Tag Archives: задачки для сисадминов

Задачка для сисадминов. Программы и библиотеки под chroot’ом

На сервере зарегистрировано некоторое количество пользователей, каждому из которых надо обеспечить возможность заходить в свою домашнюю директорию (по ssh, например) и запускать программы, но видеть пользователь должен только свою директорию, и обеспечивается это запуском его шелла под chroot’ом. Соответственно, все … Continue reading

Posted in Uncategorized | Tagged | 1 Comment

GPG и perl. Каверзная задачка

Возникла у меня тут необходимость запускать gpg в пакетном режиме, без взаимодействия с пользователем. Точнее, пользователь должен один раз ввести пароль от ключа, и больше не вмешиваться. Нашел модуль GnuPG, но оказалось, что он полагается на shared memory, а в … Continue reading

Posted in Uncategorized | Tagged , , | Leave a comment

OpenSSL, PHP и афроадминистраторы

При обследовании одного сервера на предмет используемой версии OpenSSL обнаружилось, что… никакой: # ldd apache/modules/mod_ssl.so |grep libssl libssl.so.1.0.0 => not found Апач был собран афроадминистраторами из исходников. Но при сборке маршрут к библиотеке явно не указали, и в ld.so.conf тоже … Continue reading

Posted in Uncategorized | Tagged , | Leave a comment

Очередная задачка для сисадминов

Линуксовый сервер. Очень секьюрный, типа. Под CentOS, хотя это не принципиально. На него только что водрузили squid из стандартного RPM’а, настроили access list’ы, запустили. Подключаемся из клиентского браузера, идём на www.google.com… Squid думает минуты полторы, после чего выдаёт страницу с … Continue reading

Posted in Uncategorized | Tagged , , | Leave a comment

Грабли JBoss’овые

Послало меня начальство учиться JBoss’у. Зачем — не знаю, моего мнения никто не спрашивал. Ну ничего не поделаешь, надо — так надо. Прослушали первую лекцию, приступили к лабораторной работе. Организаторы для всех учеников подняли виртуальные машины, положили туда все нужные … Continue reading

Posted in Uncategorized | Tagged , , | Leave a comment

sshd: офигенно красивые грабли

На сей раз не у меня, но история настолько красивая, что хочется поделиться. Итак: Ubuntu server. На нём sshd. Доступ по паролю прекрасно работает. В целях усиления безопасности хочется перейти на аутентификацию по ключам. Кладём на машину публичный ключ. Пробуем … Continue reading

Posted in Uncategorized | Tagged | Leave a comment

Век живи – век учись..

Я почему-то думал, что знаю про Апач практически всё, а тут внезапно оказалось, что там есть неизведанные возможности. Если кто хочет сначала поломать голову сам, то вопрос выглядит так: требуется в целом закрыть паролем доступ к скрипту (ну или к … Continue reading

Posted in Uncategorized | Tagged , | Leave a comment

Задачка для сисадминов

Очередная разминка для мозгов. В локальной сети вашего предприятия есть один сугубо внутренний  веб-сервер, доступ к которому сильно ограничен. Не потому, что там что-то сильно секретное, просто он в другом отделе, а отделы друг от друга максимально изолированы. В частности, … Continue reading

Posted in Uncategorized | Tagged | 1 Comment

Развиваем навыыки телепатии

Получил сегодня письмо с просьбой сообщить серийные номера нескольких серверов для приведения инвентарного списка в соответствие с действительностью. А сервера-то на хостинге живут. Уже не первый год. Известно, что они а) делловские (ибо других на момент их установки не использовали), … Continue reading

Posted in Uncategorized | Tagged | Leave a comment

Сегодня на повестке дня задачка для продвинутых виндовых администраторов

Абсолютно невыдуманная история: маленькая локальная сеточка на пару десятков компьютеров с XP и одним доменным контроллером под Windows SBS 2008. В один прекрасный момент ровно на одной клиентской машине (XP SP3), вероятно, после автоматически установившегося очередного апдейта начались странные глюки. … Continue reading

Posted in Uncategorized | Tagged , | Leave a comment