Linux/Unix General | Записки системного администратора

Установка и настройка Rkhunter на Centos/Debian

Июль 28th, 2014

Evgeniy Kamenev

Установка и настройка Rkhunter на Centos Установка через менеджер пакетов yum 1. Установка через менеджер пакетов yum

# yum  install  rkhunter

1	# yum install rkhunter

Просмотр части файлов, которые создаются при установке rkhunter

# rpm -ql rkhunter-1.4.2-3.el6.noarch | grep "etc\|log"

1	# rpm -ql rkhunter-1.4.2-3.el6.noarch \| grep "etc\\|log"

/etc/cron.daily/rkhunter
/etc/logrotate.d/rkhunter
/etc/rkhunter.conf
/etc/sysconfig/rkhunter
/var/log/rkhunter

1

2

3

4

5

/etc/cron.daily/rkhunter

/etc/logrotate.d/rkhunter

/etc/rkhunter.conf

/etc/sysconfig/rkhunter

/var/log/rkhunter

2.Изменяем адрес ,на который будет приходит уведомление в случае появления Warning при проверке

# nano /etc/sysconfig/rkhunter

1	# nano /etc/sysconfig/rkhunter

MAILTO=your@email
DIAG_SCAN=no

1 2	MAILTO=your@email DIAG_SCAN=no

3.Настраиваем конфигурационный файл rkhunter.conf

# cp /etc/rkhunter.conf /etc/rkhunter.conf~

1	# cp /etc/rkhunter.conf /etc/rkhunter.conf~

# nano /etc/rkhunter.conf

1	# nano /etc/rkhunter.conf

MAIL-ON-WARNING=your@email
LOGFILE=/var/log/rkhunter/rkhunter.log
APPEND_LOG=1
ALLOW_SSH_PROT_V1=0
ALLOW_SSH_ROOT_USER=unset
SSH_CONFIG_DIR=/etc/ssh
ENABLE_TESTS=ALL
DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"
PKGMGR=RPM
SUSPSCAN_DIRS=/tmp /var/tmp
SUSPSCAN_MAXSIZE=10240000
SUSPSCAN_THRESH=200

1

2

3

4

5

6

7

8

9

10

11

12

MAIL-ON-WARNING=your@email

LOGFILE=/var/log/rkhunter/rkhunter.log

APPEND_LOG=1

ALLOW_SSH_PROT_V1=0

ALLOW_SSH_ROOT_USER=unset

SSH_CONFIG_DIR=/etc/ssh

ENABLE_TESTS=ALL

DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"

PKGMGR=RPM

SUSPSCAN_DIRS=/tmp /var/tmp

SUSPSCAN_MAXSIZE=10240000

SUSPSCAN_THRESH=200

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security Tools, System

Метки: rkhunter, security

Комментарии отключены

Оптимизация Nginx+PHP-FPM

Июль 12th, 2014

Evgeniy Kamenev

Оптимизация Nginx 1.Выставляем кол-во процессов Nginx равное кол-ву процессоров в системе.

# cat /proc/cpuinfo | grep processor | wc –l

1	# cat /proc/cpuinfo \| grep processor \| wc –l

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

[...]
worker_processes 1;
worker_priority -3;
[...]

1

2

3

4

[...]

worker_processes 1;

worker_priority -3;

[...]

Максимальное количество соединений одного рабочего процесса. Следует выбирать значения от 1024 до 4096. Метод выбора соединений . Для Linux – epoll, для FreeBSD — kqueue. Ngix будет принимать максимально возможное количество соединений.

events {
worker_connections 1024;
use epoll;
multi_accept on;
}

1

2

3

4

5

events {

worker_connections 1024;

use epoll;

multi_accept on;

}

2. Включаем sendfile, tcp_nopush, tcp_nodelay, отключаем показ версии […]

Опубликовано в рубрике Debian/Ubuntu, Nginx, PHP, PHP, PHP, Web

Метки: APC, Nginx, PHP-FPM

Комментарии отключены

Тестирование скорости чтения-записи жесткого диска в Linux

Июнь 26th, 2014

Evgeniy Kamenev

Установка необходимых утилит Centos:

# yum install hdparm seeker

1	# yum install hdparm seeker

Запись

# dd if=/dev/sda3 of=/tmp/test.file bs=1M count=1000 conv=fdatasync

1	# dd if=/dev/sda3 of=/tmp/test.file bs=1M count=1000 conv=fdatasync

1000+0 records in
1000+0 records out
1048576000 bytes (1.0 GB) copied, 34.508 seconds, 30.4 MB/s

