Необходимо разрешить пользователю использование FTP и mail, но закрыть доступ по SSH. Добавляем пользователя: # adduser user Adding user `user’ … Adding new group `user’ (1002) … Adding new user `user’ (1002) with group `user’ … Creating home directory `/home/user’ … Copying files from `/etc/skel’ … Enter new UNIX password: Retype new UNIX password: …… Читать далее »
Устанавливаем на: # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 6.0.6 (squeeze) Release: 6.0.6 Codename: squeeze Установка: # aptitude -y install vsftpd
Тут приводятся примеры настройки для различных ситуаций. Про структуру IPTABLES, управление, архитектуру и прочее — смотрите в цикле Linux: IPTABLES — руководство: часть 1 — основы IPTABLES. Настройка осуществляется на: # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 6.0.7 (squeeze) Release: 6.0.7 Codename: squeeze Создаём файл настроек для IPTABLES:… Читать далее »
Пошаговое руководство по установке и первоначальной настройке VMware vSphere Hypervisor™ ESXi. Требования: CPU Minimum: Single socket, dual core Ideal: Dual-socket, 4 or more cores per CPU Memory Minimum: 2GB Ideal: 8+GB Network Minimum: one NIC, plus one for Management interface Ideal: One for Management Interface plus multiple NICs for VMs Local Storage (SATA/SAS) Minimum: one… Читать далее »
Вот несколько примеров. С помощью утилиты dd: $ dd of=file bs=1 count=0 seek=10M 0+0 записей считано 0+0 записей написано скопировано 0 байт (0 B), 2,204e-05 c, 0,0 kB/c Проверим: $ ls -lh | grep file -rw-rw-r— 1 setevoy setevoy 10M Мар 30 13:10 file
Утилита innotop предназначена для мониторинга сервера MySQL. Подключается к нему и получает информацию от него по аналогии с утилитой top для мониторинга общего состояния UNIX-сервера. Среди прочего, innotop испольузет данные, полученные при помощи команд SHOW VARIABLES, SHOW GLOBAL STATUS, SHOW FULL PROCESSLIST, и SHOW ENGINE INNODB STATUS. Установка на FreeBSD: # cd /usr/ports/databases/innotop && make… Читать далее »
Mysqltuner представляет собой perl-скрипт, которы анализирует работу сервера MySQL и выдаёт соответствующие рекомендации. Для запуска — его можно скачать: # wget http://mysqltuner.com/mysqltuner.pl Если возникает ошибка вида: ERROR: cannot verify raw.github.com’s certificate, issued by ‘/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance CA-3’: Unable to locally verify the issuer’s authority. Зпаускаем с ключём —no-check-certificate: # wget http://mysqltuner.com/mysqltuner.pl —no-check-certificate Во FreeBSD… Читать далее »
Проброс трафика с одного сервера на другой можно выполнить различными методами — sshd, pf/ipfw/iptables и другими. Рассмотрим наиболее простой вариант — с помощью утилиты rinetd. Установка и настройка rinetd будут осуществляться на: # uname -a 9.0-RELEASE-p3 и # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 6.0.7 (squeeze) Release: 6.0.7… Читать далее »
Утилита netstat выводит сетевые соединения, таблицы маршрутизации, статистику интерфейсов, NAT-соединения, и членство в multicast-группах. Ключи утилиты netstat Ключ -r (—route) — аналог команды route -n, отображает таблицу маршрутизации: # netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 77.120.***.0 * 255.255.255.0 U 0 0 0 eth0 link-local * 255.255.0.0 U … Читать далее »
Задача заключается в том, что бы перенаправлять запросы из Росии на один веб-сервер, а всех остальных — на другой. Для решения — вспользуемся GeoIP, но не стандартным, описанным тут>>>, а более простым вариантом, построенным на Acess Control List (ACL). В каталоге /etc/bind создадим папку для GeoIP: # mkdir geoip Переходим в него, и в нём… Читать далее »