Linuxtero

Okruhy příkazů, preferované aplikace a odkazy v jednom

Pokud víš, uprav a vylepši

• Linux timeline
• Vývoj Ubuntu - support-life-cycles
• Hardy (LTS)
• Intrepid
• Jaunty
• Karmic
• Lucid (LTS)
• Maverick
• Natty
• Oneiric
• Precise Pangolin (LTS)
• Quantal Quetzal

• Studnice nápadů
• O co jde?

• Povolení odesílání ankety oblíbenosti k programům
• Výsledky ankety oblíbenosti

• Most used linux commands
• Popularita linuxových distribucí
• Bash Wiki
• Linux BASH command line
• AboutMe - Našláplé stránečky + zajímavé dokumenty
• Prikazy * 2
• Bash Guide for Beginners
• Hodžův blog
• Top 100 Network Security Tools
• Řezací plotery
• Prikazy
• Sítě - HOWTO enkapsulace, topologie, routing a další. Krásně zpracováno!
• Firewally A
• Firewally B
• Proxy
• Audiovizuální centrum studentů ČVUT (o všem)
• Linux advanced routing
• Mgr. Ivona Spurná (Počítačové sítě, PHP, Technické vybavení a dokumentace)
• Webmin - konfigurace a nastavení PC přes webové rozhraní
• Compiz skydomes
• Aliasy Stařenky
• Správci oken
• Stařenka na Linuxu
• Tajemství Unixové konzole
• Monitorovani provozu webovych stranek
• Ubuntu tweak
• Životnost pevných disků dle Google
• Monitorování kamerou (bezpečnostní)
• Linuxzone
• Top Best 50 Ubuntu Opensource Applications For Design And Developing

• Jak nastavit Ubuntu 7.10 Gutsy Gibbon po instalaci z CD
• Ubuntu (Hardy Heron) --- uživatelská příručka
• Řidičák 1
• Řidičák 2
• Ubuntu
• Gutsy
• Reconstructor * (Stáhnout) - vytváří vlastní LiveCD s Ubuntu, * EasyBuntu LiveCD
• Vytvoření Live USB pro jakýkoliv Linux
• Filip Dominec - Skripty pro LiveDVD
• Instalace Ubuntu na Flashdisk (pamatuje nastavení)
• Patchování a kompilace - kernel, Iptables, Layer7
• Download streamovaného videa
• Windows Linux - Ekvivalentní aplikace
• Router a dvě podsítě
• Jak vystřihnout video Mplayerem
• Dve mysi, dve klavesnice - * Video :D
• Php.ini settings
• Zapomenuté root heslo
• Multiseat - dva lidi na jednom PC
• Renaming network interfaces +++
• Spoofing
• DHCP server
• WPA supplicant
• Zablokování IP adresy
• Přihlášení na roota
• Příjem streamovaného videa
• Udržení spojení přes NAT - Veřejná IP a neveřejná IP
• QoS, traffic shapping - česky
• Přesunout programy do tray - Alltray
• ATI x1950 + Hardy Heron 8.04 (GNOME) + Compiz + 2 monitory
• bCompiler pro ochranu PHP
• Network Manager přepisuje DNS servery v /etc/resolv.conf (IP adresa se načítá z DHCP serveru)
• OpenVPN (Server - klienti) HOWTO
• Fedora (Linux obecně) - návod, příručka
• Instalace XAMPP
• Wake On LAN - probuzení PC po síti
• Probuzení PC ve stanovený čas
• Hromadný převod zvukových souborů do formátu OGG
• FTP upload souborů
• Instalace DirectX ve Wine
• Trafic load ballancing
• Statické nastavení DNS
• Jak odstranit grafické prostředí (Gnome-KDE)
• Sort více sloupců (seřazení)
• Nastavte si mplayer k obrazu svému
• Změna distribučního loga v nabídce
• Systémová asociace souborů
• Migrace fyzického serveru na virtuální (VMware)
• ubuntu-system-panel
• Zdarma IPv6 adresa
• Streaming server - více datových toků
• Zpřístupnění dokumentu dalšímu uživateli
• Jak v prohlížeči Mozilla Firefox načítat webové stránky rychleji
• Dream Aquarium jako funkční šetřič obrazovky
• Zrýchlenie na maximum - HOWTO Ako zrýchliť Ubuntu 8.04.1
• Start do textového režimu, ukončení GUI
• Mazani starych jader
• Webkamera - pár tipů
• Obnovení root hesla v MySQL
• Linux a multimédia - konverze formátů (FFmpeg)
• Scannery pod linuxem
• Trickle: rozdělte své připojení (traffic shaping)
• Awstats - zobrazení trafficu z logu apache i ftp
• Munin - sledování stavu systému jako celku
• Italc - lepší vzdálená plocha
• Jednotky velikosti dat
• Zaheslovat soubor
• Jak vytvořit FTP server na Ubuntu
• Radarove snimky pocasi na plose (chmi.cz)
• Earth Wallpaper v realnem case
• Apt-cacher - ako rýchlo aktualizovať balíčky na počítačoch v sieti (lokální repozitář)
• Linux - shell, příkazy

