Sistem Yöneticileri için Değerli Bilgiler

Linux'ta radvd ipv6 almak istemiyorsak

2012-01-24T05:53:00.000-08:00

echo 0 > /proc/sys/net/ipv6/conf/all/accept_ra

sunucuyu kapatıp açın.

Yavuz ALNIAK
http://www.manisateknikservis.com

Link Aggregation + Bonding (Yük Dengeleme) Debian,Ubuntu

2011-12-26T02:47:00.000-08:00

apt-get install ifenslave-2.6

modprobe bonding

Debian Link Aggregation (Network Bonding)
Here we are going setup link aggregation for Debian. Your system must have at least 2 network interfaces (but not limited to).
Bonding

Install ifenslave-2.6 package:

apt-get install ifenslave-2.6

Load bonding kernel module:

modprobe bonding

Note that you shouldn't have any configuration for eth0 and eth1, they are attached as slaves for bond0 interface. Network configuration (file /etc/network/interfaces):

auto bond0
iface bond0 inet static
address 192.168.10.14
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1

slaves eth0 eth1

# Transmit packets in sequential order
# from the first available slave through
# the last. This mode provides load
# balancing and fault tolerance.
bond-mode balance-rr

# Only one slave in the bond is active.
# A different slave becomes active if,
# and only if, the active slave fails.
#This mode provides fault tolerance.
#bond-mode active-backup

bond-miimon 100
bond-downdelay 200
bond-updelay 200

Once above is complete you need to reboot your server so the network changes take place (that should be faster than bringing up/down network interfaces and restarting networking service).

Bridge
You can use link aggregation with network bridge, for example if you are using lxc / kvm virtualization. Here is network configuration (file /etc/network/interfaces):

auto bond0
iface bond0 inet manual
slaves eth0 eth1
bond-mode balance-rr
bond-miimon 100
bond-downdelay 200
bond-updelay 200

auto br0
iface br0 inet static
address 192.168.10.14
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1
bridge_ports bond0
bridge_fd 0
bridge_maxwait 0
bridge_stp off

Network Switch
If your switch supports port trunking you should add the switch ports used by eth0 and eth1 to a single trunk

link : http://mindref.blogspot.com/2011/05/debian-link-aggregation-bonding.html

ubuntu ve debian için postfix-mysql-dovecot-sieve-spamassasin için spamların spam foldera gönderilmesi

2011-09-29T08:56:00.000-07:00

ubuntu ve debian için postfix-mysql-dovecot-sieve-spamassasin için spamların spam foldera gönderilmesi

işlemler :

1.

apt-get install pysieved sieve-connect

2.

edit /etc/dovecot/dovecot.conf

protocol lda { } bölümüe mail_plugins = sieve ekle veya başka modül varsa bir boşluk bırakarak sieve gir.

protocols bölümüne lda ekle

3.

plugin { } bölümüne aşağıdaki satırı gir.

sieve_global_dir = /var/lib/dovecot/sieve/global/

4. create /var/vmail/globalsieverc

edit :

require ["fileinto"];
# Move spam to spam folder
if header :contains "X-Spam-Flag" ["YES"] {
fileinto "spam";
stop;
}

5. chown vmail /var/vmail/globalsieverc

6. /etc/init.d/dovecot restart

Linkler :

http://wiki.dovecot.org/LDA/Sieve/Dovecot
http://workaround.org/ispmail/lenny/server-side-sieve-filtering
http://yvz.ath.cx/programs/postfix/postfix-postfixadmin-dovecot-mysql/
http://www.postfix.org/docs.html

Postfix Mesaj Limitini yükseltme

2011-09-06T02:33:00.001-07:00

Postfix ön tanımlı olarak kurulduğunda mesaj limiti 10Mbdir.
Mesaj limitini 25 Mb yükseltmek için aşağıdaki işlemleri yapabilirsiniz.

postconf -e message_size_limit=25000000

/etc/init.d/postfix reload

işlem tamam

Postfix Ayarlarını görüntüleme

2011-09-06T02:31:00.000-07:00

postconf -d

Postfix message limitlerini görüntüleme

postconf -d |grep size

isc dhcp server ile clientlara static route tanımlama

2011-08-08T01:03:00.000-07:00

ISC DHCP v3 Sunucusu kullanıyorsanız ağınızda clientlara static route pramatereleri gönderebilirsiniz.

