Главная - Для сисадминов и не только

Linux - скрыть процессы от других пользователей

1111111111Rating 5.00 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 22

Ситуация - несколько пользователей на одной рабочей станции / сервере, не важно. Необходимо скрыть процессы одного пользователя от другого и наоборот.

Как запретить просмотр процессов в Linux?

Для этого можно использовать команду:

mount -o remount,rw,hidepid=2 /proc

Где значение hidepid:

hidepid = 0 - значение по умолчанию (все видят процессы и могут читать /proc/<pid>)
hidepid = 1 - пользователи имеют доступ к своему /proc/<pid>, при этом файлы cmdline, io, sched*, status доступны всем
hidepid = 2 - все /proc/<pid> скрыты, кроме своих

Можно разрешить одному из пользователей (не root'у) смотреть процессы других пользователей.

Читать...Добавить комментарий

Пример использования Systemd Timer или как забыть про Cron

1111111111Rating 5.00 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 344

Есть такая замечательная штука, как systemd.timer функционал которого можно использовать как альтернативную замену cron. Используя systemd таймер можно выполнять скрипты, какие то задачи по расписанию и т.п.. Для примера я создал скрипт, который отправляет сообщение в /var/log/messages

nano /usr/local/bin/my-timer

С текстом:

#!/bin/bash
DATE=`date`
logger "Hi from timer script $DATE"

Выполнив скрипт, мы увидим в логах сообщение:

tail -f -n 1 /var/log/messages
May 17 21:52:55 localhost: Hi from timer script Wed May 17 21:52:55 MSK 2017

Читать...Добавить комментарий

Kickstart или Автоматическая установка CentOS Linux

1111111111Rating 3.00 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 263

Автоустановка CentOS производится путем описания шагов в файле ответов - kickstart, в Fedora / CentOS можно воспользоваться специальной GUI утилитой - system-config-kickstart. Информацию по методам установки при помощи kickstart можно прочитать на официальном сайте, например на сайте CentOS. Основная задача - создать такой файл, разместить в удобном для себя месте - на установочном диске, web или ftp сервере (да вообще где угодно), далее данный файл необходимо указать установщику.

Указать файл можно вручную, на этапе отображения загрузочного меню установочного диска, нажать Esc в терминале ввести:

linux inst.ks=<путь к файлу kickstart>

Например:

linux inst.ks=cdrom:/dev/cdrom:/ks.cfg

Про пути и вообще последние новшества в отношении kickstart можно прочитать здесь. Далее расскажу как создать загрузочный диск (iso образ), с пунктом, после выбора которого, система будет установлена автоматически, покажу пример файла ответов, расскажу как добавить это файл в образ и указать его пункту меню загрузчика.

Читать...Добавить комментарий

CentOS - Установка OrangeScrum

1111111111Rating 2.50 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 298

OrangeScrum - инструмент управления проектами, существует trial версия и community, подробнее можно прочитать на офф. сайте проекта. Ниже кратко расскажу о запуске этого инстурмента в CentOS. Описание не содержит инструкций по безопасной настройке веб сервера (httpd, права на папки), сразу оговорюсь, что безопаснее использовать nginx + php-fpm + ssl, но это уже немного другая история :D

Установка необходимых компонент LAMP - HTTPD

yum install epel-release nano wget policycoreutils-python -y && yum update -y && systemctl reboot

yum install httpd -y && systemctl enable httpd

yum -y install php php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-mssql php-snmp php-soap php-tidy curl curl-devel

systemctl start httpd

Читать...Добавить комментарий

Emmet или как быстро создать HTML код

1111111111Rating 3.00 (2 Votes)

Автор: Y. GoncharovКатегория: SoftПросмотров: 284

Как то повстречал такой проект https://emmet.io, плаги Emmet можно установить в множество различных редакторов кода, к примеру в Sublime Text можно установить Emmet используя Packet Manager, как установить Emmet используя PM описано на офф. сайте.

Что может Emmet и как он поможет ускорить написание кода

Подробно про все возможности Emmet рассказано на официальном сайте, где раздел с документацией достаточно и относительно информативен. Итак предположим у нас имеется HTML документ в котором необходимо создать блок со списком из трех элементов, создать такую конструкцию можно при помощи одной строки:

div>ul>li*3

Примечание: после описания конструкции, для ее генерации достаточно нажать tab

Читать...Добавить комментарий

CentOS / Fedora - разрешить изменять настройки сети, файервола

1111111111Rating 3.00 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 163

Разрешить простому пользователю изменять некоторые системные настройки Fedora / CentOS можно при помощи групп и политик. Я реализую это следующим образом:

Создаю группу
Добавляю пользователя в группу
Создаю файл политики
В файле политики указываю группу

Использование групп полезно тем, что в группы можно добавлять неограниченное количество пользователей, это удобно - указать группу один раз в политике, в дальнейшем попросту изменяя ее состав, можно манипулировать разрешениями для обычных пользователей.

