Riesim par problemov na serveri

[Lux]

Som povedzme zacinajuci administrator, dost som sa toho uz naucil ale par veci mi nejdu do hlavy a riesim:

(pouzivam Ubuntu 10.04.3 LTS)

1. Mam nainstalovany monit, funguje dobre, len ked dam monit summary:

System 'mojserver'                 running
Process 'postfix'                    running
Process 'dovecot'                   not monitored
Process 'spamassassin'           running
Process 'amavis'                    running
Process 'clamAV'                    running
Process 'apache'                    not monitored

Nechapem preco ukazuje not monitored. Ked dam monit monitor apache, tak nachvilu ukaze ze running a ochvilu znova not monitored.. nerozumiem.

2. Ako riesite prava pre www data? Davate vsetko do jednej skupiny a pod jedneho usera? napr: chown -R www-data:www-data /var/www/ ?

Myslite ze to je bezpecnostne riziko?

3. RoundCube - myslite si ze je potrebne spristupnit web cez ssl? Ked mam nastavene aby RC pouzival pre smtp a imap ssl sifrovanie?

4. Phpmyadmin - vytvoril som noveho usera, pridal som mu prava v Database-specific privileges aby mohol vytvarat nove databazi a tabulky.
Problem je v tom, ze ked sa prihlasim cez toho usera, vobec to nie je mozne. Ukaze access denied.

Ked zmenim prava v global preferencies pre toho usera, a dam ze moze vytvarat tabulky tak to ide, ALE nechapem preco, zobrazi mu vsetky databazi ktore su v systeme vytvorene..

5. Je mozne vytvorit noveho systemoveho usera bez toho aby sa vytvoril domovsky priecinok? /home/user... ?

6. Chcem som skompilovat eaccelerator. NO nemozem nainstalovat build-essential a php5-dev.

The following packages have unmet dependencies:
  build-essential: Depends: libc6-dev but it is not going to be installed or
                            libc-dev
                   Depends: g++ (>= 4:4.3.1) but it is not going to be installed
  php5-dev: Depends: libssl-dev but it is not going to be installed
            Depends: libtool (>= 2.2) but it is not going to be installed
E: Broken packages

System som updatol - apt-get update. Cital som nejake navody, pisu tam ze mam nainstalovat cez dpkg -i, alebo apt-get -f install. Ale nechcem nasilu instalovat nejake nekompatibilne balicky. Ako je mozne ze tento problem existuje v stable verzii ubuntu server?

7. Ked restartnem clamav:

LibClamAV Warning: ***  This version of the ClamAV engine is outdated.

Viem ze to nie je nejaky vacsi problem, ale rad by som mal vsetko ok. Mate na to nejake riesenie?



Tak to by bolo asi vsetko co ma teraz trapy
DAkujem za odpovede.

[Reklama]

[cl1d3]

Som povedzme zacinajuci administrator, dost som sa toho uz naucil ale par veci mi nejdu do hlavy a riesim:

(pouzivam Ubuntu 10.04.3 LTS)

1. Mam nainstalovany monit, funguje dobre, len ked dam monit summary:

System 'mojserver'                 running
Process 'postfix'                    running
Process 'dovecot'                   not monitored
Process 'spamassassin'           running
Process 'amavis'                    running
Process 'clamAV'                    running
Process 'apache'                    not monitored

Nechapem preco ukazuje not monitored. Ked dam monit monitor apache, tak nachvilu ukaze ze running a ochvilu znova not monitored.. nerozumiem.

Monit nepoznam, nepouzivam, takze ani neporadim.
---

2. Ako riesite prava pre www data? Davate vsetko do jednej skupiny a pod jedneho usera? napr: chown -R www-data:www-data /var/www/ ?

Myslite ze to je bezpecnostne riziko?

Ak mas vsetky webove aplikacie beziace pod uzivatelom www-data, ak by som v jednej z nich nasiel chybu, viem ti zrusit vsetky. Kedze vsetky bezia pod rovnakym kontom, vedel by som ich modifikovat, mazat .. co myslis teraz? Je to problem s bezpecnostou?
---

3. RoundCube - myslite si ze je potrebne spristupnit web cez ssl? Ked mam nastavene aby RC pouzival pre smtp a imap ssl sifrovanie?

