System | Записки системного администратора

Базовая настройка Ubuntu 14 после минимальной установки

Март 30th, 2016

Evgeniy Kamenev

1.Настройка сети, DNS-серверов, имени хоста

# nano /etc/network/interfaces

1	# nano /etc/network/interfaces

auto eth0
iface eth0 inet static
        address 192.168.1.84
        netmask 255.255.255.0
        gateway 192.168.1.1

1

2

3

4

5

auto eth0

iface eth0 inet static

address 192.168.1.84

netmask 255.255.255.0

gateway 192.168.1.1

Настройка DNS-серверов По умолчанию используется resolvconf-утилита, которая перезаписует все изменения, сделанные вручную в файле /etc/resolv.conf после перезагрузки Поэтому для того,чтобы изменения сохранились после перезагрузки необходимо эти изменения добавить в файл

/etc/resolvconf/resolv.conf.d/base

1	/etc/resolvconf/resolv.conf.d/base

Проверим,что утилита установлена

# dpkg -l | grep resolvconf

1	# dpkg -l \| grep resolvconf

# nano /etc/resolvconf/resolv.conf.d/base

1	# nano /etc/resolvconf/resolv.conf.d/base

nameserver 8.8.8.8
nameserver 8.8.4.4
search domain.com

1

2

3

nameserver 8.8.8.8

nameserver 8.8.4.4

search domain.com

До перезагрузки нужно подредактировать /etc/resolv.conf

# nano /etc/resolv.conf

1	# nano /etc/resolv.conf

nameserver 8.8.8.8
nameserver 8.8.4.4
search domain.com

1

2

3

nameserver 8.8.8.8

nameserver 8.8.4.4

search domain.com

Настрока имени хоста

# nano /etc/hosts

1	# nano /etc/hosts

[…]

Опубликовано в рубрике Debian/Ubuntu, System

Метки: base, configure, Ubuntu

Комментарии отключены

Базовая настройка Debian 8 после минимальной установки

Март 30th, 2016

Evgeniy Kamenev

1.Настройка сети, DNS-серверов,имени хоста

# nano /etc/network/interfaces

1	# nano /etc/network/interfaces

allow-hotplug eth0
iface eth0 inet static
address 192.168.1.85
netmask 255.255.255.0
gateway 192.168.1.1

1

2

3

4

5

allow-hotplug eth0

iface eth0 inet static

address 192.168.1.85

netmask 255.255.255.0

gateway 192.168.1.1

# service networking restart

1	# service networking restart

Настройка DNS-серверов

# nano /etc/resolv.conf

1	# nano /etc/resolv.conf

domain domain.com
search domain.com
nameserver 8.8.8.8
nameserver 8.8.4.4

1

2

3

4

domain domain.com

search domain.com

nameserver 8.8.8.8

nameserver 8.8.4.4

Настрока имени хоста

# nano /etc/hosts

1	# nano /etc/hosts

192.168.1.85    debian81.domain.com  debian81

1	192.168.1.85 debian81.domain.com debian81

# nano /etc/hostname

1	# nano /etc/hostname

debian81

1

debian81

# hostname

1	# hostname

debian81

1

debian81

# hostname -f

1	# hostname -f

debian81.domain.com

1	debian81.domain.com

# hostname -s

1	# hostname -s

debian81

1

debian81

# hostname -d

1	# hostname -d

domain.com

1	domain.com

2.Настройка SSH

# nano /etc/ssh/sshd_config

1	# nano /etc/ssh/sshd_config

Port 2220
PermitRootLogin without-password

1 2	Port 2220 PermitRootLogin without-password

# sshd -t && service ssh restart

1	# sshd -t && service ssh restart

Создание ключей

# ssh-keygen -t rsa

1	# ssh-keygen -t rsa

3.Обновление программного обеспечения

# apt-get update && apt-get upgrade -y

1	# apt-get update && apt-get upgrade -y

4.Установка редактора по умолчанию(при необходимости)

# select-editor

1	# select-editor

– выбираем нужный редактор по умолчанию Если необходимо […]

Опубликовано в рубрике Debian/Ubuntu, System

Метки: base, configure, Debian

Комментарии отключены

Установка и настройка Rkhunter на Centos/Debian

Июль 28th, 2014

Evgeniy Kamenev

Установка и настройка Rkhunter на Centos Установка через менеджер пакетов yum 1. Установка через менеджер пакетов yum

# yum  install  rkhunter

1	# yum install rkhunter

Просмотр части файлов, которые создаются при установке rkhunter

# rpm -ql rkhunter-1.4.2-3.el6.noarch | grep "etc\|log"

1	# rpm -ql rkhunter-1.4.2-3.el6.noarch \| grep "etc\\|log"

