BEZPIECZNY I WYDAJNY

SERWER PLIKÓW

PRACUJĄCY POD

LINUKSEM

CZOGIEL SZYMON

ZAGADNIENIA OMAWIANE W

PRACY:

• MACIERZ RAID
• SAMBA
• FIREWALL
• LOGOWANIE
• SZYFROWANIE
• SERWER FTP

RAID

md2: active raid1 hdb1[1] - aktywny raid na partycji hdb1 na razie
jednej, jest to dysk drugi [1] (pierwszy to [0]). Partycja ma 1951744
blocks pojemności, [2/1] jeden z dwóch dysków jest czynny i jest to
dysk [_U] drugi ("_" oznacza brak dysku, "U" oznacza "Up and
running" – czyli podniesiony i chodzi).

mdadm /dev/md0 -a /dev/hda3
mdadm /dev/md1 -a /dev/hda4
mdadm /dev/md2 -a /dev/hda2

SAMBA

Samba, czyli pakiet narzędzi umożliwiających współdzielenie zasobów
takich jak drukarki i pliki w sieci. Samba jest pełną implementacją
serwera typu Server Message Block (SMB), pozwalającą klientom
Windows (95, 98, NT, XP, 2000, 2003) i OS/2 na korzystanie z
przeźroczystej obsługi plików.

FIREWALL

• ……………………

• iptables -A INPUT -p icmp --icmp-type echo-reguest -j ACCEPT

• iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT

• ……………………

Ściany ogniowe mogą być implementowane w różnych
warstwach OSI: sieciowej, transportu i aplikacji

Reguły Iptables

TABLICA

( filter , NAT ….)

KOMENDA

( A, - - append , D, - - delete….. )

ŁAŃCUCH

( INPUT, OUTPUT….)

WYRÓŻNIK PAKIETU ( -p, --protocol ; -s, --src, --source …..)
CEL

( ACCEPT, DROP……)

LOGOWANIE

• #!/bin/bash

• time=`date --date "today" "+%F_%R"`

• udir="/home/szymon/LOG"

• # czas

• /usr/sbin/rdate -s ntp.task.gda.pl

• echo " Synchronizacja czasu "

• sleep 2s

• # account.log start

• echo " Zapisywanie i synchronizacja logow "

• /bin/mv $udir/account/account.log $udir/account/$time-polacz.log

• /bin/touch $udir/account/account.log

• /bin/chmod 755 $udir/account/account.log

• /bin/bzip2 -z -4 $udir/account/$time-polacz.log

• /bin/chmod 600 $udir/account/$time-polacz.log.bz2

• ………………………………

#iptables -I FORWARD -d ! 10.0.0.0/24 -m state NEW -j
ULOG –ulog-prefix „ULFW”

SZYFROWANIE

• Wypełnienie zerami

• dd if=/dev/zero of=/dev/hdc1 bs=4k

• ……………………

• losetup -e AES196 /dev/loop0 /dev/hdc1

SERWER FTP

DZIĘKUJE