Kerberos</application>-Realms
 	vertrauen dem <acronym>KDC</acronym>, daher gelten f&uuml;r
 	das <acronym>KDC</acronym> erh&ouml;hte
 	Sicherheitsanforderungen.</para>
 
       <para>Obwohl das <acronym>KDC</acronym> wenig Ressourcen eines
 	Rechners ben&ouml;tigt, sollte es wegen der
 	Sicherheitsanforderungen auf einem separaten Rechner
 	installiert werden.</para>
 
       <para>Das <acronym>KDC</acronym> wird in
         <filename>/etc/rc.conf</filename> wie folgt aktiviert:</para>
 
       <programlisting>kerberos5_server_enable="YES"
 kadmind5_server_enable="YES"</programlisting>
 
       <para>Danach wird die Konfigurationsdatei von
         <application>Kerberos</application>,
 	<filename>/etc/krb5.conf</filename>, erstellt:</para>
 
       <programlisting>[libdefaults]
     default_realm = EXAMPLE.ORG
 [realms]
     EXAMPLE.ORG = {
         kdc = kerberos.example.org
 	admin_server = kerberos.example.org
     }
 [domain_realm]
     .example.org = EXAMPLE.ORG</programlisting>
 
       <para>Diese Einstellungen setzen voraus, dass der voll
 	qualifizierte Name des <acronym>KDC</acronym>s
 	<hostid role="fqdn">kerberos.example.org</hostid> ist.
 	Wenn Ihr <acronym>KDC</acronym> einen anderen Namen hat,
 	m&uuml;ssen Sie in der DNS-Zone einen Alias-Eintrag (CNAME-Record)
 	f&uuml;r das <acronym>KDC</acronym> hinzuf&uuml;gen.</para>
 
       <note>
 	<para>Auf gro&szlig;en Netzwerken mit einem ordentlich
 	  konfigurierten <acronym>BIND</acronym>
 	  <acronym>DNS</acronym>-Server kann die Datei verk&uuml;rzt
 	  werden:</para>
 
         <programlisting>[libdefaults]
       default_realm = EXAMPLE.ORG</programlisting>
 
 	<para>Die Zonendatei von <hostid role="fqdn">example.org</hostid>
 	  muss dann die folgenden Zeilen enthalten:</para>
 
 	<programlisting>_kerberos._udp      IN  SRV     01 00 88 kerberos.example.org.
 _kerberos._tcp      IN  SRV     01 00 88 kerberos.example.org.
 _kpasswd._udp       IN  SRV     01 00 464 kerberos.example.org.
 _kerberos-adm._tcp  IN  SRV     01 00 749 kerberos.example.org.
 _kerberos           IN  TXT     EXAMPLE.ORG</programlisting>
       </note>
 
       <note>
 	<para>Damit Klienten die
 	  <application>Kerberos</application>-Dienste benutzen
 	  k&ouml;nnen, muss die Datei <filename>/etc/krb5.conf</filename>
 	  entweder die vollst&auml;ndige Konfiguration enthalten
 	  oder eine minimale Konfiguration enthalten
 	  <emphasis>und</emphasis> zus&auml;tzlich ein DNS-Server
 	  richtig eingerichtet sein.</para>
       </note>
 
       <para>Im n&auml;chsten Schritt wird die
         <application>Kerberos</application>-Datenbank eingerichtet.
 	Die Datenbank enth&auml;lt die Schl&uuml;ssel aller Prinzipale
 	und ist mit einem Passwort gesch&uuml;tzt.  Dieses Passwort
 	brauchen Sie nicht zu behalten, da ein davon abgeleiteter
 	Schl&uuml;ssel in der Datei <filename>/var/heimdal/m-key</filename>
 	gespeichert wird.  Den Schl&uuml;ssel erstellen Sie, indem
 	Sie das Programm <command>kstash</command> aufrufen und
 	ein Passwort eingeben.</para>
 
       <para>Nachdem Sie den Schl&uuml;ssel in
         <filename>/var/heimdal/m-key</filename> erstellt haben,
 	k&ouml;nnen Sie die Datenbank mit dem Kommando
 	<command>kadmin</command> initialisieren.  Verwenden
 	Sie hierbei die Option <option>-l</option> (lokal).  Mit
 	dieser Option wird die Datenbank lokal modifiziert.  Normal
 	w&uuml;rde der <command>kadmind</command>-Dienst benutzt,
 	der aber zu diesem Zeitpunkt noch nicht l&auml;uft.  An
 	der Eingabeaufforderung von <command>kadmin</command>
 	k&ouml;nnen Sie mit dem Kommando <command>init</command>
 	die Datenbank des Realms einrichten.</para>
 
       <para>Zuletzt erstellen Sie mit dem Kommando <command>add</command>
 	Ihren ersten Prinzipal.  Benutzen Sie die voreingestellten
 	Optionen;  Sie k&ouml;nnen die Einstellungen sp&auml;ter
 	mit dem Kommando <command>modify</command> &auml;ndern.
 	An der Eingabeaufforderung zeigt das Kommando
 	<command>?</command> Hilfetexte an.</para>
 
       <para>Zusammengefasst wird die Datenbank wie folgt
 	eingerichtet:</para>
 
       <screen>&prompt.root; <userinput>kstash</userinput>
 Master key: <userinput>xxxxxxxx</userinput>
 Verifying password - Master key: <userinput>xxxxxxxx</userinput>
 
 &prompt.root; <userinput>kadmin -l</userinput>
 kadmin> <userinput>init EXAMPLE.ORG</userinput>
 Realm max ticket life [unlimited]:
 kadmin> <userinput>add tillman</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 Password: <userinput>xxxxxxxx</userinput>
 Verifying password - Password: <userinput>xxxxxxxx</userinput></screen>
 
       <para>Jetzt kann das <acronym>KDC</acronym> gestartet werden.
 	F&uuml;hren Sie zum Start der Dienste die Kommandos
 	<command>/etc/rc.d/kerberos start</command> und
 	<command>/etc/rc.d/kadmind start</command> aus.  Obwohl
 	zu diesem Zeitpunkt noch keine kerberisierten Dienste
 	laufen, k&ouml;nnen Sie die Funktion des <acronym>KDC</acronym>s
 	schon &uuml;berpr&uuml;fen.  F&uuml;r den eben angelegten
 	Benutzer k&ouml;nnen Sie sich vom <acronym>KDC</acronym>
 	Tickets holen und diese Tickets anzeigen:</para>
 
       <screen>&prompt.user; <userinput>kinit <replaceable>tillman</replaceable></userinput>
 tillman@EXAMPLE.ORG's Password:
 
 &prompt.user; <userinput>klist</userinput>
 Credentials cache: FILE: <filename>/tmp/krb5cc_500</filename>
         Principal: tillman@EXAMPLE.ORG
 
   Issued           Expires          Principal
 Aug 27 15:37:58  Aug 28 01:37:58  krbtgt/EXAMPLE.ORG@EXAMPLE.ORG</screen>
 
       <para>Dieses Ticket kann, nachdem Sie Ihre Arbeit beendet haben,
 	zur&uuml;ckgezogen werden:</para>
 
       <screen>&prompt.user; <userinput>k5destroy</userinput></screen>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Dienste
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Dienste einrichten</secondary>
       </indexterm>
 
       <para>Alle Rechner, die kerberisierte Dienste anbieten,
 	m&uuml;ssen eine Kopie der
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename> besitzen.  Sie
 	k&ouml;nnen die Datei einfach vom <acronym>KDC</acronym>
 	kopieren.</para>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die Datei
 	<filename>/etc/krb5.keytab</filename> erzeugen.  Im
 	Gegensatz zu normalen Workstations ben&ouml;tigt jeder
 	Server eine <filename>keytab</filename>.
 	Diese Datei enth&auml;lt den Schl&uuml;ssel des
 	Servers, mit dem sich der Server und das
 	<acronym>KDC</acronym> gegenseitig authentifizieren
 	k&ouml;nnen.  Die Datei muss sicher auf den Server
 	transportiert werden (beispielsweise mit &man.scp.1;
 	oder einer Diskette).  Unter keinen Umst&auml;nden
 	darf die Datei im Klartext, zum Beispiel mit
 	<acronym>FTP</acronym>, &uuml;bertragen werden,
 	da sonst die Sicherheit des Servers gef&auml;hrdet
 	ist.</para>
 
       <para>Sie k&ouml;nnen die <filename>keytab</filename> auch
 	mit dem Programm <command>kadmin</command> &uuml;bertragen.
 	Da Sie mit <command>kadmin</command> sowieso einen Host-Prinzipal
 	f&uuml;r den Server einrichten m&uuml;ssen, ist das ganz
 	praktisch.</para>
 
       <para>Sie m&uuml;ssen allerdings schon ein Ticket
 	besitzen und berechtigt sein, <command>kadmin</command>
 	auszuf&uuml;hren.  Die Berechtigung erhalten Sie durch
 	einen Eintrag in der Zugriffskontrollliste
 	<filename>kadmind.acl</filename>.  Weitere Informationen
 	&uuml;ber Zugriffskontrolllisten erhalten Sie in den
 	Heimdal-Info-Seiten (<command>info heimdal</command>)
 	im Abschnitt <quote>Remote administration</quote>.  Wenn
 	der Zugriff auf <command>kadmin</command> von entfernten
 	Maschinen verboten ist, m&uuml;ssen Sie sich sicher
 	auf dem <acronym>KDC</acronym> anmelden (lokale Konsole,
 	&man.ssh.1; oder kerberisiertes Telnet) und die
 	<filename>keytab</filename> lokal mit
 	<command>kadmin -l</command> erzeugen.</para>
 
       <para>Nachdem Sie die Datei <filename>/etc/krb5.conf</filename>
 	installiert haben, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> benutzen.  An der Eingabeaufforderung
 	von <command>kadmin</command> erstellt das Kommando
 	<command>add --random-key</command> den Host-Prinzipal
 	und das Kommando <command>ext</command> extrahiert den
 	Schl&uuml;ssel des Prinzipals in eine Datei:</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>add --random-key host/myserver.example.org</userinput>
 Max ticket life [unlimited]:
 Max renewable life [unlimited]:
 Attributes []:
 kadmin> <userinput>ext host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Das Kommando <command>ext</command> (von
 	<foreignphrase>extract</foreignphrase>) speichert den
 	extrahierten Schl&uuml;ssel in der Datei
 	<filename>/etc/krb5.keytab</filename>.</para>
 
       <para>Wenn auf dem <acronym>KDC</acronym>, vielleicht aus
 	Sicherheitsgr&uuml;nden, <command>kadmind</command>
 	nicht l&auml;uft, k&ouml;nnen Sie das Kommando
 	<command>kadmin</command> von entfernten Rechnern nicht
 	benutzen.  In diesem Fall legen Sie den Host-Prinzipal
 	<username>host/myserver.EXAMPLE.ORG</username> direkt
 	auf dem <acronym>KDC</acronym> an.  Den Schl&uuml;ssel
 	extrahieren Sie in eine tempor&auml;re Datei (damit
 	die Datei <filename>/etc/krb5.keytab</filename> nicht
 	&uuml;berschrieben wird):</para>
 
       <screen>&prompt.root; <userinput>kadmin</userinput>
 kadmin> <userinput>ext --keytab=/tmp/example.keytab host/myserver.example.org</userinput>
 kadmin> <userinput>exit</userinput></screen>
 
       <para>Anschlie&szlig;end m&uuml;ssen Sie die erzeugte
 	<filename>example.keytab</filename> sicher auf den
 	Server kopieren (mit <command>scp</command> oder
 	mithilfe einer Diskette).  Geben Sie auf jeden Fall
 	einen anderen Namen f&uuml;r die <filename>keytab</filename>
 	an, weil sonst die <filename>keytab</filename> des
 	<acronym>KDC</acronym>s &uuml;berschrieben w&uuml;rde.</para>
 
       <para>Wegen der Datei <filename>krb5.conf</filename> kann
 	der Server nun mit dem <acronym>KDC</acronym> kommunizieren
 	und seine Identit&auml;t mithilfe der Datei
 	<filename>krb5.keytab</filename> nachweisen.  Jetzt
 	k&ouml;nnen wir kerberisierte Dienste aktivieren.
 	F&uuml;r <command>telnet</command> muss die folgende
 	Zeile in <filename>/etc/inetd.conf</filename> eingef&uuml;gt
 	werden:</para>
 
       <programlisting>telnet    stream  tcp     nowait  root    /usr/libexec/telnetd  telnetd -a user</programlisting>
 
       <para>Ausschlaggebend ist, dass die Authentifizierungs-Methode
 	mit <option>-a</option> auf <literal>user</literal> gesetzt
 	wird.  Weitere Details entnehmen Sie bitte der Hilfeseite
 	&man.telnetd.8;.</para>
 
       <para>Nachdem sie die Zeile in <filename>/etc/inetd.conf</filename>
 	eingef&uuml;gt haben, starten Sie &man.inetd.8; mit
 	dem Kommando <command>/etc/rc.d/inetd restart</command>
 	durch.</para>
     </sect2>
 
     <sect2>
       <title><application>Kerberos</application>-Clients
 	einrichten</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Clients einrichten</secondary>
       </indexterm>
 
       <para>Ein Client l&auml;sst sich leicht einrichten.
 	Sie ben&ouml;tigen nur die
 	<application>Kerberos</application>-Konfigurationsdatei
 	<filename>/etc/krb5.conf</filename>.  Kopieren Sie
 	die Konfigurationsdatei einfach vom <acronym>KDC</acronym>
 	auf den Client.</para>
 
       <para>Sie k&ouml;nnen jetzt mit <command>kinit</command>
         Tickets anfordern, mit <command>klist</command> Tickets
 	anzeigen und mit <command>kdestroy</command> Tickets
 	l&ouml;schen.  Sie k&ouml;nnen mit
 	<application>Kerberos</application>-Anwendungen kerberisierte
 	Server ansprechen.  Wenn das nicht funktioniert,
 	Sie aber Tickets anfordern k&ouml;nnen, hat wahrscheinlich
 	der  kerberisierte Server ein Problem und nicht der
 	Client oder das <acronym>KDC</acronym>.</para>
 
       <para>Wenn Sie eine Anwendung wie <command>telnet</command>
 	testen, k&ouml;nnen Sie mit einem Paket-Sniffer
 	(beispielsweise &man.tcpdump.1;) &uuml;berpr&uuml;fen,
 	dass Passw&ouml;rter verschl&uuml;sselt &uuml;bertragen
 	werden.  Probieren Sie auch die Option <option>-x</option>
 	von <command>telnet</command>, die den gesamten Datenverkehr
 	verschl&uuml;sselt (analog zu <command>ssh</command>).</para>
 
       <para>Zu Heimdal geh&ouml;ren noch weitere Anwendungen.
 	Allerdings enth&auml;lt das &os;-Basissystem nur eine
 	minimale Heimdal-Installation mit nur einer
 	kerberisierten Anwendung: <command>telnet</command>.</para>
 
       <para>Der Heimdal-Port enth&auml;lt noch mehr kerberisierte
 	Anwendungen wie <command>ftp</command>, <command>rsh</command>,
 	<command>rcp</command> und <command>rlogin</command>.
 	Der <acronym>MIT</acronym>-Port enth&auml;lt ebenfalls
 	weitere kerberisierte Anwendungen.</para>
     </sect2>
 
     <sect2>
       <title><filename>.k5login</filename> und
 	<filename>.k5users</filename></title>
 
       <indexterm>
 	<primary><filename>.k5login</filename></primary>
       </indexterm>
       <indexterm>
 	<primary><filename>.k5users</filename></primary>
       </indexterm>
 
       <para>Normalerweise wird ein
 	<application>Kerberos</application>-Prinzipal wie
 	<username>tillman@EXAMPLE.ORG</username> auf ein lokales
 	Benutzerkonto, beispielsweise <username>tillman</username>,
 	abgebildet.  Daher ben&ouml;tigen Client-Anwendungen (zum
 	Beispiel <command>telnet</command>) keinen Benutzernamen.</para>
 
       <para>Manchmal wird aber Zugriff auf ein lokales Benutzerkonto
 	ben&ouml;tigt, zu dem es keinen passenden
 	<application>Kerberos</application>-Prinzipal gibt.
 	Der Prinzipal <username>tillman@EXAMPLE.ORG</username>
 	br&auml;uchte beispielsweise Zugriff auf das Konto
 	<username>webdevelopers</username>.  Ebenso k&ouml;nnten
 	andere Prinzipale auf dieses Konto zugreifen wollen.</para>
 
       <para>Die Dateien <filename>.k5login</filename> und
 	<filename>.k5users</filename> im Heimatverzeichnis eines
 	Benutzerkontos gew&auml;hren Zugriffe &auml;hnlich wie
 	die Dateien <filename>.hosts</filename> und
 	<filename>.rhosts</filename>.  Um den Prinzipalen
 	<username>tillman@example.org</username> und
 	<username>jdoe@example.org</username> auf das Konto
 	<username>webdevelopers</username> zu geben, wird im
 	Heimatverzeichnis von <username>webdevelopers</username>
 	die Datei <filename>.k5login</filename> mit folgendem
 	Inhalt angelegt:</para>
 
       <screen>tillman@example.org
 jdoe@example.org</screen>
 
       <para>Die angegebenen Prinzipale haben nun ohne ein gemeinsames
 	Passwort Zugriff auf das Konto.</para>
 
       <para>Einzelheiten entnehmen Sie bitte den Hilfeseiten
 	zu diesen Dateien.  Die Datei <filename>.k5users</filename>
 	wird in der Hilfeseite des Kommandos <command>ksu</command>
 	beschrieben.</para>
     </sect2>
 
     <sect2>
       <title>Tipps und Fehlersuche</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Fehlersuche</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para>Wenn Sie den Heimdal-Port oder den
 	    <acronym>MIT</acronym>-Port benutzen, muss in der
 	    Umgebungsvariable <envar>PATH</envar> der Pfad zu
 	    den Programmen des Ports vor dem Pfad zu den
 	    <application>Kerberos</application>-Programmen des Systems
 	    stehen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Sind die Uhrzeiten der Systeme synchronisiert?
 	    Wenn nicht, schl&auml;gt vielleicht die Authentifizierung
 	    fehl.  <xref linkend="network-ntp"> beschreibt, wie
 	    Sie mithilfe von <acronym>NTP</acronym> die Uhrzeiten
 	    synchronisieren.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die <acronym>MIT</acronym>- und Heimdal-Systeme
 	    arbeiten bis auf <command>kadmin</command> gut zusammen.
 	    F&uuml;r <command>kadmin</command> wurde das Protokoll
 	    nicht normiert.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie den Namen eines Rechners &auml;ndern,
 	    m&uuml;ssen Sie auch den <username>host/</username>-Prinzipal
 	    &auml;ndern und die Datei <filename>keytab</filename>
 	    aktualisieren.  Dies betrifft auch spezielle Eintr&auml;ge
 	    wie den Prinzipal f&uuml;r Apaches <filename
 	      role="package">www/mod_auth_kerb</filename>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Rechnernamen m&uuml;ssen vor- und
 	    r&uuml;ckw&auml;rts aufgel&ouml;st werden (im
 	    <acronym>DNS</acronym> oder in
 	    <filename>/etc/hosts</filename>).
 	    <acronym>CNAME</acronym>-Eintr&auml;ge im
 	    <acronym>DNS</acronym> funktionieren, aber die
 	    entsprechenden A- und PTR-Eintr&auml;ge m&uuml;ssen
 	    vorhanden und richtig sein.  Wenn sich Namen nicht
 	    aufl&ouml;sen lassen, ist die Fehlermeldung nicht
 	    gerade selbstsprechend: <errorname>Kerberos5 refuses
 	      authentication because Read req
 	      failed: Key table entry not found</errorname>.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Einige Betriebssysteme installieren
 	    <command>ksu</command> mit falschen Zugriffsrechten;
 	    es fehlt das Set-UID-Bit f&uuml;r <username>root</username>.
 	    Das mag aus Sicherheitsgr&uuml;nden richtig sein,
 	    doch funktioniert <command>ksu</command> dann nicht.
 	    Dies ist kein Fehler des <acronym>KDC</acronym>s.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie f&uuml;r einen Prinzipal unter
 	    <acronym>MIT</acronym>-<application>Kerberos</application>
 	    Tickets mit einer l&auml;ngeren G&uuml;ltigkeit als
 	    der vorgegebenen zehn Stunden einrichten wollen,
 	    m&uuml;ssen Sie zwei Sachen &auml;ndern.  Benutzen
 	    Sie das <command>modify_principal</command> von
 	    <command>kadmin</command>, um die maximale
 	    G&uuml;ltigkeitsdauer f&uuml;r den Prinzipal selbst
 	    und den Prinzipal <username>krbtgt</username>
 	    zu erh&ouml;hen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Mit einem Packet-Sniffer k&ouml;nnen Sie feststellen,
 	    dass Sie sofort nach dem Aufruf von <command>kinit</command>
 	    eine Antwort vom <acronym>KDC</acronym>
 	    bekommen &ndash; noch bevor Sie &uuml;berhaupt ein
 	    Passwort eingegeben haben!  Das ist in Ordnung:
 	    Das <acronym>KDC</acronym> h&auml;ndigt
 	    ein Ticket-Granting-Ticket (<acronym>TGT</acronym>)
 	    auf Anfrage aus, da es durch einen vom Passwort
 	    des Benutzers abgeleiteten Schl&uuml;ssel
 	    gesch&uuml;tzt ist.  Wenn das Passwort
 	    eingegeben wird, wird es nicht zum <acronym>KDC</acronym>
 	    gesendet, sondern zum Entschl&uuml;sseln der
 	    Antwort des <acronym>KDC</acronym>s benutzt, die
 	    <command>kinit</command> schon erhalten hat.
 	    Wird die Antwort erfolgreich entschl&uuml;sselt,
 	    erh&auml;lt der Benutzer einen Sitzungs-Schl&uuml;ssel
 	    f&uuml;r die k&uuml;nftige verschl&uuml;sselte
 	    Kommunikation mit dem <acronym>KDC</acronym> und das
 	    Ticket-Granting-Ticket.  Das Ticket-Granting-Ticket
 	    wiederum ist mit dem Schl&uuml;ssel des <acronym>KDC</acronym>s
 	    verschl&uuml;sselt.  Diese Verschl&uuml;sselung ist
 	    f&uuml;r den Benutzer v&ouml;llig transparent und
 	    erlaubt dem <acronym>KDC</acronym>,
 	    die Echtheit jedes einzelnen <acronym>TGT</acronym>
 	    zu pr&uuml;fen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie <application>OpenSSH</application> verwenden
 	    und Tickets mir einer langen G&uuml;ltigkeit
 	    (beispielsweise einer Woche) benutzen, setzen Sie die Option
 	    <option>TicketCleanup</option> in der Datei
 	    <filename>sshd_config</filename> auf <literal>no</literal>.
 	    Ansonsten werden Ihre Tickets gel&ouml;scht, wenn Sie
 	    sich abmelden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Host-Prinzipale k&ouml;nnen ebenfalls Tickets mit
 	    l&auml;ngerer G&uuml;ltigkeit besitzen.  Wenn der
 	    Prinzipal eines Benutzers &uuml;ber ein Ticket verf&uuml;gt,
 	    das eine Woche g&uuml;ltig ist, das Ticket des
 	    Host-Prinzipals aber nur neun Stunden g&uuml;ltig ist,
 	    funktioniert der Ticket-Cache nicht wie erwartet.
 	    Im Cache befindet sich dann ein abgelaufenes Ticket
 	    des Host-Prinzipals.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Wenn Sie mit <filename>krb5.dict</filename> die
 	    Verwendung schlechter Passw&ouml;rter verhindern wollen,
 	    geht das nur mit Prinzipalen, denen eine Passwort-Policy
 	    zugewiesen wurde.  Die Hilfeseite von
 	    <command>kadmind</command> beschreibt kurz, wie
 	    <filename>krb5.dict</filename> verwendet wird.  Das
 	    Format von <filename>krb5.dict</filename> ist
 	    einfach:  Die Datei enth&auml;lt pro Zeile ein Wort.
 	    Sie k&ouml;nnen daher einen symbolischen Link auf
 	    <filename>/usr/share/dict/words</filename> erstellen.</para>
 	</listitem>
       </itemizedlist>
     </sect2>
 
     <sect2>
       <title>Unterschiede zum <acronym>MIT</acronym>-Port</title>
 
       <para>Der Hauptunterschied zwischen
 	<acronym>MIT</acronym>-<application>Kerberos</application>
 	und Heimdal-<application>Kerberos</application>
 	ist das Kommando <command>kadmin</command>.
 	Die Befehlss&auml;tze des Kommandos (obwohl funktional
 	gleichwertig) und das verwendete
 	Protokoll unterscheiden sich in beiden Varianten.
 	Das <acronym>KDC</acronym> l&auml;sst sich nur mit
 	dem <command>kadmin</command> Kommando der passenden
 	<application>Kerberos</application>-Variante verwalten.</para>
 
       <para>F&uuml;r dieselbe Funktion k&ouml;nnen auch die
 	Client-Anwendungen leicht ge&auml;nderte Kommandozeilenoptionen
 	besitzen.  Folgen Sie bitte der Anleitung auf der
 	<application>Kerberos</application>-Seite
 	(<ulink url="http://web.mit.edu/Kerberos/www/"></ulink>) des
 	<acronym>MIT</acronym>s.  Achten Sie besonders auf den
 	Suchpfad f&uuml;r Anwendungen.  Der <acronym>MIT</acronym>-Port
 	wird standardm&auml;&szlig;ig in <filename>/usr/local/</filename>
 	installiert.  Wenn die Umgebungsvariable <envar>PATH</envar>
 	zuerst die Systemverzeichnisse enth&auml;lt, werden die
 	Systemprogramme anstelle der <acronym>MIT</acronym>-Programme
 	ausgef&uuml;hrt.</para>
 
       <note>
 	<para>Wenn Sie den <acronym>MIT</acronym>-Port
 	  <filename role="package">security/krb5</filename> verwenden,
 	  erscheint bei der Anmeldung mit <command>telnetd</command>
 	  und <command>klogind</command> die Fehlermeldung
 	  <errorname>incorrect permissions on cache file</errorname>.
 	  Lesen Sie dazu bitte die im Port enthaltene Datei
 	  <filename>/usr/local/share/doc/krb5/README.FreeBSD</filename>.
 	  Wichtig ist, dass zur Authentifizierung die Bin&auml;rdatei
 	  <command>login.krb5</command> verwendet wird, die
 	  f&uuml;r durchgereichte Berechtigungen die Eigent&uuml;mer
 	  korrekt &auml;ndert.</para>
       </note>
 
       <para>In der Datei <filename>rc.conf</filename> m&uuml;ssen
 	folgende Zeilen aufgenommen werden:</para>
 
       <programlisting>kerberos5_server="/usr/local/sbin/krb5kdc"
 kadmind5_server="/usr/local/sbin/kadmind"
 kerberos5_server_enable="YES"
 kadmind5_server_enable="YES"</programlisting>
 
       <para>Diese Zeilen sind notwendig, weil die Anwendungen
 	von <acronym>MIT</acronym>-Kerberos Bin&auml;rdateien
 	unterhalb von <filename
 	role="directory">/usr/local</filename> installieren.</para>
     </sect2>
 
     <sect2>
       <title>Beschr&auml;nkungen von
 	<application>Kerberos</application></title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>Beschr&auml;nkungen</secondary>
       </indexterm>
 
       <sect3>
 	<title><application>Kerberos</application> muss ganzheitlich
 	  verwendet werden</title>
 
 	<para>Jeder &uuml;ber das Netzwerk angebotetene Dienst
 	  muss mit <application>Kerberos</application>
 	  zusammenarbeiten oder auf anderen Wegen gegen Angriffe
 	  aus dem Netzwerk gesch&uuml;tzt sein.  Andernfalls
 	  k&ouml;nnen Berechtigungen gestohlen und wiederverwendet
 	  werden.  Es ist beispielsweise nicht sinnvoll, f&uuml;r
 	  Anmeldungen mit <command>rsh</command> und
 	  <command>telnet</command> <application>Kerberos</application>
 	  zu benutzen, dagegen aber <acronym>POP3</acronym>-Zugriff
 	  auf einen Mail-Server zu erlauben, da <acronym>POP3</acronym>
 	  Passw&ouml;rter im Klartext versendet.</para>
       </sect3>
 
       <sect3>
 	<title><application>Kerberos</application> ist f&uuml;r
 	  Einbenutzer-Systeme gedacht</title>
 
 	<para>In Mehrbenutzer-Umgebungen ist
 	  <application>Kerberos</application> unsicherer als in
 	  Einbenutzer-Umgebungen, da die Tickets im f&uuml;r alle
 	  lesbaren Verzeichnis <filename>/tmp</filename>
 	  gespeichert werden.  Wenn ein Rechner von mehreren
 	  Benutzern verwendet wird, ist es m&ouml;glich, dass
 	  Tickets gestohlen werden.</para>
 
 	<para>Dieses Problem k&ouml;nnen Sie l&ouml;sen, indem Sie mit
 	  der Kommandozeilenoption <option>-c</option> oder besser
 	  mit der Umgebungsvariablen <envar>KRB5CCNAME</envar> einen
 	  Ort f&uuml;r die Tickets vorgeben.  Diese Vorgehensweise
 	  wird leider selten benutzt.  Es reicht, die Tickets
 	  im Heimatverzeichnis eines Benutzers zu speichern und
 	  mit Zugriffsrechten zu sch&uuml;tzen.</para>
       </sect3>
 
       <sect3>
 	<title>Das <acronym>KDC</acronym> ist verwundbar</title>
 
 	<para>Das <acronym>KDC</acronym> muss genauso abgesichert
 	  werden wie die auf ihm befindliche Passwort-Datenbank.
 	  Auf dem <acronym>KDC</acronym> d&uuml;rfen keine anderen
 	  Dienste laufen und der Rechner sollte physikalisch
 	  gesichert sein.  Die Gefahr ist gro&szlig;, da
 	  <application>Kerberos</application> alle Passw&ouml;rter
 	  mit einem Schl&uuml;ssel, dem Haupt-Schl&uuml;ssel,
 	  verschl&uuml;sselt.  Der Haupt-Schl&uuml;ssel wiederum
 	  wird in einer Datei auf dem <acronym>KDC</acronym>
 	  gespeichert.</para>
 
 	<para>Ein kompromittierter Haupt-Schl&uuml;ssel ist nicht
 	  ganz so schlimm wie allgemein angenommen.  Der
 	  Haupt-Schl&uuml;ssel wird nur zum Verschl&uuml;sseln
 	  der Passwort-Datenbank und zum Initialisieren des
 	  Zufallsgenerators verwendet.  Solange der Zugriff
 	  auf das <acronym>KDC</acronym> abgesichert ist, kann
 	  ein Angreifer wenig mit dem Haupt-Schl&uuml;ssel
 	  anfangen.</para>
 
 	<para>Wenn das <acronym>KDC</acronym> nicht zur Verf&uuml;gung
 	  steht, vielleicht wegen eines Denial-of-Service Angriffs
 	  oder wegen eines Netzwerkproblems, ist eine Authentifizierung
 	  unm&ouml;glich.  Damit k&ouml;nnen die Netzwerk-Dienste
 	  nicht benutzt werden; das <acronym>KDC</acronym> ist
 	  also ein optimales Ziel f&uuml;r einen Denial-of-Service
 	  Angriff.  Sie k&ouml;nnen diesem Angriff ausweichen,
 	  indem Sie mehrere <acronym>KDC</acronym>s (einen Master
 	  und einen oder mehrere Slaves) verwenden.  Der R&uuml;ckfall
 	  auf ein sekund&auml;res <acronym>KDC</acronym> oder
 	  eine andere Authentifizierungs-Methode (dazu ist
 	  <acronym>PAM</acronym> bestens geeignet) muss sorgf&auml;ltig
 	  eingerichtet werden.</para>
       </sect3>
 
       <sect3>
 	<title>M&auml;ngel von
 	  <application>Kerberos</application></title>
 
 	<para>Mit <application>Kerberos</application> k&ouml;nnen
 	  sich Benutzer, Rechner und Dienste gegenseitig
 	  authentifizieren.  Allerdings existiert kein Mechanismus,
 	  der das <acronym>KDC</acronym> gegen&uuml;ber Benutzern,
 	  Rechnern oder Diensten authentifiziert.  Ein ver&auml;ndertes
 	  <command>kinit</command> k&ouml;nnte beispielsweise alle
 	  Benutzernamen und Passw&ouml;rter abfangen.  Die von
 	  ver&auml;nderten Programmen ausgehende Gefahr k&ouml;nnen
 	  Sie lindern, indem Sie die Integrit&auml;t von Dateien
 	  mit Werkzeugen wie
 	  <filename role="package">security/tripwire</filename>
 	  pr&uuml;fen.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Dokumentation</title>
       <indexterm>
 	<primary>Kerberos5</primary>
 	<secondary>weiterf&uuml;hrende Dokumentation</secondary>
       </indexterm>
 
       <itemizedlist>
 	<listitem>
 	  <para><ulink
 	    url="http://www.faqs.org/faqs/Kerberos-faq/general/preamble.html">The
             Kerberos FAQ</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/dialogue.html">Designing
 	    an Authentication System: a Dialogue in Four
 	    Scenes</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.ietf.org/rfc/rfc1510.txt?number=1510">RFC 1510,
 	    The <application>Kerberos</application> Network
 	    Authentication Service (V5)</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://web.mit.edu/Kerberos/www/"><acronym>MIT</acronym>
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
 
 	<listitem>
 	  <para><ulink url="http://www.pdc.kth.se/heimdal/">Heimdal
 	    <application>Kerberos</application>-Seite</ulink></para>
 	</listitem>
       </itemizedlist>
     </sect2>
   </sect1>
 
   <sect1 id="openssl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <title>OpenSSL</title>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSL</secondary>
     </indexterm>
     <indexterm><primary>OpenSSL</primary></indexterm>
 
     <para>Es wird oft &uuml;bersehen, dass
       <application>OpenSSL</application> Teil des &os;-Basissystems
       ist.  <application>OpenSSL</application> bietet eine
       verschl&uuml;sselte Transportschicht oberhalb der
       normalen Kommunikationsschicht und kann daher zusammen
       mit vielen Netzdiensten benutzt werden.</para>
 
     <para>Anwendungsbeispiele f&uuml;r <application>OpenSSL</application>
       sind die verschl&uuml;sselte Authentifizierung von
       E-Mail-Clients oder Web-Transaktionen wie das Bezahlen mit
       einer Kreditkarte.  <application>OpenSSL</application>
       kann w&auml;hrend des Baus in viele Ports, wie
       <filename role="package">www/apache13-ssl</filename> und
       <filename role="package">mail/sylpheed-claws</filename>,
       integriert werden.</para>
 
     <note>
       <para>Ist beim Aufruf von <command>make</command> die
 	Variable <makevar>WITH_OPENSSL_BASE</makevar> nicht
 	explizit auf <literal>yes</literal> gesetzt, baut
 	die Ports-Sammlung meist den Port
 	<filename role="package">security/openssl</filename>.</para>
     </note>
 
     <para>Das <application>OpenSSL</application> von &os; stellt
       die Protokolle Secure Sockets Layer v2/v3 (SSLv2/SSLv3) und
       Transport Layer Security v1 (TLSv1) zur Verf&uuml;gung.
       Die <application>OpenSSL</application>-Bibliotheken stellen
       kryptographische Funktionen bereit.</para>
 
     <note>
       <para>Mit <application>OpenSSL</application> kann der
 	<acronym>IDEA</acronym>-Algorithmus verwendet werden,
 	wegen Patenten in den USA ist der Algorithmus in der
 	Voreinstellung allerdings deaktiviert.  Wenn Sie die
 	<acronym>IDEA</acronym>-Lizenz akzeptieren, k&ouml;nnen
 	Sie den <acronym>IDEA</acronym>-Algorithmus aktivieren,
 	indem Sie die Variable <makevar>MAKE_IDEA</makevar>
 	in <filename>make.conf</filename> setzen.</para>
     </note>
 
     <para>Meist wird <application>OpenSSL</application> eingesetzt,
       um Zertifikate f&uuml;r Anwendungen bereitzustellen.  Die
       Zertifikate stellen die Identit&auml;t einer Firma oder
       eines Einzelnen sicher.  Wenn ein Zertifikat nicht von
       einer Zertifizierungsstelle (<foreignphrase>Certificate
         Authority</foreignphrase>, <acronym>CA</acronym>)
       gegengezeichnet wurde, erhalten Sie normalerweise eine
       Warnung.  Eine Zertifizierungsstelle ist eine Firma
       wie <ulink url="http://www.verisign.com/">VeriSign</ulink>,
       die Zertifikate von Personen oder Firmen
       gegenzeichnet und damit die Korrektheit der Zertifikate
       best&auml;tigt.  Diese Prozedur kostet Geld, ist aber
       keine Voraussetzung f&uuml;r den Einsatz von Zertifikaten,
       beruhigt aber sicherheitsbewusste Benutzer.</para>
       <!-- XXX paranoid users ?? -->
 
     <sect2>
       <title>Zertifikate erzeugen</title>
 
       <indexterm>
 	<primary>OpenSSL</primary>
 	<secondary>Zertifikate erzeugen</secondary>
       </indexterm>
 
       <para>Ein Zertifikat erzeugen Sie mit dem nachstehenden
 	Kommando:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -nodes -out req.pem -keyout cert.pem</userinput>
 Generating a 1024 bit RSA private key
 ................++++++
 .......................................++++++
 writing new private key to 'cert.pem'
 -----
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter '.', the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:<userinput><replaceable>US</replaceable></userinput>
 State or Province Name (full name) [Some-State]:<userinput><replaceable>PA</replaceable></userinput>
 Locality Name (eg, city) []:<userinput><replaceable>Pittsburgh</replaceable></userinput>
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:<userinput><replaceable>My Company</replaceable></userinput>
 Organizational Unit Name (eg, section) []:<userinput><replaceable>Systems Administrator</replaceable></userinput>
 Common Name (eg, YOUR name) []:<userinput><replaceable>localhost.example.org</replaceable></userinput>
 Email Address []:<userinput><replaceable>trhodes@FreeBSD.org</replaceable></userinput>
 
 Please enter the following 'extra' attributes
 to be sent with your certificate request
 A challenge password []:<userinput><replaceable>SOME PASSWORD</replaceable></userinput>
 An optional company name []:<userinput><replaceable>Another Name</replaceable></userinput></screen>
 
       <para>Beachten Sie bitte, dass die Eingabe bei
 	<quote>Common Name</quote> ein g&uuml;ltiger Domain-Name
 	sein muss.  Eine andere Eingabe erzeugt ein unbrauchbares
 	Zertifikat.  Das Zertifikat kann mit einer
 	G&uuml;ltigkeitsdauer und anderen
 	Verschl&uuml;sselungsalgorithmen erzeugt werden.
 	Die Hilfeseite &man.openssl.1; beschreibt die zur
 	Verf&uuml;gung stehenden Optionen.</para>
 
       <para>Das Verzeichnis, in dem Sie den letzten Befehl ausgef&uuml;hrt
 	haben, enth&auml;lt nun zwei Dateien:  Die Anforderung f&uuml;r
 	ein neues Zertifikat wurde in <filename>req.pem</filename>
 	gespeichert.  Diese Datei k&ouml;nnen Sie an eine
 	Zertifizierungsstelle senden, wo Ihre Angaben gepr&uuml;ft werden.
 	Nach erfolgreicher Pr&uuml;fung wird das Zertifikat an Sie
 	zur&uuml;ckgesandt.  Die zweite Datei, <filename>cert.pem</filename>,
 	enth&auml;lt den privaten Schl&uuml;ssel f&uuml;r Ihr Zertifikat
 	und darf auch keine Fall in fremde H&auml;nde geraten, da ein
 	Angreifer sonst in der Lage ist, anderen Personen oder Rechnern
 	vorzugaukeln, dass es sich bei ihm um Sie handelt.</para>
 
       <para>Wenn Sie keine Signatur einer Zertifizierungsstelle
 	ben&ouml;tigen, k&ouml;nnen Sie ein selbst-signiertes
 	Zertifikat erstellen.  Erzeugen Sie dazu zuerst einen
 	<acronym>RSA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl dsaparam -rand -genkey -out <filename>myRSA.key</filename> 1024</userinput></screen>
 
       <para>Erzeugen Sie dann den <acronym>CA</acronym>-Schl&uuml;ssel:</para>
 
       <screen>&prompt.root; <userinput>openssl gendsa -des3 -out <filename>myca.key</filename> <filename>myRSA.key</filename></userinput></screen>
 
       <para>Erstellen Sie mit diesem Schl&uuml;ssel das
         Zertifikat:</para>
 
       <screen>&prompt.root; <userinput>openssl req -new -x509 -days 365 -key <filename>myca.key</filename> -out <filename>new.crt</filename></userinput></screen>
 
       <para>Zwei neue Dateien befinden sich nun im Verzeichnis:
 	Der Schl&uuml;ssel der Zertifizierungsstelle
 	<filename>myca.key</filename> und das Zertifikat selbst,
 	<filename>new.crt</filename>.  Sie sollten in einem
 	Verzeichnis, vorzugsweise unterhalb von
 	<filename class="directory">/etc</filename> abgelegt
 	werden, das nur von <username>root</username> lesbar
 	ist.  Setzen Sie die Zugriffsrechte der Dateien mit
 	<command>chmod</command> auf <literal>0700</literal>.</para>
     </sect2>
 
     <sect2>
       <title>Beispiel f&uuml;r Zertifikate</title>
 
       <para>Was fangen Sie mit einem Zertifikat an?  Sie
 	k&ouml;nnten damit beispielsweise die Verbindungen zu
 	<application>Sendmail</application> verschl&uuml;sseln.
 	Dies w&uuml;rde die Klartext-Authentifizierung
 	f&uuml;r Benutzer des lokalen <acronym>MTA</acronym>
 	&uuml;berfl&uuml;ssig machen.</para>
 
       <note>
 	<para>Das ist nicht unbedingt die beste L&ouml;sung,
 	  da einige <acronym>MUA</acronym>s Warnungen ausgeben,
 	  wenn ein Zertifikat nicht lokal installiert ist.
 	  Die Installation von Zertifikaten wird in der
 	  Dokumentation der <acronym>MUA</acronym>s
 	  beschrieben.</para>
       </note>
 
       <para>Erg&auml;nzen Sie die Konfigurationsdatei von
 	<application>sendmail</application> (<filename>.mc</filename>)
 	um die nachstehenden Zeilen:</para>
 
       <programlisting>dnl SSL Options
 define(`confCACERT_PATH',`/etc/certs')dnl
 define(`confCACERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_CERT',`/etc/certs/new.crt')dnl
 define(`confSERVER_KEY',`/etc/certs/myca.key')dnl
 define(`confTLS_SRV_OPTIONS', `V')dnl</programlisting>
 
       <para>Im Verzeichnis
 	<filename class="directory">/etc/certs</filename>
 	befindet sich der Schl&uuml;ssel und das Zertifikat.
 	Bauen Sie danach im Verzeichnis
 	<filename class="directory">/etc/mail</filename>
 	mit dem Kommando <command>make install</command>
 	die <filename>.cf</filename>-Datei und starten
 	Sie anschlie&szlig;end <application>sendmail</application>
 	mit <command>make restart</command> neu.</para>
 
       <para>Wenn alles gut ging, erscheinen keine Fehlermeldungen
 	in der Datei <filename>/var/log/maillog</filename> und
 	Sie sehen <application>sendmail</application> in der
 	Prozessliste.</para>
 
       <para>Testen Sie nun den Mailserver mit dem Kommando
 	&man.telnet.1;:</para>
 
       <screen>&prompt.root; <userinput>telnet <replaceable>example.com</replaceable> 25</userinput>
 Trying 192.0.34.166...
 Connected to <hostid role="fqdn">example.com</hostid>.
 Escape character is '^]'.
 220 <hostid role="fqdn">example.com</hostid> ESMTP Sendmail 8.12.10/8.12.10; Tue, 31 Aug 2004 03:41:22 -0400 (EDT)
 <userinput>ehlo <replaceable>example.com</replaceable></userinput>
 250-example.com Hello example.com [192.0.34.166], pleased to meet you
 250-ENHANCEDSTATUSCODES
 250-PIPELINING
 250-8BITMIME
 250-SIZE
 250-DSN
 250-ETRN
 250-AUTH LOGIN PLAIN
 250-STARTTLS
 250-DELIVERBY
 250 HELP
 <userinput>quit</userinput>
 221 2.0.0 <hostid role="fqdn">example.com</hostid> closing connection
 Connection closed by foreign host.</screen>
 
       <para>Wenn in einer Zeile <literal>STARTTLS</literal>
 	erscheint, hat alles funktioniert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="ipsec">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Nik</firstname>
 	  <surname>Clayton</surname>
 	  <affiliation>
 	    <address><email>nik@FreeBSD.org</email></address>
           </affiliation>
           <contrib>Geschrieben von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>VPNs mit IPsec</title>
 
     <indexterm>
       <primary>IPsec</primary>
     </indexterm>
 
     <para>Dieser Abschnitt beschreibt, wie Sie mit &os;-Gateways
       ein <firstterm>Virtual-Private-Network</firstterm>
       (<acronym>VPN</acronym>) einrichten.  Als Beispiel wird ein
       <acronym>VPN</acronym> zwischen zwei Netzen verwendet,
       die &uuml;ber das Internet miteinander verbunden sind.</para>
 
     <sect2>
       <sect2info>
         <authorgroup>
           <author>
             <firstname>Hiten M.</firstname>
             <surname>Pandya</surname>
 	    <affiliation>
 	      <address><email>hmp@FreeBSD.org</email></address>
 	    </affiliation>
 	    <contrib>Geschrieben von </contrib>
 	  </author>
 	</authorgroup>
       </sect2info>
 
       <title>IPsec Grundlagen</title>
 
       <para>Dieser Abschnitt zeigt Ihnen, wie Sie IPsec einrichten
 	und damit &os;-Systeme und &microsoft.windows; 2000/XP Systeme
 	sicher miteinander verbinden.  Um IPsec einzurichten,
 	sollten Sie einen neuen Kernel erzeugen k&ouml;nnen (siehe
 	<xref linkend="kernelconfig">).</para>
 
       <para>IPsec ist ein Protokoll, das auf dem Internet-Protokoll
 	(IP) aufbaut.  Mit IPsec k&ouml;nnen mehrere Systeme
 	gesch&uuml;tzt miteinander kommunizieren.  Das in
 	&os; realisierte IPsec-Protokoll baut auf der
 	<ulink url="http://www.kame.net/">KAME-Implementierung</ulink>
 	auf und unterst&uuml;tzt sowohl IPv4 als auch IPv6.</para>
 
       <note>
 	<para>&os enth&auml;lt eine von Hardware
 	  beschleunigte Variante des IPsec-Protokolls.  Diese
 	  Variante wurde von OpenBSD &uuml;bernommen und wird
 	  <quote>Fast-IPsec</quote> genannt.  Das
 	  &man.crypto.4;-Subsystem arbeitet mit Kryptographie-Hardware
 	  zusammen, die IPsec beschleunigt.  Das Subsystem
 	  ist neu und bietet noch nicht alle Funktionen, die
 	  KAME-IPsec bietet.  Wenn Sie die Hardware-Beschleunigung
 	  nutzen wollen, f&uuml;gen Sie folgende Zeile der
 	  Kernelkonfiguration hinzu:</para>
 
         <indexterm>
 	  <primary>Kerneloption</primary>
 	  <secondary>FAST_IPSEC</secondary>
 	</indexterm>
 
         <screen>options	  FAST_IPSEC  # new IPsec (cannot define w/ IPSEC)</screen>
 
 	<para>Momentan k&ouml;nnen Sie <quote>Fast-IPsec</quote>
 	  nicht zusammen mit KAME-IPsec benutzen.  Weiteres zu
 	  <quote>Fast-IPsec</quote> erfahren Sie in der
 	  Hilfeseite &man.fast.ipsec.4;.</para>
       </note>
 
       <note>
 	<para>Damit Firewalls den Status von &man.gif.4;-Tunneln
 	  &uuml;berwachen k&ouml;nnen, m&uuml;ssen Sie die Option
 	  <option>IPSEC_FILTERGIF</option> in Ihrer
 	  Kernelkonfiguration aktivieren:</para>
 
 	<screen>options   IPSEC_FILTERGIF  #filter ipsec packets from a tunnel</screen>
       </note>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>ESP</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>IPsec</primary>
 	<secondary>AH</secondary>
       </indexterm>
 
       <para>IPsec besteht wiederum aus zwei Protokollen:</para>
 
       <itemizedlist>
         <listitem>
           <para><emphasis>Encapsulated Security Payload (ESP)</emphasis>
 	    verschl&uuml;sselt IP-Pakete mit einem symmetrischen Verfahren
 	    (beispielsweise Blowfish oder 3DES).  Damit werden
 	    die Pakete vor Manipulationen Dritter gesch&uuml;tzt.</para>
         </listitem>
 
         <listitem>
           <para>Der <emphasis>Authentication Header (AH)</emphasis>
 	    enth&auml;t eine kryptographische Pr&uuml;summe,
 	    die sicher stellt, dass ein IP-Paket nicht ver&auml;ndert
 	    wurde.  Der Authentication-Header folgt nach dem
 	    normalen IP-Header und erlaubt dem Empf&auml;nger
 	    eines IP-Paketes, dessen Integrit&auml;t zu
 	    pr&uuml;fen.</para>
         </listitem>
       </itemizedlist>
 
       <para><acronym>ESP</acronym> und <acronym>AH</acronym>
 	k&ouml;nnen, je nach Situation, zusammen oder einzeln
 	verwendet werden.</para>
 
       <indexterm>
         <primary>VPN</primary>
       </indexterm>
 
       <indexterm>
         <primary>Virtual Private Network</primary>
         <see>VPN</see>
       </indexterm>
 
       <para>IPsec kann in zwei Modi betrieben werden:  Der
 	<firstterm>Transport-Modus</firstterm> verschl&uuml;sselt
 	die Daten zwischen zwei Systemen.  Der
 	<firstterm>Tunnel-Modus</firstterm> verbindet zwei
 	Subnetze miteinander.  Durch einen Tunnel k&ouml;nnen
 	dann beispielsweise verschl&uuml;sselte Daten &uuml;bertragen
 	werden.  Ein Tunnel wird auch als Virtual-Private-Network (VPN)
 	bezeichnet.  Detaillierte Informationen &uuml;ber
 	das IPsec-Subsystem von &os; enth&auml;lt die
 	Hilfeseite &man.ipsec.4;.</para>
 
       <para>Die folgenden Optionen in der Kernelkonfiguration
 	aktivieren IPsec:</para>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC</secondary>
       </indexterm>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_ESP</secondary>
       </indexterm>
 
       <screen>options   IPSEC        #IP security
 options   IPSEC_ESP    #IP security (crypto; define w/ IPSEC)</screen>
 
       <indexterm>
         <primary>Kerneloption</primary>
         <secondary>IPSEC_DEBUG</secondary>
       </indexterm>
 
       <para>Wenn Sie zur Fehlersuche im IPsec-Subsystem
 	Unterst&uuml;tzung w&uuml;nschen, sollten Sie die
 	folgende Option ebenfalls aktivieren:</para>
 
       <screen>options   IPSEC_DEBUG  #debug for IP security</screen>
     </sect2>
 
     <sect2>
       <title>Was ist ein VPN?</title>
 
       <para>Es gibt keinen Standard, der festlegt, was ein
 	Virtual-Private-Network ist.  VPNs k&ouml;nnen mit
 	verschiedenen Techniken, die jeweils eigene Vor- und
 	Nachteile besitzen, implementiert werden.
 	Dieser Abschnitt stellt eine M&ouml;glichkeit vor,
 	ein VPN aufzubauen.</para>
     </sect2>
 
     <sect2>
       <title>VPN zwischen zwei Netzen &uuml;ber das Internet</title>
 
       <indexterm>
         <primary>VPN</primary>
         <secondary>einrichten</secondary>
       </indexterm>
 
       <para>Dieses Szenario hat die folgenden Vorausetzungen:</para>
 
       <itemizedlist>
         <listitem>
 	  <para>Es m&uuml;ssen zwei Netzwerke vorhanden sein.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke m&uuml;ssen intern IP benutzen.</para>
         </listitem>
 
         <listitem>
 	  <para>Beide Netzwerke sind &uuml;ber einen &os;-Gateway
 	    mit dem Internet verbunden.</para>
         </listitem>
 
         <listitem>
 	  <para>Der Gateway jedes Netzwerks besitzt mindestens
 	    eine &ouml;ffentliche IP-Adresse.</para>
         </listitem>
 
         <listitem>
           <para>Die intern verwendeten IP-Adressen k&ouml;nnen
 	    private oder &ouml;ffentliche Adressen sein.
 	    Der Gateway kann, wenn n&ouml;tig, IP-Adressen mit
 	    NAT umschreiben.</para>
         </listitem>
 
         <listitem>
 	  <para>Die IP-Adressen der internen Netzwerke
 	    <emphasis>d&uuml;rfen nicht &uuml;berlappen</emphasis>.
 	    Mit NAT lie&szlig;e sich diese Anforderung zwar umgehen, doch
 	    w&auml;re die Konfiguration und Pflege des resultierenden
 	    Netzwerks zu aufw&auml;ndig.</para>
         </listitem>
       </itemizedlist>
 
       <para>Wenn die zu verbindenden Netzwerke intern dieselben
 	IP-Adressen benutzen (beispielsweise
 	<hostid role="ipaddr">192.168.1.x</hostid>), m&uuml;ssen
 	einem der Netzwerke neue IP-Adressen zugewiesen werden.</para>
 
       <para>Die Netzwerktopologie sieht wie folgt aus:</para>
 
       <mediaobject>
 	<imageobject>
 	  <imagedata fileref="security/ipsec-network" align="center">
 	</imageobject>
 
 	<textobject>
 <literallayout class="monospaced">Netzwerk #1           [ Interne Rechner ]    Privates Netz, 192.168.1.2-254
                       [   Win9x/NT/2K   ]
                       [      UNIX       ]
                                |
                                |
                         .---[fxp1]---.      Private IP, 192.168.1.1
                         |   FreeBSD  |
                         `---[fxp0]---'      &Ouml;ffentliche IP, A.B.C.D
                                |
                                |
                       -=-=- Internet -=-=-
                                |
                                |
                         .---[fxp0]---.      &Ouml;ffentliche IP, W.X.Y.Z
                         |   FreeBSD  |
                         `---[fxp1]---'      Private IP, 192.168.2.1
                                |
                                |
 Netzwerk #2           [ Interne Rechner ]
                       [   Win9x/NT/2K   ]    Privates Netz, 192.168.2.2-254
                       [      UNIX       ]</literallayout>
 	</textobject>
       </mediaobject>
 
       <para>Beachten Sie die beiden &ouml;ffentlichen IP-Adressen.
 	Im Folgenden werden sie durch Buchstaben (als Platzhalter)
 	gekennzeichnet.  Setzen Sie hierf&uuml;r Ihre eigenen
 	&ouml;ffentlichen IP-Adressen ein.  Beide Gateways
 	besitzen die interne Adresse
 	<hostid role="ipaddr">x.x.x.1</hostid> und beide
 	Netzwerke besitzen unterschiedliche private IP-Adressen:
 	<hostid role="ipaddr">192.168.1.x</hostid> und
 	<hostid role="ipaddr">192.168.2.x</hostid>.  Die Default-Route
 	aller internen Systeme ist jeweils die Gateway-Maschine
 	(<hostid role="ipaddr">x.x.x.1</hostid>).</para>
 
       <para>Aus der Sicht der Systeme sollen jetzt beide
 	Netzwerke wie &uuml;ber einen Router, der in diesem
 	Fall etwas langsamer ist, verbunden werden.</para>
 
       <para>Auf dem Rechner <hostid role="ipaddr">192.168.1.20</hostid>
 	soll also beispielsweise der folgende Befehl funktionieren:</para>
 
       <programlisting>ping 192.168.2.34</programlisting>
 
       <para>&windows;-Systeme sollen die Systeme auf dem anderen
 	Netzwerk erkennen und Shares sollen funktionieren.  Alles
 	soll genauso wie in lokalen Netzwerken funktionieren.</para>
 
       <para>Zus&auml;tzlich soll die Kommunikation zwischen beiden
 	Netzwerken noch verschl&uuml;sselt werden.</para>
 
       <para>Das VPN wird in mehreren Schritten aufgebaut:</para>
 
       <orderedlist>
         <listitem>
 	  <para>Zuerst wird eine virtuelle Verbindung zwischen
 	    beiden Netzwerken &uuml;ber das Internet eingerichtet.
 	    Die virtuelle Verbindung k&ouml;nnen Sie mit Werkzeugen
 	    wie &man.ping.8; pr&uuml;fen.</para>
         </listitem>
 
         <listitem>
 	  <para>Danach wird eine Sicherheitsrichtlinie
 	    (<foreignphrase>Security-Policy</foreignphrase>) festgelegt,
 	    die automatisch den Datenverkehr zwischen beiden
 	    Netzwerken verschl&uuml;sselt und entschl&uuml;sselt.
 	    Mit Werkzeugen wie &man.tcpdump.1; k&ouml;nnen Sie
 	    &uuml;berpr&uuml;fen, dass die Daten tats&auml;chlich
 	    verschl&uuml;sselt werden.</para>
         </listitem>
 
         <listitem>
 	  <para>Wenn sich &windows;-Systeme im VPN gegenseitig
 	    erkennen sollen, so sind noch weitere
 	    Konfigurationsschritte notwendig, die aber nicht
 	    in diesem Abschnitt beschrieben werden.</para>
         </listitem>
       </orderedlist>
 
       <sect3>
         <title>Schritt 1:  Die virtuelle Verbindung einrichten</title>
 
         <para>Nehmen wir an, sie wollten von der Gateway-Maschine
 	  im Netzwerk&nbsp;#1 (&ouml;ffentliche IP-Adresse
 	  <hostid role="ipaddr">A.B.C.D</hostid>, private IP-Adresse
 	  <hostid role="ipaddr">192.168.1.1</hostid>) das Kommando
 	  <command>ping 192.168.2.1</command> absetzen.
 	  <hostid role="ipaddr">192.168.2.1</hostid> ist die private
 	  IP-Adresse des Systems <hostid role="ipaddr">W.X.Y.Z</hostid>
 	  im Netzwerk&nbsp;#2.  Welche Voraussetzungen m&uuml;ssen
 	  erf&uuml;llt sein, damit der Befehl funktioniert?</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die Gateway-Maschine muss das System
 	      <hostid role="ipaddr">192.168.2.1</hostid> erreichen
 	      k&ouml;nnen.  Das hei&szlig;t, eine Route zu diesem
 	      System muss existieren.</para>
           </listitem>
 
           <listitem>
 	    <para>Private IP-Adressen, wie der Bereich
 	      <hostid role="ipaddr">192.168.x</hostid>, sollten im
 	      Internet nicht verwendet werden.  Jedes Paket zu
 	      <hostid role="ipaddr">192.168.2.1</hostid> muss daher
 	      in ein anderes Paket gepackt werden, das von
 	      <hostid role="ipaddr">A.B.C.D</hostid> kommt und
 	      zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt
 	      wird.  Das erneute Verpacken der Pakete wird als
 	      <firstterm>Kapselung</firstterm> bezeichnet.</para>
           </listitem>
 
           <listitem>
 	    <para>Wenn das Paket <hostid role="ipaddr">W.X.Y.Z</hostid>
 	      erreicht, muss es dort ausgepackt und an
 	      <hostid role="ipaddr">192.168.2.1</hostid> ausgeliefert
 	      werden.</para>
           </listitem>
         </orderedlist>
 
         <para>Sie k&ouml;nnen sich diese Prozedur so vorstellen,
 	  dass ein Tunnel zwischen beiden Netzwerken existiert.
 	  Die beiden Tunnel-Enden besitzen die IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid>.  Der Tunnel
 	  muss zudem Verkehr zwischen den privaten IP-Adressen
 	  erlauben und transportiert so Daten zwischen privaten
 	  IP-Adressen &uuml;ber das Internet.</para>
 
         <para>Unter &os; wird der Tunnel mit
           <devicename>gif</devicename>-Ger&auml;ten (<foreignphrase>generic
 	    interface</foreignphrase>) erstellt.  Auf jedem Gateway
 	  muss das <devicename>gif</devicename>-Ger&auml;t mit
 	  vier IP-Adressen eingerichtet werden:  Zwei &ouml;ffentliche
 	  IP-Adressen und zwei private IP-Adressen.</para>
 
         <para>Die <devicename>gif</devicename>-Ger&auml;te werden vom
 	  Kernel bereitgestellt und m&uuml;ssen in der
 	  Kernelkonfigurationsdatei auf beiden Maschinen angegeben
 	  werden:</para>
 
         <programlisting>device gif</programlisting>
 
         <para>Wie gew&ouml;hnlich m&uuml;ssen Sie danach einen
 	  neuen Kernel erstellen, installieren und das System
 	  neu starten.</para>
 
         <para>Der Tunnel wird in zwei Schritten aufgebaut.  Mit
           &man.ifconfig.8; werden zuerst die &ouml;ffentlichen
 	  IP-Adressen konfiguriert.  Anschlie&szlig;end werden
 	  die privaten IP-Adressen mit &man.ifconfig.8; eingerichtet.</para>
 
         <para>Auf der Gateway-Maschine im Netzwerk&nbsp;#1 bauen
 	  Sie den Tunnel mit den folgenden Kommandos auf:</para>
 
         <screen>&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> create</userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> tunnel <replaceable>A.B.C.D</replaceable> <replaceable>W.X.Y.Z</replaceable></userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> inet <replaceable>192.168.1.1</replaceable> <replaceable>192.168.2.1</replaceable> netmask <replaceable>0xffffffff</replaceable></userinput>
         </screen>
 
         <para>Auf dem anderen Gateway benutzen Sie dieselben Kommandos,
 	  allerdings mit vertauschten IP-Adressen:</para>
 
         <screen>&prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> create</userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> tunnel <replaceable>W.X.Y.Z</replaceable> <replaceable>A.B.C.D</replaceable></userinput>
 &prompt.root; <userinput>ifconfig <replaceable>gif0</replaceable> inet <replaceable>192.168.2.1</replaceable> <replaceable>192.168.1.1</replaceable> netmask <replaceable>0xffffffff</replaceable></userinput>
         </screen>
 
         <para>Die Konfiguration k&ouml;nnen Sie anschlie&szlig;end mit
 	  dem folgenden Kommando &uuml;berpr&uuml;fen:</para>
 
         <programlisting>ifconfig gif0</programlisting>
 
         <para>Auf dem Gateway in Netzwerk&nbsp;#1 sollten Sie
 	  beispielsweise die nachstehende Ausgabe erhalten:</para>
 
         <screen>&prompt.root; <userinput>ifconfig gif0</userinput>
 gif0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; mtu 1280
         tunnel inet A.B.C.D --&gt; W.X.Y.Z
         inet 192.168.1.1 --&gt; 192.168.2.1 netmask 0xffffffff
         </screen>
 
         <para>Wie Sie sehen, ist ein Tunnel zwischen den IP-Adressen
 	  <hostid role="ipaddr">A.B.C.D</hostid> und
 	  <hostid role="ipaddr">W.X.Y.Z</hostid> aufgebaut worden,
 	  der Verkehr zwischen den Adressen
 	  <hostid role="ipaddr">192.168.1.1</hostid> und
 	  <hostid role="ipaddr">192.168.2.1</hostid> zul&auml;sst.</para>
 
         <para>Gleichzeitig wurde ein Eintrag in der Routing-Tabelle
 	  erstellt, den Sie sich mit <command>netstat -rn</command>
 	  ansehen k&ouml;nnen.  Auf der Gateway-Maschine in Netzwerk&nbsp;#1
 	  sieht das so aus:</para>
 
         <screen>&prompt.root; <userinput>netstat -rn</userinput>
 Routing tables
 
 Internet:
 Destination      Gateway       Flags    Refs    Use    Netif  Expire
 ...
 192.168.2.1      192.168.1.1   UH        0        0    gif0
 ...</screen>
 
         <para>Die Route ist eine Host-Route, wie in der Spalte
 	  <quote>Flags</quote> angegeben.  Das hei&szlig;t
 	  die beiden Gateways wissen wie sie einander erreichen,
 	  sie kennen allerdings nicht das Netzwerk auf der
 	  anderen Seite.  Dieses Problem werden wir gleich
 	  angehen.</para>
 
         <para>Wahrscheinlich ist auf beiden Gateways eine Firewall
 	  eingerichtet.  F&uuml;r den VPN-Verkehr muss die Firewall
 	  umgegangen werden.  Sie k&ouml;nnen generell den Verkehr
 	  zwischen beiden Netzwerken erlauben oder Regeln erstellen,
 	  die beide Tunnel-Enden des VPNs voreinander sch&uuml;tzen.</para>
 
         <para>Der Test des VPNs wird erheblich leichter, wenn Sie
 	  jeden Verkehr zwischen den Tunnel-Enden in der Firewall
 	  erlauben.  Wenn Sie auf der Gateway-Maschine &man.ipfw.8;
 	  einsetzen, erlaubt die folgende Regel jeden Verkehr
 	  zwischen den Tunnel-Enden, ohne die anderen Regeln zu
 	  beeinflussen:</para>
 
         <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
 
         <para>Diese Regel muss offensichtlich auf beiden Gateway-Maschinen
 	  existieren.</para>
 
         <para>Damit sollten Sie das Kommando <command>ping</command>
 	  jetzt absetzen k&ouml;nnen.  Auf dem System
 	  <hostid role="ipaddr">192.168.1.1</hostid> sollte der
 	  nachstehende Befehl Antworten erhalten:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Denselben Test k&ouml;nnen Sie auch auf der anderen
 	  Gateway-Maschine ausf&uuml;hren.</para>
 
         <para>Allerdings k&ouml;nnen Sie noch nicht die anderen
 	  internen Maschinen auf den Netzwerken erreichen.  Die Ursache
 	  ist das Routing &ndash; die Gateway kennen sich zwar
 	  gegenseitig, wissen aber noch nichts von den Netzwerken
 	  hinter dem anderen Gateway.</para>
 
         <para>Um die Netzwerke bekannt zu geben, muss auf jeder
 	  Gateway-Maschine noch eine statische Route hinzugef&uuml;gt
 	  werden.  Auf der ersten Gateway-Maschine setzen Sie dazu
 	  das folgende Kommando ab:</para>
 
         <programlisting>route add 192.168.2.0 192.168.2.1 netmask 0xffffff00</programlisting>
 
         <para>Dies entspricht der Anweisung:  <quote>Um Rechner
 	  auf dem Netz <hostid role="ipaddr">192.168.2.0</hostid>
 	  zu erreichen, schicke die Pakete zum System
 	  <hostid role="ipaddr">192.168.2.1</hostid></quote>.  Auf
 	  dem anderen Gateway muss das analoge Kommando (mit den
 	  IP-Adressen <hostid role="ipaddr">192.168.1.x</hostid>)
 	  abgesetzt werden.</para>
 
         <para>Damit ist jetzt der IP-Verkehr zwischen beiden
 	  Netzwerken m&ouml;glich.</para>
 
         <para>Zwei Drittel des VPNs zwischen beiden Netzen
 	  ist nun eingerichtet.  Es ist <quote>virtuell</quote> und
 	  es ist ein <quote>Netzwerk</quote>.  Es ist allerdings
 	  noch nicht <quote>privat</quote>.  Dies k&ouml;nnen Sie
 	  mit &man.ping.8; und &man.tcpdump.1; &uuml;berpr&uuml;fen.
 	  Setzen Sie auf dem ersten Gateway den folgenden Befehl ab:</para>
 
         <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
         <para>Starten Sie dann, ebenfalls auf dem ersten Gateway, den
 	  folgenden Befehl:</para>
 
         <programlisting>ping 192.168.2.1</programlisting>
 
         <para>Sie werden die nachstehende Ausgabe erhalten:</para>
 
         <programlisting>16:10:24.018080 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:24.018109 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:25.018814 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:25.018847 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply
 16:10:26.028896 192.168.1.1 &gt; 192.168.2.1: icmp: echo request
 16:10:26.029112 192.168.1.1 &gt; 192.168.2.1: icmp: echo reply</programlisting>
 
         <para>Die ICMP-Nachrichten werden unverschl&uuml;sselt
 	  &uuml;bertragen.  Mit der Option <option>-s</option>
 	  von &man.tcpdump.1; k&ouml;nnen Sie sich weitere Daten
 	  der Pakete anzeigen lassen.</para>
 
         <para>Die Daten sollen aber automatisch verschl&uuml;sselt
           werden.  Wie das geht, wird im n&auml;chsten Abschnitt
 	  erl&auml;utert.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>F&uuml;gen Sie in beiden Kerneln die Zeile
 	      <quote>device gif</quote> ein und bauen Sie die Kernel
 	      neu.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf dem Gateway in Netzwerk&nbsp;#1
 	      folgende Zeilen in <filename>/etc/rc.conf</filename>
 	      ein:</para>
 
             <programlisting>gif_interfaces="gif0"
 gifconfig_gif0="A.B.C.D W.X.Y.Z"
 ifconfig_gif0="inet 192.168.1.1 192.168.2.1 netmask 0xffffffff"
 static_routes="vpn"
 route_vpn="192.168.2.0 192.168.2.1 netmask 0xffffff00"</programlisting>
 
 	    <para>Setzen Sie dabei die richtigen IP-Adressen f&uuml;r
 	      die Platzhalter ein.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Gateways die nachstehende
 	      Regel in das Firewall-Skript (zum Beispiel
 	      <filename>/etc/rc.firewall</filename>) ein:</para>
 
             <programlisting>ipfw add 1 allow ip from any to any via gif0</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Nehmen Sie in <filename>/etc/rc.conf</filename> auf dem
 	      Gateway&nbsp;#2 analoge &Auml;nderungen, die IP-Adressen
 	      m&uuml;ssen vertauscht werden, vor.</para>
           </listitem>
         </itemizedlist>
       </sect3>
 
       <sect3>
         <title>Schritt 2: Die Verbindung mit IPsec sch&uuml;tzen</title>
 
         <para>Um die Verbindung zu sch&uuml;tzen, verwenden wir IPsec.
 	  IPsec bietet einen Mechanismus, mit dem sich zwei
 	  Systeme auf einen Schl&uuml;ssel einigen k&ouml;nnen.
 	  Mit diesem Schl&uuml;ssel wird dann der Datenverkehr zwischen
 	  beiden Systemen verschl&uuml;sselt.</para>
 
         <para>Es gibt hierbei zwei Sachen die konfiguriert werden
 	  m&uuml;ssen:</para>
 
         <orderedlist>
           <listitem>
 	    <para>Die <firstterm>Security-Association</firstterm> bestimmt,
 	      mit welchen Methoden der Verkehr zwischen beiden Systemen
 	      verschl&uuml;sselt wird.</para>
           </listitem>
 
           <listitem>
 	    <para>Die <firstterm>Security-Policy</firstterm> bestimmt,
 	      was verschl&uuml;sselt wird.  Es soll ja nicht der
 	      gesamte Datenverkehr nach au&szlig;en verschl&uuml;sselt
 	      werden, sondern nur der Teil des Verkehrs, der zum
 	      VPN geh&ouml;rt.</para>
            </listitem>
          </orderedlist>
 
          <para>Die Security-Association wie auch die Security-Policy
 	   werden vom Kernel verwaltet und k&ouml;nnen von Anwendungen
 	   ver&auml;ndert werden.  Dazu m&uuml;ssen allerdings zuerst
 	   IPsec und das Encapsulated-Security-Payload (ESP) Protokoll
 	   in die Kernelkonfigurationsdatei eingetragen werden:</para>
 
 	 <indexterm>
 	   <primary>Kerneloption</primary>
 	   <secondary>IPSEC</secondary>
 	 </indexterm>
 
          <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
 
          <para>Wie &uuml;blich, m&uuml;ssen Sie danach den Kernel
 	   &uuml;bersetzen, installieren und das System neu starten.
 	   Die Kernel m&uuml;ssen auf beiden Gateway-Maschinen
 	   neu erstellt werden.</para>
 
 	 <indexterm>
 	   <primary>IKE</primary>
 	 </indexterm>
 
 	 <para>Sie k&ouml;nnen die Security-Association auf zwei
 	   Arten konfigurieren:  Manuell, dann m&uuml;ssen Sie
 	   den Verschl&uuml;sselungsalgorithmus, die Schl&uuml;ssel
 	   und alles Weitere selbst konfigurieren.  Oder automatisch,
 	   mithilfe eines D&aelig;mons, der das Internet-Key-Exchange
 	   Protokoll (IKE) beherrscht.</para>
 
          <para>Im Allgemeinen wird die letzte Variante bevorzugt.
 	   Sie ist auch wesentlich leichter einzurichten.</para>
 
 	 <indexterm>
 	   <primary>IPsec</primary>
 	   <secondary>Security-Policy</secondary>
 	 </indexterm>
 
 	 <indexterm>
 	   <primary><command>setkey</command></primary>
 	 </indexterm>
 
          <para>Mit &man.setkey.8; k&ouml;nnen Sie Security-Policies
 	   editieren und anzeigen.  Die Beziehung von
 	   <command>setkey</command> und der Tabelle der
 	   Security-Policies im Kernel entspricht
 	   dem Verh&auml;ltnis von &man.route.8; und der Routing-Tabelle.
 	   Die momentanen Security-Associations lassen sich ebenfalls
 	   mit <command>setkey</command> anzeigen;
 	   <command>setkey</command> verh&auml;lt sich in diesem Fall
 	   wie <command>netstat -r</command>, um die Analogie
 	   fortzuf&uuml;hren.</para>
 
          <para>Sie haben die Wahl zwischen mehreren Programmen,
 	   wenn Sie Security-Associations mit &os; verwalten
 	   wollen.  Im Folgenden wird <application>racoon</application>
 	   beschrieben, das Sie &uuml;ber den Port <filename
 	   role="package">security/ipsec-tools</filename>
 	   installieren k&ouml;nnen.</para>
 
 	 <indexterm>
 	   <primary>racoon</primary>
 	 </indexterm>
 
 	 <para>Auf beiden Gateway-Maschinen muss
 	   <application>racoon</application> laufen.
 	   Konfiguriert wird jeweils die IP-Adresse der Gegenstelle
 	   sowie der geheime Schl&uuml;ssel.  Dabei muss auf beiden
 	   Gateway-Maschinen der gleiche Schl&uuml;ssel verwendet
 	   werden.</para>
 
          <para>Die beiden raccon-Daemonen pr&uuml;fen mithilfe des
 	   geheimen Schl&uuml;ssels gegenseitig ihre Identit&auml;t.
 	   Anschlie&szlig;end generieren Sie einen neuen geheimen
 	   Schl&uuml;ssel, mit dem dann der Datenverkehr im VPN
 	   verschl&uuml;sselt wird.  Dieser Schl&uuml;ssel wird
 	   von Zeit zu Zeit ge&auml;ndert.  Ein Angreifer,
 	   der einen der Schl&uuml;ssel geknackt hat &ndash; das ist
 	   schon ziemlich unwahrscheinlich &ndash; kann somit nicht
 	   viel mit diesem Schl&uuml;ssel anfangen, da schon wieder ein
 	   anderer Schl&uuml;ssel verwendet wird.</para>
 
          <para>Die Konfiguration von racoon befindet sich in
 	   <filename>${PREFIX}/etc/racoon</filename>.  In der
 	   dort befindlichen Konfigurationsdatei sollten Sie nicht
 	   allzu viele &Auml;nderungen vornehmen m&uuml;ssen.
 	   Sie m&uuml;ssen allerdings den so genannten
 	   <quote>Pre-Shared-Key</quote> (den vorher ausgetauschten
 	   Schl&uuml;ssel) &auml;ndern.</para>
 
          <para>In der Voreinstellung befindet sich dieser Schl&uuml;ssel
 	   in der Datei <filename>${PREFIX}/etc/racoon/psk.txt</filename>.
 	   Dieser Schl&uuml;ssel wird <emphasis>nicht</emphasis> zum
 	   Verschl&uuml;sseln des Datenverkehrs verwendet.  Er dient
 	   lediglich der Authentifizierung der beiden racoon-Daemonen.</para>
 
          <para>F&uuml;r jeden entfernten Kommunikationspartner enth&auml;lt
 	   <filename>psk.txt</filename> eine Zeile.  Damit besteht die
 	   Datei <filename>psk.txt</filename> in unserem Beispiel
 	   aus einer Zeile (wir verwenden einen entfernten
 	   Kommunikationspartner).</para>
 
          <para>Auf dem Gateway&nbsp;#1 sieht diese Zeile wie
 	   folgt aus:</para>
 
          <programlisting>W.X.Y.Z            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Sie sollten nat&uuml;rlich nicht <literal>geheim</literal>
 	   verwenden.  F&uuml;r den geheimen Schl&uuml;ssel gelten
 	   dieselben Regeln wie f&uuml;r Passw&ouml;rter.</para>
 
          <para>Auf dem anderen Gateway sieht die Zeile
 	   folgenderma&szlig;en aus:</para>
 
          <programlisting>A.B.C.D            geheim</programlisting>
 
          <para>Die Zeile besteht aus der &ouml;ffentlichen IP-Adresse
 	   der Gegenstelle, Leerzeichen und dem geheimen Schl&uuml;ssel.
 	   Die Zugriffsrechte von <filename>psk.txt</filename> m&uuml;ssen
 	   auf <literal>0600</literal> (Lese- und Schreibzugriff nur
 	   f&uuml;r <username>root</username>) gesetzt sein, bevor
 	   racoon gestartet wird.</para>
 
          <para>Auf beiden Gateway-Maschinen muss racoon laufen.  Sie
 	   brauchen ebenfalls Firewall-Regeln, die IKE-Verkehr
 	   erlauben.  IKE verwendet UDP, um Nachrichten zum
 	   ISAKMP-Port (Internet Security Association Key Management Protocol)
 	   zu schicken.  Die Regeln sollten fr&uuml;h in der
 	   Regelkette auftauchen:</para>
 
          <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp</programlisting>
 
          <para>Wenn racoon l&auml;uft, k&ouml;nnen Sie versuchen,
 	   mit <command>ping</command> von einem Gateway-Rechner aus
 	   den anderen Gateway zu erreichen.  Die Verbindung wird zwar immer
 	   noch nicht verschl&uuml;sselt, aber racoon wird die
 	   Security-Association zwischen beiden Systemen einrichten.
 	   Dies kann eine Weile dauern, und Sie bemerken vielleicht
 	   eine kleine Verz&ouml;gerung, bevor die Antworten von
 	   der Gegenstelle kommen.</para>
 
          <para>Die Security-Association k&ouml;nnen Sie sich auf einem
 	   der beiden Gateway-Systeme mit &man.setkey.8; ansehen:</para>
 
          <programlisting>setkey -D</programlisting>
 
          <para>Damit ist die erste H&auml;lfte der Arbeit getan.
 	   Jetzt muss noch die Security-Policy konfiguriert werden.</para>
 
          <para>Damit wir eine sinnvolle Security-Policy erstellen
 	   k&ouml;nnen, fassen wir das bisher geleistete zusammen.
 	   Die Diskussion gilt f&uuml;r beide Enden des Tunnels.</para>
 
          <para>Jedes gesendete IP-Paket enth&auml;lt im Header
 	   Informationen &uuml;ber das Paket selbst.  Im Header
 	   befinden sich die IP-Adressen des Senders und des
 	   Empf&auml;ngers.  Wie wir bereits wissen, d&uuml;rfen
 	   private IP-Adressen, wie
 	   <hostid role="ipaddr">192.168.x.y</hostid> nicht auf
 	   das Internet gelangen.  Pakete zu privaten IP-Adressen
 	   m&uuml;ssen zuerst in einem anderen Paket gekapselt
 	   werden.  In diesem Paket werden die privaten IP-Adressen
 	   durch &ouml;ffentliche IP-Adressen ersetzt.</para>
 
          <para>Das ausgehende Paket hat beispielsweise wie folgt
 	   ausgesehen:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-out-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .----------------------.
   | Src: 192.168.1.1     |
   | Dst: 192.168.2.1     |
   | &lt;other header info&gt;  |
   +----------------------+
   | &lt;packet data&gt;        |
   `----------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Es wird in ein anderes Paket umgepackt (gekapselt)
 	   und sieht danach wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-encap-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .--------------------------.
   | Src: A.B.C.D             |
   | Dst: W.X.Y.Z             |
   | &lt;other header info&gt;      |
   +--------------------------+
   | .----------------------. |
   | | Src: 192.168.1.1     | |
   | | Dst: 192.168.2.1     | |
   | | &lt;other header info&gt;  | |
   | +----------------------+ |
   | | &lt;packet data&gt;        | |
   | `----------------------' |
   `--------------------------'</literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Die Kapselung wird vom <devicename>gif</devicename>-Ger&auml;t
 	   vorgenommen.  Das neue Paket enth&auml;lt im Header eine
 	   &ouml;ffentliche IP-Adresse und der Datenteil des Pakets
 	   enth&auml;lt das urspr&uuml;ngliche Paket.</para>
 
          <para>Nat&uuml;rlich soll der gesamte Datenverkehr des VPNs
 	   verschl&uuml;sselt werden.  Dies kann man wie folgt
 	   ausdr&uuml;cken:</para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">A.B.C.D</hostid>
 	     zu <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket von <hostid role="ipaddr">W.X.Y.Z</hostid>
 	     kommt und f&uuml;r <hostid role="ipaddr">A.B.C.D</hostid>
 	     bestimmt ist, entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Das ist fast richtig.  Mit diesen Regeln w&uuml;rde
 	   der ganze Verkehr von und zu <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   verschl&uuml;sselt, auch wenn er nicht zum VPN geh&ouml;rt.
 	   Die richtige Formulierung lautet:</para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">A.B.C.D</hostid> zu
 	     <hostid role="ipaddr">W.X.Y.Z</hostid> geschickt wird,
 	     verschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>
 	   <quote>Wenn ein Paket, das ein gekapseltes Paket enth&auml;lt,
 	     von <hostid role="ipaddr">W.X.Y.Z</hostid> kommt und f&uuml;r
 	     <hostid role="ipaddr">A.B.C.D</hostid> bestimmt ist,
 	     entschl&uuml;ssele es entsprechend der
 	     Security-Association.</quote>
          </para>
 
          <para>Dies ist eine zwar subtile aber eine
 	   notwendige &Auml;nderung.</para>
 
          <para>Die Security-Policy k&ouml;nnen Sie mit &man.setkey.8;
 	   erstellen.  &man.setkey.8; besitzt eine Konfigurations-Syntax
 	   zur Erstellung der Security-Policy.  Sie k&ouml;nnen die
 	   Konfiguration &uuml;ber die Standardeingabe oder in einer
 	   Datei, die Sie mit der Option <option>-f</option> angeben,
 	   erstellen.</para>
 
          <para>Gateway&nbsp;#1 (&ouml;ffentliche IP-Adresse:
 	   <hostid role="ipaddr">A.B.C.D</hostid>) muss
 	   folgenderma&szlig;en konfiguriert werden, um alle
 	   ausgehenden Pakete an <hostid role="ipaddr">W.X.Y.Z</hostid>
 	   zu verschl&uuml;sseln:</para>
 
          <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Speichern Sie dieses Kommando in einer Datei, beispielsweise
 	   <filename>/etc/ipsec.conf</filename> ab.  Rufen Sie
 	   anschlie&szlig;end das nachstehende Kommando auf:</para>
 
          <screen>&prompt.root; <userinput>setkey -f /etc/ipsec.conf</userinput></screen>
 
          <para><option>spdadd</option> weist &man.setkey.8; an,
 	   der Security-Policy-Datenbank eine Regel hinzuzuf&uuml;gen.
 	   Der Rest der Zeile gibt an, auf welche Pakete diese
 	   Regel zutrifft.  <hostid role="ipaddr">A.B.C.D/32</hostid>
 	   und <hostid role="ipaddr">W.X.Y.Z/32</hostid> sind
 	   die IP-Adressen und Netzmasken, die Systeme angeben,
 	   auf die diese Regel zutrifft.  Im Beispiel gilt die
 	   Regel f&uuml;r die beiden Gateway-Systeme.
 	   <option>ipencap</option> zeigt an, dass die Regel nur
 	   f&uuml;r Pakete gilt, die gekapselte Pakete enthalten.
 	   <option>-P out</option> legt fest, dass die Regel nur
 	   f&uuml;r ausgehende Pakete gilt.</para>
 
          <para><option>ipsec</option> gibt an, dass die Pakete
            gesch&uuml;tzt werden.  Das benutzte Protokoll
 	   wird durch <option>esp</option> angegeben.
 	   <option>tunnel</option> kapselt das Paket in ein
 	   IPsec-Paket.  Die nochmalige Angabe von
 	   <hostid role="ipaddr">A.B.C.D</hostid> und
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> gibt die
 	   Security-Association an.  Das abschlie&szlig;ende
 	   <option>require</option> erzwingt die Verschl&uuml;sselung
 	   der Pakete.</para>
 
          <para>Diese Regel gilt nur f&uuml;r ausgehende Pakete.
 	   Sie brauchen eine analoge Regel f&uuml;r eingehende
 	   Pakete:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
          <para>In dieser Regel wird <option>in</option> anstelle
 	   von <option>out</option> benutzt und die IP-Adressen
 	   sind notwendigerweise umgekehrt angegeben.</para>
 
          <para>Das zweite Gateway-System mit der IP-Adresse
 	   <hostid role="ipaddr">W.X.Y.Z</hostid> braucht
 	   entsprechende Regeln:</para>
 
          <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
 
          <para>Schlie&szlig;lich brauchen Sie auf beiden Gateway-Systemen
 	   noch Firewall-Regeln, die ESP- und IPENCAP-Pakete in beide
 	   Richtungen erlauben:</para>
 
          <programlisting>ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
 
          <para>Da die Regeln symmetrisch sind, k&ouml;nnen sie auf
 	   beiden Systemen verwendet werden.</para>
 
          <para>Damit sehen ausgehende Pakete wie folgt aus:</para>
 
 	  <mediaobject>
 	    <imageobject>
 	      <imagedata fileref="security/ipsec-crypt-pkt" align="center">
 	    </imageobject>
 
 	    <textobject>
 	      <literallayout class="monospaced">
   .------------------------------.  --------------------------.
   | Src: A.B.C.D                 |                            |
   | Dst: W.X.Y.Z                 |                            |
   | &lt; weitere Header  &gt;          |                            |  Encrypted
   +------------------------------+                            |  packet.
   | .--------------------------. |  -------------.            |  contents
   | | Src: A.B.C.D             | |               |            |  are
   | | Dst: W.X.Y.Z             | |               |            |  completely
   | | &lt; weitere Header  &gt;      | |               |            |- secure
   | +--------------------------+ |               |  Encap'd   |  from third
   | | .----------------------. | |  -.           |  packet    |  party
   | | | Src: 192.168.1.1     | | |   |  Original |- with real |  snooping
   | | | Dst: 192.168.2.1     | | |   |  packet,  |  IP addr   |
   | | | &lt; weitere Header  &gt;  | | |   |- private  |            |
   | | +----------------------+ | |   |  IP addr  |            |
   | | | &lt;Paket-Daten&gt;        | | |   |           |            |
   | | `----------------------' | |  -'           |            |
   | `--------------------------' |  -------------'            |
   `------------------------------'  --------------------------'
 	      </literallayout>
 	    </textobject>
 	  </mediaobject>
 
          <para>Am anderen Ende des VPNs werden die Pakete zuerst
 	   entsprechend der von racoon ausgehandelten Security-Association
 	   entschl&uuml;sselt.  Das <devicename>gif</devicename>-Interface
 	   entfernt dann die zweite Schicht, damit das urspr&uuml;ngliche
 	   Paket zum Vorschein kommt.  Dieses kann dann in das interne
 	   Netzwerk transportiert werden.</para>
 
          <para>Dass die Pakete wirklich verschl&uuml;sselt werden,
 	   k&ouml;nnen Sie wieder mit &man.ping.8; &uuml;berpr&uuml;fen.
 	   Melden Sie sich auf dem Gateway
 	   <hostid role="ipaddr">A.B.C.D</hostid> an und rufen
 	   das folgende Kommando auf:</para>
 
          <programlisting>tcpdump dst host 192.168.2.1</programlisting>
 
          <para>Auf demselben Rechner setzen Sie dann noch das
 	   nachstehende Kommando ab:</para>
 
          <programlisting>ping 192.168.2.1</programlisting>
 
          <para>Dieses Mal wird die Ausgabe wie folgt aussehen:</para>
 
          <programlisting>XXX tcpdump output</programlisting>
 
          <para>Jetzt zeigt &man.tcpdump.1; ESP-Pakete an.  Auch wenn
 	   Sie diese mit der Option <option>-s</option> untersuchen,
 	   werden Sie wegen der Verschl&uuml;sselung nur
 	   unverst&auml;ndliche Zeichen sehen.</para>
 
         <para>Herzlichen Gl&uuml;ckwunsch.  Sie haben soeben ein
 	  VPN zwischen zwei entfernten Netzen eingerichtet.</para>
 
         <itemizedlist>
           <title>Zusammenfassung</title>
           <listitem>
 	    <para>IPsec muss in beiden Kernelkonfigurationsdateien
 	      enthalten sein:</para>
 
             <programlisting>options IPSEC
 options IPSEC_ESP</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Installieren Sie den Port <filename
 	      role="package">security/ipsec-tools</filename>.  Tragen Sie
 	      auf beiden Rechnern in
 	      <filename>${PREFIX}/etc/racoon/psk.txt</filename> jeweils
 	      die IP-Adresse des entfernten Gateways und den geheimen
 	      Schl&uuml;ssel ein.  Setzen Sie die Zugriffsrechte der
 	      Datei auf <literal>0600</literal>.</para>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf jedem Rechner die folgenden
 	      Zeilen zu <filename>/etc/rc.conf</filename> hinzu:</para>
 
             <programlisting>ipsec_enable="YES"
 ipsec_file="/etc/ipsec.conf"</programlisting>
           </listitem>
 
           <listitem>
 	    <para>Erstellen Sie auf jedem Rechner die Datei
 	      <filename>/etc/ipsec.conf</filename> mit den n&ouml;tigen
 	      <option>spadd</option>-Zeilen.  Auf dem Gateway&nbsp;#1
 	      hat die Datei folgenden Inhalt:</para>
 
             <programlisting>spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;
 spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P in ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;</programlisting>
 
 	    <para>Auf dem Gateway&nbsp;#2 sieht die Datei so aus:</para>
 
             <programlisting>spdadd W.X.Y.Z/32 A.B.C.D/32 ipencap -P out ipsec
   esp/tunnel/W.X.Y.Z-A.B.C.D/require;
 spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P in ipsec
   esp/tunnel/A.B.C.D-W.X.Y.Z/require;</programlisting>
           </listitem>
 
           <listitem>
 	    <para>F&uuml;gen Sie auf beiden Rechnern Firewall-Regeln
 	      hinzu, die IKE-, ESP- und IPENCAP-Verkehr erlauben:</para>
 
             <programlisting>ipfw add 1 allow udp from A.B.C.D to W.X.Y.Z isakmp
 ipfw add 1 allow udp from W.X.Y.Z to A.B.C.D isakmp
 ipfw add 1 allow esp from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow esp from W.X.Y.Z to A.B.C.D
 ipfw add 1 allow ipencap from A.B.C.D to W.X.Y.Z
 ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D</programlisting>
           </listitem>
         </itemizedlist>
 
         <para>Das VPN wurde in zwei Schritten eingerichtet.  Maschinen
 	  auf beiden Netzen k&ouml;nnen miteinander kommunizieren
 	  und der Datenverkehr zwischen beiden Netzen wird automatisch
 	  verschl&uuml;sselt.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="openssh">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Chern</firstname>
 	  <surname>Lee</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
 	<!-- 21 April 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>OpenSSH</title>
     <indexterm><primary>OpenSSH</primary></indexterm>
     <indexterm>
       <primary>Sicherheit</primary>
       <secondary>OpenSSH</secondary>
     </indexterm>
 
     <para><application>OpenSSH</application> stellt Werkzeuge bereit,
       um sicher auf entfernte
       Maschinen zuzugreifen.  Die Kommandos <command>rlogin</command>,
       <command>rsh</command>, <command>rcp</command> und
       <command>telnet</command> k&ouml;nnen durch
       <application>OpenSSH</application> ersetzt werden.
       Zus&auml;tzlich k&ouml;nnen TCP/IP-Verbindungen sicher durch
       SSH weitergeleitet (getunnelt) werden.  Mit SSH werden alle
       Verbindungen verschl&uuml;sselt, dadurch wird verhindert, dass
       die Verbindung zum Beispiel abgeh&ouml;rt oder &uuml;bernommen
       (<foreignphrase>Hijacking</foreignphrase>) werden kann.</para>
 
     <para><application>OpenSSH</application> wird vom OpenBSD-Projekt
       gepflegt und basiert auf SSH&nbsp;v1.2.12 mit allen aktuellen
       Fixen und Aktualisierungen.  <application>OpenSSH</application>
       ist mit den SSH-Protokollen der Versionen 1 und 2 kompatibel.</para>
 
     <sect2>
       <title>Vorteile von OpenSSH</title>
 
       <para>Mit &man.telnet.1; oder &man.rlogin.1; werden Daten in
 	einer unverschl&uuml;sselten Form &uuml;ber das Netzwerk
 	gesendet.  Daher besteht die Gefahr, das Benutzer/Passwort
 	Kombinationen oder alle Daten an beliebiger Stelle zwischen
 	dem Client und dem Server abgeh&ouml;rt werden.  Mit
 	<application>OpenSSH</application> stehen eine Reihe von
 	Authentifizierungs- und Verschl&uuml;sselungsmethoden zur
 	Verf&uuml;gung, um das zu verhindern.</para>
     </sect2>
 
     <sect2>
       <title>Aktivieren von sshd</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>aktivieren</secondary>
       </indexterm>
 
       <para>Unter &os; entscheidet der
         Anwender bei einer <literal>Standard</literal>-Installation, ob
         der <application>sshd</application>-Daemon aktiviert werden soll.
         Um zu &uuml;berpr&uuml;fen, ob  <application>sshd</application>
         auf Ihrem System aktiviert ist, suchen Sie in
         <filename>rc.conf</filename> nach der folgenden Zeile:</para>
 
       <screen>sshd_enable="YES"</screen>
 
       <para>Ist diese Zeile vorhanden, wird &man.sshd.8;, der
 	<application>OpenSSH</application>-D&aelig;mon, beim
 	Systemstart automatisch aktiviert.  Alternativ k&ouml;nnen Sie
 	<application>OpenSSH</application> auch &uuml;ber das
 	&man.rc.8;-Skript <filename>/etc/rc.d/sshd</filename>
 	starten:</para>
 
       <programlisting>/etc/rc.d/sshd start</programlisting>
     </sect2>
 
     <sect2>
       <title>SSH Client</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Client</secondary>
       </indexterm>
 
       <para>&man.ssh.1; arbeitet &auml;hnlich wie &man.rlogin.1;:</para>
 
       <screen>&prompt.root; <userinput>ssh <replaceable>user@example.com</replaceable></userinput>
 Host key not found from the list of known hosts.
 Are you sure you want to continue connecting (yes/no)? <userinput>yes</userinput>
 Host 'example.com' added to the list of known hosts.
 user@example.com's password: <userinput>*******</userinput></screen>
 
       <para>Der Anmeldevorgang wird danach, wie von
         <command>rlogin</command> oder <command>telnet</command> gewohnt,
 	weiterlaufen.  SSH speichert einen Fingerabdruck des
 	Serverschl&uuml;ssels.  Die Aufforderung, <literal>yes</literal>
 	einzugeben, erscheint nur bei der ersten Verbindung zu einem
 	Server.  Weitere Verbindungen zu dem Server werden gegen den
 	gespeicherten Fingerabdruck des Schl&uuml;ssels gepr&uuml;ft und
 	der Client gibt eine Warnung aus, wenn sich der empfangene
 	Fingerabdruck von dem gespeicherten unterscheidet.  Die
 	Fingerabdr&uuml;cke der Version 1 werden in
 	<filename>~/.ssh/known_hosts</filename>, die der Version 2 in
 	<filename>~/.ssh/known_hosts2</filename>  gespeichert.</para>
 
       <para>In der Voreinstellung akzeptieren aktuelle
 	<application>OpenSSH</application>-Server nur SSH&nbsp;v2
 	Verbindungen.  Wenn m&ouml;glich, wird Version&nbsp;2 verwendet,
 	ist dies nicht m&ouml;glich, f&auml;llt der Server auf
 	Version&nbsp;1 zur&uuml;ck.  Der Client kann gezwungen werden,
 	nur eine der beiden Versionen zu verwenden, indem die Option
 	<option>-1</option> (f&uuml;r die Version&nbsp;1) oder
 	<option>-2</option> (f&uuml;r die Version&nbsp;2) &uuml;bergeben
 	wird.  Die Unterst&uuml;tzung f&uuml;r Version&nbsp;1 ist nur
 	noch aus Kompatibilit&auml;tsgr&uuml;nden zu &auml;lteren
 	Versionen enthalten.</para>
     </sect2>
 
     <sect2>
       <title>Secure Copy</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>secure copy</secondary>
       </indexterm>
       <indexterm><primary><command>scp</command></primary></indexterm>
 
       <para>Mit  &man.scp.1; lassen sich Dateien analog wie mit
         &man.rcp.1; auf entfernte Maschinen kopieren.  Mit
 	<command>scp</command> werden die Dateien allerdings in einer
 	sicheren Weise &uuml;bertragen.</para>
 
       <screen>&prompt.root; <userinput> scp <replaceable>user@example.com:/COPYRIGHT COPYRIGHT</replaceable></userinput>
 user@example.com's password:
 COPYRIGHT            100% |*****************************|  4735
 00:00
 &prompt.root;</screen>
 
       <para>Da der Fingerabdruck schon im vorigen Beispiel abgespeichert
         wurde, wird er bei der Verwendung von <command>scp</command> in
 	diesem Beispiel &uuml;berpr&uuml;ft.  Da die Fingerabdr&uuml;cke
 	&uuml;bereinstimmen, wird keine Warnung ausgegeben.</para>
 
       <para>Die Argumente, die <command>scp</command> &uuml;bergeben
         werden, gleichen denen von <command>cp</command> in der Beziehung,
 	dass die ersten Argumente die zu kopierenden Dateien sind und
 	das letzte Argument den Bestimmungsort angibt.  Da die Dateien
 	&uuml;ber das Netzwerk kopiert werden, k&ouml;nnen ein oder mehrere
 	Argumente die Form
 	<option>user@host:&lt;path_to_remote_file></option>
 	besitzen.</para>
     </sect2>
 
     <sect2>
       <title>Konfiguration</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Konfiguration</secondary>
       </indexterm>
 
       <para>Die f&uuml;r das ganze System g&uuml;ltigen
         Konfigurationsdateien des
 	<application>OpenSSH</application>-D&aelig;mons und des Clients
 	finden sich in dem Verzeichnis
 	<filename>/etc/ssh</filename>.</para>
 
       <para>Die Client-Konfiguration befindet sich in
         <filename>ssh_config</filename>, die des Servers befindet sich in
 	<filename>sshd_config</filename>.</para>
 
       <para>Das SSH-System l&auml;sst sich weiterhin &uuml;ber die
         Anweisungen <option>sshd_program</option> (Vorgabe ist
 	<filename>/usr/sbin/sshd</filename>) und
 	<option>sshd_flags</option> in <filename>/etc/rc.conf</filename>
 	konfigurieren.</para>
     </sect2>
 
     <sect2 id="security-ssh-keygen">
       <title>ssh-keygen</title>
 
       <para>Mit &man.ssh-keygen.1; k&ouml;nnen DSA- oder RSA-Schl&uuml;ssel
         f&uuml;r einen Benutzer erzeugt werden, die anstelle von
 	Passw&ouml;rtern verwendet werden k&ouml;nnen:</para>
 
       <screen>&prompt.user; <userinput>ssh-keygen -t <replaceable>dsa</replaceable></userinput>
 Generating public/private dsa key pair.
 Enter file in which to save the key (/home/user/.ssh/id_dsa):
 Created directory '/home/user/.ssh'.
 Enter passphrase (empty for no passphrase):
 Enter same passphrase again:
 Your identification has been saved in /home/user/.ssh/id_dsa.
 Your public key has been saved in /home/user/.ssh/id_dsa.pub.
 The key fingerprint is:
 bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@host.example.com
 </screen>
 
       <para>&man.ssh-keygen.1; erzeugt einen &ouml;ffentlichen und einen
         privaten Schl&uuml;ssel f&uuml;r die Authentifizierung.  Der private
         Schl&uuml;ssel wird in <filename>~/.ssh/id_dsa</filename> oder
         <filename>~/.ssh/id_rsa</filename> gespeichert, w&auml;hrend
         sich der &ouml;ffentliche Schl&uuml;ssel in
         <filename>~/.ssh/id_dsa.pub</filename> oder
         <filename>~/.ssh/id_rsa.pub</filename> befindet, je nachdem,
         ob es sich um einen <acronym>DSA</acronym>- oder einen
         <acronym>RSA</acronym>-Schl&uuml;ssel handelt.
         Der &ouml;ffentliche Schl&uuml;ssel muss sowohl f&uuml;r
 	<acronym>RSA</acronym>- als auch f&uuml;r
 	<acronym>DSA</acronym>-Schl&uuml;ssel in die Datei
         <filename>~/.ssh/authorized_keys</filename> auf dem entfernten
         Rechner aufgenommen werden, damit der Schl&uuml;ssel
         funktioniert.</para>
 
       <para>Damit werden Verbindungen zu der entfernten Maschine &uuml;ber
 	SSH-Schl&uuml;sseln anstelle von Passw&ouml;rtern
 	authentifiziert.</para>
 
       <para>Wenn bei der Erstellung der Schl&uuml;ssel mit
 	&man.ssh-keygen.1; ein Passwort angegeben wurde, wird der
 	Benutzer bei jeder Anmeldung zur Eingabe des Passworts
 	aufgefordert.  Um den Umgang mit SSH-Schl&uuml;sseln zu
 	erleichtern, kann &man.ssh-agent.1; die Verwaltung dieser
 	Schl&uuml;ssel f&uuml;r Sie &uuml;bernehmen.  Lesen Sie dazu
 	den <xref linkend="security-ssh-agent"> weiter unten.</para>
 
       <warning>
 	<para>Die Kommandozeilenoptionen und Dateinamen sind
 	  abh&auml;ngig von der <application>OpenSSH</application>-Version.
 	  Die f&uuml;r Ihr System g&uuml;ltigen Optionen finden Sie
 	  in der Hilfeseite &man.ssh-keygen.1;.</para>
       </warning>
     </sect2>
 
     <sect2 id="security-ssh-agent">
       <title>ssh-agent und ssh-add</title>
 
       <para>Mit &man.ssh-agent.1; und &man.ssh-add.1; ist es
         m&ouml;glich, <application>SSH</application>-Schl&uuml;ssel
         in den Speicher zu laden, damit die Passphrase nicht jedesmal
         eingegeben werden muss.</para>
 
       <para>&man.ssh-agent.1; &uuml;bernimmt die Authentifizierung
         von ihm geladener privater Schl&uuml;ssel.
         &man.ssh-agent.1; sollte nur dazu verwendet werden, ein
         anderes Programm zu starten, beispielsweise eine Shell oder
         einen Window-Manager.</para>
 
       <para>Um &man.ssh-agent.1; in einer Shell zu verwenden, muss
         es mit einer Shell als Argument aufgerufen werden.
         Zus&auml;tzlich m&uuml;ssen die zu verwaltende Identit&auml;t
         (durch &man.ssh-add.1;) sowie deren Passphrase f&uuml;r den
         privaten Schl&uuml;ssel &uuml;bergeben werden.  Nachdem dies
         erledigt ist, kann sich ein Benutzer &uuml;ber &man.ssh.1;
         auf jedem Rechner anmelden, der einen entsprechenden
         &ouml;ffentlichen Schl&uuml;ssel besitzt.  Dazu ein
         Beispiel:</para>
 
       <screen>&prompt.user; ssh-agent <replaceable>csh</replaceable>
 &prompt.user; ssh-add
 Enter passphrase for /home/user/.ssh/id_dsa:
 Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)
 &prompt.user;</screen>
 
       <para>Um &man.ssh-agent.1; unter X11 zu verwenden, m&uuml;ssen
         Sie &man.ssh-agent.1; in Ihre <filename>~/.xinitrc</filename>
         aufnehmen.  Dadurch k&ouml;nnen alle unter X11 gestarteten
         Programme die Dienste von &man.ssh-agent.1; nutzen.  Ihre
         <filename>~/.xinitrc</filename> k&ouml;nnte dazu etwas so
         aussehen:</para>
 
       <programlisting>exec ssh-agent <replaceable>startxfce4</replaceable></programlisting>
 
       <para>Dadurch wird bei jedem Start von X11 zuerst
         &man.ssh-agent.1; aufgerufen, das wiederum
         <application>XFCE</application> startet.  Nachdem Sie diese
         &Auml;nderung durchgef&uuml;hrt haben, m&uuml;ssen Sie X11
         neu starten.  Danach k&ouml;nnen Sie mit &man.ssh-add.1;
         Ihre SSH-Schl&uuml;ssel laden.</para>
     </sect2>
 
     <sect2 id="security-ssh-tunneling">
       <title>SSH-Tunnel</title>
       <indexterm>
         <primary>OpenSSH</primary>
         <secondary>Tunnel</secondary>
       </indexterm>
 
       <para>Mit <application>OpenSSH</application> ist es m&ouml;glich,
 	einen Tunnel zu erstellen, in dem ein anderes Protokoll
 	verschl&uuml;sselt &uuml;bertragen wird.</para>
 
       <para>Das folgende Kommando erzeugt einen Tunnel f&uuml;r
         <application>telnet</application>:</para>
 
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5023:localhost:23 user@foo.example.com</replaceable></userinput>
 &prompt.user;</screen>
 
       <para>Dabei wurden die folgenden Optionen von <command>ssh</command>
         verwendet:</para>
 
       <variablelist>
 	<varlistentry>
 	  <term><option>-2</option></term>
 
 	  <listitem>
 	    <para>Erzwingt die Version 2 des Protokolls (Benutzen Sie die
 	      Option nicht mit langsamen
 	      <application>SSH</application>-Servern).</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-N</option></term>
 
 	  <listitem>
 	    <para>Zeigt an, dass ein Tunnel erstellt werden soll.
 	      Ohne diese Option w&uuml;rde <command>ssh</command> eine
 	      normale Sitzung &ouml;ffnen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-f</option></term>
 
 	  <listitem>
 	    <para>Zwingt <command>ssh</command> im Hintergrund zu
 	      laufen.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term><option>-L</option></term>
 
 	  <listitem>
 	    <para>Ein lokaler Tunnel wird in der Form
 	      <replaceable>localport:remotehost:remoteport</replaceable>
 	      angegeben.  Die Verbindung wird dabei von dem lokalen Port
 	      <replaceable>localport</replaceable> auf einen entfernten
 	      Rechner weitergeleitet.</para>
 	  </listitem>
 	  </varlistentry>
 
 	<varlistentry>
 	  <term><option>user@foo.example.com</option></term>
 
 	  <listitem>
 	    <para>Gibt den entfernten SSH server an.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
 
        <para>Ein SSH-Tunnel erzeugt ein Socket auf
          <hostid>localhost</hostid> und dem angegebenen Port.  Jede
 	 Verbindung, die auf dem angegebenen Socket aufgemacht wird, wird
 	 dann auf den spezifizierten entfernten Rechner und Port
 	 weitergeleitet.</para>
 
        <para>Im Beispiel wird der Port <replaceable>5023</replaceable> auf
 	 die entfernte Maschine und dort auf <hostid>localhost</hostid>
 	 Port <replaceable>23</replaceable> weitergeleitet.  Da der Port
 	 <replaceable>23</replaceable> f&uuml;r
 	 <application>Telnet</application> reserviert ist,
 	 erzeugt das eine sichere
 	 <application>Telnet</application>-Verbindung durch einen
 	 SSH-Tunnel.</para>
 
        <para>Diese Vorgehensweise kann genutzt werden, um jedes unsichere
          TCP-Protokoll wie SMTP, POP3, FTP, usw. weiterzuleiten.</para>
 
        <example>
        <title>Mit SSH einen sicheren Tunnel f&uuml;r SMTP erstellen</title>
        <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5025:localhost:25 user@mailserver.example.com</replaceable></userinput>
 user@mailserver.example.com's password: <userinput>*****</userinput>
 &prompt.user; <userinput>telnet localhost 5025</userinput>
 Trying 127.0.0.1...
 Connected to localhost.
 Escape character is '^]'.
 220 mailserver.example.com ESMTP</screen>
 
        <para>Zusammen mit &man.ssh-keygen.1; und zus&auml;tzlichen
          Benutzer-Accounts k&ouml;nnen Sie leicht benutzbare SSH-Tunnel
 	 aufbauen.  Anstelle von Passw&ouml;rtern k&ouml;nnen Sie
 	 Schl&uuml;ssel benutzen und jeder Tunnel kann unter einem eigenen
 	 Benutzer laufen.</para>
        </example>
 
       <sect3>
 	<title>Beispiel f&uuml;r SSH-Tunnel</title>
 
 	<sect4>
 	  <title>Sicherer Zugriff auf einen POP3-Server</title>
 
 	  <para>Nehmen wir an, an Ihrer Arbeitsstelle gibt es einen
 	    SSH-Server, der Verbindungen von au&szlig;en akzeptiert.  Auf
 	    dem Netzwerk Ihrer Arbeitsstelle soll sich zudem noch ein
 	    Mail-Server befinden, der POP3 spricht.  Das Netzwerk oder die
 	    Verbindung von Ihrem Haus zu Ihrer Arbeitsstelle ist unsicher
 	    und daher m&uuml;ssen Sie Ihre E-Mail &uuml;ber eine gesicherte
 	    Verbindung abholen k&ouml;nnen.  Die L&ouml;sung zu diesem
 	    Problem besteht darin, eine SSH-Verbindung von Ihrem Haus zu
 	    dem SSH-Server an Ihrer Arbeitsstelle aufzubauen, und von dort
 	    weiter zum Mail-Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>2110:mail.example.com:110 user@ssh-server.example.com</replaceable></userinput>
 user@ssh-server.example.com's password: <userinput>******</userinput></screen>
 
 	  <para>Wenn Sie den Tunnel eingerichtet haben, konfigurieren Sie
 	    Ihren Mail-Client so, dass er POP3 Anfragen zu
 	    <hostid>localhost</hostid> Port 2110 sendet.  Die Verbindung
 	    wird dann sicher zu <hostid>mail.example.com</hostid>
 	    weitergeleitet.</para>
 	</sect4>
 
 	<sect4>
 	  <title>Umgehen einer strengen Firewall</title>
 
 	  <para>Einige Netzwerkadministratoren stellen sehr drakonische
 	    Firewall-Regeln auf, die nicht nur einkommende Verbindungen
 	    filtern, sondern auch ausgehende.  Es kann sein, dass Sie
 	    externe Maschinen nur &uuml;ber die Ports 22 und 80 (SSH und
 	    Web) erreichen.</para>
 
 	  <para>Sie wollen auf einen Dienst, der vielleicht nichts mit
 	    Ihrer Arbeit zu tun hat, wie einen Ogg Vorbis Musik-Server,
 	    zugreifen.  Wenn der Ogg Vorbis Server nicht auf den Ports 22
 	    oder 80 l&auml;uft, k&ouml;nnen Sie aber nicht auf ihn
 	    zugreifen.</para>
 
 	  <para>Die L&ouml;sung hier ist es, eine SSH-Verbindung zu einer
 	    Maschine au&szlig;erhalb der Firewall aufzumachen und durch
 	    diese zum Ogg Vorbis Server zu tunneln.</para>
 
 	  <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>8888:music.example.com:8000 user@unfirewalled-system.example.org</replaceable></userinput>
 user@unfirewalled-system.example.org's password: <userinput>*******</userinput></screen>
 
 	  <para>Konfigurieren Sie Ihren Client so, dass er
 	    <hostid>localhost</hostid> und Port 8888 benutzt.  Die Verbindung
 	    wird dann zu <hostid>music.example.com</hostid> Port 8000
 	    weitergeleitet und Sie haben die Firewall erfolgreich
 	    umgangen.</para>
       </sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Die Option <varname>AllowUsers</varname></title>
 
       <para>Es ist in der Regel ein gute Idee, festzulegen, welche
         Benutzer sich von welchem Rechner aus anmelden k&ouml;nnen.
         Dies l&auml;sst sich beispielsweise &uuml;ber die Option
         <literal>AllowUsers</literal> festlegen.  Soll sich etwa
         nur <username>root</username> vom Rechner mit der IP-Adresse
         <hostid role="ipaddr">192.168.1.32</hostid> aus einw&auml;hlen
         d&uuml;rfen, w&uuml;rden Sie folgenden Eintrag in
         <filename>/etc/ssh/sshd_config</filename> aufnehmen:</para>
 
       <programlisting>AllowUsers root@192.168.1.32</programlisting>
 
       <para>Damit sich <username>admin</username> von jedem Rechner aus
         anmelden kann, geben Sie nur den Benutzernamen an:</para>
 
       <programlisting>AllowUsers admin</programlisting>
 
       <para>Sie k&ouml;nnen auch mehrere Benutzer in einer Zeile
         auff&uuml;hren:</para>
 
       <programlisting>AllowUsers root@192.168.1.32 admin</programlisting>
 
       <note>
         <para>Nur ein Benutzer, der in dieser Liste aufgef&uuml;hrt ist,
           darf sich auf diesem Rechner anmelden.</para>
       </note>
 
       <para>Nachdem Sie <filename>/etc/ssh/sshd_config</filename>
         angepasst haben, muss &man.sshd.8; seine Konfigurationsdateien
         neu einlesen.  Dazu geben Sie Folgendes ein:</para>
 
       <screen>&prompt.root; <userinput>/etc/rc.d/sshd reload</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Weiterf&uuml;hrende Informationen</title>
       <para><ulink url="http://www.openssh.com/">OpenSSH</ulink></para>
       <para>&man.ssh.1; &man.scp.1; &man.ssh-keygen.1;
         &man.ssh-agent.1; &man.ssh-add.1; &man.ssh.config.5;</para>
       <para>&man.sshd.8; &man.sftp-server.8; &man.sshd.config.5;</para>
     </sect2>
   </sect1>
 
   <sect1 id="fs-acl">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>ACL</primary>
     </indexterm>
     <title>Zugriffskontrolllisten f&uuml;r Dateisysteme</title>
 
     <para>Zusammen mit anderen Verbesserungen des Dateisystems wie
       Schnappsch&uuml;sse gibt es ab &os;&nbsp;5.0
       <firstterm>Zugriffskontrolllisten</firstterm> (<foreignphrase>access
         control list</foreignphrase>, <acronym>ACL</acronym>).</para>
 
     <para>Zugriffskontrolllisten erweitern die normalen Zugriffsrechte
       von &unix; Systemen auf eine kompatible (&posix;.1e) Weise
       und bieten feiner granulierte Sicherheitsmechanismen.</para>
 
     <para>Zugriffskontrolllisten f&uuml;r Dateisysteme werden mit der
       nachstehenden Zeile in der Kernelkonfiguration aktiviert:</para>
 
     <programlisting>options UFS_ACL</programlisting>
 
     <para>Diese Option ist in der <filename>GENERIC</filename>-Konfiguration
       aktiviert.  Das System gibt eine Warnung aus, wenn ein Dateisystem mit
       <acronym>ACL</acronym>s eingehangen werden soll und die
       Unterst&uuml;tzung f&uuml;r <acronym>ACL</acronym>s nicht im Kernel
       aktiviert ist.  Das Dateisystem muss weiterhin erweiterte Attribute
       zur Verf&uuml;gung stellen, damit <acronym>ACL</acronym>s verwendet
       werden k&ouml;nnen.  Das neue <acronym>UNIX</acronym>-Dateisystem
       <acronym>UFS2</acronym> stellt diese Attribute
       standardm&auml;&szlig;ig zur Verf&uuml;gung.</para>
 
     <note><para>Die Konfiguration erweiterter Attribute auf
       <acronym>UFS1</acronym> ist mit einem h&ouml;heren Aufwand als die
       Konfiguration erweiterter Attribute auf <acronym>UFS2</acronym>
       verbunden.  Zudem ist <acronym>UFS2</acronym> mit erweiterten
       Attributen leistungsf&auml;higer als <acronym>UFS1</acronym>.
       Zugriffskontrolllisten sollten daher mit <acronym>UFS2</acronym>
       verwendet werden.</para></note>
 
     <para>Die Angabe der Option <option>acl</option> in
       <filename>/etc/fstab</filename> aktiviert Zugriffskontrolllisten
       f&uuml;r ein Dateisystem.  Die bevorzugte M&ouml;glichkeit ist
       die Verwendung von Zugriffskontrolllisten mit &man.tunefs.8; (Option
       <option>-a</option>), im Superblock des Dateisystems festzuschreiben.
       Diese M&ouml;glichkeit hat mehrere Vorteile:</para>
 
     <itemizedlist>
       <listitem>
 	<para>Nochmaliges Einh&auml;ngen eines Dateisystems (Option
 	  <option>-u</option> von &man.mount.8;) ver&auml;ndert den Status
 	  der Zugriffskontrolllisten nicht.  Die Verwendung von
 	  Zugriffskontrolllisten kann nur durch Abh&auml;ngen und erneutes
 	  Einh&auml;ngen eines Dateisystems ver&auml;ndert werden.  Das
 	  hei&szlig;t auch, dass Zugriffskontrolllisten nicht
 	  nachtr&auml;glich auf dem Root-Dateisystem aktiviert werden
 	  k&ouml;nnen.</para>
       </listitem>
 
       <listitem>
 	<para>Die Zugriffskontrolllisten auf den Dateisystemen sind,
 	  unabh&auml;ngig von den Option in <filename>/etc/fstab</filename>
 	  oder Namens&auml;nderungen der Ger&auml;te, immer aktiv.  Dies
 	  verhindert auch, dass Zugriffskontrolllisten aus Versehen
 	  auf Dateisystem ohne Zugriffskontrolllisten aktiviert werden und
 	  durch falsche Zugriffsrechte Sicherheitsprobleme entstehen.</para>
       </listitem>
     </itemizedlist>
 
     <note>
       <para>Es kann sein, dass sich der Status von Zugriffskontrolllisten
         sp&auml;ter durch nochmaliges Einh&auml;ngen des Dateisystems
 	(Option <option>-u</option> von &man.mount.8;) &auml;ndern
 	l&auml;sst.  Die momentane Variante ist aber sicherer, da der
 	Status der Zugriffskontrolllisten nicht versehentlich ge&auml;ndert
 	werden kann.  Allgemein sollten Zugriffskontrolllisten auf einem
 	Dateisystem, auf dem sie einmal verwendet wurden, nicht deaktiviert
 	werden, da danach die Zugriffsrechte falsch sein k&ouml;nnen.
 	Werden Zugriffskontrolllisten auf einem solchen Dateisystem wieder
 	aktiviert, werden die Zugriffsrechte von Dateien, die sich
 	zwischenzeitlich ge&auml;ndert haben, &uuml;berschrieben, was zu
 	erneuten Problemen f&uuml;hrt.</para>
     </note>
 
     <para>Die Zugriffsrechte einer Datei werden durch ein
       <literal>+</literal> (Plus) gekennzeichnet, wenn die Datei durch
       Zugriffskontrolllisten gesch&uuml;tzt ist:</para>
 
     <programlisting>drwx------  2 robert  robert  512 Dec 27 11:54 private
 drwxrwx---+ 2 robert  robert  512 Dec 23 10:57 directory1
 drwxrwx---+ 2 robert  robert  512 Dec 22 10:20 directory2
 drwxrwx---+ 2 robert  robert  512 Dec 27 11:57 directory3
 drwxr-xr-x  2 robert  robert  512 Nov 10 11:54 public_html</programlisting>
 
     <para>Die Verzeichnisse <filename>directory1</filename>,
       <filename>directory2</filename> und <filename>directory3</filename>
       sind durch Zugriffskontrolllisten gesch&uuml;tzt, das Verzeichnis
       <filename>public_html</filename> nicht.</para>
 
     <sect2>
       <title>Zugriffskontrolllisten benutzen</title>
 
       <para>Das Werkzeug &man.getfacl.1; zeigt Zugriffskontrolllisten
 	an.  Das folgende Kommando zeigt die <acronym>ACL</acronym>s
 	auf der Datei <filename>test</filename>:</para>
 
       <screen>&prompt.user; <userinput>getfacl <filename>test</filename></userinput>
 	#file:test
 	#owner:1001
 	#group:1001
 	user::rw-
 	group::r--
 	other::r--</screen>
 
       <para>Das Werkzeug &man.setfacl.1; &auml;ndert oder entfernt
         <acronym>ACL</acronym>s auf Dateien.  Zum Beispiel:</para>
 
       <screen>&prompt.user; <userinput>setfacl -k <filename>test</filename></userinput></screen>
 
       <para>Die Option <option>-k</option> entfernt alle
 	<acronym>ACL</acronym>s einer Datei oder eines Dateisystems.
 	Besser w&auml;re es, die Option <option>-b</option>
 	zu verwenden, da sie die erforderlichen Felder
 	beibeh&auml;lt.</para>
 
       <screen>&prompt.user; <userinput>setfacl -m u:trhodes:rwx,g:web:r--,o::--- <filename>test</filename></userinput></screen>
 
       <para>Mit dem vorstehenden Kommando werden die eben
 	entfernten Zugriffskontrolllisten wiederhergestellt.
 	Der Befehl gibt die Fehlermeldung
 	<errorname>Invalid argument</errorname> aus,
 	<!-- doch nicht auf <devicename>stdout</devicename> ?? -->
 	wenn Sie nicht existierende Benutzer oder Gruppen
 	als Parameter angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="security-portaudit">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Portaudit</primary>
     </indexterm>
     <title>Sicherheitsprobleme in Software Dritter &uuml;berwachen</title>
 
     <para>In den letzten Jahren wurden zahlreiche Verbesserungen in
       der Einsch&auml;tzung und dem Umgang mit Sicherheitsproblemen
       erzielt.  Die Gefahr von Einbr&uuml;chen in ein System wird
       aber immer gr&ouml;&szlig;er, da Softwarepakete von Dritten
       auf nahezu jedem Betriebssystem installiert und konfiguriert
       werden.</para>
 
     <para>Die Einsch&auml;tzung der Verletzlichkeit eines Systems ist
       ein Schl&uuml;sselfaktor f&uuml;r dessen Sicherheit.  &os;
       ver&ouml;ffentlicht zwar Sicherheitshinweise
       (<foreignphrase>security advisories</foreignphrase>) f&uuml;r
       das Basissystem, das Projekt ist allerdings nicht dazu in der
       Lage, dies auch f&uuml;r die zahlreichen Softwarepakete von
       Dritten zu tun.  Dennoch gibt es einen Weg, auch diese
       Programmpakete zu &uuml;berwachen.  Das in der Ports-Sammlung
       enthaltene Programm <application>Portaudit</application> wurde
       gezielt daf&uuml;r entwickelt.</para>
 
     <para>Der Port <filename role="port">security/portaudit</filename>
       fragt dazu eine Datenbank, die vom &os; Security Team sowie
       den Ports-Entwicklern aktualisiert und gewartet wird, auf
       bekannte Sicherheitsprobleme ab.</para>
 
     <para>Bevor Sie <application>Portaudit</application> verwenden
       k&ouml;nnen, m&uuml;ssen Sie es &uuml;ber die Ports-Sammlung
       installieren:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/security/portaudit &amp;&amp; make install clean</userinput></screen>
 
     <para>W&auml;hrend der Installation werden die
       Konfigurationsdateien f&uuml;r &man.periodic.8; aktualisiert, was
       es <application>Portaudit</application> erlaubt, seine Ausgabe
       in den t&auml;glichen Sicherheitsbericht einzuf&uuml;gen.
       Stellen Sie auf jeden Fall sicher, dass diese (an das
       E-Mail-Konto von <username>root</username> gesendeten)
       Sicherheitsberichte auch gelesen werden.  An dieser Stelle
       ist keine weitere Konfiguration n&ouml;tig.</para>
 
     <para>Nach der Installation kann ein Administrator die unter
       <filename role="directory">/var/db/portaudit</filename> lokal
       gespeicherte Datenbank aktualisieren und sich danach durch
       folgenden Befehl &uuml;ber m&ouml;gliche Sicherheitsl&uuml;cken
       der von ihm installierten Softwarepakete informieren:</para>
 
     <screen>&prompt.root; <userinput>portaudit -Fda</userinput></screen>
 
     <note>
       <para>Die Datenbank wird automatisch aktualisiert, wenn
         &man.periodic.8; ausgef&uuml;hrt wird.  Der eben genannte
         Befehl ist daher optional, er wird aber f&uuml;r das
         folgende Beispiel ben&ouml;tigt.</para>
     </note>
 
     <para>Nach erfolgter Installation der Datenbank kann ein
       Administrator &uuml;ber die Ports-Sammlung installierte
       Softwarepakete Dritter jederzeit &uuml;berpr&uuml;fen.  Dazu
       muss er lediglich folgenden Befehl eingeben:</para>
 
     <screen>&prompt.root; <userinput>portaudit -a</userinput></screen>
 
     <para>Existiert in Ihren installierten Softwarepaketen eine
       Sicherheitsl&uuml;cke, wird <application>Portaudit</application>
       eine Ausgabe &auml;hnlich der folgenden produzieren:</para>
 
     <programlisting>Affected package: cups-base-1.1.22.0_1
 Type of problem: cups-base -- HPGL buffer overflow vulnerability.
 Reference: &lt;http://www.FreeBSD.org/ports/portaudit/40a3bca2-6809-11d9-a9e7-0001020eed82.html&gt;
 
 1 problem(s) in your installed packages found.
 
