Задача утилиты rkhunter – поиск известных бекдоров, руткитов и эксплоитов. Использует локальную базу, которую периодически обновляет, умеет отправлять отчёты на почту. Имеется в репозитории Epel, но можно установить вручную, скачав архив отсюда>>>. Устанавливаем из репозитория: # yum install rkhunter
OpenLDAP версии: # slapd -V @(#) $OpenLDAP: slapd 2.4.23 (Feb 3 2014 19:11:35) $ [email protected]:/builddir/build/BUILD/openldap-2.4.23/openldap-2.4.23/build-servers/servers/slapd Работает на: # cat /etc/redhat-release CentOS release 6.5 (Final) Необходимо изменить пароль для доступа к cn=config.
По-умолчанию – во FreeBSD запрещён удалённый вход пользователю root. Если вы хотите изменить это – отредактируйте файл /etc/ssh/sshd_config. В нём найдите строку: PermitRootLogin no
При получении писем с сервера, различных логов и прочей служебной информации, в поле From: указывался адрес: Charlie Root <[email protected]> Что бы изменить его – выполним следующие действия. Операционная система: # uname -v FreeBSD 9.0-RELEASE-p3 #0: Tue Jun 12 01:47:53 UTC 2012 Почтовый сервер MTA: # pkg_info | grep postfix postfix-2.9.4_2,1
Проблема: при попытке логина вы получаете сообщение: login: /usr/local/bin/bash: No such file or directory после чего вас снова выбрасывает в строку приглашения логина. Для исправления ситуации – перезагружаемся в Single User Mode, как описано тут>>>, и выполняем следующие действия.
Утилита sudo используется для замены стандартному su, и позволяет получить права пользователя root без указания его пароля. Вообщем, возможности этой утилиты намного шире, но тут мы расммотрим её именно в такой конфигурации. Настройки аналогичны как во FreeBSD, так и Linux-системах.
Панель управления сервером ISP Manager Lite не пускала под определенным пользователем, сообщая об ошибке пароля:
Остановите сервер MySQL: # /usr/local/etc/rc.d/mysql-server stop Stopping mysql. Waiting for PIDS: 1276. Запустите сервер с опцией: # mysqld_safe –skip-grant-tables & # 120119 15:31:47 mysqld_safe Logging to ‘/var/db/mysql/server.org.ua.err’. 120119 15:31:47 mysqld_safe Starting mysqld daemon with databases from /var/db/mysql
Система каждый день генерирует новые отчёты, которые отправляются пользователю root. Что бы их спокойно читать в своём почтовом ящике, надо добавить алиас к ящику, прописанному для root. Сделать это можно отредактировав файл /etc/aliases. В начале файла раскомментируйте строку и измените ящик, у меня будет использоваться [email protected] :
Пример изменения приводится на Fedora 16, но идентичен и для систем CentOS и Debian. В общем, он не сильно отличается и от изменения в других Linux системах. Как изменить пароль root во FreeBSD описано тут>>>.