ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Администрирование > *nix системы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Cоздаём "выделенный" сервер на Linux в локальной сети
  #1  
Старый 09.08.2008, 05:47
Аватар для Belfigor
Belfigor
Участник форума
Регистрация: 14.11.2007
Сообщений: 195
Провел на форуме:
1210861

Репутация: 98
Отправить сообщение для Belfigor с помощью ICQ
По умолчанию Cоздаём "выделенный" сервер на Linux в локальной сети

Для чего это нужно?
Во-первых, это удобно. Вы имеете свой круглосуточный форум/хаб/чат, он популярен. Появится
небывалая стабильность ваших сервисов. Вы не будете так "зависимы" от сервера, как раньше -
захотелось поиграть, посмотреть видео, ребутнуться - пожалуйста. Не нужно делить системные
ресурсы вашего компьютера на что-то еще.
Вэб-сервер.
Госовой чат.
Игровой сервер.
Файловый сервер.
Минусы. Дополнительные расходы.


Что необходимо?
1. Компьютер, который станет сервером, с памятью >=128 Мб*, с видекартой (любая, хоть
VGA), с сетевой картой**, жестким диском >= 10 Гб***.
2. Свитч (если ADSL-модем однопортовый).
* Не упоминаю про процессор, подойдет практически любой, конечно, первый Pentium вряд ли
справится с поставленной задачей.
** Вариант с двумя сетевыми картами мне нравится больше: одна сетевая карта предназначена
для локалки Домолинка (соединения десктопа с Домолинком), а вторая - только для внутренней
домашней локальной сети.
*** Если сервер планируется в качестве файлового сервера для вашей внутренней локалки (для
хранения видео, аудио, образов дисков, документов и т.п), то чем больше объем диского
пространства, тем лучше.
На первоначальном этапе установки нам понадобится монитор, CDROM, клавиатура.
Как будем делать?
Операционной системой будетUbuntu Server (Linux). Сервер будет являться шлюзом и будет
поддерживать постоянное соединение с локальной сетью Домолинк. Установим и настроим
вэб-сервер. Настроим файловый сервер.
Соединение с Интернет будет "поднимать" десктоп.
Начнём с того , что вы уже установили Ubuntu (server) , заходим на сервак :Login : belfigor pass
Для удобства я думаю что лучше сразу поставить программу "midnight commander"
благодаря ей жизнь покажется легче , через неё можно конфигурировать файл , выставлять права на файлы и папки .
Так что вперёд : sudo apt-get install mc , так идём дальше ставим Samba > sudo
apt-get install samba smbclient smbfs beep ntp ntpdate
, самба нам пригодиться для того чтобы заливать файлы на сервер , если вы собираетесь работать с сервером через Winsows и через программку Putty
__________________________________________________ _____________________________
На этом первая часть думаю закончена .
Теперь нам нужно поднять Веб сервер , я не юзаю Аpache поэтому будем ставить lighttpd , для удобства будем ставить сразу связку lighttpd php5-cgi php5-gd mysql-server phpmyadmin , пишем в консоли одной строкой : sudo apt-get install lighttpd php5-cgi php5-gd mysql-server phpmyadmin

Затем обязательно ставим пароль на mysql
Цитата:
mysqladmin -u root password 'newpassword'
,

Теперь нужно отредактировать конфиг lighttpd

sudo mc /etc/lighttpd/lighttpd.conf и добавляем следущие , это поддержку fastcgi в столбике где прописанны все моды добавляем "mod_fastcgi"

и далее дописываем следущие
Цитата:
fastcgi.server = ( ".php" => (( "bin-path" => "/usr/bin/php-cgi", "socket" => "/tmp/php.socket" ) ) )
и начинаем работать .
sudo /etc/init.d/lighttpd start

Так чуть не забыл , нам нужно отконфигурировать файлы smb.conf
в консоли пишем : sudo mc /etc/samba/smd.conf
далее правим ( буду описывать самое основное ) находим строку su=user , перед su=user убираем ;
и пишем su=share
далее переходим в самый низ конфигурационного файла и пишем следующие
Цитата:
[web]
comment = www folder
browseable = yes
path = /var/www/
printable = no
#public = yes
writable = yes
guest ok = yes
create mode = 0660
directory mode = 0770
dont descend = lost+found
вроде всё готово , выходим и сохраняем наш конфиг , жмём F2 (сохраняем) выходим из mc F10

далее в консоли sudo /etc/init.d/samba force-reload
sudo /etc/init.d/samba restart


Теперь рулим в Winsows > поиск >найти компьютеры в сети , набирем 192.168.1.1 (или же другой ваш ip)
так всё в порядке появилась папка "web на stopxaker server (Samba, Ubuntu)
Теперь сюда можно заливать "файлы форума, сайта и тд и тп "
__________________________________________________ ______________
Так что же ещё придумать , ну можно забацать ftp сервер к примеру "vsftpd" лёгкий , быстрый и удобный в настройке если же кого то он чем то не устраивает то можно поставить ProFTPD

