Evgeniy Kamenev | Записки системного администратора

Архивы автора

Установка и использование Chkrootkit на Centos/Debian

Май 6th, 2015

Evgeniy Kamenev

1.Установка chkrootkit Centos

# yum install chkrootkit

1	# yum install chkrootkit

Просмотр списка файлов установленных пакетом

# rpm -ql chkrootkit

1	# rpm -ql chkrootkit

Debian

# apt-get install chkrootkit

1	# apt-get install chkrootkit

Просмотр списка файлов установленных пакетом

# apt-file list chkrootkit

1	# apt-file list chkrootkit

Установка из исходников wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz

# tar -xzfм chkrootkit.tar.gz

1	# tar -xzfм chkrootkit.tar.gz

# cd chkrootkit-*

1	# cd chkrootkit-*

Собираем модули

# make sense

1	# make sense

Запуск shell-скрипта

# ./chkrootkit

1	# ./chkrootkit

2.Использование chkrootkit Опции утилиты chkrotkit

-h

-h

– просмотр справки

-V

-V

– просмотр версии

-l

-l

– просмотр списка тестов/проверок, которые […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security

Метки: chkrootkit, security

Комментарии отключены

Установка ZenGuard Loader на Centos 6/Debian6

Апрель 29th, 2015

Evgeniy Kamenev

Zend Guard Loader — это runtime модуль PHP, который необходим чтобы запускать скрипты закодированные при помощи Zend Encoder. Это расширение PHP пришло на смену Zend Optimizer который использовался под PHP 5.2 и не совместимо с ним. 1.Скачиваем дистрибутив ZendGuardLoader(PHP 5.3) 32-х битная система

# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz

1	# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz

64-х битная система

# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz

1	# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz

ZendGuardLoader(PHP 5.4) 32-х […]

Опубликовано в рубрике Centos, Debian/Ubuntu, PHP, PHP

Метки: Zend, ZendGuard, ZendGuard Loader

Комментарии отключены

Установка и настройка Config Server Firewall на Centos/Debian

Апрель 17th, 2015

Evgeniy Kamenev

1.Установка необходимых зависимостей Config Server Firewall Centos

# yum install perl-libwww-perl

1	# yum install perl-libwww-perl

# yum install perl-Time-HiRes

1	# yum install perl-Time-HiRes

Debian

# apt-get install libwww-perl

1	# apt-get install libwww-perl

# apt-get install Time-HiRes

1	# apt-get install Time-HiRes

2.Установка Config Server Firewall

# wget http://www.configserver.com/csf.tgz

1	# wget http://www.configserver.com/csf.tgz

# tar xvfz csf.tgz

1	# tar xvfz csf.tgz

# cd csf

# cd csf

# sh install.sh

1	# sh install.sh

3.Проверка необходимых модулей iptables

# perl /usr/local/csf/bin/csftest.pl либо perl /etc/csf/csftest.pl

1	# perl /usr/local/csf/bin/csftest.pl либо perl /etc/csf/csftest.pl

Testing ip_tables/iptable_filter...OK
Testing ipt_LOG...OK
Testing ipt_multiport/xt_multiport...OK
Testing ipt_REJECT...OK
Testing ipt_state/xt_state...OK
Testing ipt_limit/xt_limit...OK
Testing ipt_recent...OK
Testing xt_connlimit...OK
Testing ipt_owner/xt_owner...OK
Testing iptable_nat/ipt_REDIRECT...OK
Testing iptable_nat/ipt_DNAT...OK 

RESULT: csf should function on this server

Testing ip_tables/iptable_filter...OK

Testing ipt_LOG...OK

Testing ipt_multiport/xt_multiport...OK

Testing ipt_REJECT...OK

Testing ipt_state/xt_state...OK

Testing ipt_limit/xt_limit...OK

Testing ipt_recent...OK

Testing xt_connlimit...OK

Testing ipt_owner/xt_owner...OK

Testing iptable_nat/ipt_REDIRECT...OK

Testing iptable_nat/ipt_DNAT...OK

RESULT: csf should function on this server

4.Удаление,если уже были установлены другие firewall, с которыми конфликтует CSF(APF/BFD)

