Apache autentimine LDAP'iga

2013-01-11T21:10:30Z

Rlehiste:

Apache autentimine LDAP'iga

2013-01-11T20:34:29Z

Rlehiste: Created page with '=Apache autentimine LDAP'iga= ==Autor== Rauno Lehiste'

=Apache autentimine LDAP'iga=

==Autor==
Rauno Lehiste

Linuxi administreerimine

2013-01-11T20:30:56Z

Rlehiste: /* Esseede teemad 2012 */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=
1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Loeng_1_Sissejuhatus.odp Sissejuhatus]

2. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

=Praktikumid=

==Esimene praktikum - Ubuntu Server paigaldamine ja kordamistest==
* Paigaldage Ubuntu Linux Server süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test: http://goo.gl/73xBZ
Kes tunneb, et test on liiga keeruline, peab kaaluma aine deklareerimise asemel Osadmin aine (mis on soovituslik eeldus) läbimist.

==Teine praktikum==
*Desktop linux paigaldamine (Vali mitte deb pakihalduriga linux distro, näiteks fedora http://elab.itcollege.ee:8000/Fedora-17-x86_64-Live-Desktop.iso )
*Võib paigaldada ka Ubuntu Desktopi, kuid siis tuleb lisada rpm baasil server

*Memory 1024MB
*HDD 16GB (või 8GB) Dynamic disk
*Network
**NIC1 - eth0 - NAT
**NIC2 - eth1 - Host only - Seate ise aadressi 192.168.56.201
**Video Memory 64MB 3D acceleration sisse

===Praks 2 Ülesanne===
Teha key based autentimisega serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

===Praks 3 kodutöö===
Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

===Praks 4===

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

===Praks 5===

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

===Praks 7===
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

=Labor 1=
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

=Labor 2=
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli
*[[LVM + snapshot + andmebaas]] - Carolys Kallas

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste

==Eksamist==

Tee ära labor 2 (oma valitud teemal + selle kohta wiki kirjatöö)
Eksamil ole valmis demoma labor 1 raames kaitstud asju.

Kirjatööd võib peale eksamit kuni järgmise reedeni parandada, kui hinne ei sobi.

Eksami käigus saab kaitsta ka labor 1 ja 2 asju.

Eksami käigus tõmbad loosi, mida labor 1 raames parandada. Õppejõud teeb teenuse katki ja tudeng teeb korda. (soovitatav on eelnevalt teha teenusest varukoopia).

Punkte saab selgituse eest, mis oli katki ja kuidas tegid korda.

Katki tegemisel võib arvestada näiteks, et algaja admin (õppejõud:) muutis ära parooli, rikkus võrguseaded ja kustutas täiesti süüdimatult mõne konfifaili.

Skriptimiskeeled: powershelli kodutööd 2012, kevad, päevaõpe

2012-05-22T14:24:44Z

Rlehiste:

==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Tambet Liiv==
Kirjutab arvutinime, loogiliste kõvaketaste arvu, nende suuruse ja vaba ruumi andmebaasi. Anmebaasi tüüp peab olema MySql. Rohkem infot skripti kohta on skriptis endas.

[[PowerShell: SQLi baasi kirjutamise skript]]

==Sander Arnus==
Skript kuvab desktopile kasutajanime, masinanime ja IP aadressid.
On võimalus pilt ette anda. Kui pilti ei anta kirjutab taustapildile. Teistkorda samale pildile kirjutades teeb tausta mustaks ja kirjutab andmed.

[[PowerShell: Desktopile info kuvamine]]

==Sander Saveli==
Skript kirjutab Microsoft Sql serverisse arvuti nime, loogiliste kõvakettaste nime, loogiliste kõvaketaste suuruse ja vaba ruumi ning kirje tegemise aja.

[[PowerShell: Microsoft SQLi baasi kirjutamise skript]]

==Oliver Naaris==

Loob XML faili, kuhu on lisatud "Masin", "Ketas", "Kokku", "Vaba", "Aeg" elemendid ning küsib masinalt arvutinime, kettanime, ketta suurust, vaba ruumi kettal ning lisab need XML elementidesse.

[[PowerShell: XML elementidesse kirjutamise skript]]

==Robert Pärn==

Loob faili, kus sees on andmed ketastest kohalikus arvutis kuupäeva järgi. Samuti tutvustab minu artikkel, kuidas panna Task Scheduler'iga tööle skript iga teatud aja järel.

[[PowerShell: Skriptide käivitamine Task Scheduleriga]]

==Jevgeni Pogodin==

Sckipt trükib välja lühikene arvuti info ja kontrollib "Plug and Play" seaded, kas seal on mingeid vead. Kui kõik on OK, siis script teavitab et kõik on korras, aga kui ta leiab mingeid seadme probleemid, siis ta trükib välja infot selle seadmete kohta ja kirjeldab, mis probleem teil on.

