CentOS- otwarty system operacyjny dla biznesu http://centos.com.pl CentOS- otwarty system operacyjny dla biznesu Thu, 02 Sep 2010 20:58:14 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 PHP4 i PHP5 na jednym serwerku sobie “stały” i działały http://centos.com.pl/2010/09/02/php4-i-php5-na-jednym-serwerku-sobie-staly-i-dzialaly/ http://centos.com.pl/2010/09/02/php4-i-php5-na-jednym-serwerku-sobie-staly-i-dzialaly/#comments Wed, 01 Sep 2010 23:00:21 +0000 admin http://centos.com.pl/?p=775 Tytuł tego tutoriala może wydawać się śmieszny, ale dotyczy niezwykle ważnej kwestii, czy instalacji dwóch wersji php na jednym serwerze i mając do dyspozycji tylko jeden adres IP. Opisywana sytuacja dotknęła mnie osobiście, gdy na swoim serwerze z Apache-em i PHP 5.2, byłem zmuszony skorzystać z PHP 4.4.9. Co tu począć? Z pomocą przychodzi nam CGI. Oczywiście nie możemy zainstalować php4 z repozytorium, bo mamy w systemie już jedną wersję php. Jedynym sensownym wyjściem jest kompilacja ze źródeł, ale to już materiał na inny artykuł.Załóżmy, że mamy skompilowanego php 4 w katalogu “/opt/php-4.4.9″. Tworzymy nowego vhosta np. w pliku “/etc/httpd/conf/httpd.conf” o następującej treści:

Restartujemy Apache poleceniem “/etc/init.d/httpd restart” lub “service httpd restart”. Od tej chwili powinniśmy mieć dwie działające wersje PHP na serwerze. Oczywiście nie musi to być konkretnie wersja 4 i 5. Może to być np. wersja 5.2 i 5.3. Wszystko według potrzeb.
Wersja tekstowa vhosta do pobrania

]]> http://centos.com.pl/2010/09/02/php4-i-php5-na-jednym-serwerku-sobie-staly-i-dzialaly/feed/ 0 Listy dyskusyjne na stronie centos.com.pl http://centos.com.pl/2010/08/26/listy-dyskusyjne-na-stronie-centos-com-pl/ http://centos.com.pl/2010/08/26/listy-dyskusyjne-na-stronie-centos-com-pl/#comments Wed, 25 Aug 2010 22:01:06 +0000 admin http://centos.com.pl/?p=733 Z przyjemnością zawiadamiamy, iż zostały uruchomione listy dyskusyjne dotyczące dystrybucji CentOS. Pierwsza z nich nosi nazwę “Help” i jest przeznaczona dla osób mających problem z omawianym systemem lub usługami serwerowymi. Druga lista, tj. “News” jest rodzajem newslettera zachęcającym do przeczytania całej treści najnowszego z newsów, czy artykułów dotyczących świata Linuksa. Na tą ostatnią listę proszę nie wysyłać mejli poza tym związanym z rejestracją. Zapraszam na stronę http://lists.centos.com.pl. Aby zapisać się na listę “News” należy wysłać pustego mejla na adres news-subscribe[małpa]centos.com.pl. Zaś, żeby stać się subskrybentem listy “Help” należy zrobić to samo co poprzednio tylko wysyłając wiadomość na adres help-subscribe[małpa]centos.com.pl. Zapraszamy serdecznie do subskrypcji.

]]> http://centos.com.pl/2010/08/26/listy-dyskusyjne-na-stronie-centos-com-pl/feed/ 0 PHP open_basedir http://centos.com.pl/2010/08/20/php-open_basedir/ http://centos.com.pl/2010/08/20/php-open_basedir/#comments Fri, 20 Aug 2010 13:47:53 +0000 admin http://centos.com.pl/?p=717 Bezpieczeństwo skryptów PHP pozostawia niestety wiele do życzenia. Programiści i webmasterzy zbyt lekko podchodzą do aspektu bezpieczeństwa swoich aplikacji i stron. Oliwy do ognia dolewają często administratorzy, którzy nie dbają o aktualność oprogramowania zainstalowanego na serwerach. Często spotykamy się z wieloma ograniczeniami dotyczącymi stron i skryptów takimi, jak np. safe_mode, które tak naprawdę niewiele wnoszą w kwestii zwiększenia bezpieczeństwa. Rozwiązanie które pragnę opisać jest chyba dosyć rzadko stosowane, choć niezwykle skuteczne. Mam na myśli “PHP open_basedir”. Jest to ograniczenie działania/wykonywania skryptów napisanych w języku skryptowym PHP do danych katalogów. Aby włączyć domyślnie tą funkcjonalność należy wyedytować plik “php.ini” znajdujący się standardowo w katalogu “/etc”. Znajdujemy linijkę  rozpoczynającą się od “;open_basedir” i usuwamy z niej znak średnika, a po “=” wpisujemy foldery globalne w których skrypty mogą być wykonywane. Rozdzielamy je dwukropkiem. Słowo globalnie oznacza, że dla każdego virtual-hosta. Można oczywiście indywidualnie ustawiać katalogi w ustawieniach vhosta. Należy w nich umieścić dyrektywę “php_admin_value open_basedir”. Po spacji wypisujemy katalogi ze pełnymi ścieżkami oddzielone dwukropkiem np.

