Z punktu widzenia administratora w Linuksie mamy kilka rodzajów kont użytkowników: konta systemowe (programów i demonów), konta e-mail (można tylko wysyłać i odbierać pocztę), konta ftp i e-mail (można kopiować pliki na serwer ftp oraz wysyłać i odbierać pocztę) oraz konta shellowe (czyli z dostępem do powłoki o różnym poziomie ograniczeń).
Wszystkie wpisy, których autorem jest ziutus
Debian – Zabezpieczenie serwera – czynności postinstalacyjne
W celu zabezpieczenia serwera należy podjąć następujące czynności:
Czytaj dalej Debian – Zabezpieczenie serwera – czynności postinstalacyjne
Up2date – akutalizacja dystrybucji Fedora i Red Hat Linux
Up2date to wygodne narzędzie do zarządzania aktualizacjami systemu.
Czytaj dalej Up2date – akutalizacja dystrybucji Fedora i Red Hat Linux
Przegląd baz danych dostępnych na rynku
Na rynku dostępnych jest kilka znanych baz danych. Poniżej mały ich przegląd.
Samhain – zabezpieczenie programu
Zaawansowane bezpieczeństwo czyli "Oni są wszędzie"
Każdy z nas jest paranoikiem. Jedni większymi, inni mniejszymi. Dla takich jak my twórcy programu przewidzieli kilka ciekawych opcji. Możemy zmienić domyślne katalogi w których instalowany jest program (zobacz opcje ./configure), nazwę zainstalowanego programu (–with-install-name=nowa_nazwa ). Wersja stealth (–enable-stealth) pozwalająca schować pliki konfiguracyjne oraz bazy danych w obrazkach postscrypt. Dla szczególnie strachliwych jest możliwość ukrycia go w całym systemie ( –with-khide) Przyjrzyjmy się po kolei co ciekawszym opcjom.
Mandrake na świecie
Francuska administracja
Francuska administracja państwowa planuje przestawić około miliona komputerów będących w jej gestii. Ma to na celu obniżenie na stałe co najmniej o połowę kosztów informatycznych państwa. Jednym z beneficjentów tej sytuacji będzie firma MandrakeSoft, która podpisała już umowy z niektórymi ministerstwami. Termin zakończenia migracji to koniec 2005 roku.
?ródła: http://www.7thguard.net/news.php?id=3996, http://www.heise.de/newsticker/meldung/48419
Skąd pobrać Debiana?
p>Obrazy płyt z dystrybucją Debiana znajdziesz na stronie domowej dystrybucji http://www.debian.org/CD/http-ftp/. Możesz z niej (albo z mirrorów wymienionych na niej) ściągnąć obrazy płyt i je wypalić.
W przypadku posiadania dostępu do Internetu (co jest ostatnio coraz częstszym zjawiskiem) i chęci instalacji Debiana możesz zamiast wszystkich płyt ściągnąć obraz płyty instalacyjnej specjalnie przygotowanej do instalacji z wykorzystaniem Internetu, znajdziesz ją pod tym adresem http://www.debian.org/CD/netinst/#netinst-stable.
Poza oficjalnymi źródłami dystrybucji płyt Debiana, istnieją serwisy z których także można pobrać obrazy płyt. W Polsce najczęściej odwiedzane serwery to http://sunsite.icm.edu.pl/ i http://ftp.task.gda.pl/.
Debiana można również ściągnąć korzystając z sieci p2p BitTorrent. Pliki obrazów wersji stabilnej i testowej znajdziesz na stronie http://www.debian.org/CD/torrent-cd/.
Samhain – program do sprawdzania integralności systemu plików
Samhain to nie tylko program do sprawdzania integralności systemu plików. To cały kombajn z możliwością pracy w architekturze klient – serwer, korzystania z baz danych, kontrolowania użytkowników, ostrzegania o ładowaniu niezarejestrowanych modułów do jądra…
Czytaj dalej Samhain – program do sprawdzania integralności systemu plików
Ciekawe narzędzia Debiana
reportbug
Program pozwala zgłaszać błędy dostrzeżone w dystrybucji. Integruje się z takimi klientami pocztowymi jak: mutt czy af. Program wymaga bezpośredniego połączenia do sieci, gdyż od razu pozwala sprawdzić, czy błąd, który zgłaszamy, nie znajduje się już w bazie błędów dystrybucji.
Forwarding portów w Ssh
Ssh umożliwia tunelowanie portów, co oznacza iż możemy tunelować usługi same w sobie nie zawierające szyfrowania (czyli narażone na podsłuchanie) przez tunel postawiony przez Ssh (czyli szyfrowany). Nie jesteśmy w stanie postawić tunelu dwustronnego, tzn. aby z jednej strony i drugiej strony wysyłać jednocześnie dane, lub np. robić to naprzemiennie, jesteśmy natomiast w stanie zabezpieczyć połączenie jednostronnie, tzn. albo z lokalnego komputera do zdalnego serwera albo ze zdalnego serwera do lokalnego komputera.