SySadmin ONLine

Почти у каждого системного администратора  , отвечающего за работу локальной сети , имеется шлюз в интернет . как правило , на этой машине крутится какой либо комплект программ , обеспечивающих доступ в инет пользователям по определенным правилам. Иногда , на таком шлюзе (или на другой машине) , ставят корпоративный веб-сервер для просмотра статистики потребления интернета и для других информационных целей. Многие руководители ставят задачу создать на этом же сервере интернет представительство доступное с  интернета.

Многие сисадмины имеют под своим контролем и сервера в сети и контроль за их работой очень важен для спокойной жизни своих хозяев. Попробуем поставить на сервер систему мониторинго загрузки , ошибок и прочих неприятностей в итак неспокойной жизни системного администратора.

Все работы производились на системе Fedora Core 7 , но все дейстиви аналогичны для любой системы *nix с маленькими вариациями.

Начнем с комплекта  Loadavg . Этот скрипт   позволяет просматривать статистику в очень наглядном виде следующих нагрузок : зазгрузке сервера, использованию оперативки, использования канала. Вся установка сводится к выполнению следующих действий :

[nnn@server]# cd public_html
[nnnr@server]# wget http://www.labradordata.ca/downloads/loadavg.tar.gz
[nnn@server]# tar -zxf loadavg.tar.gz

Редактируем конфиг , указывая путь к логам комплекта скриптов ( переменная $datadir ) и интерфейс на котором все мониторить (переменная  $eth )


Заводим в Cron выполнение обновления логов :

*/6 * * * * /PATH/TO/php -q /PATH/TO/logger.php >/dev/null 2>&1

Существует один ньюанс : первые сутки статистика кривовата , но потом все приходит в норму.

Итак , давайте поковыряемся в святая святых операционной системы windows – системном реестре.
Системный реестр – это типа структурированной базы данных , в которой хранится информация по различным настройкам системы и ее реагирования на различные события. Рекомендуется сохранить рабочую версию системного реестра , куда-нибудь в отдельный файл (ну что бы если что-либо нахимичили , можно было бы вернуть все в норму).

Отключаем автозапуск с различных устройств (сменных и не только) :
Жмакаем Пуск - > Выполнить , набираем в окошке regdit.msc и вуаля – мы в редакторе реестра. Идем в ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer\\NoDriveTypeAutoRun и меняем в поле значение по следующим правилам :
Отрубаем автозапуск на всех носителях – 128 , отрубаем CD-DVD автозапуск – 181.

Отключение автозапуска USB накопителей : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Explorer\ AutoplayHandlers\CancelAutoplay\Files выставляем значение по умолчанию “*.*”=”"

Отключение автозапуска частенько помогает от установки троянов и вирусов в систему посредством автозагрузки при подключении носителя.

Многие специалисты по безопасности рекомендуют при выключении очищать файл подкачки , так как в нем кэшируется различная информация , включая пароли. Добится этого можно в следующей ветке реестра : HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management . Измените значение ключа ClearPageFileAtShutdown на значение dword:00000001.

Еще один немаловажный аспект работы системы. По умолчанию , если не выбран хранитель экрана , то стартует стандартный хранитель , а именно файл login.scr. А если один из вирусов-троянов его заменит своим телом или другим вредоносным кодом ? Правильно это не есть гуд , поэтому идем HKEY_USERS\.DEFAULT\Control Panel\Desktop и меняем значение ключа ScreenSaveActive на ноль.

Для анонимно регистрирующихся пользователей доступ разрешен ко всем ресурсам , что тоже не повышает безопасность работы . Это предотвращаем по следующему адресу в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa и изменяем параметр ключа restrictanonymous=dword:00000000 на 00000001.

Ну вот более менее скромный список настроек системы для повышения сопротивляемости системы к вирусам и прочим проблемным мероприятиям. Если что забыл – добавьте в комментарии.

Прошли времена , когда установка linux совместимых операционных систем на десктоп-машины , являлось непосильной задачей для непроффесионала. На данный момент существует множество дистрибьютивов для различных задач , и в большинстве случаев установка проходит быстрее и проще , даже чем установка OC WINDOWS.

В этом разделе будут рассмотренны многие вопросы по использованнию linux-based операционных систем на десктопных машинах.

Современный компьютер , в отличии от бытовых ПК восьмидесятых-девяностых годов прошлого века , представляет собой набор программируемых узлов (контроллеров , чипсета ) , которые сами по себе являются мертвым набором микросхем . Для работы компьютера требуется программное обеспечение (так называемое Базовое программное обеспечение – БПО или операционная система - ОС) , обеспечивающее начальную инициализацию узлов ПК и обеспечивающее работу стороннего ПО с железом компьютера.
Наступает момент первой переустановки ОС , в результате каких-либо катаклизмов )) И тут у пользователя есть несколько вариантов : воспользоваться услугами многочисленных фирм и фирмочек ( и оплатить услуги в размере от 400 до 1000 рублей) , попросить более продвинутого знакомого (друга , подругу – нужное подчеркнуть) или попробовать поставить самому.

Процесс установки описывался большое количество раз и публиковался на многочисленных ресурсах в Интернете , поэтому повторяться не буду . Просто приведу несколько советов .

Сама установка не так и сложна , кроме вариантов установки на SATA приводы , и заключается в выборе раздела куда ставить систему , ввода кода , ввода имени компьютера и пароля администратора. Настоятельно рекомендую установить пароль администратора , так же рекомендуется назвать по-человечески компьютер , хотя бы первую часть названия , перед набором букв и цифр.

После установки , нужно провести небольшую настройку системы.

Идем в свойства компьютера - > ‘Удаленные сеансы’ , и снимаем все галочки . если понадобится удаленная помощь – всегда можно включить .
Потом идем на вкладку ‘Дополнительно’ - > ‘Быстродействие’ и выключаем всякие фенечки визуального отображения (ну там скользящие панельки , затухающее меню и прочую фигню) .
Следующий шаг ‘Дополнительно’ - > ‘ Загрузка и восстановление ’ . В разделе ‘Отказ системы’ убираем все галочки и отказываемся от записи отладочной информации. Это нам не пригодится и не поможет никогда , а отсылать в Microsoft – лишняя трата времени.
Потом шлепаем по кнопке ‘отчет об ошибках’ и тоже отказываемся , но желательно оставить отчет по критическим ошибкам – иногда помогает , определить что же сбоит.

В следущий раз мы поковыряемся в системном реестре . Оставайтесь на связи.