php_admin_value open_basedir /usr/share/squirrelmail:/etc/squirrelmail:/tmp:

Polecam opisywaną usługą przede wszystkim osobom świadczącym usługi hostingowe. Proszę o komentowanie i dzielenie się własnymi doświadczeniami związanymi z bezpieczeństwem usług WWW i nie tylko.

]]> http://centos.com.pl/2010/08/20/php-open_basedir/feed/ 0 Instalacja GRUB na drugim dysku http://centos.com.pl/2010/08/15/instalacja-grub-na-drugim-dysku/ http://centos.com.pl/2010/08/15/instalacja-grub-na-drugim-dysku/#comments Sun, 15 Aug 2010 12:43:01 +0000 admin http://centos.com.pl/?p=705 GRUB to program rozruchowy znany chyba każdemu użytkownikowi systemu Unix/Linux. Jego popularność zawdzięczamy deweloperom większości dystrybucji, którzy implementują standardowo omawiane oprogramowanie w swoich systemach. Jego konkurencję stanowi Lilo, które niegdyś było bardzo popularne. Do dziś często się je stosuje, szczególnie w rozwiązaniach serwerowych, a to dzięki bardzo pożytecznej funkcjonalności, jaką jest możliwość uruchomienia systemu tylko jeden raz z daną konfiguracją dotyczącą kernela. W razie niepowodzenia, mamy możliwość bezproblemowego uruchomienia komputera w starej konfiguracji. Przejdźmy do konkretów. Czasem zdarzają się awarie dysków twardych, co wiąże się z ich wymianą i przeinstalowaniem GRUB-a na drugi (nowy) dysk. Kiedy miałem z tym problem, ale teraz wydaje się to naprawdę proste. Poniżej zaprezentuję bardzo krótkie “How to” dotyczące tej operacji.
Wpisujemy w konsoli następujące frazy (po kolei liniowo)

grub
device (hd0) /dev/sdn

gdzie n oznacza symbol nowego dysku

root (hd0,0)
setup (hd0)

Wychodzimy z programu konfiguracyjnego GRUB-a wydając komendę “quit”

]]> http://centos.com.pl/2010/08/15/instalacja-grub-na-drugim-dysku/feed/ 2 Krytyczna luka w phpMyAdmin http://centos.com.pl/2010/08/08/krytyczna-luka-w-phpmyadmin/ http://centos.com.pl/2010/08/08/krytyczna-luka-w-phpmyadmin/#comments Sun, 08 Aug 2010 18:50:03 +0000 admin http://centos.com.pl/?p=701 Bezpieczeństwo aplikacji webowych jest niezwykle ważne w czasach, gdy ilość bezpłatnych skryptów jest tak duża. Znacząca ilość serwerów WWW jest nieodpowiednio zabezpieczona przed ewentualnymi próbami włamań. Dochodzą do tego błędy programistyczne, które są nagminne w wielu aplikacjach napisanych w PHP. Dosyć dawno temu pojawiła się na stronie projektu phpMyAdmin informacja o krytycznej luce dotyczącej skryptu konfiguracyjnego “setup.php”. Przy jego pomocy istnieje ryzyko ataku XSRF, mogącego doprowadzić do wykonania złośliwego kodu po stronie serwera. Problem dotyczy wersji wcześniejszych od 2.11.10. Zaleca się aktualizację do tej wersji, albo tych z serii 3.x. Szczegóły opisywanej luki można znaleźć na stronie http://www.phpmyadmin.net/home_page/security/PMASA-2010-3.php

