блог сурового ITшника

Пользователи MySQL

2011-11-20T20:09:00.000+03:00

Пользователи MySQL
Все пользователи MySQL хранятся в таблице user базы mysql.
Чтобы посмотреть список пользователей нужно переключиться на базу mysql и сделать выборку с помощью команды select:

mysql> use mysql;
mysql> select user,host from user;
+--------------------+------------+
| user                   | host         |
+--------------------+------------+
| root                   | 127.0.0.1  |
| root                   | testhost    |
| debian-sys-maint | localhost   |
| root                   | localhost   |
+--------------------+------------+

Из списка видно, что в базе имеются учетные данные суперпользователя root с возможностью подключаться только локально с данного сервера(адреса 127.0.0.1, localhost и имя сервера testhost).
Еще есть системная учетная запись debian-sys-maint служит для внутренних системных целей СУБД MySQL.

Установка FTP сервера

2011-11-16T20:41:00.001+03:00

VSFTPD - (Very Secure File Transfer Protocol Daemon) FTP сервер с поддержкой SSL, быстрый и безопасный, в последних версиях умеет работать с IPv6, обслуживает FTP хранилища таких проектов как Debian, Red Hat, FreeBSD, OpenBSD, Linux Kernel и многих других. vsftpd в установке и настройке достаточно простой FTP сервер и процесс не займет много времени. В данной статье расскажу как установить и как настроить FTP сервер vsftpd.

Установка FTP сервера
Устанавливается vsftpd в Ubuntu как любой deb-пакет командой:

sudo apt-get install vsftpd

Настройка FTP сервера
Доступ на FTP сервер может быть двух видов: анонимный и авторизованный.
При анонимном доступе любой пользователь не имея пароля, используя логин anonymous или ftp сможет попасть на сервер.

Часть 2:Видео курсы Linux

2011-11-14T20:14:00.001+03:00

Вторая часть отличной подборки видео курсов об операционной системе GNU\Linux от компании Яндекс, первая часть доступна по ссылке.

Файловые системы

Установка и настройка MySQL

2011-11-13T18:00:00.000+03:00

MySQL - реляционная система управления базами данных(СУБД). С января 2010 принадлежит корпорации Oracle. Является одной из самых распространенных СУБД, чаще всего используется для хранения информации сайтов, различных веб-приложений.
Из преимуществ - поддержка большого количества движков (MyISAM, InnoDB, HEAP, Merge, Archive, NDB), типов таблиц, кроссплатформенность - доступна практически для всех дистрибутивах GNU\Linux и других операционных систем.

Установка MySQL
В данной статье описана установка MySQL сервера в операционной системе Ubuntu Server 11.10, данный способ подходит для большинства deb-based операционных систем.
Итак начнем с установки MySQL server и MySQL client:

sudo apt-get install mysql-server mysql-client

Установщик попросит ввести пароль для суперпользователя MySQL root@locahost

New password for the MySQL "root" user: ПАРОЛЬ

Repeat password for the MySQL "root" user: ПАРОЛЬ

Этот пароль будет использоваться для работы с базами под root.

Видео курсы по Linux

2011-11-09T07:51:00.000+03:00

Подборка хороших видео курсов об операционной системе GNU/Linux от компании Яндекс
Внимание обновились ссылки и порядок видео курсов, вторую часть можно посмотреть здесь.

Видео курсы:
Операционные системы

IP адрес и MAC адрес в Linux

2011-11-08T00:30:00.000+03:00

IP address - (сокращение от Internet Protocol Address) уникальный адрес узла в сети.
IP адрес - двоичное число бывает размером 32 бита (IPV4 адрес протокола 4 версии IP) и 128 бит (IPV6 адрес протокола 6 версии IP).
IP адрес 4 версии протокола IP обычно записывается в десятичной форме например 192.168.250.12, а IP адрес 6 версии протокола записывается в 16-ричной форме например fe80::8db8:d9c:ab53:3b3d. Более подробно об IP адресах можно почитать по ссылкам в конце статьи.
В рамках данной статьи я хочу рассказать о том как узнать ip адрес linux сервера, как поменять ip адрес в linux системе, как сделать ip адрес статическим или динамическим(DHCP), как поменять MAC адрес.

Как узнать ip адрес сервера?
Если вы имеете прямой доступ к серверу и можете подойти и залогиниться, узнать его IP адрес на составит труда, введи в консоли:

Ubuntu 11.10 Server

2011-11-06T18:57:00.003+03:00

Ubuntu - это linux операционная система основанная на всем известном дистрибутиве Debian. В данный момент Ubuntu живет самостоятельной жизнью и развивается как отдельный проект. В проекте Ubuntu имеется большое количество репозитериев пакетов, сообществ пользователей в том числе русскоязычное. По последним данным количество пользователей десктопной версии Ubuntu достигло 20 миллионов, а так же Ubuntu очень часто стали использовать как серверную ОС в том числе для размещения веб-серверов.