Ano, RoundCube podla toho co pises komunikuje so serverom zabezpecene lenze .. uzivatel prenasa data medzi jeho notebookom alebo pocitacom a RoundCube nezabezpecene, co znamena v praxi to, ze ak by som chcel, precitam si tvoje prihlasovacie meno a heslo ked sa budes pripajat prostrednictvom RoundCube k tvojej emailovej schranke ... .
---

4. Phpmyadmin - vytvoril som noveho usera, pridal som mu prava v Database-specific privileges aby mohol vytvarat nove databazi a tabulky.
Problem je v tom, ze ked sa prihlasim cez toho usera, vobec to nie je mozne. Ukaze access denied.

Ked zmenim prava v global preferencies pre toho usera, a dam ze moze vytvarat tabulky tak to ide, ALE nechapem preco, zobrazi mu vsetky databazi ktore su v systeme vytvorene..

Mam pocit ze netusis co vsetko MySQL vie a ako funguje a ja ta to ucit neudem. Sorry :-) nemam na to cas.
---

5. Je mozne vytvorit noveho systemoveho usera bez toho aby sa vytvoril domovsky priecinok? /home/user... ?

/usr/sbin/useradd -M .. viac najdes, ak napises man useradd ;-)
---

6. Chcem som skompilovat eaccelerator. NO nemozem nainstalovat build-essential a php5-dev.

The following packages have unmet dependencies:
  build-essential: Depends: libc6-dev but it is not going to be installed or
                            libc-dev
                   Depends: g++ (>= 4:4.3.1) but it is not going to be installed
  php5-dev: Depends: libssl-dev but it is not going to be installed
            Depends: libtool (>= 2.2) but it is not going to be installed
E: Broken packages

System som updatol - apt-get update. Cital som nejake navody, pisu tam ze mam nainstalovat cez dpkg -i, alebo apt-get -f install. Ale nechcem nasilu instalovat nejake nekompatibilne balicky. Ako je mozne ze tento problem existuje v stable verzii ubuntu server?

Mne to pripada tak, ze ty nemas "libc6-dev", "libc-dev", "g++" a ine nainstalovane alebo sa mylim?
---

7. Ked restartnem clamav:

LibClamAV Warning: ***  This version of the ClamAV engine is outdated.

Viem ze to nie je nejaky vacsi problem, ale rad by som mal vsetko ok. Mate na to nejake riesenie?

/usr/bin/freshclam  - tato utilita sa stara o aktualizaciu antiviru

---
Este na zaver, aby som nerozdaval len rady ohladom ajty . Ked som si precital tvoj prispevok, povodne som si chcel povedat ze si ani nedam namahu aby som ti to skomentoval ale budis ..
Ak si sa dostal k linuxu a co - to si si uz nastavil, mal by si si zalezat aj na tom ako pises.
Ked som videl slova ako "TRAPY", "DATABAZI" normalne ma z toho boleli oci a konstatujem ze tiez niesom nejaky extra borec do slovenciny

[Lux]

2. Ako riesite prava pre www data? Davate vsetko do jednej skupiny a pod jedneho usera? napr: chown -R www-data:www-data /var/www/ ?

Myslite ze to je bezpecnostne riziko?

Ak mas vsetky webove aplikacie beziace pod uzivatelom www-data, ak by som v jednej z nich nasiel chybu, viem ti zrusit vsetky. Kedze vsetky bezia pod rovnakym kontom, vedel by som ich modifikovat, mazat .. co myslis teraz? Je to problem s bezpecnostou?
---

OK ale predsa "ten niekto" ma len pristup k svojmu kontu a nie ostatnym strankam.. A to cez SFTP, takze nedostane sa vysie ako jeho root. Mylim sa?

3. RoundCube - myslite si ze je potrebne spristupnit web cez ssl? Ked mam nastavene aby RC pouzival pre smtp a imap ssl sifrovanie?