Hrátky z řádky

• BASH WIKI
• BASH seriál na abclinuxu.cz

Do každého skriptu přidávejte cestu k interpretu - nazývá se shebang\

Každý skript by měl nakonci vracet nějakou hodnotu, defaultně:\

exit 0

=== Cykly ===

for (( a=0 ; $a<8 ; a=$a+1 ))
do
  echo $a
done

for file in *.sh; do
  # Název adresáře může být i skripty.sh!
  if [ -f "$file" ]; then
    echo $file
  fi
done

i = 0
for i in 1 2 3 4 5 6 7 8 9 10; do
  echo $i
done

$i = 0
while [ "$i" -ne 100 ]; do
  # Konstrukci $(()) zavedl shell ksh a je rychlejší než příkaz expr
  i=$((i + 1))
  echo $i
done

$i = 0
until [ "$i" -eq 100 ]; do
  i=$((i + 1))
  echo $i
done

### Může být v rozsahu (0-255), návarová hodnota 266 je rovna 0, 267=1, atd...
function ciselna_navratova_hodnota() {
 return $1
}

ciselna_navratova_hodnota 276
hodnota=$?
echo $hodnota

### Funkce neumí vracet řetezce, je nutno řešit přes globální proměnné
function vrat_retezec() {
 retezec=$1
}

vrat_retezec ahoj
echo $retezec

Skript vygeneruje číselný řetězec, počet čísel se zadává argumentem. bash generator.sh 12

### generator.sh ###
function random_number() {
  NUMBER=$[ ( $RANDOM % 9 ) ]
  return $NUMBER
}

function generate_number() {
  for (( a=0 ; $a<$1 ; a=$a+1 ))
  do
    random_number
    CISLO="$CISLO$?"
  done
}

generate_number $1
echo "$CISLO"

Jak vytvořit v QT Program Co instalovat:

apt-get install qt4-designer qt4-doc

• Videokurz vipersoftware.net

Jak složit program v QT4 do „spustitelného“ tvaru:\ 1) V QT4 designeru vytvořit formulář (jakýkoliv)\ 2) Pojmenovat a uložit formulář „formular.ui“\ 3) V terminálu přejít do složky se souborem „formular.ui“\ 4) Vytvořit soubor, kde bude hlavní vlákno. V souboru je důležité upravit inkludování hlavickovy soubor formuláře, vzniklého při budoucí kompilaci, ve spravnem tvaru „ui_formular.h“

gedit main.cpp

#include "ui_formular.h"
int main(int argv, char* argc[])
{
    QApplication app(argv, argc);
    CMainDlg* dlg = new CMainDlg;
    dlg->setupUi();
    dlg ->show();
    return app.exec();
}

5) Vytvoříme projekt, vytvoříme makefile a zkompilujeme

qmake -project
qmake -makefile
make

Output:

/usr/bin/uic-qt4 formular.ui -o ui_formular.h
g++ -c -pipe -fpermissive -g -Wall -W -D_REENTRANT -DQT_SHARED -DQT_GUI_LIB -DQT_CORE_LIB -I/usr/share/qt4/mkspecs/linux-g++ -I. -I/usr/include/qt4/QtCore -I/usr/include/qt4/QtCore -I/usr/include/qt4/QtGui -I/usr/include/qt4/QtGui -I/usr/include/qt4 -I. -I. -I. -o main.o main.cpp
g++ -Wl,--no-undefined -o Program main.o    -L/usr/lib -lQtGui -lQtCore -lpthread

6) Spustíme

./Program

Win) Kompilace qmake -project qmake mingw32-make

Wiki

Internet a sítě

Komunikátory

Konzoloví klienti

• Finch - konzolový klient Pidgin

Posílat SMS přes Jabber (njs.netlab.cz „SMS transport“) na GSM telefon, přidat kontakt ve tvaru:

