LinuxSir.Org - Linux 网络与服务器架设 http://www.linuxsir.org/bbs 企鹅家族之强项，Web服务器、Ftp服务器 、域名服务器、邮件服务器、代理服务器等 zh Wed, 08 Sep 2010 22:46:09 GMT vBulletin 60 http://www.linuxsir.org/bbs/images/misc/rss.jpg LinuxSir.Org - Linux 网络与服务器架设 http://www.linuxsir.org/bbs 求ssh mysql 验证用户登录解决方案 http://www.linuxsir.org/bbs/showthread.php?t=372061&goto=newpost Tue, 07 Sep 2010 12:55:35 GMT 最近看到过一篇文章是讲openvpn pam mysql 验证用户登录，以及限制用户使用流量。 那么有没有类似的方式比如 用pam_mysql插件同步mysql数据库里的用户信息，来验证登录到openssh所搭建的服务器上去。 那为达人有这方面的经验或者解决方案啊，可以详聊 :) 谢谢先～ 最近看到过一篇文章是讲openvpn pam mysql 验证用户登录，以及限制用户使用流量。
那么有没有类似的方式比如 用pam_mysql插件同步mysql数据库里的用户信息，来验证登录到openssh所搭建的服务器上去。
那为达人有这方面的经验或者解决方案啊，可以详聊 :)

谢谢先～ ]]> Linux 网络与服务器架设 laoladen http://www.linuxsir.org/bbs/showthread.php?t=372061 vsftpd + mysql 问题？ http://www.linuxsir.org/bbs/showthread.php?t=372052&goto=newpost Tue, 07 Sep 2010 07:12:42 GMT 我搭了个vsftpd,想通过mysql虚拟用户认证，在网上找了很多 帖子的认证方法，总是 过不去 ，不知道 为什么。我的系统是LFS 6.6 我搭了个vsftpd,想通过mysql虚拟用户认证，在网上找了很多 帖子的认证方法，总是 过不去 ，不知道 为什么。我的系统是LFS 6.6 ]]> Linux 网络与服务器架设 xcrdjn http://www.linuxsir.org/bbs/showthread.php?t=372052 知道 IP 能知道物理实机是那台吗？ http://www.linuxsir.org/bbs/showthread.php?t=372051&goto=newpost Tue, 07 Sep 2010 05:52:17 GMT 局域网 太大 ，知道 IP地址，但 不知道 是那台机器，有方法可以找到 机器吗？ 局域网 太大 ，知道 IP地址，但 不知道 是那台机器，有方法可以找到 机器吗？ ]]> Linux 网络与服务器架设 xcrdjn http://www.linuxsir.org/bbs/showthread.php?t=372051 刀片机上双网卡绑定的问题 http://www.linuxsir.org/bbs/showthread.php?t=371981&goto=newpost Fri, 03 Sep 2010 10:39:14 GMT hp bl460c g6配备两个内置的交换机，分别用光纤连接到同一防火墙； 刀片上的系统有windows2008、EHRL5和RHEL4，都做了双网卡绑定； 现在拔出一台交换机上的光纤以后，windows2008可以切换到另一台交换机上，但是rhel不能切换。 配置没有问题，因为旁边的PC服务器DL380G6使用同样的配置，可以实现切换。 如果说是刀片服务器的问题，windows2008可以切换。 我查了一下，据说linux bond的监控方式有两种:mii和arp，前者基本上没有使用了，而且据说新的设备也不再支持。 请问有没有谁遇到过类似的问题，怎么解决的。 hp bl460c g6配备两个内置的交换机，分别用光纤连接到同一防火墙；
刀片上的系统有windows2008、EHRL5和RHEL4，都做了双网卡绑定；
现在拔出一台交换机上的光纤以后，windows2008可以切换到另一台交换机上，但是rhel不能切换。

