Diegiame logwatch i CentOS 7
1. diegiame: yum -y update yum -y install logwatch
1. diegiame: yum -y update yum -y install logwatch
Diegiame web klientą Monsta FTP. Diegiame per SSH: cd /var/www/html/ mkdir ftp cd ftp wget http://www.monstaftp.com/download/monsta_ftp_v1.7.1_install.zip unzip monsta_ftp_v1.7.1_install.zip
Ribojame prisijungimus prie ssh (nuo brutforce): -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name ssh –rsource -A INPUT -p tcp –dport 22 -m state –state NEW -m recent ! –rcheck –seconds 60 –hitcount 4 –name ssh –rsource -j ACCEPT Šios taisyklės leis iš vieno IP užmegzti 4 prisijungimus.
Ribojame prisijungimą į ftp. Norime apriboti, kad galėtų jungtis tik ftpusers grupės vartotojai. Koreguojame /etc/pam.d/vsftpd i rpo paskutinio auth required pridedame eilutę:
Didinsime saugumą. Saugiasniam prisijungimui prie serverio naudosime ne standartinį slaptažodį, o autentifikaciją raktų pagalbą (viešo ir privataus, angl. key based authentication). 1. Jei neturime, susigeneruojame ssh raktų porą (linux): ssh-keygen
Bent man prireikė Raspberry Pi atvaizdą įrašyti į SD kortelę. Tai naudojau tokią eigą. Sužinome kur yra mano cd kortelė: df -h … /dev/mmcblk0p1 3,7G 32K 3,7G 1% /media/username/0DD5-7D56 … kaip matome: /dev/mmcblk0p1 Atjungiame: umount /dev/mmcblk0p1
Prisireikė tokio nesudėtingo sprendimo kaip wifi srautą transformuoti į lokalų tinklą, t.y. buvo reikalas pajungti paprastą stacionarų kompiuterį prie wifi, bet buvo problema kad jame nestabiliai veikė išorinė wifi plokštė. Buvo viltis tik į lan internetą, bet tokio ilgo kabelio neturėjau. Sprendimas Raspberry Pi padaryti routeriuku ir bevielį internetą (kuris pas mane ant Raspberry Pi…
Patiktiname ar veikia IR (TSOP4838). Tam pasinaudosime internete rasta paprasta schema, kuria dar supaprastinau. Testuotas IR:
Buvo poreikis kad bendrame tinkle Volumio grotuve nebūtų svetimiems lengvai prieinami failai. Todėl darome taip: nano /etc/samba/smb.conf Užkomentuoju eilutes: # guest account = root # map to guest = bad user