+420_cislo_@sms.netlab.cz

Pidgin: Nový řádek = Shift + Enter

• Rozcestník
• Základy - co je třeba znát
• Správce balíků

Nainstalovat program

apt-get install bootchart

Po restartu mrknout do /var/log/bootchart/

Problémy Dlouhé bootování kvůli usplash:

apt-get --purge remove usplash

Dlouhé bootování při odpojeném internetu:\ Uprav soubor /etc/hostname\ pokud tam není řádka 127.0.0.1 název_tvého_stroje\ tak ji tam dopln, nazev tve masiny zjistis z prikazu uname -n

• WineTricks

smb4k

• Užitečné příkazy v terminálu

curlftpfs -o allow_other ftp://login:password@site.cz /mnt/site.cz/

write, talk, mesg, wall - komunikace uživatelů přes terminál

Posílání emailu přes program mailx (nedodelano):

echo "Dobry den, ..." | mailx dd@email.cz dd@centrum.cz dd@gmail.com
cat zprava.txt |mailx -s "predmet" -a X-Mailer: "mailx (ver 0.xx)" dd@email.cz
/etc/mailname

Několik způsobů jak se přihlásit jako root

su
su root
sudo su
sudo -i
sudo -s
sudo bash

Stažení internetových stránek pro offline prohlížení:

wget -r -k -p http://www.stranky.com/index.php
# -r rekurzivně (včetně odkazů)
# -k odkazy budou nastaveny na soubory stažené na disku (odkaz není směrovanej na inet)
# -p stažení všech věcí (obrázky, ...)

• Oficiální stránky
• České stránky
• Abecední seznam projektů
• Project usage overview

cp sites/default/default.settings.php sites/default/settings.php
chmod go+w sites/default/settings.php
mkdir sites/default/files
chmod go+w sites/default/files/

Prestashop

• Oficiální stránky
• České stránky

    *  PHP settings (modify via your PHP admin software):
    * PHP 5.0 or later is installed
    * Allowed to upload files
    * Allowed to create new files and folders
    * GD Library is installed
    * MySQL support is on
    * Write permissions on files and folders:
    * /config
    * /tools/smarty/compile
    * /sitemap.xml
    * Write permissions on folders and subfolders/recursively:
    * /img
    * /mails
    * /modules
    * /themes/prestashop/lang
    * /translations
    * /upload
    * /download

apt-get install php5-gd
/etc/init.d/apache2 restart
chmod go+w -R img/ mails/ modules/ themes/prestashop/lang/ translations/
chmod 777 -R config/ upload/ download/ tools/smarty/compile/ sitemap.xml

http://www.miksoft.net/mobileMediaConverterDown.htm

Enblend - udělá z obrázků panorama

1) Stáhnout fonty (soubory *.tar.bz2) z ftp://ftp.gimp.org/pub/gimp/fonts/

2) Řídit se podle návodu http://maestric.com/doc/convert_pfb_pfm_font_to_otf

Instalovat fontforge

appt-get install fontforge

V adresáři s fonty (kde jsou soubory *.otf) vytvořit a editovat soubor: pfb2otf

Open($1);
Reencode("unicode");
Generate($fontname+".otf");
Quit(0);

Vytvořit a editovat soubor: convert

PATH=/usr/local/bin:$PATH
FONTFORGE_LANGUAGE=ff
export PATH FONTFORGE_LANGUAGE

if (test -f $1); then ./pfb2otf $1; fi

Nastavit spustitelný příznak souborů pfb2otf convert

chmod 755 pfb2otf convert

Začít konvertovat soubory *.pfb na *.otf

for i in *.[pP][fF][bB]; do ./convert $i; done

Zkopírovat soubory *.otf do adresáře ~/.fonts

mkdir ~/.fonts
cp *.otf ~/.fonts/

Vytvořit informační cache fontů?

sudo fc-cache -f

Audacious

Pokud nejde Amarok spustit a píše následující chyby:

Configuration file "/home/user/.kde/share/config/knotifyrc" not writable.
Please contact your system administrator.

Will not save configuration.
Configuration file "/home/user/.kde/share/config/kdeglobals" not writable.
Please contact your system administrator.