Читать...Добавить комментарий

Fedora - установка Docker Kali

1111111111Rating 1.00 (2 Votes)

Автор: Y. GoncharovКатегория: nix'ыПросмотров: 229

С некоторых пор, стало возможно запускать Kali в Docker, ниже расскажу как быстро, в несколько шагов это сделать в Fedora.

Установка Docker

Здесь все просто, ставим штатными средствами:

dnf install docker

Добавляем группу docker в нее добавляем пользователя:

groupadd docker
usermod -aG docker userName

Включаем и запускаем сервис Docker:

systemctl enable docker && systemctl start docker

Читать...Добавить комментарий

Массовая настройка параметров принтеров в Windows

1111111111Rating 1.17 (6 Votes)

Автор: RatLabКатегория: WindowsПросмотров: 566

У Windows нет встроенных инструментов для централизованного управления параметрами печати (например, дуплексным режимом), поэтому часто в такой ситуации рекомендуется использовать недешевое Printing Management решение. Однако есть возможность сделать это без затрат.

Основные проблемы

Настройки форсируются на уровне драйвера
Старый инструмент setprinter.exe не работает так как настройки в Win7 и выше хранятся в других ключах реестрра
Настройки хранятся в бинарном недокументированном формате, поэтому вы можете только разом применить все настройки от эталонного принтера, но какие-то единичные параметры тпа "Finishing -> Print on both sides = yes"

Читать...Добавить комментарий

Корректная перезагрузка зависшего при выключении Windows сервера

1111111111Rating 1.00 (4 Votes)

Автор: RatLabКатегория: WindowsПросмотров: 681

После установки апдейта на Windows Server, был необходим рестарт, но после длительного ожидания (около 1 часа) сервер не рестартовал. Пинг проходил корректно, но при этом не работал RDP. В консоли сервера виден статус:

Preparing to configure Windows. Do not turn off your computer.

Читать...Добавить комментарий

Big Data или Big Brother?

1111111111Rating 2.33 (6 Votes)

Автор: Y. GoncharovКатегория: LiveПросмотров: 380

С некоторых пор слышно то тут, то там Big Data, Machine Learning, каждый с важным видом старается применить эти термины, не важно будь то область маркетинга, ИТ, аналитики или еще чего либо… На просторах глобальной сети существует множество различных сервисов, которые предназначены для людей - поисковые системы, социальные сети, облачные структуры, различного рода мессенджеры и куча платформ на которых все это "крутится", чего только нет, кажется, что покрыты практически все области коммуникаций между людьми, системами, людьми и системами, данные хранятся в облаках, синхронизируются, архивируются… Все это конечно хорошо, но что происходит с этим данными "за кадром", будь то текстовые сообщения, фотографии, информация о месторасположении, поисковые запросы и т.п. и т.д. всей той информацией, что ежедневно генерирует человек? Далее кратко расскажу о нынешних технологиях и о том, как их применяют во благо интернет обывателя.

Рассказ в несколько частей. Предисловие.

Массовая слежка направлена на вас, потому что она направлена на всех везде и все время. Это то, что делает ее массовым злом >>>

Ричард Столлман

Совсем недавно, буквально N лет назад, многие крупные компании внезапно стали менять свои политики конфиденциальности, можно сказать был бум на смену / обновление политик подобного рода, некоторые сайты стали предупреждать и предлагать оферту на сбор и обработку cookie файлов, тем самым как бы честно предупреждая посетителя о добросовестном сборе информации…

Читать...Добавить комментарий

Запрет рассылки на Distribution группу Exchange

1111111111Rating 1.00 (4 Votes)

Автор: Y. GoncharovКатегория: ExchangeПросмотров: 352

Цель - запретить всем массыовые рассылки в Exchange (рассылки по Distribution группам), разрешить рассылки определенному кругу лиц. Круг лиц можно ограничить так же Distribution группой, для этого создадим в EMC (Exchange Management Console) группу с такими параметрами:

Добавим в нее требуемый круг лиц. Далее скрываем группу из адресной книги Exchange, изменив статус параметра Hide group from Exchange address list в свойствах группы, на вкладке Advanced:

Читать...Добавить комментарий

Ещё статьи...

Страница 1 из 53