/etc/cron.daily/rkhunter
/etc/logrotate.d/rkhunter
/etc/rkhunter.conf
/etc/sysconfig/rkhunter
/var/log/rkhunter

1

2

3

4

5

/etc/cron.daily/rkhunter

/etc/logrotate.d/rkhunter

/etc/rkhunter.conf

/etc/sysconfig/rkhunter

/var/log/rkhunter

2.Изменяем адрес ,на который будет приходит уведомление в случае появления Warning при проверке

# nano /etc/sysconfig/rkhunter

1	# nano /etc/sysconfig/rkhunter

MAILTO=your@email
DIAG_SCAN=no

1 2	MAILTO=your@email DIAG_SCAN=no

3.Настраиваем конфигурационный файл rkhunter.conf

# cp /etc/rkhunter.conf /etc/rkhunter.conf~

1	# cp /etc/rkhunter.conf /etc/rkhunter.conf~

# nano /etc/rkhunter.conf

1	# nano /etc/rkhunter.conf

MAIL-ON-WARNING=your@email
LOGFILE=/var/log/rkhunter/rkhunter.log
APPEND_LOG=1
ALLOW_SSH_PROT_V1=0
ALLOW_SSH_ROOT_USER=unset
SSH_CONFIG_DIR=/etc/ssh
ENABLE_TESTS=ALL
DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"
PKGMGR=RPM
SUSPSCAN_DIRS=/tmp /var/tmp
SUSPSCAN_MAXSIZE=10240000
SUSPSCAN_THRESH=200

1

2

3

4

5

6

7

8

9

10

11

12

MAIL-ON-WARNING=your@email

LOGFILE=/var/log/rkhunter/rkhunter.log

APPEND_LOG=1

ALLOW_SSH_PROT_V1=0

ALLOW_SSH_ROOT_USER=unset

SSH_CONFIG_DIR=/etc/ssh

ENABLE_TESTS=ALL

DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"

PKGMGR=RPM

SUSPSCAN_DIRS=/tmp /var/tmp

SUSPSCAN_MAXSIZE=10240000

SUSPSCAN_THRESH=200

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security Tools, System

Метки: rkhunter, security

Комментарии отключены

Использование apt-get и dpkg

Июнь 7th, 2014

Evgeniy Kamenev

Использование apt-get

# apt-get update

1	# apt-get update

– обновление информации о пакетах(установленных и доступных к установке)

# apt-get install имя_пакета

1	# apt-get install имя_пакета

– установка пакета(или его обновление,если пакет уже установлен в системе).

# apt-get install -s имя_пакета

1	# apt-get install -s имя_пакета

–симуляция установки пакета

# apt-get install -y имя_пакета

1	# apt-get install -y имя_пакета

– автоматическая установка пакета без запроса-подтверждения на установку

# apt-get install -d имя_пакета

1	# apt-get install -d имя_пакета

– только загрузка пакета,без его установки. Загружаемые файлы находятся в

/var/cache/apt/archives

1	/var/cache/apt/archives

# apt-get --reinstall install имя_пакета

1	# apt-get --reinstall install имя_пакета

— переустановка пакета

# apt-get remove имя_пакета

1	# apt-get remove имя_пакета

[…]

Опубликовано в рубрике Debian/Ubuntu, System

Метки: apt, apt-get

Комментарии отключены

Обновление Debian c 6 до 7

Ноябрь 10th, 2013

Evgeniy Kamenev

apt-get update apt-get upgrade apt-get install openssh-server nano /etc/apt/sources.list squeeze заменить на wheezy apt-get update apt-get upgrade dpkg -l | grep linux-image apt-get install linux-image-2.6-686 dpkg -l | grep linux-image update-grub apt-get install udev reboot и загрузка в новое ядро apt-get dist-upgrade Для удобства установим утилиты для управления автозагрузкой sysv-rc-conf или rcconf apt-get install sysv-rc-conf […]

Опубликовано в рубрике Debian/Ubuntu, System

Комментарии отключены

Загрузка Debian6 без графического интерфейса

Ноябрь 10th, 2013

Evgeniy Kamenev

Выставляем в inittab уровень загрузки по умолчанию 3 nano /etc/inittab id:3:initdefault: Отключаем автозапуск менеджера рабочего стола Gnome update-rc.d gdm3 disable 3 Источник: http://mldav.blogspot.com/2011/08/debian.html

Опубликовано в рубрике Debian/Ubuntu, System

Комментарии отключены

Архивы рубрики ‘System’

Базовая настройка Ubuntu 14 после минимальной установки

Базовая настройка Debian 8 после минимальной установки

Установка и настройка Rkhunter на Centos/Debian

Использование apt-get и dpkg

Обновление Debian c 6 до 7

Загрузка Debian6 без графического интерфейса

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель