wiki linux-user - Nowe strony [pl]

TCP Wrapper

2013-03-28T08:13:02Z

Slawek: Utworzył nową stronę „Category:Bezpieczeństwo == TCP Wrapper == '''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niech...”

[[Category:Bezpieczeństwo]]
== TCP Wrapper ==
'''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niechcianymi połączeniami z usługami działającymi na serwerze.

=== Instalacja TCP Wrapper ===
Jeśli jakimś cudem tcp wrapper nie zainstalował się razem z instalacją systemu to wydaj polecenie (systemy bazujące na RedHat)
# yum -y install tcp_wrappers

=== Podstawowe opcje ===
* ALLOW - zezwól na połączenie w przypadku dopasowania
* DENY - zabroń połączenia w przypadku dopasowania
* keepalive - sprawdzaj, czy połączenie jest aktywne
* spawn polecenie - wykonaj podane polecenia
* EXCEPT - "oprócz" - słowo pozwalające na ustalenie wyjątków z danej klasy dostępu

Każda linia w pliku hosts.allow i hosts.deny opisująca dostęp do usługi powinna wyglądać następująco
usługi : klienci : opcja : opcja : opcja ...

=== Konfiguracja ===
Zezwalanie oraz blokowanie dostępu do wybranych usług poprzez TCP Wrapper odbywa się w plikach ''/etc/hosts.allow'' oraz ''/etc/hosts.deny'', przykłady poniżej pokazują w jaki sposób można użyć tych plików.

* dajemy dostęp do ssh komputerom tylko z sieci ''10.0.0.*''
# vim /etc/hosts.deny
sshd: ALL

# vim /etc/hosts.allow
sshd: 10.0.0.

* dajemy dostęp do serwera [[vsftpd]] z komputerów, które znajdują się w domenie ''linux-user.eu''
# vim /etc/hosts.deny
vsftpd: ALL

# vim /etc/hosts.allow
vsftpd: linux-user.eu

* Dajemy dostęp do wszystkich usług działających pod kontrolą TCP Wrapper, tylko komputerom z domeny i ewentualnie subdomeny ''linux-user.eu'' i sieci ''10.1.1.*''
vim /etc/hosts.deny
ALL: ALL
# vim /etc/hosts.allow
ALL: .linux-user.eu 10.1.1.

Musisz pamiętać, że '''TCP Wrapper''' chroni usługi tylko TCP, skompilowane z biblioteką libwrap lub uruchamiane z poziomu inetd.

 <google1 style="4"></google1>

Ograniczenie Bash'a

2012-11-04T08:41:02Z

Slawek: Napisanie artykułu

[[Category:Bezpieczeństwo]]
== Ograniczenie Bash'a ==
W tym miejscu postaram się wyjaśnić w jaki sposób można przypisać danemu użytkownikowi w systemie tylko te polecenia, które chcemy aby mógł wykonać w konsoli bash'a. Takie ograniczenie w pewnym stopniu pozwala na wprowadzenie kontroli nad tym kto co może zrobić w systemie.
Poniższe kroki testowałem na systemach z rodziny RH.

=== Konfiguracja systemu ===
Na początku tworzymy link symboliczny za pomocą polecenia [[ls]] do bash'a, możemy go nazwać jak kolwiek chcemy.
ln -s /bin/bash /opt/nowy-bash
Dodajemy użytkownika, którego domyślnym shell'em będzie nasz ''nowy-bash'' lub też zmieniamy domyślnego shell'a już istniejącemu użytkownikowi
useradd test -s /opt/nowy-bash
passwd test
dodajemy katalog w którym będziemy umieszczać linki do programów shell'a
mkdir /home/test/bin
i dodajemy linki z istniejących programów shell'a do naszej nowej lokalizacji. Oczywiście linki tworzymy tylko do tych programów do których użytkownik ma mieć dostęp
ln -s /bin/ping /home/test/bin/ping
uniemożliwiamy zmianę pliku ''.bash_profile'' przez zwykłego użytkownika
chown root. /home/cern/.bash_profile
chmod 755 /home/cern/.bash_profile
edytujemy plik .bash_profile użytkownika, któremu ograniczamy shell'a i zmieniamy ścieżkę zmiennej ''PATH'' do folderu z udostępnionymi poleceniami
vim /home/test/.bash_profile
PATH=$HOME/bin
teraz możesz sprobować zalogować się na danego użytkownika, efekt powinien być podobny do poniższego
su test
cd
-rbash: cd: restricted

ls
-rbash: ls: command not found

ping wp.pl
PING wp.pl (212.77.100.101) 56(84) bytes of data.
64 bytes from www.wp.pl (212.77.100.101): icmp_req=1 ttl=247 time=10.1 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=2 ttl=247 time=10.1 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=3 ttl=247 time=9.93 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=4 ttl=247 time=10.2 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=5 ttl=247 time=10.8 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=6 ttl=247 time=14.0 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=7 ttl=247 time=13.8 ms
^C
--- wp.pl ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6007ms
rtt min/avg/max/mdev = 9.937/11.316/14.075/1.707 ms

 <google1 style="4"></google1>

Motd

2012-09-13T09:37:25Z

Slawek: Utworzenie strony motd

[[Category:Inne]]
== MOTD ==
'''motd''' ang ''message of the day'' czyli komunikat dnia, który wyświetla się podczas logowania do systemu. 
Aby ustawić komunikat '''motd''' należy edytować plik ''/etc/motd''. Możemy również przygotować skrypt np w [[bash|bashu]] np

#!/bin/bash
#define the filename to use as output
clear
motd="/etc/motd"
# Collect useful information about your system
# $USER is automatically defined
HOSTNAME=`uname -n`
KERNEL=`uname -r`
CPU=`uname -p`
ARCH=`uname -m`
UPTIME=`uptime | sed 's/.*up ([^,]*), .*/1/'`
MEMORY=`cat /proc/meminfo | grep MemTotal | awk {'print $2'}`
IP=`ip a |grep inet`
DATA=`date`
# The different colours as variables
W="\033[01;37m"
B="\033[01;34m"
R="\033[01;31m"
X="\033[00;37m"
G="\033[1;32m"
clear > $motd # to clear the screen when showing up
echo -e "$R#=============================================================================#" >> $motd
echo -e " $W Welcome $B $USER $W to $B $HOSTNAME " >> $motd
echo -e " $R ARCH $W= $ARCH " >> $motd
echo -e " $R KERNEL $W= $KERNEL " >> $motd
echo -e " $R CPU $W= $CPU " >> $motd
echo -e " $R Uptime $W= $UPTIME " >> $motd
echo -e " $R Memory $W= $MEMORY kb " >> $motd
echo -e " $R Data $W= $DATA " >> $motd
echo -e " $R IP maszyny $W= $IP " >> $motd
echo -e "$R#=============================================================================#" >> $motd
echo -e "$R __ ________ _____ ____ ____ __ ____ __ ___ ________ " >> $motd
echo -e "$R | | |__ __| | \ | \ / \ | | | __| | | / / |__ __| " >> $motd
echo -e "$W | | | | | O | | O | / _ \ | | | |_ | |/ / | | " >> $motd
echo -e "$W | | | | | _ / | / | / \ | | | | _| | / | | Bydgoszcz " >> $motd
echo -e "$R | | | | | | | | \ \ \_/ / | |__ | |__ | |\ \ | | " >> $motd
echo -e "$R |__| |__| |__| |__|\_\ \____/ \____/ |____| |__| \_\ |__| .co " >> $motd
echo -e " " >> $motd
echo -e "$G www.itprojekt.co" >> $motd
echo -e "$G administracja@itprojekt.co" >> $motd
echo -e "$G tel. 884-000-391" >> $motd
echo -e "$W Miłego dnia ^_^" >> $motd
echo -e "$W \t\t\t TWOJE DZIAŁANIA W TYM SYSTEMIE SĄ MONITOROWANE !" >> $motd
echo -e "$X" >> $motd

