ICO wiki - User contributions [en]

Pidof

2015-04-09T09:13:39Z

Jpogodin:

== Sissejuhatus ==
'''Pidof''' - käsu, mis otsib töötava programmi protsessi ID (PID) nimi järgi.

== Süntaksis ==
Pidof käsku süntaksis on
<font size=2>
<source lang="bash">
pidof [-s] [-c] [-x] [-o omitpid] [-o omitpid..] program [program...]
</source>
* <code>-s</code> Single shot - otsib ainult üks PID
* <code>-c</code> Tagastab ainult neid PID's, mis töötavad samal juurkataloogil. Seda parameetrit ignoreerib non-root kasutajat ning nad ei saa kontrollida praegune protsessi juurkataloogi, mis nad ei oma
* <code>-x</code> Otsib töötava skriptide PID
* <code>-o omitpid</code> Jätta protsessi selle omitPID'iga, mis tuleb välistada. Võib kasutada erilist PID %PID, et nimetada '''Pidof''''i käsu ''parent'' protsessi
</font>

== Kirjeldus ==
Pidof otsib töötava programmi protsessi ID (PID) nimi järgi. Pidof trükkitab välja ID'id standardile väljundile (the standard output). Seda programmi kasutatakse mõnel süsteemil nägu ''run-level change scripts'' siis , kui süstemil on ''System-V'' nägu rc struktuur. Sellel juhul neid skripte asuvad /etc/rc?.d kataloogil, kus ? on ''run-level''. Kui süsteemil on ''start-stop-daemon'' programm, siis neid on vaja kasutada.

Pidof see on sama programm nägu ''killall5''. Tavaliselt Pidof on ''/sbin/killall5'' sümbolne link.

'''Exit staatus''' (output)<br>
1.) Vähemalt üks programm oli leitud taotletude nimega <br>
2.) Mitte midagi oli leitud taotletude nimega

== Näited ==
* Ilma parameetrita
<font size=2>
<pre>
$ pidof php5-cgi
2427 2426 2424 2423 2418 2387 2386 2385 2384 2383 2241 2240 2238 2237 2223
</pre>
</font>
* Pidof koos -s
<font size=2>
<pre>
$ pidof -s php5-cgi
2427
</pre>
</font>
* Pidof koos -x
<font size=2>
Leiab PID, mis käivitatakse skripti nimega ''fetch-data''
<pre>
$ pidof -x fetch-data
</pre>
</font>
* Pidof koos -o
<font size=2>
Otsib kõik lighttpd PID'id #4242 PID'ita
<pre>
$ pidof -o 4242 lighttpd
</pre>
Võib kasutada veel eriline PID ''%PID'' skriptil
<source lang='bash'>
#!/bin/bash
list=$(pidof -o %PPID lighttpd)

for p in $list
do
echo "Killing $p..."
kill -TERM $p
done
</source>
</font>

== Kasutatud kirjandus ==
1. http://linux.about.com/library/cmd/blcmdl8_pidof.htm <br>
2. http://linux.die.net/man/8/pidof <br>
3. http://man7.org/linux/man-pages/man1/pidof.1.html <br>
4. http://www.cyberciti.biz/faq/linux-pidof-command-examples-find-pid-of-program/

== Autor ==
Jevgeni Pogodin A51 <br>
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pidof

2014-12-11T06:21:08Z

Jpogodin: /* Näited */

== Sissejuhatus ==
'''Pidof''' - käsu, mis otsib töötava programmi protsessi ID (PID) nimi järgi.

