交大資訊系計中

Wed 12 Nov 2008

快速NISNFS guide

Posted by admin under BSD
No Comments

Wed 29 Oct 2008

Protected: cs ports document

Posted by wscheng under BSD
Comments Off

Sat 25 Oct 2008

linux 工作站 iptables

Posted by Rascov under Linux
Comments Off

目前針對ssh brute force的設定分成兩部份
對內的規則比較寬鬆
詳細設定如下

sudo iptables -F
sudo iptables -A INPUT -s 140.113.17.0/24 -p tcp –dport 22 -m state –state NEW -m recent –set –name DEFAULT –rsource
sudo iptables -A INPUT -s 140.113.17.0/24 -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 10 –hitcount 20 –name DEFAULT –rsource -j DROP
sudo iptables -A INPUT -s 140.113.235.0/24 -p tcp –dport 22 -m state –state NEW -m recent –set –name DEFAULT –rsource
sudo iptables -A INPUT -s 140.113.235.0/24 -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 10 –hitcount 20 –name DEFAULT –rsource -j DROP
sudo iptables -A INPUT -s 140.113.209.0/24 -p tcp –dport 22 -m state –state NEW -m recent –set –name DEFAULT –rsource
sudo iptables -A INPUT -s 140.113.209.0/24 -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 10 –hitcount 20 –name DEFAULT –rsource -j DROP
sudo iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name DEFAULT –rsource
sudo iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 1 –hitcount 20 –name DEFAULT –rsource -j DROP
改完之後記得 /etc/init.d/iptables save
並且cs-meta的post-meta.sh也要更改

Thu 23 Oct 2008

csws installation guide

Posted by chunchung under WWW
Comments Off

Step 1. 基本系統安裝完畢後

Step 2. 設定 /etc/make.conf

CPUTYPE?= pentium4 # 隨機器而不同，參考 /usr/share/examples/etc/make.conf

SUP_UPDATE= YES

SUP= /usr/bin/csup

SUPFLAGS= -L 2 -Z

SUPHOST= cvsup.tw.freebsd.org

SUPFILE= /usr/share/examples/cvsup/stable-supfile

PORTSSUPFILE= /usr/share/examples/cvsup/ports-supfile

Step 3. 設定 /etc/rc.conf，加入 NIS/NFS & AMD 的設定

amd_enable="YES"

amd_flags="-a /amd -c 1800 -d cs.nctu.edu.tw -l /var/log/amd.log -x all /net auto.home"

nfs_client_enable="YES"

nfs_client_flags="-n 10"

nfs_reserved_port_only="YES"

nis_client_enable="YES"

nis_client_flags="-s -m -S +cs.nis,cshome,csmailgate,csduty"

nisdomainname="+cs.nis"

rpc_lockd_enable="YES"

rpc_statd_enable="YES"

Step 4. 修改 user & group

用 vipw 來更改 /etc/master.passwd，修改 root 名稱為對應的 host name 並加入 nis 欄位，如：

root:*:0:0:bsdX &:... # 可以讓 root 寄出的 mail 較好辨識

+:::::::::

修改 /etc/group，將 bsdTA 加入 wheel group 並加入 nis 欄位，如：

+:*::

Step 5. 做 src & ports tree 更新

Step 6. 安裝 subversion

cd /usr/ports/devel/subversion; make install clean

Step 7. 將 csports checkout 下來，安裝所需要的ports

cd /usr/ports svn checkout https://opensvn.csie.org/csports/trunk/cs

cd /usr/ports/cs/metaports/ ;make config

將以下ports圈選起來

accountConf,csShell,help,loginConf, muttConf, periodicCron,

portconfConf,schedule, shells, sudo,syslogConf,telnet,tinConf,

vimConf

make install clean

Step 8. 修改 kernel configuration file，主要有幾個選項要設定：

options COMPAT_FREEBSD4

options COMPAT_FREEBSD5

options COMPAT_FREEBSD6 # FreeBSD 7.0 才需要

options COMPAT_43TTY # help 有用到 BSD 4.3 TTY format

options COMPAT_IA32 # amd64 版本才需要，相容 i386 binaries

options KTRACE

options AUTO_EOI_1 # FreeBSD 7.0 不需要

#options IPFIREWALL

#options IPFIREWALL_DEFAULT_TO_ACCEPT

#options IPFIREWALL_FORWARD

options INET

device bpf

Step 9. make world & kernel

Step 10. 設定 /etc/inetd.conf，打開 rstatd & ruserd 以及 auth 並修改其啟動參數

/etc/inetd.conf

rstatd/1-3      dgram rpc/udp wait root /usr/libexec/rpc.rstatd  rpc.rstatd

rusersd/1-2     dgram rpc/udp wait root /usr/libexec/rpc.rusersd rpc.rusersd

auth    stream  tcp     nowait  root    internal auth -r -o UNKNOWN -t 30 # -f -n 要拿掉

/etc/rc.conf 加入 inetd_enable=”YES"

