Боже мой! Наконец то это произошло, наконец то этих козлов с их ридною мовою послали куда надо. И не просто обыкновенный человек (обыкновенные люди их посылают именно туда и очень часто, особенно «девочку с косой»). Видать и Жорика достали на Украиньском телебаченнi! Так достали с украинским, что чел не выдержал.
Я плакал.
Ссылка тут. (Осторожно там мат).
Закончил вторую часть курса — firewall. Поначалу думал просто сослаться на материалы курса Расширенное администрирование Linux. Но потом передумал и написал раздел по полной, с теорией, примерами и прочее.
Приступаю к третьей части. Успехов мне и терпения 🙂
Первая часть курса готова. Введение, установка сервера, клиента.
Пишу вторую часть firewall.
Пришло письмо от Novell, увидел такой вот заголовок. Ну как загловочек? клевый? 🙂 Я тоже повелся и решил на халяву прикупить Self Study Kit (обещают 50% скидки). Пошёл по ссылке иииии обалдел от скидки 🙂 Интересно, сколько это стоит без скидки?
Это ссылка на то, как бы выглядел vi. если бы его написали в компании Microsoft.
Я приступил к созданию методички к дистанционному курсу Администрирование Linux.
Сразу хочу предупредить, для нормального изучения дистанционного курса необходимо как минимум закончить курс Основы Администрирования Linux в ЦКО Специалист или иметь соответствующие знания! А если Вы еще закончите Расширенное Администрирование Linux — это будет просто великолепно, тогда материалы дистанционного курса лягут на благодатную почву 🙂
Базовый дистанционный курс у меня в планах, более того, уже много написано и проработано. Но пока мне интересно сделать именно продвинутый вариант, так сказать — вторую ступень :).
Где будет доступен дистанционный курс, еще не знаю. Может у меня его купят в Специалисте, может и не купят. Но я планирую запустить его через 1,5 месяца.
Ниже привожу небольшое вступление к курсу, что бы вы поняли, чего от него ожидать.
Прежде чем мы начнем работать, необходимо понять что мы имеем и что мы должны получить после завершения этого курса.
Вам доступны две виртуальные машины:
CentOS5 — на этой машине мы будем развертывать сервер на основе CentOS Linux.
ALT4Personal — тут мы установим ALT Linux 4 Personal, который будет использоваться в качестве рабочей станции.
Виртуальная машина CentOS имеет два сетевых интерфейса, одним из них она подключена к виртуальной машине ALT4Personal, другим к серверу, через который будет выходить в Интернет.
Сервер настроен таким образом, что все запросы к службам, которые мы будем использовать в дальнейшей работе, будут пересылаться на виртуальную машину CentOS. А все пакеты с виртуальной машины пересылаются в Интернет, одновременно производя NAT преобразования.
Вообще то можно было бы дать реальный IP адрес интерфейсу виртуальной машины CentOS, но это не было сделано по соображениям безопасности. Сначала преподаватель должен проверить настройки, которые вы сделаете и только если все правильно, он откроет доступ к соответствующим службам.
Таким образом, несмотря на то, что у вам будут даны IP адреса для внутренних сетей, ваша машина почти в полном объеме будет иметь доступ в Интернет и, соответственно будет видна из Интернет.
Теперь посмотрим, что мы сделаем на этом курсе. Это не окончательный список. Принимаю предложения по расширению и улучшению 🙂
Сервер.
Установка операционной системы.
Первоначальная настройка системы: сеть, обновление системы, имя машины и прочее.
Настройка ssh.
Настройка firewall. Вообще то, мы будем постоянно исправлять правила firewall по мере конфигурации и включению различных сервисов.
Настройка PKI. SSL — это такая нужная штука, без которой некоторые сервисы включать будет не безопасно. Ключики потребуется нам для почтового сервера, VPN и прочего.
Настройка сервера DNS. Я делегирую вам права на управление доменом, реальным доменом, доступным из Интернет, а вы поднимите сервер и опишите в нем свои машины.
MySQL. Не обещаю тонкой настройки для высокопроизводительных серверов, но базовые настройки мы сделаем. Так же MySQL понадобится для антиспам сервера и для программы учета трафика. Ну а если вы решите разместить какой либо WEB сайт, использующий MySQL тем более он вам пригодится.
Почта. Поскольку ваш домен будет доступен из Интернет, появится возможность поднять свой собственный почтовый сервер. Мы настроим транспортный агент, imap сервер. Подключим антисапам и антивирус. Все это дело зашифруем используя TLS.
WEB сервер. Мы запустим Apache и разместим на нем несколько простых WEB сайтов.
PROXY сервер. Он потребуется для клиентской машины. Заодно настроим sarge для получения полноценных отчетов.
OpenVPN. Сделаем так, чтобы внутренняя сеть (клинта и сервера) была доступна с вашей домашней (офисной) машины. Настроим сервер и клиенты для Linux и Windows.
NetAMS, будем контролировать расход трафика.
Попутно будем подкручивать систему журнальной регистрации, выполнение заданий по расписанию и прочие мелочи.
Клиент.
Клиент нам нужен как простой клиент, которого нужно холить и лелеять, пускать его в Интернет (или не пускать), предоставить ему почту, ну и прочие блага.