Aşağıdaki ms ve linux clientlar için oluşturulmuş static-route örneği bulunmaktadır.

Örnek : 10.45.1.0/24 networkunu 192.168.109.10 nolu ip adresine yönlendirelim.

/etc/dhcp/dhcpd.conf dosyasına aşağıdaki satırları ekleyiniz.

option ms-classless-static-routes code 249 = array of unsigned integer 8;
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option ms-classless-static-routes 24, 10,45,1, 192,168,109,10;
option rfc3442-classless-static-routes 24, 10,45,1, 192,168,109,10;

sonra dhcp-v3 sunucusunu tekrar başlatınız.

/etc/init.d/dhcp-server restart

clieant tarafında ip isteğini tazeleyiniz.

işlem tamam.

Ubuntu 10.10 (64bit) VMware 2.0.2 (64bit) kurulumu

2010-12-10T07:29:00.000-08:00

http://sistemipucu.blogspot.com/2010/11/vmware-20-for-ubuntu-104-and-1010.html adresindeki yönergeleri uygulayın.

Kurulumdan sonra vmware-config.pl dosyasını çalıştırmadan önce :

vmware-config.pl (64bit)

linkindeki vmware-config.pl dosasını indirip /usr/bin dizinindeki ile değişitirin.

ln -s /usr/src/linux-headers-`uname -r`/include/generated/autoconf.h /usr/src/linux-headers-`uname -r`/include/linux/autoconf.h

komutundan sonra vmware-config.pl çalıştırın vmware'yi düzenleyin.

Kaynak : http://risesecurity.org/2010/04/02/vmware-server-2-0-2-update-patch-2/

vmware 2.0 for Ubuntu 10.4 and 10.10

2010-11-23T14:40:00.000-08:00

Download the VMware Server (VMware-server-2.0.2-203138.i386.tar.gz).

Download the VMware Server 2 update patch #2:

$ wget -N http://risesecurity.org/~rcvalle/VMware-server-2.0.2-203138-update-2.patch

Extract VMware Server:

$ tar -xzf VMware-server-2.0.2-203138.i386.tar.gz

Extract VMware Server modules:

Change working directory to vmware-server-distrib/lib/modules/source/
$ tar -xf vmci.tar
$ tar -xf vmmon.tar
$ tar -xf vmnet.tar
$ tar -xf vsock.tar

Apply the patch:

Change working directory to vmware-server-distrib/
patch -p1 < ../VMware-server-2.0.2-203138-update-2.patch

Archive VMware Server modules again:

Change working directory to vmware-server-distrib/lib/modules/source/
$ rm -f vmci.tar
$ rm -f vmmon.tar
$ rm -f vmnet.tar
$ rm -f vsock.tar
$ tar -cf vmci.tar vmci-only/
$ tar -cf vmmon.tar vmmon-only/
$ tar -cf vmnet.tar vmnet-only/
$ tar -cf vsock.tar vsock-only/

Run installer script as root:

Change working directory to vmware-server-distrib/
$ sudo ./vmware-install.pl

Note for Ubuntu users:

When asked for the current administrative user for VMware Server, specify your user as a different administrator.

Note about VMware Remote Console Plug-in:

The VMware Remote Console Plug-in does not work properly on Ubuntu 9.10, Fedora 12 and other newer distributions. A workaround for this is to set the environment variable VMWARE_USE_SHIPPED_GTK before running the VMware Remote Console Plug-in. To set this environment variable at login time, add the following line to your ~/.profile:

export VMWARE_USE_SHIPPED_GTK=yes

Alıntı :

http://risesecurity.org/2010/04/02/vmware-server-2-0-2-update-patch-2/

VMWare 2.02 ve Firefox 3.6 sorunu

2010-04-29T14:01:00.000-07:00

Firefox 3.6 'dan vmware 2.02 paneline bağlanma sorununu firefoxda bir kaç ayar yaparak
giderebilirsiniz.

1. Adres satırına about:config yazarak firefox ayarlarına giriniz.
2. security.enable_ssl2 değerini true yapınız.

Sorun giderilmiştir.

