W usługach hostingowych ważna jest stabilność i bezpieczeństwo danych. Nieaktualne i dziurawe systemy CMS mogą poważnie zdestabilizować działanie serwera i platformy hostingowej. Administratorzy, nie mogą sobie na to pozwolić. Dobrym rozwiązaniem jest separacja kont. Przyda nam się do tego suexec, dzięki któremu skrypty php, będą uruchamiane z lokalnego użytkownika systemu, a nie z uprawnieniami serwera www. (więcej…)
Posts Tagged ‘centos’
Suexec w CentOS i nie tylko
sobota, 26 listopada, 2011Wykorzystanie setuid-a w Sambie
poniedziałek, 31 października, 2011Ostatnio spotkałem się z sytuację, gdy do podmontowanego zasobu Windows (przy użyciu Samby) musiał mieć możliwość zapisu zwykły użytkownik. Początkowo nie wiedziałem jak to zrobić, przecież nie zmienię uprawnień dla plików pod linuxem, tak jakbym to robił na normalnym systemie plików. (więcej…)
PowerDNS i Poweradmin w CentOS
piątek, 14 października, 2011Utrzymywanie domen klientów wiąże się często z chęcią modyfikacji wpisów przez użytkowników. Najlepiej by było, aby każdy mógł robić to samodzielnie. Niestety w przypadku najpopularniejszego na rynku Bind-a nie ma takiej możliwości, a przy najmniej ja takowej nie znam. Idealny wydaje się do tego PowerDNS w skrócie pDNS. (więcej…)
DKIM w CentOS dla Postfix i Sendmail
środa, 5 października, 2011DKIM to standard, który umożliwia kryptograficzne podpisywanie wysyłanej poczty elektronicznej oraz powiązanie z domeną w celu weryfikacji autentyczności nadawcy. (więcej…)
Amavisd-new w CentOS 6 i nie tylko
poniedziałek, 19 września, 2011Chciałbym Was zainteresować narzędziem o nazwie Amavisd-new, który jest pośrednikiem pomiędzy serwerem pocztowym (MTA), a oprogramowaniem pomocniczym, np. antywirusem, czy antyspamem. (więcej…)
Implementacja phpMyAdmin w nginx
poniedziałek, 5 września, 2011Kiedyś przy okazji pisania artykułu o nginx, zostałem poproszony o konfigurację pod phpMyAdmin. Spełniam życzenie. Zakładamy, że tworzymy nowego vhosta dedykowanego dla tego narzędzia, np. mysql.adres.eu, a oprogramowanie pochodzi z repozytoriów (standardowe położenie plików) (więcej…)
fail2ban, czyli nieproszonym gościom dziękujemy
wtorek, 30 sierpnia, 2011fail2ban to niezwykle ciekawa aplikacja dla każdego administratora serwera, ale także dla zwykłego użytkownika. Głównym zadaniem wspomnianej aplikacji, jest analizowanie plików z logami serwerów usług takich, jak ssh, ftp, www, poczta, itp. (więcej…)
Nomachine NX w RHEL/CentOS – Instalacja
poniedziałek, 22 sierpnia, 2011Jakiś czas temu wpadłem na pomysł uruchomienia domowego serwera wraz z możliwością zdalnego dostępu do niego, a w razie możliwości również do Laptopa i innych urządzeń w przyszłości. Wymyśliłem, że zrealizuję to za pomocą mechanizmu VPN. (W przyszłości w razie czego o samej sieci coś więcej mogę napisać). Skoro mam już sieć domową rozszerzoną o możliwość podłączenia się zdalnego być może chciałbym zalogować się graficznie na Laptopa i coś tam zrobić. (No skoro mam też typowe Desktopy w sieci to dlaczego nie?). Jednym z pomysłów był NX firmy Nomachine i tym programem dzisiaj się zajmiemy.