[[File:Pidof-command.jpg|thumb|Pidof]]

== Süntaksis ==
Pidof käsku süntaksis on
<font size=2>
<source lang="bash">
pidof [-s] [-c] [-x] [-o omitpid] [-o omitpid..] program [program...]
</source>
* <code>-s</code> Single shot - otsib ainult üks PID
* <code>-c</code> Tagastab ainult neid PID's, mis töötavad samal juurkataloogil. Seda parameetrit ignoreerib non-root kasutajat ning nad ei saa kontrollida praegune protsessi juurkataloogi, mis nad ei oma
* <code>-x</code> Otsib töötava skriptide PID
* <code>-o omitpid</code> Jätta protsessi selle omitPID'iga, mis tuleb välistada. Võib kasutada erilist PID %PID, et nimetada '''Pidof''''i käsu ''parent'' protsessi
</font>

== Kirjeldus ==
Pidof otsib töötava programmi protsessi ID (PID) nimi järgi. Pidof trükkitab välja ID'id standardile väljundile (the standard output). Seda programmi kasutatakse mõnel süsteemil nägu ''run-level change scripts'' siis , kui süstemil on ''System-V'' nägu rc struktuur. Sellel juhul neid skripte asuvad /etc/rc?.d kataloogil, kus ? on ''run-level''. Kui süsteemil on ''start-stop-daemon'' programm, siis neid on vaja kasutada.

Pidof see on sama programm nägu ''killall5''. Tavaliselt Pidof on ''/sbin/killall5'' sümbolne link.

'''Exit staatus''' (output)<br>
1.) Vähemalt üks programm oli leitud taotletude nimega <br>
2.) Mitte midagi oli leitud taotletude nimega

== Näited ==
* Ilma parameetrita
<font size=2>
<pre>
$ pidof php5-cgi
2427 2426 2424 2423 2418 2387 2386 2385 2384 2383 2241 2240 2238 2237 2223
</pre>
</font>
* Pidof koos -s
<font size=2>
<pre>
$ pidof -s php5-cgi
2427
</pre>
</font>
* Pidof koos -x
<font size=2>
Leiab PID, mis käivitatakse skripti nimega ''fetch-data''
<pre>
$ pidof -x fetch-data
</pre>
</font>
* Pidof koos -o
<font size=2>
Otsib kõik lighttpd PID'id #4242 PID'ita
<pre>
$ pidof -o 4242 lighttpd
</pre>
Võib kasutada veel eriline PID ''%PID'' skriptil
<source lang='bash'>
#!/bin/bash
list=$(pidof -o %PPID lighttpd)

for p in $list
do
echo "Killing $p..."
kill -TERM $p
done
</source>
</font>

== Kasutatud kirjandus ==
1. http://linux.about.com/library/cmd/blcmdl8_pidof.htm <br>
2. http://linux.die.net/man/8/pidof <br>
3. http://man7.org/linux/man-pages/man1/pidof.1.html <br>
4. http://www.cyberciti.biz/faq/linux-pidof-command-examples-find-pid-of-program/

== Autor ==
Jevgeni Pogodin A51 <br>
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pidof

2014-12-11T06:20:04Z

Jpogodin:

== Sissejuhatus ==
'''Pidof''' - käsu, mis otsib töötava programmi protsessi ID (PID) nimi järgi.

[[File:Pidof-command.jpg|thumb|Pidof]]

== Süntaksis ==
Pidof käsku süntaksis on
<font size=2>
<source lang="bash">
pidof [-s] [-c] [-x] [-o omitpid] [-o omitpid..] program [program...]
</source>
* <code>-s</code> Single shot - otsib ainult üks PID
* <code>-c</code> Tagastab ainult neid PID's, mis töötavad samal juurkataloogil. Seda parameetrit ignoreerib non-root kasutajat ning nad ei saa kontrollida praegune protsessi juurkataloogi, mis nad ei oma
* <code>-x</code> Otsib töötava skriptide PID
* <code>-o omitpid</code> Jätta protsessi selle omitPID'iga, mis tuleb välistada. Võib kasutada erilist PID %PID, et nimetada '''Pidof''''i käsu ''parent'' protsessi
</font>

== Kirjeldus ==
Pidof otsib töötava programmi protsessi ID (PID) nimi järgi. Pidof trükkitab välja ID'id standardile väljundile (the standard output). Seda programmi kasutatakse mõnel süsteemil nägu ''run-level change scripts'' siis , kui süstemil on ''System-V'' nägu rc struktuur. Sellel juhul neid skripte asuvad /etc/rc?.d kataloogil, kus ? on ''run-level''. Kui süsteemil on ''start-stop-daemon'' programm, siis neid on vaja kasutada.