[[PowerShell: Plug and Play seadmete kontrollimise skript]]

==Inger Romanenko==

Skripti peab ette andma 2 parameetrit: kaust kust otsitakse ja uus kaust. Käib läbi kõik failid otsingu kaustast (ja alamkaustadest).
Loob uue kausta ja sellesse leitud laiendite nimelised alamkaustad ja kopeerib failid vastavalt laiendile kaustadesse.

[[PowerShell: Failide sorteerimine laiendi järgi]]

==Lauri Rüütli==

Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

[[PowerShell: Meilikontode loomine]]

==Priit Voodla==

Skript saadab soovitud mailiaadressile HTML-faili, milles Exchange 2007 top 15 postkasti info

[[PowerShell: Exchange 2007 suured postkastid]]

==Kermo Pajula==

Skript otsib etteantud kaustast üles logifailid, mille vanus ületab kriteeriumi ja arhiveerib need

[[PowerShell: Logifailide arhivaar]]

==Iti Liivik==
Kustutab ära prügikastist kõik failid, mida ei ole 30 päeva jooksul muudetud.

[[PowerShell: Recycle Bin'i tühjendamise skript]]

==Kristjan Rõõm==
Loob telnetühenduse mingi seadmega ning annab talle käske ette(hetkel ruuter ja cisco default conf).

[[PowerShell: Telnetühendaja]]

==Teet Saar==
Skript mis otsib mitte- või rekursiivselt faile ette antud kaustast ning kopeerib need sihtkausta (Skripti lisa-spetsiifilised omadused on kirjeldatud skripti .DESCRIPTION all).
Skript suhtleb kasutajaga gui's.

[[PowerShell: Kopeerija]]

==Mauno Pihelgas==
Monitooringuskript, mis kontrollib Active Directory teenuse toimimist. Skript pärib AD-st käsurealt etteantud kasutajakonto andmeid ja kontrollib, kas päring toimis ning tagastati korrektsed andmed. Skript on loodud monitoorimaks AD teenuse toimimist Nagiose-põhises monitooringusüsteemis NSClient++ monitooringuagendi vahendusel.

[[PowerShell: ActiveDirectory monitooringuskript]]

==Priit Lilleleht==
kui arvutis pole java 7 kausta siis tomatakse alla java ja instalitakse see.
ajutine kaust mis lootakse kustutatakse kui instal on õnnestunud.
installib java 32bit win 64bit operatsioonisüsteemile.

[[PowerShell: Java 7 install]]

==Rasmus Tetsmann==
script, mis kustutab IISist ära failide logid, mis on vanemad kui 30 päeva.

[[PowerShell: logifailide kustutaja]]

==Rauno Lehiste==
script, mis teeb sama mis wintoflash

[[Skript, mis teeb sama mis WinToFLash]]

2012-05-14T08:09:02Z

Rlehiste:

Iti Liivik A22,

Rauno Lehiste

=Ufw=

'''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''.

=Tunnused=

[[File:ufw.jpg]]

Tunnuste list

=Näidis seadistus=

Enne Ufw tulemüüri sisselülitamist keelame kogu sissetuleva liikluse:

sudo ufw default deny

SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:

sudo ufw allow ssh

Lülitame ufw sisse:

sudo ufw enable

Pärast seda hakkame lisama teenuseid, mis on lubatud läbi tulemüüri.

Teadasaamaks, millised teenused on üleval:

sudo ufw app list

Ufw staatuse vaatamine:

sudo ufw status

Detailsemaks ufw staatuse vaatamiseks:

sudo ufw status verbose

Lubame veebilehe kasutamise:

sudo ufw allow 80/tcp

Lubame samba:

sudo ufw allow 137/udp
sudo ufw allow 138/udp
sudo ufw allow 139/tcp
sudo ufw allow 445/udp

Lubame https’i:

sudo ufw allow 443/tcp

Lülitame sisse logimise:

sudo ufw logging on

=Baassüntaks =

==Algreegli paikka panemine==

Lubamine/keelamine:

sudo ufw default allow/deny

==Sisse/välja lülitamine==

Lülita sisse/välja ufw:

sudo ufw enable/disable

==Lubama ja keelama==

Lubama/keelama porte:

sudo ufw allow/deny <port>/<valikuline: protocol>

Lubame/keelame IP vahemikke:

sudo ufw allow/deny from <ip address>

Lubame/keelame subnette:

sudo ufw allow/deny from <ip address>/<subnet>

Luba/keela spetsiifiline port ja IP aadress:

sudo ufw allow/deny from <ip address> to <protocol> port <port number>

Olemasoleva reegli kustutamine:

sudo ufw delete deny <port>/<valikuline: protocol>

==Teenused==

Kõikide teenuste listi vaatamiseks:

less /etc/services

Olemasolevad teenused:

sudo ufw app list

Lubamine/keelamine teenuse nime järgi:

sudo ufw allow/deny <teenuse nimi>

==Staatuse vaatamine==

sudo ufw status

==Logimine==

Logimise lubamine/keelamine:

sudo ufw logging on/off

Ufw algseadmete sätete muutmine:

nano /etc/ufw/before.rules

Seal failis on kirjas, mis on ufw ''default''’is lubatud.