]]> http://centos.com.pl/2010/08/08/krytyczna-luka-w-phpmyadmin/feed/ 0 SWAP w pliku http://centos.com.pl/2010/08/05/swap-w-pliku/ http://centos.com.pl/2010/08/05/swap-w-pliku/#comments Thu, 05 Aug 2010 21:23:21 +0000 admin http://centos.com.pl/?p=688 Odpowiednia ilość pamięci operacyjnej odgrywa niezwykle ważną rolę w pracy serwera. Uruchamiamy coraz więcej aplikacji, strony stają się coraz bardzo zasobożerne, a to wszystko “kosztuje” nasz RAM, który niestety nie tanieje, wręcz przeciwnie. W takim razie musimy ratować się pamięcią typu SWAP. Jest to nic innego jak partycja systemowa obecna w systemach unixowych, używana w sytuacjach, kiedy zabraknie fizycznej pamięci operacyjnej lub w przypadku, gdy uruchomione zadania (procesy) już jej nie potrzebują. Czasem przechowywanie danych tymczasowych na dysku twardym jest korzystniejsze niż w RAM-ie. Mając własny serwer dedykowany możemy określić ilość pamięci typu SWAP samy. Kupując jednak. VPS-a mamy do dyspozycji pewną określoną wielkość tej partycji. Jej zwiększenie możliwe jest najczęściej po dopłacie określonej sumy pieniędzy. Pewnie nie wszyscy wiecie, ale jest możliwość zwiększenia SWAP-a dokładając do obecnego w systemie jako wydzielona partycja specjalnie wygenerowany plik.  Zakładając sytuację, że potrzebujemy ~500 MB dodatkowej przestrzeni SWAP, generujemy przy pomocy narzędzia “dd” plik np. o nazwie swapfile.

dd if=/dev/zero of=/swapfile bs=10240 count=50000

W powyższym przykładzie plik wygeneruje się w “/”. Oczywiście można ten parametr zmodyfikować. Następnie tworzymy swap wydając w konsoli polecenie:

mkswap /swapfile

Następnie włączamy nasz “plikowy” swap

swapon /swapfile

Aby sprawdzić działające SWAP-y należy wydać komendę:

cat /proc/swaps

W wyniku otrzymujemy:

[root@minotaur:~] # cat /proc/swaps
Filename Type Size Used Priority
/dev/sda2 partition 524280 29820 -1
/swapfile file 127992 0 -2

Każdorazowe ręczne włączenie plikowego swapa zmniejsza priorytet. Wyższy priorytet oznacza pierwszeństwo w używaniu. Standardowy priorytet partycji SWAP to -1. Mozna to zmienić edytując plik “/etc/fstab”. Istniejący wpis:

/dev/sda2 none swap sw 0 0

zmieniamy na:

/dev/sda2 none swap pri=10 0 0

W powyższym przykładzie parametr “pri=10″ oznacza priorytet 10. Aby nasz plikowy SWAP aktywował się z każdym uruchomieniem naszej maszyny dodajemy do “/etc/fstab”:

/swapfile none swap pri=8 0 0

Tutaj priorytet ustawiliśmy na 8. Zapełniana więc będzie wpierw partycja dyskowa SWAP, a potem nasz plik. Mam nadzieję, że opisane przeze mnie rozwiązanie komuś się przyda.

]]> http://centos.com.pl/2010/08/05/swap-w-pliku/feed/ 0 Konfiguracja domeny (strefy) w Bind http://centos.com.pl/2010/08/03/konfiguracja-domeny-strefy-w-bind/ http://centos.com.pl/2010/08/03/konfiguracja-domeny-strefy-w-bind/#comments Tue, 03 Aug 2010 21:58:41 +0000 admin http://centos.com.pl/?p=649 Jakiś czas temu pisałem o podstawach konfiguracji strefy DNS. Tamten tutorial był bardzo okrojony, jeśli chodzi o zasobność w informacje. Teraz się poprawię. Tak wygląda przykładowy plik strefy:

$TTL    86400
@       IN      SOA     dns.nasza_domena.pl. admin.nasza_domena.pl.  (
2010060511 ; Serial
28800      ; Refresh
14400      ; Retry
3600000    ; Expire
86400 )    ; Minimum
IN      NS               serwer_dns_1.pl.
IN      NS               serwer_dns_2.pl..
IN      A               59.208.171.134
IN      MX      5       serwer_pocztowy.pl.
www    IN  A                59.208.171.134
jabber IN A 59.208.171.135
_jabber._tcp.domena_jabbera.pl. 86400 IN SRV 5 0 5269 jabber
_xmpp-server._tcp.domena_jabbera.pl. 86400 IN SRV 5 0 5269 jabber
_xmpp-client._tcp.domena_jabbera.pl. 86400 IN SRV 5 0 5223 jabber
_xmpp-client._tcp.domena_jabbera.pl. 86400 IN SRV 5 0 5222 jabber