配置没有问题，因为旁边的PC服务器DL380G6使用同样的配置，可以实现切换。

如果说是刀片服务器的问题，windows2008可以切换。

我查了一下，据说linux bond的监控方式有两种:mii和arp，前者基本上没有使用了，而且据说新的设备也不再支持。

请问有没有谁遇到过类似的问题，怎么解决的。 ]]> Linux 网络与服务器架设 alonersir http://www.linuxsir.org/bbs/showthread.php?t=371981 lamp中将mysql分离作为独立的服务器。。。 http://www.linuxsir.org/bbs/showthread.php?t=371953&goto=newpost Thu, 02 Sep 2010 07:47:50 GMT 恩。。。新手报到，还希望各位多多帮助啦。。。 恩。。。lamp中的mysql可以用一个独立的mysql服务器来担当吗？？？lamp中的mysql和apche，php都是集成在一台机子上的，我想把mysql独立出来可以吗？ 那该怎样做呢？我在网上都没有找到相关的资料介绍这种做法，怀疑或许是我不会搜索，不知道这是一种什么模式环境。。。 哪位知道的话，希望得到帮助！！！在这里先谢谢了。。。 恩。。。新手报到，还希望各位多多帮助啦。。。
恩。。。lamp中的mysql可以用一个独立的mysql服务器来担当吗？？？lamp中的mysql和apche，php都是集成在一台机子上的，我想把mysql独立出来可以吗？
那该怎样做呢？我在网上都没有找到相关的资料介绍这种做法，怀疑或许是我不会搜索，不知道这是一种什么模式环境。。。
哪位知道的话，希望得到帮助！！！在这里先谢谢了。。。 ]]> Linux 网络与服务器架设 handyjue http://www.linuxsir.org/bbs/showthread.php?t=371953 把tomcat设置成系统服务，无法设置JVM值请高手指点 http://www.linuxsir.org/bbs/showthread.php?t=371950&goto=newpost Thu, 02 Sep 2010 06:48:05 GMT 我参考下面网址做的 http://hi.baidu.com/netwrom/blog/item/9b2fe8f90a157601d9f9fdb7.html 一切都正常。tomcat可以正常启动和关闭。可是以前我在catalina.sh里面设置的JVM值没有了变成初始值了。 如果不按照系统服务的方式启动就一切正常 系统服务/etc/init.d/tomcat 原始启动/usr/tomcat/startup.sh 我参考下面网址做的
http://hi.baidu.com/netwrom/blog/ite...1d9f9fdb7.html

一切都正常。tomcat可以正常启动和关闭。可是以前我在catalina.sh里面设置的JVM值没有了变成初始值了。

如果不按照系统服务的方式启动就一切正常
系统服务/etc/init.d/tomcat

原始启动/usr/tomcat/startup.sh ]]> Linux 网络与服务器架设 Netwrom http://www.linuxsir.org/bbs/showthread.php?t=371950 发一个用inotify监控apache的脚本 http://www.linuxsir.org/bbs/showthread.php?t=371880&goto=newpost Sun, 29 Aug 2010 09:01:31 GMT >$mon_log; exit 1 ; fi #如果apache没有出问题，会阻塞在下面这里. inotifywait -q -e close $pid_file >>$mon_log; exit_code=$?; echo "At $(date)" >>$mon_log; #如果#?不等于0说明inotifywait不正常退出。 if [ $exit_code = 0 ];then /etc/init.d/apache2 restart sleep 8; exec $0; fi]]> #!/bin/bash
#Author:windydays
#Date : 2010/8/29
#用于监控apache，如果退出就自动重启apache，原理是如果apache退出，则apache的pid文件会被close，或触发attrib事件，
#只要用inotify监控这个事件，然后重启apache，再重新监控pid文件即可。
#使用方法：用root权放到后台运行即可。
#停止方法：sudo pkill inotifywait.
pid_file=/var/run/apache2.pid
mon_log=/var/log/apache2/monitor-apache.sh.log
if ! [ -f $pid_file ] ; then
echo 'pid file does NOT exist! maybe it is somewhere else or
service is
down now.' >>$mon_log;
exit 1 ;
fi
#如果apache没有出问题，会阻塞在下面这里.
inotifywait -q -e close $pid_file >>$mon_log;
exit_code=$?;
echo "At $(date)" >>$mon_log;
#如果#?不等于0说明inotifywait不正常退出。
if [ $exit_code = 0 ];then
/etc/init.d/apache2 restart
sleep 8;
exec $0;
fi ]]> Linux 网络与服务器架设 windydays http://www.linuxsir.org/bbs/showthread.php?t=371880 php中查询是否支持php-mbstring和php-gd？ http://www.linuxsir.org/bbs/showthread.php?t=371772&goto=newpost Tue, 24 Aug 2010 09:24:53 GMT 除了用phpinfo（）函数外，在php.ini中如何确认是否支持php-mbstring 和php-gd？谢谢 除了用phpinfo（）函数外，在php.ini中如何确认是否支持php-mbstring 和php-gd？谢谢 ]]> Linux 网络与服务器架设 qingheliu http://www.linuxsir.org/bbs/showthread.php?t=371772 samba共享的问题 http://www.linuxsir.org/bbs/showthread.php?t=371726&goto=newpost Mon, 23 Aug 2010 08:06:06 GMT 我想实现这个功能：匿名用户可以查看//IP,浏览共享资源，但是只能看共享文件，要浏览财务部或人事部，就必须要输入对应部门的人员和密码才能进入。 因为有个公共文件夹，所以security=share，但这样的话，进入加密文件夹就不能输入用户名了。不知道这种如何解决？ 谢谢 我想实现这个功能：匿名用户可以查看//IP,浏览共享资源，但是只能看共享文件，要浏览财务部或人事部，就必须要输入对应部门的人员和密码才能进入。