MSN Mesajlarını şifreleme

2010-04-08T13:52:00.000-07:00

Aşağıdaki linkten ilgili programı bilgiyarınıza kurunuz.
Wizarddan kullandığınız MSN versiyonunu seçiniz.
Aynı programı şifreli konuşma yapacağınız arkadaşınzda kursun.
Artık arkadaşınızla aranızdaki mesajlar şifreli olarak gidecektir.

http://www.secway.fr/us/products/simplite_msn/getsimp.php

Ubuntu 9.10'a VMware 2.0.2 kurulumu

2010-04-01T14:31:00.000-07:00

Ubuntu 9.10 ile birlikte gelen 2.6.31.xxx kerneli henüz vmware 2.0.2 tam olarak desteklememektedir.
Ama üzülmeyin. Aşağıdaki linkteki sitedeki adımları takip ederek vmware modülleri için
yama uygulayarak vmwareyi başarılı bir şekilde ubuntu 9.10'a kurabilirsiniz.

http://www.ubuntugeek.com/how-to-install-vmware-server-2-0-x-in-ubuntu-9-10-karmic.html

Başarılar.

Bilgisayarınızı Lan üzerinden açma

2009-12-18T00:49:00.000-08:00

kapalı
Bilgisayarı Uzaktan Açmak

Bilgisayarınız kapalı ama açmak istiyorsunuz :)
Nasıl olacak

Önce PC'nin ethernet kartının Wake On LAN (WOL)
özelliğini desteklemesi gerekir.

BIOS'ta WOL'un enable olduğuna dikkat edin.

Daha sonra Windows'da Ethernet kartınızın MAC
adresini alın

Wake
On Lan işlemi için bir programa ihtiyacınız var

Eğer Local'den PC açma işlemi
yapacaksanız aşağıdaki gibi ayarları yapın

Eğer Internet üzerinden PC açma işlemi
yapacaksanız öncelikle 9.portu kendi subnet grubunuza yönlendirin (Bkz :
port forward)

9 UDP 192.168.1.255

Global IP'nizi (dış IP)
yvz.ath.cx/ip adresinden aldıktan sonra
aşağıdakine benzer girişleri yapın

Kolay gelsin

Kaynak : http://www.antrak.org.tr/gazete/092006/kenan-atasoy.html

UBUNTU-POSTFİX-MYSQL-DOVECOT-POSTFIXADMIN (KURULUMU)

2009-12-17T01:25:00.000-08:00

1. apt-get install postfix postfix-mysql dovecot-common dovecot-dev dovecot-imapd dovecot-pop3d
2. mkdir -p /var/vmail
3. chmod 770 /var/vmail
4. useradd -r -u 1010 -g mail -d /var/vmail -s /sbin/nologin -c "Virtual mailbox" vmail
5. chown vmail.mail /var/vmail
6. Postfixadmin kurulumu
svn co https://postfixadmin.svn.sourceforge.net/svnroot/postfixadmin/trunk postfixadmin
chown -R root:root /var/www/postfixadmin/
find /var/www/postfixadmin/ -type f -exec chmod u=rw,go=r {} \;
find /var/www/postfixadmin/ -type d -exec chmod u=rwx,go=rx {} \;
cp /usr/share/doc/mysql-server-*/my-large.cnf /etc/my.cnf
and use UTF-8 character encoding as a default for you sever
(to avoid later character problems). Add to your /etc/my.cnf :
default-character-set = utf8
default-collation = utf8_general_ci
mysql restart
mysql -u root < /usr/share/doc/postfixadmin-2.*/DATABASE_MYSQL.TXT

mysql
mysql> grant SELECT ON postfix.* to 'postfix'@'localhost' IDENTIFIED by 'postfix';
mysql> grant SELECT, RELOAD, LOCK TABLES ON *.* to 'backup'@'localhost' IDENTIFIED by 'dump';
mysql> flush privileges;
mysql> exit

/var/www/postfixadmin/functions.inc.php dosyasını editorle aç.
m5cyrpt fonksiyonunun içindeki
return "$magic$salt\$$passwd";
satırını return "{MD5}$magic$salt\$$passwd"; değiştir.

7. dovecot.conf ve dovecot-sql.conf dosyalarını /etc/dovecot dizini altına at
first_valid_uid değerlerini vmail.mail değerlerine göre değiştir.
dovecot-sql.conf içindeki mysql user,pass,db değerlerini değiştir.
8. /etc/postfix/main.cf dosyasına virtual-mysql.txt ve dovecot-sasl.txt dosyasındaki içeriği ekle.
9. /etc/postfix/master.cf dosyasına aşağıdaki satırları ekle. (taba dikkat et.)