V terminálu to lze opravit takto:

sudo chown -R `whoami` ~/.kde

• Triky s imagemagick a ffmpeg
• Nahrávání analogového videa
• Streamovani DVB-T pomoci VLC
• Televize z Internetu
• Audio server přes web
• Streaming Media Server
• http://www.root.cz/clanky/archiv-poradu-ct-a-linux/Archiv pořadů ČT a Linux

Ovladače, nastavení Twinview - dva monitory, velká plocha + compiz (2x 1280×1024, Nvidia GTS 250)

1) Odeberte nesvobodné ovladače a součásti přes synaptic (vyhledat nvidia a odstranit všechny balíky které mají nvidia v názvu)\ 2) Stáhnout nejnovější ovladače z internetu: http://www.nvidia.com/Download/index.aspx?lang=en-us\ 3) Zastavit X - jako root spustit /etc/init.d/gdm stop\ 4) Přihlásit se jako root a spustit instalaci: sh NVIDIA-Linux-x86-185.18.36-pkg1.run #Uprav dle souboru\ 5) Inicializovat nový xorg: nvidia-xserver\

Takto vypadá můj funkční xorg.conf /etc/X11/xorg.conf

# nvidia-settings: X configuration file generated by nvidia-settings
# nvidia-settings:  version 1.0  (buildmeister@builder63)  Fri Aug 14 17:55:55 PDT 2009

Section "ServerLayout"
    Identifier     "Layout0"
    Screen      0  "Screen0" 0 0
    InputDevice    "Keyboard0" "CoreKeyboard"
    InputDevice    "Mouse0" "CorePointer"
EndSection

Section "Files"
EndSection

Section "Module"
    Load           "dbe"
    Load           "extmod"
    Load           "type1"
    Load           "freetype"
    Load           "glx"
EndSection

Section "ServerFlags"
    Option         "Xinerama" "0"
EndSection

Section "InputDevice"

    # generated from default
    Identifier     "Mouse0"
    Driver         "mouse"
    Option         "Protocol" "auto"
    Option         "Device" "/dev/psaux"
    Option         "Emulate3Buttons" "no"
    Option         "ZAxisMapping" "4 5"
EndSection

Section "InputDevice"

    # generated from default
    Identifier     "Keyboard0"
    Driver         "kbd"
EndSection

Section "Monitor"
    Identifier     "Monitor0"
    VendorName     "Unknown"
    ModelName      "CRT-1"
    HorizSync       30.0 - 71.0
    VertRefresh     56.0 - 75.0
    Option         "DPMS"
EndSection

Section "Monitor"
    Identifier     "Monitor1"
    VendorName     "Unknown"
    ModelName      "LG L1953TR"
    HorizSync       30.0 - 71.0
    VertRefresh     56.0 - 75.0
EndSection

Section "Device"
    Identifier     "Device0"
    Driver         "nvidia"
    VendorName     "NVIDIA Corporation"
    BoardName      "GeForce GTS 250"
EndSection

Section "Device"
    Identifier     "Device1"
    Driver         "nvidia"
    VendorName     "NVIDIA Corporation"
    BoardName      "GeForce GTS 250"
    BusID          "PCI:1:0:0"
    Screen          1
EndSection

Section "Screen"
    Identifier     "Screen0"
    Device         "Device0"
    Monitor        "Monitor0"
    DefaultDepth    24
    Option         "TwinView" "1"
    Option         "metamodes" "CRT: 1280x1024 +0+0, DFP: 1280x1024 +1280+0"
    SubSection     "Display"
        Depth       24
    EndSubSection
EndSection

Section "Screen"
    Identifier     "Screen1"
    Device         "Device1"
    Monitor        "Monitor1"
    DefaultDepth    24
    Option         "TwinView" "0"
    Option         "TwinViewXineramaInfoOrder" "DFP-0"
    Option         "metamodes" "DFP: 1280x1024 +0+0"
    SubSection     "Display"
        Depth       24
    EndSubSection
EndSection

Section "Extensions"
    Option         "Composite" "1"
EndSection

• Co vybrat za program?
• Návod na převod MPEG do DivX
• PiTiVi
• LiVES
• Cinelerra
• Jak grabbovat video z kamery

V Avidemuxu nepouzivejte QPEL a GMC, aby šel výsledný .avi soubor přehrát ve stolním DVD/DivX přehrávači.

Střih pomocí mencoderu (ss - start;endpos - konec)

mencoder video.wmv -ss 506 -endpos 110 -o video_out.avi -ovc lavc -oac lavc -lavcopts abitrate=128

Musí být zadáno:

-ovc lavc [No video encoder (-ovc) selected. Select one (see -ovc help).]
-oac lavc [No audio encoder (-oac) selected. Select one (see -oac help) or use -nosound.]
-lavcopts abitrate= [jinak nastane chyba - [mp2 @ 0x87ee0b8]bitrate 224 is not allowed in mp2 \ Couldn't open codec mp2, br=224.]

