Domyślnie w Ubuntu 14.04 iptables loguje ruch w pliku /var/log/syslog. Możemy to zmienić poprzez dodanie unikalnego prefiksu do regułki iptables jak w przykładzie poniżej: iptables -A INPUT -s 192.168.0.0/24 -i eth0 -j LOG –log-prefix='[spoofing] ‚ Teraz wystarczy edytować plik /etc/rsyslog.d/20-ufw.conf i dodać do niego odpowiedni filtr: :msg,contains,”[spoofing] ” /var/log/iptables.log Po restarcie rsysloga poniższym poleceniem: root@server:/# […]
Przydatnym narzędziem w administracji serwerem www Apache2 jest możliwość wyświetlenia statusu serwera w przeglądarce internetowej. Narzędzie oprócz aktywności i wydajności serwera wyświetla szereg parametrów, które dają nam obraz jego aktualnego stanu. W celu uruchomienia narzędzia
W przypadku gdy mamy dużą sieć lub nasz serwer pracuje jako router w logach może pojawić się komunikat kernel: [138585.922764] IPv4: Neighbour table overflow Rozwiązaniem tego problemu jest zwiększenie odpowiednio progów w tablicy neighbour zwanej również tablicą ARP. Aktualne poziomy sprawdzamy poleceniem: grep . /proc/sys/net/ipv4/neigh/default/gc_thresh* powinniśmy otrzymać wyniki podobne do poniższych:
Jeśli chcemy dodać określone rozszerzenie (np. „.conf”) do wszystkich plików w bieżącym katalogu, wystarczy utworzyć plik: root@server:#/ vi zmiana.sh i wpisać do niego poniższy kod.
Apparmor jest rozszerzeniem zabezpieczeń i czuwa nad bezpieczeństwem systemu. W związku z tym powoduje często wiele problemów z działaniem różnych usług w systemie. Według wielu opinii nie jest on niezbędny do uruchomienia bezpiecznego serwera, a podczas jego konfiguracji potrafi przysporzyć wiele kłopotów. Jeśli macie problemy z dostępem do plików różnych usług w systemie, warto odinstalować […]
Jeśli po restarcie demona rsyslog w logach macie poniższy komunikat: Could no open output pipe ‚/dev/xconsole’: No such file or directory [try http://www.rsyslog.com/e/2039 ] wystarczy otworzyć w dowolnym edytorze plik /etc/rsyslog.d/50-default.conf i zmienić xconsole na console. daemon.*;mail.*;\ news.err;\ *.=debug;*.=info;\ *.=notice;*.=warn |/dev/xconsole zmieniamy na:
Domyślnie w Ubuntu ze względów bezpieczeństwa dostęp dla użytkownika root przez SSH jest zablokowany. W pewnych sytuacjach może być potrzeba odblokowania konta dla dostępu przez SSH. W tym celu edytujemy plik /etc/ssh/sshd_config i odszukujemy poniższą linijkę: PermitRootLogin without-password i zamieniamy ją na:
Edycja pliku cron’a: root@server:/# crontab -e Przykłady: #uruchamianie pliku każdego dnia 1 minutę po każdej godzinie 1 * * * * /home/administrator/services.sh Przy uruchamianiu plików php, w pierwszej linii uruchamianego pliku należy umieścić poniższą linię: #!/usr/bin/php -q -c /etc/php5/apache2/php.ini Uruchamianie zadań w różnych interwałach czasowych (kolejne gwiazdki: minuty, godziny, dni miesiąca, miesiące, dni tygodnia): #uruchamianie […]
Instalacja serwera MySQL pod Ubuntu jest banalna. W pierwszej kolejności warto jest zaktualizować listę pakietów: root@server: apt-get update po aktualizacji wystarczy wpisać w linii poleceń poniższą komendę: root@server: apt-get install mysql-server Podczas instalacji zostaniemy poproszeni o podanie hasła użytkownika root. Zalecam wpisanie silnego hasła, gdyż ten użytkownik ma pełny dostęp do wszystkich baz danych, które […]