 You are advised to update or deinstall the affected package(s) immediately.</programlisting>
 
     <para>Wenn Sie die angegebene <acronym>URL</acronym> &uuml;ber einen
       Internetbrowser aufrufen, erhalten Sie weitere Informationen
       &uuml;ber die bestehende Sicherheitsl&uuml;cke, wie die betroffenen
       Versionen, die Version des &os;-Ports sowie Hinweise auf weitere
       Seiten, die ebenfalls Sicherheitshinweise zu diesem Problem
       bieten.</para>
 
     <para><application>Portaudit</application> ist ein m&auml;chtiges
       Werkzeug und insbesondere in Zusammenarbeit mit dem
       Port <application>Portupgrade</application> &auml;u&szlig;erst
       hilfreich.</para>
   </sect1>
 
   <sect1 id="security-advisories">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <indexterm>
       <primary>Sicherheitshinweise</primary>
     </indexterm>
     <title>&os; Sicherheitshinweise</title>
 
     <para>Wie f&uuml;r andere hochwertige Betriebssysteme auch
       werden f&uuml;r &os; Sicherheitshinweise herausgegeben.
       Die Hinweise werden gew&ouml;hnlich auf den Sicherheits-Mailinglisten
       und in den Errata ver&ouml;ffentlicht, nachdem das
       Sicherheitsproblem behoben ist.  Dieser Abschnitt beschreibt
       den Umgang mit den Sicherheitshinweisen.</para>
 
     <sect2>
       <title>Wie sieht ein Sicherheitshinweis aus?</title>
 
       <para>Der nachstehende Sicherheitshinweis stammt von
 	der Mailingliste &a.security-notifications.name;:</para>
 
       <programlisting>=============================================================================
 &os;-SA-XX:XX.UTIL                                     Security Advisory
                                                           The &os; Project
 
 Topic:          denial of service due to some problem<co id="co-topic">
 
 Category:       core<co id="co-category">
 Module:         sys<co id="co-module">
 Announced:      2003-09-23<co id="co-announce">
 Credits:        Person@EMAIL-ADDRESS<co id="co-credit">
 Affects:        All releases of &os;<co id="co-affects">
                 &os; 4-STABLE prior to the correction date
 Corrected:      2003-09-23 16:42:59 UTC (RELENG_4, 4.9-PRERELEASE)
                 2003-09-23 20:08:42 UTC (RELENG_5_1, 5.1-RELEASE-p6)
                 2003-09-23 20:07:06 UTC (RELENG_5_0, 5.0-RELEASE-p15)
                 2003-09-23 16:44:58 UTC (RELENG_4_8, 4.8-RELEASE-p8)
                 2003-09-23 16:47:34 UTC (RELENG_4_7, 4.7-RELEASE-p18)
                 2003-09-23 16:49:46 UTC (RELENG_4_6, 4.6-RELEASE-p21)
                 2003-09-23 16:51:24 UTC (RELENG_4_5, 4.5-RELEASE-p33)
                 2003-09-23 16:52:45 UTC (RELENG_4_4, 4.4-RELEASE-p43)
                 2003-09-23 16:54:39 UTC (RELENG_4_3, 4.3-RELEASE-p39)<co id="co-corrected">
 <acronym>CVE</acronym> Name:    CVE-XXXX-XXXX<co id="co-cve">
 
 For general information regarding FreeBSD Security Advisories,
 including descriptions of the fields above, security branches, and the
 following sections, please visit
 http://www.FreeBSD.org/security/.
 
 I.   Background<co id="co-backround">
 
 
 II.  Problem Description<co id="co-descript">
 
 
 III. Impact<co id="co-impact">
 
 
 IV.  Workaround<co id="co-workaround">
 
 
 V.   Solution<co id="co-solution">
 
 
 VI.  Correction details<co id="co-details">
 
 
 VII. References<co id="co-ref"></programlisting>
 
 
       <calloutlist>
 	<callout arearefs="co-topic">
 	  <para>Das Feld <literal>Topic</literal> enth&auml;lt eine
 	    Beschreibung des Sicherheitsproblems und benennt das
 	    betroffene Programm.</para>
 	</callout>
 
 	<callout arearefs="co-category">
 	  <para>Das Feld <literal>Category</literal> beschreibt den
 	    betroffenen Systemteil.  M&ouml;gliche Werte f&uuml;r dieses
 	    Feld sind <literal>core</literal>, <literal>contrib</literal>
 	    oder <literal>ports</literal>.  Die Kategorie
 	    <literal>core</literal> gilt f&uuml;r Kernkomponenten
 	    des &os;-Betriebssystems, die Kategorie
 	    <literal>contrib</literal> beschreibt zum Basissystem
 	    geh&ouml;rende Software Dritter beispielsweise
 	    <application>sendmail</application>.  Die Kategorie
 	    <literal>ports</literal> beschreibt Software, die
 	    Teil der Ports-Sammlung ist.</para>
 	</callout>
 
 	<callout arearefs="co-module">
 	  <para>Das Feld <literal>Module</literal> beschreibt die
 	    betroffene Komponente.  Im Beispiel ist
 	    <literal>sys</literal> angegeben, das hei&szlig;t
 	    dieses Problem betrifft eine Komponente, die vom
 	    Kernel benutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-announce">
 	  <para>Das Feld <literal>Announced</literal> gibt den
 	    Zeitpunkt der Bekanntgabe des Sicherheitshinweises
 	    an.  Damit existiert das Sicherheitsproblem,
 	    ist vom Sicherheits-Team best&auml;tigt worden
 	    und eine entsprechende Korrektur wurde in das
 	    Quellcode-Repository von &os; gestellt.</para>
 	</callout>
 
 	<callout arearefs="co-credit">
 	  <para>Das Feld <literal>Credits</literal> gibt die Person
 	    oder Organisation an, die das Sicherheitsproblem
 	    bemerkte und gemeldet hat.</para>
 	</callout>
 
 	<callout arearefs="co-affects">
 	  <para>Welche &os;-Releases betroffen sind, ist im Feld
 	    <literal>Affects</literal> angegeben.  Die Version einer
 	    Datei, die zum Kernel geh&ouml;rt, k&ouml;nnen Sie
 	    schnell mit <command>ident</command> ermitteln.  Bei Ports
 	    ist die Versionsnummer angegeben, die Sie im Verzeichnis
 	    <filename class="directory">/var/db/pkg</filename> finden.
 	    Wenn Sie Ihr System nicht t&auml;glich aktualisieren,
 	    ist Ihr System wahrscheinlich betroffen.</para>
 	</callout>
 
 	<callout arearefs="co-corrected">
 	  <para>Wann das Problem in welchem Release behoben wurde,
 	    steht im Feld <literal>Corrected</literal>.</para>
 	</callout>
 
 	<callout arearefs="co-cve">
 	  <para>Reserviert f&uuml;r Informationen, &uuml;ber die
 	    in der <emphasis>Common Vulnerabilities Database</emphasis>
 	    nach Sicherheitsl&uuml;cken gesucht werden kann.</para>
 	</callout>
 
 	<callout arearefs="co-backround">
 	  <para>Im Feld <literal>Background</literal> wird
 	    das betroffene Werkzeug beschrieben.  Meist finden Sie
 	    hier warum das Werkzeug Bestandteil von &os; ist,
 	    wof&uuml;r es benutzt wird und eine kurze
 	    Darstellung der Herkunft des Werkzeugs.</para>
 	</callout>
 
 	<callout arearefs="co-descript">
 	  <para>Im Feld <literal>Problem Description</literal> befindet
 	    sich eine genaue Darstellung des Sicherheitsproblems.
 	    Hier wird fehlerhafter Code beschrieben oder geschildert,
 	    wie ein Werkzeug ausgenutzt wird.</para>
 	</callout>
 
 	<callout arearefs="co-impact">
 	  <para>Das Feld <literal>Impact</literal> beschreibt die
 	    Auswirkungen des Sicherheitsproblems auf ein System,
 	    beispielsweise erweiterte Rechte oder gar
 	    Superuser-Rechte f&uuml;r normale Benutzer.</para>
 	</callout>
 
 	<callout arearefs="co-workaround">
 	  <para>Im Feld <literal>Workaround</literal> wird
 	    eine Umgehung des Sicherheitsproblems beschrieben.
 	    Die Umgehung ist f&uuml;r Administratoren gedacht,
 	    die ihr System aus Zeitnot, Netzwerk-technischen oder
 	    anderen Gr&uuml;nden nicht aktualisieren k&ouml;nnen.
 	    Nehmen Sie Sicherheitsprobleme ernst:  Auf einem
 	    betroffenen System sollte das Problem entweder behoben
 	    oder, wie hier beschrieben, umgangen werden.</para>
 	</callout>
 
 	<callout arearefs="co-solution">
 	  <para>Im Feld <literal>Solution</literal> enth&auml;lt eine
 	    getestete Schritt-f&uuml;r-Schritt Anleitung, die das
 	    Sicherheitsproblem behebt.</para>
 	</callout>
 
 	<callout arearefs="co-details">
 	  <para>Das Feld <literal>Correction Details</literal>
 	    enth&auml;lt die CVS-Tags der betroffenen Dateien
 	    zusammen mit zugeh&ouml;rigen Revisionsnummern.</para>
 	</callout>
 
 	<callout arearefs="co-ref">
 	  <para>Im Feld <literal>References</literal> finden sich
 	    Verweise auf weitere Informationsquellen.  Dies k&ouml;nnen
 	    URLs zu Webseiten, B&uuml;cher, Mailinglisten und Newsgroups
 	    sein.</para>
 	</callout>
       </calloutlist>
     </sect2>
   </sect1>
 
   <sect1 id="security-accounting">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Tom</firstname>
 	  <surname>Rhodes</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
 
     <indexterm>
       <primary>Prozess-&Uuml;berwachung</primary>
     </indexterm>
 
     <title>Prozess-&Uuml;berwachung</title>
 
     <para>Prozess-&Uuml;berwachung
       (<foreignphrase>Process accounting</foreignphrase>) ist ein
       Sicherheitsverfahren, bei dem ein Administrator verfolgt,
       welche Systemressourcen verwendet werden und wie sich diese
       auf die einzelnen Anwender verteilen.  Dadurch kann das
       System &uuml;berwacht werden und es ist sogar m&ouml;glich,
       zu kontrollieren, welche Befehle ein Anwender eingibt.</para>
 
     <para>Diese F&auml;higkeiten haben sowohl Vor- als auch Nachteile.
       Positiv ist, dass man ein Einbruchsversuch bis an den Anfang
       zur&uuml;ckverfolgen kann.  Von Nachteil ist allerdings,
       dass durch diesen Prozess Unmengen an Protokolldateien erzeugt
       werden, die auch dementsprechenden Plattenplatz ben&ouml;tigen.
       Dieser Abschnitt beschreibt die Grundlagen der
       Prozess-&Uuml;berwachung.</para>
 
     <sect2>
       <title>Die Prozess-&Uuml;berwachung aktivieren und
         konfigurieren</title>
 
       <para>Bevor Sie die Prozess-&Uuml;berwachung verwenden k&ouml;nnen,
         m&uuml;ssen Sie diese aktivieren.  Dazu f&uuml;hren Sie als
         <username>root</username> die folgenden Befehle aus:</para>
 
        <screen>&prompt.root; <userinput>touch <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>accton <filename>/var/account/acct</filename></userinput>
 &prompt.root; <userinput>echo 'accounting_enable="YES"' &gt;&gt; <filename>/etc/rc.conf</filename></userinput></screen>
 
       <para>Einmal aktiviert, wird sofort mit der &Uuml;berwachung von
 	<acronym>CPU</acronym>-Statistiken, Befehlen und anderen
 	Vorg&auml;ngen begonnen.  Protokolldateien werden in einem
 	nur von Maschinen lesbaren Format gespeichert, daher m&uuml;ssen
 	Sie diese &uuml;ber &man.sa.8; aufrufen.  Geben Sie keine
 	Optionen an, gibt <command>sa</command> Informationen wie
 	die Anzahl der Aufrufe pro Anwender, die abgelaufene Zeit in
 	Minuten, die gesamte <acronym>CPU</acronym>- und Anwenderzeit
 	in Minuten, die durchschnittliche Anzahl der Ein- und
 	Ausgabeoperationen und viel andere mehr aus.</para>
 
       <para>Um Informationen &uuml;ber ausgef&uuml;hrte Befehle zu
 	erhalten, verwenden Sie &man.lastcomm.1;. So k&ouml;nnen Sie
 	etwa ermittlen, welche Befehle von wem auf welchem &man.ttys.5;
 	ausgef&uuml;hrt wurden:</para>
 
       <screen>&prompt.root; <userinput>lastcomm ls
 	<username>trhodes</username> ttyp1</userinput></screen>
 
       <para>Das Ergebnis sind alle bekannten Eins&auml;tze von
         <command>ls</command> durch <username>trhodes</username>
         auf dem Terminal ttyp1.</para>
 
       <para>Zahlreiche weitere n&uuml;tzliche Optionen finden Sie in den
 	Manualpages zu &man.lastcomm.1;, &man.acct.5; sowie
 	&man.sa.8;.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.sgml b/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.sgml
index 9905a2a273..212a4334e3 100644
--- a/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.sgml
@@ -1,3090 +1,3090 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD German Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/serialcomms/chapter.sgml,v 1.69 2007/02/09 06:57:37 jkois Exp $
-     basiert auf: 1.119
+     $FreeBSDde: de-docproj/books/handbook/serialcomms/chapter.sgml,v 1.71 2007/12/30 15:08:44 miwi Exp $
+     basiert auf: 1.120
 -->
 
 <chapter id="serialcomms">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Serielle Daten&uuml;bertragung</title>
 
   <sect1 id="serial-synopsis">
     <title>&Uuml;bersicht</title>
 
     <indexterm><primary>serielle Daten&uuml;bertragung</primary></indexterm>
     <para>&unix; Systeme unterst&uuml;tzten schon immer die serielle
       Daten&uuml;bertragung.  Tats&auml;chlich wurden Ein- und Ausgaben auf
       den ersten &unix; Maschinen &uuml;ber serielle Leitungen
       durchgef&uuml;hrt.  Seit der Zeit, in der ein durchschnittlicher
       <quote>Terminal</quote> aus einem seriellen Drucker mit
       10&nbsp;Zeichen/Sekunde und einer Tastatur bestand, hat sich viel
       ver&auml;ndert.  Dieses Kapitel behandelt einige M&ouml;glichkeiten,
       serielle Daten&uuml;bertragung unter FreeBSD zu verwenden.</para>
 
     <para>Nachdem Sie dieses Kapitel durchgearbeitet haben, werden
       Sie Folgendes wissen:</para>
     <itemizedlist>
       <listitem><para>Wie Sie Terminals an Ihr FreeBSD anschlie&szlig;en.
 	</para></listitem>
       <listitem><para>Wie Sie sich mit einem Modem auf einem entfernten
         Rechner einw&auml;hlen.</para></listitem>
       <listitem><para>Wie Sie entfernten Benutzern erlauben, sich mit einem
         Modem in Ihr System einzuw&auml;hlen.</para></listitem>
       <listitem><para>Wie Sie Ihr System &uuml;ber eine serielle Konsole
         booten.</para></listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
     <itemizedlist>
       <listitem><para>einen neuen Kernel konfigurieren und installieren
         k&ouml;nnen (<xref linkend="kernelconfig">).</para></listitem>
       <listitem><para>Das Berechtigungskonzept von &unix; und Prozesse
         verstehen (<xref linkend="basics">).</para></listitem>
       <listitem><para>Zudem sollten Sie Zugriff auf die Handb&uuml;cher der
         seriellen Komponenten (Modem oder Multiportkarte) haben, die Sie
 	mit FreeBSD verwenden wollen.</para></listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="serial">
     <title>Einf&uuml;hrung</title>
 
     <!-- XXX Write me! -->
 
     <sect2 id="serial-terminology">
       <title>Begriffe</title>
 
       <variablelist>
         <indexterm><primary>bits-per-second</primary></indexterm>
 	<varlistentry>
 	  <term>bps</term>
 	  <listitem>
 	    <para>Bits pro Sekunde &ndash; Einheit f&uuml;r die
 	      &Uuml;bertragungsgeschwindigkeit.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>DEE (DTE)</term>
 	  <indexterm><primary>DEE</primary></indexterm>
 	  <indexterm><primary>DTE</primary></indexterm>
 	  <listitem>
 	    <para>Datenendeinrichtung (Data Terminal Equipment) &ndash;
 	      zum Beispiel Ihr Computer.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>D&Uuml;E (DCE)</term>
 	  <indexterm><primary>D&Uuml;E</primary></indexterm>
 	  <indexterm><primary>DCE</primary></indexterm>
 	  <listitem>
 	    <para>Daten&uuml;bertragungseinrichtung (Data Communications
 	      Equipment) &ndash;  Ein Modem.</para>
 	  </listitem>
 	</varlistentry>
 
 	<varlistentry>
 	  <term>RS-232</term>
 	  <indexterm><primary>RS-232C Kabel</primary></indexterm>
 	  <listitem>
 	    <para>EIA (Electronic Industries Association) Norm f&uuml;r
 	      die serielle Daten&uuml;bertragung.</para>
 	  </listitem>
 	</varlistentry>
       </variablelist>
 
       <para>In diesem Abschnitt wird der Begriff <quote>Baud</quote> nicht
         f&uuml;r &Uuml;bertragungsgeschwindigkeiten gebraucht.  Baud
 	bezeichnet elektrische Zustandswechsel pro Zeiteinheit, die Taktfrequenz,
 	w&auml;hrend <quote>bps</quote> (Bits pro Sekunde) der
 	<emphasis>richtige</emphasis> Begriff f&uuml;r die
 	&Uuml;bertragungsgeschwindigkeit ist (die meisten Pedanten sollten
 	damit zufrieden sein).</para>
     </sect2>
 
     <sect2 id="serial-cables-ports">
       <title>Kabel und Schnittstellen</title>
 
       <para>Um ein Modem oder einen Terminal an Ihr FreeBSD-System
         anzuschlie&szlig;en, muss Ihr Computer &uuml;ber eine serielle
 	Schnittstelle verf&uuml;gen.  Zus&auml;tzlich brauchen Sie noch das
 	passende Kabel, um das Ger&auml;t mit der Schnittstelle zu
 	verbinden.  Wenn Sie mit Ihren Ger&auml;ten und den n&ouml;tigen
 	Kabeln schon vertraut sind, k&ouml;nnen Sie diesen Abschnitt
 	&uuml;berspringen.</para>
 
       <sect3 id="term-cables">
 	<title>Kabel</title>
 
 	<para>Es gibt verschiedene serielle Kabel.  Die zwei h&auml;ufigsten
 	  sind Nullmodemkabel und Standard-RS-232-Kabel.  Die
 	  Dokumentation Ihrer Hardware sollte beschreiben, welchen Kabeltyp
 	  Sie ben&ouml;tigen.</para>
 
 	<sect4 id="term-cables-null">
 	  <title>Nullmodemkabel</title>
 
 	  <indexterm>
 	    <primary>Nullmodemkabel</primary>
 	  </indexterm>
 	  <para>Ein Nullmodemkabel verbindet einige Signale, wie die
 	    Betriebserde, eins zu eins, andere Signale werden getauscht:
 	    Die Sende- und Empfangsleitungen werden zum Beispiel
 	    gekreuzt.</para>
 
 	  <para>Sie k&ouml;nnen das Kabel f&uuml;r die Anbindung eines
 	    Terminals auch selbst herstellen.  Die folgende Tabelle
 	    enth&auml;lt die <link
 	    linkend="serialcomms-signal-names">Signalnamen</link> von
 	    RS-232C sowie die Pinbelegung f&uuml;r einen Stecker vom
 	    Typ DB-25.  Beachten Sie dabei aber, dass der Standard
 	    zwar eine direkte Verbindung beider Pin 1
 	    (<emphasis>Protective Ground</emphasis>) vorschreibt, diese
 	    aber in vielen F&auml;llen nicht vorhanden ist.  Einige
 	    Terminals ben&ouml;tigen nur die Pins 2, 3 und 7 f&uuml;r
 	    eine korrekte Funktion, w&auml;hrend andere eine
 	    unterschiedliche Konfiguration als die in den folgenden
 	    Beispielen gezeigte ben&ouml;tigen.</para>
 
 	  <table frame="none" pgwide="1">
 	    <title>Nullmodemkabel vom Typ DB-25-zu-DB-25</title>
 
 	    <tgroup cols="5">
 	      <thead>
 		<row>
 		  <entry align="left">Signal</entry>
 		  <entry align="left">Pin #</entry>
 		  <entry align="left"></entry>
 		  <entry align="left">Pin #</entry>
 		  <entry align="left">Signal</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry>SG</entry>
 		  <entry>7</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>7</entry>
 		  <entry>SG</entry>
 		</row>
 
 		<row>
 		  <entry>TD</entry>
 		  <entry>2</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>3</entry>
 		  <entry>RD</entry>
 		</row>
 
 		<row>
 		  <entry>RD</entry>
 		  <entry>3</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>2</entry>
 		  <entry>TD</entry>
 		</row>
 
 		<row>
 		  <entry>RTS</entry>
 		  <entry>4</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>5</entry>
 		  <entry>CTS</entry>
 		</row>
 
 		<row>
 		  <entry>CTS</entry>
 		  <entry>5</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>4</entry>
 		  <entry>RTS</entry>
 		</row>
 
 		<row>
 		  <entry>DTR</entry>
 		  <entry>20</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>6</entry>
 		  <entry>DSR</entry>
 		</row>
 
 		<row>
 		  <entry>DTR</entry>
 		  <entry>20</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>8</entry>
 		  <entry>DCD</entry>
 		</row>
 
 		<row>
 		  <entry>DSR</entry>
 		  <entry>6</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>20</entry>
 		  <entry>DTR</entry>
 		</row>
 
 		<row>
 		  <entry>DCD</entry>
 		  <entry>8</entry>
 		  <entry>verbunden mit</entry>
 		  <entry>20</entry>
 		  <entry>DTR</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <para>Die folgenden zwei Schemata werden heutzutage ebenfalls
 	    h&auml;ufig eingesetzt:</para>
 
           <table frame="none" pgwide="1">
             <title>Nullmodemkabel vom Typ DB-9-zu-DB-9</title>
 
             <tgroup cols="5">
               <thead>
                 <row>
                   <entry align="left">Signal</entry>
                   <entry align="left">Pin #</entry>
                   <entry align="left"></entry>
                   <entry align="left">Pin #</entry>
                   <entry align="left">Signal</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>RD</entry>
                   <entry>2</entry>
                   <entry>verbunden mit</entry>
                   <entry>3</entry>
                   <entry>TD</entry>
                 </row>
 
                 <row>
                   <entry>TD</entry>
                   <entry>3</entry>
                   <entry>verbunden mit</entry>
                   <entry>2</entry>
                   <entry>RD</entry>
                 </row>
 
                 <row>
                   <entry>DTR</entry>
                   <entry>4</entry>
                   <entry>verbunden mit</entry>
                   <entry>6</entry>
                   <entry>DSR</entry>
                 </row>
 
                 <row>
                   <entry>DTR</entry>
                   <entry>4</entry>
                   <entry>verbunden mit</entry>
                   <entry>1</entry>
                   <entry>DCD</entry>
                 </row>
 
                 <row>
                   <entry>SG</entry>
                   <entry>5</entry>
                   <entry>verbunden mit</entry>
                   <entry>5</entry>
                   <entry>SG</entry>
                 </row>
 
                 <row>
                   <entry>DSR</entry>
                   <entry>6</entry>
                   <entry>verbunden mit</entry>
                   <entry>4</entry>
                   <entry>DTR</entry>
                 </row>
 
                 <row>
                   <entry>DCD</entry>
                   <entry>1</entry>
                   <entry>verbunden mit</entry>
                   <entry>4</entry>
                   <entry>DTR</entry>
                 </row>
 
                 <row>
                   <entry>RTS</entry>
                   <entry>7</entry>
                   <entry>verbunden mit</entry>
                   <entry>8</entry>
                   <entry>CTS</entry>
                 </row>
 
                 <row>
                   <entry>CTS</entry>
                   <entry>8</entry>
                   <entry>verbunden mit</entry>
                   <entry>7</entry>
                   <entry>RTS</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
 
           <table frame="none" pgwide="1">
             <title>Nullmodemkabel vom Typ DB-9-zu-DB-25</title>
 
             <tgroup cols="5">
               <thead>
                 <row>
                   <entry align="left">Signal</entry>
                   <entry align="left">Pin #</entry>
                   <entry align="left"></entry>
                   <entry align="left">Pin #</entry>
                   <entry align="left">Signal</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry>RD</entry>
                   <entry>2</entry>
                   <entry>verbunden mit</entry>
                   <entry>2</entry>
                   <entry>TD</entry>
                 </row>
 
                 <row>
                   <entry>TD</entry>
                   <entry>3</entry>
                   <entry>verbunden mit</entry>
                   <entry>3</entry>
                   <entry>RD</entry>
                 </row>
 
                 <row>
                   <entry>DTR</entry>
                   <entry>4</entry>
                   <entry>verbunden mit</entry>
                   <entry>6</entry>
                   <entry>DSR</entry>
                 </row>
 
                 <row>
                   <entry>DTR</entry>
                   <entry>4</entry>
                   <entry>verbunden mit</entry>
                   <entry>8</entry>
                   <entry>DCD</entry>
                 </row>
 
                 <row>
                   <entry>SG</entry>
                   <entry>5</entry>
                   <entry>verbunden mit</entry>
                   <entry>7</entry>
                   <entry>SG</entry>
                 </row>
 
                 <row>
                   <entry>DSR</entry>
                   <entry>6</entry>
                   <entry>verbunden mit</entry>
                   <entry>20</entry>
                   <entry>DTR</entry>
                 </row>
 
                 <row>
                   <entry>DCD</entry>
                   <entry>1</entry>
                   <entry>verbunden mit</entry>
                   <entry>20</entry>
                   <entry>DTR</entry>
                 </row>
 
                 <row>
                   <entry>RTS</entry>
                   <entry>7</entry>
                   <entry>verbunden mit</entry>
                   <entry>5</entry>
                   <entry>CTS</entry>
                 </row>
 
                 <row>
                   <entry>CTS</entry>
                   <entry>8</entry>
                   <entry>verbunden mit</entry>
                   <entry>4</entry>
                   <entry>RTS</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
 
 	  <note>
 	    <para>Wird ein Pin eines Kabels mit zwei Pins des anderen
 	      Kabels verbunden, werden dazu in der Regel zuerst die
 	      beiden Pins mit einem kurzem Draht verbunden.  Danach
 	      wird dieser Draht mit dem Pin des anderen Endes
 	      verbunden.</para>
 	  </note>
 
 	  <para>Die eben besprochenen Schemata scheinen die beliebtesten
 	    zu sein.  Es gibt aber noch weitere Varianten.  Im Buch
 	    <emphasis>RS-232 Made Easy</emphasis> wird beispielsweise
 	    SG mit SG verbunden, TD mit RD, RTS und CTS mit DCD, DTR
 	    mit DSR, und umgekehrt.</para>
 	</sect4>
 
 	<sect4 id="term-cables-std">
 	  <title>Standard RS-232C Kabel</title>
 	  <indexterm><primary>RS-232C Kabel</primary></indexterm>
 
 	  <para>Ein Standard-RS-232C-Kabel verbindet alle Signale direkt,
 	    das hei&szlig;t das Signal <quote>Transmitted Data</quote> wird mit
 	    dem Signal <quote>Transmitted Data</quote> der Gegenstelle verbunden.
 	    Dieses Kabel wird ben&ouml;tigt, um ein Modem mit einem
 	    FreeBSD-System zu verbinden.  Manche Terminals ben&ouml;tigen dieses
 	    Kabel ebenfalls.</para>
 	</sect4>
       </sect3>
 
       <sect3 id="term-ports">
 	<title>Schnittstellen</title>
 
 	<para>&Uuml;ber serielle Schnittstellen werden Daten zwischen dem
 	  FreeBSD-System und dem Terminal &uuml;bertragen.  Dieser
 	  Abschnitt beschreibt die verschiedenen Schnittstellen und wie sie
 	  unter FreeBSD angesprochen werden.</para>
 
 	<sect4 id="term-portkinds">
 	  <title>Arten von Schnittstellen</title>
 
 	  <para>Da es verschiedene Schnittstellen gibt, sollten Sie vor
 	    dem Kauf oder Selbstbau eines Kabels sicherstellen, dass
 	    dieses zu den Schnittstellen Ihres Terminals und
 	    FreeBSD-Systems passt.</para>
 
 	  <para>Die meisten Terminals besitzen DB-25-Stecker.
 	    Personal Computer haben DB-25- oder DB-9-Stecker.  Wenn
 	    Sie eine serielle Multiportkarte f&uuml;r Ihren PC besitzen,
 	    haben Sie vielleicht RJ-12- oder RJ-45-Anschl&uuml;sse.</para>
 
 	  <para>Die Dokumentation Ihrer Ger&auml;te sollte Aufschluss
 	    &uuml;ber den Typ der ben&ouml;tigten Anschl&uuml;sse geben.
 	    Oft hilft es, wenn Sie sich den Anschluss einfach
 	    ansehen.</para>
 	</sect4>
 
 	<sect4 id="term-portnames">
 	  <title>Schnittstellenbezeichnung</title>
 
 	  <para>Unter FreeBSD sprechen Sie die serielle Schnittstelle
 	    (Port) &uuml;ber einen Eintrag im <filename>/dev</filename>
 	    Verzeichnis an.  Es gibt dort zwei verschiedene
 	    Eintr&auml;ge:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Schnittstellen f&uuml;r eingehende Verbindungen werden
 	        <filename>/dev/ttyd<replaceable>N</replaceable></filename>
 		genannt.  Dabei ist <replaceable>N</replaceable> die Nummer
 		der Schnittstelle, deren Z&auml;hlung bei Null beginnt.
 		Allgemein wird diese Schnittstelle f&uuml;r Terminals
 		benutzt.  Diese Schnittstelle funktioniert nur, wenn ein
 		<quote>Data Carrier Detect</quote> Signal (DCD)
 		vorliegt.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>F&uuml;r ausgehende Verbindungen wird
 	        <filename>/dev/cuad<replaceable>N</replaceable></filename>
 		verwendet.  Dieser Port wird normalerweise nur von
 		Modems genutzt.  Sie k&ouml;nnen ihn allerdings f&uuml;r
 		Terminals benutzen, die das <quote>Data Carrier Detect</quote>
 		Signal nicht unterst&uuml;tzen.</para>
 
 	      <note><para>Unter &os;5.X wurden Ports f&uuml;r ausgehende
 		Verbindungen mit
 		<filename>/dev/cuaa<replaceable>N</replaceable></filename>
 		bezeichnet.</para>
 	      </note>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Wenn Sie einen Terminal an die erste serielle Schnittstelle
 	    (<devicename>COM1</devicename> in &ms-dos;), angeschlossen haben,
 	    sprechen Sie ihn &uuml;ber <filename>/dev/ttyd0</filename> an.
 	    Wenn er an der zweiten seriellen Schnittstelle angeschlossen
 	    ist, verwenden Sie <filename>/dev/ttyd1</filename>, usw.</para>
 
 	</sect4>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Kernelkonfiguration</title>
 
       <para>In der Voreinstellung benutzt FreeBSD vier serielle
         Schnittstellen, die in &ms-dos;-Kreisen als
 	<devicename>COM1</devicename>, <devicename>COM2</devicename>,
 	<devicename>COM3</devicename> und <devicename>COM4</devicename>
 	bekannt sind.  Momentan unterst&uuml;tzt FreeBSD einfache
 	Multiportkarten (z.B. die BocaBoard 1008 und 2016) und bessere wie
 	die von Digiboard und Stallion Technologies.  In der Voreinstellung
 	sucht der Kernel allerdings nur nach den
 	Standardanschl&uuml;ssen.</para>
 
       <para>Um zu &uuml;berpr&uuml;fen, ob der Kernel eine Ihrer seriellen
         Schnittstellen erkennt, achten Sie auf die Meldungen beim Booten,
 	oder schauen sich diese sp&auml;ter mit
 	<command>/sbin/dmesg</command> an.  Insbesondere sollten Sie auf
 	Meldungen achten, die mit den Zeichen <literal>sio</literal>
 	anfangen.</para>
 
       <tip><para>Das folgende Kommando zeigt Ihnen nur die Meldungen an,
         die die Folge <literal>sio</literal> enthalten:</para>
 
       <screen>&prompt.root; <userinput>/sbin/dmesg | grep 'sio'</userinput></screen>
       </tip>
 
       <para>Auf einem System mit vier seriellen Schnittstellen sollte der
         Kernel die folgenden Meldungen ausgeben:</para>
 
       <screen>sio0 at 0x3f8-0x3ff irq 4 on isa
 sio0: type 16550A
 sio1 at 0x2f8-0x2ff irq 3 on isa
 sio1: type 16550A
 sio2 at 0x3e8-0x3ef irq 5 on isa
 sio2: type 16550A
 sio3 at 0x2e8-0x2ef irq 9 on isa
 sio3: type 16550A</screen>
 
       <para>Wenn Ihr Kernel nicht alle seriellen Schnittstellen erkennt,
 	m&uuml;ssen Sie Ihren Kernel &uuml;ber die Datei
 	<filename>/boot/device.hints</filename> konfigurieren.
 	Zus&auml;tzlich k&ouml;nnen Sie Eintr&auml;ge f&uuml;r
 	Ger&auml;te, die auf Ihrem System nicht vorhanden sind, aus dem
 	Kernel entfernen.</para>
 
       <para>Die Hilfeseite &man.sio.4; enth&auml;lt weitere Informationen
 	zu seriellen Schnittstellen und Multiportkarten.
 	Seien Sie vorsichtig, wenn Sie Konfigurationsdateien
 	von &auml;lteren FreeBSD-Versionen verwenden, da sich die Syntax
 	und die Bedeutung der Optionen zwischen verschiedenen
 	Versionen ge&auml;ndert hat.</para>
 
       <note>
 	<para><literal>port IO_COM1</literal> ist ein Ersatz f&uuml;r
 	  <literal>port 0x3f8</literal>, <literal>IO_COM2</literal>
 	  bedeutet <literal>port 0x2f8</literal>, <literal>IO_COM3</literal>
 	  bedeutet <literal>port 0x3e8</literal> und <literal>IO_COM4</literal>
 	  steht f&uuml;r <literal>port 0x2e8</literal>.  Die angegebenen
 	  IO-Adressen sind genau wie die Interrupts 4, 3, 5 und 9
 	  &uuml;blich f&uuml;r serielle Schnittstellen.  Beachten Sie
 	  bitte, dass sich normale serielle Schnittstellen auf ISA-Bussen
 	  <emphasis>keine</emphasis> Interrupts teilen k&ouml;nnen.
 	  Multiportkarten besitzen zus&auml;tzliche Schaltkreise, die es
 	  allen 16550As auf der Karte erlauben, sich einen oder zwei
 	  Interrupts zu teilen.</para>
       </note>
 
     </sect2>
 
     <sect2>
       <title>Ger&auml;tedateien</title>
 
       <para>Die meisten Ger&auml;te im Kernel werden durch
         Ger&auml;tedateien in <filename>/dev</filename> angesprochen.  Die
 	<devicename>sio</devicename> Ger&auml;te werden durch
 	<filename>/dev/ttyd<replaceable>N</replaceable></filename>
 	f&uuml;r eingehende Verbindungen und durch
 	<filename>/dev/cuad<replaceable>N</replaceable></filename> f&uuml;r
 	ausgehende Verbindungen angesprochen.  Zum Initialisieren der
 	Ger&auml;te stellt FreeBSD die Dateien
 	<filename>/dev/ttyd<replaceable>N</replaceable></filename> und
 	<filename>/dev/cuad<replaceable>N</replaceable></filename> (unter
 	&os;&nbsp;6.X) beziehungsweise
 	<filename>/dev/ttyid<replaceable>N</replaceable></filename> und
 	<filename>/dev/cuaia<replaceable>N</replaceable></filename>
 	zur Verf&uuml;gung.
 	Zus&auml;tzlich existieren Dateien f&uuml;r das Sperren von
 	Ger&auml;tedateien (<foreignphrase>Locking</foreignphrase>).
 	Dabei handelt es sich um die Dateien
 	<filename>/dev/ttyd<replaceable>N</replaceable>.lock</filename>
 	und
 	<filename>/dev/cuad<replaceable>N</replaceable>.lock</filename>
 	(unter &os;&nbsp;6.X) beziehungsweise um die Dateien
 	<filename>/dev/ttyld<replaceable>N</replaceable></filename> und
 	<filename>/dev/cuala<replaceable>N</replaceable></filename>.
 	Diese Dateien werden
 	benutzt, um Kommunikationsparameter beim &Ouml;ffnen eines Ports
 	vorzugeben.  F&uuml;r Modems, die zur Flusskontrolle
 	<literal>RTS/CTS</literal> benutzen, kann damit
 	<literal>crtscts</literal> gesetzt werden.  Die Ger&auml;te
 	<filename>/dev/ttyld<replaceable>N</replaceable></filename> und
 	<filename>/dev/cuala<replaceable>N</replaceable></filename> (locking
 	devices) werden genutzt, um bestimmte Parameter festzuschreiben und
 	vor Ver&auml;nderungen zu sch&uuml;tzen.  Weitere Informationen
 	zu Terminals finden Sie in &man.termios.4;, &man.sio.4; erkl&auml;rt
 	die Dateien zum Initialisieren und Sperren der Ger&auml;te,
 	&man.stty.1; beschreibt schlie&szlig;lich
 	Terminal-Einstellungen.</para>
     </sect2>
 
     <sect2 id="serial-hw-config">
       <title>Konfiguration der seriellen Schnittstelle</title>
 
     <indexterm><primary><devicename>ttyd</devicename></primary></indexterm>
     <indexterm><primary><devicename>cuad</devicename></primary></indexterm>
 
     <para>Anwendungen benutzen normalerweise die Ger&auml;te
       <devicename>ttyd<replaceable>N</replaceable></devicename> oder
       <devicename>cuad<replaceable>N</replaceable></devicename>.  Das
       Ger&auml;t besitzt einige Voreinstellungen f&uuml;r Terminal-I/O,
       wenn es von einem Prozess ge&ouml;ffnet wird.  Mit dem folgenden
       Kommando k&ouml;nnen Sie sich diese Einstellungen ansehen:</para>
 
     <screen>&prompt.root; <userinput>stty -a -f /dev/ttyd1</userinput></screen>
 
     <para>Sie k&ouml;nnen diese Einstellungen ver&auml;ndern, sie bleiben
       allerdings nur solange wirksam, bis das Ger&auml;t geschlossen wird.
       Wenn das Ger&auml;t danach wieder ge&ouml;ffnet wird, sind die
       Voreinstellungen wieder wirksam.  Um die Voreinstellungen zu
       &auml;ndern, &ouml;ffnen Sie das Ger&auml;t, das zum Initialisieren
       dient und ver&auml;ndern dessen Einstellungen.  Um beispielsweise
       f&uuml;r <devicename>ttyd5</devicename> den <option>CLOCAL</option>
       Modus, 8-Bit Kommunikation und <option>XON/XOFF</option>
       Flusssteuerung einzuschalten, setzen Sie das folgende
       Kommando ab:</para>
 
     <screen>&prompt.root; <userinput>stty -f /dev/ttyd5.init clocal cs8 ixon ixoff</userinput></screen>
 
     <indexterm>
       <primary>rc-Dateien</primary>
       <secondary><filename>rc.serial</filename></secondary>
     </indexterm>
 
     <para>In <filename>/etc/rc.d/rc.serial</filename> werden die
       systemweiten Voreinstellungen f&uuml;r serielle Ger&auml;te
       vorgenommen.</para>
 
     <para>Um zu verhindern, dass Einstellungen von Anwendungen
       ver&auml;ndert werden, k&ouml;nnen Sie die Ger&auml;te zum
       Festschreiben von Einstellungen (<quote>locking devices</quote>)
       benutzen.  Wenn sie beispielsweise die Geschwindigkeit von
       <devicename>ttyd5</devicename> auf 57600&nbsp;bps festlegen wollen,
       benutzen Sie das folgende Kommando:</para>
 
     <screen>&prompt.root; <userinput>stty -f /dev/ttyld5 57600</userinput></screen>
 
     <para>Eine Anwendung, die <devicename>ttyd5</devicename> &ouml;ffnet,
       kann nun nicht mehr die Geschwindigkeit &auml;ndern und muss
       57600&nbsp;bps benutzen.</para>
 
     <para>Die Ger&auml;te zum Initialisieren und Festschreiben von
       Einstellungen sollten selbstverst&auml;ndlich nur von
       <username>root</username> beschreibbar sein.</para>
     </sect2>
   </sect1>
 
   <sect1 id="term">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Sean</firstname>
 	  <surname>Kelly</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
 	<!-- 28 July 1996 -->
       </authorgroup>
     </sect1info>
     <title>Terminals</title>
 
     <indexterm><primary>Terminals</primary></indexterm>
 
     <para>Wenn Sie sich nicht an der Konsole oder &uuml;ber ein Netzwerk an
       Ihrem FreeBSD-System anmelden k&ouml;nnen, sind Terminals ein
       bequemer und billiger Weg auf Ihr System zuzugreifen.  Dieser
       Abschnitt beschreibt wie Sie Terminals mit FreeBSD benutzen.</para>
 
     <sect2 id="term-uses">
       <title>Terminaltypen</title>
 
       <para>Das urspr&uuml;ngliche &unix; System besa&szlig; keine Konsolen.
 	Zum Anmelden und Starten von Programmen wurden stattdessen
 	Terminals benutzt, die an den seriellen Schnittstellen des Rechners
 	angeschlossen waren.  Dies entspricht der Benutzung eines Modems
 	zum Anmelden auf einem entfernten System, um dort mit einem
 	Terminalemulator im Textmodus zu arbeiten.</para>
 
       <para>Die Konsolen heutiger PCs besitzen sehr gute
 	Grafikf&auml;higkeiten, trotzdem gibt es in fast jedem &unix; System
 	die M&ouml;glichkeit, sich &uuml;ber die serielle Schnittstelle
 	anzumelden; FreeBSD ist da keine Ausnahme.  Sie k&ouml;nnen sich an
 	einem Terminal anmelden und dort jedes Textprogramm, das Sie
 	normalerweise an der Konsole oder in einem <command>xterm</command>
 	Fenster im X Window System benutzen, laufen lassen.</para>
 
       <para>Im kommerziellen Umfeld k&ouml;nnen Sie viele Terminals an ein
         FreeBSD-System anschlie&szlig;en und diese auf den
 	Arbeitspl&auml;tzen Ihrer Angestellten aufstellen.  Im privaten
 	Umfeld kann ein &auml;lterer IBM PC oder &macintosh; als Terminal
 	dienen.  Damit verwandeln Sie einen Einzelarbeitsplatz in ein
 	leistungsf&auml;higes Mehrbenutzersystem.</para>
 
       <para>FreeBSD kennt drei verschiedene Terminals:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><link linkend="term-dumb">Dumb terminals,</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="term-pcs">PCs, die als Terminals
 	    fungieren,</link></para>
 	</listitem>
 
 	<listitem>
 	  <para><link linkend="term-x">X Terminals.</link></para>
 	</listitem>
       </itemizedlist>
 
       <para>Die folgenden Abschnitte beschreiben jeden dieser Terminals.</para>
 
       <sect3 id="term-dumb">
 	<title>Dumb-Terminals</title>
 
 	<para>Dumb-Terminals (unintelligente Datenstationen) sind
 	  Ger&auml;te, die &uuml;ber die serielle Schnittstelle mit einem
 	  Rechner verbunden werden.  Sie werden
 	  <quote>unintelligent</quote> genannt, weil sie nur Text senden
 	  und empfangen und keine Programme laufen lassen k&ouml;nnen.
 	  Alle Programme, wie Texteditoren, Compiler oder Spiele befinden
 	  sich auf dem Rechner, der mit dem Terminal verbunden ist.</para>
 
 	<para>Es gibt viele Dumb-Terminals, die von verschiedenen
 	  Herstellern produziert werden, wie zum Beispiel der VT-100 von
 	  Digital Equipment Corporation oder der WY-75 von Wyse.  So gut
 	  wie jeder der verschiedenen Terminals sollte mit FreeBSD
 	  zusammenarbeiten.  Manche High-End Ger&auml;te verf&uuml;gen
 	  sogar &uuml;ber Grafikf&auml;higkeiten, die allerdings nur von
 	  spezieller Software genutzt werden kann.</para>
 
 	<para>Dumb-Terminals sind in Umgebungen beliebt, in denen keine
 	  Grafikanwendungen, wie zum Beispiel X-Programme, laufen
 	  m&uuml;ssen.</para>
       </sect3>
 
       <sect3 id="term-pcs">
 	<title>PCs, die als Terminal fungieren</title>
 
 	<para>Jeder PC kann die Funktion eines <link linkend="term-dumb">
 	    Dumb-Terminals</link>, der ja nur
 	  Text senden und empfangen kann, &uuml;bernehmen.  Dazu brauchen
 	  Sie nur das richtige Kabel und eine
 	  <emphasis>Terminalemulation</emphasis>, die auf dem PC
 	  l&auml;uft.</para>
 
 	<para>Diese Konfiguration ist im privaten Umfeld sehr beliebt.  Wenn
 	  Ihr Ehepartner zum Beispiel gerade an der FreeBSD-Konsole arbeitet,
 	  k&ouml;nnen Sie einen weniger leistungsstarken PC, der als
 	  Terminal mit dem FreeBSD-System verbunden ist, benutzen, um dort
 	  gleichzeitig im Textmodus zu arbeiten.</para>
 
 	<para>Bereits im Basissystem sind mindestens zwei Werkzeuge
 	  vorhanden, die Sie zur Arbeit &uuml;ber eine serielle Konsole
 	  einsetzen k&ouml;nnen:  &man.cu.1; sowie &man.tip.1;.</para>
 
 	<para>Um sich von einem &os;-System aus &uuml;ber eine serielle
 	  Verbindung mit einem anderen System zu verbinden, geben Sie
 	  folgenden Befehl ein:</para>
 
 	<screen>&prompt.root; <userinput>cu -l <replaceable>serial-port-device</replaceable></userinput></screen>
 
 	<para><quote>serial-port-device</quote> ist hier der Name der
 	  Ger&auml;tedatei, die einer bestimmten seriellen Schnittstelle
 	  Ihres Systems zugewiesen ist.  Diese Ger&auml;tedateien wurden
 	  vor &os;&nbsp;6.0 als
 	  <devicename>/dev/cuaa<replaceable>N</replaceable></devicename>,
 	  seither als
 	  <devicename>/dev/cuad<replaceable>N</replaceable></devicename>
 	  bezeichnet.</para>
 
 	<para>Der Buchstabe <quote>N</quote> muss dabei durch die Nummer
 	  des seriellen Ports Ihres Systems ersetzt werden.</para>
 
 	<note>
 	  <para>Beachten Sie, dass die Numerierung dieses Daten (im
 	    Gegensatz etwa zu &ms-dos;-kompatiblen Systemen) unter &os;
 	    mit Null und nicht mit Eins beginnt.  Die Schnittstelle
 	    <quote>COM1</quote> entspricht daher in der Regel
 	    <filename>/dev/cuad0</filename> unter &os;.</para>
 	</note>
 
 	<note>
 	  <para>In der Ports-Sammlung finden sich weitere Programme
 	    (beispielsweise <filename
 	    role="package">comms/minicom</filename>), mit denen Sie
 	    eine Verbindung &uuml;ber eine serielle Schnittstelle
 	    herstellen k&ouml;nnen.</para>
 	</note>
       </sect3>
 
       <sect3 id="term-x">
 	<title>X-Terminals</title>
 
 	<para>X-Terminals sind die ausgereiftesten der verf&uuml;gbaren
 	  Terminals.  Sie werden nicht mit der seriellen Schnittstelle
 	  sondern mit einem Netzwerk, wie dem Ethernet, verbunden.  Diese
 	  Terminals sind auch nicht auf den Textmodus beschr&auml;nkt,
 	  sondern k&ouml;nnen jede X-Anwendung darstellen.</para>
 
 	<para>X-Terminals sind hier nur der Vollst&auml;ndigkeit halber
 	  aufgez&auml;hlt.  Die Einrichtung von X-Terminals wird in diesem
 	  Abschnitt <emphasis>nicht</emphasis> beschrieben.</para>
       </sect3>
     </sect2>
 
     <sect2 id="term-config">
       <title>Konfiguration</title>
 
       <para>Im Folgenden wird beschrieben, wie Sie Ihr FreeBSD-System
         konfigurieren m&uuml;ssen, um sich an einem Terminal anzumelden.
 	Dabei wird vorausgesetzt, dass der Kernel bereits die
 	serielle Schnittstelle, die mit dem Terminal verbunden ist,
 	unterst&uuml;tzt.  Weiterhin sollte der Terminal schon
 	angeschlossen sein.</para>
 
       <para>Aus <xref linkend="boot"> wissen Sie, dass
         <command>init</command> f&uuml;r das Initialisieren des Systems und
 	den Start von Prozessen zum Zeitpunkt des Systemstarts
 	verantwortlich ist.  Unter anderem liest <command>init</command>
 	<filename>/etc/ttys</filename> ein und startet f&uuml;r jeden
 	verf&uuml;gbaren Terminal einen <command>getty</command>
 	Prozess.  <command>getty</command> wiederum fragt beim
 	Anmelden den Benutzernamen ab und startet
 	<command>login</command>.</para>
 
       <para>Um Terminals auf Ihrem FreeBSD-System einzurichten, f&uuml;hren
         Sie folgenden Schritte als <username>root</username> durch:</para>
 
       <procedure>
 	<step>
 	  <para>Wenn er noch nicht da ist, f&uuml;gen Sie einen Eintrag in
 	    <filename>/etc/ttys</filename> f&uuml;r die serielle
 	    Schnittstelle aus <filename>/dev</filename> ein.</para>
 	</step>
 
 	<step>
 	  <para>Geben Sie <command>/usr/libexec/getty</command> als
 	    auszuf&uuml;hrendes Programm an.  Als Parameter f&uuml;r
 	    <command>getty</command> geben Sie den passenden Verbindungstyp
 	    aus <filename>/etc/gettytab</filename> an.</para>
 	</step>
 
 	<step>
 	  <para>Geben Sie den Terminaltyp an.</para>
 	</step>
 
 	<step>
 	  <para>Aktivieren Sie den Anschluss.</para>
 	</step>
 
 	<step>
 	  <para>Geben Sie die Sicherheit des Anschlusses an.</para>
 	</step>
 
 	<step>
 	  <para>Veranlassen Sie <command>init</command>
 	    <filename>/etc/ttys</filename> erneut zu lesen.</para>
 	</step>
       </procedure>
 
       <para>Optional k&ouml;nnen Sie in <filename>/etc/gettytab</filename>
 	auch einen auf Ihre Zwecke angepassten Terminaltyp erstellen.
 	Die genaue Vorgehensweise wird in diesem Abschnitt nicht
 	erkl&auml;rt, aber die Manualpages von &man.gettytab.5; und
 	&man.getty.8; enthalten dazu weitere Informationen.</para>
 
       <sect3 id="term-etcttys">
 	<title>Hinzuf&uuml;gen eines Eintrags in
 	  <filename>/etc/ttys</filename></title>
 
 	<para>In <filename>/etc/ttys</filename> werden alle Terminals
 	  aufgef&uuml;hrt, an denen Sie sich auf dem FreeBSD-System
 	  anmelden k&ouml;nnen.  Hier findet sich zum Beispiel ein Eintrag
 	  f&uuml;r die erste virtuelle Konsole
 	  <filename>/dev/ttyv0</filename>, der es Ihnen erm&ouml;glicht,
 	  sich dort anzumelden.  Die Datei enth&auml;lt des Weiteren
 	  Eintr&auml;ge f&uuml;r andere virtuelle Konsolen, serielle
 	  Schnittstellen und Pseudoterminals.  Wenn Sie einen Terminal
 	  konfigurieren wollen, f&uuml;gen sie einen Eintrag f&uuml;r den
 	  Namen des Ger&auml;tes aus <filename>/dev</filename> ohne das
 	  Pr&auml;fix <filename>/dev</filename> hinzu.  Zum Beispiel wird
 	  <filename>/dev/ttyv0</filename> als
 	  <devicename>ttyv0</devicename> aufgef&uuml;hrt.</para>
 
 	<para>In der Voreinstellung enth&auml;lt
 	  <filename>/etc/ttys</filename> Eintr&auml;ge f&uuml;r die ersten
 	  vier seriellen Schnittstellen.  Wenn Sie an eine von diesen einen
 	  Terminal anschlie&szlig;en, brauchen Sie keinen weiteren Eintrag
 	  hinzuzuf&uuml;gen.</para>
 
 	<example id="ex-etc-ttys">
 	  <title>Eintr&auml;ge in <filename>/etc/ttys</filename>
 	    hinzuf&uuml;gen</title>
 
 	  <para>Angenommen, wir wollen an ein System zwei Terminals
 	    anschlie&szlig;en:  Einen Wyse-50 und einen alten 286 IBM PC,
 	    der mit <application>Procomm</application> einen VT-100
 	    Terminal emuliert.  Den Wyse-Terminal verbinden wir mit der
 	    zweiten seriellen Schnittstelle und den 286 mit der sechsten
 	    seriellen Schnittstelle (einem Anschluss auf einer
 	    Multiportkarte).  Die entsprechenden Eintr&auml;ge in
 	    <filename>/etc/ttys</filename> w&uuml;rden dann wie folgt
 	    aussehen:</para>
 
 	  <programlisting>ttyd1<co
 	      id="co-ttys-line1col1">  "/usr/libexec/getty std.38400"<co
 	      id="co-ttys-line1col2">  wy50<co
 	      id="co-ttys-line1col3">  on<co
 	      id="co-ttys-line1col4">  insecure<co
 	      id="co-ttys-line1col5">
 ttyd5   "/usr/libexec/getty std.19200"  vt100  on  insecure
 	  </programlisting>
 
 	  <calloutlist>
 	    <callout arearefs="co-ttys-line1col1">
 	      <para>Das erste Feld gibt normalerweise den Namen der
 	        Ger&auml;tedatei aus <filename>/dev</filename> an.</para>
 	    </callout>
 	    <callout arearefs="co-ttys-line1col2">
 
 	      <para>Im zweiten Feld wird das auszuf&uuml;hrende Kommando,
 	        normal ist das &man.getty.8;, angegeben.
 		<command>getty</command> initialisiert und &ouml;ffnet die
 		Verbindung, setzt die Geschwindigkeit und fragt den
 		Benutzernamen ab.  Danach f&uuml;hrt es &man.login.1;
 		aus.</para>
 
 	      <para><command>getty</command> akzeptiert einen optionalen
 	        Parameter auf der Kommandozeile, den Verbindungstyp, der
 		die Eigenschaften der Verbindung, wie die Geschwindigkeit
 		und Parit&auml;t, festlegt.  Die Typen und die damit
 		verbundenen Eigenschaften liest <command>getty</command>
 		aus <filename>/etc/gettytab</filename>.</para>
 
 	      <para><filename>/etc/gettytab</filename> enth&auml;lt viele
 	        Eintr&auml;ge sowohl f&uuml;r neue wie auch alte
 		Terminalverbindungen.  Die meisten Eintr&auml;ge, die mit
 		<literal>std</literal> beginnen, sollten mit einem
 		festverdrahteten Terminal funktionieren.  F&uuml;r jede
 		Geschwindigkeit zwischen 110&nbsp;bps und 115200&nbsp;bps
 		gibt es einen <literal>std</literal> Eintrag.  Nat&uuml;rlich
 		k&ouml;nnen Sie auch eigene Eintr&auml;ge erstellen,
 		Informationen dazu finden Sie in &man.gettytab.5;.</para>
 
 	      <para>Wenn Sie den Verbindungstyp in
 	        <filename>/etc/ttys</filename> eintragen, stellen Sie
 		bitte sicher, dass die Kommunikationseinstellungen
 		auch mit denen des Terminals &uuml;bereinstimmen.</para>
 
 	      <para>In unserem Beispiel verwendet der Wyse-50 keine
 	        Parit&auml;t und 38400&nbsp;bps, der 286 PC benutzt ebenfalls
 		keine Parit&auml;t und arbeitet mit 19200&nbsp;bps.</para>
 
 	    </callout>
 
 	    <callout arearefs="co-ttys-line1col3">
 
 	      <para>Das dritte Feld gibt den Terminaltyp an, der
 	        normalerweise mit diesem Anschluss verbunden ist.
 		F&uuml;r Einw&auml;hlverbindungen wird oft
 		<literal>unknown</literal> oder <literal>dialup</literal>
 		benutzt, da sich die Benutzer praktisch mit beliebigen
 		Terminals oder Emulatoren anmelden k&ouml;nnen.  Bei
 		festverdrahteten Terminals &auml;ndert sich der Typ nicht,
 		so dass Sie in diesem Feld einen richtigen Typ aus der
 		&man.termcap.5; Datenbank angeben k&ouml;nnen.</para>
 
 	      <para>In unserem Beispiel benutzen wir f&uuml;r den Wyse-50
 	        den entsprechenden Typ aus &man.termcap.5;, der 286 PC
 		wird als VT-100, den er ja emuliert, angegeben.</para>
 
 	    </callout>
 
 	    <callout arearefs="co-ttys-line1col4">
 	      <para>Das vierte Feld gibt an, ob der Anschluss
 	        aktiviert werden soll.  Wenn Sie hier <literal>on</literal>
 		angeben, startet <command>init</command> das Programm, das
 		im zweiten Feld angegeben wurde (normal
 		<command>getty</command>).  Wenn Sie <literal>off</literal>
 		angeben, wird das Kommando aus dem zweiten Feld nicht
 		ausgef&uuml;hrt und folglich k&ouml;nnen Sie sich dann an
 		dem betreffenden Terminal nicht anmelden.</para>
 	    </callout>
 
 	    <callout arearefs="co-ttys-line1col5">
 	      <para>Im letzten Feld geben Sie die Sicherheit des
 	        Anschlusses an.  Wenn Sie hier <literal>secure</literal>
 		angeben, darf sich <username>root</username> (oder jeder
 		Account mit der UID <literal>0</literal>) &uuml;ber diese
 		Verbindung anmelden.  Wenn Sie <literal>insecure</literal>
 		angeben, d&uuml;rfen sich nur unprivilegierte Benutzer
 		anmelden.  Diese k&ouml;nnen sp&auml;ter mit &man.su.1;
 		oder einem &auml;hnlichen Mechanismus zu
 		<username>root</username> wechseln.</para>
 
 	      <para>Es wird dringend empfohlen, <literal>insecure</literal>
 	        nur f&uuml;r Terminals hinter verschlossenen T&uuml;ren
 		zu verwenden, da Sie mit <command>su</command> leicht zum
 		Superuser werden k&ouml;nnen.</para>
 	    </callout>
 	  </calloutlist>
 	</example>
       </sect3>
 
       <sect3 id="term-hup">
 	<title><command>init</command> zwingen,
 	  <filename>/etc/ttys</filename> erneut zu lesen</title>
 
 	<para>Nachdem Sie die n&ouml;tigen &Auml;nderungen in
 	  <filename>/etc/ttys</filename> vorgenommen haben, schicken Sie
 	  <command>init</command> ein SIGHUP-Signal (hangup), um es zu
 	  veranlassen, seine Konfigurationsdatei neu zu lesen:</para>
 
 	<screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
 	<note>
 	  <para>Da <command>init</command> immer der erste Prozess auf
 	    einem System ist, besitzt es immer die PID
 	    <literal>1</literal>.</para>
 	</note>
 
 	<para>Wenn alles richtig eingerichtet ist, alle Kabel angeschlossen
 	  und die Terminals eingeschaltet sind, sollte f&uuml;r jeden
 	  Terminal ein <command>getty</command> Prozess laufen und auf
 	  jedem Terminal sollten Sie eine Anmeldeaufforderung sehen.</para>
       </sect3>
     </sect2>
 
     <sect2 id="term-debug">
       <title>Fehlersuche</title>
 
       <para>Selbst wenn Sie den Anweisungen akribisch gefolgt sind, kann es
 	immer noch zu Fehlern beim Einrichten eines Terminals kommen.  Die
 	folgende Aufz&auml;hlung von Symptomen beschreibt m&ouml;gliche
 	L&ouml;sungen:</para>
 
       <sect3>
 	<title>Es erscheint kein Anmeldeprompt</title>
 
 	<para>Stellen Sie sicher, dass der Terminal verbunden und
 	  eingeschaltet ist.  Wenn ein PC als Terminal fungiert,
 	  &uuml;berpr&uuml;fen Sie, dass die Terminalemulation auf
 	  den richtigen Schnittstellen l&auml;uft.</para>
 
 	<para>Stellen Sie sicher, dass Sie das richtige Kabel
 	  verwenden und dass das Kabel fest mit dem Terminal und
 	  dem FreeBSD-Rechner verbunden ist.</para>
 
 	<para>Stellen Sie sicher, dass die Einstellungen f&uuml;r
 	  die Geschwindigkeit (bps) und Parit&auml;t auf dem FreeBSD
 	  System und dem Terminal gleich sind.  Wenn Ihr Terminal einen
 	  Bildschirm besitzt, &uuml;berpr&uuml;fen Sie die richtige
 	  Einstellung von Helligkeit und Kontrast.  Wenn Ihr Terminal
 	  druckt, stellen Sie die ausreichende Versorgung mit Papier
 	  und Tinte sicher.</para>
 
 	<para>&Uuml;berpr&uuml;fen Sie mit <command>ps</command>,
 	  dass der <command>getty</command> Prozess f&uuml;r
 	  den Terminal l&auml;uft:</para>
 
         <screen>&prompt.root; <userinput>ps -axww|grep getty</userinput></screen>
 
 	<para>F&uuml;r jeden Terminal sollten Sie einen Eintrag sehen.
 	  Aus dem folgenden Beispiel erkennen Sie, dass
 	  <command>getty</command> auf der zweiten seriellen
 	  Schnittstelle l&auml;uft und den Verbindungstyp
 	  <literal>std.38400</literal> aus
 	  <filename>/etc/gettytab</filename> benutzt:</para>
 
 	<screen>22189  d1  Is+    0:00.03 /usr/libexec/getty std.38400 ttyd1</screen>
 
 	<para>Wenn <command>getty</command> nicht l&auml;uft,
 	  &uuml;berpr&uuml;fen Sie, ob der Anschluss in
 	  <filename>/etc/ttys</filename> aktiviert ist.  Haben Sie
 	  <command>kill -HUP 1</command> abgesetzt, nachdem Sie
 	  <filename>/etc/ttys</filename> ge&auml;ndert hatten?</para>
 
 	<para>Wenn <command>getty</command> l&auml;uft, aber der
 	  Terminal immer noch kein Anmeldeprompt ausgibt, oder Sie am
 	  Anmeldeprompt nichts eingeben k&ouml;nnen, kann es sein,
 	  dass Ihr Terminal oder Kabel keinen Hardware-Handshake
 	  unterst&uuml;tzt.  &Auml;ndern Sie dann den Eintrag
 	  <literal>std.38400</literal> in <filename>/etc/ttys</filename>
 	  zu <literal>3wire.38400</literal>.  Nachdem Sie
 	  <filename>/etc/ttys</filename> ge&auml;ndert haben, setzen
 	  Sie das Kommando <command>kill -HUP 1</command> ab.  Der
 	  Eintrag <literal>3wire</literal> besitzt &auml;hnliche
 	  Eigenschaften wie der Eintrag <literal>std</literal>,
 	  ignoriert aber den Hardware-Handshake.  Wenn Sie den Eintrag
 	  <literal>3wire</literal> verwenden, m&uuml;ssen Sie
 	  vielleicht die Geschwindigkeit verkleinern oder die
 	  Software-Flusssteuerung aktivieren, um
 	  Puffer&uuml;berl&auml;ufe zu vermeiden.</para>
       </sect3>
 
       <sect3>
 	<title>Es erscheinen nur unverst&auml;ndliche Zeichen</title>
 
 
 	<para>Stellen Sie sicher, dass die Einstellungen f&uuml;r
           die Geschwindigkeit (bps) und Parit&auml;t auf dem FreeBSD
 	  System und dem Terminal gleich sind.  Kontrollieren Sie den
 	  <command>getty</command> Prozess und stellen Sie sicher,
 	  dass der richtige Verbindungstyp aus
 	  <filename>/etc/gettytab</filename> benutzt wird.  Wenn das
 	  nicht der Fall ist, editieren Sie
 	  <filename>/etc/ttys</filename> und setzen das Kommando
 	  <command>kill-HUP 1</command> ab.</para>
       </sect3>
 
       <sect3>
 	<title>Zeichen erscheinen doppelt und eingegebene
 	  Passw&ouml;rter erscheinen im Klartext</title>
 
 	<para>Stellen Sie den Terminal oder die Terminalemulation von
 	  <quote>half duplex</quote> oder <quote>local echo</quote> auf
 	  <quote>full duplex.</quote> um.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="dialup">
     <sect1info>
       <authorgroup>
 	<author>
 	  <firstname>Guy</firstname>
 	  <surname>Helmer</surname>
 	  <contrib>Beigetragen von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
         <author>
 	  <firstname>Sean</firstname>
 	  <surname>Kelly</surname>
 	  <contrib>Mit Anmerkungen von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Einw&auml;hlverbindungen</title>
     <indexterm><primary>Einw&auml;hlverbindungen</primary></indexterm>
 
     <para>Das Einrichten von Einw&auml;hlverbindungen &auml;hnelt dem
       Anschlie&szlig;en von Terminals, nur dass Sie anstelle eines
       Terminals ein Modem verwenden.</para>
 
       <sect2>
 	<title>Externe und interne Modems</title>
 
 	<para>Externe Modems sind f&uuml;r Einw&auml;hlverbindungen besser
 	  geeignet, da sie die Konfiguration in nicht fl&uuml;chtigem RAM
 	  speichern k&ouml;nnen.  Zudem verf&uuml;gen Sie &uuml;ber
 	  Leuchtanzeigen, die den Status wichtiger RS-232 Signale
 	  anzeigen und unter Umst&auml;nden Besucher beeindrucken
 	  k&ouml;nnen.</para>
 
 	<para>Interne Modems verf&uuml;gen normalerweise nicht &uuml;ber
 	  nicht fl&uuml;chtiges RAM und lassen sich meist nur &uuml;ber
 	  DIP-Schalter konfigurieren.  Selbst wenn ein internes Modem
 	  Leuchtanzeigen besitzt, sind diese meist schwer einzusehen, wenn
 	  das Modem eingebaut ist.</para>
 
       <sect3>
 	<title>Modems und Kabel</title>
 	<indexterm><primary>Modem</primary></indexterm>
 
 	<para>Mit einem externen Modem m&uuml;ssen Sie das richtige Kabel
 	  benutzen:  Ein Standard RS-232C Kabel, bei dem die folgenden
 	  Signale miteinander verbunden sind, sollte ausreichen:</para>
 
           <table frame="none" pgwide="1" id="serialcomms-signal-names">
             <title>Signalnamen</title>
 
             <tgroup cols="2">
               <thead>
                 <row>
                   <entry align="left">Abk&uuml;rzung</entry>
                   <entry align="left">Bedeutung</entry>
                 </row>
               </thead>
 
               <tbody>
                 <row>
                   <entry><acronym>RD</acronym></entry>
                   <entry>Received Data</entry>
                 </row>
 
                 <row>
                   <entry><acronym>TD</acronym></entry>
                   <entry>Transmitted Data</entry>
                 </row>
 
                 <row>
                   <entry><acronym>DTR</acronym></entry>
                   <entry>Data Terminal Ready</entry>
                 </row>
 
                 <row>
                   <entry><acronym>DSR</acronym></entry>
                   <entry>Data Set Ready</entry>
                 </row>
 
                 <row>
                   <entry><acronym>DCD</acronym></entry>
                   <entry>Data Carrier Detect (dadurch erkennt RS-232
                     das Signal <emphasis>Received Line</emphasis>)</entry>
                 </row>
 
                 <row>
                   <entry><acronym>SG</acronym></entry>
                   <entry>Signal Ground</entry>
                 </row>
 
                 <row>
                   <entry><acronym>RTS</acronym></entry>
                   <entry>Request to Send</entry>
                 </row>
 
                 <row>
                   <entry><acronym>CTS</acronym></entry>
                   <entry>Clear to Send</entry>
                 </row>
               </tbody>
             </tgroup>
           </table>
 
 	<para>Ab Geschwindigkeiten von 2400&nbsp;bps ben&ouml;tigt FreeBSD die
 	  Signale <acronym>RTS</acronym> und <acronym>CTS</acronym>
 	  f&uuml;r die Flusssteuerung.  Das Signal
 	  <acronym>CD</acronym> zeigt an, ob ein Tr&auml;ger vorliegt, das
 	  hei&szlig;t ob die Verbindung aufgebaut ist oder beendet wurde.
 	  <acronym>DTR</acronym> zeigt an, dass das Ger&auml;t
 	  betriebsbereit ist.  Es gibt einige Kabel, bei denen nicht alle
 	  n&ouml;tigen Signale verbunden sind.  Wenn Sie Probleme der Art
 	  haben, dass zum Beispiel die Sitzung nicht beendet wird,
 	  obwohl die Verbindung beendet wurde, kann das an einem solchen
 	  Kabel liegen.</para>
 
 	<para>Wie andere &unix; Betriebssysteme auch, benutzt FreeBSD
 	  Hardwaresignale, um festzustellen, ob ein Anruf
 	  beantwortet wurde, eine Verbindung beendet wurde, oder um die
 	  Verbindung zu schlie&szlig;en und das Modem zur&uuml;ckzusetzen.
 	  FreeBSD vermeidet es, dem Modem Kommandos zu senden, oder den
 	  Statusreport des Modems abzufragen.  Falls Sie ein Benutzer
 	  von PC-basierenden Bulletin Board Systemen sind, mag Sie das
 	  verwundern.</para>
       </sect3>
       </sect2>
 
       <sect2>
 	<title>Schnittstellenbausteine</title>
 
 	<para>FreeBSD unterst&uuml;tzt EIA RS-232C (CCITT V.24) serielle
 	  Schnittstellen, die auf den NS8250, NS16450, NS16550 oder NS16550A
 	  Bausteinen basieren.  Die Bausteine der Serie 16550 verf&uuml;gen
 	  &uuml;ber einen 16&nbsp;Byte gro&szlig;en Puffer, der als FIFO angelegt
 	  ist.  Wegen Fehler in der FIFO-Logik kann der Puffer in einem 16550
 	  Baustein allerdings nicht genutzt werden, das hei&szlig;t der
 	  Baustein muss als 16450 betrieben werden.  Bei allen
 	  Bausteinen ohne Puffer und dem 16550 Baustein muss jedes
 	  Byte einzeln von dem Betriebssystem verarbeitet werden, was
 	  Fehler bei hohen Geschwindigkeiten oder gro&szlig;er Systemlast
 	  erzeugt.  Es sollten daher nach M&ouml;glichkeit serielle
 	  Schnittstellen, die auf 16550A Bausteinen basieren, eingesetzt
 	  werden.</para>
       </sect2>
 
     <sect2>
       <title>&Uuml;berblick</title>
 
       <indexterm><primary>getty</primary></indexterm>
       <para>Wie bei Terminals auch, startet <command>init</command> f&uuml;r
 	jede serielle Schnittstelle, die eine Einw&auml;hlverbindung zur
 	Verf&uuml;gung stellt, einen <command>getty</command> Prozess.
 	Wenn das Modem beispielsweise an <filename>/dev/ttyd0</filename>
 	angeschlossen ist, sollte in der Ausgabe von <command>ps
 	  ax</command> eine Zeile wie die folgende erscheinen:</para>
 
       <screen> 4850 ??  I      0:00.09 /usr/libexec/getty V19200 ttyd0</screen>
 
       <para>Wenn sich ein Benutzer einw&auml;hlt und die Verbindung
         aufgebaut ist, zeigt das Modem dies durch das <acronym>CD</acronym>
 	Signal (Carrier Detect) an.  Der Kernel merkt, dass ein Signal
 	anliegt und vollendet das &Ouml;ffnen der Schnittstelle durch
 	<command>getty</command>.  Dann sendet <command>getty</command> das
 	Anmeldeprompt mit der ersten f&uuml;r die Verbindung vereinbarten
 	Geschwindigkeit und wartet auf eine Antwort.  Wenn die Antwort
 	unverst&auml;ndlich ist, weil zum Beispiel die Geschwindigkeit des
 	Modems von <command>getty</command>s Geschwindigkeit abweicht,
 	versucht <command>getty</command> die Geschwindigkeit solange
 	anzupassen, bis es eine verst&auml;ndliche Antwort
 	erh&auml;lt.</para>
 
       <indexterm>
         <primary><command>/usr/bin/login</command></primary>
       </indexterm>
       <para><command>getty</command> f&uuml;hrt, nachdem der Benutzer seinen
 	Namen eingegeben hat, <filename>/usr/bin/login</filename> aus,
 	welches das Passwort abfragt und danach die Shell des
 	Benutzers startet.</para>
     </sect2>
 
 
     <sect2>
       <title>Konfigurationsdateien</title>
 
       <para>Drei Konfigurationsdateien in <filename>/etc</filename>
         steuern, ob eine Einwahl in Ihr FreeBSD-System m&ouml;glich ist.
 	Die erste, <filename>/etc/gettytab</filename>, konfiguriert den
 	<filename>/usr/libexec/getty</filename> D&aelig;mon.  In
 	<filename>/etc/ttys</filename> wird festgelegt, auf welchen
 	Schnittstellen <filename>/sbin/init</filename> einen
 	<command>getty</command> Prozess startet.  Schlie&szlig;lich
 	haben Sie in <filename>/etc/rc.d/serial</filename> die
 	M&ouml;glichkeit, Schnittstellen zu initialisieren.</para>
 
       <para>Es gibt zwei Ansichten dar&uuml;ber, wie Modems f&uuml;r
         Einw&auml;hlverbindungen unter &unix; zu konfigurieren sind.  Zum
 	einen kann die Geschwindigkeit zwischen dem Modem und dem Computer
 	fest eingestellt werden.  Sie ist damit unabh&auml;ngig von der
 	Geschwindigkeit, mit der sich der entfernte Benutzer einw&auml;hlt.
 	Dies hat den Vorteil, dass der entfernte Benutzer das
 	Anmeldeprompt sofort bekommt.  Der Nachteil bei diesem Verfahren
 	ist, dass das System die tats&auml;chliche Geschwindigkeit
 	der Verbindung nicht kennt.  Damit k&ouml;nnen bildschirmorientierte
 	Programme wie <application>Emacs</application> ihren
 	Bildschirmaufbau nicht an langsame Verbindungen anpassen,
 	um die Antwortzeiten zu verbessern.</para>
 
       <para>Die andere M&ouml;glichkeit besteht darin, die Geschwindigkeit
         der RS-232 Schnittstelle des lokalen Modems an die Geschwindigkeit
 	des entfernten Modems anzupassen.  Bei einer V.32bis (14400&nbsp;bps)
 	Verbindung kann das lokale Modem die RS-232 Schnittstelle mit
 	19200&nbsp;bps betreiben, w&auml;hrend bei einer Verbindung mit
 	2400&nbsp;bps die RS-232 Schnittstelle mit 2400&nbsp;bps
 	betrieben wird.  Da <command>getty</command> die
 	Verbindungsgeschwindigkeit des Modems nicht kennt, startet es
 	den Anmeldevorgang mit der Ausgabe
 	von <prompt>login:</prompt> und wartet auf eine Antwort.  Wenn der
 	Benutzer der Gegenstelle nun nur unverst&auml;ndliche Zeichen
 	erh&auml;lt, muss er solange <keycap>Enter</keycap>
 	dr&uuml;cken, bis das Anmeldeprompt erscheint.  Solange die
 	Geschwindigkeiten nicht &uuml;bereinstimmen, sind die Antworten der
 	Gegenstelle f&uuml;r <command>getty</command> ebenfalls
 	unverst&auml;ndlich.  In diesem Fall wechselt
 	<command>getty</command> zur n&auml;chsten Geschwindigkeit und gibt
 	wieder <prompt>login:</prompt> aus.  In aller Regel erh&auml;lt der
 	Benutzer der Gegenstelle nach ein bis zwei Tastendr&uuml;cken
 	eine erkennbare Anmeldeaufforderung.  Diese Anmeldeprozedur sieht
 	nicht so sauber wie die Methode mit einer festen Geschwindigkeit
 	aus, bietet dem Benutzer einer langsamen Verbindung allerdings den
 	Vorteil, dass sich bildschirmorientierte Programme an die
 	Geschwindigkeit anpassen k&ouml;nnen.</para>
 
       <para>Im Folgenden wird die Konfiguration f&uuml;r beide Methoden
         besprochen, doch die Methode der angepassten Geschwindigkeit
 	wird bei der Diskussion bevorzugt.</para>
 
       <sect3>
 	<title><filename>/etc/gettytab</filename></title>
 
   <indexterm>
     <primary><filename>/etc/gettytab</filename></primary>
   </indexterm>
 	<para>Mit <filename>/etc/gettytab</filename> wird &man.getty.8; im
 	Stil von &man.termcap.5; konfiguriert.  Das Format dieser Datei und
 	die Bedeutung der Eintr&auml;ge wird in &man.gettytab.5;
 	beschrieben.</para>
 
 	<sect4>
 	  <title>Konfiguration f&uuml;r feste Geschwindigkeit</title>
 
 	  <para>Wenn Sie die Modemgeschwindigkeit vorgeben, werden Sie in
 	    <filename>/etc/gettytab</filename> nichts &auml;ndern
 	    m&uuml;ssen.</para>
 	</sect4>
 
 	<sect4>
 	  <title>Konfiguration f&uuml;r angepasste Geschwindigkeit</title>
 
 	  <para>In <filename>/etc/gettytab</filename> m&uuml;ssen
 	    Eintr&auml;ge f&uuml;r die Geschwindigkeiten, die Sie benutzen
 	    wollen, sein.  Wenn Sie ein 2400&nbsp;bps Modem besitzen,
 	    k&ouml;nnen Sie wahrscheinlich den schon vorhandenen
 	    <literal>D2400</literal> Eintrag benutzen.</para>
 
 	  <programlisting>#
 # Fast dialup terminals, 2400/1200/300 rotary (can start either way)
 #
 D2400|d2400|Fast-Dial-2400:\
         :nx=D1200:tc=2400-baud:
 3|D1200|Fast-Dial-1200:\
         :nx=D300:tc=1200-baud:
 5|D300|Fast-Dial-300:\
         :nx=D2400:tc=300-baud:</programlisting>
 
 	  <para>Wenn Sie ein Modem mit einer h&ouml;heren Geschwindigkeit
 	    besitzen, m&uuml;ssen Sie wahrscheinlich in
 	    <filename>/etc/gettytab</filename> weitere Eintr&auml;ge
 	    erstellen.  Hier ist ein Beispiel, das Sie mit einem 14400&nbsp;bps
 	    Modem benutzen k&ouml;nnen:</para>
 
 	  <programlisting>#
 # Additions for a V.32bis Modem
 #
 um|V300|High Speed Modem at 300,8-bit:\
         :nx=V19200:tc=std.300:
 un|V1200|High Speed Modem at 1200,8-bit:\
         :nx=V300:tc=std.1200:
 uo|V2400|High Speed Modem at 2400,8-bit:\
         :nx=V1200:tc=std.2400:
 up|V9600|High Speed Modem at 9600,8-bit:\
         :nx=V2400:tc=std.9600:
 uq|V19200|High Speed Modem at 19200,8-bit:\
         :nx=V9600:tc=std.19200:</programlisting>
 
 	  <para>Die damit erzeugten Verbindungen verwenden 8&nbsp;Bit und keine
 	    Parit&auml;t.</para>
 
 	  <para>Im obigen Beispiel startet die Geschwindigkeit bei
 	    19200&nbsp;bps (eine V.32bis Verbindung) und geht dann
 	    &uuml;ber 9600&nbsp;bps (V.32), 400&nbsp;bps, 1200&nbsp;bps
 	    und 300&nbsp;bps wieder zur&uuml;ck zu 19200&nbsp;bps.
 	    Das Schl&uuml;sselwort <literal>nx=</literal>
 	    (<foreignphrase>next table</foreignphrase>) sorgt f&uuml;r
 	    das zyklische Durchlaufen der Geschwindigkeiten.  Jede Zeile
 	    zieht zudem noch mit <literal>tc=</literal>
 	    (<foreignphrase>table continuation</foreignphrase>)
 	    die Vorgabewerte f&uuml;r die jeweilige Geschwindigkeit an.</para>
 
 	  <para>Wenn Sie ein 28800&nbsp;bps Modem besitzen und/oder Kompression
 	    mit einem 14400&nbsp;bps Modem benutzen wollen, brauchen Sie
 	    h&ouml;here Geschwindigkeiten als 19200&nbsp;bps.  Das folgende
 	    Beispiel startet mit 57600&nbsp;bps:</para>
 
 	  <programlisting>#
 # Additions for a V.32bis or V.34 Modem
 # Starting at 57600 bps
 #
 vm|VH300|Very High Speed Modem at 300,8-bit:\
         :nx=VH57600:tc=std.300:
 vn|VH1200|Very High Speed Modem at 1200,8-bit:\
         :nx=VH300:tc=std.1200:
 vo|VH2400|Very High Speed Modem at 2400,8-bit:\
         :nx=VH1200:tc=std.2400:
 vp|VH9600|Very High Speed Modem at 9600,8-bit:\
         :nx=VH2400:tc=std.9600:
 vq|VH57600|Very High Speed Modem at 57600,8-bit:\
         :nx=VH9600:tc=std.57600:</programlisting>
 
 	  <note>
 	    <para>Wenn Sie eine langsame CPU oder ein stark ausgelastetes
 	      System besitzen und sich kein 16550A in Ihrem System befindet,
 	      erhalten Sie bei 57600&nbsp;bps vielleicht
 	      <errorname>sio</errorname> Fehlermeldungen der Form <quote>silo
 	      overflow</quote>.</para>
           </note>
 	</sect4>
       </sect3>
 
       <sect3 id="dialup-ttys">
 	<title><filename>/etc/ttys</filename></title>
 	<indexterm>
 	  <primary><filename>/etc/ttys</filename></primary>
 	</indexterm>
 
 	<para><filename>/etc/ttys</filename> wurde bereits in <xref
 	    linkend="ex-etc-ttys"> besprochen.  Die Konfiguration f&uuml;r
 	  Modems ist &auml;hnlich, allerdings braucht
 	  <command>getty</command> ein anderes Argument und es muss
 	  ein anderer Terminaltyp angegeben werden.  Der Eintrag f&uuml;r
 	  beide Methoden (feste und angepasste Geschwindigkeit) hat die
 	  folgende Form:</para>
 
 	<programlisting>ttyd0   "/usr/libexec/getty <replaceable>xxx</replaceable>"   dialup on</programlisting>
 
 	<para>Das erste Feld der obigen Zeile gibt die Ger&auml;tedatei
 	  f&uuml;r diesen Eintrag an &ndash; <literal>ttyd0</literal>
 	  bedeutet, dass <command>getty</command> mit
 	  <filename>/dev/ttyd0</filename> arbeitet.  Das zweite Feld
 	  <literal>"/usr/libexec/getty <replaceable>xxx</replaceable>"</literal>
 	  gibt das Kommando an, das <command>init</command> f&uuml;r dieses
 	  Ger&auml;t startet (<replaceable>xxx</replaceable> wird durch
 	  einen passenden Eintrag aus <filename>/etc/gettytab</filename>
 	  ersetzt).  Die Vorgabe f&uuml;r den Terminaltyp, hier
 	  <literal>dialup</literal>, wird im dritten Feld angegeben.  Das
 	  vierte Feld, <literal>on</literal>, zeigt
 	  <command>init</command> an, dass die Schnittstelle aktiviert
 	  ist.  Im f&uuml;nften Feld k&ouml;nnte noch
 	  <literal>secure</literal> angegeben werden, um Anmeldungen von
 	  <username>root</username> zu erlauben, doch sollte das wirklich
 	  nur f&uuml;r physikalisch sichere Terminals, wie die
 	  Systemkonsole, aktiviert werden.</para>
 
 	<para>Die Vorgabe f&uuml;r den Terminaltyp,
 	  <literal>dialup</literal> im obigen Beispiel, h&auml;ngt von lokalen
 	  Gegebenheiten ab.  Traditionell wird <literal>dialup</literal>
 	  f&uuml;r Einw&auml;hlverbindungen verwendet, so dass die
 	  Benutzer in ihren Anmeldeskripten den Terminaltyp auf ihren
 	  Terminal abstimmen k&ouml;nnen, wenn der Typ auf
 	  <literal>dialup</literal> gesetzt ist.  Wenn Sie aber
 	  beispielsweise nur VT102 Terminals oder Emulatoren einsetzen,
 	  k&ouml;nnen Sie den Terminaltyp hier auch fest auf
 	  <literal>vt102</literal> setzen.</para>
 
 	<para>Nachdem Sie <filename>/etc/ttys</filename> ge&auml;ndert
 	  haben, m&uuml;ssen Sie <command>init</command> ein
 	  <acronym>HUP</acronym> Signal schicken, damit es die Datei wieder
 	  einliest.  Sie k&ouml;nnen dazu das folgende Kommando
 	  verwenden:</para>
 
 	<screen>&prompt.root; <userinput>kill -HUP 1</userinput></screen>
 
 	<para>Wenn Sie das System zum ersten Mal konfigurieren, sollten Sie
 	  dieses Kommando erst ausf&uuml;hren, wenn Sie Ihr Modem richtig
 	  konfiguriert und angeschlossen haben.</para>
 
 	<sect4>
 	  <title>Konfiguration f&uuml;r feste Geschwindigkeit</title>
 
 	  <para>Das Argument von <command>getty</command> muss in
 	    diesem Fall eine feste Geschwindigkeit vorgeben.  Der Eintrag
 	    f&uuml;r ein Modem, das fest auf 19200&nbsp;bps eingestellt ist,
 	    k&ouml;nnte wie folgt aussehen:</para>
 
 	  <programlisting>ttyd0   "/usr/libexec/getty std.19200"   dialup on</programlisting>
 
 	  <para>Wenn Ihr Modem auf eine andere Geschwindigkeit eingestellt
 	    ist, setzen Sie anstelle von <literal>std.19200</literal> einen
 	    passenden Eintrag der Form
 	    <literal>std.<replaceable>speed</replaceable></literal> ein.
 	    Stellen Sie sicher, dass dies auch ein g&uuml;ltiger
 	    Verbindungstyp aus <filename>/etc/gettytab</filename>
 	    ist.</para>
 	</sect4>
 
 	<sect4>
 	  <title>Konfiguration f&uuml;r angepasste Geschwindigkeit</title>
 
 	  <para>Das Argument von <command>getty</command> muss hier auf
 	    einen der Eintr&auml;ge aus <filename>/etc/gettytab</filename>
 	    zeigen, der zu einer Kette von Eintr&auml;gen geh&ouml;rt, die
 	    die zu probierenden Geschwindigkeiten beschreiben.  Wenn Sie
 	    dem obigen Beispiel gefolgt sind und zus&auml;tzliche
 	    Eintr&auml;ge in <filename>/etc/gettytab</filename> erzeugt
 	    haben, k&ouml;nnen Sie die folgende Zeile verwenden:</para>
 
 	  <programlisting>ttyd0   "/usr/libexec/getty V19200"   dialup on</programlisting>
 	</sect4>
       </sect3>
 
       <sect3>
 	<title><filename>/etc/rc.d/serial</filename></title>
 	<indexterm>
 	  <primary>rc-Dateien</primary>
 	  <secondary><filename>rc.serial</filename></secondary>
 	</indexterm>
 
 	<para>Modems, die h&ouml;here Geschwindigkeiten unterst&uuml;tzen,
 	  zum Beispiel V.32, V.32bis und V.34 Modems, benutzen
 	  Hardware-Flusssteuerung (<literal>RTS/CTS</literal>).  F&uuml;r
 	  die entsprechenden Schnittstellen k&ouml;nnen Sie die
 	  Flusssteuerung mit <command>stty</command> in
 	  <filename>/etc/rc.d/serial</filename> einstellen.</para>
 
 	<para>Um beispielsweise die Hardware-Flusssteuerung
 	  f&uuml;r die Ger&auml;te zur Ein- und Auswahl der zweiten
 	  seriellen Schnittstelle (<devicename>COM2</devicename>)
 	  zu aktivieren, benutzen Sie die Dateien zur Initialisierung der
 	  entsprechenden Ger&auml;te und f&uuml;gen die folgenden Zeilen in
 	  <filename>/etc/rc.d/serial</filename> hinzu:</para>
 	<programlisting># Serial port initial configuration
 stty -f /dev/ttyd1.init crtscts
 stty -f /dev/cuad1.init crtscts</programlisting>
 
       </sect3>
     </sect2>
 
     <sect2>
       <title>Modemkonfiguration</title>
 
       <para>Wenn Sie ein Modem besitzen, das seine Konfiguration in nicht
         fl&uuml;chtigem RAM speichert, werden Sie ein Terminalprogramm wie
 	Telix unter &ms-dos; oder <command>tip</command> unter FreeBSD
 	ben&ouml;tigen, um die Parameter einzustellen.  Verbinden Sie sich
 	mit derselben Geschwindigkeit, die <command>getty</command>
 	zuerst benutzen w&uuml;rde, mit dem Modem und treffen Sie folgende
 	Einstellungen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><acronym>DCD</acronym> ist eingeschaltet, wenn das
 	    Tr&auml;gersignal des entfernten Modems erkannt wird.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Im Betrieb liegt <acronym>DTR</acronym> an.  Bei einem Verlust
 	    von DTR legt das Modem auf und setzt sich zur&uuml;ck.</para>
 	</listitem>
 
 	<listitem>
 	  <para><acronym>CTS</acronym> Flusssteuerung ist f&uuml;r
 	    ausgehende Daten aktiviert.</para>
 	</listitem>
 
 	<listitem>
 	  <para><acronym>XON/XOFF</acronym> Flusssteuerung ist
 	    ausgeschaltet.</para>
 	</listitem>
 
 	<listitem>
 	  <para><acronym>RTS</acronym> Flusssteuerung ist f&uuml;r
 	    eingehende Daten aktiviert.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Keine R&uuml;ckmeldungen ausgeben.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Die Echo-Funktion ist deaktiviert.</para>
 	</listitem>
       </itemizedlist>
 
       <para>In der Dokumentation Ihres Modems finden Sie die n&ouml;tigen
         Befehle, die Sie absetzen m&uuml;ssen, und/oder n&ouml;tigen
         DIP-Schalterstellungen, um die obigen Einstellungen zu
 	treffen.</para>
 
       <para>F&uuml;r ein externes 14400 &usrobotics; &sportster; gelten zum
         Beispiel die folgenden Befehle:</para>
 
       <programlisting>ATZ
 AT&amp;C1&amp;D2&amp;H1&amp;I0&amp;R2&amp;W</programlisting>
 
       <para>Bei dieser Gelegenheit k&ouml;nnen Sie auch gleich andere
         Einstellungen, zum Beispiel ob Sie V42.bis und/oder MNP5
 	Kompression benutzen wollen, an Ihrem Modem vornehmen.</para>
 
       <para>Bei einem externen 14400 &usrobotics; &sportster;
 	m&uuml;ssen Sie auch noch einige DIP-Schalter einstellen.
 	Die folgenden Einstellungen k&ouml;nnen Sie vielleicht
 	als Beispiel f&uuml;r andere Modems verwenden:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Schalter 1: OBEN &ndash; DTR normal</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 2: N/A (R&uuml;ckmeldungen als Text/numerische
 	    R&uuml;ckmeldungen)</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 3: OBEN &ndash; Keine R&uuml;ckmeldungen
 	    ausgeben</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 4: UNTEN &ndash; Echo-Funktion aus</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 5: OBEN &ndash; Rufannahme aktiviert</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 6: OBEN &ndash; Carrier Detect normal</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 7: OBEN &ndash; Einstellungen aus dem NVRAM laden</para>
 	</listitem>
 
 	<listitem>
 	  <para>Schalter 8: N/A (Smart Mode/Dumb Mode)</para>
 	</listitem>
       </itemizedlist>
 
       <para>F&uuml;r Einw&auml;hlverbindungen sollten die
         R&uuml;ckmeldungen deaktiviert sein, da sonst
 	<command>getty</command> dem Modem das Anmeldeprompt
 	<prompt>login:</prompt> schickt und das Modem im Kommandomodus das
 	Prompt wieder ausgibt (Echo-Funktion) oder eine R&uuml;ckmeldung gibt.
 	Das f&uuml;hrt dann zu einer l&auml;nglichen und fruchtlosen
 	Kommunikation zwischen dem Modem und
 	<command>getty</command>.</para>
 
       <sect3>
 	<title>Konfiguration f&uuml;r feste Geschwindigkeit</title>
 
 	<para>Die Geschwindigkeit zwischen Modem und Computer muss auf
 	  einen festen Wert eingestellt werden.  Mit einem externen 14400
 	  &usrobotics; &sportster; Modem setzen die folgenden Kommandos die
 	  Geschwindigkeit auf den Wert der Datenendeinrichtung fest:</para>
 
 	<programlisting>ATZ
 AT&amp;B1&amp;W</programlisting>
       </sect3>
 
       <sect3>
 	<title>Konfiguration f&uuml;r angepasste Geschwindigkeit</title>
 
 	<para>In diesem Fall muss die Geschwindigkeit der seriellen
 	  Schnittstelle des Modems der eingehenden Geschwindigkeit
 	  angepasst werden.  F&uuml;r ein externes
 	  14400 &usrobotics; &sportster;
 	  Modem erlauben die folgenden Befehle eine Anpassung der
 	  Geschwindigkeit der seriellen Schnittstelle f&uuml;r
 	  Verbindungen, die keine Fehlerkorrektur verwenden:</para>
 
 	<programlisting>ATZ
 AT&amp;B2&amp;W</programlisting>
 
 	<para>Verbindungen mit Fehlerkorrektur (V.42, MNP) verwenden die
 	  Geschwindigkeit der Datenendeinrichtung.</para>
       </sect3>
 
       <sect3>
 	<title>&Uuml;berpr&uuml;fen der Modemkonfiguration</title>
 
 	<para>Die meisten Modems verf&uuml;gen &uuml;ber Kommandos, die die
 	  Konfiguration des Modems in lesbarer Form ausgeben.  Auf einem
 	  externen 14400 &usrobotics; &sportster; zeigt
 	  <command>ATI5</command> die Einstellungen im nicht
 	  fl&uuml;chtigen RAM an.  Um die wirklichen
 	  Einstellungen unter Ber&uuml;cksichtigung der DIP-Schalter zu
 	  sehen, benutzen Sie <command>ATZ</command> gefolgt von
 	  <command>ATI4</command>.</para>
 
 	<para>Wenn Sie ein anderes Modem benutzen, schauen Sie bitte in der
 	  Dokumentation Ihres Modems nach, wie Sie die Konfiguration des
 	  Modems &uuml;berpr&uuml;fen k&ouml;nnen.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Fehlersuche</title>
 
       <para>Bei Problemen k&ouml;nnen Sie die Einw&auml;hlverbindung anhand
         der folgenden Punkte &uuml;berpr&uuml;fen:</para>
 
       <sect3>
 	<title>&Uuml;berpr&uuml;fen des FreeBSD-Systems</title>
 
 	<para>Schlie&szlig;en Sie das Modem an das FreeBSD-System an und
 	  booten Sie das System.  Wenn Ihr Modem &uuml;ber
 	  Statusindikatoren verf&uuml;gt, &uuml;berpr&uuml;fen Sie, ob der
 	  <acronym>DTR</acronym> Indikator leuchtet, wenn das Anmeldeprompt
 	  erscheint.  Dies zeigt an, dass das FreeBSD-System einen
 	  <command>getty</command> Prozess auf der entsprechenden
 	  Schnittstelle gestartet hat und das Modem auf einkommende
 	  Verbindungen wartet.</para>
 
 	<para>Wenn der <acronym>DTR</acronym>-Indikator nicht leuchtet,
 	  melden Sie sich an dem FreeBSD-System an und &uuml;berpr&uuml;fen mit
 	  <command>ps ax</command>, ob FreeBSD einen
 	  <command>getty</command>-Prozess auf der entsprechenden
 	  Schnittstelle gestartet hat.  Unter den angezeigten Prozessen
 	  sollten Sie &auml;hnliche wie die folgenden finden:</para>
 
 	<screen>  114 ??  I      0:00.10 /usr/libexec/getty V19200 ttyd0
   115 ??  I      0:00.10 /usr/libexec/getty V19200 ttyd1</screen>
 
 	<para>Wenn das Modem noch keinen Anruf entgegengenommen hat und Sie
 	  stattdessen die folgende Zeile sehen</para>
 
 	  <screen>  114 d0  I      0:00.10 /usr/libexec/getty V19200 ttyd0</screen>
 
 	<para>bedeutet dies, dass <command>getty</command> die
 	  Schnittstelle schon ge&ouml;ffnet hat und zeigt Kabelprobleme
 	  oder eine falsche Modemkonfiguration an, da
 	  <command>getty</command> die Schnittstelle erst dann &ouml;ffnen
 	  kann, wenn das <acronym>CD</acronym> Signal (Carrier Detect) vom
 	  Modem anliegt.</para>
 
 	<para>Wenn Sie keine <command>getty</command>-Prozesse auf den
 	  gew&uuml;nschten <filename>ttyd<replaceable>N</replaceable></filename>
 	  Ports finden, untersuchen Sie bitte <filename>/etc/ttys</filename>
 	  auf Fehler.  Suchen Sie auch in <filename>/var/log/messages</filename>
 	  nach Meldungen von <command>init</command> oder
 	  <command>getty</command>.  Wenn Sie dort Meldungen finden,
 	  sollten Sie noch einmal die beiden Konfigurationsdateien
 	  <filename>/etc/ttys</filename> und <filename>/etc/gettytab</filename>
 	  nach Fehlern durchsehen.  &Uuml;berpr&uuml;fen Sie auch, ob die
 	  Ger&auml;tedateien
 	  <filename>/dev/ttyd<replaceable>N</replaceable></filename>
 	  vorhanden sind.</para>
       </sect3>
 
       <sect3>
 	<title>Einw&auml;hlversuch</title>
 
 	<para>Versuchen Sie, sich in Ihr System einzuw&auml;hlen.  Auf dem
 	  entfernten System stellen Sie bitte die folgenden
 	  Kommunikationsparameter ein: 8&nbsp;Bit, keine Parit&auml;t, ein
 	  Stop-Bit.  Wenn Sie kein Anmeldeprompt erhalten oder nur
 	  unleserliche Zeichen sehen, dr&uuml;cken Sie mehrmals, in
 	  Abst&auml;nden von ungef&auml;hr einer Sekunde,
 	  <keycap>Enter</keycap>.  Wenn Sie immer noch nicht die
 	  <prompt>login:</prompt> Meldung sehen, schicken Sie ein
 	  <command>BREAK</command> Kommando.  Wenn Sie zur Einwahl ein
 	  Highspeed-Modem benutzen, verwenden Sie eine feste
 	  Geschwindigkeit auf der seriellen Schnittstelle des Modems
 	  (<command>AT&amp;B1</command> f&uuml;r ein
 	  &usrobotics; &sportster;).</para>
 
 	<para>Wenn Sie jetzt immer noch kein Anmeldeprompt erhalten,
 	  &uuml;berpr&uuml;fen Sie nochmals <filename>/etc/gettytab</filename>
 	  und stellen sicher, dass</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para>der Verbindungstyp in <filename>/etc/ttys</filename> zu
 	      einem g&uuml;ltigen Eintrag in <filename>/etc/gettytab</filename>
 	      geh&ouml;rt,</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>jeder der <literal>nx=</literal> Eintr&auml;ge in
 	      <filename>gettytab</filename> g&uuml;ltig ist und</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>jeder <literal>tc=</literal> Eintrag auf einen
 	      g&uuml;ltigen Eintrag in <filename>gettytab</filename>
 	      verweist.</para>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Wenn das Modem an Ihrem FreeBSD-System auf einen eingehenden Anruf
 	  nicht antwortet, stellen Sie sicher, dass das Modem so
 	  konfiguriert ist, dass es einen Anruf beantwortet, wenn
 	  <acronym>DTR</acronym> anliegt.  Wenn Ihr Modem Statusindikatoren
 	  besitzt, k&ouml;nnen Sie das Anliegen von <acronym>DTR</acronym>
 	  anhand der Leuchten &uuml;berpr&uuml;fen.</para>
 
 	<para>Wenn Sie alles schon mehrfach &uuml;berpr&uuml;ft haben und
 	  es immer noch noch nicht funktioniert, machen Sie erst einmal
 	  eine Pause, bevor Sie weitermachen.  Wenn es immer noch nicht
 	  funktioniert, k&ouml;nnen Sie eine Mail an die Mailingliste
 	  &a.de.questions; schicken, in der Sie Ihr Modem und Ihr Problem
 	  beschreiben und Ihnen sollte geholfen werden.</para>
       </sect3>
     </sect2>
 
   </sect1>
 
   <sect1 id="dialout">
     <title>Verbindungen nach Au&szlig;en</title>
 
     <para>Die folgenden Ratschl&auml;ge beschreiben, wie Sie mit einem
       Modem eine Verbindung zu einem anderen Computer herstellen.  Dies
       k&ouml;nnen Sie nutzen, um sich auf einem entfernten Computer
       anzumelden, oder um eine Verbindung zu einem BBS (Bulletin Board
       System) herzustellen.</para>
 
     <para>Weiterhin ist diese Art von Verbindungen n&uuml;tzlich, wenn mal
       Ihr PPP nicht funktioniert.  Wenn Sie zum Beispiel eine Datei
       mit FTP &uuml;bertragen wollen und das &uuml;ber PPP gerade nicht
       m&ouml;glich ist, melden Sie sich auf dem entfernten Rechner an und
       f&uuml;hren dort die FTP-Sitzung durch.  Die Dateien k&ouml;nnen Sie
       danach mit zmodem auf den lokalen Rechner &uuml;bertragen.</para>
 
     <sect2>
       <title>Mein Hayes Modem wird nicht unterst&uuml;tzt &ndash; was kann
         ich tun?</title>
 
       <para>Eigentlich ist die Onlinehilfe f&uuml;r <command>tip</command>
 	nicht mehr aktuell.  Es gibt einen eingebauten, allgemeinen
         Hayes W&auml;hler.  Verwenden Sie einfach <literal>at=hayes</literal>
         in <filename>/etc/remote</filename>.</para>
 
       <para>Der Hayes-Treiber ist nicht schlau genug, um ein paar der
         erweiterten Funktionen von neueren Modems zu erkennen &ndash;
 	Nachrichten wie <literal>BUSY</literal>,
 	<literal>NO DIALTONE</literal> oder <literal>CONNECT 115200</literal>
 	verwirren ihn nur.  Sie sollten diese Nachrichten mit Hilfe von
 	<command>ATX0&amp;W</command> abschalten, wenn Sie
 	<command>tip</command> benutzen.</para>
 
       <para>Der Anwahl-Timeout von <command>tip</command> betr&auml;gt 60
         Sekunden.  Ihr Modem sollte weniger verwenden, oder
 	<command>tip</command> denkt, dass ein Kommunikationsfehler
 	vorliegt.  Versuchen Sie es mit
 	<command>ATS7=45&amp;W</command>.</para>
 
       <note>
 	<para>Tats&auml;chlich unterst&uuml;tzt die ausgelieferte Version
 	  von <command>tip</command> Hayes Modems noch nicht
 	  vollst&auml;ndig.  Die L&ouml;sung ist,
 	  <filename>tipconf.h</filename> in
 	  <filename>/usr/src/usr.bin/tip/tip</filename> zu editieren.
 	  Daf&uuml;r ben&ouml;tigen Sie nat&uuml;rlich die Quellcode
 	  Distribution.</para>
 
 	<para>&Auml;ndern Sie die Zeile <literal>#define HAYES 0</literal>
 	  zu <literal>#define HAYES 1</literal>.  Dann f&uuml;hren Sie
 	  <command>make</command> und <command>make install</command> aus.
 	  Es sollte jetzt funktionieren.</para>
       </note>
     </sect2>
 
     <sect2 id="direct-at">
       <title>Wie soll ich die AT-Befehle eingeben?</title>
 
       <indexterm>
         <primary><filename>/etc/remote</filename></primary>
       </indexterm>
       <para>Erstellen Sie einen so genannten <literal>direct</literal>
         Eintrag in <filename>/etc/remote</filename>.  Wenn Ihr Modem zum
 	Beispiel an der ersten seriellen Schnittstelle,
 	<devicename>/dev/cuad0</devicename>, angeschlossen ist, dann
 	f&uuml;gen Sie die folgende Zeile hinzu:</para>
 
       <programlisting>cuad0:dv=/dev/cuad0:br#19200:pa=none</programlisting>
 
       <para>Verwenden Sie die h&ouml;chste bps-Rate, die Ihr Modem in der
         br F&auml;higkeit unterst&uuml;tzt.  Geben Sie dann <command>tip
 	<devicename>cuad0</devicename></command> ein und Sie sind mit Ihrem
 	Modem verbunden.</para>
 
       <para>Oder benutzen Sie <command>cu</command> als
         <username>root</username> mit dem folgenden Befehl:</para>
 
       <screen>&prompt.root; <userinput>cu -l<replaceable>line</replaceable> -s<replaceable>speed</replaceable></userinput></screen>
 
       <para><replaceable>line</replaceable> steht f&uuml;r die serielle
         Schnittstelle (<filename>/dev/cuad0</filename>) und
 	<replaceable>speed</replaceable> f&uuml;r die Geschwindigkeit
 	(<literal>57600</literal>).  Wenn Sie mit dem Eingeben der AT
 	Befehle fertig sind, beenden Sie mit <literal>~.</literal>.</para>
     </sect2>
 
     <sect2>
       <title>Wieso funktioniert das <literal>@</literal> Zeichen f&uuml;r
         die pn F&auml;higkeit nicht?</title>
 
       <para>Das <literal>@</literal> Zeichen in der
         Telefonnummerf&auml;higkeit sagt <command>tip</command>, dass
 	es in der Datei <filename>/etc/phones</filename> nach einer Nummer
 	suchen soll.  Aber <literal>@</literal> ist auch ein spezielles
 	Zeichen in den Dateien, in denen F&auml;higkeiten beschrieben
 	werden, wie <filename>/etc/remote</filename>.  Schreiben Sie es mit
 	einem Backslash:</para>
 
       <programlisting>pn=\@</programlisting>
     </sect2>
 
     <sect2>
       <title>Wie kann ich von der Kommandozeile eine Telefonnummer
         w&auml;hlen?</title>
 
