discuss-de December 2010

discuss-de@lists.centos.org

14 participants
9 discussions

Ist meine Kiste sicher?
by Wolfgang 31 Dec '10

31 Dec '10

Hallo Gemeinde, gerade das: http://www.swr.de/marktcheck/multimedia/hackerangriffe/-/id=2249336/vv=prin… gelesen und stelle mir nun die Frage: Wie kann ich mein System prüfen? Welche Einfalltore stehen hier offen, wenn ich nicht als root arbeite. Ist die Standarteinstellung der iptable ausreichend? Was verwende ich? - OS 5.5 mit Gnome - Mailclient Evolution - Firefox mit Adblock Plus + Noscript - ssh = deaktiviert - netfs meistens deaktiviert - SeLinux ist aktiviert (default) Zusätzlich vlc, bluefish, virtualbox, mysql, php, clamav(Für die Mailanhänge) Softwarequelle: CentOS, RPMFORGE, https://addons.mozilla.org/de/firefox und www.virtualbox.org Auszug aus der httpd.conf ... <Directory "/var/www/html"> Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from 127. 192.168. 10. </Directory> ... Auszug aus der my.conf ... bind-address=127.0.0.1 ... Auszug aus der rsyncd.conf ... hosts allow=192.168.0.0/255.255.0.0 10.0.0.0/255.0.0.0 hosts deny=* ... Auszug aus der munin-node.conf ... allow ^127\.0\.0\.1$ ... Auszug aus der master.cf ... inet_interfaces = localhost mynetworks_style = host ... (Nebenfrage: Existiert irgendwo eine IP-Subnetz-Liste die im deutschsprachigen Raum verwendet wird? GeoIP soll nicht sehr genau sein; habe ich gehört.?) Derzeit keine neuen Updates gesehen. root-passwort = 24 Zeichen lang (etwas para bin ich schon) Wie kann ich zu 100% sicher sein, dass ich "sauber" bin? Kann es theoretisch passieren, das meine DNS-Anfrage zu CentOS-Update umgelenkt werden um mir dann angeblich neue Updates "unterzuschieben"? Schönen Dank und ein schönen Tag wünscht euch Wolfgang

4 3

Gnome-Terminal disable wrap
by Wolfgang 28 Dec '10

28 Dec '10

Hallo Gemeinde, ich habe mal wieder gemerkt, dass ich noch viele Linux-Lücken besitze. Mein Problem: Wenn ich mir im gnome-terminal mysql>select * from table; ansehen kommt es zum Zeilenumbruch, was die ganze Sache nicht gerade erleichtert. (mehr als 30 Feldnamen) Die Tastenkombination STRG&-- macht die Schrift kleiner, aber der Zeilenumbruch bleibt. Wer hat einen brauchbaren Tip für mich, den Zeilenumbruch zu deaktivieren? gnome-terminal --help hat mir keine Lösung gezeigt und google erzählt mir auch nicht viel. Ich bedanke mich schon mal jetzt Wolfgang

5 5

Re: [CentOS-de] Gnome-Terminal disable wrap
by Wolfgang 27 Dec '10

27 Dec '10

Hallo, der Lösungsvorschlag: "mysql>select * from table\G" ist für mysql sicherlich eine gute alternative, aber noch nicht die Lösung. der Lösungsvorschlag: "Mach die Schriftart zuerst kleiner, dann feuere den SELECT ab... :-)" Hatte ich bereits gemacht und die Schrift war so klein das ich sie fast nicht mehr lesen konnte. Trotzdem noch Umbrüche. Evtl. kennt eine/r noch eine andere Lösung? Früher, als ich noch mit MS arbeitete, gab es den Befehl "mode 333,55" (333 = Zeichenlänge und 55 = Zeilenanzahl) Danke schon mal Wolfgang

2 1

Befehl hostname
by Andreas Mock 21 Dec '10

21 Dec '10

Hallo zusammen, bin über einen subtilen Unterschied zwischen OpenSuSE/SLES und CentOS gestolpert. Bei SuSE gibt der Befehl 'hostname' tatsächlich nur den Host-Part des FQDN aus. Es gibt dort wie bei CentOS die Option --fqdn, um die den FQDN anzeigen zu lassen. Geben ich den Befehl 'hostname' bei CentOS ein, dann bekomme ich gleich den FQDN. Kann mir einer sagen, warum sich CentOS an dieser Stelle so verhält? Was sagt denn POSIX zu der Ausgabe von 'hostname'? Gruß Andreas