Для этого есть множество причин:

Ubuntu достаточно быстро развивается, и новые версии сервисов не заставлют себя ждать;
Ubuntu унаследовала от Debain стабильность и её многие стали использовать на серверах в коммерческих организациях;
Удобство - одно из главных преимуществ для администратора или конечногго пользователя;
Гигантское количество приложений портированно сообществом программистов под Ubuntu и храниться в репозиториях пакетов. Для установки любого сервиса не требуется особых навыков и много времени на сборку/настройку.

Установка Ubuntu 11.10 Server

Для начала скачаем установочный образ диска серверной операционной системы Ubuntu 11.10 с официального сайта http://www.ubuntu.com/download/server/download

Далее необходимо загрузиться с установочного диска. На первом этапе установщик попросит выбрать язык на котором будут отображаться меню инсталлятора. Ваши настройки могут отличаться от описанных в этой инструкции.

После выбора языка нажимаем "Установить Ubuntu Server". На следующем экране выберем "Российская Федерация"

Установка веб-сервера Apache (LAMP)

2011-11-05T18:48:00.001+03:00

LAMP - короткая аббревиатура от Linux, Apache, MySQL и PHP.
Сегодня я расскажу как быстро установить веб-сервер Apache2 на базе операционной системы linux Ubuntu 11.10 Server с поддержкой PHP5 (mod_php) и MySQL5.В этой инструкции я использую доменное имя hostname.example.com и ip адрес 192.168.0.23, соответственно эти настройки вы меняете под себя.

Все операции будут проводиться с правами root, поэтому убедитесь в том, что вы авторизованы под пользователем root, в ubuntu переключаемся на рутовые привилегии так:

 sudo su - root

Сначала установим MySQL 5 сервер:

 apt-get install mysql-server mysql-client

Установщик попросит ввести пароль для суперпользователя MySQL с логином root@locahost

New password for the MySQL "root" user: ПАРОЛЬ

Repeat password for the MySQL "root" user: ПАРОЛЬ

Установка Apache2
Веб-сервер Apache2 доступен из репозитория пакетов Ubuntu поэтому устанавливается как обычный пакет:

Часть 2: Подготовка сертификатов для включения SSL на Веб-сервере

2011-11-04T11:09:00.002+03:00

Третий способ - Сертификат созданный в Microsoft Active Directory Certificate Service

Продолжение статьи о том какие есть способы подготовки сертификата для включения SSL на вашем веб-сервере. В этой части я расскажу как создать сертификат в Microsoft Active Directory Certificate Service и импортировать его для включения SSL на веб-сервере. С 1 Частью вы можете ознакомиться здесь "Подготовка сертификатов для включения SSL"

Данный способ предполагает запрос необходимых сертификатов через доменный центр сертификации, выгрузку их в формате pfx и подключение к веб-серверу.
Для получения необходимых сертификатов необходимо зайти в доменный центр выдачи сертификатов и начать запрос сертификата пройдя по ссылке «Request a certificate». Будет лучше, если эти действия выполняются с обычной рабочей станции.

Далее требуется выбрать «advanced certificate request». Следующим шагом будет выбор «Create and submit a request to this CA».

Настроить iptables за 2 минуты

2011-11-03T14:42:00.000+03:00

Короткая инструкция как быстро настроить iptables на сервере.
iptables - командная утилита позволяющая управлять межсетевым экраном netfilter который в свою очередь является достаточно мощным средством управления трафика, контроля состояний TCP/UDP сессий, маркировки трафика и многого другого.

Создадим файл загрузки правил iptables в /etc/init.d/iptables

 #!/bin/sh  
 # Start/stop the firewall  
 #LSBNAMES='-l' # Uncomment for LSB name support in /etc/cron.d/  
 echo 1 > /proc/sys/net/ipv4/ip_forward  
 case "$1" in  
  start) echo -n "Starting firewall: iptables"  
      cat /etc/iptables/rules-save | iptables-restore  
      echo "."  
  ;;  
  stop) echo -n "Stopping firewall: iptables"  
      iptables -F  
      iptables -X  
      echo "."  
  ;;  
  save) echo -n "Saving firewall: iptables"  
      iptables-save > /etc/iptables/rules-save  
      echo "."  
  ;;  
  restart) echo -n "Restarting firewall: iptables"  
      # iptables-save > /etc/iptables/rules-save  
      iptables -X  
      cat /etc/iptables/rules-save | iptables-restore  
      echo "."  
  ;;  
      reload|force-reload) echo -n "Reloading configuration files for firewall: iptables"  
      echo "."  
  ;;  
  *) echo "Usage: /etc/init.d/netfilter start|stop|restart|reload|force-reload"  
      exit 1  
  ;;  
 esac  
 exit 0

