» Новичок в Linux.

Хм... man lftp

Цитата:

man lftp

Ух ты! Спасибо за наводку. По ходу такая же опция, как и в wget, для продолжения "-c". Буду осваивать заливку с консоли.

ThinkPad SL510, Ubuntu 10.10.
Очень хотелось бы отключить bluetooth по-умолчанию и выставить гамму 0.8 вместо 1.0...

...

Решение для первого, как я понимаю "sudo /etc/init.d/bluetooth stop"?

GeMir

Цитата:

Решение для первого, как я понимаю "sudo /etc/init.d/bluetooth stop"?

Ну, это только остановит службу, чтобы отключить ее запуск, нужно что-нибудь вроде rcconfig и ему подобных.

GeMir
если в консоле то так - sudo update-rc.d -f bluetooth remove
а вообще я отключал просто через иконку в трее...

Есть проблема. Выделенный виртуальный сервер. ОС Debian Etch. Время от времени наблюдается левая активность. К примеру, запускаю wget в скрине, позже захожу и вижу, файло убито, в истории команд записи явно мне не принадлежащие. Как можно мониторить такие дела? #last -n 15 мне ни о чём не сказал, там голые айпишники. Учётка только одна - root. Вообще где и как можно складировать какие-нить секретные логи, чтобы потом можно было знать, кто и чего там делал? Не исключается вариант, что это сама техподдержка делает, но в любом случае хотелось бы знать об таких действиях не по командам в хистори консоли.

Цитата:

Учётка только одна - root

мда...
А как происходит авторизация? Ssh?

unikum111
да. Либо с линя #ssh root@bla-bla.net с ключём, либо с винды через Putty с паролем.

Maximus777

Цитата:

..винды через Putty с паролем

а какие проблемы и на винде с ключем авторизовываться..
технология виртуализации используется какая?
..и смени пасс рута.

Цитата:

..и смени пасс рута.

Меняю после каждого случая, замеченного по горячим следам. С каждым разом он всё длинее Но есть подозрение, что это делает сама техподдержка хостинга.

Цитата:

а какие проблемы и на винде с ключем авторизовываться..

Что-то так и не понял куда в Putty ключ пихать. Если таки найду, то это гарантия, что левых коннектов не будет? Ну конечно при условии, что я заблочу вход по паролю.

Maximus777
в Putty: Connection->SSH->Auth - тут выбираешь ключ - только его предварительно надо превратить в .ppk ключ - для этого есть puttygen утилита. Конектится смогут все у кого есть ключ - а вообще надо разграничивать права.

Блин! Не могу запретить логин по паролю. Ставлю всё как по писанию:

Код: PermitRootLogin no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile<---->%h/.ssh/authorized_keys

PermitEmptyPasswords no
UsePAM no
PasswordAuthentication no

Maximus777
вообще за это отвечает строчка PasswordAuthentication no.
Почему он у вас не запрещает это уже вопрос... Проверьте что правили тот файл - у меня это /etc/ssh/sshd_config
мб вы не вводите пароль от пользователя, а вводите пароль к ключу?)

Alukardd
файл этот же, пароль к ключу намного короче и он его вообще не спрашивает. Свою часть ключа я вообще убрал пока.
А какие ещё файлы должны лежать в /etc/ssh/? Это нормально:

Код: blacklist.DSA-1024
blacklist.RSA-2048
moduli
ssh_config
sshd_config
ssh_host_dsa_key
ssh_host_dsa_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub

Maximus777
Цитата:

Это нормально:

похоже на правду.
странно... меня всё-таки гложет сомнение, что что-то вы упустили. по предоставленным данным всё в порядке.

проверяйте еще раз всё, что можете. можете еще раз преписать с нуля sshd_config и полностью перезагрузить сервер, я уже хз что вам предложить...

Подозреваю, что я как-то неправильно перекинул ключ. После повторной генерации и отправки его через ssh-copy-id вроде заработало.

Ан нет, на другом компе, с виндой, запускаю Putty (так и не понял я как сконвертить ключ, сгенеренный ssh-keygen в putty-ёвый формат) и коннекчусь под root-ом как с добрым утром. Хз почему он не закрывает эту возможность.

В windows есть простая возможность переноса различных системных настроек с одного ПК на другой путём выполнения заранее сформированных файлов (*.bat, *.cmd, *.reg, ...) или копированием файлов конфигурации (*.ini, *.cfg, ...) в определённое место.