# Dovecot LDA
dovecot unix - n n - - pipe
flags=DRhu user=vmail:mail argv=/usr/libexec/dovecot/deliver -d ${recipient}
10. Dovecot Log Ayarları
mkdir /var/log/dovecot
chown vmail.mail /var/log/dovecot/
11. postfix-mysql-files.tar.gz içindeki dosyaları /etc/postfix altına kopyala ve dosyaların
içindeki user,pass değerlerini kendine göre düzenle.

12. /etc/init.d/postfix restart
13. /etc/init.d/dovecot restart

Not : Gerekli dosyalar http://yvz.ath.cx/programs/postfix/postfix-postfixadmin-dovecot-mysql/ linkindedir.
bu kurulumda uid değeri 1010'dur ve sisteminize göre uid değerini ayarlayınız.
Sistemler ve yazılımlar güncelemelere göre zamanla ek değişiklikler isteyebilir.
Kurulum yaparken bunlarıda göz önünde bulundurunuz.
Kurulum ve çalışma hatalarını /var/log/mail.err dosyasından takip edebilirsiniz.

Yavuz ALNIAK
Unix&Linux Sistem Uzmanı
Nisan 2009

Kaynak : http://yvz.ath.cx/programs/postfix/postfix-postfixadmin-dovecot-mysql/kurulum.html

Name Server Oluşturma

2009-12-14T07:51:00.000-08:00

Name Server oluşturmak için, ilk önce domain aldığınız firmanın panelinden veya destek departmanından,

ns1.ornekhost.com > 28.22.61.13
ns2.ornekhost.com > 84.60.33.12

örneğinde olduğu gibi önceden 2 veya daha fazla IP, ve nameserver adı belirlemeniz ve “ornekhost.com” gibi alan adınızı aldığınız firmadan nameserver yaratmasını isteyiniz veya panelinden yapınız.

Bu işlem başlı başına yeterli değildir, DNS resolv edebilmesi ve sağlıklı çalışabilmesi için, örneğimizde de olduğu gibi, “ornekhost.com” alan adına ait hosting hesabının DNS ZONE tablosunda, “A” kaydı eklememiz gerekmektedir.

ns1.ornekhost.com A 28.22.61.13
ns2.ornekhost.com A 84.60.33.12

Bu şekilde nameserverlarımızı yaratmış oluruz, yanı sıra, kayıtlarımızın aktif ve geçerli olup olmadığını

http://internic.net/whois.html

sayfasından “Nameserver” kısmında kayıt olup olmadığına bakabilir ve bilgisayarımızdan oluşturduğumuz bu name server’a “ping” atarak (ping ns1.ornekhost.com) karşılık gelen ip’yi bulabiliriz.

WD800JD Sorunlu bir SATA disktir !

2009-12-10T09:08:00.001-08:00

WD800JD bulunan donanımlara elastix kurulumu yapıldığında Zycoo ZA8P Asterisk Kartları aktif olmamaktadır. Western Digital ürünlerini kritik iş yapan sunucularınızda kullanırken dikkatli olunuz.

Linux'ta En pratik şekilde Pure-ftpd Ftp Sunucusu Kurulumu

2009-12-07T16:10:00.000-08:00

wget ftp://ftp.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.27.tar.gz
wget http://yvz.ath.cx/programs/pureftp/script.mysql
wget http://yvz.ath.cx/programs/pureftp/pureftpd-mysql.conf
tar zxvf pure-ftpd-1.0.27.tar.gz
./configure \
 --with-ratios --with-ftpwho --with-largefile --with-welcomemsg \
 --with-language=turkish --with-mysql --with-rfc2640 --with-bonjour \
 --with-puredb --with-altlog --with-cookie --with-virtualhosts \
 --with-virtualchroot  --with-quotas --with-peruserlimits --with-throttling
make
make install
cd ..
mysql -u root -p < script.mysql
mysql -u root -p -e "grant all on ftpusers.* to ftpdbuser@localhost identified by 'password girin';"

-Aşağıda admin-user ve admin-sifre yazan yerleri komut satırında kendinize göre değiştiriniz.

mysql -u root -p -e"use ftpusers;insert into admin values(\"admin-user\",md5(\"admin-sifre\"));"

-/etc/rc.local dosyasını editleyip aşağıdaki satırları addleyin

 /usr/local/sbin/pure-ftpd -l mysql:/etc/pureftpd-mysql.conf

----------------------------------
Pure-ftpd PHP Admin Kurulumu

cd /var/www
wget http://yvz.ath.cx/programs/pureftp/ftp_v2.1.tar.gz
tar zxvf http://yvz.ath.cx/programs/pureftp/ftp_v2.1.tar.gz

-edit config.php and change values

and run web panel link.

