Debian

Debian GNU Linux témakör

Automatikus csomag frissítés emlékeztetők debianon

Debian alapú rendszereken már három alkalmazással lehet emlékeztetőket küldeni csomag frissítésekről.
Az apticron és a cron-apt csomagok már jóideje használhatóak erre. Ezek levélben értesítenek a frissítésekről.

watch mysql

ha valaki sql-ben tárolja a logjait, a hasonló módon helyettesítheti a megszokott tail -f paracsot:

watch -n 0,1 'mysql -u user -ppassword table -B -e "select from_unixtime(timestamp),username,cache_status,req_uri from (select * from access_log order by timestamp desc limit 0, 40) as s2 order by timestamp asc"'

ctrl+s pillanatnyi állapot megállítása

Postfix levél küldés megadott IPn, postifx második példány konfigurálása

Azzal a problámával találkoztam amikor egy megadott IP címen kellett volna kiküldeni megadott domain alól küldött leveleket. Egészen pontosan volt egy levelező szerverem bekonfigurálva de egy altartományt (pl levelező listák lists.pelda.hu) leveleit külön IP címen kellene kiküldeni. Azért merült fel erre az igény mert egyes szolgáltatók pl hotmail, yahoo ideiglenesen letiltanak SPAM védelmi okokból amikor nagy mennyiségű levelt küld ki a szerver. Szóval a megoldás kézenfekvő mozgassuk külön IPre a levlistákat így azok forgalma miatti problémák esetén csak a lista IPt tiltánák le az említett szolgáltatók a további levelezést ez nem zavarná.

DKIM és Postfix

Domain Key Identified Mail (DKIM) szolgáltatás hozzáad a kimenő levelek fejlécéhez egy aláírást amivel azonosítja azokat, hogy valóban a mi domainünk levelező remdszere küldte a levelet. Miután a publikus kulcsot hozzáadtuk a DNS szerverünkbe mint TXT rekordot bárki tudja ellenőrizni, hogy a mi tartományunkból küldött levél valóban a mi szerverünkről érkezett-e vagy sem.

A rendszer konfigurálását szeretném leírni a továbbiakban.

Debian csomagokhoz képernyőkép; screenshots.debian.net

Ezek a debiános srácok kitaláltak valamit megint és megszületett egy újabb remek weboldal: screenshots.debian.net
Nagyon jó ötletnek tartom és már be is integrálták a képek használatát a synaptic grafikus csomagkezelőbe. Hahahahah!

szimszon képe

incron

Találtam egy érdekes [http://www.debian-administration.org/articles/581 írást] arról, hogyan lehet parancsot futtatni fájlrendszer esemény bekövetkeztekor.

szimszon képe

A Tor hálózat

A hason című [http://hup.hu/ HUP] [http://hup.hu/node/47373 cikk] alapján...

A [http://en.wikipedia.org/wiki/Tor_%28anonymity_network%29 TOR hálózat] arra használható, hogy az ember anoním maradhasson a weben.

Hozzáadtam a sources.list-hez a következő sort:
deb http://ftp.de.debian.org/backports.org etch-backports main contrib non-free

és telepítettem:
apt-get install tor privoxy

[http://www.privoxy.org/ privoxy] egy proxy szerver amit együtt szoktak használni a [https://www.torproject.org/ TOR]ral.

MoBlock

MoBlock megoldja a szűrési problémákat akkor ha nagy mennyiségű IP címtartományokat kell kezelni.

www.debian-database.org

Újabb debian csomag repó kereső indult: www.debian-database.org
hasonlóan a www.apt-get.org-hoz, ami állítólag már kicsit idejét múlt repókat is tartalmaz és nem frissül.

szimszon képe

pidgin 2.2.0

[http://linuxbox.hu/node/416 Pidgin 2.1.0 és plugin-ok]

szimszon képe

Clamav repó Debian stable-hoz

http://www.clamav.net/download/packages/packages-linux

== Debian ==
Az önkéntesek által készített csomagok frissebbek mint a distribúcióba csomagoltak,