для vsftpd

sudo apt-get install vsftpd

для ProFTPD
sudo apt-get install proftpd
__________________________________________________ ______________
Ну и конечно какая же локалка не обходиться без хаба , в нашей локалке процветает хабомания
все крутые и ставять хабы на Ptokax , а мы же простенько поставим на verlihub
можно ставить двуми способами , первый из пакета (в репозитариях Убунту он есть , если возникнут пробемы в добавить в /etc/apt/sources.list

deb http://www.verlihub-project.org/debian binary/
deb-src http://www.verlihub-project.org/debian source/ ) и набрать команду sudo apt-get install verlihub

Если же в ручную , качаем сорсы от сюда http://www.verlihub-project.org/doku.php?id=download

далее для установки verlihub в ручную нам обязательно будут нужны libmysqlclient15-dev ,libpcre3-dev , geoip-bin
Ну допустим у нас уже стоят эти компоненты и мы набираем в консоли ./configure & make & make install .

Верлихуб собрался , начинаем его устанавливать vh_install , он задаст вам несколько вопросов , и всё можно запускать хаб и звать юзеров ,
запускаем хаб vh_runhub .
_______________________________________________

Настройка маршрутизации для Ubuntu

в /etc/init.d создаём скрипт my-gateway , который прописывает определенные правила для файервола iptables:

Цитата:
#! /bin/sh
# my-gateway
# by belfigor

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F INPUT


iptables -F FORWARD

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o ppp0 -j MASQUERADE
а затем помещаем сим-ссылку на него в папке /etc/rc2.d : к примеру так : sudo mc , для левой панели пишем cd /etc/init.d , затем для правой панели пишем cd/etc/rc2.d , после жмём "Файл"="создать символическую ссылку и дописываем
Цитата:

/etc/init.d/my-gateway

/etc/rc2.d/S99my-gateway
Перезагружаемся sudo reboot

Для Windows можно прописать следующие , в моём случае это
Цитата:
route ADD -p 10.159.0.0 MASK 255.255.0.0 192.168.1.1

route ADD -p 82.151.104.68 MASK 255.255.255.252 192.168.1.1

__________________________________________________ ___________
просмотреть трафик
Цитата:
apt-get install netdiag
trafshow

сканер сетей Nmap

Цитата:
apt-get install nmap
nmap localhost
___
Так же можно поставить почтовый сервак , и много ещё чего нужного , полезного и интересного .
Это моя первая статья и думаю гуру поправят меня или добавят что нибудь своё , так же статья будем пополняться и редактироваться !
Идея принадлежит моему другу и наставнику Raymond , так же этот чел Raymond замутил репозитарий Убунту в локалке , вещь очень нужная и очень удобная за что ему огромное человеческое СПАСИБО !!!!

И все кто юзает Убунту у нас в Домолинке а их не много , но и не мало , всего 5 человек (хотя локалка на несколько тысяч компов) теперь пользуются его репой , так же этот его локальный репозиторый для Убунту прекрасно подошёл к моему Дебиану
__________________________________________________ __

Схема


источник stopxaker.ru

Последний раз редактировалось Belfigor; 06.04.2009 в 06:28.. Причина: Редактируется !!!!
 
Ответить с цитированием

  #2  
Старый 09.08.2008, 14:06
Аватар для SpangeBoB
SpangeBoB
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме:
5914048

Репутация: 1350


По умолчанию

Статья ни о чем,т.к кроме команды sudo apt-get install не описанно.Раз на то пошло указали бы ссылки на офф.сайты ,чтоб был старт ,как вообще настроить,а не описание для чего оно нужно.Статью координально переписывать с рассмотрением подробно каждого сервера,а не сказать поставьте пароль на mysql.

ИМХО такие статьи вредят начинающим пользователям.
 
Ответить с цитированием

  #3  
Старый 09.08.2008, 22:04
Аватар для goodkit
goodkit
Участник форума
Регистрация: 19.05.2006
Сообщений: 181
Провел на форуме:
1180139

Репутация: 78
По умолчанию

Если чесно мне не понравилась статья, тема как то подрозумевает внушительные обьёмы информации, а тут...просто я в Linux'ах полный 0 практически, а от сюда узнал ровным счетом ничего нового!

Интересно было бы почитать статью на тему, настройка Ubuntu после установки, так сказать how to! Но за старание +
 
Ответить с цитированием

  #4  
Старый 09.08.2008, 23:43
Аватар для Belfigor
Belfigor
Участник форума
Регистрация: 14.11.2007
Сообщений: 195
Провел на форуме:
1210861

Репутация: 98
Отправить сообщение для Belfigor с помощью ICQ
По умолчанию

2 SpangeBoB & 2 goodkit спасибо за указанные недоработки и ошибки , статья будет переписываться и дорабатываться

Последний раз редактировалось Belfigor; 09.08.2008 в 23:45..
 
