Принудительная отправка deferred почты в Postfix
- Подробности
- Просмотров: 7949
Может быть не часто, но случается, что почтовик (в этом случае postfix) на сервере не может отправить исходящую почту. По идее он помещает всё это в очередь deferred и когда нибудь он обязательно эту почту отправит. Но иногда когда возможность отправки восстанавливается нужно бы сразу отправить нокопившуюся почту.
Удаление устаревших бинарных логов MySQL
- Подробности
- Просмотров: 7991
Тем, кто хоть раз имел дело с репликацией данных с одного MySQL сервера на другой по любом известно понятие бинарныз логов. Именно они передаются на SLAVE сервера для синхронизации данных. Но нужны они не только для этого. Они очень помогают при сбое сервера и внезапной его перезагрузке, тогда по бинарных логах MySQL может восстановить те данные, которые не успели попасть в харнилище. Не странно, что они включены по умолчанию везде, абсолютно везде. Но зачастую функция их автоматического удаления не настроена вообще. В результате при интенсивном юзании MySQL сервера вы можете столкунться с проблемой нехватки места на диске.
Настройка аутентификации в Apache на основе данных с БД MySQL
- Подробности
- Просмотров: 5346
Как уже упоминалось в прошлой записке, модули аутентификации пользователей средствами Apache могут оказаться весьма полезными. Но основное неудобство в этом деле как ни странно будет создание файликов с паролями. Порой бывает, что уже есть хранилище такой информации, только в другой форме. Например есть форум, где каждый пользователь создаёт свой аккаунт. И есть какие-то файлы, которые должны быть доступны только для пользователей форума. Перегонять их через CGI сценарий - дело неблагодарное и никак не может сказаться на скорости работы положительно. Статический файл стянуть куда быстрее и проще, нужно только нужным образом задать к нему доступ.
Защита папки паролем на Web-сервере Apache
- Подробности
- Просмотров: 10540
В жизни всякое бывает, часто приходится ограничивать доступ к разным данным. Такие данные могут быть размещены на Web-сервере и видны в Интернет. Чтобы ограничить доступ к такой информации можно придумать разные ухищрения, но самым популярным способом есть установка пароля. Всё очень просто: мы выставляем на папку в файлами пароль и чтобы в неё попасть, пользователь должен будет вводить пароль. Если пароль сообщить только нужным людям, то доступ к информации будет ограничен.
Корректная настройка локали в PuTTY при входе на SSH сервер на Gentoo Linux
- Подробности
- Просмотров: 22980
PuTTY вроде как неплохой клиент для соединений по SSH. Но вот не всегда получается с первого раза настроить локаль, чтобы корректно всё отображалось. Эта заментка должна осветить пару важных моментов из этого вопроса. Итак у нас есть сервер с Gentoo Linux, на нём локаль en_US.UTF-8. Кстати язык не принципиален, главное чтобы UTF-8, так как именно эта кодировка сейчас очень распространилась в Linux системах. Итак попробуем достичь гармонии PuTTY с сервером, дабы небыло кракозяблей и процей ерунды...
Настройка PuTTY для аутентификации по публичному ключу (без пароля) на SSH сервере
- Подробности
- Просмотров: 13158
Работая со многими серверами с одного компа порой начинаешь замечать, что вводить пароль каждый раз как-то напряжно. Хочется, чтобы щёлкнул и вошёл. И это есть возможно, благодаря механизму публичных и приватных ключей SSH. Но перед тем как читать дальше запомните важную вещь: безпарольная авторизация образует брешь в безопасности всей системы, поэтому рекомендуется over 9000 раз подумать перед тем как настраивать это. Рекомендуется такую авторизацию применять только на компе личного пользования, для уверенности что посторонние не получат ваш приватный ключ.
Отправка почты через внешний почтовый сервер
- Подробности
- Просмотров: 10891
Итак. Как известно любой уважающий себя он-лайн сервис поддерживает такую штуку как отправка электронной почты пользователям. Назначение может быть разнообразно. Это и активация аккаунта, и восстановление пароля, и рассылка новостей. Чтобы почта отправлялась очевидно, что на сервере нужно заиметь почтовик, тоесть почтовый сервер. И организируя его нужно позаботиться, чтобы взаимодействие было двусторонним, тоесть чтобы почту можно было принимать, а не только отправлять. Это нужно для того, чтобы другие почтовые сервисы не относились к нашей почте как к спаму (хотя даже и это не всегда помогает). Есстественно, что у сервера должен быть внешний IP и соответсвенная MX-запись в описании доменной зоны. Но это возможно не всегда, особенно в больших конторах со скудными финансами. Зачастую контора имеет один внеший IP, а все остальные присоедены к Интернету через NAT и реверсивное проксирование. Вот если нам внезапно понадобилось отправлять почту с сервера в локальной сети и при этом у нас уже есть почтовик, настроенный для работы с Интернетом, то мы можем это использовать для себя. Тоесть используем имеющийся постовик как relay...
Claroline: миграция БД
- Подробности
- Просмотров: 3341
Совсем недавно был рассмотрен вопрос о том, как установить ещё один MySQL сервер на сервере с Gentoo Linux. Как причина даных танцев с бубном послужила система усправления учебным процессом Claroline. Ну и как логичное продолжение далее следует рассмотреть как саму базу переносить. Хотя все вопросы по поводу сопряжения Claroline с СУБД - это забота человека, который за неё ответсвенен. В моём случае этим человеком оказался я, поэтому пишу здесь и об этом.
Secondary MySQL server
- Подробности
- Просмотров: 2717
При установке сервера зачатую приходится ещё и ставить какую нибудь СУБД. Ну и кончно же большую популярность на рынке СУБД приобрела MySQL. Много есть учебников, пособий по тому как с ней работать. Когда сильно увлекаешся всем эим делом, то иногда забываешь, что силы MySQL ограничены.
Простой FireWall для сервера
- Подробности
- Просмотров: 5922
Итак, сейчас мы поговорим о сетевой безопасности. Ни для кого не секрет, что устанавливая ОС на сервер мы тем самим включаем его в сеть. При этом не всегда (точнее очень редко) настраивется брандмауэр. А это не есть очень хорошо, ибо все сервисы, установленые на нём всегда и всем доступны. Казалось бы всё нормально, поставил пароль и все дела... Но брут никто не отменял... он всегда поможет и всех выручит... Чем давать возможность подбирать уж лучше перекрыть доступ на совсем. Для тех, кому сервисами пользоваться не надо это не есть проблема. Ну а взломщики пусть негодуют...