Pidof see on sama programm nägu ''killall5''. Tavaliselt Pidof on ''/sbin/killall5'' sümbolne link.

'''Exit staatus''' (output)<br>
1.) Vähemalt üks programm oli leitud taotletude nimega <br>
2.) Mitte midagi oli leitud taotletude nimega

== Näited ==
* Ilma parameetrita
<font size=2>
<pre>
$ pidof php5-cgi
2427 2426 2424 2423 2418 2387 2386 2385 2384 2383 2241 2240 2238 2237 2223
</pre>
</font>
* Pidof koos -s
<font size=2>
<pre>
$ pidof -s php5-cgi
2427
</pre>
</font>
* Pidof koos -x
<font size=2>
<pre>
$ pidof -x fetch-data
</pre>
Leiab PID, mis käivitatakse skripti nimega ''fetch-data''
</font>
* Pidof koos -o
<font size=2>
Otsib kõik lighttpd PID'id #4242 PID'ita
<pre>
$ pidof -o 4242 lighttpd
</pre>
Võib kasutada veel eriline PID ''%PID'' skriptil
<source lang='bash'>
#!/bin/bash
list=$(pidof -o %PPID lighttpd)

for p in $list
do
echo "Killing $p..."
kill -TERM $p
done
</source>
</font>

== Kasutatud kirjandus ==
1. http://linux.about.com/library/cmd/blcmdl8_pidof.htm <br>
2. http://linux.die.net/man/8/pidof <br>
3. http://man7.org/linux/man-pages/man1/pidof.1.html <br>
4. http://www.cyberciti.biz/faq/linux-pidof-command-examples-find-pid-of-program/

== Autor ==
Jevgeni Pogodin A51 <br>
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

File:Pidof-command.jpg

2014-12-11T06:15:13Z

Jpogodin:

Pidof

2014-12-11T06:11:43Z

Jpogodin:

== Sissejuhatus ==
'''Pidof''' - käsu, mis otsib töötava programmi protsessi ID (PID) nimi järgi.

== Süntaksis ==
Pidof käsku süntaksis on
<font size=2>
<source lang="bash">
pidof [-s] [-c] [-x] [-o omitpid] [-o omitpid..] program [program...]
</source>
* <code>-s</code> Single shot - otsib ainult üks PID
* <code>-c</code> Tagastab ainult neid PID's, mis töötavad samal juurkataloogil. Seda parameetrit ignoreerib non-root kasutajat ning nad ei saa kontrollida praegune protsessi juurkataloogi, mis nad ei oma
* <code>-x</code> Otsib töötava skriptide PID
* <code>-o omitpid</code> Jätta protsessi selle omitPID'iga, mis tuleb välistada. Võib kasutada erilist PID %PID, et nimetada '''Pidof''''i käsu ''parent'' protsessi
</font>

== Kirjeldus ==
Pidof otsib töötava programmi protsessi ID (PID) nimi järgi. Pidof trükkitab välja ID'id standardile väljundile (the standard output). Seda programmi kasutatakse mõnel süsteemil nägu ''run-level change scripts'' siis , kui süstemil on ''System-V'' nägu rc struktuur. Sellel juhul neid skripte asuvad /etc/rc?.d kataloogil, kus ? on ''run-level''. Kui süsteemil on ''start-stop-daemon'' programm, siis neid on vaja kasutada.

Pidof see on sama programm nägu ''killall5''. Tavaliselt Pidof on ''/sbin/killall5'' sümbolne link.