======以上是bsd環境設定,以下是csws環境======

========設定檔在/net/data/cswsConf========

Step 11. 安裝apache22

make config ,多加SUEXEC這選項

make install clean

加設定檔 /usr/local/etc/apache22/http.conf

/usr/local/etc/apache22/Includes

(注意 Includes/httpd-*.conf 的閱讀權限)

加key到 /etc/ssl/certs/csws1.crt  (名稱對應 httpd-ssl.conf內設定)

/etc/ssl/private/csws1.key

Step 12. 安裝php5,php5-extensions

php5-extensions選項圈選

Bz2,gd, CTYPE, DOM, FILTER, ICONV, IMAP, LDAP, MBSTRING, MCRYPT, MYSQL, MYSQLI,

OPENSSL, PCRE, PDO, PDO_SQLITE, POSIX, SESSION, SIMPLEXML, SNMP, SOCKETS, SPL,

TOKENIZER, XML, XMLREADER, TOKENIZER, XML, XMLREADER, XMLWRITER,XSL, ZLIB

加 php.ini到 /usr/local/etc/php.ini

Step 13. 安裝mysql50-server,mysql50-client

請記得都加參數安裝 WITH_CHARSET=utf8 WITH_XCHARSET=all

Step 14. 安裝eaccelerator

在/usr/local/etc/php/extensions.ini add:

extension=eaccelerator.so

mkdir /tmp/eaccelerator

chowwn www:www /tmp/eaccelerator

chmod 0700 /tmp/eaccelerator

Step 15. 安裝一些額外工具

portupgrade

portaudit

rsync

sysutils/ganglia-monitor-core

sysutils/bsdstats

設定 rc.conf

vgmond_enable="YES"

bsdstats_enable="YES"

symlink /usr/local/etc/gmond.conf

Step 16. 其他設定

mail的設定

sendmail_enable="NONE"

quota_enable="YES"

crontab

/etc/inetd.conf

unmark rstatd/1-3, rusersd/1-2

firewall

Wed 24 Sep 2008

FreeBSD Use LDAP Account

Posted by admin under LDAP
Comments Off

Mon 15 Sep 2008

[新版] stage3之後要做的事情

Posted by chenpc under Misc , Linux
Comments Off

##這樣就不用先裝svn

rsync -av username@linux0:/usr/local/portage /usr/local

##把舊的砍掉

rm -rf /etc/portage

##把共用的link過去

ln -sf /usr/local/portage/pkguse/linux0 /etc/portage

##這個只含autofs,yp

emerge cs-base

##一些必須要跑的東西，寫成一個script。可以比較方便，但是還是要看一下做了什麼事。

/usr/local/portage/scripts/post_base.sh

##設定yp登入

vim /etc/passwd
+::::::
vim /etc/group
+:::
vim /etc/shadow
+::::::::

現在，你應該有sudo權限了。##可以先用emerge cs-meta -pv看一下會裝甚麼。

emerge cs-meta -k

##裝完meta應該要跑的

/usr/local/portage/scripts/post_meta.sh

Mon 15 Sep 2008

釋放 lsof 的力量

Posted by chenpc under Misc , Linux
No Comments

常常，目錄umount不掉。

# umount /mnt/cdrom

umount: /mnt/cdrom: device is busy
umount: /mnt/cdrom: device is busy

看看到底是誰在用阿！

# lsof | grep /mnt/cdrom

bash 6453 larry cwd DIR 7,0 2048 1856 /mnt/cdrom
su 15774 root cwd DIR 7,0 2048 1856 /mnt/cdrom

常常，看到一些port不知道是誰開的。

# lsof -i TCP:25

OMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
master 17408 root 12u IPv4 632942 TCP localhost:smtp (LISTEN)

master是甚麼阿？

# ps auxww|grep master

root 17408 0.0 0.0 5220 1516 ? Ss 06:19 0:00 /usr/lib/postfix/master

他parent是誰？

# lsof -R -i TCP:25

COMMAND PID PPID USER FD TYPE DEVICE SIZE NODE NAME
master 17408 1 root 12u IPv4 632942 TCP localhost:smtp (LISTEN)

PPID = 1，看一下祖譜吧。

# pstree 1

init─┬─6*[agetty]
├─automount
├─cron
├─gmond───{gmond}
├─lpd
├─master─┬─pickup
│ └─qmgr
├─mdadm
├─oidentd
├─portmap
├─syslog-ng
├─udevd
└─ypbind───2*[{ypbind}]

Mon 15 Sep 2008

將linux 一般分割區轉成RAID1

Posted by chenpc under Misc , Linux
No Comments

Set normal partition to RAID1

Boot into Live! CD

fdisk /dev/sdb ; partition sdb3 as partition type ‘fd’
mount /dev/sda3 /mnt/gentoo
mdadm -C /dev/md0 -l 1 -n 2 missing /dev/sdb3
mkdir /mnt/raid
mount /dev/md0 /mnt/raid
rsync -avH –progress /mnt/gentoo /mnt/raid
fdisk /dev/sda ; partition sda3 as partition type ‘fd’
madm /dev/md0 -a /dev/sda3

edit fstab /mnt/raid/etc/fstab to new root partition ‘/dev/md0′

reboot and set mdadm daemon as well.