因为有个公共文件夹，所以security=share，但这样的话，进入加密文件夹就不能输入用户名了。不知道这种如何解决？
谢谢
上传的图像
文件类型: png Windows XP Professional-2010-08-23-15-32-19.png (34.0 KB, 无 次查看)
文件类型: png 192.168.116.130-2010-08-23-16-04-48.png (60.1 KB, 无 次查看)
文件类型: png Windows XP Professional-2010-08-23-16-08-49.png (34.7 KB, 无 次查看)
]]> Linux 网络与服务器架设 波波洛克 http://www.linuxsir.org/bbs/showthread.php?t=371726 NFS服务器如何配置使用tcp协议？ http://www.linuxsir.org/bbs/showthread.php?t=371680&goto=newpost Sat, 21 Aug 2010 01:27:59 GMT 我想在公网搭建一个nfs服务器 但是不了解如何配置nfs的tcp协议 哪里有专门介绍这个的资料？ 感谢帮助！ 我想在公网搭建一个nfs服务器
但是不了解如何配置nfs的tcp协议
哪里有专门介绍这个的资料？
感谢帮助！ ]]> Linux 网络与服务器架设 tsuibin http://www.linuxsir.org/bbs/showthread.php?t=371680 dns 问题（已经解） http://www.linuxsir.org/bbs/showthread.php?t=371581&goto=newpost Tue, 17 Aug 2010 09:15:44 GMT 主要是语法问题，多亏了webmin软件帮我检查语法。


neo@gentoo /etc/bind $ host www.testdns.com
Host www.testdns.com not found: 2(SERVFAIL)

named.conf

options {
directory "/var/bind";
};

zone "." IN {
type hint;
file "pri/named.ca";

};

zone "localhost" IN {
type master;
file "pri/localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arap" IN {
type master;
file "pri/127.zone";
allow-update { none; };
};

zone "testdns.com" IN {
type master;
file "pri/testdns.com.dns";
allow-update { none; };

};

zone "0.168.192.in-addr.arpa" IN {
type master;
file "pri/testdns.com.rev";
allow-update { none; };
};

logging {
channel default_syslog {
file "/var/log/named/named.log" versions 3 size 5m;
severity debug;
print-time yes;
print-severity yes;
print-category yes;
};
category default { default_syslog; };
};
include "/etc/bind/rndc.key";



testdns.com.dns

$TTL 86400
$ORIGIN testdns.com.
@ IN SOA testdns.com. root.testdns.com. (
20081103; serial
120; refresh
14400; retry
3600000; expiry
86400); minimum

IN NS testdns.com.
dns IN A 192.168.0.2
www IN A 192.168.0.2



testdns.com.rev

$TTL 86400
$ORIGIN testdns.com.
@ IN SOA testdns.com. root.testdns.com. (
20081103; serial
120; refresh
14400; retry
3600000; expiry
86400 ); minimum