powyższy skrypt można przekopiować do swojego systemu np do pliku motd_maker nadać uprawnienia
chmod 755 motd_maker
i uruchomić (Uwaga skrypt zapisuje wszystko do pliku ''/etc/motd'' jeśli masz tam jakieś swoje dane to proszę zrobić kopię zapasową, gdyż powyższy skrypt wszystko nadpisuje!)
./motd_maker
po tych operacjach musimy się wylogować i zalogować ponownie. Od tej chwili możemy się cieszyć nowym ekranem powitalnym ;-)

 <google1 style="4"></google1>

GNUPG

2012-09-09T10:59:22Z

Slawek: Szyfrowanie i deszyfrowanie dokumentów za pomocą GnuPG

[[Category:Bezpieczeństwo]]
== GNUPG ==
'''GnuPG''' ang ''GNU Privacy Guard'', udostępniany na licencji GNU, jest programem umożliwiającym szyfrowanie danych poprzez parę kluczy. Do szyfrowania informacji jest używany klucz publiczny, każdy kto chce zaszyfrować wiadomość dla właściciela klucza prywatnego musi być w posiadaniu klucza publicznego, natomiast odszyfrować wiadomość można jedynie za pomocą klucza prywatnego, który powinien być w wyłącznym posiadaniu adresata. '''GnuPG''' domyślnie obsługuje się w konsoli, jednak dostępne są nakładki graficzne np GPA dla systemu Linux lub WinPT dla Windowsa. Istnieje również plugin dla klientów pocztowych o nazwie Enigmail, który można zainstalować np do użytku wspólnie z klientem [http://linux-user.eu/index.php/51-firefox-thunderbird-w-wersji-15 Mozilla Thunderbird].
=== Pobieranie GnuPG ===
Źródła programu '''GnuPG''' możemy pobrać za darmo ze strony [http://www.gnupg.org/ www.gnupg.org], jednak w większości systemów albo pakiet będzie już zainstalowany możemy to sprawdzić za pomocą np polecenia
rpm -qa gnupg
wynik powinien być podobny do
gnupg-1.4.12-1.fc17.x86_64
jeśli jednak nie jesteśmy w posiadaniu zainstalowanego programu GnuPG to w zależności od posiadanej dystrybucji na 99% będziemy mogli je zainstalować przy użyciu repozytoriów 
w systemach opartych o RH
yum install gnupg
w systemach opartych o system Debian
apt-get install gnupg

GnuPG działa na procesorach GNU/Linux with x86, alpha, mips, sparc64, m68k lub powerpc. Więcej odnośnie obsługiwanych systemów i architektur można przeczytać na stronie [http://www.gnupg.org/download/supported_systems.en.html www.gnupg.org/download/supported_systems.en.html].
=== Tworzenie kluczy ===
Na początku musimy utworzyć parę kluczy publiczny oraz prywatny, będziemy ich używać za każdym razem, kiedy będziemy chcieli stworzyć nowe klucze GnuPG w systemie. Używając poniższej komendy pierwszy raz GnuPG stworzy w systemie odpowiednie foldery oraz pliki będzie to wyglądał mniej więcej tak
To create a new key-pair, use the following command:
# gpg --gen-key
gpg (GnuPG) 1.0.7; Copyright (C) 2000 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
gpg: /root/.gnupg: directory created
gpg: /root/.gnupg/options: new options file created
gpg: you have to start GnuPG again, so it can read the new options file
używając tej komendy po raz drugi przejdziemy już do tworzenia faktycznych kluczy (prywatnego i publicznego).
# gpg --gen-key
gpg (GnuPG) 1.4.12; Copyright (C) 2012 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
Your selection? '''1'''
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048) '''Enter'''
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0) '''Enter'''
Key does not expire at all
Is this correct? (y/N) '''y'''
You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and Email Address in this form:
"Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"
Real name: '''Jan'''
Email address: jan@test1234.pl
Comment: Moje klucze
You selected this USER-ID:
"jan (Moje klucze) <jan@test1234.pl>"
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O
Enter passphrase: haslo1234567890
Repeat passphrase: haslo1234567890
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.'''(naciskaj cokolwiek na klawiaturze, ruszaj myszką, wykonuj jakieś operacje na komputerze)'''
jgpg: /root/.gnupg/trustdb.gpg: trustdb created
gpg: key B7939437 marked as ultimately trusted
public and secret key created and signed.
gpg: checking the trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
pub 2048R/B7939437 2012-09-11
Key fingerprint = 3AFD 3E8A 4B50 EBF9 88D5 6325 4A39 34B5 B793 9437
uid jan (Moje klucze) <jan@test1234.pl>
sub 2048R/64360F15 2012-09-11
Tworzenie kluczy publicznego i prywatnego zakończyło się sukcesem. Klucze znajdują się w katalogu ''/root/.gnupg'' '''pubring.gpg''' oraz '''secring.gpg'''
=== Eksportowanie kluczy dla użytkowników ===
Po poprawnym utworzeniu kluczy jako użytkownik [[root]], należy wyeksportować klucz publiczny dla użytkowników. Pamiętaj nigdy nie rób tego z kluczem prywatnym! 
Aby udostępnić w wygodny sposób Twój klucz publiczny (do formy czytelnej) wydajemy polecenie
gpg --export -ao klucz_publiczny
po tej operacji w katalogu w którym obecnie się znajdujemy utworzy się plik o nazwie klucz_publiczny (może być użyta dowolna nazwa), który powinien wyglądać mniej więcej tak
vim klucz_publiczny
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.12 (GNU/Linux)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=hyOQ
-----END PGP PUBLIC KEY BLOCK-----

=== Importowanie kluczy użytkowników ===
Aby zaimportować klucz uzyskany od innego użytkownika należy pobrać klucz na maszynę, gdzie zainstalowane jest oprogramowanie GnuPG i wydać polecenie
# gpg --import nazwa_pliku_z_kluczem
gpg: key 3487965A: public key imported
gpg: /root/.gnupg/trustdb.gpg: trustdb created
gpg: Total number processed: 1
gpg:
imported: 1
Powyższa komenda doda nowy klucz ''nazwa_pliku_z_kluczem'' do bazy kluczy GnuPG.