На самом деле, абсолютно все равно какой дистрибутив Linux или Windows ставить на клиенте. Windows мы ставить не будем, не хочу я платить еще за одну лицензию компании Microsoft, да и мощности виртуальной машины не хватит для запуска Vista. Поэтому, пользуясь случаем, мы посмотрим, что в скором времени будет использоваться в наших школах. Какой дистрибутив подготовила компания ALT Linux. Тем более, что согласно условий тендера этот дистрибутив должен нормально работать на слабых школьных машинах. Вот и убедимся в этом. Кстати, совсем неплохая рабочая станция у них получилась :).
У нас в районе открылся китайский ресторан. Причем — это китайский китайский ресторан, а не московский китайский 🙂
В чем разница? В московском китайском приносят маааленькую тарелочку за большие деньги, а в китайском китайском большую тарелочку за небольшие деньги 🙂 Мы с женой по «московской китайской» привычке заказали каждому по 2 блюда. Когда же нам их принесли, мы поняли, что все это не съедим 🙂 Да и по цене это получилось процентов на 40 дешевле чем мы обычно оставляем в Якитории (самом недорогом японском бистро).
Удивительно, но в округе 4 японских забегаловки и вот только сейчас открылась китайская харчевня. То что мы заказывали было очень вкусно, ели с удовольствием. Причем, в отличии от японской кухни, каждое блюдо имело свой вкус 🙂
В меню, слава Богу, нет китайских изысков, типа жареной саранчи. Ресторан расчитан на русских, на их «странный» вкус. Из приколов были только свиные ушки приготовленные по разному.
Нам понравилось, обязательно повторим.
Все, закончил перевод всех своих сервисов на сервер в Германии.
Я просто в шоке от PHP! Вообще то я никогда этот язык не использовал и, судя по всему, теперь никогда использовать не буду 🙂
Настраиваю DSPAM. В дополнительном пакете поставляется удобная утилитка, которая обучает спам фильтр. Что самое прикольное — этот скрипт написан на PHP и запускается как обыкновенная программа в командной строке.
Задача утилиты прочитать с почтового ящика imap сервера письма из папок spam и ham, и соответственно научить антиспам фильтр. К ящикам она обращается напрямую, как к файлам файловой системы. А вот для удаления писем из ящика вызывает функции PHP для работы с imap.
Сначала, естественно открывает ящик:
$stream=@imap_open($imapmailbox,$imapuser,$imappasswd);
И вот тут то у меня случился страшный затык. Программа антиспам фильтр обучает, а вот письма тз папок не удаляет. При вызове этой функции просто завершает работу с котдом возврата 255. Плин! Бился над этой проблемой два дня. Как оказалось, я просто забыл поставить пакт php-imap.
Чудо язык PHP! Чудо! Нормальный язык, тот же Perl страшно бы ругнулся и послал меня за функцией, а это Чудо, тупо, молча, без предупреждений завершал работу.
Нда. Большое спасибо автору скрипта, который использовал PHP для скрипта! Зачем он использовал не предназначенный для этого язык я не понимаю.
И большое спасибо авторам PHP, за чудо язык, который так забавно себя ведет 🙂
Давным, давно. Еще во времена СССР, в Литературной газете прочитал эти стихи. Сразу запомнил их наизусть 🙂 Теперь вспомнил и решил спросить у Гугла — кто автор. Нашел сразу: Игорь Иртеньев
Атос, Портос и Арамис
Однажды в баню собрались.
Они туда по вторникам ходили.
Атос принес с собой насос,
Портос — шампуня для волос,
А Арамис — мочалку (де Тревиля).
Стоял погожий банный день.
У Нотр-Дам цвела сирень,
А в Лувре тихо музыка играла.
И надо ж было в этот час
Случиться вдруг у банных касс
Гвардейцам господина кардинала.
Отвесив вежливый поклон,
Сказал гвардейцам дю Валлон,
Известный всем под именем Портоса:
— Я рад приветствовать вас здесь,
Но нам в парилку всем не влезть,
Там, господа, не хватит места просто.
Я предлагаю вам пока
Махнуть по кружечке пивка
Или по парку погулять немного,
А часиков примерно в пять
Вернетесь вы сюда опять
И парьтесь на здоровье, ради бога.
На что гвардеец де Жюссак,
Красавец в завитых усах,
Всегда подтянут, выбрит и надушен,
Ответил, взявшись за эфес:
— Раз в бане не хватает мест,
Придется, господа, вам мыться в душе.
В ответ на эту речь Атос
Мгновенно выхватил насос,
Портос — шампунь, а Арамис — мочало,
Встав в порядок боевой,
Атаковали вражий строй —
Решительность всегда их отличала!
Но в схватке ни один не пал —
По счастью, кто-то прочитал
Висевшее над входом объявленье:
„Сегодня в бане пару нет —
У нас котел не разогрет.
Месье, примите наши извиненья“.
Про это дело кардинал
Через миледи разузнал
И принял кардинальное решенье:
Чтоб понапрасну кровь не лить,
Он бани приказал закрыть,
А банщиков казнить для устрашенья.
