Příspěvky

106

Server / Re:Jak zabezpečit linux hdd - full disk encryption?

« kdy: 23. 03. 2014, 15:33:40 »

Zapoměl jsem na důležitou věc: samozřejmě data by nesmělo jít přešíst ani po resetování root hesla. ale až po zadání dešifrovacího.. nevím jak by to v praxi vypadalo

107

Server / Šifrování celého disku na serveru

« kdy: 23. 03. 2014, 15:31:15 »

Dobry den najdete hafo navodu jak resetovat linux root heslo nabootovanim do rescue modu. (http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/)

znamena to, ze kdo ziska fyzicky (a mozna i vzdaleny?) pristup k serveru, muze pohodlne cist data (ktera nejsou sifrovana manualne nejakym linux softwarem). Avsak pokud na serveru bezi treba mysql server, tak pocitam, ze ten nemuze nejak bezet sifrovany? (jsme uplna lama)

Moje otazka k diskuzi je, Jak lze linux web server hard disk zasifrovat cely tak, aby slo normalne provozovat server a pritom cely disk by byl sifrovany aby nesla zadna data nijak precist? (asi chapete, cil je aby nebylo mozne pri fyzickem pristupu k serveru precist zadna bezna data bez desifrovaciho hesla) děkuji

108

Odkladiště / Re:Mega.co.nz a bezpečnost

« kdy: 07. 02. 2014, 19:02:37 »

Má to dobře udělané. Až si pro něho přijdou, tak všechny hodí přes palubu. Totiž jako Linuxák jsem vyšetřil pár věcí. Aby to fungovalo, tak je optimální sestava bonzácké widle, bonzácký chrome, bonzácký adobe flash player. Tyto tři softy dělají americké firmy a jsou vázány zákonem aby se kdokoli mohl šťoutrat ve vašich datech. Takže na tomto softu se generuje pár klíčů, jehož privátní část ani nedostane, však na co, když je generovaný a uložený v tomto softu.

Chrome bonzácký asi je a windows asi také, avšak spoustu se toho dá vypnout a deaktivovat v nastaveních, pochybuji, že při počtu jejich uživatelů by autoři implementovali nějakou funkci, která by posílala soukromá data jim a ty by se daly následně sdílet s někým jiným a zneužít..
To samé s flash playerem, aby posílal závažná citlivá data mimo PC, myslím že by se to zjistilo? mluvit o trojce windows, chrome, flash jako o bonzácké mi přijde trochu nepřiměřené a paranoidní.

Jinak pokud k Mega.co.nz přistupuji přes socks proxy a jsem řadový občan který nikoho nezajímá, myslím že nikdo nezjistí (české úřady) jaký vlastně mám na mega účet, natož ještě zajišťovat součinnost s megou, která tvrdí že o ničem neví a je na Novém Zélandu..

(mnou uvedené informace na této stránce mohou být nesmysly a netvrdím že je to pravda)

109

Software / Re: Software pro analýzu zátěže serveru

« kdy: 27. 08. 2011, 17:45:45 »

Pouzil jsem Munin. Je docela dobrý a z cpanelu se daji divat na grafy vseho mozneho.

110

Server / Re: Nahrazení v 50 databázích najednou

« kdy: 22. 04. 2011, 18:03:24 »

Děkuji, chtěl bych poprosit, pokud by to někdo uměl sestrojit a měl čas, zda by to sem mohl napsat. Bohužel já to nesvedu. Děkuji případě za pomoc, F.

111

Server / Nahrazení v 50 databázích najednou

« kdy: 22. 04. 2011, 13:53:27 »

Ahoj,

potřeboval bych od Vás napsat znění mysql požadavku.

mám wordpress blogy a na nich jsou registrovaní uživatelé. Já potřebuji na všech těchto blozích změnit práva 1 uživateli z Návštěvníka na Redaktora.

Všiml jsem si že to je uloženo v Mysql tabulce wp_usermeta.