# sh /usr/local/csf/bin/remove_apf_bfd.sh

1	# sh /usr/local/csf/bin/remove_apf_bfd.sh

либо

# sh /etc/csf/remove_apf_bfd.sh

1	# sh /etc/csf/remove_apf_bfd.sh

5.Настройка Config Server Firewall

/etc/csf

/etc/csf

– каталог,содеражащий все конфигураионные файлы

csf.conf

csf.conf

– […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security

Метки: config server firewall, csf, iptables, lfd, security

Комментарии отключены

Защищено: Установка и активация Confluence 5.4. на Centos/Ubuntu

Апрель 3rd, 2015

Evgeniy Kamenev

Отрывка нет, потому что запись защищена.

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: Atlassian confluence, confluence, Java

Комментарии отключены

Установка и настройка SVN на Centos

Март 11th, 2015

Evgeniy Kamenev

SVN+Apache Apache

# yum install httpd

1	# yum install httpd

# nano /etc/httpd/conf/httpd.conf

1	# nano /etc/httpd/conf/httpd.conf

ServerName 192.168.1.71:80

1	ServerName 192.168.1.71:80

Centos 6

# service httpd start

1	# service httpd start

# chkconfig --level 2345 httpd on

1	# chkconfig --level 2345 httpd on

Centos 7

# systemctl start httpd

1	# systemctl start httpd

# systemctl enable httpd

1	# systemctl enable httpd

SVN 1.Устанавливаем SVN и модуль Apache для SVN — DAV

# yum install subversion mod_dav_svn

1	# yum install subversion mod_dav_svn

2.Создаем репозитарий. Выставляем корректные права на репозитарий

# mkdir -p /home/svn

1	# mkdir -p /home/svn

# svnadmin create /home/svn/joomla

1	# svnadmin create /home/svn/joomla

# chown -R apache:apache /home/svn/joomla

1	# chown -R apache:apache /home/svn/joomla

3.Создаем пользователей для доступа к SVN-репозитарию

# htpasswd -cm /etc/svnusers svnuser1

1	# htpasswd -cm /etc/svnusers svnuser1

New password:
Re-type new password:
Adding password for user svnuser1

New password:

Re-type new password:

Adding password for user svnuser1

# htpasswd -m /etc/svnusers svnuser2

1	# htpasswd -m /etc/svnusers svnuser2

New password:
Re-type new password:
Adding password for user svnuser2

New password:

Re-type new password:

Adding password for user svnuser2

# cat /etc/svnusers

1	# cat /etc/svnusers

svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/
svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

1 2	svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/ svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

4.Настраиваем Apache на поддержку SVN […]

Опубликовано в рубрике Other

Метки: apache, dav, svn

Комментарии отключены

Установка и настройка Spamassassin+Clamav в связке с Sendmail на Centos 7

Февраль 23rd, 2015

Evgeniy Kamenev

1.Установка,настройка,тестирование Spamassassin,spamass-milter.