čerpal jsem odtud: http://gentoo-wiki.com/HOWTO_Mencoder_Introduction_Guide

• Klávesnice a myš může přecházet na jiné počítače v síti
• Petr Kopecký - IP protokol v linuxu trocha teorie a hodně praxe příkazy ip, iptables a další
• Ruční nastavení IP adresy
• Příkazový řádek s použitím příkazu IP
• Síťování - krásné howto
• Velký průvodce protokoly TCP/IP a systémem DNS
• Kabel UTP - zapojení
• Fail2Ban - zakáže IP adresu při mnoha neúspěšných pokusech o přihlášení
• Ovládání PC přes bluetooth
• Top 10 Web Vulnerability Scanners
• Iperf - Změří rychlost a kvalitu linky
• Iptables tutorial
• Směrování v síti - praktikum (moc povedené)

Klienti

• Wicd - lepší a používanější než Network manager
• Networkmanager - standardní klient
• RutilT - zatim né moc rozšířený klient

# Manuály
man interfaces
man wpa_supplicant
man wpa_supplicant.conf
zless /usr/share/doc/wpasupplicant/README.Debian.gz

Ntop - monitoring síťového provozu

apt-get install ntop
/etc/init.d/ntop start
http://localhost:3000/

* Rozdíly mezi v2.4 a v2.6 - Diskuze na fóru * Proč používat ip (balík iproute2) a ne ifconfig

apt-get install bridge-utils
brctl addbr br0
brctl addif br0 eth0  #Zmen nazvu sitovek
brctl addif br0 eth1  #Zmen nazvu sitovek
dhclient3 br0

• Jak na wifi
• Madwifi a Atheros
• Hrátky s Atherosem
• Jak na wifi
• Fyzická vrstva Wi-Fi
• iwconfig cz manual

802.11b: 1, 2, 5.5, 11 Mbit\ 802.11g: 6, 9, 12, 18, 24, 36, 48, 54 Mbit\ 802.11a: 6, 9, 12, 18, 24, 36, 48, 54 Mbit\

* Wireless technologie

• Marigoldovo vědomosti

Beacon interval - Vysílá v pravidelných intervalech o sobě informace (maják), slouží pro udržení spojení. (defaultně 100ms, doporučeně 1000 a více).

• Nastaveni Beacon interval

RTS Treshold - RTS/CTS přidá handshake před každým přenosem paketů, aby se zajistilo, že je kanál volný. To zvýší režii, ale také výkon v případě skrytých nodů nebo velkého počtu aktivních nodů. Tento parametr nastavuje velikost nejmenšího paketu, pro který node vysílá RTS; hodnota rovná maximální velikosti paketu tento mechanismus vypne.

Fragment Threshold - Fragmentace dovoluje rozdělit IP paket na dávku několika menších částí přenesených médiem. To ve většině případů zvětší režii, ale ve velmi zašuměněm prostředí sníží ztráty způsobené chybami a umožní paketům projít při zarušení. Tento parametr nastaví maximální velikost fragmentu; hodnota rovná maximální velikosti paketu tento mechanismus vypne.

• Nastaveni RTS/CTS
• Short/Long Preamble

Hide SSID - lze odhalit Povolení přístupu na MAC adresu - lze odhalit

Šifrování:

• PSK
• TKIP
• AES

Open system - nezabezpečená síť\ WEP-64 - lze prolomit\ WEP-128 - lze prolomit\ WPA-PSK\ WPA2-PSK\

VPN - připojení pomocí certifikátu = největší zabezpečení

• Howto

|tar xzf soubor.tar.gz|Rozbalí archiv.tar.gz|

Vysvetlivky: [ c - vytvoř (archiv) ] [ v - detailní mód ] [ f - do souboru ]

• ACPI Wakeup

Probouzeni se provadi tzv. magic packetem, coz je ethernetovy ramec speciálního formátu (žádné TCP/IP) Při uspaném PC dokáže karta přijímat ethernetové rámce, ty funguji jen v LAN.

Tuto funkci musí podporovat BIOS.

• Test If Linux Server SCSI / SATA Hard Disk Going Bad
• Bad block HOWTO for smartmontools

• Info
• LVM

(pomáhá příkaz: fdisk -l)\ Oddily se znaci: (hdX,Y) (X = cislo disku; Y = cislo oddilu)\ Ozn. v Linuxu ⇒ Ozn. v Grubu\ /dev/sda ⇒ (hd0)\ /dev/sda1 ⇒ (hd0,0)\ /dev/sda2 ⇒ (hd0,1)\

Systém → Správa → Systémový soubor záznam. (Logy v grafickém prostředí)\ tail /var/log/syslog\ tail /var/log/kern.log\

• Laptop mode - Jak na uspávání disku / parkování hlaviček v Jaunty?
• Snížení spotřeby

echo 1500 > /proc/sys/vm/dirty_writeback_centisecs # doporucuje powertop
#echo 5 > /proc/sys/vm/laptop_mode # doporucuje powertop ale ja k laptop modu nemam duveru

