Operatsioonisüsteemi Debian GNU/Linux kasutamine - Redigeerimiste ajalugu

Jussuf – 15. juuni 2011, kell 17:46

2011-06-15T17:46:25Z

@@ 2980. rida: / 2980. rida: @@
    user.atribuudinimi="atribuudi-vaartus"
-===ucarp kasutamine===
+===UCARP kasutamine===
-ucarp http://www.ucarp.org/project/ucarp tarkvara abil on võimalik korraldada kahe või enama arvuti nn aktiivset/passiiveset klustrit kasutades CARP protokolli. Klustri igal arvutil on oma individuaalne ip aadress ning lisaks on määratud üks teenuse virtuaalne ip aadress. Sõltuvalt sellest, kuidas parasjagu on klustri osalesid masteri osas kokku leppinud pakub master teenust, teised on nö kõrval-seisvas (ingl. k. standby) asendis.
+Sellest saab lugeda eraldi palas [[Kõrgkäideldavus UCARP abil]].
 ===FUSE===

Imre: /* apt-proxy kasutamine */

2010-09-18T13:35:32Z

apt-proxy kasutamine

←Vanem redaktsioon		Redaktsioon: 18. september 2010, kell 13:35
2843. rida:		2843. rida:
	03:00.0 VGA compatible controller: Matrox Graphics, Inc. Millennium P690 (rev 01)		03:00.0 VGA compatible controller: Matrox Graphics, Inc. Millennium P690 (rev 01)

	===apt-~~proxy~~ kasutamine===		===apt-cacher-ng kasutamine===

	Kui ühe suhteliselt rahuliku ühenduse taga kasutatakse nt mitut sama versiooniga ja samal platvormil töötavat Debiani operatsioonisüsteemi eksemplari, siis on kasu atp-~~proxy~~ tarkvarast. apt-~~proxy~~ töötab sisuliselt vahendajana (ingl. k. proxy, cache) paketihaldusega seotud andmete kopeerimise juures.		Kui ühe suhteliselt rahuliku ühenduse taga kasutatakse nt mitut sama versiooniga ja samal platvormil töötavat Debiani operatsioonisüsteemi eksemplari, siis on kasu atp-cacher-ng http://www.unix-ag.uni-kl.de/~bloch/acng/ tarkvarast. apt-cacher-ng töötab sisuliselt vahendajana (ingl. k. proxy, cache) paketihaldusega seotud andmete kopeerimise juures.

	Tarkvara paigaldamiseks tuleb öelda ühes arvutis		Tarkvara paigaldamiseks tuleb öelda ühes arvutis

	# apt-get install apt-~~proxy~~		# apt-get install apt-cacher-ng

	ning seadistusfailis /etc/apt-proxy/apt-proxy-v2.conf peavad nt Debain Lenny'ga seoses esinema sektsioonid		ning seadistusfailis /etc/apt-proxy/apt-proxy-v2.conf peavad nt Debain Lenny'ga seoses esinema sektsioonid

Imre: /* Seadistusfaili ettevalmistamine */

2010-09-14T18:25:18Z

Seadistusfaili ettevalmistamine

←Vanem redaktsioon		Redaktsioon: 14. september 2010, kell 18:25
3330. rida:		3330. rida:
	Selliste omadustega Samba käivitab nt selline seadistusfail /etc/samba/smb.conf		Selliste omadustega Samba käivitab nt selline seadistusfail /etc/samba/smb.conf

	[global]		[global]
	workgroup = LOOMAAED		workgroup = LOOMAAED
	server string = %h server		server string = %h server
	wins support = no		wins support = no
	dns proxy = no		dns proxy = no
	log file = /var/log/samba/log.%m		log file = /var/log/samba/log.%m
	max log size = 1000		max log size = 1000
	syslog = 0		syslog = 0
	panic action = /usr/share/samba/panic-action %d		panic action = /usr/share/samba/panic-action %d
	security = user		security = user
	encrypt passwords = true		encrypt passwords = true
	passdb backend = tdbsam		passdb backend = tdbsam
	obey pam restrictions = yes		obey pam restrictions = yes
	unix password sync = no		unix password sync = no
	pam password change = yes		pam password change = yes
	domain logons = no		domain logons = no
	load printers = no		load printers = no

	[www]		[www]
	comment = www		comment = www
	path = /data/www		path = /data/www
	writeable = yes		writeable = yes
	browseable = yes		browseable = yes
	force user = mart		force user = mart
	force group = portaal		force group = portaal
	force directory mode = 0775		force directory mode = 0775
	force create mode = 0664		force create mode = 0664

	====Samba käivitamine====		====Samba käivitamine====

Imre: /* Näited */

2010-09-08T18:58:34Z

Näited

←Vanem redaktsioon		Redaktsioon: 8. september 2010, kell 18:58
1239. rida:		1239. rida:
	nn peegeldamine		nn peegeldamine

