Dijeljenje direktorija i datoteka

linuxPrilikom rada na Linux sustavima često dolazi do potrebe da više korisnika radi na istim direktorijima i datotekama. U tom slučaju može doći do problema zbog prava pristupa postavljenim na direktorije i datoteke te njihovom vlasništvu.

sri, 2010-07-14 11:34 - Mirko Lovričević
Kuharice: 
Linux

Logovi

Logovi su nezamjenljivi dio gotovo svakog operativnog sustava. U njima se mogu pronaći sve relevantne informacije o prošlom i, bitnije, trenutnom stanju sustava, te je njihova kontrola jedna od stvari koju svaki sistem-inženjer mora svakodnevno obavljati. U tome nam mogu pomoći alati poput OSSEC-a ili logchecka, ali ručni pregled se ne može ničim zamijeniti.

pet, 2010-07-02 15:24 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Apache: SSL ne podržava višestruke virtualne hostove

Apache je jedan od najpopularnijih softvera za web servise, a taj status obično dolazi od činjenice da se takav softver razlikuje od drugih po tome što ima najviše mogućnosti, najfleksibilniji je i slično. U slučaju takvog softvera korisnici imaju dojam da je svemoguć, što naravno zna razočarati kad se dozna da to nije slučaj.

čet, 2010-06-24 13:16 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

SASL: Brute force napadi i kako ih onemogućiti

U članku http://sistemac.carnet.hr/node/747 smo opisali jako praktičan sustav za sigurnu autentikaciju korisnika u svrhu slanja e-maila s bilo koje mreže - SASL. On je automatski uključen prilikom instalacije CARNetovog paketa postfix-cn. No, primili smo nekoliko upita kako navedeni sustav isključiti. Zašto bi netko uopće htio isključiti ovaj sustav?

pon, 2010-06-14 15:16 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

OSSEC: Kako ignorirati ugrađena pravila i dodati svoja?

OSSEC je multiplatformski sustav za detekciju napada otvorenog koda, i već dulje vrijeme je u ponudi CARNetovih paketa. U potpunosti je spreman za autonoman rad nakon instalacije, a za početak je dovoljno upoznati se s njegovim pravilima ("rules"), točnije kako ignorirati pravila koja generiraju lažne pozitive, te dodati svoja vlastita pravila.

čet, 2010-06-10 13:59 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Naredbe za koje (možda) niste znali 15: pwgen

Zaporke su i u ovo vrijeme biometrijskih načina autentikacije nezamjenjive u bilo kojem računalnom sustavu. Iz ovog razloga nužno je odabrati za sebe i svoje korisnike dovoljno sigurne, ali i pamtljive zaporke. Nažalost, ukoliko korisnicima prepustimo da sami odabiru zaporke, to će najčešće biti imena ljubimaca, bliže rodbine ili nešto slično, što je podložno napadu socijalnim inženjeringom.

čet, 2010-05-27 14:27 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Kako omogućiti promjenu polja "From" u programu Alpine?

Promjenu pošiljatelja prilikom slanja maila možemo poželjeti u raznim slučajevima, primjerice kada šaljemo mail u ime neke zajedničke službe ("referada") ili grupe ljudi ("studenti"). Pri tome taj korisnički račun na poslužitelju ni ne mora postojati, dovoljno je da postoji obični alias ili mailing lista.

sri, 2010-05-26 16:10 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Kako omogućiti pristup MySQL-u preko mreže?

U Službi za pomoć sistem-inženjerima često znamo dobiti upite kako promijeniti pretpostavljene vrijednosti u određenim servisima. Tako je prije nekog vremena jedan kolega želio otvoriti mrežni port preko kojeg bi mogao pristupiti svom MySQL poslužitelju, no to mu nije uspjelo. Port kojeg treba "osposobiti" je 3306. Taj port je iz sigurnosnih razloga zatvoren, jer je to još jedan način na koji udaljeni napadači mogu pokušati upasti na vaš poslužitelj.

čet, 2010-04-29 15:10 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Popravak oštećene MySQL baze

Kako smo u članku o alatu fsck spominjali, oštećenja datotečnog sustava su iako ne prečesto, ali ipak moguća. Čak i ako se sustav prilikom podizanja oporavio, to još ne znači da će svi servisi proraditi od prve. Dobar primjer je MySQL, koji se vrlo često rabi kod raznih CMS sustava, pa je prestanak rada baze podataka time postao ozbiljan problem, jer znači i prestanak rada web stranica.

pon, 2010-04-26 10:23 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Ručno pokretanje alata fsck

Fsck (FileSystem CheCK) je alat za provjeru i popravak datotečnog sustava u slučaju da se pojave greške. Alat fsck je vrlo sličan alatima chkdsk ili scandisk, poznatima još iz vremena DOS operacijskih sustava. Alat se pokreće automatski, po potrebi nakon pokretanja poslužitelja (nakon nestanka struje ili određenog broja dana). No, nekad je potrebno ručno potvrditi određene akcije, pa vam to fsck javlja porukom: "UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY."

pet, 2010-04-16 14:52 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Operacijski sustavi

Stranice

Pretplati se na