       <para>Stellen Sie einen allgemeinen Eintrag in
         <filename>/etc/remote</filename>.  Zum Beispiel:</para>
 
       <programlisting>tip115200|Dial any phone number at 115200 bps:\
         :dv=/dev/cuad0:br#115200:at=hayes:pa=none:du:
 tip57600|Dial any phone number at 57600 bps:\
         :dv=/dev/cuad0:br#57600:at=hayes:pa=none:du:</programlisting>
 
       <para>Mit dem folgenden Befehl k&ouml;nnen Sie dann
         w&auml;hlen:</para>
 
       <screen>&prompt.root; <userinput>tip -115200 5551234</userinput></screen>
 
       <para>Sollten Sie <command>cu</command> gegen&uuml;ber
         <command>tip</command> bevorzugen, verwenden Sie einen allgemeinen
 	cu-Eintrag:</para>
 
       <programlisting>cu115200|Use cu to dial any number at 115200bps:\
         :dv=/dev/cuad1:br#57600:at=hayes:pa=none:du:</programlisting>
 
       <para>und benutzen zum W&auml;hlen das Kommando:</para>
 
       <screen>&prompt.root; <userinput>cu 5551234 -s 115200</userinput></screen>
     </sect2>
 
     <sect2>
       <title>Muss ich dabei jedes Mal die bps-Rate angeben?</title>
 
       <para>Schreiben Sie einen <literal>tip1200</literal>- oder einen
         <literal>cu1200</literal>-Eintrag, aber geben Sie auch die bps-Rate
 	an, die Ihr Modem wirklich unterst&uuml;tzt.  Leider denkt
 	&man.tip.1;, dass 1200&nbsp;bps ein guter Standardwert ist und
 	deswegen sucht es nach einem <literal>tip1200</literal>-Eintrag.
 	Nat&uuml;rlich m&uuml;ssen Sie nicht 1200&nbsp;bps
 	benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Wie kann ich m&ouml;glichst komfortabel &uuml;ber einen
         Terminal-Server auf verschiedene Rechner zugreifen?</title>
 
       <para>Sie m&uuml;ssen nicht warten bis Sie verbunden sind, und
         jedes Mal <command>CONNECT <replaceable>Rechner</replaceable></command>
 	eingeben, benutzen Sie <command>tip</command>s
 	<literal>cm</literal>-F&auml;higkeit. Sie k&ouml;nnen diese
 	Eintr&auml;ge in <filename>/etc/remote</filename> verwenden:</para>
 
       <programlisting>pain|pain.deep13.com|Forrester's machine:\
         :cm=CONNECT pain\n:tc=deep13:
 muffin|muffin.deep13.com|Frank's machine:\
         :cm=CONNECT muffin\n:tc=deep13:
 deep13:Gizmonics Institute terminal server:\
         :dv=/dev/cuad2:br#38400:at=hayes:du:pa=none:pn=5551234:</programlisting>
 
       <para>Mit den Befehlen <command>tip pain</command> oder <command>tip
         muffin</command> k&ouml;nnen Sie eine Verbindungen zu den Rechnern
 	<hostid>pain</hostid> oder <hostid>muffin</hostid> herstellen;  mit
 	<command>tip deep13</command> verbinden Sie sich mit dem
 	Terminalserver.</para>
     </sect2>
 
     <sect2>
       <title>Kann <command>tip</command> mehr als eine Verbindung f&uuml;r
         jede Seite ausprobieren?</title>
 
       <para>Das ist oft ein Problem, wenn eine Universit&auml;t mehrere
         Telefonleitungen hat und viele tausend Studenten diese benutzen
 	wollen.</para>
 
       <para>Erstellen Sie einen Eintrag f&uuml;r Ihre Universit&auml;t in
       <filename>/etc/remote</filename> und benutzen Sie
       <literal>@</literal> f&uuml;r die
         <literal>pn</literal>-F&auml;higkeit:</para>
 
       <programlisting>big-university:\
         :pn=\@:tc=dialout
 dialout:\
         :dv=/dev/cuad3:br#9600:at=courier:du:pa=none:</programlisting>
 
       <para>Listen Sie die Telefonnummern der Universit&auml;t in
         <filename>/etc/phones</filename> auf:</para>
 
       <programlisting>big-university 5551111
 big-university 5551112
 big-university 5551113
 big-university 5551114</programlisting>
 
       <para><command>tip</command> probiert jede der Nummern in der
         aufgelisteten Reihenfolge und gibt dann auf.  M&ouml;chten Sie,
         dass <command>tip</command> beim Versuchen eine Verbindung
         herzustellen nicht aufgibt, lassen Sie es in einer while-Schleife
         laufen.</para>
     </sect2>
 
     <sect2>
       <title>Warum muss ich zweimal
         <keycombo action="simul">
           <keycap>Ctrl</keycap>
           <keycap>P</keycap>
         </keycombo>
         tippen, um ein
         <keycombo action="simul">
           <keycap>Ctrl</keycap>
           <keycap>P</keycap>
         </keycombo>
         zu senden?</title>
 
       <para><keycombo action="simul">
 	  <keycap>Ctrl</keycap>
 	  <keycap>P</keycap>
 	</keycombo>
 	ist das voreingestellte Zeichen, mit dem eine &Uuml;bertragung
 	erzwungen werden kann und wird benutzt, um <command>tip</command>
 	zu sagen, dass das n&auml;chste Zeichen direkt gesendet werden
 	soll und nicht als Fluchtzeichen interpretiert werden soll.  Mit
 	Hilfe der Fluchtsequenz <command>~s</command>, mit der man
 	Variablen setzen kann, k&ouml;nnen Sie jedes andere Zeichen als
 	<quote>force</quote>-Zeichen definieren.</para>
 
       <para>Geben Sie
 	<command>~sforce=<replaceable>Zeichen</replaceable></command>
 	gefolgt von <keycap>Enter</keycap> ein.  F&uuml;r
 	<replaceable>Zeichen</replaceable> k&ouml;nnen Sie ein beliebiges
 	einzelnes Zeichen einsetzen.  Wenn Sie
 	<replaceable>Zeichen</replaceable> weglassen, ist das
 	<quote>force</quote>-Zeichen <quote>nul</quote>, das Sie mit
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap><keycap>2</keycap>
 	</keycombo>
 	oder
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap><keycap>Leertaste</keycap>
 	</keycombo> eingeben k&ouml;nnen.  Ein guter Wert f&uuml;r
 	<replaceable>Zeichen</replaceable> ist
 	<keycombo action="simul">
 	  <keycap>Shift</keycap>
 	  <keycap>Ctrl</keycap>
 	  <keycap>6</keycap>
 	</keycombo>, welches nur auf wenigen Terminal Servern benutzt
 	wird.</para>
 
       <para>Sie k&ouml;nnen das <quote>force</quote>-Zeichen auch
         bestimmen, indem Sie in <filename>&dollar;HOME/.tiprc</filename> das
         Folgende einstellen:</para>
 
       <programlisting>force=&lt;single-char&gt;</programlisting>
     </sect2>
 
     <sect2>
       <title>Warum ist auf einmal alles was ich schreibe in
         GROSSBUCHSTABEN??</title>
 
       <para>Sie m&uuml;ssen
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap>
 	  <keycap>A</keycap>
 	</keycombo>, eingegeben haben, das <quote>raise</quote>-Zeichen von
 	<command>tip</command>, das speziell f&uuml;r Leute mit defekten
 	caps-lock Tasten eingerichtet wurde.  Benutzen Sie
 	<command>~s</command> wie oben und setzen Sie die Variable
 	<literal>raisechar</literal> auf etwas, das Ihnen angemessen
 	erscheint.  Tats&auml;chlich kann die Variable auf das gleiche
 	Zeichen wie das <quote>force</quote>-Zeichen gesetzt werden, wenn
 	Sie diese F&auml;higkeiten niemals benutzen wollen.</para>
 
       <para>Hier ist ein Muster der <filename>.tiprc</filename> Datei,
         perfekt f&uuml;r <application>Emacs</application> Benutzer, die oft
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap><keycap>2</keycap>
 	</keycombo>
 	und
 	<keycombo action="simul">
 	  <keycap>Ctrl</keycap><keycap>A</keycap>
 	</keycombo>
 	tippen m&uuml;ssen:</para>
 
       <programlisting>force=^^
 raisechar=^^</programlisting>
 
       <para>Geben Sie f&uuml;r <literal>^^</literal>
 	<keycombo action="simul">
 	  <keycap>Shift</keycap><keycap>Ctrl</keycap><keycap>6</keycap>
 	</keycombo> ein.</para>
 
     </sect2>
 
     <sect2>
       <title>Wie kann ich Dateien mit <command>tip</command>
         &uuml;bertragen?</title>
 
       <para>Wenn Sie mit einem anderen &unix; System kommunizieren,
         k&ouml;nnen Sie mit <command>~p</command> (put) und
 	<command>~t</command> (take) Dateien senden und empfangen.  Diese
 	Befehle lassen <command>cat</command> und <command>echo</command>
 	auf dem entfernten System laufen, um Dateien zu empfangen und zu
 	senden.  Die Syntax ist:</para>
 
       <cmdsynopsis>
 	<command>~p</command>
 	<arg choice="plain">local-file</arg>
 	<arg choice="opt">remote-file</arg>
       </cmdsynopsis>
 
       <cmdsynopsis>
 	<command>~t</command>
 	<arg choice="plain">remote-file</arg>
 	<arg choice="opt">local-file</arg>
       </cmdsynopsis>
 
       <para>Es gibt keine Fehlerkontrolle, deshalb sollten Sie besser ein
         anderes Protokoll, wie zmodem, benutzen.</para>
     </sect2>
 
     <sect2>
       <title>Wie kann ich zmodem mit <command>tip</command> laufen
         lassen?</title>
 
       <para>Um Dateien zu empfangen, starten Sie das Programm zum Senden
         auf dem entfernten Computer.  Geben Sie dann
 	<command>~C rz</command> ein, um die Dateien lokal zu empfangen.</para>
 
       <para>Um Dateien zu senden, starten Sie das Programm zum Empfangen
         auf dem entfernten Computer.  Geben Sie dann
 	<command>~C sz <replaceable>Dateien</replaceable></command> ein,
 	um Dateien auf das entfernte System zu senden.</para>
     </sect2>
   </sect1>
 
   <sect1 id="serialconsole-setup">
     <sect1info>
       <authorgroup>
         <author>
 	  <firstname>Kazutaka</firstname>
 	  <surname>YOKOTA</surname>
 	  <contrib>Beigesteuert von </contrib>
 	</author>
       </authorgroup>
       <authorgroup>
 	<author>
 	  <firstname>Bill</firstname>
 	  <surname>Paul</surname>
 	  <contrib>Auf Grundlage eines Dokuments von </contrib>
 	</author>
       </authorgroup>
     </sect1info>
     <title>Einrichten der seriellen Konsole</title>
     <indexterm><primary>serielle Konsole</primary></indexterm>
 
     <sect2 id="serialconsole-intro">
       <title>Einf&uuml;hrung</title>
 
       <para>FreeBSD kann ein System mit einem Dumb-Terminal (unintelligente
 	Datenstation) an einer seriellen Schnittstelle als Konsole booten.
 	Diese Konfiguration ist besonders n&uuml;tzlich f&uuml;r
 	Systemadministratoren, die FreeBSD auf Systemen ohne Tastatur oder
 	Monitor installieren wollen, und Entwickler, die den Kernel oder
 	Ger&auml;tetreiber debuggen.</para>
 
       <para>Wie in <xref linkend="boot"> beschrieben, besitzt FreeBSD drei
         Bootphasen.  Der Code f&uuml;r die ersten beiden Bootphasen befindet
 	sich im Bootsektor am
 	Anfang der FreeBSD-Slice der Bootplatte.  Dieser Bootblock
 	l&auml;dt den Bootloader (<filename>/boot/loader</filename>) in
 	Phase drei.</para>
 
       <para>Um eine serielle Konsole einzurichten, m&uuml;ssen Sie den
         Bootblock, den Bootloader und den Kernel konfigurieren.</para>
     </sect2>
 
     <sect2 id="serialconsole-howto-fast">
       <title>Serielle Konsole einrichten, Kurzfassung</title>
 
       <para>Dieser Abschnitt fasst zusammen, wie Sie eine
 	serielle Konsole einrichten.  Es wird vorausgesetzt, dass
 	Sie die Voreinstellungen verwenden und wissen, wie
 	serielle Schnittstellen verbunden werden.</para>
 
       <procedure>
 	<step>
 	  <para>Verbinden Sie die serielle Konsole mit COM1 sowie
 	    dem Kontrollterminal.</para>
 	</step>
 
 	<step>
 	  <para>Um die Startmeldungen der seriellen Konsole zu sehen,
 	    geben Sie als <username>root</username> Folgendes ein:</para>
 
 	<screen>&prompt.root; echo 'console="comconsole"' &gt;&gt; /boot/loader.conf</screen>
 
 	</step>
 
 	<step>
 	  <para>&Auml;ndern Sie in <filename>/etc/ttys</filename>
 	    den Eintrag f&uuml;r <literal>ttyd0</literal> von
 	    <literal>off</literal> auf <literal>on</literal>.
 	    Zus&auml;tzlich sollten Sie den Wert
 	    <literal>dialup</literal> auf <literal>vt100</literal>
 	    &auml;ndern.  Nur so wird auf der seriellen Konsole
 	    eine Eingabeaufforderung mit einer Passwortabfrage
 	    aktiviert.</para>
 	</step>
 
 	<step>
 	  <para>Starten Sie nun das System neu, damit die serielle
 	    Konsole aktiviert wird.</para>
 	</step>
       </procedure>
 
       <para>Wenn Sie eine unterschiedliche Konfiguration ben&ouml;tigen,
         sollten Sie <xref linkend="serialconsole-howto"> lesen.</para>
     </sect2>
 
     <sect2 id="serialconsole-howto">
       <title>Konfiguration der Konsole</title>
 
       <procedure>
 	<step>
 	  <para>Bereiten Sie ein serielles Kabel vor.</para>
 
 	  <indexterm><primary>Nullmodemkabel</primary></indexterm>
 	  <para>Sie ben&ouml;tigen entweder ein Nullmodemkabel oder ein
 	    serielles Standard Kabel mit einem Nullmodemkabel-Adapter.  In
 	    <xref linkend="serial-cables-ports"> wurden serielle Kabel
 	    beschrieben.</para>
 	</step>
 
 	<step>
 	  <para>Trennen Sie die Tastatur vom Computer.</para>
 
 	  <para>Die meisten PC Systeme suchen beim Power On Self Test
 	    (POST) nach einer Tastatur und geben eine Fehlermeldung aus,
 	    wenn sie keine finden.  Einige Maschinen werden sich sogar
 	    weigern, ohne Tastatur zu booten.</para>
 
 	  <para>Wenn Ihr Rechner trotz einer Fehlermeldung normal
 	    weiterbootet, brauchen Sie weiter nichts zu tun.
 	    Beispielsweise geben einige Maschinen mit einem Phoenix BIOS
 	    nur <errorname>Keyboard failed</errorname> aus und booten dann
 	    normal weiter.</para>
 
 	  <para>Wenn Ihr System ohne Tastatur nicht booten will,
 	    m&uuml;ssen Sie das BIOS so konfigurieren, das es diesen Fehler
 	    ignoriert (wenn das m&ouml;glich ist).  Das Handbuch zu Ihrem
 	    Motherboard sollte beschreiben, wie das zu bewerkstelligen
 	    ist.</para>
 
 	  <tip>
 	    <para>Selbst wenn Sie im BIOS <quote>Not installed</quote>
 	      f&uuml;r die Tastatur einstellen, k&ouml;nnen Sie eine
 	      Tastatur angeschlossen haben und diese auch weiterhin
 	      benutzen, da sie mit dieser Anweisung das BIOS
 	      lediglich anweisen, nach dem Einschalten des Rechners nicht
 	      nach einer Tastatur zu suchen und den Rechner ohne
 	      entsprechende Fehlermeldung zu starten.</para>
 	  </tip>
 
 	  <note>
 	    <para>Wenn Ihr System &uuml;ber eine &ps2; Maus verf&uuml;gt,
 	      m&uuml;ssen Sie diese wahrscheinlich auch abziehen.  Da sich
 	      die &ps2; Maus und die Tastatur einige Hardwarekomponenten
 	      teilen, kann das dazu f&uuml;hren, dass die
 	      Hardwareerkennung f&auml;lschlicherweise eine Tastatur findet,
 	      wenn eine &ps2; Maus angeschlossen ist.  Gateway 2000
 	      Pentium 90&nbsp;MHz Systemen wird dieses Verhalten nachgesagt.
 	      Normalerweise ist das kein Problem, da eine Maus ohne
 	      Tastatur sowieso nicht sinnvoll einsetzbar ist.</para>
 	  </note>
 	</step>
 
 	<step>
 	  <para>Schlie&szlig;en Sie einen Dumb-Terminal an
 	    <devicename>COM1</devicename> (<devicename>sio0</devicename>)
 	    an.</para>
 
 	  <para>Wenn Sie keinen Dumb-Terminal besitzen, k&ouml;nnen Sie
 	    einen alten PC/XT mit einem Terminalemulator oder die serielle
 	    Schnittstelle eines anderen &unix; Rechners benutzen.  Sie
 	    ben&ouml;tigen auf jeden Fall eine freie erste serielle
 	    Schnittstelle (<devicename>COM1</devicename>).  Zurzeit ist es
 	    nicht m&ouml;glich, in den Bootbl&ouml;cken eine andere
 	    Schnittstelle zu konfigurieren, ohne diese neu zu kompilieren.
 	    Wenn Sie <devicename>COM1</devicename> bereits f&uuml;r ein
 	    anderes Ger&auml;t benutzen, m&uuml;ssen Sie dieses Ger&auml;t
 	    tempor&auml;r entfernen und einen neuen Bootblock sowie Kernel
 	    installieren, wenn Ihr FreeBSD erst einmal installiert ist.
 	    Auf einem Server sollte <devicename>COM1</devicename> ohnehin
 	    verf&uuml;gbar sein.  Wenn Sie die Schnittstelle f&uuml;r ein
 	    anderes Ger&auml;t benutzen und Sie dieses nicht auf
 	    <devicename>COM2</devicename> (<devicename>sio1</devicename>)
 	    legen k&ouml;nnen, sollten Sie sich nicht an erster Stelle mit
 	    dem Aufsetzen einer seriellen Konsole besch&auml;ftigen.</para>
 	</step>
 
 	<step>
 	  <para>Stellen Sie sicher, dass Ihre Kernelkonfiguration die
 	    richtigen Optionen f&uuml;r <devicename>COM1</devicename>
 	    (<devicename>sio0</devicename>) enth&auml;lt.</para>
 
 	  <para>Relevante Optionen sind:</para>
 
 	  <variablelist>
 	    <varlistentry>
 	      <term><literal>0x10</literal></term>
 
 	      <listitem>
 		<para>Aktiviert die Konsolenunterst&uuml;tzung f&uuml;r
 		  dieses Ger&auml;t.  Zurzeit kann nur ein Ger&auml;t die
 		  Konsolenunterst&uuml;tzung aktiviert haben.  Das erste,
 		  in der Konfigurationsdatei aufgef&uuml;hrte Ger&auml;t,
 		  mit dieser Option, verf&uuml;gt &uuml;ber eine aktivierte
 		  Konsolenunterst&uuml;tzung.  Beachten Sie, dass
 		  diese Option alleine nicht ausreicht, um die serielle
 		  Konsole zu aktivieren.  Setzen Sie entweder noch die
 		  nachfolgend diskutierte Option oder verwenden Sie beim
 		  Booten, wie unten beschrieben, den Schalter
 		  <option>-h</option>.</para>
 	      </listitem>
 	    </varlistentry>
 
 	    <varlistentry>
 	      <term><literal>0x20</literal></term>
 
 	      <listitem>
 		<para>Das erste Ger&auml;t in der Kernelkonfigurationsdatei
 		  mit dieser Option wird, unabh&auml;ngig von dem unten
 		  diskutierten Schalter <option>-h</option>, zur Konsole.
 		  Die Option <option>0x20</option> muss zusammen mit
 		  <option>0x10</option> verwendet werden.</para>
 	      </listitem>
 	    </varlistentry>
 
 	    <varlistentry>
 	      <term><literal>0x40</literal></term>
 
 	      <listitem>
 		<para>Reserviert dieses Ger&auml;t und sperrt es f&uuml;r
 		  normale Zugriffe.  Sie sollten diese Option nicht auf dem
 		  Ger&auml;t setzen, das Sie als serielle Konsole verwenden
 		  wollen.  Der Zweck dieser Option ist es, dieses
 		  Ger&auml;t f&uuml;r das Remote-Debuggen zu reservieren.
 		  Das <ulink
 		    url="&url.books.developers-handbook.en;/index.html">
 		    FreeBSD Developers' Handbook</ulink> enth&auml;lt dazu weitere
 		  Informationen.</para>
 	      </listitem>
 	    </varlistentry>
 	  </variablelist>
 
 	  <para>Beispiel:</para>
 
 	  <programlisting>device sio0 at isa? port IO_COM1 tty flags 0x10 irq 4</programlisting>
 
 	  <para>Weitere Einzelheiten entnehmen Sie bitte
 	    &man.sio.4;.</para>
 
 	  <para>Wenn diese Optionen nicht gesetzt sind, m&uuml;ssen Sie auf
 	    einer anderen Konsole beim Booten UserConfig starten oder den
 	    Kernel neu kompilieren.</para>
 	</step>
 
 	<step>
 	  <para>Erstellen Sie <filename>boot.config</filename> im
 	    Rootverzeichnis der <literal>a</literal>-Partition des
 	    Bootlaufwerks.</para>
 
 	  <para>Der Code des Bootblocks entnimmt dieser Datei, wie Sie Ihr
 	    System booten m&ouml;chten.  Um die serielle Konsole zu
 	    aktivieren, m&uuml;ssen Sie hier eine oder mehrere Optionen
 	    (alle in derselben Zeile) angeben.  Die folgenden Optionen
 	    stehen zur Auswahl der Konsole zur Verf&uuml;gung:</para>
 
 	  <variablelist>
 	    <varlistentry>
 	      <term><option>-h</option></term>
 
 	      <listitem>
 		<para>Schaltet zwischen der internen und der seriellen
 		  Konsole um.  Wenn Sie beispielsweise von der internen
 		  Konsole (Bildschirm) booten, weist <option>-h</option>
 		  den Bootloader und den Kernel an, die serielle
 		  Schnittstelle als Konsole zu nehmen.  Wenn die Konsole
 		  normal auf der seriellen Schnittstelle liegt, w&auml;hlen
 		  Sie mit <option>-h</option> den Bildschirm aus.</para>
 	      </listitem>
 	    </varlistentry>
 
 	    <varlistentry>
 	      <term><option>-D</option></term>
 
 	      <listitem>
 		<para>Schaltet zwischen Einzelkonsole und Dual-Konsole um.
 		  Die Einzelkonsole ist entweder die interne Konsole
 		  (der Bildschirm) oder die serielle Schnittstelle, je nach
 		  dem Stand von <option>-h</option>.  Im
 		  Dual-Konsolen Betrieb ist die Konsole, unabh&auml;ngig
 		  von <option>-h</option>, gleichzeitig der Bildschirm und
 		  die serielle Schnittstelle.  Dies trifft aber nur zu,
 		  wenn der Bootblock ausgef&uuml;hrt wird.  Sobald der
 		  Bootloader ausgef&uuml;hrt wird, wird die durch
 		  <option>-h</option> gegebene Konsole die alleinige
 		  Konsole.</para>
 	      </listitem>
 	    </varlistentry>
 
 	    <varlistentry>
 	      <term><option>-P</option></term>
 
 	      <listitem>
 		<para>Veranlasst den Bootblock nach einer Tastatur zu
 		  suchen.  Wenn keine Tastatur gefunden wird, werden
 		  <option>-D</option> und <option>-h</option> automatisch
 		  gesetzt.</para>
 
 		<note>
 		  <para>Wegen Platzbeschr&auml;nkungen in den
 		    Bootbl&ouml;cken kann <option>-P</option> nur
 		    erweiterte Tastaturen erkennen.  Tastaturen mit weniger
 		    als 101 Tasten (und ohne F11 und F12 Tasten) werden
 		    wahrscheinlich, wie vielleicht auch die Tastaturen
 		    einiger Laptops, nicht erkannt.  Wenn dies bei Ihrem
 		    System der Fall ist, k&ouml;nnen Sie <option>-P</option>
 		    nicht verwenden, da es leider noch keine Umgehung
 		    f&uuml;r dieses Problem gibt.</para>
 		</note>
 	      </listitem>
 	    </varlistentry>
 	  </variablelist>
 
 	  <para>Benutzen Sie also entweder <option>-P</option>, um die
 	    Konsole automatisch zu setzen, oder <option>-h</option>, um die
 	    serielle Konsole zu verwenden.</para>
 
 	  <para>In <filename>boot.config</filename> k&ouml;nnen Sie auch
 	    andere, in &man.boot.8; beschriebene Optionen,
 	    aufnehmen.</para>
 
 	  <para>Mit Ausnahme von <option>-P</option> werden die Optionen an
 	    den Bootloader (<filename>/boot/loader</filename>)
 	    weitergegeben.  Der Bootloader untersucht dann einzig
 	    <option>-h</option> um festzustellen, welches Ger&auml;t die
 	    Konsole wird.  Wenn Sie also nur <option>-D</option> angegeben
 	    haben, k&ouml;nnen Sie die serielle Schnittstelle nur als
 	    Konsole verwenden w&auml;hrend der Bootblock ausgef&uuml;hrt
 	    wird.  Danach wird der Bootloader, da ja <option>-h</option>
 	    fehlt, den Bildschirm zur Konsole machen.</para>
 	</step>
 
 	<step>
 	  <para>Booten Sie die Maschine.</para>
 
 	  <para>Wenn Sie das FreeBSD-System starten, werden die
 	    Bootbl&ouml;cke den Inhalt von <filename>/boot.config</filename>
 	    auf der Konsole ausgeben:</para>
 
 	  <screen>/boot.config: -P
 Keyboard: no</screen>
 
 	  <para>Die zweite Zeile sehen Sie nur, wenn Sie in
 	    <filename>/boot.config</filename> <option>-P</option> angegeben
 	    haben.  Sie zeigt an, ob eine Tastatur angeschlossen ist oder
 	    nicht.  Die Meldungen gehen je nach den Einstellungen in
 	    <filename>/boot.config</filename> auf die interne Konsole, die
 	    serielle Konsole, oder beide Konsolen.</para>
 
 	  <informaltable frame="none" pgwide="1">
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry align="left">Optionen</entry>
 		  <entry align="left">Meldungen erscheinen auf</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry>keine</entry>
 		  <entry>der internen Konsole</entry>
 		</row>
 
 		<row>
 		  <entry><option>-h</option></entry>
 		  <entry>der seriellen Konsole</entry>
 		</row>
 
 		<row>
 		  <entry><option>-D</option></entry>
 		  <entry>der seriellen und der internen Konsole</entry>
 		</row>
 
 		<row>
 		  <entry><option>-Dh</option></entry>
 		  <entry>der seriellen und der internen Konsole</entry>
 		</row>
 
 		<row>
 		  <entry><option>-P</option>, mit Tastatur</entry>
 		  <entry>der internen Konsole</entry>
 		</row>
 
 		<row>
 		  <entry><option>-P</option>, ohne Tastatur</entry>
 		  <entry>der seriellen Konsole</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </informaltable>
 
 	  <para>Nach den oben gezeigten Meldungen gibt es eine kleine
 	    Verz&ouml;gerung bevor die Bootbl&ouml;cke den Bootloader
 	    laden und weitere Meldungen auf der Konsole erscheinen.  Sie
 	    k&ouml;nnen die Ausf&uuml;hrung der Bootbl&ouml;cke
 	    unterbrechen, um zu &uuml;berpr&uuml;fen, ob auch alles richtig
 	    aufgesetzt ist, brauchen das aber unter normalen Umst&auml;nden
 	    nicht zu tun.</para>
 
 	  <para>Dr&uuml;cken Sie eine Taste au&szlig;er
 	    <keycap>Enter</keycap> um den Bootvorgang zu unterbrechen.  Sie
 	    erhalten dann ein Prompt, an dem Sie weitere Eingaben
 	    t&auml;tigen k&ouml;nnen:</para>
 
 	  <screen>&gt;&gt; FreeBSD/i386 BOOT
 Default: 0:ad(0,a)/boot/loader
 boot:</screen>
 
 	  <para>Je nach Inhalt von <filename>/boot.config</filename>
 	    erscheint das Prompt auf der seriellen Konsole, der internen
 	    Konsole oder beiden Konsolen.  Wenn die Meldung auf der
 	    richtigen Konsole erscheint, dr&uuml;cken Sie
 	    <keycap>Enter</keycap> um fortzufahren.</para>
 
 	  <para>Wenn Sie das Prompt auf der seriellen Konsole erwartet
 	    haben, dort aber nichts sehen, liegt ein Fehler in Ihren
 	    Einstellungen vor.  Als Umgehung geben Sie an der momentanen
 	    Konsole <option>-h</option> ein, um den Bootblock und den
 	    Bootloader auf die serielle Konsole umzustellen.  F&uuml;hren
 	    Sie dann den Bootvorgang mit <keycap>Enter</keycap> weiter
 	    und wenn das System gebootet hat, k&ouml;nnen Sie die
 	    fehlerhaften Einstellungen korrigieren.</para>
 	</step>
       </procedure>
 
       <para>Nachdem der Bootloader geladen wurde und Sie sich in der
         dritten Bootphase befinden, k&ouml;nnen Sie immer noch zwischen der
 	internen und der seriellen Konsole ausw&auml;hlen.  Setzen Sie dazu,
 	wie in <xref linkend="serialconsole-loader"> beschrieben, die
 	entsprechenden Variablen des Bootloaders.</para>
     </sect2>
 
   <sect2 id="serialconsole-summary">
     <title>Zusammenfassung</title>
 
       <para>Die folgende &Uuml;bersicht zeigt, welche Konsole, abh&auml;ngig
 	von den getroffenen Einstellungen, ausgew&auml;hlt wird.</para>
 
       <sect3>
 	<title>Fall 1: Option 0x10 f&uuml;r
 	  <devicename>sio0</devicename></title>
 
 	<programlisting>device sio0 at isa? port IO_COM1 tty flags 0x10 irq 4</programlisting>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="4">
 	    <thead>
 	      <row>
 		<entry align="left">Optionen in <filename>/boot.config</filename></entry>
 		<entry align="left">Konsole in den Bootbl&ouml;cken</entry>
 		<entry align="left">Konsole im Bootloader</entry>
 		<entry align="left">Konsole im Kernel</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>keine</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-h</option></entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-D</option></entry>
 		<entry>serielle und interne</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-Dh</option></entry>
 		<entry>serielle und interne</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-P</option>, mit Tastatur</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-P</option>, ohne Tastatur</entry>
 		<entry>serielle und interne</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </sect3>
 
       <sect3>
 	<title>Fall 2: Option 0x30 f&uuml;r
 	  <devicename>sio0</devicename></title>
 
 	<programlisting>device sio0 at isa? port IO_COM1 tty flags 0x30 irq 4</programlisting>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="4">
 	    <thead>
 	      <row>
 		<entry align="left">Optionen in <filename>/boot.config</filename></entry>
 		<entry align="left">Konsole in den Bootbl&ouml;cken</entry>
 		<entry align="left">Konsole im Bootloader</entry>
 		<entry align="left">Konsole im Kernel</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>keine</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-h</option></entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-D</option></entry>
 		<entry>serielle und interne</entry>
 		<entry>interne</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-Dh</option></entry>
 		<entry>serielle und interne</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-P</option>, mit Tastatur</entry>
 		<entry>interne</entry>
 		<entry>interne</entry>
 		<entry>serielle</entry>
 	      </row>
 
 	      <row>
 		<entry><option>-P</option>, ohne Tastatur</entry>
 		<entry>serielle und interne</entry>
 		<entry>serielle</entry>
 		<entry>serielle</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </sect3>
     </sect2>
 
     <sect2 id="serialconsole-tips">
       <title>Hinweise zur seriellen Konsole</title>
 
       <sect3>
 	<title>Verwenden einer h&ouml;heren Geschwindigkeit</title>
 
 	<para>Die Vorgabewerte f&uuml;r die Kommunikationsparameter der
 	  seriellen Schnittstelle sind: 9600&nbsp;baud, 8&nbsp;Bit, keine
 	  Parit&auml;t und ein Stopp-Bit.  Wenn Sie die
 	  Standardgeschwindigkeit &auml;ndern wollen, haben Sie folgende
 	  M&ouml;glichkeiten:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para>Geben Sie die neue Konsolengeschwindigkeit mit
 	      <makevar>BOOT_COMCONSOLE_SPEED</makevar> an und
 	      kompilieren Sie die Bootbl&ouml;cke neu.  Ausf&uuml;hrliche
 	      Informationen zum Bau und zur Installation von neuen
 	      Bootbl&ouml;cken finden Sie im
 	      <xref linkend="serialconsole-com2"> des Handbuchs.</para>
 
 	    <para>Wenn die serielle Konsole nicht mit der Option
 	      <option>-h</option> gestartet wird,
 	      oder wenn die verwendete serielle Konsole sich von
 	      der von den Bootbl&ouml;cken verwendeten unterscheidet,
 	      m&uuml;sssen Sie zus&auml;tzlich die folgende Option in
 	      Ihre Kernelkonfigurationsdatei aufnehmen und den Kernel
 	      neu bauen:</para>
 
 	    <programlisting>options CONSPEED=19200</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para>Verwenden Sie die Option <option>-S</option>, um den
 	      Kernel zu booten.  Die Option <option>-S</option> kann
 	      auch in die Datei <filename>/boot.config</filename>
 	      aufgenommen werden.  Eine Beschreibung dieses Vorgangs
 	      sowie eine Auflistung der von
 	      <filename>/boot.config</filename> unterst&uuml;tzten
 	      Optionen finden Sie in der Manualpage &man.boot.8;.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Aktivieren Sie die Option
 	      <varname>comconsole_speed</varname> in der Datei
 	      <filename>/boot/loader.conf</filename>.</para>
 
 	    <para>Diese Option setzt voraus, dass auch die Optionen
 	      <varname>console</varname>,
 	      <varname>boot_serial</varname>, sowie
 	      <varname>boot_multicons</varname> in der Datei
 	      <filename>/boot/loader.conf</filename> gesetzt sind.
 	      Im Folgenden finden Sie ein Beispiel, in dem
 	      <varname>comconsole_speed</varname> verwendet wird,
 	      um die Geschwindigkeit der seriellen Konsole zu
 	      &auml;ndern:</para>
 
 	    <programlisting>boot_multicons="YES"
 boot_serial="YES"
 comconsole_speed="115200"
 console="comconsole,vidconsole"</programlisting>
 	  </listitem>
 	</itemizedlist>
 
 	<note>
 	  <para>&os;-Versionen vor 6.1-RELEASE unterst&uuml;tzen
 	    weder die Option <option>-S</option> noch die Option
 	    <varname>comconsole_speed</varname> in der Datei
 	    <filename>/boot/loader.conf</filename>.  Verwenden
 	    Sie eine solche &os;-Version, m&uuml;ssen Sie
 	    die Bootbl&ouml;cke neu bauen.</para>
         </note>
       </sect3>
 
       <sect3 id="serialconsole-com2">
 	<title>Eine andere Schnittstelle als <devicename>sio0</devicename>
 	  benutzen</title>
 
 	<para>Wenn Sie, warum auch immer, ein anderes Ger&auml;t als
 	  <devicename>sio0</devicename> f&uuml;r die serielle Konsole
 	  einsetzen wollen, kompilieren Sie bitte die Bootbl&ouml;cke, den
 	  Bootloader und den Kernel nach dem folgenden Verfahren
 	  neu.</para>
 
 	<procedure>
 	  <step>
 	    <para>Installieren Sie die Kernelquellen (siehe
 	      <xref linkend="cutting-edge">).</para>
 	  </step>
 
 	  <step>
 	    <para>Setzen Sie in <filename>/etc/make.conf</filename>
 	      <literal>BOOT_COMCONSOLE_PORT</literal> auf die Adresse der
 	      Schnittstelle (0x3F8, 0x2F8, 0x3E8 oder 0x2E8), die Sie
 	      benutzen m&ouml;chten.  Sie k&ouml;nnen nur
 	      <devicename>sio0</devicename> bis
 	      <devicename>sio3</devicename> (<devicename>COM1</devicename>
 	      bis <devicename>COM4</devicename>) benutzen, Multiportkarten
 	      k&ouml;nnen Sie nicht als Konsole benutzen.  Interrupts
 	      m&uuml;ssen Sie hier nicht angeben.</para>
 	  </step>
 
 	  <step>
 	    <para>Erstellen Sie eine angepasste Kernelkonfiguration
 	      und geben Sie dort die richtigen Optionen f&uuml;r die
 	      Schnittstelle, die Sie benutzen m&ouml;chten, an.  Wenn Sie
 	      zum Beispiel <devicename>sio1</devicename>
 	      (<devicename>COM2</devicename>) zur Konsole machen wollen,
 	      geben Sie dort entweder</para>
 
 	    <programlisting>device sio1 at isa? port IO_COM2 tty flags 0x10 irq 3</programlisting>
 
 	    <para>oder</para>
 
 	    <programlisting>device sio1 at isa? port IO_COM2 tty flags 0x30 irq 3</programlisting>
 
 	    <para>an.  Keine andere serielle Schnittstelle sollte als
 	      Konsole definiert werden.</para>
 	  </step>
 
 	  <step>
 	    <para>&Uuml;bersetzen und installieren Sie die
 	      Bootbl&ouml;cke und den Bootloader:</para>
 
 	    <screen>&prompt.root; <userinput>cd /sys/boot</userinput>
 &prompt.root; <userinput>make clean</userinput>
 &prompt.root; <userinput>make</userinput>
 &prompt.root; <userinput>make install</userinput></screen>
 	  </step>
 
 	  <step>
 	    <para>Bauen und installieren Sie einen neuen Kernel.</para>
 	  </step>
 
 	  <step>
 	    <para>Schreiben Sie die Bootbl&ouml;cke mit &man.bsdlabel.8;
 	      auf die Bootplatte und booten Sie den neuen Kernel.</para>
 	  </step>
 	</procedure>
       </sect3>
 
       <sect3 id="serialconsole-ddb">
 	<title>DDB Debugger &uuml;ber die serielle Schnittstelle</title>
 
 	<para>Wenn Sie den Kerneldebugger &uuml;ber eine serielle
 	  Verbindung bedienen m&ouml;chten (n&uuml;tzlich, kann aber
 	  gef&auml;hrlich sein, wenn auf der Leitung falsche BREAK-Signale
 	  generiert werden), sollten Sie einen Kernel mit
 	  den folgenden Optionen erstellen:</para>
 
 	<programlisting>options BREAK_TO_DEBUGGER
 options DDB</programlisting>
       </sect3>
 
       <sect3>
 	<title>Benutzung der seriellen Konsole zum Anmelden</title>
 
 	<para>Da Sie schon die Bootmeldungen auf der Konsole verfolgen
 	  k&ouml;nnen und den Kerneldebugger &uuml;ber die Konsole bedienen
 	  k&ouml;nnen, wollen Sie sich vielleicht auch an der Konsole
 	  anmelden.</para>
 
 	<para>&Ouml;ffnen Sie <filename>/etc/ttys</filename> in einem
 	  Editor und suchen Sie nach den folgenden Zeilen:</para>
 
       <programlisting>ttyd0 "/usr/libexec/getty std.9600" unknown off secure
 ttyd1 "/usr/libexec/getty std.9600" unknown off secure
 ttyd2 "/usr/libexec/getty std.9600" unknown off secure
 ttyd3 "/usr/libexec/getty std.9600" unknown off secure</programlisting>
 
 	<para><literal>ttyd0</literal> bis <literal>ttyd3</literal>
 	  entsprechen <devicename>COM1</devicename> bis
 	  <devicename>COM4</devicename>.  &Auml;ndern Sie f&uuml;r die
 	  entsprechende Schnittstelle <literal>off</literal> zu
 	  <literal>on</literal>.  Wenn Sie auch die Geschwindigkeit der
 	  seriellen Schnittstelle ge&auml;ndert haben, m&uuml;ssen Sie
 	  <literal>std.9600</literal> auf die momentane Geschwindigkeit, zum
 	  Beispiel <literal>std.19200</literal>, anpassen.</para>
 
 	<para>Sie sollten auch den Terminaltyp von
 	  <literal>unknown</literal> auf den tats&auml;chlich verwendeten
 	  Terminal setzen.</para>
 
 	<para>Damit die &Auml;nderungen an der Datei wirksam werden,
 	  m&uuml;ssen Sie noch <command>kill -HUP 1</command>
 	  absetzen.</para>
       </sect3>
     </sect2>
 
     <sect2 id="serialconsole-loader">
       <title>Die Konsole im Bootloader &auml;ndern</title>
 
       <para>In den vorigen Abschnitten wurde beschrieben, wie Sie die
         serielle Konsole durch &Auml;nderungen im Bootblock aktivieren.
 	Dieser Abschnitt zeigt Ihnen, wie Sie mit Kommandos und
 	Umgebungsvariablen die Konsole im Bootloader definieren.  Da der
 	Bootloader die dritte Phase im Bootvorgang ist und nach den
 	Bootbl&ouml;cken ausgef&uuml;hrt wird, &uuml;berschreiben
 	seine Einstellungen die des Bootblocks.</para>
 
       <sect3>
 	<title>Festlegen der Konsole</title>
 
 	<para>Mit einer einzigen Zeile in
 	  <filename>/boot/loader.rc</filename> k&ouml;nnen Sie den
 	  Bootloader und den Kernel anweisen, die serielle Schnittstelle
 	  zur Konsole zu machen:</para>
 
 	<programlisting>set console="comconsole"</programlisting>
 
 	<para>Unabh&auml;ngig von den Einstellungen im Bootblock legt dies
 	  die Konsole fest.</para>
 
 	<para>Die obige Zeile sollte die erste Zeile in
 	  <filename>/boot/loader.rc</filename> sein, so dass Sie die
 	  Bootmeldungen so fr&uuml;h wie m&ouml;glich auf der Konsole
 	  sehen.</para>
 
 	<para>Analog k&ouml;nnen Sie die interne Konsole verwenden:</para>
 
 	<programlisting>set console="vidconsole"</programlisting>
 
 	<para>Wenn Sie <envar>console</envar> nicht setzen, bestimmt der
 	  Bootloader (und damit auch der Kernel) die Konsole &uuml;ber
 	  die <option>-h</option> Option des Bootblocks.</para>
 
 	<para>Ab FreeBSD&nbsp;3.2 k&ouml;nnen Sie die Bootkonsole in
 	  <filename>/boot/loader.conf.local</filename> oder
 	  <filename>/boot/loader.conf</filename> anstatt in
 	  <filename>/boot/loader.rc</filename> angeben.  In
 	  <filename>/boot/loader.rc</filename> finden Sie bei dieser Methode
 	  den folgenden Inhalt:</para>
 
 	<programlisting>include /boot/loader.4th
 start</programlisting>
 
 	<para>Erstellen Sie <filename>/boot/loader.conf.local</filename>
 	  und f&uuml;gen die Zeile</para>
 
 	<programlisting>console=comconsole</programlisting>
 
 	<para>oder</para>
 
 	<programlisting>console=vidconsole</programlisting>
 
 	<para>ein.  Weitere Informationen erhalten Sie in
 	  &man.loader.conf.5;.</para>
 
 	<note>
 	  <para>Momentan gibt es im Bootloader nichts vergleichbares zu
 	    <option>-P</option> im Bootblock.  Damit kann die Konsole nicht
 	    automatisch &uuml;ber das Vorhandensein einer Tastatur
 	    festgelegt werden.</para>
 	</note>
       </sect3>
 
       <sect3>
 	<title>Eine andere Schnittstelle als <devicename>sio0</devicename>
 	  benutzen</title>
 
 	<para>Sie m&uuml;ssen den Bootloader neu kompilieren, wenn Sie eine
 	  andere Schnittstelle als <devicename>sio0</devicename> benutzen
 	  wollen.  Folgen Sie der Anleitung aus
 	  <xref linkend="serialconsole-com2">.</para>
       </sect3>
     </sect2>
 
     <sect2 id="serialconsole-caveats">
       <title>Vorbehalte</title>
 
       <para>Hinter dem ganzen steckt die Idee, Server ohne Hardware
         f&uuml;r Grafik und ohne Tastatur zu betreiben.  Obwohl es die
 	meisten Systeme erlauben, ohne Tastatur zu booten, gibt es leider
 	nur wenige Systeme, die ohne eine Grafikkarte booten.  Maschinen
 	mit einem AMI BIOS k&ouml;nnen ohne Grafik booten, indem Sie den
 	Grafikadapter im CMOS-Setup auf <literal>Not installed</literal>
 	setzen.</para>
 
       <para>Viele Maschinen unterst&uuml;tzen diese Option allerdings nicht.
         Damit diese Maschinen booten, m&uuml;ssen sie &uuml;ber eine
 	Grafikkarte, auch wenn es nur eine alte Monochromkarte ist,
 	verf&uuml;gen.  Allerdings brauchen Sie keinen Monitor an die Karte
 	anzuschlie&szlig;en.  Sie k&ouml;nnen nat&uuml;rlich auch
 	versuchen, auf diesen Maschinen ein AMI BIOS zu
 	installieren.</para>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
 
diff --git a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
index a649304406..6c6433169c 100644
--- a/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
+++ b/de_DE.ISO8859-1/books/handbook/x11/chapter.sgml
@@ -1,1730 +1,1741 @@
 <!--
      The FreeBSD Documentation Project
 
      $FreeBSD$
-     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.52 2007/07/10 08:14:00 jkois Exp $
-     basiert auf: 1.184
+     $FreeBSDde: de-docproj/books/handbook/x11/chapter.sgml,v 1.53 2008/01/12 20:00:07 jkois Exp $
+     basiert auf: 1.185
 -->
 
 <chapter id="x11">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Ken</firstname>
 	<surname>Tom</surname>
 	<contrib>Erweitert um X.Orgs X11-Server von </contrib>
       </author>
       <author>
 	<firstname>Marc</firstname>
 	<surname>Fonvieille</surname>
       </author>
     </authorgroup>
 
     <authorgroup>
       <author>
 	<firstname>Martin</firstname>
 	<surname>Heinen</surname>
 	<contrib>&Uuml;bersetzt von </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
 
   <title>Das X-Window-System</title>
 
   <sect1 id="x11-synopsis">
     <title>&Uuml;bersicht</title>
 
     <para>Mit X11 steht unter &os; eine leistungsf&auml;hige
       frei verf&uuml;gbare grafische Benutzeroberfl&auml;che zur
       Verf&uuml;gung, die sowohl in
       <application>&xorg;</application> und
       <application>&xfree86;</application> (sowie in weiteren,
       hier nicht diskutierten Varianten) implementiert wurde.
       Bis einschlie&szlig;lich &os;&nbsp;5.2.1-RELEASE wurde
       standardm&auml;&szlig;ig
       <application>&xfree86;</application>, der X11-Server
       von The &xfree86; Project, Inc., installiert.
       Seit &os;&nbsp;5.3-RELEASE ist <application>&xorg;</application>
       von der X.Org Foundation der voreingestellte X11-Server,
       der unter einer Lizenz &auml;hnlich der von &os; steht.
       Zus&auml;tzlich sind einige kommerzielle X-Server f&uuml;r
       &os; verf&uuml;gbar.</para>
 
     <para>Dieses Kapitel behandelt die Installation und
       Konfiguration von X11; der Schwerpunkt liegt auf
       <application>&xorg;</application> &xorg.version;.
       Informationen zur
       Konfiguration von <application>&xfree86;</application>
       (beispielsweise auf &auml;lteren Versionen von &os;,
       unter denen <application>&xfree86;</application> noch
       der Standard-X-Server war) sowie von &auml;teren
       <application>&xorg;</application>-Versionen finden Sie
       weiterhin in
       den archivierten Versionen des &os;-Handbuchs unter
       <ulink url="http://docs.FreeBSD.org/doc/"></ulink>.</para>
 
     <para>Auskunft &uuml;ber von X11 unterst&uuml;tzte
       Video-Hardware gibt die Webseite
       <ulink url="http://www.x.org/">&xorg;</ulink>.</para>
 
     <para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie</para>
 
     <itemizedlist>
       <listitem>
 	<para>die Komponenten des X-Window-Systems und ihr
 	  Zusammenspiel kennen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie X11 installiert und konfiguriert wird.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie verschiedene Window-Manager installieren und
 	  benutzen.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie &truetype;-Schriftarten mit
 	  X11 benutzt werden.</para>
       </listitem>
 
       <listitem>
 	<para>Wissen, wie Sie die grafische Anmeldung
 	  (<application>XDM</application>) einrichten.</para>
       </listitem>
     </itemizedlist>
 
     <para>Bevor Sie dieses Kapitel lesen, sollten Sie</para>
 
     <itemizedlist>
       <listitem><para>wissen, wie Sie Software Dritter installieren
 	(<xref linkend="ports">).</para></listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="x-understanding">
     <title>X-Grundlagen</title>
 
     <para>Anwendern anderer grafischer Benutzeroberfl&auml;chen, wie
       &microsoft.windows; oder &macos;, kommt X beim ersten Mal oft
       befremdlich vor.</para>
 
     <para>Man braucht kein weitreichendes Verst&auml;ndnis der
       X-Komponenten und Ihres Zusammenspiels, um X anzuwenden.  Um die
       St&auml;rken von X auszunutzen, sollten Sie allerdings die Grundlagen
       verstehen.</para>
 
     <sect2>
       <title>Warum hei&szlig;t es X?</title>
 
       <para>X ist nicht die erste grafische Benutzeroberfl&auml;che,
 	die f&uuml;r &unix; geschrieben wurde.  Die Entwickler von
 	X arbeiteten vorher an einem anderen System, das W (von engl.
 	<foreignphrase>window</foreignphrase>: Fenster) hie&szlig;.
 	X ist schlicht der n&auml;chste Buchstabe im Alphabet.</para>
 
       <para>X wird <quote>X</quote>, <quote>X-Window-System</quote>
 	oder <quote>X11</quote> genannt.  Sagen Sie bitte nicht
 	<quote>X-Windows</quote>: das kommt bei einigen Leuten schlecht an
 	(die Hilfeseite &man.X.7; f&uuml;hrt dies n&auml;her aus).</para>
     </sect2>
 
     <sect2>
       <title>Das Client/Server-Modell von X</title>
 
       <para>X wurde von Anfang an netzwerktransparent entworfen und
         verwendet ein Client-Server-Modell.  In diesem Modell l&auml;uft
 	der Server auf dem Rechner, an dem die Tastatur, der Bildschirm
 	und die Maus angeschlossen ist.  Der Server ist f&uuml;r Dinge
 	wie die Verwaltung des Bildschirms und die Verarbeitung von
 	Tastatur- und Maus-Eingaben verantwortlich.  Jede X-Anwendung,
 	beispielsweise ein <application>XTerm</application> oder
 	<application>&netscape;</application> ist ein Client.  Der Client
 	sendet dem Server Nachrichten wie <quote>Zeichne an diesen
 	  Koordinaten ein Fenster</quote> und der Server sendet dem Client
 	Nachrichten der Art <quote>Der Benutzer hat gerade den Ok-Knopf
 	  gedr&uuml;ckt</quote>.</para>
 
       <para>In kleinen Umgebungen laufen der X-Server und die X-Clients auf
 	demselben Rechner.  Es ist aber durchaus m&ouml;glich, den X-Server
 	auf einem weniger leistungsf&auml;higen Arbeitsplatzrechner laufen
 	zu lassen und die X-Anwendungen (die Clients) auf dem
 	leistungsf&auml;higen und teuren Server der Arbeitsgruppe
 	zu betreiben.  In diesem Fall kommunizieren der X-Server und die
 	X-Clients &uuml;ber das Netz.</para>
 
       <para>Dieses Modell verwirrt viele Leute, die erwarten, dass der
         X-Server der dicke Rechner im Maschinenraum und der X-Client ihr
 	Arbeitsplatzrechner ist.</para>
 
       <para>Merken Sie sich einfach, dass der X-Server der Rechner mit dem
 	Bildschirm und der Maus ist und die X-Clients Programme sind, die
 	in den Fenstern laufen.</para>
 
       <para>Das X-Protokoll ist unabh&auml;ngig vom verwendeten
         Betriebssystem und Rechnertyp.  Ein X-Server kann durchaus auch
 	unter &microsoft.windows; oder Apples &macos; betrieben werden,
 	wie viele kostenlose und kommerzielle Anwendungen zeigen.</para>
     </sect2>
 
     <sect2>
       <title>Der Window-Manager</title>
 
       <para>Die X-Philosophie <quote>Werkzeuge statt Richtlinien</quote>
         ist wie die UNIX-Philosophie.  Es wird nicht vorgeschrieben, wie
 	eine Aufgabe zu l&ouml;sen ist, stattdessen erh&auml;lt der
 	Benutzer Werkzeuge, &uuml;ber die er frei verf&uuml;gen
 	kann.</para>
 
       <para>Dies geht so weit, dass X nicht bestimmt, wie Fenster auf dem
         Bildschirm auszusehen haben, wie sie mit der Maus zu verschieben
 	sind, welche Tastenkombination benutzt werden muss, um zwischen
 	den Fenstern zu wechseln (z.B.
         <keycombo action="simul">
           <keycap>Alt</keycap>
           <keycap>Tab</keycap>
         </keycombo> unter &microsoft.windows;), oder ob die
 	Fensterrahmen Schaltfl&auml;chen zum Schlie&szlig;en haben.</para>
 
       <para>X gibt die Verantwortung f&uuml;r all diese Sachen an eine
         Anwendung ab, die <firstterm>Window-Manager</firstterm> genannt
 	wird.  Unter X gibt es zahlreiche Window-Manager:
 	<application>AfterStep</application>,
         <application>Blackbox</application>, <application>ctwm</application>,
         <application>Enlightenment</application>,
         <application>fvwm</application>, <application>Sawfish</application>,
         <application>twm</application>,
         <application>Window Maker</application> um nur einige zu nennen.
 	Jeder dieser Window-Manager sieht anders aus:  Manche stellen
 	virtuelle Bildschirme zur Verf&uuml;gung, in anderen lassen sich
 	die Tastenkombinationen zur Verwaltung des Bildschirms anpassen,
 	einige besitzen eine Startleiste
 	oder etwas &Auml;hnliches und in manchen l&auml;sst sich das
 	Aussehen und Verhalten &uuml;ber die Anwendung von
 	<foreignphrase>Themes</foreignphrase> beliebig einstellen.  Die
 	eben genannten Window-Manager und viele weitere finden Sie in der
 	Kategorie <filename>x11-wm</filename> der Ports-Sammlung.</para>
 
       <para>Die grafischen Benutzeroberfl&auml;chen
         <application>KDE</application>  und
 	<application>GNOME</application> besitzen eigene Window-Manager,
 	die in den grafischen Arbeitsplatz integriert sind.</para>
 
       <para>Die Window-Manager werden unterschiedlich konfiguriert.  Einige
 	erwarten eine manuell erstellte Konfigurationsdatei, andere bieten
 	grafische Werkzeuge f&uuml;r die meisten Konfigurationsarbeiten
 	an.  Die Konfigurationsdatei von <application>Sawfish</application>
 	ist sogar in einem Lisp-Dialekt geschrieben.</para>
 
       <note>
         <title>Fokus</title>
 
 	<para>Der Window-Manager ist f&uuml;r die Methode, mit
 	  der ein Fenster den Fokus bekommt, verantwortlich.  Jedes System,
 	  das Fenster verwendet, muss entscheiden, wie ein Fenster
 	  aktiviert wird, damit es Eingaben empfangen kann.  Das aktive
 	  Fenster sollte zudem sichtbar gekennzeichnet werden.</para>
 
 	<para>Eine gel&auml;ufige Methode, den Fokus zu wechseln,
 	  wird <quote>click-to-focus</quote> genannt.  Die Methode wird
 	  in &microsoft.windows; benutzt: Ein Fenster wird aktiv, wenn
 	  es mit der Maus angeklickt wird.</para>
 
 	<para>X legt nicht fest, wie der Fokus einzustellen ist,
 	  stattdessen bestimmt der Window-Manager welches Fenster den Fokus
 	  zu einem gegebenen Zeitpunkt erh&auml;lt.  Alle Window-Manager
 	  stellen die Methode <quote>click-to-focus</quote> bereit, die
 	  meisten stellen auch noch andere Methoden bereit.</para>
 
 	<para>Verbreitete Methoden, den Fokus einzustellen, sind:</para>
 
         <variablelist>
           <varlistentry>
             <term>focus-follows-mouse</term>
 
             <listitem>
 	      <para>Den Fokus hat das Fenster, unter dem sich der
 	        Mauszeiger befindet.  Das muss nicht unbedingt das Fenster,
 		sein, das sich vorne befindet.  Wird der Mauszeiger in ein
 		anderes Fenster bewegt, so erh&auml;lt dieses Fenster den
 		Fokus, ohne das es angeklickt werden muss.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>sloppy-focus</term>
 
             <listitem>
 	      <para>Diese Methode erweitert die Methode
 	        <quote>focus-follows-mouse</quote>.  Wenn die Maus mit
 		<quote>focus-follows-mouse</quote> aus dem Fenster auf die
 		Oberfl&auml;che bewegt wird, verliert das aktive Fenster
 		den Fokus.  Da dann kein Fenster mehr den Fokus hat,
 		gehen alle Eingaben verloren.  Die Methode
 		<quote>sloppy-focus</quote> wechselt
 		den Fokus nur, wenn sich der Mauszeiger in ein neues
 		Fenster bewegt und nicht, wenn er das aktive Fenster
 		verl&auml;sst.</para>
             </listitem>
           </varlistentry>
 
           <varlistentry>
             <term>click-to-focus</term>
 
             <listitem>
 	      <para>Das aktive Fenster wird durch einen Mausklick
 	        festgelegt (dabei kann das Fenster vor alle anderen
 		Fenster gesetzt werden).
 		Alle Eingaben werden dann, unabh&auml;ngig von der Position
 		des Mauszeigers, dem aktiven Fenster zugeordnet.</para>
             </listitem>
           </varlistentry>
         </variablelist>
 
 	<para>Viele Window-Manager unterst&uuml;tzen noch andere Methoden,
 	  so wie Abwandlungen der hier vorgestellten Methoden.  Schauen Sie
 	  sich dazu bitte die Hilfeseiten Ihres Window-Managers an.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Widgets</title>
 
       <para>Die X-Philosophie dehnt sich auch auf die Widgets aus, die von
         den Anwendungen benutzt werden.</para>
 
       <para>Ein <firstterm>Widget</firstterm> bezeichnet Objekte, die
 	manipuliert werden k&ouml;nnen, wie
 	<foreignphrase>buttons</foreignphrase> (Schaltfl&auml;chen),
 	<foreignphrase>check buttons</foreignphrase> (Mehrfachauswahlknopf),
 	<foreignphrase>radio buttons</foreignphrase> (Einfachauswahlknopf),
 	Icons und Auswahllisten.  Unter &microsoft.windows; werden Widgets
 	<firstterm>Controls</firstterm> genannt.</para>
 
       <para>&microsoft.windows; und Apples &macos; geben strenge
         Richtlinien f&uuml;r Widgets vor:  Von den Entwicklern wird erwartet,
 	dass Sie Anwendungen mit einheitlichem Aussehen und einheitlicher
 	Bedienung (<foreignphrase>look and feel</foreignphrase>) entwickeln.
 	X gibt weder einen Stil noch Widgets vor, die benutzt werden
 	m&uuml;ssen.</para>
 
       <para>Erwarten Sie daher nicht, dass alle X-Anwendungen gleich
         aussehen oder sich gleich bedienen lassen.  Es gibt mehrere
 	verbreitete Widget-Sammlungen, beispielsweise die Athena-Widgets
 	vom MIT, <application>&motif;</application> (abgeschr&auml;gte
 	Ecken und drei Graut&ouml;ne, danach wurden die Widgets von
 	&microsoft.windows; entworfen) oder
 	<application>OpenLook</application>.</para>
 
       <para>Die meisten neuen X-Anwendungen benutzen heute modern
 	aussehende Widgets, wie Qt, das von <application>KDE</application>
 	benutzt wird oder GTK+, das von
 	<application>GNOME</application> benutzt wird.  Damit wird eine
 	gewisse Einheitlichkeit in Bedienung und Aussehen erreicht, die
 	sicher neuen Benutzern die Arbeit erleichtert.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-install">
     <title>X11 installieren</title>
 
     <para><application>&xorg;</application> ist der
       Standard-X-Server unter &os;.
       <application>&xorg;</application> ist der von der
       X.Org Foundation herausgegebene X-Server des Open-Source
       X&nbsp;Window Systems.  <application>&xorg;</application>
       beruht auf <application>&xfree86&nbsp;4.4RC2</application> und
       X11R6.6.  Derzeit ist die Version &xorg.version; von
       <application>&xorg;</application> in der Ports-Sammlung
       vorhanden.</para>
 
     <para>Die nachstehenden Kommandos bauen und installieren
       <application>&xorg;</application> aus der
       Ports-Sammlung:</para>
 
     <screen>&prompt.root; <userinput>cd /usr/ports/x11/xorg</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
     <note>
       <para>Der komplette Bau von <application>&xorg;</application>
 	ben&ouml;tigt mindestens 4&nbsp;GB freien Plattenplatz.</para>
     </note>
 
     <para>Mit &man.pkg.add.1; k&ouml;nnen Sie X11 direkt von
       fertigen Paketen installieren.  Wenn &man.pkg.add.1;
       die Pakete herunterl&auml;dt, lassen Sie die Versionsnummer
       aus.  &man.pkg.add.1; holt automatisch die aktuelle
       Version eines Pakets.</para>
 
     <para>Das <application>&xorg;</application>-Paket holen und
       installieren Sie wie folgt:</para>
 
     <screen>&prompt.root; <userinput>pkg_add -r xorg</userinput></screen>
 
     <note>
       <para>Die obigen Beispiele installieren die vollst&auml;ndige
 	X11-Distribution, die unter anderem Server, Clients
 	und Fonts enth&auml;lt.  F&uuml;r die einzelnen Teile
 	der Distribution gibt es ebenfalls separate Pakete.</para>
     </note>
 
     <para>Der Rest dieses Kapitels erkl&auml;rt, wie Sie
       X11 konfigurieren und sich eine Arbeitsumgebung einrichten.</para>
   </sect1>
 
   <sect1 id="x-config">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Christopher</firstname>
           <surname>Shumway</surname>
           <contrib>Beigetragen von </contrib>
           <!-- July 2001 -->
         </author>
       </authorgroup>
     </sect1info>
 
     <title>X11 konfigurieren</title>
 
     <indexterm><primary>&xorg;</primary></indexterm>
     <indexterm><primary>X11</primary></indexterm>
 
     <sect2>
       <title>Vorarbeiten</title>
 
       <para>Bevor Sie X11 konfigurieren, ben&ouml;tigen
 	Sie folgende Informationen:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die Spezifikationen des Monitors</para>
 	</listitem>
 
 	<listitem>
 	  <para>den Chipset des Grafikadapters</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Speichergr&ouml;&szlig;e des
 	    Grafikadapters</para>
 	</listitem>
       </itemizedlist>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
 	<secondary>horizontale</secondary>
       </indexterm>
 
       <indexterm>
 	<primary>Synchronisationsfrequenz</primary>
         <secondary>vertikale</secondary>
       </indexterm>
 
       <para>Aus den Spezifikationen des Monitors ermittelt
 	X11 die Aufl&ouml;sung und die
 	Wiederholrate f&uuml;r den Betrieb des X-Servers.  Die
 	Spezifikationen entnehmen Sie der Dokumentation des Monitors
 	oder der Webseite des Herstellers.  Sie ben&ouml;tigen die
 	horizontale und die vertikale Synchronisationsfrequenz.</para>
 
       <para>Der Chipsatz der Grafikkarte bestimmt den Treiber,
 	den X11 verwendet.  Die meisten Chips&auml;tze werden
 	automatisch erkannt, Sie brauchen die Information jedoch,
 	wenn die Erkennung fehlschl&auml;gt.</para>
 
       <para>Die Speichergr&ouml;&szlig;e der Grafikkarte bestimmt die
         maximal m&ouml;gliche Aufl&ouml;sung und Farbtiefe.</para>
     </sect2>
 
     <sect2>
       <title>X11 konfigurieren</title>
 
-      <para>X11 wird in mehreren Schritten konfiguriert.
-	Zuerst m&uuml;ssen Sie eine Vorgabe f&uuml;r die
-	Konfigurationsdatei erstellen.  Setzen Sie dazu als
-	<username>root</username> den folgenden Befehl ab:</para>
+      <para>Ab Version 7.3 funktioniert
+	<application>&xorg;</application> h&auml;fig auch, ohne
+	dass Sie eine eigene Konfigurationsdatei anlegen
+	m&uuml;ssen.  Sie m&uuml;ssen dann nur den folgenden
+	Befehl eingeben:</para>
+
+      <screen>&prompt.user; <userinput>startx</userinput></screen>
+
+      <para>Funktioniert dies auf Ihrem System nicht (oder
+	wollen Sie nicht mit den Standardeinstellungen
+	arbeiten), m&uuml;ssen Sie X11 weiterhin manuell
+	konfigurieren.  Dazu erstellen Sie als erstes eine
+	eine Vorgabe f&uuml;r die Konfigurationsdatei.
+	Setzen Sie dazu als <username>root</username>
+	den folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -configure</userinput></screen>
 
       <para>Die Vorgabe-Konfiguration wird dann unter dem Namen
 	<filename>xorg.conf.new</filename> im Verzeichnis
 	<filename>/root</filename> gespeichert (das verwendete
 	Verzeichnis wird durch die Umgebungsvariable <envar>$HOME</envar>
 	bestimmt und h&auml;ngt davon ab, wie Sie zu
 	<username>root</username> gewechselt sind).
 	X11 hat in diesem Schritt versucht, die Grafik-Hardware
 	des Systems zu erkennen und eine Konfigurationsdatei
 	ausgeschrieben, die zur Hardware passende Treiber l&auml;dt.</para>
 
       <para>Im n&auml;chsten Schritt wird gepr&uuml;ft, ob
 	<application>&xorg;</application> die Grafik-Hardware
 	des Systems verwenden kann.  Setzen Sie dazu den
 	folgenden Befehl ab:</para>
 
       <screen>&prompt.root; <userinput>Xorg -config xorg.conf.new</userinput></screen>
 
       <para>Wenn jetzt ein graues Raster und der X-Mauszeiger erscheinen,
         war die Konfiguration erfolgreich.  Beenden Sie den Test indem Sie
         <keycombo action="simul">
           <keycap>Ctrl</keycap>
           <keycap>Alt</keycap>
           <keycap>Backspace</keycap>
         </keycombo> dr&uuml;cken.</para>
 
       <note>
 	<para>Wenn die Maus nicht funktioniert, pr&uuml;fen Sie,
 	  ob die Maus konfiguriert wurde.  Die Mauskonfiguration
 	  wird in <xref linkend="mouse"> beschrieben.</para>
       </note>
 
       <indexterm>
 	<primary>X11 anpassen</primary>
       </indexterm>
 
       <para>Als N&auml;chstes passen Sie <filename>xorg.conf.new</filename>
 	an.  &Ouml;ffnen
 	Sie die Datei in einem Editor, wie &man.emacs.1; oder
 	&man.ee.1; und f&uuml;gen Sie die Synchronisationsfrequenzen
 	des Monitors ein.  Die Frequenzen werden im Abschnitt
 	<literal>"Monitor"</literal> eingetragen:</para>
 
       <programlisting>Section "Monitor"
         Identifier   "Monitor0"
         VendorName   "Monitor Vendor"
         ModelName    "Monitor Model"
         HorizSync    30-107
         VertRefresh  48-120
 EndSection</programlisting>
 
       <para>Unter Umst&auml;nden fehlen die Schl&uuml;sselw&ouml;rter
         <literal>HorizSync</literal> und <literal>VertRefresh</literal>,
 	die Sie dann nachtragen m&uuml;ssen.  Geben Sie, wie im Beispiel
 	gezeigt, die horizontale Synchronisationsfrequenz hinter
 	<literal>HorizSync</literal> und die vertikale
 	Synchronisationsfrequenz hinter <literal>VertRefresh</literal>
 	an.</para>
 
       <para>X unterst&uuml;tzt die Energiesparfunktionen (DPMS,
 	Energy Star) Ihres Monitors.  Mit &man.xset.1; k&ouml;nnen Sie
 	Zeitschranken f&uuml;r die DPMS-Modi <quote>standby</quote>,
 	<quote>suspend</quote>, <quote>off</quote> vorgeben, oder diese
 	zwingend aktivieren.  Die DPMS-Funktionen k&ouml;nnen Sie mit der
 	nachstehenden Zeile im <literal>"Monitor"</literal>-Abschnitt
 	aktivieren:</para>
 
       <programlisting>Option       "DPMS"</programlisting>
 
       <indexterm>
 	<primary><filename>xorg.conf</filename></primary>
       </indexterm>
 
       <para>Die gew&uuml;nschte Aufl&ouml;sung und Farbtiefe stellen Sie im
 	Abschnitt <literal>"Screen"</literal> ein:</para>
 
       <programlisting>Section "Screen"
         Identifier "Screen0"
         Device     "Card0"
         Monitor    "Monitor0"
         DefaultDepth 24
         SubSection "Display"
                 Viewport  0 0
                 Depth     24
                 Modes     "1024x768"
         EndSubSection
 EndSection</programlisting>
 
       <para>Mit <literal>DefaultDepth</literal> wird die
 	Farbtiefe des X-Servers vorgegeben.  Mit der Option
 	<command>-depth</command> von &man.Xorg.1;
 	l&auml;sst sich die vorgegebene
 	Farbtiefe &uuml;berschreiben.  <literal>Modes</literal>
 	gibt die Aufl&ouml;sung f&uuml;r die angegebene
 	Farbtiefe an.  Die Farbtiefe im Beispiel betr&auml;gt
 	24&nbsp;Bits pro Pixel, die zugeh&ouml;rige Aufl&ouml;sung
 	ist 1024x768&nbsp;Pixel.  Beachten Sie, dass in der
 	Voreinstellung nur Standard-VESA-Modi der Grafikkarte
 	angegeben werden k&ouml;nnen.</para>
 
       <para>Sichern Sie die Konfigurationsdatei und testen Sie
 	die Konfiguration wie oben beschrieben.</para>
 
       <note>
 	<para>Bei der Fehlersuche sind Ihnen die Protokolle des
 	  X11-Servers behilflich.  In den Protokollen wird die
 	  gefundene Graphik-Hardware protokolliert.
 	  Die Protokolle von <application>&xorg;</application> hei&szlig;en
 	  <filename>/var/log/Xorg.<replaceable>0</replaceable>.log</filename>.
 	  Die Dateinamen enthalten eine laufende Nummer,
 	  der Name variiert daher von <filename>Xorg.0.log</filename>
 	  zu <filename>Xorg.8.log</filename>.</para>
       </note>
 
       <para>Wenn alles funktioniert hat, installieren Sie
 	die Datei an einen Ort, an dem &man.Xorg.1; sie findet.
 	Normalerweise wird die Konfigurationsdatei unter
 	<filename>/etc/X11/xorg.conf</filename> oder
 	<filename>/usr/local/etc/X11/xorg.conf</filename>
 	gespeichert:</para>
 
       <screen>&prompt.root; <userinput>cp xorg.conf.new /etc/X11/xorg.conf</userinput></screen>
 
       <para>Damit ist die X11-Konfiguration beendet und
 	<application>&xorg;</application> kann nun mithilfe
 	von &man.startx.1; gestartet werden.  Alternativ
 	k&ouml;nnen Sie X11 auch mit &man.xdm.1; starten.</para>
 
       <note>
 	<para>Sie k&ouml;nnen X11 auch mit dem graphischen
 	  Werkzeug &man.xorgcfg.1; konfigurieren.
 	  Mit diesem Werkzeug k&ouml;nnen Sie Treiber ausw&auml;hlen
 	  und Einstellungen vornehmen.  Das Werkzeug kann auch
 	  auf der Konsole benutzt werden, starten Sie es einfach
 	  mit <command>xorgcfg -textmode</command>.  Weiteres
 	  erfahren Sie in den Hilfeseiten &man.xorgcfg.1;.</para>
 
 	<para>Weiterhin gibt es noch das Werkzeug
 	  &man.xorgconfig.1;.  Dieses Konsolenwerkzeug
 	  ist zwar schwerer zu handhaben, funktioniert
 	  aber auch in Situationen, in denen die anderen Werkzeuge
 	  nicht funktionieren.</para>
       </note>
     </sect2>
 
     <sect2>
       <title>Spezielle Konfigurationen</title>
 
       <sect3>
         <title>Konfiguration des &intel; i810 Graphics Chipsets</title>
 
         <indexterm><primary>Intel i810 Chipset</primary></indexterm>
 
 	<para>Der &intel; i810-Chipset ben&ouml;tigt den Treiber
 	  <devicename>agpgart</devicename>, die AGP-Schnittstelle
 	  von X11.  Weitere Informationen finden sich in
 	  &man.agp.4;.</para>
 
 	<para>Ab jetzt kann die Hardware wie jede andere Grafikkarte auch
 	  konfiguriert werden.  Der Treiber &man.agp.4; kann nicht
 	  nachtr&auml;glich mit &man.kldload.8; in einen laufenden
 	  Kernel geladen werden.  Er muss entweder fest im Kernel
 	  eingebunden sein oder beim Systemstart &uuml;ber
 	  <filename>/boot/loader.conf</filename> geladen werden.</para>
       </sect3>
 
       <sect3>
 	<title>Einen Widescreen-Monitor einsetzen</title>
 
 	<indexterm><primary>Widescreen-Monitor, Konfiguration</primary></indexterm>
 
 	<para>Dieser Abschnitt geht &uuml;ber die normalen
 	  Konfigurationsarbeiten hinaus und setzt einiges an Vorwissen
 	  voraus.  Selbst wenn die Standardwerkzeuge zur X-Konfiguration
 	  bei diesen Ger&auml;ten nicht zum Erfolg f&uuml;hren, sollten
 	  sich in den Logdateien genug Informationen finden, mit denen
 	  Sie letztlich doch einen funktionierenden X-Server
 	  konfigurieren k&ouml;nnen.  Alles, was Sie dazu noch
 	  ben&ouml;tigen, ist ein Texteditor.</para>
 
 	<para>Aktuelle Widescreen-Formate (wie WSXGA, WSXGA+, WUXGA,
 	  WXGA, WXGA+, und andere mehr) unterst&uuml;tzen
 	  Seitenverh&auml;ltnisse wie 16:10 oder 10:9, die unter X
 	  Probleme verursachen k&ouml;nnen.  Bei einem
 	  Seitenverh&auml;ltnis von 16:10 sind beispielsweise
 	  folgende Aufl&ouml;sungen m&ouml;glich:</para>
 
 	<itemizedlist>
 	  <listitem><para>2560x1600</para></listitem>
 	  <listitem><para>1920x1200</para></listitem>
 	  <listitem><para>1680x1050</para></listitem>
 	  <listitem><para>1440x900</para></listitem>
 	  <listitem><para>1280x800</para></listitem>
 	</itemizedlist>
 
 	<para>Diese Konfiguration k&ouml;nnte so einfach sein
 	  wie das zus&auml;tzliche Anlegen eines Eintrags
 	  einer dieser Aufl&ouml;sungen als ein m&ouml;glicher
 	  <literal>Mode</literal> in
 	  <literal>Section "Screen"</literal>:</para>
 
 	<programlisting>Section "Screen"
 Identifier "Screen0"
 Device     "Card0"
 Monitor    "Monitor0"
 DefaultDepth 24
 SubSection "Display"
 	Viewport  0 0
 	Depth     24
 	Modes     "1680x1050"
 EndSubSection
 EndSection</programlisting>
 
 	<para><application>&xorg;</application> ist normalerweise
 	  intelligent genug, um die Informationen zu den erlaubten
 	  Aufl&ouml;sungen &uuml;ber I2C/DDC zu beziehen, und
 	  wei&szlig; daher, welche Aufl&ouml;sungen und Frequenzen
 	  Ihr Widescreen-Monitor unterst&uuml;tzt.</para>
 
 	<para>Wenn diese <literal>ModeLines</literal> in den
 	  Treiberdateien nicht vorhanden sind, kann es sein, dass
 	  Sie <application>&xorg;</application> beim Finden der
 	  korrekten Werte unterst&uuml;tzen m&uuml;ssen.  Dazu
 	  extrahieren Sie die ben&ouml;tigten Informationen aus der
 	  Datei <filename>/var/log/Xorg.0.log</filename> und
 	  erzeugen daraus eine funktionierende
 	  <literal>ModeLine</literal>.  Dazu suchen Sie in dieser
 	  Datei nach Zeilen &auml;hnlich den folgenden:</para>
 
 	<programlisting>(II) MGA(0): Supported additional Video Mode:
 (II) MGA(0): clock: 146.2 MHz   Image Size:  433 x 271 mm
 (II) MGA(0): h_active: 1680  h_sync: 1784  h_sync_end 1960 h_blank_end 2240 h_border: 0
 (II) MGA(0): v_active: 1050  v_sync: 1053  v_sync_end 1059 v_blanking: 1089 v_border: 0
 (II) MGA(0): Ranges: V min: 48  V max: 85 Hz, H min: 30  H max: 94 kHz, PixClock max 170 MHz</programlisting>
 
 	<para>Diese Informationen werden auch als EDID-Informationen
 	  bezeichnet.  Um daraus eine funktionierende
 	  <literal>ModeLine</literal> zu erzeugen, m&uuml;ssen Sie
 	  lediglich die Zahlen in die korrekte Reihenfolge bringen:</para>
 
 	<programlisting>ModeLine &lt;name&gt; &lt;clock&gt; &lt;4 horiz. timings&gt; &lt;4 vert. timings&gt;</programlisting>
 
 	<para>Die korrekte <literal>ModeLine</literal> in
 	  <literal>Section "Monitor"</literal> w&uuml;rde
 	  f&uuml;r dieses Beispiel folgenderma&szlig;en aussehen:</para>
 
 	<programlisting>Section "Monitor"
 Identifier      "Monitor1"
 VendorName      "Bigname"
 ModelName       "BestModel"
 ModeLine        "1680x1050" 146.2 1680 1784 1960 2240 1050 1053 1059 1089
 Option          "DPMS"
 EndSection</programlisting>
 
 	<para>Nachdem diese &Auml;derungen durchgef&uuml;hrt sind, sollte
 	  X auch auf Ihrem neuen Widescreen-Monitor starten.</para>
       </sect3>
     </sect2>
   </sect1>
 
   <sect1 id="x-fonts">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Murray</firstname>
           <surname>Stokely</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
     <title>Schriftarten in X11 benutzen</title>
 
     <sect2 id="type1">
       <title>Type&nbsp;1 Schriftarten</title>
 
       <para>Die Schriftarten, die mit X11
         geliefert werden, eignen sich ganz und gar nicht f&uuml;r
         Desktop-Publishing-Anwendungen.  Gro&szlig;e Schriftarten zeigen bei
         Pr&auml;sentationen deutliche Treppenstufen und die kleinen
         Schriftarten in <application>&netscape;</application> sind fast
         unleserlich.  Es gibt allerdings mehrere hochwertige
         Type&nbsp;1 Schriftarten (&postscript;), die mit
 	X11 benutzt werden k&ouml;nnen.
 	Beispielsweise enthalten die URW-Schriftarten
         (<filename role="package">x11-fonts/urwfonts</filename>) hochwertige
         Versionen g&auml;ngiger Type&nbsp;1 Schriftarten (zum Beispiel
 	<trademark class="registered">Times Roman</trademark>,
 	<trademark class="registered">Helvetica</trademark>,
 	<trademark class="registered">Palatino</trademark>).
         Die Sammlung Freefonts (<filename
 	  role="package">x11-fonts/freefonts</filename>) enth&auml;lt
 	noch mehr Schriftarten, doch sind diese f&uuml;r den Einsatz
 	in Grafik-Programmen wie <application>The Gimp</application>
 	gedacht.  Es fehlen auch einige Schriftarten, sodass sich
 	die Sammlung nicht f&uuml;r den allt&auml;glichen Gebrauch
 	eignet.  Weiterhin kann X11 leicht so konfiguriert werden,
 	dass es &truetype;-Schriftarten verwendet.  Mehr dazu
 	erfahren Sie in der Hilfeseite &man.X.7; und im Abschnitt
 	<link linkend="truetype">&truetype; Schriftarten</link>.</para>
 
       <para>Die Type&nbsp;1 Schriftarten lassen sich aus der Ports-Sammlung wie
         folgt installieren:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/ports/x11-fonts/urwfonts</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
       <para>Analog lassen sich Freefont und andere Sammlungen
 	installieren.  Die neuen Schriftarten m&uuml;ssen Sie
 	in die Konfigurationsdatei des X-Servers im Verzeichnis
 	<filename class="directory">/etc/X11</filename> eintragen.
 	Die Konfigurationsdatei von <application>&xorg;</application>
 	hei&szlig;t <filename>xorg.conf</filename>.  F&uuml;gen Sie
 	die folgende Zeile hinzu:</para>
 
       <programlisting>FontPath "/usr/local/lib/X11/fonts/URW/"</programlisting>
 
       <para>Sie k&ouml;nnen aber auch in der X-Sitzung das folgende
         Kommando absetzen:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/local/lib/X11/fonts/URW</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Dann kennt der X-Server die neuen Schriftarten nur bis zum Ende
         der Sitzung.  Wenn die &Auml;nderung dauerhaft sein soll, m&uuml;ssen
 	Sie die Kommandos in <filename>~/.xinitrc</filename> eintragen,
 	wenn Sie X mit <command>startx</command> starten, oder in
 	<filename>~/.xsession</filename>, wenn Sie
 	<application>XDM</application> benutzen.  Sie k&ouml;nnen die
 	Schriftarten auch in die neue Datei
 	<filename>/usr/local/etc/fonts/local.conf</filename>,
 	die im Abschnitt <link linkend="antialias">Anti-aliasing</link>
 	beschrieben wird, eintragen.</para>
     </sect2>
 
     <sect2 id="truetype">
       <title>&truetype;-Schriftarten</title>
 
       <indexterm>
 	<primary>TrueType-Schriftarten</primary>
       </indexterm>
 
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>TrueType</secondary>
       </indexterm>
 
       <para><application>&xorg;</application> kann
 	&truetype;-Schriftarten mithilfe von zwei Modulen
 	darstellen.  Im folgenden Beispiel wird das Freetype-Modul
 	benutzt, da es besser mit anderen Werkzeugen, die
 	&truetype;-Schriftarten darstellen, &uuml;bereinstimmt.
 	Das Freetype-Modul aktivieren Sie im Abschnitt
 	<literal>"Module"</literal> von <filename>/etc/X11/xorg.conf</filename>
 	durch Einf&uuml;gen der Zeile:</para>
 
       <programlisting>Load  "freetype"</programlisting>
 
       <para>Erstellen Sie ein Verzeichnis f&uuml;r die
 	&truetype;-Schriftarten (z.B.
         <filename>/usr/local/lib/X11/fonts/TrueType</filename>)
 	und kopieren Sie alle Schriftarten dorthin.  Die
 	Schriftarten m&uuml;ssen im &unix;/&ms-dos;/&windows;-Format
 	vorliegen, Schriftarten von einem &macintosh; k&ouml;nnen
 	Sie nicht direkt &uuml;bernehmen.  Die Schriftarten
 	m&uuml;ssen noch im Katalog <filename>fonts.dir</filename>
 	erfasst werden.  Den Katalog erzeugen Sie mit dem Kommando
 	<command>ttmkfdir</command> aus dem Port
 	<filename role="package">x11-fonts/ttmkfdir</filename>:</para>
 
       <screen>&prompt.root; <userinput>cd /usr/local/lib/X11/fonts/TrueType</userinput>
 &prompt.root; <userinput>ttmkfdir -o fonts.dir</userinput></screen>
 
       <para>Geben Sie dem System das &truetype;-Verzeichnis, wie im Abschnitt
         <link linkend="type1">Type&nbsp;1 Schriftarten</link> beschrieben,
         bekannt:</para>
 
       <screen>&prompt.user; <userinput>xset fp+ /usr/local/lib/X11/fonts/TrueType</userinput>
 &prompt.user; <userinput>xset fp rehash</userinput></screen>
 
       <para>Oder f&uuml;gen Sie eine <literal>FontPath</literal>-Zeile
 	in die Datei <filename>xorg.conf</filename> ein.</para>
 
       <para>Das war's.  Jetzt sollten <application>&netscape;</application>,
         <application>Gimp</application>, <application>&staroffice;</application>
         und alle anderen X-Anwendungen die &truetype;-Schriftarten benutzen.
         Extrem kleine Schriftarten (Webseiten, die mit hoher Aufl&ouml;sung
         betrachtet werden) und sehr gro&szlig;e Schriftarten (in
         <application>&staroffice;</application>) sollten jetzt viel besser
         aussehen.</para>
     </sect2>
 
     <sect2 id="antialias">
       <sect2info>
         <authorgroup>
 	  <author>
 	    <firstname>Joe Marcus</firstname>
 	    <surname>Clarke</surname>
 	    <contrib>Aktualisiert von </contrib>
 	    <!-- May 2003 -->
 	  </author>
         </authorgroup>
       </sect2info>
 
       <title>Anti-aliasing</title>
 
       <indexterm>
         <primary>Anti-aliasing</primary>
       </indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>Anti-aliasing</secondary>
       </indexterm>
 
       <para>X11 beherrscht das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren seit
 	<application>&xfree86;</application>&nbsp;4.0.2.
 	Die Konfiguration der Schriftarten war vor
 	<application>&xfree86;</application>&nbsp;4.3.0 ziemlich
 	schwierig.  Ab <application>&xfree86;</application>&nbsp;4.3.0
 	stehen alle Schriftarten
 	in <filename>/usr/local/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> automatisch f&uuml;r das
 	<firstterm>Anti-aliasing</firstterm>-Verfahren mit
 	Anwendungen, die Xft unterst&uuml;tzen, zur Verf&uuml;gung.
 	Es gibt schon viele Anwendungen, die Xft unterst&uuml;tzen,
 	zum Beispiel: Qt&nbsp;2.3 und h&ouml;here Versionen
 	(das <application>KDE</application>-Toolkit), GTK+&nbsp;2.0
 	und h&ouml;here Versionen (das
 	<application>GNOME</application>-Toolkit) sowie
 	Mozilla&nbsp;1.2 und h&ouml;here Versionen.</para>
 
       <para>In der Datei <filename>/usr/local/etc/fonts/local.conf</filename>
 	werden die Schriftarten, die mit dem Anti-aliasing-Verfahren
 	benutzt werden sollen und die Eigenschaften des Verfahrens
 	festgelegt.  In diesem Abschnitt wird nur die grundlegende
 	Konfiguration von Xft beschrieben.  Weitere Details entnehmen
 	Sie bitte der Hilfeseite &man.fonts-conf.5;.</para>
 
       <indexterm><primary>XML</primary></indexterm>
 
       <para>Die Datei <filename>local.conf</filename> ist ein
 	XML-Dokument.  Achten Sie beim
 	Editieren der Datei daher auf die richtige Gro&szlig;- und
 	Kleinschreibung und darauf, dass alle Tags geschlossen
 	sind.  Die Datei beginnt mit der &uuml;blichen XML-Deklaration
 	gefolgt von einer DOCTYPE-Definition und dem
 	<literal>&lt;fontconfig&gt;</literal>-Tag:</para>
 
       <programlisting>        &lt;?xml version="1.0"?&gt;
         &lt;!DOCTYPE fontconfig SYSTEM "fonts.dtd"&gt;
         &lt;fontconfig&gt;
       </programlisting>
 
       <para>Wie vorher erw&auml;hnt, stehen schon alle Schriftarten
 	in <filename>/usr/local/lib/X11/fonts/</filename> und
 	<filename>~/.fonts/</filename> f&uuml;r Anwendungen, die
 	Xft unterst&uuml;tzen, zur Verf&uuml;gung.  Wenn Sie ein
 	Verzeichnis au&szlig;erhalb dieser beiden B&auml;ume
 	benutzen wollen, f&uuml;gen Sie eine Zeile wie die
 	nachstehende zu
 	<filename>/usr/local/etc/fonts/local.conf</filename> hinzu:</para>
 
       <programlisting>&lt;dir&gt;/path/to/my/fonts&lt;/dir&gt;</programlisting>
 
       <para>Wenn Sie neue Schriftarten hinzugef&uuml;gt haben,
 	m&uuml;ssen Sie den Schriftarten-Cache neu aufbauen:</para>
 
       <screen>&prompt.root; <userinput>fc-cache -f</userinput></screen>
 
       <para>Das Anti-aliasing-Verfahren zeichnet R&auml;nder leicht unscharf,
         dadurch werden kleine Schriften besser lesbar und der
         Treppenstufen-Effekt bei wird gro&szlig;en Schriften vermieden.  Auf
         normale Schriftgr&ouml;&szlig;en sollte das Verfahren aber nicht
         angewendet werden, da dies die Augen zu sehr anstrengt.  Um
         kleinere Schriftgr&ouml;&szlig;en als 14&nbsp;Punkt von dem
         Verfahren auszunehmen, f&uuml;gen Sie in
         <filename>local.conf</filename> die nachstehenden Zeilen ein:</para>
 
       <programlisting>        &lt;match target="font"&gt;
             &lt;test name="size" compare="less"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit name="antialias" mode="assign"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="font"&gt;
             &lt;test name="pixelsize" compare="less" qual="any"&gt;
                 &lt;double&gt;14&lt;/double&gt;
             &lt;/test&gt;
             &lt;edit mode="assign" name="antialias"&gt;
                 &lt;bool&gt;false&lt;/bool&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <indexterm>
         <primary>Schriftarten</primary>
         <secondary>Abst&auml;nde</secondary>
       </indexterm>
 
       <para>Das Anti-aliasing-Verfahren kann die Abst&auml;nde einiger
         Fixschriften falsch darstellen, dies f&auml;llt besonders unter
         <application>KDE</application> auf.  Sie k&ouml;nnen das Problem
         umgehen, indem Sie die Abst&auml;nde dieser Schriften auf den Wert
         <literal>100</literal> festsetzen.  F&uuml;gen Sie die nachstehenden
         Zeilen hinzu:</para>
 
       <programlisting>       &lt;match target="pattern" name="family"&gt;
            &lt;test qual="any" name="family"&gt;
                &lt;string&gt;fixed&lt;/string&gt;
            &lt;/test&gt;
            &lt;edit name="family" mode="assign"&gt;
                &lt;string&gt;mono&lt;/string&gt;
            &lt;/edit&gt;
         &lt;/match&gt;
         &lt;match target="pattern" name="family"&gt;
             &lt;test qual="any" name="family"&gt;
                 &lt;string&gt;console&lt;/string&gt;
             &lt;/test&gt;
             &lt;edit name="family" mode="assign"&gt;
                 &lt;string&gt;mono&lt;/string&gt;
             &lt;/edit&gt;
         &lt;/match&gt;</programlisting>
 
       <para>Damit werden die Namen der gebr&auml;uchlichen Fixschriften auf
         <literal>"mono"</literal> abgebildet.  F&uuml;r diese Schriften
         setzen Sie dann den Abstand fest:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;mono&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="spacing" mode="assign"&gt;
                  &lt;int&gt;100&lt;/int&gt;
              &lt;/edit&gt;
          &lt;/match&gt;      </programlisting>
 
       <para>Bestimmte Schriftarten, wie Helvetica, k&ouml;nnen
 	Probleme mit dem Anti-Aliasing-Verfahren verursachen.
 	In der Regel erscheinen diese Schriftarten dann vertikal
 	halbiert.  Im schlimmsten Fall st&uuml;rzen Anwendungen,
 	wie <application>Mozilla</application>, als Folge davon ab.
 	Sie vermeiden dies, indem Sie betroffene Schriftarten in
 	<filename>local.conf</filename> von dem Verfahren ausnehmen:</para>
 
       <programlisting>         &lt;match target="pattern" name="family"&gt;
              &lt;test qual="any" name="family"&gt;
                  &lt;string&gt;Helvetica&lt;/string&gt;
              &lt;/test&gt;
              &lt;edit name="family" mode="assign"&gt;
                  &lt;string&gt;sans-serif&lt;/string&gt;
              &lt;/edit&gt;
          &lt;/match&gt;        </programlisting>
 
       <para>Wenn Sie <filename>local.conf</filename> editiert haben,
 	stellen Sie bitte sicher, dass die Datei mit dem Tag
 	<literal>&lt;/fontconfig&gt;</literal> endet.  Ist das
 	nicht der Fall, werden die &Auml;nderungen nicht
 	ber&uuml;cksichtigt.</para>
 
       <para>Die mit X11 gelieferten
 	Schriftarten eignen sich nicht besonders f&uuml;r das
 	Anti-Aliasing-Verfahren.  Der Port <filename
 	  role="package">x11-fonts/bitstream-vera</filename>
 	enth&auml;lt viel besser geeignete Schriftarten.  Wenn sie
 	noch nicht existiert, legt der Port die Datei
 	<filename>/usr/local/etc/fonts/local.conf</filename>
 	an.  Ansonsten erzeugt der Port die Datei
 	<filename>/usr/local/etc/fonts/local.conf-vera</filename>,
 	deren Inhalt Sie in
 	<filename>/usr/local/etc/fonts/local.conf</filename>
 	aufnehmen m&uuml;ssen.  Danach werden die
 	X11-Schriftarten Serif, Sans Serif und Monospaced
 	durch die entsprechenden Bitstream-Schriftarten ersetzt.</para>
 
       <para>Benutzer k&ouml;nnen eigene Einstellungen in der
 	Datei <filename>~/.fonts.conf</filename> vornehmen.
 	Achten Sie auch hier auf die richtige XML-Syntax.</para>
 
       <indexterm><primary>LCD</primary></indexterm>
       <indexterm>
 	<primary>Schriftarten</primary>
 	<secondary>auf einem LCD</secondary>
       </indexterm>
 
       <para>Mit einem <acronym>LCD</acronym> k&ouml;nnen Sie
         <foreignphrase>sub-pixel sampling</foreignphrase> anstelle von
 	Anti-aliasing einsetzen.  Dieses Verfahren behandelt die horizontal
 	getrennten Rot-, Gr&uuml;n- und Blau-Komponenten eines Pixels
 	gesondert und verbessert damit (teilweise sehr wirksam) die
 	horizontale Aufl&ouml;sung.  Die nachstehende Zeile in
 	<filename>local.conf</filename> aktiviert diese Funktion:</para>
 
       <programlisting>         &lt;match target="font"&gt;
              &lt;test qual="all" name="rgba"&gt;
                  &lt;const&gt;unknown&lt;/const&gt;
              &lt;/test&gt;
              &lt;edit name="rgba" mode="assign"&gt;
                  &lt;const&gt;rgb&lt;/const&gt;
              &lt;/edit&gt;
          &lt;/match&gt;</programlisting>
 
       <para>Abh&auml;ngig von der Organisation Ihres Bildschirms
 	m&uuml;ssen Sie <option>bgr</option> anstelle von
 	<option>rgb</option> verwenden.  Experimentieren Sie und
 	schauen Sie, was besser aussieht.</para>
 
       <indexterm>
 	<primary>Mozilla</primary>
 	<secondary>ohne Anti-Aliasing</secondary>
       </indexterm>
 
       <para>Der n&auml;chste Start des X-Servers aktiviert das
         Anti-aliasing-Verfahren.  Beachten Sie, dass die Anwendungen dieses
 	Verfahren auch benutzen m&uuml;ssen.  Zurzeit wird das Verfahren
 	von Qt und damit von <application>KDE</application> benutzt.
 	GTK+ und GNOME k&ouml;nnen das Verfahren mit dem
 	<quote>Font-capplet</quote> benutzen (Details entnehmen
 	Sie bitte <xref linkend="x11-wm-gnome-antialias">).  Ab
 	der Version&nbsp;1.2 benutzt <application>Mozilla</application>
 	automatisch das Anti-Aliasing Verfahren.  Dies k&ouml;nnen
 	Sie verhindern, wenn Sie beim &Uuml;bersetzen von
 	<application>Mozilla</application> die Option
 	<makevar>-DWITHOUT_XFT</makevar> angeben.</para>
     </sect2>
   </sect1>
 
   <sect1 id="x-xdm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Seth</firstname>
           <surname>Kingsley</surname>
           <contrib>Beigetragen von </contrib>
         </author>
       </authorgroup>
     </sect1info>
 
     <title>Der X-Display-Manager</title>
     <sect2>
       <title>Einf&uuml;hrung</title>
 
       <indexterm><primary>X-Display-Manager</primary></indexterm>
       <para>Der <firstterm>X-Display-Manager</firstterm>
 	(<application>XDM</application>), eine optionale
         Komponente des X-Window-Systems, verwaltet Sitzungen.  Er kann mit
 	vielen Komponenten, wie minimal ausgestatteten X-Terminals,
 	Arbeitsplatz-Rechnern und leistungsf&auml;higen Netzwerkservern,
 	nutzbringend eingesetzt werden.  Da das X-Window-System
 	netzwerktransparent ist, gibt es zahlreiche
 	M&ouml;glichkeiten, X-Clients und X-Server auf unterschiedlichen
 	Rechnern im Netz laufen zu lassen.  <application>XDM</application>
 	stellt eine grafische Anmeldemaske zur Verf&uuml;gung, in der Sie
 	den Rechner, auf dem eine Sitzung laufen soll, ausw&auml;hlen
 	k&ouml;nnen und in der Sie die n&ouml;tigen
 	Autorisierungs-Informationen, wie Benutzername und Passwort,
 	eingeben k&ouml;nnen.</para>
 
       <para>Die Funktion des X-Display-Managers l&auml;sst sich mit
         der von &man.getty.8; (siehe <xref linkend="term-config">)
 	vergleichen.  Er meldet den Benutzer am ausgesuchten System an,
 	startet ein Programm (meist einen Window-Manager) und
 	wartet darauf, dass dieses Programm beendet wird, das hei&szlig;t
 	der Benutzer die Sitzung beendet hat.  Nachdem die Sitzung beendet
 	ist, zeigt <application>XDM</application> den grafischen
 	Anmeldebildschirm f&uuml;r den n&auml;chsten Benutzer an.</para>
     </sect2>
 
     <sect2>
       <title>XDM einrichten</title>
 
       <para>Der <application>XDM</application>-D&aelig;mon befindet sich in
 	<filename>/usr/local/bin/xdm</filename> und kann jederzeit von
 	<username>root</username> gestartet werden.  Er verwaltet dann den
 	X-Bildschirm des lokalen Rechners.  <application>XDM</application>
 	l&auml;sst sich bequem mit einem Eintrag in
 	<filename>/etc/ttys</filename> (siehe <xref linkend="term-etcttys">)
 	bei jedem Start des Rechners aktivieren.  In
 	<filename>/etc/ttys</filename> sollte schon der nachstehende
 	Eintrag vorhanden sein:</para>
 
       <programlisting>ttyv8   "/usr/local/bin/xdm -nodaemon"  xterm   off secure</programlisting>
 
       <para>In der Voreinstellung ist dieser Eintrag nicht aktiv.  Um den
         Eintrag zu aktivieren, &auml;ndern Sie den Wert in Feld&nbsp;5 von
 	<literal>off</literal> zu <literal>on</literal> und starten Sie
 	&man.init.8; entsprechend der Anleitung in <xref
 	  linkend="term-hup"> neu.  Das erste Feld gibt den Namen des
 	Terminals an, auf dem das Programm l&auml;uft.  Im Beispiel wird
 	<literal>ttyv8</literal> verwendet, das hei&szlig;t
 	<application>XDM</application> l&auml;uft auf dem neunten
 	virtuellen Terminal.</para>
     </sect2>
 
     <sect2>
       <title>XDM konfigurieren</title>
 
       <para>Das Verhalten und Aussehen von <application>XDM</application>
         steuern Sie mit Konfigurationsdateien, die im Verzeichnis
 	<filename>/usr/local/lib/X11/xdm</filename> stehen.
 	&Uuml;blicherweise finden Sie dort die folgenden Dateien vor:</para>
 
         <informaltable frame="none" pgwide="1">
           <tgroup cols="2">
             <thead>
               <row>
                 <entry>Datei</entry>
                 <entry>Beschreibung</entry>
               </row>
             </thead>
 
             <tbody>
               <row>
                 <entry><filename>Xaccess</filename></entry>
 		<entry>Regelsatz, der zur Autorisierung von Clients benutzt
 		  wird.</entry>
               </row>
 
               <row>
                 <entry><filename>Xresources</filename></entry>
 		<entry>Vorgabewerte f&uuml;r X-Ressourcen.</entry>
               </row>
 
               <row>
                 <entry><filename>Xservers</filename></entry>
 		<entry>Liste mit lokalen und entfernten Bildschirmen, die
 		  verwaltet werden.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsession</filename></entry>
 		<entry>Vorgabe f&uuml;r das Startskript der
 		  Sitzung.</entry>
               </row>
 
               <row>
                 <entry><filename>Xsetup_*</filename></entry>
 		<entry>Skript, das dazu dient, Anwendungen vor der Anmeldung
 		  zu starten.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-config</filename></entry>
 		<entry>Konfiguration f&uuml;r alle auf der Maschine
 		  verwalteten Bildschirme.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-errors</filename></entry>
 		<entry>Fehlermeldungen des Servers.</entry>
               </row>
 
               <row>
                 <entry><filename>xdm-pid</filename></entry>
 		<entry>Die Prozess-ID des gerade laufenden
 		  <application>XDM</application>-Prozesses.</entry>
               </row>
             </tbody>
           </tgroup>
         </informaltable>
 
       <para>Im Verzeichnis <filename>/usr/local/lib/X11/xdm</filename>
         befinden sich auch noch Skripten und Programme, die zum Einrichten
 	der <application>XDM</application>-Oberfl&auml;che dienen.  Der
 	Zweck dieser Dateien und der Umgang mit ihnen wird in der
 	Hilfeseite &man.xdm.1; erkl&auml;rt.  Wir gehen im Folgenden nur
 	kurz auf ein paar der Dateien ein.</para>
 
       <para>Die vorgegebene Einstellung zeigt ein rechteckiges
         Anmeldefenster, in dem der Rechnername in gro&szlig;er Schrift
 	steht.  Darunter befinden sich die Eingabeaufforderungen
 	<literal>Login:</literal> und <literal>Password:</literal>.
 	Mit dieser Maske k&ouml;nnen Sie anfangen, wenn Sie das
 	Erscheinungsbild von <application>XDM</application>
 	ver&auml;ndern wollen.</para>
 
       <sect3>
         <title>Xaccess</title>
 
 	<para>Verbindungen zu <application>XDM</application> werden
 	  &uuml;ber das <quote>X Display Manager Connection Protocol</quote>
 	  (<acronym>XDMCP</acronym>) hergestellt.
 	  <acronym>XDMCP</acronym>-Verbindungen von entfernten Maschinen
 	  werden &uuml;ber den Regelsatz in <filename>Xaccess</filename>
 	  kontrolliert.  Diese Datei wird allerdings ignoriert, wenn in
 	  <filename>xdm-config</filename> keine Verbindungen entfernter
 	  Maschinen erlaubt sind (dies ist auch die Voreinstellung).</para>
       </sect3>
 
       <sect3>
         <title>Xresources</title>
 	<para>In dieser Datei kann das Erscheinungsbild der
 	  Bildschirmauswahl und der Anmeldemasken festgelegt werden.  Das
 	  Format entspricht den Dateien im Verzeichnis
 	  <filename>app-defaults</filename>, die in der
 	  X11-Dokumentation beschrieben sind.</para>
       </sect3>
 
       <sect3>
         <title>Xservers</title>
 	<para>Diese Datei enth&auml;lt eine Liste entfernter Maschinen, die
 	  in der Bildschirmauswahl angeboten werden.</para>
       </sect3>
 
       <sect3>
         <title>Xsession</title>
 	<para>Dieses Skript wird vom <application>XDM</application>
 	  aufgerufen, nachdem sich ein Benutzer erfolgreich angemeldet hat.
 	  &Uuml;blicherweise besitzt jeder Benutzer eine angepasste Version
 	  dieses Skripts in <filename>~/.xsession</filename>, das dann
 	  anstelle von <filename>Xsession</filename> ausgef&uuml;hrt
 	  wird.</para>
       </sect3>
 
       <sect3>
         <title>Xsetup_*</title>
 	<para>Diese Skripten werden automatisch ausgef&uuml;hrt bevor die
 	  Bildschirmauswahl oder die Anmeldemasken angezeigt werden.
 	  F&uuml;r jeden lokalen Bildschirm gibt es ein Skript, dessen
 	  Namen aus <filename>Xsetup_</filename> gefolgt von der
 	  Bildschirmnummer gebildet wird (zum Beispiel
 	  <filename>Xsetup_0</filename>).  Normalerweise werden damit ein
 	  oder zwei Programme, wie <command>xconsole</command>, im
 	  Hintergrund gestartet.</para>
       </sect3>
 
       <sect3>
         <title>xdm-config</title>
 	<para>Diese Datei enth&auml;lt Einstellungen, die f&uuml;r jeden
 	  verwalteten Bildschirm zutreffen.  Das Format entspricht dem der
 	  Dateien aus <filename>app-defaults</filename>.</para>
       </sect3>
 
       <sect3>
         <title>xdm-errors</title>
 	<para>Die Ausgaben jedes X-Servers, den
 	  <application>XDM</application> versucht zu starten, werden in
 	  dieser Datei gesammelt.  Wenn ein von
 	  <application>XDM</application> verwalteter Bildschirm aus
 	  unbekannten Gr&uuml;nden h&auml;ngen bleibt, sollten Sie in
 	  dieser Datei nach Fehlermeldungen suchen.  F&uuml;r jede Sitzung
 	  werden die Meldungen auch in die Datei
 	  <filename>~/.xsession-errors</filename> des Benutzers
 	  geschrieben.</para>
       </sect3>
     </sect2>
 
     <sect2>
       <title>Einrichten eines Bildschirm-Servers auf dem Netzwerk</title>
 
       <para>Damit sich Clients mit dem Bildschirm-Server verbinden
         k&ouml;nnen, muss der Zugriffsregelsatz editiert werden und der
 	Listener aktiviert werden.  Die Vorgabewerte sind sehr
 	restriktiv eingestellt.  Damit <application>XDM</application>
 	Verbindungen annimmt, kommentieren Sie eine Zeile in der
 	<filename>xdm-config</filename> Datei aus:</para>
 
       <programlisting>! SECURITY: do not listen for XDMCP or Chooser requests
 ! Comment out this line if you want to manage X terminals with xdm
 DisplayManager.requestPort:     0</programlisting>
 
       <para>Starten Sie danach <application>XDM</application> neu.
         Beachten Sie, dass Kommentare in den
 	Ressourcen-Konfigurationsdateien mit einem <literal>!</literal>
 	anstelle des sonst &uuml;blichen Zeichens <literal>#</literal>
 	beginnen.  Wenn Sie strengere Zugriffskontrollen einrichten wollen,
 	sehen Sie sich die Beispiele in <filename>Xaccess</filename> und
 	die Hilfeseite &man.xdm.1; an.</para>
     </sect2>
 
      <sect2>
         <title>XDM ersetzen</title>
 
 	<para>Es gibt mehrere Anwendungen, die
 	  <application>XDM</application> ersetzen k&ouml;nnen, zum Beispiel
 	  <application>kdm</application>, der Teil von
 	  <application>KDE</application> ist und sp&auml;ter in diesem
 	  Kapitel besprochen wird.  <application>kdm</application> ist
 	  ansprechender gestaltet und bietet neben einigen Schn&ouml;rkeln
 	  die M&ouml;glichkeit, den zu verwendenden Window-Manager bei der
 	  Anmeldung auszuw&auml;hlen.</para>
      </sect2>
   </sect1>
 
   <sect1 id="x11-wm">
     <sect1info>
       <authorgroup>
         <author>
           <firstname>Valentino</firstname>
           <surname>Vaschetto</surname>
           <contrib>Beigetragen von </contrib>
         </author>
         <!-- June 2001 -->
       </authorgroup>
     </sect1info>
 
     <title>Grafische Oberfl&auml;chen</title>
 
     <para>Dieser Abschnitt beschreibt verschiedene grafische
       Oberfl&auml;chen, die es f&uuml;r X unter FreeBSD gibt.  Eine
       Oberfl&auml;che (<foreignphrase>desktop environment</foreignphrase>)
       kann alles von einem einfachen Window-Manager bis hin zu kompletten
       Anwendungen wie <application>KDE</application> oder
       <application>GNOME</application> sein.</para>
 
     <sect2 id="x11-wm-gnome">
       <title>GNOME</title>
 
       <sect3 id="x11-wm-gnome-about">
         <title>&Uuml;ber GNOME</title>
 
 	<indexterm><primary>GNOME</primary></indexterm>
 	<para><application>GNOME</application> ist eine benutzerfreundliche
 	  Oberfl&auml;che, mit der Rechner leicht benutzt und konfiguriert
 	  werden k&ouml;nnen.  <application>GNOME</application> besitzt
 	  eine Leiste, mit der Anwendungen gestartet werden und die
 	  Statusinformationen anzeigen kann.  Programme und Daten
 	  k&ouml;nnen auf der Oberfl&auml;che abgelegt werden und
 	  Standardwerkzeuge stehen zur Verf&uuml;gung.  Es gibt
 	  Konventionen, die es Anwendungen leicht machen,
 	  zusammenzuarbeiten und ein konsistentes Erscheinungsbild
 	  garantieren.  Benutzer anderer Betriebssysteme oder anderer
 	  Arbeitsumgebungen sollten mit der leistungsf&auml;higen
 	  grafischen Oberfl&auml;che von <application>GNOME</application>
 	  sehr gut zurechtkommen.  Auf der Webseite
 	  <ulink url="http://www.FreeBSD.org/gnome">FreeBSD GNOME
 	    Project</ulink> finden Sie weitere Informationen &uuml;ber
 	  GNOME auf FreeBSD.  Zus&auml;tzlich finden Sie dort
 	  umfassende FAQs zur Installation, Konfiguration und zum
 	  Betrieb von <application>GNOME</application>.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-install">
         <title>GNOME installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>GNOME</application>
 	  als Paket oder &uuml;ber die Ports-Sammlung.</para>
 
 	<para>Wenn Sie das <application>GNOME</application>-Paket &uuml;ber
 	  das Netz installieren wollen, setzen Sie den nachstehenden Befehl
 	  ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r gnome2</userinput></screen>
 
 	<para>Wenn Sie den Quellcode von <application>GNOME</application>
 	  &uuml;bersetzen wollen, benutzen Sie die Ports-Sammlung:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/gnome2</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>GNOME</application> installiert ist,
 	  muss der X-Server <application>GNOME</application> anstelle eines
 	  Window-Managers starten.</para>
 
 	<para>Der einfachste Weg, <application>GNOME</application> zu
 	  starten, ist <application>GDM</application>, der GNOME Display
 	  Manager.  <application>GDM</application>, das als Teil des
 	  <application>GNOME</application>-Desktops installiert (aber in
 	  der Voreinstellung deaktiviert) wird, kann durch das
 	  Einf&uuml;gen von <literal>gdm_enable="YES"</literal> in
 	  <filename>/etc/rc.conf</filename> beim Systemstart aktiviert
 	  werden.  Nach einem Systemneustart wird
 	  <application>GNOME</application> nach dem Anmelden automatisch
 	  gestartet.</para>
 
 	<para><application>GNOME</application> kann auch von der
 	  Kommandozeile gestartet werden, wenn Sie eine entsprechend
 	  konfigurierte <filename>.xinitrc</filename> in Ihrem
 	  Heimatverzeichnis besitzen.  Existiert eine solche Version,
 	  ersetzen Sie den Aufruf des Window-Managers durch
 	  <application>/usr/local/bin/gnome-session</application>.  Wenn
 	  <filename>.xinitrc</filename> nicht gesondert angepasst wurde,
 	  reicht es, den nachstehenden Befehl abzusetzen:</para>
 
         <screen>&prompt.user; <userinput>echo "/usr/local/bin/gnome-session" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Rufen Sie danach <command>startx</command> auf, um die
 	  <application>GNOME</application> Oberfl&auml;che zu starten.</para>
 
 	<note>
 	  <para>Wenn Sie einen &auml;lteren Display-Manager wie
 	    <application>XDM</application> verwenden, m&uuml;ssen Sie
 	    anders vorgehen.  Legen Sie eine ausf&uuml;hrbare
 	    <filename>.xsession</filename> an, die das Kommando
 	    zum Start von <application>GNOME</application> enth&auml;lt.
 	    Ersetzen Sie dazu den Start des Window-Managers durch
 	    <application>/usr/local/bin/gnome-session</application>:</para>
 
           <screen>&prompt.user; <userinput>echo "#!/bin/sh" &gt; ~/.xsession</userinput>
 &prompt.user; <userinput>echo "/usr/local/bin/gnome-session" &gt;&gt; ~/.xsession</userinput>
 &prompt.user; <userinput>chmod +x ~/.xsession</userinput></screen>
 	</note>
 
 	<para>Sie k&ouml;nnen den Display-Manager auch so konfigurieren,
 	  dass der Window-Manager beim Anmelden gew&auml;hlt werden kann.  Im
 	  Abschnitt <link linkend="x11-wm-kde-details">Details zu KDE</link>
 	  wird das f&uuml;r <application>kdm</application>, den
 	  Display-Manager von <application>KDE</application>
 	  erkl&auml;rt.</para>
       </sect3>
 
       <sect3 id="x11-wm-gnome-antialias">
         <title>Anti-aliasing-Verfahren mit GNOME</title>
 
 	<indexterm>
 	  <primary>GNOME</primary>
 	  <secondary>Anti-Aliasing-Verfahren</secondary>
 	</indexterm>
 
 	<para>Die <quote>RENDER</quote>-Erweiterung von X11
 	  setzt das Anti-Aliasing-Verfahren um.
 	  GTK+&nbsp;2.0 (das GNOME-Toolkit) und sp&auml;tere Versionen
 	  benutzen dieses Verfahren.  Die Konfiguration des
 	  Verfahrens ist in <xref linkend="antialias"> beschrieben.
 	  Aktivieren Sie Anti-Aliasing im Men&uuml;
 	  <menuchoice>
 	    <guimenu>Applications</guimenu>
 	    <guisubmenu>Desktop Preferences</guisubmenu>
 	    <guimenuitem>Font</guimenuitem>
 	  </menuchoice>.  Dort w&auml;hlen
 	  Sie dann eine der M&ouml;glichkeiten
 	  <guibutton>Best shapes</guibutton>,
 	  <guibutton>Best contrast</guibutton> oder
 	  <guibutton>Subpixel smoothing (LCDs)</guibutton>.
 	  F&uuml;r GTK+-Anwendungen, die nicht Teil von
 	  <application>GNOME</application> sind, setzen Sie
 	  die Umgebungsvariable <varname>GDK_USE_XFT</varname>
 	  vor dem Start der Anwendung auf den Wert
 	  <literal>1</literal>.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde">
       <title>KDE</title>
 
       <sect3 id="x11-wm-kde-about">
         <title>&Uuml;ber KDE</title>
 
 	<indexterm><primary>KDE</primary></indexterm>
 	<para><application>KDE</application> ist eine moderne, leicht zu
 	  benutzende Oberfl&auml;che, die unter anderem Folgendes
 	  bietet:</para>
 
         <itemizedlist>
           <listitem>
 	    <para>eine sch&ouml;ne und moderne Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>eine Oberfl&auml;che, die v&ouml;llig netzwerktransparent
 	      ist,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein integriertes Hilfesystem, das bequem und konsistent
 	      Hilfestellungen bez&uuml;glich der Bedienung
 	      der <application>KDE</application>-Oberfl&auml;che und
 	      ihrer Anwendungen gibt,</para>
 	  </listitem>
 
           <listitem>
 	    <para>ein konstantes Erscheinungsbild (<foreignphrase>look and
 	      feel</foreignphrase>) aller
 	      <application>KDE</application>-Anwendungen,</para>
 	  </listitem>
 
