В этот час, поговорим о создании учетной записи в FreeBSD, но в результате решил написать статью на эту тему.

Создание учетной записи

[-hide-]# adduser

Удаление учетной записи пользователя

# rmuser <имя>

Изменение информации в базе данных пользователей: пароль, оболочка, персональная информация -

# chpass <имя> (по умолчанию файлик открывается редактором VI)

Быстрое изменение текущей оболочки пользователя (требуется перезагрузка)

# chpass -s <полный путь до новой оболочки> <имя пользователя>

Смена пароля пользователя

# passwd <имя пользователя>[-hide-] ...
Читать дальше »

В этот час я хотел бы о такой полезной программы, говорят как Monit. Monit - просто не последнее, ,что практические, мощный и надежный инструмент для мониторинга серверов на FreeBSD или Linux.

Так ,что же может Monit:

Проверка процесса (наличие, количество потребляемых ресурсов)
Сканирование файликов, папочек и файликовые системы на изменения (изменить дату создания /, изменить размер и контрольную сумму)
Испытание сетевых хостов (пинг и соединение с определенным портом для конкретного протокола)

Если у вас возникли проблемы Monit для отправки уведомлений по электронной почте и начинает сложных проектов.
Кроме того, в Monit создать веб-сервер, ,что состояние объектов для мониторинга в режиме онлайн веб-браузер, как включение / выключение / перезапуск службы (http://localhost:2812), ,чтобы видеть.

Таким образом, после краткого набег на то, ,что собирался приступить к установке и настройке Monit (я Samba установки Monit на жизнь). Этот процесс (Red Hat) для ...
Читать дальше »

Возможно, не каждый знает, ,что gns3 и зачем он мне нужен? ВС gns3 это графическое моделирование локальной сети, построенной на маршрутизаторы, межсетевые экраны Cisco. То есть, другими словами, ни один истинный желез (опыта), с gns3 добиться эффекта эти "гланды" и, соответственно, локальные сети (извините, это не имитировать Cisco коммутаторы серии 2950, ​​2960, 3750). В отличие от аналогичных программ, Бозон NetSim, это стоит денег, gns3 по открытым исходным кодом и свободной основе.

Путь к OpenNet, одной из тем на программное обеспечение Cisco эмуляторы видел забавный комментарий - "IMHO - Cisco тренажера является первым шагом к безалкогольное пиво и резиновые ;-)))",, женщина, с которой я не всегда соглашался потому ,что очень немногие люди могут управлять сетью экспериментировать и учиться, и эмуляторы ваше воображение, желание учиться и ограниченных возможностей ПК. По крайней мере, основам отправную точку, ,чтобы получить эмулятор это очень реально!

Программа GNS3 сост ...
Читать дальше »

В этот час мне хотелось бы говорить за создание Jumbo-фреймов в Linux.

Так ,что большие кадры? Итак, сегодня о том, как один сетевой интерфейс, несколько адресов IP, речь идет не обязательно присваивать той же подсети.

Будем считать, ,что FreeBSD установлена ​​и доступна le0 сетевой интерфейс настраивается со следующими параметрами:

ifconfig_le0=»inet 192.168.3.180 netmask 255.255.255.0″

defaultrouter=»192.168.3.254″

Задача: интерфейсу le0 присвоить ip-адрес 192.168.4.240

Присвоение ip-адресов из других подсетей возможно только при наличии маршрутизирующего устройства (CISCO, ISA Server, и др.) в качестве шлюза (defaultrouter).

Для этой задачи нам здесь необходимо отредактировать файлик rc.conf:

# ee /etc/rc.conf

В открывшемся файлике прописываем следующую строчеку:

ifconfig_le0_alias0=»inet 192.168.4.240 netmask 255.255.255.0″

Сохраняем изменения.

Применяем новые сетевые настройки:

# /etc/rc.d/netif restart

Проверяем с помощью команды if ...
Читать дальше »

В этот час мне хотелось бы говорить за создание Jumbo-фреймов в Linux.

Так ,что большие кадры?
Jumbo-фреймы - в Ethernet, упакованные в шесть раз больше, чем обычные 1500 байтов + Ethernet заголовок (9108 байт). Рамки лишь немного больше, чем 1518 байт, как у младенца большие кадры. Если вы оставили эти пакеты эффективность резко возрастает, как заголовок сети Ethernet без изменений, то есть 20-байтовый IP и 20 байт TCP, а при увеличении количества полезной информации. Это также, несомненно, преимущество, ,что оно снижает нагрузку на сервер центрального процессора. Минус больших кадров является техническим ограничением технологии, введенные в целях использования сетевого оборудования, а именно здесь необходимость гигабитных коммутаторов (маршрутизаторов) и Gigabit Ethernet карты (NIC).

Перед настройкой Jumbo кадров настоятельно рекомендуется проверить все совместимость сетевого оборудования, изучить техническую документацию! 10/100 сетей в джамбо технологии кадров не работае ...
Читать дальше »

Создание swap (подкачка) к нам в тех случаях, когда линия полностью исчерпал память. Другими словами, если операционная система требует больше памяти для rescheniya текущие проблемы и ее предел исчерпан, данные не помещаются в магазин переехал в своп. Своп двух видов - во-первых, он создает новый раздел, а второй файлик будет создан. Если своп рекомендуется создать все же раздел на жестком диске, а не файлик. Минус своп том, ,что он "работает" гораздо медленнее, чем ОЗУ, но вы можете иметь несколько разделов и файликов подкачки в Linux, которая также создать.

Если своп объем рекомендуется, в два раза больше памяти, но это утверждение верно, если объем не менее 2 гигабайт оперативной памяти. При воздействии более двух гигабайт оперативной памяти, подкачки объемом равным оперативной памяти. Рекомендуется также, ,что своп кратно четырем, ,чтобы создать, например, - 512, 1024, 2048, 4096, и так далее.

Завершить в этой части теоретических и подробное изучение процесса создания своп дл ...
Читать дальше »

Итак, сегодня, я был бы таким сильным меры для защиты удаленного серверы Unix, как создание RSA ключа. Это позволяет нам инициировать безопасное соединение SSH через программу Putty, без ввода пароля.

Я думаю, ,что это просто, удобно и повышает безопасность удаленного хоста.

Что мне нужно?

Первый Сопряжение специально созданных криптографических ключей: один открытый и один закрытый.

Вторая Putty SSH клиент для доступа к удаленному серверу, или WinSCP - для передачи файликов на сервер, Pageant - SSH-агент для авторизации, PuTTYgen - генератор RSA / DSA ключей.

В этой очень информационной статье я расскажу подробно создание ключей для Linux (CentOS). Для FreeBSD, все аналогично с некоторыми исключениями, такими как запуск команды SSHD службы следующим образом:

[-hide-]server# /etc/rc.d/sshd restart

Итак приступаем:

1. Переходим в директорию SSH:

[root@centos ~]# cd .ssh/

2. Создаём ключи:

[root@centos .ssh]# ssh-keygen -t rsa

Далее нам предлагают о ...
Читать дальше »