Теперь необходимо создать ссылки на созданный скрипт запуска iptables

Создать сертификаты для включения SSL на tomcat

2009-11-22T19:29:00.000+02:00

Подготовка сертификатов для включения SSL на веб-сервере

Несколько вариантов создания и подключения сертификатов для tomcat.
В данном статье в качестве веб-сервера используется tomcat и утилита keytool.
Keytool позволяет создавать и управлять java keystore, специальным хранилищем ключей и сертификатов. Сертификаты для tomcat обычно храняться в нем. У Java Keystore есть алиас - имя по которому можно запросить информацию о сертификатах и пароли.

Первый способ - Самоподписанный сертификат.

Сертификат подписан самим собой, в основном используется для тестов. В реальной жизни мало применим, потому что при входе на сайт, пользователь видит предупреждение о том, что сертификат является не доверенным.
Чтобы создать такой сертификат нужно запустить команду:

 keytool -genkey -alias mykeystore -keyalg RSA

Затем будет задан вопрос "What is your first and last name", естественно нужно ввести полное DNS имя сервера. Создастся keystore с сертификатом. Осталось настроить tomcat на него.

Второй способ - Thawte сертификат
Данный способ предполагает, что уже приобретен thawte wildcard сертификат и нужно его подготовить и подключить к tomcat.
В документации на сайте thawte описывается способ импорта сертификата в keystore вебсервера tomcat. Но в нашем случае данный keystore не заработает, так как не был импортирован приватный ключ и tomcat выдаст ошибку:

java.io.IOException: Alias name tomcat does not identify a key entry

Installation Debian 4.0 NetinstCD

2007-07-22T20:09:00.000+03:00

Debian - операционная система linux основанная на открытых исходных текстах кода (open source).
Установка Debian в минимальной конфигурации, или всё необходимое в домашнем копмпьютере.
Для установки нам потребуется debian4.0-netintCD

Установщик Debian был неоднократно описан во многих источниках, поэтому установку с CD мы опустим.
После удачной установки, мы имеем Linux с минимальным набором программ.
Установим Xorg:
apt-get install x-window-system
Протестируем работу:
startx

Инсталлируем "Графическое окружение" или другими словами оконный менеджер. Сейчас их большое количество (KDE, GNOME, XFCE и др.), но мы выберем KDE:
apt-get install kde
apt-get install kdm

Локализуем меню KDE:apt-get install kde-i18n-ru

Установим ATI видео драйвера
apt-get install module-assistant fglrx-driver fglrx-kernel-src
module-assistant auto-install fglrx-kernel-src

При запуске fgl_glxgears иногда возникает следующая ошибка:

Using GLX_SGIX_pbuffer
FGLTexMgr: open of shared memory object failed (Permission denied)
__FGLTexMgrCreateObject: __FGLTexMgrSHMmalloc failed!!!

Для решения данной проблемы необходимо включить POSIX Shared Memory и примонтировать каталог с виртуальной памятью:

1. Добавим следующую строку в /etc/fstab: tmpfs /dev/shm tmpfs defaults 0 0
2. Примонтируем : mount /dev/shm
3. Проверим корректность: mount | grep "shm"

Если все сделали правильно мы должны увидеть следующее:
tmpfs on /dev/shm type tmpfs (rw)

Сконфигурим XORG:
dpkg-reconfigure xserver-xorg

Часть моего конфига /etc/X11/xorg.conf

Section "Device"
Identifier "ATI RADEON X300"
Driver "fglrx"
BusID "PCI:4:0:0"
Option "UseFBDev" "true"
EndSection

Section "Monitor"
Identifier "NEC 1770GX"
Option "DPMS"
HorizSync 29-81
VertRefresh 43-75

Осталось включить поддержку стандартной win-раскладки, ввод кириллицы и настроить переключение клавиатуры в Xorg. В том же конфиге отредактируем:

Section "InputDevice"
Identifier "Generic Keyboard"
Driver "kbd"
Option "CoreKeyboard"
Option "XkbRules" "xorg"
Option "XkbModel" "pc102"
Option "XkbLayout" "us,ru(winkeys)"
Option "XkbOptions" "grp:ctrl_shift_toggle"
EndSection
Это позволит переключать раскладку по Ctrl+Shift.

Установим Индикатор Раскладки клавиатуры:
apt-get install kkbswitch
Ну и консоль как в Quake :
apt-get install yakuake
На этом все :)
reboot