'''Exit staatus''' (output)<br>
1.) Vähemalt üks programm oli leitud taotletude nimega <br>
2.) Mitte midagi oli leitud taotletude nimega

== Näited ==
* Ilma parameetrita
<font size=2>
<pre>
$ pidof php5-cgi
2427 2426 2424 2423 2418 2387 2386 2385 2384 2383 2241 2240 2238 2237 2223
</pre>
</font>
* Pidof koos -s
<font size=2>
<pre>
$ pidof -s php5-cgi
2427
</pre>
</font>
* Pidof koos -x
<font size=2>
<pre>
$ pidof -x fetch-data
</pre>
Leiab PID, mis käivitatakse skripti nimega ''fetch-data''
</font>
* Pidof koos -o
<font size=2>
Otsib kõik lighttpd PID'id #4242 PID'ita
<pre>
$ pidof -o 4242 lighttpd
</pre>
Võib kasutada veel eriline PID ''%PID'' skriptil
<source lang='bash'>
#!/bin/bash
list=$(pidof -o %PPID lighttpd)

for p in $list
do
echo "Killing $p..."
kill -TERM $p
done
</source>
</font>

== Kasutatud kirjandus ==
1. http://linux.about.com/library/cmd/blcmdl8_pidof.htm <br>
2. http://linux.die.net/man/8/pidof <br>
3. http://man7.org/linux/man-pages/man1/pidof.1.html <br>
4. http://www.cyberciti.biz/faq/linux-pidof-command-examples-find-pid-of-program/

== Autor ==
Jevgeni Pogodin A51 <br>
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pidof

2014-12-11T05:14:11Z

Jpogodin:

== Sissejuhatus ==
'''Pidof''' - käsu, mis otsib töötava programmi protsessi ID (PID) nimi järgi.

== Süntaksis ==
Pidof käsku süntaksis on
<font size=2>
<source lang="bash">
pidof [-s] [-c] [-x] [-o omitpid] [-o omitpid..] program [program...]
</source>
* <code>-s</code> Single shot - otsib ainult üks PID
* <code>-c</code> Tagastab ainult neid PID's, mis töötavad samal juurkataloogil. Seda parameetrit ignoreerib non-root kasutajat ning nad ei saa kontrollida praegune protsessi juurkataloogi, mis nad ei oma
* <code>-x</code> Otsib töötava skriptide PID
* <code>-o omitpid</code> Jätta protsessi selle omitPID'iga, mis tuleb välistada. Võib kasutada erilist PID %PID, et nimetada '''Pidof''''i käsu ''parent'' protsessi
</font>

== Kirjeldus ==
Pidof otsib töötava programmi protsessi ID (PID) nimi järgi. Pidof trükkitab välja ID'id standardile väljundile (the standard output). Seda programmi kasutatakse mõnel süsteemil nägu ''run-level change scripts'' siis , kui süstemil on ''System-V'' nägu rc struktuur. Sellel juhul neid skripte asuvad /etc/rc?.d kataloogil, kus ? on ''run-level''. Kui süsteemil on ''start-stop-daemon'' programm, siis neid on vaja kasutada.

Pidof see on sama programm nägu ''killall5''. Tavaliselt Pidof on ''/sbin/killall5'' sümbolne link.

'''Exit staatus''' (output)<br>
1.) Vähemalt üks programm oli leitud taotletude nimega <br>
2.) Mitte midagi oli leitud taotletude nimega

== Näited ==
* Ilma parameetrita
<font size=2>
<pre>
$ pidof lighttpd
</pre>
</font>

* Pidof koos -s
* Pidof koos -c
* Pidof koos -x
* Pidof koos -o

== Kasutatud kirjandus ==
1. http://linux.about.com/library/cmd/blcmdl8_pidof.htm <br>
2. http://linux.die.net/man/8/pidof <br>
3. http://man7.org/linux/man-pages/man1/pidof.1.html <br>
4. http://www.cyberciti.biz/faq/linux-pidof-command-examples-find-pid-of-program/

== Autor ==
Jevgeni Pogodin A51 <br>
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pidof

2014-11-03T03:53:48Z

Jpogodin:

Jevgeni Pogodin A51
Sügis 2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pidof