# yum install spamass-milter spamassassin

1	# yum install spamass-milter spamassassin

# cp /etc/mail/spamassassin/v310.pre /etc/mail/spamassassin/v310.pre~

1	# cp /etc/mail/spamassassin/v310.pre /etc/mail/spamassassin/v310.pre~

# cat /etc/mail/spamassassin/v310.pre | grep -v \# | grep -v ^$

1	# cat /etc/mail/spamassassin/v310.pre \| grep -v \# \| grep -v ^$

loadplugin Mail::SpamAssassin::Plugin::DCC

loadplugin Mail::SpamAssassin::Plugin::Pyzor

loadplugin Mail::SpamAssassin::Plugin::Razor2

loadplugin Mail::SpamAssassin::Plugin::SpamCop

loadplugin Mail::SpamAssassin::Plugin::AWL

loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold

loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject

loadplugin Mail::SpamAssassin::Plugin::MIMEHeader

loadplugin Mail::SpamAssassin::Plugin::ReplaceTagscp

loadplugin Mail::SpamAssassin::Plugin::DCC

loadplugin Mail::SpamAssassin::Plugin::Pyzor

loadplugin Mail::SpamAssassin::Plugin::Razor2

loadplugin Mail::SpamAssassin::Plugin::SpamCop

loadplugin Mail::SpamAssassin::Plugin::AWL

loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold

loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject

loadplugin Mail::SpamAssassin::Plugin::MIMEHeader

loadplugin Mail::SpamAssassin::Plugin::ReplaceTagscp

# cp /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/local.cf~

1	# cp /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/local.cf~

# nano /etc/mail/spamassassin/local.cf

1	# nano /etc/mail/spamassassin/local.cf

# количество «очков спама», что бы письмо было помечено как спам

required_hits 5

1	required_hits 5

# что следует делать с оригинальным сообщением, если оно будет признано спамом # оставить как есть – 0 # прикрепить к отчету как вложение – 1 # добавить к отчету как текст — 2 […]

Опубликовано в рубрике Centos, Mail

Метки: centos 7, Clamav, freshclam, sendmail, spamass-milter, Spamassassin

Комментарии отключены

Установка и настройка Sendmail+Dovecot+TLS/SSL на Centos 7

Февраль 23rd, 2015

Evgeniy Kamenev

1.Установка Sendmail+Cyrus-sasl

# yum install sendmail sendmail-cf sendmail-doc cyrus-sasl-{lib,plain}

1	# yum install sendmail sendmail-cf sendmail-doc cyrus-sasl-{lib,plain}

2.Настройка Sendmail

# cd /etc/mail/

1	# cd /etc/mail/

# cp sendmail.mc{,.orig}

1	# cp sendmail.mc{,.orig}

# nano /etc/mail/sendmail.mc

1	# nano /etc/mail/sendmail.mc

divert(-1)dnl
include(`/usr/share/sendmail-cf/m4/cf.m4')dnl
VERSIONID(`setup for linux')dnl
OSTYPE(`linux')dnl
define(`confDEF_USER_ID', ``8:12'')dnl
dnl define(`confAUTO_REBUILD')dnl
define(`confTO_CONNECT', `1m')dnl
define(`confTRY_NULL_MX_LIST', `True')dnl
define(`confDONT_PROBE_INTERFACES', `True')dnl
define(`PROCMAIL_MAILER_PATH', `/usr/bin/procmail')dnl
define(`ALIAS_FILE', `/etc/aliases')dnl
define(`STATUS_FILE', `/var/log/mail/statistics')dnl
define(`UUCP_MAILER_MAX', `2000000')dnl
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl
define(`confAUTH_OPTIONS', `A y')dnl
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confTO_IDENT', `0')dnl
FEATURE(`no_default_msa', `dnl')dnl
FEATURE(`smrsh', `/usr/sbin/smrsh')dnl
FEATURE(`mailertable', `hash -o /etc/mail/mailertable.db')dnl
FEATURE(`virtusertable', `hash -o /etc/mail/virtusertable.db')dnl
FEATURE(redirect)dnl
FEATURE(always_add_domain)dnl
FEATURE(use_cw_file)dnl
FEATURE(use_ct_file)dnl
FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl
FEATURE(`access_db', `hash -T&lt;TMPF&gt; -o /etc/mail/access.db')dnl
FEATURE(`blacklist_recipients')dnl
EXPOSED_USER(`root')dnl
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
FEATURE(`accept_unresolvable_domains')dnl
LOCAL_DOMAIN(`localhost.localdomain')dnl
MAILER(smtp)dnl
MAILER(procmail)dnl

