Linux bevetés közben

FÜLSZÖVEG A számítógépes rendszereket, az internetet és a vállalati kiszolgálókat karbantartó, a felmerülő gondokat és kihívásokat ötletesen és hatékonyan megoldó, örök újító és felfedező informatikusokat hívja a szakma szakiknak, betyároknak, angolul "hacker"-eknek. A szakma által elismert szakembereknek tehát mind tudással, mint tapasztalattal, mind pedig a világ jobbá tételére irányuló vággyal rendelkezniük kell. E szakemberek szerteágazó feladatokat oldanak meg, alkotnak, hisznek a szabadságban és a kölcsönös segítségnyújtásban. Rob Flickenger céja, hogy segítsen mindenkinek, aki követni kívánja a betyárok által megálmodott utat. Igazán hatékony munkát csak az végezhet, aki minden olyan nehézséget képes megoldani, amivel a rendszer - a bekapcsolástól a leállításig - meglepi. A szerző a közbeeső idő átvészeléséhez nyújt segítséget a mindennapos rendszerfelügyeleti feladatok újszerű és időt megtakarító megközelítésével, mindez azonban nem bevezetés a rendszerfelügyeletbe, hanem olyan hatékony és ötletes módzserek gyűjteménye, amelyeket még a tapasztaltabb rendszergazdák sem mindig vesznek észre. A könyvben szó esik a rendszerindítási folyamatba való beavatkozástól kezdve a parancssorral végzett hatékony munkavégzésen, a gyakori feladatok önműködővé tételén, a változatkövetésen és a hálózatkezelésen át a biztonsági kérdések tárgyalásáig számos, mindennapi feladatot segítő tippről. Ezenkívül a kiszolgálók három nagy alkalmazását is megismerhetjük: a BIND 9-et, a MySQL-t és az Apache-t. Olyan trükkök birtokába juthatunk, amelyekkel gyorsabban és hatékonyabban lehet e szolgáltatásokat üzemeltetni - anélkül tehát, hogy sok munka lenne velük. Vissza TARTALOM Kiszolgálóalapok 1 1-22. trükkök 1 A felesleges szolgáltatások eltávolítása 4 A bejelentkezés megkerülése 8 Gyakran használt rendszermagkapcsolók 10 Állandóan futó démon létrehozása az inittel 12 n>&m: a szabályos kimenet és a szabályos hibacsatorna felcserélése 14 Összetett parancssorok 17 Cseles fájlnevek kezelése az xargs segítségével 21 Megváltozhatatlan állományok az ext2, illetve az ext3 fájlrendszerben 25 A fordítások gyorsítása 27 Otthonos parancssori környezet 28 A setuid és setgid programok kiküszöbölése 32 Dolgozzon a sudo! 37 Makefile használata rendszergazdai feladatok önműködő végrehajtására 40 Tartománynév-keresés nyers erőből 43 Ki zabálja fel a merevlemezt? 44 A /proc szépségei 45 Folyamatok közvetett kezelése a procps segítségével 50 Rendszererőforrások felügyelete az egyes folyamatok szintjén 52 Nagytakarítás a megszüntetett felhasználók után 55 A fölösleges meghajtók eltávolítása a rendszermagból 58 Nagy mennyiségű RAM használata 61 hdparm: az IDE-meghajtók finomhangolása 62 Változatkövetés 69 23-36. trükkök 69 Bevezetés az RCS-be 70 Korábbi változatok kikérése az RCS-ből 73 A módosítások követése: rsc2log 74 A CVS alapjai 77 CVS: modulok kikérése 80 CVS: a munkapéldány frissítése 81 CVS: a tagok használata 82 CVS: a modulok megváltoztatása 83 CVS: a fájlok egyesítése 85 CVS: fájlok és könyvtárak hozzáadása és eltávolítása 86 CVS: a fejlesztés elágaztatása 86 CVS: fájlok figyelése és lezárása 88 CVS: a CVS biztonsága 89 CVS: anonim lerakók 91 Biztonsági mentések 95 37-44. trükkök 95 Biztonsági mentés SSH-kapcsolaton