A tutaj trochę wyjaśnień
TTL- czas ważności strefy np. w przypadku cachowania
nasza_domena.pl. – domena, której zapewniamy obsługę
IN – klasa rekordu
SOA – jest to typ rekordu
dns.nasza_domena.pl. – nazwa serwera master DNS naszej domeny,
admin.nasza_domena.pl. – adres email osoby odpowiedzialnej za strefę (pierwsza kropka oznacza @)
SERIAL – wartość istotna dla zapasowych serwerów DNS. Każda modyfikacja pliku strefy wymaga jej zwiększenia.
REFRESH – informacja dla serwerów typu slave (zapasowych), co jaki czas mają sprawdzać aktualność stref
RETRY – czas co jaki ma ponawiać próbę połączenia serwery zapasowe z serwerem głównym domeny w razie jego niedostępności
EXPIRE – czas, po jakim serwery zapasowe uznają strefę za nie aktualną w razie brak możliwości połączenia po czasie “RETRY”
MINIMUM – czas, przez jaki serwery będą przechowywały wszelkie odpowiedzi

]]> http://centos.com.pl/2010/08/03/konfiguracja-domeny-strefy-w-bind/feed/ 0 Dzień administratora- SysAdminDay http://centos.com.pl/2010/07/30/dzien-administratora-sysadminday/ http://centos.com.pl/2010/07/30/dzien-administratora-sysadminday/#comments Fri, 30 Jul 2010 13:29:25 +0000 admin http://centos.com.pl/?p=646 Z okazji Dnia Administratora życzymy wszystkim administratorom bezawaryjnej pracy serwerów, “niezakorkowanych”  sieci oraz wyrozumiałości dla klientów.

]]> http://centos.com.pl/2010/07/30/dzien-administratora-sysadminday/feed/ 0 Instalacja i konfiguracja phpMyAdmin-a w CentOS http://centos.com.pl/2010/07/26/instalacja-i-konfiguracja-phpmyadmin-a-w-centos/ http://centos.com.pl/2010/07/26/instalacja-i-konfiguracja-phpmyadmin-a-w-centos/#comments Mon, 26 Jul 2010 11:10:39 +0000 admin http://centos.com.pl/?p=638 phpMyAdmin to niezwykle istotne narzędzie w pracy każdego bazodanowca i większości webmasterów. Za jego pomocą możemy zarządzać bazami danych MySQL z poziomu przeglądarki internetowej. Jest prosty w obsłudze i oferuje sporo funkcji. Dzięki niemu możemy między innymi zrobić eksport bazy z jednego serwera i import na inny. Oczywiście na tym jego możliwości się nie kończą. Skupię się jednak na jego instalacji i przygotowaniu do działania. Najprościej skorzystać wersji umieszczonej w jednym z repozytoriów. Najnowsza wersję-3 uzyskamy z repozytorium “Remi”. Dojej instalacji wy,agany jest php w wersji przynajmniej 5.2. Starsze wersje tego nie wymagają.
1. Instalujemy wydając w konsoli jako root polecenie “yum install phpmyadmin”.
2. Musimy wyedytować plik “config.inc.php” lub jeśli go nie mamy, utworzyć. Powinien znajdować się w katalogu “/usr/share/phpmyadmin” Jego skład w najprostszej formie powinien wyglądać następująco:

$cfg['blowfish_secret'] = ‘nn’; /* w miejscu oznaczonym “nn” musimy wpisać dowolny ciąg znaków służący do autoryzacji przez ciasteczka (cookies) */
$cfg['Servers'][$i]['auth_type'] = ‘cookie’; /*wybór metody autentyfikacji, w tym przypadku przy pomocy ciasteczek (cookies)*/
$cfg['Servers'][$i]['host'] = ‘localhost’; /*zamiast localhost można wpisać adres dowolnego serwera MySQL, którym chcemy zarządzać*/
$cfg['Servers'][$i]['connect_type'] = ‘tcp’; /*rodzaj połączenia z bazą danych*/
$cfg['Servers'][$i]['compress'] = false; /*wybieramy, czy chcemy korzystać z kompresji*/
$cfg['Servers'][$i]['extension'] = ‘mysql’; /*wybór rozszerzenia, w tym przypadki mysql*/
?>

3. Następnie musimy zmodyfikować plik “phpmyadmin.conf”. Jeśli korzystamy z Apacha, to znajdziemy go w katalogu “/etc/httpd/conf.d/”. Mamy w nim informacje dotyczące między innymi z jakich adresów IP możemy wejść do phpMyAdmin-a. Standardowo ustawiony jest dostęp tylko dla localhost-a (127.0.0.1). Poza tym możemy ustalić aliasy pod którymi ma sie zgłaszać omawiana aplikacja webowa, np.

