Юникс админам…

Хитрости SSH

Автор: admin | Рубрика: FreeBSD, Linux, Unix

SSH (secure shell) – это программа, позволяющая получить защищённый доступ к удалённым файловым системам [в Wikipedia дано более точное определение, прим.пер.]. Не все знают, что SSH обладает рядом дополнительных мощных возможностей, таких как вход без запроса пароля, автоматическое выполнение комманд в удалённой системе и даже монтирование удалённых папок. В этой статье мы рассмотрим эти, а также некотороые другие возможности SSH. SSH работает по принципу клиент-сервер. Это значит, что на сервере, к которому мы хотим подключиться, должен быть запущен демон SSH. В современных дистрибутивах Linux сервер SSH, как правило, установлен по умолчанию. Сервер запускается командой типа /etc/init.d/ssh start. По умолчанию он ожидает соединений на порту 22, так что если вы используете фаервол, убедитесь, что этот порт открыт. После установки и запуска SSH сервера мы можем удалённо подключиться к нему.

Следим за трафиком при помощи протокола NetFlow

Автор: admin | Рубрика: FreeBSD, Unix

О системах подсчета трафика написано много. Но cnupm, trafd и прочие «считалки» - это сугубо утилитарные приложения, подходящие лишь для конкретных случаев. А что если подсчет трафика и представление его в красивой форме (например, на web-странице) не самоцель? Что если надо просто иметь возможность контролировать трафик, да еще приходящий с нескольких маршрутизаторов? В этом нам поможет протокол NetFlow.

Работа с файлами в Linux

Автор: admin | Рубрика: FreeBSD, Linux, Unix

Операционные системы семейства UNIX предоставляют пользователю широкий спектр команд для работы с файлами и каталогами. Их сильной стороной является возможность использования их в простой форме в отношении группы файлов и каталогов, которые отвечают определенным требованиям. Например удалить группу файлов отвечающих определенным критериям или сменить им всем имена по определенному шаблону.

Установка и настройка VPN сервера с биллинговой системой AbillS на Ubuntu 7.10

Автор: admin | Рубрика: Linux, Unix

Наверно всем известно, что ситуация с ценами на интернет в Москве и по России разительно отличается.
Для сравнения в Тольятти (Самарская область) безлимитный доступ на скорости 512кбит/с на месяц обходится в сумму 2300р. В столице за эту же сумму можно наверно взять уже 20Мбит.

Так вот, как бы это дико не звучало, но я собираюсь, для уменьшения расходов, делиться этим каналом (512кбит/с) еще с несколькими людьми в локальной домовой сети =) Провайдер дает доступ к интернету через свой VPN сервер. Юзеры в локалке имеют доступ ко внутригородским ресурсам бесплатно и без контроля трафика. Во внешку было решено выпускать их через VPN соединение с сервером в локальной сети.

Переход с Windows на Linux: Резервное копирование и восстановление

Автор: admin | Рубрика: Unix

Linux — это стабильная и надежная система. Тем не менее, в любой компьютерной системе могут происходить непредвиденные события, такие как, например, сбой оборудования. Надежное резервное копирование важной конфигурационной информации и данных — неотъемлемая часть плана администрирования системы. Существует множество подходов к созданию резервных копий в Linux. Они варьируются от простых методов, основанных на выполнении сценариев, до использования сложных коммерческих продуктов. Резервное копирование может выполняться на удаленные сетевые устройства или на магнитную ленту и другие извлекаемые устройства. Вы можете копировать файлы или создавать образ диска. Вариантов множество, и вы можете корректировать и смешивать различные подходы, чтобы ваш план копирования наилучшим образом подходил для вашей ситуации.

Основные методы борьбы со спамом

Автор: admin | Рубрика: FreeBSD, Linux, Unix

Думаю, ты в курсе, что такое спам. Еще полбеды, если ты просто пользователь. Трафик сейчас не столь дорог (а при желании львиную долю спама можно удалять прямо на сервере), да и трата нескольких минут на вычистку мусора не так уж и критична (Thunderbird через недельку обучения будет исправно сортировать основную его массу сам). Однако если твоя задача - обеспечивать работу почтового сервера, обслуживающего сотни, а то и тысячи пользователей, тогда эта статья для тебя.
Что беречь - трафик или нервы?

Скрытые возможности IPTables

Автор: admin | Рубрика: Linux, Unix

С помощью этого мощного набора расширений для iptables вы сможете строить свои правила, основываясь на анализе содержимого пакетов, диапазона портов и даже создавать ловушки для злоумышленников.

Iptables в Linux позволяет строить весьма мощные брандмауэры, ничуть не уступающие по своим характеристикам многим коммерческим системам защиты. По сути своей, iptables основывается на фильтрации пакетов, проходящих через соединение, и в соответствии с набором правил определяет ту или иную реакцию брандмауэра на эти пакеты. В самых простых случаях iptables может использоваться для того, чтобы сбросить одни пакеты и пропустить другие. При этом обычно анализируются IP-адрес пакета, номер порта и направление движения пакета. Кроме того iptables может анализировать статус пакета (NEW, ESTABLISHED, RELATED и пр. прим. перев.)

Debian vs Ubuntu еще один великолепный миф

Автор: admin | Рубрика: Linux, Unix

Скоро три года, как Ubuntu во всех ее проявлениях начала победное шествие по пользовательским десктопам. Однако до сих пор на форумах не смолкают вопросы, что же лучше подходит для пользователя, в том числе и начинающего – Ubuntu или прародитель его Debian. Ответы типа того, что оба дистрибутива имеют свои особенности, натыкались на то, что нет статьи, где они рассматривались бы в сравнении. Потому я и решил этот недостаток исправить.

Переход с Windows на Linux Философия Linux

Автор: admin | Рубрика: Linux, Unix

Вы приступили к процедуре перехода с Windows на Linux. Возможно, это было вашим решением, или указание поступило “сверху”. В любом случае вы оцениваете перспективу изменения используемых вами процессов и инструментов от чего-то очень знакомого к чему-то, возможно, совершенно неизвестному. К тому же у вас может возникнуть необходимость обучить других пользователей комфортно чувствовать себя при работе в Linux. Администрирование — более чем просто выполнение определенных действий. В успешном управлении компьютерным окружением есть и творческая сторона. Осуществление этого перехода можно сравнить с превращением превосходного живописца в скульптура-сварщика.Хорошей новостью является то, что открытые стандарты Linux подобны стандартам, которые лежат в основе администрирования Windows. Некоторые специальные термины отличаются и немного различаются инструменты, но основные понятия одни и те же. Еще лучшей новостью является то, что в процессе адаптации к использованию Linux для выполнения стоящих перед вами задач вы получите даже более широкий набор инструментов для управления и осуществления поддержки вашего окружения. Сила Linux в его стабильности и гибкости. Поняв философию Linux, вы сможете делать больше, автоматизировать больше и больше задач решать удаленно.

Уменьшаем время отклика приложений в Linux

Автор: admin | Рубрика: Linux, Unix

В зависимости от частоты процессора, объема свободной оперативной памяти и скорости работы видеоподсистемы стандартное ядро Linux имеет время отклика в диапазоне от 10 до 100 мс (ядра серии 2.2.* даже до 150 мс), чего вполне достаточно для обычного использования. Но существуют задачи, для которых такая латентность считается невероятно большой. Например, обработка звука требует задержки не более 5 мс суммарно для всей системы, включая реакцию периферийных устройств. Давай разбираться, как можно уменьшить это значение в пингвине.