1

2

3

1000+0 records in

1000+0 records out

1048576000 bytes (1.0 GB) copied, 34.508 seconds, 30.4 MB/s

# dd if=/dev/sdb3 of=/tmp/test.file bs=1M count=1000 conv=fdatasync

1	# dd if=/dev/sdb3 of=/tmp/test.file bs=1M count=1000 conv=fdatasync

1000+0 records in
1000+0 records out
1048576000 bytes (1.0 GB) copied, 35.5427 seconds, 29.5 MB/s

1

2

3

1000+0 records in

1000+0 records out

1048576000 bytes (1.0 GB) copied, 35.5427 seconds, 29.5 MB/s

# dd if=/dev/zero of=/tmp/test.file bs=1M count=1000 conv=fdatasync

1	# dd if=/dev/zero of=/tmp/test.file bs=1M count=1000 conv=fdatasync

Используем ключ conv=fdatasync, чтобы данные синхронизировались с диском и не оставались в памяти т.к. наличие данных в буферах памяти не дает реальной скорости записи. Чтение dd Очищаем кеш и измеряем реальную скорость чтения с диска

# sysctl -w vm.drop_caches=3

1	# sysctl -w vm.drop_caches=3

# dd if=/tmp/test.file of=/dev/null bs=1M count=1000

1	# dd if=/tmp/test.file of=/dev/null bs=1M count=1000

Hdparm Ключ

-t

1

-t

( Timing buffered disk) […]

Опубликовано в рубрике Centos, Monitoring, Monitoring Tools, Other

Метки: dd, hdparm, seeker

Комментарии отключены

Установка и настройка DKIM-milter для Postfix/Sendmail на Centos

Июнь 7th, 2014

Evgeniy Kamenev

1.Установка DKIM-milter и добавление его в автозагрузку

# yum install dkim-milter

1	# yum install dkim-milter

# chkconfig --level 235 dkim-milter on

1	# chkconfig --level 235 dkim-milter on

2.Настройка DKIM-Milter Создаем папку для хранения приватного ключа, а также генерируем пару приватный/публичный ключ.

# mkdir /etc/dkim-milter

1	# mkdir /etc/dkim-milter

# cd /etc/dkim-milter/

1	# cd /etc/dkim-milter/

# /usr/sbin/dkim-genkey -d example.com -s default

1	# /usr/sbin/dkim-genkey -d example.com -s default

3.Делаем бекапы оригиналов файлов/папок

# mkdir /root/kamaok/Backup/dkim-milter

1	# mkdir /root/kamaok/Backup/dkim-milter

# cp default.* /root/kamaok/Backup/dkim-milter/

1	# cp default.* /root/kamaok/Backup/dkim-milter/

# cp /etc/init.d/dkim-milter /root/kamaok/Backup/dkim-milter/

1	# cp /etc/init.d/dkim-milter /root/kamaok/Backup/dkim-milter/

# cp /etc/mail/dkim-milter/dkim-filter.conf /etc/mail/dkim-milter/dkim-filter.conf~

1	# cp /etc/mail/dkim-milter/dkim-filter.conf /etc/mail/dkim-milter/dkim-filter.conf~

Важно!!! Имя селектора должно совпадать с именем приватного файла Поэтому изменяем имя созданного приватного ключа(default.private на имя селектора – […]

Опубликовано в рубрике Centos, Mail, Mail

Метки: dkim, dkim-milter, postfix, sendmail

Комментарии отключены

Установка и настройка jpegoptim и optping

Июнь 7th, 2014

Evgeniy Kamenev

Установка и настройка jpegoptim

# cd /root/

1	# cd /root/

# wget http://www.kokkonen.net/tjko/src/jpegoptim-1.4.0.tar.gz

1	# wget http://www.kokkonen.net/tjko/src/jpegoptim-1.4.0.tar.gz

# tar xvfz jpegoptim-1.4.0.tar.gz

1	# tar xvfz jpegoptim-1.4.0.tar.gz

# cp -pr jpegoptim-1.4.0 /opt/jpegoptim

1	# cp -pr jpegoptim-1.4.0 /opt/jpegoptim

# cd /opt/jpegoptim/

1	# cd /opt/jpegoptim/

# less README

1	# less README

# yum install libjpeg*

1	# yum install libjpeg*

# ./configure

1	# ./configure

# make

1

# make

# make strip

1	# make strip

# make install

1	# make install

http://stackoverflow.com/questions/18515433/cannot-install-jpegoptim-on-centos-6 https://github.com/tjko/jpegoptim http://www.kokkonen.net/tjko/src/man/jpegoptim.txt Установка и настройка optping