divert(-1)dnl

include(`/usr/share/sendmail-cf/m4/cf.m4')dnl

VERSIONID(`setup for linux')dnl

OSTYPE(`linux')dnl

define(`confDEF_USER_ID', ``8:12'')dnl

dnl define(`confAUTO_REBUILD')dnl

define(`confTO_CONNECT', `1m')dnl

define(`confTRY_NULL_MX_LIST', `True')dnl

define(`confDONT_PROBE_INTERFACES', `True')dnl

define(`PROCMAIL_MAILER_PATH', `/usr/bin/procmail')dnl

define(`ALIAS_FILE', `/etc/aliases')dnl

define(`STATUS_FILE', `/var/log/mail/statistics')dnl

define(`UUCP_MAILER_MAX', `2000000')dnl

define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl

define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl

define(`confAUTH_OPTIONS', `A y')dnl

TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

define(`confTO_IDENT', `0')dnl

FEATURE(`no_default_msa', `dnl')dnl

FEATURE(`smrsh', `/usr/sbin/smrsh')dnl

FEATURE(`mailertable', `hash -o /etc/mail/mailertable.db')dnl

FEATURE(`virtusertable', `hash -o /etc/mail/virtusertable.db')dnl

FEATURE(redirect)dnl

FEATURE(always_add_domain)dnl

FEATURE(use_cw_file)dnl

FEATURE(use_ct_file)dnl

FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl

FEATURE(`access_db', `hash -T<TMPF> -o /etc/mail/access.db')dnl

FEATURE(`blacklist_recipients')dnl

EXPOSED_USER(`root')dnl

DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl

DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl

FEATURE(`accept_unresolvable_domains')dnl

LOCAL_DOMAIN(`localhost.localdomain')dnl

MAILER(smtp)dnl

MAILER(procmail)dnl

# make all

1	# make all

# systemctl restart  sendmail

1	# systemctl restart sendmail

# systemctl enable sendmail

1	# systemctl enable sendmail

3.Настройка Sendmail на поддержку TLS/SSL

# cd /etc/pki/tls/certs

1	# cd /etc/pki/tls/certs

# make sendmail.pem

1	# make sendmail.pem

# cd /etc/mail

1	# cd /etc/mail

# nano sendmail.mc

1	# nano sendmail.mc

define(`CERT_DIR', `/etc/pki/tls/certs')dnl
define(`confCACERT_PATH', `CERT_DIR')dnl
define(`confCACERT', `CERT_DIR/sendmail.pem')dnl
define(`confSERVER_CERT', `CERT_DIR/sendmail.pem')dnl
define(`confSERVER_KEY', `CERT_DIR/sendmail.pem')dnl
define(`confCLIENT_CERT', `CERT_DIR/sendmail.pem')dnl
define(`confCLIENT_KEY', `CERT_DIR/sendmail.pem')dnl
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

define(`CERT_DIR', `/etc/pki/tls/certs')dnl

define(`confCACERT_PATH', `CERT_DIR')dnl

define(`confCACERT', `CERT_DIR/sendmail.pem')dnl

define(`confSERVER_CERT', `CERT_DIR/sendmail.pem')dnl

define(`confSERVER_KEY', `CERT_DIR/sendmail.pem')dnl

define(`confCLIENT_CERT', `CERT_DIR/sendmail.pem')dnl

define(`confCLIENT_KEY', `CERT_DIR/sendmail.pem')dnl

DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

# make all

1	# make all

# systemctl restart sendmail

1	# systemctl restart sendmail

Тестируем TLS-поддержку

# openssl s_client -starttls smtp -crlf -connect 127.0.0.1:25

1	# openssl s_client -starttls smtp -crlf -connect 127.0.0.1:25

4.Запуск и добавление в автозагрузку демона аутентификации Cyrus—sasl – saslauthd

# nano /etc/sysconfig/saslauthd

1	# nano /etc/sysconfig/saslauthd

SOCKETDIR=/run/saslauthd
MECH=pam
FLAGS=

SOCKETDIR=/run/saslauthd

MECH=pam

FLAGS=

# systemctl restart saslatuhd

1	# systemctl restart saslatuhd

# systemctl enable saslatuhd

1	# systemctl enable saslatuhd

5.Установка и настройка Dovecot

# yum install dovecot

1	# yum install dovecot

# cd /etc/dovecot

1	# cd /etc/dovecot

# cp -rp conf.d conf.d~

1	# cp -rp conf.d conf.d~

# cp dovecot.conf dovecot.conf~

1	# cp dovecot.conf dovecot.conf~

# nano conf.d/10-mail.conf

1	# nano conf.d/10-mail.conf

mail_location = maildir:~/Maildir

1	mail_location = maildir:~/Maildir

[…]