=== Podpisywanie kluczy użytkowników ===
Jeśli już zaimportowaliśmy klucz użytkownika do naszej bazy kluczy i jesteśmy pewni, że dostarczony klucz jest faktycznie kluczem danego użytkownika to powinniśmy podpisać jego klucz. 
Aby podpisać klucz dla nazwy NASZA_FIRMA wydajemy następujące polecenie
# gpg --sign-key NASZA_FIRMA
pub 1024D/3487965A created: 2001-07-02 expires: never
sub 1024g/0146F594 created: 2001-07-02 expires: never
(1). NASZA_FIRMA. <noc@openna.com>
pub
trust: -/q
1024D/3487965A created: 2001-07-02 expires: never
trust: -/q
Fingerprint: 7A3D 6871 2DF1 9210 8ABE AF36 D460 86D5 3487
965A
NASZA_FIRMA. <noc@openna.com>
Are you really sure that you want to sign this key
with your key: "Gerhard Mourani <gmourani@openna.com>"
Really sign? '''y'''
You need a passphrase to unlock the secret key for
user: "Gerhard Mourani <gmourani@openna.com>"
1024-bit DSA key, ID 2E5378F7, created 2002-04-24
Enter passphrase:
PAMIĘTAJ powinieneś podpisywać tylko te klucze co do których nie masz najmniejszej wątpliwości, że są prawdziwe.

=== Sprawdzanie sygnatury GPG ===
Jak sprawdzić czy dane zaszyfrowane są faktycznie przez Ciebie?? wydajemy poniższe polecenie na zaszyfrowanym pliku
gpg --verify zaszyfrowane_dane

=== Szyfrowanie i deszyfrowanie danych ===
Aby zaszyfrować jakiś plik z danymi należy wykonać komendę
gpg -sear MOJA_FIRMA zaszyfrowane_dane
You need a passphrase to unlock the secret key for
user: "slawek (Moje klucze) <slawek@linux-user.eu>"
2048-bit RSA key, ID B7939437, created 2012-09-11
Enter passphrase: '''(to samo hasło, które używałeś do podpisywania kluczy)'''

w wyniku powyższej komendy powinien powstać zaszyfrowany plik zaszyfrowane_dane.asc
Aby odszyfrować tak powstały plik należy wydac polecenie
#gpg -d zaszyfronany_plik.asc
Enter passphrase: '''(to samo hasło, które używałeś do podpisywania kluczy)'''
You need a passphrase to unlock the secret key for
user: "slawek (Moje klucze) <slawek@linux-user.eu>"
2048-bit RSA key, ID 64360F15, created 2012-09-11 (main key ID B7939437)
gpg: encrypted with 2048-bit RSA key, ID 64360F15, created 2012-09-11
"slawek (Moje klucze) <slawek@linux-user.eu>"
To jest plik z bardzo ważnymi danymi!!!!!!!!!!!!!!!!!!!!
gpg: Signature made Tue 11 Sep 2012 10:21:42 AM CEST using RSA key ID B7939437
gpg: Good signature from "slawek (Moje klucze) <slawek@linux-user.eu>"
Dane zawarte w pliku to ''To jest plik z bardzo ważnymi danymi!!!!!!!!!!!!!!!!!!!!''.
 <google1 style="4"></google1>

Linux

2012-09-04T06:59:31Z

Slawek: Dodanie zdjęć

[[Category:Linux dla początkujących]]
== Linux ==
'''Liunux''' jest to jądro systemu operacyjnego opracowanego przez '''Linusa Torvaldsa''', po raz pierwszy opublikował go 5 października 1991 roku, natomiast cała otoczka wokół jądra linuxa (programy, interfejs graficzny itp) nazywa się [[dystrybucja|dystrybucją]] systemu Linux. '''Linux''' jest wolnym i otwartym oprogramowaniem, które może być dowolnie zmieniane, wykorzystywane przez dowolną osobę, instytucję. Nazwa pochodzi od twórcy '''Linu'''s oraz Uni'''x''', informuje również, że Linux to nie Unix " '''L'''inux '''I'''s '''N'''ot '''U'''NI'''X'''" .
'''Linux''' obecnie stał się niezastąpiony w rozwiązaniach serwerowych, idealnie sprawuje się w roli serwera, [[Apache|www]], [[Vsftpd|ftp]], [[DHCP|dhcp]] jako [[Firewall|firewall]]. Jako, że znacząco poprawiono prostotę instalacji/ używania dystrybucji systemu Linux, coraz częściej wkracza na pole komputerów typu Desktop, świetnia sprawując się na komputerach w biurach i domach. 
Nieoficjalnym logiem systemu Linux jest pingwin. 
[[Plik:Linux.jpg|Nieoficjalne logo systemu Linux]] 
''Linux'' jest zastrzeżonym znakiem towarowym należącym do twórcy Linusa Torvaldsa. 
Obecnie na rynku dostępnych jest wiele odmian/ dystrybucji systemu Linux. Dystrybucje różnią się od siebie przede wszystkim zastosowaniem (serwerowe, desktopowe), sposobem używania itp ale ogólnie mówiąc jądro (w różnych wydaniach) zawsze zostaje to samo. Dystrybucje najczęściej są darmowe rozpowszechniane na licencji GNU i można pobrać je z różnych stron internetowych. Są również płatne dystrybucje systemu Linux takie jak Red Hat czy Suse Enterprise (płaci się za support i kilka udogodnień).
=== Multimedia ===
Przykładowe zdjęcia z dystrybucji systemu Linux.
<gallery>
Plik:fedora.jpg|Zrzut ekranu dystrybucji [[Fedora]]
Plik:Terminal.png|Terminal systemu Linux
</gallery>

 <google1 style="4"></google1>

Cinnamon

2012-08-22T14:57:44Z

Slawek:

[[Category:Linux na desktop]]
== Cinnamon ==
W tym artykule postaram się wyjaśnić jak zainstalować Linux Mint's Cinnamon Desktop w systemie [[Fedora]] 17 oraz zastąpić nim domyślne okienka użyte w systemie Fedora czyli Gnome 3. Oprogramowanie '''Cinnamon''' w dużym stopniu przypomina dawne okienka Gnoma co dla wielu osób może być zbawienne ;-) Sama instalacja nie powinna nikomu sprawić kłopotów, gdyż w domyślnych repozytoriach fedory 17 znajdują się pakiety ''Cinnamon''.
=== Przygotowanie systemu ===
Pierwszym krokiem jaki należy uczynić to sprawdzenie czy nasz system jest wpełni zaktualizowany jeśli nie to polecam zrobić to przed instalacją pakietu Cinnamon.
Jako użytkownik [[root]] wydajemy w konsoli następujące polecenie

yum update

aby dokonać aktualizacji.

