Skocz do zawartości

Dareksbs

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    157

  • Rejestracja

  • Ostatnio

Posty napisane przez Dareksbs

  3. Napisano · Raportuj odpowiedź

    Witam,

     

    Mam pytanie odnośnie tej całej mody na serwery w chmurze, a konkretnie, jak to działa ?? Np. Takie oktawave czy e24cloud, większość z firm które oferują serwery w chmurze chwalą sie iż popyt na serwery dedykowane spada, i znacznie mniejsza część firm je zamawia. Tylko ze przecież chmura działa na serwerach dedykowanych, tylko ze w przypadku chmury wyznacza sie serwery na np. storage box, serwery na którym są wykonywane procesy etc. I tym wszystkim zarządza jakiś soft typu vCloud.

     

    Wiec jak to teraz jest ??

     

    Niektóre firmy korzystają z wirtualizacji KVM, i za pomocą jakiegoś softu tworzą te serwery w chmurze, czyli co KVM jest podzielony na 3 serwery ?

     

    Z góry dziękuje za wyjaśnienie

  4. Napisano · Raportuj odpowiedź

    FC w tym przypadku oznacza: Fedora core.

     

    Tutaj znajdziesz opis poszczególnych wartości nazwy paczki:

    http://docs.fedoraproject.org/en-US/Fedora/16/html/System_Administrators_Guide/sec-Installing_and_Upgrading.html

     

    Swoją drogą co Ty masz tam za bajzel w repozytoriach, że masz do wyboru FC16 i FC21?

    No i pytanie czy korzystasz na tym centOS w ogóle z yum?

    Korzystam z yum, ale pptpd nie mogę zainstalować przez yum bo go tam nie ma wiec przez yum zainstalowalem ppp i teraz muszę ściągnąć pptpd w rpm z sourceforce ogólnie są tam wersje rhel wiec domyślam sie ze to będzie red hat, fc i el wiec domyślam sie ze muszę wybrać el

    Innych plików nie ma wiec el raczej pod centos

  5. Napisano · Raportuj odpowiedź

    Witam,

     

    Chciałbym sie dowiedzieć jaka jest różnica pomiędzy plikiem instalacyjnym pptpd-1.4.0-1.fc16.x84_64.rpm a plikiem pptpd-1.4.0-1.fc21.x84_64.rpm

     

    Ogólnie co oznacza te fc ? Ponieważ fc16 działa bardzo dobrze na moim serwerze a plik fc21 wyrzuca błędy...

     

    O co tu chodzi ?

  9. Napisano · Edytowano przez Dareksbs (zobacz historię edycji) · Raportuj odpowiedź

     

    Co Ci konkretniej nie działało? Patrzyłeś w logi, co one "podpowiadały"?

     

    Zrobiłem to jeszcze raz dzisiaj na spokojnie, i dzisiaj wyrzuciło :

     

    Apr 10 15:10:08 testserv postfix/master[7682]: daemon started -- version 2.9.6, configuration /etc/postfix

    Apr 10 15:10:09 testserv dovecot: master: Warning: Killed with signal 15 (by pid=7727 uid=0 code=kill)

    Apr 10 15:10:09 testserv dovecot: master: Dovecot v2.1.7 starting up (core dumps disabled)

    Apr 10 15:10:12 testserv postfix/smtpd[7777]: connect from unknown[unknown]

    Apr 10 15:10:12 testserv postfix/smtpd[7777]: warning: connect to Milter service unix:/spamass/spamass.sock: Connection refused

    Apr 10 15:10:12 testserv postfix/smtpd[7777]: NOQUEUE: milter-reject: CONNECT from unknown[unknown]: 451 4.7.1 Service unavailable - try again later; proto=SMTP

    Apr 10 15:10:12 testserv postfix/smtpd[7777]: warning: SASL: Connect to private/auth failed: No such file or directory

    Apr 10 15:10:12 testserv postfix/smtpd[7777]: fatal: no SASL authentication mechanisms

    Apr 10 15:10:13 testserv postfix/master[7682]: warning: process /usr/lib/postfix/smtpd pid 7777 exit status 1

    Apr 10 15:10:13 testserv postfix/master[7682]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

    Apr 10 15:10:14 testserv spamass-milter[7795]: spamass-milter 0.3.2 starting

    Apr 10 15:10:15 testserv spamd[7823]: logger: removing stderr method

    Apr 10 15:10:17 testserv spamd[7825]: spamd: server started on UNIX domain socket /var/run/spamassassin/spamd.sock (running version 3.3.2)

    Apr 10 15:10:17 testserv spamd[7825]: spamd: server pid: 7825

    Apr 10 15:10:17 testserv spamd[7825]: spamd: server successfully spawned child process, pid 7826

    Apr 10 15:10:17 testserv spamd[7825]: spamd: server successfully spawned child process, pid 7827

    Apr 10 15:10:17 testserv spamd[7825]: prefork: child states: IS

    Apr 10 15:10:17 testserv spamd[7825]: prefork: child states: II

    Apr 10 15:11:53 testserv postfix/anvil[7780]: statistics: max connection rate 1/60s for (smtp:unknown) at Apr 10 15:10:12

    Apr 10 15:11:53 testserv postfix/anvil[7780]: statistics: max connection count 1 for (smtp:unknown) at Apr 10 15:10:12

    Apr 10 15:11:53 testserv postfix/anvil[7780]: statistics: max cache size 1 at Apr 10 15:10:12[\quote]

  10. Napisano · Raportuj odpowiedź

    A nie lepiej pomyśleć i dopasować konfiguracje ?