Ano, RoundCube podla toho co pises komunikuje so serverom zabezpecene lenze .. uzivatel prenasa data medzi jeho notebookom alebo pocitacom a RoundCube nezabezpecene, co znamena v praxi to, ze ak by som chcel, precitam si tvoje prihlasovacie meno a heslo ked sa budes pripajat prostrednictvom RoundCube k tvojej emailovej schranke ... .

ok uz chapem
---

4. Phpmyadmin - vytvoril som noveho usera, pridal som mu prava v Database-specific privileges aby mohol vytvarat nove databazi a tabulky.
Problem je v tom, ze ked sa prihlasim cez toho usera, vobec to nie je mozne. Ukaze access denied.

Ked zmenim prava v global preferencies pre toho usera, a dam ze moze vytvarat tabulky tak to ide, ALE nechapem preco, zobrazi mu vsetky databazi ktore su v systeme vytvorene..

Mam pocit ze netusis co vsetko MySQL vie a ako funguje a ja ta to ucit neudem. Sorry :-) nemam na to cas.

Dobre, mozno niekto napise kratko co je vo veci.
---

5. Je mozne vytvorit noveho systemoveho usera bez toho aby sa vytvoril domovsky priecinok? /home/user... ?

/usr/sbin/useradd -M .. viac najdes, ak napises man useradd ;-)

ok.
---

6. Chcem som skompilovat eaccelerator. NO nemozem nainstalovat build-essential a php5-dev.

The following packages have unmet dependencies:
  build-essential: Depends: libc6-dev but it is not going to be installed or
                            libc-dev
                   Depends: g++ (>= 4:4.3.1) but it is not going to be installed
  php5-dev: Depends: libssl-dev but it is not going to be installed
            Depends: libtool (>= 2.2) but it is not going to be installed
E: Broken packages

System som updatol - apt-get update. Cital som nejake navody, pisu tam ze mam nainstalovat cez dpkg -i, alebo apt-get -f install. Ale nechcem nasilu instalovat nejake nekompatibilne balicky. Ako je mozne ze tento problem existuje v stable verzii ubuntu server?

Mne to pripada tak, ze ty nemas "libc6-dev", "libc-dev", "g++" a ine nainstalovane alebo sa mylim?

Mylis sa. Samozrejme by som dal nainstalovat tieto chybajuce balicky. :
napr, ked som dal nainstavovat g++:

g++: Depends: g++-4.4 (>= 4.4.3-1) but it is not going to be installed a atd.

Mne to pride divne ze take zakladne balicky buil-essental alebo php5-dev nejdu nainstalovat.
---

7. Ked restartnem clamav:

LibClamAV Warning: ***  This version of the ClamAV engine is outdated.

Viem ze to nie je nejaky vacsi problem, ale rad by som mal vsetko ok. Mate na to nejake riesenie?

/usr/bin/freshclam  - tato utilita sa stara o aktualizaciu antiviru

nj, som skusal uz skor ale nepomohlo. ukaze len toto:

WARNING: Current functionality level = 58, recommended = 60
...

---
Este na zaver, aby som nerozdaval len rady ohladom ajty . Ked som si precital tvoj prispevok, povodne som si chcel povedat ze si ani nedam namahu aby som ti to skomentoval ale budis ..
Ak si sa dostal k linuxu a co - to si si uz nastavil, mal by si si zalezat aj na tom ako pises.
Ked som videl slova ako "TRAPY", "DATABAZI" normalne ma z toho boleli oci a konstatujem ze tiez niesom nejaky extra borec do slovenciny
[/quote]

jojo de to

[Lux]

Okey takze vacsinu problemov som vyriesil, pisem sem riesenie, mozno sa to dakomu hodi

ad. 7) Ak mate problemy s clamAV, tym myslim ked vam ukazuje ze mate staru verziu, pridajte ppa:

deb http://ppa.launchpad.net/ubuntu-clamav/ppa/ubuntu lucid main

ad. 6)
Problem bol v ppa, pridal som:

deb http://sk.archive.ubuntu.com/ubuntu/ lucid-updates main restricted
deb-src http://sk.archive.ubuntu.com/ubuntu/ lucid-updates main restricted

Instalacia uz prebehla bez problemov.