2014-11-03T03:48:59Z

Jpogodin: Created page with "Jevgeni Pogodin A51 Sügis 2014"

Jevgeni Pogodin A51
Sügis 2014

Oracle Linux

2013-01-15T02:27:34Z

Jpogodin: /* Kasutatud kirjandus */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>
* Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
<pre>
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
</pre>
* "Flush" kõike kehtiva reegleid
<pre>
iptables -F
</pre>
* Edasi avame portid, mis on vaja:
** SSH port 22
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
</pre>
** Postfix port 25
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
</pre>
** DNS port 53
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
</pre>
** Apache (HTTP,HTTPS) port 80,443
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
</pre>
**Samba port 137,138,139,445
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
</pre>
* Accept localhosti (loopback)
<pre>
iptables -A INPUT -i lo -j ACCEPT
</pre>
* Luba kõik olemasolevad ühendust jääda
<pre>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</pre>
* Taasta vaikimisi poliitika
<pre>
iptables -P INPUT DROP
iptables -P FORWARD DROP
</pre>
* Aktsepteerima kõike väljaminevate taotlusi selle serveri
<pre>
iptables -P OUTPUT ACCEPT
</pre>
* Salvesta oma konfi
<pre>
service iptables save
</pre>
* Kui soovite vaadata oma konfi
<pre>
iptables -L -v --line-numbers
</pre>
==Lisamine==
* Käsu, mis kontrollib iptables staatus
<pre>
service iptables status
</pre>
* Käsud, mis lülitavad välja iptabes
<pre>
service iptables stop
chkconfig iptables off
</pre>
* Käsud, "Iptables backup and restore"
<pre>
Backup
iptables-save > <filename>
Restore
iptables-restore < <save file path>
</pre>

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

http://www.oracle-base.com/articles/linux/linux-firewall.php

Oracle Linux

2013-01-15T02:27:01Z

Jpogodin: /* Lisamine */

Oracle Linux

2013-01-15T02:18:09Z

Jpogodin: /* Firewall (iptables) */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>
* Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
<pre>
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
</pre>
* "Flush" kõike kehtiva reegleid
<pre>
iptables -F
</pre>
* Edasi avame portid, mis on vaja:
** SSH port 22
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
</pre>
** Postfix port 25
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
</pre>
** DNS port 53
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
</pre>
** Apache (HTTP,HTTPS) port 80,443
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
</pre>
**Samba port 137,138,139,445
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
</pre>
* Accept localhosti (loopback)
<pre>
iptables -A INPUT -i lo -j ACCEPT
</pre>
* Luba kõik olemasolevad ühendust jääda
<pre>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</pre>
* Taasta vaikimisi poliitika
<pre>
iptables -P INPUT DROP
iptables -P FORWARD DROP
</pre>
* Aktsepteerima kõike väljaminevate taotlusi selle serveri
<pre>
iptables -P OUTPUT ACCEPT
</pre>
* Salvesta oma konfi
<pre>
service iptables save
</pre>
* Kui soovite vaadata oma konfi
<pre>
iptables -L -v --line-numbers
</pre>
==Lisamine==

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T02:17:20Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>
* Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
<pre>
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
</pre>
* "Flush" kõike kehtiva reegleid
<pre>
iptables -F
</pre>
* Edasi avame portid, mis on vaja:
** SSH port 22
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
</pre>
** Postfix port 25
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
</pre>
** DNS port 53
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
</pre>
** Apache (HTTP,HTTPS) port 80,443
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
</pre>
**Samba port 137,138,139,445
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
</pre>
* Accept localhosti (loopback)
<pre>
iptables -A INPUT -i lo -j ACCEPT
</pre>
* Luba kõik olemasolevad ühendust jääda
<pre>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</pre>
* Taasta vaikimisi poliitika
<pre>
iptables -P INPUT DROP
iptables -P FORWARD DROP
</pre>
* Aktsepteerima kõike väljaminevate taotlusi selle serveri
<pre>
iptables -P OUTPUT ACCEPT
</pre>
* Salvesta oma konfi
<pre>
service iptables save
</pre>
* Kui soovite vaadata oma konfi
<pre>
iptables -L -v --line-numbers
</pre>