------------------------
Linkler
 http://machiel.generaal.net/index.php?subject=pureftpd&language=eng

Komut Satırından Ftp Başlatma
--------------------------
/usr/local/sbin/pure-ftpd -l mysql:/etc/pureftpd-mysql.conf &
Site linkini referans göstererek alıntı yapabilirsiniz !
Link : http://yvz.ath.cx/programs/pureftp

Yavuz ALNIAK
Aralık 2009

iptables TTL değerlerini arttırmak

2009-12-05T15:25:00.000-08:00

iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 100

Ne zaman lazım olur ?

Eğer ISP'niz size verilen bağlantının TTL değerini 1'e çekmiş ise
mevcut bağlantınızı NAT'layamaz ve ikinci bir hostu çalıştıramazsınız.
Bu komutla mevcut TTL değerini 100'e çekmiş olursunuz.

Cygwin ile Windowsda ssh sunucu çalıştırma

2009-12-05T02:56:00.001-08:00

chmod +r /etc/passwd
chmod +r /etc/group
chmod 755 /var

---------------------------------
ssh-host-config -y

If the script asks you about "privilege separation", answer yes
If the script asks about "create a local user sshd on this machine", answer yes
If the script asks you about "install sshd as a service", answer yes
---------------------------------

net start sshd
or
cygrunsrv --start sshd

Ubuntu-Debian, Mac Adresi Değiştirme

2009-11-18T13:52:00.000-08:00

1. Konsol uzerinden

sudo gedit /etc/network/interfaces

auto lo

iface lo inet loopback

karsimiza cikan sayfadaki ayarlar bunun gibi olabilir.

2. Degistirmek istedegimiz adresi su sekilde sayfanin sonuna ekliyoruz.

auto eth0

iface eth0 inet dhcp

hwaddress ether 01:12:a3:04:15:06 <--- örnek mac adresi

3. tekrar konsoldan

sudo /etc/init.d/networking restart
Tekrar sifirlamak icin ekledigimiz
satirlari sildigimiz zaman normale donecektir.

freebsd - Porttan Mysql Server Kurulumu

2009-11-17T14:52:00.000-08:00

# cd /usr/ports/databases/mysql60-server
# make
# make install
# edit /etc/rc.conf

mysql_enable="YES"
mysql_dbdir="/opt/database/mysql"

Mysql servisini kapatıp açmak için ;

/usr/local/etc/rc.d/mysql-server start veya stop

linkler :
http://www.freebsddiary.org/mysql.php
http://systems.takizo.com/2009/06/05/mysql50-quick-installation-on-freebsd/

freebsd - port ağacı nasıl aktif edilir ?

2009-11-17T14:48:00.000-08:00

# sysinstall

Menülerden configure sonra distribitons sonra ports seçilir. install edilir.

freebsd - Kullanıcıya SUDO yetkisi vermek

2009-11-17T14:30:00.000-08:00

# pw user mod yavuz -G wheel

freebsd - arabirime ikinci ip adresi girme

2009-11-17T14:27:00.000-08:00

ifconfig arabirim 192.168.12.5 netmask 0xffffffff alias
veya
ifconfig arabirim 192.168.12.5 netmask 255.255.255.255 alias

eğer /etc/rc.conf içine şeklinde yazarsak lnc0 arabirimine açılışta eklenmiş olur.

ifconfig_lnc0_alias0="192.168.1.5 netmask 255.255.255.255"

Alıntı : http://yvz.ath.cx/programs/FreeBSD/freeBSD-ipucu.html

freebsd - image dosyalarını umount etmek.

2009-11-17T14:25:00.000-08:00

# umount /mnt
# mdconfig -d -u 0

freebsd - image dosyalarını mount etmek.

2009-11-17T14:16:00.000-08:00

# mdconfig -a -t vnode -f /tmp/disk.img -u 0
# mount /dev/md0 /mnt