=== Instalacja ===
Po aktualizacji systemu nadal jako użytkownik root w konsoli wydajemy polecenie
yum install cinnamon
i to w sumie wszystko jeśli chodzi o instalację.
aby przełączyć się na okienka Cinnamon musisz się wylogować i przy podawaniu hasła do użytkownika wybrać z opcji ''Session'' odpowiednią pozycję 
[[Plik:cinnamon1.jpg]] 
Sam pulpit w wersji '''Cinnamon''' wygląda tak jak poniżej ze skórką ''Minty 2.0'' 
[[Plik:cinnamon2.png]] 
więcej skórek można pobrać ze strony [http://cinnamon-spices.linuxmint.com/themes cinnamon-spices.linuxmint.com/themes] 
Główną stroną producenta oprogramowania Cinnamon jest [http://cinnamon.linuxmint.com/ cinnamon.linuxmint.com] 
 <google1 style="4"></google1>

Xscreensaver

2012-07-31T13:01:58Z

Slawek: Utworzenie artykułu

[[Category:Linux na desktop]]
== Xscreensaver ==
W tym artykule wyjaśniamy jak użyć oprogramowania ''xscreensaver'' w środowisku gnome 3 zamiast domyślnego ''gnome-screensaver''. 
W systemie RH np Fedora wydajemy polecenie
yum erase gnome-screensaver
a następnie instalujemy program '''xscreensaver'''
yum -y install xscreensaver
po poprawnej instalacji otwieramy program ''xscreensaver'' wybierając z menu ''Programy'' pozycję '''Wygaszacz ekranu''' i dostosowujemy wygaszacz do naszych potrzeb.

 <google1 style="4"></google1>

Kadu

2012-07-17T15:09:45Z

Slawek:

[[Category:Komunikacja pod linuxem]]
== Kadu ==
'''Kadu''' jest linuxowym klientem protokołu gadu-gadu Jabber/XMPP dla systemów Linux, BSD, Mac OS X i Windows. Projekt '''Kadu''' został zapoczątkowany w roku 2001 a obecnie rozwijany jest przez wiele osób.
=== Instalacja ===
Najnowsze źródła programu '''Kadu''' można pobrać ze strony [http://www.kadu.im/w/Pobierz www.kadu.im/w/Pobierz], które następnie należy rozpakować
tar xvf kadu-0.12.0.tar.bz2
a następnie w rozpakowanym katalogu wydać polecenie
mkdir build
cd build/
cmake .. # cmake DWIE_KROPKI
bardziej szczegółowo instalacja Kadu ze źródeł została opisana na stronie [http://www.kadu.im/w/Instalacja_ze_%C5%BAr%C3%B3de%C5%82 www.kadu.im/w/Instalacja_ze_zrodel]. 
Zalecane jest jednak instalacja z pakietów przeznaczonych dla swojej dystrybucji. 
W systemie [[Fedora]] pliki Kadu znajdują się w repozytorium [http://rpmfusion.org/Configuration RPM Fusion].
po dodaniu wyżej wymienionego repo wystarczy jako [[root]] wydać polecenie
yum install kadu
 
[[Plik:kadu.png]]
 
 <google1 style="4"></google1>

Wget

2012-07-16T10:17:14Z

Slawek:

[[category:Polecenia systemu Linux]]
== Polecenie wget ==
'''wget''' polecenie pozwala na pobranie pliku udostępnionych za pomocą np http lub ftp bezpośrednio za pomocą konsoli systemu Linux.
=== Składnia ===
wget [option]... [URL]...
=== Opcje ===
*'''-V''', '''--version''' wyświetlenie wersji programu wget
*'''-h''', '''--help''' wyświetla stronę help z opisem wszystkich opcji programu wget
*'''-b''', '''--background''' przejdź do tła natychmiast po rozpoczęciu pobierania. Jeśli nie jest zdeklarowany plik wyjściowy poprzez opcję '''-o''' to wyjście przekierowane jest automatycznie do ''wget-log''
*'''-e command''', '''--execute command''' Wykonuje polecenie tak, jakby było częścią ''.wgetrc''. Polecenie wywołane w ten sposób zostanie wykonane po poleceniach z ''.wgetrc'', więc będzie mieć nad nimi priorytet
*'''-o dziennik''', '''--output-file=dziennik''' rejestruje wszystkie komunikaty w pliku dziennika. Normalnie są zgłaszane na standardowym wyjściu błędów.
*'''-a dziennik''', '''--append-output=dziennik''' dodaje komunikaty na końcu pliku dziennika. Jest to to samo, co '''-o''', tyle że dopisuje do dziennika zamiast nadpisywać stary. Jeśli plik dziennik nie istnieje, jest tworzony
*'''-q''', '''--quiet''' tryb cichy. Wyłącza wyjście Wget
*'''-i plik''', '''--input-file=plik''' czyta URL-e z pliku wejściowego plik, w związku z czym nie trzeba ich podawać w wierszu poleceń. Jeśli URL-e podano zarówno w wierszu poleceń, jak i w pliku wejściowym, to pierwsze zostaną pobrane pliki wymienione w wierszu poleceń. Plik nie musi być dokumentem HTML (ale nie przeszkadza, jeśli nim jest) -- wystarczy, że URL-e będą po prostu kolejno spisane. Jednakże jeśli zostanie podana opcja --force-html, to plik będzie traktowany jak dokument html. Mogą się wówczas pojawić kłopoty z odnośnikami względnymi, które można rozwiązać dodając "<base href="url">" do pliku lub podając --base=url w wierszu poleceń.
*'''-F''', '''--force-html''' kiedy wejście jest czytane z pliku, wymusza aby było traktowane jako HTML. Pozwala to na pobieranie względnych odnośników z istniejących plików HTML znajdujących się na lokalnym dysku naszego komputera, przez dodanie znacznika "<base href="url">" do pliku HTML lub użycie opcji --base.
*'''-B URL''', '''--base=URL''' użyte w połączeniu z -F, stosuje URL jako podstawę dla odnośników względnych w pliku podanym przez -i.
*'''--bind-address=adres''' podczas tworzenia klienckich połączeń TCP/IP, wiąże z lokalnym komputerem, przez "bind()", zadany adres. Adres można podać jako nazwę hosta lub adres IP. Może się przydać jeśli nasza maszyna ma przypisane kilka adresów IP.
*'''-t liczba''', '''--tries=liczba''' ustawia liczbę ponawiania prób na liczbę. Dla nieskończonego ponawiania podajemy 0 lub inf.
*'''-O plik''', '''--output-document=plik''' dokumenty nie będą zapisywane do odpowiednich plików, ale wszystkie zostaną sklejone i zapisane do pliku. Jeśli plik istnieje, to zostanie nadpisany. Jeśli jako plik podano -, dokumenty będą zapisane na standardowe wyjście. Włączenie tej opcji automatycznie ustawia liczbę prób na 1.
*'''-c''', '''--continue''' kontynuuje pobieranie częściowo ściągniętego pliku. Przydatne, gdy chcemy dokończyć ściąganie rozpoczęte lub w poprzednim przebiegu Wget lub przez inny program.
*'''--progress=typ''' umożliwia wskazanie typu wskaźnika postępu. Dozwolonymi rodzajami wskaźnika są ,,dot'' (kropka) i ,,bar'' (pasek).
*'''-N''', '''--timestamping''' włącza stosowanie znaczników czasu (time-stamping).
*'''-S''', '''--server-response''' wypisuje nagłówki wysyłane przez serwery HTTP i odpowiedzi wysyłane przez serwery FTP.