Mon 15 Sep 2008

Upgrade Gentoo Linux

Posted by chenpc under Misc , Linux
No Comments

This is a guide lead to a ‘Gentoo Style’ update.

For linux0(64-bit) and csdisk0(32-bit):

/usr/local/portage/scripts/sync_portage.sh      # get gentoo portage and cs-portage
sudo emerge -uDN world      # ‘u’pdate the world ‘D’eeply with ‘N’ew use
sudo emerge –depclean -pv   # just check if the clean is right
sudo emerge –depclean      # just clean the non-dependent orphan
sudo -H revdep-rebuild       # check libs dependence and rebuild it with tmp file on root’s ‘Home’
sudo etc-update       # merge config with new one

For others(omnitty):

/usr/local/portage/scripts/sync_portage.sh
sudo emerge -uDNk world      # use binary package
sudo emerge –depclean -pv   # just check if the clean is right
sudo emerge –depclean       # jsut clean the orphan
sudo -H revdep-rebuild       # check libs dependence and rebuild it with tmp file on root’s ‘Home’
sudo etc-update              # merge config with new one,don’t do it in broadcast mode

Mon 8 Sep 2008

LDAP Slave Setting (use OpenLDAP 2.3)

Posted by skli under LDAP
Comments Off

系計中的 LDAP Slave 為 csduty 和 csmailgate

Step 1

在要跑 LDAP slave 的機器上安裝 openldap-server，版本要和 LDAP master相同。
例如：master 和 slave 都裝 openldap23-server。

Step 2

編輯 slapd.conf，在 FreeBSD 中路徑為 /usr/local/etc/openldap/slapd.conf，其實可以
直接從舊的 LDAP slave 複製過來。slapd.conf 大部分的內容和 LDAP master 的設定
相同，以下只列出不同的地方。

以 csduty 的 slapd.conf 為例。

1. 每台機器有自己的 cert 和 key。

TLSCertificateFile /etc/ssl/certs/csduty.crt
TLSCertificateKeyFile /etc/ssl/private/csduty.key

2. LDAP slave 沒有 replogfile 和 replica 設定。

3. LDAP slave 要加上以下設定

updatedn “cn=Manager,dc=cs,dc=nctu,dc=edu,dc=tw”
updateref ldaps://cshome.cs.nctu.edu.tw

Step 3

chown ldap:ldap slpad.conf
chmod 600 slapd.conf

Step 4

複製 nis.schema , samba.schema , cs.schema , sudo.schema 到新機器上。

複製 cert 和 key 到新機器上，也可以從 csmail 抓這兩個檔案。

chown -R root:ldap /etc/ssl/private
chmod 750 /etc/ssl/private

Step 5

在 LDAP slave 新建資料庫，方法同 LDAP master 的 Step 6 和 Step 7。

Step 6

/var/db/openldap-data 的處理同 LDAP master 的 Step 8。
在 LDAP slave 中不用管 /var/db/openldap-slurp。

Step 7

編輯 /etc/rc.conf，加入

# ldap
slapd_enable=”YES”
slapd_flags=’-h “ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldaps://0.0.0.0/”‘
slapd_sockets=”/var/run/openldap/ldapi”

Step 8

修改 LDAP master 的 slapd.conf，加上 replica 設定。

例如：新增csduty為 LDAP slave。

replica uri=ldaps://csduty.cs.nctu.edu.tw:636
binddn=”cn=Manager,dc=cs,dc=nctu,dc=edu,dc=tw”
bindmethod=simple credentials=************

重新啟動 LDAP master 的 slapd
/usr/local/etc/rc.d/slapd restart

Step 9

啟動 slapd
/usr/local/etc/rc.d/slapd start

交大資訊系計中

快速NISNFS guide

Protected: cs ports document

linux 工作站 iptables

csws installation guide

Step 1. 基本系統安裝完畢後

Step 2. 設定 /etc/make.conf

Step 3. 設定 /etc/rc.conf，加入 NIS/NFS & AMD 的設定

Step 4. 修改 user & group

Step 5. 做 src & ports tree 更新

Step 6. 安裝 subversion

Step 7. 將 csports checkout 下來，安裝所需要的ports

Step 8. 修改 kernel configuration file，主要有幾個選項要設定：

Step 9. make world & kernel

Step 10. 設定 /etc/inetd.conf，打開 rstatd & ruserd 以及 auth 並修改其啟動參數

Step 11. 安裝apache22

Step 12. 安裝php5,php5-extensions

Step 13. 安裝mysql50-server,mysql50-client

Step 14. 安裝eaccelerator

Step 15. 安裝一些額外工具

Step 16. 其他設定

FreeBSD Use LDAP Account

[新版] stage3之後要做的事情

釋放 lsof 的力量

將linux 一般分割區轉成RAID1

Upgrade Gentoo Linux

LDAP Slave Setting (use OpenLDAP 2.3)

About the Site:

Links

Pages

Categories:

Search:

Monthly:

RSS Feeds:

Meta