           <listitem>
 	    <para>einheitliche Men&uuml;s, Werkzeugleisten,
 	      Tastenkombinationen und Farbschemata,</para>
 	  </listitem>
 
           <listitem>
 	    <para>Internationalisierung: <application>KDE</application>
 	      ist in mehr als 40&nbsp;Sprachen erh&auml;ltlich,</para>
 	  </listitem>
 
           <listitem>
 	    <para>durch Dialoge gesteuerte zentrale Konfiguration der
 	      Oberfl&auml;che,</para>
 	  </listitem>
 
           <listitem>
 	    <para>viele n&uuml;tzliche
 	      <application>KDE</application>-Anwendungen.</para>
 	  </listitem>
         </itemizedlist>
 
 	<para>In <application>KDE</application> ist mit
 	  <application>Konqueror</application> auch ein Webbrowser
 	  enthalten, der sich durchaus mit anderen
 	  Webbrowsern auf &unix;-Systemen messen kann.  Weitere
 	  Informationen &uuml;ber <application>KDE</application> erhalten
 	  Sie auf den <ulink
 	    url="http://www.kde.de/">KDE-Webseiten</ulink>.  Auf der
 	  Webseite <ulink
 	  url="http://freebsd.kde.org/">KDE on FreeBSD</ulink>
 	  finden Sie weitere FreeBSD-spezifische
 	  Informationen &uuml;ber KDE.</para>
       </sect3>
 
       <sect3 id="x11-wm-kde-install">
         <title>KDE installieren</title>
 
 	<para>Am einfachsten installieren Sie <application>KDE</application>,
 	  wie jede andere grafische Oberfl&auml;che auch als Paket
 	  oder &uuml;ber die Ports-Sammlung.</para>
 
 	<para>Um <application>KDE</application> &uuml;ber das Netz zu
 	  installieren, setzen Sie den nachstehenden Befehl ab:</para>
 
         <screen>&prompt.root; <userinput>pkg_add -r kde</userinput></screen>
 
 	<para>&man.pkg.add.1; installiert automatisch die neuste
 	  Version einer Anwendung.</para>
 
 	<para>Benutzen Sie die Ports-Sammlung, wenn Sie den Quellcode von
 	  <application>KDE</application> &uuml;bersetzen wollen:</para>
 
         <screen>&prompt.root; <userinput>cd /usr/ports/x11/kde3</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	<para>Nachdem <application>KDE</application> installiert ist, muss
 	  der X-Server <application>KDE</application> anstelle eines
 	  Window-Managers starten.  Legen Sie dazu die Datei
 	  <filename>.xinitrc</filename> an:</para>
 
         <screen>&prompt.user; <userinput>echo "exec startkde" &gt; ~/.xinitrc</userinput></screen>
 
 	<para>Wenn das X-Window-System danach mit <command>startx</command>
 	  gestartet wird, erscheint die
 	  <application>KDE</application>-Oberfl&auml;che.</para>
 
 	<para>Wird ein Display-Manager wie <application>XDM</application>
 	  benutzt, muss <filename>.xsession</filename> angepasst werden.
 	  Eine Anleitung f&uuml;r <application>kdm</application> folgt
 	  gleich in diesem Kapitel.</para>
       </sect3>
     </sect2>
 
     <sect2 id="x11-wm-kde-details">
         <title>Details zu KDE</title>
 
 	<para>Wenn <application>KDE</application> erst einmal installiert
 	  ist, erschlie&szlig;en sich die meisten Sachen durch das
 	  Hilfesystem oder durch Ausprobieren.  Benutzer von Windows oder
 	  &macos; werden sich sehr schnell zurecht finden.</para>
 
 	<para>Die beste Referenz f&uuml;r <application>KDE</application>
 	  ist die Online-Dokumentation.  <application>KDE</application>
 	  besitzt einen eigenen Webbrowser, sehr viele n&uuml;tzliche
 	  Anwendungen und ausf&uuml;hrliche Dokumentation.  Der Rest dieses
 	  Abschnitts besch&auml;ftigt sich daher mit Dingen, die schlecht
 	  durch einfaches Ausprobieren erlernbar sind.</para>
 
       <sect3 id="x11-wm-kde-kdm">
         <title>Der KDE-Display-Manager</title>
 
 	<indexterm>
 	  <primary>KDE</primary>
 	  <secondary>Display-Manager</secondary>
 	</indexterm>
 	<para>Der Administrator eines Mehrbenutzersystems will den
 	  Benutzern vielleicht eine grafische Anmeldung wie mit
 	  <link linkend="x-xdm">XDM</link> erm&ouml;glichen.
 	  <application>KDE</application> besitzt einen
 	  eigenen Display-Manager, der sch&ouml;ner aussieht und auch
 	  &uuml;ber mehr Optionen verf&uuml;gt.  Insbesondere k&ouml;nnen
 	  sich die Benutzer die Oberfl&auml;che f&uuml;r die Sitzung
 	  (beispielsweise <application>KDE</application> oder
 	  <application>GNOME</application>) aussuchen.</para>
 
 	<para>Um <application>kdm</application> zu aktivieren, m&uuml;ssen
 	  Sie den Eintrag <literal>ttyv8</literal> in der Datei
 	  <filename>/etc/ttys</filename> anpassen.  Die von Ihnen
 	  angepasste Zeile sollte &auml;hnlich der folgenden aussehen:</para>
 
 	<programlisting>ttyv8 "/usr/local/bin/kdm -nodaemon" xterm on secure</programlisting>
       </sect3>
     </sect2>
 
      <sect2 id="x11-wm-xfce">
          <title>XFce</title>
        <sect3 id="x11-wm-xfce-about">
          <title>&Uuml;ber XFce</title>
 
 	<para><application>XFce</application> ist eine grafische
 	  Oberfl&auml;che, die auf den GTK+-Bibliotheken, die auch von
 	  <application>GNOME</application> benutzt werden, beruht.  Die
 	  Oberfl&auml;che ist allerdings weniger aufw&auml;ndig und
 	  f&uuml;r diejenigen gedacht, die eine schlichte und effiziente
 	  Oberfl&auml;che wollen, die dennoch einfach zu benutzen
 	  und zu konfigurieren ist.  Die Oberfl&auml;che sieht
 	  &auml;hnlich wie <application>CDE</application> aus, das in
 	  kommerziellen &unix; Systemen verwendet wird.  Einige Merkmale
 	  von <application>XFce</application> sind:</para>
 
          <itemizedlist>
            <listitem>
 	     <para>eine schlichte einfach zu benutzende
 	       Oberfl&auml;che,</para>
            </listitem>
 
            <listitem>
 	     <para>vollst&auml;ndig mit Mausoperationen konfigurierbar,
 	       Unterst&uuml;tzung von <foreignphrase>drag and
 	         drop</foreignphrase>,</para>
            </listitem>
 
            <listitem>
 	     <para>&auml;hnliche Hauptleiste wie
 	       <application>CDE</application>, die Men&uuml;s enth&auml;lt
 	       und &uuml;ber die Anwendungen gestartet werden
 	       k&ouml;nnen,</para>
            </listitem>
 
            <listitem>
 	     <para>integrierter Window-Manager, Datei-Manager und
 	       Sound-Manager,
 	       <application>GNOME</application>-compliance-Modul,</para>
            </listitem>
 
            <listitem>
 	     <para>mit <foreignphrase>Themes</foreignphrase> anpassbar (da
 	       GTK+ benutzt wird),</para>
            </listitem>
 
            <listitem>
 	     <para>schnell, leicht und effizient: ideal f&uuml;r &auml;ltere
 	       oder langsamere Maschinen oder Maschinen mit wenig
 	       Speicher.</para>
            </listitem>
          </itemizedlist>
 
 	 <para>Weitere Information &uuml;ber
 	   <application>XFce</application> erhalten Sie auf der
 	   <ulink url="http://www.xfce.org/">XFce-Webseite</ulink>.</para>
        </sect3>
 
        <sect3 id="x11-wm-xfce-install">
          <title>XFce installieren</title>
 
 	 <para>Das <application>XFce</application>-Paket installieren Sie
 	   mit dem nachstehenden Kommando:</para>
 
          <screen>&prompt.root; <userinput>pkg_add -r xfce4</userinput></screen>
 
 	 <para>Mit der Ports-Sammlung k&ouml;nnen Sie auch den Quellcode
 	   &uuml;bersetzen:</para>
 
          <screen>&prompt.root; <userinput>cd /usr/ports/x11-wm/xfce4</userinput>
 &prompt.root; <userinput>make install clean</userinput></screen>
 
 	 <para>Damit beim n&auml;chsten Start des X-Servers
 	   <application>XFce</application> benutzt wird, setzen Sie das
 	   folgende Kommando ab:</para>
 
          <screen>&prompt.user; <userinput>echo "/usr/local/bin/startxfce4" &gt; ~/.xinitrc</userinput></screen>
 
 	 <para>Wenn Sie einen Display-Manager benutzen, erstellen Sie die
 	   Datei <filename>.xsession</filename>, wie im <link
 	     linkend="x11-wm-gnome">GNOME Abschnitt</link> beschrieben.
 	   Verwenden Sie jetzt allerdings das Kommando
 	   <filename>/usr/local/bin/startxfce4</filename>.  Sie k&ouml;nnen
 	   auch den Display-Manager wie im <link
 	     linkend="x11-wm-kde-kdm">kdm Abschnitt</link> beschrieben, so
 	   konfigurieren, dass die Oberfl&auml;che f&uuml;r die Sitzung
 	   ausgew&auml;hlt werden kann.</para>
       </sect3>
     </sect2>
   </sect1>
 </chapter>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->
diff --git a/de_DE.ISO8859-1/books/porters-handbook/book.sgml b/de_DE.ISO8859-1/books/porters-handbook/book.sgml
index da51e54aa5..a567a0f62c 100644
--- a/de_DE.ISO8859-1/books/porters-handbook/book.sgml
+++ b/de_DE.ISO8859-1/books/porters-handbook/book.sgml
@@ -1,14060 +1,14079 @@
 <!--
     The FreeBSD Documentation Project
     The FreeBSD German Documentation Project
 
     $FreeBSD$
-    $FreeBSDde: de-docproj/books/porters-handbook/book.sgml,v 1.146 2007/11/26 13:16:32 miwi Exp $
-    basiert auf: 1.890
+    $FreeBSDde: de-docproj/books/porters-handbook/book.sgml,v 1.148 2008/01/12 20:29:57 jkois Exp $
+    basiert auf: 1.895
 -->
 
 <!DOCTYPE BOOK PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
 <!ENTITY % books.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Books Entity Set//DE">
 %books.ent;
 ]>
 
 <book id="of" lang="de">
   <bookinfo>
     <title>Das FreeBSD Porter-Handbuch</title>
 
     <authorgroup>
       <corpauthor>The FreeBSD German Documentation Project</corpauthor>
     </authorgroup>
 
     <pubdate>April 2000</pubdate>
 
     <copyright>
       <year>2000</year>
       <year>2001</year>
       <year>2002</year>
       <year>2003</year>
       <year>2004</year>
       <year>2005</year>
       <year>2006</year>
       <year>2007</year>
+      <year>2008</year>
       <holder role="mailto:doc@FreeBSD.org">The FreeBSD German
        Documentation Project</holder>
     </copyright>
 
     &bookinfo.trademarks;
     &bookinfo.legalnotice;
   </bookinfo>
 
   <chapter id="why-port">
     <title>Einf&uuml;hrung</title>
 
     <para>Die Ports-Sammlung von FreeBSD ist der gebr&auml;uchlichste
       Weg, um Anwendungen ("Ports") unter FreeBSD zu installieren.
       Wie alles andere in FreeBSD auch, ist sie haupts&auml;chlich
       das Ergebnis der Arbeit von Freiwilligen. Es ist wichtig,
       diesen Aspekt beim Lesen im Hinterkopf zu behalten.</para>
 
     <para>In FreeBSD kann jeder einen neuen Port einsenden oder sich
       dazu bereit erkl&auml;ren, einen bereits vorhandenen Port zu
       pflegen, sofern der Port derzeit keinen Maintainer
       hat&nbsp;&ndash;&nbsp;dazu sind keine besonderen Rechte
       n&ouml;tig.</para>
   </chapter>
 
   <chapter id="own-port">
     <title>Einen neuen Port erstellen</title>
 
     <para>Sie sind also daran interessiert, einen neuen Port zu
       erstellen oder einen vorhandenen zu aktualisieren?
       Gro&szlig;artig!</para>
 
     <para>Die folgenden Kapitel beinhalten einige Richtlinien, um
       einen neuen Port f&uuml;r FreeBSD zu erstellen. Wenn Sie
       einen vorhandenen Port auf den neuesten Stand bringen
       wollen, sollten Sie mit <xref linkend="port-upgrading">
       fortfahren.</para>
 
     <para>Wenn Ihnen dieses Dokument nicht detailliert genug ist,
       sollten Sie einen Blick in
       <filename>/usr/ports/Mk/bsd.port.mk</filename> werfen. Das
       Makefile jedes Ports bindet diese Datei ein. Auch wenn Sie
       nicht t&auml;glich mit Makefiles arbeiten, sollten Sie gut
       damit zurecht kommen, da die Datei gut dokumentiert ist und
       Sie eine Menge Wissen daraus erlangen k&ouml;nnen.
       Zus&auml;tzlich k&ouml;nnen Sie speziellere Fragen an die
       &a.ports;-Mailingliste stellen.</para>
 
     <note>
       <para>Nur ein Bruchteil der Variablen
 	(<makevar><replaceable>VAR</replaceable></makevar>), die von
 	Ihnen gesetzt werden k&ouml;nnen, finden hier
 	Erw&auml;hnung. Die meisten von ihnen (wenn nicht sogar
 	alle) sind am Anfang von
 	<filename>/usr/ports/Mk/bsd.port.mk</filename>
 	erl&auml;utert. Beachten Sie bitte, dass diese Datei eine
 	nicht standardkonforme Tabulator-Einstellung
 	verwendet. <application>Emacs</application> und
 	<application>Vim</application> sollten diese Einstellung
 	jedoch automatisch beim &Ouml;ffnen der Datei setzen. Sowohl
 	&man.vi.1; als auch &man.ex.1; k&ouml;nnen mit dem Befehl
 	<command>:set tabstop=4</command> dazu gebracht werden, die
 	Datei richtig anzuzeigen, wenn sie ge&ouml;ffnet wird.</para>
     </note>
   </chapter>
 
   <chapter id="quick-porting">
     <title>Port erstellen auf die Schnelle</title>
 
     <para>Dieser Abschnitt beschreibt, wie Sie schnell einen Port
       erstellen k&ouml;nnen. In vielen F&auml;llen ist dies
       allerdings nicht ausreichend, dann werden Sie in diesem Buch
       weiterlesen m&uuml;ssen.</para>
 
     <para>Als Erstes besorgen Sie sich das Original-Tarball
       (komprimiertes Archiv) und legen es im
       <makevar>DISTDIR</makevar> ab, welches
       standardm&auml;&szlig;ig
       <filename>/usr/ports/distfiles</filename> ist.</para>
 
     <note>
       <para>Im Folgenden wird angenommen, dass die Software
 	unver&auml;ndert kompiliert werden konnte, dass also keinerlei
 	&Auml;nderungen n&ouml;tig waren, um den Port auf Ihrem
 	FreeBSD-Rechner zum Laufen zu bringen. Falls Sie
 	&Auml;nderungen vornehmen mussten, werden Sie auch den
 	n&auml;chsten Abschnitt beachten m&uuml;ssen.</para>
     </note>
 
     <sect1 id="porting-makefile">
       <title>Das <filename>Makefile</filename> schreiben</title>
 
       <para>Ein minimales <filename>Makefile</filename> sieht in etwa
 	so aus:</para>
 
 	<programlisting># New ports collection makefile for:   oneko
 # Date created:        5 December 1994
 # Whom:                asami
 #
 # &dollar;FreeBSD&dollar;
 #
 
 PORTNAME=      oneko
 PORTVERSION=   1.1b
 CATEGORIES=    games
 MASTER_SITES=  ftp://ftp.cs.columbia.edu/archives/X11R5/contrib/
 
 MAINTAINER=    asami@FreeBSD.org
 COMMENT=       A cat chasing a mouse all over the screen
 
 MAN1=          oneko.1
 MANCOMPRESSED= yes
 USE_IMAKE=     yes
 
 .include &lt;bsd.port.mk&gt;</programlisting>
 
       <para>Versuchen Sie es zu verstehen. Machen Sie sich keine
 	Gedanken um die
 	<literal>&dollar;FreeBSD&dollar;</literal>-Zeile, diese wird
 	automatisch vom CVS eingef&uuml;gt, wenn der Port in den
 	Haupt-Ports-Tree importiert wird. Ein detailliertes Beispiel
 	finden Sie im Abschnitt
 	<link linkend="porting-samplem">sample Makefile</link>.</para>
     </sect1>
 
     <sect1 id="porting-desc">
       <title>Die Beschreibungsdateien erstellen</title>
 
       <para>Es gibt zwei Beschreibungsdateien, die f&uuml;r jeden Port
 	ben&ouml;tigt werden, ob sie tats&auml;chlich im Paket
 	enthalten sind oder nicht. Dies sind
 	<filename>pkg-descr</filename> und
 	<filename>pkg-plist</filename>. Der <filename>pkg-</filename>
 	Pr&auml;fix unterscheidet sie von anderen Dateien.</para>
 
       <sect2>
 	<title><filename>pkg-descr</filename></title>
 
 	<para>Diese enth&auml;lt eine l&auml;ngere Beschreibung des
 	  Ports. Einer oder mehrere Abs&auml;tze, die kurz und
 	  pr&auml;gnant erkl&auml;ren, was der Port macht, sind
 	  ausreichend.</para>
 
 	<note>
 	  <para><filename>pkg-descr</filename> enth&auml;lt
 	    <emphasis>keine</emphasis> Anleitung oder detaillierte
 	    Beschreibung wie der Port benutzt oder kompiliert wird!
 	    <emphasis>Bitte seien Sie vorsichtig, wenn Sie aus dem
 	    <filename>README</filename> oder der Manualpage kopieren
 	    </emphasis>; Diese sind oft keine pr&auml;gnanten
 	    Beschreibungen des Ports oder sie sind in einem
 	    ung&uuml;nstigen Format (Manualpages haben z.B.
 	    b&uuml;ndige Zwischenr&auml;ume). Wenn es f&uuml;r die
 	    portierte Software eine offizielle Webseite gibt, sollten
 	    Sie diese hier angeben. F&uuml;gen Sie hierzu
 	    <emphasis>eine</emphasis> der Webseiten mit dem
 	    Pr&auml;fix <literal>WWW:</literal> ein, damit
 	    automatische Werkzeuge korrekt arbeiten.</para>
 	</note>
 
 	<para>Das folgende Beispiel zeigt wie Ihre
 	  <filename>pkg-descr</filename> aussehen sollte:</para>
 
 	<programlisting>This is a port of oneko, in which a cat chases a poor mouse all over
 the screen.
  :
 (etc.)
 
 WWW: http://www.oneko.org/</programlisting>
       </sect2>
 
       <sect2>
 	<title><filename>pkg-plist</filename></title>
 
 	<para>Diese Datei enth&auml;lt eine Liste aller Dateien, die
 	  von diesem Port installiert werden. Sie wird auch die
 	  <quote>Packliste</quote> genannt, da das Paket durch die
 	  hier aufgef&uuml;hrten Dateien erstellt wird. Die
 	  Pfadangaben sind relativ zum Installationspr&auml;fix
 	  (f&uuml;r gew&ouml;hnlich <filename>/usr/local</filename>
 	  oder <filename>/usr/X11R6</filename>). Wenn Sie die
 	  <makevar>MAN<replaceable>n</replaceable></makevar>-Variablen
 	  verwenden (was Sie auch machen sollten), f&uuml;hren Sie hier
 	  keine Manualpages auf. Wenn der Port w&auml;hrend der
 	  Installation Verzeichnisse erstellt, stellen Sie sicher
 	  entsprechende <literal>@dirrm</literal>-Zeilen
 	  einzuf&uuml;gen, um die Verzeichnisse zu entfernen, wenn das
 	  Paket gel&ouml;scht wird.</para>
 
 	<para>Hier ist ein kleines Beispiel:</para>
 
 	<programlisting>bin/oneko
 lib/X11/app-defaults/Oneko
 lib/X11/oneko/cat1.xpm
 lib/X11/oneko/cat2.xpm
 lib/X11/oneko/mouse.xpm
 @dirrm lib/X11/oneko</programlisting>
 
 	<para>F&uuml;r weitere Details zur Packliste lesen Sie in der
 	  &man.pkg.create.1; Manualpage nach.</para>
 
 	<note>
 	  <para>Es wird empfohlen alle Dateinamen in dieser Datei
 	    alphabetisch sortiert zu halten. Das erlaubt Ihnen die
 	    &Auml;nderungen bei einem Upgrade Ihres Ports deutlich
 	    einfacher zu &Uuml;berpr&uuml;fen.</para>
 	</note>
 
 	<note>
 	  <para>Eine Packlist von Hand zu erzeugen kann eine sehr
 	    m&uuml;hsame Aufgabe sein. Wenn der Port eine gro&szlig;e
 	    Anzahl Dateien installiert, kann es Zeit sparen,
 	    <link linkend="plist-autoplist">eine Packliste automatisch
 	    zu erstellen</link>.</para>
 	</note>
 
 	<para>Es gibt nur einen Fall, in dem
 	  <filename>pkg-plist</filename> weggelassen werden kann.
 	  Wenn der Port nur eine handvoll Dateien und Verzeichnisse
 	  installiert, k&ouml;nnen diese in den Variablen
 	  <makevar>PLIST_FILES</makevar> und
 	  <makevar>PLIST_DIRS</makevar> im
 	  <filename>Makefile</filename> aufgelistet werden. Zum
 	  Beispiel k&ouml;nnten wir im obigen Beispiel ohne
 	  <filename>pkg-plist</filename> f&uuml;r den
 	  <filename>oneko</filename>-Port auskommen, indem wir die
 	  folgenden Zeilen ins <filename>Makefile</filename>
 	  einf&uuml;gen:</para>
 
 	<programlisting>PLIST_FILES=    bin/oneko \
                 lib/X11/app-defaults/Oneko \
                 lib/X11/oneko/cat1.xpm \
                 lib/X11/oneko/cat2.xpm \
                 lib/X11/oneko/mouse.xpm
 PLIST_DIRS=     lib/X11/oneko</programlisting>
 
 	<para>Nat&uuml;rlich sollte <makevar>PLIST_DIRS</makevar>
 	  ungesetzt bleiben, wenn der Port keine eigenen Verzeichnisse
 	  installiert.</para>
 
 	<para>Der Preis f&uuml;r diese Art die Dateien eines Ports
 	  anzugeben ist, dass man keine Befehlsfolgen wie in
 	  &man.pkg.create.1; nutzen kann. Deshalb ist es nur
 	  f&uuml;r einfache Ports geeignet und macht diese noch
 	  einfacher. Gleichzeitig bringt es den Vorteil die Anzahl
 	  der Dateien in der Ports-Sammlung zu reduzieren. Deshalb
 	  ziehen Sie bitte diese Vorgehensweise in Erw&auml;gung,
 	  bevor Sie <filename>pkg-plist</filename> benutzen.</para>
 
 	<para>Sp&auml;ter werden wir uns ansehen, wie
 	  <filename>pkg-plist</filename> und
 	  <makevar>PLIST_FILES</makevar> benutzt werden k&ouml;nnen,
 	  um <link linkend="plist">anspruchsvollere Aufgaben</link> zu
 	  erf&uuml;llen.</para>
       </sect2>
     </sect1>
 
     <sect1 id="porting-checksum">
       <title>Die Checksummendatei erzeugen</title>
 
       <para>Geben Sie einfach <command>make makesum</command> ein.
 	Die Regeln von Make sorgen daf&uuml;r, dass die Datei
 	<filename>distinfo</filename> automatisch erstellt
 	wird.</para>
 
       <para>Wenn sich die Checksumme einer heruntergeladenen Datei
 	regelm&auml;&szlig;ig &auml;ndert und Sie sicher sind, dass
 	Sie der Quelle trauen k&ouml;nnen (weil sie z.B. von einer
 	Hersteller-CD oder t&auml;glich erstellter Dokumentation
 	stammt), sollten Sie diese Dateien in der Variable
 	<makevar>IGNOREFILES</makevar> angeben. Dann wird die
 	Checksumme f&uuml;r diese Datei bei
 	<command>make makesum</command> nicht berechnet, sondern auf
 	<literal>IGNORE</literal> gesetzt.</para>
     </sect1>
 
     <sect1 id="porting-testing">
       <title>Den Port testen</title>
 
       <para>Sie sollten sicherstellen, dass die Port-Regeln genau das
 	einhalten, was Sie von ihnen erwarten, auch beim Erzeugen eines
 	Pakets aus dem Port. Dies sind die wichtigen Punkte, die Sie
 	&uuml;berpr&uuml;fen sollten.</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><filename>pkg-plist</filename> enth&auml;lt nichts,
 	    das nicht von Ihrem Port installiert wurde.</para>
 	</listitem>
 
 	<listitem>
 	  <para><filename>pkg-plist</filename> enth&auml;lt alles,
 	    was von Ihrem Port installiert wurde.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ihr Port kann mit Hilfe von
 	    <command>make reinstall</command> mehrmals installiert
 	    werden.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Ihr Port
 	    <link linkend="plist-cleaning">r&auml;umt</link> bei der
 	    Deinstallation hinter sich auf.</para>
 	</listitem>
       </itemizedlist>
 
       <procedure>
 	<title>Empfohlene Testreihenfolge</title>
 
 	<step>
 	  <para><command>make install</command></para>
 	</step>
 
 	<step>
 	  <para><command>make package</command></para>
 	</step>
 
 	<step>
 	  <para><command>make deinstall</command></para>
 	</step>
 
 	<step>
 	  <para><command>pkg_add <replaceable>Paket-Name</replaceable>
 	    </command></para>
 	</step>
 
 	<step>
 	  <para><command>make deinstall</command></para>
 	</step>
 
 	<step>
 	  <para><command>make reinstall</command></para>
 	</step>
 
 	<step>
 	  <para><command>make package</command></para>
 	</step>
       </procedure>
 
       <para>Stellen Sie bitte sicher, dass w&auml;hrend
 	<command>make package</command> und
 	<command>make deinstall</command> keine Warnungen ausgegeben
 	werden. Nach Schritt 3 &uuml;berpr&uuml;fen Sie bitte, ob alle
 	neuen Verzeichnisse korrekt entfernt wurden. Und versuchen Sie
 	die Software nach Schritt 4 zu benutzen, um sicherzustellen,
 	dass sie korrekt funktioniert, wenn diese aus einem Paket
 	installiert wird.</para>
 
       <para>Der gr&uuml;ndlichste Weg diese Schritte zu automatisieren
 	ist eine <application>Tinderbox</application> zu installieren.
 	Diese verwaltet <literal>Jails</literal>, in denen Sie alle
 	oben genannten Schritte durchf&uuml;hren k&ouml;nnen, ohne den
 	Zustand Ihres laufenden Systems zu ver&auml;ndern. Mehr
 	Informationen hierzu ent&auml;lt
 	<filename>ports/ports-mgmt/tinderbox</filename></para>
     </sect1>
 
     <sect1 id="porting-portlint">
       <title>Ihren Port mit <command>portlint</command>
 	&uuml;berpr&uuml;fen</title>
 
       <para>Bitte verwenden Sie <command>portlint</command>, um
 	festzustellen, ob Ihr Port unseren Richtlinien entspricht.
 	Das Programm
 	<filename role="package">ports-mgmt/portlint</filename> ist
 	Teil der Ports-Sammlung. Stellen Sie vor allem sicher, dass
 	das <link linkend="porting-samplem">Makefile</link> in der
 	richtigen Form und das
 	<link linkend="porting-pkgname">Paket</link> passend benannt
 	ist.</para>
     </sect1>
 
     <sect1 id="porting-submitting">
       <title>Den Port einreichen</title>
 
       <para>Als Erstes sorgen Sie bitte daf&uuml;r, dass Sie den
 	Abschnitt <link linkend="porting-dads">DOs and DON'Ts</link>
 	gelesen haben.</para>
 
       <para>Nun, da Sie mit Ihrem Port zufrieden sind, m&uuml;ssen Sie
 	ihn nur noch in den Haupt-Ports-Tree von FreeBSD einbringen,
 	damit alle daran teilhaben k&ouml;nnen. Wir ben&ouml;tigen
 	nicht Ihr <filename>work</filename>-Verzeichnis oder Ihr
 	<filename>pkgname.tgz</filename>-Paket&nbsp;&ndash;&nbsp;diese
 	k&ouml;nnen Sie nun l&ouml;schen. Als N&auml;chstes f&uuml;gen
 	Sie bitte einfach die Ausgabe von
 	<command>shar `find port_dir`</command> in einen Fehlerbericht
 	(PR - Problem Report) und senden diesen mittels
 	&man.send-pr.1; (unter <ulink
 	url="&url.articles.contributing;/contrib-how.html#CONTRIB-GENERAL">
 	Bug Reports and General Commentary</ulink> finden Sie weitere
 	Informationen &uuml;ber &man.send-pr.1;). Ordnen Sie den
 	Fehlerbericht bitte in die Kategorie <literal>Ports</literal>
 	mit der Klasse <literal>Change-Request</literal> ein
 	(Markieren Sie den Bericht nicht als
 	<literal>vertraulich</literal>
 	(<literal>confidential</literal>)!). F&uuml;gen Sie bitte eine
 	kurze Beschreibung des Programms, das Sie portiert haben, in
 	das <quote>Beschreibungs</quote>-Feld des Problemberichts und
 	das Shar (Shell-Archiv) in das <quote>Fix</quote>-Feld
 	ein.</para>
 
       <note>
 	<para>Sie k&ouml;nnen uns die Arbeit um einiges vereinfachen,
 	  wenn Sie eine gute Beschreibung in der Zusammenfassung des
 	  Problemberichtes verwenden. Wir bevorzugen etwas wie
 	  <quote>Neuer Port:
 	  &lt;Kategorie&gt;/&lt;Portname&gt;&lt;Kurzbeschreibung des
 	  Ports&gt;</quote> f&uuml;r neue Ports und <quote>Update
 	  Port: &lt;Kategorie&gt;/&lt;Portname&gt;
 	  &lt;Kurzbeschreibung des Updates&gt;</quote> f&uuml;r
 	  Portupdates. Wenn Sie sich an dieses Schema halten, ist die
 	  Chance, dass sich jemand bald Ihren Bericht ansieht,
 	  deutlich besser.</para>
       </note>
 
       <para>Noch einmal: <emphasis>Bitte f&uuml;gen Sie nicht das
 	distfile der Originalquelle, das
 	<filename>work</filename>-Verzeichnis oder das Paket, das Sie mit
 	<command>make package</command> erstellt haben, ein.
 	</emphasis></para>
 
       <para>Haben Sie bitte etwas Geduld, nachdem Sie den Port
 	eingereicht haben. Manchmal kann es einige Monate dauern,
 	bevor ein Port in FreeBSD eingef&uuml;gt wird, obwohl es
 	wahrscheinlich nur ein paar Tage dauert. Sie k&ouml;nnen sich
 	die <ulink
 	url="http://www.FreeBSD.org/cgi/query-pr-summary.cgi?category=ports">
 	Liste der Ports, die darauf warten in FreeBSD committet zu
 	werden</ulink>, ansehen.</para>
 
       <para>Nachdem wir einen Blick auf Ihren Port geworfen haben,
 	werden wir, wenn n&ouml;tig, bei Ihnen nachfragen und ihn in
 	die Ports-Sammlung &uuml;bernehmen. Ihr Name taucht dann auch
 	in der Liste der <ulink
 	url="&url.articles.contributors;/contrib-additional.html">Additional
 	FreeBSD Contributors</ulink> und in anderen Dateien auf.
 	Ist das nicht toll?! <!-- smiley -->:-)</para>
     </sect1>
   </chapter>
 
   <chapter id="slow">
     <title>Einen Port in aller Ruhe erstellen</title>
 
     <para>Ok, das war nicht ganz einfach und der Port hat einige
       Ver&auml;nderungen erfordert, um funktionieren zu k&ouml;nnen.
       In diesem Abschnitt werden wir Schritt f&uuml;r Schritt
       erkl&auml;ren, wie man den funktionierenden Port den Vorgaben
       der Ports entsprechend anpasst.</para>
 
     <sect1 id="slow-work">
       <title>Die Funktionsweise</title>
 
       <para>Beginnen wir mit der Abfolge der Ereignisse, die
 	eintreten, wenn der Nutzer das erste <command>make</command>
 	in Ihrem Portsverzeichnis ausf&uuml;hrt. Sie empfinden es
 	f&uuml;r das Verst&auml;ndnis vielleicht hilfreich
 	<filename>bsd.port.mk</filename> in einem anderen Fenster
 	offen zu haben, w&auml;hrend Sie diesen Abschnitt
 	lesen.</para>
 
       <para>Aber machen Sie sich keine Sorgen, falls Sie nicht
 	wirklich verstehen, was <filename>bsd.port.mk</filename>
 	macht, die Wenigsten begreifen dies... <!-- smiley -->
 	<emphasis>:&gt;</emphasis></para>
 
       <procedure>
 	<step>
 	  <para>Das Target <maketarget>fetch</maketarget> wird
 	    aufgerufen. Es ist daf&uuml;r verantwortlich
 	    sicherzustellen, dass der Tarball lokal im
 	    <makevar>DISTDIR</makevar> verf&uuml;gbar ist. Falls
 	    <maketarget>fetch</maketarget> die ben&ouml;tigten Dateien
 	    in <makevar>DISTDIR</makevar> nicht finden kann,
 	    durchsucht es die URL <makevar>MASTER_SITES</makevar>,
 	    welche im Makefile gesetzt ist, ebenso wie unsere
 	    Haupt-FTP-Seite unter <ulink
 	    url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/distfiles">
             ftp://ftp.freebsd.org/pub/FreeBSD/ports/distfiles/
 	    </ulink>, wo wir genehmigte Distfiles als Backup
 	    aufbewahren. Danach wird versucht, so eine direkte
 	    Internetverbindung besteht, dass genannte Distfile mit
 	    <makevar>FETCH</makevar> herunterzuladen. Falls dies
 	    gelingt, wird die Datei in <makevar>DISTDIR</makevar>
 	    f&uuml;r weitere Nutzung abgelegt und f&auml;hrt
 	    fort.</para>
 	</step>
 
 	<step>
 	  <para>Das Target <maketarget>extract</maketarget> wird
 	    aufgerufen. Es sucht nach den Distfiles Ihres Ports
 	    (normalerweise ein gzip-komprimierter Tarball) in
 	    <makevar>DISTDIR</makevar> und entpackt diese in ein
 	    tempor&auml;res Unterverzeichnis, welches von <makevar>
 	    WRKDIR</makevar> festgelegt wird (standardm&auml;&szlig;ig
 	    <filename>work</filename>).</para>
 	</step>
 
 	<step>
 	  <para>Das Target <maketarget>patch</maketarget> wird
 	    aufgerufen. Zuerst werden alle in
 	    <makevar>PATCHFILES</makevar> festgelegten Patches
 	    eingespielt. Anschlie&szlig;end werden, falls Patches der
 	    Form
 	    <filename>patch-<replaceable>*</replaceable></filename> in
 	    <makevar>PATCHDIR</makevar> (standardm&auml;&szlig;ig das
 	    <filename>files</filename>-Unterverzeichnis) gefunden
 	    werden, diese in alphabetischer Reihenfolge
 	    eingespielt.</para>
 	</step>
 
 	<step>
 	  <para>Das Target <maketarget>configure</maketarget> wird
 	    aufgerufen. Dieses kann viele verschiedene Dinge
 	    machen.</para>
 
 	  <orderedlist>
 	    <listitem>
 	      <para>Existiert <filename>scripts/configure</filename>,
 		so wird es aufgerufen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Falls <makevar>HAS_CONFIGURE</makevar> oder
 		<makevar>GNU_CONFIGURE</makevar> gesetzt sind, wird
 		<filename><makevar>WRKSRC</makevar>/configure
 		</filename>ausgef&uuml;hrt.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Falls <makevar>USE_IMAKE</makevar> gesetzt ist,
 		wird <makevar>XMKMF</makevar>
 		(standardm&auml;&szlig;ig <command>xmkmf -a</command>)
 		ausgef&uuml;hrt.</para>
 	    </listitem>
 	  </orderedlist>
 	</step>
 
 	<step>
 	  <para>Das Target <maketarget>build</maketarget> wird
 	    aufgerufen. Es ist f&uuml;r das Wechseln in das private
 	    Arbeitsverzeichnis (<makevar>WRKSRC</makevar>) und das
 	    Bauen des Ports zust&auml;ndig. Ist
 	    <makevar>USE_GMAKE</makevar> gesetzt, so wird GNU
 	    <command>make</command> verwendet, sonst das
 	    System-<command>make</command>.</para>
 	</step>
       </procedure>
 
       <para>Die oben genannten Schritte sind die Standardaktionen.
 	Zus&auml;tzlich k&ouml;nnen Sie <maketarget>pre-<replaceable>
 	irgendwas</replaceable></maketarget> oder
 	<maketarget>post-<replaceable>irgendwas</replaceable>
 	</maketarget> als Targets definieren oder Skripten mit diesen
 	Namen in das <filename>scripts</filename>-Unterverzeichnis
 	legen. Sie werden dann vor bzw. nach den Standardaktionen
 	aufgerufen.</para>
 
       <para>Angenommen Sie haben das Target <maketarget>post-extract
 	</maketarget> in Ihrem <filename>Makefile</filename>
 	definiert und eine Datei <filename>pre-build</filename> im
 	<filename>scripts</filename> Unterverzeichnis, so wird das
 	Target <maketarget>post-extract</maketarget> nach dem normalen
 	Entpacken aufgerufen und das Skript
 	<filename>pre-build</filename>
 	ausgef&uuml;hrt, bevor die vordefinierten Bau-Regeln
 	abgearbeitet sind. Es wird empfohlen, dass Sie
 	<filename>Makefile</filename>-Targets verwenden, falls die
 	Aktionen es erlauben, da es so f&uuml;r jemanden einfacher
 	sein wird herauszufinden, was f&uuml;r eine
 	nicht-standardm&auml;&szlig;ige Aktion der Port
 	ben&ouml;tigt.</para>
 
       <para>Die Standardaktionen werden aus den Targets
 	<filename>bsd.port.mk</filename>
 	<maketarget>do-<replaceable>irgendwas</replaceable>
 	</maketarget> &uuml;bernommen. Zum Beispiel sind die Befehle
 	zum Entpacken eines Ports im Target
 	<maketarget>do-extract</maketarget> zu finden. Falls Sie mit
 	einem vorgegebenen Target nicht zufrieden sind, k&ouml;nnen
 	Sie es ver&auml;ndern, indem Sie das Target
 	<maketarget>do-<replaceable>irgendwas</replaceable>
 	</maketarget> in Ihrem <filename>Makefile</filename> neu
 	definieren.</para>
 
       <note>
 	<para>Die <quote>Haupt</quote>-Targets (z.B.
 	  <maketarget>extract</maketarget>,
 	  <maketarget>configure</maketarget> usw.) machen nicht mehr
 	  als sicherzustellen, dass bis hierhin alle Abschnitte
 	  abgeschlossen sind, um danach die eigentlichen Targets oder
 	  Skripte aufzurufen. Und es ist nicht beabsichtigt, dass
 	  diese ge&auml;ndert werden. Falls Sie das Entpacken
 	  ver&auml;ndern wollen, ver&auml;ndern Sie
 	  <maketarget>do-extract</maketarget>, aber niemals die Art,
 	  wie <maketarget>extract</maketarget> arbeitet!</para>
       </note>
 
       <para>Jetzt, da Sie verstehen, was geschieht, wenn der Benutzer
 	<command>make</command> eingibt, lassen Sie uns durch die
 	empfohlenen Schritte gehen, um den perfekten Port zu
 	erstellen.</para>
     </sect1>
 
     <sect1 id="slow-sources">
       <title>Den originalen Quelltext besorgen</title>
 
       <para>Normalerweise liegt der original Quelltext als gepackte
 	Datei (<filename><replaceable>foo</replaceable>.tar.gz
 	</filename> oder
 	<filename><replaceable>foo</replaceable>.tar.Z</filename>)
 	vor. Kopieren Sie diese nach <makevar>DISTDIR</makevar>.
 	Nutzen Sie, soweit m&ouml;glich, immer die Quellen aus dem
 	<emphasis>Hauptzweig</emphasis>.</para>
 
       <para>Es ist notwendig die Variable
 	<makevar>MASTER_SITES</makevar> anzupassen, um anzugeben, wo
 	sich der originale Quelltext befindet. In
 	<filename>bsd.sites.mk</filename> finden sich hilfreiche
 	Definitionen f&uuml;r die gebr&auml;uchlichsten Seiten. Bitte
 	nutzen Sie diese Seiten und die zugeh&ouml;rigen Definitionen,
 	soweit dies m&ouml;glich ist. Damit wird vermieden, immer und
 	immer wieder dieselben Informationen zu wiederholen. Da die
 	Hauptseiten regelm&auml;&szlig;ig angepasst werden
 	m&uuml;ssen, vereinfacht dieses Vorgehen die Pflege der
 	Dateien f&uuml;r jeden Beteiligten.</para>
 
       <para>Falls keine zuverl&auml;ssige und gut erreichbare
 	FTP/HTTP-Seite zu finden ist, oder nur Seiten auffindbar sind,
 	die keinen Standards entsprechen, sollte eine Kopie des
 	Quelltextes auf einer zuverl&auml;ssigen Seite abgelegt
 	werden. Dies k&ouml;nnte z.B. die eigene Internetseite
 	sein.</para>
 
       <para>Ist kein geeigneter Ort zum Ablegen des Quelltextes
 	auffindbar, ist es m&ouml;glich diesen <quote>intern</quote>
 	auf <hostid>ftp.FreeBSD.org</hostid> abzulegen; dies sollte
 	jedoch als letzte M&ouml;glichkeit angesehen werden. Das
 	Distfile muss in diesem Fall in <filename>~/public_distfiles/
 	</filename> eines <hostid>freefall</hostid>-Accounts abgelegt
 	werden. Bitten Sie den Committer Ihres Ports dies zu erledigen.
 	Er wird au&szlig;erdem <makevar>MASTER_SITES</makevar> nach
 	<makevar>MASTER_SITE_LOCAL</makevar> und <makevar>
 	MASTER_SITE_SUBDIR</makevar> auf den
 	<hostid>freefall</hostid>-Benutzernamen angepasst.</para>
 
       <para>Sollte sich das Distfile des Ports regelm&auml;&szlig;ig
 	ohne Versionsanpassungen des Autors &auml;ndern, sollte
 	&uuml;berlegt werden, das Disfile auf der eigenen
 	Internetseite abzulegen und diese in der Liste der
 	<makevar>MASTER_SITES</makevar> an die erste Stelle zu setzen.
 	Falls m&ouml;glich, sollte der Autor des Ports gebeten werden,
 	dies zu erledigen; hier&uuml;ber wird die Kontrolle des Quelltextes
 	verbessert. Wird eine eigene Version des Quelltextes auf
 	eigenen Internetseiten verf&uuml;gbar gemacht, verhindert dies
 	Warnungen von <errorname>checksum mismatch</errorname> und
 	reduziert den Arbeitsaufwand der Maintainer der FTP-Seiten.
 	Auch wenn nur eine Quelle f&uuml;r den Quelltext des Ports zur
 	Verf&uuml;gung steht, ist es empfohlen, ein Backup auf einer
 	weiteren Seite abzulegen und diese als zweiten Eintrag in
 	<makevar>MASTER_SITES</makevar> aufzunehmen.</para>
 
       <para>Sind f&uuml;r den Port zus&auml;tzlich aus dem Internet
 	verf&uuml;gbare Patches erforderlich, sollten diese ebenfalls
 	in <makevar>DISTDIR</makevar> abgelegt werden. Sollten diese
 	Patches von anderer Quelle als der Hauptseite des Ports
 	stammen, ist das kein Grund zur Sorge. Es gibt Wege diesem
 	Umstand gerecht zu werden (beachten Sie die unten stehende
 	Beschreibung zu <link linkend="porting-patchfiles">PATCHFILES
 	</link>).</para>
     </sect1>
 
     <sect1 id="slow-modifying">
       <title>Den Port bearbeiten</title>
 
       <para>Entpacken Sie eine Kopie des Tarballs in ein privates
 	Verzeichnis und nehmen Sie alle &Auml;nderungen
 	vor, die n&ouml;tig sind, um den Port unter einer aktuellen
 	FreeBSD-Version kompilieren zu k&ouml;nnen.
 	<emphasis>Protokollieren Sie sorgf&auml;ltig</emphasis> alle
 	Schritte, die Sie vornehmen, da Sie den Prozess in K&uuml;rze
 	automatisieren werden. Alles, auch das Entfernen,
 	Hinzuf&uuml;gen oder Bearbeiten von Dateien, sollte von einem
 	automatisierten Skript oder einer Patch-Datei machbar sein,
 	wenn Ihr Port fertig ist.</para>
 
       <para>Falls Ihr Port bedeutende Interaktionen/Ver&auml;nderungen
 	durch den Benutzer ben&ouml;tigt, um ihn zu Kompilieren oder
 	zu Installieren, sollten Sie einen Blick auf Larry Walls
 	klassische <application>Configure</application>-Skripte werfen
 	oder vielleicht etwas &Auml;hnliches selbst erstellen. Das
 	Ziel der Ports-Sammlung ist es, jeden Port so
 	<quote>plug-and-play-f&auml;hig</quote> wie m&ouml;glich
 	f&uuml;r den Endbenutzer zu machen, w&auml;hrend ein Minimum
 	an Speicherplatz gebraucht wird.</para>
 
       <note>
 	<para>Solange nicht anders angegeben wird von Patch-Dateien,
 	  Skripten und anderen Dateien, die Sie erstellt und der FreeBSD
 	  Ports-Sammlung hinzugef&uuml;gt haben, angenommen, dass Sie
 	  unter den standardm&auml;&szlig;igen BSD-Copyright-Bedingungen
 	  stehen.</para>
       </note>
     </sect1>
 
     <sect1 id="slow-patch">
       <title>Fehlerbehebung (Patches)</title>
 
       <para>Bei der Vorbereitung eines Ports k&ouml;nnen die Dateien,
 	die hinzugef&uuml;gt oder ver&auml;ndert wurden, mittels
 	&man.diff.1; abgefangen werden, um Sie sp&auml;ter an
 	&man.patch.1; zu &uuml;bergeben. Jeder Patch, der dem
 	Quelltext &uuml;bergeben werden soll, sollte in einer Datei
 	<filename>patch-<replaceable>*</replaceable></filename>
 	abgelegt werden, wobei <replaceable>*</replaceable> dem
 	Pfadnamen der zu korrigierenden Datei entspricht, wie er auch
 	in <filename>patch-Imakefile</filename> oder im
 	<filename>patch-src-config.h</filename> erscheint. Diese
 	Dateien sollten in <makevar>PATCHDIR</makevar> (normalerweise
 	<filename>files</filename>) abgelegt sein, von wo sie
 	automatisch &uuml;bernommen werden. Alle Patches m&uuml;ssen
 	sich relativ zur <makevar>WRKSRC</makevar>-Variable
 	(normalerweise dem Verzeichnis, in dem sich der Quelltext des
 	Ports entpackt und wo auch der Bau stattfindet)
 	befinden.</para>
 
       <para>Um Korrekturen und Updates zu vereinfachen, sollte es
 	vermieden werden, mehr als einen Patch f&uuml;r eine Datei zu
 	nutzen (z.B. <filename>patch-file</filename> und
 	<filename>patch-file2</filename>, welche beide
 	<filename><makevar>WRKSRC</makevar>/foobar.c</filename>
 	ver&auml;ndern).</para>
 
       <para>F&uuml;r die Benennung der Patches sollten nur die Zeichen
 	<literal>[-+._a-zA-Z0-9]</literal> genutzt werden. Bitte
 	verwenden Sie keine weiteren Zeichen als die angegebenen. Die
 	Namensvergabe sollte nicht <filename>patch-aa</filename> oder
 	<filename>patch-ab</filename> etc. entsprechen, erw&auml;hnen
 	Sie immer den Pfad und Dateinamen.</para>
 
       <para>RCS-Zeichenketten sollten vermieden werden, da CVS diese
 	verst&uuml;mmeln w&uuml;rde, sobald wir diese Dateien in die
 	Ports-Sammlung einpflegen. Wenn wir die Dateien wieder abrufen
 	w&auml;ren diese ver&auml;ndert und der Patch w&uuml;rde
 	fehlschlagen. RCS-Zeichenketten sind in Dollar-Zeichen
 	(<literal>&dollar;</literal>) eingef&uuml;gte Zeichen und
 	beginnen &uuml;blicherweise mit <literal>&dollar;Id</literal>
 	oder <literal>&dollar;RCS</literal>.</para>
 
       <para>Die Option rekursiv (<option>-r</option>) zu nutzen
 	&man.diff.1;, um Patches zu erstellen, ist zul&auml;ssig,
 	jedoch sollte  der Patch anschlie&szlig;end gepr&uuml;ft
 	werden, um Unn&ouml;tiges aus dem Patch zu entfernen. Im
 	Einzelnen bedeutet dies, dass Diffs zwischen zwei
 	Backup-Dateien, <filename>Makefile</filename>s oder wenn der
 	Port <command>Imake</command> oder GNU
 	<command>configure</command> usw. nutzt, &uuml;berfl&uuml;ssig
 	sind und entfernt werden sollten. Falls es es notwendig war,
 	<filename>configure.in</filename> zu bearbeiten und es soll
 	<command>autoconf</command> zum Neuerstellen von
 	<command>configure</command> genutzt werden, sollten die Diffs
 	aus <command>configure</command> nicht genutzt werden (diese
 	werden oft einige tausend Zeilen
 	gro&szlig;!);&nbsp;&ndash;&nbsp;hier sollte
 	<literal>USE_AUTOTOOLS=autoconf:261</literal> definiert und
 	das Diff aus <filename>configure.in</filename> genutzt
 	werden.</para>
 
       <para>Zus&auml;tzlich sollte man unn&ouml;tige
 	Markup-&Auml;nderungen in Patches/&Auml;nderungen m&ouml;glichst
 	vermeiden. In der Open Source-Welt teilen sich Projekte
 	h&auml;ufig gro&szlig;e Teile des Quellcodes.  Allerdings
 	verwenden die einzelnen Projekte oft unterschiedliche
 	Programmierstile und Vorgaben f&uuml;r Einr&uuml;ckungen. Wenn
 	man also einen funktionierenden Teil einer Funktion aus einem
 	Projekt verwendet, um ein &auml;hnliches Problem in einem anderen
 	Projekt zu l&ouml;sen, sollte man besonders vorsichtig sein, weil
 	sich ansonsten die CVS-&Auml;nderungseintr&auml;ge mit
 	&uuml;berfl&uuml;ssigen Eintr&auml;gen f&uuml;llen, die nur
 	das Markup des Quellcodes betreffen, ohne dass sich an der
 	Funktion des eigentlichen Quellcode etwas &auml;ndert
 	(<quote>withspace-only changes</quote>).  Solche &Auml;nderungen
 	vergr&ouml;&szlig;ern nicht nur das CVS-Repository, sondern
 	erschweren es auch die Ursache f&uuml;r eventuell auftretende
 	Probleme zu finden.</para>
 
       <para>War es notwendig eine Datei zu entfernen, wird dies besser
 	mittels des <maketarget>post-extract</maketarget>-Targets als
 	&uuml;ber den Patch selbst realisiert.</para>
 
       <para>Ein einfacher Austausch kann direkt &uuml;ber das
 	<filename>Makefile</filename> des Ports umgesetzt werden,
 	indem der in-place-Modus von &man.sed.1; genutzt wird. Dies
 	ist sehr hilfreich, wenn variable Werte korrigiert werden
 	sollen. Beispiel:</para>
 
       <programlisting>post-patch:
       @${REINPLACE_CMD} -e 's|for Linux|for FreeBSD|g' ${WRKSRC}/README
 	  @${REINPLACE_CMD} -e 's|-pthread|${PTHREAD_LIBS}|' ${WRKSRC}/configure
       </programlisting>
 
       <para>Relativ h&auml;ufig ergibt sich die Situation, in der die
 	portierte Software die CR/LF-Konventionen f&uuml;r Zeilenenden
 	nutzt (dies ist bei unter &windows; entwickelter Software
 	h&auml;ufig der Fall). Dies kann bei weiteren Patches Probleme
 	(Compiler-Warnungen, Fehlermeldungen bei der Ausf&uuml;hrung
 	von Skripten wie z.B. <command>/bin/sh^M</command> not found)
 	und anderes ergeben. Um schnell alle Dateien von CR/LF
 	nach LF zu konvertieren, kann
 	<literal>USE_DOS2UNIX=yes</literal> in das
 	<filename>Makefile</filename> des Ports geschrieben werden.
 	Hierzu kann eine Liste der zu konvertierenden Dateien erstellt
 	werden:</para>
 
       <programlisting>USE_DOS2UNIX=    util.c util.h</programlisting>
 
       <para>Sollen Gruppen von Dateien &uuml;ber verschiedene
 	Unterverzeichnisse konvertiert werden, kann
 	<makevar>DOS2UNIX_REGEX</makevar> genutzt werden, dessen
 	Argumente <command>find</command>-kompatible, regul&auml;re
 	Ausdr&uuml;cke sind. Mehr zur Formatierung findet sich in
 	&man.re.format.7;. Diese Option ist beim Konvertieren aller
 	Dateien mit definierter Endung, z.B. aller Dateien im
 	Quellcode, wobei bin&auml;re Dateien unber&uuml;hrt bleiben,
 	sinnvoll:</para>
 
       <programlisting>USE_DOS2UNIX=    yes
       DOS2UNIX_REGEX=  .*\.(c|cpp|h)</programlisting>
     </sect1>
 
     <sect1 id="slow-configure">
       <title>Konfigurieren</title>
 
       <para>F&uuml;gen Sie alle zus&auml;tzlichen
 	Ver&auml;nderungsbefehle Ihrem Skript
 	<filename>configure</filename> hinzu und speichern Sie es im
 	<filename>scripts</filename>-Unterverzeichnis. Wie vorstehend
 	schon erw&auml;hnt, k&ouml;nnen Sie dies auch mit den Targets
 	<filename>Makefile</filename> und/oder Skripte mit dem Namen
 	<filename>pre-configure</filename> oder
 	<filename>post-configure</filename> erledigen.</para>
     </sect1>
 
     <sect1 id="slow-user-input">
       <title>Handhabung von Benutzereingaben</title>
 
       <para>Sollte der Port Eingaben vom Benutzer ben&ouml;tigen,
 	muss <makevar>IS_INTERACTIVE</makevar> im
 	<filename>Makefile</filename> des Ports gesetzt werden. Dies
 	erlaubt <quote>overnight builds</quote> Ihren Port zu
 	&uuml;berspringen, falls der Nutzer die Variable
 	<envar>BATCH</envar> setzt (setzt der Nutzer hingegen die
 	Variable <envar>INTERACTIVE</envar>, werden
 	<emphasis>nur</emphasis> Ports gebaut, die Interaktion vom
 	Nutzer erwarten). Dies erspart den Rechnern, welche
 	kontinuierlich Ports bauen, eine Menge Zeit (siehe
 	unten).</para>
 
       <para>Zudem ist es empfohlen, falls sinnvolle Vorgaben f&uuml;r
 	interaktive Optionen gesetzt sind, die
 	<makevar>PACKAGE_BUILDING</makevar>-Variable zu pr&uuml;fen
 	und das interaktive Skript abzuschalten. Dies macht es uns
 	m&ouml;glich, Pakete f&uuml;r CDROMs und FTP-Server zu
 	bauen.</para>
     </sect1>
   </chapter>
 
   <chapter id="makefile">
     <title>Die Konfiguration des Makefile</title>
 
     <para>Das Konfigurieren des <filename>Makefile</filename> ist
       sehr einfach und wir schlagen vor, dass Sie zun&auml;chst
       einen Blick auf vorhandene Beispiele werfen. Zus&auml;tzlich
       gibt es ein
       <link linkend="porting-samplem">Beispiel eines Makefile</link>
       in diesem Handbuch. Schauen Sie es sich an und verfolgen Sie
       bitte die Abfolge der Variablen und Abschnitte in dieser
       Vorlage. Damit erleichtern Sie es anderen,
       Ihren Port zu lesen.</para>
 
     <para>Bedenken Sie bitte die folgenden Probleme in der hier
       vorgegebenen Abfolge der Unterabschnitte dieses Kapitels, wenn
       Sie Ihr neues <filename>Makefile</filename> erstellen:</para>
 
     <sect1 id="makefile-source">
       <title>Der originale Quelltext</title>
 
       <para>Liegt der Quelltext in <makevar>DISTDIR</makevar> als eine
 	standardisierte und mit gzip gepackte Datei in der Art
 	<filename>foozolix-1.2.tar.gz</filename>? Falls ja,
 	k&ouml;nnen Sie zum n&auml;chsten Schritt &uuml;bergehen.
 	Falls nicht, sollten Sie versuchen, die Variablen
 	<makevar>DISTVERSION</makevar>, <makevar>DISTNAME</makevar>,
 	<makevar>EXTRACT_CMD</makevar>,
 	<makevar>EXTRACT_BEFORE_ARGS</makevar>,
 	<makevar>EXTRACT_AFTER_ARGS</makevar>,
 	<makevar>EXTRACT_SUFX</makevar>, oder
 	<makevar>DISTFILES</makevar> zu &auml;ndern. Das h&auml;ngt
 	davon ab, wie fremdartig das Distributionsfile Ihres Ports ist
 	(der h&auml;ufigste Fall ist
 	<literal>EXTRACT_SUFX=.tar.Z</literal>, wenn der Tarball durch
 	ein normales <command>compress</command> und nicht durch
 	<command>gzip</command> gepackt wurde).</para>
 
       <para>Im schlimmsten Fall k&ouml;nnen Sie einfach Ihre eigene
 	Vorgabe mittels <maketarget>do-extract</maketarget> erzeugen
 	und die Standardvorgabe &uuml;berschreiben; aber dies sollte
 	in den wenigsten F&auml;llen, wenn &uuml;berhaupt, notwendig
 	sein.</para>
     </sect1>
 
     <sect1 id="makefile-naming">
       <title>Bezeichnungen</title>
 
       <para>Der erste Teil des <filename>Makefile</filename>
 	beschreibt die Versionsnummer des Ports und f&uuml;hrt ihn in
 	der richtigen Kategorie auf.</para>
 
       <sect2>
 	<title><makevar>PORTNAME</makevar> und
 	  <makevar>PORTVERSION</makevar></title>
 
 	<para>Setzen Sie bitte die Variable
 	  <makevar>PORTNAME</makevar> auf den Basisnamen Ihres Ports
 	  und die Variable <makevar>PORTVERSION</makevar> auf dessen
 	  Versionsnummer.</para>
       </sect2>
 
       <sect2 id="makefile-naming-revepoch">
 	<title><makevar>PORTREVISION</makevar> und
 	  <makevar>PORTEPOCH</makevar></title>
 
 	<sect3>
 	  <title><makevar>PORTREVISION</makevar></title>
 
 	  <para>Die <makevar>PORTREVISION</makevar>-Variable ist ein
 	    streng monoton wachsender Wert, welcher auf 0
 	    zur&uuml;ckgesetzt wird, nachdem
 	    <makevar>PORTVERSION</makevar> erh&ouml;ht wurde (d.h.
 	    jedes Mal, wenn ein offizielles Release erfolgt). Sie wird
 	    an den Namen des Pakets angeh&auml;ngt, wenn sie ungleich
 	    0 ist. &Auml;nderungen an <makevar>PORTREVISION</makevar>
 	    werden von automatisierten Werkzeugen (z.B.
 	    &man.pkg.version.1;) genutzt, um anzuzeigen, dass ein
 	    neues Paket verf&uuml;gbar ist.</para>
 
 	  <para><makevar>PORTREVISION</makevar> sollte jedes Mal
 	    erh&ouml;ht werden, wenn eine &Auml;nderung am Port
 	    erfolgt, die betr&auml;chtliche Auswirkungen auf den
 	    Inhalt oder Struktur des aus dem Port erzeugten Pakets
 	    zur Folge hat.</para>
 
 	  <para>Beispiele daf&uuml;r, wann
 	    <makevar>PORTREVISION</makevar> erh&ouml;ht werden
 	    sollte:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Hinzuf&uuml;gen von Patches, welche
 		Sicherheitsl&uuml;cken schlie&szlig;en, Fehler
 		beseitigen oder neue Funktionalit&auml;t zum Port
 		hinzuf&uuml;gen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>&Auml;nderungen am <filename>Makefile</filename>
 		des Ports, welche compile-time-Optionen
 		hinzuf&uuml;gen oder entfernen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>&Auml;nderungen bez&uuml;glich Packliste oder am
 		Verhalten w&auml;hrend der Installation des Pakets
 		(d.h. &Auml;nderungen an einem Skript, welches
 	        Ausgangsdaten f&uuml;r das Paket erzeugt, wie z.B.
 		SSH-Hostschl&uuml;ssel).</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Versionssprung einer Shared-Library, welche eine
 		Abh&auml;ngigkeit dieses Ports ist (In diesem Fall
 		w&uuml;rde ein Anwender bei der Installation des alten
 		Pakets scheitern, falls er eine neue Version der
 		Abh&auml;ngigkeit bereits installiert hat, weil nach
 		der alten Bibliothek libfoo.x anstatt nach
 		libfoo.(x+1)) gesucht wird).</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Schleichende &Auml;nderungen am Distfile, welche
 		bedeutende funktionale &Auml;nderungen verursachen,
 		d.h. &Auml;nderungen des Distfile erfordern eine
 		Korrektur an <filename>distinfo</filename>, ohne dass
 		damit zusammenh&auml;ngend die
 		<makevar>PORTVERSION</makevar> ver&auml;ndert wird,
 		obwohl ein <command>diff -ru</command> zwischen der
 		alten und der neuen Version bedeutende
 		Ver&auml;nderungen am Code nachweist.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Beispiele f&uuml;r &Auml;nderungen, welche keine
 	    Erh&ouml;hung von <makevar>PORTREVISION</makevar>
 	    erfordern:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Stilistische &Auml;nderungen am Grundger&uuml;st
 		des Ports ohne funktionale &Auml;nderungen am daraus
 		resultierenden Paket.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>&Auml;nderungen an der Variable
 		<makevar>MASTER_SITES</makevar> oder andere
 		funktionale &Auml;nderungen, welche das resultierende
 	        Paket nicht ver&auml;ndern.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Marginale Patches am Distfile wie die Korrektur
 		von Tippfehlern, welche nicht wichtig genug sind, um
 		dem Benutzer die B&uuml;rde eines Upgrades
 		aufzuerlegen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Build fixes, die ein Paket erst kompilierbar
 		machen, welches ohne diese &Auml;nderungen vorher
 		nicht erzeugt werden konnte (solange die
 		&Auml;nderungen keine funktionale Differenz bringen
 		auf Plattformen, auf denen dieses Paket schon vorher
 	        gebaut werden konnte). Da
 		<makevar>PORTREVISION</makevar> den Inhalt des Pakets
 		wiederspiegelt, ist es nicht notwendig
 	        <makevar>PORTREVISION</makevar> zu erh&ouml;hen, wenn
 		das Paket vorher nicht erstellt werden konnte.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Als Faustregel gilt: Stellen Sie sich die Frage, ob
 	    die durchgef&uuml;hrte &Auml;nderung am Port jedem hilft
 	    (entweder aufgrund einer Verbesserung, Beseitigung eines
 	    Fehlers, oder der Annahme, dass das neue Paket
 	    &uuml;berhaupt erst funktioniert) und w&auml;gen Sie es
 	    gegen den Umstand ab, dass jedermann, der seine
 	    Ports-Sammlung regelm&auml;ssig auf dem neuesten Stand
 	    h&auml;lt, zu einer Aktualisierung gezwungen wird.
 	    Falls Sie die Frage positiv beantworten sollten,
 	    erh&ouml;hen Sie die Variable
 	    <makevar>PORTREVISION</makevar>.</para>
 	</sect3>
 
 	<sect3>
 	  <title><makevar>PORTEPOCH</makevar></title>
 
 	  <para>Von Zeit zu Zeit geschieht es, dass irgendjemand
 	    (Drittanbieter von Software oder FreeBSD Ports Committer)
 	    etwas Dummes tut und eine Version einer Software
 	    ver&ouml;ffentlicht, deren Versionsnummer niedriger ist
 	    als die der vorherigen. Ein Beispiel hierf&uuml;r ist
 	    ein Port, der von foo-20000801 auf foo-1.0 ge&auml;ndert
 	    wird (der Erstere wird f&auml;lschlicherweise als neue
 	    Version behandelt, weil 2000801 ein numerisch
 	    gr&ouml;&szlig;erer Wert ist als 1).</para>
 
 	  <para>In Situationen wie diesen sollte die Variable
 	    <makevar>PORTEPOCH</makevar> erh&ouml;ht werden. Wenn
 	    <makevar>PORTEPOCH</makevar> gr&ouml;&szlig;er als 0 ist,
 	    wird sie an den Namen des Pakets angeh&auml;ngt, wie in
 	    Abschnitt 0 oberhalb bereits beschrieben.
 	    <makevar>PORTEPOCH</makevar> darf niemals verringert oder
 	    auf 0 gesetzt werden, weil der Vergleich des Pakets mit
 	    einem fr&uuml;heren Zeitpunkt scheitern w&uuml;rde (d.h.
 	    das Paket w&uuml;rde niemals als veraltet erkannt werden):
 	    Die neue Versionsnummer (<literal>1.0,1</literal> im
 	    obigen Beispiel) ist immer noch numerisch kleiner als die
 	    vorherige Version (2000801), aber das Suffix
 	    <literal>,1</literal> wird von automatisierten Werkzeugen
 	    gesondert behandelt und wird als gr&ouml;&szlig;er
 	    erkannt, als das implizit angenommene Suffix
 	    <literal>,0</literal> im fr&uuml;heren Paket.</para>
 
 	  <para>Das Entfernen oder Zur&uuml;cksetzen von
 	    <makevar>PORTEPOCH</makevar> f&uuml;hrt zu unendlichem
 	    &Auml;rger. Wenn Sie die obigen Ausf&uuml;hrungen nicht
 	    vollst&auml;ndig verstanden haben, lesen Sie es bitte
 	    unbedingt nochmals bis Sie es vollst&auml;ndig
 	    verinnerlicht haben, oder fragen Sie vor jeder
 	    &Auml;nderung auf den Mailinglisten nach!</para>
 
 	  <para>Es wird erwartet, dass <makevar>PORTEPOCH</makevar>
 	    f&uuml;r die weitaus &uuml;berwiegende Zahl der Ports
 	    nicht verwendet wird und der verantwortungsvolle und
 	    vorausschauende Umgang mit <makevar>PORTVERSION</makevar>
 	    macht es meist &uuml;berfl&uuml;ssig, falls ein
 	    sp&auml;teres Release die Versionsstruktur &auml;ndern
 	    sollte. Vorsicht ist geboten, wenn ein Release einer
 	    Drittanbieter-Software ohne eine offizielle Versionsnummer
 	    ver&ouml;ffentlicht wird, wie z.B. bei
 	    <quote>Snapshot-Versionen</quote>. Man ist versucht,
 	    das Release mit dem jeweiligen Datum zu bezeichnen,
 	    was unweigerlich zu den oben beschriebenen Problemen
 	    f&uuml;hrt, wenn das n&auml;chste
 	    <quote>offizielle</quote> Release erscheint.</para>
 
 	  <para>Wenn z.B. ein Snapshot zum Datum 20000917
 	    ver&ouml;ffentlicht wird und die vorherige Version der
 	    Software war 1.2, dann sollte der Snapshot die
 	    <makevar>PORTVERSION</makevar> 1.2.20000917 oder
 	    &auml;hnlich erhalten und nicht 20000917, damit das
 	    nachfolgende Release, angenommen 1.3, immer noch einen
 	    gr&ouml;&szlig;eren numerischen Wert aufweist.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Beispiel f&uuml;r den Gebrauch von
 	    <makevar>PORTREVISION</makevar> und
 	    <makevar>PORTEPOCH</makevar></title>
 
 	  <para>Der <literal>gtkmumble</literal>-Port, Version
 	    <literal>0.10</literal>, befindet sich in der
 	    Ports-Sammlung:</para>
 
 	  <programlisting>PORTNAME=       gtkmumble
 PORTVERSION=    0.10</programlisting>
 
 	  <para><makevar>PKGNAME</makevar> wird zu
 	    <literal>gtkmumble-0.10</literal>.</para>
 
 	  <para>Ein Sicherheitsloch wurde entdeckt, das einen lokalen
 	    Patch von FreeBSD erforderlich macht.
 	    <makevar>PORTREVISION</makevar> wird entsprechend
 	    erh&ouml;ht.</para>
 
 	  <programlisting>PORTNAME=       gtkmumble
 PORTVERSION=    0.10
 PORTREVISION=   1</programlisting>
 
 	  <para><makevar>PKGNAME</makevar> wird zu
 	    <literal>gtkmumble-0.10_1</literal></para>
 
 	  <para>Eine neue Version wird vom Software-Drittanbieter
 	    ver&ouml;ffentlicht, bezeichnet mit der Version
 	    <literal>0.2</literal> (es stellt sich heraus, dass der
 	    Autor beabsichtigte, dass <literal>0.10</literal>
 	    eigentlich <literal>0.1.0</literal> bedeuten sollte,
 	    nicht <quote>was kommt nach 0.9</quote>
 	    &nbsp;&ndash;&nbsp;Hoppla, aber nun ist es zu sp&auml;t).
 	    Da die neue Unterversion <literal>2</literal> numerisch
 	    kleiner ist als die vorherige Version
 	    <literal>10</literal>, muss <makevar>PORTEPOCH</makevar>
 	    erh&ouml;ht werden, um sicherzustellen, dass das neue
 	    Paket auch als <quote>neuer</quote> erkannt wird. Da es
 	    ein neues Release des Drittanbieters ist, wird
 	    <makevar>PORTREVISION</makevar> auf 0 zur&uuml;ckgesetzt
 	    (oder aus dem <filename>Makefile</filename>
 	    entfernt).</para>
 
 	  <programlisting>PORTNAME=       gtkmumble
 PORTVERSION=    0.2
 PORTEPOCH=      1</programlisting>
 
 	  <para><makevar>PKGNAME</makevar> wird zu
 	    <literal>gtkmumble-0.2,1</literal></para>
 
 	  <para>Das n&auml;chste Release ist 0.3. Da
 	    <makevar>PORTEPOCH</makevar> niemals verringert wird,
 	    sind die Versionsvariablen nun wie folgt:</para>
 
 	  <programlisting>PORTNAME=       gtkmumble
 PORTVERSION=    0.3
 PORTEPOCH=      1</programlisting>
 
 	  <para><makevar>PKGNAME</makevar> wird zu
 	    <literal>gtkmumble-0.3,1</literal></para>
 
 	  <note>
 	    <para>Falls <makevar>PORTEPOCH</makevar> mit diesem
 	      Upgrade auf <literal>0</literal> zur&uuml;ckgesetzt
 	      worden w&auml;re, dann w&uuml;rde jemand, der das Paket
 	      <literal>gtkmumble-0.10_1</literal> installiert
 	      h&auml;tte, das Paket <literal>gtkmumble-0.3</literal>
 	      nicht als neuer erkennen, da <literal>3</literal> immer
 	      noch numerisch kleiner ist als <literal>10</literal>.
 	      Bedenken Sie, dass genau dies der springende Punkt an
 	      <makevar>PORTEPOCH</makevar> ist.</para>
 	  </note>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title><makevar>PKGNAMEPREFIX</makevar> und
 	  <makevar>PKGNAMESUFFIX</makevar></title>
 
 	<para>Zwei optionale Variablen,
 	  <makevar>PKGNAMEPREFIX</makevar> und
 	  <makevar>PKGNAMESUFFIX</makevar>, werden verkn&uuml;pft mit
 	  <makevar>PORTNAME</makevar> und
 	  <makevar>PORTVERSION</makevar>, um
 	  <makevar>PKGNAME</makevar> zu bilden als <literal>
 	  ${PKGNAMEPREFIX}${PORTNAME}${PKGNAMESUFFIX}-${PORTVERSION}
 	  </literal>. Stellen Sie bitte unbedingt sicher, dass diese
 	  Variablen den <link linkend="porting-pkgname">Richtlinien
 	  f&uuml;r einen guten Paketnamen</link> entsprechen.
 	  Insbesondere d&uuml;rfen Sie
 	  <emphasis>keinesfalls</emphasis> einen Bindestrich
 	  (<literal>-</literal>) in <makevar>PORTVERSION</makevar>
 	  verwenden. Falls das Paket den
 	  <replaceable>language-</replaceable> oder
 	  <replaceable>-compiled.specifics</replaceable>-Teil aufweist
 	  (siehe unten) benutzen Sie <makevar>PKGNAMEPREFIX</makevar>
 	  oder <makevar>PKGNAMESUFFIX</makevar> respektive. Machen Sie
 	  diese Variablen nicht zum Bestandteil von
 	  <makevar>PORTNAME</makevar>!</para>
       </sect2>
 
       <sect2>
 	<title><makevar>LATEST_LINK</makevar></title>
 
 	<para>In einigen F&auml;llen k&ouml;nnen mehrere Versionen
 	  einer Applikation gleichzeitig in der Ports-Sammlung sein.
 	  Das index build- und das package build-System m&uuml;ssen
 	  nun in der Lage sein, diese als unterschiedliche Ports zu
 	  erkennen, obwohl diese Versionen alle die gleichen Variablen
 	  <makevar>PORTNAME</makevar>,
 	  <makevar>PKGNAMEPREFIX</makevar> und sogar
 	  <makevar>PKGNAMESUFFIX</makevar> aufweisen. In solchen
 	  F&auml;llen sollte die optionale Variable
 	  <makevar>LATEST_LINK</makevar> auf einen unterschiedlichen
 	  Wert f&uuml;r alle Ports gesetzt werden mit Ausnahme des
 	  <quote>Haupt-Ports</quote>. Beispiele hierf&uuml;r sind die
 	  <filename>editors/vim5</filename> und
 	  <filename>editors/vim</filename>-Ports und die
 	  <filename>www/apache*</filename>-Familie. Beachten Sie
 	  bitte, dass die Frage der Auswahl der
 	  <quote>wichtigsten</quote> Version
 	  (<quote>am popul&auml;rsten</quote>,
 	  <quote>am besten Unterst&uuml;tzt</quote>,
 	  <quote>zuletzt gepatcht</quote> usw.) ausserhalb der
 	  M&ouml;glichkeiten dieses Handbuches liegt. Wir sagen Ihnen
 	  nur, wie Sie die anderen Ports spezifizieren, nachdem Sie
 	  den <quote>Haupt-Port</quote> erkoren haben.</para>
       </sect2>
 
       <sect2 id="porting-pkgname">
 	<title>Namensregeln f&uuml;r Pakete</title>
 
 	<para>Im Folgenden finden Sie die Regeln f&uuml;r die
 	  Benennung Ihrer Pakete. Diese sollen gew&auml;hrleisten,
 	  dass das Paketverzeichnis leicht zu durchsuchen ist, da es
 	  bereits abertausende Pakete gibt und die Nutzer sich mit
 	  Schauder abwenden, wenn Ihre Augen &uuml;berstrapaziert
 	  werden!</para>
 
 	<para>Der Paketname soll aussehen wie
 	  <filename><replaceable><optional>language<optional>_region</optional></optional>-name<optional><optional>-</optional>compiled.specifics</optional>-version.numbers</replaceable></filename>.</para>
 
 	<para>Der Paketname ist definiert als
 	  <literal>
 	  ${PKGNAMEPREFIX}${PORTNAME}${PKGNAMESUFFIX}-${PORTVERSION}
 	  </literal>. Stellen Sie bitte sicher, dass die Variablen
 	  Ihres Ports diesem Format entsprechen.</para>
 
 	<orderedlist>
 	  <listitem>
 	    <para>FreeBSD bem&uuml;ht sich ausserordentlich, die
 	      Landessprachen seiner Nutzer zu unterst&uuml;tzen.
 	      Die <replaceable>language-</replaceable>Variable soll
 	      eine Abk&uuml;rzung mit 2 Buchstaben sein der Sprachen
 	      gem&auml;&szlig; ISO-639, falls der Port f&uuml;r eine
 	      bestimmte Sprache spezifisch ist.
 	      Beispiele hierf&uuml;r sind <literal>ja</literal>
 	      f&uuml;r Japanisch, <literal>ru</literal> f&uuml;r
 	      Russisch, <literal>vi</literal> f&uuml;r Vietnamesisch,
 	      <literal>zh</literal> f&uuml;r Chinesisch,
 	      <literal>ko</literal> f&uuml;r Koreanisch und
 	      <literal>de</literal> f&uuml;r Deutsch.</para>
 
 	    <para>Sollte der Port spezifisch sein f&uuml;r eine
 	      gewisse Region innerhalb eines Sprachraumes, dann
 	      f&uuml;gen Sie bitte auch den L&auml;ndercode mit 2
 	      Buchstaben hinzu. Beispiele sind
 	      <literal>en_US</literal> f&uuml;r nordamerikanisches
 	      Englisch und <literal>fr_CH</literal> f&uuml;r
 	      schweizerisches Franz&ouml;sisch.</para>
 
 	    <para>Der <replaceable>language-</replaceable>Teil muss
 	      in der <makevar>PKGNAMEPREFIX</makevar>-Variable gesetzt
 	      werden.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Der erste Buchstabe des
 	      <filename>name</filename>-Teils muss kleingeschrieben
 	      werden (der Rest des Namens kann Gro&szlig;buchstaben
 	      enthalten. Daher seien Sie bitte umsichtig, wenn Sie den
 	      Namen einer Software konvertieren, welche
 	      Grossbuchstaben enth&auml;lt).
 	      Es ist Tradition, <literal>Perl 5</literal>-Module durch
 	      ein vorstehendes <literal>p5-</literal> und durch
 	      Umwandlung des doppelten Doppelpunktes in Bindestriche
 	      zu bezeichnen. So wird z.B. aus dem
 	      <literal>Data::Dumper</literal>-Modul der
 	      <literal>p5-Data-Dumper</literal>-Port.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Vergewissern Sie sich, dass der Name des Ports und
 	      seine Versionsnummer klar getrennt sind und in den
 	      Variablen <makevar>PORTNAME</makevar> und
 	      <makevar>PORTVERSION</makevar> stehen. Der einzige
 	      Grund, um in <makevar>PORTNAME</makevar> einen
 	      Versionsteil aufzunehmen ist der, dass die Software
 	      wirklich so bezeichnet wird, wie z.B. die Ports
 	      <filename>textproc/libxml2</filename> oder
 	      <filename>japanese/kinput2-freewnn</filename>.
 	      Ansonsten sollte <makevar>PORTNAME</makevar> keine
 	      versionsspezifischen Bestandteile aufweisen. Es ist
 	      vollkommen normal, dass viele Ports den gleichen
 	      <makevar>PORTNAME</makevar> aufweisen wie z.B. die
 	      <filename>www/apache*</filename>-Ports. In diesem Falle
 	      werden unterschiedliche Versionen (und unterschiedliche
 	      Indexeintr&auml;ge) unterschieden durch die Werte von
 	      <makevar>PKGNAMEPREFIX</makevar>,
 	      <makevar>PKGNAMESUFFIX</makevar> und
 	      <makevar>LATEST_LINK</makevar>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Falls der Port mit verschiedenen, <link
 	      linkend="makefile-masterdir">fest kodierten
 	      Vorgaben</link> (&uuml;blicherweise Teil des
 	      Verzeichnisnamens in einer Familie von Ports) gebaut
 	      werden kann, dann soll der
 	      <replaceable>-compiled.specifics</replaceable>-Teil die
 	      einkompilierten Vorgaben anzeigen (der Bindestrich ist
 	      optional). Beispiele hierf&uuml;r sind
 	      Papiergr&ouml;&szlig;en und Font-Einheiten.</para>
 
 	    <para>Der
 	      <replaceable>-compiled.specifics</replaceable>-Teil
 	      muss in der Variablen <makevar>PKGNAMESUFFIX</makevar>
 	      gesetzt werden.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Die Versionszeichenfolge sollte einen Bindestrich
 	      (<literal>-</literal>) am Schluss haben und eine von
 	      Punkten getrennte Liste von Integer-Zahlen und
 	      kleingeschriebenen Buchstaben sein.
 	      Es ist nicht zul&auml;ssig, einen weiteren Bindestrich
 	      innerhalb des Versionsstrings zu verwenden! Die einzige
 	      Ausnahme hiervon ist die Zeichenfolge
 	      <literal>pl</literal> (bedeutet
 	      <quote>patchlevel</quote>), welche
 	      <emphasis>nur</emphasis> dann gebraucht werden darf,
 	      wenn die Applikation &uuml;ber keine
 	      Haupt&ndash;&nbsp;oder Unterversionsnummern
 	      verf&uuml;gt. Wenn die Versionsbezeichnung der Software
 	      Zeichenketten wie <quote>alpha</quote>,
 	      <quote>beta</quote>, <quote>rc</quote> oder
 	      <quote>pre</quote> enth&auml;lt, dann nehmen Sie bitte
 	      den ersten Buchstaben daraus und setzen ihn unmittelbar
 	      hinter einen Punkt.
 	      Falls die Versionszeichenfolge nach diesem Punkt
 	      fortgesetzt wird, sollen die Zahlen ohne einen Punkt
 	      zwischen den einzelnen Buchstaben folgen.</para>
 
 	    <para>Das Ziel ist es, die Ports anhand der
 	      Versionszeichenfolge zu sortieren. Stellen Sie bitte
 	      unbedingt sicher, dass die Bestandteile der
 	      Versionsnummer immer durch einen Punkt getrennt sind
 	      und falls Datumsangaben verwandt werden diese im Format
 	      <literal>
 	      <replaceable>yyyy</replaceable>.<replaceable>mm</replaceable>.<replaceable>dd</replaceable>
 	      </literal> und nicht <literal><replaceable>dd</replaceable>.<replaceable>mm</replaceable>.<replaceable>yyyy</replaceable>
 	      </literal> oder gar dem nicht Y2K-kompatiblen Format
 	      <literal>
 	      <replaceable>yy</replaceable>.<replaceable>mm</replaceable>.<replaceable>dd</replaceable>
 	      </literal> vorliegen.</para>
 	  </listitem>
 	</orderedlist>
 
 	<para>Hier sind einige reale Beispiele, die aufzeigen,
 	  wie man den Namen einer Applikation zu einem
 	  vern&uuml;nftigen Paketnamen umwandelt:</para>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="6">
 	    <thead>
 	      <row>
 		<entry>Softwarename</entry>
 		<entry><makevar>PKGNAMEPREFIX</makevar></entry>
 		<entry><makevar>PORTNAME</makevar></entry>
 		<entry><makevar>PKGNAMESUFFIX</makevar></entry>
 		<entry><makevar>PORTVERSION</makevar></entry>
 		<entry>Grund</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>mule-2.2.2</entry>
 		<entry>(leer)</entry>
 		<entry>mule</entry>
 		<entry>(leer)</entry>
 		<entry>2.2.2</entry>
 		<entry>Keine &Auml;nderung erforderlich</entry>
 	      </row>
 
 	      <row>
 		<entry>EmiClock-1.0.2</entry>
 		<entry>(leer)</entry>
 		<entry>emiclock</entry>
 		<entry>(leer)</entry>
 		<entry>1.0.2</entry>
 		<entry>keine Gro&szlig;buchstaben f&uuml;r einzelne
 		  Applikationen</entry>
 	      </row>
 
 	      <row>
 		<entry>rdist-1.3alpha</entry>
 		<entry>(leer)</entry>
 		<entry>rdist</entry>
 		<entry>(leer)</entry>
 		<entry>1.3.a</entry>
 		<entry>Keine Zeichenketten wie
 		  <literal>alpha</literal> erlaubt</entry>
 	      </row>
 
 	      <row>
 		<entry>es-0.9-beta1</entry>
 		<entry>(leer)</entry>
 		<entry>es</entry>
 		<entry>(leer)</entry>
 		<entry>0.9.b1</entry>
 		<entry>keine Zeichenketten wie <literal>beta</literal>
 		  erlaubt</entry>
 	      </row>
 
 	      <row>
 		<entry>mailman-2.0rc3</entry>
 		<entry>(leer)</entry>
 		<entry>mailman</entry>
 		<entry>(leer)</entry>
 		<entry>2.0.r3</entry>
 		<entry>keine Zeichenketten wie <literal>rc</literal>
 		  erlaubt</entry>
 	      </row>
 
 	      <row>
 		<entry>v3.3beta021.src</entry>
 		<entry>(leer)</entry>
 		<entry>tiff</entry>
 		<entry>(leer)</entry>
 		<entry>3.3</entry>
 		<entry>Was sollte denn das eigentlich sein?</entry>
 	      </row>
 
 	      <row>
 		<entry>tvtwm</entry>
 		<entry>(leer)</entry>
 		<entry>tvtwm</entry>
 		<entry>(leer)</entry>
 		<entry>pl11</entry>
 		<entry>Versionsstring zwingend erforderlich</entry>
 	      </row>
 
 	      <row>
 		<entry>piewm</entry>
 		<entry>(leer)</entry>
 		<entry>piewm</entry>
 		<entry>(leer)</entry>
 		<entry>1.0</entry>
 		<entry>Versionsstring zwingend erforderlich</entry>
 	      </row>
 
 	      <row>
 		<entry>xvgr-2.10pl1</entry>
 		<entry>(leer)</entry>
 		<entry>xvgr</entry>
 		<entry>(leer)</entry>
 		<entry>2.10.1</entry>
 		<entry><literal>pl</literal> nur erlaubt, wenn keine
 		  Versionsnummer vorhanden</entry>
 	      </row>
 
 	      <row>
 		<entry>gawk-2.15.6</entry>
 		<entry>ja-</entry>
 		<entry>gawk</entry>
 		<entry>(leer)</entry>
 		<entry>2.15.6</entry>
 		<entry>Japanische Sprachversion</entry>
 	      </row>
 
 	      <row>
 		<entry>psutils-1.13</entry>
 		<entry>(leer)</entry>
 		<entry>psutils</entry>
 		<entry>-letter</entry>
 		<entry>1.13</entry>
 		<entry>Papergr&ouml;&szlig;e beim Paketbau fix
 		  kodiert</entry>
 	      </row>
 
 	      <row>
 		<entry>pkfonts</entry>
 		<entry>(leer)</entry>
 		<entry>pkfonts</entry>
 		<entry>300</entry>
 		<entry>1.0</entry>
 		<entry>Paket f&uuml;r 300 DPI Schriftarten</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
 
 	<para>Falls es in der Originalquelle &uuml;berhaupt keinen
 	  Anhaltspunkt f&uuml;r irgendeine Versionsbezeichnung gibt
 	  und es unwahrscheinlich ist, dass der Autor jemals eine neue
 	  Version ver&ouml;ffentlichen wird, dann setzen Sie bitte die
 	  Version einfach auf <literal>1.0</literal> (wie im obigen
 	  Beispiel <literal>piewm</literal>). Sie k&ouml;nnen auch den
 	  Autor fragen oder eine Datumszeichenfolge
 	  (<literal><replaceable>yyyy</replaceable>.<replaceable>mm</replaceable>.<replaceable>dd</replaceable></literal>)
 	  als Version verwenden.</para>
       </sect2>
     </sect1>
 
     <sect1 id="makefile-categories">
       <title>Kategorisierung</title>
 
       <sect2>
 	<title><makevar>CATEGORIES</makevar></title>
 
 	<para>Wenn ein Paket erzeugt wird, dann wird es unter
 	  <filename>/usr/ports/packages/All</filename> abgelegt und
 	  von einem oder mehreren Unterverzeichnissen werden auf
 	  <filename>/usr/ports/packages</filename> Links erstellt.
 	  Die Namen dieser Unterverzeichnisse werden durch die
 	  Variable <makevar>CATEGORIES</makevar> festgelegt.
 	  Dies geschieht, um dem Nutzer zu helfen, eine gro&szlig;e
 	  Zahl von Paketen auf einer FTP-Webseite oder einer CD/DVD
 	  zu durchsuchen.
 	  Bitte werfen Sie einen Blick auf die <link
 	  linkend="porting-categories">Aktuelle Liste der
 	  Kategorien</link> und suchen Sie die beste Kategorie
 	  f&uuml;r Ihren Port aus.</para>
 
 	<para>Diese Liste legt auch fest, an welcher Stelle in der
 	  Ports-Sammlung der Port eingef&uuml;gt wird. Falls Sie
 	  mehrere Kategorien angeben wird angenommen, dass die Dateien
 	  des Ports im Unterverzeichnis mit dem Namen der ersten
 	  angegebenen Kategorie liegen. Schauen Sie bitte <link
 	  linkend="choosing-categories">unten</link> f&uuml;r weitere
 	  Informationen dar&uuml;ber, wie man die richtige Kategorie
 	  bestimmt.</para>
       </sect2>
 
       <sect2 id="porting-categories">
 	<title>Aktuelle Liste der Kategorien</title>
 
 	<para>Hier ist die aktuelle Liste der Kategorien. Die mit
 	  einem Asterisk (<literal>*</literal>) bezeichneten sind
 	  <emphasis>virtuelle</emphasis> Kategorien, also solche,
 	  welche &uuml;ber kein eigenes Unterverzeichnis in der
 	  Ports-Sammlung verf&uuml;gen. Sie werden nur als
 	  Sekund&auml;rkategorien benutzt und sind nur f&uuml;r
 	  Suchzwecke eingerichtet worden.</para>
 
 	<note>
 	  <para>F&uuml;r nicht-virtuelle Kategorien finden Sie eine
 	    einzeilige Beschreibung in der Variable
 	    <makevar>COMMENT</makevar> im
 	    <filename>Makefile</filename> des jeweiligen
 	    Unterverzeichnisses.</para>
 	</note>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Kategorie</entry>
 		<entry>Beschreibung</entry>
 		<entry>Anmerkung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><filename>accessibility</filename></entry>
 		<entry>Ports f&uuml;r behinderte Menschen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>afterstep*</filename></entry>
 		<entry>Ports f&uuml;r den <ulink
 		  url="http://www.afterstep.org">AfterStep</ulink>
 		  Window Manager.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>arabic</filename></entry>
 		<entry>Arabische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>archivers</filename></entry>
 		<entry>Archivierungswerkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>astro</filename></entry>
 		<entry>Ports f&uuml;r Astronomie.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>audio</filename></entry>
 		<entry>Sound-Unterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>benchmarks</filename></entry>
 		<entry>Benchmarking-Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>biology</filename></entry>
 		<entry>Software f&uuml;r Biologie.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>cad</filename></entry>
 		<entry>CAD-Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>chinese</filename></entry>
 		<entry>Chinesische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>comms</filename></entry>
 		<entry>Kommunikationsprogramme.</entry>
 		<entry>Haupts&auml;chlich Software f&uuml;r serielle
 		  Schnittstellen.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>converters</filename></entry>
 		<entry>Zeichensatz-Konverter.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>databases</filename></entry>
 		<entry>Datenbanken.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>deskutils</filename></entry>
 		<entry>Dinge, die vor der Erfindung des Computers
 		  auf dem Schreibtisch waren.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>devel</filename></entry>
 		<entry>Entwicklungs-Werkzeuge.</entry>
 		<entry>Legen Sie keine Bibliotheken hier ab, nur weil
 		  es Bibliotheken sind, es sei denn, sie geh&ouml;ren
 		  wirklich nirgendwo anders hin.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>dns</filename></entry>
 		<entry>DNS-bezogene Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>editors</filename></entry>
 		<entry>allgemeine Editoren.</entry>
 		<entry>Spezielle Editoren geh&ouml;ren in Ihre
 		  jeweilige Kategorie, (z.B. geh&ouml;rt ein
 		  mathematischer Formeleditor in
 		  <filename>math</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>elisp*</filename></entry>
 		<entry>Emacs-lisp-Ports.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>emulators</filename></entry>
 		<entry>Emulatoren f&uuml;r andere Betriebssysteme.
 		  </entry>
 		<entry>Terminal-Emulatoren geh&ouml;ren
 		  <emphasis>nicht</emphasis> hierher; X-basierende
 		  geh&ouml;ren zu <filename>x11</filename> und
 		  text-basierende zu <filename>comms</filename> oder
 		  <filename>misc</filename>, abh&auml;ngig von deren
 		  genauer Funktionalit&auml;t.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>finance</filename></entry>
 		<entry>Finanz-Software und &auml;hnliches.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>french</filename></entry>
 		<entry>Franz&ouml;sische Sprachunterst&uuml;tzung.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>ftp</filename></entry>
 		<entry>FTP Client- und Server-Werkzeuge.</entry>
 		<entry>Falls Ihr Port sowohl FTP als auch HTTP
 		  unterst&uuml;tzt, stellen Sie ihn in
 		  <filename>ftp</filename> mit der Zweitkategorie
 	          <filename>www</filename>.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>games</filename></entry>
 		<entry>Spiele.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>geography*</filename></entry>
 		<entry>geografische Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>german</filename></entry>
 		<entry>Deutsche Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>gnome*</filename></entry>
 		<entry>Ports f&uuml;r <ulink
 		  url="http://www.gnome.org">GNOME</ulink></entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>graphics</filename></entry>
 		<entry>grafische Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>gnustep*</filename></entry>
 		<entry>Software f&uuml;r GNUstep.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>hamradio*</filename></entry>
 		<entry>Software f&uuml;r Amateurfunk.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>haskell*</filename></entry>
 		<entry>Software f&uuml;r die
 		  Haskell-Programmiersprache.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>hebrew</filename></entry>
 		<entry>Hebr&auml;ische Sprachunterst&uuml;tzung.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>hungarian</filename></entry>
 		<entry>Ungarische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>ipv6*</filename></entry>
 		<entry>IPv6-bezogene Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>irc</filename></entry>
 		<entry>Internet Relay Chat (IRC)-Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>japanese</filename></entry>
 		<entry>Japanische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>java</filename></entry>
 		<entry>Software f&uuml;r die Java-Programmiersprache.
 		  </entry>
 		<entry>Die <filename>java</filename>-Kategorie sollte
 		  nicht die Einzige f&uuml;r einen Port sein mit
 		  Ausnahme der direkt nur mit der Programmiersprache
 		  zusammenh&auml;ngenden Applikationen. Porter sollten
 		  <filename>java</filename> nicht als Hauptkategorie
 		  eines Ports w&auml;hlen.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>kde*</filename></entry>
 		<entry>Ports f&uuml;r das <ulink
 		  url="http://www.kde.org">K Desktop Environment
 		  (KDE)</ulink>-Projekt.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>kld*</filename></entry>
 		<entry>Kernelmodule.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>korean</filename></entry>
 		<entry>Koreanische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>lang</filename></entry>
 		<entry>Programmiersprachen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>linux*</filename></entry>
 		<entry>Linux-Applikationen und -Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>lisp*</filename></entry>
 		<entry>Software f&uuml;r die Lisp-Programmiersprache.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>mail</filename></entry>
 		<entry>Mail-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>math</filename></entry>
 		<entry>Numerische Berechnungen und andere
 		  mathematische Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>mbone</filename></entry>
 		<entry>MBone-Applikationen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>misc</filename></entry>
 		<entry>Verschiedene Werkzeuge.</entry>
 		<entry>Haupts&auml;chlich Werkzeuge, die nicht
 		  anderswo hingeh&ouml;ren. Versuchen Sie, falls
 		  irgend m&ouml;glich, eine bessere Kategorie
 		  f&uuml;r Ihren Port zu finden als
 		  <literal>misc</literal>, weil Ports hier leicht
 		  untergehen.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>multimedia</filename></entry>
 		<entry>Multimedia-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>net</filename></entry>
 		<entry>Verschiedene Netzwerk-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>net-im</filename></entry>
 		<entry>Instant Messaging-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>net-mgmt</filename></entry>
 		<entry>Netzwerk-Management-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>net-p2p</filename></entry>
 		<entry>Peer to peer-Netzwerkprogramme.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>news</filename></entry>
 		<entry>USENET News-Software.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>palm</filename></entry>
 		<entry>Software f&uuml;r <ulink
 		  url="http://www.palm.com/">Palm&trade;</ulink>.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>parallel*</filename></entry>
 		<entry>Applikationen f&uuml;r paralleles Rechnen.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>pear*</filename></entry>
 		<entry>Ports f&uuml;r das Pear PHP-Framework.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>perl5*</filename></entry>
 		<entry>Ports, welche <application>Perl</application>
 		  Version 5 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>plan9*</filename></entry>
 		<entry>Verschiedene Programme von <ulink
 		  url="http://www.cs.bell-labs.com/plan9dist/">Plan9</ulink>.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>polish</filename></entry>
 		<entry>Polnische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>ports-mgmt</filename></entry>
 		<entry>Hilfsprogramme f&uuml;r das Installieren und
 		  Entwickeln von FreeBSD Ports und Paketen.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>portuguese</filename></entry>
 		<entry>Portugiesische Sprachunterst&uuml;tzung.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>print</filename></entry>
 		<entry>Drucker-Software.</entry>
 		<entry>Desktop Ver&ouml;ffentlichungs-Werkzeuge (DTP,
 		  Betrachter etc.) geh&ouml;ren auch hierher.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>python*</filename></entry>
 		<entry>Software f&uuml;r <ulink
 		  url="http://www.python.org/">Python</ulink>.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>ruby*</filename></entry>
 		<entry>Software f&uuml;r <ulink
 		  url="http://www.ruby-lang.org/">Ruby</ulink>.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>rubygems*</filename></entry>
 		<entry>Ports f&uuml;r <ulink
 		  url="http://www.rubygems.org/">RubyGems</ulink>-Pakete.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>russian</filename></entry>
 		<entry>Russische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>scheme*</filename></entry>
 		<entry>Software f&uuml;r die
 		  Scheme-Programmiersprache.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>science</filename></entry>
 		<entry>Wissenschaftliche Programme, die in keine
 		  andere Kategorie passen wie z.B.
 		  <filename>astro</filename>,
 		  <filename>biology</filename> und
 		  <filename>math</filename>.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>security</filename></entry>
 		<entry>Security-Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>shells</filename></entry>
 		<entry>Shells.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>spanish*</filename></entry>
 		<entry>Spanische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>sysutils</filename></entry>
 		<entry>System-Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tcl*</filename></entry>
 		<entry>Ports, welche Tcl ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tcl80*</filename></entry>
 		<entry>Ports, welche Tcl 8.0 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tcl82*</filename></entry>
 		<entry>Ports, welche Tcl 8.2 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tcl83*</filename></entry>
 		<entry>Ports, welche Tcl 8.3 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tcl84*</filename></entry>
 		<entry>Ports, welche Tcl 8.4 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>textproc</filename></entry>
 		<entry>Textverarbeitungsprogramme.</entry>
 		<entry>Dies beinhaltet nicht DTP-Werkzeuge, diese
 		  geh&ouml;ren in <filename>print</filename>.
 		  </entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tk*</filename></entry>
 		<entry>Ports, welche Tk ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tk80*</filename></entry>
 		<entry>Ports, welche Tk 8.0 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tk82*</filename></entry>
 		<entry>Ports, welche Tk 8.2 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tk83*</filename></entry>
 		<entry>Ports, welche Tk 8.3 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tk84*</filename></entry>
 		<entry>Ports, welche Tk 8.4 ben&ouml;tigen.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>tkstep80*</filename></entry>
 		<entry>Ports, welche TkSTEP 8.0 ben&ouml;tigen.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>ukrainian</filename></entry>
 		<entry>Ukrainische Sprachunterst&uuml;tzung.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>vietnamese</filename></entry>
 		<entry>Vietnamesische Sprachunterst&uuml;tzung.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>windowmaker*</filename></entry>
 		<entry>Ports f&uuml;r den WindowMaker Window-Manager.
 		  </entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>www</filename></entry>
 		<entry>Software f&uuml;r das World Wide Web (WWW).
 		  </entry>
 		<entry>HTML-Werkzeuge geh&ouml;ren auch hierher.
 		  </entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11</filename></entry>
 		<entry>X-Window-System und dergleichen.</entry>
 		<entry>Diese Kategorie ist nur f&uuml;r Software,
 		  welche direkt X unterst&uuml;tzt.
 		  F&uuml;gen Sie keine normalen X-Applikationen hinzu.
 		  Die meisten davon geh&ouml;ren in eine andere
 		  <filename>x11-*</filename>-Kategorie (siehe unten).
 		  Falls Ihr Port eine X-Applikation
 		  <emphasis>ist</emphasis>, dann definieren Sie bitte
 		  <makevar>USE_XLIB</makevar> (impliziert durch
 		  <makevar>USE_IMAKE</makevar>) und f&uuml;gen ihn der
 		  entsprechenden Kategorie hinzu.</entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-clocks</filename></entry>
 		<entry>X11-Uhren.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-drivers</filename></entry>
 		<entry>X11-Treiber.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-fm</filename></entry>
 		<entry>X11-Dateimanager.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-fonts</filename></entry>
 		<entry>X11-Schriftarten und Werkzeuge.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-servers</filename></entry>
 		<entry>X11-Server.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-themes</filename></entry>
 		<entry>X11-Themes.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-toolkits</filename></entry>
 		<entry>X11-Toolkits.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>x11-wm</filename></entry>
 		<entry>X11-Window-Manager.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>xfce*</filename></entry>
 		<entry>Ports in Zusammenhang mit <ulink
 		  url="http://www.xfce.org/">Xfce</ulink>.</entry>
 		<entry></entry>
 	      </row>
 
 	      <row>
 		<entry><filename>zope*</filename></entry>
 		<entry><ulink
 		  url="http://www.zope.org/">Zope</ulink>-Unterst&uuml;tzung.
 		  </entry>
 		<entry></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
       </sect2>
 
       <sect2 id="choosing-categories">
 	<title>W&auml;hlen der richtigen Kategorie</title>
 
 	<para>Da viele der Kategorien sich &uuml;berlappen,
 	  m&uuml;ssen Sie oft festlegen, welches die prim&auml;re
 	  Kategorie Ihres Ports ist. Hierzu gibt es einige Regeln,
 	  welche diese Auswahl bestimmen. Hier ist die Liste der
 	  Regeln mit abnehmender Wichtigkeit:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para>Die erste (prim&auml;re) Kategorie muss eine
 	      physische (keine virtuelle, siehe <link
 	      linkend="porting-categories">oben</link>) sein. Dies
 	      ist notwendig damit Pakete erstellt werden k&ouml;nnen.
 	      Die nachfolgenden Kategorien k&ouml;nnen wahllos
 	      virtuelle oder physische Kategorien sein.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Sprachspezifische Kategorien kommen immer zuerst.
 	      Wenn Ihr Port z.B. Japanische X11-Schriftarten
 	      installiert, dann muss Ihre
 	      <makevar>CATEGORIES</makevar>-Zeile
 	      <filename>japanese x11-fonts</filename>
 	      enthalten.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Spezifische Kategorien werden vor weniger
 	      spezifischen Kategorien aufgelistet. Ein HTML-Editor
 	      sollte z.B. als <filename>www editors</filename>
 	      aufgef&uuml;hrt werden und nicht umgekehrt.
 	      Genauso sollten Sie keinen Port unter
 	      <filename>net</filename> auff&uuml;hren, wenn er zu
 	      <filename>irc</filename>, <filename>mail</filename>,
 	      <filename>mbone</filename>, <filename>news</filename>,
 	      <filename>security</filename> oder
 	      <filename>www</filename> passt, da
 	      <filename>net</filename> stillschweigend eingeschlossen
 	      ist in diesen Kategorien.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><filename>x11</filename> wird nur als sekund&auml;re
 	      Kategorie benutzt, wenn die prim&auml;re Kategorie eine
 	      sprachspezifische ist. Keinesfalls sollten Sie
 	      <filename>x11</filename> in die Kategorie-Zeile einer
 	      X-Applikation setzen.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><application>Emacs</application> modes geh&ouml;ren
 	      in die gleiche Kategorie wie die vom jeweiligen mode
 	      unterst&uuml;tzte Applikation und nicht in
 	      <filename>editors</filename>. Ein
 	      <application>Emacs</application> mode z.B. f&uuml;r das
 	      Editieren von Quelltext einer bestimmten
 	      Programmiersprache geh&ouml;rt zur Kategorie
 	      <filename>lang</filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>F&uuml;r Ports, die vom Benutzer ladbare Kernelmodule
 	      installieren, sollte die virtuelle Kategorie
 	      <filename>kld</filename> in die
 	      <makevar>CATEGORIES</makevar>-Zeile aufgenommen
 	      werden.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><filename>misc</filename> sollte nicht zusammen mit
 	      irgendeiner anderen nicht-virtuellen Kategorie
 	      auftreten. Falls Sie <literal>misc</literal> mit einer
 	      anderen Kategorie in <makevar>CATEGORIES</makevar> haben
 	      bedeutet dies, dass Sie gefahrlos
 	      <literal>misc</literal> streichen und die andere
 	      Kategorie alleine verwenden k&ouml;nnen!</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Falls Ihr Port wirklich in keine andere Kategorie
 	      passt, verwenden Sie bitte
 	      <filename>misc</filename>.</para>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Falls Sie sich &uuml;ber die Kategorie im Unklaren sind,
 	  hinterlassen Sie bitte einen Kommentar in Ihrem per
 	  &man.send-pr.1; eingereichten Bericht, damit wir diese Frage
 	  vor dem Import diskutieren k&ouml;nnen. Falls Sie ein
 	  Committer sind, schicken Sie bitte eine Nachricht an
 	  &a.ports;, damit die Frage im Vorhinein er&ouml;rtert werden
 	  kann. Neue Ports werden zu h&auml;ufig falsch kategorisiert
 	  und werden sofort wieder verschoben. Das bl&auml;ht das
 	  Master Source Repository unn&ouml;tig auf.</para>
       </sect2>
 
       <sect2 id="proposing-categories">
 	<title>Eine neue Kategorie vorschlagen</title>
 
 	<para>Da die Ports-Sammlung &uuml;ber viele Jahre gewachsen
 	  ist, wurden viele neue Kategorien hinzugef&uuml;gt. Neue
 	  Kategorien k&ouml;nnen <emphasis>virtuell</emphasis> (ohne
 	  eigenes Unterverzeichnis in der Ports-Sammlung) oder
 	  <emphasis>physisch</emphasis> sein.
 	  Der nachfolgende Text f&uuml;hrt einige Punkte auf, welche
 	  bei der Neueinf&uuml;hrung einer physischen Kategorie
 	  beachtet werden m&uuml;ssen, damit Sie dies bei einem
 	  eventuellen Vorschlag Ihrerseits ber&uuml;cksichtigen
 	  k&ouml;nnen.</para>
 
 	<para>Unsere bestehende Maxime ist die Vermeidung der
 	  Neuanlage von physischen Kategorien, solange nicht eine
 	  gro&szlig;e Zahl von Ports zugeordnet werden k&ouml;nnen
 	  oder falls ihr nicht Ports zugeh&ouml;ren w&uuml;rden,
 	  welche eine logisch abgegrenzte Gruppe von limitiertem
 	  &ouml;ffentlichem Interesse zugeh&ouml;ren w&uuml;rden
 	  (zum Beispiel neue Sprachkategorien) oder vorzugsweise
 	  beides.</para>
 
 	<para>Die Erkl&auml;rung daf&uuml;r ist, dass eine Neuanlage
 	  einer physischen Kategorie einen <ulink
 	  url="&url.articles.committers-guide;/#ports">erheblichen
 	  Arbeitsaufwand</ulink> sowohl f&uuml;r die Committer als
 	  auch diejenigen Nutzer bedeutet, welche die &Auml;nderungen
 	  der Ports-Sammlung nachvollziehen. Zus&auml;tzlich
 	  verursachen Vorschl&auml;ge f&uuml;r neue Kategorien oftmals
 	  Kontroversen (nat&uuml;rlich deswegen, weil es keinen klaren
 	  Konsens dar&uuml;ber gibt, welche Kategorie als <quote>zu
 	  gro&szlig;</quote> betrachtet werden muss noch ob sich
 	  bestimmte Kategorien zur einfachen Suche eignen (und wie
 	  viele Kategorien &uuml;berhaupt ideal w&auml;ren) und so
 	  weiter).</para>
 
 	<para>Hier ist das Prozedere:</para>
 
 	<procedure>
 	  <step>
 	    <para>Schlagen Sie die neue Kategorie auf &a.ports; vor.
 	      Sie sollten eine detaillierte Begr&uuml;ndung f&uuml;r
 	      die neue Kategorie beif&uuml;gen einschlie&szlig;lich
 	      einer Erkl&auml;rung, warum Sie meinen, die
 	      existierenden Kategorien seien nicht ausreichend.
 	      Zeigen Sie au&szlig;erdem eine Liste der zu
 	      verschiebenden Ports (falls neue Ports in
 	      <application>GNATS</application> auf ihren commit
 	      warten, die in diese Kategorie passen w&uuml;rden.
 	      Listen Sie diese bitte auch mit auf). Sind Sie der
 	      Maintainer oder Einreicher dieser Ports, erw&auml;hnen
 	      Sie es bitte. Es verleiht Ihrem Vorschlag mehr
 	      Gewicht.</para>
 	  </step>
 
 	  <step>
 	    <para>Nehmen Sie an der Diskussion teil.</para>
 	  </step>
 
 	  <step>
 	    <para>Falls es Unterst&uuml;tzung f&uuml;r Ihren Vorschlag
 	      geben sollte, reichen Sie bitte einen PR ein, welcher
 	      die Begr&uuml;ndung und die Liste der betroffenen Ports
 	      enth&auml;lt, die verschoben werden m&uuml;ssen.
 	      Idealerweise sollte der PR Patches f&uuml;r Folgendes
 	      enthalten:</para>
 
 	    <itemizedlist>
 	      <listitem>
 		<para><filename>Makefile</filename>s f&uuml;r die
 		  neuen Ports nach dem Repocopy</para>
 	      </listitem>
 
 	      <listitem>
 		<para><filename>Makefile</filename> f&uuml;r die neue
 		  Kategorie</para>
 	      </listitem>
 
 	      <listitem>
 		<para><filename>Makefile</filename> f&uuml;r die alten
 		  Kategorien der betroffenen Ports</para>
 	      </listitem>
 
 	      <listitem>
 		<para><filename>Makefile</filename>s f&uuml;r Ports,
 		  welche von den alten Ports abh&auml;ngen</para>
 	      </listitem>
 
 	      <listitem>
 		<para>F&uuml;r zus&auml;tzliches Ansehen sorgen Sie,
 		  wenn Sie die anderen Dateien, die ge&auml;ndert
 		  werden m&uuml;ssen, beif&uuml;gen wie in der
 		  Direktive des Committer's Guide beschrieben.</para>
 	      </listitem>
 	    </itemizedlist>
 	  </step>
 
 	  <step>
 	    <para>Da es die Ports-Infrastruktur beeinflusst und nicht
 	      nur die Durchf&uuml;hrung von Repocopies und
 	      m&ouml;glicherweise sogar Regressionstests auf dem Build
 	      Cluster durchgef&uuml;hrt werden m&uuml;ssen, sollte der
 	      PR dem Ports Management Team &a.portmgr; zugeordnet
 	      werden.</para>
 	  </step>
 
 	  <step>
 	    <para>Sobald der PR best&auml;tigt wurde muss ein
 	      Committer den Rest der Prozedur durchf&uuml;hren, welche
 	      im <ulink url="&url.articles.committers-guide;/#ports">
 	      Committers Guide</ulink> beschrieben ist.</para>
 	  </step>
 	</procedure>
 
 	<para>Das Vorschlagen einer neuen virtuellen Kategorie ist
 	  &auml;hnlich, aber wesentlich weniger aufwendig, weil
 	  keine Ports verschoben werden m&uuml;ssen. In diesem Falle
 	  m&uuml;ssen nur die Patches an den PR beigef&uuml;gt werden,
 	  welche die neue Kategorie zur Variable
 	  <makevar>CATEGORIES</makevar> der betroffenen Ports
 	  hinzuf&uuml;gen.</para>
       </sect2>
 
       <sect2 id="proposing-reorg">
 	<title>Vorschlagen einer Neuorganisation aller
 	  Kategorien</title>
 
 	<para>Von Zeit zu Zeit schl&auml;gt jemand eine komplette
 	  Neuorganisation aller Ports, entweder mit einer zweistufigen
 	  Struktur oder irgendeiner Art von
 	  Schl&uuml;sselw&ouml;rtern, vor. Bis heute wurde keiner
 	  dieser Vorschl&auml;ge umgesetzt, weil sie zwar einfach
 	  zu machen sind, aber der Aufwand zur Umsetzung und
 	  Reorganisation der kompletten Ports-Sammlung schlichtweg
 	  m&ouml;rderisch w&auml;re. Bitte lesen Sie die Geschichte
 	  dieser Vorschl&auml;ge in den Archiven der Mailinglisten
 	  nach, bevor Sie diese Ideen nochmals unterbreiten. Zudem
 	  sollten Sie gewappnet sein, dass man Sie auffordert, einen
 	  arbeitsf&auml;higen Prototyp vorzulegen.</para>
       </sect2>
     </sect1>
 
     <sect1 id="makefile-distfiles">
       <title>Die Distributionsdateien</title>
 
       <para>Der zweite Teil des <filename>Makefile</filename>
 	beschreibt die Dateien, welche heruntergeladen werden
 	m&uuml;ssen, um den Port zu bauen und wo diese Dateien zu
 	finden sind.</para>
 
       <sect2>
 	<title><makevar>DISTVERSION/DISTNAME</makevar></title>
 
 	<para><makevar>DISTNAME</makevar> ist der Name der Applikation
 	   wie er von den Autoren vergeben wurde.
 	   <makevar>DISTNAME</makevar> hat als Vorgabe
 	   <literal>${PORTNAME}-${PORTVERSION}</literal> also
 	   &uuml;berschreiben Sie diese Vorgabe nur, wenn es notwendig
 	   ist. <makevar>DISTNAME</makevar> wird nur an zwei Stellen
 	   genutzt. Erstens: (<makevar>DISTFILES</makevar>) hat als
 	   Vorgabe
 	   <makevar>${DISTNAME}</makevar><makevar>${EXTRACT_SUFX}</makevar>.
 	   Zweitens: Die Distributionsdatei soll in einem
 	   Unterverzeichnis namens <makevar>WRKSRC</makevar>
 	   extrahiert werden, dessen Vorgabe
 	   <filename>work/<makevar>${DISTNAME}</makevar></filename>
 	   ist.</para>
 
 	<para>Manche Drittanbieter-Namen, welche nicht in das Schema
 	  <literal>${PORTNAME}-${PORTVERSION}</literal> passen,
 	  k&ouml;nnen durch Setzen von <makevar>DISTVERSION</makevar>
 	  automatisch behandelt werden. <makevar>PORTVERSION</makevar>
 	  und <makevar>DISTNAME</makevar> werden automatisch
 	  abgeleitet, k&ouml;nnen aber nat&uuml;rlich manuell
 	  &uuml;berschrieben werden. Die folgende Tabelle f&uuml;hrt
 	  einige Beispiele auf:</para>
 
 	<informaltable frame="none" pgwide="1">
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry><makevar>DISTVERSION</makevar></entry>
 		<entry><makevar>PORTVERSION</makevar></entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>0.7.1d</entry>
 		<entry>0.7.1.d</entry>
 	      </row>
 	      <row>
 		<entry>10Alpha3</entry>
 		<entry>10.a3</entry>
 	      </row>
 	      <row>
 		<entry>3Beta7-pre2</entry>
 		<entry>3.b7.p2</entry>
 	      </row>
 	      <row>
 		<entry>8:f_17</entry>
 		<entry>8f.17</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</informaltable>
 
