Software

Naredba find

Naredba find je, ako nijedna druga naredba nije, "švicarski nožić" za svakog sistem-inženjera. Svi su je rabili, neki samo za osnovne operacije, a neki i za daleko složenije situacije. Bilo kako bilo, pravo je čudo da joj nismo posvetili više prostora na Portalu za sistemce.

uto, 2009-09-29 19:57 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Logrotate - zaboravljeni junak

Da su logovi, obično smješteni u direktoriju /var/log, izuzetno važni jasno je svakom sistem-inženjeru. Nema drugog načina rješavanja problema (osim ako ste problem susreli prije pa rješenje znate napamet) do povećanja razine logiranja i promatranja što smeta određenom servisu da funkcionira na željeni ili očekivani način.

pet, 2009-09-25 20:50 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Operacijski sustavi
Servisi

APT: lokalni repozitorij

Ako vas je naslov začudio, ne brinite, ima smisla. Kao što (vjerojatno) znate, nakon što instalirate neki paket preko alata apt-get, on ostaje na sustavu u direktoriju /var/cache/apt/archives. Nema nikakvog automatskog brisanja, pa tako mozete naci i više inačica istog paketa. Sve starije inačice paketa možete obrisati pomoću naredbe:

# apt-get autoclean

dok se brisanje svih paketa iz arhive može postići pomoću:

sri, 2009-09-09 08:30 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

BIND: kako podesiti razinu logiranja?

U prethodnim člancima smo se dotaknuli teme o načinima logginga u BIND-u, odnosno kako napraviti da se određene kategorije log zapisa uopće ne pojavljuju u logovima. Naravno da tu nije kraj, te da BIND može puno više. Vratimo se malo u povijest... BIND inačice 4 je imao samo rudimentarne mogućnosti logiranja, odnosno samo uobičajeni način povećanja ili smanjivanja razine zapisa (verbosity), kao što to ima većina drugih servisa.

pon, 2009-08-31 23:16 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

BIND: ignoriranje pojedinih logova u Lennyju

Kako smo već pisali, inačica BIND DNS poslužitelja donosi neke novosti. Neke od njih mogu izazvati velik broj lažnih upozorenja od raznih sustava za nadzor logova (logcheck, OSSEC). Kako je ovo samo odraz činjenice da su uvedena neka ograničenja, ova se upozorenja mogu ignorirati. Na prvom mjestu, radi se o upozorenju o tome da je "EDNS ugašen", te da je nekom klijentu izvan vaše mreže uskraćen rekurzivni upit.

pon, 2009-08-31 01:07 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Program "vacation"

Iako je većini godišnji odmor već prošao, program 'vacation' će svakako pomoći i kasnije, ili najkasnije za prve sljedeće blagdane ili odmor. Program vacation ne skriva svoju svrhu iza čudnog imena, nego je sve odmah jasno: vacation umjesto vas odgovara na mailove dok ste vi odsutni s predefiniranom porukom. Pri tome pamti kome je sve poruku poslao, i u sljedećih 7 dana neće istoj osobi poslati poruku o odsutnosti.

čet, 2009-08-27 11:59 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

BIND: promjene u Lennyju

Nakon svake nadogradnje poslužitelja neminovno je da poneki od servisa treba ponovno podesiti, odnosno iskonfigurirati. Razlog ovome je nepostojanje automatizirane procedure koja će postavke, primjerice, freeradiusa 1.x prebaciti u postavke za freeradius 2.x. O nekoliko čimbenika ovisi što je bolje, ostaviti staru konfiguraciju ili uzeti novu pa prebaciti relevantne dijelove iz stare.

uto, 2009-08-04 12:27 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Kako instalirati CARNet-Lenny na "čisti" poslužitelj?

Često do nas dolaze pitanja kako instalirati CARNet-Lenny distribuciju na "čisti" poslužitelj, dakle onaj na kojemu nije instalirana prethodna inačica Debiana (u ovom slučaju Etch). Često se traži i lokacija .iso datoteke sa slikom instalacijsko CD-a. No, instalacijskog CD-a nema jer za njim više nema potrebe. U staroj instalacijskoj proceduri išlo se na što višu razinu automatizacije, što za sobom povlači određenu nefleksibilnost.

sri, 2009-07-01 16:13 - Željko Boroš
Vijesti: 
Linux
Kuharice: 
Za sistemce
Kategorije: 
Operacijski sustavi

Logcheck, 3. dio

Kreiranje i testiranje pravila

Testiranje vaših pravila možete napraviti preko naredbe:

sed -e 's/[[:space:]]*$//' /var/log/syslog | egrep -i 'Access Denied'

(ovdje naredba sed samo filtrira prazna retke, koji su opasni jer će uključiti baš svako pravilo i odgovarajući alarm).

sri, 2009-07-01 08:27 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Logcheck, 2. dio

Kako logcheck zapravo radi?

Pomoću pomoćnog programa "logtail", iz sistemskih logova auth.log i syslog izdvajaju se linije koje do tog trenutka nisu bile nijednom pregledane (logtail vodi o tome računa). Daljnje izvršavanje preuzima egrep, proširena inačica naredbe grep (budimo iskreni i recimo da je to samo skripta koja pokreće grep sa posebnom opcijom -E).

uto, 2009-06-30 13:16 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Stranice

Pretplati se na Software