Есть ли что-то подобное у систем на основе Linux? Или всегда для переноса настроек (запуска определённой программы при старте, доступа в сеть и интернет, ...), например настроек видео, придётся на каждом ПК вручную переходить в терминал, набивать "sudo ..." чтобы скопировать файл "xorg.conf" в ситемную папку или чтобы указать использовать его содержимое?

olDjeka
Персональные настройки всех программ хранятся в файлах в домашней директории пользователя. Так что обычно всё что надо в новой системе - это подмонтировать или скопировать свою старую домашнюю директорию.
Персонифицированные настройки системы также сохраняются в файлах в домашней директории пользователя, если только вы специально не записывали их в общесистемные файлы.
Общие настройки ОС хранятся в общесистемных конфигурационных файлах. Не понятно чем для вас отличается некая "простая" возможность копирования файлов конфигурации в винде (это вручную делается или как?) от некой непростой "ручной" процедуры копирования файлов конфигураций в линуксе?

mikeus

Цитата:

Персональные настройки всех программ хранятся в файлах в домашней директории пользователя. Так что обычно всё что надо в новой системе - это подмонтировать или скопировать свою старую домашнюю директорию.

при всем уважении, я б этим ограничился... остальное имхо - сильнО, ньюбам тока со словарем.

Пипл! Помогите разобраться с fail2ban. Вроде запущена, серв брутфорсят, а ничего не блочится.

Maximus777
ну во первых fail2ban кажется работает "из коробки", а во вторых что там у вас брутфорсят? ssh следует крутить на нестандартном порту и с отключенной авторизацией по паролю...

/var/logauth.log:

Код: Oct 18 13:10:17 vps-1009461-241 sshd[7582]: Failed password for root from 222.73.163.21 port 33478 ssh2
Oct 18 13:10:19 vps-1009461-241 sshd[7671]: Failed password for root from 222.73.163.21 port 33645 ssh2
Oct 18 13:10:22 vps-1009461-241 sshd[7777]: Failed password for root from 222.73.163.21 port 33786 ssh2
Oct 18 13:10:24 vps-1009461-241 sshd[7945]: Failed password for root from 222.73.163.21 port 33888 ssh2
Oct 18 13:10:26 vps-1009461-241 sshd[9216]: Failed password for root from 222.73.163.21 port 34008 ssh2
Oct 18 13:10:28 vps-1009461-241 sshd[9362]: Failed password for root from 222.73.163.21 port 34198 ssh2
Oct 18 13:10:31 vps-1009461-241 sshd[9456]: Failed password for root from 222.73.163.21 port 34302 ssh2
Oct 18 13:10:33 vps-1009461-241 sshd[9562]: Failed password for root from 222.73.163.21 port 34506 ssh2

Maximus777
какой порт какой логин, что у вас там не пашет? (кстати не по логину как вы изволили выразится, а по паролю!) Вы же вчера с этим разбирались и все у вас работало и авторизацию настроили только через RSA ключ! Ну порт смените тоже до кучи, Port 6789 - например...

Порт поменян. Сорри, первый раз не полный конфиг выложил. Но зайти можно хоть так, хоть эдак. Причём в Putty ничего не менял, стало быть по 22 порту таки ходит. Какой-то прямо игнор данного конфига.

Maximus777
ну это уже к вам вопрос, что там у вас и как запускается...
попробуйте запустить ssh явно указав путь к конфигу -f /etc/ssh/sshd_config.

Хм, по ходу было запущено 2 sshd. Перегрузил VPS и всё встало на свои места. С паролем не пущает теперь. Кайф! А вот вопрос на засыпку, когда я сам законнекчен через ssh, как его рестартануть? Ему не плоханёт?

да точно так же команду отдадите - просто вас дисконектнет и все) главное настройки оставить такие что бы подключится можно было

Ну значит всё. Спасибо за помощь. Китаёзам теперь облом.

Линуксоиды, подскажите.
Надо ли в компе с Linux:
1. дефрагментировать диски
2. чистить реестр, временные файлы
3. другая оптимизация как в Винде ?

Подскажите пожалуйста.Ставлю red hat 5 interprace, Centos 5.2, 5.3 Устанавливается все отлично. Но как идет загрузка зависает на одном и том же, если просмотреть сведения:
Поиск изменений в составе оборудования [OK]
Enabling ondemand cpu frequency scaling [OK]
Применяются правила брандмауэра ip6tables
и на этом полностью зависает. Пробовал при установке снимать IP6, пробовал сетевые отключать через Bios при установке. Результат один и тот же. В этом деле новичок
Стояла до этого Fedora10, MintRosinka все грузилось.
Может первую загрузку нужно производить в каком то ручном режиме? Подскажите