August 2008

magyar

FreeBSD – jail update

Bármennyire is szeretnénk elkerülni, el fog érkezni az a pont, amikor a meglévő jail rendszereinket frissíteni kell. Ennek oka lehet racionalizálás, illetve lehet biztonsági hiba kijavítása is. Most egyszerűen csak racionalizálni fogjuk az eddigi megoldást: Mint látni, itt minden egyes jail kapott egy snapshot-ot, de az öt system jail elkészítése után minden változást visszavezettünk a […]

magyar

FS benchmark

Laptopon teszteltem, az eredmények így kezelendők… 4GBájt fájlméret, és 128 ezer fájl egy könyvtárban. Ext3 Reiser XFS Táblázatok   block write block rewrite block read Ext3 30029 13175 33636 Reiser 32260 13125 31330 XFS 31680 13417 30965   ch write ch read Ext3 28179 29204 Reiser 30785 30750 XFS 35738 27873   seq create seq

magyar

FreeBSD – PostgreSQL

A http://www.javaforum.hu portál első sorban PostgreSQL adatbázist használ, így egy PostgreSQL jail elkészítése szükséges volt. Előfeltételek A PostgreSQL érdekes állat, a leadott teljesítményért cserében több kernel erőforrást igényel, mint ami alapból adott, ezért a /boot/loader.conf állományba vegyük fel az alábbi három sort, majd indítsuk újra a gépet… igen, az egész gépet: Hozzuk létre a szükséges

magyar

FreeBSD – spam szűrés

A spam és a levélben érkező vírusok korunk rákfenéi… védekeznünk kell ellenük, klónozzuk a template fájlrendszer, legyen az új jail neve mailscanner, állítsuk be a megszokott módon, hozzunk létre neki adatokat hordozó fájlrendszer, amelyet csatoljunk fel a /data alá, adjuk hozzá a DNS-hez a címeit, majd indítsuk el. Hasonlóan, mint a mail jail esetén tettük,

magyar

Egy FreeBSD telepítés naplója

2008. augusztus 22. Kisebb-nagyobb nehézségek árán ugyan – de sikerült feltelepíteni kettő FreeBSD-t a szerverre. Érdekességképpen, a telepítés során iszonyú lassan reagált a gép, ami eléggé riasztó volt (200-300kBájt/s írás!), de újraindítás után már megfelelő sebességgel működött. Az új alaprendszert és kernelt már otthon fordítottam és single-user mód helyett multi-user módban kapta az installworld és az installkernel parancsokat, majd ezek után újraindítottam. Egyelőre nincs nyoma

magyar

FreeBSD – mailman

Levelezőlisták A levelezőlista kiszolgálók alapvető feladata, hogy egy üzenetet több email címre juttasson el, s viszonylag kevés élőmunkával valósítsák meg a felhasználók kezelését, a legjobb, ha maguk a felhasználók képesek feliratkozni, leiratkozni illetve egyéb műveleteket végezni. Erre a célra a mailman jó választás lehet, mivel ez a program már bizonyított az viszonylag hosszú élete során.

magyar

FreeBSD – dovecot

Több program között is választhatunk, ha POP3 és/vagy IMAP4 kiszolgálót szeretnénk építeni, a dovecot nevű program egyszerű, kényelmes és legfőképp együtt tud működni a Postfix programmal, és már annak telepítésekor feltettük. Engedélyezzük a futását, illetve másoljuk át a példaként feltelepített konfigurációs állományát a megfelelő névre: Az átmásolt konfigurációs állományban ideiglenesen tiltsuk le az SSL protokollt

magyar

FreeBSD – postfix

A levelezés SMTP részét megoldhatnánk Sendmail használatával, amely a FreeBSD alaprendszerének szerves része, de inkább egy rugalmasabb (és könnyebben konfigurálható) kiszolgálót fogunk használni: a postfix programot. Első dolgunk tehát, hogy feltelepítsük a postfix programot, LDAP támogatással (OPENLDAP legyen megjelölve, kell ezen túl még a DOVECOT, a SASL2 és a TLS, a Dovecot esetén válasszuk ki

magyar

FreeBSD – DNS

Az internet szolgáltatások alapja a névszolgáltatás, amely neveket fordít IP címmé és viszont, mindenképpen szükségünk van rá, ezért a DNS adatbázis lesz az LDAP első igazi feladata. Nos, hozzuk létre a dns jail-t (a megszokott módon), és telepítsünk egy powerdns és a powerdns-recursor csomagot (az OPENLDAP opciót válasszuk majd ki, hiszen LDAP alapon akarunk DNS-t

magyar

FreeBSD – httpd

Miután az előző fejezet végén eltakarítottuk a nyomokat magunk után, megejtjük a klónozást, és csinálunk egy jail-t, amelynek rövid életében feladata annyi lesz, hogy kipróbáljuk a jail lehetőségeit: Nem kötelező a tömörített jail fájlrendszer, de én két dolog miatt szeretem: Ha megtekintjük az elfoglalt helyet, akkor látszik igazán, hogy mire képes a ZFS klónozás: a

Scroll to Top