# vypne modrozuba
/etc/init.d/bluetooth stop
hciconfig hci0 down ; rmmod hci_usb

## doporucuje powertop
hal-disable-polling --device /dev/cdrom

## na tohle usb je pripojena moje webkamera. - defaultne je always active
echo auto > /sys/bus/usb/devices/1-5/power/level # default: on

## vypne druhe jadro, bohuzel nevim jak ho zase zapnout(krome restartu) :D
echo 0 > /sys/devices/system/cpu/cpu1/online

## podtaktovani na minimum
echo userspace > /sys/devices/system/cpu/cpu0/cpufreq/scaling_governor
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq > /sys/devices/system/cpu/cpu0/cpufreq/scaling_setspeed

killall pulseaudio ## extremne hodne preruseni

rfkill block wifi
vypnutie bluetooth
rfkill block bluetooth
Znizenie jasu pri napajani zo siete na 50%
gconftool-2 --set /apps/gnome-power-manager/backlight/brightness_ac --type integer 50
Znizenie jasu pri napajani z baterie na 50%
gconftool-2 --set /apps/gnome-power-manager/backlight/brightness_dim_batter --type integer 50
Prepnutie procesora na powersave
cpufreq-selector -g powersave

• Pohyb kurzoru přes numerickou klávesnici.

Zapnutí/Vypnutí funkce: Ctrl + Shift + NumLock

Smazat zbytky po kompilaci (v případě nové kompilace).

make mrproper || make clean

rsync zynk, grsync unison unison-gtk

• https://help.ubuntu.com/community/FreeNX
• http://doc.fedora-fr.org/wiki/Freenx_en_2_minutes

1) Přidáme repozitář

add-apt-repository ppa:freenx-team

nebo

echo deb http://ppa.launchpad.net/freenx-team/ppa/ubuntu `lsb_release -c | awk '{print $2}'` main >> /etc/apt/sources.list

2) Nainstalujeme programy

apt-get update
apt-get install python-software-properties freenx

3) Upravíme konfigurační soubor

nano /etc/nxserver/node.conf
...
ENABLE_SSH_AUTHENTICATION="1"
...

4) Spustíme FreeNX server

nxserver --start

Zde může nastat následující problém:

mv: cannot stat `/var/lib/nxserver/home/.ssh/authorized_keys2.disabled': No such file or directory

Řešením je vytvořit tento soubor

touch /var/lib/nxserver/home/.ssh/authorized_keys2.disabled

1) Instalace klienta

apt-get install qtnx

2) Spustit program

Aplikace → Internet → QTNX

3) Nastavení připojení

Tlačítko Configure a zde nastavit parametry, HostName bude IP adresa serveru, port 22. Potvrdíme

Může nastat problém se špatným mapováním kláves (např. šipka nahoru udělá printscreen)\ Na serveru ⇒ Systém → Předvolby → Klávesnice → záložka Rozložení → tlačítko Model klávesnice\ Dodavatelé = Generic\ Modely = Klávesnice spravovaná pomocí Evdev\

Fail2ban je program který zkoumá logy aplikací (Apache, SSH, FTP, a další…) a vyhodnocuje zda zakáže zvědavou IP adresu v iptables.\

1) Instalovat program fail2ban

apt-get install fail2ban

2) Konfigurovat fail2ban

nano /etc/fail2ban/jail.conf

Sekce DEFAULT

...
[DEFAULT]
ignoreip = 127.0.0.1 80.200.70.201   ### Nikdy nebude banovat tyto adresy - whitelist
bantime  = 12000   ### Defaultní čas zabanování - platí v případě že jednotlivé sekce si čas nepřepíší
maxretry = 3   ### Defaultní
banaction = iptables-multiport   ### Pokud je nějaké pravidlo porušeno, odstříhne fail2ban IP adresu na všechny porty které hlídá (nejsem si jistej)
...

Příklad ostatních pravidel:

SSH

...
[ssh]
enabled = true
port    = ssh
filter  = sshd
logpath  = /var/log/auth.log
banaction = iptables-allports
maxretry = 6
...

ProFtpD

...
[proftpd]
enabled  = true
port     = ftp,ftp-data,ftps,ftps-data
filter   = proftpd
logpath  = /var/log/proftpd/proftpd.log
banaction = iptables-allports
maxretry = 3
...

