Юникс админам…

Переход с Linux на Windows и обратно

Автор: admin | Рубрика: Юмор

Заменив было почтовый сервер на базе Linux на Microsoft Windows Server и Exchange Server, какая-то фирма повысила доступность почтовых систем для спама. Поэтому переход обратно на Linux был стремительным и безболезненным.Применяя Linux-сервер для работы с корпоративной почтой, какая-то фирма столкнулась с тем, что критическая бизнес-система полностью зависит от одного менеджера, который никак не может решить организационные вопросы. Фактически незаменимый и неконтролируемый мелкий босс сделал серьезный риск безопасности ИТ-среды и компании в целом. В то же время используемая почтовая Linux-система не позволяла обеспечить пользователей свежими красивыми картинками, видео, а так же вирусами и спамом. Мало пригодилась она и для троянов, желавших владеть бизнес информацией не отходя ОТPC.

Поэтому, решено было начальника не изменять, а заменить Linux-сервер.

Миграция на платформу Microsoft Exchange Server позволила естественным образом интегрировать почтовую систему в мировую зомби-сеть, т.н. ботнет. В то же время трудящиеся слои спамеровк тому же оценили это нововведение.

Полезные команды часть 1

Автор: admin | Рубрика: FreeBSD, Linux, Unix, Основы

Сегодня начинается цикл статей с необходимыми командами для любого Unix-пользователя или даже администратора. Здесь я распишу некоторые команды, выводящие информацию о системе. Более подробно о них можно почитать набрав #man имя_команды

Добавление, просмотр, удаление статического маршрута в ОС FreeBSD, Linux

Автор: admin | Рубрика: FreeBSD, Linux

Ответ на частые вопросы:

• Как добавить статический маршут ?
• Как посмотреть таблицу маршрутизации ?

Для примера будем добавлять маршрут в сеть 10.10.0.0/16 (маска 255.255.0.0) через gateway 10.10.1.1/24

Не забывайте, что маршрут добавится ТОЛЬКО если на вашем компьютере есть IP-адрес который входит в одну подсеть с gateway (в данном примере gateway 10.10.1.1, значит у вас должен быть настроен IP-адрес из сети 10.10.1.0/24 т.к IP-адрес gateway имеет маску /24 (255.255.255.0))

FreeBSD

Добавление:

route add 10.10.0.0/16 10.10.1.1

если после выполнения команды вам говорится, что команда не найдена, то используйте полный путь до команды route (и для других команд):

/sbin/route

так же если прочитать:

man route

то можно узнать, что статический роутинг можно добавить и так:

/sbin/route add -net 10.10.0.0 -netmask 255.255.0.0 10.10.1.1

Просмотр таблицы маршрутизации выполняется командой:

netstat -rn

с полным путем:

/usr/bin/netstat -rn

Удаление:

/sbin/route delete 10.10.0.0/16

Linux

Добавление:

route add -net 10.10.0.0/16 gw 10.10.1.1

альтернатива:

ip route add 10.10.0.0/16 via 10.10.1.1

Просмотр таблицы:

route -n

или используйте:

ip route

Удаление:

route delete -net 10.10.0.0 netmask 255.255.0.0

Мониторим удаленный Linux сервер используя Nagios

Автор: admin | Рубрика: Linux, Unix

В этой статье я расскажу как мониторить удаленные Linux хосты и различные сервисы запущенные на нем.

I. Обзор

II. 6 шагов для установки плагинов Nagios и NRPE на удаленном хосте.

1. Скачиваем плагины Nagios и NRPE
2. Создаем аккаунт nagios
3. Устанавливаем плагины
4. Устанавливаем NRPE
5. Запускаем NRPE как демона
6. Редактируем /usr/local/nagios/etc/nrpe.cfg

Использование программного RAID-1 в FreeBSD

Автор: admin | Рубрика: FreeBSD, Unix

Вы когда-нибудь нуждались в программном решении RAID на сервере начального уровня? Возможно, вы хотели бы использовать избыточность, предоставляемую зеркалированием, на своей рабочей станции не тратя денег на RAID-контроллер? А может, у вас был уже опыт настройки программного RAID на UNIX-системах и вы потерпели неудачу?

Начиная с 5.3-Release, в состав FreeBSD входит утилита gmirror(8), которая позваляет вам более легко создавать решения RAID 1. Хотя существует учебник по gmirror(8), все равно требуется много вычислений размеров разделов с помощью bsdlabel или использование дискеты восстановления имеющейся системы.

Установка FreeBSD 7.0 на шифрованую ФС

Автор: admin | Рубрика: FreeBSD, Security, Unix

Идея заключается в том, чтобы установить ОС на  ФС, зашифрованую
средствами самой ОС.

ВАЖНО: даная статья не претендует на 100% правильность решения
поставленой задачи.

Имеется ноут ASUS X50V с 80Гб винтом (ad4), флешка KINGSTON 2Гб, 3 CD
FreeBSD 7.0, 1 CD LiveFS  FreeBSD 7.0 и Очень большое желание :)

Интернет шлюз на FreeBSD

Автор: admin | Рубрика: Новости

Построение шлюза в глобальную сеть на FreeBSD - это один из самых частых
случаев использования этой системы. Основные плюсы данного решения это:
стабильность, масштабируемость, устойчивость к высоким нагрузкам и
естественно бесплатность всего используемого ПО. В этой заметке я опишу
свой опыт развертывания Интернет-шлюза на FreeBSD 7.0 RELEASE amd64 с
использованием межсетевого экрана IPFW, демона трансляции сетевых
адресов natd и прокси-сервер squid.

Домашний сервер - виртуализация на основе Xen

Автор: admin | Рубрика: Linux, Unix

Волей случая, пришлось обновить домашний сервер, в новом сервере оказался процессор core 2 duo и прилично памяти (3 гигабайта). Т.к. обычно сервер использовался в качестве файлопомойки, раутера и музыкального сервера, решил его чем-нибудь занять, чтобы не простаивали ресурсы, благо их теперь достаточно много. Решил настроить довольно популярную в последнее время технологию виртуализации, чтобы было возможно проводит различные опыты с настройкой и собирать пакеты в различных дистрибутивах/системах.

Организация установки FreeBSD с USB Flash

Автор: admin | Рубрика: FreeBSD, Unix

Иногда возникает необходимость создать установочный Flash-диск с FreeBSD,
но без переформатирования FAT-раздела на Flash, при сохранении размещенных там данных.

Загружаем с ftp.freebsd.org минимальный установочный образ 6.3-RELEASE-i386-bootonly.iso
ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/6.3/6.3-RELEASE-i386-bootonly.iso

Создаем на его основе ram-диск. Операции выполняются на FreeBSD системе,
при необходимости временно FreeBSD можно поставить в KVM, VmWare или VirtualBox.

Управление дисками - parted

Автор: admin | Рубрика: Unix

Утилита parted позволяет:

* Просматривать существующую таблицу разделов
* Изменять размер существующих разделов
* Создавать/удалять разделы

Запустите parted указав в качестве параметра имя жесткого диска (например /dev/sda):

parted /dev/sda