Linux bevetés közben

Összefoglaló

FÜLSZÖVEG
A számítógépes rendszereket, az internetet és a vállalati kiszolgálókat karbantartó, a felmerülő gondokat és kihívásokat ötletesen és hatékonyan megoldó, örök újító és felfedező informatikusokat hívja a szakma szakiknak, betyároknak, angolul "hacker"-eknek. A szakma által elismert szakembereknek tehát mind tudással, mint tapasztalattal, mind pedig a világ jobbá tételére irányuló vággyal rendelkezniük kell. E szakemberek szerteágazó feladatokat oldanak meg, alkotnak, hisznek a szabadságban és a kölcsönös segítségnyújtásban. Rob Flickenger céja, hogy segítsen mindenkinek, aki követni kívánja a betyárok által megálmodott utat.
Igazán hatékony munkát csak az végezhet, aki minden olyan nehézséget képes megoldani, amivel a rendszer - a bekapcsolástól a leállításig - meglepi. A szerző a közbeeső idő átvészeléséhez nyújt segítséget a mindennapos rendszerfelügyeleti feladatok újszerű és időt megtakarító megközelítésével, mindez azonban nem bevezetés a rendszerfelügyeletbe, hanem olyan hatékony és ötletes módzserek gyűjteménye, amelyeket még a tapasztaltabb rendszergazdák sem mindig vesznek észre.
A könyvben szó esik a rendszerindítási folyamatba való beavatkozástól kezdve a parancssorral végzett hatékony munkavégzésen, a gyakori feladatok önműködővé tételén, a változatkövetésen és a hálózatkezelésen át a biztonsági kérdések tárgyalásáig számos, mindennapi feladatot segítő tippről. Ezenkívül a kiszolgálók három nagy alkalmazását is megismerhetjük: a BIND 9-et, a MySQL-t és az Apache-t. Olyan trükkök birtokába juthatunk, amelyekkel gyorsabban és hatékonyabban lehet e szolgáltatásokat üzemeltetni - anélkül tehát, hogy sok munka lenne velük. Vissza
TARTALOM
Kiszolgálóalapok 1
1-22. trükkök 1
A felesleges szolgáltatások eltávolítása 4
A bejelentkezés megkerülése 8
Gyakran használt rendszermagkapcsolók 10
Állandóan futó démon létrehozása az inittel 12
n>&m: a szabályos kimenet és a szabályos hibacsatorna felcserélése 14
Összetett parancssorok 17
Cseles fájlnevek kezelése az xargs segítségével 21
Megváltozhatatlan állományok az ext2, illetve az ext3 fájlrendszerben 25
A fordítások gyorsítása 27
Otthonos parancssori környezet 28
A setuid és setgid programok kiküszöbölése 32
Dolgozzon a sudo! 37
Makefile használata rendszergazdai feladatok önműködő végrehajtására 40
Tartománynév-keresés nyers erőből 43
Ki zabálja fel a merevlemezt? 44
A /proc szépségei 45
Folyamatok közvetett kezelése a procps segítségével 50
Rendszererőforrások felügyelete az egyes folyamatok szintjén 52
Nagytakarítás a megszüntetett felhasználók után 55
A fölösleges meghajtók eltávolítása a rendszermagból 58
Nagy mennyiségű RAM használata 61
hdparm: az IDE-meghajtók finomhangolása 62
Változatkövetés 69
23-36. trükkök 69
Bevezetés az RCS-be 70
Korábbi változatok kikérése az RCS-ből 73
A módosítások követése: rsc2log 74
A CVS alapjai 77
CVS: modulok kikérése 80
CVS: a munkapéldány frissítése 81
CVS: a tagok használata 82
CVS: a modulok megváltoztatása 83
CVS: a fájlok egyesítése 85
CVS: fájlok és könyvtárak hozzáadása és eltávolítása 86
CVS: a fejlesztés elágaztatása 86
CVS: fájlok figyelése és lezárása 88
CVS: a CVS biztonsága 89
CVS: anonim lerakók 91
Biztonsági mentések 95
37-44. trükkök 95