=== Przykład ===
Powiedzmy, że chcemy ściągnąć jakiś URL. Wystarczy napisać:
wget http://fly.srk.fer.hr/
Ale co się stanie, jeśli łącze jest powolne, a plik długi? Połączenie prawdopodobnie zawiedzie zanim zostanie pobrany cały plik. W takiej sytuacji Wget będzie usiłował pobrać plik dopóki nie ściągnie całego albo nie przekroczy domyślnej liczby ponawiań (wynoszącą 20). Można łatwo zmienić liczbę prób na 45, by upewnić się, że cały plik dotrze bezpiecznie:
wget --tries=45 http://fly.srk.fer.hr/jpg/flyweb.jpg
A teraz pozostawmy program Wget pracujący w tle i zapisujący informacje o postępach ściągania do pliku dziennika log. Wpisywanie --tries jest męczące, więc użyjemy -t:
wget -t 45 -o log http://fly.srk.fer.hr/jpg/flyweb.jpg &
Znak "&" na końcu linijki zapewnia, że Wget będzie działać w tle. Ograniczenie liczby ponawiań można zlikwidować stosując -t inf. 
Sposób użycia FTP jest równie prosty. Wget zajmie się nazwą zgłoszeniową (login) i hasłem.
wget ftp://gnjilux.srk.fer.hr/welcome.msg
Jeśli podamy katalog, to program pobierze jego listing, przetworzy go i przekształci na HTML. Można spróbować:
wget ftp://prep.ai.mit.edu/pub/gnu/
inks index.html

=== Zaawansowane zastosowania ===
Mamy gotowy plik z listą URL-i, które chcemy pobrać? Wystarczy skorzystać z przełącznika -i:
wget -i I<plik>
Jeśli jako nazwę pliku podamy -, to URL-e będą czytane ze standardowego wejścia.
Stworzymy sięgający pięciu poziomów obraz lustrzany witryny WWW GNU (z tą samą strukturą katalogów, jaką ma oryginał), stosując tylko jedną próbę pobierania dla każdego dokumentu i zapisując dziennik pracy do gnulog:
wget -r http://www.gnu.org/ -o gnulog
To samo co powyżej, ale z konwersją odnośników w plikach HTML tak, żeby wskazywały na lokalne pliki, by można było przeglądać dokumenty off-line:
wget --convert-links -r http://www.gnu.org/ -o gnulog
Pobranie tylko jednej strony HTML, ale z upewnieniem się, że wszystkie elementy niezbędne do jej wyświetlenia (np. wstawione obrazki i zewnętrzne arkusze stylu) również zostaną pobrane. Zapewnia też, że ściągnięta strona wskazuje na pobrane odnośniki. Ponadto odnośniki w pobranej stronie powinny wskazywać na pobrane kopie elementów.
wget -p --convert-links http://www.server.com/dir/strona.html
Wybrana strona HTML zostanie zapisana do www.server.com/dir/strona.html, a obrazki, arkusze stylu itd. gdzieś w katalogu www.server.com/, zależnie od tego, gdzie znajdowały się na zdalnym serwerze. 
Tak samo, jak wyżej, ale bez katalogu www.server.com/. W gruncie rzeczy wcale nie chcę tych wszystkich przypadkowych katalogów z serwera -- chcę po prostu zapisać wszystkie pobrane pliki w podkatalogu download/ bieżącego katalogu.
wget -p --convert-links -nH -nd -Pdownload http://www.server.com/dir/strona.html
Pobranie index.html z www.lycos.com, z pokazaniem oryginalnych, odebranych od serwera nagłówków:
wget -S http://www.lycos.com/
Zapisanie nagłówków serwera w pliku, zapewne do końcowego przetwarzenia:
wget -s http://www.lycos.com/
more index.html
Pobranie pierwszych dwu poziomów wuarchive.wustl.edu, z zapisaniem ich do /tmp.
wget -r -l2 -P/tmp ftp://wuarchive.wustl.edu/
Chcemy ściągnąć wszystkie GIF-y z pewnego katalogu serwera HTTP. Próbowaliśmy wget http://www.server.com/dir/*.gif, ale nie zadziałało, bo pobieranie HTTP nie realizuje masek plików. W takim przypadku stosujemy:
wget -r -l1 --no-parent -A.gif http://www.server.com/dir/
Więcej pisaniny, ale skutek jest taki sam. -r -l1 oznacza pobieranie rekurencyjne, z maksymalną głębokością 1. --no-parent znaczy, że odwołania do katalogu nadrzędnego mają być ignorowane, a -A.gif oznacza ściąganie tylko plików GIF. Działałoby też -A "*.gif".
Załóżmy, że byliśmy w połowie ściągania, gdy nagle przerwano pracę Wget. Nie chcielibyśmy teraz nadpisywać już obecnych plików ponownie ściąganymi. Napisalibyśmy:
wget -nc -r http://www.gnu.org/
Do zakodowania swojej nazwy użytkownika i hasła do HTTP lub FTP używamy odpowiedniej składni URL-a.
wget ftp://hniksic:mojehaslo@unix.server.com/.emacs
Należy jednak zauważyć, że w systemach wielodostępnych taki sposob użycia jest niezalecany, ponieważ ujawnia hasło każdemu, kto spojrzy na wynik działania "ps". A może chcielibyśmy, żeby dokumenty wynikowe były kierowane na standardowe wyjście, a nie zapisywane do plików?
wget -O - http://jagor.srce.hr/ http://www.srce.hr/
Można też łączyć te dwie opcje i tworzyć potoki do pobierania dokumentów ze zdalnych list przebojów:
wget -O - http://cool.list.com/ | wget --force-html -i -
 
 <google1 style="4"></google1>

Webmin

2012-07-16T09:33:35Z

Slawek:

[[Category:Serwer]]
== Webmin ==
[[Plik:webmin-logo.jpg]] '''Webmin''' oprogramowanie mające na celu uproszczenie administracji serwera, która polega na zarządzaniu systemem jak i jego usługami za pomocą interfejsu webowego. Webmin udostępnia między innymi zarządzanie takimi usługami jak serwer [[DHCP]], [[Apache]], [[Samba]], zarządzanie użytkownikami i wiele innych. 
W tym howto przedstawię w jaki sposób zainstalować oprogramowanie '''Webmin''' w wersji 1.590 na systemie [[CentOS]] 6.2 i386.
=== Instalacja ===
Na początku pobieramy program np za pomocą programu [[wget]]
wget http://prdownloads.sourceforge.net/webadmin/webmin-1.590-1.noarch.rpm
następnie instalujemy ściagniętą paczkę [[rpm]]
# rpm -ivh webmin-1.590-1.noarch.rpm
ostrzeżenie: webmin-1.590-1.noarch.rpm: Nagłówek V3 DSA/SHA1 Signature, identyfikator klucza 11f63c51: NOKEY
Przygotowywanie... ########################################### [100%]
Operating system is CentOS Linux
1:webmin ########################################### [100%]
Webmin install complete. You can now login to http://localhost.localdomain:10000/
as root with your root password.
następnie otwieramy przeglądarkę internetową i wpisujemy adres serwera na którym zostało zainstalowane oprogramowanie '''Webmin''' np http://127.0.0.1:10000 oraz wybieramy port 10000, pamiętaj o otworzeniu portu na [[firewall|firewallu]]. Logujemy się podając dane systemowego użytkownika [[root]].

