Рубрика «linux» - 240

в 10:52, , рубрики: linux, nix, security, servers, безопасность, сервера, системное администрирование, метки: , , , , ,

Всем привет!

Предлагаю сделать простую проверку безопасности на ваших серверах.

Суть проверки очень проста. Мы переключаемся под пользователя, из-под которого запущены сервисы, такие как вебсервер или база данных, и смотрим в какие файлы в системе он может читать и писать. Запускать надо из-под всех пользователей, из-под которых работают смотрящие в мир сервисы. Если раньше никогда не делали, могут окрыться бездны, но не паникуйте и быстренько все поправьте.

Замечу, что например апачевский юзер не должен иметь прав на изменение и удаление апачевских логов.

С Новым Годом!
Читать полностью »

в 18:52, , рубрики: linux, puppet, ruby, системное администрирование, метки: , , ,

Всем доброго времени суток.
Я работаю системным администратором в небольшой компании myhotspot, занимающейся различными разработками в сфере IT, в том числе на ruby on rails. Естественно приходится часто устанавливать и администрировать виртуальные сервера, для чего мы с успехом используем Puppet. На Хабре уже писали про Puppet (Как стать кукловодом или Puppet для начинающих или Puppet под нагрузкой), но не описали того, о чем на мой взгляд очень важно сказать. Суть проблемы, которую я хочу описать в процессе перехода на автоматическую систему управления конфигурациями серверов под названием Puppet. О том как это проще сделать, чем нужно руководствоваться, чего стоит опасаться и как жить дальше.
Читать полностью »

в 14:32, , рубрики: BackTrack Linux, Edubuntu, linux, LinuxCNC, Mythbuntu, open source, Parted Magic OS, SystemRescueCd, Tails, Ubuntu Satanic Edition, Ubuntu Studio, VortexBox, операционные системы

Прелесть дистрибутивов Linux в том, что из них можно сделать систему под любые запросы. Требуется лишь время и желание. Многие популярные дистрибутивы Linux — результат работы отдельных энтузиастов или групп, недовольных доступным набором опций. Вот некоторые из более популярных дистрибутивов Linux специального назначения.

1. Parted Magic OS: дистрибутив для восстановления дисков и работы с разделами, который поддерживает более десяти файловых систем и включает различные утилиты для «переноса, копирования, создания, удаления, расширения и сжатия дисковых разделов. Клонирование дисков и осуществление полного бэкапа. Тестирование дисков на возможность сбоя в будущем. Поиск сбойных секторов. Тестирование производительности компьютера. Безопасная полная очистка диска без возможности восстановления. Предоставляет доступ к незагружаемым HDD для восстановления важных данных.

10 дистрибутивов Linux специального назначения
Читать полностью »

в 12:29, , рубрики: boot, linux, pxe, squashfs, системное администрирование, метки: , , ,

История

Однажды к нам пришли (ну, не сами...) серверы с 14 хардами по 2Тб. Избавившись от аппаратного рейда (зачем — вопрос отдельный), мы задумались о том, что неплохо бы сделать для них загрузку по сети, дабы избавиться от возни с разделами. Диски предполагалось экспортировать по iSCSI, и не хотелось выделять какие-то диски на Особенные Системные Диски, а какие-то на всё остальное. Таким образом возникла задача сделать загрузку по сети с размещением корневого каталога в оперативной памяти.
Читать полностью »

в 9:46, , рубрики: android, freetype, linux, open source, метки:

Вы используете iPhone, iPad или Android-устройство? Может быть вы используете Linux? Все эти платформы используют FreeType для отображения шрифтов и делают это отлично.

FreeType используется в сотнях миллионов компьютеров, но при этом никто не спонсировал его разработку. Не очень справедливо, правда?

Кроме поддержки пользователей и исправления багов, собранные деньги пойдут на реализацию некоторых важных и полезных вещей вроде поддержки WOFF.

Подробнее на странице пожертвований
Сайт проекта FreeType

Читать полностью »

в 22:04, , рубрики: linux, Mercurial, системное администрирование

Универсальная установка mercurial-server over ssh, от нуля до 100%.

Читать полностью »

в 14:10, , рубрики: linux, samba, сеть, системное администрирование, метки: , ,
Аутентификация Samba в домене Window

Мы продолжаем серию статей про взаимодействие Linux и Windows. Теперь мы рассмотрим задачу введения в домен Windows 2008 сервера с операционной системой SUSE Linux (версия 12.1). Читать полностью »

в 5:41, , рубрики: linux, Сетевые технологии, метки:

Приветствую, коллеги.

Пролог

Возникла у нас задача – сделать гостевой интернет. Т.е. гость приходит, подключается к сети (WiFi или кабель) и пытается выйти в Интернет. При попытке зайти на сайт у него «должно спросить пароль».
Надо отметить, подобные вопросы о решении такой задачи часто возникают на форумах. Есть куча платного софта (не рассматривался в принципе, ибо задача низкоприоритетная) и какие-то бесплатные решения. Поиск по форумам не дал определиться с выбором, посему было решено в свободные минуты сделать сие самостоятельно.

Основными требования:

Ресурсы на создание – как человеческие (рабочее время), так и материальные – минимальны.
Нагрузка – маленькая. Обычно такой системой будут пользоваться не более 10 человек в день.
Критичность доступности – низкая. Если система сломалась – то ремонтировать будут в последнюю очередь. Потеря нескольких пакетов – не принципиальна.
Изолированность – полная. Если сломают какие-либо части – локальная сеть не должна пострадать.
Платформонезависимость – клиентами будут всякие гаджеты – от телефона до большого компа.
Читать полностью »

в 21:20, , рубрики: haproxy, linux, nginx, Varnish, Песочница, Серверное администрирование, метки: , , ,

В ответ на этот этот топик решил написать свои соображения по тому, как стоит строить кластер для высоконагруженых проэктов.
Топик очень хорош. Очень приятно почитать подобное с точки зрения разработчика.

По роду деятельности я занимаюсь предоставлением хостинг услуг. 90% моей работы составляет настройка и администрирование серверов для тяжеленных магазинов написаных на движке magento. Поэтому производительности уделяю очень много внимания.

За время работы у меня выработалось некое виденье идеального кластера для тяжеловесных проэктов.
это:
— 2 WEB сервера
— 1 DB сервер
— 1 балансировщик нагрузки.

Совсем не ново, но соображения связаны именно с баллансировщиком нагрузки

Читать полностью »

в 12:07, , рубрики: linux, Raspberry Pi, Гаджеты. Устройства для гиков, Железо, метки:

image

Многие представители Хабрасообщества уже заказали себе миниатюрный ПК Raspberry Pi, и некоторые даже получили свой заказ. На Хабре не раз и два появлялись статьи с описанием того, что можно сделать из этого устройства. Теперь появилось еще больше возможностей, поскольку открылся официальный каталог приложений для Raspberry Pi. Каталог получил соответствующее название — Pi Store, и в нем можно найти бесплатные приложения для Raspberry Pi (пока их только 29, но постепенно количество увеличивается).

Читать полностью »

1...1020...239240241...250260...298
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js