# wget http://prdownloads.sourceforge.net/optipng/optipng-0.7.5.tar.gz?download

1	# wget http://prdownloads.sourceforge.net/optipng/optipng-0.7.5.tar.gz?download

# tar xvfz optipng-0.7.5.tar.gz

1	# tar xvfz optipng-0.7.5.tar.gz

# mv optipng-0.7.5.tar.gz /opt/opting

1	# mv optipng-0.7.5.tar.gz /opt/opting

# cd /opt/opting

1	# cd /opt/opting

# less /opt/optipng/README.txt

1	# less /opt/optipng/README.txt

# ./configure

1	# ./configure

# make

1

# make

# make test

1	# make test

# make install

1	# make install

Пример оптимизации png-файла

# optipng -o7 ./content/images/logoic.png

1	# optipng -o7 ./content/images/logoic.png

Документация http://optipng.sourceforge.net/optipng-0.7.5.man.pdf

Опубликовано в рубрике Linux/Unix General, Other

Метки: jpegoptim, optping

Комментарии отключены

Использование netstat

Февраль 12th, 2014

Evgeniy Kamenev

Использование netstat.

# netstat -na

1	# netstat -na

— просмотр всех открытых портов

# netstat -nat

1	# netstat -nat

– просмотр всех открых TCP-портов

# netstat -nau

1	# netstat -nau

— просмотр всех открых UDP-портов

# netstat -npl

1	# netstat -npl

— просмотр всеx прослушиваемых портов(TCP,UDP,unix-сокеты)

# netstat -nptl

1	# netstat -nptl

— просмотр всеx прослушиваемых портов TCP

# netstat -npul

1	# netstat -npul

— просмотр всеx прослушиваемых портов UDP

# netstat -nplx

1	# netstat -nplx

— просмотр всеx прослушиваемых unix-сокетов

# netstat -s

1	# netstat -s

— просмотр статистики всех протоколов()

# netstat -st

1	# netstat -st

— […]

Опубликовано в рубрике Linux/Unix General, Network tools

Метки: DDoS, DoS, netstat

Комментарии отключены

Использование Nmap

Январь 17th, 2014

Evgeniy Kamenev

Сканер портов Nmap Введение Программа nmap относится к числу сканеров портов и сканеров безопасности систем. Программа позволяет администраторам сканировать отдельные хосты и целые сети, определяя поддерживаемые типы сервиса и другие параметры. Nmap поддерживает множество методов сканирования — UDP, TCP connect(), TCP SYN (half open), ftp proxy (bounce attack), Reverse-ident, ICMP (ping sweep), FIN, ACK sweep, […]

Опубликовано в рубрике Centos, Linux/Unix General, Security, Security, Security Tools

Метки: Nmap

Комментарии отключены

Установка и настройка mysql-mmm-кластера(MySQL Master-Master replication Manager) на Centos

Декабрь 28th, 2013

Evgeniy Kamenev

Инструмент управления тиражированием с несколькими основными репликами (MultiMaster replication Manager) использует для репликации традиционный механизм “master-slave”. Он работает на основе набора серверов MySQL с, как минимум, двумя основными репликами с набором подчиненных реплик, а также с выделенным узлом мониторинга. Поверх этого набора узлов настраивается пул IP-адресов, который MMM может динамически перемещать от узла к узлу, […]

Опубликовано в рубрике Centos, Highload, MySQL, MySQL

Метки: mysql-mmm

Комментарии отключены

Синхронизация сайтов(папок) между серверами с помощью rsync

Декабрь 18th, 2013

Evgeniy Kamenev

Например, необходимо получить копию сайтов(папок)/www/sites/{joomla.lb,wordpress.lb} с первого сервера(192.168.1.110) на второй(192.168.1.111) Или, наоборот, со второго на первый. 1.На втором сервере устанавливаем rsync, генерируем ssh-ключи

[root@centos641vz111 ~]# yum install rsync

1	[root@centos641vz111 ~]# yum install rsync

[root@centos641vz111 ~]# mkdir -p /www/sites/

1	[root@centos641vz111 ~]# mkdir -p /www/sites/

[root@centos641vz111 ~]# ssh-keygen -t rsa -b 1024

1	[root@centos641vz111 ~]# ssh-keygen -t rsa -b 1024

2.Содержимое публичного ключа на втором сервере добавляем в файл /root/.ssh/authorized_keys на первом сервере.