Alias /phpmyadmin /usr/share/phpmyadmin

pierwszy człon “/phpmyadmin” oznacza alias, a “/usr/share/phpmyadmin” ścieżkę do aplikacji.

]]> http://centos.com.pl/2010/07/26/instalacja-i-konfiguracja-phpmyadmin-a-w-centos/feed/ 0 Autoryzacja SMTP w Postfix http://centos.com.pl/2010/07/23/autoryzacja-smtp-w-postfix/ http://centos.com.pl/2010/07/23/autoryzacja-smtp-w-postfix/#comments Fri, 23 Jul 2010 20:25:42 +0000 admin http://centos.com.pl/?p=627 O istocie i podstawowych zagadnieniach związanych z autentyfikacją SMTP w MTA pisałem w tutorialu  “Autoryzacja SMTP w Sendmail“. Nie chciałbym powielać swoich przemyśleń na ten temat. Skupię  się jednak na konfiguracji Postfix-a, który jest często używanym “agentem transportu poczty”. Przede wszystkim należy wyedytowac plik “/etc/postfix/main.cf”. Należy dopisać następujące linie do pliku lub odkomentować już istniejące:

smtpd_sasl_local_domain =nasza_domena
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes #dla zapewnienia kompatybilności ze starszymi wersjami pakietów
smtpd_sasl_authenticated_header = yes

Następnie edytujemy plik “/usr/lib/sasl2/smtpd.conf” dla wersji 32bit systemu lub “/usr/lib64/sasl2/smtpd.conf” dla 64 bit. Dodajemy dwie następujące linie:

pwcheck_method: saslauthd
mech_list: plain login #rodzaje autentyfikacji

Ostatnim etapem jest zmodyfikowanie pliku “/etc/postfix/master.cf”. Powinniśmy mieć w nim następujące dane:

smtp inet n – n – – smtpd
submission inet n – n – – smtpd #ustawienia dla transmisji z użyciem portu 587
-o smtpd_enforce_tls=no
-o smtpd_sasl_auth_enable=yes #włączenie autentyfikacji
-o smtpd_client_restrictions=permit_sasl_authenticated,reject_unauth_destination #restrykcje dotyczące klientów (osób wysyłających pocztę)
smtps inet n – n – – smtpd # ustawienia dla transmisji szyfrowanej SSL
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes #włączenie autentyfikacji
-o smtpd_client_restrictions=permit_sasl_authenticated,reject_unauth_destination #restrykcje dotyczące klientów (osób wysyłających pocztę)

Aby przetestować, czy autentyfikacja działa prawidłowo możemy spróbować wysłać np. przy użyciu Thunderbirda wiadomość przy wyłączonej autentyfikacji, a potem przy włączonej. W pierwszym przypadku powinniśmy otrzymać komunikat: “An error occurred while sending mail. The mail server responded: 5.7.1 : Relay access denied. Please check the message recipient adres@odbiorcy and try again.” W drugiej sytuacji e-mail powinien zostać wysłany prawidłowo. Innym sposobem sprawdzenia prawidłowych ustawień, jest połączenie telnet na port serwera poczty wychodzącej np.

[przemek@xeno ~]$ telnet poczta.naszserwer.com 587
Trying 78.63.12.110…
Connected to poczta.naszserwer.com (78.63.12.110).
Escape character is ‘^]’.
220 naszserwer.com ESMTP Postfix
ehlo localhost
250-naszserwer.com
250-PIPELINING
250-SIZE 104857600
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN #kluczowa linijka informująca o metodach autentyfikacji
250-AUTH=PLAIN LOGIN #kluczowa linijka informująca o metodach autentyfikacji
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSNz
quit
221 2.0.0 Bye
Connection closed by foreign host.

Jeśli uzyskamy wynik zbliżony do tego, który opisuje powyżej, to konfiguracja autentyfikacji SMTP jest już zakończona. W razie jakiś niejaśnosci lub problemów, proszę pisać w komentarzach lub na naszym forum.

]]> http://centos.com.pl/2010/07/23/autoryzacja-smtp-w-postfix/feed/ 0