	# iptables -t nat -A PREROUTING -p tcp -s 192.168.96.138 -d 10.12.7.11 --dport 4443 -j DNAT --to 10.12.7.31:443		# iptables -t nat -A PREROUTING -p tcp -s 192.168.96.138 -d 10.12.7.11 --dport 4443 -j DNAT --to 10.12.7.31:443
	# iptables -t nat -A POSTROUTING -p tcp -s 192.168.96.138 -d 10.12.7.31 --dport 443 -j SNAT --to 10.12.7.11		# iptables -t nat -A POSTROUTING -p tcp -s 192.168.96.138 -d 10.12.7.31 --dport 443 -j SNAT --to 10.12.7.11
	# sysctl -w net.ipv4.ip_forward=1		# sysctl -w net.ipv4.ip_forward=1

			mitme pordi esitamiseks

			# iptables -A INPUT -p tcp -m state --state NEW -s 10.100.4.0/24 -m multiport --dports 22,5901 -j ACCEPT

	====Reeglite laadimine====		====Reeglite laadimine====

Imre: /* Kasulikud lisamaterjalid */

2010-09-06T11:16:04Z

Kasulikud lisamaterjalid

←Vanem redaktsioon		Redaktsioon: 6. september 2010, kell 11:16
4244. rida:		4244. rida:

	# apt-get install atftp		# apt-get install atftp

			===strace programmi kasutamine===

			Nö failisüsteemi tcpdump kasutamiseks sobib esmalt vaadata nt veebiseveri protsesside numbrid ja seejärel öelda

			$ strace -p 19282 -p 19283 -p 19284 -p 19285 -p 19286 -p 19368 -p 20015 -p 29774 -p 29775 -f -e trace=open

			kus

			* -f - järgib forkisid
			* -e määratleb, et jälgitakse failiavamisi

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Jj: /* SSH kasutamine */

2010-08-31T10:48:02Z

SSH kasutamine

←Vanem redaktsioon		Redaktsioon: 31. august 2010, kell 10:48
1329. rida:		1329. rida:
	Kui Debian on juhtumisi paigaldatud Networkless siis puudub vaikimisi openssh-server, selle paigaldamiseks tuleb öelda käsk		Kui Debian on juhtumisi paigaldatud Networkless siis puudub vaikimisi openssh-server, selle paigaldamiseks tuleb öelda käsk

	apt-get install openssh-server		# apt-get install openssh-server

			Mille järel starditakse server ka automaatselt, kasutaja mureks on vaid sisse logida.

	Kui Debian Lenny ssh kliendiga sisselogimine teistesse süsteemidesse on muutunud rahulikuks (nt vana RedHat 4 ES või Solaris 10 ssh serverid oma default väärtustega) ning -v võtmega käivitatud klient ütleb muu seas		Kui Debian Lenny ssh kliendiga sisselogimine teistesse süsteemidesse on muutunud rahulikuks (nt vana RedHat 4 ES või Solaris 10 ssh serverid oma default väärtustega) ning -v võtmega käivitatud klient ütleb muu seas

Imre: /* Reeglite laadimine */

2010-08-30T19:36:52Z

Reeglite laadimine

←Vanem redaktsioon		Redaktsioon: 30. august 2010, kell 19:36
1257. rida:		1257. rida:
	# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0		# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
	-A INPUT -i lo -j ACCEPT		-A INPUT -i lo -j ACCEPT
	-A INPUT -i ! lo -d 127.0.0.0/8 -j REJECT		-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

	# Accepts all established inbound connections		# Accepts all established inbound connections

Imre: /* Iptables kasutamine */

2010-08-30T19:29:45Z

Iptables kasutamine

←Vanem redaktsioon		Redaktsioon: 30. august 2010, kell 19:29
1223. rida:		1223. rida:
	Iptables http://www.netfilter.org/ on Linuxi paketifilter.		Iptables http://www.netfilter.org/ on Linuxi paketifilter.

	=====Näited====		====Näited====

	Source NAT		Source NAT

Imre: /* Iptables kasutamine */

2010-08-30T19:29:34Z

Iptables kasutamine

←Vanem redaktsioon		Redaktsioon: 30. august 2010, kell 19:29
1220. rida:		1220. rida:

	===Iptables kasutamine===		===Iptables kasutamine===

			Iptables http://www.netfilter.org/ on Linuxi paketifilter.

			=====Näited====

	Source NAT		Source NAT
1238. rida:		1242. rida:
	# iptables -t nat -A POSTROUTING -p tcp -s 192.168.96.138 -d 10.12.7.31 --dport 443 -j SNAT --to 10.12.7.11		# iptables -t nat -A POSTROUTING -p tcp -s 192.168.96.138 -d 10.12.7.31 --dport 443 -j SNAT --to 10.12.7.11
	# sysctl -w net.ipv4.ip_forward=1		# sysctl -w net.ipv4.ip_forward=1

			====Reeglite laadimine====

	Selleks, et alglaadimisel kehtestuksid reeglid sobib kasutada kahte faili		Selleks, et alglaadimisel kehtestuksid reeglid sobib kasutada kahte faili

Imre: /* Iptables kasutamine */

2010-08-30T19:27:45Z

Iptables kasutamine

@@ 1292. rida: / 1292. rida: @@
    /sbin/iptables-restore < /etc/iptables.rules
-Kusjuures iptables logi paistab selline /var/log/syslog failis
+====LOG logimine====
-  Sep 30 14:38:26 arvuti kernel: iptables denied: IN=eth0 OUT= \
+Ülaltoodud näites logitakse kerneli abil
-    MAC=00:1c:c0:e3:b3:90:00:17:42:02:0b:8a:08:00 SRC=192.168.0.1 DST=192.168.0.70 LEN=60 \
-    TOS=0x10 PREC=0x00 TTL=64 ID=49175 DF PROTO=TCP SPT=54942 DPT=111 WINDOW=5840 RES=0x00 SYN URGP=0
+ # log iptables denied calls (access via 'dmesg' command)
 ===SSH kasutamine===