Ответить с цитированием

  #5  
Старый 10.08.2008, 00:23
Аватар для neval
neval
Moderator - Level 7
Регистрация: 13.12.2006
Сообщений: 531
Провел на форуме:
2127116

Репутация: 383


По умолчанию

а хде статья?

автор - нарисуй пожалуйста на схеме как это у тебя будет выглядеть, только пожалуйста с коментариями на сетевых интерфейсах.... кстати - про свич не забудь


Соглашусь со SpangeBoB - статьи нет, есть так сказать наставление, для того, что бы сделать сервер в локалке надо установить сервер.... автор сам понимает суть или же просто пытается?

и кстати, про это можно немного поподробнее?

Цитата:
Сервер будет являться шлюзом и будет
поддерживать постоянное соединение с локальной сетью




Цитата:
Всё веб сервер готов , ставим пароль на mysql , и начинаем работать .
Цитата:
то можно поставить ProFTPD

sudo apt-get install vsftpd
sudo apt-get install proftpd

чем мне нравится Ubuntu Server (которая Linux) - что все настройки веб-сервера, мускула и фтп-сервера сведены к единой магической команде apt-get install



прастите за стеб - но зачем заводить новичков в заблуждение?
 
Ответить с цитированием

  #6  
Старый 10.08.2008, 16:50
Аватар для zindi
zindi
Участник форума
Регистрация: 11.04.2007
Сообщений: 219
Провел на форуме:
982101

Репутация: 13
По умолчанию

проблема не Ubuntu Server а в статьи(если ето можна так назвать)
а команда apt-get install только инсталирует пакет из репозитария.
 
Ответить с цитированием

  #7  
Старый 10.08.2008, 22:40
Аватар для Belfigor
Belfigor
Участник форума
Регистрация: 14.11.2007
Сообщений: 195
Провел на форуме:
1210861

Репутация: 98
Отправить сообщение для Belfigor с помощью ICQ
По умолчанию

Модератор снеси мою писанину (Cоздаём "выделенный" сервер на Linux в локальной сети ) бля достали , все только советы давать , пусть сами пишут что хотят !
 
Ответить с цитированием

  #8  
Старый 10.08.2008, 22:45
Аватар для Don Anton
Don Anton
Участник форума
Регистрация: 28.02.2008
Сообщений: 120
Провел на форуме:
1704588

Репутация: 335
По умолчанию

Впринципе статья нормальная, но не6 каждый поймёт.Видишь сколько претензий?)))) А так мне понравилось
 
Ответить с цитированием

  #9  
Старый 12.08.2008, 04:58
Аватар для procedure
procedure
Banned
Регистрация: 22.12.2007
Сообщений: 660
Провел на форуме:
3885269

Репутация: 1158


По умолчанию

Цитата:
самба нам пригодиться для того чтобы заливать файлы на сервер , если вы собираетесь работать с сервером через Winsows и через программку Putty
Что за бред? Зачем необходимо поднимать такие сервисы как самба на рабочем сервере? Не знаю по какой политике работает ТС, но я ставлю чем меньше сервисов тем лучше. Ибо быстродействие самое главное звено в этой цепи. Тем более сервак поднимается не на мощном сервере, а на простом компьютере в 10гб хард простым процом и озу для него быстродействие которое занимает самба может стать решительной.
Я узаю в этих случаях wget. Лучше поднять на стороне клиента фтп и с сервера качать файлы по ftp, а самба тут будет лишним, если кончено же она ТОЛЬКО для передачи файлов используется.
 
Ответить с цитированием

  #10  
Старый 12.08.2008, 06:14
Аватар для Belfigor
Belfigor
Участник форума
Регистрация: 14.11.2007
Сообщений: 195
Провел на форуме:
1210861

Репутация: 98
Отправить сообщение для Belfigor с помощью ICQ
По умолчанию

Цитата:
Сообщение от procedure  
Что за бред? Зачем необходимо поднимать такие сервисы как самба на рабочем сервере? Не знаю по какой политике работает ТС, но я ставлю чем меньше сервисов тем лучше. Ибо быстродействие самое главное звено в этой цепи. Тем более сервак поднимается не на мощном сервере, а на простом компьютере в 10гб хард простым процом и озу для него быстродействие которое занимает самба может стать решительной.
Я узаю в этих случаях wget. Лучше поднять на стороне клиента фтп и с сервера качать файлы по ftp, а самба тут будет лишним, если кончено же она ТОЛЬКО для передачи файлов используется.
Да я с тобой согласен полностью , но поднимать ftp у меня пока нет желания , мне удобнее заюзать Самбу , тем более она ТОЛЬКО для передачи файлов
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Человек в сетях - социальных AlexV Статьи 12 11.11.2008 01:20
Взлом Windows-сетей от Microsoft otmorozok428 Чужие Статьи 3 24.04.2008 16:18
Безопасность и взлом в локальной сети Gen1rus Болталка 2 16.04.2008 18:58
Общие сведения о Ftp уязвимостях. ReVOLVeR Чужие Статьи 5 10.03.2008 21:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