 	<note>
 	  <para><makevar>PKGNAMEPREFIX</makevar> und
 	    <makevar>PKGNAMESUFFIX</makevar> beeinflussen
 	    <makevar>DISTNAME</makevar> nicht. Beachten Sie bitte
 	    auch, dass Sie <makevar>DISTNAME</makevar>
 	    unver&auml;ndert lassen sollten, falls
 	    <makevar>WRKSRC</makevar> denselben Wert hat wie
 	    <filename>work/<makevar>${PORTNAME}-${PORTVERSION}</makevar></filename>
 	    und gleichzeitig dass Archiv des originalen Quelltextes
 	    anders benannt ist als
 	    <makevar>${PORTNAME}-${PORTVERSION}${EXTRACT_SUFX}</makevar>.
 	    Es ist einfacher
 	    <makevar>DISTFILES</makevar> zu definieren, als
 	    <makevar>DISTNAME</makevar> und <makevar>WRKSRC</makevar>
 	    (und m&ouml;glicherweise <makevar>EXTRACT_SUFX</makevar>)
 	    zu setzen.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title><makevar>MASTER_SITES</makevar></title>
 
 	<para>Dokumentieren Sie das Verzeichnis der FTP/HTTP-URL,
 	  welche auf den originalen Tarball zeigt, in der Variable
 	  <makevar>MASTER_SITES</makevar>. Bitte vergessen Sie
 	  niemals den Schr&auml;gstrich (<filename>/</filename>)
 	  am Ende!</para>
 
 	<para>Die <command>make</command>-Makros werden versuchen,
 	  diese Festlegung f&uuml;r die Aufbereitung der
 	  Distributionsdateien mittels <makevar>FETCH</makevar> zu
 	  benutzen, falls sie diese nicht schon auf dem System
 	  finden.</para>
 
 	<para>Es wird empfohlen, mehrere Webseiten in dieser Liste
 	  aufzuf&uuml;hren, vorzugsweise auf verschiedenen
 	  Kontinenten. Dies ist ein Schutz gegen Probleme bei
 	  gr&ouml;&szlig;eren Ausf&auml;llen im Internet.
 	  Wir planen sogar Unterst&uuml;tzung einzubauen,
 	  die automatisch einen Server in der N&auml;he zum
 	  Herunterladen bestimmt. Die Verf&uuml;gbarkeit von
 	  vielen Webseiten wird dieses Vorhaben betr&auml;chtlich
 	  erleichtern.</para>
 
 	<para>Falls der originale Tarball Teil eines popul&auml;ren
 	  Archivs ist, wie X-contrib, GNU oder Perl CPAN, k&ouml;nnen
 	  Sie m&ouml;glicherweise auf diese Seiten in einer einfachen
 	  und kompakten Form mittels
 	  <makevar>MASTER_SITE_<replaceable>*</replaceable></makevar>
 	  (d.h., <makevar>MASTER_SITE_XCONTRIB</makevar>,
 	  <makevar>MASTER_SITE_GNU</makevar> und
 	  <makevar>MASTER_SITE_PERL_CPAN</makevar>) referenzieren.
 	  Setzen Sie einfach <makevar>MASTER_SITES</makevar> auf eine
 	  dieser Variablen und <makevar>MASTER_SITE_SUBDIR</makevar>
 	  auf den Pfad innerhalb des Archivs. Hier ist ein
 	  Beispiel:</para>
 
 	<programlisting>MASTER_SITES=         ${MASTER_SITE_XCONTRIB}
 MASTER_SITE_SUBDIR=   applications</programlisting>
 
 	<para>Diese Variablen werden in
 	  <filename>/usr/ports/Mk/bsd.sites.mk</filename> definiert.
 	  Es werden st&auml;ndig neue Eintr&auml;ge hinzugef&uuml;gt,
 	  daher stellen Sie bitte unbedingt sicher, dass Sie die
 	  neueste Version verwenden, bevor Sie einen Port
 	  einschicken.</para>
 
 	<para>Der Nutzer kann ebenfalls die Variable
 	  <makevar>MASTER_SITE_*</makevar> in der
 	  <filename>/etc/make.conf</filename> setzen. Dadurch werden
 	  unsere Vorgaben &uuml;berschrieben und stattdessen werden
 	  die Spiegel-Server seiner Wahl für die popul&auml;ren
 	  Archive genutzt.</para>
       </sect2>
 
       <sect2>
 	<title><makevar>EXTRACT_SUFX</makevar></title>
 
 	<para>Falls Sie eine Distributionsdatei haben, die ein
 	  eigent&uuml;mliches Suffix nutzt, um die Art der
 	  Kompression anzuzeigen, dann setzen Sie
 	  <makevar>EXTRACT_SUFX</makevar>.</para>
 
 	<para>Ist die Distributionsdatei zum Beispiel im Stil von
 	  <filename>foo.tgz</filename> anstatt des normalen
 	  <filename>foo.tar.gz</filename> benannt, w&uuml;rden Sie
 	  schreiben:</para>
 
 	<programlisting>DISTNAME=      foo
 EXTRACT_SUFX=  .tgz</programlisting>
 
 	<para>Falls erforderlich, setzen die Variablen
 	  <makevar>USE_BZIP2</makevar> und <makevar>USE_ZIP</makevar>
 	  automatisch <makevar>EXTRACT_SUFX</makevar> auf
 	  <literal>.tar.bz2</literal> oder <literal>.zip</literal>.
 	  Falls keine der beiden gesetzt ist, dann verwendet
 	  <makevar>EXTRACT_SUFX</makevar> die Vorgabe
 	  <literal>.tar.gz</literal>.</para>
 
 	<note>
 	  <para>Sie m&uuml;ssen niemals beide Variablen
 	    <makevar>EXTRACT_SUFX</makevar> und
 	    <makevar>DISTFILES</makevar> setzen.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title><makevar>DISTFILES</makevar></title>
 
 	<para>Manchmal haben die zu ladenden Dateien keinerlei
 	  &Auml;hnlichkeit mit dem Namen des Ports. Es k&ouml;nnte
 	  z.B. <filename>source.tar.gz</filename> oder &auml;hnlich
 	  hei&szlig;en. In anderen F&auml;llen k&ouml;nnte der
 	  Quelltext in mehreren Archiven sein und alle m&uuml;ssen
 	  heruntergeladen werden.</para>
 
 	<para>Falls dies der Fall ist, setzen Sie
 	  <makevar>DISTFILES</makevar> als eine durch Leerzeichen
 	  getrennte Liste aller Dateien, die geladen werden
 	  m&uuml;ssen.</para>
 
 	<programlisting>DISTFILES=     source1.tar.gz source2.tar.gz</programlisting>
 
 	<para>Wenn nicht ausdr&uuml;cklich gesetzt, verwendet
 	  <makevar>DISTFILES</makevar> als Vorgabe
 	  <literal>${DISTNAME}${EXTRACT_SUFX}</literal>.</para>
       </sect2>
 
       <sect2>
 	<title><makevar>EXTRACT_ONLY</makevar></title>
 
 	<para>Falls nur einige der <makevar>DISTFILES</makevar>
 	  extrahiert werden m&uuml;ssen (z.B. eine Datei ist der
 	  Quelltext und eine andere ist ein unkomprimiertes Dokument),
 	  dann listen Sie die zu extrahierenden Dateien in
 	  <makevar>EXTRACT_ONLY</makevar> auf.</para>
 
 	<programlisting>DISTFILES=     source.tar.gz manual.html
 EXTRACT_ONLY=  source.tar.gz</programlisting>
 
 	<para>Falls <emphasis>keine</emphasis> der
 	  <makevar>DISTFILES</makevar> unkomprimiert sein sollte,
 	  dann setzen Sie <makevar>EXTRACT_ONLY</makevar> auf einen
 	  leeren String.</para>
 
 	<programlisting>EXTRACT_ONLY=</programlisting>
       </sect2>
 
       <sect2 id="porting-patchfiles">
 	<title><makevar>PATCHFILES</makevar></title>
 
 	<para>Falls Ihr Port zus&auml;tzliche Patches ben&ouml;tigt,
 	  welche per FTP oder HTTP verf&uuml;gbar sind, dann setzen
 	  Sie <makevar>PATCHFILES</makevar> auf den Namen der Dateien
 	  und <makevar>PATCH_SITES</makevar> auf die URL des
 	  Verzeichnisses, das diese Patches enth&auml;lt (das Format
 	  ist das gleiche wie <makevar>MASTER_SITES</makevar>).</para>
 
 	<para>Falls ein Patch wegen einiger zus&auml;tzlicher
 	  Pfadnamen nicht relativ zum Anfang des Quelltextbaumes
 	  (d.h., <makevar>WRKSRC</makevar>) liegt, dann setzen Sie
 	  bitte <makevar>PATCH_DIST_STRIP</makevar> entsprechend.
 	  Wenn z.B. alle Pfadnamen in diesem Patch ein
 	  zus&auml;tzliches <literal>foozolix-1.0/</literal> vor ihren
 	  Dateinamen aufweisen, dann setzen Sie bitte
 	  <literal>PATCH_DIST_STRIP=-p1</literal>.</para>
 
 	<para>K&uuml;mmern Sie sich nicht darum, ob die Patches
 	  komprimiert sind. Sie werden automatisch dekomprimiert,
 	  wenn die Dateinamen auf <filename>.gz</filename> oder
 	  <filename>.Z</filename> enden.</para>
 
 	<para>Falls der Patch zusammen mit anderen Dateien in einem
 	  gezippten Tarball verteilt wird (z.B. mit Dokumentation),
 	  dann k&ouml;nnen Sie nicht <makevar>PATCHFILES</makevar>
 	  verwenden. In diesem Fall f&uuml;gen Sie den Namen und den
 	  Ort dieses Tarballs zu <makevar>DISTFILES</makevar> und
 	  <makevar>MASTER_SITES</makevar>. Benutzen Sie dann die
 	  <makevar>EXTRA_PATCHES</makevar>-Variable, um auf diese
 	  Dateien zu zeigen und <filename>bsd.port.mk</filename>
 	  wird automatisch diese Dateien nutzen. Kopieren Sie
 	  <emphasis>niemals</emphasis> Patch-Dateien in das
 	  <makevar>PATCHDIR</makevar>-Verzeichnis, weil es
 	  m&ouml;glicherweise nicht beschreibbar ist.</para>
 
 	<note>
 	  <para>Der Tarball wird zusammen mit dem anderen Quelltext
 	    extrahiert werden. Eine ausdr&uuml;ckliche Dekomprimierung
 	    eines mit gzip oder compress erzeugten Tarball ist nicht
 	    notwendig. Sollten Sie dies dennoch vorgeben, so beachten
 	    Sie bitte peinlich genau, dass Sie nichts
 	    &uuml;berschreiben, was bereits im Verzeichnis vorhanden
 	    ist. Vergessen Sie auch nicht den kopierten Patch im
 	    Target von <maketarget>pre-clean</maketarget> zu
 	    entfernen.</para>
 	</note>
       </sect2>
 
       <sect2 id="porting-master-sites-n">
 	<title>Verschiedene Distributionsdateien oder Patches von
 	  verschiedenen Seiten und Verzeichnissen
 	  (<literal>MASTER_SITES:n</literal>)</title>
 
 	<para>(Betrachten Sie es als in irgendeiner Form
 	  <quote>fortgeschrittenes Thema</quote>.
 	  Neulinge sollten m&ouml;glicherweise diesen Abschnitt
 	  beim ersten Lesen &uuml;berspringen).</para>
 
 	<para>Dieser Abschnitt stellt Informationen &uuml;ber
 	  die Mechanismen zum Herunterladen von Dateien zur
 	  Verf&uuml;gung und behandelt die Variablen
 	  <literal>MASTER_SITES:n</literal> und
 	  <literal>MASTER_SITES_NN</literal>.
 	  Wir beziehen uns im weiteren Text auf diese Variablen
 	  als <literal>MASTER_SITES:n</literal>.</para>
 
 	<para>Etwas Hintergrundinformation zu Beginn: OpenBSD
 	  verf&uuml;gt &uuml;ber eine sehr elegante Option
 	  innerhalb der Variablen <makevar>DISTFILES</makevar> und
 	  <makevar>PATCHFILES</makevar>. Sowohl Dateien als auch
 	  Patches k&ouml;nnen mit angeh&auml;ngten
 	  <literal>:n</literal>-Bezeichnern versehen werden wobei
 	  <literal>n</literal> in beiden F&auml;llen
 	  <literal>[0-9]</literal> sein kann und eine
 	  Gruppenzugeh&ouml;rigkeit anzeigt. Ein Beispiel
 	  hierf&uuml;r ist:</para>
 
 	<programlisting>DISTFILES=      alpha:0 beta:1</programlisting>
 
 	<para>In OpenBSD wird die Datei <filename>alpha</filename>
 	  mit der Variable <makevar>MASTER_SITES0</makevar>
 	  verkn&uuml;pft anstatt dem in FreeBSD gebr&auml;uchlichen
 	  <makevar>MASTER_SITES</makevar> und
 	  <filename>beta</filename> mit
 	  <makevar>MASTER_SITES1</makevar>.</para>
 
 	<para>Das ist eine sehr interessante M&ouml;glichkeit,
 	  die endlose Suche nach der richtigen Download-Seite zu
 	  verk&uuml;rzen.</para>
 
 	<para>Stellen Sie sich zwei Dateien in
 	  <makevar>DISTFILES</makevar> und 20 Webseiten in der
 	  Variable <makevar>MASTER_SITES</makevar> vor. Alle Seiten
 	  sind erschreckend langsam, <filename>beta</filename>
 	  findet sich auf allen Seiten in
 	  <makevar>MASTER_SITES</makevar> und
 	  <filename>alpha</filename> kann nur auf der zwanzigsten
 	  Seite gefunden werden. W&auml;re es nicht reine
 	  Verschwendung, wenn der Maintainer alle Seiten zuvor
 	  &uuml;berpr&uuml;fen m&uuml;sste? Kein guter
 	  Start f&uuml;r das wundervolle Wochenende!</para>
 
 	<para>&Uuml;bertragen Sie diesen Umstand auf noch mehr
 	  <makevar>DISTFILES</makevar> und mehr
 	  <makevar>MASTER_SITES</makevar>. Ganz sicher w&uuml;rde
 	  unser <quote>distfiles survey master</quote> die
 	  Erleichterung sehr zu sch&auml;tzen wissen, die eine
 	  solche Verringerung der Netzwerkbelastung bringen
 	  w&uuml;rde.</para>
 
 	<para>In den n&auml;chsten Abschnitten sehen Sie die
 	  Implementierung dieser Idee durch FreeBSD. Dabei wurde das
 	  Konzept von OpenBSD ein wenig verbessert.</para>
 
 	<sect3>
 	  <title>Prinzipielle Information</title>
 
 	  <para>Dieser Abschnitt informiert Sie, wie Sie schnell
 	    ein fein granuliertes Herunterladen von vielen Dateien
 	    und Fehlerbereinigungen von verschiedenen Webseiten und
 	    Unterverzeichnissen bewerkstelligen. Wir beschreiben
 	    hier den Fall der vereinfachten Nutzung von
 	    <literal>MASTER_SITES:n</literal>. Das ist f&uuml;r die
 	    meisten Szenarien ausreichend. Falls Sie weitere
 	    Informationen ben&ouml;tigen, sollten Sie den
 	    n&auml;chsten Abschnitt lesen.</para>
 
 	  <para>Einige Programme bestehen aus mehreren Dateien,
 	    welche von verschiedenen Webseiten heruntergeladen werden
 	    m&uuml;ssen. Zum Beispiel besteht
 	    <application>Ghostscript</application> aus dem Kern des
 	    Programms und einer gro&szlig;en Zahl von Treiberdateien,
 	    die vom Drucker des Benutzers abh&auml;ngen. Einige dieser
 	    Treiberdateien werden mit der Kernapplikation mitgeliefert
 	    aber viele m&uuml;ssen von verschiedenen Webseiten
 	    heruntergeladen werden.</para>
 
 	  <para>Um das zu unterst&uuml;tzen, muss jeder Eintrag in
 	    <makevar>DISTFILES</makevar> mit einem Komma und
 	    einem <quote>tag name</quote> abgeschlossen werden.
 	    Jeder in <makevar>MASTER_SITES</makevar> aufgef&uuml;hrte
 	    Webseite folgt ein Komma und eine Marke (tag), die
 	    anzeigt, welche Datei von dieser Webseite heruntergeladen
 	    werden kann.</para>
 
 	  <para>Stellen Sie sich bitte eine Applikation vor, deren
 	    Quelltext in zwei Teile aufgeteilt ist,
 	    <filename>source1.tar.gz</filename>
 	    und <filename>source2.tar.gz</filename>, welche von zwei
 	    verschiedenen Webseiten heruntergeladen werden
 	    m&uuml;ssen. Das <filename>Makefile</filename> des Port
 	    w&uuml;rde Zeilen enthalten wie in
 	    <xref
 	    linkend="ports-master-sites-n-example-simple-use-one-file-per-site">.</para>
 
 	  <example
 	    id="ports-master-sites-n-example-simple-use-one-file-per-site">
 	    <title>Vereinfachtes Beispiel f&uuml;r den Gebrauch von
 	      <literal>MASTER_SITES:n</literal> mit einer Datei pro
 	      Webseite</title>
 
 	    <programlisting>MASTER_SITES=   ftp://ftp.example1.com/:source1 \
 	ftp://ftp.example2.com/:source2
 DISTFILES=      source1.tar.gz:source1 \
 	source2.tar.gz:source2</programlisting>
 	  </example>
 
 	  <para>Verschiedene Dateien k&ouml;nnen die gleiche Marke
 	    aufweisen. Ausgehend vom vorherigen Beispiel nehmen wir
 	    an, dass es noch eine dritte Datei gibt
 	    (<filename>source3.tar.gz</filename>), welche von
 	    <hostid>ftp.example2.com</hostid> heruntergeladen werden
 	    soll. Das <filename>Makefile</filename> w&uuml;rde dann
 	    aussehen wie <xref
 	    linkend="ports-master-sites-n-example-simple-use-more-than-one-file-per-site">.</para>
 
 	  <example
 	    id="ports-master-sites-n-example-simple-use-more-than-one-file-per-site">
 	    <title>Vereinfachtes Beispiel f&uuml;r den Gebrauch von
 	      <literal>MASTER_SITES:n</literal> mit mehr als einer
 	      Datei pro Webseite</title>
 
 	    <programlisting>MASTER_SITES=   ftp://ftp.example1.com/:source1 \
 	ftp://ftp.example2.com/:source2
 DISTFILES=      source1.tar.gz:source1 \
 	source2.tar.gz:source2 \
 	source3.tar.gz:source2</programlisting>
 	  </example>
 	</sect3>
 
 	<sect3>
 	  <title>Ausf&uuml;hrliche Information</title>
 
 	  <para>In Ordnung, das vorherige Beispiel reicht nicht
 	    f&uuml;r Ihre Bed&uuml;rfnisse? In diesem Abschnitt
 	    werden wir im Detail erkl&auml;ren, wie der fein
 	    granulierte Mechanismus zum Herunterladen
 	    (<literal>MASTER_SITES:n</literal>) funktioniert
 	    und wie Sie Ihre Ports modifizieren, um ihn zu
 	    nutzen.</para>
 
 	  <orderedlist>
 	    <listitem>
 	      <para>Elemente k&ouml;nnen nachstehend bezeichnet werden
 		mit <literal>:<replaceable>n</replaceable></literal>
 		wobei <replaceable>n</replaceable> in diesem Falle
 	        <literal>[^:,]+</literal> ist. Das hei&szlig;t
 	        <replaceable>n</replaceable> k&ouml;nnte theoretisch
 		jede alphanumerische Zeichenkette sein, aber wir
 		beschr&auml;nken sie auf
 		<literal>[a-zA-Z_][0-9a-zA-Z_]+</literal> f&uuml;r
 	        diesen Moment.</para>
 
 	      <para>Zudem ist die Zeichenkette case sensitive; d.h.
 	        <literal>n</literal> unterscheidet sich von
 	        <literal>N</literal>.</para>
 
 	      <para>Allerdings d&uuml;rfen die folgenden W&ouml;rter
 		nicht gebraucht werden, da sie spezielle Bedeutungen
 		haben: <literal>default</literal>,
 		<literal>all</literal> und <literal>ALL</literal>
 		(diese W&ouml;rter werden intern genutzt in Punkt
 		<xref linkend="porting-master-sites-n-what-changes-in-port-targets">).
 	        Ausserdem ist <literal>DEFAULT</literal> ein
 		reserviertes Wort (beachten Sie <xref
 		linkend="porting-master-sites-n-DEFAULT-group">).</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Elemente mit angeh&auml;ngtem
 		<literal>:n</literal> geh&ouml;ren zur Gruppe
 		<literal>n</literal>, <literal>:m</literal>
 		geh&ouml;rt zur Gruppe <literal>m</literal>
 		und so weiter.</para>
 	    </listitem>
 
 	    <listitem id="porting-master-sites-n-DEFAULT-group">
 	      <para>Elemente ohne Anh&auml;ngsel sind gruppenlos,
 		d.h. sie geh&ouml;ren alle zu der speziellen Gruppe
 	        <literal>DEFAULT</literal>. Falls sie an irgendeinem
 		Element <literal>DEFAULT</literal> h&auml;ngen, ist
 		dies &uuml;berfl&uuml;ssig, es sei denn Sie wollen,
 		dass ein Element sowohl zu <literal>DEFAULT</literal>
 		als auch anderen Gruppen gleichzeitig geh&ouml;rt
 		(beachten Sie <xref
 		linkend="porting-master-sites-n-comma-operator">).</para>
 
 	      <para>Die folgenden Beispiele sind gleichwertig, aber
 		das erste Beispiel ist vorzuziehen:</para>
 
 	      <programlisting>MASTER_SITES=   alpha
 
 MASTER_SITES=   alpha:DEFAULT</programlisting>
 	    </listitem>
 
 	    <listitem>
 	      <para>Gruppen sind nicht ausschliessend, d.h. ein
 		Element kann mehreren Gruppen gleichzeitig
 		angeh&ouml;ren und eine Gruppe wiederum kann entweder
 		mehrere Elemente oder &uuml;berhaupt keine aufweisen.
 		Wiederholte Elemente sind schlicht nur wiederholte
 		Elemente.</para>
 	    </listitem>
 
 	    <listitem id="porting-master-sites-n-comma-operator">
 	      <para>Wenn Sie wollen, dass ein Element gleichzeitig zu
 	        mehreren Gruppen geh&ouml;rt, dann k&ouml;nnen Sie
 		diese durch ein Komma (<literal>,</literal>)
 		trennen.</para>
 
 	      <para>Anstatt jedes Mal ein anderes Anh&auml;ngsel zu
 		verwenden und Wiederholungen aufzuf&uuml;hren,
 		k&ouml;nnen Sie mehrere Gruppen auf einmal in einem
 		einzigen Anh&auml;ngsel bestimmen. Zum Beispiel
 	        markiert <literal>:m,n,o</literal> ein Element,
 		welches zu den Gruppen <literal>m</literal>,
 	        <literal>n</literal> und <literal>o</literal>
 		geh&ouml;rt.</para>
 
 	      <para>Alle folgenden Beispiele sind gleichwertig,
 		aber das erste Beispiel ist vorzuziehen:</para>
 
 	      <programlisting>MASTER_SITES=   alpha alpha:SOME_SITE
 
 MASTER_SITES=   alpha:DEFAULT alpha:SOME_SITE
 
 MASTER_SITES=   alpha:SOME_SITE,DEFAULT
 
 MASTER_SITES=   alpha:DEFAULT,SOME_SITE</programlisting>
 	    </listitem>
 
 	    <listitem>
 	      <para>Alle Webseiten in einer Gruppe werden
 		gem&auml;&szlig; <makevar>MASTER_SORT_AWK</makevar>
 		sortiert. Alle Gruppen innerhalb von
 		<makevar>MASTER_SITES</makevar> und
 	        <makevar>PATCH_SITES</makevar> werden genauso
 		sortiert.</para>
 	    </listitem>
 
 	    <listitem id="porting-master-sites-n-group-semantics">
 	      <para>Gruppensemantik kann benutzt werden in den
 		folgenden Variablen: <makevar>MASTER_SITES</makevar>,
 	        <makevar>PATCH_SITES</makevar>,
 	        <makevar>MASTER_SITE_SUBDIR</makevar>,
 	        <makevar>PATCH_SITE_SUBDIR</makevar>,
 	        <makevar>DISTFILES</makevar> und
 	        <makevar>PATCHFILES</makevar> entsprechend der
 		folgenden Syntax:</para>
 
 	      <orderedlist>
 		<listitem>
 		  <para>Elemente mit <makevar>MASTER_SITES</makevar>,
 		    <makevar>PATCH_SITES</makevar>,
 		    <makevar>MASTER_SITE_SUBDIR</makevar> und
 		    <makevar>PATCH_SITE_SUBDIR</makevar> m&uuml;ssen
 		    mit einem Schr&auml;gstrich beendet werden (
 		    <literal>/</literal>). Falls Elemente zu
 		    irgendwelchen Gruppen geh&ouml;ren, muss
 		    <literal>:<replaceable>n</replaceable></literal>
 		    direkt nach dem Trenner <literal>/</literal>
 		    stehen. Der
 		    <literal>MASTER_SITES:n</literal>-Mechanismus
 		    verl&auml;sst sich auf das Vorhandensein des
 		    Trennzeichens <literal>/</literal>, um verwirrende
 		    Elemente zu vermeiden in denen
 		    <literal>:n</literal> ein zul&auml;ssiger
 		    Bestandteil des Elementes ist und das Auftreten
 		    von <literal>:n</literal> die Gruppe
 		    <literal>n</literal> anzeigt. Aus
 		    Kompatibilit&auml;tsgr&uuml;nden (da der
 		    <literal>/</literal>-Trenner sowohl in
 		    <makevar>MASTER_SITE_SUBDIR</makevar> als auch
 		    <makevar>PATCH_SITE_SUBDIR</makevar>-Elementen
 		    nicht erforderlich ist) wird, falls das auf das
 		    Anh&auml;ngsel folgende n&auml;chste Zeichen kein
 		    <literal>/</literal> ist, auch
 		    <literal>:n</literal> als g&uuml;ltiger Teil des
 		    Elementes behandelt anstatt als Gruppenzusatz,
 		    selbst wenn ein Element ein angeh&auml;ngtes
 		    <literal>:n</literal> aufweist. Beachten Sie
 		    sowohl <xref
 		    linkend="ports-master-sites-n-example-detailed-use-master-site-subdir">
 		    als auch <xref
 		    linkend="ports-master-sites-n-example-detailed-use-complete-example-master-sites">.</para>
 
 		  <example
 		    id="ports-master-sites-n-example-detailed-use-master-site-subdir">
 		    <title>Ausf&uuml;hrliches Beispiel von
 		      <literal>MASTER_SITES:n</literal> in
 		      <makevar>MASTER_SITE_SUBDIR</makevar></title>
 
 		    <programlisting>MASTER_SITE_SUBDIR=     old:n new/:NEW</programlisting>
 
 		    <itemizedlist>
 		      <listitem>
 			<para>Verzeichnisse innerhalb der Gruppe
 			  <literal>DEFAULT</literal> -&gt;
 			  old:n</para>
 		      </listitem>
 
 		      <listitem>
 			<para>Verzeichnisse innerhalb der Gruppe
 			  <literal>NEW</literal> -&gt; new</para>
 		      </listitem>
 		    </itemizedlist>
 		  </example>
 
 		  <example
 		    id="ports-master-sites-n-example-detailed-use-complete-example-master-sites">
 		    <title>Ausf&uuml;hrliches Beispiel von
 		      <literal>MASTER_SITES:n</literal> mit
 		      Komma-Operator, mehreren Dateien, mehreren
 		      Webseiten und mehreren
 	              Unterverzeichnissen</title>
 
 		    <programlisting>MASTER_SITES=   http://site1/%SUBDIR%/ http://site2/:DEFAULT \
 	http://site3/:group3 http://site4/:group4 \
 	http://site5/:group5 http://site6/:group6 \
 	http://site7/:DEFAULT,group6 \
 	http://site8/%SUBDIR%/:group6,group7 \
 	http://site9/:group8
 DISTFILES=      file1 file2:DEFAULT file3:group3 \
 	file4:group4,group5,group6 file5:grouping \
 	file6:group7
 MASTER_SITE_SUBDIR=     directory-trial:1 directory-n/:groupn \
 	    directory-one/:group6,DEFAULT \
 	    directory</programlisting>
 
 		    <para>Das vorstehende Beispiel f&uuml;hrt zu
 		      einem fein granulierten Herunterladen.
 		      Die Webseiten werden in der exakten Reihenfolge
 		      ihrer Nutzung aufgelistet.</para>
 
 		    <itemizedlist>
 		      <listitem>
 			<para><filename>file1</filename> wird
 			  heruntergeladen von</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory-trial:1/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory-one/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site2/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site7/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 
 		      <listitem>
 			<para><filename>file2</filename> wird genauso
 			  heruntergeladen wie
 			  <filename>file1</filename>, da sie zur
 			  gleichen Gruppe geh&ouml;ren</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory-trial:1/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory-one/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site1/directory/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site2/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site7/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 
 		      <listitem>
 			<para><filename>file3</filename> wird
 			  heruntergeladen von</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site3/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 
 		      <listitem>
 			<para><filename>file4</filename> wird
 			  heruntergeladen von</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site4/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site5/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site6/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site7/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site8/directory-one/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 
 		      <listitem>
 			<para><filename>file5</filename> wird
 			  heruntergeladen von</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 
 		      <listitem>
 			<para><filename>file6</filename> wird
 			  heruntergeladen von</para>
 
 			<itemizedlist>
 			  <listitem>
 			    <para><makevar>MASTER_SITE_OVERRIDE</makevar></para>
 			  </listitem>
 
 			  <listitem>
 			    <para>http://site8/</para>
 			  </listitem>
 
 			  <listitem>
 			    <para><makevar>MASTER_SITE_BACKUP</makevar></para>
 			  </listitem>
 			</itemizedlist>
 		      </listitem>
 		    </itemizedlist>
 		  </example>
 		</listitem>
 	      </orderedlist>
 	    </listitem>
 
 	    <listitem>
 	      <para>Wie gruppiere ich eine der speziellen Variablen
 		aus <filename>bsd.sites.mk</filename>, d.h.
 	        <makevar>MASTER_SITE_SOURCEFORGE</makevar>?</para>
 
 	      <para>Lesen Sie <xref
 	       linkend="ports-master-sites-n-example-detailed-use-master-site-sourceforge">.</para>
 
 	      <example
 		id="ports-master-sites-n-example-detailed-use-master-site-sourceforge">
 		<title>Ausf&uuml;hrliches Beispiel von
 		  <literal>MASTER_SITES:n</literal> mit
 		  <makevar>MASTER_SITE_SOURCEFORGE</makevar></title>
 
 		<programlisting>MASTER_SITES=   http://site1/ ${MASTER_SITE_SOURCEFORGE:S/$/:sourceforge,TEST/}
 DISTFILES=      something.tar.gz:sourceforge</programlisting>
 	      </example>
 
 	      <para><filename>something.tar.gz</filename> wird von
 		allen Webseiten innerhalb von
 		<makevar>MASTER_SITE_SOURCEFORGE</makevar>
 	        heruntergeladen.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Wie nutze ich dies mit
 		<makevar>PATCH*</makevar>-Variablen.</para>
 
 	      <para>In allen Beispielen wurden
 		<makevar>MASTER*</makevar>-Variablen genutzt,
 		aber sie funktionieren exakt genauso mit
 		<makevar>PATCH*</makevar>-Variablen, wie Sie an
 	        <xref
 		linkend="ports-master-sites-n-example-detailed-use-patch-sites">.
 	        sehen k&ouml;nnen.</para>
 
 	      <example
 		id="ports-master-sites-n-example-detailed-use-patch-sites">
 		<title>Vereinfachte Nutzung von
 		  <literal>MASTER_SITES:n</literal> mit
 		  <makevar>PATCH_SITES</makevar>.</title>
 
 		<programlisting>PATCH_SITES=    http://site1/ http://site2/:test
 PATCHFILES=     patch1:test</programlisting>
 	      </example>
 	    </listitem>
 	  </orderedlist>
 	</sect3>
 
 	<sect3>
 	  <title>Was &auml;ndert sich f&uuml;r die Ports?
 	    Was &auml;ndert sich nicht?</title>
 
 	  <orderedlist numeration="lowerroman">
 	    <listitem>
 	      <para>Alle bestehenden Ports bleiben gleich. Der Code
 		f&uuml;r <literal>MASTER_SITES:n</literal> wird nur
 		aktiviert, falls es Elemente mit angeh&auml;ngtem
 	        <literal>:<replaceable>n</replaceable></literal>
 	        entsprechend den zuvor erw&auml;hnten Syntax-Regeln
 		wie in <xref
 		linkend="porting-master-sites-n-group-semantics">
 		gezeigt gibt.</para>
 	    </listitem>
 
 	    <listitem
 	      id="porting-master-sites-n-what-changes-in-port-targets">
 	      <para>Das Target des Port bleibt gleich:
 		<maketarget>checksum</maketarget>,
 	        <maketarget>makesum</maketarget>,
 		<maketarget>patch</maketarget>,
 	        <maketarget>configure</maketarget>,
 		<maketarget>build</maketarget> etc.
 	        Mit der offensichtlichen Ausnahme von
 		<maketarget>do-fetch</maketarget>,
 	        <maketarget>fetch-list</maketarget>,
 		<maketarget>master-sites</maketarget>
 	        und <maketarget>patch-sites</maketarget>.</para>
 
 	      <itemizedlist>
 		<listitem>
 		  <para><maketarget>do-fetch</maketarget>: nutzt die
 		    neue Gruppierung <makevar>DISTFILES</makevar> und
 		    <makevar>PATCHFILES</makevar> mit ihren darauf
 		    zutreffenden Gruppenelementen in
 		    <makevar>MASTER_SITES</makevar> und
 		    <makevar>PATCH_SITES</makevar> welche zutreffende
 		    Gruppenelemente sowohl in
 		    <makevar>MASTER_SITE_SUBDIR</makevar> als auch
 		    <makevar>PATCH_SITE_SUBDIR</makevar> aufweisen.
 		    Sehen Sie hierzu <xref
 		    linkend="ports-master-sites-n-example-detailed-use-complete-example-master-sites">.</para>
 		</listitem>
 
 		<listitem>
 		  <para><maketarget>fetch-list</maketarget>: arbeitet
 		    wie das alte <maketarget>fetch-list</maketarget>
 		    mit der Ausnahme, dass es nur wie
 		    <maketarget>do-fetch</maketarget>
 		    gruppiert.</para>
 		</listitem>
 
 		<listitem>
 		  <para><maketarget>master-sites</maketarget>
 		    und <maketarget>patch-sites</maketarget>:
 		    (inkompatibel zu &auml;lteren Versionen) geben
 		    nur die Elemente der Gruppe
 		    <literal>DEFAULT</literal> zur&uuml;ck.
 		    Beziehungsweise sie f&uuml;hren genau genommen
 		    die Targets von
 		    <maketarget>master-sites-default</maketarget> und
 		    <maketarget>patch-sites-default</maketarget>
 		    aus.</para>
 
 		  <para>Weiterhin ist der Gebrauch des Target entweder
 		    von <maketarget>master-sites-all</maketarget> oder
 		    <maketarget>patch-sites-all</maketarget> der
 		    direkten &Uuml;berpr&uuml;fung von
 		    <maketarget>MASTER_SITES</maketarget> oder
 		    <maketarget>PATCH_SITES</maketarget> vorzuziehen.
 		    Zudem ist nicht garantiert, dass das direkte
 		    &Uuml;berpr&uuml;fen in zuk&uuml;nftigen Versionen
 		    funktionieren wird. Sehen Sie <xref
 		    linkend="porting-master-sites-n-new-port-targets-master-sites-all">
 		    f&uuml;r weitere Informationen zu diesen neuen
 		    Port-Targets.</para>
 		</listitem>
 	      </itemizedlist>
 	    </listitem>
 
 	    <listitem>
 	      <para>Neue Port-Targets</para>
 
 	      <orderedlist>
 		<listitem>
 		  <para>Es gibt
 		    <maketarget>master-sites-<replaceable>n</replaceable></maketarget>
 		    und
 		    <maketarget>patch-sites-<replaceable>n</replaceable></maketarget>-Targets,
 		    welche die Elemente der jeweiligen Gruppe
 		    <replaceable>n</replaceable> innerhalb von
 		    <makevar>MASTER_SITES</makevar> und
 		    <makevar>PATCH_SITES</makevar> auflisten.
 		    Beispielweise werden sowohl
 		    <maketarget>master-sites-DEFAULT</maketarget> als
 		    auch <maketarget>patch-sites-DEFAULT</maketarget>
 		    die Elemente der Gruppe
 		    <literal>DEFAULT</literal>,
 		    <maketarget>master-sites-test</maketarget> und
 		    <maketarget>patch-sites-test</maketarget> der
 		    Gruppe <literal>test</literal> usw.
 		    zur&uuml;ckgeben.</para>
 		</listitem>
 
 		<listitem
 		  id="porting-master-sites-n-new-port-targets-master-sites-all">
 		  <para>Es gibt das neue Target
 		    <maketarget>master-sites-all</maketarget> und
 		    <maketarget>patch-sites-all</maketarget>,
 		    welche die Arbeit der alten Targets
 		    <maketarget>master-sites</maketarget> und
 		    <maketarget>patch-sites</maketarget>
 		    &uuml;bernehmen. Sie geben die Elemente aller
 		    Gruppen zur&uuml;ck,als w&uuml;rden sie zur
 		    gleichen Gruppe geh&ouml;ren - mit dem Vorbehalt,
 		    dass sie so viele
 		    <makevar>MASTER_SITE_BACKUP</makevar> und
 		    <makevar>MASTER_SITE_OVERRIDE</makevar> auflisten
 		    wie Gruppen mittels
 		    <makevar>DISTFILES</makevar> oder
 		    <makevar>PATCHFILES</makevar> definiert sind.
 		    Das gleiche gilt entsprechend f&uuml;r
 		    <maketarget>master-sites-all</maketarget> und
 		    <maketarget>patch-sites-all</maketarget>.</para>
 		</listitem>
 	      </orderedlist>
 	    </listitem>
 	  </orderedlist>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title><makevar>DIST_SUBDIR</makevar></title>
 
 	<para>Verhindern Sie, dass Ihr Port das Verzeichnis
 	  <filename>/usr/ports/distfiles</filename> in Unordnung
 	  bringt. Falls Ihr Port eine ganze Reihe von Dateien
 	  herunterladen muss oder eine Datei enth&auml;lt,
 	  die einen Namen hat, der m&ouml;glicherweise mit
 	  anderen Ports in Konflikt stehen k&ouml;nnte
 	  (d.h.<filename>Makefile</filename>), dann setzen Sie die
 	  Variable <makevar>DIST_SUBDIR</makevar> auf den Namen des
 	  Ports (<literal>${PORTNAME}</literal> oder
 	  <literal>${PKGNAMEPREFIX}${PORTNAME}</literal>
 	  sollte hervorragend funktionieren). Dies wird
 	  <makevar>DISTDIR</makevar> von der Vorgabe
 	  <filename>/usr/ports/distfiles</filename> auf
 	  <filename>/usr/ports/distfiles/<makevar>DIST_SUBDIR</makevar>
 	  </filename> &auml;ndern und stellt tats&auml;chlich alle
 	  f&uuml;r Ihren Port ben&ouml;tigten Dateien in dieses
 	  Unterverzeichnis.</para>
 
 	<para>Es wird zus&auml;tzlich nach dem Unterverzeichnis mit
 	  dem gleichen Namen auf der Sicherung der Hauptseite auf
 	  <filename>ftp.FreeBSD.org</filename> suchen (das
 	  ausdr&uuml;ckliche Setzen von <makevar>DISTDIR</makevar>
 	  in Ihrem <makevar>Makefile</makevar> wird dies nicht
 	  gew&auml;hrleisten, also nutzen Sie bitte
 	  <makevar>DIST_SUBDIR</makevar>).</para>
 
 	<note>
 	  <para>Dies hat keine Auswirkungen auf die Variable
 	    <makevar>MASTER_SITES</makevar>, die Sie in Ihrem
 	    <filename>Makefile</filename> definieren.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title><makevar>ALWAYS_KEEP_DISTFILES</makevar></title>
 
 	<para>Falls Ihr Port bin&auml;re Distfiles benutzt und eine
 	  Lizenz aufweist, die verlangt, dass das der Quelltext in
 	  Form bin&auml;rer Pakete verteilt werden muss, z.B. GPL,
 	  dann wird <makevar>ALWAYS_KEEP_DISTFILES</makevar> den
 	  &os; Build Cluster anweisen eine Kopie der Dateien in
 	  <makevar>DISTFILES</makevar> vorzuhalten. Nutzer dieser
 	  Ports ben&ouml;tigen generell diese Dateien nicht, daher
 	  ist es ein gutes Konzept, nur dann die Distfiles zu
 	  <makevar>DISTFILES</makevar> hinzuzuf&uuml;gen, wenn
 	  <makevar>PACKAGE_BUILDING</makevar> definiert ist.</para>
 
 	<example
 	  id="ports-master-sites-n-example-always-keep-distfiles">
 	  <title>Nutzung von
 	    <makevar>ALWAYS_KEEP_DISTFILES</makevar>.</title>
 
 	  <programlisting>.if defined(PACKAGE_BUILDING)
 DISTFILES+=             <replaceable>foo.tar.gz</replaceable>
 ALWAYS_KEEP_DISTFILES=  yes
 .endif</programlisting>
 	</example>
 
 	<para>Wenn Sie zus&auml;tzliche Dateien zu
 	  <makevar>DISTFILES</makevar> hinzuf&uuml;gen,
 	  dann beachten Sie bitte, dass Sie diese auch in
 	  <filename>distinfo</filename> auff&uuml;hren.
 	  Zudem werden die zus&auml;tzlichen Dateien normalerweise
 	  ebenso in <makevar>WRKDIR</makevar> extrahiert,
 	  was f&uuml;r einige Ports zu unbeabsichtigten
 	  Seiteneffekten f&uuml;hren mag und spezielle
 	  Behandlung erfordert.</para>
       </sect2>
     </sect1>
 
     <sect1 id="makefile-maintainer">
       <title><makevar>MAINTAINER</makevar></title>
 
       <para>F&uuml;gen Sie hier Ihre E-Mailadresse ein. Bitte.
 	<!-- smiley --><emphasis>:-)</emphasis></para>
 
       <para>Beachten Sie bitte, dass nur eine einzelne E-Mailadresse
 	ohne Kommentar in der Variable <makevar>MAINTAINER</makevar>
 	zul&auml;ssig ist. Das Format sollte
 	<literal>user@hostname.domain</literal> sein.
 	Bitte f&uuml;gen Sie keinen beschreibenden Text wie z.B. Ihren
 	wirklichen Namen ein, dies verwirrt lediglich
 	<filename>bsd.port.mk</filename>.</para>
 
       <para>Der Maintainer ist daf&uuml;r verantwortlich, dass der
 	Port aktuell gehalten wird und er sorgt daf&uuml;r, dass der
 	Port korrekt arbeitet. F&uuml;r eine detaillierte Beschreibung
 	der Verantwortlichkeiten eines Maintainers beachten Sie bitte
 	den Abschnitt <ulink
 	url="&url.articles.contributing-ports;/maintain-port.html">
 	Die Herausforderung f&uuml;r einen
 	Port-Maintainer</ulink>.</para>
 
       <para>&Auml;nderungen am Port werden dem Maintainer zur
 	Begutachtung und Zustimmung vorgelegt, bevor sie committed
 	werden. Falls der Maintainer einem Aktualisierungs-Wunsch
 	nicht binnen 2 Wochen (ausgenommen wichtige &ouml;ffentliche
 	Feiertage) zustimmt, dann wird dies als Maintainer-Timeout
 	betrachtet und eine Aktualisierung kann ohne
 	ausdr&uuml;ckliche Zustimmung des Maintainers erfolgen.
 	Falls der Maintainer nicht binnen 3 Monaten zustimmt, wird er
 	als abwesend ohne Grund betrachtet und kann als Maintainer
 	des fraglichen Ports durch eine andere Person ersetzt werden.
 	Ausgenommen davon ist alles, was durch das &a.portmgr; oder
 	das &a.security-officer; betreut wird. Es d&uuml;rfen niemals
 	committs ohne vorherige Zustimmung an solchen Ports
 	vorgenommen werden!</para>
 
       <para>Wir behalten uns das Recht vor, die Einreichungen eines
 	Maintainers ohne ausdr&uuml;ckliche Zustimmung zu &auml;ndern,
 	falls wir der Auffassung sind, dass dadurch die Einhaltung von
 	Richtlinien und stilistischen Vorgaben f&uuml;r die
 	Ports-Sammlung besser erf&uuml;llt wird. Zudem k&ouml;nnen
 	gr&ouml;&szlig;ere &Auml;nderungen an der Infrastruktur der
 	Ports zu &Auml;nderungen an einem bestimmten Port ohne
 	Zustimmung des Maintainers f&uuml;hren.
 	Diese &Auml;nderungen beeinflussen niemals die
 	Funktionalit&auml;t eines Ports.</para>
 
       <para>Das &a.portmgr; beh&auml;lt sich das Recht vor, die
 	Maintainerschaft jedem aus irgendeinem Grund zu entziehen oder
 	ausser Kraft zu setzen, und das Security Officer Team
 	&a.security-officer; beh&auml;lt sich das Recht vor, jede
 	Maintainerschaft aus Sicherheitsgr&uuml;nden aufzuheben oder
 	ausser Kraft zu setzen.</para>
     </sect1>
 
     <sect1 id="makefile-comment">
       <title><makevar>COMMENT</makevar></title>
 
       <para>Dies ist eine einzeilige Beschreibung des Ports.
 	<emphasis>Bitte</emphasis> f&uuml;gen Sie nicht den Paketnamen
 	(oder die Version der Software) in den Kommentar ein.
 	Der Kommentar soll mit einem Gro&szlig;buchstaben beginnen
 	und mit einem Punkt enden. Hier ist ein Beispiel:</para>
 
       <programlisting>COMMENT=       A cat chasing a mouse all over the screen</programlisting>
 
       <para>Die COMMENT-Variable soll unmittelbar nach der
 	MAINTAINER-Variable im <filename>Makefile</filename>
 	stehen.</para>
 
       <para>Bitte versuchen Sie die COMMENT-Zeile auf weniger als 70
 	Zeichen zu begrenzen, da sie den Nutzern als einzeilige
 	Zusammenfassung des Ports angezeigt wird.</para>
     </sect1>
 
     <sect1 id="makefile-depend">
       <title>Abh&auml;ngigkeiten (dependencies)</title>
 
       <para>Viele Ports h&auml;ngen von anderen Ports ab.
 	Es gibt sieben Variablen, welche Sie benutzen k&ouml;nnen,
 	um sicherzustellen, dass alle ben&ouml;tigten Teile auf dem
 	Rechner des Nutzers sind. Zus&auml;tzlich gibt es einige
 	vordefinierte Variablen f&uuml;r Abh&auml;ngigkeiten in
 	h&auml;ufigen F&auml;llen und einige, welche das Verhalten
 	der Abh&auml;ngigkeiten bestimmen.</para>
 
       <sect2>
 	<title><makevar>LIB_DEPENDS</makevar></title>
 
 	<para>Diese Variable spezifiziert die Shared-Libraries,
 	  von denen der Port abh&auml;ngt. Es ist eine Liste von
 	  <replaceable>lib</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln
 	  wobei <replaceable>lib</replaceable> den Name der gemeinsam
 	  genutzten Bibliothek, <replaceable>dir</replaceable> das
 	  Verzeichnis, in welchem sie zu finden ist, falls nicht
 	  verf&uuml;gbar, und <replaceable>target</replaceable> das
 	  Target in diesem Verzeichnis angeben. Zum Beispiel wird
 
 	  <programlisting>LIB_DEPENDS=   jpeg.9:${PORTSDIR}/graphics/jpeg</programlisting>
 
 	  auf eine jpeg-Bibliothek mit der Hauptversionsnummer 9
 	  pr&uuml;fen, in das
 	  <filename>graphics/jpeg</filename>-Unterverzeichnis Ihrer
 	  Ports-Sammlung wechseln, es bauen und installieren, falls
 	  es nicht gefunden wird.
 	  Der <replaceable>target</replaceable>-Teil kann weggelassen
 	  werden, falls er identisch mit
 	  <makevar>DEPENDS_TARGET</makevar> ist (Vorgabe hierf&uuml;r
 	  ist <literal>install</literal>).</para>
 
 	<note>
 	  <para>Der <replaceable>lib</replaceable>-Teil ist ein
 	    regul&auml;rer Ausdruck, welcher die Ausgabe von
 	    <command>ldconfig -r</command> ausgewertet. Werte wie
 	    <literal>intl.[5-7]</literal> und <literal>intl</literal>
 	    sind zul&auml;ssig. Das erste Muster,
 	    <literal>intl.[5-7]</literal>, stimmt &uuml;berein mit:
 	    <literal>intl.5</literal>, <literal>intl.6</literal> oder
 	    <literal>intl.7</literal>. Das zweite Muster,
 	    <literal>intl</literal>, stimmt &uuml;berein mit jeder
 	    Version der <literal>intl</literal>-Bibliothek.</para>
 	</note>
 
 	<para>Die Abh&auml;ngigkeit wird zwei Mal &uuml;berpr&uuml;ft,
 	  einmal innerhalb des <maketarget>extract</maketarget>-Target
 	  und dann innerhalb des
 	  <maketarget>install</maketarget>-Target.
 	  Zudem wird der Name der Abh&auml;ngigkeit in das Paket
 	  eingef&uuml;gt, damit &man.pkg.add.1; es automatisch
 	  installiert, falls es nicht auf dem Rechner des Nutzers
 	  ist.</para>
       </sect2>
 
       <sect2>
 	<title><makevar>RUN_DEPENDS</makevar></title>
 
 	<para>Diese Variable legt Bin&auml;rdateien oder Dateien,
 	  von denen der Port abh&auml;ngt, f&uuml;r die Laufzeit fest.
 	  Es ist eine Liste von
 	  <replaceable>path</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln,
 	  wobei <replaceable>path</replaceable> der Name der
 	  Bin&auml;rdatei oder Datei, <replaceable>dir</replaceable>
 	  das Verzeichnis, in welchem sie gefunden werden kann, falls
 	  nicht vorhanden, und <replaceable>target</replaceable> das
 	  Target in diesem Verzeichnis angeben.
 	  Falls <replaceable>path</replaceable> mit einem Slash
 	  (<literal>/</literal>) beginnt, wird es als Datei behandelt
 	  und deren Vorhandensein wird mit <command>test -e</command>;
 	  &uuml;berpr&uuml;ft. Andernfalls wird angenommen, dass es
 	  eine Bin&auml;rdatei ist und <command>which -s</command>
 	  wird benutzt, um zu &uuml;berpr&uuml;fen, ob das Programm im
 	  Pfad vorhanden ist.</para>
 
 	<para>Zum Beispiel wird</para>
 
 	<programlisting>RUN_DEPENDS=   ${LOCALBASE}/etc/innd:${PORTSDIR}/news/inn \
 	   wish8.0:${PORTSDIR}/x11-toolkits/tk80</programlisting>
 
 	<para>&uuml;berpr&uuml;fen, ob die Datei oder das Verzeichnis
 	  <filename>/usr/local/etc/innd</filename> existiert und es
 	  erstellen und installieren aus dem
 	  <filename>news/inn</filename>-Unterverzeichnis der
 	  Ports-Sammlung, falls es nicht gefunden wird. Es wird zudem
 	  &uuml;berpr&uuml;ft, ob die Bin&auml;rdatei namens
 	  <command>wish8.0</command> im Suchpfad vorhanden ist und
 	  danach zum Unterverzeichnis
 	  <filename>x11-toolkits/tk80</filename> in Ihrer
 	  Ports-Sammlung wechseln, es bauen und installieren,
 	  falls es nicht gefunden wird.</para>
 
 	<note>
 	  <para>In diesem Fall ist <command>innd</command> eine
 	    Bin&auml;rdatei. Falls sich eine Bin&auml;rdatei an
 	    einem ungew&ouml;hnlichen Platz befindet, der nicht
 	    im Suchpfad ist, dann sollten Sie die volle Pfadangabe
 	    verwenden.</para>
 	</note>
 
 	<note>
 	  <para>Der offizielle Suchpfad <envar>PATH</envar>,
 	    welcher im Ports Cluster benutzt wird, ist</para>
 
 	  <programlisting>/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/X11R6/bin</programlisting>
 	</note>
 
 	<para>Die Abh&auml;ngigkeit wird innerhalb des
 	  <maketarget>install</maketarget>-Target
 	  &uuml;berpr&uuml;ft. Zudem wird der Name der
 	  Abh&auml;ngigkeit in das Paket &uuml;bernommen,
 	  damit &man.pkg.add.1; es automatisch installieren wird,
 	  falls es auf dem System des Nutzers nicht vorhanden ist.
 	  Der <replaceable>target</replaceable>-Teil kann
 	  weggelassen werden, wenn er der gleiche ist wie in der
 	  Variable <makevar>DEPENDS_TARGET</makevar>.</para>
       </sect2>
 
       <sect2>
 	<title><makevar>BUILD_DEPENDS</makevar></title>
 
 	<para>Diese Variable legt Bin&auml;rdateien oder Dateien fest,
 	  die dieser Port zur Erstellung ben&ouml;tigt. Wie
 	  <makevar>RUN_DEPENDS</makevar> ist es eine Liste von
 	  <replaceable>path</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln.
 	  Zum Beispiel wird
 
 	  <programlisting> BUILD_DEPENDS=
 	  unzip:${PORTSDIR}/archivers/unzip</programlisting>
 
 	  &uuml;berpr&uuml;fen, ob eine Bin&auml;rdatei
 	  <command>unzip</command> vorhanden ist und in das
 	  Unterverzeichnis <filename>archivers/unzip</filename>
 	  Ihrer Ports-Sammlung wechseln und sie erstellen und
 	  installieren, falls sie nicht gefunden wird.</para>
 
 	<note>
 	  <para><quote>Erstellen</quote> bedeutet hier alles von der
 	    Extraktion bis zur Kompilierung. Die Abh&auml;ngigkeit
 	    wird im <maketarget>extract</maketarget>-Target
 	    &uuml;berpr&uuml;ft.
 	    Der <replaceable>target</replaceable>-Teil kann
 	    weggelassen werden, falls er identisch mit der Variable
 	    <makevar>DEPENDS_TARGET</makevar> ist.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title><makevar>FETCH_DEPENDS</makevar></title>
 
 	<para>Diese Variable legt eine Bin&auml;rdatei oder Datei
 	  fest, welche der Port ben&ouml;tigt, um heruntergeladen
 	  werden zu k&ouml;nnen. Wie die vorherigen beiden Variablen
 	  ist er eine Liste von
 	  <replaceable>path</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln.
 	  Zum Beispiel wird
 
 	  <programlisting> FETCH_DEPENDS=
 	  ncftp2:${PORTSDIR}/net/ncftp2</programlisting>
 
 	  &uuml;berpr&uuml;fen, ob eine Bin&auml;rdatei namens
 	  <command>ncftp2</command> vorhanden ist, in das
 	  Unterverzeichnis <filename>net/ncftp2</filename> Ihrer
 	  Ports-Sammlung wechseln, sie erstellen und installieren,
 	  falls sie nicht gefunden wird.</para>
 
 	<para>Die Abh&auml;ngigkeit wird innerhalb des
 	  <maketarget>fetch</maketarget>-Target &uuml;berpr&uuml;ft.
 	  Der <replaceable>target</replaceable>-Teil kann weggelassen
 	  werden, falls er identisch mit der Variable
 	  <makevar>DEPENDS_TARGET</makevar> ist.</para>
       </sect2>
 
       <sect2>
 	<title><makevar>EXTRACT_DEPENDS</makevar></title>
 
 	<para>Diese Variable spezifiziert eine Bin&auml;rdatei oder
 	  eine Datei, welche dieser Port f&uuml;r die Extraktion
 	  ben&ouml;tigt. Wie die vorherigen Variablen ist er eine
 	  Liste von
 	  <replaceable>path</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln.
 	  Zum Beispiel wird
 
 	  <programlisting>EXTRACT_DEPENDS=
 	  unzip:${PORTSDIR}/archivers/unzip</programlisting>
 
 	  &uuml;berpr&uuml;fen, ob eine Bin&auml;rdatei namens
 	  <command>unzip</command> vorhanden ist, in das
 	  Unterverzeichnis <filename>archivers/unzip</filename>
 	  Ihrer Ports-Sammlung wechseln, sie erstellen und
 	  installieren, falls sie nicht gefunden wird.</para>
 
 	<para>Die Abh&auml;ngigkeit wird innerhalb des
 	  <maketarget>extract</maketarget>-Target &uuml;berpr&uuml;ft.
 	  Der <replaceable>target</replaceable>-Teil kann weggelassen
 	  werden, falls er identisch mit der Variable
 	  <makevar>DEPENDS_TARGET</makevar> ist.</para>
 
 	<note>
 	  <para>Nutzen Sie diese Variable nur, wenn die Extraktion
 	    nicht funktioniert (die Vorgabe nimmt
 	    <command>gzip</command> an) und nicht mit
 	    <makevar>USE_ZIP</makevar> oder
 	    <makevar>USE_BZIP2</makevar> wie in <xref
 	    linkend="use-vars"> beschrieben zum Laufen gebracht
 	    werden kann.</para>
 	</note>
       </sect2>
 
       <sect2>
 	<title><makevar>PATCH_DEPENDS</makevar></title>
 
 	<para>Diese Variable legt eine Bin&auml;rdatei oder eine
 	  Datei fest, welche dieser Port zum Patchen ben&ouml;tigt.
 	  Wie die vorhergehenden Variablen ist diese eine Liste von
 	  <replaceable>path</replaceable>:<replaceable>dir</replaceable><optional><replaceable>:target</replaceable></optional>-Tupeln.
 	  Zum Beispiel wird
 
 	  <programlisting> PATCH_DEPENDS=
 	  ${NONEXISTENT}:${PORTSDIR}/java/jfc:extract
 	  </programlisting>
 
 	  in das Unterverzeichnis <filename>java/jfc</filename> Ihrer
 	  Ports-Sammlung wechseln, um es zu entpacken.</para>
 
 	<para>Die Abh&auml;ngigkeit wird innerhalb des
 	  <maketarget>patch</maketarget>-Target &uuml;berpr&uuml;ft.
 	  Der <replaceable>target</replaceable>-Teil kann entfallen,
 	  falls er identisch mit der Variable
 	  <makevar>DEPENDS_TARGET</makevar> ist.</para>
       </sect2>
 
       <sect2 id="use-vars">
 	<title><makevar>USE_<replaceable>*</replaceable></makevar>
 	  </title>
 
 	<para>Es gibt eine Reihe von Variablen, um gebr&auml;uchliche
 	  Abh&auml;ngigkeiten einzukapseln, die viele Ports aufweisen.
 	  Obwohl Ihre Verwendung optional ist, k&ouml;nnen sie helfen
 	  die &Uuml;bersichtlichkeit des <filename>Makefile</filename>
 	  eines Ports zu erh&ouml;hen. Jede von ihnen ist im Stil von
 	  <makevar>USE_<replaceable>*</replaceable></makevar>.
 	  Der Gebrauch dieser Variablen ist beschr&auml;nkt auf das
 	  <filename>Makefile</filename> eines Ports und
 	  <filename>ports/Mk/bsd.*.mk</filename>. Es ist nicht
 	  entworfen worden, um durch den Nutzer setzbare Optionen
 	  einzukapseln; benutzen Sie
 	  <makevar>WITH_<replaceable>*</replaceable></makevar> und
 	  <makevar>WITHOUT_<replaceable>*</replaceable></makevar>
 	  f&uuml;r diese Zwecke.</para>
 
 	<note>
 	  <para>Es ist <emphasis>immer</emphasis> falsch, irgendeine
 	    <makevar>USE_<replaceable>*</replaceable></makevar>-Variable
 	    in der <filename>/etc/make.conf</filename> zu setzen.
 	    Zum Beispiel w&uuml;rde das Setzen von
 
 	    <programlisting>USE_GCC=3.2</programlisting>
 
 	    eine Abh&auml;ngigkeit f&uuml;r GCC32 f&uuml;r jeden Port
 	    einschliesslich GCC32 selbst hinzuf&uuml;gen!</para>
 	</note>
 
 	<table frame="none">
 	  <title>Die
 	    <makevar>USE_<replaceable>*</replaceable></makevar>-Varibalen
 	    </title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_BZIP2</makevar></entry>
 		<entry>Der Tarball dieses Ports wird mit
 		  <command>bzip2</command> komprimiert.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_ZIP</makevar></entry>
 		<entry>Der Tarball des Ports wird mit
 		  <command>zip</command> komprimiert.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_BISON</makevar></entry>
 		<entry>Der Port benutzt <command>bison</command>
 		  f&uuml;r die Erstellung.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_CDRTOOLS</makevar></entry>
 		<entry>Der Port erfordert
 		  <application>cdrecord</application> entweder von
 		  <filename role="package">sysutils/cdrtools
 		  </filename> oder <filename
 		  role="package">sysutils/cdrtools-cjk</filename>,
 		  abh&auml;ngig davon, was der Nutzer vorgibt.
 		</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_GCC</makevar></entry>
 		<entry>Dieser Port ben&ouml;tigt eine bestimmte
 		  Version von <command>gcc</command> zur Erstellung.
 		  Die genaue Version kann festgelegt werden mit
 		  Werten wie <literal>3.2</literal>.
 		  Mit <literal>3.2+</literal> kann die mindestens
 		  erforderliche Version spezifiziert werden.
 		  Der <command>gcc</command> aus
 		  dem Basissystem wird genutzt, wenn er die
 		  erforderliche Version erf&uuml;llt, andernfalls wird
 		  eine geeignete Version des <command>gcc</command>
 		  aus den Ports kompiliert und die Variablen
 		  <makevar>CC</makevar> und <makevar>CXX</makevar>
 		  werden angepasst.</entry>
 	      </row>
 
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Variablen zugeh&ouml;rig zu
 	  <application>gmake</application> und dem
 	  <filename>configure</filename>-Skript werden in
 	  <xref linkend="building"> beschrieben, w&auml;hrenddessen
 	  <application>autoconf</application>,
 	  <application>automake</application> und
 	  <application>libtool</application> in
 	  <xref linkend="using-autotools"> beschrieben sind.
 	  <application>Perl</application>-spezifische Variablen
 	  werden in <xref linkend="using-perl"> behandelt.
 	  X11-Variablen sind aufgelistet in
 	  <xref linkend="using-x11">. <xref linkend="using-gnome">
 	  behandelt GNOME-bezogene Variablen und <xref
 	  linkend="using-kde"> KDE-bezogene Variablen.
 	  <xref linkend="using-java"> dokumentiert Java-Variablen,
 	  w&auml;hrend <xref linkend="using-php">Informationen zu
 	  <application>Apache</application>,
 	  <application>PHP</application> und PEAR-Modulen
 	  enth&auml;lt.
 	  <application>Python</application> wird in
 	  <xref linkend="using-python"> und
 	  <application>Ruby</application> in
 	  <xref linkend="using-ruby"> er&ouml;rtert.
 	  <xref linkend="using-sdl"> stellt Variablen f&uuml;r
 	  <application>SDL</application>-Programme zur Verf&uuml;gung
 	  und <xref linkend="using-xfce"> enth&auml;lt schliesslich
 	  Variablen f&uuml;r <application>Xfce</application>.</para>
       </sect2>
 
       <sect2>
 	<title>Minimale Version einer Abh&auml;ngigkeit</title>
 
 	<para>Eine minimale Version einer Abh&auml;ngigkeit kann in
 	  jeder <makevar>*_DEPENDS</makevar>-Variable festgelegt
 	  werden mit Ausnahme von <makevar>LIB_DEPENDS</makevar>
 	  durch Anwendung folgender Syntax:</para>
 
 	<programlisting>p5-Spiffy>=0.26:${PORTSDIR}/devel/p5-Spiffy</programlisting>
 
 	<para>Das erste Feld enth&auml;lt einen abh&auml;ngigen
 	  Paketnamen, welcher einem Eintrag in der Paketdatenbank
 	  entsprechen muss und einen Vergleich mit einer
 	  Paketversion. Die Abh&auml;ngigkeit wird erf&uuml;llt,
 	  wenn p5-Spiffy-0.26 oder eine neuere Version
 	  auf dem System installiert ist.</para>
       </sect2>
 
       <sect2>
 	<title>Anmerkungen zu Abh&auml;ngigkeiten</title>
 
 	<para>Wie vorstehend beschrieben ist das Vorgabe-Target
 	  <maketarget>DEPENDS_TARGET</maketarget>, wenn eine
 	  Abh&auml;ngigkeit ben&ouml;tigt wird.
 	  Die Vorgabe hierf&uuml;r ist <literal>install</literal>.
 	  Dies ist eine Nutzer-Variable; sie wird niemals im
 	  <filename>Makefile</filename> eines Ports definiert.
 	  Falls Ihr Port einen besonderen Weg ben&ouml;tigt,
 	  um mit einer Abh&auml;ngigkeit umzugehen, dann benutzen
 	  Sie bitte den <literal>:target</literal>-Teil der
 	  <makevar>*_DEPENDS</makevar>-Variablen, anstatt
 	  <makevar>DEPENDS_TARGET</makevar> zu &auml;ndern.</para>
 
 	<para>Falls Sie <command>make clean</command> schreiben,
 	  werden dessen Abh&auml;ngigkeiten auch ges&auml;ubert.
 	  Falls Sie dies nicht wollen, definieren Sie die Variable
 	  <makevar>NOCLEANDEPENDS</makevar> in Ihrer Umgebung.
 	  Dies kann besonders erstrebenswert sein, wenn der Port
 	  etwas in seiner Liste von Abh&auml;ngigkeiten hat,
 	  das sehr viel Zeit f&uuml;r einen rebuild ben&ouml;tigt
 	  wie KDE, GNOME oder Mozilla.</para>
 
 	<para>Um von einem anderen Port bedingungslos abh&auml;ngig
 	  zu sein, benutzen Sie bitte die Variable
 	  <makevar>${NONEXISTENT}</makevar> als erstes Feld von
 	  <makevar>BUILD_DEPENDS</makevar> oder
 	  <makevar>RUN_DEPENDS</makevar>. Benutzen Sie dies nur,
 	  wenn Sie den Quelltext eines anderen Port ben&ouml;tigen.
 	  Sie k&ouml;nnen auch oft Kompilierzeit sparen, wenn Sie das
 	  Target festlegen. Zum Beispiel wird
 
 	  <programlisting>BUILD_DEPENDS=   ${NONEXISTENT}:${PORTSDIR}/graphics/jpeg:extract</programlisting>
 
 	  immer zum <literal>jpeg</literal>-Port wechseln und ihn
 	  extrahieren.</para>
       </sect2>
 
       <sect2>
 	<title>Zirkul&auml;re Abh&auml;ngigkeiten sind fatal</title>
 
 	<important>
 	  <para>F&uuml;hren Sie niemals irgendwelche zirkul&auml;ren
 	    Abh&auml;ngigkeiten in der Ports-Sammlung ein!</para>
 	</important>
 
 	<para>Die Struktur f&uuml;r die Erstellung von Ports dulde
 	  keinerlei zirkul&auml;re Abh&auml;ngigkeiten. Falls Sie
 	  dennoch eine verwenden, wird es irgendjemanden irgendwo auf
 	  der Welt geben, dessen FreeBSD-Installation nahezu sofort
 	  zusammenbricht und vielen anderen wird es sehr schnell
 	  genauso ergehen.
 	  So etwas kann extrem schwer festzustellen sein.
 	  Falls Sie Zweifel haben vor einer &Auml;nderung,
 	  dann vergewissern Sie sich, dass Sie folgendes getan haben:
 	  <command>cd /usr/ports; make index</command>.
 	  Dieser Prozess kann auf alten Maschinen sehr langsam sein,
 	  aber Sie ersparen sich und einer Vielzahl von Menschen
 	  m&ouml;glicherweise eine Menge &Auml;rger.</para>
       </sect2>
     </sect1>
 
     <sect1 id="makefile-masterdir">
       <title><makevar>MASTERDIR</makevar></title>
 
       <para>Falls Ihr Port wegen einer Variable, die verschiedene
 	Werte annimmt  (z.B. Aufl&ouml;sung oder
 	Papiergr&ouml;&szlig;e), leicht unterschiedliche Versione
 	von Paketen erzeugen muss, dann legen Sie bitte ein
 	Unterverzeichnis pro Paket an, um es f&uuml;r den Nutzer
 	einfacher begreiflich zu machen, was zu machen ist.
 	Aber versuchen Sie dabei so viele Dateien wie m&ouml;glich
 	zwischen diesen Ports gemeinsam zu nutzen.
 	Normalerweise ben&ouml;tigen Sie nur ein sehr kurzes
 	<filename>Makefile</filename> in allen ausser einem
 	Unterverzeichnis, wenn Sie Variablen intelligent nutzen.
 	In diesem einzigen <filename>Makefile</filename> k&ouml;nnen
 	Sie <makevar>MASTERDIR</makevar> verwenden, um anzugeben,
 	wo der Rest der Dateien liegt. Benutzen Sie bitte auch eine
 	Variable f&uuml;r <link linkend="porting-pkgname">
 	<makevar>PKGNAMESUFFIX</makevar></link>, damit die Pakete
 	unterschiedliche Namen haben werden.</para>
 
       <para>Wir demonstrieren dies am Besten an einem Beispiel. Es ist
 	Teil von
 	<filename>japanese/xdvi300/Makefile</filename>;</para>
 
       <programlisting>PORTNAME=       xdvi
 PORTVERSION=    17
 PKGNAMEPREFIX=  ja-
 PKGNAMESUFFIX=  ${RESOLUTION}
  :
 # default
 RESOLUTION?=   300
 .if ${RESOLUTION} != 118 && ${RESOLUTION} != 240 && \
        ${RESOLUTION} != 300 && ${RESOLUTION} != 400
        @${ECHO_MSG} "Error: invalid value for RESOLUTION: \"${RESOLUTION}\""
        @${ECHO_MSG} "Possible values are: 118, 240, 300 (default) and 400."
        @${FALSE}
 .endif</programlisting>
 
       <para><filename role="package">japanese/xdvi300</filename>
 	verf&uuml;gt ebenfalls &uuml;ber alle Patches, Paket-Dateien
 	usw. Wenn Sie <command>make</command> eintippen, wird der Port
 	die Standardvorgabe f&uuml;r die Aufl&ouml;sung nehmen (300)
 	und den Port ganz normal erstellen.</para>
 
       <para>Genauso wie f&uuml;r alle anderen Aufl&ouml;sungen ist
 	dies das <emphasis>vollst&auml;ndige</emphasis>
 	<filename>xdvi118/Makefile</filename>:</para>
 
       <programlisting>RESOLUTION=     118
 MASTERDIR=      ${.CURDIR}/../xdvi300
 
 .include "${MASTERDIR}/Makefile"</programlisting>
 
       <para>(<filename>xdvi240/Makefile</filename> und
 	<filename>xdvi400/Makefile</filename> sind &auml;hnlich).
 	Die <makevar>MASTERDIR</makevar>-Definition teilt dem
 	<filename>bsd.port.mk</filename> mit, dass die normalen
 	Unterverzeichnisse wie <makevar>FILESDIR</makevar> und
 	<makevar>SCRIPTDIR</makevar> unter
 	<filename>xdvi300</filename> gefunden werden k&ouml;nnen.
 	Die <literal>RESOLUTION=118</literal>-Zeile wird die
 	<literal>RESOLUTION=300</literal>-Zeile in
 	<filename>xdvi300/Makefile</filename> &uuml;berschreiben
 	und der Port wird mit einer Aufl&ouml;sung von 118
 	erstellt.</para>
     </sect1>
 
     <sect1 id="makefile-manpages">
       <title>Manualpages</title>
 
       <para>Die Variablen <makevar>MAN[1-9LN]</makevar>
 	werden automatisch jede Manualpage zur
 	<filename>pkg-plist</filename> hinzuf&uuml;gen
 	(dies bedeutet, dass Sie Manualpages
 	<emphasis>nicht</emphasis> in der
 	<filename>pkg-plist</filename> auflisten d&uuml;rfen,
 	lesen Sie bitte <link linkend="plist-sub">Erstellung
 	der PLIST</link> f&uuml;r weitere Details).
 	Sie veranlassen zudem den Installationsabschnitt
 	dazu, die Manualpages zu Komprimieren oder zu Dekomprimieren
 	abh&auml;ngig vom gesetzten Wert der Variable
 	<makevar>NOMANCOMPRESS</makevar> in
 	<filename>/etc/make.conf</filename>.</para>
 
       <para>Falls Ihr Port versucht verschiedene Namen f&uuml;r
 	Manualpages unter Zuhilfenahme von Symlinks oder Hardlinks
 	zu installieren, m&uuml;ssen Sie die Variable
 	<makevar>MLINKS</makevar> nutzen, um diese zu identifizieren.
 	Der von Ihrem Port installierte Link wird von
 	<filename>bsd.port.mk</filename> gel&ouml;scht und wieder
 	eingef&uuml;gt, um sicherzustellen, dass er auf die korrekte
 	Datei zeigt. Jede Manualpage, welche in
 	<makevar>MLINKS</makevar> aufgef&uuml;hrt ist, darf nicht in
 	der <filename>pkg-plist</filename> aufgenommen werden.</para>
 
       <para>Falls die Manualpages w&auml;hrend der Installation
 	komprimiert werden sollen, m&uuml;ssen Sie die Variable
 	<makevar>MANCOMPRESSED</makevar> setzen. Diese Variable kann
 	drei Werte annehmen, <literal>yes</literal>,
 	<literal>no</literal> und <literal>maybe</literal>.
 	<literal>yes</literal> bedeutet, dass Manualpages bereits
 	komprimiert installiert sind, bei <literal>no</literal> sind
 	sie es nicht und <literal>maybe</literal> bedeutet, dass die
 	Software bereits den Wert von <makevar>NOMANCOMPRESS</makevar>
 	beachtet, damit <filename>bsd.port.mk</filename> nichts
 	besonderes auszuf&uuml;hren hat.</para>
 
       <para><makevar>MANCOMPRESSED</makevar> wird automatisch auf
 	<literal>yes</literal> gesetzt, wenn
 	<makevar>USE_IMAKE</makevar> vorgegeben ist und gleichzeitig
 	<makevar>NO_INSTALL_MANPAGES</makevar> nicht. Im umgekehrten
 	Falle ist <makevar>MANCOMPRESSED</makevar> auf
 	<literal>no</literal> gesetzt.
 	Sie m&uuml;ssen es nicht explizit angeben, au&szlig;er die
 	Standardvorgabe ist f&uuml;r Ihren Port nicht passend.</para>
 
       <para>Wenn Ihr Port den man tree irgendwo anders als in der
 	Variable <makevar>MANPREFIX</makevar> verankert, k&ouml;nnen
 	Sie ihn mit <makevar>MANPREFIX</makevar> bestimmen.
 	Sollten zudem Manualpages nur in bestimmten Abschnitten an
 	einem nicht-standardkonformen Platz liegen, wie z.B. bestimmte
 	<literal>Perl</literal>-Modul-Ports,
 	dann k&ouml;nnen Sie mittels der Variable
 	<makevar>MAN<replaceable>sect</replaceable>PREFIX</makevar>
 	(wobei <replaceable>sect</replaceable> ein Wert aus
 	<literal>1-9</literal>, <literal>L</literal> oder
 	<literal>N</literal> ist) individuelle Pfade zu den
 	Manualpages festlegen.</para>
 
       <para>Wenn Ihre Manualpages in sprachspezifische
 	Unterverzeichnisse installiert werden, dann bestimmen Sie
 	bitte den Namen der Sprache mit der Variable
 	<makevar>MANLANG</makevar>. Der Wert dieser Variable ist
 	mit <literal>""</literal> vorgegeben (das bedeutet nur
 	Englisch).</para>
 
       <para>Hier ist ein Beispiel, welches alles zusammenfasst.</para>
 
       <programlisting>MAN1=          foo.1
 MAN3=          bar.3
 MAN4=          baz.4
 MLINKS=        foo.1 alt-name.8
 MANLANG=       "" ja
 MAN3PREFIX=    ${PREFIX}/share/foobar
 MANCOMPRESSED= yes</programlisting>
 
       <para>Dies zeigt an, dass sechs Dateien von diesem Port
 	installiert werden;</para>
 
       <programlisting>${MANPREFIX}/man/man1/foo.1.gz
 ${MANPREFIX}/man/ja/man1/foo.1.gz
 ${PREFIX}/share/foobar/man/man3/bar.3.gz
 ${PREFIX}/share/foobar/man/ja/man3/bar.3.gz
 ${MANPREFIX}/man/man4/baz.4.gz
 ${MANPREFIX}/man/ja/man4/baz.4.gz</programlisting>
 
       <para><filename>${MANPREFIX}/man/man8/alt-name.8.gz</filename>
 	kann zus&auml;tzlich von Ihrem Port installiert werden,
 	oder auch nicht. Unabh&auml;ngig davon wird ein Symlink
 	erstellt, welcher die Manualpages foo(1) und alt-name(8)
 	einbindet.</para>
 
       <para>Falls nur manche Manualpages &uuml;bersetzt sind,
 	k&ouml;nnen Sie einige dynamisch vom
 	<makevar>MANLANG</makevar>-Inhalt erzeugte Variablen
 	nutzen:</para>
 
       <programlisting>MANLANG=       "" de ja
 MAN1=          foo.1
 MAN1_EN=       bar.1
 MAN3_DE=       baz.3</programlisting>
 
       <para>Dies f&uuml;hrt zu folgender Liste von Dateien:</para>
 
       <programlisting>${MANPREFIX}/man/man1/foo.1.gz
 ${MANPREFIX}/man/de/man1/foo.1.gz
 ${MANPREFIX}/man/ja/man1/foo.1.gz
 ${MANPREFIX}/man/man1/bar.1.gz
 ${MANPREFIX}/man/de/man3/baz.3.gz</programlisting>
     </sect1>
 
     <sect1 id="makefile-info">
       <title>Info-Dateien</title>
 
       <para>Falls Ihr Paket GNU-Info-Dateien installiert, sollten
 	diese in der <makevar>INFO</makevar>-Variablen augelistet sein
 	(ohne das angeh&auml;ngte <literal>.info</literal>) mit einem
 	Eintrag f&uuml;r jedes Dokument. Von diesen Dateien wird
 	angenommen, dass sie nach
 	<filename><makevar>PREFIX</makevar>/<makevar>INFO_PATH</makevar></filename>
 	installiert werden. Sie k&ouml;nnen
 	<makevar>INFO_PATH</makevar> &auml;ndern, falls Ihr Paket
 	einen anderen Ort vorsieht. Jedoch wird dies nicht empfohlen.
 	Die Eintr&auml;ge enthalten nur den relativen Pfad zu
 	<filename><makevar>PREFIX</makevar>/<makevar>INFO_PATH</makevar></filename>.
 	Zum Beispiel installiert <filename
 	role="package">lang/gcc33</filename> Info-Dateien nach
 	<filename><makevar>PREFIX</makevar>/<makevar>INFO_PATH</makevar>/gcc33</filename>,
 	wobei <makevar>INFO</makevar> etwa so aussieht:
 
         <programlisting>INFO= gcc33/cpp gcc33/cppinternals gcc33/g77 ...</programlisting>
 
 	Entsprechende Installations-/Deinstalltions-Codes werden vor
 	der Paket-Registrierung automatisch der vorl&auml;ufigen
 	<filename>pkg-plist</filename> hinzugef&uuml;gt.</para>
     </sect1>
 
     <sect1 id="makefile-options">
       <title>Makefile-Optionen</title>
 
       <para>Einige gr&ouml;&szlig;ere Applikationen k&ouml;nnen mit
 	einer Reihe von Konfigurationen, die zus&auml;tzliche
 	Funktionalit&auml;ten hinzuf&uuml;gen, erstellt werden,
 	falls eine oder mehrere Bibliotheken oder Applikationen
 	verf&uuml;gbar sind. Dazu geh&ouml;ren die Auswahl von
 	nat&uuml;rlichen Sprachen, GUI versus Kommandozeilen-Versionen
 	oder die Auswahl aus mehreren Datenbank-Programmen.
 	Da nicht alle Nutzer diese Bibliotheken oder Applikationen
 	wollen, stellt das Ports-System hooks (Haken) zur
 	Verf&uuml;gung, damit der Autor des Ports bestimmen kann,
 	welche Konfiguration erstellt werden soll.</para>
 
       <sect2>
 	<title>KNOBS (Einstellungen)</title>
 
 	<sect3>
 	  <title><makevar>WITH_<replaceable>*</replaceable></makevar>
 	    und
 	    <makevar>WITHOUT_<replaceable>*</replaceable></makevar>
 	  </title>
 
 	  <para>Diese Variablen sind entworfen worden, um vom
 	    System-Administrator gesetzt zu werden. Es gibt viele,
 	    die in <filename>ports/Mk/bsd.*.mk</filename>
 	    standardisiert sind. Andere sind es nicht,
 	    was verwirrend sein kann. Falls Sie eine solche
 	    Konfigurationsvariable hinzuf&uuml;gen m&uuml;ssen,
 	    dann nehmen Sie bitte eine aus der folgenden Liste.</para>
 
 	  <note>
 	    <para>Sie sollten nicht annehmen, dass ein
 	      <makevar>WITH_<replaceable>*</replaceable></makevar>
 	      notwendigerweise eine korrespondierende <makevar>
 	      WITHOUT_<replaceable>*</replaceable></makevar>-Variable
 	      hat oder umgekehrt. Im Allgemeinen wird diese
 	      Vorgabe einfach unterstellt.</para>
 	  </note>
 
 	  <note>
 	    <para>Falls nicht anderweitig festgelegt, werden diese
 	      Variablen nur dahingehend &uuml;berpr&uuml;ft, ob sie
 	      gesetzt sind oder nicht&nbsp;&ndash;&nbsp;nicht darauf,
 	      ob sie auf bestimmte Werte wie <literal>YES</literal>
 	      oder <literal>NO</literal> gesetzt sind.</para>
 	  </note>
 
 	  <table frame="none">
 	    <title>Die
 	      <makevar>WITH_<replaceable>*</replaceable></makevar>
 	      und <makevar>
 	      WITHOUT_<replaceable>*</replaceable></makevar>-Variablen
 	    </title>
 
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Variable</entry>
 
 		  <entry>Bedeutung</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry><makevar>WITH_APACHE2</makevar></entry>
 
 		  <entry>Falls gesetzt, benutze
 		    <filename role="package">www/apache20</filename>
 		    anstelle der Vorgabe <filename
 		    role="package">www/apache13</filename>.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITH_BERKELEY_DB</makevar></entry>
 
 		  <entry>Definiere diese Variable, um die
 		    F&auml;higkeit zu erhalten, eine Variante
 		    der Berkeley Database wie z.B. <filename
 		    role="package">databases/db41</filename> zu
 		    nutzen. Eine verwandte Variable,
 		    <makevar>WITH_BDB_VER</makevar>, kann mit Werten
 		    wie 2, 3, 4, 41 oder 42 festgelegt werden.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITH_MYSQL</makevar></entry>
 
 		  <entry>Definiere diese Variable, um die
 		    F&auml;higkeit zu erhalten, eine Variante
 		    von MySQL zu nutzen wie z.B. <filename
 		    role="package">databases/mysql40-server</filename>.
 		    Eine verwandte Variable ist,
 		    <makevar>WANT_MYSQL_VER</makevar>, welche
 		    mit Werten wie 323, 40, 41, oder 50
 		     belegt werden kann.</entry>
 		</row>
 
 		<row id="knobs-without-nls">
 		  <entry><makevar>WITHOUT_NLS</makevar></entry>
 
 		  <entry>Falls gesetzt, bedeutet sie, dass eine
 		    Internationalisierung nicht ben&ouml;tigt wird,
 		    was Kompilierzeit sparen kann. Als Vorgabe
 		    wird Internationalisierung gebraucht.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITH_OPENSSL_BASE</makevar></entry>
 
 		  <entry>Nutze die Version von OpenSSL aus dem
 		    Basissystem.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITH_OPENSSL_PORT</makevar></entry>
 
 		  <entry>Nutze die Version von OpenSSL aus <filename
 		    role="package">security/openssl</filename> und
 		    &uuml;berschreibe die Version, welche original
 		    im Basissystem installiert wurde.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITH_POSTGRESQL</makevar></entry>
 
 		  <entry>Definiere diese Variable, um die
 		    F&auml;higkeit zu erhalten, eine Variante
 		    der Datenbank PostGreSQL wie <filename
 		    role="package">databases/postgresql72</filename>
 		    auszuw&auml;hlen.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>WITHOUT_X11</makevar></entry>
 
 		  <entry>Falls der Port mit oder ohne
 		    Unterst&uuml;tzung f&uuml;r X erstellt werden
 		    kann, dann sollte normalerweise mit
 		    X-Unterst&uuml;tzung erstellt werden.
 		    Falls die Variable gesetzt ist, soll die Version
 		    ohne X-Unterst&uuml;tzung erstellt werden.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 	</sect3>
 
 	<sect3>
 	  <title>Benennung von Knobs (Einstellungen)</title>
 
 	  <para>Um die Anzahl der Knobs niedrig zu halten und zum
 	    Vorteil des Anwenders, wird empfohlen, dass Porter
 	    &auml;hnliche Namen f&uuml;r Knobs verwenden.
 	    Eine Liste der beliebtesten Knobs kann in der <ulink
 	    url="http://www.freebsd.org/cgi/cvsweb.cgi/ports/KNOBS?rev=HEAD&amp;content-type=text/x-cvsweb-markup">KNOBS-Datei</ulink>
 	    eingesehen werden.</para>
 
 	  <para>Knob-Namen sollten wiederspiegeln, was der Knob
 	    bedeutet und was er bewirkt. Wenn ein Port einen
 	    lib-Pr&auml;fix im <makevar>PORTNAME</makevar> hat,
 	    dann soll das lib-Pr&auml;fix im Knob-Namen
 	    entfallen.</para>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title><makevar>OPTIONS</makevar></title>
 
 	<sect3>
 	  <title>Hintergrund</title>
 
 	  <para>Die <makevar>OPTIONS</makevar>-Variable gibt dem
 	    Nutzer, der diesen Port installiert, einen Dialog mit
 	    ausw&auml;hlbaren Optionen und speichert diese in
 	    <filename>/var/db/ports/<replaceable>portname</replaceable>/options</filename>.
 	    Bei der n&auml;chsten Neuerstellung des Ports werden
 	    diese Einstellungen wieder verwandt.
 	    Sie werden sich niemals mehr an all die zwanzig
 	    <makevar>WITH_<replaceable>*</replaceable></makevar> und
 	    <makevar>WITHOUT_<replaceable>*</replaceable></makevar>-Optionen
 	    erinnern m&uuml;ssen, die Sie benutzt haben, um diesen
 	    Port zu erstellen!</para>
 
 	  <para>Wenn der Anwender <command>make config</command>
 	    benutzt (oder ein <command>make build</command> das
 	    erste Mal laufen l&auml;sst) wird das Framework auf
 	    <filename>/var/db/ports/<replaceable>portname</replaceable>/options</filename>
 	    die Einstellungen pr&uuml;fen. Falls die Datei nicht
 	    existiert, werden die Werte von
 	    <makevar>OPTIONS</makevar> genutzt, um eine Dialogbox
 	    zu erzeugen, in welcher die Optionen an- oder abgeschaltet
 	    werden k&ouml;nnen. Dann wird die
 	    <filename>options</filename>-Datei gespeichert und die
 	    ausgew&auml;hlten Variablen werden bei der Erstellung
 	    des Ports benutzt.</para>
 
 	  <para>Falls eine neue Version des Ports
 	    <makevar>OPTIONS</makevar> hinzuf&uuml;gt, wird der
 	    Dialog mit den gespeicherten Werten dem Nutzer
 	    angezeigt.</para>
 
 	  <para>Benutzen Sie <command>make showconfig</command>,
 	    um die gespeicherte Konfiguration zu betrachten.
 	    Benutzen Sie <command>make rmconfig</command>, um die
 	    gespeicherte Konfiguration zu L&ouml;schen.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Syntax</title>
 
 	  <para>Die Syntax f&uuml;r die
 	    <makevar>OPTIONS</makevar>-Variable lautet:
 
 	    <programlisting>OPTIONS=    OPTION    "descriptive text" default ...</programlisting>
 
 	    Der Wert als Vorgabe ist entweder <literal>ON</literal>
 	    oder <literal>OFF</literal>. Wiederholungen dieser drei
 	    Felder sind erlaubt.</para>
 
 	  <para><makevar>OPTIONS</makevar>-Definitionen
 	    m&uuml;ssen vor der Einbindung von
 	    <filename>bsd.port.pre.mk</filename> erscheinen.
 	    Die <makevar>WITH_*</makevar> und
 	    <makevar>WITHOUT_*</makevar>-Variablen k&ouml;nnen
 	    nur nach der Einbindung von
 	    <filename>bsd.port.pre.mk</filename> getestet
 	    werden.</para>
 	</sect3>
 
 	<sect3>
 	  <title>Beispiel</title>
 
 	  <example id="ports-options-simple-use">
 	    <title>Einfache Anwendung von
 	      <makevar>OPTIONS</makevar></title>
 
 	    <para><programlisting>OPTIONS=      FOO "Enable option foo" On \
               BAR "Support feature bar" Off
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if defined(WITHOUT_FOO)
 CONFIGURE_ARGS+=    --without-foo
 .else
 CONFIGURE_ARGS+=    --with-foo
 .endif
 
 .if defined(WITH_BAR)
 RUN_DEPENDS+=    bar:${PORTSDIR}/bar/bar
 .endif
 
 .include &lt;bsd.port.post.mk&gt;</programlisting></para>
 	  </example>
 	</sect3>
       </sect2>
 
       <sect2>
 	<title>Automatische Aktivierung von Funktionen</title>
 
 	<para>Wenn Sie ein GNU-Konfigurationsskript benutzen,
 	  sollten Sie ein Auge darauf werfen, welche Funktionen
 	  durch die automatische Erkennung aktiviert werden.
 	  Schalten Sie Funktionen, die Sie nicht m&ouml;chten,
 	  ausdr&uuml;cklich durch Verwendung von
 	  <literal>--without-xxx</literal> oder
 	  <literal>--disable-xxx</literal> in der Variable
 	  <makevar>CONFIGURE_ARGS</makevar> einzeln ab.</para>
 
 	<example>
 	  <title>Falsche Behandlung einer Option</title>
 
 	  <programlisting>.if defined(WITH_FOO)
 LIB_DEPENDS+=        foo.0:${PORTSDIR}/devel/foo
 CONFIGURE_ARGS+=    --enable-foo
 .endif</programlisting>
 	</example>
 
 	<para>Stellen Sie sich vor im obigen Beispiel ist eine
 	  Bibliothek libfoo auf dem System installiert. Der Nutzer
 	  will nicht, dass diese Applikation libfoo benutzt, also
 	  hat er die Option auf "off" im
 	  <literal>make config</literal>-Dialog umgestellt.
 	  Aber das Konfigurationsskript der Applikation hat
 	  erkannt, dass die Bibliothek auf dem System vorhanden ist
 	  und f&uuml;gt ihre Funktionen in die Bin&auml;rdatei ein.
 	  Falls der Nutzer sich nun entschliesst libfoo von seinem
 	  System zu entfernen, dann wird das Ports-System nicht
 	  protestieren (es wurde keine Abh&auml;ngigkeit von libfoo
 	  eingetragen), aber die Applikation bricht ab.</para>
 
 	<example>
 	  <title>Korrekte Behandlung einer Option</title>
 
 	  <programlisting>.if defined(WITH_FOO)
 LIB_DEPENDS+=        foo.0:${PORTSDIR}/devel/foo
 CONFIGURE_ARGS+=    --enable-foo
 .else
 CONFIGURE_ARGS+=    --disable-foo
 .endif</programlisting>
 	</example>
 
 	<para>Im zweiten Beispiel wird die Bibliothek libfoo explizit
 	  abgeschaltet. Das Konfigurationsskript aktiviert die
 	  entsprechenden Funktionen nicht in der Applikation trotz
 	  der Anwesenheit der Bibliothek auf dem System.</para>
       </sect2>
     </sect1>
 
     <sect1 id="makefile-wrkdir">
       <title>Die Festlegung des Arbeitsverzeichnisses</title>
 
       <para>Jeder Port wird extrahiert in ein Arbeitsverzeichnis,
 	welches beschreibbar sein muss. Das Ports-System gibt als
 	Standard vor, dass die <makevar>DISTFILES</makevar> in
 	einem Verzeichnis namens <literal>${DISTNAME}</literal>
 	entpackt werden. Mit anderen Worten, wenn Sie:</para>
 
       <programlisting>PORTNAME=      foo
 PORTVERSION=   1.0</programlisting>
 
       <para>festgelegt haben, dann enthalten die Distributions-Dateien
 	des Ports ein Verzeichnis auf oberster Ebene,
 	<filename>foo-1.0</filename>, und der Rest der Dateien
 	befindet sich unter diesem Verzeichnis.</para>
 
       <para>Es gibt eine Reihe von Variablen, die Sie
 	&uuml;berschreiben k&ouml;nnen, falls dies nicht der Fall
 	sein sollte.</para>
 
       <sect2>
 	<title><makevar>WRKSRC</makevar></title>
 
 	<para>Diese Variable listet den Namen des Verzeichnisses,
 	  welches erstellt wird, wenn die Distfiles der Applikation
 	  extrahiert werden. Wenn unser vorheriges Beispiel in einem
 	  Verzeichnis namens <filename>foo</filename> (und nicht
 	  <filename>foo-1.0</filename>) extrahiert wurde,
 	  w&uuml;rden Sie schreiben:</para>
 
 	<programlisting>WRKSRC=      ${WRKDIR}/foo</programlisting>
 
 	<para>oder m&ouml;glicherweise</para>
 
 	<programlisting>WRKSRC=      ${WRKDIR}/${PORTNAME}
 	  </programlisting>
       </sect2>
 
       <sect2>
 	<title><makevar>NO_WRKSUBDIR</makevar></title>
 
 	<para>Wenn der Port &uuml;berhaupt nicht in einem
 	  Unterverzeichnis extrahiert wird, sollten Sie dies mit dem
 	  Setzen von <makevar>NO_WRKSUBDIR</makevar> anzeigen.</para>
 
 	<programlisting>NO_WRKSUBDIR= yes</programlisting>
       </sect2>
     </sect1>
 
     <sect1 id="conflicts">
       <title><makevar>CONFLICTS</makevar></title>
 
       <para>Falls Ihr Paket nicht mit anderen Paketen koexistieren
 	kann (wegen Dateikonflikten, Laufzeit-Inkompatibilit&auml;ten
 	usw.), f&uuml;hren Sie bitte die anderen Paketnamen in der
 	Variable <makevar>CONFLICTS</makevar> auf. Sie k&ouml;nnen
 	hier Shell-Globs wie <literal>*</literal> und
 	<literal>?</literal> verwenden. Paketnamen sollten in der
 	gleichen Weise aufgez&auml;hlt werden, wie sie in
 	<filename>/var/db/pkg</filename> auftauchen. Bitte stellen
 	Sie sicher, dass <makevar>CONFLICTS</makevar> nicht mit dem
 	Paket des Ports selbst &uuml;bereinstimmt, da ansonsten das
 	Erzwingen der Installation durch
 	<makevar>FORCE_PKG_REGISTER</makevar> nicht l&auml;nger
 	funktionieren wird.</para>
 
       <note>
 	<para><makevar>CONFLICTS</makevar> setzt automatisch die
 	  Variable <makevar>IGNORE</makevar>, welche
 	  ausf&uuml;hrlicher in <xref
 	  linkend="dads-noinstall">dokumentiert ist.</para>
       </note>
 
       <para>Beim Entfernen eines von mehreren in Konflikt stehenden
 	Ports ist es ratsam, die
 	<makevar>CONFLICTS</makevar>-Eintr&auml;ge in den anderen
 	Ports f&uuml;r einige Monate beizubehalten, um Nutzer zu
 	unterst&uuml;tzen, die ihre Ports nur sporadisch
 	aktualisieren.</para>
     </sect1>
 
     <sect1 id="install">
       <title>Installation von Dateien</title>
 
       <sect2 id="install-macros">
 	<title>INSTALL_* macros</title>
 
 	<para>Nutzen Sie die Makros in
 	  <filename>bsd.port.mk</filename>, um korrekte
 	  Modi und Eigent&uuml;mer von Dateien in Ihren
 	  <maketarget>*-install</maketarget>-Targets
 	  sicherzustellen.</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><makevar>INSTALL_PROGRAM</makevar> ist ein Befehl,
 	      um bin&auml;re Bin&auml;rdateien zu installieren.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>INSTALL_SCRIPT</makevar> ist ein Befehl,
 	      um ausf&uuml;hrbare Skripte zu installieren.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>INSTALL_KLD</makevar> ist ein Befehl, mit
 	      dem Kernelmodule installiert werden k&ouml;nnen. Einige
 	      Architekturen haben Probleme mit stripped-Modulen.
 	      Daher sollten Sie diesen Befehl anstelle von
 	      <makevar>INSTALL_PROGRAM</makevar> verwenden.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>INSTALL_DATA</makevar> ist ein Befehl,
 	      um gemeinsam nutzbare Daten zu installieren.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>INSTALL_MAN</makevar> ist ein Befehl,
 	      um Manualpages oder andere Dokumentation zu
 	      installieren (es wird nichts komprimiert).</para>
 	  </listitem>
 	</itemizedlist>
 
 	<para>Das sind grunds&auml;tzlich alle
 	  <command>install</command>-Befehle mit
 	  ihren passenden Flags.</para>
       </sect2>
 
       <sect2 id="install-strip">
 	<title>Zerlegen von Bin&auml;rdateien</title>
 
 	<para>Zerlegen Sie keine Bin&auml;rdateien manuell,
 	  wenn Sie es nicht m&uuml;ssen. Alle Binaries sollten
 	  gestripped werden; allerdings vermag das
 	  <maketarget>INSTALL_PROGRAM</maketarget>-Makro gleichzeitig
 	  eine Bin&auml;rdatei zu installieren und zu strippen
 	  (beachten Sie den n&auml;chsten Abschnitt).</para>
 
 	<para>Wenn Sie eine Datei strippen m&uuml;ssen, aber nicht das
 	  <makevar>INSTALL_PROGRAM</makevar>-Makro nutzen wollen, dann
 	  kann <makevar>${STRIP_CMD}</makevar> Ihr Programm strippen.
 	  Dies wird typischerweise innerhalb des
 	  <literal>post-install</literal>-Targets gemacht.
 	  Zum Beispiel:</para>
 
 	<programlisting>post-install:
     ${STRIP_CMD} ${PREFIX}/bin/xdl</programlisting>
 
 	<para>Nutzen Sie &man.file.1; f&uuml;r die installierte
 	  Applikation, um zu &uuml;berpr&uuml;fen, ob eine
 	  Bin&auml;rdatei gestripped ist oder nicht.
 	  Wenn es nicht meldet <literal>not stripped</literal>,
 	  dann ist es bereits gestripped. Zudem wird &man.strip.1;
 	  nicht ein bereits gestripptes Programm nochmals versuchen
 	  zu strippen, sondern wird stattdessen einfach sauber
 	  beenden.</para>
       </sect2>
 
       <sect2 id="install-copytree">
 	<title>Installation eines ganzen Verzeichnisbaums
 	  inklusive Dateien</title>
 
 	<para>Manchmal muss man eine gro&szlig;e Zahl von Dateien
 	  unter Erhalt ihrer hierarchischen Struktur installieren,
 	  d.h. Kopieraktionen &uuml;ber einen ganzen Verzeichnisbaum
 	  von <makevar>WRKSRC</makevar> zu einem Zielverzeichnis unter
 	  <makevar>PREFIX</makevar>.</para>
 
 	<para>F&uuml;r diesen Fall gibt es zwei Makros. Der Vorteil
 	  der Nutzung dieser Makros anstatt <command>cp</command> ist,
 	  dass sie korrekte Besitzer und Berechtigungen auf den
 	  Zieldateien garantieren.
 	  Das erste Makro, <makevar>COPYTREE_BIN</makevar>, wird alle
 	  installierten Dateien ausf&uuml;hrbar markieren und damit
 	  passend f&uuml;r die Installation in
 	  <filename><makevar>PREFIX</makevar>/bin</filename>
 	  vorbereiten. Das zweite Makro,
 	  <makevar>COPYTREE_SHARE</makevar>, setzt keine
 	  Ausf&uuml;hrungsberechtigungen auf Dateien und ist daher
 	  geeignet f&uuml;r die Installation von Dateien im Target von
 	  <filename><makevar>PREFIX</makevar>/share</filename>.</para>
 
 	<programlisting>post-install:
     ${MKDIR} ${EXAMPLESDIR}
     (cd ${WRKSRC}/examples/ && ${COPYTREE_SHARE} \* ${EXAMPLESDIR})</programlisting>
 
 	<para>Dieses Beispiel wird den Inhalt des
 	  <filename>examples</filename>-Verzeichnisses im Distfile
 	  des Drittanbieters in das Beispielverzeichnis Ihres Ports
 	  kopieren.</para>
 
 	<programlisting>post-install:
     ${MKDIR} ${DATADIR}/summer
     (cd ${WRKSRC}/temperatures/ && ${COPYTREE_SHARE} "June July August" ${DATADIR}/summer/)</programlisting>
 
 	<para>Und dieses Beispiel wird die Daten der Sommermonate in
 	  das <filename>summer</filename>-Unterverzeichnis eines
 	  <filename><makevar>DATADIR</makevar></filename>
 	  installieren.</para>
 
 	<para>Zus&auml;tzliche <command>find</command>-Argumente
 	  k&ouml;nnen mit dem dritten Argument an die
 	  <makevar>COPYTREE_*</makevar>-Makros &uuml;bergeben werden.
 	  Um zum Beispiel alle Dateien aus dem 1. Beispiel ohne die
 	  Makefiles zu installieren, kann man folgenden Befehl
 	  benutzen.</para>
 
 	<programlisting>post-install:
     ${MKDIR} ${EXAMPLESDIR}
     (cd ${WRKSRC}/examples/ && \
 	${COPYTREE_SHARE} \* ${EXAMPLESDIR} "! -name Makefile")</programlisting>
 
 	<para>Beachten Sie bitte, dass diese Makros die installierten
 	  Dateien nicht zur <filename>pkg-plist</filename>
 	  hinzuf&uuml;gen, Sie m&uuml;ssen sie immer noch selbst
 	  auflisten.</para>
       </sect2>
 
       <sect2 id="install-documentation">
 	<title>Installation zus&auml;tzlicher Dokumentation</title>
 
 	<para>Falls Ihre Software zus&auml;tzlich zu den &uuml;blichen
 	  Manualpages und Info-Seiten weitere Dokumentation hat und
 	  Sie diese f&uuml;r n&uuml;tzlich halten, dann installieren
 	  Sie sie unter
 	  <filename><makevar>PREFIX</makevar>/share/doc</filename>.
 	  Dies kann wie vorstehend im Target des
 	  <maketarget>post-install</maketarget> geschehen.</para>
 
 	<para>Legen Sie ein neues Verzeichnis f&uuml;r Ihren Port an.
 	  Das Verzeichnis sollte wiederspiegeln, was der Port ist.
 	  Das bedeutet normalerweise <makevar>PORTNAME</makevar>.
 	  Wie auch immer, wenn Sie meinen, der Nutzer m&ouml;chte
 	  verschiedene Versionen des Ports zur gleichen Zeit
 	  installiert haben, dann k&ouml;nnen Sie die gesamte Variable
 	  <makevar>PKGNAME</makevar> nutzen.</para>
 
 	<para>Machen Sie die Installation von der Variablen
 	  <makevar>NOPORTDOCS</makevar> abh&auml;ngig, damit die
 	  Nutzer sie in <filename>/etc/make.conf</filename> abschalten
 	  k&ouml;nnen:</para>
 
 	<programlisting>post-install:
 .if !defined(NOPORTDOCS)
     ${MKDIR} ${DOCSDIR}
     ${INSTALL_MAN} ${WRKSRC}/docs/xvdocs.ps ${DOCSDIR}
 .endif</programlisting>
 
 	<para>Hier einige praktische Variablen und wie sie
 	  standardm&auml;ssig bei Verwendung im
 	  <filename>Makefile</filename> expandiert werden:
 
 	<itemizedlist>
 	  <listitem>
 	    <para><makevar>DATADIR</makevar> wird expandiert zu
 	      <filename><makevar>PREFIX</makevar>/share/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>DATADIR_REL</makevar> wird expandiert zu
 	      <filename>share/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>DOCSDIR</makevar> wird expandiert zu
 	      <filename><makevar>PREFIX</makevar>/share/doc/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>DOCSDIR_REL</makevar> wird expandiert zu
 	      <filename>share/doc/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>EXAMPLESDIR</makevar> wird expandiert zu
 	      <filename><makevar>PREFIX</makevar>/share/examples/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>EXAMPLESDIR_REL</makevar> wird expandiert zu
 	      <filename>share/examples/<makevar>PORTNAME</makevar></filename>.</para>
 	  </listitem>
 	</itemizedlist>
 
 	<note>
 	  <para><makevar>NOPORTDOCS</makevar> behandelt nur
 	    zus&auml;tzliche Dokumentation, die in
 	    <makevar>DOCSDIR</makevar> installiert ist.
 	    F&uuml;r normale Manualpages und Info-Seiten
 	    wird die Variable benutzt.
 	    Dinge, welche in <makevar>DATADIR</makevar>
 	    und <makevar>EXAMPLESDIR</makevar> installiert werden,
 	    legen die Variablen <makevar>NOPORTDATA</makevar> und
 	    <makevar>NOPORTEXAMPLES</makevar> fest.</para>
 	</note>
 
 	<para>Die Variablen werden nach <makevar>PLIST_SUB</makevar>
 	  exportiert. Ihre Werte erscheinen dort als Pfadnamen relativ
 	  zu <filename><makevar>PREFIX</makevar></filename>,
 	  falls m&ouml;glich. Das bedeutet, dass
 	  <filename>share/doc/<makevar>PORTNAME</makevar></filename>
 	  standardm&auml;ssig ersetzt wird durch
 	  <literal>%%DOCSDIR%%</literal> in der Packliste usw.
 	  (mehr zur Ersetzung durch die
 	  <filename>pkg-plist</filename> finden Sie
 	  <link linkend="plist-sub">hier</link>).</para>
 
 	<para>Alle installierten Dokumentationsdateien
 	  und&nbsp;&ndash;Verzeichnisse
 	  sollten in der <filename>pkg-plist</filename> dem
 	  <literal>%%PORTDOCS%%</literal>-Pr&auml;fix
 	  enthalten sein, zum Beispiel:</para>
 
 	<programlisting>%%PORTDOCS%%%%DOCSDIR%%/AUTHORS
 %%PORTDOCS%%%%DOCSDIR%%/CONTACT
 %%PORTDOCS%%@dirrm %%DOCSDIR%%</programlisting>
 
 	<para>Alternativ zur Auflistung der Dokumentationsdateien in
 	  der <filename>pkg-plist</filename> kann in einem Port auch
 	  die Variable <makevar>PORTDOCS</makevar> gesetzt werden
 	  f&uuml;r eine Liste von Dateien und Shell-Globs, um diese
 	  zur endg&uuml;ltigen Packliste hinzuzuf&uuml;gen. Die Namen
 	  werden relativ zur Variable <makevar>DOCSDIR</makevar> sein.
 	  Wenn Sie also einen Port haben, welcher
 	  <makevar>PORTDOCS</makevar> benutzt, und Sie haben eine vom
 	  Standard abweichenden Platz f&uuml;r seine Dokumentation,
 	  dann m&uuml;ssen Sie die Variable <makevar>DOCSDIR</makevar>
 	  entsprechend setzen. Wenn ein Verzeichnis in
 	  <makevar>PORTDOCS</makevar> aufgef&uuml;hrt ist, oder von
 	  einem Shell-Glob dieser Variable abgebildet wird, dann wird
 	  der komplette Verzeichnisbaum inklusive Dateien und
 	  Verzeichnissen in der endg&uuml;ltigen Packliste
 	  aufgenommen. Wenn die Variable <makevar>NOPORTDOCS</makevar>
 	  gesetzt ist, dann werden die Dateien und Verzeichnisse,
 	  die in <makevar>PORTDOCS</makevar> aufgelistet sind,
 	  nicht installiert und werden auch nicht zur Packliste des
 	  Ports hinzugef&uuml;gt. Wie oben gezeigt bleibt es dem Port
 	  selbst &uuml;berlassen, die Dokumentation in
 	  <makevar>PORTDOCS</makevar> zu installieren. Ein typisches
 	  Beispiel f&uuml;r den Gebrauch von
 	  <makevar>PORTDOCS</makevar> sieht wie folgt aus:</para>
 
 	<programlisting>PORTDOCS=       README.* ChangeLog docs/*</programlisting>
 
 	<note>
 	  <para>Die &Auml;quivalente zu <makevar>PORTDOCS</makevar>
 	    f&uuml;r unter <makevar>DATADIR</makevar> und
 	    <makevar>EXAMPLESDIR</makevar> installierte Dateien sind
 	    <makevar>PORTDATA</makevar> beziehungsweise
 	    <makevar>PORTEXAMPLES</makevar>.</para>
 
 	  <para>Sie k&ouml;nnen auch <filename>pkg-message</filename>
 	    benutzen, um Meldungen w&auml;hrend der Installation
 	    anzuzeigen. Lesen Sie <link
 	    linkend="porting-message">diesen Abschnitt &uuml;ber den
 	    Gebrauch von <filename>pkg-message</filename></link>
 	    f&uuml;r weitere Details.
 	    Die <filename>pkg-message</filename>-Datei muss nicht zur
 	    <filename>pkg-plist</filename> hinzugef&uuml;gt
 	    werden.</para>
 	</note>
       </sect2>
 
       <sect2 id="install-subdirs">
 	<title>Unterverzeichnisse mit PREFIX</title>
 
 	<para>Lassen Sie den Port die Dateien in die richtigen
 	  Unterverzeichnisse von <makevar>PREFIX</makevar> verteilen.
 	  Einige Ports werfen alles in einen Topf und legen es im
 	  Unterverzeichnis mit dem Namen des Ports ab, was falsch ist.
 	  Ausserdem legen viele Ports alles ausser Binaries,
 	  Header-Dateien und Manualpages in ein Unterverzeichnis
 	  von <filename>lib</filename>, was nat&uuml;rlich auch nicht
 	  der BSD-Philosophie entspricht und nicht gut funktioniert.
 	  Viele der Dateien sollten in eines der folgenden
 	  Verzeichnisse geschoben werden: <filename>etc</filename>
 	  (Konfigurationsdateien), <filename>libexec</filename>
 	  (intern gestartete Bin&auml;rdateien),
 	  <filename>sbin</filename> (Bin&auml;rdateien f&uuml;r
 	  Superuser/Manager), <filename>info</filename>
 	  (Dokumentation f&uuml;r Info-Browser) oder
 	  <filename>share</filename> (Architektur-unabh&auml;ngige
 	  Dateien). Lesen Sie hierzu &man.hier.7;; weitestgehend
 	  greifen die Regeln f&uuml;r <filename>/usr</filename> auch
 	  f&uuml;r <filename>/usr/local</filename>. Die Ausnahme sind
 	  Ports, welche mit <quote>news</quote> aus dem USENET
 	  arbeiten. In diesem Falle sollte
 	  <filename><makevar>PREFIX</makevar>/news</filename>
 	  als Zielort f&uuml;r die Dateien benutzt werden.</para>
       </sect2>
     </sect1>
   </chapter>
 
     <chapter id="special">
       <title>Besonderheiten</title>
 
       <para>Es gibt einige Dinge mehr, die zu beachten sind,
 	wenn man einen Port erstellt. Dieser Abschnitt
 	erkl&auml;rt die wichtigsten.</para>
 
       <sect1 id="porting-shlibs">
 	<title>Shared-Libraries</title>
 
 	<para>Wenn Ihr Port eine oder mehrere Shared-Libraries
 	  installiert, dann definieren Sie bitte eine
 	  <makevar>USE_LDCONFIG</makevar> make-Variable,
 	  die <filename>bsd.port.mk</filename> anweisen wird,
 	  <literal>&dollar;{LDCONFIG} -m</literal> auf das
 	  Verzeichnis, in das die neue Library installiert wird
 	  (normalerweise
 	  <filename><makevar>PREFIX</makevar>/lib</filename>),
 	  w&auml;hrend des
 	  <maketarget>post-install</maketarget>-Targets anzuwenden,
 	  um sie im Shared-Library-Cache zu registrieren.
 	  Diese Variable, wenn definiert, wird auch daf&uuml;r sorgen,
 	  dass ein entsprechendes
 	  <literal>@exec /sbin/ldconfig -m</literal> und
 	  <literal>@unexec /sbin/ldconfig -R</literal>-Paar zu Ihrer
 	  <filename>pkg-plist</filename>-Datei hinzugef&uuml;gt wird,
 	  sodass ein Benutzer, der das Paket installiert, die
 	  Bibliothek danach sofort benutzen kann und das System nach
 	  deren Deinstallation nicht glaubt, die Bibliothek w&auml;re
 	  noch da.</para>
 
 	<programlisting>USE_LDCONFIG= yes</programlisting>
 
 	<para>Wenn n&ouml;tig, k&ouml;nnen Sie das Standardverzeichnis
 	  au&szlig;er Kraft setzen, indem Sie den
 	  <makevar>USE_LDCONFIG</makevar> Wert auf eine Liste von
 	  Verzeichnissen setzen, in die Shared Libraries installiert
 	  werden sollen. Wenn Ihr Port z.B. diese Bibliotheken nach
 	  <filename><makevar>PREFIX</makevar>/lib/foo</filename> und
 	  <filename><makevar>PREFIX</makevar>/lib/bar</filename>
 	  installiert, k&ouml;nnten Sie folgendes in Ihrem
 	  <filename>Makefile</filename> benutzen:</para>
 
 	<programlisting>USE_LDCONFIG= ${PREFIX}/lib/foo ${PREFIX}/lib/bar</programlisting>
 
 	<para>Bitte &uuml;berpr&uuml;fen Sie dies genau. Oft ist das
 	  &uuml;berhaupt nicht n&ouml;tig oder kann durch
 	  <literal>-rpath</literal> oder das Setzen von
 	  <envar>LD_RUN_PATH</envar> w&auml;hrend des Linkens umgangen
 	  werden (s. <filename
 	  role="package">lang/moscow_ml</filename> f&uuml;r ein
 	  Beispiel), oder durch einen Shell-Wrapper, der
 	  <makevar>LD_LIBRARY_PATH</makevar> setzt, bevor er die
 	  Bin&auml;rdatei ausf&uuml;hrt, wie es <filename
 	  role="package">www/mozilla</filename> tut.</para>
 
 	<para>Wenn Sie 32-Bit Libraries auf 64-Bit Systemen
 	  installieren, benutzen Sie stattdessen
 	  <makevar>USE_LDCONFIG32</makevar>.</para>
 
 	<para>Versuchen Sie Shared-Library-Versionsnummern im
 	  <filename>libfoo.so.0</filename> Format zu halten.
 	  Unser Runtime-Linker k&uuml;mmert sich nur um die Major
 	  (erste) Nummer.</para>
 
 	<para>Wenn sich die Major-Library-Versionsnummer
 	  w&auml;hrend der Aktualisierung zu einer neuen
 	  Portversion erh&ouml;ht, sollte auch die
 	  <makevar>PORTREVISION</makevar> aller Ports, die die
 	  Shared-Library linken, erh&ouml;ht werden, damit diese
 	  mit der neuen Version der Bibliothek neu kompiliert
 	  werden.</para>
       </sect1>
 
       <sect1 id="porting-restrictions">
 	<title>Ports mit beschr&auml;nkter Verbreitung</title>
 
 	<para>Lizenzen variieren und manche geben Restriktionen vor,
 	  wie die Applikation gepackt werden oder ob sie
 	  gewinnorientiert verkauft werden kann, usw.</para>
 
 	<important>
 	  <para>Es liegt in Ihrer Verantwortung als Porter die
 	    Lizenzbestimmungen der Software zu lesen und
 	    sicherzustellen, dass das FreeBSD-Projekt nicht haftbar
 	    gemacht wird f&uuml;r Lizenzverletzungen durch
 	    Weiterverbreitung des Quelltextes oder kompilierter
 	    Binaries &uuml;ber FTP/HTTP oder CD-ROM. Im Zweifelsfall
 	    kontaktieren Sie bitte die &a.ports;.</para>
 	</important>
 