Опубликовано в рубрике Centos, Mail

Метки: centos 7, dovecot, sendmail, SSL, TLS

Комментарии отключены

Тестирование производительности Web-сервера с помощью Siege

Февраль 14th, 2015

Evgeniy Kamenev

Siege

siege [options] [url]

1	siege [options] [url]

Формат url

[протокол://] [сервер.домен.xxx] [: порт] [/директория/файл]

1	[протокол://] [сервер.домен.xxx] [: порт] [/директория/файл]

Используемые опции:

-b

-b

— не будет делать паузу между запросами(режим тестирования производительности)

-c

-c

— количество параллельных запросов, отправляемых за один раз

-r

-r

— количество повторов запроса

-v

-v

— показывает текущие запросы и ответы в консоли

-t

-t

— время теста, можно использовать h,m,s

-f

-f

— список URL-ов из файла

-i

-i

[…]

Опубликовано в рубрике Centos, Web

Метки: siege

Комментарии отключены

Тестирование производительности Web-сервера с помощью ApacheBench

Февраль 14th, 2015

Evgeniy Kamenev

# yum install httpd-tools

1	# yum install httpd-tools

ApacheBench Usage:

ab [options] [http[s]://]hostname[:port]/path

1	ab [options] [http[s]://]hostname[:port]/path

Некоторые параметры утилиты AB

-A

-A

auth-username:password — передать данные для базовой аутентификации. То есть, фактически можно тестировать даже если доступ закрыт с помощью базовой аутентификации (htpasswd).

-c

-c

concurrency — количество параллельных запросов в единицу времени. По умолчанию, один запрос в единицу времени (можно считать, что в секунду).

-С

-С

cookie-name=value […]

Опубликовано в рубрике Centos, Web

Метки: ab, apachebench

Комментарии отключены

Настройка оповещения/автоматического обновления пакетов на Centos с помощью yum-cron

Февраль 12th, 2015

Evgeniy Kamenev

В Centos 5 для этих целей использовался

yum-updatesd

1	yum-updatesd

В Centos 6 он был заменен на

yum-cron

yum-cron

1.Устанавливаем yum-cron

# yum install yum-cron

1	# yum install yum-cron

2.Настраиваем конфигурационный файл yum-cron

# nano /etc/sysconfig/yum-cron

1	# nano /etc/sysconfig/yum-cron

Не устанавливать пакеты,только проверять наличие обновлений(по умолчанию пакеты устанавливаются(используется no))

CHECK_ONLY=yes

1	CHECK_ONLY=yes

Длительность случайной задержки в минутах,которую использует yum(по умолчанию до 60 минут)

RANDOMWAIT="1"

1	RANDOMWAIT="1"

E-Mail для оповещения о наличии обновлений […]

Опубликовано в рубрике Centos, System

Метки: update, Yum, yum-cron

Комментарии отключены

Архивы автора

Установка и использование Chkrootkit на Centos/Debian

Установка ZenGuard Loader на Centos 6/Debian6

Установка и настройка Config Server Firewall на Centos/Debian

Защищено: Установка и активация Confluence 5.4. на Centos/Ubuntu

Установка и настройка SVN на Centos

Установка и настройка Spamassassin+Clamav в связке с Sendmail на Centos 7

Установка и настройка Sendmail+Dovecot+TLS/SSL на Centos 7

Тестирование производительности Web-сервера с помощью Siege

Тестирование производительности Web-сервера с помощью ApacheBench

Настройка оповещения/автоматического обновления пакетов на Centos с помощью yum-cron

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель