Chciałbym rozpocząć wpisy na temat bazy danej Oracle. Pracowałem na niej kilka miesięcy pod kątem administracyjnym. Wersja 10.2 co prawda nie jest wspierana przez Oracle, ale ciągle pracuje, ze względu na to że zmiana bazy musi wynikać, np. z problemów z dotychczasową wersją. Jeżeli baza działa, działać będzie. Aby pobrać wersję 10.2 musimy napisać do … Dowiedz się więcej
Pozostała jeszcze konfiguracja dla systemu FreeBSD (7.x-9.x). Potrzebujemy FreeBSD, ipfw wraz z przykładowymi konfiguracjami oraz DA w wersji 1.4 1) Włączamy IPFW: Dostosowujemy metody do naszej konfiguracji serwera. vi /etc/rc.conf dopisujemy jeżeli nie ma: firewall_enable=”YES” restart systemu Po uruchomieniu znów edytujemy rc.conf: vi /etc.rc.conf pod firewall_enable dodajemy: firewall_type=”simple”firewall_script=”/etc/ipfw.rules”firewall_logging=”YES” Możemy otrzymać błąd, który występuje głównie na … Dowiedz się więcej
Mamy już zabezpieczenie dla DirectAdmin’a skonfigurowanego dla Debiana, teraz czas zrobić to samo dla CentOS’a oraz Fedory. 1) Konfiguracja iptables – początki: cd /etc/init.dmv iptables iptables.backupwget http://files1.directadmin.com/services/all/iptableschmod 755 iptables Jak widzimy w ściągniętym pliku otwarty jest plik 22 (domyślny ssh), dlatego też warto go zmienić, aby nie stać się łatwym celem dla niechcianych gości. Generalnie … Dowiedz się więcej
Nie musimy instalować narzędzi zewnętrznych, aby przejrzeć podstawowe parametry systemu z konsoli. W tym celu możemy użyć w większości domyślnie dostępnych poleceń. 1) Top: Pokazuje w czasie rzeczywistym działające procesy na naszej maszynie. Odświeżanie następuje co 5 sekund. Dodatkowo w trakcie działania można użyć jednego z klawiszy: -t – pokazuje informacje o pamięci -A – … Dowiedz się więcej
Niewątpliwie ciekawym oraz użytecznym narzędziem jest Nmap. Dzięki niemu możemy przeskanować naszą sieć pod kątem otwartych portów, ale nie tylko o tym niżej. Pozwoli nam na ewentualne uszczelnienie naszych zabezpieczeń. 1) Instalacja Nmap: apt-get install nmap 2) Przykłady użycia: Skanowanie pojedynczej maszyny: nmap 192.168.1.100 Skanujemy zakres adresów: nmap 192.168.1.100-200 Skanowanie całego zakresu adresów: nmap … Dowiedz się więcej
Cpanel jest kolejnym narzędziem do zarządzania naszym serwerem oraz jego usługami. jest nieco mniej rozbudowany niż DA jednak również on jest popularnym systemem do zarządzania hostingiem. Jego demo dostępne jest na stronie Cpanel.net. Cpanel występuje wraz z WHM (WebHosting Manager), dzięki czemu udostępniamy naszym klientom narzędzie wizualne przy pomocy, którego będą mogli zarządzać swoimi maszynami … Dowiedz się więcej
DirectAdmin (DA) jest komercyjnym oprogramowaniem, które wykorzystuje się do zarządzania hostigiem stron www. W jednym miejscu możemy zarządzać bazami danych, kontami użytkowników, przestrzenią dyskową, serwerem pocztowym itd. Demo można znaleźć na stronie DirectAdmin.com. Przygotowujemy czystą instalację Debiana Squeeze, konto root, oraz SSH (putty). IP zmieniamy oczywiście na swoje. 1) Konfiguracja pliku hosts: 127.0.0.1 … Dowiedz się więcej
Część 4 konfiguracji XEN. 10) Błąd uruchomienia: Załóżmy, że Node2 został wyłączony, co za tym idzie Inst1 nie będzie odpowiadał. Node1: gnt-instance list Node2 widnieje jako master. Wyłączmy inst1: gnt-instance failover inst1.example.com na pojawiające się pytanie wpisujemy y. Listujemy nasze maszyny gnt-instance list powinien się pokazać Inst1 oraz Node1. Następnie: gnt-instance shutdown inst1.example.com gnt-instance startup … Dowiedz się więcej
Trzecia część konfiguracji serwera XEN. 7) Utworzenie Inst1: Node1: Utworzymy pierwszą wirtualną maszynę, użyjemy DRBD tak aby Node1 stał się głównym węzłem. Maszyna ma mieć 5GB na dysku twardym, po 256MB RAM oraz SWAP. Poniższe linijki stanowią jedno polecenie. gnt-instance add -t drbd -n node2.example.com:node1.example.com -o debootstrap -s 5g –swap-size 256 -m 256 –kernel /boot/vmlinuz-uname … Dowiedz się więcej
Ciąg dalszy konfiguracji serwera XEN. 3) Instalacja Ganeti oraz XEN: Node1/Node2 aptitude install ganeti na pojawiające się pytanie odpowiadamy all następnie edytujemy plik konfiguracyjny (poniższe wpisy muszą wyglądać identycznie): nano /etc/xen/xend-config.sxp (xend-relocation-server yes) (xend-relocation-port 8002) (xend-relocation-address ”) (network-script network-bridge) #(network-script network-dummy) (vif-script vif-bridge) (dom0-min-mem 0) następnie nano /boot/grub/menu.lst odnajdujemy dwa poniższe wpisy, i tak je … Dowiedz się więcej