IN NS testdns.com.
2 IN PTR dns.testdns.com.
2 IN PTR www.testdns.com. ]]> Linux 网络与服务器架设 tianfeng0418 http://www.linuxsir.org/bbs/showthread.php?t=371581 apache的安全增强配置(使用mod_chroot,mod_security) http://www.linuxsir.org/bbs/showthread.php?t=371580&goto=newpost Tue, 17 Aug 2010 08:36:02 GMT LoadFile /lib/libgcc_s.so.1 ChrootDir /var/www sudo a2enmod mod_chroot /etc/apache2/site-enabled/000-default 中DocumentRoot 改为 / sudo ln -s /var/www/var/run/apache2.pid /var/run/apache2.pid 并把 ln -s /var/www/var/run/apache2.pid /var/run/apache2.pid 加到/etc/rc.local中 sudo mkdir /var/www/tmp # 放session sudo chmod 1777 tmp sudo mkdir -p /var/www/var/run/mysqld sudo ln -s / /var/www/var/www 安装好apache,静态页面和php正常后，弄mysql 1),sudo service mysql stop. 2).改/etc/apparmor.d/usr.sbin.mysqld， 把"/var/run/mysqld.sock w," 那一行复制并改为 "/var/www/var/run/mysqld.sock w," 3),改/etc/mysql/my.cnf 在[client],[mysqld_safe],[mysqld]每一节里socket路径改为 "socket = /var/www/var/run/mysqld/mysqld.sock" 4),sudo service mysql start. 一些其他问题 date()不正常，解决办法： sudo mkdir -p /var/www/usr/share /var/www/etc sudo cp -rp /usr/share/zoneinfo /var/www/usr/share/ sudo cp /etc/localtime /var/www/etc/ DNS可能出问题(没试过) sudo cp /etc/resolv.conf /var/www/etc/resolv.conf 找不到错误页面 sudo cp -rp /usr/share/apache2/ /var/www/usr/share/ 2.mod_security的安装，配置 安装 sudo aptitude install libapache2-mod-security2 sudo cp /usr/share/doc/mod-security-common/examples/rules/modsecurity_crs_10_config.conf /etc/apache2/mods-enabled/mod-security.conf sudo a2enmod mod-security sudo apache2ctl stop 修改/etc/apache2/mods-available/mod-security.conf中的debug_log和audit_log路径到合适的位置，并添加如下两行 Include /usr/share/doc/mod-security-common/examples/rules/modsecurity_crs_10_global_config.conf Include /usr/share/doc/mod-security-common/examples/rules/base_rules/*.conf sudo apache2ctl start #/usr/share/doc/mod-security-common/examples/rules/目录下还有一些规则可用 另外，参照gentoo的ebuild中的如下内容（http://gentoo-portage.com/www-apache/mod_security/ChangeLog） if ! use vanilla; then mv "${D}"${APACHE_MODULES_CONFDIR}/mod_security/modsecurity_*{41_phpids,50_outbound}* \ "${D}"${APACHE_MODULES_CONFDIR}/mod_security/optional_rules || die fi modsecurity_*{41_phpids,50_outbound}* 的这几个规则还是不要用比较好。 3.另外，可以把/var/www/放在一个单独的分区上，用noexec,nosuid,nodev参数挂载,打开mysql的apparmor,可以极大增强安全性。 参考资料： /usr/share/doc/mod-chroot-common/ http://core.segfault.pl/~hobbit/mod_chroot/index.html http://server.it168.com/a2010/0714/1077/000001077357.shtml http://www.howtoforge.com/chrooting-apache2-mod-chroot-debian-etch /usr/share/doc/mod-security-common 我的邮箱是 lh2008999 at gmail.com 欢迎交流]]> 原文还发在 http://blog.csdn.net/helonghe/archiv...7/5817850.aspx
linuxsir上高手真多，希望大家指教

apache的安全增强配置(使用mod_chroot,mod_security)
作者：windydays 2010/8/17
LAMP环境的一般入侵，大致经过sql注入，上传webshell，本地提权至root，安装rootkit等步骤。采用如下的配置，mod_chroot和

单独分区挂载可以 让本地提权变得极为困难，而mod-security可以封堵一般的sql注入等应用层攻击。

以下内容是在ubuntu10.04上实践以后总结出来的,直接上命令，就不做过多解释了，水平有限，错误在所难免，欢迎指正。首先确保

apache,php,mysql已经正常工作,出现问题的话，查看/var/log/apache2, /var/log/syslog,/var/log/mysql/error.log 尤其是apparmor导致的

权限错误，不易发现。


1.mod_chroot的安装，配置
目标是chroot到/var/www。
(1) 安装:
sudo service apache2 stop
sudo apt-get libapache2-mod-chroot
sudo vi /etc/apache2/mod-available/mod_chroot.conf
内容为
<IfModule mod_chroot.c>
LoadFile /lib/libgcc_s.so.1
ChrootDir /var/www
</IfModule>

sudo a2enmod mod_chroot
/etc/apache2/site-enabled/000-default 中DocumentRoot 改为 /
sudo ln -s /var/www/var/run/apache2.pid /var/run/apache2.pid
并把
ln -s /var/www/var/run/apache2.pid /var/run/apache2.pid
加到/etc/rc.local中
sudo mkdir /var/www/tmp # 放session
sudo chmod 1777 tmp
sudo mkdir -p /var/www/var/run/mysqld
sudo ln -s / /var/www/var/www
安装好apache,静态页面和php正常后，弄mysql
1),sudo service mysql stop.
2).改/etc/apparmor.d/usr.sbin.mysqld，
把"/var/run/mysqld.sock w," 那一行复制并改为
"/var/www/var/run/mysqld.sock w,"
3),改/etc/mysql/my.cnf
在[client],[mysqld_safe],[mysqld]每一节里socket路径改为
"socket = /var/www/var/run/mysqld/mysqld.sock"
4),sudo service mysql start.

