Systemadministration

Wer schon ein­mal ver­sucht hat,  sich auf einer Solaris-Maschine detail­lierte Informationen der lau­fen­den Prozesse anzei­gen zu las­sen, wird schnell fest­stel­len, dass sich der ps-Befehl anders ver­hält, als man das bei­spiels­weise von Linux oder Cygwin gewöhnt ist. Ein ps -Af lie­fert zwar alle Prozesse mit­samt den über­ge­be­nen Parametern, aller­dings wird die Ausgabe abge­schnit­ten. Das kann z.B. bei Java-Prozessen zum Problem werden,…

Die meiste Software für eine Netzwerküberwachung ver­steht SNMP. Was liegt also näher, die­ses Protokoll auch für Überwachung von PostgreSQL zu nut­zen. Leider bringt PostgreSQL von Hause aus keine Unterstützung für SNMP mit. Seit gerau­mer Zeit gibt es jedoch pgsnmpd. Nach dem Download von der Homepage und dem Auspacken in das contrib-Verzeichnis der aus­ge­pack­ten und über­setz­ten Quellen von PostgreSQL erfolgt die…

Neben den "Klassikern", den IDS' (Intrusion Detection Systems), ob nun Host-(AIDE) oder Netzwerkbasierend (SNORT), gibt es noch zwei wei­tere kleine Tools, die soge­nannte Rootkits auf­spü­ren kön­nen. Die Rede ist von rkhun­ter und chkroot­kit. Die Installation unter Gentoo gestal­tet sich unspek­ta­ku­lär: emerge -av rkhun­ter chkroot­kit Die effek­tivste Art, diese Tools zu nut­zen, ist es, diese über cron aus­füh­ren zu las­sen. Dazu…

Neuere Apache-Versionen unter­stüt­zen soge­nannte Multidomainzertifikate. Damit ist es mög­lich, meh­rere vhost mit nur einem SSL-Zertifikat, wel­ches der Browser als gül­tig akzep­tiert, abzu­si­chern. Um jedoch ein Zertifikat von einer CA zu erhal­ten, müs­sen wir ein CSR (Certificate Signing Request) erzeu­gen. Mit openssl ist diese Aufgabe schnell erle­digt. Wie kann man hier aber meh­rere Domains ange­ben? Ein mög­li­cher Weg kann die Erstellung…

In eini­gen weni­gen Fällen ist erwünscht oder sogar erfor­der­lich, dass man sich auf eine fremde Maschine per ssh ohne Passwortabfrage ein­loggt. Denkbare Anwendungsfälle sind der Einsatz in Shellskripten oder wie hier näher erläu­tert, der Aufbau eines Tunnels über ssh, um z.B. ein unge­schütz­tes Protokoll über das Internet von einer ent­fern­ten Maschine auf eine lokale Maschine zu Verfügung zu stel­len. Beispielhaft…

Betreibt man in einem Netzwerk ein Active Directory und Subversion (HTTP basie­rend), bie­tet es sich an, das AD für eine Rechtevergabe für das SVN zu ver­wen­den. Mit dem Umweg über ADISS (Active Directory Interface for Subversion Security) ist dies auch pro­blem­los mög­lich. Vorausetzungen sind ein Apache, php (ldap,mysql), mySQL und ein (lesen­der) Zugriff auf das AD. Folgt man den Anweisungen in der INSTALL.txt,…