=== Galeria ===
<gallery>
Plik:webmin1.png|Podpis1
Plik:webmin2.png|Podpis2
Plik:webmin3.png|Podpis2
Plik:webmin4.png|Podpis2
Plik:webmin5.png|Podpis2
</gallery>

 
 <google1 style="4"></google1>

Kvirc

2012-06-27T15:26:38Z

Slawek:

[[Category:Komunikacja pod linuxem]]
== kvirc ==
'''KVirc''' jest oprogramowaniem udostępnianym na licencji [[GPL]], które umożliwia w [[GUI|trybie graficznym]] prowadzić rozmowy na kanałach [[IRC]]. '''KVIrc''' bazuje na ''Qt GUI toolkit'' a jego autorem jest Szymon Stefanek jak i cała grupa developerów KVIrc.

=== Instalacja w systemie Fedora ===
Aby zainstalować oprogramowanie '''kvirc''' wydajemy jako użytkownik [[root]] polecenie
yum install kvirc
w ten sposób zainstalujemy program '''kvirc''' oraz dodatki. Po poprawnej instalacji uruchamiamy nowo zainstalowany program z poziomu konsoli za pomocą polecenia
$kvirc
lub w zależności od zainstalowanego środowiska graficznego wybieramy program z poziomu ''Menu''.
Po pierwszym uruchomieniu programu (u mnie w wersji 4.0.4) zobaczymy okienko ''Welcome'' gdzie klikamy na przycisk ''Dalej''. 
 
[[Plik:kvirc1.png]]
 
W kolejnym okienku mamy możliwość wybrania folderu do przechowywania danych z ustawieniami oraz ustalamy folder gdzie domyślnie będą zapisywane pliki.
 
[[Plik:kvirc2.png]]
 
po kliknięciu dalej przejdziemy do ustawień swojego profilu wypełniając takie dane jak pseudonim czy płeć, wygląda to tak jak pokazano powyżej.
 
Kolejne okienko to wybór wyglądu programu kvirc domyślnie mamy możliwość wybrania pomiędzy dwiema skórkami
 
[[Plik:kvirc4.png]]
 
w ostatnim okienku mamy możliwość zaznaczenia checkboxa, który pozwala utworzyć skrót programu na pulpicie oraz klikamy na przycisk ''Zakończ''. 
Po poprawnym wykonaniu powyższych operacji zobaczymy główny pulpit programu podobne przedstawionego poniżej
 
[[Plik:kvirc5.png]]
 
w którym mamy możliwość wybrania serwera IRC jak i pokoju. Ustawienia programu jak i inne opcje znajdują się w menu na górze okienka. Uważam, że nie ma sensu przedstawiania wszystkich opcji menu, gdyż cały program jest bardzo intuicyjny w używaniu oraz całkowicie spolszczony
 
[[Plik:kvirc6.png]]
 
Więcej informacji na temat programu '''Kvirc''' znajdziemy na stronie [http://www.kvirc.net/ www.kvirc.net] 
 <google1 style="4"></google1>

MailGraph

2012-06-26T20:18:43Z

Slawek:

[[Category:Serwer]]
'''MailGraph''' - jest to oprogramowanie umożliwiające w prosty sposób wyświetlić graficznie statystyki serwera pocztowego. '''MailGraph''' jest bardzo małym oprogramowaniem, które możemy zleźć w repozytorium [[epel]]. Instalacja oraz konfiguracja nie powinna sprawić problemów.

== Instalacja ==
Instalacja, która zostanie poniżej przedstawiona została przetestowana w systemie CentOS 6.2 64 bit, ale nie powinno być problemów z instalacją na innym systemie.
Instalujemy oprogramowanie przy użyciu repozytorium [[epel]]
yum --enablerepo=epel -y install mailgraph

== Konfiguracja MailGraph ==
Konfiguracja sprowadza się do edycji pliku ''mailgraph.conf''
vim /etc/httpd/conf.d/mailgraph.conf
i dostosowujemy go do własnych potrzeb, między innymi dajemy dostęp tylko dla wymienionych adresów/sieci
Alias /mailgraph /usr/share/mailgraph
AddHandler cgi-script .cgi
<Directory /usr/share/mailgraph/>
AllowOverride None
Options +ExecCGI
DirectoryIndex mailgraph.cgi
Order Deny,Allow
Deny from all
Allow from 127.0.0.1 192.168.1.30/24
</Directory>
po poprawnej konfiguracji możemy wystartować usługę za pomocą polecenia
service mailgraph start
powinniśmy również zrestartować serwer [[Apache|http]]
service httpd restart
możemy również ustawić aby '''mailgraph''' uruchamiał się razem ze startem systemu
chkconfig mailgraph on
Ostatnim krokiem jest wejścię do przeglądarki ionternetowej i wpisanie adresu http://ipadres/mailgraph co powinno dać efekt do poniższego. Oczywiście na wykresy musimy poczekać troche czasu...

[[Plik:mailgraph.png]]

 <google1 style="4"></google1>

Samba jako PDC

2012-06-25T13:35:36Z

Slawek: /* Konfiguracja */

[[category:Serwer]]
Samba '''PDC''' czyli Samba '''Primary Domain Controller''' w tym how to zostanie przedstawiona jedna z możliwych konfiguracji oprogramowania '''Samba''' do działania w roli kontrolera domeny. Samba korzysta z protokołu '''SMB''' (''Server Message Block'') i wykorzystuje porty 137/UDP, 138/UDP, 139/TCP, opcjonalnie 445/TCP. Więcej na temat samej Samby możesz dowiedzieć się [[Samba|tutaj]].
Poniższa konfiguracja została przetestowana na systemie [[Ubuntu]] 12.04 LTS 64 bit.
=== Cele ===
* podpięcie stacji roboczych do domeny
* udostępnianie dysków sieciowych
* tworzenie profili lokalnych
* wymuszanie zmiany haseł dla użytkowników końcowych

=== Instalacja ===
W moim przypadku pakiet '''Samba''' wraz z oprogramowaniem takim jak '''smbclient''' czy '''samba-common''' został zainstalowany wraz z instalacją systemu w wersji 3.6.3. Jeśli jednak jesteś zmuszony do instalacji własnoręcznie wydaj polecenie
sudo apt-get install samba*
po wydaniu powyższego polecenia powinieneś mieć zainstalowane wszystkie potrzebne pakiety samby.