2 2

"Verteiltes Backup" - Meine SkriptIdee.
by Wolfgang 14 Dec '10

14 Dec '10

Hallo, weil ich kein großer Skriptmeister bin, möchte ich euch bitten, ein Blick auf folgende Skript "zu werfen". Wenn arpwatch + Rsync läuft und SeLinux nicht stört sollte das laufen, oder? Wenn das alles Mist ist... sagt es mir bitte auch. Zur Frage ob ich ein Lehrer/Schüler bin: weder noch. Ich bin ein Elternteil eines Kindes. ################################################################## # cat ring-rsync.sh #!/bin/sh # Mo 13 Dez 2010 23:14:52 CET # Ring-Rsync # Wird nach Testphase auf allen Linux-PC im Cronjob installiert. # Rsyncd + Arpwatch soll auf allen Linux-PC laufen # Nur 8 Verbindungen zu lassen count=`netstat -tn | grep ":873" | grep "VER" | wc -l` [ $count -gt 8 ] && exit clear [ -d /var/www/html/Bilder/Klasse1 ] || mkdir -p /var/www/html/Bilder/Klasse1 [ -d /var/www/html/Bilder/Klasse2 ] || mkdir -p /var/www/html/Bilder/Klasse2 [ -d /var/www/html/Bilder/Klasse3 ] || mkdir -p /var/www/html/Bilder/Klasse3 [ -d /var/www/html/Bilder/Klasse4 ] || mkdir -p /var/www/html/Bilder/Klasse4 [ -d /var/www/html/Bilder/Klasse5 ] || mkdir -p /var/www/html/Bilder/Klasse5 [ -d /var/www/html/Bilder/Klasse6 ] || mkdir -p /var/www/html/Bilder/Klasse6 [ -d /var/www/html/Bilder/Klasse7 ] || mkdir -p /var/www/html/Bilder/Klasse7 [ -d /var/www/html/Bilder/Klasse8 ] || mkdir -p /var/www/html/Bilder/Klasse8 tac /var/log/messages | awk '/new station/ {print $3" "$8}' array1=(`tac /var/log/messages | awk '/new station/ {print $3" "$8}'`) rsync -4av --partial --bwlimit=100 ${array1[1]}:/var/www/html/Bilder/Klasse1 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[3]}:/var/www/html/Bilder/Klasse2 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[5]}:/var/www/html/Bilder/Klasse3 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[7]}:/var/www/html/Bilder/Klasse4 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[9]}:/var/www/html/Bilder/Klasse5 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[11]}:/var/www/html/Bilder/Klasse6 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[13]}:/var/www/html/Bilder/Klasse7 /var/www/html/Bilder/ & rsync -4av --partial --bwlimit=100 ${array1[14]}:/var/www/html/Bilder/Klasse8 /var/www/html/Bilder/ & ####################################################################### Evtl. sollte ich mir lftp oder wget ansehen, wenn diese eine Bandbreitenbeschränkung besitzen? Zum Thema löschen: ... da muss ich mir noch was einfallen lassen. Mögliche "Löschtag": erste Woche nach den Ferien. Schöne Woche und vielen Dank an alle die mir helfen Wolfgang

2 1

"Verteiltes Backup" Zusatzinfo
by Wolfgang 13 Dec '10

13 Dec '10

Hallo, 1. die Anzahl der Bilder auf den PCs ist derzeit ungleich. 2. die PCs sind nicht immer im Netz und ein wakeup funktioniert nicht bei allen PCs 3. Die PCs beziehen ihre ipv4 von einen dummen DHCP-Server ( kein DDNS und kein Zugriff) 4. Aufgabe der PC: die sollen nur ins Internet können. 5. root-rechte auf den Linux-PCs vorhanden. 6. Es soll nicht die ganze Netz-Bandbreite bzw. CPU-Reserven verbrauchen. (mit rsync kann man die Bandbreite beschränken, aber keine gleichzeitige Verbindung zu mehreren PCs definieren, oder? Evtl. kommen noch weitere Ideen? Schon mal Danke sagt Wolfgang

3 2

"Verteiltes Backup"
by Wolfgang 12 Dec '10

12 Dec '10

Hallo, in einer Schule existieren 50 PCs (Disk 100GB) mit dem Verzeichnis /var/www/html/Bilder (ca 50GB) die kein Backup verwenden. (service httpd läuft) Geld für eine NAS/USB-Platte gibt es nicht. Die PCs sind nicht immer gleichzeitig in Betrieb. Die PCs sollen nicht mehr als 1Mbit Netzlast für die kommenden Synchronisation verwenden. Rsync/lftp kann nach meinen kleinen Wissen immer nur eine Verbindung öffnen, oder? Frage: Wie würdet Ihr das Verz. synchron halten? Ist Torrent möglicherweise die Lösung? Vielen Dank schon mal Wolfgang

5 4

"CentOS-5-Diskless"
by Wolfgang 12 Dec '10

12 Dec '10

Hallo, mein PC hat 2GB-RAM und verwendet davon ca 400MB. Wieviel Diskless könnte man mit 1,5GB-RAM betreiben? Gewünschte App. auf der Diskless: Firefox + OpenOffice. Hat einer "CentOS-5-Diskless" im Einsatz, oder ein Howto dazu? Bisher heraus gefunden: Benötigte Services dhcp(mit bootp), dnsmasq, tftpboot, nfs, Freigabe auf /opt/clientverzeichnis. (echo "/opt/clientverzeichnis *(ro)">>/etc/exports) Was muss man nach /opt/clientverzeichnis kopieren damit es funktioniert? Vielen Dank schon mal Wolfgang

1 0

env, profil oder .bashrc (java)
by Wolfgang 07 Dec '10

07 Dec '10

Hallo, bisher habe ich weitere env in /etc/profile.d/beispiel.sh abgelegt. Ein Bekannter sagte mir: ...ich lege die export-geschichten immer in die ~/.bashrc. Meine Frage: Was ist besser (für Java), ~/.bashrc oder profile.d/???.sh ? Vielen Dank im schon mal Wolfgang

3 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-de December 2010