Система X Window представляет собой графическую оболочку для операционных систем семейства Unix.
Топологически X Window состоит из двух частей: это Х-сервер и Х-клиент.
Х-сервер - это программа (процесс), основной задачей которой является отображение на экране информации, полученной от Х-клиента (ну и соответственно передача сообщений от пользователя Х-клиенту).
Функции Х-клиента - это обработка сообщений, полученных от Х-сервера, работа с различными ресурсами системы (запуск и останов процессов, работа с файловой системой и т.п.).
В связи с тем, что зачастую в статьях приходится пользоваться специфическими для линуксоида терминами, непонятными для новичка, я решил составить маленький словарь линуксоида, расписывающий значения этих терминов.
Ядро (kernel) — основной модуль операционной системы, который выполняет всю "организаторскую" работу. Ядро предоставляет прикладным программам стандартизованный интерфейс (см. ниже) для доступа к оборудованию и файловой системе, защищает процессы (см. ниже) друг от друга и, в то же время, обеспечивает их взаимодействие.
Введение Думаю, в настоящее время никто уже не станет спорить с утверждением, что процесс вхождения Linux в корпоративный мир стал необратимым, а процент установок этой операционной системы на серверах в различных организациях постоянно возрастает.
Можно бесконечно спорить о преимуществах одних операционных систем над другими, но когда у меня возникло желание сделать единое хранилище для ежедневных архивов информации с более чем десятка серверов своей организации, работающих под управлением нескольких различных ОС, я свой выбор остановил на платформе Linux. До сих пор, каждый сервер с помощью уникальных для него скриптов в назначенное время сбрасывал по сети на сервер резервного копирования или stand by-сервер какие-то свои данные, например пользовательские файлы с сетевых дисков, или дампы базы данных. Для этого использовались различные протоколы: ftp, SMB или штатные средства СУБД. При этом приходилось следить за уникальным для каждого сервера log-файлом, и в случае каких-либо изменений в стратегии резервного копирования, править скрипты на каждой машине.
В этой статье описывается мой опыт по сборке урезанного варианта FreeBSD "с нуля" и запуска ее под эмулятором Bochs. Основываясь на статье Йенса Швайкхардта (Jens Schweikhardt) "FreeBSD From Scratch", здесь я развиваю эту идею дальше, путем использования виртуального диска из файла в качестве установочной директории и образа диска для запуска системы под эмулятором Bochs.
Примечание: Описанный в этой статье порядок действий опробован мною на FreeBSD 5.3-RELEASE и должен быть применим ко всем версиям FreeBSD 5.X (-CURRENT и -STABLE). Для FreeBSD 4.X необходимо вместо драйвера md(4) использовать vn(4).
Несмотря на то, что для полного описания установки и настройки операционной системы и серверного ПО нужна целая книга, эта статья поможет вам увидеть основные сложности процесса и покажет последовательность действий для успешного выполнения задачи. Здесь описан процесс установки и настройки FreeBSD, тем не менее, этот же подход можно применить к любой другой операционной системе.
Планирование процесса установки Являясь среднестатистическим пользователем open-source программного обеспечения, вы наверняка проводите много времени, устанавливая, переустанавливая и удаляя различные программы. Причем первым шагом обычно является выяснение возможностей самой операционной системы. Однако при работе с "боевыми" серверами вы не можете позволить себе проводить эксперименты с системой.
За последние годы порт FreeBSD-sparc64 привлек значительное внимание разработчиков. За годы было сделано многое; тем не менее, еще много предстоит сделать в области поддержки устройств и устойчивости. Одним из недостатков порта FreeBSD-sparc64 является недостаточная поддержка некоторых набортных устройств SCSI, которые используются на Sun Ultra 1, Ultra 2 и возможно других моделях. Это препятствует распознаванию FreeBSD присоединенных дисководов и, таким образом, загрузке с диска.
FreeBSD - достаточно безопасная операционная система. Поскольку исходные тексты распространяются бесплатно, операционная система постоянно проходит проверку. Но систему можно настроить так, что она будет еще более безопасной ("параноидально" безопасной). Данный документ написан для того, чтобы рассказать о некоторых шагах, которые помогут Вам увеличить общую безопасность вашей машины. Кто должен читать этот документ? Каждый, кто хочет узнать больше о мерах, как сделать систему более безопасной.