Jsou tam sloupce: umeta_id, user_id , meta_key, meta_value

potřebuji změnit v tabulkách hodnotu meta_value kde ve sloupci meta_key se hodnota rovná wp_capabilities.

tady jsem to vyfotil pro vás:


potřebuji u daného uživatele (například uzivatel1) změnit tu hodnotu meta_value z
a:1:{s:10:"subscriber";s:1:"1";}
na
a:1:{s:6:"author";b:1;}

Jak to dokázat pro více databází najednou, například db1, db2 ?

Pokud byste to dokázali zkonstruovat budu moc vděčný. Pokud byste za to chtěli i zaplatit, prosím pošlete mi číslo Vašeho účtu. Prosím nepište žádné offtopic, pak se v tom člověk nevyzná. nebo jen SZ.

děkuji moc,
P.

112

Software / Re: Rozkopírování adresáře na více míst

« kdy: 11. 04. 2011, 23:59:02 »

Ten symbolicky odkaz mi nejak nefunguje a kopirovani taky ne

for name in /home/user/public_html/*/wp-content/plugins;
 do echo cp -v /plugin/* "$name"/;
done

Nebyl by ještě jiný způsob kopírování?

113

Server / MySQL: optimalizace tabulek s Overhead

« kdy: 09. 04. 2011, 17:32:36 »

Ahoj,

v PHPMyadminu je odkaz "Check tables having overhead", to jsou ty ktere potrebuji optimalizovat.

Existuje nejaky prikaz pro konzoli linux, ktery optimaloizuje vsechny tabulky ve vsech databazich pouze ty ktere maji "overhead"?

Je vhodne na to udelat Cron? jak by vypadal takovy cron?

114

Software / Re: Jak udělat z Linux serveru Windows

« kdy: 09. 04. 2011, 12:17:16 »

Vitaly:

Co mate?
server poskytovatele (pronajaty pres internet)

Jak chcete aby windows server byl instalovany?
Staci mi Windows, Linux nepotrebuji, pouze bych ho nechal v pripade ze by byla instalace jednodussi

A posledni otazka:
Mate li moznost zaslat poskytovatelovi velky soubor a pozadat aby zapojil jeho do VDS kdyz mate tuto variantu?
To nevim, jak se tomu rika anglicky (abych se zeptal)?

dekuji,
F.

115

Server / Re: Out of memory - Needed 200MB - Fórum PHPBB

« kdy: 05. 03. 2011, 16:05:24 »

Ahoj, je možný že to způsobuje jedna doména. Nevím jestli je tam tak málo volné paměti protože je to alokované pro tu cache, nebo jestli opravdu to stále tolik spotřebovává.. Výstup free -m je výše (obrázek)
Teď po restartu mysql je load zase na 1.7 (12) a volno free -m ukazuje cca 300-700MB..
Když jsem vypnul ApacheSuexec tak mi nějak nechtěl fungovat wordpress, to samé když jsem vypnul suPHP. Možná bych to měl ještě nějak zkusit přes cpanel

116

Server / Re: Out of memory - Needed 200MB - Fórum PHPBB

« kdy: 05. 03. 2011, 10:56:43 »

Ahoj, díky za radu a názor!, pokusim se naučit používat free -m a zkusím změnit query_cache_size a query_cache_limit

cpanel:
Server load   9.19 (12 CPUs)   
Memory Used   31.26% (2577696 of 8245744)   
Swap Used   30.48% (320312 of 1051064)

free -m
Je stabilně na 250MB free což se mi zdá kriticky málo....


Toto je statistika MYSQL (restart včera):
Slow_queries - 2 314    Počet dotazů, které trvaly déle než 6 sekund
Created_tmp_disk_tables - 274 k   Počet dočasných tabulek vytvořených serverem na disku při provádění dotazů. Pokud je tato hodnota velká, můžete zvětšit parametr tmp_table_size
Created_tmp_tables - 873 k   Počet dočasných tabulek vytvořených serverem v paměti při provádění dotazů.
Sort_merge_passes - 81    Počet průchodů slučování, které musel provést řadicí algoritmus. Při příliš vysoké hodnotě zvažte zvýšení sort_buffer_size.
Opened_tables - 36 k   Celkem otevřených tabulek. Pokud je tato hodnota příliš vysoká, pravděpodobně máte malou vyrovnávací paměť pro tabulky.
Handler_read_rnd_next - 3 727.90 M   Počet požadavků na přečtení dalšího řádku ze souboru. Tato hodnota je vysoká pokud dotazy procházejí celé tabulky, pravděpodobně tedy nemají vhodné indexy.

co byste prosím ještě doporučovali? Používam hlavně Wordpressy a PHPBB. Mají velké databáze

// Edit:
Load byl teď až na 40.0 (12). Zvětšil jsem query size a limit na 1536M a record buffer snížil z 128M na 32M. tmp_table_size, max_heap_table jsem dal obě na 1,5G, předtím 1G > mysql říká že 39% tabulek jde na disk místo paměti. Restartoval mysql.
Vypisuje to velmi rychle queries které mají více než 6 sekund. Při nízkém loadu by měly obvykle jen třeba 1s.. nevím čím to

117

Software / Re: Rozkopírování adresáře na více míst

« kdy: 04. 03. 2011, 18:50:13 »

proc neudelas symbolicky odkazy

To zni velmi dobře, jen nevím vůbec jak na to, jsem v tom amatér.

118

Server / Chyba phpBB: out of memory

« kdy: 04. 03. 2011, 16:53:45 »

General Error
SQL ERROR [ mysql4 ]
Out of memory (Needed 216664338 bytes) [5]

Ahoj, prosím pomozte, mi nemůžu na to přijít co mám navýšit. Moje fórum mi ukazuje na úvodní stránce portal.php tuto zprávu. Potřebuje to asi načíst 200MB a nemůže.
Mám Linux server (i7 920 - 4x 2x 2.66+ GHz) - 8 GB RAM, 1GB /tmp
Fórum je docela velké a na serveru je spousta dalších webů. Tady je aktuální konfigurace:

[mysqld]

log_slow_queries=/var/log/mysqld.slow.log
long_query_time=6

socket = /var/lib/mysql/mysql.sock
safe-show-database
old-password=1
set-variable = max_connections=200
interactive_timeout=100
wait_timeout=1000
connect_timeout=30
key_buffer=2048M
join_buffer=1048M
max_allowed_packet=256M
table_cache=4096
sort_buffer=512M
record_buffer=128M
thread_cache_size=128
max_user_connections=100

thread_concurrency=6
myisam_sort_buffer_size=256M
max_heap_table_size=1024M
tmp_table_size=1024M
innodb_buffer_pool_size=1024M
query_cache_limit=728M
query_cache_size=1024M
query_cache_type=1

[mysqldump]
quick
max_allowed_packet=64M

# ..... isamchk default is 64 64 16 16
[isamchk]
key_buffer=256M
sort_buffer=256M
read_buffer=16M
write_bufer=16M

# myisamchk default is 64 64 16 16
[myisamchk]
key_buffer=256M
sort_buffer=256M
read_buffer=16M
write_buffer=16M

Nevím jak dál. Možná zapnutá gzip komprese zabírá dost bufferu. Co mám prosím zvýšit?

Average load is 1-20 (16). Někdy stránky kvůli loadu neodpovídají. Zajímavé je že paměť mi to v cPanel ukazuje využito pouze 15%..

119

Software / Re: Rozkopírování adresáře na více míst

« kdy: 04. 03. 2011, 16:12:39 »

Pozor, prikaz

cp -rf .htaccess _sub/*/

udela tu nadhernou vec, ze bash rozbali * do vsech adresaru a pak cp dostane nekolik parametru, kde prvnich n-1 bude vstup, tedy ze ty soubory kopirovat a pouze do posledniho z adresaru z tohohle vystupu se bude zapisovat. Takze vysledek bude vypadat trochu "nestastne"

ano, to už jsem poznal

120

Software / Re: Rozkopírování adresáře na více míst

« kdy: 04. 03. 2011, 01:25:45 »

Tohle určitě použiju, marně se teď pokouším skopírovat neviditelný .htaccess přes konzoli do podadresářů.

myslel jsem že půjde:

cp -rf .htaccess _sub/*/
/bin/cp -r .htaccess _sub/*/
mv .htaccess _sub/*/
normální cp se mě ptá na přepsání a neumim to potlačit