 	<para>In solchen Situationen k&ouml;nnen die in den folgenden
 	  Abschnitten beschriebenen Variablen gesetzt werden.</para>
 
 	<sect2>
 	  <title><makevar>NO_PACKAGE</makevar></title>
 
 	  <para>Diese Variable zeigt an, dass wir keine bin&auml;ren
 	    Pakete dieser Applikation erzeugen d&uuml;rfen - z.B. wenn
 	    die Lizenz die Weiterverteilung von bin&auml;ren Paketen
 	    oder Paketen verbietet, die aus ver&auml;ndertem Quelltext
 	    erzeugt wurden.</para>
 
 	  <para>Die <makevar>DISTFILES</makevar> des Ports d&uuml;rfen
 	    allerdings frei &uuml;ber FTP/HTTP Mirrors
 	    weiterverbreitet werden. Sie d&uuml;rfen auch auf CD-ROM
 	    (oder &auml;hnlichen Medien) weiterverbreitet werden - es
 	    sei denn, <makevar>NO_CDROM</makevar> ist ebenfalls
 	    gesetzt.</para>
 
 	  <para><makevar>NO_PACKAGE</makevar> sollte auch benutzt
 	    werden, wenn das bin&auml;re Paket nicht allgemein
 	    brauchbar ist und die Applikation immer aus dem Quelltext
 	    kompiliert werden sollte.
 	    Zum Beispiel, wenn die Applikation konfigurierte
 	    Informationen &uuml;ber den Rechner/Installationsort bei
 	    der Installation einkompiliert bekommt, setzen Sie
 	    <makevar>NO_PACKAGE</makevar>.</para>
 
 	  <para><makevar>NO_PACKAGE</makevar> sollte auf eine
 	    Zeichenkette gesetzt werden, die den Grund beschreibt,
 	    warum kein Paket erzeugt werden soll.</para>
 	</sect2>
 
 	<sect2>
 	  <title><makevar>NO_CDROM</makevar></title>
 
 	  <para>Diese Variable gibt an, dassobwohl wir bin&auml;re
 	    Pakete erzeugen d&uuml;rfen&nbsp;&ndash;&nbsp;wir weder
 	    diese Pakete noch die <makevar>DISTFILES</makevar> des
 	    Ports auf einer CD-ROM (oder &auml;hnlichen Medien)
 	    verkaufen d&uuml;rfen. Die <makevar>DISTFILES</makevar>
 	    des Ports d&uuml;rfen allerdings immer noch auf FTP/HTTP
 	    Mirrors.</para>
 
 	  <para>Wenn diese Variable und auch
 	    <makevar>NO_PACKAGE</makevar> gesetzt ist, dann werden
 	    nur die <makevar>DISTFILES</makevar> des Ports
 	    erh&auml;ltlich sein&nbsp;&ndash;&nbsp;und das nur
 	    mittels FTP/HTTP.</para>
 
 	  <para><makevar>NO_CDROM</makevar> sollte auf eine
 	    Zeichenkette gesetzt werden, die den Grund beschreibt,
 	    warum der Port nicht auf CD-ROM weiterverbreitet werden
 	    kann. Das sollte z.B. gemacht werden, wenn die Lizenz
 	    des Ports nur f&uuml;r
 	    <quote>nichtkommerzielle Zwecke</quote> gilt.</para>
 	</sect2>
 
 	<sect2>
 	  <title><makevar>NOFETCHFILES</makevar></title>
 
 	  <para>Dateien, die in der Variable
 	    <makevar>NOFETCHFILES</makevar> aufgelistet sind,
 	    sind von keiner der <makevar>MASTER_SITES</makevar>
 	    abrufbar. Ein Beispiel solch einer Datei ist eine selbige,
 	    welche vom Anbieter auf CD-ROM bereitgestellt wird.</para>
 
 	  <para>Werkzeuge, die das Vorhandensein dieser Dateien auf
 	    den <makevar>MASTER_SITES</makevar>
 	    &uuml;berpr&uuml;fen, sollten diese Dateien
 	    ignorieren und sie nicht melden.</para>
 	</sect2>
 
 	<sect2>
 	  <title><makevar>RESTRICTED</makevar></title>
 
 	  <para>Setzen Sie diese Variable, wenn die Lizenz der
 	    Applikation weder das Spiegeln der
 	    <makevar>DISTFILES</makevar> der Applikation noch
 	    das Weiterverbreiten von bin&auml;ren Paketen in
 	    jedweder Art erlaubt.</para>
 
 	  <para><makevar>NO_CDROM</makevar> oder
 	    <makevar>NO_PACKAGE</makevar> sollten nicht zusammen
 	    mit <makevar>RESTRICTED</makevar> gesetzt werden, weil
 	    letztere Variable die anderen beiden impliziert.</para>
 
 	  <para><makevar>RESTRICTED</makevar> sollte auf eine
 	    Zeichenkette gesetzt werden, die den Grund beschreibt,
 	    warum der Port nicht weiterverbreitet werden kann.
 	    Typischerweise besagt dies, dass der Port propriet&auml;re
 	    Software enth&auml;lt und der Benutzer die
 	    <makevar>DISTFILES</makevar> manuell herunterladen
 	    muss&nbsp;&ndash;&nbsp;m&ouml;glicherweise erst nachdem
 	    er sich f&uuml;r die Software registriert oder die
 	    Bedingungen eines Endbenutzer-Lizenzvertrags
 	    (<acronym>EULA</acronym>) akzeptiert hat.</para>
 	</sect2>
 
 	<sect2>
 	  <title><makevar>RESTRICTED_FILES</makevar></title>
 
 	  <para>Wenn <makevar>RESTRICTED</makevar> oder
 	    <makevar>NO_CDROM</makevar> gesetzt ist, ist diese
 	    Variable auf <literal>${DISTFILES}
 	    ${PATCHFILES}</literal> voreingestellt, sonst ist sie
 	    leer. Wenn nicht jede dieser Dateien beschr&auml;nkt ist,
 	    dann f&uuml;hren Sie die betroffenen Dateien in dieser
 	    Variable auf.</para>
 
 	  <para>Beachten Sie, dass der Porter f&uuml;r jede
 	    aufgef&uuml;hrte Distributionsdatei einen Eintrag zu
 	    <filename>/usr/ports/LEGAL</filename> hinzuf&uuml;gen
 	    sollte, der genau beschreibt, was die Beschr&auml;nkung
 	    mit sich bringt.</para>
 	</sect2>
       </sect1>
 
       <sect1 id="building">
 	<title>Build-Mechanismen</title>
 
 	<sect2 id="using-make">
 	  <title><command>make</command>, <command>gmake</command>
 	    und <command>imake</command></title>
 
 	  <para>Wenn Ihr Port <application>GNU make</application>
 	    benutzt, dann setzen Sie bitte
 	    <literal>USE_GMAKE=yes</literal>.</para>
 
 	  <table frame="none">
 	    <title>Port-Variablen im Zusammenhang mit gmake</title>
 
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Variable</entry>
 
 		  <entry>Bedeutung</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry><makevar>USE_GMAKE</makevar></entry>
 
 		  <entry>Der Port ben&ouml;tigt <command>gmake</command>
 		   f&uuml;r den Build.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>GMAKE</makevar></entry>
 
 		  <entry>Der ganze Pfad zu <command>gmake</command>,
 		    wenn es nicht im <envar>PATH</envar> ist.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <para>Wenn Ihr Port eine X-Applikation ist, die
 	    <filename>Makefile</filename>-Dateien aus
 	    <filename>Imakefile</filename>-Dateien mit
 	    <application>imake</application> erzeugt, dann setzen Sie
 	    <literal>USE_IMAKE=yes</literal>. Das sorgt daf&uuml;r,
 	    dass die Konfigurationsphase automatisch ein
 	    <command>xmkmf -a</command> ausf&uuml;hrt.
 	    Wenn das Flag <option>-a</option> ein Problem f&uuml;r
 	    Ihren Port darstellt, setzen Sie
 	    <literal>XMKMF=xmkmf</literal>. Wenn der Port
 	    <application>imake</application> benutzt, aber das
 	    <maketarget>install.man</maketarget>-Target nicht versteht,
 	    dann sollte <literal>NO_INSTALL_MANPAGES=yes</literal>
 	    gesetzt werden.</para>
 
 	  <para>Wenn das <filename>Makefile</filename>
 	    im Quelltext Ihres Ports etwas anderes als
 	    <maketarget>all</maketarget> als Haupt-Build-Target
 	    hat, setzen Sie <makevar>ALL_TARGET</makevar>
 	    entsprechend. Das Gleiche gilt f&uuml;r
 	    <maketarget>install</maketarget> und
 	    <makevar>INSTALL_TARGET</makevar>.</para>
 	</sect2>
 
 	<sect2 id="using-configure">
 	  <title><command>configure</command> Skript</title>
 
 	  <para>Wenn Ihr Port ein <command>configure</command>-Skript
 	    benutzt, um <filename>Makefile</filename>-Dateien aus
 	    <filename>Makefile.in</filename>-Dateien zu erzeugen,
 	    setzen Sie <literal>GNU_CONFIGURE=yes</literal>.
 	    Wenn Sie dem <command>configure</command>-Skript
 	    zus&auml;tzliche Argumente &uuml;bergeben wollen (das
 	    Vorgabeargument ist <literal>--prefix=&dollar;{PREFIX}
 	    --infodir=&dollar;{PREFIX}/&dollar;{INFO_PATH}
 	    --mandir=&dollar;{MANPREFIX}/man
 	    &dollar;{CONFIGURE_TARGET}</literal>), setzen Sie diese
 	    zus&auml;tzlichen Argumente in
 	    <makevar>CONFIGURE_ARGS</makevar>.
 	    Zus&auml;tzliche Umgebungsvariablen k&ouml;nnen
 	    &uuml;berdie Variable <makevar>CONFIGURE_ENV</makevar>
 	    &uuml;bergeben werden.</para>
 
 	  <para>Wenn Ihr Paket GNU <command>configure</command>
 	    benutzt und die entstandene Bin&auml;rdatei hat einen
 	    <quote>komischen</quote> Namen wie
 	    <filename>i386-portbld-freebsd4.7-</filename><replaceable>appname</replaceable>,
 	    dann m&uuml;ssen Sie zus&auml;tzlich die
 	    <makevar>CONFIGURE_TARGET</makevar>-Variable setzen,
 	    um das Target so anzugeben, wie Skripten, die von neueren
 	    Versionen von <command>autoconf</command> erzeugt wurden,
 	    es erwarten. F&uuml;gen Sie das Folgende direkt nach der
 	    Zeile <literal>GNU_CONFIGURE=yes</literal> in Ihrem
 	    <filename>Makefile</filename> hinzu:</para>
 
 	  <para><literal>CONFIGURE_TARGET=--build=${MACHINE_ARCH}-portbld-freebsd${OSREL}</literal></para>
 
 	  <table frame="none">
 	    <title>Variablen f&uuml;r Ports, die configure
 	      benutzen</title>
 
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Variable</entry>
 
 		  <entry>Bedeutung</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry><makevar>GNU_CONFIGURE</makevar></entry>
 
 		  <entry>Der Port benutzt ein
 		    <command>configure</command>-Skript, um das Bauen
 		    vorzubereiten.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>HAS_CONFIGURE</makevar></entry>
 
 		  <entry>Wie <makevar>GNU_CONFIGURE</makevar>, nur
 		    dass kein Standard-Konfigurations-Target zu
 		    <makevar>CONFIGURE_ARGS</makevar> hinzugef&uuml;gt
 		    wird.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>CONFIGURE_ARGS</makevar></entry>
 
 		  <entry>Zus&auml;tzliche Argumente f&uuml;r das
 		    <command>configure</command>-Skript.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>CONFIGURE_ENV</makevar></entry>
 
 		  <entry>Zus&auml;tzliche Umgebungsvariablen
 		    f&uuml;r die Abarbeitung des
 		    <command>configure</command>-Skriptes.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>CONFIGURE_TARGET</makevar></entry>
 
 		  <entry>Ersetzt das Standard-Konfigurations-Target.
 		    Vorgabewert ist
 		    <literal>&dollar;{MACHINE_ARCH}-portbld-freebsd&dollar;{OSREL}</literal>.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 	</sect2>
 
 	<sect2 id="using-scons">
 	  <title>Benutzung von <command>scons</command></title>
 
 	  <para>Wenn Ihr Port <application>SCons</application>
 	    benutzt, definieren Sie
 	    <literal>USE_SCONS=yes</literal>.</para>
 
 	  <table frame="none">
 	    <title>Variablen f&uuml;r Ports, die
 	      <command>scons</command> benutzen</title>
 
 	    <tgroup cols="2">
 	      <thead>
 		<row>
 		  <entry>Variable</entry>
 
 		  <entry>Bedeutung</entry>
 		</row>
 	      </thead>
 
 	      <tbody>
 		<row>
 		  <entry><makevar>SCONS_ARGS</makevar></entry>
 
 		  <entry>Port-spezifische SCons-Argumente, die der
 		    SCons-Umgebung &uuml;bergeben werden.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>SCONS_BUILDENV</makevar></entry>
 
 		  <entry>Variablen, die in der System-Umgebung
 		    gesetzt werden sollen.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>SCONS_ENV</makevar></entry>
 
 		  <entry>Variablen, die in der SCons-Umgebung
 		    gesetzt werden sollen.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>SCONS_TARGET</makevar></entry>
 
 		  <entry>Letztes Argument, das SCons &uuml;bergeben
 		    wird&nbsp;&ndash;&nbsp;&auml;hnlich
 		    <makevar>MAKE_TARGET</makevar>.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <para>Um <filename>SConstruct</filename> im Quelltext alles,
 	    was SCons in <makevar>SCONS_ENV</makevar> &uuml;bergeben
 	    wird, respektieren zu lassen (das ist haupts&auml;chlich
 	    <makevar>CC/CXX/CFLAGS/CXXFLAGS</makevar>), patchen Sie
 	    <filename>SConstruct</filename>, sodass das Build
 	    <literal>Environment</literal> wie folgt konstruiert
 	    wird:</para>
 
 	  <programlisting>env = Environment(**ARGUMENTS)</programlisting>
 
 	  <para>Es kann dann mit <literal>env.Append</literal> und
 	    <literal>env.Replace</literal> modifiziert werden.</para>
 	</sect2>
       </sect1>
 
       <sect1 id="using-autotools">
 	<title>Benutzung von GNU autotools</title>
 
 	<sect2 id="using-autotools-introduction">
 	  <title>Einf&uuml;hrung</title>
 
 	  <para>Die verschiedenen GNU autotools stellen einen
 	    Abstraktionsmechanismus bereit f&uuml;r das Kompilieren
 	    von Software f&uuml;r eine Vielfalt von Betriebssystemen
 	    und Maschinenarchitekturen. Innerhalb der Ports-Sammlung
 	    kann ein einzelner Port diese Werkzeuge mit Hilfe eines
 	    einfachen Konstrukts benutzen:</para>
 
 	  <programlisting>USE_AUTOTOOLS= <replaceable>tool</replaceable>:<replaceable>version</replaceable>[:<replaceable>operation</replaceable>] ...</programlisting>
 
 	  <para>Als dies geschrieben wurde konnte
 	    <replaceable>tool</replaceable> eins von
 	    <literal>libtool</literal>, <literal>libltdl</literal>,
 	    <literal>autoconf</literal>,
 	    <literal>autoheader</literal>,
 	    <literal>automake</literal> oder
 	    <literal>aclocal</literal> sein.</para>
 
 	  <para><replaceable>version</replaceable> gibt die einzelne
 	    Werkzeug-Revision an, die benutzt werden soll (siehe
 	    <literal>devel/{automake,autoconf,libtool}[0-9]+</literal>
 	    f&uuml;r m&ouml;gliche Versionen).</para>
 
 	  <para><replaceable>operation</replaceable> ist eine
 	    optionale Angabe, die modifiziert, wie das Werkzeug
 	    benutzt wird.</para>
 
 	  <para>Es k&ouml;nnen auch mehrere Werkzeuge angegeben
 	    werden&nbsp;&ndash;&nbsp;entweder durch Angabe aller in
 	    einer einzigen Zeile oder durch Benutzung des
 	    <literal>+=</literal> Makefile-Konstrukts.</para>
 
 	  <para>Schliesslich gibt es das spezielle Tool, genannt
 	    <literal>autotools</literal>, das der Einfachheit dient
 	    indem es von alle verf&uuml;gbaren Versionen der Autotools
 	    abh&auml;ngt, was sinnvoll f&uuml;r Cross-Development ist.
 	    Dies kann auch erreicht werden, indem man den Port
 	    <literal>devel/autotools</literal> installiert.</para>
 	</sect2>
 
 	<sect2 id="using-libtool">
 	  <title><command>libtool</command></title>
 
 	  <para>Shared-Libraries, die das GNU Build-System benutzen,
 	    verwenden normalerweise
 	    <command>libtool</command>, um die Kompilierung und
 	    Installation solcher Bibliotheken anzupassen.
 	    Die &uuml;bliche Praxis ist, eine Kopie von
 	    <command>libtool</command>, die mit dem Quelltext
 	    geliefert wird, zu benutzen. Falls Sie ein externes
 	    <command>libtool</command> ben&ouml;tigen, k&ouml;nnen
 	    Sie die Version, die von der Ports-Sammlung bereitgestellt
 	    wird, benutzen:</para>
 
 	  <programlisting>USE_AUTOTOOLS= libtool:<replaceable>version</replaceable>[:env]</programlisting>
 
 	  <para>Ohne zus&auml;tzliche Angaben sagt
 	    <literal>libtool:<replaceable>version</replaceable>
 	    </literal> dem Build-System, dass es das
 	    Konfigurationsskript mit der auf dem System
 	    installierten Kopie von <command>libtool</command>
 	    patchen soll.
 	    Die Variable <makevar>GNU_CONFIGURE</makevar> ist
 	    impliziert. Au&szlig;erdem werden einige
 	    make&ndash;&nbsp;und shell-Variablen zur
 	    weiteren Benutzung durch den Port gesetzt.
 	    F&uuml;r Genaueres siehe
 	    <filename>bsd.autotools.mk</filename>.</para>
 
 	  <para>Mit der Angabe <literal>:env</literal> wird nur die
 	    Umgebung vorbereitet.</para>
 
 	  <para>Schlie&szlig;lich k&ouml;nnen optional
 	    <makevar>LIBTOOLFLAGS</makevar> und
 	    <makevar>LIBTOOLFILES</makevar> gesetzt werden, um die
 	    h&auml;ufigsten Argumente und durch
 	    <command>libtool</command> gepatchten Dateien au&szlig;er
 	    Kraft zu setzen. Die meisten Ports werden das aber nicht
 	    brauchen. F&uuml;r Weiteres siehe
 	    <filename>bsd.autotools.mk</filename>.</para>
 	</sect2>
 
 	<sect2 id="using-libltdl">
 	  <title><command>libltdl</command></title>
 
 	  <para>Einige Ports benutzen das
 	    <command>libltdl</command>-Bibliothekspaket,
 	    welches Teil der <command>libtool</command>-Suite ist.
 	    Der Gebrauch dieser Bibliothek macht nicht automatisch
 	    den Gebrauch von <command>libtool</command> selbst
 	    n&ouml;tig, deshalb wird ein separates Konstrukt zur
 	    Verf&uuml;gung gestellt.</para>
 
 	  <programlisting>USE_AUTOTOOLS= libltdl:<replaceable>version</replaceable></programlisting>
 
 	  <para>Im Moment sorgt dies nur f&uuml;r eine
 	    <makevar>LIB_DEPENDS</makevar>-Abh&auml;ngigkeit von dem
 	    entsprechenden <command>libltdl</command>-Port und wird
 	    zur Vereinfachung zur Verf&uuml;gung gestellt,
 	    um Abh&auml;ngigkeiten von den Autotools-Ports
 	    ausserhalb des <makevar>USE_AUTOTOOLS</makevar>-Systems
 	    zu eliminieren. Es gibt keine weiteren Angaben f&uuml;r
 	    dieses Werkzeug.</para>
 	</sect2>
 
 	<sect2 id="using-autoconf">
 	  <title><command>autoconf</command> und
 	    <command>autoheader</command></title>
 
 	  <para>Manche Ports enthalten kein Konfigurationsskript,
 	    sondern eine autoconf-Vorlage in der
 	    <filename>configure.ac</filename>-Datei.
 	    Sie k&ouml;nnen die folgenden Zuweisungen benutzen,
 	    um <command>autoconf</command> das Konfigurationsskript
 	    erzeugen zu lassen, und auch <command>autoheader</command>
 	    Header-Vorlagen zur Benutzung durch das
 	    Konfigurationsskript erzeugen zu lassen.</para>
 
 	  <programlisting>USE_AUTOTOOLS=    autoconf:<replaceable>version</replaceable>[:env]</programlisting>
 
 	  <para>und</para>
 
 	  <programlisting>USE_AUTOTOOLS=    autoheader:<replaceable>version</replaceable></programlisting>
 
 	  <para>welches auch die Benutzung von
 	    <literal>autoconf:<replaceable>version</replaceable>
 	    </literal> impliziert.</para>
 
 	  <para>&Auml;hnlich wie bei <command>libtool</command>,
 	    bereitet die Angabe des optionalen
 	    <literal>:env</literal> nur die Umgebung f&uuml;r weitere
 	    Benutzung vor. Ohne dieses wird der Port auch gepatched
 	    und erneut konfiguriert.</para>
 
 	  <para>Die zus&auml;tzlichen optionalen Variablen
 	    <makevar>AUTOCONF_ARGS</makevar> und
 	    <makevar>AUTOHEADER_ARGS</makevar> k&ouml;nnen durch das
 	    <filename>Makefile</filename> des Ports ausser Kraft
 	    gesetzt werden, wenn erforderlich. Wie bei den
 	    <command>libtool</command>-&Auml;quivalenten werden die
 	    meisten Ports dies aber nicht ben&ouml;tigen.</para>
 	</sect2>
 
 	<sect2 id="using-automake">
 	  <title><command>automake</command> und
 	    <command>aclocal</command></title>
 
 	  <para>Manche Pakete enthalten nur
 	    <filename>Makefile.am</filename>-Dateien. Diese
 	    m&uuml;ssen durch <command>automake</command> in
 	    <filename>Makefile.in</filename>-Dateien konvertiert
 	    und dann durch <command>configure</command>
 	    weiterbearbeitet werden, um schlie&szlig;lich ein
 	    <filename>Makefile</filename> zu erzeugen.</para>
 
 	  <para>&Auml;hnliches gilt f&uuml;r Pakete, die gelegentlich
 	    keine <filename>aclocal.m4</filename>-Dateien mitliefern,
 	    welche ebenfalls zum Erstellen der Software ben&ouml;tigt
 	    werden. Diese k&ouml;nnen durch <command>aclocal</command>
 	    erzeugt werden, welches <filename>configure.ac</filename>
 	    oder <filename>configure.in</filename> durchsucht.</para>
 
 	  <para><command>aclocal</command> hat eine &auml;hnliche
 	    Beziehung zu <command>automake</command> wie
 	    <command>autoheader</command> zu
 	    <command>autoconf</command>&nbsp;&ndash;&nbsp;beschrieben
 	    im vorherigen Abschnitt. <command>aclocal</command>
 	    impliziert die Benutzung von <command>automake</command>,
 	    also haben wir:</para>
 
 	  <programlisting>USE_AUTOTOOLS=    automake:<replaceable>version</replaceable>[:<replaceable>env</replaceable>]</programlisting>
 
 	  <para>und</para>
 
 	  <programlisting>USE_AUTOTOOLS=    aclocal:<replaceable>version</replaceable></programlisting>
 
 	  <para>was auch die Benutzung von <literal>
 	    automake:<replaceable>version</replaceable></literal>
 	    impliziert.</para>
 
 	  <para>&Auml;hnlich wie bei <command>libtool</command> und
 	    <command>autoconf</command>, bereitet die optionale Angabe
 	    <literal>:env</literal> nur die Umgebung zur weiteren
 	    Benutzung vor. Ohne sie wird der Port erneut
 	    konfiguriert.</para>
 
 	  <para>Wie schon <command>autoconf</command> und
 	    <command>autoheader</command>, hat sowohl
 	    <command>automake</command> als auch
 	    <command>aclocal</command> eine optionale
 	    Argument-Variable <makevar>AUTOMAKE_ARGS</makevar>
 	    bzw. <makevar>ACLOCAL_ARGS</makevar>, die durch das
 	    <filename>Makefile</filename> des Ports, falls n&ouml;tig,
 	    au&szlig;er Kraft gesetzt werden kann.</para>
 	</sect2>
       </sect1>
 
       <sect1 id="using-gettext">
 	<title>Benutzung von GNU <literal>gettext</literal></title>
 
 	<sect2>
 	  <title>Grundlegende Benutzung</title>
 
 	  <para>Wenn Ihr Port <literal>gettext</literal>
 	    ben&ouml;tigt, setzen Sie einfach
 	    <makevar>USE_GETTEXT</makevar> auf <literal>yes</literal>,
 	    und Ihr Port bekommt die Abh&auml;ngigkeit von <filename
 	    role="package">devel/gettext</filename>. Der Wert von
 	    <makevar>USE_GETTEXT</makevar> kann auch die
 	    ben&ouml;tigte Version der
 	    <literal>libintl</literal>-Bibliothek angeben, der
 	    grundlegenden Teil von
 	    <literal>gettext</literal>&nbsp;&ndash;&nbsp;jedoch
 	    wird von der Benutzung dieser Funktion
 	    <emphasis>dringend abgeraten</emphasis>:
 	    Ihr Port sollte einfach nur mit der aktuellen Version von
 	    <filename role="package">devel/gettext</filename>
 	    funktionieren.</para>
 
 	  <para>Ein ziemlich h&auml;ufiger Fall ist, dass ein Port
 	    <literal>gettext</literal> und
 	    <command>configure</command> benutzt. Normalerweise sollte
 	    GNU <command>configure</command>
 	    <literal>gettext</literal> automatisch finden k&ouml;nnen.
 	    Sollte das einmal nicht funktionieren, k&ouml;nnen
 	    Hinweise &uuml;ber den Ort von <literal>gettext</literal>
 	    in <envar>CPPFLAGS</envar> und <envar>LDFLAGS</envar> wie
 	    folgt &uuml;bergeben werden:</para>
 
 	  <programlisting>USE_GETTEXT=    yes
 CPPFLAGS+=      -I${LOCALBASE}/include
 LDFLAGS+=       -L${LOCALBASE}/lib
 
 GNU_CONFIGURE=  yes
 CONFIGURE_ENV=  CPPFLAGS="${CPPFLAGS}" \
 	        LDFLAGS="${LDFLAGS}"</programlisting>
 
 	  <para>Nat&uuml;rlich kann der Code kompakter sein,
 	    wenn es keine weiteren Flags gibt, die
 	    <command>configure</command> &uuml;bergeben werden
 	    m&uuml;ssen:</para>
 
 	  <programlisting>USE_GETTEXT=    yes
 GNU_CONFIGURE=  yes
 CONFIGURE_ENV=  CPPFLAGS="-I${LOCALBASE}/include" \
 	        LDFLAGS="-L${LOCALBASE}/lib"</programlisting>
 	</sect2>
 
 	<sect2>
 	  <title>Optionale Benutzung</title>
 
 	  <para>Manche Softwareprodukte erlauben die Deaktivierung
 	    von NLS - z.B. durch &Uuml;bergeben von
 	    <option>--disable-nls</option> an
 	    <command>configure</command>. In diesem Fall sollte Ihr
 	    Port <literal>gettext</literal> abh&auml;ngig vom Status
 	    von <link
 	    linkend="knobs-without-nls"><makevar>WITHOUT_NLS</makevar></link>
 	    benutzen. F&uuml;r Ports mit niedriger bis mittlerer
 	    Komplexit&auml;t k&ouml;nnen Sie sich auf das folgende
 	    Idiom verlassen:</para>
 
 	  <programlisting>GNU_CONFIGURE=          yes
 
 .if !defined(WITHOUT_NLS)
 USE_GETTEXT=            yes
 PLIST_SUB+=             NLS=""
 .else
 CONFIGURE_ARGS+=        --disable-nls
 PLIST_SUB+=             NLS="@comment "
 .endif</programlisting>
 
 	  <para>Der n&auml;chste Punkt auf Ihrer Todo-Liste ist
 	    daf&uuml;r zu sorgen, dass die Message-Catalog-Dateien
 	    nur bedingt in der Packliste aufgef&uuml;hrt werden. Der
 	    <filename>Makefile</filename>-Teil dieser Aufgabe ist
 	    schon durch obiges Idiom erledigt.
 	    Das wird im Abschnitt &uuml;ber <link
 	    linkend="plist-sub">Fortgeschrittene
 	    <filename>pkg-plist</filename>-Methoden</link>
 	    erkl&auml;rt.
 	    Kurz gesagt, jedes Vorkommen von
 	    <literal>%%NLS%%</literal> in
 	    <filename>pkg-plist</filename> wird durch
 	    <quote><literal>@comment&nbsp;</literal></quote>, wenn NLS
 	    abgeschaltet ist, oder durch eine leere Zeichenkette,
 	    wenn NLS aktiviert ist, ersetzt. Folglich werden die
 	    Zeilen, denen <literal>%%NLS%%</literal> vorangestellt
 	    ist, zu reinen Kommentaren in der endg&uuml;ltigen
 	    Packliste, wenn NLS abgeschaltet ist;
 	    andernfalls wird der Prefix einfach nur ausgelassen.
 	    Alles, was Sie jetzt noch machen m&uuml;ssen, ist
 	    <literal>%%NLS%%</literal> vor jedem Pfad zu einer
 	    Message-Catalog-Datei in <filename>pkg-plist</filename>
 	    einzuf&uuml;gen. Zum Beispiel:</para>
 
 	  <programlisting>%%NLS%%share/locale/fr/LC_MESSAGES/foobar.mo
 %%NLS%%share/locale/no/LC_MESSAGES/foobar.mo</programlisting>
 
 	  <para>In sehr komplexen F&auml;llen m&uuml;ssen Sie
 	    eventuell fortgeschrittenere Techniken als die hier
 	    vorgestellte benutzen - wie z.B. <link
 	    linkend="plist-dynamic">Dynamische
 	    Packlistenerzeugung</link>.</para>
 	</sect2>
 
 	<sect2>
 	  <title>Behandlung von Message-Catalog-Verzeichnissen</title>
 
 	  <para>Bei der Installation von Message-Catalog-Dateien
 	    gibt es einen Punkt zu beachten. Ihr Zielverzeichnis,
 	    das unter <filename>
 	    <makevar>LOCALBASE</makevar>/share/locale</filename>
 	    liegt, sollte nur selten von Ihrem Port erzeugt und
 	    gel&ouml;scht werden. Die Verzeichnisse f&uuml;r die
 	    gebr&auml;uchlichsten Sprachen sind in
 	    <filename>/etc/mtree/BSD.local.dist</filename>
 	    aufgelistet; das heisst, sie sind Teil des Systems.
 	    Die Verzeichnisse f&uuml;r viele andere Sprachen sind
 	    Teil des Ports <filename
 	    role="package">devel/gettext</filename>. Sie wollen
 	    vielleicht dessen <filename>pkg-plist</filename>
 	    zur Hand nehmen, um festzustellen, ob Ihr Port eine
 	    Message-Catalog-Datei f&uuml;r eine seltene Sprache
 	    installiert.</para>
 	</sect2>
       </sect1>
 
       <sect1 id="using-perl">
 	<title>Die Benutzung von <literal>perl</literal></title>
 
 	<para>Wenn <makevar>MASTER_SITES</makevar> auf
 	  <makevar>MASTER_SITE_PERL_CPAN</makevar> gesetzt ist,
 	  dann ist der bevorzugte Wert von
 	  <makevar>MASTER_SITE_SUBDIR</makevar> der Top-Level-Name
 	  der Hierarchie. Zum Beispiel ist der empfohlene Wert
 	  f&uuml;r
 	  <literal>p5-Module-Name</literal>-<literal>Module</literal>.
 	  Die Top-Level-Hierarchie kann unter <ulink
 	  url="http://cpan.org/modules/by-module/">cpan.org</ulink>
 	  angeschaut werden. Dies sorgt daf&uuml;r, dass der Port
 	  weiter funktioniert, wenn sich der Autor des Moduls
 	  &auml;ndert.</para>
 
 	<para>Die Ausnahme dieser Regel ist, dass das entsprechende
 	  Verzeichnis selber oder das Distfile in diesem Verzeichnis
 	  nicht existiert. In solchen F&auml;llen ist die Benutzung
 	  der Id des Autors als <makevar>MASTER_SITE_SUBDIR</makevar>
 	  erlaubt.</para>
 
 	<para>Jede der Einstellungen unten kann sowohl auf
 	  <literal>YES</literal> als auch auf eine
 	  Versionszeichenkette wie <literal>5.8.0+</literal> gesetzt
 	  werden. Wenn <literal>YES</literal> benutzt wird, bedeutet
 	  das, dass der Port mit jeder der unterst&uuml;tzten
 	  <application>Perl</application>-Versionen funktioniert.
 	  Falls ein Port nur mit einer bestimmten
 	  <application>Perl</application>-Version funktioniert, kann
 	  darauf mit einer Versionszeichenkette hingewiesen werden,
 	  die entweder eine Mindest- (z.B. <literal>5.7.3+</literal>),
 	  Maximal- (z.B. <literal>5.8.0-</literal>) oder
 	  Absolutversion (z.B. <literal>5.8.3</literal>)
 	  festlegt.</para>
 
 	<table frame="none">
 	  <title>Variablen f&uuml;r Ports, die <literal>perl</literal>
 	  benutzen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 	 	<entry>Variable</entry>
 	 	<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_PERL5</makevar></entry>
 		<entry>Bedeutet, dass der Port <literal>perl 5</literal>
 		  zum Erstellen und zum Ausf&uuml;hren benutzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_PERL5_BUILD</makevar></entry>
 		<entry>Bedeutet, dass der Port <literal>perl 5</literal>
 		  zum Erstellen benutzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_PERL5_RUN</makevar></entry>
 		<entry>Bedeutet, dass der Port <literal>perl 5</literal>
 	      zur Laufzeit benutzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL</makevar></entry>
 		<entry>Der gesamte Pfad zu
 		  <literal>perl 5</literal>&nbsp;&ndash;&nbsp;entweder
 		  im Basissystem oder nachinstalliert &uuml;ber einen
 		  Port&nbsp;&ndash;&nbsp;ohne die Versionsnummer. Benutzen
 		  Sie diese Variable, wenn Sie <quote>
 		  <literal>#!</literal></quote>-Zeilen in Skripten
 		  ersetzen m&uuml;ssen.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_CONFIGURE</makevar></entry>
 		<entry>Perls MakeMaker f&uuml;r die Konfiguration
 		  benutzen. Dies impliziert
 		  <makevar>USE_PERL5</makevar>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_MODBUILD</makevar></entry>
 		<entry>Module::Build f&uuml;r configure, build und install
 		  benutzen. Dies impliziert
 		  <makevar>PERL_CONFIGURE</makevar>.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Nur lesbare Variablen</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>PERL_VERSION</makevar></entry>
 		<entry>Die volle Version des installierten
 		  <literal>perl</literal> (z.B.
 		  <literal>5.00503</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_VER</makevar></entry>
 		<entry>Die kurze Angabe der installierten
 		  <literal>perl</literal>-Version (z.B.
 		  <literal>5.005</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_LEVEL</makevar></entry>
 		<entry>Die installierte <literal>perl</literal>-Version
 		  als ein Integer der Form <literal>MNNNPP</literal>
 		  (z.B. <literal>500503</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_ARCH</makevar></entry>
 		<entry>Wo <literal>perl</literal> architektur
 		  abh&auml;ngige Bibliotheken ablegt. Vorgabe ist
 		  <literal>${ARCH}-freebsd</literal>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>PERL_PORT</makevar></entry>
 		<entry>Name des <literal>perl</literal>-Ports, der
 		  installiert ist (z.B. <literal>perl5</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>SITE_PERL</makevar></entry>
 		<entry>Verzeichnis, in das die Site-spezifischen
 		  <literal>perl</literal>-Pakete kommen. Dieser Wert
 		  wird zu PLIST_SUB hinzugef&uuml;gt.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<note>
 	  <para>Ports von Perl-Modulen, die keine offizielle
 	    Webseite haben, sollen in der WWW-Zeile ihrer
 	    <filename>pkg-descr</filename>-Datei auf
 	    <hostid>cpan.org</hostid> verlinken.
 	    Die bevorzugte URL-Form ist <literal>
 	    http://search.cpan.org/dist/Module-Name/</literal>
 	    (inklusive des Slash am Ende).</para>
 	</note>
       </sect1>
 
       <sect1 id="using-x11">
 	<title>Benutzung von X11</title>
 
 	<sect2 id="x11-variables">
 	  <title>X.Org-Komponenten</title>
 
 	  <para>Die X11-Implementierung, welche die Ports-Sammlung
 	    bereitstellt, ist X.Org. Wenn Ihre Applikation von
 	    X-Komponenten abh&auml;ngt, listen Sie die ben&ouml;tigten
 	    Komponenten in <makevar>USE_XORG</makevar> auf. Als dies
 	    geschrieben wurde, wurden die folgenden Komponenten
 	    bereitgestellt:</para>
 
 	  <para><literal>bigreqsproto compositeproto damageproto dmx
 	    dmxproto evieproto fixesproto fontcacheproto fontenc
 	    fontsproto fontutil glproto ice inputproto kbproto libfs
 	    oldx printproto randrproto recordproto renderproto
 	    resourceproto scrnsaverproto sm trapproto videoproto x11
 	    xau xaw xaw6 xaw7 xaw8 xbitmaps xcmiscproto xcomposite
 	    xcursor xdamage xdmcp xevie xext xextproto
 	    xf86bigfontproto xf86dgaproto xf86driproto xf86miscproto
 	    xf86rushproto xf86vidmodeproto xfixes xfont xfontcache xft
 	    xi xinerama xineramaproto xkbfile xkbui xmu xmuu
 	    xorg-server xp xpm xprintapputil xprintutil xpr oto
 	    xproxymngproto xrandr xrender xres xscrnsaver xt xtrans
 	    xtrap xtst xv xvmc xxf86dga xxf86misc
 	    xxf86vm</literal>.</para>
 
 	  <para>Die aktuelle Liste finden Sie immer in
 	    <filename>/usr/ports/Mk/bsd.xorg.mk</filename>.</para>
 
 	  <para>Das Mesa Projekt ist ein Versuch, eine freie OpenGL
 	    Implementierung bereitzustellen. Sie k&ouml;nnen eine
 	    Abh&auml;ngigkeit von verschiedenen Komponenten diese
 	    Projektes in der Variable <makevar>USE_GL</makevar>
 	    spezifizieren. ouml;gliche Optionen sind: <literal>glut,
 	    glu, glw, gl</literal> und <literal>linux</literal>.
 	    F&uuml;r R&uuml;ckw&auml;rtskompatibilit&auml; gilt der
 	    Wert <literal>yes</literal> als
 	    <literal>glu</literal>.</para>
 
 	  <example id="use-xorg-example">
 	    <title>Beispiel f&uuml;r USE_XORG</title>
 
 	    <programlisting>USE_XORG=   xrender xft xkbfile xt xaw
 USE_GL=     glu</programlisting>
 	  </example>
 
 	  <para>Viele Ports definieren <makevar>USE_XLIB</makevar>,
 	    was daf&uuml;r sorgt, dass der Port von allen (rund 50)
 	    Bibliotheken abh&auml;ngt. Diese Variable existiert, um
 	    uuml;ckw&auml;rtskompatibilit&auml;t sicherzustellen (sie
 	    stammt noch aus der Zeit vor dem modularem X.Org), und
 	    sollte bei neuen Ports nicht mehr benutzt werden.</para>
 
 	  <table frame="none">
 	    <title>Variablen f&uuml;r Ports, die X benutzen</title>
 
 	    <tgroup cols="2">
 	      <tbody>
 
 		<row>
 		  <entry><makevar>USE_XLIB</makevar></entry>
 		  <entry>Der Port benutzt die X-Bibliotheken. Soll
 		    nicht mehr verwendet werden - benutzen Sie
 		    stattdessen eine Liste von Komponenten in
 		    <makevar>USE_XORG</makevar>.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>USE_X_PREFIX</makevar></entry>
 		  <entry>Soll nicht mehr benutzt werden, ist jetzt
 		    &auml;quivalent zu <makevar>USE_XLIB</makevar> und
 		    kann einfach durch letzteres ersetzt
 		    werden.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>USE_IMAKE</makevar></entry>
 		  <entry>Der Port benutzt <command>imake</command>.
 		    Impliziert <makevar>USE_X_PREFIX</makevar>.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>XMKMF</makevar></entry>
 		  <entry>Ist auf den Pfad zu <command>xmkmf</command>
 		    gesetzt, wenn nicht in <envar>PATH</envar>. Vorgabe
 		    ist <literal>xmkmf -a</literal>.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <table frame="none">
 	    <title>Variablen bei Abh&auml;ngigkeit von einzelnen
 	      Teilen von X11</title>
 
 	    <tgroup cols="2">
 	      <tbody>
 		<row>
 		  <entry><makevar>X_IMAKE_PORT</makevar></entry>
 		  <entry>Ein Port, der <command>imake</command> und einige
 		    andere Werkzeuge, die zum Erstellen von X11 benutzt
 		    werden, bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_LIBRARIES_PORT</makevar></entry>
 		  <entry>Ein Port, der die X11-Bibliotheken
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_CLIENTS_PORT</makevar></entry>
 		  <entry>Ein Port, der X11-Clients bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_SERVER_PORT</makevar></entry>
 		  <entry>Ein Port, der den X11-Server bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTSERVER_PORT</makevar></entry>
 		  <entry>Ein Port, der den Fontserver bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_PRINTSERVER_PORT</makevar></entry>
 		  <entry>Ein Port, der den Printserver bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_VFBSERVER_PORT</makevar></entry>
 		  <entry>Ein Port, der den virtuellen Framebuffer-Server
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_NESTSERVER_PORT</makevar></entry>
 		  <entry>Ein Port, der einen nested X-Server
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_ENCODINGS_PORT</makevar></entry>
 		  <entry>Ein Port, der Kodierungen f&uuml;r Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_MISC_PORT</makevar></entry>
 		  <entry>Ein Port, der verschiedene Bitmap-Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_100DPI_PORT</makevar></entry>
 		  <entry>Ein Port, der 100dpi Bitmap-Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_75DPI_PORT</makevar></entry>
 		  <entry>Ein Port, der 75dpi Bitmap-Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_CYRILLIC_PORT</makevar></entry>
 		  <entry>Ein Port, der kyrillische Bitmap-Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_TTF_PORT</makevar></entry>
 		  <entry>Ein Port, der &truetype;-Schriftarten
 		    bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_FONTS_TYPE1_PORT</makevar></entry>
 		  <entry>Ein Port, der Type1-Schriftarten bereitstellt.</entry>
 		</row>
 
 		<row>
 		  <entry><makevar>X_MANUALS_PORT</makevar></entry>
 		  <entry>Ein Port, der entwicklerorientierte Manualpages
 		    bereitstellt.</entry>
 		</row>
 	      </tbody>
 	    </tgroup>
 	  </table>
 
 	  <example id="using-x11-vars">
 	    <title>Benutzung von X11-bezogenen Variablen in einem
 	      Port</title>
 
 	    <programlisting># Port benutzt X11-Bibliotheken und h&auml;ngt
      vom Font-Server
 # sowie von kyrillischen Schriftarten ab.
 RUN_DEPENDS=   ${X11BASE}/bin/xfs:${X_FONTSERVER_PORT} \
 	       ${X11BASE}/lib/X11/fonts/cyrillic/crox1c.pcf.gz:${X_FONTS_CYRILLIC_PORT}
 
 USE_XLIB=      yes</programlisting>
 	  </example>
 	</sect2>
 
 	<sect2 id="x11-motif">
 	  <title>Ports, die Motif ben&ouml;tigen</title>
 
 	  <para>Wenn Ihr Port eine Motif-Bibliothek ben&ouml;tigt,
 	    definieren Sie <makevar>USE_MOTIF</makevar> im
 	    <filename>Makefile</filename>.
 	    Die Standard-Motif-Implementierung ist <filename
 	    role="package">x11-toolkits/open-motif</filename>.
 	    Benutzer k&ouml;nnen stattdessen <filename
 	    role="package">x11-toolkits/lesstif</filename> w&auml;hlen,
 	    indem Sie die <makevar>WANT_LESSTIF</makevar>-Variable
 	    setzen.</para>
 
 	  <para>Die Variable <makevar>MOTIFLIB</makevar> wird von
 	    <filename>bsd.port.mk</filename> auf die entsprechende
 	    Motif-Bibliothek gesetzt. Bitte patchen Sie den Quelltext
 	    Ihres Ports, sodass er &uuml;berall
 	    <literal>&dollar;{MOTIFLIB}</literal> benutzt, wo die
 	    Motif-Bibliothek im Original <filename>Makefile</filename>
 	    oder <filename>Imakefile</filename> referenziert
 	    wird.</para>
 
 	  <para>Es gibt zwei verbreitete F&auml;lle:</para>
 
 	  <itemizedlist>
 	    <listitem>
 	      <para>Wenn sich der Port in seinem
 		<filename>Makefile</filename> oder
 		<filename>Imakefile</filename> auf die
 		Motif-Bibliothek als <literal>-lXm</literal> bezieht,
 		ersetzen Sie das einfach durch
 		<literal>&dollar;{MOTIFLIB}</literal>.</para>
 	    </listitem>
 
 	    <listitem>
 	      <para>Wenn der Port in seinem
 		<filename>Imakefile</filename>
 		<literal>XmClientLibs</literal> benutzt, ersetzen Sie
 		das durch <literal>&dollar;{MOTIFLIB}
 		&dollar;{XTOOLLIB} &dollar;{XLIB}</literal>.</para>
 	    </listitem>
 	  </itemizedlist>
 
 	  <para>Anmerkung: <makevar>MOTIFLIB</makevar> expandiert
 	    (normalerweise) zu <literal>-L/usr/X11R6/lib
 	    -lXm</literal> oder <literal>/usr/X11R6/lib/libXm.a
 	    </literal> - d.h. Sie m&uuml;ssen kein
 	    <literal>-L</literal> oder <literal>-l</literal> davor
 	    einf&uuml;gen.</para>
 	</sect2>
 
 	<sect2>
 	  <title>X11 Schriftarten</title>
 
 	  <para>Wenn Ihr Port Schriftarten f&uuml;r das
 	    X-Window-System installiert, legen Sie diese nach
 	    <filename>
 	    <makevar>X11BASE</makevar>/lib/X11/fonts/local</filename>.</para>
 	</sect2>
 
 	<sect2>
 	  <title>Erzeugen eines k&uuml;nstlichen
 	    <envar>DISPLAY</envar> durch Xvfb</title>
 
 	  <para>Manche Applikationen ben&ouml;tigen ein
 	    funktionierendes X11-Display, damit die Kompilierung
 	    funktioniert. Das stellt f&uuml;r den FreeBSD
 	    Package-Building-Cluster, der ohne Display l&auml;uft,
 	    ein Problem dar. Wenn der folgende kanonische Hack
 	    benutzt wird, startet der Package-Building-Cluster den
 	    virtuellen Framebuffer-X-Server, und ein funktionierendes
 	    <envar>DISPLAY</envar> wird dem Build
 	    &uuml;bergeben.</para>
 
 	  <programlisting>USE_DISPLAY=  yes</programlisting>
 	</sect2>
 
 	<sect2 id="desktop-entries">
 	  <title>Desktop-Eintr&auml;ge</title>
 
 	  <para>Desktop-Eintr&auml;ge (<ulink
 	    url="http://standards.freedesktop.org/desktop-entry-spec/latest/">Freedesktop
 	    Standard</ulink>) k&ouml;nnen in Ihrem Port einfach
 	    &uuml;ber die <makevar>DESKTOP_ENTRIES</makevar>-Variable
 	    erzeugt werden. Diese Eintr&auml;ge erscheinen dann im
 	    Applikationsmen&uuml; von standardkonformen
 	    Desktop-Umgebungen wie GNOME oder KDE. Die
 	    <filename>.desktop</filename>-Datei wird dann
 	    automatisch erzeugt, installiert und der
 	    <filename>pkg-plist</filename> hinzugef&uuml;gt.
 	    Die Syntax ist:</para>
 
 	  <programlisting>DESKTOP_ENTRIES=  "NAME" "COMMENT" "ICON" "COMMAND" "CATEGORY" StartupNotify</programlisting>
 
 	  <para>Die Liste der m&ouml;glichen Kategorien ist auf der
 	    <ulink
 	    url="http://standards.freedesktop.org/menu-spec/latest/apa.html">Freedesktop
 	    Webseite</ulink> abrufbar.
 	    <makevar>StartupNotify</makevar> zeigt an, ob die
 	    Applikation den Status in Umgebungen, die
 	    Startup-Notifications kennen, l&ouml;schen wird.</para>
 
 	  <para>Beispiel:</para>
 
 	  <programlisting>DESKTOP_ENTRIES=  "ToME" "Roguelike game based on JRR Tolkien's work" \
 	          "${DATADIR}/xtra/graf/tome-128.png" \
 	          "tome -v -g" "Application;Game;RolePlaying" \
 	          false</programlisting>
 	</sect2>
     </sect1>
 
     <sect1 id="using-gnome">
       <title>Benutzung von GNOME</title>
 
       <para>Das FreeBSD/GNOME-Projekt benutzt seine eigene
 	Gruppe von Variablen, um zu definieren, welche
 	GNOME-Komponenten ein bestimmter Port benutzt. Eine
 	<ulink url="http://www.FreeBSD.org/gnome/docs/porting.html">
 	umfassende Liste dieser Variablen</ulink> existiert innerhalb
 	der Webseite des FreeBSD/GNOME-Projektes.</para>
     </sect1>
 
     <sect1 id="using-kde">
       <title>Benutzung von KDE</title>
 
       <sect2 id="kde-variables">
 	<title>Variablen-Definitionen</title>
 
 	<table frame="none">
 	  <title>Variablen f&uuml;r Ports, die KDE benutzen</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_KDELIBS_VER</makevar></entry>
 		<entry>Der Port benutzt KDE-Bibliotheken. Die Variable
 		  spezifiziert die Major Version von KDE, die benutzt
 		  werden soll, und impliziert
 		  <makevar>USE_QT_VER</makevar> der entsprechenden
 		  Version. Der einzig m&ouml;gliche Wert ist
 		  <literal>3</literal>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_KDEBASE_VER</makevar></entry>
 		<entry>Der Port benutzt die KDE-Base. Die Variable
 		  spezifiziert die Major Version von KDE, die benutzt
 		  werden soll, und impliziert
 		  <makevar>USE_QT_VER</makevar> der entsprechenden
 		  Version. Der einzig m&ouml;gliche Wert ist
 		  <literal>3</literal>.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
 
       <sect2 id="kde-qt">
 	<title>Ports, die Qt ben&ouml;tigen</title>
 
 	<table frame="none">
 	  <title>Variablen f&uuml;r Ports, die Qt
 	    ben&ouml;tigen</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_QT_VER</makevar></entry>
 		<entry>Der Port benutzt das Qt-Toolkit. M&ouml;gliche
 		  Werte sind <literal>3</literal> und
 		  <literal>4</literal>; diese spezifizieren die Major
 		  Version von Qt, die benutzt werden soll.
 		  Entsprechende Parameter werden an das
 		  <command>configure</command>-Skript und
 		  <command>make</command> &uuml;bergeben.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QT_PREFIX</makevar></entry>
 		<entry>Enth&auml;lt den Pfad, wohin Qt installiert ist
 		  (nur lesbare Variable).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>MOC</makevar></entry>
 		<entry>Enth&auml;lt den Pfad von <command>moc</command>
 		  (nur lesbare Variable). Voreingestellt entsprechend des
 		  <makevar>USE_QT_VER</makevar>-Werts.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QTCPPFLAGS</makevar></entry>
 		<entry>Zus&auml;tzliche Compiler-Flags, die &uuml;ber
 		  <makevar>CONFIGURE_ENV</makevar> an das Qt-Toolkit
 		    &uuml;bergeben werden. Voreingestellt entsprechend des
 		   <makevar>USE_QT_VER</makevar>-Wertes.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QTCFGLIBS</makevar></entry>
 		<entry>Zus&auml;tzliche Bibliotheken, die &uuml;ber
 		<makevar>CONFIGURE_ENV</makevar> f&uuml;r das Qt-Toolkit
 		  gelinkt werden sollen. Voreingestellt entsprechend des
 		  <makevar>USE_QT_VER</makevar>-Wertes.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QTNONSTANDARD</makevar></entry>
 		<entry>&Auml;nderungen von
 		  <makevar>CONFIGURE_ENV</makevar>,
 		  <makevar>CONFIGURE_ARGS</makevar> und
 		  <makevar>MAKE_ENV</makevar> sollen unterdr&uuml;ckt
 		  werden.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<table frame="none">
 	  <title>Zus&auml;tzliche Variablen f&uuml;r Ports,
 	    die Qt 4.xi benutzen</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>QT_COMPONENTS</makevar></entry>
 		<entry>Spezifiziert Tool&ndash;&nbsp;und
 		  Bibliothek-Abh&auml;ngigkeiten f&uuml;r Qt4.
 		  Siehe unten f&uuml;r Details.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>UIC</makevar></entry>
 		<entry>Enth&auml;lt den Pfad von <command>uic</command>
 		  (nur lesbare Variable). Voreingestellt entsprechend des
 		  <makevar>USE_QT_VER</makevar>-Wertes.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QMAKE</makevar></entry>
 		<entry>Enth&auml;lt den Pfad von <command>qmake</command>
 		  (nur lesbare Variable). Voreingestellt entsprechend des
 		  <makevar>USE_QT_VER</makevar>-Wertes.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>QMAKESPEC</makevar></entry>
 		<entry>Enth&auml;lt den Pfad der Konfigurationsdatei
 		  f&uuml;r <command>qmake</command>
 		  (nur lesbare Variable). Voreingestellt entsprechend des
 		  <makevar>USE_QT_VER</makevar>-Wertes.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Wenn <makevar>USE_QT_VER</makevar> gesetzt ist,
 	  werden dem <command>configure</command>-Skript einige
 	  n&uuml;tzliche Einstellungen &uuml;bergeben:</para>
 
 	<programlisting>CONFIGURE_ARGS+= --with-qt-includes=${QT_PREFIX}/include \
 	         --with-qt-libraries=${QT_PREFIX}/lib \
 	         --with-extra-libs=${LOCALBASE}/lib \
 	         --with-extra-includes=${LOCALBASE}/include
 CONFIGURE_ENV+=  MOC="${MOC}" CPPFLAGS="${CPPFLAGS} ${QTCPPFLAGS}" LIBS="${QTCFGLIBS}" \
 	         QTDIR="${QT_PREFIX}" KDEDIR="${KDE_PREFIX}"</programlisting>
 
 	<para>Wenn <makevar>USE_QT_VER</makevar> auf
 	  <literal>4</literal> gesetzt ist, werden auch die folgenden
 	  Einstellungen &uuml;bergeben:</para>
 
 	<programlisting>CONFIGURE_ENV+= UIC="${UIC}" QMAKE="${QMAKE}" QMAKESPEC="${QMAKESPEC}"
 MAKE_ENV+=      QMAKESPEC="${QMAKESPEC}"</programlisting>
       </sect2>
       <sect2 id="qt4-components">
 	<title>Komponentenauswahl (nur bei Qt 4.x)</title>
 
 	<para>Wenn <makevar>USE_QT_VER</makevar> auf 4 gesetzt ist,
 	   k&ouml;nnen individuelle Qt4-Tool- und
 	   Bibliotheksabh&auml;ngigkeiten in der Variable
 	   <makevar>QT_COMPONENTS</makevar> angegeben werden.  An jede
 	   Komponente kann <literal>_build</literal> oder
 	   <literal>_run</literal> als Suffix angeh&auml;ngt werden,
 	   was eine Abh&auml;ngigkeit zur Build- bzw. Laufzeit angibt.
 	   Ohne Suffix gilt die Abh&auml;ngigkeit sowohl zur Build-
 	   als auch zur Laufzeit.  Bibliothekskomponenten sollten
 	   normalerweise ohne Suffix angegeben werden,
 	   Tool-Komponenten mit <literal>_build</literal> und
 	   Plugin-Komponenten mit <literal>_run</literal>.  Die
 	   gebr&auml;uchlichsten Komponenten werden im Folgenden
 	   angegeben (alle verf&uuml;gbaren Komponenten sind in
 	   <makevar>_QT_COMPONENTS_ALL</makevar> in
 	   <filename>/usr/ports/Mk/bsd.qt.mk</filename>
 	   aufgelistet):</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare Qt4-Bibliothekskomponenten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>corelib</literal></entry>
 		<entry>Kern-Bibliothek (kann weggelassen
 		  werden&ndash;&nbsp;es sei denn, der Port benutzt nichts
 		  au&szlig;er <literal>corelib</literal>)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>gui</literal></entry>
 		<entry>Graphische
 		  Benutzeroberfl&auml;chen-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>network</literal></entry>
 		<entry>Netzwerk-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>opengl</literal></entry>
 		<entry>OpenGL-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>qt3support</literal></entry>
 		<entry>Qt3-Kompatibilit&auml;ts-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>qtestlib</literal></entry>
 		<entry>Modultest-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>script</literal></entry>
 		<entry>Skript-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>sql</literal></entry>
 		<entry>SQL-Bibliothek</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>xml</literal></entry>
 		<entry>XML-Bibliothek</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Sie k&ouml;nnen herausfinden, welche Bibliotheken die
 	  Applikation ben&ouml;tigt, indem Sie nach erfolgreicher
 	  Kompilierung <command>ldd</command> auf die
 	  Hauptbin&auml;rdatei anwenden.</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare Qt4-Tool-Komponenten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>moc</literal></entry>
 		<entry>meta object compiler (wird zum Build fast
 		  jeder Qt-Applikation ben&ouml;tigt)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>qmake</literal></entry>
 		<entry>Makefile-Generator / Build-Werkzeug</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>rcc</literal></entry>
 		<entry>Resource-Compiler (wird ben&ouml;tigt, falls
 		  die Applikation <filename>*.rc</filename> oder
 		  <filename>*.qrc</filename> Dateien
 		  enth&auml;lt)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>uic</literal></entry>
 		<entry>User-Interface-Compiler (wird ben&ouml;tigt,
 		  falls die Applikation von Qt-Designer erzeugte
 		  <filename>*.ui</filename> Dateien enth&auml;lt -
 		  gilt f&uuml;r praktisch jede Qt-Applikation mit
 		  einer GUI)</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare Qt4-Plugin-Komponenten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>iconengines</literal></entry>
 		<entry>SVG-Icon-Engine Plugin (wenn die Applikation
 		  SVG-Icons mitliefert)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>imageformats</literal></entry>
 		<entry>Bildformatplugins f&uuml;r GIF, JPEG, MNG und
 		  SVG (wenn die Applikation Bilddateien
 		  mitliefert)</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<example id="qt4-components-example">
 	  <title>Qt4-Komponenten ausw&auml;hlen</title>
 
 	  <para>In diesem Beispiel benutzt die portierte Applikation
 	    die Qt4 GUI-Bibliothek, die Qt4-Core-Bibliothek, alle
 	    Qt4-Codeerzeugungstools und Qt4's Makefile Generator. Da
 	    die GUI-Bibliothek eine Abh&auml;ngigkeit von der
 	    Core-Bibliothek impliziert, muss corelib nicht angegeben
 	    werden. Die Qt4-Codeerzeugungstools moc, uic und rcc,
 	    sowie der Makefile Generator qmake werden nur f&uuml;r den
 	    Build ben&ouml;tigt, deshalb bekommen die den Suffix
 	    <literal>_build</literal>:</para>
 
 	  <programlisting>USE_QT_VER=    4
 QT_COMPONENTS= gui moc_build qmake_build rcc_build uic_build</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="qt-additional">
 	<title>Zus&auml;tzliche Besonderheiten</title>
 
 	<para>Wenn die Applikation keine
 	  <filename>configure</filename> Datei, sondern eine
 	  <filename>.pro</filename> Datei hat, k&ouml;nnen Sie das
 	  Folgende benutzen:</para>
 
 	<programlisting>HAS_CONFIGURE=    yes
 
 do-configure:
 	@cd ${WRKSRC} && ${SETENV} ${CONFIGURE_ENV} \
 	        ${QMAKE} -unix PREFIX=${PREFIX} texmaker.pro</programlisting>
 
 	<para>Beachten Sie die &Auml;hnlichkeit mit der
 	  <command>qmake</command>-Zeile im mitgelieferten
 	  <filename>BUILD.sh</filename>-Skript. Die
 	  &Uuml;bergabe von  <makevar>CONFIGURE_ENV</makevar>
 	  stellt sicher, dass <command>qmake</command> die
 	  <makevar>QMAKESPEC</makevar>-Variable &uuml;bergeben
 	  bekommt, ohne die es nicht funktioniert.
 	  <command>qmake</command> erzeugt Standard-Makefiles,
 	  sodass es nicht n&ouml;tig ist ein eigenes neues
 	  <maketarget>build</maketarget>-Target zu schreiben.</para>
 
 	<para>Qt-Applikationen sind oft so geschrieben, dass sie
 	  plattform&uuml;bergreifend sind, und oft ist X11/Unix
 	  nicht die Plattform, auf der sie entwickelt werden.
 	  Das sorgt oft f&uuml;r bestimmte fehlende
 	  Kleinigkeiten wie z.B.:</para>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><emphasis>Fehlende zus&auml;tzliche
 	      Include-Pfade.</emphasis>
 	      Viele Applikationen kommen mit System-Tray-Icon
 	      Support&ndash;&nbsp;unterlassen es aber Includes
 	      oder Bibliotheken in den X11 Verzeichnissen zu suchen.
 	      Sie k&ouml;nnen <command>qmake</command> &uuml;ber die
 	      Kommandozeile sagen, es soll Verzeichnisse zu den
 	      Include- und Bibliotheks-Suchpfaden
 	      hinzuf&uuml;gen - z.B.:</para>
 
 	    <programlisting>${QMAKE} -unix PREFIX=${PREFIX} INCLUDEPATH+=${X11BASE}/include \
     LIBS+=-L${X11BASE}/lib sillyapp.pro</programlisting>
 	  </listitem>
 
 	  <listitem>
 	    <para><emphasis>Falsche Installations-Pfade.</emphasis>
 	      Manchmal werden Daten wie Icons oder .desktop-Dateien
 	      per Vorgabe in Verzeichnisse installiert, die nicht von
 	      XDG-kompatiblen Applikationen durchsucht werden.
 	      <filename role="package">editors/texmaker</filename>
 	      ist hierf&uuml;r ein Beispiel&ndash;&nbsp;siehe
 	      <filename>patch-texmaker.pro</filename> im
 	      <filename>files</filename>-Verzeichnis dieses Ports
 	      als eine Vorlage, die zeigt, wie man dies direkt in der
 	      Qmake Projektdatei l&ouml;st.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
     </sect1>
 
     <sect1 id="using-java">
       <title>Benutzung von Java</title>
 
       <sect2 id="java-variables">
 	<title>Variablen-Definitionen</title>
 
 	<para>Wenn Ihr Port ein Java&trade; Development Kit (JDK)
 	  ben&ouml;tigt, entweder zum Bauen, zur Laufzeit oder
 	  sogar, um das Distfile auszupacken, dann sollten Sie
 	  <makevar>USE_JAVA</makevar> setzen.</para>
 
 	<para>Es gibt mehrere JDKs in der
 	  Ports-Sammlung&ndash;&nbsp;von verschiedenen Anbietern
 	  und in verschiedenen Versionen.
 	  Wenn Ihr Port eine bestimmte dieser Versionen
 	  ben&ouml;tigt, k&ouml;nnen Sie definieren welche.
 	  Die aktuelle Version ist <filename
 	  role="package">java/jdk15</filename>.</para>
 
 	<table frame="none">
 	  <title>Variablen, die von Ports, die Java benutzen, gesetzt
 	  werden m&uuml;ssen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Bedeutung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_JAVA</makevar></entry>
 		<entry>Sollte definiert sein, damit die &uuml;brigen
 		  Variablen irgendeinen Effekt haben.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_VERSION</makevar></entry>
 		<entry>Durch Leerzeichen getrennte Liste von geeigneten
 		  Java-Versionen f&uuml;r den Port. Ein optionales
 		  <literal>"+"</literal> erm&ouml;glicht die Angabe eines
 		  Bereiches von Versionen (m&ouml;gliche Werte:
 		  <literal>1.1[+] 1.2[+] 1.3[+] 1.4[+]</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_OS</makevar></entry>
 		<entry>Durch Leerzeichen getrennte Liste von geeigneten
 		  JDK-Port-Betriebssystemen f&uuml;r den Port. (erlaubte
 		  Werte: <literal>native linux</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_VENDOR</makevar></entry>
 		<entry>Durch Leerzeichen getrennte Liste von geeigneten
 		  JDK-Port-Anbietern f&uuml;r den Port. (erlaubte Werte:
 		  <literal>freebsd bsdjava sun ibm
 		  blackdown</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_BUILD</makevar></entry>
 		<entry>Bedeutet, falls gesetzt, dass der ausgew&auml;hlte
 		  JDK-Port zu den Build-Abh&auml;ngigkeiten des Ports
 		  hinzugef&uuml;gt werden soll.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_RUN</makevar></entry>
 		<entry>Bedeutet, falls gesetzt, dass der ausgew&auml;hlte
 		  JDK-Port zu den Laufzeit-Abh&auml;ngigkeiten des Ports
 		  hinzugef&uuml;gt werden soll.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_EXTRACT</makevar></entry>
 		<entry>Bedeutet, falls gesetzt, dass der ausgew&auml;hlte
 		  JDK-Port zu den Extract-Abh&auml;ngigkeiten des Ports
 		  hinzugef&uuml;gt werden soll.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_JIKES</makevar></entry>
 		<entry>Legt fest, ob der Port den <command>jikes</command>
 		  Bytecode-Compiler zum Kompilieren benutzen soll. Wenn
 		  kein Wert f&uuml;r diese Variable gesetzt ist, wird der
 		  Port <command>jikes</command> f&uuml;r die Kompilierung
 		  benutzen&ndash;&nbsp;falls vorhanden. Sie k&ouml;nnen
 		  die Benutzung von <command>jikes</command> auch
 		  ausdr&uuml;cklich verbieten oder erzwingen (durch
 		  Setzen auf <literal>'no'</literal> oder
 		  <literal>'yes'</literal>). Im letzteren Fall wird
 		  <filename role="package">devel/jikes</filename> zu den
 		  Build-Abh&auml;ngigkeiten des Ports hinzugef&uuml;gt.
 		  In jedem Fall wird, wenn <command>jikes</command>
 		  tats&auml;chlich statt <command>javac</command> zur
 		  Kompilierung benutzt wird, die Variable
 		  <makevar>HAVE_JIKES</makevar> von
 		  <filename>bsd.java.mk</filename> definiert.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Das Folgende ist eine Liste aller Variablen, die ein
 	  Port bekommt, nachdem er <makevar>USE_JAVA</makevar>
 	  gesetzt hat:</para>
 
 	<table frame="none">
 	  <title>Bereitgestellte Variablen f&uuml;r Ports,
 	    die Java benutzen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Wert</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>JAVA_PORT</makevar></entry>
 		<entry>Der Name des JDK-Ports (z.B.
 		  <literal>'java/jdk14'</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_PORT_VERSION</makevar></entry>
 		<entry>Die volle Version des JDK Ports (z.B.
 		  <literal>'1.4.2'</literal>). Wenn Sie nur die ersten
 		  beiden Stellen dieser Versionsnummer ben&ouml;tigen,
 		  benutzen Sie <makevar>
 		  ${JAVA_PORT_VERSION:C/^([0-9])\.([0-9])(.*)$/\1.\2/}</makevar>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_PORT_OS</makevar></entry>
 		<entry>Das vom JDK-Port benutzte Betriebssystem (z.B.
 		  <literal>'linux'</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_PORT_VENDOR</makevar></entry>
 		<entry>Der Anbieter des JDK-Ports (z.B.
 		  <literal>'sun'</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_PORT_OS_DESCRIPTION</makevar></entry>
 		<entry>Beschreibung des vom JDK-Port benutzten
 		  Betriebssystems (z.B.
 		  <literal>'Linux'</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_PORT_VENDOR_DESCRIPTION</makevar></entry>
 		<entry>Beschreibung des Anbieters des JDK-Ports (z.B.
 		  <literal>'FreeBSD Foundation'</literal>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_HOME</makevar></entry>
 		<entry>Pfad zum Installationsverzeichnis des JDK (z.B.
 		  <filename>'/usr/local/jdk1.3.1'</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVAC</makevar></entry>
 		<entry>Pfad zum Java-Compiler, der benutzt werden soll
 		  (z.B. <filename>
 		  '/usr/local/jdk1.1.8/bin/javac'</filename> oder
 		  <filename>'/usr/local/bin/jikes'</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAR</makevar></entry>
 		<entry>Pfad zum <command>jar</command>-Werkzeug, das
 		  benutzt werden soll (z.B. <filename>
 		  '/usr/local/jdk1.2.2/bin/jar'</filename> oder
 		  <filename>'/usr/local/bin/fastjar'</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APPLETVIEWER</makevar></entry>
 		<entry>Pfad zum <command>appletviewer</command>-Werkzeug
 		(z.B. <filename>
 		'/usr/local/linux-jdk1.2.2/bin/appletviewer'</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA</makevar></entry>
 		<entry>Pfad zur <command>java</command> Bin&auml;rdatei.
 		  Benutzen Sie dies, um Java-Programme auszuf&uuml;hren
 		  (z.B. <filename>
 		  '/usr/local/jdk1.3.1/bin/java'</filename>).</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVADOC</makevar></entry>
 		<entry>Pfad zum
 		  <command>javadoc</command>-Werkzeug.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVAH</makevar></entry>
 		<entry>Pfad zum <command>javah</command>-Programm.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVAP</makevar></entry>
 		<entry>Pfad zum <command>javap</command>-Programm.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_KEYTOOL</makevar></entry>
 		<entry>Pfad zum <command>keytool</command>-Werkzeug.
 		  Diese Variable ist nur verf&uuml;gbar, wenn das JDK Java
 		  1.2 oder h&ouml;her ist.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_N2A</makevar></entry>
 		<entry>Pfad zum
 		  <command>native2ascii</command>-Werkzeug.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_POLICYTOOL</makevar></entry>
 		<entry>Pfad zum <command>policytool</command> Programm.
 		  Diese Variable ist nur verf&uuml;gbar, wenn das JDK
 		  Java 1.2 oder h&ouml;her ist.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_SERIALVER</makevar></entry>
 		<entry>Pfad zum
 		  <command>serialver</command>-Werkzeug.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>RMIC</makevar></entry>
 		<entry>Pfad zum RMI Stub/Skeleton-Generator,
 		  <command>rmic</command>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>RMIREGISTRY</makevar></entry>
 		<entry>Pfad zum RMI Registry-Werkzeug,
 		  <command>rmiregistry</command>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>RMID</makevar></entry>
 		<entry>Pfad zum RMI Daemon <command>rmid</command>.
 		  Diese Variable ist nur verf&uuml;gbar, wenn das JDK
 		  Java 1.2 oder h&ouml;her unterst&uuml;tzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVA_CLASSES</makevar></entry>
 		<entry>Pfad zum Archiv, das die JDK-Klassendateien
 		  enth&auml;lt. F&uuml;r das JDK 1.2 oder sp&auml;ter
 		  ist dies
 		  <filename>${JAVA_HOME}/jre/lib/rt.jar</filename>.
 		  Fr&uuml;here JDKs benutzten <filename>
 		  ${JAVA_HOME}/lib/classes.zip</filename>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>HAVE_JIKES</makevar></entry>
 		<entry>Ist dann gesetzt, wenn <command>jikes</command>
 		  vom Port benutzt wird (s. <makevar>USE_JIKES</makevar>
 		  oben).</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Sie k&ouml;nnen das <literal>java-debug</literal>
 	  make-Target benutzen, um Information zum Debuggen
 	  Ihres Ports zu erhalten. Es wird die Werte vieler
 	  der obenangegebenen Variablen anzeigen.</para>
 
 	<para>Zus&auml;tzlich sind die folgenden Konstanten
 	  definiert, damit alle Java-Ports auf eine konsistente
 	  Art installiert werden k&ouml;nnen:</para>
 
 	<table frame="none">
 	  <title>Konstanten, die f&uuml;r Ports, welche Java benutzen,
 	    definiert sind</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Konstante</entry>
 		<entry>Wert</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>JAVASHAREDIR</makevar></entry>
 		<entry>Das Basis-Verzeichnis f&uuml;r alles, was mit Java
 		  zusammenh&auml;ngt. Standardm&auml;&szlig;ig
 		  <filename>${PREFIX}/share/java</filename>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVAJARDIR</makevar></entry>
 		<entry>Das Verzeichnis, wohin JAR-Dateien installiert
 		  werden sollen. Standardm&auml;&szlig;ig
 		  <filename>${JAVASHAREDIR}/classes</filename>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>JAVALIBDIR</makevar></entry>
 		<entry>Das Verzeichnis, in dem JAR-Dateien, die von
 		  anderen Ports installiert wurden, liegen.
 		  Standardm&auml;&szlig;ig <filename>
 		  ${LOCALBASE}/share/java/classes</filename>.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Die entsprechenden Eintr&auml;ge sind sowohl in
 	  <makevar>PLIST_SUB</makevar> (dokumentiert in
 	  <xref linkend="plist-sub">) als auch in
 	  <makevar>SUB_LIST</makevar> definiert.</para>
       </sect2>
 
       <sect2 id="java-building-with-ant">
 	<title>Kompilieren mit Ant</title>
 
 	<para>Wenn der Port mit Apache Ant kompiliert werden soll,
 	  muss er <makevar>USE_ANT</makevar> setzen. Ant wird dann
 	  als das sub-make-Kommando betrachtet. Wenn kein
 	  <literal>do-build</literal>-Target vom Port definiert ist,
 	  wird eine Standardvorgabe benutzt, die einfach Ant
 	  entsprechend <makevar>MAKE_ENV</makevar>,
 	  <makevar>MAKE_ARGS</makevar> und
 	  <makevar>ALL_TARGETS</makevar> aufruft. Das &auml;hnelt dem
 	  <makevar>USE_GMAKE</makevar>-Mechanismus, der in <xref
 	  linkend="building"> dokumentiert ist.</para>
 
 	<para>Wenn <command>jikes</command> anstelle von
 	  <command>javac</command> benutzt wird (siehe
 	  <makevar>USE_JIKES</makevar> in <xref
 	  linkend="java-variables">), dann wird Ant es automatisch
 	  benutzen, um den Port zu kompilieren.</para>
       </sect2>
 
       <sect2 id="java-best-practices">
 	<title>Optimales Verfahren</title>
 
 	<para>Wenn Sie eine Java-Bibliothek portieren, sollte Ihr Port
 	  die JAR-Datei(en) in <filename>${JAVAJARDIR}</filename>
 	  installieren, und alles andere unter
 	  <filename>${JAVASHAREDIR}/${PORTNAME}</filename>
 	  (ausgenommen die Dokumentation - siehe unten). Um die
 	  Gr&ouml;&szlig;e der Packlistendatei zu reduzieren,
 	  k&ouml;nnen die JAR-Datei(en) direkt im
 	  <filename>Makefile</filename> angegeben werden. Benutzen
 	  Sie einfach die folgende Anweisung (wobei
 	  <filename>myport.jar</filename> der Name der JAR-Datei ist,
 	  die als Teil des Ports installiert wird):</para>
 
 	<programlisting>PLIST_FILES+= %%JAVAJARDIR%%/myport.jar</programlisting>
 
 	<para>Beim Portieren einer Java-Applikation installiert der
 	  Port normalerweise alles unter einem einzigen Verzeichnis
 	  (inklusive seiner JAR-Abh&auml;ngigkeiten). Die Benutzung
 	  von <filename>${JAVASHAREDIR}/${PORTNAME}</filename>
 	  wird in dieser Beziehung dringend empfohlen. Es liegt
 	  im Entscheidungsbereich des Portierenden, ob der Port
 	  die zus&auml;tzlichen JAR-Abh&auml;ngigkeiten unter
 	  diesem Verzeichnis installieren oder direkt die schon
 	  installierten (aus <filename>${JAVAJARDIR}</filename>)
 	  benutzen soll.</para>
 
 	<para>Unabh&auml;ngig von der Art Ihres Ports (Bibliothek
 	  oder Applikation), sollte die zus&auml;tzliche Dokumentation
 	  an die <link
 	  linkend="install-documentation">gleiche Stelle</link>
 	  installiert werden wie bei jedem anderen Port auch.
 	  Das JavaDoc-Werkzeug ist daf&uuml;r bekannt einen
 	  unterschiedlichen Satz von Dateien abh&auml;ngig von der
 	  Version des benutzten JDKs zu erstellen. F&uuml;r Ports,
 	  die nicht die Benutzung eines bestimmten JDKs vorgeben,
 	  ist es deshalb eine komplexe Aufgabe die Packliste
 	  (<filename>pkg-plist</filename>) festzulegen. Dies ist
 	  ein Grund, warum dringend angeraten wird, das
 	  <makevar>PORTDOCS</makevar>-Makro zu benutzen.
 	  Au&szlig;erdem, selbst wenn Sie den Satz von Dateien,
 	  den <command>javadoc</command> erzeugen wird,
 	  voraussagen k&ouml;nnen, die Gr&ouml;&szlig;e der
 	  resultierenden <filename>pkg-plist</filename>
 	  bef&uuml;rwortet die Benutzung von
 	  <makevar>PORTDOCS</makevar>.</para>
 
 	<para>Der Vorgabewert f&uuml;r <makevar>DATADIR</makevar> ist
 	  <filename>${PREFIX}/share/${PORTNAME}</filename>. Es ist
 	  eine gute Idee, <makevar>DATADIR</makevar> f&uuml;r
 	  Java-Ports stattdessen auf
 	  <filename>${JAVASHAREDIR}/${PORTNAME}</filename> zu setzen.
 	  In der Tat wird <makevar>DATADIR</makevar> automatisch zu
 	  <makevar>PLIST_SUB</makevar> (dokumentiert in <xref
 	  linkend="plist-sub">) hinzugef&uuml;gt, d.h. Sie k&ouml;nnen
 	  <literal>%%DATADIR%%</literal> direkt in
 	  <filename>pkg-plist</filename> benutzen.</para>
 
 	<para>Zu der Frage, ob Java-Ports aus dem Quelltext gebaut
 	  werden, oder direkt bereitgestellte bin&auml;re
 	  Distributionen benutzt werden sollten, gab es, als dies
 	  geschrieben wurde, keine definierte Richtlinie. Allerdings
 	  ermutigen Mitglieder des <ulink
 	  url="http://www.freebsd.org/java/">&os;
 	  Java-Projekts</ulink> Porter dazu, Ihre Ports aus dem
 	  Quelltext kompilieren zu lassen, wann immer dies kein
 	  Problem darstellt.</para>
 
 	<para>Alle Eigenschaften, die in diesem Abschnitt
 	  pr&auml;sentiert wurden sind in
 	  <filename>bsd.java.mk</filename> implementiert.
 	  Sollten Sie jemals der Meinung sein, dass Ihr Port
 	  ausgefeiltere Java-Unterst&uuml;tzung ben&ouml;tigt,
 	  schauen Sie bitte erst in das <ulink
 	  url="http://www.freebsd.org/cgi/cvsweb.cgi/ports/Mk/bsd.java.mk">
 	  bsd.java.mk CVS Log</ulink>, weil es normalerweise immer
 	  etwas Zeit braucht bis die neuesten Eigenschaften
 	  dokumentiert sind. Wenn Sie glauben, dass der fehlende
 	  Support auch f&uuml;r viele andere Java Ports n&uuml;tzlich
 	  sein k&ouml;nnte, wenden Sie sich bitte an die
 	  &a.java;.</para>
 
 	<para>Obwohl es eine <literal>java</literal>-Kategorie
 	  f&uuml;r Fehlerberichte gibt, bezieht sich diese auf die
 	  JDK-Portierungsbem&uuml;hungen des &os; Java-Projektes.
 	  Deshalb sollten Sie Ihren Java-Port in der
 	  <literal>ports</literal>-Kategorie einreichen wie bei
 	  jeden anderen Port auch - es sei denn, die Angelegenheit,
 	  die Sie zu kl&auml;ren versuchen, steht in Zusammenhang
 	  entweder mit einer JDK-Implementierung oder
 	  <filename>bsd.java.mk</filename>.</para>
 
 	<para>Gleicherma&szlig;en gibt es eine definierte Richtlinie
 	  f&uuml;r die <makevar>CATEGORIES</makevar> eines Java-Ports,
 	  die in <xref linkend="makefile-categories"> erkl&auml;rt
 	  wird.</para>
       </sect2>
     </sect1>
 
     <sect1 id="using-php">
       <title>Webanwendungen, Apache und PHP</title>
 
       <sect2 id="using-apache">
 	<title>Apache</title>
 
 	<table frame="none">
 	  <title>Variablen f&uuml;r Ports, die Apache
 	    verwenden</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_APACHE</makevar></entry>
 		<entry>Der Port ben&ouml;tigt Apache. M&ouml;gliche Werte:
 		  <literal>yes</literal> (beliebige Version),
 		  <literal>1.3</literal>, <literal>2.0</literal>,
 		  <literal>2.2</literal>, <literal>2.0+</literal>,
 		  etc.&nbsp;&ndash;&nbsp;Standard ist Version
 		  <literal>1.3</literal>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WITH_APACHE2</makevar></entry>
 		<entry>Der Port ben&ouml;tigt Apache 2.0. Ist diese
 		  Variable nicht gesetzt, so ben&ouml;tigt der Port
 		  Apache 1.3. Diese Variable ist veraltet und sollte
 		  nicht mehr verwendet werden.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APXS</makevar></entry>
 		<entry>Vollst&auml;ndiger Pfad zu der
 		  <command>apxs</command> Bin&auml;rdatei. Die Variable
 		  kann neu gesetzt werden.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>HTTPD</makevar></entry>
 		<entry>Vollst&auml;ndiger Pfad zu der
 		  <command>httpd</command> Bin&auml;rdatei.
 		  Die Variable kann neu gesetzt werden.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APACHE_VERSION</makevar></entry>
 		<entry>Beinhaltet die Versionsnummer des aktuell
 		  installierten Apache (nur lesbare Variable).
 		  Diese Variable ist nach Einbinden der Datei
 		  <filename>bsd.port.pre.mk</filename>
 		  verf&uuml;gbar. M&ouml;gliche Werte:
 		  <literal>13</literal>, <literal>20</literal>,
 		  <literal>22</literal>.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APACHEMODDIR</makevar></entry>
 		<entry>Verzeichnis der Apache-Module. Diese Variable wird
 		  automatisch in pkg-plist ersetzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APACHEINCLUDEDIR</makevar></entry>
 		<entry>Verzeichnis der Apache Header-Dateien. Diese
 		  Variable wird automatisch in pkg-plist ersetzt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>APACHEETCDIR</makevar></entry>
 		<entry> Verzeichnis der Apache-Konfigurationsdateien.
 		  Diese Variable wird automatisch in pkg-plist
 		  ersetzt.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<table frame="none">
 	  <title>N&uuml;tzliche Variablen f&uuml;r Ports von
 	    Apache-Modulen</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>MODULENAME</makevar></entry>
 		<entry>Name des Moduls. Standardwert ist
 		  <makevar>PORTNAME</makevar>. Beispiel:
 		  <literal>mod_hello</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>SHORTMODNAME</makevar></entry>
 		<entry>Der gek&uuml;rzte Name des Moduls.
 		  Standardm&auml;&szlig;ig
 		  wird der Wert von <makevar>MODULENAME</makevar>
 		  &uuml;bernommen.
 		  Beispiel: <literal>hello</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>AP_FAST_BUILD</makevar></entry>
 		<entry>Verwende <command>apxs</command> zum Kompilieren
 		  und Installieren des Moduls.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>AP_GENPLIST</makevar></entry>
 		<entry>Eine <filename>pkg-plist</filename> wird
 		  automatisch erzeugt.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>AP_INC</makevar></entry>
 		<entry>Verzeichnis f&uuml;r zus&auml;tzliche
 		  Header-Dateien, die beim Kompilieren mitverwendet
 		  werden.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>AP_LIB</makevar></entry>
 		<entry>Verzeichnis f&uuml;r zus&auml;tzliche
 		  Bibliothek-Dateien, welche beim Kompilieren
 		  mitverwendet werden.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>AP_EXTRAS</makevar></entry>
 		<entry>Zus&auml;tzliche Flags f&uuml;r
 		  <command>apxs</command>.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
 
       <sect2 id="web-apps">
 	<title>Webanwendungen</title>
 
 	<para>Webanwendungen sollten nach <filename>
 	  <makevar>PREFIX</makevar>/www/<replaceable>programmname
 	  </replaceable></filename> installiert werden.
 	  Der Einfachheit halber ist dieser Pfad sowohl im
 	  <filename>Makefile</filename> als auch in
 	  <filename>pkg-plist</filename> als
 	  <makevar>WWWDIR</makevar> verf&uuml;gbar. Der relative
 	  Pfad <makevar>PREFIX</makevar> ist hingegen im
 	  <filename>Makefile</filename> durch die Variable
 	  <makevar>WWWDIR_REL</makevar> festgelegt.</para>
 
 	<para>Der Benutzername und die Benutzergruppe,
 	  mit deren Rechte Webanwendungen laufen, sind in
 	  <makevar>WWWOWN</makevar> und <makevar>WWWGRP</makevar>
 	  festgelegt. Standardwert ist bei beiden
 	  <literal>www</literal>. Falls ein Port mit anderen
 	  Rechten gestartet werden soll, so sollte die Anweisung
 	  <literal>WWWOWN?= myuser</literal> verwendet werden. Dies
 	  vereinfacht dem Benutzer eine Anpassung dieser Werte.</para>
 
 	<para>Falls die Webanwendung nicht explizit Apache
 	  ben&ouml;tigt, so sollte dieser auch nicht als
 	  Abh&auml;ngigkeit des Ports aufgef&uuml;hrt werden.
 	  Dadurch bleibt es dem Benutzer &uuml;berlassen
 	  Apache oder einen anderen Webserver zu verwenden.</para>
       </sect2>
 
       <sect2 id="php-variables">
 	<title>PHP</title>
 
 	<table frame="none">
 	  <title>Variablen f&uuml;r Ports, die PHP verwenden</title>
 
 	  <tgroup cols="2">
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_PHP</makevar></entry>
 		<entry>Der Port ben&ouml;tigt PHP. Der Wert
 		  <literal>yes</literal> bewirkt eine Abh&auml;ngigkeit
 		  des Ports von PHP. Es kann auch eine Liste der
 		  ben&ouml;tigten PHP-Erweiterungen angegeben
 		  werden. Beispiel:
 		  <literal>pcre xml gettext</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>DEFAULT_PHP_VER</makevar></entry>
 		<entry>Legt die Version von PHP fest, die
 		  standardm&auml;&szlig;ig installiert wird, falls noch
 		  kein PHP vorhanden ist. Standardwert ist
 		  <literal>4</literal>. M&ouml;gliche Werte sind:
 		  <literal>4</literal>,<literal>5</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>IGNORE_WITH_PHP</makevar></entry>
 		<entry>Der Port funktioniert nicht mit der angegebenen
 		  Version von PHP. M&ouml;gliche Werte:
 		  <literal>4</literal>, <literal>5</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_PHPIZE</makevar></entry>
 		<entry>Der Port wird als PHP-Erweiterung gebaut.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_PHPEXT</makevar></entry>
 		<entry>Der Port wird wie eine PHP-Erweiterung
 		  behandelt&nbsp;&ndash;&nbsp;Installation und
 		  Eintragung in die PHP-Registry f&uuml;r
 		  Erweiterungen.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_PHP_BUILD</makevar></entry>
 		<entry>Setzt PHP als build-Anh&auml;ngigkeit.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_PHP_CLI</makevar></entry>
 		<entry>Ben&ouml;tigt die Kommandozeilen-Version von
 		  PHP.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_PHP_CGI</makevar></entry>
 		<entry>Ben&ouml;tigt die CGI-Version von PHP.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_PHP_MOD</makevar></entry>
 		<entry>Ben&ouml;tigt das Apache-Modul von PHP.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_PHP_SCR</makevar></entry>
 		<entry>Ben&ouml;tigt die Kommandozeilen- oder die
 		  CGI-Version von PHP.</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_PHP_WEB</makevar></entry>
 		<entry>Ben&ouml;tigt das Apache-Modul oder die CGI-Version
 		   von PHP.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
 
       <sect2>
 	<title>PEAR Module</title>
 
 	<para>Das Portieren von PEAR-Modulen ist sehr einfach.</para>
 
 	<para>Mit Hilfe der Variablen <makevar>FILES</makevar>,
 	  <makevar>TESTS</makevar>, <makevar>DATA</makevar>,
 	  <makevar>SQLS</makevar>, <makevar>SCRIPTFILES</makevar>,
 	  <makevar>DOCS</makevar> und <makevar>EXAMPLES</makevar>
 	  k&ouml;nnen die zu installierenden Dateien angegeben werden.
 	  Alle aufgef&uuml;hrten Dateien werden automatisch in die
 	  jeweiligen Verzeichnisse installiert und der Datei
 	  <filename>pkg-plist</filename> hinzugef&uuml;gt.</para>
 
 	<para>Die Datei <filename>
 	  &dollar;{PORTSDIR}/devel/pear/bsd.pear.mk</filename>
 	  muss am Ende des <filename>Makefile</filename>s
 	  eingebunden werden.</para>
 
 	<example id="pear-makefile">
 	  <title>Beispiel eines Makefiles f&uuml;r eine PEAR
 	    Klasse</title>
 
 	  <programlisting>PORTNAME=       Date
 PORTVERSION=    1.4.3
 CATEGORIES=     devel www pear
 
 MAINTAINER=     example@domain.com
 COMMENT=        PEAR Date and Time Zone Classes
 
 BUILD_DEPENDS=  ${PEARDIR}/PEAR.php:${PORTSDIR}/devel/pear-PEAR
 RUN_DEPENDS=    ${BUILD_DEPENDS}
 
 FILES=          Date.php Date/Calc.php Date/Human.php Date/Span.php     \
 	        Date/TimeZone.php
 TESTS=          test_calc.php test_date_methods_span.php testunit.php   \
 	        testunit_date.php testunit_date_span.php wknotest.txt   \
 	        bug674.php bug727_1.php bug727_2.php bug727_3.php       \
 	        bug727_4.php bug967.php weeksinmonth_4_monday.txt       \
 	        weeksinmonth_4_sunday.txt weeksinmonth_rdm_monday.txt   \
 	        weeksinmonth_rdm_sunday.txt
 DOCS=           TODO
 _DOCSDIR=       .
 
 .include &lt;bsd.port.pre.mk&gt;
 .include "&dollar;{PORTSDIR}/devel/pear/bsd.pear.mk"
 .include &lt;bsd.port.post.mk&gt;</programlisting>
 
 	</example>
       </sect2>
     </sect1>
 
     <sect1 id="using-python">
       <title>Python benutzen</title>
 
       <para>Die Ports unterst&uuml;tzen parallele Installationen
 	mehrerer Python-Versionen. Ports sollten sicherstellen,
 	dass der richtige <command>python</command>-Interpreter
 	verwendet wird&nbsp;&ndash;&nbsp;entsprechend der durch den
 	Benutzer definierbaren Variable
 	<makevar>PYTHON_VERSION</makevar>. H&auml;ufig bedeutet
 	dies, dass der Pfad zum <command>python</command>-Interpreter
 	durch den Wert der Variablen <makevar>PYTHON_CMD</makevar>
 	ersetzt werden muss.</para>
 
       <para>Ports, die Dateien unter
 	<makevar>PYTHON_SITELIBDIR</makevar> installieren, sollten
 	<literal>pyXY-</literal> als Pr&auml;fix des Paketnamens
 	haben, sodass in deren Paketname die zugeh&ouml;rige
 	Python Version aufgef&uuml;hrt wird.</para>
 
       <programlisting>PKGNAMEPREFIX= ${PYTHON_PKGNAMEPREFIX}</programlisting>
 
       <table frame="none">
 	<title>N&uuml;tzliche Variablen f&uuml;r Ports,
 	  die Python verwenden</title>
 
 	<tgroup cols="2">
 	  <tbody>
 	    <row>
 	      <entry><makevar>USE_PYTHON</makevar></entry>
 	      <entry>Der Port ben&ouml;tigt Python. Die minimal
 		ben&ouml;tigte Version kann durch Werte wie
 		<literal>2.3+</literal> angegeben werden.
 		Bereiche von Versionsnummern k&ouml;nnen durch Angabe der
 		minimalen und maximalen Versionsnummer, getrennt durch
 		einen Gedankenstrich, festgelegt werden, z.B.:
 		<literal>2.1-2.3</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>USE_PYDISTUTILS</makevar></entry>
 	      <entry>Verwende Python-distutils zum Konfigurieren,
 		Kompilieren und Installieren. Dies ist erforderlich,
 		falls der Port eine <filename>setup.py</filename>-Datei
 		beinhaltet. Dadurch werden die
 		<maketarget>do-build</maketarget> und
 		<maketarget>do-install</maketarget>-Ziele und eventuell
 		auch das <maketarget>do-configure</maketarget>-Ziel
 		&uuml;bergangen, falls <makevar>GNU_CONFIGURE</makevar>
 		nicht definiert ist.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYTHON_PKGNAMEPREFIX</makevar></entry>
 	      <entry>Wird als <makevar>PKGNAMEPREFIX</makevar> verwendet,
 		um Pakete f&uuml;r unterschiedliche Python-Versionen zu
 		trennen. Beispiel: <literal>py24-</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYTHON_SITELIBDIR</makevar></entry>
 	      <entry>Verzeichnis des site-Pakete Baums, der das
 		Installationsverzeichnis von Python (&uuml;blicherweise
 		<makevar>LOCALBASE</makevar>) beinhaltet. Die
 		<makevar>PYTHON_SITELIBDIR</makevar>-Variable kann
 		sehr n&uuml;tzlich bei der Installation von
 		Python-Modulen sein.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYTHONPREFIX_SITELIBDIR</makevar></entry>
 	      <entry>Die pr&auml;fix-freie Variante von
 		<makevar>PYTHON_SITELIBDIR</makevar>. Benutzen Sie immer
 		<literal>%%PYTHON_SITELIBDIR%%</literal> in
 		<filename>pkg-plist</filename>, wenn m&ouml;glich. Der
 		Standardwert von <literal>%%PYTHON_SITELIBDIR%%</literal>
 		ist <literal>
 		lib/python%%PYTHON_VERSION%%/site-packages
 	    </literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYTHON_CMD</makevar></entry>
 	      <entry>Kommandozeilen-Interpreter f&uuml;r Python mit
 		Versionsnummer.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYNUMERIC</makevar></entry>
 	      <entry>Liste der Abh&auml;ngigkeiten f&uuml;r numerische
 		Erweiterungen.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYNUMPY</makevar></entry>
 	      <entry>Liste der Abh&auml;ngigkeiten f&uuml;r die neue
 		numerische Erweiterung numpy.
 		(<makevar>PYNUMERIC</makevar> ist vom Anbieter als
 		veraltet deklariert)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PYXML</makevar></entry>
 	      <entry>Liste der Abh&auml;ngigkeiten f&uuml;r
 		XML-Erweiterungen (wird ab Python 2.0 nicht mehr
 		ben&ouml;tigt, da im Basispaket enthalten).</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>USE_TWISTED</makevar></entry>
 	      <entry>Setzt die Abh&auml;ngigkeit des Ports von
 		twistedCore. Die Liste der erforderlichen Komponenten
 		kann als Wert spezifiziert werden. Beispiel:
 		<literal>web lore pair flow</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>USE_ZOPE</makevar></entry>
 	      <entry>Setzt Zope, eine Plattform f&uuml;r Webanwendungen,
 		als Abh&auml;ngigkeit des Ports. Setzt die
 		Versionsabh&auml;ngigkeit von Python auf 2.3. Setzt
 		<makevar>ZOPEBASEDIR</makevar> auf das Verzeichnis,
 		in welches Zope installiert wurde.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <para>Eine vollst&auml;ndige Liste aller verf&uuml;gbaren
 	Variablen ist in <filename>/usr/ports/Mk/bsd.python.mk
 	</filename> zu finden.</para>
     </sect1>
 
     <sect1 id="using-emacs">
       <title>Emacs benutzen</title>
 
       <para>Dieser Abschnitt muss noch geschrieben werden.</para>
     </sect1>
 
     <sect1 id="using-ruby">
       <title>Ruby benutzen</title>
 
       <table frame="none">
 	<title>N&uuml;tzliche Variablen f&uuml;r Ports,
 	  die Ruby verwenden</title>
 
 	<tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Variable</entry>
 	      <entry>Description</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><makevar>USE_RUBY</makevar></entry>
 	      <entry>Der Port ben&ouml;tigt Ruby.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>USE_RUBY_EXTCONF</makevar></entry>
 	      <entry>Der Port verwendet <filename>extconf.rb</filename>
 		f&uuml;r die Konfiguration.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>USE_RUBY_SETUP</makevar></entry>
 	      <entry>Der Port verwendet <filename>setup.rb</filename>
 		f&uuml;r die Konfiguration.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_SETUP</makevar></entry>
 	      <entry>Legt den alternativen Namen von
 		<filename>setup.rb</filename> fest. &Uuml;blich ist der
 		Wert <filename>install.rb</filename>.</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <para>Die folgende Tabelle listet ausgew&auml;hlte Variablen
 	auf, die Portautoren &uuml;ber die Port-Infrastruktur zur
 	Verf&uuml;gung stehen. Diese Variablen sollten f&uuml;r die
 	Installation von Dateien in die entsprechenden Verzeichnisse
 	verwendet werden. Sie sollten in
 	<filename>pkg-plist</filename> so h&auml;ufig wie m&ouml;glich
 	verwendet und in einem Port nicht neu definiert werden.</para>
 
       <table frame="none">
 	<title>Ausgew&auml;hlte read-only-Variablen f&uuml;r Ports,
 	  die Ruby verwenden</title>
 
 	<tgroup cols="3">
 	  <thead>
 	    <row>
 	      <entry>Variable</entry>
 	      <entry>Beschreibung</entry>
 	      <entry>Beispiel</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><makevar>RUBY_PKGNAMEPREFIX</makevar></entry>
 	      <entry>Wird als <makevar>PKGNAMEPREFIX</makevar> verwendet,
 	        um Pakete f&uuml;r verschiedene Versionen von Ruby zu
 	        unterscheiden.</entry>
 	      <entry><literal>ruby18-</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_VERSION</makevar></entry>
 	      <entry>Vollst&auml;ndige Version von Ruby in der Form
 	        <literal>x.y.z</literal>.</entry>
 	      <entry><literal>1.8.2</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_SITELIBDIR</makevar></entry>
 	      <entry>Installationsverzeichnis der von der
 	        Rechnerarchitektur unabh&auml;ngigen
 	        Bibliotheken.</entry>
 	      <entry><literal>/usr/local/lib/ruby/site_ruby/1.8</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_SITEARCHLIBDIR</makevar></entry>
 	      <entry>Installationsverzeichnis der von der Rechnerarchitektur
 	        abh&auml;ngigen Bibliotheken.</entry>
 	      <entry><literal>/usr/local/lib/ruby/site_ruby/1.8/amd64-freebsd6</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_MODDOCDIR</makevar></entry>
 	      <entry>Installationsverzeichnis f&uuml;r die Dokumentation
 	        der Module.</entry>
 	      <entry><literal>/usr/local/share/doc/ruby18/patsy</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>RUBY_MODEXAMPLESDIR</makevar></entry>
 	      <entry>Installationsverzeichnis f&uuml;r die Beispiele der
 	        Module.</entry>
 	      <entry><literal>/usr/local/share/examples/ruby18/patsy</literal></entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <para>Eine vollst&auml;ndige Liste der verf&uuml;gbarenVariablen
 	kann in <filename>/usr/ports/Mk/bsd.ruby.mk</filename>
 	eingesehen werden.</para>
     </sect1>
 
     <sect1 id="using-sdl">
       <title>SDL verwenden</title>
 
       <para>Die Variable <makevar>USE_SDL</makevar> wird f&uuml;r die
 	automatische Konfiguration der Abh&auml;ngigkeiten f&uuml;r Ports
 	benutzt, die auf SDL basierende Bibliotheken wie
 	<filename role="package">devel/sdl12</filename> und
 	<filename role="package">x11-toolkits/sdl_gui</filename>
 	verwenden.</para>
 
       <para>Die folgenden SDL-Bibliotheken sind derzeit
 	bekannt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>sdl: <filename
 	    role="package">devel/sdl12</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>gfx: <filename
 	    role="package">graphics/sdl_gfx</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>gui: <filename
 	    role="package">x11-toolkits/sdl_gui</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>image: <filename
 	    role="package">graphics/sdl_image</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>ldbad: <filename
 	    role="package">devel/sdl_ldbad</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>mixer: <filename
 	    role="package">audio/sdl_mixer</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>mm: <filename
 	    role="package">devel/sdlmm</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>net: <filename
 	    role="package">net/sdl_net</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>sound: <filename
 	    role="package">audio/sdl_sound</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>ttf: <filename
 	    role="package">graphics/sdl_ttf</filename></para>
 	</listitem>
       </itemizedlist>
 
       <para>Falls ein Port z.B. von
 	<filename role="package">net/sdl_net</filename> und
 	<filename role="package">audio/sdl_mixer</filename>
 	abh&auml;ngt, so w&auml;re die Syntax:</para>
 
       <programlisting>USE_SDL=        net mixer</programlisting>
 
       <para>Die Abh&auml;ngigkeit von
 	<filename role="package">devel/sdl12</filename>, die durch
 	<filename role="package">net/sdl_net</filename> und
 	<filename role="package">audio/sdl_mixer</filename> entsteht,
 	wird automatisch zum Port hinzugef&uuml;gt.</para>
 
       <para>Falls <makevar>USE_SDL</makevar> im Port verwendet wird,
 	so wird automatisch:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>die Abh&auml;ngigkeit von
 	    <application>sdl12-config</application> zu
 	    <makevar>BUILD_DEPENDS</makevar> hinzugef&uuml;gt</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Variable <makevar>SDL_CONFIG</makevar> zu
 	    <makevar>CONFIGURE_ENV</makevar> hinzugef&uuml;gt</para>
 	</listitem>
 
 	<listitem>
 	  <para>die Abh&auml;ngigkeit der ausgew&auml;hlten
 	    Bibliotheken zu <makevar>LIB_DEPENDS</makevar>
 	    hinzugef&uuml;gt</para>
 	</listitem>
       </itemizedlist>
 
       <para>Um zu &uuml;berpr&uuml;fen, ob die SDL-Bibliotheken
 	verf&uuml;gbar sind, kann die Variable
 	<makevar>WANT_SDL</makevar> verwendet werden:</para>
 
       <programlisting>WANT_SDL=yes
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if ${HAVE_SDL:Mmixer}!=""
 USE_SDL+=   mixer
 .endif
 
 .include &lt;bsd.port.post.mk&gt;</programlisting>
 
     </sect1>
 
     <sect1 id="using-wx">
       <title><application>wxWidgets</application> verwenden</title>
 
       <para>Dieser Abschnitt beschreibt den Status der
 	<application>wxWidgets</application>-Bibliotheken in den Ports
 	und deren Einbindung in das Ports-System.</para>
 
       <sect2 id="wx-introduction">
 	<title>Einf&uuml;hrung</title>
 
 	<para>Es gibt viele Probleme bei der gleichzeitigen Verwendung
 	  unterschiedlicher Versionen von
 	  <application>wxWidgets</application>-Bibliotheken (Dateien
 	  unterschiedlicher
 	  <application>wxWidgets</application>-Versionen haben
 	  denselben Dateinamen). In den Ports wurde das Problem
 	  dadurch gel&ouml;st, dass jede Version unter einem eigenen
 	  Namen installiert wird, der die Versionsnummer als Suffix
 	  beinhaltet.</para>
 
 	<para>Der offensichtliche Nachteil dabei ist, dass jede
 	  Anwendung so ver&auml;ndert werden muss, dass sie die
 	  erwartete Version vorfindet.  Die meisten solcher
 	  Anwendungen benutzen das
 	  <command>wx-config</command>-Skript, um die ben&ouml;tigten
 	  Compiler- und Linkerflags zu erhalten. Dieses Skript hat
 	  f&uuml;r jede verf&uuml;gbare Version einen anderen Namen.
 	  Die meisten Anwendungen beachten eine Umgebungsvariable oder
 	  ein Argument beim <command>configure</command>-Skript, um
 	  das gew&uuml;nschte <command>wx-config</command>-Skript
 	  festzulegen. Ansonsten m&uuml;ssen sie gepatcht
 	  werden.</para>
       </sect2>
 
       <sect2 id="wx-version">
 	<title>Auswahl der Version</title>
 
 	<para>Um festzulegen, welche Version der
 	  <application>wxWidgets</application> verwendet werden soll,
 	  gibt es zwei Variablen (falls nur eine der beiden definiert
 	  wird, so wird die andere auf einen Standardwert
 	  gesetzt):</para>
 
 	<table id="wx-ver-sel-table" frame="none">
 	  <title>Variablen, um die
 	    <application>wxWidgets</application>-Version festzulegen</title>
 
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Beschreibung</entry>
 		<entry>Standardwert</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_WX</makevar></entry>
 		<entry>Liste der Versionen, die der Port verwenden
 		  kann</entry>
 		<entry>Alle verf&uuml;gbaren Versionen</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_WX_NOT</makevar></entry>
 		<entry>Liste der Versionen, die der Port nicht verwenden
 		  kann</entry>
 		<entry>Nichts</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Es folgt eine Liste an m&ouml;glichen
 	  <application>wxWidgets</application>-Versionen und deren
 	  zugeh&ouml;riger Port:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare
 	    <application>wxWidgets</application>-Versionen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Version</entry>
 		<entry>Port</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>2.4</literal></entry>
 		<entry><filename
 		  role="package">x11-toolkits/wxgtk24</filename></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>2.6</literal></entry>
 		<entry><filename
 		  role="package">x11-toolkits/wxgtk26</filename></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>2.8</literal></entry>
 		<entry><filename
 		  role="package">x11-toolkits/wxgtk28</filename></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
         <note>
 	  <para>Ab Version <literal>2.5</literal> werden auch Versionen in
 	    Unicode unterst&uuml;tzt und &uuml;ber einen Unterport
 	    mit dem Suffix <literal>-unicode</literal> installiert.
 	    Dies kann aber auch &uuml;ber Variablen gehandhabt
 	    werden (siehe <xref linkend="wx-unicode">).</para>
 	</note>
 
 	<para>Die Variablen in <xref linkend="wx-ver-sel-table">
 	  k&ouml;nnen auf einen oder mehrere (durch Leerzeichen
 	  getrennt) der folgenden Werte gesetzt werden:</para>
 
 	<table frame="none">
 	  <title>Spezifikationen der
 	    <application>wxWidgets</application>-Versionen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Beschreibung</entry>
 		<entry>Beispiel</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>Einzelne Version</entry>
 		<entry><literal>2.4</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Aufsteigende Versionsnummern</entry>
 		<entry><literal>2.4+</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Absteigende Versionsnummern</entry>
 		<entry><literal>2.6-</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Versionsinterval (muss aufsteigend sein)</entry>
 		<entry><literal>2.4-2.6</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Desweiteren gibt es Variablen, &uuml;ber die eine
 	  bevorzugte Version festgelegt werden kann. Die Versionen
 	  k&ouml;nnen als Liste angegeben werden, wobei die
 	  Reihenfolge der Priorisierung entspricht.</para>
 
 	<table frame="none">
 	  <title>Variablen zur Festlegung der bevorzugten
 	    <application>wxWidgets</application>-Version</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Bestimmt f&uuml;r</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>WANT_WX_VER</makevar></entry>
 		<entry>den Port</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WITH_WX_VER</makevar></entry>
 		<entry>den Benutzer</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
 
       <sect2 id="wx-components">
 	<title>Komponentenauswahl</title>
 
 	<para>Desweiteren gibt es Anwendungen, die nicht direkt
 	  <application>wxWidgets</application>-Bibliotheken sind, aber
 	  trotzdem mit diesen zusammenh&auml;ngen. Diese Anwendungen
 	  k&ouml;nnen &uuml;ber die Variable
 	  <makevar>WX_COMPS</makevar> festgelegt werden. Die folgenden
 	  Komponenten sind verf&uuml;gbar:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare
 	    <application>wxWidgets</application>-Komponenten</title>
 
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 		<entry>Versionsbeschr&auml;nkungen</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>wx</literal></entry>
 		<entry>Hauptbibliothek</entry>
 		<entry><literal>Nichts</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>contrib</literal></entry>
 		<entry>Beigesteuerte Bibliothek</entry>
 		<entry><literal>Nichts</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>python</literal></entry>
 		<entry><application>wxPython</application>
 		  (<application>Python</application>-Bindungen)</entry>
 		<entry><literal>2.4-2.6</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>mozilla</literal></entry>
 		<entry><application>wxMozilla</application></entry>
 		<entry><literal>2.4</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>svg</literal></entry>
 		<entry><application>wxSVG</application></entry>
 		<entry><literal>2.6</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Der Typ der Abh&auml;ngigkeit kann f&uuml;r jede
 	  Komponente durch hinzuf&uuml;gen eines Suffix (durch
 	  Strichpunkt getrennt) festgelegt werden. Falls der Typ nicht
 	  angegeben wird, wird ein Standardwert verwendet (siehe <xref
 	  linkend="wx-def-dep-types">).  Die folgenden Typen sind
 	  verf&uuml;gbar:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare Typen von
 	    <application>wxWidgets</application>-Abh&auml;ngigkeiten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>build</literal></entry>
 		<entry>Komponente wird zum Bau
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>BUILD_DEPENDS</makevar></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>run</literal></entry>
 		<entry>Komponente wird zum Ausf&uuml;hren
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>RUN_DEPENDS</makevar></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>lib</literal></entry>
 		<entry>Komponente wird zum Bau und Ausf&uuml;hren
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>LIB_DEPENDS</makevar>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Die Standardwerte f&uuml;r die einzelnen Komponenten
 	  sind in der folgenden Tabelle aufgef&uuml;hrt:</para>
 
 	<table id="wx-def-dep-types" frame="none">
 	  <title>Standardtypen der
 	    <application>wxWidgets</application>-Abh&auml;ngigkeiten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Komponente</entry>
 		<entry>Typ der Abh&auml;ngigkeit</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>wx</literal></entry>
 		<entry><literal>lib</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>contrib</literal></entry>
 		<entry><literal>lib</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>python</literal></entry>
 		<entry><literal>run</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>mozilla</literal></entry>
 		<entry><literal>lib</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>svg</literal></entry>
 		<entry><literal>lib</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<example id="wx-components-example">
 	  <title>Auswahl von
 	    <application>wxWidgets</application>-Komponenten</title>
 
 	  <para>Der folgende Ausschnitt entspricht einem Port, der
 	    die <application>wxWidgets</application>-Version
 	    <literal>2.4</literal> und die zugeh&ouml;rigen
 	    Bibliotheken verwendet.</para>
 
 	  <programlisting>USE_WX=       2.4
 WX_COMPS=     wx contrib</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="wx-unicode">
 	<title>Unicode</title>
 
 	<para>Die <application>wxWidgets</application>-Bibliotheken
 	  unterst&uuml;tzen Unicode seit der Version
 	  <literal>2.5</literal>. In den Ports sind beide Versionen
 	  verf&uuml;gbar und k&ouml;nnen &uuml;ber die folgenden
 	  Variablen ausgew&auml;hlt werden:</para>
 
 	<table id="wx-unicode-var-table" frame="none">
 	  <title>Variablen, um Unicode in den
 	    <application>wxWidgets</application>-Versionen
 	    auszuw&auml;hlen</title>
 
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Beschreibung</entry>
 		<entry>Bestimmt f&uuml;r</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>WX_UNICODE</makevar></entry>
 		<entry>Der Port funktioniert
 		  <emphasis>ausschlie&szlig;lich</emphasis> mit der
 		  Unicode-Version</entry>
 		<entry>den Port</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WANT_UNICODE</makevar></entry>
 		<entry>Der Port funktioniert in beiden
 		  Versionen&nbsp;&ndash;&nbsp;bevorzugt wird jedoch
 		  Unicode</entry>
 		<entry>den Port</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WITH_UNICODE</makevar></entry>
 		<entry>Der Port verwendet die Unicode-Version</entry>
 		<entry>den Benutzer</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WITHOUT_UNICODE</makevar></entry>
 		<entry>Der Port verwendet, falls unterst&uuml;tzt, die
 		  normale Version (falls <makevar>WX_UNICODE</makevar>
 		  nicht definiert ist)</entry>
 		<entry>den Benutzer</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<warning>
 	  <para>Die Variable <makevar>WX_UNICODE</makevar> darf
 	    nicht bei Ports benutzt werden, die sowohl die Version mit
 	    als auch ohne Unterst&uuml;tzung f&uuml;r Unicode
 	    verwenden k&ouml;nnen. Falls der Port
 	    standardm&auml;&szlig;ig Unterst&uuml;tzung f&uuml;r
 	    Unicode bieten soll, verwenden Sie
 	    <makevar>WANT_UNICODE</makevar> stattdessen.</para>
 	</warning>
       </sect2>
 
       <sect2 id="wx-version-detection">
 	<title>Feststellen der installierten Version</title>
 
 	<para>Um eine bereits installierte Version zu finden, muss
 	  <makevar>WANT_WX</makevar> definiert werden. Falls diese
 	  Variable nicht auf eine bestimmte Versionsnummer gesetzt
 	  wird, werden die Komponenten einen Suffix mit der
 	  Versionsnummer tragen. Die Variable
 	  <makevar>HAVE_WX</makevar> wird gesetzt, falls eine
 	  installierte Version vorgefunden wurde.</para>
 
 	<example id="wx-ver-det-example">
 	  <title>Installierte
 	    <application>wxWidgets</application>-Versionen
 	    und&nbsp;&ndash;Komponenten feststellen</title>
 
 	  <para>Der folgende Ausschnitt kann in einem Port verwendet
 	    werden, der <application>wxWidgets</application>
 	    verwendet, falls es installiert ist, oder falls eine
 	    Option daf&uuml;r ausgew&auml;hlt wurde.</para>
 
 	  <programlisting>WANT_WX=        yes
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if defined(WITH_WX) || ${HAVE_WX:Mwx-2.4} != ""
 USE_WX=         2.4
 CONFIGURE_ARGS+=--enable-wx
 .endif</programlisting>
 
 	  <para>Der folgende Ausschnitt kann verwendet werden, um
 	    die Unterst&uuml;tzung f&uuml;r
 	    <application>wxPython</application> zus&auml;tzlich zu der
 	    von <application>wxWidgets</application> zu aktivieren
 	    (beide in Version <literal>2.6</literal>), wenn das
 	    installiert ist, oder die Option ausgew&auml;hlt
 	    wurde.</para>
 
 	  <programlisting>USE_WX=         2.6
 WX_COMPS=       wx
 WANT_WX=        2.6
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if defined(WITH_WXPYTHON) || ${HAVE_WX:Mpython} != ""
 WX_COMPS+=      python
 CONFIGURE_ARGS+=--enable-wxpython
 .endif</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="wx-defined-variables">
 	<title>Vordefinierte Variablen</title>
 
 	<para>Die folgenden Variablen sind in den Ports
 	  verf&uuml;gbar (nachdem sie entsprechend <xref
 	  linkend="wx-ver-sel-table"> definiert wurden).</para>
 