=== Konfiguracja ===
Główny plik konfiguracyjny samby znajduje się w ścieżce
/etc/samba/
i jest nim plik o nazwie '''smb.conf'''. Plik ''smb.conf'' świeżo po instalacji zawiera już wstępnie skonfigurowany serwer oraz wiele linijek komentarzy, które warto poczytać, jednak my przeprowadzimy własną konfigurację dlatego orginalny plik samby kopiujemy w bezpieczne miejsce i tworzymy nowy plik ''smb.conf''
sudo mv /etc/samba/smb.conf /etc/samba/smb.conf-org
sudo touch /etc/samba/smb.conf
Przykładowa konfiguracja pliku ''smb.conf''
[global]
workgroup = LINUX
server string = %h server (fs Samba)
security = domain
hide dot files = yes
hosts allow = 127.0.0.1 127.0.1.1 192.168.2.
passdb backend = tdbsam
add machine script = /usr/sbin/useradd -d /dev/null -g samba-machines -c 'konto maszyny %I' -s /bin/false %u
username map = /etc/samba/smbusers
unix password sync = Yes
log level = 3
name resolve order = wins bcast hosts
domain logons = Yes
domain master = Yes
local master = Yes
wins support = Yes
dos file times = yes
announce as = NT server
idmap uid = 15000-20000
idmap gid = 15000-20000
admin users = root
encrypt passwords = yes #szyfrowanie haseł
logon home = %L%UNetlogon
logon path =
logon script = logon.bat
logon drive = N:
nt pipe support = yes
nt acl support = no
unix password sync = Yes
pam password change = Yes
lanman auth = Yes
#ntlm auth = no
read raw = yes
write raw = yes
# buforowanie katalogów
getwd cache = yes
# buforowanie zapisu plików zdecydownaie poprawia predkosc
time server = yes
[home]
comment = Home
path = /home/samba/users/%U
read only = No
browsable = yes
guest ok = no
create mask = 0600
directory mask = 0700
[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
browsable = no
read only = yes
public = no
[profile]
comment = User profiles
path = /home/samba/profiles
browsable = yes
writable = yes
create mask = 0600
directory mask = 0700
[Wspolny]
comment = Wspolny
path = /home/samba/allusers
browsable = yes
guest ok = yes
read only = No
public = yes
[Muzyka]
comment = Katalog z muzyka #komentarz
path = /home/samba/muzyka #ścieżka na serwerze do katalogu
browsable = yes #możliwy do przeszukiwania
writable = yes #zapisywalny
read only = no #tylko do odczytu
force create mode = 0770 #wymuszamy tworzenie plików z odpowiednimi prawami
force group = smbusers #wszystkie dodane pliki będą w grupie

[kowalski]
path = /home/kowalski/
valid users = root, kowalski
guest ok = no
read only = No

Pamiętaj, że wszystkie katalogi w opcjach ''path'' muszą istnieć.
sudo mkdir /home/samba
sudo mkdir /home/samba/netlogon
sudo mkdir /home/samba/profiles
sudo mkdir /home/samba/allusers
sudo mkdir /home/samba/muzyka
sudo mkdir /home/slawek/users/kowalski
ostatnia sekcja ''[kowalski]'' jest przeznaczona tylko dla użytkownika kowalski i taki również użytkownik musi istnieć w systemie z katalogiem domowym znajdującym się w ścieżce ''/home/kowalski''. 
Następnie tworzymy grupę dla użytkowników, którzy będą korzystać z serwera Samba, dajemy odpowiednie uprawnienia do katalogów oraz tworzymy użytkowników i maszyny. 
Dodajemy grupę o nazwie ''samba''
sudo groupadd smbusers
zmieniamy prawa do katalogów
sudo chown -R root:smbusers /home/samba/
sudo chmod 774 /home/samba/allusers/
sudo chmod 770 /home/samba/profiles/
sudo chmod 750 /home/samba/netlogon/
sudo chmod 770 /home/samba/muzyka/
sudo chown root:smbusers /home/samba/muzyka/
sudo chmod 700 /home/samba/users/kowalski
sudo chown kowalski:smbusers /home/samba/users/kowalski
sudo chown root:smbusers /home/samba/netlogon #pamiętać aby dać prawa do wykonania grupie dla pliku logon.bat
Katalogi musimy tworzyć dla każdego użytkownika z ręki lub podczas dodawania użytkownika do systemu za pomocą polecenia [[useradd]] z opcją '''-d /katalog/usera'''. Katalogi jak i nazwy grup powinieneś dostosować do własnych preferencji. Do konfigurowania samby możesz również użyć opcji, które zostały przedstawione na stronie [[samba]]. 

=== Profil lokalny a mobilny ===
Profil lokalny czyli wszystkie ustawienia oraz pliki z profilów użytkowników samby są przechowywane na lokalnej maszynie każdego użytkownika, natomiast z profilami mobilnymi jest dokładnie odwrotnie. Sprawę związaną z profilami rozwiązujemy poleceniem
logon path =
w pliku konfiguracyjnym samby. Jeśli zostawimy tą opcję pustą to będziemy mieli sambę z domeną i profilami lokalnymi. Jeśli powyższa obcja będzie wyglądać następująco
logon path = %L%UProfile
utworzymy dla naszej domeny profile mobilne (dynamiczna ścieżka dla profili, systemu Windows NT/XP/2000/2003), pamiętaj, że musi istnieć zasób samby ''[Profile]''.
=== Użytkownicy ===
Na początku zakładamy konto dla użytkownika [[root]] będziemy go potrzebowali jedynie do kontaktowania się z serwerem samby na początku zakładania domeny np w systemie Windows.
smbpasswd -a root
Dla każdego użytkownika musimy dodać tzw maszyne zaufania czyli komputer + użytkownika bez dostępu do powłoki
zakładamy grupę dla maszyn
sudo groupadd samba-machines
dodajemy zwykłego użytkownika systemu
useradd kowalski
nadajemy mu hasło
passwd kowalski
dodajemy komputer użytkownika do samby
smbpasswd -a -m kowalski
dodajemy użytkownika do samby
smbpasswd -a kowalski
taką samą czynność musimy przeprowadzić dla każdego użytkownika, który ma mieć jakiś dostęp do zasobów samby oczywiście bez zakładania nowych grup.

restartujemy sambę
sudo service smbd restart
to samo robimy z demonem nmbd
sudo service nmbd restart
i uruchamiamy winbinda
sudo service winbind start
uruchamiamy sambę przy wstawaniu systemu
chkconfig smbd on
oraz
chkconfig nmbd on
i
chkconfig winbind on
Uwaga domyślnie możesz nie mieć zainstalowanego programu [[chkconfig]], dlatego przed wydaniem powyższych komend musisz zainstalować ten pakiet poleceniem
sudo apt-get install chkconfig