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T02:08:57Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>
* Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
<pre>
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
</pre>
* "Flush" kõike kehtiva reegleid
<pre>
iptables -F
</pre>
* Edasi avame portid, mis on vaja:
** SSH port 22
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
</pre>
** Postfix port 25
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
</pre>
** DNS port 53
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
</pre>
** Apache (HTTP,HTTPS) port 80,443
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
</pre>
**Samba port 137,138,139,445
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
</pre>
* Accept localhosti (loopback)
<pre>
iptables -A INPUT -i lo -j ACCEPT
</pre>
* Luba kõik olemasolevad ühendust jääda
<pre>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</pre>
* Taasta vaikimisi poliitika
<pre>
iptables -P INPUT DROP
iptables -P FORWARD DROP
</pre>
* Aktsepteerima kõike väljaminevate taotlusi selle serveri
<pre>
iptables -P OUTPUT ACCEPT
</pre>
* Salvesta oma konfi
<pre>
service iptables save
</pre>

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T02:07:54Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>
* Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
<pre>
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
</pre>
* "Flush" kõike kehtiva reegleid
<pre>
iptables -F
</pre>
* Edasi avame portid, mis on vaja:
** SSH port 22
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
</pre>
** Postfix port 25
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
</pre>
** DNS port 53
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
</pre>
** Apache (HTTP,HTTPS) port 80,443
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
</pre>
**Samba port 137,138,139,445
<pre>
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
</pre>
* Accept localhosti (loopback)
<pre>
iptables -A INPUT -i lo -j ACCEPT
</pre>
* Luba kõik olemasolevad ühendust jääda
<pre>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</pre>
* Taasta vaikimisi poliitika
<pre>
iptables -P INPUT DROP
iptables -P FORWARD DROP
</pre>
* Aktsepteerima kõike väljaminevate taotlusi selle serveri
<pre>
iptables -P OUTPUT ACCEPT
</pre>

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T01:25:33Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==
* Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
<pre>
service iptables start
chkconfig --level 345 iptables on
</pre>

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T01:22:33Z

Jpogodin: /* Paigaldamine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
* Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
<pre>
yum install iptables
</pre>

==Konfigureerimine==

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T01:20:43Z

Jpogodin: /* Firewall (iptables) */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=
==Paigaldamine==
==Konfigureerimine==

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-15T01:20:06Z

Jpogodin:

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Firewall (iptables)=

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-13T09:41:57Z

Jpogodin: /* Samba */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* '''Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada'''
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* '''See on tähtis osa.''' Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-13T09:30:49Z

Jpogodin: /* Samba */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* Teha kataloogi "label":
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-13T09:28:19Z

Jpogodin: /* Võrgukaartide seadistamine */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* Teha kataloogi label:
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-12T19:43:38Z

Jpogodin: /* Kasutatud kirjandus */

=Autorid=
* Dmitri Keler A32
* Jevgeni Pogodin A31
* 2013 ITK

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="441d9faa-078f-405d-9f30-45849ca8c8f4"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
UUID="f477120f-5ebf-46c3-90db-fa58d05ab02c"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.205
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* Teha kataloogi label:
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=
==Paigaldamine==
yum install postfix dovecot

==Konfigureerimine==
Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta '''/etc/postfix/main.cf''' konfis
home_mailbox = Maildir/
Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee
relayhost = mail.itcollege.ee
Mydestination viitab e-mail serverile
mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile
service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid
less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta
postqueue -p
Kirjet queue'st kustutamiseks kirjuta
postsuper -d KIRJA_ID

=Kasutatud kirjandus=
http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

Oracle Linux

2013-01-11T04:22:44Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler
* Jevgeni Pogodin