[root@centos641vz111 ~]# cat /root/.ssh/id_rsa.pub

1	[root@centos641vz111 ~]# cat /root/.ssh/id_rsa.pub

[root@centos641vz110 ~]# nano /root/.ssh/autorized_keys

1	[root@centos641vz110 ~]# nano /root/.ssh/autorized_keys

Проверка прав, владельцев для папки .ssh и файла authorized_keys на первом сервере […]

Опубликовано в рубрике Linux/Unix General, Other, Other

Метки: rsync, ssh

Комментарии отключены

Настройка MySQL-репликации master-master на Centos

Декабрь 18th, 2013

Evgeniy Kamenev

Server1 - 192.168.1.110 centos641vz110.kama.dnsalias.com - первый сервер

1	Server1 - 192.168.1.110 centos641vz110.kama.dnsalias.com - первый сервер

Server2 - 192.168.1.111 centos641vz111.kama.dnsalias.com - второй сервер.

1	Server2 - 192.168.1.111 centos641vz111.kama.dnsalias.com - второй сервер.

Второй сервер — зеркало первого, который должен реплицировать все с первого, а также передавать ему свои изменения. Просматриваем все файлы, установленные пакетом Percona-Server

# rpm -ql Percona-Server-server-55-5.5.34-rel32.0.591.rhel6.i686 | less

1	# rpm -ql Percona-Server-server-55-5.5.34-rel32.0.591.rhel6.i686 \| less

Копируем конфиг соответствующий Вашим аппаратным ресурсам

# cp /usr/share/doc/Percona-Server-server-55-5.5.34/my-large.cnf /etc/my.cnf

1	# cp /usr/share/doc/Percona-Server-server-55-5.5.34/my-large.cnf /etc/my.cnf

# mkdir /var/log/mysql

1	# mkdir /var/log/mysql

# chown -R mysql:mysql /var/log/mysql/

1	# chown -R mysql:mysql /var/log/mysql/

Настраиваем репликацию на первом сервере 1.Настраиваем Mysql на первом сервере

# nano /etc/my.cnf

1	# nano /etc/my.cnf

pid_file = /var/lib/mysql/centos641vz110.kama.dnsalias.com.pid
log_error = /var/log/mysql/centos641vz110.kama.dnsalias.com.err

log-bin=/var/log/mysql/centos641vz110-bin.log
log-bin-index=/var/log/mysql/centos641vz110-bin.index

binlog_format=mixed

auto_increment_offset = 1
auto_increment_increment = 2

server-id       = 1

relay-log = /var/log/mysql/centos641vz110-relay-bin
relay-log-index = /var/log/mysql/centos641vz110-relay-bin.index

log-slave-updates = 1

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

pid_file = /var/lib/mysql/centos641vz110.kama.dnsalias.com.pid

log_error = /var/log/mysql/centos641vz110.kama.dnsalias.com.err

log-bin=/var/log/mysql/centos641vz110-bin.log

log-bin-index=/var/log/mysql/centos641vz110-bin.index

binlog_format=mixed

auto_increment_offset = 1

auto_increment_increment = 2

server-id = 1

relay-log = /var/log/mysql/centos641vz110-relay-bin

relay-log-index = /var/log/mysql/centos641vz110-relay-bin.index

log-slave-updates = 1

Логи смотрим

# tail -f /var/log/mysql/centos641vz110.kama.dnsalias.com.err

1	# tail -f /var/log/mysql/centos641vz110.kama.dnsalias.com.err

[…]

Опубликовано в рубрике Centos, Highload, MySQL, MySQL

Метки: mysql

Комментарии отключены

Архивы рубрики ‘Linux/Unix General’

Установка и настройка Rkhunter на Centos/Debian

Оптимизация Nginx+PHP-FPM

Тестирование скорости чтения-записи жесткого диска в Linux

Установка и настройка DKIM-milter для Postfix/Sendmail на Centos

Установка и настройка jpegoptim и optping

Использование netstat

Использование Nmap

Установка и настройка mysql-mmm-кластера(MySQL Master-Master replication Manager) на Centos

Синхронизация сайтов(папок) между серверами с помощью rsync

Настройка MySQL-репликации master-master на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель