Som povedzme zacinajuci administrator, dost som sa toho uz naucil ale par veci mi nejdu do hlavy a riesim:
(pouzivam Ubuntu 10.04.3 LTS)
1. Mam nainstalovany monit, funguje dobre, len ked dam monit summary:
System 'mojserver' running
Process 'postfix' running
Process 'dovecot' not monitored
Process 'spamassassin' running
Process 'amavis' running
Process 'clamAV' running
Process 'apache' not monitored
Nechapem preco ukazuje not monitored. Ked dam monit monitor apache, tak nachvilu ukaze ze running a ochvilu znova not monitored.. nerozumiem.
Monit nepoznam, nepouzivam, takze ani neporadim.
---
2. Ako riesite prava pre www data? Davate vsetko do jednej skupiny a pod jedneho usera? napr: chown -R www-data:www-data /var/www/ ?
Myslite ze to je bezpecnostne riziko?
Ak mas vsetky webove aplikacie beziace pod uzivatelom www-data, ak by som v jednej z nich nasiel chybu, viem ti zrusit vsetky. Kedze vsetky bezia pod rovnakym kontom, vedel by som ich modifikovat, mazat .. co myslis teraz? Je to problem s bezpecnostou?
---
3. RoundCube - myslite si ze je potrebne spristupnit web cez ssl? Ked mam nastavene aby RC pouzival pre smtp a imap ssl sifrovanie?
Ano, RoundCube podla toho co pises komunikuje so serverom zabezpecene lenze .. uzivatel prenasa data medzi jeho notebookom alebo pocitacom a RoundCube nezabezpecene, co znamena v praxi to, ze ak by som chcel, precitam si tvoje prihlasovacie meno a heslo ked sa budes pripajat prostrednictvom RoundCube k tvojej emailovej schranke ... .
---
4. Phpmyadmin - vytvoril som noveho usera, pridal som mu prava v Database-specific privileges aby mohol vytvarat nove databazi a tabulky.
Problem je v tom, ze ked sa prihlasim cez toho usera, vobec to nie je mozne. Ukaze access denied.
Ked zmenim prava v global preferencies pre toho usera, a dam ze moze vytvarat tabulky tak to ide, ALE nechapem preco, zobrazi mu vsetky databazi ktore su v systeme vytvorene..
Mam pocit ze netusis co vsetko MySQL vie a ako funguje a ja ta to ucit neudem. Sorry :-) nemam na to cas.
---
5. Je mozne vytvorit noveho systemoveho usera bez toho aby sa vytvoril domovsky priecinok? /home/user... ?
/usr/sbin/useradd -M .. viac najdes, ak napises man useradd ;-)
---
6. Chcem som skompilovat eaccelerator. NO nemozem nainstalovat build-essential a php5-dev.
The following packages have unmet dependencies:
build-essential: Depends: libc6-dev but it is not going to be installed or
libc-dev
Depends: g++ (>= 4:4.3.1) but it is not going to be installed
php5-dev: Depends: libssl-dev but it is not going to be installed
Depends: libtool (>= 2.2) but it is not going to be installed
E: Broken packages
System som updatol - apt-get update. Cital som nejake navody, pisu tam ze mam nainstalovat cez dpkg -i, alebo apt-get -f install. Ale nechcem nasilu instalovat nejake nekompatibilne balicky. Ako je mozne ze tento problem existuje v stable verzii ubuntu server?
Mne to pripada tak, ze ty nemas "libc6-dev", "libc-dev", "g++" a ine nainstalovane alebo sa mylim?
---
7. Ked restartnem clamav:
LibClamAV Warning: *** This version of the ClamAV engine is outdated.
Viem ze to nie je nejaky vacsi problem, ale rad by som mal vsetko ok. Mate na to nejake riesenie?
/usr/bin/freshclam - tato utilita sa stara o aktualizaciu antiviru
---
Este na zaver, aby som nerozdaval len rady ohladom ajty
. Ked som si precital tvoj prispevok, povodne som si chcel povedat ze si ani nedam namahu aby som ti to skomentoval ale budis ..
Ak si sa dostal k linuxu a co - to si si uz nastavil, mal by si si zalezat aj na tom ako pises.
Ked som videl slova ako "TRAPY", "DATABAZI" normalne ma z toho boleli oci a konstatujem ze tiez niesom nejaky extra borec do slovenciny
Zobrazit příspěvky
A naco mame logy weboveho servera, tcpdump, lsof, iptables a ine diaglosticke utility?