 	<table frame="none">
 	  <title>Vordefinierte Variablen f&uuml;r Ports, die
 	    <application>wxWidgets</application> verwenden</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>WX_CONFIG</makevar></entry>
 		<entry>Pfad zum <application>wxWidgets</application>
 		  <command>wx-config</command>-Skript (mit
 		  unterschiedlichem Namen)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WXRC_CMD</makevar></entry>
 		<entry>Pfad zum <application>wxWidgets</application>
 		  <command>wxrc</command>-Programm (mit
 		  unterschiedlichem Namen)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WX_VERSION</makevar></entry>
 		<entry>Version der <application>wxWidgets</application>, die
 		  verwendet werden soll (z.B. <literal>2.6</literal>)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WX_UNICODE</makevar></entry>
 		<entry>Falls Unterst&uuml;tzung f&uuml;r Unicode nicht
 		  explizit definiert, jedoch verwendet wird, dann wird die
 		  Unterst&uuml;tzung automatisch aktiviert.</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
 
       <sect2 id="wx-premk">
 	<title>Verarbeitung in
 	  <filename>bsd.port.pre.mk</filename></title>
 
 	<para>Falls die Variablen gleich nach dem Importieren von
 	  <filename>bsd.port.pre.mk</filename> benutzt werden sollen,
 	  so muss die Variable <makevar>WX_PREMK</makevar> definiert
 	  werden.</para>
 
 	<important>
 	  <para>Falls <makevar>WX_PREMK</makevar> definiert ist, so
 	    werden Version, Abh&auml;ngigkeiten, Komponenten und
 	    vordefinierte Variablen nicht ge&auml;ndert, wenn die
 	    Variablen des <application>wxWidgets</application>-Ports
 	    <emphasis>nach</emphasis> dem Einbinden von
 	    <filename>bsd.port.pre.mk</filename> ge&auml;ndert
 	    werden.</para>
 	</important>
 
 	<example id="wx-premk-example">
 	  <title>Verwendung von
 	    <application>wxWidgets</application>-Variablen
 	    in Kommandos</title>
 
 	  <para>Der folgende Ausschnitt zeigt die Verwendung von
 	    <makevar>WX_PREMK</makevar> durch Ausf&uuml;hren des
 	    <command>wx-config</command>-Skriptes, um die
 	    vollst&auml;ndige Version als Zeichenkette zu erhalten,
 	    diese dann einer Variablen zuzuweisen und die Variable
 	    anschlie&szlig;end einem Programm zu
 	    &uuml;bergeben.</para>
 
 	  <programlisting>USE_WX=         2.4
 WX_PREMK=       yes
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if exists(${WX_CONFIG})
 VER_STR!=       ${WX_CONFIG} --release
 
 PLIST_SUB+=     VERSION="${VER_STR}"
 .endif</programlisting>
 	</example>
 
 	<note>
 	  <para>Die <application>wxWidgets</application>-Variablen
 	    k&ouml;nnen problemlos in Kommandos benutzt werden, falls
 	    diese in Targets ohne gesetztes
 	    <makevar>WX_PREMK</makevar> verwendet werden.</para>
 	</note>
       </sect2>
 
       <sect2 id="wx-additional-config-args">
 	<title>Weitere <command>configure</command>-Argumente</title>
 
 	<para>Einige GNU <command>configure</command>-Skripte
 	  k&ouml;nnen <application>wxWidgets</application> nicht
 	  auffinden, falls nur die Umgebungsvariable
 	  <literal>WX_CONFIG</literal> gesetzt ist, sondern
 	  ben&ouml;tigen zus&auml;tzliche Argumente. Daf&uuml;r kann
 	  die Variable <makevar>WX_CONF_ARGS</makevar> benutzt
 	  werden.</para>
 
 	<table frame="none">
 	  <title>Zul&auml;ssige Werte f&uuml;r
 	    <makevar>WX_CONF_ARGS</makevar></title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>M&ouml;glicher Wert</entry>
 		<entry>Resultierendes Argument</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>absolute</literal></entry>
 		<entry><literal>--with-wx-config=${WX_CONFIG}</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>relative</literal></entry>
 		<entry><literal>--with-wx=${X11BASE}
 		  --with-wx-config=${WX_CONFIG:T}</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
       </sect2>
     </sect1>
 
     <sect1 id="using-lua">
       <title>Verwendung von <application>Lua</application></title>
 
       <para>Dieser Abschnitt beschreibt den Status der
 	<application>Lua</application>-Bibliotheken in den Ports
 	und deren Einbindung in das Ports System.</para>
 
       <sect2 id="lua-introduction">
 	<title>Einf&uuml;hrung</title>
 
 	<para>Es gibt viele Probleme bei der gleichzeitigen
 	  Verwendung unterschiedlicher Versionen von
 	  <application>Lua</application>-Bibliotheken (Dateien
 	  unterschiedlicher Versionen haben denselben Dateinamen). In
 	  den Ports wurde das Problem gel&ouml;st, indem jede Version
 	  unter einem eigenen Namen mit der Versionsnummer als Suffix
 	  installiert wird.</para>
 
 	<para>Der offensichtliche Nachteil dabei ist, dass jede
 	  Anwendung so ver&auml;ndert werden muss, dass sie die
 	  erwartete Version vorfindet. Dies kann jedoch durch
 	  zus&auml;tzliche Flags f&uuml;r Compiler und Linker
 	  gel&ouml;st werden.</para>
       </sect2>
 
       <sect2 id="lua-version">
 	<title>Auswahl der Version</title>
 
 	<para>Um festzulegen, welche Version von
 	  <application>Lua</application> verwendet werden soll, gibt
 	  es zwei Variablen (falls nur eine der beiden definiert ist,
 	  so wird die andere auf einen Standardwert gesetzt):</para>
 
 	<table id="lua-ver-sel-table" frame="none">
 	  <title>Variablen, um die
 	    <application>Lua</application>-Version festzulegen</title>
 
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Variable</entry>
 		<entry>Beschreibung</entry>
 		<entry>Standardwert</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>USE_LUA</makevar></entry>
 		<entry>Liste der Versionen, welche der Port verwenden
 		  kann</entry>
 		<entry>Alle verf&uuml;gbaren Versionen</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>USE_LUA_NOT</makevar></entry>
 		<entry>Liste der Versionen, die der Port nicht verwenden
 		  kann</entry>
 		<entry>Nichts</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Es folgt eine Liste an m&ouml;glichen
 	  <application>Lua</application>-Versionen und deren
 	  zugeh&ouml;riger Port:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare
 	    <application>Lua</application>-Versionen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Version</entry>
 		<entry>Port</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>4.0</literal></entry>
 		<entry><filename
 		  role="package">lang/lua4</filename></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>5.0</literal></entry>
 		<entry><filename
 		  role="package">lang/lua50</filename></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>5.1</literal></entry>
 		<entry><filename
 		  role="package">lang/lua</filename></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Die Variablen in <xref linkend="lua-ver-sel-table">
 	  k&ouml;nnen auf einen oder mehrere (durch Leerzeichen
 	  getrennt) der folgenden Werte gesetzt werden:</para>
 
 	<table frame="none">
 	  <title>Spezifikationen der
 	    <application>Lua</application>-Versionen</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Beschreibung</entry>
 		<entry>Beispiel</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry>Spezielle Version</entry>
 		<entry><literal>4.0</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Aufsteigende Versionen</entry>
 		<entry><literal>5.0+</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Absteigende Versionen</entry>
 		<entry><literal>5.0-</literal></entry>
 	      </row>
 
 	      <row>
 		<entry>Versionenintervall (muss aufsteigend sein)</entry>
 		<entry><literal>5.0-5.1</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Desweiteren gibt es Variablen, &uuml;ber die eine
 	  bevorzugte Version festgelegt werden kann. Die Versionen
 	  k&ouml;nnen als Liste angegeben werden, wobei die
 	  Reihenfolge der Priorisierung entspricht.</para>
 
 	<table frame="none">
 	  <title>Variablen zur Festlegung der bevorzugten
 	    <application>Lua</application>-Version</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Bestimmt f&uuml;r</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>WANT_LUA_VER</makevar></entry>
 		<entry>den Port</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>WITH_LUA_VER</makevar></entry>
 		<entry>den Benutzer</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<example id="lua-version-example">
 	  <title>Auswahl der
 	    <application>Lua</application>-Version</title>
 
 	  <para>Der folgende Ausschnitt entspricht einem Port, der
 	    <application>Lua</application> in den Versionen
 	    <literal>5.0</literal> oder <literal>5.1</literal>
 	    verwenden kann und standardm&auml;&szlig;ig
 	    <literal>5.0</literal> verwendet.  Diese Einstellung kann
 	    durch die benutzerdefinierte Variable
 	    <makevar>WITH_LUA_VER</makevar> &uuml;berschrieben
 	    werden.</para>
 
 	  <programlisting>USE_LUA=      5.0-5.1
 WANT_LUA_VER= 5.0</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="lua-components">
 	<title>Komponentenauswahl</title>
 
 	<para>Desweiteren gibt es Anwendungen, die nicht direkt
 	  <application>Lua</application>-Bibliotheken sind, aber
 	  trotzdem mit diesen zusammenh&auml;ngen. Diese Anwendungen
 	  k&ouml;nnen &uuml;ber die Variable
 	  <makevar>LUA_COMPS</makevar> festgelegt werden.  Die
 	  folgenden Komponenten sind verf&uuml;gbar:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare
 	    <application>Lua</application>-Komponenten</title>
 
 	  <tgroup cols="3">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 		<entry>Versionseinschr&auml;nkungen</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>lua</literal></entry>
 		<entry>Hauptbibliothek</entry>
 		<entry>Keine</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>tolua</literal></entry>
 		<entry>Bibliothek f&uuml;r die Unterst&uuml;tzung von C/C++-Code</entry>
 		<entry><literal>4.0-5.0</literal></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>ruby</literal></entry>
 		<entry>Ruby-Bindungen</entry>
 		<entry><literal>4.0-5.0</literal></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<note>
 	  <para>Es gibt weitere Komponenten, die jedoch Module
 	    f&uuml;r den Interpreter sind und nicht von Anwendungen
 	    benutzt werden (nur von anderen Modulen).</para>
 	</note>
 
 	<para>Der Typ der Abh&auml;ngigkeit kann f&uuml;r jede
 	  Komponente durch Hinzuf&uuml;gen eines Suffix (durch
 	  Strichpunkt getrennt) festgelegt werden. Falls der Typ nicht
 	  angegeben wird, wird ein Standardwert verwendet (siehe <xref
 	  linkend="lua-def-dep-types">).  Die folgenden Typen sind
 	  verf&uuml;gbar:</para>
 
 	<table frame="none">
 	  <title>Verf&uuml;gbare Typen von
 	    <application>Lua</application>-Abh&auml;ngigkeiten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>build</literal></entry>
 		<entry>Komponente wird zum Bau
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>BUILD_DEPENDS</makevar></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>run</literal></entry>
 		<entry>Komponente wird zum Ausf&uuml;hren
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>RUN_DEPENDS</makevar></entry>
 	      </row>
 
 	      <row>
 		<entry><literal>lib</literal></entry>
 		<entry>Komponente wird zum Bau und zum Ausf&uuml;hren
 		  ben&ouml;tigt&nbsp;&ndash;&nbsp;&auml;quivalent zu
 		  <makevar>LIB_DEPENDS</makevar></entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<para>Die Standardwerte f&uuml;r die einzelnen Komponenten
 	  sind in der folgenden Tabelle aufgef&uuml;hrt:</para>
 
 	<table id="lua-def-dep-types" frame="none">
 	  <title>Standardtypen f&uuml;r
 	    <application>Lua</application>-Abh&auml;ngigkeiten</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Komponente</entry>
 		<entry>Typ der Abh&auml;ngigkeit</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><literal>lua</literal></entry>
 		<entry><literal>lib</literal> f&uuml;r
 		  <literal>4.0-5.0</literal> (shared) und
 		  <literal>build</literal> f&uuml;r <literal>5.1</literal>
 		  (static)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>tolua</literal></entry>
 		<entry><literal>build</literal> (static)</entry>
 	      </row>
 
 	      <row>
 		<entry><literal>ruby</literal></entry>
 		<entry><literal>lib</literal> (shared)</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<example id="lua-components-example">
 	  <title>Auswahl von
 	    <application>Lua</application>-Komponenten</title>
 
 	  <para>Der folgende Ausschnitt entspricht einem Port,
 	    welcher die <application>Lua</application>-Version
 	    <literal>4.0</literal> und die zugeh&ouml;rigen
 	    <application>Ruby</application>-Bindungen
 	    verwendet.</para>
 
 	  <programlisting>USE_LUA=      4.0
 LUA_COMPS=    lua ruby</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="lua-version-detection">
 	<title>Feststellen der installierten Version</title>
 
 	<para>Um eine bereits installierte Version zu finden, muss
 	  <makevar>WANT_LUA</makevar> definiert werden. Falls diese
 	  Variable nicht auf eine bestimmte Versionsnummer gesetzt
 	  wird, werden die Komponenten einen Suffix mit der
 	  Versionsnummer tragen. Die Variable
 	  <makevar>HAVE_LUA</makevar> wird gesetzt, falls eine
 	  installierte Version vorgefunden wurde.</para>
 
 	<example id="lua-ver-det-example">
 	  <title>Installierte
 	    <application>Lua</application>-Versionen
 	    und&ndash;&nbsp;Komponenten feststellen</title>
 
 	  <para>Der folgende Ausschnitt kann in einem Port verwendet
 	    werden, der <application>Lua</application> benutzt, falls
 	    es installiert ist oder eine Option daf&uuml;r
 	    ausgew&auml;hlt wurde.</para>
 
 	  <programlisting>WANT_LUA=       yes
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if defined(WITH_LUA5) || ${HAVE_LUA:Mlua-5.[01]} != ""
 USE_LUA=        5.0-5.1
 CONFIGURE_ARGS+=--enable-lua5
 .endif</programlisting>
 
 	  <para>Der folgende Ausschnitt kann verwendet werden, um
 	    die Unterst&uuml;tzung f&uuml;r
 	    <application>tolua</application> zus&auml;tzlich zu der
 	    von <application>Lua</application> zu aktivieren (beide in
 	    Version 4.0), wenn dies installiert ist oder die Option
 	    ausgew&auml;hlt wurde.</para>
 
 	  <programlisting>USE_LUA=        4.0
 LUA_COMPS=      lua
 WANT_LUA=       4.0
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if defined(WITH_TOLUA) || ${HAVE_LUA:Mtolua} != ""
 LUA_COMPS+=     tolua
 CONFIGURE_ARGS+=--enable-tolua
 .endif</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="lua-defined-variables">
 	<title>Vordefinierte Variablen</title>
 
 	<para>Die folgenden Variablen sind in den Ports
 	  verf&uuml;gbar (nachdem sie entsprechend <xref
 	  linkend="lua-ver-sel-table"> definiert wurden).</para>
 
 	<table frame="none">
 	  <title>Vordefinierte Variablen f&uuml;r Ports, die
 	    <application>Lua</application> verwenden</title>
 
 	  <tgroup cols="2">
 	    <thead>
 	      <row>
 		<entry>Name</entry>
 		<entry>Beschreibung</entry>
 	      </row>
 	    </thead>
 
 	    <tbody>
 	      <row>
 		<entry><makevar>LUA_VER</makevar></entry>
 		<entry>Die <application>Lua</application>-Version, die
 		  verwendet wird (z.B. <literal>5.1</literal>)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_VER_SH</makevar></entry>
 		<entry>Die Hauptversion f&uuml;r
 		  shared-<application>Lua</application>-Bibliotheken (z.B.
 		  <literal>1</literal>)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_VER_STR</makevar></entry>
 		<entry>Die <application>Lua</application>-Version ohne die
 		  Punkte (z.B. <literal>51</literal>)</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_PREFIX</makevar></entry>
 		<entry>Der Pr&auml;fix, unter dem
 		  <application>Lua</application> (und Komponenten)
 		  installiert ist</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_SUBDIR</makevar></entry>
 		<entry>Das Verzeichnis unter
 		  <filename>${PREFIX}/bin</filename>,
 		  <filename>${PREFIX}/share</filename> und
 		  <filename>${PREFIX}/lib</filename>, in welchem
 		  <application>Lua</application> installiert ist</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_INCDIR</makevar></entry>
 		<entry>Das Verzeichnis, in dem
 		  <application>Lua</application>- und
 		  <application>tolua</application>-Header-Dateien
 		  installiert sind</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_LIBDIR</makevar></entry>
 		<entry>Das Verzeichnis, in dem
 		  <application>Lua</application>&ndash;&nbsp;und
 		  <application>tolua</application>-Bibliotheken
 		  installiert sind</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_MODLIBDIR</makevar></entry>
 		<entry>Das Verzeichnis, in dem
 		  <application>Lua</application> Modul-Bibliotheken
 		  (<filename>.so</filename>) installiert sind</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_MODSHAREDIR</makevar></entry>
 		<entry>Das Verzeichnis, in dem
 		  <application>Lua</application>-Module
 		  (<filename>.lua</filename>) installiert sind</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_PKGNAMEPREFIX</makevar></entry>
 		<entry>Der Paketnamen-Pr&auml;fix, der von
 		  <application>Lua</application>-Modulen verwendet
 	          wird</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUA_CMD</makevar></entry>
 		<entry>Das Verzeichnis, in dem der
 		  <application>Lua</application>-Interpreter liegt</entry>
 	      </row>
 
 	      <row>
 		<entry><makevar>LUAC_CMD</makevar></entry>
 		<entry>Das Verzeichnis, in dem der
 		  <application>Lua</application>-Compiler liegt</entry>
 	      </row>
 	      <row>
 		<entry><makevar>TOLUA_CMD</makevar></entry>
 		<entry>Das Verzeichnis, in dem das
 		  <application>tolua</application>-Programm liegt</entry>
 	      </row>
 	    </tbody>
 	  </tgroup>
 	</table>
 
 	<example id="lua-variables-example">
 	  <title>Einem Port mitteilen, in welchem Verzeichnis
 	    <application>Lua</application> liegt</title>
 
 	  <para>Der folgende Ausschnitt zeigt, wie einem Port,
 	    welcher ein configure-Skript verwendet, mitgeteilt werden
 	    kann, wo die <application>Lua</application>-Header-Dateien
 	    und Bibliotheken liegen.</para>
 
 	  <programlisting>
 USE_LUA=        4.0
 GNU_CONFIGURE=  yes
 CONFIGURE_ENV=  CPPFLAGS="-I${LUA_INCDIR}" LDFLAGS="-L${LUA_LIBDIR}"</programlisting>
 	</example>
       </sect2>
 
       <sect2 id="lua-premk">
 	<title>Verarbeitung in
 	  <filename>bsd.port.pre.mk</filename></title>
 
 	<para>Falls die Variablen gleich nach dem Einbinden von
 	  <filename>bsd.port.pre.mk</filename> benutzt werden sollen,
 	  so muss die Variable <makevar>LUA_PREMK</makevar> definiert
 	  werden.</para>
 
 	<important>
 	  <para>Falls <makevar>LUA_PREMK</makevar> definiert ist, so
 	    werden Version, Abh&auml;ngigkeiten, Komponenten und
 	    vordefinierte Variablen nicht ge&auml;ndert, wenn die
 	    Variablen des <application>Lua</application>-Ports
 	    <emphasis>nach</emphasis> dem Einbinden von
 	    <filename>bsd.port.pre.mk</filename> ge&auml;ndert
 	    werden.</para>
 	</important>
 
 	<example id="lua-premk-example">
 	  <title>Verwendung von
 	    <application>Lua</application>-Variablen in
 	    Kommandos</title>
 
 	  <para>Der folgende Ausschnitt zeigt die Verwendung von
 	    <makevar>LUA_PREMK</makevar> durch Ausf&uuml;hren des
 	    <application>Lua</application>-Interpreters, um die
 	    vollst&auml;ndige Version als Zeichenkette zu erhalten,
 	    diese dann einer Variablen zuzuweisen und die Variable
 	    schlie&szlig;lich einem Programm zu &uuml;bergeben.</para>
 
 	  <programlisting>USE_LUA=        5.0
 LUA_PREMK=      yes
 
 .include &lt;bsd.port.pre.mk&gt;
 
 .if exists(${LUA_CMD})
 VER_STR!=       ${LUA_CMD} -v
 
 CFLAGS+=        -DLUA_VERSION_STRING="${VER_STR}"
 .endif</programlisting>
 	</example>
 
 	<note>
 	  <para>Die <application>Lua</application>-Variablen
 	    k&ouml;nnen problemlos in Befehlen benutzt werden, falls
 	    diese in Targets ohne gesetztes
 	    <makevar>LUA_PREMK</makevar> verwendet werden.</para>
 	</note>
       </sect2>
     </sect1>
 
     <sect1 id="using-xfce">
       <title>Xfce verwenden</title>
 
       <para>Die <makevar>USE_XFCE</makevar>-Variable wird f&uuml;r
 	die automatische Konfiguration der Abh&auml;ngigkeiten
 	eingesetzt, welche die Xfce-Basisbibliotheken oder Anwendungen
 	wie <filename
 	role="package">x11-toolkits/libxfce4gui</filename> und
 	<filename role="package">x11-wm/xfce4-panel</filename>
 	verwenden.</para>
 
       <para>Die folgenden Xfce-Bibliotheken und -Anwendungen werden
 	derzeit unterst&uuml;tzt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>libexo: <filename
 	    role="package">x11/libexo</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>libgui: <filename
 	    role="package">x11-toolkits/libxfce4gui</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>libutil: <filename
 	    role="package">x11/libxfce4util</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>libmcs: <filename
 	    role="package">x11/libxfce4mcs</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>mcsmanager: <filename
 	    role="package">sysutils/xfce4-mcs-manager</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>panel: <filename
 	    role="package">x11-wm/xfce4-panel</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>thunar: <filename
 	    role="package">x11-fm/thunar</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>wm: <filename
 	    role="package">x11-wm/xfce4-wm</filename></para>
 	</listitem>
 
 	<listitem>
 	  <para>xfdev: <filename
 	    role="package">dev/xfce4-dev-tools</filename></para>
 	</listitem>
       </itemizedlist>
 
       <para>Die folgenden zus&auml;tzlichen Parameter werden
 	unterst&uuml;tzt:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>configenv: Benutzen Sie dies, wenn Ihr Port eine
 	    speziell angepasste
 	    <makevar>CONFIGURE_ENV</makevar>-Variable ben&ouml;tigt,
 	    um seine erforderlichen Bibliotheken zu finden.
 	    <programlisting>-I&dollar;{LOCALBASE}/include
 	    -L&dollar;{LOCALBASE}/lib</programlisting> wird CPPFLAGS
 	    hinzugef&uuml;gt und ergibt
 	    <makevar>CONFIGURE_ENV</makevar>.</para>
 	</listitem>
       </itemizedlist>
 
       <para>Wenn also ein Port von <filename
 	role="package">sysutils/xfce4-mcs-manager</filename>
 	abh&auml;ngt und die speziellen CPPFLAGS in seiner
 	configure-Umgebung verlangt, dann w&uuml;rde die Syntax wie
 	folgt aussehen:</para>
 
       <programlisting>USE_XFCE=        mcsmanager configenv</programlisting>
     </sect1>
 
     <sect1 id="rc-scripts">
       <title>Starten und Anhalten von Diensten (rc Skripten)</title>
 
       <para><filename>rc.d</filename>-Skripten werden zum Starten
 	von Diensten w&auml;hrend des Systemstarts verwendet und um
 	den Administratoren einen Standardweg zum Anhalten und Starten
 	von Diensten zu bieten. Ports halten sich an dieses
 	systemweite <filename>rc.d</filename>-Framework.  Details zu
 	deren Benutzung k&ouml;nnen im <ulink
 	url="&url.books.handbook;/configtuning-rcd.html">rc.d Kapitel
 	des Handbuchs</ulink> nachgelesen werden. Ausf&uuml;hrliche
 	Beschreibungen der verf&uuml;gbaren Befehle stehen in
 	&man.rc.8; und &man.rc.subr.8;.  Desweiteren gibt es <ulink
 	url="&url.articles.rc-scripting.en;">einen Artikel</ulink> zu
 	praktischen Aspekten bez&uuml;glich
 	<filename>rc.d</filename>-Skripten.</para>
 
       <para>Ein oder mehrere rc-Skripten k&ouml;nnen installiert
 	werden mittels:</para>
 
       <programlisting>USE_RC_SUBR=    doormand</programlisting>
 
       <para>Skripten m&uuml;ssen im Unterverzeichnis
 	<filename>files</filename> abgelegt und jeder Skript-Datei
 	muss ein <literal>.in</literal>-Suffix hinzugef&uuml;gt
 	werden.  Der einzige Unterschied zu einem
 	<filename>rc.d</filename>-Skript aus dem Basissystem ist, dass
 	die Zeile <literal>.&nbsp;/etc/rc.subr</literal> in
 	<literal>.&nbsp;%%RC_SUBR%%</literal> umbenannt werden muss,
 	da &auml;ltere Versionen von &os; die Datei
 	<filename>/etc/rc.subr</filename> nicht besitzen.
 	Standarderweiterungen wie <makevar>SUB_LIST</makevar> werden
 	ebenfalls unterst&uuml;tzt. Die Verwendung von
 	<literal>%%PREFIX%%</literal>,
 	<literal>%%LOCALBASE%%</literal> und
 	<literal>%%X11BASE%%</literal> wird dringend empfohlen.
 	N&auml;heres zu <makevar>SUB_LIST</makevar> kann im <link
 	linkend="using-sub-files">zugeh&ouml;rigen Kapitel</link>
 	nachgelesen werden.</para>
 
       <para>F&uuml;r &os;-Versionen, die &auml;lter als 6.1-RELEASE
 	sind, ist die Integration mittels &man.rcorder.8;
 	m&ouml;glich, indem <makevar>USE_RCORDER</makevar> anstatt
 	<makevar>USE_RC_SUBR</makevar> verwendet wird. Die Verwendung
 	dieser Methode wird aber nicht mehr empfohlen.</para>
 
       <para>Seit &os;&nbsp;6.1-RELEASE sind lokale
 	<filename>rc.d</filename>-Skripten (inklusive der durch Ports
 	installierten) im allgemeinen &man.rcorder.8; des
 	Basissystems.</para>
 
       <para>Beispiel eines einfachen
 	<filename>rc.d</filename>-Skripts:</para>
 
       <programlisting>#!/bin/sh
 
 # PROVIDE: doormand
 # REQUIRE: LOGIN
 #
 # Add the following lines to /etc/rc.conf.local or /etc/rc.conf
 # to enable this service:
 #
 # doormand_enable (bool):    Set to NO by default.
 #                Set it to YES to enable doormand.
 # doormand_config (path):    Set to %%PREFIX%%/etc/doormand/doormand.cf
 #                by default.
 #
 
 . %%RC_SUBR%%
 
 name="doormand"
 rcvar=${name}_enable
 
 command=%%PREFIX%%/sbin/${name}
 pidfile=/var/run/${name}.pid
 
 load_rc_config $name
 
 : ${doormand_enable="NO"}
 : ${doormand_config="%%PREFIX%%/etc/doormand/doormand.cf"}
 
 command_args="-p $pidfile -f $doormand_config"
 
 run_rc_command "$1"</programlisting>
 
       <para>F&uuml;r die Wertzuweisung von Variablen sollte
 	&quot;=&quot; anstatt &quot;:=&quot; verwendet werden, da bei
 	Ersterem nur auf einen Standardwert gesetzt wird, wenn die
 	Variable vorher noch nicht gesetzt war, und bei Letzterem
 	dieser gesetzt wird, auch wenn der Wert vorher Null gewesen
 	ist. Ein Benutzer kann durchaus einen Ausdruck wie
 	<programlisting>doormand_flags=""</programlisting> in seiner
 	<filename>rc.conf.local</filename>-Datei stehen haben, und
 	eine Variablenzuweisung mittels &quot;:=&quot; w&uuml;rde in
 	diesem Fall die Benutzerdefinition &uuml;berschreiben.</para>
 
       <para>Der Suffix des rc-Skriptes wird durch
 	<makevar>RC_SUBR_SUFFIX</makevar> f&uuml;r die weitere
 	Verwendung im <filename>Makefile</filename> des Ports
 	bereitgestellt. Aktuelle Versionen von &os; f&uuml;gen keinen
 	Suffix den Skriptnamen hinzu im Gegensatz zu &auml;ltere
 	Versionen, die dies mit dem Suffix <filename>.sh</filename>
 	taten.</para>
 
       <note>
 	<para>Es sollten keine weiteren Skripten mit der
 	  <filename>.sh</filename>-Endung hinzugef&uuml;gt werden.
 	  Irgendwann wird es ein Massenumbenennen aller Skripten im
 	  Repository geben, die immer noch diese Endung haben.</para>
       </note>
 
       <sect2>
 	<title>Anhalten und Deinstallieren von Diensten</title>
 
 	<para>Es ist m&ouml;glich, dass ein Dienst w&auml;hrend der
 	  Deinstallation automatisch angehalten wird. Es wird
 	  empfohlen dieses Verhalten nur zu implementieren, wenn es
 	  unbedingt erforderlich ist zuerst den Dienst anzuhalten und
 	  dann die Dateien zu entfernen. Normalerweise sollte es dem
 	  Administrator &uuml;berlassen werden, ob ein Dienst durch
 	  Deinstallieren angehalten werden soll. Dies betrifft auch
 	  den Vorgang des Aktualisierens.</para>
 
 	<para>Der Datei <filename>pkg-plist</filename> sollte eine
 	  Zeile wie folgt zugef&uuml;gt werden:</para>
 
 	<programlisting>@stopdaemon doormand</programlisting>
 
 	<para>Das Argument muss dabei mit dem Inhalt der
 	  <makevar>USE_RC_SUBR</makevar>-Variablen
 	  &uuml;bereinstimmen.</para>
       </sect2>
     </sect1>
   </chapter>
 
   <chapter id="plist">
     <title>Fortgeschrittene
       <filename>pkg-plist</filename>-Methoden</title>
 
     <sect1 id="plist-sub">
       <title>&Auml;nderungen an <filename>pkg-plist</filename> mit
 	Hilfe von make-Variablen</title>
 
       <para>Einige Ports, insbesondere die
 	<literal>p5-</literal>-Ports, m&uuml;ssen, abh&auml;ngig von
 	ihren Konfigurationsoptionen (oder im Falle der p5-Ports von
 	der <literal>perl</literal>-Version), die
 	<filename>pkg-plist</filename> ver&auml;ndern. Um dies zu
 	vereinfachen, werden f&uuml;r jeden Eintrag in
 	<filename>pkg-plist</filename> die Variablen
 	<literal>%%OSREL%%</literal>, <literal>%%PERL_VER%%</literal>
 	und <literal>%%PERL_VERSION%%</literal> durch die jeweiligen
 	Werte ersetzt. Der Wert von <literal>%%OSREL%%</literal> ist
 	die Revisionsnummer des Betriebssystems (z.B.
 	<literal>4.9</literal>). <literal>%%PERL_VERSION%%</literal>
 	gibt die vollst&auml;ndige Versionsnummer von
 	<command>perl</command> (z.B. <literal>5.00502</literal>) und
 	<literal>%%PERL_VER%%</literal> die Versionsnummer ohne
 	Patchlevel (z.B. <literal>5.005</literal>) an. Weitere, die
 	Dokumentationsdateien des Ports betreffende
 	<literal>%%<replaceable>VARS</replaceable>%%</literal>, werden
 	im <link linkend="install-documentation">entsprechenden
 	Abschnitt</link> erl&auml;utert.</para>
 
       <para>Falls Sie weitere Ersetzungen von Variablen
 	durchf&uuml;hren m&uuml;ssen, k&ouml;nnen Sie in der Variable
 	<makevar>PLIST_SUB</makevar> eine Liste von
 	<literal><replaceable>VAR</replaceable>=<replaceable>VALUE</replaceable></literal>-Paaren
 	angeben, wobei in der <filename>pkg-plist</filename>
 	<literal>%%<replaceable>VAR</replaceable>%%</literal> durch
 	<replaceable>VALUE</replaceable> ersetzt wird.</para>
 
       <para>Wenn Sie z.B. einen Port haben, der viele Dateien in ein
 	versionsspezifisches Unterverzeichnis installiert, dann
 	k&ouml;nnen Sie etwas wie</para>
 
       <programlisting>OCTAVE_VERSION= 2.0.13
 PLIST_SUB=      OCTAVE_VERSION=${OCTAVE_VERSION}</programlisting>
 
       <para>in das <filename>Makefile</filename> schreiben und
 	<literal>%%OCTAVE_VERSION%%</literal> verwenden,
 	unabh&auml;ngig davon, wo die Variable in
 	<filename>pkg-plist</filename> verwendet wird. In diesem Fall
 	m&uuml;ssen Sie bei einem Upgrade des Ports nicht dutzende
 	(oder manchmal sogar hunderte) Zeilen in
 	<filename>pkg-plist</filename> anpassen.</para>
 
       <para>Diese Ersetzung (ebenso wie das Hinzuf&uuml;gen weiterer
 	<link linkend="makefile-manpages">Manualpages</link>) wird
 	zwischen den <maketarget>pre-install</maketarget>- und
 	<maketarget>do-install</maketarget>-Targets ausgef&uuml;hrt,
 	indem aus <filename><makevar>PLIST</makevar></filename>
 	gelesen und in
 	<filename><makevar>TMPPLIST</makevar></filename> geschrieben
 	wird (Standard:
 	<filename><makevar>WRKDIR</makevar>/.PLIST.mktmp</filename>).
 	Falls Ihr Port also
 	<filename><makevar>PLIST</makevar></filename> w&auml;hrend dem
 	Erstellen generiert, so sollte dies vor oder in
 	<maketarget>pre-install</maketarget> geschehen. Muss Ihr Port
 	die resultierende Datei ver&auml;ndern, so sollte dies in
 	<maketarget>post-install</maketarget> mit der Ausgabedatei
 	<filename><makevar>TMPPLIST</makevar></filename>
 	erfolgen.</para>
 
       <para>Eine weitere M&ouml;glichkeit, die Paketliste eines
 	Ports zu ver&auml;ndern, besteht darin die Variablen
 	<makevar>PLIST_FILES</makevar> und
 	<makevar>PLIST_DIRS</makevar> zu setzen.  Der Wert jeder der
 	beiden Variablen stellt eine Liste von Pfadnamen dar, die
 	zusammen mit dem Inhalt von
 	<filename><makevar>PLIST</makevar></filename> in
 	<filename><makevar>TMPPLIST</makevar></filename> geschrieben
 	wird. Dabei unterliegen die Namen in
 	<makevar>PLIST_FILES</makevar> und
 	<makevar>PLIST_DIRS</makevar> der weiter oben beschriebenen
 	Substitution von
 	<literal>%%<replaceable>VAR</replaceable>%%</literal>.  Die
 	Namen aus <makevar>PLIST_FILES</makevar> werden ansonsten
 	unver&auml;ndert in die endg&uuml;ltige Paketliste
 	&uuml;bernommen, w&auml;hrend den Namen aus
 	<makevar>PLIST_DIRS</makevar> noch der Wert von
 	<literal>@dirrm</literal> vorangestellt wird.  Damit die
 	Verwendung von <makevar>PLIST_FILES</makevar> und
 	<makevar>PLIST_DIRS</makevar> &uuml;berhaupt m&ouml;glich
 	ist, m&uuml;ssen diese gesetzt werden, bevor
 	<filename><makevar>TMPPLIST</makevar></filename> geschrieben
 	wird&nbsp;&ndash;&nbsp;z.B. in
 	<maketarget>pre-install</maketarget> oder vorher.</para>
     </sect1>
 
     <sect1 id="plist-cleaning">
       <title>Leere Verzeichnisse</title>
 
       <sect2 id="plist-dir-cleaning">
 	<title>Aufr&auml;umen leerer Verzeichnisse</title>
 
 	<para>Bitte sorgen Sie daf&uuml;r, dass ihre Ports bei der
 	  Deinstallation leere Verzeichnisse l&ouml;schen. Dazu wird
 	  f&uuml;r jedes Verzeichnis, das der Port erzeugt hat, eine
 	  <literal>@dirrm</literal>-Zeile angegeben. Um ein
 	  Verzeichnis zu l&ouml;schen m&uuml;ssen Sie zuerst dessen
 	  Unterverzeichnisse entfernen.</para>
 
 	<programlisting> :
 lib/X11/oneko/pixmaps/cat.xpm
 lib/X11/oneko/sounds/cat.au
  :
 @dirrm lib/X11/oneko/pixmaps
 @dirrm lib/X11/oneko/sounds
 @dirrm lib/X11/oneko</programlisting>
 
 	<para>Es kann allerdings auch vorkommen, dass
 	  <literal>@dirrm</literal> Fehler ausgibt, da andere Ports
 	  ein Verzeichnis ebenfalls nutzen.  Deshalb k&ouml;nnen Sie
 	  <literal>@dirrmtry</literal> verwenden, um nur Verzeichnisse
 	  zu l&ouml;schen, die wirklich leer sind, und damit
 	  Warnhinweise vermeiden.</para>
 
 	<programlisting>@dirrmtry share/doc/gimp</programlisting>
 
 	<para>Dadurch wird es weder eine Fehlermeldung geben noch
 	  wird &man.pkg.delete.1; abnormal beendet werden - auch dann
 	  nicht, wenn
 	  <filename><makevar>${PREFIX}</makevar>/share/doc/gimp</filename>
 	  nicht leer ist, da andere Ports hier ebenfalls Dateien
 	  installiert haben.</para>
       </sect2>
 
       <sect2 id="plist-dir-empty">
 	<title>Erstellen leerer Verzeichnisse</title>
 
 	<para>Um leere Verzeichnisse w&auml;hrend der Installation
 	  eines Ports zu erstellen, bedarf es etwas Aufmerksamkeit.
 	  Diese Verzeichnisse werden nicht erstellt, wenn das Paket
 	  installiert wird, da Pakete nur die Dateien speichern und
 	  &man.pkg.add.1; nur die Verzeichnisse erstellt, die
 	  daf&uuml;r ben&ouml;tigt werden.  Um sicher zu gehen, dass
 	  das leere Verzeichnis erstellt wird, wenn ein Paket
 	  installiert wird, muss die folgende Zeile in
 	  <filename>pkg-plist</filename> &uuml;ber der entsprechenden
 	  <literal>@dirrm</literal> Zeile eingetragen werden:</para>
 
 	<programlisting>@exec mkdir -p %D/share/foo/templates</programlisting>
       </sect2>
     </sect1>
 
     <sect1 id="plist-config">
       <title>Konfigurationsdateien</title>
 
       <para>Sollte Ihr Port Konfigurationsdateien in
 	<filename><makevar>PREFIX</makevar>/etc</filename>
 	ben&ouml;tigen, so sollten Sie diese
 	<emphasis>nicht</emphasis> einfach installieren und in
 	<filename>pkg-plist</filename> auflisten. Dies w&uuml;rde
 	&man.pkg.delete.1; veranlassen, diese Dateien zu l&ouml;schen,
 	selbst wenn wenn sie vom Benutzer editiert wurden.</para>
 
       <para>Stattdessen sollten Beispieldateien mit einem
 	entsprechenden Suffix (beispielsweise
 	<filename><replaceable>filename</replaceable>.sample</filename>)
 	versehen werden. Ist die Konfigurationsdatei nicht vorhanden,
 	so sollte die Beispieldatei an deren Platz kopiert werden. Bei
 	der Deinstallation sollte die Konfigurationsdatei
 	gel&ouml;scht werden, aber nur, wenn sie nicht vom Benutzer
 	ver&auml;ndert wurde. Das alles muss sowohl im
 	<filename>Makefile</filename> des Ports als auch in der
 	<filename>pkg-plist</filename> (f&uuml;r die Installation aus
 	einem Paket) sichergestellt werden.</para>
 
       <para>Beispiel aus einem <filename>Makefile</filename>:</para>
 
       <programlisting>post-install:
     @if [ ! -f ${PREFIX}/etc/orbit.conf ]; then \
 	${CP} -p ${PREFIX}/etc/orbit.conf.sample ${PREFIX}/etc/orbit.conf ; \
     fi</programlisting>
 
       <para>Beispiel aus einer <filename>pkg-plist</filename>:</para>
 
       <programlisting>@unexec if cmp -s %D/etc/orbit.conf.sample %D/etc/orbit.conf; then rm -f %D/etc/orbit.conf; fi
 etc/orbit.conf.sample
 @exec if [ ! -f %D/etc/orbit.conf ] ; then cp -p %D/%F %B/orbit.conf; fi</programlisting>
 
       <para>Wahlweise k&ouml;nnen Sie auch eine <link
 	linkend="porting-message">Nachricht</link> ausgegeben lassen,
 	in der Sie den Nutzer auffordern, die Datei an die richtige
 	Stelle zu kopieren und zu bearbeiten, bevor das Programm
 	ausgef&uuml;hrt werden kann.</para>
     </sect1>
 
     <sect1 id="plist-dynamic">
       <title>Dynamische oder statische Paketliste</title>
 
       <para>Eine <emphasis>statische Paketliste</emphasis> ist eine
 	Paketliste, die in der Ports-Sammlung, entweder in Form der
 	<filename>pkg-plist</filename> (mit oder ohne der Ersetzung
 	von Variablen) oder durch <makevar>PLIST_FILES</makevar> und
 	<makevar>PLIST_DIRS</makevar> im <filename>Makefile</filename>
 	eingebettet, verf&uuml;gbar ist. Selbst wenn der Inhalt durch
 	ein Werkzeug oder ein Target im Makefile automatisch erzeugt
 	wird, <emphasis>bevor</emphasis> die Datei von einem Committer
 	in die Ports-Sammlung aufgenommen wird, so ist dies immer noch
 	eine statische Liste, da es m&ouml;glich ist den Dateiinhalt
 	zu betrachten ohne ein Distfile Herunterladen oder Kompilieren
 	zu m&uuml;ssen.</para>
 
       <para>Eine <emphasis>dynamische Paketliste</emphasis> ist eine
 	Paketliste, die beim Kompilieren des Ports erstellt wird,
 	abh&auml;ngig davon, welche Dateien und Verzeichnisse
 	installiert werden. Es ist nicht m&ouml;glich diese Liste zu
 	betrachten, bevor der Quelltext heruntergeladen und kompiliert
 	oder nachdem ein <literal>make clean</literal> ausgef&uuml;hrt
 	wurde.</para>
 
       <para>Der Einsatz dynamischer Paketlisten ist zwar nicht
 	untersagt, aber Sie sollten, wann immer das m&ouml;glich ist,
 	statische Paketlisten verwenden, da die Nutzer dann
 	&man.grep.1; auf alle verf&uuml;gbaren Ports anwenden
 	k&ouml;nnen, um z.B. herauszufinden, von welchem eine
 	bestimmte Datei installiert wurde. Dynamische Paketlisten
 	sollten f&uuml;r komplexe Ports verwendet werden, bei denen
 	sich die Liste abh&auml;ngig von den gew&auml;hlten Funktionen
 	sehr stark &auml;ndern kann (wodurch die Pflege von statischen
 	Listen unm&ouml;glich wird), oder Ports, welche die Paketliste
 	abh&auml;ngig von den Versionen verwendeter
 	Abh&auml;ngigkeiten ver&auml;ndern (z.B. Ports, die Ihre
 	Dokumentation mit <application>Javadoc</application>
 	erzeugen).</para>
 
       <para>Maintainer, die dynamische Paketlisten bevorzugen,
 	werden dazu aufgefordert, neue Targets zu Ihren Ports
 	hinzuzuf&uuml;gen, welche die
 	<filename>pkg-plist</filename>-Datei erzeugen, sodass Benutzer
 	den Inhalt &uuml;berpr&uuml;fen k&ouml;nnen.</para>
     </sect1>
 
     <sect1 id="plist-autoplist">
       <title>Automatisiertes Erstellen von Paketlisten</title>
 
       <para>Als Erstes sollten Sie sich vergewissern, dass der Port
 	bis auf <filename>pkg-plist</filename> vollst&auml;ndig
 	ist.</para>
 
       <para>Als N&auml;chstes erstellen Sie einen tempor&auml;ren
 	Verzeichnisbaum, in welchem Ihr Port installiert werden kann,
 	und installieren Sie alle Abh&auml;ngigkeiten.</para>
 
       <screen>&prompt.root; <userinput>mkdir /var/tmp/$(make -V PORTNAME)</userinput>
 &prompt.root; <userinput>mtree -U -f $(make -V MTREE_FILE) -d -e -p /var/tmp/$(make -V PORTNAME)</userinput>
 &prompt.root; <userinput>make depends PREFIX=/var/tmp/$(make -V PORTNAME)</userinput></screen>
 
       <para>Speichern Sie die Verzeichnisstruktur in einer neuen
 	Datei.</para>
 
       <screen>&prompt.root; <userinput>(cd /var/tmp/$(make -V PORTNAME) && find -d * -type d) | sort &gt; OLD-DIRS</userinput></screen>
 
       <para>Erstellen Sie eine leere
 	<filename>pkg-plist</filename>-Datei:</para>
 
       <screen>&prompt.root; <userinput>:&gt;pkg-plist</userinput></screen>
 
       <para>Wenn Ihr Port auf <makevar>PREFIX</makevar> achtet (was
 	er machen sollte), so kann der Port nun installiert und die
 	Paketliste erstellt werden.</para>
 
       <screen>&prompt.root; <userinput>make install PREFIX=/var/tmp/$(make -V PORTNAME)</userinput>
 &prompt.root; <userinput>(cd /var/tmp/$(make -V PORTNAME) && find -d * \! -type d) | sort &gt; pkg-plist</userinput></screen>
 
       <para>Sie m&uuml;ssen auch alle neu erstellten Verzeichnisse in
 	die Paketliste aufnehmen.</para>
 
       <screen>&prompt.root; <userinput>(cd /var/tmp/$(make -V PORTNAME) && find -d * -type d) | sort | comm -13 OLD-DIRS - | sort -r | sed -e 's#^#@dirrm #' &gt;&gt; pkg-plist</userinput></screen>
 
       <para>Zu guter Letzt muss die Paketliste noch manuell
 	aufger&auml;umt werden - es funktioniert eben nicht
 	<emphasis>alles</emphasis> automatisch. Manualpages sollten im
 	<filename>Makefile</filename> des Ports unter
 	<makevar>MAN<replaceable>n</replaceable></makevar>
 	aufgef&uuml;hrt sein und nicht in der Paketliste.
 	Konfigurationsdateien des Benutzers sollten entfernt oder als
 	<filename><replaceable>filename</replaceable>.sample</filename>
 	installiert werden. Die <filename>info/dir</filename>-Datei
 	sollte nicht aufgef&uuml;hrt sein und die zugeh&ouml;rigen
 	<filename>install-info</filename>-Zeilen sollten
 	hinzugef&uuml;gt werden, wie im <link
 	linkend="makefile-info">info files</link>-Abschnitt
 	beschrieben. Alle Bibliotheken, die der Port installiert,
 	sollten aufgelistet werden, wie es im <link
 	linkend="porting-shlibs">Shared Libraries</link>-Abschnitt
 	festgelegt ist.</para>
 
       <para>Alternativ dazu k&ouml;nnen Sie das
 	<command>plist</command>-Skript in
 	<filename>/usr/ports/Tools/scripts/</filename> verwenden, um
 	die Paketliste automatisch zu erstellen. Der erste Schritt ist
 	derselbe wie oben: Nehmen Sie die ersten drei Zeilen, also
 	<command>mkdir</command>, <command>mtree</command> und
 	<command>make depends</command>. Installieren und bauen Sie
 	dann den Port:</para>
 
       <screen>&prompt.root; <userinput>make install PREFIX=/var/tmp/$(make -V PORTNAME)</userinput></screen>
 
       <para>Und lassen Sie <command>plist</command> die
 	<filename>pkg-plist</filename>-Datei erstellen:</para>
 
       <screen>&prompt.root; <userinput>/usr/ports/Tools/scripts/plist -Md -m $(make -V MTREE_FILE) /var/tmp/$(make -V PORTNAME) &gt; pkg-plist</userinput></screen>
 
       <para>Die Paketliste muss immer noch von Hand aufger&auml;umt
 	werden, wie es oben erkl&auml;rt wurde.</para>
     </sect1>
   </chapter>
 
   <chapter id="pkg-files">
     <title>Die <filename>pkg-<replaceable>*</replaceable></filename>
       Dateien</title>
 
     <para>Es gibt noch einige Tricks mit
       <filename>pkg-<replaceable>*</replaceable></filename>, die wir
       noch nicht erw&auml;hnt haben, die aber oft sehr praktisch
       sind.</para>
 
     <sect1 id="porting-message">
       <title><filename>pkg-message</filename></title>
 
       <para>Wenn Sie dem Anwender bei der Installation weitere
 	Informationen anzeigen wollen, so k&ouml;nnen Sie diese
 	Nachricht in <filename>pkg-message</filename> speichern.
 	Diese Vorgehensweise ist oft n&uuml;tzlich, um
 	zus&auml;tzliche Schritte anzuzeigen, die nach &man.pkg.add.1;
 	durchgef&uuml;hrt werden m&uuml;ssen. Dadurch k&ouml;nnen Sie
 	auch Lizenzinformationen darstellen.</para>
 
       <para>Wollen Sie nur ein paar Zeilen &uuml;ber die
 	Einstellungen zum Erstellen des Ports oder Warnungen ausgeben,
 	benutzen Sie <makevar>ECHO_MSG</makevar>.
 	<filename>pkg-message</filename> ist nur f&uuml;r Schritte
 	nach der Installation vorgesehen. Sie sollten den Unterschied
 	zwischen <makevar>ECHO_MSG</makevar> und
 	<makevar>ECHO_CMD</makevar> beachten: Ersteres wird benutzt,
 	um Informationen auf dem Bildschirm auszugeben, w&auml;hrend
 	Letzteres f&uuml;r Kommando-Pipelining bestimmt ist.</para>
 
       <para>Ein gutes Beispiel f&uuml;r die Benutzung der beiden
 	Befehle ist in <filename>shells/bash2/Makefile</filename> zu
 	finden:</para>
 
       <programlisting>update-etc-shells:
     @${ECHO_MSG} "updating /etc/shells"
     @${CP} /etc/shells /etc/shells.bak
     @( ${GREP} -v ${PREFIX}/bin/bash /etc/shells.bak; \
 	${ECHO_CMD} ${PREFIX}/bin/bash) &gt;/etc/shells
     @${RM} /etc/shells.bak</programlisting>
 
       <note>
 	<para>Die <filename>pkg-message</filename> wird nicht zur
 	  <filename>pkg-plist</filename> hinzugef&uuml;gt. Sie wird
 	  auch nicht automatisch angezeigt, falls ein Anwender den
 	  Port installiert. Sie m&uuml;ssen also die Ausgabe selbst im
 	  <maketarget>post-install</maketarget>-Ziel des Make-Vorgangs
 	  veranlassen.</para>
       </note>
     </sect1>
 
     <sect1 id="pkg-install">
       <title><filename>pkg-install</filename></title>
 
       <para>Sollte es n&ouml;tig sein, dass Ihr Port bei der
 	Installation des Bin&auml;rpakets mit &man.pkg.add.1; Befehle
 	ausf&uuml;hrt, k&ouml;nnen Sie das Skript
 	<filename>pkg-install</filename> benutzen. Dieses Skript wird
 	automatisch dem Paket hinzugef&uuml;gt und zweimal von
 	&man.pkg.add.1; ausgef&uuml;hrt: Zuerst als
 	<literal>&dollar;{SH} pkg-install &dollar;{PKGNAME}
 	PRE-INSTALL</literal> und beim zweiten Mal als
 	<literal>&dollar;{SH} pkg-install &dollar;{PKGNAME}
 	POST-INSTALL</literal>. <literal>&dollar;2</literal> kann also
 	getestet werden, um festzustellen, in welchem Modus das Skript
 	ausgef&uuml;hrt wird. Die Umgebungsvariable
 	<envar>PKG_PREFIX</envar> wird auf das Verzeichnis gesetzt, in
 	welches das Paket installiert wird. Siehe &man.pkg.add.1;
 	f&uuml;r weiterf&uuml;hrende Informationen.</para>
 
       <note>
 	<para>Das Skript wird nicht automatisch ausgef&uuml;hrt,
 	  wenn Sie den Port mit <command>make install</command>
 	  installieren. Wenn Sie es ausf&uuml;hren lassen wollen, dann
 	  m&uuml;ssen Sie es im Makefile aufrufen:
 	  <literal>PKG_PREFIX=&dollar;{PREFIX} &dollar;{SH}
 	  &dollar;{PKGINSTALL} &dollar;{PKGNAME}
 	  PRE-INSTALL.</literal></para>
       </note>
     </sect1>
 
     <sect1 id="pkg-deinstall">
       <title><filename>pkg-deinstall</filename></title>
 
       <para>Dieses Skript wird ausgef&uuml;hrt, wenn ein Paket
 	deinstalliert wird.</para>
 
       <para>Es wird zweimal von &man.pkg.delete.1; aufgerufen. Das
 	erste Mal als <literal>&dollar;{SH} pkg-deinstall
 	&dollar;{PKGNAME} DEINSTALL</literal> und dann als
 	<literal>&dollar;{SH} pkg-deinstall &dollar;{PKGNAME}
 	POST-DEINSTALL.</literal></para>
     </sect1>
 
     <sect1 id="pkg-req">
       <title><filename>pkg-req</filename></title>
 
       <para>Muss Ihr Port entscheiden, ob er installiert werden
 	soll oder nicht, k&ouml;nnen Sie ein
 	<filename>pkg-req</filename>-<quote>Bedingungsskript</quote>
 	verwenden. Dieses wird automatisch bei der Installation/
 	Deinstallation aufgerufen, um zu entscheiden, ob die
 	Installation/ Deinstallation fortgesetzt werden soll.</para>
 
       <para>Das Skript wird w&auml;hrend der Installation von
 	&man.pkg.add.1; als <literal>pkg-req &dollar;{PKGNAME}
 	INSTALL</literal> aufgerufen. Bei der Deinstallation wird es
 	von &man.pkg.delete.1; als <literal>pkg-req &dollar;{PKGNAME}
 	DEINSTALL</literal> ausgef&uuml;hrt.</para>
     </sect1>
 
     <sect1 id="pkg-names">
       <title id="porting-pkgfiles">&Auml;ndern der Namen der
       <filename>pkg-<replaceable>*</replaceable></filename>
       Dateien</title>
 
 <!-- Hier muss noch mal &uuml;berarbeitet werden -->
 
     <para>Alle Namen der
       <filename>pkg-<replaceable>*</replaceable></filename> Dateien
       werden durch Variablen festgelegt. Sie k&ouml;nnen sie bei
       Bedarf also im <filename>Makefile</filename> des Ports
       &auml;ndern. Das ist besonders n&uuml;tzlich, wenn Sie die
       gleichen <filename>pkg-<replaceable>*</replaceable></filename>
       Dateien in mehreren Ports nutzen oder in eine der oben genannten
       Dateien schreiben wollen. Schreiben Sie niemals au&szlig;erhalb
       des Unterverzeichnisses <makevar>WRKDIR</makevar>
       <filename>pkg-*</filename>, eine Erkl&auml;rung hierzu finden
       Sie in <link linkend="porting-wrkdir"> Schreiben ausserhalb von
       <makevar>WRKDIR</makevar></link>.</para>
 
       <para>Hier ist eine Liste von Variablennamen und ihren
 	Standardwerten (<makevar>PKGDIR</makevar> ist
 	standardm&auml;&szlig;ig
 	<makevar>&dollar;{MASTERDIR}</makevar>).</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Variable</entry>
 	      <entry>Standardwert</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><makevar>DESCR</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-descr</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PLIST</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-plist</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PKGINSTALL</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-install</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PKGDEINSTALL</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-deinstall</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PKGREQ</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-req</literal></entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PKGMESSAGE</makevar></entry>
 	      <entry><literal>${PKGDIR}/pkg-message</literal></entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
 
       <para>Bitte benutzen Sie diese Variablen anstatt
 	<makevar>PKG_ARGS</makevar> zu &auml;ndern. Wenn Sie
 	<makevar>PKG_ARGS</makevar> modifizieren, werden diese Dateien
 	bei der Installation des Ports nicht korrekt in
 	<filename>/var/db/pkg</filename> installiert.</para>
     </sect1>
 
     <sect1 id="using-sub-files">
       <title>Nutzung von <makevar>SUB_FILES</makevar> und
 	<makevar>SUB_LIST</makevar></title>
 
       <para>Die Variablen <makevar>SUB_FILES</makevar> und
 	<makevar>SUB_LIST</makevar> sind n&uuml;tzlich, um dynamische
 	Werte in Port-Dateien zu verwenden, wie beispielsweise der
 	Installations-<makevar>PREFIX</makevar> in
 	<filename>pkg-message</filename>.</para>
 
       <para>Die Variable <makevar>SUB_FILES</makevar> enth&auml;lt
 	eine Liste von Dateien, die automatisch ver&auml;ndert werden.
 	Jede <replaceable>Datei</replaceable> in
 	<makevar>SUB_FILES</makevar> muss ein entsprechendes Pendant
 	<replaceable>datei.in</replaceable> im Verzeichnis
 	<makevar>FILESDIR</makevar> haben. Die modifizierte Version
 	wird in <makevar>WRKDIR</makevar> angelegt. Dateien, die als
 	Werte von <makevar>USE_RC_SUBR</makevar> (oder veraltet in
 	<makevar>USE_RCORDER</makevar>) gespeichert werden, werden
 	automatisch zu <makevar>SUB_FILES</makevar> hinzugef&uuml;gt.
 	F&uuml;r die Dateien <filename>pkg-message</filename>,
 	<filename>pkg-install</filename>,
 	<filename>pkg-deinstall</filename> und
 	<filename>pkg-req</filename> werden die jeweiligen
 	Makefile-Variablen selbstt&auml;tig auf die ge&auml;nderte
 	Version der Datei gesetzt.</para>
 
       <para>Die Variable <makevar>SUB_LIST</makevar> ist eine Liste
 	von <literal>VAR=WERT</literal>-Paaren. Jedes Paar
 	<literal>%%VAR%%</literal> in den Dateien von
 	<makevar>SUB_FILES</makevar> wird mit <literal>WERT</literal>
 	ersetzt.  Einige gebr&auml;uchliche Paare werden automatisch
 	definiert: <makevar>PREFIX</makevar>,
 	<makevar>LOCALBASE</makevar>, <makevar>X11BASE</makevar>,
 	<makevar>DATADIR</makevar>, <makevar>DOCSDIR</makevar>,
 	<makevar>EXAMPLESDIR</makevar>. Jede Zeile, die mit
 	<literal>@comment</literal> beginnt, wird nach der
 	Variablen-Ersetzung aus der neu erstellten Datei
 	gel&ouml;scht.</para>
 
       <para>Im folgenden Beispiel wird <literal>%%ARCH%%</literal>
 	mit der Systemarchitektur in <filename>pkg-message</filename>
 	ersetzt:</para>
 
       <programlisting>SUB_FILES=     pkg-message
 SUB_LIST=      ARCH=${ARCH}</programlisting>
 
       <para>Beachten Sie bitte, dass in diesem Beispiel die Datei
 	<filename>pkg-message.in</filename> im Verzeichnis
 	<makevar>FILESDIR</makevar> vorhanden sein muss.</para>
 
       <para>Hier ein Beispiel f&uuml;r eine gute
 	<filename>pkg-message.in</filename>:</para>
 
       <programlisting>Now it is time to configure this package.
 Copy %%PREFIX%%/share/examples/putsy/%%ARCH%%.conf into your home directory
 as .putsy.conf and edit it.</programlisting>
     </sect1>
   </chapter>
 
   <chapter id="testing">
     <title>Ihren Port testen</title>
 
     <sect1 id="make-describe">
       <title><command>make describe</command> ausf&uuml;hren</title>
 
       <para>Einige der &os;-Werkzeuge zur Pflege von Ports, wie zum
 	Beispiel &man.portupgrade.1;, verwenden eine Datenbank names
 	<filename>/usr/ports/INDEX</filename>, welche Eigenschaften,
 	wie z.B. Port-Abh&auml;ngigkeiten, verfolgt.
 	<filename>INDEX</filename> wird vom Makefile der h&ouml;chsten
 	Ebene, <filename>ports/Makefile</filename>, mittels
 	<command>make index</command> erstellt, welches in das
 	Unterverzeichnis jedes Ports wechselt und dort <command>make
 	describe</command> ausf&uuml;hrt. Wenn also <command>make
 	describe</command> bei einem Port fehlschl&auml;gt, kann
 	<filename>INDEX</filename> nicht generiert werden und schnell
 	werden viele Leute dar&uuml;ber unzufrieden sein.</para>
 
       <note>
 	<para>Es ist wichtig diese Datei erzeugen zu k&ouml;nnen,
 	  unabh&auml;ngig davon, welche Optionen in
 	  <filename>make.conf</filename> vorhanden sind. Bitte
 	  vermeiden Sie es daher beispielsweise
 	  <literal>.error</literal>-Anweisungen zu benutzen, wenn zum
 	  Beispiel eine Abh&auml;ngigkeit nicht erf&uuml;llt wird
 	  (Lesen Sie dazu bitte <xref
 	  linkend="dads-dot-error">).</para>
       </note>
 
       <para>Wenn <command>make describe</command> eine Zeichenkette
 	anstatt einer Fehlermeldung erzeugt, sind Sie wahrscheinlich
 	auf der sicheren Seite. Vergleichen Sie die erzeugte
 	Zeichenkette mit <filename>bsd.port.mk</filename>, um mehr
 	&uuml;ber deren Bedeutung zu erfahren.</para>
 
       <para>Beachten Sie bitte au&szlig;erdem, dass die Benutzung
 	einer aktuellen Version von <command>portlint</command> (wie
 	im n&auml;chsten Abschnitt beschrieben) automatisch
 	<command>make describe</command> startet.</para>
     </sect1>
 
     <sect1 id="testing-portlint">
       <title>Portlint</title>
 
       <para>Bitte &uuml;berpr&uuml;fen Sie Ihre Arbeit stets mit
 	<link
 	linkend="porting-portlint"><command>portlint</command></link>,
 	bevor Sie diese einreichen oder committen.
 	<command>portlint</command> warnt Sie bei h&auml;ufigen
 	Fehlern, sowohl funktionaler als auch stilistischer Natur.
 	F&uuml;r einen neuen (oder repokopierten) Port ist
 	<command>portlint -A</command> die gr&uuml;ndlichste Variante;
 	f&uuml;r einen bereits existierenden Port ist
 	<command>portlint -C</command> ausreichend.</para>
 
       <para>Da <command>portlint</command> heuristische Methoden zur
 	Fehlersuche benutzt, kann es vorkommen, dass Warnungen
 	f&uuml;r Fehler erzeugt werden, die keine sind. Gelegentlich
 	kann etwas, das als Problem angezeigt wird, aufgrund von
 	Einschr&auml;nkungen im Port-System nicht anders gel&ouml;st
 	werden. Wenn es Zweifel gibt, fragen Sie am besten auf
 	&a.ports; nach.</para>
     </sect1>
 
     <sect1 id="testing-porttools">
       <title>Port Tools</title>
 
       <para>Das Programm <filename
 	role="package">ports-mgmt/porttools</filename> ist Teil der
 	Ports-Sammlung.</para>
 
       <para><command>port</command> ist das Front-End-Skript, das
 	Ihnen dabei behilflich sein kann Ihre Arbeit als Tester zu
 	vereinfachen. Um einen neuen Port zu testen oder einen bereits
 	bestehenden Port zu aktualisieren, k&ouml;nnen Sie
 	<command>port test</command> verwenden, damit die Tests,
 	inklusive der <link
 	linkend="testing-portlint"><command>portlint</command></link>-&Uuml;berpr&uuml;fung,
 	durchgef&uuml;hrt werden. Dieser Befehl sp&uuml;rt ausserdem
 	alle nicht in <filename>pkg-plist</filename> enthaltenen
 	Dateien auf und gibt eine Liste dieser aus.  Hier ein
 	Beispiel:</para>
 
       <screen>&prompt.root; <userinput>port test /usr/ports/net/csup</userinput></screen>
     </sect1>
 
 
     <sect1 id="porting-prefix">
       <title><makevar>PREFIX</makevar> und
 	<makevar>DESTDIR</makevar></title>
 
       <para><makevar>PREFIX</makevar> bestimmt, an welche Stelle der
 	Port installiert werden soll. In der Regel ist
 	dies<filename>/usr/local</filename> oder
 	<filename>/opt</filename>. Benutzer k&ouml;nnen
 	<makevar>PREFIX</makevar> setzen, wie sie wollen. Ihr Port
 	muss sich an diese Variable halten.</para>
 
       <para><makevar>DESTDIR</makevar>, wenn es vom Benutzer gesetzt
 	wird, bestimmt die alternative Umgebung (in der Regel eine
 	Jail oder ein installiertes System, welches an anderer Stelle
 	als <filename>/</filename> eingeh&auml;ngt ist).
 	Ein Port wird unter
 	<makevar>DESTDIR</makevar>/<makevar>PREFIX</makevar>
 	installiert und registriert sich in der Paket-Datenbank unter
 	<makevar>DESTDIR</makevar>/var/db/pkg.
 	Da <makevar>DESTDIR</makevar> mittels eines
 	&man.chroot.8;-Aufrufs vom Ports-System automatisch gesetzt
 	wird, brauchen Sie keine &Auml;nderungen oder besondere Pflege
 	f&uuml;r <makevar>DESTDIR</makevar>-konforme Ports.</para>
 
       <para>Der Wert von <makevar>PREFIX</makevar> wird auf
 	<makevar>LOCALBASE</makevar> gesetzt (Standard ist
 	<filename>/usr/local</filename>).
 	Falls <makevar>USE_X_PREFIX</makevar> oder
 	<makevar>USE_IMAKE</makevar> gesetzt ist,
 	wird <makevar>PREFIX</makevar> <makevar>X11BASE</makevar>
 	entsprechen (aus
 	Kompatiblit&auml;tsgr&uuml;nden standardm&auml;&szlig;ig
 	<makevar>LOCALBASE</makevar>, das in Zukunft aber
 	komplett verschwinden wird).
 	Falls <makevar>USE_LINUX_PREFIX</makevar> gesetzt ist, wird
 	<makevar>PREFIX</makevar> <makevar>LINUXBASE</makevar>
 	annehmen (Standard ist
 	<filename>/compat/linux</filename>).</para>
 
       <para>Die Vermeidung der hart kodierten Angaben von
 	<filename>/usr/local</filename> oder
 	<filename>/usr/X11R6</filename> im Quelltext wird den Port
 	viel flexibler machen und erleichtert es die Anforderungen
 	anderer Einsatzorte zu erf&uuml;llen. F&uuml;r X-Ports, die
 	<command>imake</command> benutzen, geschieht dies automatisch;
 	andernfalls kann dies erreicht werden, indem alle Angaben von
 	<filename>/usr/local</filename> (oder
 	<filename>/usr/X11R6</filename> f&uuml;r X-Ports, die nicht
 	imake benutzen) in den verschiedenen
 	<filename>Makefile</filename>s im Port ersetzt werden, um
 	<makevar>${PREFIX}</makevar> zu lesen, da diese Variable
 	automatisch an jede Stufe des Build- und Install-Prozesses
 	&uuml;bergeben wird.</para>
 
       <para>Vergewissern Sie sich bitte, dass Ihre Anwendung nichts
 	unter <filename>/usr/local</filename> an Stelle von
 	<makevar>PREFIX</makevar> installiert. Um dies festzustellen,
 	k&ouml;nnen Sie folgendes machen:</para>
 
       <screen>&prompt.root; <userinput>make clean; make package PREFIX=/var/tmp/$(make -V PORTNAME)</userinput></screen>
 
       <para>Wenn etwas au&szlig;erhalb von <makevar>PREFIX</makevar>
 	installiert wird, so gibt der Prozess der Paketerstellung eine
 	Meldung aus, dass es die Dateien nicht finden kann.</para>
 
       <para>Dies pr&uuml;ft nicht das Vorhandensein eines internen
 	Verweises oder die richtige Verwendung von
 	<makevar>LOCALBASE</makevar> f&uuml;r Verweise auf Dateien
 	anderer Ports. Das Testen der Installation in
 	<filename>/var/tmp/$(make -V PORTNAME)</filename> w&uuml;rde
 	dies erledigen.</para>
 
       <para>Bitte verzichten Sie auf das Setzen von
 	<makevar>USE_X_PREFIX</makevar>, es sei denn, Ihr Port
 	ben&ouml;tigt dies wirklich (das hei&szlig;t, er muss auf
 	Dateien in <makevar>X11BASE</makevar> verweisen).</para>
 
       <para>Die Variable <makevar>PREFIX</makevar> kann in Ihrem
 	<filename>Makefile</filename> oder der Umgebung des Benutzers
 	neu gesetzt werden. Allerdings wird f&uuml;r einzelne Ports
 	dringend davon abgeraten diese Variable in den
 	<filename>Makefile</filename>s direkt zu setzen.</para>
 
       <para>Verweisen Sie bitte au&szlig;erdem auf Programme/Dateien
 	von anderen Ports durch die oben erw&auml;hnten Variablen und
 	nicht mit den eindeutigen Pfadnamen. Wenn Ihr Port zum
 	Beispiel vom Makro <literal>PAGER</literal> erwartet, dass es
 	den vollst&auml;ndigen Pfadnamen von <command>less</command>
 	enth&auml;lt, benutzen Sie folgendes Compiler-Flag:
 
 	<programlisting>-DPAGER=\"&dollar;{LOCALBASE}/bin/less\"</programlisting>
 
 	anstatt <literal>-DPAGER=\"/usr/local/bin/less\"</literal>.
 	Somit ist die Wahrscheinlichkeit h&ouml;her, dass es auch
 	funktioniert, wenn der Administrator den ganzen
 	<filename>/usr/local</filename>-Baum an eine andere Stelle
 	verschoben hat.</para>
     </sect1>
 
     <sect1 id="testing-tinderbox">
       <title>Die Tinderbox</title>
 
       <para>Wenn Sie ein begeisterter Ports-Entwickler sind
 	m&ouml;chten Sie vielleicht einen Blick auf die
 	<application>Tinderbox</application> werfen. Es ist ein
 	leistungsstarkes System zur Erstellung und zum Testen von
 	Ports, welches auf Skripten basiert, die auf <link
 	linkend="build-cluster">Pointyhat</link> verwendet werden. Sie
 	k&ouml;nnen <application>Tinderbox</application> installieren,
 	indem Sie den Port <filename
 	role="package">ports-mgmt/tinderbox</filename> benutzen.
 	Bitte lesen Sie die mitgelieferte Dokumentation
 	gr&uuml;ndlich, da die Konfiguration nicht einfach ist.</para>
 
 
       <para>Um N&auml;heres dar&uuml;ber zu erfahren, besuchen Sie
 	bitte die <ulink
 	url="http://tinderbox.marcuscom.com/">Tinderbox
 	Homepage</ulink>.</para>
     </sect1>
   </chapter>
 
   <chapter id="port-upgrading">
     <title>Einen Port aktualisieren</title>
 
     <para>Wenn Sie feststellen, dass ein Port verglichen mit der
       neuesten Version des Originalautors nicht mehr auf dem aktuellen
       Stand ist, sollten Sie als Erstes sicherstellen, dass Sie die
       aktuellste Version des Ports haben. Diese finden Sie im
       Verzeichnis <filename>ports/ports-current</filename> der FreeBSD
       FTP-Spiegelseiten. Wenn Sie allerdings mit mehr als ein paar
       Ports arbeiten, werden Sie es wahrscheinlich einfacher finden
       <application>CVSup</application> zu benutzen, um Ihre gesamte
       Ports-Sammlung aktuell zu halten, wie es im <ulink
       url="&url.books.handbook;/synching.html#CVSUP-CONFIG">Handbuch</ulink>
       beschrieben wird. Das hat zus&auml;tzlich den Vorteil, dass Sie
       so auch alle Abh&auml;ngigkeiten des Ports aktuell
       halten.</para>
 
     <para>Der n&auml;chste Schritt besteht darin festzustellen, ob
       bereits eine Aktualisierung des Ports darauf wartet committet zu
       werden. Um das sicherzustellen haben Sie folgende
       M&ouml;glichkeiten. Es gibt eine durchsuchbare Schnittstelle zur
       <ulink
       url="http://www.FreeBSD.org/cgi/query-pr-summary.cgi?query">FreeBSD
       Problembericht Datenbank (PR - Problem Report)</ulink> (auch
       bekannt als <literal>GNATS</literal>). W&auml;hlen Sie dazu
       <literal>Ports</literal> im Drop-Down-Men&uuml; und geben Sie
       den Namen des Ports ein.</para>
 
     <para>Allerdings wird manchmal vergessen den Namen des Ports
       eindeutig im Feld f&uuml;r die Zusammenfassung anzugeben. In
       diesem Fall k&ouml;nnen Sie das <link linkend="portsmon">FreeBSD
       Ports Monitoring System</link> (auch bekannt als
       <literal>portsmon</literal>) nutzen. Dieses versucht PRs von
       Ports nach Portname zu sortieren. Um PRs nach einem bestimmten
       Port zu durchsuchen k&ouml;nnen Sie die <ulink
       url="http://portsmon.FreeBSD.org/portoverview.py">&Uuml;bersicht
       eines Ports</ulink> verwenden.</para>
 
     <para>Wenn es keine wartenden PRs gibt, ist der n&auml;chste
       Schritt eine E-Mail an den Maintainer des Ports zu schicken, wie
       von <command>make maintainer</command> gezeigt wird. Diese
       Person arbeitet vielleicht schon an einer Aktualisierung, oder
       hat einen guten Grund den Port im Moment nicht zu aktualisieren
       (z.B. wegen Stabilit&auml;tsproblemen der neuen Version). Sie
       wollen sicher nicht die Arbeit des Maintainers doppelt machen.
       Beachten Sie bitte, dass f&uuml;r Ports ohne Maintainer
       <literal>ports@FreeBSD.org</literal> eingetragen ist. Das ist
       nur die allgemeine &a.ports;-Mailingliste, deshalb wird es in
       diesem Fall wahrscheinlich nicht helfen eine E-Mail dorthin zu
       schicken.</para>
 
     <para>Wenn Sie der Maintainer bittet die Aktualisierung zu
       erledigen, oder falls es keinen Maintainer gibt, haben Sie
       Gelegenheit FreeBSD zu helfen, indem Sie die Aktualisierung
       selbst bereitstellen. Bitte f&uuml;hren Sie die &Auml;nderungen
       durch und speichern Sie die Ausgabe des rekursiven
       <command>diff</command> des neuen und alten Portverzeichnisses
       (wenn Ihr ver&auml;ndertes Portverzeichnis z.B.
       <filename>superedit</filename> und das Original
       <filename>superedit.bak</filename> hei&szlig;t, dann speichern
       Sie bitte die Ergebnisse von <command>diff -ruN superedit.bak
       superedit</command>). Sowohl vereinheitlichendes als auch
       kontextabh&auml;ngiges diff (Auflistung der Unterschiede zweier
       Dateien) sind akzeptabel, aber im Allgemeinen bevorzugen
       Port-Committer vereinheitlichende <command>diff</command>s.
       Bitte beachten Sie die Verwendung der
       <literal>-N</literal>-Option. Dies ist der gebr&auml;uchliche
       Weg <command>diff</command> dazu zu bewegen korrekt damit
       umzugehen, neue Dateien anzulegen und alte zu l&ouml;schen.
       Bevor Sie das diff einsenden &uuml;berpr&uuml;fen Sie bitte die
       Ausgabe, um sicherzugehen, dass die &Auml;nderungen sinnvoll
       sind. Um g&auml;ngige Operationen mit Korrekturdateien zu
       vereinfachen, k&ouml;nnen Sie
       <filename>/usr/ports/Tools/scripts/patchtool.py</filename>
       benutzen. Aber lesen Sie bitte vorher
       <filename>/usr/ports/Tools/scripts/README.patchtool</filename>.</para>
 
     <para>Falls der Port keinen Maintainer hat und Sie ihn selbst
       aktiv benutzen, ziehen Sie bitte in Erw&auml;gung sich als
       Maintainer zu melden. &os; hat mehr als 2000 Ports ohne
       Maintainer und in diesem Bereich werden immer zus&auml;tzliche
       Freiwillige ben&ouml;tigt (F&uuml;r eine ausf&uuml;hrliche
       Beschreibung der Verantwortlichkeiten eines Maintainers lesen
       Sie bitte im <ulink
       url="&url.books.developers-handbook;/policies.html#POLICIES-MAINTAINER">
       Developer's Handbook</ulink> nach).</para>
 
     <para>Der beste Weg uns das diff zu schicken ist mittels
       &man.send-pr.1; (Kategorie Ports). Wenn Sie der Maintainer des
       Ports sind, f&uuml;gen Sie bitte <literal>[maintainer
       update]</literal> an den Anfang Ihrer Zusammenfassung und setzen
       Sie die <quote>Klasse</quote> des PR auf
       <literal>maintainer-update</literal>. Ansonsten sollte die
       <quote>Klasse</quote> des PR <literal>change-request</literal>
       sein. Bitte erw&auml;hnen Sie alle hinzugef&uuml;gten oder
       gel&ouml;schten Dateien in der Nachricht, da diese beim Commit
       ausdr&uuml;cklich an &man.cvs.1; &uuml;bergeben werden
       m&uuml;ssen. Wenn das diff gr&ouml;&szlig;er ist als 20 Kilobyte
       komprimieren und uuencoden Sie es bitte. Ansonsten k&ouml;nnen
       Sie es in den PR einf&uuml;gen wie es ist.</para>
 
     <para>Bevor Sie den PR mit &man.send-pr.1; abschicken, sollten
       Sie den Abschnitt <ulink
       url="&url.articles.problem-reports;/pr-writing.html"> Den
       Problembericht schreiben</ulink> im Artikel &uuml;ber
       Problemberichte lesen. Dieser enth&auml;lt sehr viel mehr
       Informationen dar&uuml;ber, wie man n&uuml;tzliche
       Problemberichte verfasst.</para>
 
     <important>
       <para>Wenn Sie Ihre Aktualisierung aufgrund von
 	Sicherheitsbedenken oder eines schwerwiegenden Fehlers
 	bereitstellen wollen, informieren Sie bitte das &a.portmgr;,
 	um einen sofortigen Rebuild und eine Neuverteilung des Pakets
 	Ihres Ports durchzuf&uuml;hren. Sonst werden ahnungslose
 	Nutzer von &man.pkg.add.1; &uuml;ber mehrere Wochen die alte
 	Version durch <command>pkg_add -r</command>
 	installieren.</para>
     </important>
 
     <note>
       <para>Noch einmal: Bitte verwenden Sie &man.diff.1; und nicht
 	&man.shar.1;, um Aktualisierungen existierender Ports zu
 	senden.</para>
     </note>
 
     <para>Nun, da Sie all das geschafft haben, werden Sie in <xref
       linkend="keeping-up"> nachlesen k&ouml;nnen, wie Sie den Port
       aktuell halten.</para>
   </chapter>
 
   <chapter id="security">
     <title>Sicherheit der Ports</title>
 
     <sect1 id="security-intro">
       <title>Warum Sicherheit so wichtig ist</title>
 
       <para>Es finden sich immer wieder Fehler in Software. Die
 	gef&auml;hrlichsten davon sind wohl jene, die
 	Sicherheitsl&uuml;cken &ouml;ffnen. Technisch gesehen
 	m&uuml;ssen diese L&uuml;cken geschlossen werden, indem die
 	Fehler, die Sie verursacht haben, beseitigt werden. Aber die
 	Vorgehensweisen, wie mit blo&szlig;en Fehlern und
 	Sicherheitsl&uuml;cken umgegangen wird, sind sehr
 	unterschiedlich.</para>
 
       <para>Ein typischer kleiner Fehler betrifft nur Nutzer, die
 	eine bestimmte Kombination von Optionen aktiviert haben, die
 	den Fehler ausl&ouml;st. Der Entwickler wird letztendlich
 	einen Patch herausgeben, gefolgt von einer neuen Version des
 	Programms, die den Fehler nicht mehr
 	enth&auml;lt&nbsp;&ndash;&nbsp;jedoch wird die Mehrheit der
 	Nutzer nicht sofort aktualisieren, da sie von diesem Fehler
 	nicht betroffen sind. Ein kritischer Fehler, der zu
 	Datenverlust f&uuml;hren kann, stellt ein schwerwiegendes
 	Problem dar. Dennoch sind sich umsichtige Nutzer bewusst, dass
 	Datenverlust verschiedene Ursachen&nbsp;&ndash;&nbsp;neben
 	Softwarefehlern&nbsp;&ndash;&nbsp;haben kann, und machen
 	deshalb Sicherungskopien wichtiger Daten. Zumal ein
 	kritischer Fehler sehr schnell entdeckt wird.</para>
 
       <para>Bei einer Sicherheitsl&uuml;cke ist dies ganz anders.
 	Erstens wird sie vielleicht jahrelang nicht entdeckt, da dies
 	oftmals keine Fehlfunktion im Programm verursacht. Zweitens
 	kann eine b&ouml;swillige Person unerlaubten Zugriff auf ein
 	unsicheres System erlangen, um empfindliche Daten zu
 	ver&auml;ndern oder zu zerst&ouml;ren; im schlimmsten Fall
 	findet der Nutzer nicht einmal die Ursache des Schadens.
 	Drittens hilft der Zugriff auf ein unsicheres System dem
 	Angreifer oft in ein anderes System einzudringen, welches
 	ansonsten nicht gef&auml;hrdet w&auml;re. Deshalb reicht es
 	nicht aus eine Sicherheitsl&uuml;cke nur zu schlie&szlig;en:
 	Die Zielgruppe sollte m&ouml;glichst genau und umfassend
 	dar&uuml;ber informiert werden, damit sie die Gefahr
 	einsch&auml;tzen und passende Ma&szlig;nahmen ergreifen
 	k&ouml;nnen.</para>
     </sect1>
 
     <sect1 id="security-fix">
       <title>Sicherheitsl&uuml;cken schliessen</title>
 
       <para>Bei Ports und Paketen kann eine Sicherheitsl&uuml;cke im
 	urspr&uuml;nglichen Programm oder in den Port-Dateien
 	verursacht werden. Im ersten Fall wird der urspr&uuml;ngliche
 	Entwickler den Fehler wahrscheinlich umgehend korrigieren oder
 	eine neue Version herausgeben und Sie m&uuml;ssen den Port nur
 	aktualisieren und die Korrekturen des Autors beachten. Falls
 	sich die Korrektur aus irgendeinem Grund verz&ouml;gert,
 	sollten Sie <link linkend="dads-noinstall">den Port als
 	<makevar>FORBIDDEN</makevar> markieren</link> oder selbst den
 	Fehler f&uuml;r den Port korrigieren. Falls die
 	Sicherheitsl&uuml;cke im Port verursacht wird, sollten Sie ihn
 	sobald wie m&ouml;glich berichtigen. In jedem Fall sollte
 	<link linkend="port-upgrading">die Standardvorgehensweise zum
 	Einreichen von &Auml;nderungen</link> beachtet
 	werden&nbsp;&ndash;&nbsp;es sei denn, Sie haben das Recht
 	diese direkt in den Ports-Baum zu committen.</para>
 
       <important>
 	<para>Ports-Committer zu sein ist nicht genug, um
 	  &Auml;nderungen an einem beliebigen Port zu committen. Bitte
 	  denken Sie daran, dass Ports &uuml;blicherweise Maintainer
 	  haben, die Sie respektieren sollten.</para>
       </important>
 
       <para>Bitte stellen Sie sicher, dass die Revision des Ports
 	erh&ouml;ht wird, sobald die Sicherheitsl&uuml;cke geschlossen
 	wurde. Dadurch sehen die Nutzer, die installierte Pakete
 	regelm&auml;&szlig;ig aktualisieren, dass es an der Zeit ist
 	eine Aktualisierung durchzuf&uuml;hren. Au&szlig;erdem wird
 	ein neues Paket gebaut, &uuml;ber FTP&ndash;&nbsp;und
 	WWW-Spiegel verteilt und die unsichere Version damit
 	verdr&auml;ngt. <makevar>PORTREVISION</makevar> sollte
 	erh&ouml;ht werden&nbsp;&ndash;&nbsp;es sei denn,
 	<makevar>PORTREVISION</makevar> hat sich im Laufe der
 	Korrektur des Fehlers ge&auml;ndert. Das hei&szlig;t, Sie
 	sollten <makevar>PORTREVISION</makevar> erh&ouml;hen, wenn Sie
 	eine Korrektur hinzugef&uuml;gt haben. Sie sollten diese aber
 	nicht erh&ouml;hen, wenn Sie den Port auf die neueste Version
 	des Programms gebracht haben und <makevar>PORTREVISION
 	</makevar> somit schon ver&auml;ndert wurde. Bitte beachten
 	Sie den <link linkend="makefile-naming-revepoch">betreffenden
 	Abschnitt</link> f&uuml;r weitere Informationen.</para>
     </sect1>
 
     <sect1 id="security-notify">
       <title>Die Community informiert halten</title>
 
       <sect2 id="security-notify-vuxml-db">
 	<title>Die VuXML-Datenbank</title>
 
 	<para>Ein sehr wichtiger und dringender Schritt, den man
 	  unternehmen muss, sobald eine Sicherheitsl&uuml;cke entdeckt
 	  wurde, ist die Gemeinschaft der Anwender des Ports &uuml;ber
 	  die Gefahr zu informieren. Diese Benachrichtigung hat zwei
 	  Gr&uuml;nde. Erstens wird es sinnvoll sein, wenn die Gefahr
 	  wirklich so gro&szlig; ist, sofort Abhilfe zu schaffen,
 	  indem man z.B. den betreffenden Netzwerkdienst beendet oder
 	  den Port komplett deinstalliert, bis die L&uuml;cke
 	  geschlossen wurde. Und Zweitens pflegen viele Nutzer
 	  installierte Pakete nur gelegentlich zu aktualisieren. Sie
 	  werden aus der Mitteilung erfahren, dass Sie das Paket,
 	  sobald eine Korrektur verf&uuml;gbar ist, sofort
 	  aktualisieren <emphasis>m&uuml;ssen</emphasis>.</para>
 
 	<para>Angesichts der riesigen Zahl an Ports kann nicht
 	  f&uuml;r jeden Vorfall ein Sicherheitshinweis erstellt
 	  werden, ohne durch die Flut an Nachrichten die
 	  Aufmerksamkeit der Empf&auml;nger zu verlieren, im Laufe der
 	  Zeit kommt es so zu ernsten Problemen. Deshalb werden
 	  Sicherheitsl&uuml;cken von Ports in <ulink
 	  url="http://vuxml.freebsd.org/">der FreeBSD
 	  VuXML-Datenbank</ulink> aufgezeichnet. Das Team der
 	  Sicherheitsverantwortlichen beobachtet diese wegen
 	  Angelegenheiten, die Ihr Eingreifen erfordern.</para>
 
 	<para>Wenn Sie Committerrechte haben, k&ouml;nnen Sie die
 	  VuXML-Datenbank selbst aktualisieren. Auf diese Weise helfen
 	  Sie den Sicherheitsverantwortlichen und liefern die
 	  kritischen Informationen fr&uuml;hzeitig an die Community.
 	  Aber auch wenn Sie kein Committer sind und glauben, Sie
 	  haben eine au&szlig;ergew&ouml;hnlich schwerwiegende
 	  L&uuml;cke gefunden&nbsp;&ndash;&nbsp;egal
 	  welche&nbsp;&ndash;&nbsp;z&ouml;gern Sie bitte nicht die
 	  Sicherheitsverantwortlichen zu kontaktieren, wie es in den
 	  <ulink url="http://www.freebsd.org/security/#how"> FreeBSD
 	  Sicherheitsinformationen</ulink> beschrieben wird.</para>
 
 	<para>In Ordnung, Sie haben sich also f&uuml;r den
 	  schwierigen Weg entschieden. Wie vielleicht aus dem Titel
 	  hervorgeht, ist die VuXMl-Datenbank haupts&auml;chlich ein
 	  XML-Dokument. Die Quelldatei <filename>vuln.xml</filename>
 	  k&ouml;nnen Sie im Port <filename
 	  role="package">security/vuxml</filename> finden. Deshalb
 	  wird der komplette Pfadname <filename>
 	  <envar>PORTSDIR</envar>/security/vuxml/vuln.xml</filename>
 	  lauten.  Jedes Mal, wenn Sie eine Sicherheitsl&uuml;cke in
 	  einem Port entdecken, f&uuml;gen Sie bitte einen Eintrag
 	  daf&uuml;r in diese Datei ein. Solange Sie nicht mit VuXML
 	  vertraut sind, ist es das Beste, was Sie machen k&ouml;nnen,
 	  einen vorhandenen Eintrag, der zu Ihrem Fall passt, zu
 	  kopieren und als Vorlage zu verwenden.</para>
       </sect2>
 
       <sect2 id="security-notify-vuxml-intro">
 	<title>Eine kurze Einf&uuml;hrung in VuXML</title>
 
 	<para>Das komplette XML ist komplex und w&uuml;rde den
 	  Rahmen dieses Buches sprengen. Allerdings ben&ouml;tigen Sie
 	  f&uuml;r einen grundlegenden Einblick in die Struktur eines
 	  VuXML-Eintrags nur eine Vorstellung der Tags. XML-Tags
 	  bestehen aus Namen, die in spitzen Klammern eingeschlossen
 	  sind. Zu jedem &ouml;ffnenden &lt;Tag&gt; muss ein passendes
 	  &lt;/Tag&gt; existieren. Tags k&ouml;nnen geschachtelt
 	  werden. Wenn sie geschachtelt werden m&uuml;ssen die inneren
 	  Tags vor den &Auml;u&szlig;eren geschlossen werden. Es gibt
 	  eine Hierarchie von Tags&nbsp;&ndash;&nbsp;das hei&szlig;t
 	  komplexere Regeln zur Schachtelung. Klingt so &auml;hnlich
 	  wie HTML, oder? Der gr&ouml;&szlig;te Unterschied ist: XML
 	  ist erweiterbar
 	  (e<emphasis>X</emphasis>tensible)&nbsp;&ndash;&nbsp;das
 	  hei&szlig;t es basiert darauf ma&szlig;geschneiderte Tags zu
 	  definieren. Aufgrund seiner wesentlichen Struktur bringt
 	  XML ansonsten formlose Daten in eine bestimmte Form. VuXML
 	  ist speziell darauf zugeschnitten Beschreibungen von
 	  Sicherheitsl&uuml;cken zu verwalten.</para>
 
 	<para>Lassen Sie uns nun einen realistischen VuXML-Eintrag
 	  betrachten:</para>
 
 	<programlisting>&lt;vuln vid="f4bc80f4-da62-11d8-90ea-0004ac98a7b9"&gt; <co id="co-vx-vid">
   &lt;topic&gt;Several vulnerabilities found in Foo&lt;/topic&gt; <co id="co-vx-top">
   &lt;affects&gt;
     &lt;package&gt;
       &lt;name&gt;foo&lt;/name&gt; <co id="co-vx-nam">
       &lt;name&gt;foo-devel&lt;/name&gt;
       &lt;name&gt;ja-foo&lt;/name&gt;
       &lt;range&gt;&lt;ge&gt;1.6&lt;/ge&gt;&lt;lt&gt;1.9&lt;/lt&gt;&lt;/range&gt; <co id="co-vx-rng">
       &lt;range&gt;&lt;ge&gt;2.*&lt;/ge&gt;&lt;lt&gt;2.4_1&lt;/lt&gt;&lt;/range&gt;
       &lt;range&gt;&lt;eq&gt;3.0b1&lt;/eq&gt;&lt;/range&gt;
     &lt;/package&gt;
     &lt;package&gt;
       &lt;name&gt;openfoo&lt;/name&gt; <co id="co-vx-nm2">
       &lt;range&gt;&lt;lt&gt;1.10_7&lt;/lt&gt;&lt;/range&gt; <co id="co-vx-epo">
       &lt;range&gt;&lt;ge&gt;1.2,1&lt;/ge&gt;&lt;lt&gt;1.3_1,1&lt;/lt&gt;&lt;/range&gt;
     &lt;/package&gt;
   &lt;/affects&gt;
   &lt;description&gt;
     &lt;body xmlns="http://www.w3.org/1999/xhtml"&gt;
       &lt;p&gt;J. Random Hacker reports:&lt;/p&gt; <co id="co-vx-bdy">
       &lt;blockquote
         cite="http://j.r.hacker.com/advisories/1"&gt;
         &lt;p&gt;Several issues in the Foo software may be exploited
           via carefully crafted QUUX requests.  These requests will
           permit the injection of Bar code, mumble theft, and the
           readability of the Foo administrator account.&lt;/p&gt;
       &lt;/blockquote&gt;
     &lt;/body&gt;
   &lt;/description&gt;
   &lt;references&gt; <co id="co-vx-ref">
     &lt;freebsdsa&gt;SA-10:75.foo&lt;/freebsdsa&gt; <co id="co-vx-fsa">
     &lt;freebsdpr&gt;ports/987654&lt;/freebsdpr&gt; <co id="co-vx-fpr">
     &lt;cvename&gt;CAN-2010-0201&lt;/cvename&gt; <co id="co-vx-cve">
     &lt;cvename&gt;CAN-2010-0466&lt;/cvename&gt;
     &lt;bid&gt;96298&lt;/bid&gt; <co id="co-vx-bid">
     &lt;certsa&gt;CA-2010-99&lt;/certsa&gt; <co id="co-vx-cts">
     &lt;certvu&gt;740169&lt;/certvu&gt; <co id="co-vx-ctv">
     &lt;uscertsa&gt;SA10-99A&lt;/uscertsa&gt; <co id="co-vx-ucs">
     &lt;uscertta&gt;SA10-99A&lt;/uscertta&gt; <co id="co-vx-uct">
     &lt;mlist msgid="201075606@hacker.com"&gt;http://marc.theaimsgroup.com/?l=bugtraq&amp;amp;m=203886607825605&lt;/mlist&gt; <co id="co-vx-mls">
     &lt;url&gt;http://j.r.hacker.com/advisories/1&lt;/url&gt; <co id="co-vx-url">
   &lt;/references&gt;
   &lt;dates&gt;
     &lt;discovery&gt;2010-05-25&lt;/discovery&gt; <co id="co-vx-dsc">
     &lt;entry&gt;2010-07-13&lt;/entry&gt; <co id="co-vx-ent">
     &lt;modified&gt;2010-09-17&lt;/entry&gt; <co id="co-vx-mod">
   &lt;/dates&gt;
 &lt;/vuln&gt;</programlisting>
 
 	<para>Die Namen der Tags sollten selbsterkl&auml;rend sein
 	  &nbsp;&ndash;&nbsp;also werfen wir einen genaueren Blick auf
 	  die Felder, die Sie selbst ausf&uuml;llen
 	  m&uuml;ssen:</para>
 
 	<calloutlist>
 	  <callout arearefs="co-vx-vid">
 	    <para>Dies ist die h&ouml;chste Tag-Ebene eines
 	      VuXML-Eintrags. Es ist ein vorgeschriebenes Attribut
 	      <literal>vid</literal>, welches eine allgemein
 	      einzigartige Kennung (universally unique identifier,
 	      UUID) in Anf&uuml;hrungszeichen f&uuml;r diesen
 	      Eintrag festlegt.  Sie sollten eine UUID f&uuml;r
 	      jeden neuen VuXML-Eintrag erzeugen (und vergessen Sie
 	      nicht die UUID der Vorlage zu ersetzen, es sei denn,
 	      Sie schreiben den Eintrag von Grund auf selbst). Sie
 	      k&ouml;nnen &man.uuidgen.1; verwenden, um eine VuXML
 	      UUID zu erzeugen. Wahlweise k&ouml;nnen Sie, wenn Sie
 	      FreeBSD 4.x verwenden, den Port <filename
 	      role="package">devel/p5-Data-UUID </filename>
 	      verwenden und folgenden Befehl aufrufen:</para>
 
 	    <programlisting>perl -MData::UUID -le 'print lc new Data::UUID-&gt;create_str'</programlisting>
 	  </callout>
 
 	  <callout arearefs="co-vx-top">
 	    <para>Dies ist eine einzeilige Beschreibung des
 	      gefundenen Fehlers.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-nam">
 	    <para>Hier werden die Namen betroffener Pakete
 	      aufgef&uuml;hrt. Es k&ouml;nnen mehrere Namen
 	      angegeben werden, da mehrere Pakete von einem einzigen
 	      Master-Port oder Software-Produkt abh&auml;ngen
 	      k&ouml;nnen. Das schlie&szlig;t Stable&ndash;&nbsp;und
 	      Developement-Zweige, lokalisierte Versionen und
 	      Slave-Ports ein, die verschiedene
 	      Auswahlm&ouml;glichkeiten wichtiger
 	      Kompilierungszeit-Optionen bieten.</para>
 
 	    <important>
 	      <para>Es liegt in Ihrer Verantwortung all diese
 		betroffenen Pakete zu finden, wenn Sie den
 		VuXML-Eintrag schreiben.Behalten Sie im
 		Hinterkopf, dass <literal>make search
 		name=foo</literal> Ihr Freund ist. Die wichtigsten
 		Punkte, auf die Sie achten sollten, sind die
 		folgenden:</para>
 
 	      <itemizedlist>
 		<listitem>
 		  <para>die <filename>foo-devel</filename>
 		    Variante eines <filename>foo</filename>
 		    Ports;</para>
 		</listitem>
 
 		<listitem>
 		  <para>andere Varianten mit einem Suffix wie
 		    <literal> -a4</literal> (f&uuml;r
 		    Druck-betreffende Pakete),
 		    <literal>-without-gui</literal> (f&uuml;r Pakete
 		    mit deaktivierter X-Unterst&uuml;tzung) oder
 		    &auml;hnliche</para>
 		</listitem>
 
 		<listitem>
 		  <para><literal>jp-</literal>,
 		    <literal>ru-</literal>, <literal>zh-</literal>
 		    und andere, eventuell lokalisierte, Varianten in
 		    den entsprechenden L&auml;nderkategorien der
 		    Ports-Sammlung</para>
 		</listitem>
 	      </itemizedlist>
 	    </important>
 	  </callout>
 
 	  <callout arearefs="co-vx-rng">
 	    <para>Betroffene Versionen der Pakete werden hier als
 	      ein Bereich oder mehrere durch eine Kombination aus
 	      <literal>&lt;lt&gt;</literal>, <literal>&lt;le&gt;
 	      </literal>, <literal>&lt;eq&gt;</literal>, <literal>
 	      &lt;ge&gt;</literal>, und
 	      <literal>&lt;gt&gt;</literal>-Elementen ausgegeben.
 	      Die angegebenen Bereiche sollten sich nicht
 	      &uuml;berschneiden.</para>
 
 	    <para>In einer Bereichsangabe steht
 	      <literal>*</literal> (Asterisk) f&uuml;r die kleinste
 	      Versionsnummer. Insbesondere ist
 	      <literal>2.*</literal> kleiner als
 	      <literal>2.a</literal>. Deshalb kann ein Stern benutzt
 	      werden, um auf alle m&ouml;glichen <literal>Alpha
 	      </literal>-, <literal>Beta</literal>&ndash;&nbsp;und
 	      <literal>RC </literal>-Versionen zuzutreffen. Zum
 	      Beispiel passt
 	      <literal>&lt;ge&gt;2.*&lt;/ge&gt;&lt;lt&gt;3.*
 	      &lt;/lt&gt;</literal> auf alle Versionen der Form
 	      <literal>2.x</literal>, w&auml;hrend
 	      <literal>&lt;ge&gt;
 	      2.0&lt;/ge&gt;&lt;lt&gt;3.0&lt;/lt&gt;</literal> das
 	      nicht erf&uuml;llt, da es nicht auf <literal>2.r3
 	      </literal> passt, auf <literal>3.b</literal> aber
 	      schon.</para>
 
 	    <para>Das obige Beispiel legt fest, dass Versionen von
 	      <literal>1.6</literal> bis <literal>1.9</literal>
 	      betroffen sind&nbsp;&ndash;&nbsp;au&szlig;erdem
 	      Versionen <literal>2.x </literal> vor
 	      <literal>2.4_1</literal> und Version
 	      <literal>3.0b1</literal>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-nm2">
 	    <para>Mehrere zusammenh&auml;ngende Gruppen von
 	      Paketen (im wesentlichen Ports) k&ouml;nnen im
 	      Abschnitt <literal> &lt;affected&gt;</literal>
 	      aufgef&uuml;hrt werden. Das kann man benutzen, wenn
 	      sich Programme (sagen wir FooBar, FreeBar und OpenBar)
 	      denselben Quelltext als Grundlage haben und sich noch
 	      dessen Fehler und Sicherheitsl&uuml;cken teilen.
 	      Beachten Sie den Unterschied zum Anf&uuml;hren
 	      mehrerer Namen innerhalb eines &lt;package&gt;
 	      Abschnittes.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-epo">
 	    <para>Die Versionsbereiche sollten, wenn m&ouml;glich,
 	      sowohl <makevar>PORTEPOCH</makevar> als auch <makevar>
 	      PORTREVISION</makevar> erlauben. Bitte denken Sie
 	      daran, dass gem&auml;&szlig; der Vergleichsregeln eine
 	      Version mit einer <makevar>PORTEPOCH</makevar>, die
 	      nicht Null ist, gr&ouml;&szlig;er ist als jede Version
 	      ohne <makevar>PORTEPOCH</makevar>. Das hei&szlig;t,
 	      <literal> 3.0,1</literal> ist gr&ouml;&szlig;er als
 	      <literal>3.1 </literal> oder sogar
 	      <literal>8.9</literal>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-bdy">
 	    <para>Das ist die Zusammenfassung des Problems. In
 	      diesem Feld wird XHTML verwendet. Zumindest
 	      umschlie&szlig;ende <literal>&lt;p&gt;</literal> und
 	      <literal>&lt;/p&gt;</literal> sollten auftauchen.
 	      Komplexere Tags sind zwar m&ouml;glich, aber sollten
 	      nur um der Genauigkeit und Klarheit willen verwendet
 	      werden: Bitte verwenden Sie hier kein
 	      Eye-Candy.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-ref">
 	    <para>Dieser Abschnitt enth&auml;lt Verweise auf
 	      relevante Dokumente. Es wird empfohlen so viele
 	      Referenzen wie n&ouml;tig aufzuf&uuml;hren.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-fsa">
 	    <para>Das ist ein <ulink
 	      url="http://www.freebsd.org/security/#adv">FreeBSD
 	      Sicherheitshinweis</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-fpr">
 	    <para>Das ist ein <ulink
 	      url="http://www.freebsd.org/support.html#gnats">
 	      FreeBSD Problembericht</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-cve">
 	    <para>Das ist eine <ulink
 	      url="http://www.cve.mitre.org/">Mitre CVE</ulink>
 	      Kennung.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-bid">
 	    <para>Das ist eine <ulink
 	      url="http://www.securityfocus.com/bid">SecurityFocus
 	      Fehler-Kennung</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-cts">
 	    <para>Das ist ein Sicherheitshinweis von <ulink
 	      url="http://www.cert.org/">US-CERT</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-ctv">
 	    <para>Das ist eine Mitteilung &uuml;ber eine
 	      Schwachstelle von <ulink
 	      url="http://www.cert.org/">US-CERT</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-ucs">
 	    <para>Das ist ein Cyber-Sicherheitsalarm von <ulink
 	      url="http://www.cert.org/">US-CERT</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-uct">
 	    <para>Das ist ein technischer Cyber-Sicherheitsalarm
 	      von <ulink
 	      url="http://www.cert.org/">US-CERT</ulink>.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-mls">
 	    <para>Das ist eine URL zu einem archivierten Posting
 	      auf einer Mailingliste. Das Attribut
 	      <literal>msgid</literal> ist optional und gibt die
 	      Nachrichtenkennung des Postings an.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-url">
 	    <para>Das ist eine gew&ouml;hnliche URL. Sie sollte
 	      nur verwendet werden, wenn keine der anderen
 	      Referenzkategorien verf&uuml;gbar ist.</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-dsc">
 	    <para>Das ist das Datum, an dem die
 	      Sicherheitsl&uuml;cke bekannt wurde
 	      (<replaceable>JJJJ-MM-TT</replaceable>).</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-ent">
 	    <para>Das ist das Datum, an dem der Eintrag
 	      hinzugef&uuml;gt wurde
 	      (<replaceable>JJJJ-MM-TT</replaceable>).</para>
 	  </callout>
 
 	  <callout arearefs="co-vx-mod">
 	    <para>Das ist das Datum, an dem zuletzt irgendeine
 	      Information des Eintrags ver&auml;ndert wurde
 	      (<replaceable>JJJJ-MM-TT</replaceable>). Neue
 	      Eintr&auml;ge d&uuml;rfen dieses Feld nicht enthalten.
 	      Es sollte beim Editieren eines existierenden Eintrags
 	      eingef&uuml;gt werden.</para>
 	  </callout>
 	</calloutlist>
       </sect2>
 
       <sect2 id="security-notify-vuxml-testing">
 	<title>Ihre &Auml;nderungen an der VuXML-Datenbank
 	  testen</title>
 
 	<para>Nehmen wir an, Sie haben gerade einen Eintrag
 	  f&uuml;r eine Sicherheitsl&uuml;cke in dem Paket
 	  <literal>clamav</literal> geschrieben oder
 	  ausgef&uuml;llt, die in der Version
 	  <literal>0.65_7</literal> korrigiert wurde.</para>
 
 	<para>Als Voraussetzung sollten Sie eine neue Version der
 	  Ports <filename
 	  role="package">ports-mgmt/portaudit</filename> und
 	  <filename
 	  role="package">ports-mgmt/portaudit-db</filename>
 	  installieren.</para>
 
 	<para>Zuerst &uuml;berpr&uuml;fen Sie bitte, ob bereits
 	  ein Eintrag f&uuml;r diese Schwachstelle existiert. Wenn
 	  es einen solchen Eintrag gibt, sollte er auf die vorige
 	  Version <literal>0.65_6</literal> zutreffen:</para>
 
 	<screen>&prompt.user; <userinput>packaudit</userinput>
 &prompt.user; <userinput>portaudit clamav-0.65_6</userinput></screen>
 
 	<note>
 	  <para>Um <command>packaudit</command> auszuf&uuml;hren,
 	    m&uuml;ssen Sie die Berechtigung haben
 	    <filename><makevar>DATABASEDIR</makevar></filename> zu
 	    schreiben&nbsp;&ndash;&nbsp;&uuml;blicherweise ist das
 	    <filename>/var/db/portaudit</filename>.</para>
 	</note>
 
 	<para>Wenn keine vorhandenen Eintr&auml;ge gefunden werden
 	  haben Sie gr&uuml;nes Licht einen neuen Eintrag f&uuml;r
 	  diese Sicherheitsl&uuml;cke anzulegen. Sie k&ouml;nnen nun
 	  eine neue UUID erzeugen (wir nehmen an, diese lautet
 	  <literal>74a9541d-5d6c-11d8-80e3-0020ed76ef5a</literal>)
 	  und einen neuen Eintrag in der VuXML-Datenbank anlegen.
 	  Bitte &uuml;berpr&uuml;fen Sie danach die Syntax mit
 	  folgendem Befehl:</para>
 
 	<screen>&prompt.user; <userinput>cd ${PORTSDIR}/security/vuxml && make validate</userinput></screen>
 
 	<note>
 	  <para>Sie werden zumindest eines der folgenden Pakete
 	    ben&ouml;tigen: <filename
 	    role="package">textproc/libxml2</filename>, <filename
 	    role="package">textproc/jade</filename>.</para>
 	</note>
 
 	<para>Jetzt bauen Sie bitte die
 	  <command>portaudit</command>-Datenbank aus der VuXML-Datei
 	  neu:</para>
 
 	<screen>&prompt.user; <userinput>packaudit</userinput></screen>
 
 	<para>Um sicherzustellen, dass der Abschnitt
 	  <literal>&lt;affected&gt;</literal> Ihres Eintrags die
 	  richtigen Pakete betrifft, verwenden Sie bitte den
 	  folgenden Befehl:</para>
 
 	<screen>&prompt.user; <userinput>portaudit -f /usr/ports/INDEX -r 74a9541d-5d6c-11d8-80e3-0020ed76ef5a</userinput></screen>
 
 	<note>
 	  <para>Bitte lesen Sie in &man.portaudit.1; nach, um ein
 	    besseres Verst&auml;ndnis der Befehlssyntax zu
 	    entwickeln.</para>
 	</note>
 
 	<para>Bitte stellen Sie sicher, dass Ihr Eintrag keine
 	  falschen Treffer in der Ausgabe erzeugt.</para>
 
 	<para>Jetzt &uuml;berpr&uuml;fen Sie bitte, dass Ihr
 	  Eintrag die richtigen Versionen des Pakets angibt:</para>
 
 	<screen>&prompt.user; <userinput>portaudit clamav-0.65_6 clamav-0.65_7</userinput>
 Affected package: clamav-0.65_6 (matched by clamav&lt;0.65_7)
 Type of problem: clamav remote denial-of-service.
 Reference: &lt;http://www.freebsd.org/ports/portaudit/74a9541d-5d6c-11d8-80e3-0020ed76ef5a.html&gt;
 
 1 problem(s) found.</screen>
 
 	<para>Offensichtlich sollte die erste Version ausgegeben
 	  werden&nbsp;&ndash;&nbsp;die zweite jedoch nicht.</para>
 
 	<para>Abschlie&szlig;end &uuml;berpr&uuml;fen Sie bitte,
 	  ob die Webseite, die aus der VuXML-Datenbank erzeugt wird,
 	  wie erwartet aussieht:</para>
 
 	<screen>&prompt.user; <userinput>mkdir -p ~/public_html/portaudit</userinput>
 &prompt.user; <userinput>packaudit</userinput>
 &prompt.user; <userinput>lynx ~/public_html/portaudit/74a9541d-5d6c-11d8-80e3-0020ed76ef5a.html</userinput></screen>
       </sect2>
     </sect1>
   </chapter>
 
   <chapter id="porting-dads">
     <title>Was man machen respektive vermeiden sollte</title>
 
     <sect1 id="dads-intro">
       <title>Einf&uuml;hrung</title>
 
       <para>Hier ist eine Liste von gebr&auml;uchlichen Dos and
 	Don'ts (Dinge, die man machen oder vermeiden sollte), welchen
 	Sie w&auml;hrend des Portierungsprozesses begegnen werden.
 	Sie sollten Ihren Port anhand dieser Liste
 	&uuml;berpr&uuml;fen. Sie k&ouml;nnen auch Ports in der <ulink
 	url="http://www.FreeBSD.org/cgi/query-pr-summary.cgi?query">PR
 	Datenbank</ulink>, welche andere Menschen eingereicht haben,
 	kontrollieren. Senden Sie bitte Kommentare zu Ports, die Sie
 	verifizieren wie unter <ulink
 	url="&url.articles.contributing;/contrib-how.html#CONTRIB-GENERAL">Bug
 	Reports and General Commentary</ulink> beschrieben. Der
 	Abgleich von Ports aus der PR-Datenbank hilft uns diese
 	schneller zu committen, und zeigt auch, dass Sie wissen, worum
 	es geht.</para>
     </sect1>
 
     <sect1 id="porting-wrkdir">
       <title><makevar>WRKDIR</makevar></title>
 
       <para>Schreiben Sie in keine Dateien au&szlig;erhalb von
 	<makevar>WRKDIR</makevar>. <makevar>WRKDIR</makevar> ist der
 	einzige Ort, welcher w&auml;hrend des Erstellen des Ports
 	garantiert beschreibbar ist (siehe <ulink
 	url="&url.books.handbook;/ports-using.html#PORTS-CD"> Ports
 	Installieren von CDROM</ulink> f&uuml;r ein Beispiel, um Ports
 	in einem schreibgesch&uuml;tzen Zweig zu erstellen). Wenn Sie
 	eine der <filename>pkg-<replaceable>*</replaceable></filename>
 	Dateien modifizieren m&uuml;ssen, sollten Sie <link
 	linkend="porting-pkgfiles">eine Variable erneut
 	definieren</link>, anstatt die Datei zu
 	&uuml;berschreiben.</para>
     </sect1>
 
     <sect1 id="porting-wrkdirprefix">
       <title><makevar>WRKDIRPREFIX</makevar></title>
 
       <para>Vergewissern Sie sich, dass Ihr Port
 	<makevar>WRKDIRPREFIX</makevar> beachtet. Die meisten Ports
 	sollten sich dar&uuml;ber keine Sorgen machen. Beachten Sie
 	bitte, falls auf <makevar>WRKDIR</makevar> eines anderen Ports
 	verwiesen wird, dass die korrekte Position
 	<filename><makevar>WRKDIRPREFIX</makevar><makevar>PORTSDIR</makevar>/<replaceable>subdir</replaceable>/<replaceable>name</replaceable>/work</filename>,
 	und nicht etwa
 	<filename><makevar>PORTSDIR</makevar>/<replaceable>subdir</replaceable>/<replaceable>name</replaceable>/work</filename>,
 	<filename><makevar>.CURDIR</makevar>/../../<replaceable>subdir</replaceable>/<replaceable>name</replaceable>/work</filename>
 	oder &auml;hnliches ist.</para>
 
       <para>Falls Sie <makevar>WRKDIR</makevar> selbst definieren,
 	sollten Sie sicherstellen, dass Sie
 	<literal>&dollar;{WRKDIRPREFIX}&dollar;{.CURDIR}</literal> am
 	Anfang anf&uuml;gen.</para>
     </sect1>
 
     <sect1 id="porting-versions">
       <title>Unterschiedliche Betriebssysteme und
 	Betriebssystemversionen</title>
 
       <para>Sie k&ouml;nnen auf Quelltext treffen, welcher
 	Modifizierungen oder bedingtes Kompilieren, abh&auml;ngig
 	davon, unter welcher Unix-Version er l&auml;uft,
 	ben&ouml;tigt.  Falls Sie &Auml;nderungen an solch einem
 	Quelltext vornehmen m&uuml;ssen, stellen Sie bitte sicher,
 	dass Sie Ihre &Auml;nderungen so allgemein wie m&ouml;glich
 	halten, damit wir den Quelltext auf &auml;ltere
 	FreeBSD-Systeme portieren und zur Quer-Portierung auf andere
 	BSD-Systeme, wie etwa 4.4BSD von CSRG, BSD/386, 386BSD, NetBSD
 	und OpenBSD verwenden k&ouml;nnen.</para>
 
       <para>Der bevorzugte Weg, um 4.3BSD/Reno (1990) und neuere
 	Versionen des BSD-Quelltextes zu unterscheiden, ist das
 	<literal>BSD</literal>-Makro zu nutzen, welches in <ulink
 	url="http://cvsweb.freebsd.org/src/sys/sys/param.h">sys/param.h</ulink>
 	definiert ist. Hoffentlich ist diese Datei schon
 	enthalten&nbsp;&ndash;&nbsp;falls nicht, so f&uuml;gen Sie
 	folgenden Quelltext:</para>
 
       <programlisting>#if (defined(__unix__) || defined(unix)) &amp;&amp; !defined(USG)
 #include &lt;sys/param.h&gt;
 #endif</programlisting>
 
       <para>an der richtigen Stelle in der <filename>.c</filename>
 	Datei hinzu. Wir glauben, dass jedes System, welches diese
 	beiden Symbole definiert, die Datei
 	<filename>sys/param.h</filename> besitzt. Wenn Sie auf
 	Systeme sto&szlig;en, wo dies nicht so ist, w&uuml;rden wir
 	gerne davon erfahren. Bitte senden Sie eine E-Mail an
 	&a.ports;.</para>
 
       <para>Eine andere M&ouml;glichkeit zur Unterscheidung ist der
 	GNU Autoconf-Stil:</para>
 
       <programlisting>#ifdef HAVE_SYS_PARAM_H
 #include &lt;sys/param.h&gt;
 #endif</programlisting>
 
       <para>Vergessen Sie nicht
 	<literal>-DHAVE_SYS_PARAM_H</literal> zu den
 	<makevar>CFLAGS</makevar> im <filename>Makefile</filename>
 	hinzuzuf&uuml;gen, falls Sie diese Methode benutzen
 	sollten.</para>
 
       <para>Sobald Sie <filename>sys/param.h</filename>
 	hinzugef&uuml;gt haben, k&ouml;nnen Sie mit Hilfe von</para>
 
       <programlisting>#if (defined(BSD) &amp;&amp; (BSD &gt;= 199103))</programlisting>
 
       <para>unterscheiden, ob der Quelltext auf einer 4.3 Net2
 	Code-Basis oder neuer (z.B. FreeBSD 1.x, 4.3/Reno, NetBSD 0.9,
 	386BSD, BSD/386 1.1 und niedriger) kompiliert werden
 	wird.</para>
 