Данная заметка предназначенна для тех, кто собирается работать с cron, но еще не знает как все это делается. Я в кратце попробую объяснить что такое cron, для чего он нужен да и как вообще с ним работать. Надеюсь, что приведенная тут информация будет интересна и может быть даже полезна :)
Итак что такое cron... cron это программа которая позволяет вам в определенные вами моменты времени производить те или иные действия. Например запускать на выполнение какую либо программу или скрипт, обновлять данные и многое другое. Кстати, сразу же замечу, что cron это кусок от unix , так что не ищите его на Windows :) Там для этой цели используется совершенно другая вещь.
При загрузке на сервер из винды пропадает буква я и следующий за ней символ Попытаться побороть можно так Заходим в папку с исходниками proftpd... далее vi src/netio.c далее находим удаляем или комментируем строки
Этот документ является списком параметров защиты для применения на FreeBSD серверах.
Существует огромное количество статей, обзоров и инструкций в которых описаны методы защиты вашей FreeBSD системы. Но все они описывают отдельные методы и способы. Этот документ является списком, который удобно использовать при настройке сервера. В документе собраны рекомендации, которые помогут вам, настроить наиболее защищенный сервер. Более подробное описание всех настроек и проблем безопасности вы можете найти, обратившись к списку использованных источников, в конце этого документа.
Установить Linux/BSD - не проблема, инсталлятор все сделает за нас, а вот правильно настроить систему, чтобы ее тут же успешно не атаковали хакеры, удается далеко не каждому. Проанализировав ситуацию, мыщъх отобрал десяток наиболее распространенных ошибок, допускаемых не только начинающими, но и матерыми юниксоидами.
Все видели логотип на главной странице OpenBSD? «Всего лишь две удаленных уязвимости в конфигурации по умолчанию за десять лет промышленной эксплуатации». Означает ли это, что, установив OpenBSD на свою машину, мы можем ничего не опасаться? Нет и еще раз нет!
Приходится признать, что операционные системы Windows не собираются уходить в небытие. Игнорировать этот факт нельзя, поэтому нужно научиться мирно сосуществовать с таковыми. Как известно, UNIX предоставляет удобные средства работы с TCP/IP и Internet, тогда как именно в Windows работают миллионы пользователей. А на долю системных администраторов выпадает управление всем этим «сатанинским шабашем». «UNIX. Руководство системного администратора. Издание 3», предисловие к главе 26.
Закачивать сайт можно по протоколу FTP, соединяясь с сервером, где расположен ваш сайт, с помощью FTP-клиента. Но бывают ситуации, когда нужно отладить работу скрипта непосредственно на сервере хостинг-провайдера.
Или сделать автоматический запуск определенного файла в определенное время. Или совершить какие-то манипуляции с базами данных MySQL. Для всех этих и многих других действий пользователей хостинг-провайдеры предоставляют доступ по защищенному протоколу telnet (а не по ftp), так называемый shell-доступ (ssh-доступ).
Есть такая проблема: сложно найти ftpd, понимающий перекодировку имен файлов. Если хранить файлы на сервере в koi8, то ftpшник выдает винде крякозябры. Если хранить в CP1251, то ftp не передает букву "Я", считая ее управляющим символом. Как решать? Проблема буквы я возникает в случае, если ftpd весь сетевой i/o пропускает через telnet-фильтр, где буква Я - управляющий символ. В том числе к таким серверам относится ProFtpd
В статье рассматривается работа с программой mermemaster при обновлении ОС FreeBSD
Disclaimer Я ни в коем разе не претендую, что установка сделана правильно, корректно, "так как надо" и прочая. Я описываю только что, что у меня работает. Кроме того, я не обещаю, что это будет работать у всех, что это будет работать именно так, как задумано и т.д. и т.п. Пожалуйста, перед запуском чего-либо ПРОЧИТАЙТЕ ЭТУ СТАТЬЮ ЦЕЛИКОМ, не надо ее рассматривать как пошаговое руководство к действию в формате "1-в-1".