______________________________________________________________________________________________________
______________________________________________________________________________________________________

=Maskeraadi loomine ufw abil=

Lubame ''ufw''
<source lang="bash">
sudo ufw enable
sudo ufw allow 22
</source>
Muudame failis ''/etc/default/ufw'' pakettide edastamise reegli lubavaks
<source lang="bash">
DEFAULT_FORWARD_POLICY="ACCEPT"
</source>

Määrame ruutimise
/etc/ufw/sysctl.conf
<source lang="bash">
net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
</source>

Seame maskeraadi
/etc/ufw/before.rules
<source lang="bash">
# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]

# Forward traffic from eth1 through eth0.
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT
</source>

Teeme teenusele taaskäivituse
<source lang="bash">
sudo ufw disable && sudo ufw enable
</source>

[[Category:IT infrastruktuuri teenused]]
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Ufw

2012-05-14T08:07:46Z

Rlehiste:

Iti Liivik A22,

Rauno Lehiste

=Ufw=

'''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''.

=Tunnused=

[[File:ufw.jpg]]

Tunnuste list

=Näidis seadistus=

Enne Ufw tulemüüri sisselülitamist keelame kogu sissetuleva liikluse:

sudo ufw default deny

SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:

sudo ufw allow ssh

Lülitame ufw sisse:

sudo ufw enable

Pärast seda hakkame lisama teenuseid, mis on lubatud läbi tulemüüri.

Teadasaamaks, millised teenused on üleval:

sudo ufw app list

Ufw staatuse vaatamine:

sudo ufw status

Detailsemaks ufw staatuse vaatamiseks:

sudo ufw status verbose

Lubame veebilehe kasutamise:

sudo ufw allow 80/tcp

Lubame samba:

sudo ufw allow 137/udp
sudo ufw allow 138/udp
sudo ufw allow 139/tcp
sudo ufw allow 445/udp

Lubame https’i:

sudo ufw allow 443/tcp

Lülitame sisse logimise:

sudo ufw logging on

=Baassüntaks =

==Algreegli paikka panemine==

Lubamine/keelamine:

sudo ufw default allow/deny

==Sisse/välja lülitamine==

Lülita sisse/välja ufw:

sudo ufw enable/disable

==Lubama ja keelama==

Lubama/keelama porte:

sudo ufw allow/deny <port>/<valikuline: protocol>

Lubame/keelame IP vahemikke:

sudo ufw allow/deny from <ip address>

Lubame/keelame subnette:

sudo ufw allow/deny from <ip address>/<subnet>

Luba/keela spetsiifiline port ja IP aadress:

sudo ufw allow/deny from <ip address> to <protocol> port <port number>

Olemasoleva reegli kustutamine:

sudo ufw delete deny <port>/<valikuline: protocol>

==Teenused==

Kõikide teenuste listi vaatamiseks:

less /etc/services

Aktiivsed teenused:

sudo ufw app list

Lubamine/keelamine teenuse nime järgi:

sudo ufw allow/deny <teenuse nimi>

==Staatuse vaatamine==

sudo ufw status

==Logimine==

Logimise lubamine/keelamine:

sudo ufw logging on/off

Ufw algseadmete sätete muutmine:

nano /etc/ufw/before.rules

Seal failis on kirjas, mis on ufw ''default''’is lubatud.

______________________________________________________________________________________________________
______________________________________________________________________________________________________

=Maskeraadi loomine ufw abil=

Lubame ''ufw''
<source lang="bash">
sudo ufw enable
sudo ufw allow 22
</source>
Muudame failis ''/etc/default/ufw'' pakettide edastamise reegli lubavaks
<source lang="bash">
DEFAULT_FORWARD_POLICY="ACCEPT"
</source>

Määrame ruutimise
/etc/ufw/sysctl.conf
<source lang="bash">
net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
</source>

Seame maskeraadi
/etc/ufw/before.rules
<source lang="bash">
# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]

# Forward traffic from eth1 through eth0.
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT
</source>

Teeme teenusele taaskäivituse
<source lang="bash">
sudo ufw disable && sudo ufw enable
</source>

[[Category:IT infrastruktuuri teenused]]
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]