一些其他问题
date()不正常，解决办法：
sudo mkdir -p /var/www/usr/share /var/www/etc
sudo cp -rp /usr/share/zoneinfo /var/www/usr/share/
sudo cp /etc/localtime /var/www/etc/
DNS可能出问题(没试过)
sudo cp /etc/resolv.conf /var/www/etc/resolv.conf
找不到错误页面
sudo cp -rp /usr/share/apache2/ /var/www/usr/share/


2.mod_security的安装，配置
安装
sudo aptitude install libapache2-mod-security2
sudo cp /usr/share/doc/mod-security-common/examples/rules/modsecurity_crs_10_config.conf /etc/apache2/mods-enabled/mod-security.conf
sudo a2enmod mod-security
sudo apache2ctl stop
修改/etc/apache2/mods-available/mod-security.conf中的debug_log和audit_log路径到合适的位置，并添加如下两行

Include /usr/share/doc/mod-security-common/examples/rules/modsecurity_crs_10_global_config.conf
Include /usr/share/doc/mod-security-common/examples/rules/base_rules/*.conf

sudo apache2ctl start
#/usr/share/doc/mod-security-common/examples/rules/目录下还有一些规则可用
另外，参照gentoo的ebuild中的如下内容（http://gentoo-portage.com/www-apache...y/ChangeLog）
if ! use vanilla; then
mv "${D}"${APACHE_MODULES_CONFDIR}/mod_security/modsecurity_*{41_phpids,50_outbound}* \
"${D}"${APACHE_MODULES_CONFDIR}/mod_security/optional_rules || die
fi
modsecurity_*{41_phpids,50_outbound}* 的这几个规则还是不要用比较好。



3.另外，可以把/var/www/放在一个单独的分区上，用noexec,nosuid,nodev参数挂载,打开mysql的apparmor,可以极大增强安全性。

参考资料：
/usr/share/doc/mod-chroot-common/
http://core.segfault.pl/~hobbit/mod_chroot/index.html
http://server.it168.com/a2010/0714/1...01077357.shtml
http://www.howtoforge.com/chrooting-...ot-debian-etch
/usr/share/doc/mod-security-common
我的邮箱是 lh2008999 at gmail.com 欢迎交流 ]]> Linux 网络与服务器架设 windydays http://www.linuxsir.org/bbs/showthread.php?t=371580 mysql下“诡异”的问题 http://www.linuxsir.org/bbs/showthread.php?t=371558&goto=newpost Mon, 16 Aug 2010 13:27:37 GMT 为什么删除order表提示语法错误，删除其他的表都正常，谢谢 为什么删除order表提示语法错误，删除其他的表都正常，谢谢
上传的图像
文件类型: jpg 2010-08-16_212423.jpg (76.6 KB, 无 次查看)
]]> Linux 网络与服务器架设 qingheliu http://www.linuxsir.org/bbs/showthread.php?t=371558 EPOLL 单线程压力问题（求教） http://www.linuxsir.org/bbs/showthread.php?t=371543&goto=newpost Mon, 16 Aug 2010 02:21:53 GMT 现在要做一个服务器程序，最多会被200个客户端连接，客户端每隔1秒会发一条最大1400的数据，求教，我用EPOLL 单线程监听所有客户端，只读数据存入链表，200个客户端会有累计延时的情况发生吗（服务器只需要读取客户端的数据，不需要写） 现在要做一个服务器程序，最多会被200个客户端连接，客户端每隔1秒会发一条最大1400的数据，求教，我用EPOLL 单线程监听所有客户端，只读数据存入链表，200个客户端会有累计延时的情况发生吗（服务器只需要读取客户端的数据，不需要写） ]]> Linux 网络与服务器架设 mochouxiyan http://www.linuxsir.org/bbs/showthread.php?t=371543 apache中有没有针对php网站攻击的模块？ http://www.linuxsir.org/bbs/showthread.php?t=371485&goto=newpost Fri, 13 Aug 2010 08:40:43 GMT apache中有没有针对php网站攻击的模块？ 谢谢兄弟们 apache中有没有针对php网站攻击的模块？
谢谢兄弟们 ]]> Linux 网络与服务器架设 qingheliu http://www.linuxsir.org/bbs/showthread.php?t=371485