=== Inne ===
Ciekawym rozwiązaniem jest polecenie '''pdbedit''', którym możemy np wymuszać czas po jakim musi zostać zmienione hasło dla użytkownika, co jaki czas może powtarzać się ostatnio skonfigurowane hasło i wiele innych najciekawsze z nich to
*wymuszenie zmiany hasła dla użytkowników samby co 60 dni
pdbedit -P "maximum password age" -C 518400 #(60dni)
*wypisanie danych o użytkowniku
pdbedit -Lv kowalski
WARNING: The "idmap uid" option is deprecated
WARNING: The "idmap gid" option is deprecated
Server's Role (logon server) NOT ADVISED with domain-level security
Forcing Primary Group to 'Domain Users' for kowalski
Unix username: kowalski
NT username:
Account Flags: [U ]
User SID: S-1-5-21-1251109636-2657097270-4275611531-1003
Primary Group SID: S-1-5-21-1251109636-2657097270-4275611531-513
Full Name: Uzytkownik samba
Home Directory: fs-ubuntukowalskiprofile
HomeDir Drive: H:
Logon Script:
Profile Path:
Domain: LINUX
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: śro, 06 lut 2036 16:06:39 CET
Kickoff time: śro, 06 lut 2036 16:06:39 CET
Password last set: wto, 26 cze 2012 17:32:57 CEST
Password can change: wto, 26 cze 2012 17:32:57 CEST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
*minimalna długość hasła
pdbedit -P "min password length" -C 8
*co ile zmian haseł, hasło może się powtórzyć
pdbedit -P "password history" -C 4
*maksymalna ilość błędnych logowań
pdbedit -P "bad lockout attempt" -C 8
i wiele innych, dla wyjaśnienia

'''Samba Policy Controls'''
{| class="wikitable sortable"
|-
! NT4 policy Name !! Samba Policy Name !! NT4 Range !! Samba Range !! Samba Default
|-
| Maximum Password Age || maximum password age || 0 - 999 (days) || 0 - 4294967295 (sec) || 4294967295
|-
| Minimum Password Age || minimum password age || 0 - 999 (days) || 0 - 4294967295 (sec) || 0
|-
| Mimimum Password Length || min password length || 1 - 14 (Chars) || 0 - 4294967295 (Chars) || 5
|-
| Password Uniqueness || password history || 0 - 23 (#) || 0 - 4294967295 (#) || 0
|-
| Account Lockout - Reset count after || reset count minutes || 1 - 99998 (min) || 0 - 4294967295 (min) || 30
|-
| Lockout after bad logon attempts || bad lockout attempt || 0 - 998 (#) || 0 - 4294967295 (#) || 0
|-
| Lockout Duration || lockout duration || 1 - 99998 (min) || 0 - 4294967295 (min) || 30
|-
| Users must log on in order to change password || user must logon to change password || 0/1 || 0 - 4294967295 || 0
|-
| *** Registry Setting *** || refuse machine password change || 0/1 || 0 - 4294967295 || 0
|}

== Skrypt logon.bat ==
Pamiętajmy aby skrypt najlepiej pisać w systemie Windows w związku z tym, że Linux nie używa tzw "powrotu karetki".

# Reset the current time to that shown by the server.
# We must have the "time server = yes" option in the
# smb.conf for this to work.
echo Setting Current Time...
net time \\linux /set /yes
# Here we map network drives to shares on the Samba
# server
echo Mapping Network Drives to Samba Server Hydra...
net use h: \\linux\netlogon
net use p: \\linux\profile
net use f: \\linux\home
net use x: \\linux\wspolny

w naszym przypadku skrypt umieszczamy w ścieżce ''/home/samba/netlogon'', nadajemy mu odpowiednie uprawnienia
chown root:smbusers logon.bat
oraz
chmod 750 logon.bat
i to powinno wystarczyć, oczywiście plik ''logon.bat'' musimy dostosować do własnego konfiga samby.

== Podłączanie do domeny systemu Windows ==
=== Windows XP ===
Możliwość podłączenia komputera z systemem Windows zaczyna się od wersji professional.
Aby podłączyć kompuetr z systemem Windows do domeny należy wykonać poniższe kroki:
* Wejść do Panelu sterowania
* Wybrać ikonkę ''System''
* Wejść w zakładkę ''Nazwa komputera''
* Nacisnąć na przycisk ''Zmień''
* Zaznaczyć opcję ''Domena'' oraz wpisać nazwę domeny zatwierdzić przyciskając ''OK''
* podajemy nazwę oraz hasło użytkownika root samby i zatwierdzamy
* restartujemy komputer
* logujemy się jeszcze raz na konto administratora do naszego komputera
* wchodzimy do Panelu sterowania
* wybieramy ''Konta użytkowników''
* dodajemy użytkownika wpisując nazwe użytkownika oraz domenę
* restartujemy komputer
* przy logowaniu wybieramy domenę oraz wpisujemy nazwę użytkownika i hasło założonego w sambie

== Linki ==
Na temat Samby można poczytać również
* Konfiguracja samby na naszej wiki - [[Samba]]
* Wikipedia strona na temat serwera plików - [http://pl.wikipedia.org/wiki/Samba_(program) Wikipedia]
* Oficjalna wiki samby - [http://wiki.samba.org/index.php/Main_Page oficjalna wiki]

 <google1 style="4"></google1>

Epel

2012-06-21T09:45:57Z

Slawek: Konfiguracja repozytorium epel dla różnych systemów RH

[[Category:Inne]]
== epel ==
'''Repozytorium epel''' jest zbiorem wielu pakietów, których nie posiadają repozytoria domyślnie zainstalowane w systemach z rodziny RH.
=== Instalacja epel w CentOS 5 ===
==== Dla systemu i386 ====
Pobieramy plik '''epel-release-5-4.noarch.rpm'''
wget http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm
a następnie wydajemy polecenie jako [[root]]
rpm -ivh epel-release-5-4.noarch.rpm
==== Dla systemu x86_64 ====
Pobieramy plik '''epel-release-5-4.noarch.rpm''' z katalogu ''x86_64''
wget http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm
wydajemy polecenie jako [[root]]
rpm -ivh epel-release-5-4.noarch.rpm

=== Instalacja epel w CentOS 6 ===
==== Dla systemu i386 ====
Pobieramy plik '''epel-release-6-7.noarch.rpm'''
wget http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-7.noarch.rpm
a następnie wydajemy polecenie jako [[root]]
rpm -ivh epel-release-6-7.noarch.rpm
==== Dla systemu x86_64 ====
Pobieramy plik epel-release-5-4.noarch.rpm z katalogu ''x86_64''
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-7.noarch.rpm
wydajemy polecenie jako [[root]]
rpm -ivh epel-release-6-7.noarch.rpm

 <google1 style="4"></google1>