3) Po konfiguraci restartujeme službu:

/etc/init.d/fail2ban restart

4) A sledujeme co se nám chytilo do pavučiny:

cat /var/log/fail2ban.log

• Instalace proftpd
• Ubuntu Linux vsftpd ftp service / server install, configuration howto
• Fast and Secure FTP Server with Vsftpd in Debian

1) Instalace programu:

apt-get install curlftpfs

2) Mount FTP z terminálu:

curlftpfs -o allow_other ftp://user:pass@ftp.example.com slozka_pro_mount

3) Zadání automatického mountování do fstab:

curlftpfs#user:pass@ftp.example.com /mnt/host fuse rw,uid=500,user,noauto 0 0

1) Nainstalujeme program:

apt-get install proftpd

2) Vytvoříme složky které budeme sdílet:

mkdir /media/data/FTP
mkdir /media/data/FTP/share
mkdir /media/data/FTP/upload && chmod 777 /media/data/FTP/upload

3) Upravíme konfigurační soubor (vypsal jsem pouze řádky které jsem změnil)

nano /etc/proftpd/proftpd.conf

UseIPv6                         off
DefaultRoot                     /media/data/FTP
MaxInstances                    10

4) Můžeme zkontrolovat konfigurační soubor

proftpd -td5

4) Restartujeme službu

/etc/init.d/proftpd restart

Návod není dokončen

• Nikto is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for multiple items
• Perfektní server Ubuntu 8.04-lts
• Perfektní server Debian etch
• Základ zabezpečení Apache
• Zabezpečení serveru Apache a PHP
• Migrace z PHP 4 do PHP 5
• Vytváříme si vlastní redakční systém

• Subdomény

name-based virtual host

<VirtualHost *:80>
ServerName www.ubuntu.cz
ServerAlias ubuntu.cz *.ubuntu.cz   // seznam adres směrovaných do document root
DocumentRoot /var/www/ubuntu   // document root
</VirtualHost>

<VirtualHost *:80>
ServerName www.domena2.com
DocumentRoot /var/www/domena2.cz   // document root
</VirtualHost>

• Securing Apache
• Securing PHP
• Chrooting Apache2
• Chrooting Apache
• Mod_chroot

Zakázání zobrazení obsahu adresáře „Index of“

nano /etc/apache2/sites-available/default

...
        <Directory /var/www/>
                Options -Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
...

Nezobrazí chybové hlášky „potenciální útočník neví na čem je“

nano /etc/php5/apache2/php.ini

...
        display_errors = Off
...

Restartujem službu

/etc/init.d/apache2 reload

a2enmod rewrite
/etc/init.d/apache2 restart

Zkontrolujeme zda se zapnul přes příkaz apache2ctl -M

 ...
 rewrite_module (shared)
 ...

Editujeme konfigurační soubor Apache2:

nano /etc/apache2/apache2.conf

A vložíme na konec souboru text (upravime cestu!):

<Directory /var/www/domena.cz>
   RewriteEngine on
   RewriteBase /
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule ^(.*)$ index.php?q=$1 [L,QSA]
</Directory>

Chyba apache2:

Could not determine the server's fully qualified domain name, using 127.0.0.1 for ServerName

pak upravte soubor

gedit /etc/apache2/apache2.conf

a přidejte na konec souboru

ServerName localhost

Pokud Apache2 odkazuje na špatný adresář, musíte zeditovat soubor

gedit /usr/share/apache2/default

a soubory v adresáři /usr/share/apache2/allowed-sites/

• Cherokee documentation
• How to install cherokee + mysql + phpmyadmin + htaccess on ubuntu server 9.10
• Install the Cherokee Web Server on Ubuntu 9.10 (Karmic)
• HOWTO Install Cherokee, MySQL, PHP and WordPress on Ubuntu 9.04 Jaunty Jackalope

0) Edituj repozitář /etc/apt/sources.list a přidej do něj text (změň název distribuce)

deb http://ppa.launchpad.net/cherokee-webserver/ppa/ubuntu karmic main

0) Přidej klíč

apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 51BB8E83EBA7BD49

0) Updatni a aktualizuj zdroje

apt-get -y update && apt-get -y upgrade

0) Nainstalujeme potřebné balíky, mysql-server bude vyžadovat heslo pro uživatele root, phpmyadmin bude vyžadovat vytvoření databáze přes dbconfig-common (zvolme ano):

apt-get install cherokee php5-cgi php5-mysql mysql-server mysql-client

0) V terminálu zadat:

cherokee-admin -b

0) Ve webovém prohlížeči se přihlásit na administrační rozhraní Cherokee (přihlašovací údaje vemte z terminálu - předchozí krok):

http://localhost:9090/

0) Povolíme php překlad: Virtual servers → default → záložka Behaviour → PHP\ V levo na stránce klikneme na tlačítko Save