       <para>Benutzen Sie:</para>
 
       <programlisting>#if (defined(BSD) &amp;&amp; (BSD &gt;= 199306))</programlisting>
 
       <para>um zu differenzieren, ob der Quelltext auf der Basis von
 	4.4 Code oder neuer (z.B. FreeBSD 2.x, 4.4, NetBSD 1.0,
 	BSD/386 2.0 oder h&ouml;her) kompiliert werden wird.</para>
 
       <para>Der Wert des <literal>BSD</literal>-Makros ist
 	<literal>199506</literal> f&uuml;r die 4.4BSD-Lite2 Codebasis.
 	Beachten Sie bitte, dass dies hier nur der Information wegen
 	angegeben ist. Das Makro sollte nicht dazu benutzt werden, um
 	zwischen Versionen von FreeBSD, welche auf 4.4-Lite basieren,
 	und Versionen, welche &Auml;nderungen von 4.4-Lite2
 	&uuml;bernommen haben, zu unterscheiden. Das
 	<literal>__FreeBSD__</literal> Makro sollte stattdessen
 	verwandt werden.</para>
 
       <para>Sparsam sollte eingesetzt werden:</para>
 
       <itemizedlist>
 	<listitem>
 	  <para><literal>__FreeBSD__</literal> ist in allen Versionen
 	    von FreeBSD definiert. Benutzen Sie dieses Makro, falls
 	    die &Auml;nderung(en), die Sie machen,
 	    <emphasis>nur</emphasis> FreeBSD betrifft.
 	    Portierungsfallen, wie der Gebrauch von
 	    <literal>sys_errlist[]</literal> gegen&uuml;ber
 	    <function>strerror()</function> sind Berkeley-Eigenheiten,
 	    keine FreeBSD &Auml;nderungen.</para>
 	</listitem>
 
 	<listitem>
 	  <para>In FreeBSD 2.x, ist <literal>__FreeBSD__</literal>
 	    auf <literal>2</literal> definiert. In &auml;lteren
 	    Versionen, ist es <literal>1</literal>. Alle sp&auml;teren
 	    Versionen erh&ouml;hen es, damit es mit der
 	    Haupt-Versionsnummer &uuml;bereinstimmt.</para>
 	</listitem>
 
 	<listitem>
 	  <para>Falls Sie zwischen einem FreeBSD 1.x und einem
 	    FreeBSD 2.x (oder h&ouml;her) System unterscheiden
 	    m&uuml;ssen, ist es normalerweise richtig, die
 	    <literal>BSD</literal>-Makros (wie oben beschrieben) zu
 	    benutzen. Gibt es tats&auml;chlich eine
 	    FreeBSD-spezifische &Auml;nderung (wie z.B. spezielle
 	    Optionen von Shared-Libraries f&uuml;r
 	    <command>ld</command>), ist es nicht zu beanstanden
 	    <literal>__FreeBSD__</literal> und <literal>#if
 	    __FreeBSD__ &gt; 1</literal> zu nutzen, um FreeBSD 2.x und
 	    sp&auml;tere Systeme zu erkennen. Falls Sie eine
 	    h&ouml;here Genauigkeit ben&ouml;tigen, um FreeBSD Systeme
 	    seit 2.0-RELEASE zu erkennen, k&ouml;nnen Sie folgendes
 	    nutzen:</para>
 
 	  <programlisting>#if __FreeBSD__ &gt;= 2
 #include &lt;osreldate.h&gt;
 #    if __FreeBSD_version &gt;= 199504
 	 /* 2.0.5+ release specific code here */
 #    endif
 #endif</programlisting>
 	</listitem>
       </itemizedlist>
 
       <para>In den Tausenden von Ports, die bis jetzt erstellt
 	wurden, gab es nur ein oder zwei F&auml;lle, in denen
 	<literal>__FreeBSD__</literal> h&auml;tte benutzt werden
 	sollen.  Nur weil ein fr&uuml;herer Port es an der falschen
 	Stelle benutzt hatte, bedeutet das nicht, dass Sie dies auch
 	machen sollten.</para>
     </sect1>
 
     <sect1 id="freebsd-versions">
       <title>__FreeBSD_version Werte</title>
 
       <para>Hier ist eine praktische Liste von
 	<literal>__FreeBSD_version</literal>-Werten wie in <ulink
 	url="http://cvsweb.freebsd.org/src/sys/sys/param.h">sys/param.h</ulink>
 	definiert:</para>
 
       <table frame="none">
 	<title>__FreeBSD_version-Werte</title>
 
 	<tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Release</entry>
 	      <entry><literal>__FreeBSD_version</literal></entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry>2.0-RELEASE</entry>
 	      <entry>119411</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.1-CURRENT</entry>
 	      <entry>199501, 199503</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.0.5-RELEASE</entry>
 	      <entry>199504</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-CURRENT vor 2.1</entry>
 	      <entry>199508</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.1.0-RELEASE</entry>
 	      <entry>199511</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-CURRENT vor 2.1.5</entry>
 	      <entry>199512</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.1.5-RELEASE</entry>
 	      <entry>199607</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-CURRENT vor 2.1.6</entry>
 	      <entry>199608</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.1.6-RELEASE</entry>
 	      <entry>199612</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.1.7-RELEASE</entry>
 	      <entry>199612</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-RELEASE</entry>
 	      <entry>220000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.1-RELEASE</entry>
 	      <entry>220000 (keine &Auml;nderung)</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach 2.2.1-RELEASE</entry>
 	      <entry>220000 (keine &Auml;nderung)</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach texinfo-3.9</entry>
 	      <entry>221001</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach top</entry>
 	      <entry>221002</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.2-RELEASE</entry>
 	      <entry>222000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach 2.2.2-RELEASE</entry>
 	      <entry>222001</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.5-RELEASE</entry>
 	      <entry>225000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach 2.2.5-RELEASE</entry>
 	      <entry>225001</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach der Aufnahme von ldconfig -R</entry>
 	      <entry>225002</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.6-RELEASE</entry>
 	      <entry>226000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.7-RELEASE</entry>
 	      <entry>227000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach 2.2.7-RELEASE</entry>
 	      <entry>227001</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach &man.semctl.2; &Auml;nderung</entry>
 	      <entry>227002</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2.8-RELEASE</entry>
 	      <entry>228000</entry>
 	    </row>
 
 	    <row>
 	      <entry>2.2-STABLE nach 2.2.8-RELEASE</entry>
 	      <entry>228001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT vor &man.mount.2; &Auml;nderung</entry>
 	      <entry>300000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT nach &man.mount.2; &Auml;nderung</entry>
 	      <entry>300001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT nach &man.semctl.2; &Auml;nderung</entry>
 	      <entry>300002</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT nach ioctl arg &Auml;nderungen</entry>
 	      <entry>300003</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT nach ELF-Konvertierung</entry>
 	      <entry>300004</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-RELEASE</entry>
 	      <entry>300005</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-CURRENT nach 3.0-RELEASE</entry>
 	      <entry>300006</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.0-STABLE nach 3/4 Zweig</entry>
 	      <entry>300007</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.1-RELEASE</entry>
 	      <entry>310000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.1-STABLE nach 3.1-RELEASE</entry>
 	      <entry>310001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.1-STABLE nach &Auml;nderung der C++
 		Konstruktor/Destruktor-Reihenfolge</entry>
 	      <entry>310002</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.2-RELEASE</entry>
 	      <entry>320000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.2-STABLE</entry>
 	      <entry>320001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.2-STABLE nach bin&auml;r-inkompatibler IPFW und
 		Socket-&Auml;nderungen</entry>
 	      <entry>320002</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.3-RELEASE</entry>
 	      <entry>330000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.3-STABLE</entry>
 	      <entry>330001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.3-STABLE nach Hinzuf&uuml;gen von &man.mkstemp.3;
 		zur libc</entry>
 	      <entry>330002</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.4-RELEASE</entry>
 	      <entry>340000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.4-STABLE</entry>
 	      <entry>340001</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.5-RELEASE</entry>
 	      <entry>350000</entry>
 	    </row>
 
 	    <row>
 	      <entry>3.5-STABLE</entry>
 	      <entry>350001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach 3.4 Zweig</entry>
 	      <entry>400000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach der &Auml;nderung im Verhalten des
 		dynamischen Linkers.</entry>
 	      <entry>400001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach &Auml;nderung der C++
 		Konstruktor/Destruktor Reihenfolge.</entry>
 	      <entry>400002</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach funktionierendem &man.dladdr.3;.</entry>
 	      <entry>400003</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach der __deregister_frame_info
 		Fehlerbehebung f&uuml;r den dynamischen Linker (auch
 		4.0-CURRENT nach EGCS 1.1.2 Integration).</entry>
 	      <entry>400004</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach &man.suser.9; API &Auml;nderung
 		(auch 4.0-CURRENT nach newbus).</entry>
 	      <entry>400005</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach &Auml;nderung der
 	 	cdevsw-Registrierung.</entry>
 	      <entry>400006</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach Hinzuf&uuml;gen von so_cred
 		f&uuml;r Zugangsberechtigungen auf Socket-Ebene.</entry>
 	      <entry>400007</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach Hinzuf&uuml;gen eines poll
 		Syscall-Wrappers zur libc_r.</entry>
 	      <entry>400008</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach der &Auml;nderung des Kernel
 		<literal>dev_t</literal>-Typs zum <literal>struct
 		specinfo</literal>-Zeiger.</entry>
 	      <entry>400009</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach dem Beseitigen eines Fehlers in
 		&man.jail.2;.</entry>
 	      <entry>400010</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach der <literal>sigset_t</literal>
 	  	Datentyp &Auml;nderung.</entry>
 	      <entry>400011</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach dem Wechsel zum GCC
 	 	2.95.2-Compiler.</entry>
 	      <entry>400012</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach Hinzuf&uuml;gen der erweiterbaren
 		Linux Mode ioctl-Routinen.</entry>
 	      <entry>400013</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach dem OpenSSL-Import.</entry>
 	      <entry>400014</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach der C++ ABI &Auml;nderung in GCC
 		2.95.2 von -fvtable-thunks zu -fno-vtable-thunks als
 		Standard.</entry>
 	      <entry>400015</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-CURRENT nach OpenSSH-Import.</entry>
 	      <entry>400016</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-RELEASE</entry>
 	      <entry>400017</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-STABLE nach 4.0-RELEASE</entry>
 	      <entry>400018</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-STABLE nach der Einf&uuml;hrung von
 		verz&ouml;gerten Pr&uuml;fsummen.</entry>
 	      <entry>400019</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-STABLE nach dem Einpflegen des
 	  	libxpg4-Quelltextes in die libc.</entry>
 	      <entry>400020</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.0-STABLE nach der Aktualisierung von Binutils auf
 		2.10.0, &Auml;nderungen der bin&auml;ren ELF-Markierungen,
 		Aufnahme von tcsh ins Basissystem.</entry>
 	      <entry>400021</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.1-RELEASE</entry>
 	      <entry>410000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.1-STABLE nach 4.1-RELEASE</entry>
 	      <entry>410001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.1-STABLE nachdem &man.setproctitle.3; von der
 	 	libutil in die libc verschoben wurde.</entry>
 	      <entry>410002</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.1.1-RELEASE</entry>
 	      <entry>411000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.1.1-STABLE nach 4.1.1-RELEASE</entry>
 	      <entry>411001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.2-RELEASE</entry>
 	      <entry>420000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.2-STABLE nach Kombinaion von libgcc.a und
 		libgcc_r.a und zugeh&ouml;rigen &Auml;nderungen der
 		GCC-Bindungen.</entry>
 	      <entry>420001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.3-RELEASE</entry>
 	      <entry>430000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.3-STABLE nach der Einf&uuml;hrung von
 		wint_t.</entry>
 	      <entry>430001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.3-STABLE nach dem Einpflegen der PCI
 		Stromstatus-API.</entry>
 	      <entry>430002</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.4-RELEASE</entry>
 	      <entry>440000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.4-STABLE nach der Einf&uuml;hrung von
 		d_thread_t.</entry>
 	      <entry>440001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.4-STABLE nach den &Auml;nderungen der
 		mount-Struktur (betrifft Dateisystem-Kernelmodule).
 	    </entry>
 	      <entry>440002</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.4-STABLE nachdem die Userland-Komponenten von
 		smbfs importiert worden sind.</entry>
 	      <entry>440003</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.5-RELEASE</entry>
 	      <entry>450000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.5-STABLE nach der Umbenennung von Elementen der
 		USB-Struktur.</entry>
 	      <entry>450001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.5-STABLE nachdem die
 		<literal>sendmail_enable</literal> &man.rc.conf.5;
 		Variable ge&auml;ndert worden ist, um den Wert
 		<literal>NONE</literal> zu akzeptieren.</entry>
 	      <entry>450004</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.5-STABLE nachdem XFree86 4 als Standard zum Bauen
 		der Pakete benutzt wird.</entry>
 	      <entry>450005</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.5-STABLE nach dem Reparieren des Empfangsfilters,
 		welcher anf&auml;llig f&uuml;r einfache DoS-Attacken
 		war.</entry>
 	      <entry>450006</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6-RELEASE</entry>
 	      <entry>460000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6-STABLE &man.sendfile.2; repariert, um mit der
 		Dokumentation &uuml;bereinzustimmen, und nicht mehr die
 		Anzahl der gesendeten Header mit der Anzahl der Daten,
 		welche aus der Datei geschickt werden, gegenzurechnen.</entry>
 	      <entry>460001</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6.2-RELEASE</entry>
 	      <entry>460002</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6-STABLE</entry>
 	      <entry>460100</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6-STABLE nach dem Einflie&szlig;en von `sed -i' aus
 	 	CURRENT.</entry>
 	      <entry>460101</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.6-STABLE nach dem Einflie&szlig;en von vielen
 		neuen pkg_install-Funktionen aus HEAD (HEAD = die
 		aktuellste und letzte Version des
 		Quellverzeichnisbaumes).</entry>
 	      <entry>460102</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.7-RELEASE</entry>
 	      <entry>470000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.7-STABLE</entry>
 	      <entry>470100</entry>
 	    </row>
 
 	    <row>
 	      <entry>Beginn von generierten __std{in,out,err}p
 		Referenzen statt  __sF. Dies &auml;ndert std{in,out,err}
 		von einem Ausdruck w&auml;hrend des Kompilierens zu einem
 		Laufzeitausdruck.</entry>
 	      <entry>470101</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.7-STABLE nach dem Einfliessen von
 		mbuf-&Auml;nderungen, um m_aux mbufs mit denen von m_tag
 		zu ersetzen</entry>
 	      <entry>470102</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.7-STABLE erh&auml;lt OpenSSL 0.9.7</entry>
 	      <entry>470103</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.8-RELEASE</entry>
 	      <entry>480000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.8-STABLE</entry>
 	      <entry>480100</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.8-STABLE nachdem &man.realpath.3; Thread-sicher
 		gemacht wurde.</entry>
 	      <entry>480101</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.8-STABLE &Auml;nderung der 3ware-API in twe.</entry>
 	      <entry>480102</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.9-RELEASE</entry>
 	      <entry>490000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.9-STABLE</entry>
 	      <entry>490100</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.9-STABLE nachdem e_sid zu der Struktur
 		kinfo_eproc hinzugef&uuml;gt wurde.</entry>
 	      <entry>490101</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.9-STABLE nach dem Einfliessen der
 		libmap-Funktionalit&auml;t f&uuml;r rtld.</entry>
 	      <entry>490102</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.10-RELEASE</entry>
 	      <entry>491000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.10-STABLE</entry>
 	      <entry>491100</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.10-STABLE nach dem Einfliessen von Revision
 		20040629 der Paket-Werkzeuge aus CURRENT.</entry>
 	      <entry>491101</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.10-STABLE nach der Fehlerbehebung in der VM, um
 		das Freigeben von fiktiven Speicherseiten korrekt zu
 		handhaben.</entry>
 	      <entry>491102</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.11-RELEASE</entry>
 	      <entry>492000</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.11-STABLE</entry>
 	      <entry>492100</entry>
 	    </row>
 
 	    <row>
 	      <entry>4.11-STABLE nach dem Hinzuf&uuml;gen von
 		libdata/ldconfig Verzeichnissen zu den
 		mtree-Dateien.</entry>
 	      <entry>492101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT</entry>
 	      <entry>500000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach Hinzuf&uuml;gen von
 		zus&auml;tzlichen Feldern in den ELF-Headern und
 		&Auml;ndern der Methode zur ELF-Markierung von
 		Bin&auml;rdateien.</entry>
 	      <entry>500001</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach kld-Metadaten
 		&Auml;nderungen.</entry>
 	      <entry>500002</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach buf/bio &Auml;nderungen.</entry>
 	      <entry>500003</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach binutils Aktualisierung.</entry>
 	      <entry>500004</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Einfliessen des libxpg4
 		Quelltextes in die libc und der Einf&uuml;hrung der
 		TASKQ-Schnittstelle.</entry>
 	      <entry>500005</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Hinzuf&uuml;gen der
 	 	AGP-Schnittstellen.</entry>
 	      <entry>500006</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Aktualisierung von Perl auf
 		Version 5.6.0.</entry>
 	      <entry>500007</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Aktualisierung des
 		KAME-Quelltextes zu den 2000/07-Quellen.</entry>
 	      <entry>500008</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach ether_ifattach() und
 		ether_ifdetach() &Auml;nderungen.</entry>
 	      <entry>500009</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die mtree-Standards zur&uuml;ck
 		zur urspr&uuml;nglichen Variante ge&auml;ndert wurden; -L
 		hinzugef&uuml;gt, um Symlinks zu folgen.</entry>
 	      <entry>500010</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die kqueue-API ge&auml;ndert
 		worden ist.</entry>
 	      <entry>500011</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem &man.setproctitle.3; von
 		libutil nach libc verschoben worden ist.</entry>
 	      <entry>500012</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem ersten SMPng-Commit.</entry>
 	      <entry>500013</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem &lt;sys/select.h&gt; nach
 		&lt;sys/selinfo.h&gt; verschoben worden ist.</entry>
 	      <entry>500014</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Kombinieren von libgcc.a und
 		libgcc_r.a und damit verbundene &Auml;nderungen an
 		GCC-Bindungen.</entry>
 	      <entry>500015</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der &Auml;nderung das
 		Zusammenbinden von libc und libc_r zu erlauben, womit die
 		-pthread Option veraltet ist.</entry>
 	      <entry>500016</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Umschalten von struct ucred zu
 		struct xucred, um die vom Kernel exportierte API f&uuml;r
 		mount u.a.zu stabilisieren.</entry>
 	      <entry>500017</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Hinzuf&uuml;gen der CPUTYPE
 		make Variable zum Kontrollieren von CPU-spezifischen
 		Optimierungen.</entry>
 	      <entry>500018</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Verschieben von
 		machine/ioctl_fd.h nach sys/fdcio.h</entry>
 	      <entry>500019</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Umbenennung der
 		locale-Namen.</entry>
 	      <entry>500020</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Bzip2-Import. Kennzeichnet
 		auch, dass S/Key entfernt wurde.</entry>
 	      <entry>500021</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach SSE Unterst&uuml;tzung.</entry>
 	      <entry>500022</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach KSE-Meilenstein 2.</entry>
 	      <entry>500023</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach d_thread_t, und nachdem UUCP in
 		die Ports verschoben worden ist.</entry>
 	      <entry>500024</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach &Auml;nderungen in der ABI bei der
 		Weitergabe von Deskriptoren und Berechtigungen auf 64 Bit
 		Plattformen.</entry>
 	      <entry>500025</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem XFree86 4 als Standard zum
 		Erstellen der Pakete benutzt wird und die neue libc
 		strnstr()-Funktion hinzugef&uuml;gt wurde.</entry>
 	      <entry>500026</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die neue libc
 		strcasestr()-Funktion hinzugef&uuml;gt wurde.</entry>
 	      <entry>500027</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die Userland-Komponenten von
 		smbfs importiert wurden.</entry>
 	      <entry>500028</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die neuen C99-Ganzzahlen mit
 		spezifischer Breite hinzugef&uuml;gt wurden.</entry>
 	      <entry>(Nicht hochgez&auml;hlt.)</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem eine &Auml;nderung im
 		R&uuml;ckgabewert von &man.sendfile.2; gemacht
 		wurde.</entry>
 	      <entry>500029</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Einf&uuml;hrung des Types
 		<literal>fflags_t</literal>, welches die passende
 		Gr&ouml;&szlig;e f&uuml;r Dateiflags hat.</entry>
 	      <entry>500030</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Umbenennung der USB
 	 	elements-Struktur.</entry>
 	      <entry>500031</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Einf&uuml;hrung von Perl
 		5.6.1.</entry>
 	      <entry>500032</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die
 		<literal>sendmail_enable</literal> &man.rc.conf.5;
 		Variable ge&auml;ndert worden ist, um den Wert
 		<literal>NONE</literal> zu akzeptieren.</entry>
 	      <entry>500033</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem mtx_init() einen dritten
 		Parameter entgegen nimmt.</entry>
 	      <entry>500034</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT mit GCC 3.1.</entry>
 	      <entry>500035</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT ohne Perl in /usr/src</entry>
 	      <entry>500036</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Hinzuf&uuml;gen von
 		&man.dlfunc.3;</entry>
 	      <entry>500037</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem die Typen von einigen Elementen
 		der sockbuf-Struktur ge&auml;ndert wurden und nachdem die
 		Struktur neu geordnet wurde.</entry>
 	      <entry>500038</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem GCC 3.2.1 Import. Und auch
 		nachdem die Header nicht mehr _BSD_FOO_T_ sondern
 		_FOO_T_DECLARED benutzen. Dieser Wert kann auch als
 		konservative Sch&auml;tzung f&uuml;r den Beginn der
 		Unterst&uuml;tzung des &man.bzip2.1; Pakets verwendet
 		werden.</entry>
 	      <entry>500039</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem verschiedene &Auml;nderungen an
 		Plattenfunktionen gemacht wurden, um die Anh&auml;ngigkeit
 		von Interna der disklabel-Struktur zu entfernen.</entry>
 	      <entry>500040</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Hinzuf&uuml;gen von
 		&man.getopt.long.3; zur libc.</entry>
 	      <entry>500041</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der Aktualisierung von Binutils
 		auf 2.13, bei denen die FreeBSD-Emulation, vec und das
 		Ausgabeformat ge&auml;ndert wurden.</entry>
 	      <entry>500042</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Hinzuf&uuml;gen schwacher
 		pthread_XXX Stubs zur libc, womit libXThrStub.so veraltet
 		ist. 5.0-RELEASE.</entry>
 	      <entry>500043</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach dem Erstellen des
 		RELENG_5_0-Zweiges</entry>
 	      <entry>500100</entry>
 	    </row>
 
 	    <row>
 	      <entry>&lt;sys/dkstat.h&gt; ist leer und sollte nicht
 	  	inkludiert werden.</entry>
 	      <entry>500101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der &Auml;nderung in der
 	 	d_mmap_t-Schnittstelle.</entry>
 	      <entry>500102</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem taskqueue_swi ge&auml;dert
 	  	wurde, um ohne Giant zu arbeiten, und taskqueue_swi_giant
 	  	hinzugef&uuml;gt wurde, um Giant zu verwenden.</entry>
 	      <entry>500103</entry>
 	    </row>
 
 	    <row>
 	      <entry>cdevsw_add() und cdevsw_remove() gibt es nicht
 		l&auml;nger. Auftauchen der
 		MAJOR_AUTO-Allokationsm&ouml;glichkeit.</entry>
 	      <entry>500104</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der neuen
 	 	cdevsw-Initialisierungsmethode.</entry>
 	      <entry>500105</entry>
 	    </row>
 
 	    <row>
 	      <entry>devstat_add_entry() wurde durch
 		devstat_new_entry() ersetzt.</entry>
 	      <entry>500106</entry>
 	    </row>
 
 	    <row>
 	      <entry>Devstat Schnittstellen&auml;nderung; siehe
 		sys/sys/param.h 1.149.</entry>
 	      <entry>500107</entry>
 	    </row>
 
 	    <row>
 	      <entry>Token-Ring Schnittstellen&auml;nderungen.</entry>
 	      <entry>500108</entry>
 	    </row>
 
 	    <row>
 	      <entry>Hinzuf&uuml;gen von vm_paddr_t.</entry>
 	      <entry>500109</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem &man.realpath.3;
 		Thread-sicher gemacht wurde.</entry>
 	      <entry>500110</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nachdem &man.usbhid.3; mit
 		NetBSD synchronisiert wurde.</entry>
 	      <entry>500111</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach der neuen NSS Implementierung
 		und Hinzuf&uuml;gen der POSIX.1 getpw*_r, getgr*_r
 		Funktionen.</entry>
 	      <entry>500112</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.0-CURRENT nach Entfernen des alten
 		rc-Systems.</entry>
 	      <entry>500113</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-RELEASE.</entry>
 	      <entry>501000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach dem Erstellen des RELENG_5_1
 	  	Zweiges.</entry>
 	      <entry>501100</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem die Semantik von
 		sigtimedwait(2) and sigwaitinfo(2) korrigiert
 		wurden.</entry>
 	      <entry>501101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach dem Hinzuf&uuml;gen der lockfunc und
 		lockfuncarg-Felder zu &man.bus.dma.tag.create.9;.</entry>
 	      <entry>501102</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach der Integration des GCC 3.3.1-pre
 	  	20030711 Snapshots.</entry>
 	      <entry>501103</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT 3ware-API &Auml;nderungen in twe.</entry>
 	      <entry>501104</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT Unterst&uuml;tzung von dynamisch
 		gebundenen /bin und /sbin und Verschieben von Bibliotheken
 		nach /lib.</entry>
 	      <entry>501105</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem im Kernel Unterst&uuml;tzung
 		f&uuml;r Coda 6.x hinzugef&uuml;gt wurden.</entry>
 	      <entry>501106</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem die 16550 UART-Konstanten von
 		<filename>&lt;dev/sio/sioreg.h&gt;</filename> nach
 		<filename>&lt;dev/ic/ns16550.h&gt;</filename> verschoben
 		wurden. Und nachdem die libmap Funktionalit&auml;t
 		vorbehaltlos vom rtld unterst&uuml;tzt wurde.</entry>
 	      <entry>501107</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach Aktualisierung der PFIL_HOOKS API.</entry>
 	      <entry>501108</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem kiconv(3) hinzugef&uuml;gt
 		wurde.</entry>
 	      <entry>501109</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem der standardm&auml;&szlig;ige
 		Ablauf von open und close in cdevsw ge&auml;ndert
 		wurde.</entry>
 	      <entry>501110</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem das Layout von cdevsw
 		ge&auml;ndert wurde.</entry>
 	      <entry>501111</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach dem Hinzuf&uuml;gen von
 		Mehrfachvererbung in kobj.</entry>
 	      <entry>501112</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nach der if_xname &Auml;nderung in der
 	 	Struktur ifnet</entry>
 	      <entry>501113</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.1-CURRENT nachdem /bin und /sbin ge&auml;ndert
 		wurden, um sie dynamisch zu binden.</entry>
 	      <entry>501114</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-RELEASE</entry>
 	      <entry>502000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2.1-RELEASE</entry>
 	      <entry>502010</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Erstellen des RELENG_5_2-Zweiges.</entry>
 	      <entry>502100</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die
 		__cxa_atexit/__cxa_finalize Funktionen zur libc
 		hinzugef&uuml;gt wurden.</entry>
 	      <entry>502101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die Standard-Thread Bibliothek
 		von libc_r zu libpthread ge&auml;ndert wurde.</entry>
 	      <entry>502102</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Ger&auml;tetreiber API
 		Megapatch.</entry>
 	      <entry>502103</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem getopt_long_only()
 		hinzugef&uuml;gt wurde.</entry>
 	      <entry>502104</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem NULL f&uuml;r C in ((void *)0)
 		ge&auml;ndert wurde, was mehr Warnungen erzeugt.</entry>
 	      <entry>502105</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem pf beim Bauen und Installieren
 		mit eingebunden wird.</entry>
 	      <entry>502106</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem time_t auf der sparc64-Plattform
 		in einen 64-bit Wert ge&auml;ndert wurde.</entry>
 	      <entry>502107</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem sich die Unterst&uuml;tzung
 		f&uuml;r den Intel C/C++-Compiler in einigen Headern und
 		execve(2) ge&auml;ndert hat, um sich strikter an POSIX zu
 		halten.</entry>
 	      <entry>502108</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach der Einf&uuml;hrung der
 		bus_alloc_resource_any API</entry>
 	      <entry>502109</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Hinzuf&uuml;gen von UTF-8
 		locales</entry>
 	      <entry>502110</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Entfernen der getvfsent(3)
 		API</entry>
 	      <entry>502111</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Hinzuf&uuml;gen der .warning
 		Directive f&uuml;r make.</entry>
 	      <entry>502112</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem ttyioctl() zwingend erforderlich
 		f&uuml;r serielle Treiber gemacht wurde.</entry>
 	      <entry>502113</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Import des
 		ALTQ-Frameworks.</entry>
 	      <entry>502114</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem sema_timedwait(9) ge&auml;ndert
 		wurde, 0 bei Erfolg und einen von 0 verschiedenen
 		Fehlercode im Falle eines Fehlers
 		zur&uuml;ckzuliefern.</entry>
 	      <entry>502115</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem &Auml;ndern der Kernel
 		Struktur dev_t, in ein Zeiger auf die Struktur cdev *</entry>
 	      <entry>502116</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem &Auml;ndern der Kernelstruktur
 		udev_t in dev_t.</entry>
 	      <entry>502117</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem Unterst&uuml;tzung f&uuml;r
 		CLOCK_VIRTUAL und CLOCK_PROF zu clock_gettime(2) und
 		clock_getres(2) hinzugef&uuml;gt wurde.</entry>
 	      <entry>502118</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die &Uuml;berpr&uuml;fung des
 		Klonens von Netzwerk-Schnittstellen ge&auml;ndert
 		wurde.</entry>
 	      <entry>502119</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Einfliessen von Revision
 		20040629 der Paket-Werkzeuge.</entry>
 	      <entry>502120</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem Bluetooth-Quelltext als nicht
 	 	i386-spezifisch markiert wurde.</entry>
 	      <entry>502121</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach der Einf&uuml;hrung des KDB
 		Debugger Frameworks, der Umwandlung des DDB in ein Backend
 		und der Einf&uuml;hrung des GDB-Backends.</entry>
 	      <entry>502122</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem VFS_ROOT ge&auml;ndert wurde,
 		eine Struktur thread als Argument zu aktzeptieren, wie
-		vflush. Die Struktur kinfo_proc enthält nun einen Zeiger
-		auf Benutzer Daten. Der Umstieg auf
+		vflush. Die Struktur kinfo_proc enth&auml;lt nun einen
+		Zeiger auf Benutzer Daten. Der Umstieg auf
 		<literal>xorg</literal> als standardm&auml;&szlig;ige X
 		Implementierung wurde auch zu dieser Zeit
 		durchgef&uuml;hrt.</entry>
 	      <entry>502123</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die Art und Weise, wie rc.d-Skripte
 		von Ports und Altlasten gestartet werden, getrennt wurde.</entry>
 	      <entry>502124</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die vorherige &Auml;nderung
 		r&uuml;ckg&auml;ngig gemacht wurde.</entry>
 	      <entry>502125</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach dem Entfernen von
 		kmem_alloc_pageable() und dem Import von GCC 3.4.2.</entry>
 	      <entry>502126</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nachdem die UMA Kernel API
 		ge&auml;ndert wurde, um Konstruktoren und
 		Initialisierungsmethoden zu erlauben
 		fehlzuschlagen.</entry>
 	      <entry>502127</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.2-CURRENT nach der &Auml;nderung in der vfs_mount
 		Signatur sowie allgemeines Ersetzen von PRISON_ROOT durch
 		SUSER_ALLOWJAIL in der suser(9) API.</entry>
 	      <entry>502128</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.3-BETA/RC vor der &Auml;nderung der pfil-API.</entry>
 	      <entry>503000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.3-RELEASE</entry>
 	      <entry>503001</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.3-STABLE nach dem Erstellen des RELENG_5_3-Zweiges.</entry>
 	      <entry>503100</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.3-STABLE nach dem Hinzuf&uuml;gen von
 		F&uuml;lloptionen im Stile der libc zu
 		&man.strftime.3;.</entry>
 	      <entry>503101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.3-STABLE nachdem OpenBSD's nc(1) von CURRENT
 		importiert wurde.</entry>
 	      <entry>503102</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-PRERELEASE nach dem Einfliessen der Reparaturen
 		aus CURRENT, in
 		<filename>&lt;src/include/stdbool.h&gt;</filename> und
 		<filename>&lt;src/sys/i386/include/_types.h&gt;</filename>,
 		um die GCC-Kompatibilit&auml;t des Intel C/C++-Compilers
 		zu benutzen.</entry>
 	      <entry>503103</entry>
 	   </row>
 
 	    <row>
 	      <entry>5.4-PRERELEASE nach dem Einfliessen der
 		&Auml;nderung aus CURRENT in ifi_epoch statt der lokalen
 		Zeit die Betriebszeit des Systems zu benutzen.</entry>
 	      <entry>503104</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-PRERELEASE nach dem Einfliessen der Reparaturen
 		von EOVERFLOW in vswprintf(3) aus CURRENT.</entry>
 	      <entry>503105</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-RELEASE.</entry>
 	      <entry>504000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Erstellen des
 		RELENG_5_4-Zweiges.</entry>
 	      <entry>504100</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Vergr&ouml;&szlig;ern der
 		standardm&auml;&szlig;igen Stackgr&ouml;&szlig;e f&uuml;r
 		Threads.</entry>
 	      <entry>504101</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Hinzuf&uuml;gen von sha256.</entry>
 	      <entry>504102</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Einfliessen von if_bridge aus
 		CURRENT.</entry>
 	      <entry>504103</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Einfliessen von bsdiff und
 		portsnap aus CURRENT.</entry>
 	      <entry>504104</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.4-STABLE nach dem Einfliessen der &Auml;nderung
 		von ldconfig_local_dirs aus CURRENT.</entry>
 	      <entry>504105</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.5-RELEASE.</entry>
 	      <entry>505000</entry>
 	    </row>
 
 	    <row>
 	      <entry>5.5-STABLE nach dem Erstellen des RELENG_5_5-Zweiges.</entry>
 	      <entry>505100</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT</entry>
 	      <entry>600000</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach der festen Aktivierung von
 		PFIL_HOOKS im Kernel.</entry>
 	      <entry>600001</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach der anf&auml;nglichen
 		Einf&uuml;hrung von ifi_epoch zur Struktur if_data. Wurde
 		nach ein paar Tagen wieder r&uuml;ckg&auml;ngig gemacht.
 		Benutzen Sie diesen Wert bitte nicht.</entry>
 	      <entry>600002</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem erneuten Hinzuf&uuml;gen des
 		Elements ifi_epoch zur Struktur if_data.</entry>
 	      <entry>600003</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Hinzuf&uuml;gen der Struktur
 		inpcb als Argument in der pfil API.</entry>
 	      <entry>600004</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Hinzuf&uuml;gen des "-d
 		DESTDIR" Schalters zu newsyslog.</entry>
 	      <entry>600005</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Hinzuf&uuml;gen von
 		F&uuml;lloptionen im Style der libc zu
 		&man.strftime.3;.</entry>
 	      <entry>600006</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Hinzuf&uuml;gen von 802.11
 		Framework Neuerungen.</entry>
 	      <entry>600007</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT &Auml;nderung an den VOP_*VOBJECT()
 		Funktionen und Einf&uuml;hrung des MNTK_MPSAFE Schalters
 		f&uuml;r Dateisysteme, welche ohne Giant arbeiten.</entry>
 	      <entry>600008</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Hinzuf&uuml;gen von cpufreq
 		Framework und Treibern.</entry>
 	      <entry>600009</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem OpenBSD's nc(1) importiert
 	   	wurde.</entry>
 	      <entry>600010</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem der Anschein von
 		<literal>matherr()</literal> Unterst&uuml;tzung in SVID2
 		entfernt wurde.</entry>
 	      <entry>600011</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Vergr&ouml;&szlig;ern der
 		standardm&auml;&szlig;igen Stackgr&ouml;&szlig;e f&uuml;r
 		Threads.</entry>
 	      <entry>600012</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Einfliessen der Reparaturen in
 		<filename>&lt;src/include/stdbool.h&gt;</filename> und
 		<filename>&lt;src/sys/i386/include/_types.h&gt;</filename>,
 		um die GCC-Kompatibilit&auml;t des Intel C/C++-Compilers
 		zu benutzen.</entry>
 	      <entry>600013</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem die &Uuml;berpr&uuml;fungen auf
 		EOVERFLOW in vswprintf(3) korrigiert wurden.</entry>
 	      <entry>600014</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Einfliessen der &Auml;nderung,
 		in ifi_epoch, statt der lokalen Zeit, die Betriebzeit des
 		Systems zu benutzen.</entry>
 	      <entry>600015</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem das Format von LC_CTYPE auf der
 		Festplatte ver&auml;ndert wurde.</entry>
 	      <entry>600016</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem das Format der NLS-Kataloge auf
 		der Festplatte ver&auml;ndert wurde.</entry>
 	      <entry>600017</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem das Format von LC_COLLATE auf
 		der Festplatte ver&auml;ndert wurde.</entry>
 	      <entry>600018</entry>
 	    </row>
 
 	    <row>
 	      <entry>Installation der acpica Include-Dateien in
 		/usr/include.</entry>
 	      <entry>600019</entry>
 	    </row>
 
 	    <row>
 	      <entry>Hinzuf&uuml;gen des MSG_NOSIGNAL Schalters zur
 		send(2) API.</entry>
 	      <entry>600020</entry>
 	    </row>
 
 	    <row>
 	      <entry>Hinzuf&uuml;gen von Feldern zu cdevsw</entry>
 	      <entry>600021</entry>
 	    </row>
 
 	    <row>
 	      <entry>gtar wurde aus dem Basissystem entfernt.</entry>
 	      <entry>600022</entry>
 	    </row>
 
 	    <row>
 	      <entry>Die Optionen LOCAL_CREDS, LOCAL_CONNWAIT f&uuml;r
 		Sockets wurde zu unix(4) hinzugef&uuml;gt.</entry>
 	      <entry>600023</entry>
 	    </row>
 
 	    <row>
 	      <entry>&man.hwpmc.4; und zugeh&ouml;rige Werkzeuge wurden
 		zu 6.0-CURRENT hinzugef&uuml;gt.</entry>
 	      <entry>600024</entry>
 	    </row>
 
 	    <row>
 	      <entry>Die Struktur icmphdr wurden zu 6.0-CURRENT
 		hinzugef&uuml;gt.</entry>
 	      <entry>600025</entry>
 	    </row>
 
 	    <row>
 	      <entry>pf Aktualisierung auf 3.7.</entry>
 	      <entry>600026</entry>
 	    </row>
 
 	    <row>
 	      <entry>Kernel libalias und ng_nat wurden
 		eingef&uuml;hrt.</entry>
 	      <entry>600027</entry>
 	    </row>
 
 	    <row>
 	      <entry>POSIX ttyname_r(3) wurde &uuml;ber unistd.h und
 		libc zur Verf&uuml;gung gestellt.</entry>
 	      <entry>600028</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem libpcap zu Version v0.9.1 alpha
 		096 aktualisiert wurde.</entry>
 	      <entry>600029</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Import von NetBSDs
 		if_bridge(4).</entry>
 	      <entry>600030</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nachdem die Struktur ifnet aus dem
 		Treiber softcs herausgel&ouml;st wurde.</entry>
 	      <entry>600031</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-CURRENT nach dem Import von libpcap
 		v0.9.1.</entry>
 	      <entry>600032</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nachdem die Versionen aller gemeinsam
 		genutzten Bibliotheken, welche seit RELENG_5 nicht
 		ge&auml;ndert wurden, erh&ouml;ht wurden.</entry>
 	      <entry>600033</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nachdem das Argument credential zu der
 		dev_clone-Ereignisbehandlung hinzugef&uuml;gt wurde.
 		6.0-RELEASE.</entry>
 	      <entry>600034</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach dem Erstellen des
 		6.0-RELEASE-Zweiges.</entry>
 	      <entry>600100</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach dem Aufnehmen von Skripten aus den
 		local_startup-Verzeichnissen in &man.rcorder.8; des
 		 Basissystems.</entry>
 	      <entry>600101</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach dem Aktualisieren der ELF-Typen und
 		Konstanten.</entry>
 	      <entry>600102</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach dem Einfliessen der pidfile(3)-API
 		aus CURRENT.</entry>
 	      <entry>600103</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach dem Einfliessen der &Auml;nderung
 		von ldconfig_local_dirs aus CURRENT.</entry>
 	      <entry>600104</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.0-STABLE nach der NLS-Katalogunterst&uuml;tzung
 		von csh(1).</entry>
 	      <entry>600105</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-RELEASE</entry>
 	      <entry>601000</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nach 6.1-RELEASE.</entry>
 	      <entry>601100</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nach dem Import von csup.</entry>
 	      <entry>601101</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nach der iwi(4)-Aktualisierung.</entry>
 	      <entry>601102</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nach der Aktualisierung der
 		Namensaufl&ouml;sung zu BIND9 und Aufnahme der
 		ablaufinvarianten Versionen der netdb-Funktionen.</entry>
 	      <entry>601103</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nachdem Unterst&uuml;tzung f&uuml;r DSO
 		(dynamic shared objects - gemeinsam genutzte, dynamische
 		Objekte) in OpenSSL aktiviert wurde.</entry>
 	      <entry>601104</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.1-STABLE nachdem 802.11 Reparaturen die API der
 		IEEE80211_IOC_STA_INFO ioctl ge&auml;ndert haben.</entry>
 	      <entry>601105</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-RELEASE</entry>
 	      <entry>602000</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach 6.2-RELEASE.</entry>
 	      <entry>602100</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Hinzuf&uuml;gen der Wi-Spy
 		Eigenart.</entry>
 	      <entry>602101</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nachdem pci_find_extcap() hinzugef&uuml;gt
 		wurde.</entry>
 	      <entry>602102</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen der dlsym
 		&Auml;nderung aus CURRENT, ein angefordertes Symbol sowohl
 		in der spezifizierten dso, als auch in den impliziten
 		Abh&auml;ngigkeiten nachzuschlagen.</entry>
 	      <entry>602103</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von ng_deflate(4)
 		und ng_pred1(4) netgraph Knoten und neuen Kompressions-
 		und -Verschl&uuml;sselungmodi f&uuml;r den ng_ppp(4)
 		Knoten aus CURRENT.</entry>
 	      <entry>602104</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen der BSD lizensierten
 		Version von &man.gzip.1;, welche von NetBSD portiert wurde
 		aus CURRENT.</entry>
 	      <entry>602105</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen der PCI MSI und
 	 	MSI-X Unterst&uuml;tzung aus CURRENT.</entry>
 	      <entry>602106</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von ncurses 5.6 und
 		Unterst&uuml;tzung f&uuml;r Multibyte-Zeichen aus
 		CURRENT.</entry>
 	      <entry>602107</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen des 'SG'
 		Peripherieger&auml;tes aus CURRENT in CAM, welches einen
 		Teil der SCSI SG passthrough Ger&auml;te API von Linux
 		enth&auml;lt.</entry>
 	      <entry>602108</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von readline 5.2
 		Patchset 002 aus CURRENT.</entry>
 	      <entry>602109</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von
 		pmap_invalidate_cache(), pmap_change_attr(),
 		pmap_mapbios(), pmap_mapdev_attr(), und pmap_unmapbios()
 		f&uuml;r amd64 und i386 aus CURRENT.</entry>
 	      <entry>602110</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von BOP_BDFLUSH aus
 		CURRENT und dem daraus resultierendem Bruch mit dem
 		Dateisystemmodul KBI.</entry>
 	      <entry>602111</entry>
 	    </row>
 
 	    <row>
 	      <entry>6.2-STABLE nach dem Einpflegen von libutil(3) aus
 	        CURRENT.</entry>
 	      <entry>602112</entry>
 	    </row>
 	    <row>
 	      <entry>6.2-STABLE, nach der Trennung in "wide und
 		single byte ctype".  Neu kompilierte Bin&auml;rdateien,
 		die ctype.h referenzieren, erfordern m&ouml;glicherweise
 		ein neues Symbol, __mb_sb_limit, das auf &auml;lteren
 		Systemen nicht verf&uuml;gbar ist.</entry>
 	      <entry>602113</entry>
 	    </row>
 	    <row>
 	      <entry>6.2-STABLE, nachdem die ctype
 		ABI-Aufw&auml;rtskompatibilit&auml;t wiederhergestellt
 		wurde.</entry>
 	      <entry>602114</entry>
             </row>
-	    
 	    <row>
 	      <entry>FreeBSD 6.2-STABLE nach der Entfernung/Eliminierung
 	        der wide und single Byte ctype-Trennung</entry>
 	      <entry>602115</entry>
             </row>
 	    <row>
 	      <entry>6.3-RELEASE</entry>
 	      <entry>603000</entry>
 	    </row>
 	    <row>
 	      <entry>6.3-STABLE nach 6.3-RELEASE.</entry>
 	      <entry>603100</entry>
 	    </row>
+	    <row>
+	      <entry>6.3-STABLE, nachdem der Support f&uuml;r den
+		Multibyte-Datentyp im Bit-Makro gefixt wurde.</entry>
+	      <entry>603101</entry>
+	    </row>
 	    <row>
 	      <entry>7.0-CURRENT.</entry>
 	      <entry>700000</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem die Versionen aller gemeinsam
 		genutzten Bibliothken, welche seit RELENG_5 nicht
 		ge&auml;ndert wurden, erh&ouml;ht wurden.</entry>
 	      <entry>700001</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem ein Berechtigungs-Argument zur
 		dev_clone-Ereignisroutine hinzugef&uuml;gt wurde.</entry>
 	      <entry>700002</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem memmem(3) zur libc
 		hinzugef&uuml;gt wurde.</entry>
 	      <entry>700003</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem die Argumente der
 		Kernelfunktion solisten(9) modifiziert wurden, um einen
 		Backlog-Parameter (Anzahl der maximalen wartenden
 		Verbindungen) zu akzeptieren.</entry>
 	      <entry>700004</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem IFP2ENADDR() ge&auml;ndert
 		wurde, einen Zeiger auf IF_LLADDR()
 		zur&uuml;ckzugeben.</entry>
 	      <entry>700005</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen des
 		<literal>if_addr</literal>-Elements zur Struktur
 		<literal>ifnet</literal> und dem Entfernen von
 		IFP2ENADDR().</entry>
 	      <entry>700006</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Aufnehmen von Skripten aus den
 		local_startup Verzeichnissen in &man.rcorder.8; des
 		Basissystems.</entry>
 	      <entry>700007</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Entfernen der MNT_NODEV
 		mount-Option.</entry>
 	      <entry>700008</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach ELF-64 Typen &Auml;nderungen und
 		Symbol Versionierung.</entry>
 	      <entry>700009</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach Hinzuf&uuml;gen der hostb und
 		vgapci Treiber, Hinzuf&uuml;gen von pci_find_extcap() und
 		&Auml;nderung der AGP Treiber die Apertur nicht
 		l&auml;nger abzubilden.</entry>
 	      <entry>700010</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem auf allen Plattformen
 		au&szlig;er Alpha tv_sec in time_t umgewandelt
 		wurde.</entry>
 	      <entry>700011</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach &Auml;nderung von
 		ldconfig_local_dirs.</entry>
 	      <entry>700012</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach &Auml;nderung in
 		<filename>/etc/rc.d/abi</filename> um
 		<filename>/compat/linux/etc/ld.so.cache</filename> als
 		Symlink in ein schreibgesch&uuml;tztes Dateisystem zu
 		unterst&uuml;tzen.</entry>
 	      <entry>700013</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach pts Import.</entry>
 	      <entry>700014</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach Einf&uuml;hrung von Version 2 der
 		&man.hwpmc.4;'s ABI.</entry>
 	      <entry>700015</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen von
 		&man.fcloseall.3; zur libc.</entry>
 	      <entry>700016</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Entfernen von ip6fw.</entry>
 	      <entry>700017</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import von snd_emu10kx.</entry>
 	      <entry>700018</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import von OpenSSL
 		0.9.8b.</entry>
 	      <entry>700019</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen der
 		bus_dma_get_tag-Funktion</entry>
 	      <entry>700020</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import von libpcap 0.9.4 und
 		tcpdump 3.9.4.</entry>
 	      <entry>700021</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach der dlsym &Auml;nderung, ein
 		angefordertes Symbol sowohl in der spezifizierten dso, als
 		auch in den impliziten Abh&auml;ngigkeiten
 		nachzuschlagen.</entry>
 	      <entry>700022</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen neuer
 		Sound-IOCTLs.</entry>
 	      <entry>700023</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import von OpenSSL
 		0.9.8d.</entry>
 	      <entry>700024</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen der
 		libelf.</entry>
 	      <entry>700025</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach gr&ouml;&szlig;eren
 		&Auml;nderungen an den Sound sysctls.</entry>
 	      <entry>700026</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen der
 		Wi-Spy-Eigenart.</entry>
 	      <entry>700027</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen von
 		sctp-Aufrufen zur libc.</entry>
 	      <entry>700028</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Ersetzen von GNU &man.gzip.1;
 		durch eine von NetBSD portierte Version, die unter
 		BSD-Lizenz steht.</entry>
 	      <entry>700029</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Entfernen der IPIP
 		Tunnelkapselung (VIFF_TUNNEL) aus dem IPv4
 		Multicast-Forwarding-Quelltext.</entry>
 	      <entry>700030</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach den Modifizierungen an
 		bus_setup_intr() (newbus).</entry>
 	      <entry>700031</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach der Aufnahme der Firmware f&uuml;r
 		ipw(4) und iwi(4).</entry>
 	      <entry>700032</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach Unterst&uuml;tzung f&uuml;r
 		Multibyte-Zeichen.</entry>
 	      <entry>700033</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach &Auml;nderungen, wie insmntque(),
 		getnewvnode() und vfs_hash_insert() arbeiten.</entry>
 	      <entry>700034</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach Hinzuf&uuml;gen eines
 		Benachrichtigungsmechanismus f&uuml;r CPU
 		Frequenz&auml;nderungen.</entry>
 	      <entry>700035</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import des ZFS
 		Dateisystemes.</entry>
 	      <entry>700036</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Einpflegen des 'SG'
 		Peripherieger&auml;tes in CAM, welches einen Teil der SCSI
 		SG passthrough Ger&auml;te API von Linux
 		enth&auml;lt.</entry>
 	      <entry>700037</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem &man.getenv.3;, &man.putenv.3;,
 		&man.setenv.3; und &man.unsetenv.3; ge&auml;ndert wurden,
 		um POSIX konform zu sein.</entry>
 	      <entry>700038</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem die &Auml;nderungen von 700038
 		r&uuml;ckg&auml;ngig gemacht wurden.</entry>
 	      <entry>700039</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Hinzuf&uuml;gen von
 		&man.flopen.3; zur libutil.</entry>
 	      <entry>700040</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem Symbol Versionierung aktiviert
 		und die standardm&auml;&szlig;ige Thread-Bibliothek zu
 		libthr ge&auml;ndert wurde.</entry>
 	      <entry>700041</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach dem Import von GCC 4.2.0.</entry>
 	      <entry>700042</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem die Versionen aller
 		Shared-Libraries, welche seit RELENG_6 nicht ge&auml;ndert
 		wurden, erh&ouml;ht worden sind.</entry>
 	      <entry>700043</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem das Argument f&uuml;r
 		vn_open()/VOP_OPEN() vom Dateideskriptorindex zur Struktur
 		file * ge&auml;dert wurde.</entry>
 	      <entry>700044</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nachdem &man.pam.nologin.8;
 		ge&auml;dert wurde, eine Kontoverwaltungs-Funktion statt
 		einer Authentifizierungsfunktion f&uuml;r das
 		PAM-Framework zur Verf&uuml;gung zu stellen.</entry>
 	      <entry>700045</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT nach aktualisierter 802.11 wireless
 		Unterst&uuml;tzung.</entry>
 	      <entry>700046</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem
 		TCP-LRO-Schnittstellen-Ressourcen hinzugef&uuml;gt
 		wurden.</entry>
 	      <entry>700047</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem die RFC&nbsp;3678
 		API-Unterst&uuml;tzung zum IPv4-Stack hinzugef&uuml;gt
 		wurde. Veraltetes RFC&nbsp;1724-Verhalten
 		des IP_MULTICAST_IF ioctl wurde entfernt;
 		0.0.0.0/8 darf nicht l&auml;nger als Schnittstellen-Index
 		benutzt werden.  Stattdessen sollte die Struktur ipmreqn
 		verwendet werden.</entry>
 	      <entry>700048</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem pf von OpenBSD&nbsp;4.1
 		importiert wurde</entry>
 	      <entry>700049</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem die IPv6-Unterst&uuml;tzung
 		um FAST_IPSEC erweitert, KAME IPSEC entfernt und
 		FAST_IPSEC in IPSEC umbenannt wurde.</entry>
 	      <entry>(nicht ge&auml;ndert)</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem Aufrufe von
 		setenv/putenv/usw. von der traditionellen
 		BSD-Art und Weise nach POSIX konvertiert
 		wurden.</entry>
 	      <entry>700050</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem neue Systemaufrufe
 		(mmap/lseek/usw.) implementiert wurden.</entry>
 	      <entry>700051</entry>
 	    </row>
 
 	    <row>
 	      <entry>7.0-CURRENT, nachdem die I4B-Header nach
 		include/i4b verschoben wurden.</entry>
 	      <entry>700052</entry>
 	    </row>
 	    <row>
 	      <entry>7.0-CURRENT, nachdem die Unterst&uuml;tzung
 	        f&uuml;r PCI Dom&auml;nen hinzugef&uuml;gt
 		wurde.</entry>
 	      <entry>700053</entry>
 	    </row>
 	    <row>
 	      <entry>7.0-CURRENT, nach der Trennung in "wide und
 		single byte ctype".</entry>
 	      <entry>700054</entry>
 	    </row>
 	    <row>
-	      <entry>7.0-CURRENT, nachdem die
+	      <entry>7.0-RELEASE sowie 7.0-CURRENT, nachdem die
 		ABI-Abw&auml;rtskompatibilit&auml;t f&uuml;r die
 		FreeBSD 4/5/6-Versionen der PCIOCGETCONF-, PCIOCREAD-
 		sowie PCIOCWRITE IOCTLs hinzugef&uuml;gt wurde.  Damit
 		verbunden war, dass die ABI der PCIOCGETCONF IOCTL
 		erneut deaktiviert werden musste.</entry>
 	      <entry>700055</entry>
 	    </row>
+	    <row>
+	      <entry>7.0-STABLE nach 7.0-RELEASE.</entry>
+	      <entry>700100</entry>
+	    </row>
 	    <row>
 	      <entry>8.0-CURRENT. Nach der Trennung in "wide und
 		single byte ctype".</entry>
 	      <entry>800000</entry>
             </row>
 	    <row>
 	      <entry>8.0-CURRENT, nachdem libpcap 0.9.8 und
 		tcpdump 3.9.8 importiert wurden.</entry>
 	      <entry>800001</entry>
 	    </row>
 	    <row>
 	      <entry>8.0-CURRENT, nachdem kthread_create() und
 		Konsorten in kproc_create() usw. umbenannt
 		wurden.</entry>
               <entry>800002</entry>
 	    </row>
 	    <row>
 	      <entry>8.0-CURRENT, nachdem die
 		ABI-Abw&auml;rtskompatibilit&auml;t f&uuml;r die
 		FreeBSD 4/5/6-Versionen der PCIOCGETCONF-, PCIOCREAD-
 		sowie PCIOCWRITE IOCTLs hinzugef&uuml;gt wurde.  Damit
 		verbunden war, dass die ABI der PCIOCGETCONF IOCTL
 		erneut deaktiviert werden musste.</entry>
 	      <entry>800003</entry>
 	    </row>
-    	    <row>
+	    <row>
 	      <entry>8.0-CURRENT, nachdem der agp(4) Treiber verschoben
 	        wurde von src/sys/pci nach src/sys/dev/agp.</entry>
 	      <entry>800004</entry>
 	    </row>
+	    <row>
+	      <entry>8.0-CURRENT, nach dem Hinzuf&uuml;gen der
+	        callgraph capture Funktionalit&auml;t zu &man.hwpmc.4;.</entry>
+	      <entry>800006</entry>
+	    </row>
+	    <row>
+	      <entry>8.0-CURRENT nach dem Hinzuf&uuml;gen von "why"
+	        als Argument in kdb_enter().</entry>
+	      <entry>800007</entry>
+	    </row>
 	  </tbody>
 	</tgroup>
       </table>
 
       <note>
 	<para>Beachten Sie, dass 2.2-STABLE sich nach dem
 	  2.2.5-RELEASE manchmal als <quote>2.2.5-STABLE</quote>
 	  identifiziert. Das Muster war fr&uuml;her das Jahr gefolgt
 	  von dem Monat, aber wir haben uns entschieden, ab 2.2. einen
 	  geradlinigeren Ansatz mit major/minor-Nummern zu benutzen.
 	  Dies liegt daran, dass gleichzeitiges Entwickeln an mehreren
 	  Zweigen es unm&ouml;glich macht, die Versionen nur mit Hilfe
 	  des Datums des Releases zu unterteilen. Wenn Sie jetzt einen
 	  Port erstellen brauchen Sie sich nicht um alte -CURRENTs zu
 	  k&uuml;mmern; diese sind hier nur als Referenz
 	  augef&uuml;hrt.</para>
       </note>
     </sect1>
 
     <sect1 id="dads-after-port-mk">
       <title>Etwas hinter die
 	<filename>bsd.port.mk</filename>-Anweisung schreiben</title>
 
       <para>Schreiben Sie bitte nichts hinter die <literal>.include
 	&lt;bsd.port.mk&gt;</literal>-Zeile. Normalerweise kann dies
 	vermieden werden, indem Sie die Datei
 	<filename>bsd.port.pre.mk</filename> irgendwo in der Mitte
 	Ihres <filename>Makefile</filename>s und
 	<filename>bsd.port.post.mk</filename> am Ende
 	einf&uuml;gen.</para>
 
       <note>
 	<para>Sie d&uuml;rfen entweder nur das
 	  <filename>bsd.port.pre.mk</filename>/<filename>bsd.port.post.mk</filename>-Paar
 	  oder <filename>bsd.port.mk</filename> alleine
 	  hinzuf&uuml;gen; vermischen Sie diese Verwendungen
 	  nicht!</para>
       </note>
 
       <para><filename>bsd.port.pre.mk</filename> definiert nur
 	einige Variablen, welche in Tests im
 	<filename>Makefile</filename> benutzt werden k&ouml;nnen,
 	<filename>bsd.port.post.mk</filename> definiert den
 	Rest.</para>
 
       <para>Hier sind einige wichtige Variablen, welche in
 	<filename>bsd.port.pre.mk</filename> definiert sind (dies ist
 	keine vollst&auml;ndige Liste, lesen Sie bitte
 	<filename>bsd.port.mk</filename> f&uuml;r eine
 	vollst&auml;ndige Auflistung).</para>
 
       <informaltable frame="none" pgwide="1">
 	<tgroup cols="2">
 	  <thead>
 	    <row>
 	      <entry>Variable</entry>
 	      <entry>Beschreibung</entry>
 	    </row>
 	  </thead>
 
 	  <tbody>
 	    <row>
 	      <entry><makevar>ARCH</makevar></entry>
 	      <entry>Die Architektur, wie von <command>uname
 	        -m</command> zur&uuml;ckgegeben (z.B.
 	        <literal>i386</literal>)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>OPSYS</makevar></entry>
 	      <entry>Der Typ des Betriebsystems, wie von <command>uname
 	        -s</command> zur&uuml;ckgegeben (z.B.
 	        <literal>FreeBSD</literal>)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>OSREL</makevar></entry>
 	      <entry>Die Release Version des Betriebssystems (z.B.,
 	        <literal>2.1.5</literal> oder
 	        <literal>2.2.7</literal>)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>OSVERSION</makevar></entry>
 	      <entry>Die numerische Version des Betriebssystems;
 	        gleichbedeutend mit <link
 	        linkend="freebsd-versions"><literal>__FreeBSD_version</literal></link>.</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PORTOBJFORMAT</makevar></entry>
 	      <entry>Das Objektformat des Systems
 	        (<literal>elf</literal> oder <literal>aout</literal>;
 	        beachten Sie, dass f&uuml;r <quote>moderne</quote>
 	        Versionen von FreeBSD <literal>aout</literal> veraltet
 	        ist).</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>LOCALBASE</makevar></entry>
 	      <entry>Die Basis des <quote>local</quote>
 	        Verzeichnisbaumes (z.B.
 	        <literal>/usr/local/</literal>)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>X11BASE</makevar></entry>
 	      <entry>Die Basis des <quote>X11</quote> Verzeichnisbaumes
 	        (z.B., <literal>/usr/X11R6</literal>)</entry>
 	    </row>
 
 	    <row>
 	      <entry><makevar>PREFIX</makevar></entry>
 	      <entry>Wo der Port sich selbst installiert (siehe <link
 	        linkend="porting-prefix"> Mehr Informationen &uuml;ber
 	        <makevar>PREFIX</makevar></link>).</entry>
 	    </row>
 	  </tbody>
 	</tgroup>
       </informaltable>
 
       <note>
 	<para>Falls Sie die Variablen <makevar>USE_IMAKE</makevar>,
 	  <makevar>USE_X_PREFIX</makevar>, oder
 	  <makevar>MASTERDIR</makevar> definieren m&uuml;ssen, sollten
 	  Sie dies vor dem Einf&uuml;gen von
 	  <filename>bsd.port.pre.mk</filename> machen.</para>
       </note>
 
       <para>Hier sind ein paar Beispiele von Dingen, die Sie hinter
 	die Anweisung <filename>bsd.port.pre.mk</filename> schreiben
 	k&ouml;nnen:</para>
 
       <programlisting># lang/perl5 muss nicht kompliliert werden, falls perl5 schon auf dem System ist
 .if ${OSVERSION} &gt; 300003
 BROKEN= perl ist im System
 .endif
 
 # nur eine Versionsnummer f&uuml;r die ELF Version der shlib
 .if ${PORTOBJFORMAT} == "elf"
 TCL_LIB_FILE=  ${TCL_LIB}.${SHLIB_MAJOR}
 .else
 TCL_LIB_FILE=  ${TCL_LIB}.${SHLIB_MAJOR}.${SHLIB_MINOR}
 .endif
 
 # die Software erstellt schon eine Verkn&uuml;pfung f&uuml; ELF, aber nicht f&uuml; a.out
 post-install:
 .if ${PORTOBJFORMAT} == "aout"
        ${LN} -sf liblinpack.so.1.0 ${PREFIX}/lib/liblinpack.so
 .endif</programlisting>
 
       <para>Sie haben sich daran erinnert Tabulator statt
 	Leerzeichen nach <literal>BROKEN=</literal> und
 	<literal>TCL_LIB_FILE=</literal> zu benutzen, oder?
 	<!-- smiley -->:-).</para>
     </sect1>
 
     <sect1 id="dads-sh-exec">
       <title>Benutzen Sie die <function>exec</function>-Anweisung in
 	Wrapper-Skripten</title>
 
       <para>Falls der Port ein Shellskript installiert, dessen Zweck
 	es ist ein anderes Programm zu starten, und falls das Starten
 	des Programmes die letzte Aktion des Skripts ist, sollten Sie
 	sicherstellen, dass Sie die Funktion <function>exec</function>
 	daf&uuml;r benutzen; zum Beispiel:</para>
 
       <programlisting>#!/bin/sh
 exec %%LOCALBASE%%/bin/java -jar %%DATADIR%%/foo.jar "$@"</programlisting>
 
       <para>Die Funktion <function>exec</function> ersetzt den
 	Shell-Prozess mit dem angegebenen Programm. Falls
 	<function>exec</function> ausgelassen wird, verbleibt der
 	Shell-Prozess im Speicher w&auml;hrend das Programm
 	ausgef&auml;hrt wird und verbraucht unn&ouml;tig
 	Systemressourcen.</para>
     </sect1>
 
     <sect1 id="dads-uid-and-gids">
       <title>UIDs und GIDs</title>
 
       <para>Die aktuellen Listen von reservierten UIDs und GIDs sind
 	in <filename>ports/UIDs</filename> und
 	<filename>ports/GIDs</filename> zu finden.</para>
 
       <para>Falls Ihr Port einen bestimmten Benutzer auf dem zu
 	installierendem System ben&ouml;tigt, lassen Sie das
 	<filename>pkg-install</filename>-Skript den Aufruf von
 	<command>pw</command> machen, um ihn automatisch anzulegen.
 	Schauen Sie sich f&uuml;r ein Beispiel <filename
 	role="package">net/cvsup-mirror</filename> an. Beachten Sie
 	bitte, dass wir von diesem Vorgehen stark abraten! Bitte
 	registrieren Sie Benutzer/Gruppen wie unten
 	beschrieben.</para>
 
       <para>Falls Ihr Port die gleichen Benutzer/Gruppen IDs
 	benutzen muss, egal ob als Bin&auml;r-Paket installiert oder
 	als Port kompiliert, m&uuml;ssen Sie eine nicht benutzte UID
 	zwischen 50 und 999 benutzen und entweder in
 	<filename>ports/UIDs</filename> (f&uuml;r Benutzer) oder in
 	<filename>ports/GIDs</filename> (f&uuml;r Gruppen)
 	registrieren.  F&uuml;r ein Beispiel schauen Sie sich bitte
 	<filename role="package">japanese/Wnn6</filename> an.</para>
 
       <para>Stellen Sie sicher, dass Sie keine UIDs verwenden,
 	welche schon vom System oder von einem anderen Port gebraucht
 	werden.</para>
 
       <para>Bitte f&uuml;gen Sie einen Patch f&uuml;r diese beiden
 	Datei hinzu, falls f&uuml;r Ihren Port ein neuer Benutzer oder
 	Gruppe angelegt werden muss.</para>
     </sect1>
 
     <sect1 id="dads-rational">
       <title>Aufgaben vern&uuml;nftig l&ouml;sen</title>
 
       <para>Das <filename>Makefile</filename> sollte die
 	n&ouml;tigen Schritte einfach und vern&uuml;nftig
 	durchf&uuml;hren. Wenn Sie ein einige Zeilen einsparen oder
 	die Lesbarkeit verbessern k&ouml;nnen, dann machen Sie dies
 	bitte. Beispiele sind: Ein make-Konstrukt
 	<literal>.if</literal> anstatt eines Shellkonstrukt
 	<literal>if</literal> zu verwenden, anstatt
 	<maketarget>do-extract</maketarget> neu zu definieren, dies
 	mit <makevar>EXTRACT*</makevar> machen, oder
 	<makevar>GNU_CONFIGURE</makevar> anstelle von
 	<literal>CONFIGURE_ARGS += --prefix=&dollar;{PREFIX}</literal>
 	zu verwenden.</para>
 
       <para>Falls Sie sich in einer Situation wiederfinden, in der
 	Sie viel Code neu schreiben m&uuml;ssen, um etwas zu testen,
 	sollten Sie zuerst <filename>bsd.port.mk</filename> erneut
 	konsultieren und nachpr&uuml;fen ob es nicht bereits eine
 	L&ouml;sung f&uuml;r Ihr Problem enth&auml;lt. Es ist zwar
 	schwer zu lesen, beinhaltet jedoch eine Menge kurzer
 	L&ouml;sungen f&uuml;r viele scheinbar schwierige
 	Probleme.</para>
     </sect1>
 
     <sect1 id="dads-cc">
       <title>Ber&uuml;cksichtigen Sie sowohl <makevar>CC</makevar> als
 	auch <makevar>CXX</makevar></title>
 
       <para>Der Port sollte sowohl die <makevar>CC</makevar>- wie
 	auch die <makevar>CXX</makevar>-Variable ber&uuml;cksichtigen.
 	Damit ist gemeint, dass der Port diese Variablen nicht ohne
 	R&uuml;cksicht auf eventuell schon gesetzte Werte einfach
 	&uuml;berschreiben sollte; stattdessen sollten neue Werte an
 	schon existierende angeh&auml;ngt werden. Dadurch k&ouml;nnen
 	Build-Optionen, die alle Ports betreffen, global definiert
 	werden.</para>
 
       <para>Falls der Port diese Variablen nicht
 	ber&uuml;cksichtigt, sollte <literal>NO_PACKAGE=ignores either
 	cc or cxx</literal> ins <filename>Makefile</filename>
 	eingef&uuml;gt werden.</para>
 
       <para>Im Folgenden wird ein Beispiel eines
 	<filename>Makefile</filename>s gezeigt, welches die beiden
 	Variablen <makevar>CC</makevar> und <makevar>CXX</makevar>
 	ber&uuml;cksichtigt. Beachten Sie das
 	<makevar>?=</makevar>:</para>
 
       <programlisting>CC?= gcc</programlisting>
       <programlisting>CXX?= g++</programlisting>
 
       <para>Nachfolgend ein Beispiel, welches weder
 	<makevar>CC</makevar> noch <makevar>CXX</makevar>
 	ber&uuml;cksichtigt:</para>
 
       <programlisting>CC= gcc</programlisting>
       <programlisting>CXX= g++</programlisting>
 
       <para>Die Variablen <makevar>CC</makevar> und
 	<makevar>CXX</makevar> k&ouml;nnen auf FreeBSD-Systemen in
 	<filename>/etc/make.conf</filename> definiert werden. Im
 	ersten Beispiel wird ein Wert nur dann gesetzt, falls dieser
 	vorher noch nicht gesetzt war, um so systemweite Definitionen
 	zu ber&uuml;cksichtigen. Im zweiten Beispiel werden die
 	Variablen ohne R&uuml;cksicht &uuml;berschrieben.</para>
     </sect1>
 
     <sect1 id="dads-cflags">
       <title>Ber&uuml;cksichtigen Sie
 	<makevar>CFLAGS</makevar></title>
 
       <para>Der Port sollte die Variable <makevar>CFLAGS</makevar>
 	ber&uuml;cksichtigen. Damit ist gemeint, dass der Port den
 	Wert dieser Variablen nicht absolut setzen und damit
 	existierende Werte &uuml;berschreiben sollte; stattdessen
 	sollte er weitere Werte der Variablen durch Anh&auml;ngen
 	hinzuf&uuml;gen. Dadurch k&ouml;nnen Build-Optionen, die alle
 	Ports betreffen, global definiert werden.</para>
 
       <para>Falls der Port diese Variablen nicht
 	ber&uuml;cksichtigt, sollte <literal>NO_PACKAGE=ignores
 	cflags</literal> ins <filename>Makefile</filename>
 	eingef&uuml;gt werden.</para>
 
       <para>Im Folgenden wird ein Beispiel eines
 	<filename>Makefile</filename>s gezeigt, welches die Variable
 	<makevar>CFLAGS</makevar> ber&uuml;cksichtigt. Beachten Sie
 	das <makevar>+=</makevar>:</para>
 
       <programlisting>CFLAGS+= -Wall -Werror</programlisting>
 
       <para>Nachfolgend finden Sie ein Beispiel, welches die
 	<makevar>CFLAGS</makevar>-Variable nicht
 	ber&uuml;cksichtigt:</para>
 
       <programlisting>CFLAGS= -Wall -Werror</programlisting>
 
       <para>Die Variable <makevar>CFLAGS</makevar> wird auf
 	FreeBSD-Systemen in <filename>/etc/make.conf</filename>
 	definiert. Im ersten Beispiel werden weitere Flags an die
 	Variable <makevar>CFLAGS</makevar> angeh&auml;ngt und somit
 	der bestehende Wert nicht gel&ouml;scht. Im zweiten Beispiel
 	wird die Variable ohne R&uuml;cksicht
 	&uuml;berschrieben.</para>
 
       <para>Sie sollten Optimierungsflags aus
 	<filename>Makefile</filename>s Dritter entfernen. Die
 	<makevar>CFLAGS</makevar> des Systems beinhalten systemweite
 	Optimierungsflags. Ein Beispiel eines unver&auml;nderten
 	<filename>Makefile</filename>s:</para>
 
       <programlisting>CFLAGS= -O3 -funroll-loops -DHAVE_SOUND</programlisting>
 
       <para>Werden nun systemweite Optimierungsflags verwendet so
 	w&uuml;rde das <filename>Makefile</filename> in etwa
 	folgenderma&szlig;en aussehen:</para>
 
       <programlisting>CFLAGS+= -DHAVE_SOUND</programlisting>
     </sect1>
 
     <sect1 id="dads-pthread">
       <title>Threading-Bibliotheken</title>
 
       <para>Die Threading-Bibliothek muss mit Hilfe eines speziellen
 	Linker-Flags <literal>-pthread</literal> in die
 	Bin&auml;rdateien unter &os; gebunden werden. Falls ein Port
 	auf ein direktes Verlinken gegen <literal>-lpthread</literal>
 	oder <literal>-lc_r</literal> besteht, passen Sie den Port
 	bitte so an, dass er die durch das Port-Framework
 	bereitgestellte Variable <makevar>PTHREAD_LIBS</makevar>
 	verwendet. Diese Variable hat &uuml;blicherweise den Wert
 	<literal>-pthread</literal>, kann aber auf einigen
 	Architekturen und &os;-Versionen abweichende Werte haben und
 	daher sollte nie <literal>-pthread</literal> direkt in Patches
 	geschrieben werden, sondern immer
 	<makevar>PTHREAD_LIBS</makevar>.</para>
 
       <note>
 	<para>Falls durch das Setzen von
 	  <makevar>PTHREAD_LIBS</makevar> der Bau des Ports mit der
 	  Fehlermeldung <literal>unrecognized option
 	  '-pthread'</literal> abbricht, kann die Verwendung des
 	  <command>gcc</command> als Linker durch setzen von
 	  <makevar>CONFIGURE_ENV</makevar> auf
 	  <literal>LD=${CC}</literal> helfen. Die Option
 	  <literal>-pthread</literal> wird nicht direkt von
 	  <command>ld</command> unterst&uuml;tzt.</para>
       </note>
     </sect1>
 
     <sect1 id="dads-freedback">
       <title>R&uuml;ckmeldungen</title>
 
       <para>Brauchbare &Auml;nderungen/Patches sollten an den
 	urspr&uuml;nglichen Autor/Maintainer der Software geschickt
 	werden, damit diese in der n&auml;chsten Version der Software
 	mit aufgenommen werden k&ouml;nnen.  Dadurch wird Ihre Aufgabe
 	f&uuml;r die n&auml;chste Version der Software deutlich
 	einfacher.</para>
     </sect1>
 
     <sect1 id="dads-readme">
       <title><filename>README.html</filename></title>
 
       <para>Nehmen Sie bitte keine <filename>README.html</filename>
 	in den Port auf. Diese Datei ist kein Bestandteil der
 	CVS-Sammlung sondern wird durch <command>make readme</command>
 	erzeugt.</para>
     </sect1>
 
     <sect1 id="dads-noinstall">
       <title>Einen Port durch <makevar>BROKEN</makevar>,
 	<makevar>FORBIDDEN</makevar> oder <makevar>IGNORE</makevar> als
 	nicht installierbar markieren</title>
 
       <para>In manchen F&auml;llen sollten Benutzer davon abgehalten
 	werden einen Port zu installieren. Um einem Benutzer
 	mitzuteilen, dass ein Port nicht installiert werden sollte,
 	gibt es mehrere Variablen f&uuml;r <command>make</command>,
 	die im <filename>Makefile</filename> des Ports genutzt werden
 	k&ouml;nnen. Der Wert der folgenden
 	<command>make</command>-Variablen wird dem Benutzer als Grund
 	f&uuml;r die Ablehnung der Installation des Ports
 	zur&uuml;ckgegeben. Bitte benutzen Sie die richtige
 	<command>make</command>-Variable, denn jede enth&auml;lt eine
 	v&ouml;llig andere Bedeutung f&uuml;r den Benutzer und das
 	automatische System, das von dem <filename>Makefile</filename>
 	abh&auml;ngt, wie <link linkend="build-cluster">der
 	Ports-Build-Custer</link>, <link
 	linkend="freshports">FreshPorts</link> und <link
 	linkend="portsmon">portsmon</link>.</para>
 
       <sect2 id="dads-noinstall-variables">
 	<title>Variablen</title>
 
 	<itemizedlist>
 	  <listitem>
 	    <para><makevar>BROKEN</makevar> ist reserviert f&uuml;r
 	      Ports, welche momentan nicht korrekt kompiliert,
 	      installiert oder deinstalliert werden. Es sollte
 	      f&uuml;r Ports benutzt werden, von denen man annimmt,
 	      dass dies ein tempor&auml;res Problem ist.</para>
 
 	    <para>Falls angegeben, wird der Build-Cluster dennoch
 	      versuchen den Port zu bauen, um zu sehen, ob das
 	      zugrunde liegende Problem behoben wurde (das ist jedoch
 	      im Allgemeinen nicht der Fall).</para>
 
 	    <para>Benutzen Sie <makevar>BROKEN</makevar> zum
 	      Beispiel, wenn ein Port:</para>
 
 	    <itemizedlist>
 	      <listitem>
 		<para>nicht kompiliert</para>
 	      </listitem>
 
 	      <listitem>
 		<para>beim Konfiguration- oder Installation-Prozess
 		  scheitert</para>
 	      </listitem>
 
 	      <listitem>
 		<para>Dateien au&szlig;erhalb von
 		  <filename>${LOCALBASE}</filename> und
 		  <filename>${X11BASE}</filename> installiert</para>
 	      </listitem>
 
 	      <listitem>
 		<para>beim Deinstallieren nicht alle seine Dateien
 		  sauber entfernt (jedoch kann es akzeptable und
 		  w&uuml;nschenswert sein, Dateien, die vom Nutzer
 		  ver&auml;ndert wurden, nicht zu entfernen)</para>
 	      </listitem>
 	    </itemizedlist>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>FORBIDDEN</makevar> wird f&uuml;r Ports
 	      verwendet, die Sicherheitsl&uuml;cken enthalten oder die
 	      ernste Sicherheitsbedenken f&uuml;r das FreeBSD-System
 	      aufwerfen, wenn sie installiert sind (z.B. ein als
 	      unsicher bekanntes Programm, oder ein Programm, das
 	      einen Dienst zur Verf&uuml;gung stellt, der leicht
 	      kompromittiert werden kann). Ports sollten als
 	      <makevar>FORBIDDEN</makevar> gekennzeichnet werden,
 	      sobald ein Programm eine Schwachstelle hat und kein
 	      Update ver&ouml;ffentlicht wurde. Idealerweise sollten
 	      Ports so bald wie m&ouml;glich aktualisiert werden wenn
 	      eine Sicherheitsl&uuml;cke entdeckt wurde, um die Zahl
 	      verwundbarer FreeBSD-Hosts zu verringern (wir
 	      sch&auml;tzen es f&uuml;r unsere Sicherheit bekannt zu
 	      sein), obwohl es manchmal einen beachtlichen Zeitabstand
 	      zwischen der Bekanntmachung einer Schwachstelle und dem
 	      entsprechenden Update gibt. Bitte kennzeichnen Sie einen
 	      Port nicht aus irgendeinem Grund au&szlig;er Sicherheit
 	      als <makevar>FORBIDDEN</makevar>.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para><makevar>IGNORE</makevar> ist f&uuml;r Ports
 	      reserviert, die aus anderen Gr&uuml;nden nicht gebaut
 	      werden sollten. Es sollte f&uuml;r Ports verwendet
 	      werden, in denen ein strukturelles Problem vermutet
 	      wird. Der Build-Cluster wird unter keinen Umst&auml;nden
 	      Ports, die mit <makevar>IGNORE</makevar> markiert sind,
 	      erstellen. Verwenden Sie <makevar>IGNORE</makevar> zum
 	      Beispiel, wenn ein Port:</para>
 
 	    <itemizedlist>
 	      <listitem>
 		<para>kompiliert, aber nicht richtig l&auml;uft</para>
 	      </listitem>
 
 	      <listitem>
 		<para>nicht auf der installierten Version von &os;
 		  l&auml;uft</para>
 	      </listitem>
 
 	      <listitem>
 		<para>&os; Kernelquelltext zum Bauen ben&ouml;tigt,
 		  aber der Benutzer diese nicht installiert hat</para>
 	      </listitem>
 
 	      <listitem>
 		<para>ein Distfile ben&ouml;tigt, welches aufgrund
 		  von Lizenzbeschr&auml;nkungen nicht automatisch
 		  abgerufen werden kann</para>
 	      </listitem>
 
 	      <listitem>
 		<para>nicht korrekt mit einem momentan installiertem
 		  Port arbeitet (der Port h&auml;ngt zum Beispiel von
 		  <filename role="package">www/apache21</filename> ab,
 		  aber <filename
 		  role="package">www/apache13</filename> ist
 		  installiert)</para>
 	      </listitem>
 	    </itemizedlist>
 
 	    <note>
 	      <para>Wenn ein Port mit einem momentan installiertem
 		Port kollidiert (zum Beispiel, wenn beide eine Datei
 		an die selbe Stelle installieren, diese aber eine
 		andere Funktion hat), benutzen Sie stattdessen
 		<makevar>CONFLICTS</makevar>.
 		<makevar>CONFLICTS</makevar> setzt
 		<makevar>IGNORE</makevar> dann
 		selbstst&auml;ndig.</para>
 	    </note>
 	  </listitem>
 
 	  <listitem>
 	    <para>Um einen Port nur auf bestimmte
 	      Systemarchitekturen mit <makevar>IGNORE</makevar> zu
 	      markieren, gibt es zwei Variablen, die automatisch
 	      <makevar>IGNORE</makevar> f&uuml;r Sie setzen:
 	      <makevar>ONLY_FOR_ARCHS</makevar> und
 	      <makevar>NOT_FOR_ARCHS</makevar>. Beispiele:</para>
 
 	    <programlisting>ONLY_FOR_ARCHS= i386 amd64</programlisting>
 
 	    <programlisting>NOT_FOR_ARCHS= alpha ia64 sparc64</programlisting>
 
 	    <para>Eine eigene <makevar>IGNORE</makevar>-Ausgabe kann
 	      mit <makevar>ONLY_FOR_ARCHS_REASON</makevar> und
 	      <makevar>NOT_FOR_ARCHS_REASON</makevar> festgelegt
 	      werden.  F&uuml;r eine bestimmte Architektur sind
 	      Angaben durch
 	      <makevar>ONLY_FOR_ARCHS_REASON_<replaceable>ARCH</replaceable></makevar>
 	      und
 	      <makevar>NOT_FOR_ARCHS_REASON_<replaceable>ARCH</replaceable></makevar>
 	      m&ouml;glich.</para>
 	  </listitem>
 
 	  <listitem>
 	    <para>Wenn ein Port i386-Bin&auml;rdateien
 	      herunterl&auml;dt und installiert, sollte
 	      <makevar>IA32_BINARY_PORT</makevar> gesetzt werden. Wenn
 	      die Variable gesetzt ist, wird &uuml;berpr&uuml;ft, ob
 	      das Verzeichnis <filename>/usr/lib32</filename> f&uuml;r
 	      IA32-Versionen der Bibliotheken vorhanden ist, und ob
 	      der Kernel mit IA32-Kompatibilit&auml;t gebaut wurde.
 	      Wenn eine dieser zwei Voraussetzungen nicht erf&uuml;llt
 	      ist, wird <makevar>IGNORE</makevar> automatisch
 	      gesetzt.</para>
 	  </listitem>
 	</itemizedlist>
       </sect2>
 
       <sect2 id="dads-noinstall-notes">
 	<title>Anmerkungen zur Implementierung</title>
 
 	<para>Zeichenketten sollten nicht in Anf&uuml;hrungszeichen
 	  gesetzt werden. Auch die Wortwahl der Zeichenketten sollte
 	  die Art und Weise beachten, wie die Informationen dem Nutzer
 	  angezeigt werden. Beispiele:</para>
 
 	<programlisting>BROKEN= this port is unsupported on FreeBSD 5.x</programlisting>
 
 	<programlisting>IGNORE= is unsupported on FreeBSD 5.x</programlisting>
 
 	<para>resultieren in den folgenden Ausgaben von
 	  <command>make describe</command>:</para>
 
 	<programlisting>===&gt;  foobar-0.1 is marked as broken: this port is unsupported on FreeBSD 5.x.</programlisting>
 
 	<programlisting>===&gt;  foobar-0.1 is unsupported on FreeBSD 5.x.</programlisting>
       </sect2>
     </sect1>
 
     <sect1 id="dads-deprecated">
       <title>Kennzeichnen eines Ports zur Entfernung durch
 	<makevar>DEPRECATED</makevar> oder
 	<makevar>EXPIRATION_DATE</makevar></title>
 
       <para>Denken Sie bitte daran, dass <makevar>BROKEN</makevar>
 	und <makevar>FORBIDDEN</makevar> nur als tempor&auml;rer
 	Ausweg verwendet werden sollten, wenn ein Port nicht
 	funktioniert. Dauerhaft defekte Ports sollten komplett aus der
 	Ports-Sammlung entfernt werden.</para>
 
       <para>Wenn es sinnvoll ist, k&ouml;nnen Benutzer vor der
 	anstehenden Entfernung eines Ports mit
 	<makevar>DEPRECATED</makevar> und
 	<makevar>EXPIRATION_DATE</makevar> gewarnt werden. Ersteres
 	ist einfach eine Zeichenkette, die angibt, warum der Port
 	entfernt werden soll. Letzteres ist eine Zeichenkette im ISO
 	8601-Format (JJJJ-MM-TT). Beides wird dem Benutzer
 	gezeigt.</para>
 
       <para>Es ist m&ouml;glich <makevar>DEPRECATED</makevar> ohne
 	<makevar>EXPIRATION_DATE</makevar> zu setzen (zum Beispiel, um
 	eine neuere Version des Ports zu empfehlen), aber das
 	Gegenteil ist sinnlos.</para>
 
       <para>Es gibt keine Vorschrift wie lange die Vorwarnzeit sein
 	muss. Gegenw&auml;rtig ist es &uuml;blich einen Monat f&uuml;r
 	sicherheitsrelevante Probleme und zwei Monate f&uuml;r
 	Build-Probleme anzusetzen. Dies gibt allen interessierten
 	Committern ein wenig Zeit die Probleme zu beheben.</para>
     </sect1>
 
     <sect1 id="dads-dot-error">
       <title>Vermeiden Sie den Gebrauch des
 	<literal>.error</literal>-Konstruktes</title>
 
       <para>Der korrekte Weg eines <filename>Makefile</filename>
 	anzuzeigen, dass der Port aufgrund eines externen Grundes
 	nicht installiert werden kann (zum Beispiel, weil der Benutzer
 	eine ung&uuml;ltige Kombination von Build-Optionen angegeben
 	hat), ist <makevar>IGNORE</makevar> auf einen nicht leeren
 	Wert zu setzen. Dieser wird dann formatiert und dem Benutzer
 	von <command>make install</command> ausgegeben.</para>
 
       <para>Es ist ein verbreiteter Fehler <literal>.error</literal>
 	f&uuml;r diesem Zweck zu verwenden. Das Problem dabei ist,
 	dass viele automatisierte Werkzeuge, die mit dem Ports-Baum
 	arbeiten, in dieser Situation fehlschlagen. Am H&auml;ufigsten
 	tritt das Problem beim Versuch
 	<filename>/usr/ports/INDEX</filename> zu bauen auf (siehe
 	<xref linkend="make-describe">). Jedoch schlagen auch
 	trivialere Befehle wie <command>make -V maintainer</command>
 	in diesem Fall fehl. Dies ist nicht akzeptabel!</para>
 
       <example id="dot-error-breaks-index">
 	<title>Wie vermeidet man die Verwendung von
 	  <literal>.error</literal></title>
 
 	<para>Nehmen Sie an, dass die Zeile
 	  <programlisting>USE_POINTYHAT=yes</programlisting> in
 	  <filename>make.conf</filename> enthalten ist. Der erste der
 	  folgenden zwei <filename>Makefile</filename>-Schnipsel
 	  l&auml;sst <command>make index</command> fehlschlagen,
 	  w&auml;hrend der zweite dies nicht tut.</para>
 
 	<programlisting>.if USE_POINTYHAT
 .error "POINTYHAT is not supported"
 .endif</programlisting>
 	<programlisting>.if USE_POINTYHAT
 IGNORE=POINTYHAT is not supported
 .endif</programlisting>
       </example>
     </sect1>
 
     <sect1 id="dads-sysctl">
       <title>Verwendung von <filename>sysctl</filename></title>
 
       <para>Vom Gebrauch von sysctl wird, au&szlig;er in Targets,
 	abgeraten.  Das liegt daran, dass die Auswertung aller
 	<literal>makevar</literal>s, wie sie w&auml;hrend
 	<command>make index</command> verwendet werden, dann den
 	Befehl ausf&uuml;hren muss, welches den Prozess weiter
 	verlangsamt.</para>
 
       <para>Die Verwendung von &man.sysctl.8; sollte immer durch die
 	Variable <makevar>SYSCTL</makevar> erfolgen, da diese den
 	vollst&auml;ndigen Pfad enth&auml;lt und &uuml;berschrieben
 	werden kann, so dies als notwendig erachtet wird.</para>
     </sect1>
 
     <sect1 id="dads-rerolling-distfiles">
       <title>Erneutes Ausliefern von Distfiles</title>
 
       <para>Manchmal &auml;ndern die Autoren der Software den Inhalt
 	ver&ouml;ffentlichter Distfiles, ohne den Dateinamen zu
 	&auml;ndern.  Sie m&uuml;ssen &uuml;berpr&uuml;fen, ob die
 	&Auml;nderungen offizell sind und vom Autor durchgef&uuml;hrt
 	wurden. Es ist in der Vergangenheit vorgekommen, dass
 	Distfiles still und heimlich auf dem Download-Server
 	ge&auml;ndert wurden, um Schaden zu verursachen oder die
 	Sicherheit der Nutzer zu kompromittieren.</para>
 
       <para>Verschieben Sie das alte Distfile und laden Sie das neue
 	herunter. Entpacken Sie es und vergleichen Sie den Inhalt
 	mittels &man.diff.1;. Wenn Sie nichts Verd&auml;chtiges sehen
 	k&ouml;nnen Sie <filename>distinfo</filename> aktualisieren.
 	Stellen Sie sicher, dass die &Auml;nderungen in Ihrem PR oder
 	Commit-Protokoll zusammengefasst sind, um zu
 	Gew&auml;hrleisten, dass nichts Negatives passiert ist.</para>
 
       <para>Sie k&ouml;nnen auch mit den Autoren der Software in
 	Verbindung treten und sich die &Auml;nderungen best&auml;tigen
 	lassen.</para>
     </sect1>
 
     <sect1 id="dads-workarounds">
       <title>Notwendige Abhilfen (Workarounds)</title>
 
       <para>Manchmal ist es n&ouml;tig Fehler in Programmen, die mit
 	&auml;lteren Versionen von &os; ausgeliefert werden, zu
 	umgehen.</para>
 
       <itemizedlist>
 	<listitem>
 	  <para>Einige Versionen von &man.make.1; waren zumindest
 	    auf &os; 4.8 und 5.0 in Bezug auf die Behandlung von
 	    Vergleichen mit <makevar>OSVERSION</makevar> defekt. Dies
 	    f&uuml;hrte h&auml;ufig zu Fehlern w&auml;hrend
 	    <command>make describe</command> (und damit auch
 	    w&auml;hrend des <command>make index</command> f&uuml;r
 	    alle Ports). Abhilfe schafft hier, den bedingten Vergleich
 	    in Leerzeichen einzuschlie&szlig;en, z.B.:
 	    <programlisting>if ( ${OSVERSION} &gt; 500023
 	    )</programlisting> Beachten Sie, dass eine
 	    Test-Installation eines Ports auf 4.9 oder 5.2 dieses
 	    Problem <emphasis>nicht</emphasis> aufsp&uuml;rt.</para>
 	</listitem>
       </itemizedlist>
     </sect1>
 
     <sect1 id="dads-misc">
       <title>Verschiedenes</title>
 
       <para>Die Dateien <filename>pkg-descr</filename> und
 	<filename>pkg-plist</filename> sollten beide doppelt
 	kontrolliert werden.  Wenn Sie einen Port nachpr&uuml;fen und
 	glauben, dass man es besser machen kann, dann verbessern Sie
 	ihn bitte.</para>
 
       <para>Bitte kopieren Sie nicht noch mehr Exemplare der
 	GNU General Public License in unser System.</para>
 
       <para>Bitte &uuml;berpr&uuml;fen Sie alle gesetzlichen Punkte
 	gr&uuml;ndlich! Lassen Sie uns bitte keine illegale Software
 	verbreiten!</para>
     </sect1>
   </chapter>
 
   <chapter id="porting-samplem">
     <title>Beispiel eines <filename>Makefile</filename></title>
 
     <para>Hier ein Beispiel f&uuml;r ein
       <filename>Makefile</filename>, welches als Vorlage f&uuml;r
       einen neuen Port dienen kann. Alle zus&auml;tzlichen Kommentare
       in eckigen Klammern m&uuml;ssen entfernt werden!</para>
 
     <para>Es wird empfohlen, die hier gezeigte Formatierung zu
       &uuml;bernehmen (Reihenfolge der Variablen, Leerzeichen zwischen
       einzelnen Abschnitten, usw.). Dadurch werden die wichtigen
       Informationen sofort ersichtlich.  Zur &Uuml;berpr&uuml;fung
       Ihres <filename>Makefile</filename>s sollten Sie <link
       linkend="porting-portlint">portlint</link> verwenden.</para>
 
     <programlisting>[the header...just to make it easier for us to identify the ports.]
 # New ports collection makefile for:   xdvi
 [the "version required" line is only needed when the PORTVERSION
  variable is not specific enough to describe the port.]
 # Date created:                26 May 1995
 [this is the person who did the original port to FreeBSD, in particular, the
 person who wrote the first version of this Makefile.  Remember, this should
 not be changed when upgrading the port later.]
 # Whom:                        Satoshi Asami &lt;asami@FreeBSD.org&gt;
 #
 # &dollar;FreeBSD&dollar;
 [ ^^^^^^^^^ This will be automatically replaced with RCS ID string by CVS
 when it is committed to our repository.  If upgrading a port, do not alter
 this line back to "&dollar;FreeBSD&dollar;".  CVS deals with it automatically.]
 #
 
 [section to describe the port itself and the master site - PORTNAME
  and PORTVERSION are always first, followed by CATEGORIES,
  and then MASTER_SITES, which can be followed by MASTER_SITE_SUBDIR.
  PKGNAMEPREFIX and PKGNAMESUFFIX, if needed, will be after that.
  Then comes DISTNAME, EXTRACT_SUFX and/or DISTFILES, and then
  EXTRACT_ONLY, as necessary.]
 PORTNAME=      xdvi
 PORTVERSION=   18.2
 CATEGORIES=    print
 [do not forget the trailing slash ("/")!
  if you are not using MASTER_SITE_* macros]
 MASTER_SITES=  ${MASTER_SITE_XCONTRIB}
 MASTER_SITE_SUBDIR= applications
 PKGNAMEPREFIX= ja-
 DISTNAME=      xdvi-pl18
 [set this if the source is not in the standard ".tar.gz" form]
 EXTRACT_SUFX=  .tar.Z
 
 [section for distributed patches -- can be empty]
 PATCH_SITES=   ftp://ftp.sra.co.jp/pub/X11/japanese/
 PATCHFILES=    xdvi-18.patch1.gz xdvi-18.patch2.gz
 
 [maintainer; *mandatory*!  This is the person who is volunteering to
  handle port updates, build breakages, and to whom a users can direct
  questions and bug reports.  To keep the quality of the Ports Collection
  as high as possible, we no longer accept new ports that are assigned to
  "ports@FreeBSD.org".]
 MAINTAINER=    asami@FreeBSD.org
 COMMENT=       A DVI Previewer for the X Window System
 
 [dependencies -- can be empty]
 RUN_DEPENDS=   gs:${PORTSDIR}/print/ghostscript
 LIB_DEPENDS=   Xpm.5:${PORTSDIR}/graphics/xpm
 
 [this section is for other standard bsd.port.mk variables that do not
  belong to any of the above]
 [If it asks questions during configure, build, install...]
 IS_INTERACTIVE=        yes
 [If it extracts to a directory other than ${DISTNAME}...]
 WRKSRC=                ${WRKDIR}/xdvi-new
 [If the distributed patches were not made relative to ${WRKSRC}, you
  may need to tweak this]
 PATCH_DIST_STRIP=      -p1
 [If it requires a "configure" script generated by GNU autoconf to be run]
 GNU_CONFIGURE= yes
 [If it requires GNU make, not /usr/bin/make, to build...]
 USE_GMAKE=     yes
 [If it is an X application and requires "xmkmf -a" to be run...]
 USE_IMAKE=     yes
 [et cetera.]
 
 [non-standard variables to be used in the rules below]
 MY_FAVORITE_RESPONSE=  "yeah, right"
 
 [then the special rules, in the order they are called]
 pre-fetch:
     i go fetch something, yeah
 
 post-patch:
     i need to do something after patch, great
 
 pre-install:
     and then some more stuff before installing, wow
 
 [and then the epilogue]
 .include &lt;bsd.port.mk&gt;</programlisting>
   </chapter>
 
   <chapter id="keeping-up">
     <title>Auf dem Laufenden bleiben</title>
 
     <para>Die &os; Ports-Sammlung ver&auml;ndert sich st&auml;ndig.
       Hier finden Sie einige Informationen, wie Sie auf dem Laufenden
       bleiben.
 
     <sect1 id="freshports">
       <title>FreshPorts</title>
 
       <para>Einer der einfachsten Wege, um sich &uuml;ber
 	Aktualisierungen, die bereits durchgef&uuml;hrt wurden, zu
 	informieren, ist sich bei <ulink
 	url="http://www.FreshPorts.org/">FreshPorts</ulink>
 	anzumelden.  Sie k&ouml;nnen dort beliebige Ports
 	ausw&auml;hlen, die Sie beobachten m&ouml;chten.  Maintainern
 	wird ausdr&uuml;cklich empfohlen sich anzumelden, da Sie nicht
 	nur &uuml;ber Ihre eigenen &Auml;nderungen informiert werden,
 	sondern auch &uuml;ber die aller anderen Committer (Diese sind
 	oft n&ouml;tig, um &uuml;ber &Auml;nderungen des zugrunde
 	liegenden Frameworks informiert zu bleiben.  Obwohl es
 	h&ouml;flich w&auml;re, vorher &uuml;ber solche
 	&Auml;nderungen benachrichtigt zu werden, wird es manchmal
 	vergessen oder ist einfach nicht m&ouml;glich.  Au&szlig;erdem
 	sind die &Auml;nderungen manchmal nur sehr klein. Wir erwarten
 	von jedem in solchen F&auml;llen nach bestem Gewissen zu
 	urteilen).</para>
 
       <para>Wenn Sie Fresh-Ports benutzen m&ouml;chten,
 	ben&ouml;tigen Sie nur einen Account. Falls Sie sich mit einer
 	<literal>@FreeBSD.org</literal> E-Mailadresse registriert
 	haben, werden Sie den Anmeldelink am rechten Rand der Seite
 	finden.  Diejenigen, die bereits einen FeshPorts-Account
 	haben, aber nicht Ihre <literal>@FreeBSD.org</literal>
 	E-Mailadresse benutzen, k&ouml;nnen einfach Ihre E-Mailadresse
 	auf <literal>@FreeBSD.org</literal> &auml;ndern, sich
 	anmelden, und dann die &Auml;nderung r&uuml;ckg&auml;ngig
 	machen.</para>
 
       <para>FreshPorts bietet auch eine
 	&Uuml;berpr&uuml;fungsfunktion, die automatisch alle Committs
 	zum &os; Ports-Baum testet. Wenn Sie sich f&uuml;r diesen
 	Dienst anmelden, werden Sie &uuml;ber alle Fehler, die bei der
 	&Uuml;berpr&uuml;fung Ihres Committs auftreten,
 	informiert.</para>
     </sect1>
 
     <sect1 id="cvsweb">
       <title>Die Webschnittstelle zum Quelltext-Repository</title>
 
       <para>Es ist m&ouml;glich die Dateien des Quellen-Repositories
 	mit Hilfe einer Webschnittstelle durchzusehen.
 	&Auml;nderungen, die das gesamte Ports-System betreffen,
 	werden jetzt in der Datei <ulink
 	url="http://cvsweb.FreeBSD.org/ports/CHANGES">CHANGES</ulink>
 	dokumentiert.  Solche, die nur bestimmte Ports betreffen, in
 	der Datei <ulink
 	url="http://cvsweb.FreeBSD.org/ports/UPDATING">UPDATING</ulink>.
 	Aber die ma&szlig;gebliche Antwort auf alle Fragen liegt
 	zweifellos darin, den Quelltext von <ulink
 	url="http://cvsweb.FreeBSD.org/ports/Mk/bsd.port.mk">bsd.port.mk</ulink>
 	und dazugeh&ouml;rige Dateien zu lesen.</para>
     </sect1>
 
     <sect1 id="ports-mailling-list">
       <title>Die &os; Ports-Mailingliste</title>
 
       <para>Wenn Sie Maintainer sind, sollten Sie in Erw&auml;gung
 	ziehen die &a.ports;-Mailingliste zu verfolgen. Wichtige
 	&Auml;nderungen an der grundlegenden Funktionsweise von Ports
 	werden dort angek&uuml;ndigt und dann in
 	<filename>CHANGES</filename> committet.</para>
     </sect1>
 
     <sect1 id="build-cluster">
       <title>Der Cluster zum Bauen von &os;-Ports auf <hostid
 	role="hostname">pointyhat.FreeBSD.org</hostid></title>
 
       <para>Eine der weniger bekannten St&auml;rken von &os; ist es,
 	dass ein ganzer Cluster von Maschinen nur daf&uuml;r
 	reserviert ist, andauernd die Ports-Sammlung zu bauen, und
 	zwar f&uuml;r jedes gro&szlig;e &os; Release und jede
 	Tier-1-Architektur. Die Ergebnisse k&ouml;nnen Sie unter
 	<ulink url="http://pointyhat.FreeBSD.org/">package building
 	logs and errors</ulink> finden.</para>
 
       <para>Alle Ports ausser denjenigen, die als
 	<makevar>IGNORE</makevar> markiert sind, werden gebaut. Ports,
 	die als <makevar>BROKEN</makevar> markiert sind, werden
 	dennoch ausprobiert, um zu sehen, ob das zugrunde liegende
 	Problem gel&ouml;st wurde (Dies wird erreicht, indem
 	<makevar>TRYBROKEN</makevar> an das
 	<filename>Makefile</filename> des Ports &uuml;bergeben
 	wird).</para>
     </sect1>
 
     <sect1 id="distfile-survey">
       <title>Die &os; Port-Distfile-Pr&uuml;fung</title>
 
       <para>Der Build-Cluster ist dazu bestimmt, das neueste Release
 	jedes Ports aus bereits heruntergeladenden Distfiles zu bauen.
 	Da sich das Internet aber st&auml;ndig ver&auml;ndert,
 	k&ouml;nnen Distfiles schnell verloren gehen. Die <ulink
 	url="http://people.FreeBSD.org/~fenner/portsurvey/">FreeBSD
 	Ports Distfiles Pr&uuml;fung</ulink> versucht jeden
 	Download-Standort f&uuml;r jeden Port anzufragen, um
 	herauszufinden, ob jedes Distfile noch verf&uuml;gbar ist.
 	Maintainer werden gebeten diesen Bericht regelm&auml;&szlig;ig
 	durchzusehen, nicht nur, um den Build-Prozess f&uuml;r die
 	Nutzer zu beschleunigen, sondern auch um zu vermeiden, dass
 	auf den Maschinen, die freiwillig zur Verf&uuml;gung gestellt
 	werden, um all diese Dateien anzubieten, Ressourcen
 	verschwendet werden.</para>
     </sect1>
 
     <sect1 id="portsmon">
       <title>Das &os; Ports-Monitoring-System</title>
 
       <para>Eine weitere praktische Ressource ist das <ulink
 	url="http://portsmon.FreeBSD.org">FreeBSD
 	Ports-Monitoring-System</ulink> (auch bekannt als
 	<literal>portsmon</literal>). Dieses System besteht aus einer
 	Datenbank, die Informationen von mehreren Quellen bezieht und
 	es erlaubt diese &uuml;ber ein Webinterface abzufragen.
 	Momentan werden die Ports-Problemberichte (PRs), die
 	Fehlerprotokolle des Build-Clusters und die einzelnen Dateien
 	der Ports-Sammlung verwendet. In Zukunft soll das auf die
 	Distfile-Pr&uuml;fung und weitere Informationsquellen
 	ausgedehnt werden.</para>
 
       <para>Als Ausgangspunkt k&ouml;nnen Sie alle Informationen
 	eines Ports mit Hilfe der <ulink
 	url="http://portsmon.FreeBSD.org/portoverview.py">&Uuml;bersicht
 	eines Ports</ulink> betrachten.</para>
 
       <para>Zum Zeitpunkt des Schreibens ist dies die einzige
 	Quelle, die GNATS PR-Eintr&auml;ge auf Portnamen abbildet
 	(PR-Einreicher geben den Portnamen nicht immer in der
 	Zusammenfassung an, obwohl wir uns das w&uuml;nschen
 	w&uuml;rden).  Also ist <literal>portsmon</literal> ein guter
 	Anlaufpunkt, wenn Sie herausfinden wollen, ob zu einem
 	existierenden Port PRs oder Buildfehler eingetragen sind. Oder
 	um herauszufinden, ob ein neuer Port, den Sie erstellen
 	wollen, bereits eingereicht wurde.</para>
     </sect1>
   </chapter>
 </book>
 
 <!--
      Local Variables:
      mode: sgml
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      End:
 -->
diff --git a/de_DE.ISO8859-1/flyer/flyer.tex b/de_DE.ISO8859-1/flyer/flyer.tex
index 74acf26b4b..39bedabbdc 100644
--- a/de_DE.ISO8859-1/flyer/flyer.tex
+++ b/de_DE.ISO8859-1/flyer/flyer.tex
@@ -1,218 +1,218 @@
-% Copyright (c) 2004-2006 Marc Fonvieille
+% Copyright (c) 2004-2008 Marc Fonvieille
 % All rights reserved.
 %
 % Redistribution and use in source and binary forms, with or without
 % modification, are permitted provided that the following conditions
 % are met:
 % 1. Redistributions of source code must retain the above copyright
 %    notice, this list of conditions and the following disclaimer.
 % 2. Redistributions in binary form must reproduce the above copyright
 %    notice, this list of conditions and the following disclaimer in the
 %    documentation and/or other materials provided with the distribution.
 %
 % THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
 % ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
 % IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
 % ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
 % FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
 % DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
 % OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
 % HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
 % LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
 % OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
 % SUCH DAMAGE.
 %
 % $FreeBSD$
-% $FreeBSDde: de-docproj/flyer/flyer.tex,v 1.7 2007/01/14 14:00:27 jkois Exp $
-% basiert auf: 1.14
+% $FreeBSDde: de-docproj/flyer/flyer.tex,v 1.9 2008/01/13 23:17:45 miwi Exp $
+% basiert auf: 1.16
 %
 % FreeBSD Flyer
 % Use make FORMAT (with FORMAT: pdf, ps or dvi) to build the flyer.
 % Two layouts are available: one using Beastie the other one using the
 % FreeBSD Logo.  The layout selection is done below via the value of
 % the \logo variable.  By default the Beastie layout is enabled.
 %
 \documentclass[11pt]{article}
 \usepackage[T1]{fontenc}
 \usepackage[latin1]{inputenc}
 % Use the right language
 \usepackage[german]{babel}
 \usepackage{pslatex}
 \usepackage{graphicx}
 \usepackage{fancybox}
 \usepackage{url}
 % Use the right papersize, do not forget to change also the Makefile
 \usepackage[verbose,a4paper,noheadfoot,margin=1cm]{geometry}
 
 \usepackage{ifthen}
 % Use of the Logo (set the \logo variable below to true) or Beastie
 % (\logo variable set to false).
 \newcommand{\logo}{false}
 
 % Colors settings
 \usepackage{color}
 \ifthenelse{\equal{\logo}{true}}{
   \definecolor{bkgrdtitle}{rgb}{.69,0,0}
   \definecolor{redtitle}{rgb}{.65,.16,.22}
   \definecolor{ovalboxcolor}{rgb}{.69,0,0}
 }
 {
 \definecolor{bkgrdtitle}{rgb}{1,.84,.22}
 \definecolor{redtitle}{rgb}{.65,.16,.22}
 \definecolor{ovalboxcolor}{rgb}{.65,.16,.22}
 }
 
 % Some macros
 \ifthenelse{\equal{\logo}{true}}{
   \newcommand{\titledframe}[3]{%
   \boxput*(0,1){\colorbox{bkgrdtitle}{\color{white} \large{\textbf{\textsf{#1}}}}} {\setlength {\fboxsep}{12pt} \color{ovalboxcolor}\Ovalbox {\color{black}\begin{minipage}{#3}#2\end{minipage}}}
 }}
 {
 \newcommand{\titledframe}[3]{%
 \boxput*(0,1){\colorbox{bkgrdtitle}{\color{black} \large{\textbf{\textsf{#1}}}}} {\setlength {\fboxsep}{12pt} \color{ovalboxcolor}\Ovalbox {\color{black}\begin{minipage}{#3}#2\end{minipage}}}
 }}
 
 \newcommand{\reg}{$^{\mbox{\tiny \textregistered}}$}
 \newcommand{\tm}{$^{\mbox{\tiny TM}}$}
 
 \newenvironment{itemizeflyer}%
 { \begin{list}%
 	{\textendash}%
 	{ \setlength{\leftmargin}{5pt}%
 	  \setlength{\itemsep}{0pt}%
 	  \setlength{\parskip}{0pt}%
 	  \setlength{\parsep}{0pt}}}
 { \end{list}}
 
 \pagestyle{empty}
 
 \begin{document}
 
 \begin{center}
 \ifthenelse{\equal{\logo}{true}}{
 \includegraphics[scale=0.4]{logo-full.eps}
 \vspace{1mm}
 }
 {
 \fontsize{40}{36}\selectfont
 {\color{redtitle} \textrm{\textbf{FreeBSD}}}\medskip}
 \end{center}
 %\vspace{2mm}
 
 % Main part
 \begin{center}
 \ifthenelse{\equal{\logo}{true}}{
 \newcommand{\size}{17.3cm}
 }
 {\newcommand{\size}{12.7cm}}
 
 \titledframe{Was ist FreeBSD?}{
 FreeBSD ist ein modernes Betriebssystem für x86-kompatible (einschließlich
 Pentium\reg und Athlon\tm), amd64-kompatible (einschließlich Opteron\tm,
 Athlon\tm 64 und EM64T), UltraSPARC\reg-, IA-64- (Intel\reg Itanium\reg
 Prozessor-Familie), PC-98- sowie ARM-Architekturen.
 
 FreeBSD stammt von BSD, dem UNIX\reg-Betriebssystem der University of
 California, Berkeley, ab.
 }{\size}
 \ifthenelse{\equal{\logo}{false}}{
 \begin{minipage}{4cm}
 \includegraphics[scale=0.3]{../../share/images/flyer/beastie.eps}
 \end{minipage}
 }
 
 \ifthenelse{\equal{\logo}{true}}{
 \vspace{5mm}}{\vspace{3mm}}
 
 \titledframe{Herausragende Funktionen}{
 In den Bereichen Netzwerk, Leistungsfähigkeit, Sicherheit und
 Kompatibilität besitzt FreeBSD heute schon Funktionen, die in
 anderen Betriebssystemen, selbst in den besten kommerziellen,
 fehlen.
 }{5cm}
 \titledframe{\textsf{\textbf{Leistungsfähige Internet-Dienste}}}{
 FreeBSD enthält eine von vielen Leuten als Referenzimplementierung
 betrachtete TCP/IP-Software, den 4.4BSD TCP/IP-Protokoll-Stack.
 Es ist daher ideal für Netzwerkanwendungen und das Internet.
 FreeBSD ist bestens geeignet für Internet- oder Intranet-Server.
 Auch unter höchsten Lasten arbeiten die Netzwerkdienste zuverlässig.
 Der effiziente Umgang mit dem Speicher garantiert schnelle Antwortzeiten
 für tausende gleichzeitig laufende Benutzerprozesse.
 }{11.12cm}
 
 \vspace{5mm}
 
 \titledframe{Wählen Sie aus einer Vielzahl von Anwendungen!}{
-FreeBSD wird mit mehr als 14.000 installationsfertigen Softwarepaketen
+FreeBSD wird mit mehr als 17.000 installationsfertigen Softwarepaketen
 ausgeliefert, unter anderem: Apache, Samba, MySQL\reg,
 OpenOffice.org, KDE, GNOME, MPlayer, etc.
 \medskip
 
 FreeBSD bietet die Ports-Sammlung, ein System, das Quellcode
 aus dem Internet oder von einer CD-ROM herunterlädt und daraus
 Binärdateien kompiliert, inklusive dem Bau und der Installation von
 abhängigen Paketen.  Alle Operationen sind dabei für den Benutzer
 transparent.
 \medskip
 
 Die meisten GNU/Linux-Applikationen sind auch unter FreeBSD lauffähig.
 So laufen etwa Acrobat Reader\reg, Oracle\reg, SAP/R3\reg, Mathematica\reg,
 Quake3, etc. ohne merkliche Geschwindigkeitsverluste.
 }{17.3cm}
 
 \vspace{5mm}
 
 \titledframe{FreeBSD ist einfach zu installieren}{
 FreeBSD kann von verschiedenen Medien, wie CD-ROM, DVD-ROM, Disketten,
 Bandlaufwerken, MS-DOS\reg Partitionen, oder auch über eine
 Netzwerkverbindung (per anonymem FTP oder NFS) installiert werden.
 }{17.3cm}
 
 \vspace{5mm}
 
 \titledframe{FreeBSD ist frei}{
 FreeBSD ist kostenlos verfügbar und wird mit vollständigem Quellcode
 ausgeliefert.  Der Großteil dieses Quellcodes steht unter der
 BSD-Lizenz.  Im Gegensatz zur GPL-Lizenz des Linux Kernels erlaubt es
 die BSD-Lizenz, veränderte Versionen des Originalquellcodes als
 Binärdateien zu verbreiten, ohne den Quellcode mitliefern zu müssen.
 Dies führt dazu, dass Firmen den FreeBSD-Quellcode als Basis für ihre
 Produkte nutzen.  Oft fließen dabei Teile des weiterentwickelten
 Codes zurück an die Gemeinschaft.
 }{17.3cm}
 
 \vspace{5mm}
 
 \titledframe{Für nahezu jede Aufgabe geeignet}{
 FreeBSD ist für eine große Anzahl von Desktop-, Server-, Embedded- und
 Applianceanwendungen gut geeignet.
 Heutzutage ist FreeBSD nicht nur ein Betriebssystem für Server,
 sondern bietet sich auch für Endnutzer, vor allem Umsteiger von
 Windows\reg und GNU/Linux, an.
 }{17.3cm}
 
 \vspace{5mm}
 
 \titledframe{Kontakt}{
 \begin{itemizeflyer}
 \item Webseite: \url{http://www.FreeBSD.org/de/}
 \item FreeBSD-Handbuch: \url{http://www.FreeBSD.org/de/handbook/}
 \end {itemizeflyer}
 }{17.3cm}
 \end{center}
 %
 % Copyrights
 \begin{center}
-\tiny \copyright 2004-2006 The FreeBSD Project\\
+\tiny \copyright 2004-2008 The FreeBSD Project\\
 \ifthenelse{\equal{\logo}{true}}{
 FreeBSD und das FreeBSD-Logo sind registrierte Markenzeichen
 der FreeBSD Foundation.\\}
 {FreeBSD ist ein registriertes Markenzeichen der FreeBSD Foundation.\\}
 Alle anderen Firmen- und Produktnamen können Markenzeichen der
 jeweiligen Firmen sein.\\
 \ifthenelse{\equal{\logo}{false}}{
 BSD Daemon, \copyright 1988 von Marshall Kirk McKusick.  Alle Rechte
 vorbehalten.}{}
 \end{center}
 
 \end{document}