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="441d9faa-078f-405d-9f30-45849ca8c8f4"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
UUID="f477120f-5ebf-46c3-90db-fa58d05ab02c"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.206
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
206 IN PTR mail.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
<pre>
chgrp students /var/data/students
</pre>
*Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
<pre>
chmod 770 /var/data/students
</pre>
* Teha kataloogi label:
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -U student
</pre>

=E-post (postfix)=

Oracle Linux

2013-01-11T03:54:39Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler
* Jevgeni Pogodin

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="441d9faa-078f-405d-9f30-45849ca8c8f4"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
UUID="f477120f-5ebf-46c3-90db-fa58d05ab02c"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.206
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
206 IN PTR mail.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba samba-client
</pre>

==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>
Lisada Globali alla sellised read:
<pre>
netbios name = SERVER
hosts allow = 127. 192.168.1.
</pre>
192.168.1 see on teie 'local network' address<br>
Konfi faili alla lisame jagatava kataloogi:
<pre>
[students]
comment=Studenti kaust
path=/var/data/students
writable=yes
valid users=@students
force group=students
browsable=yes
create mask=0664
directory mask=0775
</pre>
* Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
<pre>
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
</pre>
* Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
<pre>
chown student:students /var/data/students/
</pre>
* Teha kataloogi label:
<pre>
chcon -t samba_share_t /var/data/students/
</pre>
* Restarti samba teenust
<pre>
service smb restart
</pre>
* Testime, kas töötab
<pre>
smbclient //192.168.56.205/students -Ustudent
</pre>

=E-post (postfix)=

Oracle Linux

2013-01-11T03:24:35Z

Jpogodin: /* Paigaldamine */

Oracle Linux

2013-01-11T03:18:11Z

Jpogodin: /* Konfigureerimine */

=Autorid=
* Dmitri Keler
* Jevgeni Pogodin

=Oracle Linux paigaldamine=
==Virtuaalmasina valmistamine==
* RAM 512MB
* HDD 12GB Dynamic
* 2 Võrgukaarti
** eth0 - NAT (lubab Interneti pääseda)
** eth1 - Host only (ühendamine teise virtuaalmasinaga)

==Installeerimine==
Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

'''Installerimine käigus:'''

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

==Võrgukaartide seadistamine==
On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

'''eth0 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth0
</pre>

<pre>
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="441d9faa-078f-405d-9f30-45849ca8c8f4"
</pre>

'''eth1 konfigureerimine:'''
<pre>
vi /etc/sysconfig/network-scripts/ifcfg-eth1
</pre>
<pre>
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"
UUID="f477120f-5ebf-46c3-90db-fa58d05ab02c"
</pre>

Lõpuks tuleb võrgu restarti teha:
<pre>
service network restart
</pre>

=DNS (bind9)=
==Paigaldamine==
Paigaldatakse DNS serveri käsuga
<pre>
yum install bind bind-utils
</pre>

==Konfigureerimine==
* Muuda 'options' osa named.conf failis
<pre>
vi /etc/named.conf
</pre>

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

<pre>
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};
</pre>
* Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
<pre>
vi /etc/named.conf
</pre>
Teenindatavad domeeni tsoonid
<pre>
zone "students.ee" IN {
type master;
file "/var/named/students.ee";
};

zone "56.168.192.in-addr.arpa." IN {
type master;
file "/var/named/56.168.192.in-addr.arpa";
};
</pre>

'''Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga'''
<pre>
chgrp named failinimi
</pre>

* Tsoonide kirjeldused
Tsoonide failid asuvad
<pre>
/var/named kaustas
</pre>
Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail<br>
Tsooni fail nimega students.ee näeb välja järgnev:
<pre>
vi /var/named/students.ee
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
11 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;NS
students.ee. IN NS ns.students.ee.