keresztül a tar programmal 96 rsync az SSh-n keresztül 98 Biztonsági mentés a pax programmal 100 Az indítórész mentése 108 Fájlrendszerek egyes részeinek összehangolása az rsync paranccsal 110 Önműködő pillanatfelvétel-típusú növekmény mentések az rsync programmal 117 A lenyomatfájlok és a CDR/CD-RW-lemezek használata 125 CD-írás lenyomatfájl készítése nélkül 127 Hálózatkezelés 131 45-53. trükkök 131 Tűzfal létrehozása tetszőleges kiszolgáló parancssorából 132 Egyszerű IP-álcázás 136 IP Tables tippek és trükkök 137 TCP kaputovábbítás tetszőleges számítógépekre 141 Felhasználói láncok használata az IP Tablesben 143 Alagututazás: IP-IP tokozás 146 Alagututazás: GRE-tokozás 149 A vtun használata az SSH-kapcsolattal 151 Önműködő vtund. conf-létrehozó 158 Rendszerfelügyelet 167 54-65. trükkök 167 A syslog irányítása 168 Munkák figyelése a watch programmal 172 Mi tartja nyitva a kaput? 174 Nyitott állományok és foglalatok ellenőrzése az Isof-fal 176 Rendszererőforrások felügyelete top-pal 180 Az átlagos terhelés folyamatos megjelenítése a címsorban 182 Hálózatfelügyelet ngrep-pel 184 Saját gépek átvizsgálása az nmappel 187 Lemezavulás-elemzés (disk age analysis) 190 IP-átvétel kevés ráfordítással 192 Az ntop futtatása valós idejű hálózati statisztikák készítéséhez 196 Webforgalom valós idejű felügyelet 200 Az SSH 211 66-71. trükkök 211 Gyors bejelentkezés SSH-ügyfélkulcsokkal 212 Villámgyors SSH-bejelentkezés 214 SSH-Agent, hatékonyan 216 Az SSH-Agent futtatása grafikus felületen 218 X az SSH fölött 220 Kaputovábbítás az SSH-n keresztül 222 A parancsfájlok 227 72-75. trükk 227 Intézzük el gyorsan feladatainkat a movein.sh segítségével 228 Keresés és helyettesítés Perllel 230 Szeleteljük adatainkat kezelhető darabokra (bash) 234 Színes naplóelemzés terminálablakban 236 Adatbázis-kiszolgálók 237 76-100. trükk 237 BIND futtatása chroot gyökercserével 240 Nézetek BIND 9 alatt 244 Készítsünk gyorstárazó DNS-t a helyi tartományokhoz! 250 Terhelésmegosztás címforgatásos DNS segítségével 252 Saját felsőszintű tartomány üzemeltetése 254 MySQL felügyelete az mtop segítségével 256 Másolatkészítés MySQL-lel 260 Hogyan hozzunk vissza nagyméretű MySQL-mentésekből egyetlen táblát 264 MySQL-kiszolgáló felpörgetése 265 Használjunk MySQL-t proftpd-hez azonosítási forrásként 268 Készítsünk szuper MySQL-kiszolgálót: a glibc, a Linuxthreads és a rendszermag finomhangolása 272 Apache Toolbox 275 Teljes fáljnév megjelenítése listákban 279 Gyors beállításvált IfDefine használatával 281 Egyszerű, hivatkozás alapú hirdetéskövetés 284 Utánozzuk Apache-val az FTP-kiszolgálókat 288 Tömörítsük és forgassuk az Apache naplóit 291 SSL tanúsítvány készítése és a tanúsítvány-aláírási kérelem 293 Készítsünk saját hitelesítés-szolgáltatót 295 Hitelesítés-szolgáltatónk terjesztése 299 Több webhely kiszolgálása azonos DocumentRoot alól 301 Tartalomszolgáltatás lekérdező karakterlánc alapján, mod_rewrite cseles felhasználásával elérhetjük, hogy több hely osztozzon egyazon DocumentRoot könyvtáron, miközben továbbra is független webhelyeknek látszanak 301 Gyorsítsunk az Apache-on mod_proxyval 307 Terhelésmegosztás Apache RewriteMap-pel 310 Szuperszolgáltatás: tömeges webhelyszolgáltatás helyettesítő karakterekkel, proxyval és újraírással 313 Tárgymutató 319