0) Vytvoříme testovací soubor a ve webovém prohlížeči otestujeme zda funguje php překlad:

echo "<? phpinfo(); ?>" > /var/www/test.php

http://localhost/test.php

Návod není dokončen

ln -s /usr/share/phpmyadmin/ /var/www/phpmyadmin
chmod 0755 -R /usr/share/phpmyadmin/
chown -R www-data:www-data /var/www/

Jak rozběhat clean url pro drupal? http://svn.cherokee-project.com/browser/cherokee/trunk/doc/cookbook_drupal.txt?rev=2879\ http://lists.octality.com/pipermail/cherokee-dev/2009-August/002979.html\ http://www.cherokee-project.com/doc/modules_handlers_redir.html\ http://groups.google.com/group/cherokee-http/browse_thread/thread/e70cd846abdb1e19\ http://docs.huihoo.com/cherokee/0.98/cookbook_drupal.html\

Udělam upload (povolím ostatním uivatelům čtení/zápis), ale když tam něco nahraju, nelze to smazat → vlastník (nouser) skupina (nogroup)\ Řešení (přidat sebe „uživatele“ do skupiny nogroup) (edit.: asi nefunguje)\

adduser `whoami` nogroup

OpenVPN server (server-klienti) HOWTO

1) Nainstaluj balíček:

apt-get install dhcp3-server

2) Uprav konfigurační soubor /etc/default/dhcp3-server

INTERFACES="eth0"   ### Zde napiš pro na jakém zařízení bude rozdávat DHCP server IP adresy

3) Uprav konfigurační soubor /etc/dhcp3/dhcpd.conf, můžeš všechno vymazat a zkopírovat a upravit toto:

ddns-update-style none;
authoritative;
log-facility local7;
subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.100 192.168.2.200; ### Rozsah přidělovaných IP adres
option domain-name-servers 192.168.1.1;
option domain-name "domain.name";
option routers 192.168.2.1; ### Zde má být IP tvojí síťovky která rozdává IP adresy (v mém případě eth0)
option broadcast-address 192.168.2.255;
option nntp-server 192.168.2.1;  ### pokud nemáš časový server (NTP) tuto řádku můžeš smazat
default-lease-time 600;
max-lease-time 7200;
}

# Nastaví statické IP adresy pro MAC adresu síťové karty uživatele
host fix0 # DuckD
{
        hardware ethernet 00:11:22:33:44:20;
        fixed-address 192.168.2.64;
}

host fix1 # Ondra
{
        hardware ethernet 00:11:75:33:44:c2;
        fixed-address 192.168.2.91;
}

i) Nezapomeň zadat do ip adresu síťového zařízení eth0

ip addr add 192.168.1.1/24 brd + dev eth0

jinak nastane:

No subnet declaration for eth0 (0.0.0.0).
** Ignoring requests on eth0.  If this is not what
    you want, please write a subnet declaration
    in your dhcpd.conf file for the network segment
    to which interface eth0 is attached. **

• Crontab v praxi
• Jak na démona Cron

|crontab -e|Editace crontabu|

Při editaci crontabu musí být ke konci prázdný řádek (za posledním záznamem od entrovat)! Jinak Cron nebude fungovat!

Package list Jak z Ubuntu udělat Ubuntustudio:

echo deb http://archive.ubuntustudio.org/ubuntustudio `lsb_release -c | awk '{print $2}'` main >> /tmp/sources.list
wget -q http://archive.ubuntustudio.org/ubuntustudio.gpg -O- | sudo apt-key add - && sudo apt-get update
apt-get install ubuntustudio-desktop ubuntustudio-audio ubuntustudio-audio-plugins ubuntustudio-graphics ubuntustudio-video linux-rt

Pro zvětšení plochy instalovat „Guest Extras“

Notifikation area Pidgin (Jaunty) - vypnut odinstalováním pidgin-libnotify\

Trvalé povolení spuštění příkazu bez administrátorského práva (bez SUDO) [url=http://forum.ubuntu.cz/index.php?topic=13248.msg99039#msg99039]Odkaz[/url]

příkaz je to samé jako $(příkaz)

Zaznamenat komunikaci terminálu:

script cmd_history

… příkazy …

exit
cat cmd_history

modprobe sk98lin

• Hledání pomocí find
• Hrátky z řádky: Hledání s locate, whereis a grep
• http://forum.ubuntu.cz/index.php/topic,35939.0/topicseen.html

• Vytvořil: DuckD
• Pomáhali: Kolegové z fóra Díky!