‘’Some packages aim at fast moving targets like spam filtering and virus scanning, and even via using updated virus patterns, this doesn’t really work for the full time of a stable release.
The main issue of volatile is to allow system administrators to update their systems in a nice, consistent way without getting the drawbacks of using unstable, even without getting the drawback for the selected packages.’‘

szimszon képe

Számítógép felébresztése hibernációból, titkosított swap terület és pendrive segítségével Debian Etch-en

A megvalósításhoz szükséges

  • swsuspend-et támogató kernel
    • CONFIG_SOFTWARE_SUSPEND=y
    • CONFIG_PM_STD_PARTITION="/dev/mapper/swap"
  • initrd-t támogató kernel
    • CONFIG_BLK_DEV_INITRD=y
  • működő initrd

Debian Etch multi arhitektúrás DVD

A debian hírlevélből tudom, hogy Joey Hess blogjában megszámlálta és megvizsgálta a debian etch CD-ket és DVD-ket így 331-et tudott összeadni (292 CD és 39 DVD) de rámutatott hogy ezekből 324 csak ritkán használt. Valamint felhívta a figyelmet a maradék 7 többet használat cdképből létezik multi-architecture DVD amely képes 32 és 64 bit x86 rendszerek plusz powerpc kezelésére egyben - aka 7 az 1-ben.

szimszon képe

Cryptfs partíció felcsatolása Debianon USBStick segítségével automatikusan

Az alap ötletet a http://www.debian-administration.org/articles/428 adta.

Amit megvalósít:

Debian Etch.

Egy cryptfs-sel titkosított partíciót automatikusan, jelszó kérdezése nélkül, felcsatolni úgy, hogy a kulcs a pendrive-on van ((b)ami akár titkosítva is lehet a számítógépen tárolt kulcs segítségével(/b)).

Lightbird

Lightbird egy kísérlet arra, hogy egy igazán egyszerű IM alkalmazást készítsen egy belső hálózat számára. Monot használ és teoretikusan bármilyen platformon fut (Gnu,Macosx and Windows). Kliens és szerver csomagok is elérhetőek Debianra, Ubuntura.

Debian etch RC1 telepítő

A debian etch telepítő első előzeteséről tegnap adtak hírt.

SSH próbálkozások ellen: fail2ban

Pár hete használom a fail2ban kis alkalmazást. Nagyon hatásos védekezést ad az SSH jelszó próbálgatásos támadások ellen. Folyamatosan olvassa az auth.log-ot és a megadott próbálkozások után iptables szabállyal kitiltja a próbálozó IPt. Debian csomag is létezik belőle, még sarge-ra is a van csomag a backports.org-on.

Debian heti hírek- 2006. Augustus 15.

Tegnap megkérkezett ezévi 33. heti hírlevél.

Néhány érdekességet kiemelnék:
Új névadási módszert fognak követni a jövőben az előzetes csomagok neveinél. Nevezetesen a ~ jelet fogják használni. Pl. a 1.0~rc4-1 verziójú csomag kisebb mint a 1.0-1.

Közelgő etch kiadás első csomagjait befagyasztották.

A debian rendszer 13 éves a mai napon. Boldog szülinapot! Zsíír!

Az Etch Debian-Installer 3-as beta elérhető augusztus 11 óta. AMD64 támogatással, 2.6.16 kernellel (2.6 az alapértelmezett) Grafiku

Sudoku

Nem tudom ki ismeri a napjainkban egyre népszerűbb játékot a sudokut.
A tegnapi debian hírlevélben lettem figyelmes egy új csomagra. Nevezetesen az unstable debian rendszerben megjelent egy konzol alapú sudoku játék. A játék honlapja itt. Nekem tetszik a dolog de nagyon! Zsíír!

sshfs - távoli fájlrendzser felcsatolása biztonságos módon

A már ismert fuse kernel modullal fel tudunk csatolni távoli fájlrendszereket az sshd démont használva sshfs ségítségével.
1. Pl. debian rendszeren a szoftver telepítése:
apt-get install sshfs
2. Majd ellenőrizzük be van-e töltve a fuse kernel modul:
modprobe fuse
3. Adjuk be felhasználónk a fuse csoportba:
usermod -G fuse felhasznalo
4. Majd neki is eshetünk használni a dolgot:
mkdir ~/remote_folder
sshfs user1@remote_server:/tmp ~/remote_folder

Tartalom átvétel