    Nigdy niczego się nie nauczysz kopiując wszystko z poradników...

    Ale to nie jest bezmyślne kopiowanie, tylko w tutorialach zazwyczaj tłumaczą działanie całego procesu, co jest do czego i po co, chciałem sobie kupić książkę Postfix + Dovecot z helion'a ale wszyscy mi odradzają bo są stare i już nie aktualne (jedna jest z roku 2004 a druga bodajże z 2006) dlatego szukam jakiegoś aktualnego tutka aby sie nauczyć.

     

    Pozdrawiam

  11. Napisano · Raportuj odpowiedź

    Witam,

     

    Czy ktoś z was znalazł może ostatnio jakiś ciekawy artykuł dotyczący konfiguracji Postfix + Dovecot + MySQL ??

     

    Szukałem na prawdę długo i przesiedziałem nad tym dwa całe dni i ciagle jest coś nie tak, korzystałem już chyba z 5-8 tutoriali w tym jeden z digitalocean i nic, najmniej błędów wyrzucał ten tutorial :

     

    https://krischan.eu/index.php/2014/02/02/howto-wheezy-mailserver-with-postfix-postfixadmin-mysql-dovecot-spamassassin-and-spamass-milter/

     

    Mógłby ktoś rzucić okiem czy jest on poprawny ?? Może jest to pod starszą wersje dovecot ?? U mnie na serwerze zrobiłem upgrade do najnowszych, może tu jest błąd ??

     

    Pozdrawiam

  13. Napisano · Raportuj odpowiedź

    Dzień Dobry,

     

    Mam dzisiaj spory problem z dovecotem, nie rozumie sporo zmiennych, na przykład w /etc/dovecot/conf.d/10-ssl.conf w linii ssl = yes wyrzuca błąd Unknown setting: protocol, a tu reszta błędów

     

    doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/20-managesieve.conf line 35: Unknown setting: protocol

    doveconf: Error: managesieve-login: dump-capability process returned 89

    doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/20-managesieve.conf line 35: Unknown setting: protocol

    [....] Restarting IMAP/POP3 mail server: dovecotdoveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/20-managesieve.conf line 35: Unknown setting: protocol

    doveconf: Error: managesieve-login: dump-capability process returned 89

    doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/20-managesieve.conf line 35: Unknown setting: protocol

    failed!

    invoke-rc.d: initscript dovecot, action "restart" failed.

    Miał już ktoś taki problem ?? co muszę doinstalować aby widział te zmienne ??

     

    Pozdrawiam

  15. Napisano · Edytowano przez Dareksbs (zobacz historię edycji) · Raportuj odpowiedź

    Jeszcze mam jedno pytanie, jaki może być powód różnicy pomiędzy plikiem CRT a KEY ?? Do wygenerowana ich użyłem komendy :

     

    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

    I cały czas mam błedy :

     

    [Fri Apr 04 21:08:42 2014] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)

    [Fri Apr 04 21:08:42 2014] [error] Unable to configure RSA server private key

    [Fri Apr 04 21:08:42 2014] [error] SSL Library Error: 185073780 error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

  16. Napisano · Raportuj odpowiedź

    Nie rozumiem trochę tego, przy zakupię certyfiktatu potrzebna jest tylko domena, następnie kod CSR, który możemy wygenerować nawet na jakiejś stronie, czyli mamy jedną stronę gdzie wpisujemy domenę i wrzucamy kod CSR, po drugiej stronie mamy serwer, do którego jest podpięta domena, oraz wygenerowane pliki przez serwer CRT i KEY. I teraz najważniejsze, jak to się wszystko łączy ? skoro nie ma żadnego połączenia między tymi dwoma stronami ?? skąd przeglądarka wie że akurat ten serwer posiada ten certyfikat ssl ?? przecież możemy wygenerować pliki CRT i KEY bez kupowania certyfikatu, czy przeglądarka sprawdza domenę gdzieś ??

  18. Napisano · Edytowano przez Dareksbs (zobacz historię edycji) · Raportuj odpowiedź

    Witam wszystkich,

     

    Właśnie kupiłem certyfikat ssl pod moją domenę i mam mały problem, na serwerze za pośrednictwem OpenSSL wygenerowalem certyfikat i klucz do certyfikatu, teraz na stronie dostawcy ssl muszę wrzucić jakiś CSR kod, skąd mam wziąć ten kod ?? Tez ma być wygenerowanych przez serwer ??czy może mi ktoś wytłumaczyć ja to działa ? Czy potem ten CSR muszę gdzieś wrzucić na serwer ??

     

    Pozdrawiam

  19. Napisano · Raportuj odpowiedź

    Cześć wszystkim,

     

    Mam mały problem z aktualizacja kernela, robię wszystko co trzeba i co ludzie piszą (na przykład Archi) i na koncu zawsze mam to samo, a konkretnie to :

     

    29p262h.jpg

     

    Wszystkie problemy, które wyszkoczyły mi podczas kompilacji zamieszczam tutaj :

    http://wklej.org/id/1212992

     

    oprócz tych komunikatów powyzej wszystko przebieglo pomyslnie.

     

    w konfiguracji kernela dodalem tylko grsecurity reszte zostawilem jak bylo.

     

    Wie ktos moze co sie stalo ??

  20. Napisano · Raportuj odpowiedź

     

    Podlinkuj mi te "większość poradników".

    Podkreślam, WIĘKSZOŚĆ.

     

     

    Po instalacji sudo dodaje grupę sudo ze wszystkimi prawami do sudo. Jeśli dodasz kogoś do tej grupy to usługa bez przeładowania tego nie wykryje, ja nie klepię komend "bo na google tak napisali".

     

    Zazwyczej po wpisaniu w google "Zabezpieczenie ssh linux" znajdziesz to.

    Cytuje przyklad "Prawdopodobnie najważniejszą rzeczą jaką powinieneś zmienić w konfiguracji serwera SSH jest uniemożliwienie zdalnego logowania się do systemu przez użytkownika „root”."

     

    linki (pierwsze lepsze z google, duzo jest tam tego) :

    http://blog.kowalsio.com/2009/07/22/zabezpieczanie-serwera-ssh/

    http://www.pospiech.pl/www/index.php?view=items&cid=3&id=1&option=com_quickfaq

    http://www.gex.pl/2009/podstawowe-zabezpieczenia-serwera-ssh/

    http://blog.kowalczyk.cc/2011/08/26/linux-blokowanie-bezposredniego-logowania-roota-na-serwerze/

    http://michal.superuser.org.pl/blog/2012/04/podstawowe-sposoby-zabezpieczania-serwera-linux/

  22. Napisano · Raportuj odpowiedź

     

    Ale po co do grupy root? To zdeka niebezpieczne.

     

    useradd -m -s /bin/bash nazwausera

     

    A do sudoersów dorzucasz (jak już bardzo chcesz bez hasła):

    nazwa usera    ALL = NOPASSWD: ALLno i jak chcesz przejść w powłoke z uprawnieniami roota to sudo su, albo sudo bash

     

    Prbowalem zrobic to tak jak mowisz, i dalej nic nie moge zrobic, zrobilem uzytkownika

    useradd -m -s /bin/bash nazwausera

    Potem ustawilem mu haslo, zablokowalem root w ssh, dodalem do sudoersow nazwausera ALL = (ALL) ALL

     

    nastepnie wylogowalem sie z root'a i zalogowalem na nazwausera, moge chodzic po katalogach, ale nic nie moge zrobic, nawet w home folderu utworzyc, a po uzyciu su i wpisaniu hasla od razu przelogowuje na roota a roota mam zalokowanego.

     

    Tak wiec jak nadac prawa dla nazwausera aby mogl tworzyc katalogi i mial prawa jak root ?

  23. Napisano · Raportuj odpowiedź

    Mam maly problem z utworzeniem nowego uzytkownika z prawami root'a

     

    tworze nowego uzytkownika, dodaje go do grupy root, nastepnie wpisuje komende "visudo" i dodaje

     

    nazwa ALL=(ALL) ALL

     

    i z tego co czytalem niby wszystko powinno dzialac, ale gdy loguje sie na nowego uzytkownika, nie moge nic zrobic, jedynie moge biegac po katalogach, ale nic nie moge edytowac, tworzyc etc. w konsoli brakuje poczatku i hosta

     

    zazwyczaj jak logowalem sie na roota mialem cos w stylu

    root@nowyserver :

     

    a teraz mam po prostu

    $

     

    Ktos ma jakies pomysly jak to naprawic ?

     

    (przepraszam za brak polskich znakow, pisze z tableta, ktory nie posiada polskiej klawiatury)

  25. Napisano · Raportuj odpowiedź

    Chyba dużo niezadowolonych z nowej oferty klientów było bo właśnie zmienili ofertę soyoustart, procki Avoton zamienili na Xeon'y E3 1245v2 oraz dodali opcjonalnie IPfailover.

     

    więcej tutaj :

    http://www.soyoustart.com/fr/offers.html


    Tak jeszcze z ciekawości... Dlaczego potencjalna osoba która wykonuje ataki typu ddos ma flagę polski na twarzy xD

     

    img-anti-ddos_1.png


    (Sekcja Anti-DDoS na stronie głównej soyoustart.com)

×