;HOSTS
ns IN A 192.168.56.205
www.students.ee. IN CNAME students.ee.
students.ee. IN A 192.168.56.205
students.ee. IN MX 10 mail.students.ee.
mail.students.ee. IN A 192.168.56.206
</pre>
Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:
<pre>
vi /var/named/56.168.192.in-addr.arpa
</pre>
<pre>
$TTL 3H
@ IN SOA ns.students.ee. root.students.ee. (
9 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
;
205 IN PTR ns.students.ee.
206 IN PTR mail.students.ee.
</pre>
* Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
<pre>
service named restart
</pre>

==Testimine==
* Kontrollime, kas kõik tsoonide failid on OK
<pre>
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
</pre>

*Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
<pre>
dig ns.students.ee
</pre>
<pre>
nslookup students.ee
</pre>

=Apache 2=
==Paigaldamine==
* Paigaldatakse Apache käsuga:
<pre>
yum install httpd
</pre>
==Konfigureerimine==
* Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
<pre>
127.0.0.1 www.students.ee
127.0.0.1 students.ee
</pre>
* Konfiguratsiooni fail on httpd.conf
<pre>
vi /etc/httpd/conf/httpd.conf
</pre>
Selle faili lisa alla oma konfiguratsioon, näiteks:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/students.ee
ServerName students.ee
ErrorLog logs/students.ee-error_log
CustomLog logs/students.ee-access_log common
</VirtualHost>
</pre>
* Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
<pre>
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html
</pre>
==Testimine==
* Muuda faili index.html kaustas /var/www/students.ee/index.html
<pre>
vi /var/www/students.ee/index.html
</pre>
Näiteks lihtne:
<pre>
<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
</pre>
* Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
<pre>
yum install lynx
</pre>
* Lynx'i abil vaatame, kas töötab
<pre>
lynx www.students.ee
</pre>

=Samba=
==Paigaldamine==
Paigaldamine Samba käsuga:
<pre>
yum install samba
</pre>
==Konfigureerimine==
* Luua kataloog mida tahetakse välja jagada:
<pre>
mkdir -p /var/data/students
</pre>
* Tuleb ka samba konfi faili muuta :
<pre>
vi /etc/samba/smb.conf
</pre>

=E-post (postfix)=

Oracle Linux

2013-01-11T03:08:41Z

Jpogodin: /* Samba */

Oracle Linux

2013-01-11T03:08:26Z

Jpogodin: /* Paigaldamine */

Oracle Linux

2013-01-11T03:00:59Z

Jpogodin: /* Paigaldamine */

Oracle Linux

2013-01-11T02:53:52Z

Jpogodin: /* Samba */

Oracle Linux

2013-01-11T02:53:34Z

Jpogodin: /* Testimine */

Oracle Linux

2013-01-11T02:47:37Z

Jpogodin: /* Apache 2 */

Oracle Linux

2013-01-11T02:47:15Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T02:23:16Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T02:10:27Z

Jpogodin: /* Apache 2 */

Oracle Linux

2013-01-11T02:09:58Z

Jpogodin: /* Paigaldamine */

Oracle Linux

2013-01-11T02:08:45Z

Jpogodin: /* Apache 2 */

Oracle Linux

2013-01-11T02:05:12Z

Jpogodin: /* Testimine */

Oracle Linux

2013-01-11T01:54:50Z

Jpogodin: /* DNS (bind9) */

Oracle Linux

2013-01-11T01:54:21Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T01:51:57Z

Jpogodin: /* Paigaldamine */

Oracle Linux

2013-01-11T01:51:15Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T01:01:47Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T00:24:05Z

Jpogodin: /* Konfigureerimine */

Oracle Linux

2013-01-11T00:01:44Z

Jpogodin: /* DNS */

Oracle Linux

2013-01-10T23:50:07Z

Jpogodin: /* Võrgukaartide seadistamine */

Oracle Linux

2013-01-10T22:52:24Z

Jpogodin:

Oracle Linux

2013-01-10T22:48:58Z

Jpogodin: /* Võrgukaartide seadistamine */

Oracle Linux

2013-01-10T22:48:23Z

Jpogodin: /* Võrgukaartide seadistamine */

Oracle Linux

2013-01-10T22:23:17Z

Jpogodin: /* Võrgukaartide seadistamine */