Biztonsági mentés SSH-kapcsolaton keresztül a tar programmal 96
rsync az SSh-n keresztül 98
Biztonsági mentés a pax programmal 100
Az indítórész mentése 108
Fájlrendszerek egyes részeinek összehangolása az rsync paranccsal 110
Önműködő pillanatfelvétel-típusú növekmény mentések az rsync programmal 117
A lenyomatfájlok és a CDR/CD-RW-lemezek használata 125
CD-írás lenyomatfájl készítése nélkül 127
Hálózatkezelés 131
45-53. trükkök 131
Tűzfal létrehozása tetszőleges kiszolgáló parancssorából 132
Egyszerű IP-álcázás 136
IP Tables tippek és trükkök 137
TCP kaputovábbítás tetszőleges számítógépekre 141
Felhasználói láncok használata az IP Tablesben 143
Alagututazás: IP-IP tokozás 146
Alagututazás: GRE-tokozás 149
A vtun használata az SSH-kapcsolattal 151
Önműködő vtund. conf-létrehozó 158
Rendszerfelügyelet 167
54-65. trükkök 167
A syslog irányítása 168
Munkák figyelése a watch programmal 172
Mi tartja nyitva a kaput? 174
Nyitott állományok és foglalatok ellenőrzése az Isof-fal 176
Rendszererőforrások felügyelete top-pal 180
Az átlagos terhelés folyamatos megjelenítése a címsorban 182
Hálózatfelügyelet ngrep-pel 184
Saját gépek átvizsgálása az nmappel 187
Lemezavulás-elemzés (disk age analysis) 190
IP-átvétel kevés ráfordítással 192
Az ntop futtatása valós idejű hálózati statisztikák készítéséhez 196
Webforgalom valós idejű felügyelet 200
Az SSH 211
66-71. trükkök 211
Gyors bejelentkezés SSH-ügyfélkulcsokkal 212
Villámgyors SSH-bejelentkezés 214
SSH-Agent, hatékonyan 216
Az SSH-Agent futtatása grafikus felületen 218
X az SSH fölött 220
Kaputovábbítás az SSH-n keresztül 222
A parancsfájlok 227
72-75. trükk 227
Intézzük el gyorsan feladatainkat a movein.sh segítségével 228
Keresés és helyettesítés Perllel 230
Szeleteljük adatainkat kezelhető darabokra (bash) 234
Színes naplóelemzés terminálablakban 236
Adatbázis-kiszolgálók 237
76-100. trükk 237
BIND futtatása chroot gyökercserével 240
Nézetek BIND 9 alatt 244
Készítsünk gyorstárazó DNS-t a helyi tartományokhoz! 250
Terhelésmegosztás címforgatásos DNS segítségével 252
Saját felsőszintű tartomány üzemeltetése 254
MySQL felügyelete az mtop segítségével 256
Másolatkészítés MySQL-lel 260
Hogyan hozzunk vissza nagyméretű MySQL-mentésekből egyetlen táblát 264
MySQL-kiszolgáló felpörgetése 265
Használjunk MySQL-t proftpd-hez azonosítási forrásként 268
Készítsünk szuper MySQL-kiszolgálót: a glibc, a Linuxthreads és a rendszermag finomhangolása 272
Apache Toolbox 275
Teljes fáljnév megjelenítése listákban 279
Gyors beállításvált IfDefine használatával 281
Egyszerű, hivatkozás alapú hirdetéskövetés 284
Utánozzuk Apache-val az FTP-kiszolgálókat 288
Tömörítsük és forgassuk az Apache naplóit 291
SSL tanúsítvány készítése és a tanúsítvány-aláírási kérelem 293
Készítsünk saját hitelesítés-szolgáltatót 295
Hitelesítés-szolgáltatónk terjesztése 299
Több webhely kiszolgálása azonos DocumentRoot alól 301
Tartalomszolgáltatás lekérdező karakterlánc alapján, mod_rewrite cseles felhasználásával elérhetjük, hogy több hely osztozzon egyazon DocumentRoot könyvtáron, miközben továbbra is független webhelyeknek látszanak 301
Gyorsítsunk az Apache-on mod_proxyval 307
Terhelésmegosztás Apache RewriteMap-pel 310
Szuperszolgáltatás: tömeges webhelyszolgáltatás helyettesítő karakterekkel, proxyval és újraírással 313
Tárgymutató 319