Вейч, Н. Powertop. Версия 1.97. Сайт http://kernel.org/pub/linux/status/powertop [Текст] : монитор энергопотребления : [обзор] / Ник Вейч [Nick Veitch] // Linux Format. — 2011. — № 4 (143), апр.. — С. 99. — (LXFHotPicks).
Аннотация
Важность мониторинга энергопотребления.
Система под Linux
Вейч, Н. Bandwidth 0.25a
Вейч, Н. Bandwidth. Версия 0.25a. Сайт http://caladan.tk [Текст] : тестирование производительности : [обзор] / Ник Вейч [Nick Veitch] // Linux Format. — 2011. — № 4 (143), апр.. — С. 95. — (LXFHotPicks).
Аннотация
Bandwidth — система тестирования производительности памяти.
Вейч, Н. DMIDecode 2.11
Вейч, Н. DMIDecode. Версия 2.11. Сайт www.nongnu.org/dmidecode [Текст] : системный инструмент : [назначение программы] / Ник Вейч [Nick Veitch] // Linux Format. — 2011. — № 4 (143), апр.. — С. 95. — (LXFHotPicks).
Аннотация
DMIDecode — программа для получения информации об аппаратуре.
Сондерс, М. Тренинги Linux. Linux Professional Institute. Часть 3
Сондерс, М. Тренинги Linux. Linux Professional Institute. Часть 3 [Текст] : учебник / Майк Сондерс (Mike Saunders) // Linux Format. — 2011. — № 4 (143), апр.. — С. 64-67. — (Учебник) (Тренинги Linux). — Содерж.: Раздел 1. Файловая система Linux : [/ — корневой каталог (root), его подкаталоги (/bin, /boot, /dev, /etc, /home, /initrd.img, /lib, /lost+found, /media, /mnt, /opt, /proc, /root, /sbin, /selinux, /srv, /sys, /tmp, /usr, /var, /vmlinuz) согласно Filesystem Hierarchy Standard (FHS) и их содержание]. — С. 64-65 ; Что такое разделяемые библиотеки? : [справка]. — С. 65 ; Раздел 2: схемы разбиения диска на разделы : [утилита разбиения диска на разделы fdisk, утилита форматирования раздела mkfs, раздел подкачки (swap), три схемы разбиения диска на разделы] ; Скорая помощь : [защита настроек Grub от изменений другими пользователями] ; Проверьте себя! : [несколько задач и вопросов по материалам трех пройденных разделов]. — С. 66 ; Раздел 3: настройка загрузчика : [загрузчик Grub (Grand Unified Bootloader) — настройка Grub 2 путем рекомендуемой правки файла /etc/default/grub; настройка Grub 1] ; Скорая помощь : [точка монтирования] ; Волшебство /etc/fstab : [файл /etc/fstab, где описана связь разделов с точками монтирования, в устройстве разбиения диска на разделы в рабочей системе Linux]. — С. 67.
Аннотация
Рассмотрено устройство файловой системы Linux, разбиение жесткого диска на разделы и изменение конфигурации загрузчика Grub. Показано как разделяемые библиотеки повышают безопасность и экономят место на жестком диске. Как и в других статьях этой серии, некоторые каталоги и команды могут различаться в зависимости от используемого дистрибутива. Однако для обучения рекомендуется дистрибутив, соответствующий промышленному стандарту, такой как Debian (версия 5), которым пользовались при написании этой статьи. Для самопроверки усвоения материала учебника задано несколько задач и вопросов по материалам трех пройденных разделов
Вейч, Н. Webmin 1.530
с. Сайт www.webmin.com [Текст] : инструмент системного администрирования : [обзор] / Ник Вейч (Nick Veitch) // Linux Format. — 2011. — № 3 (142), март. — С. 95. — (LXFHotPicks).
Аннотация
Ник Вейч считает, что дистанционное управление серверами или даже ПК и встраиваемыми устройствами — это насущная необходимость, обеспечивающая целостность ткани сетевой вселенной. Под таким ракурсом рассматривается инструмент удаленного администрирования Webmin, где раскрыта основная идея программы — предоставление сетевого интерфейса для настройки и управления различными аспектами системы, на которой она работает; описан механизм этого управления посредством использования модулей, каждый из которых отвечает за отдельную функцию, сервис или приложение; подчеркнута возможность использования программы в самых разных дистрибутивах.
Обращаясь к обычным пользователям, Ник Вейч напоминает, что Webmin предназначен не только для системных администраторов, а и для них поскольку у многих найдутся устройства, которые только выиграют, если ими управлять дистанционно при помощи компьютера.
Сондерс, М. Тренинги Linux. Linux Professional Institute. Часть 1
Сондерс, М. Тренинги Linux. Linux Professional Institute. Часть 1 [Текст] : учебник / Майк Сондерс (Mike Saunders) // Linux Format. — 2011. — № 3 (142), март. — С. 72-75. — (Тренинги Linux. Учебник). — Содерж.: Раздел 1: Получаем список устройств : [виртуальные каталоги /proc и /sys; получение списка устройств на шине PCI, получение информации о прерываниях и информации о портах ввода или вывода при помощи команды lscpi; что такое прерывания и порты ввода или вывода]. — С. 72-73 ; "Скорая помощь. Устройства «холодного подключения» нужно подсоединять к компьютеру, когда он вырублен. Подключение и отключение таких устройств (например, мышей и клавитур с разъемом PS/2) при работающем компьютере может вывести из строя микросхемы на материнской плате." ; Что такое /dev? : [концепция файла Unix и Linux, смысл файла как устройства в концепции Unix и Linux; содержание каталога /dev]. — С. 73 ; Раздел 2: модули драйверов : [способы активации драйверов при компиляции ядра, /lib/modules/
Аннотация
Цикл уроков по сертификации LPI (Linux Professional Institute; www.lpi.org) ставит целью подготовить читателя к сдаче экзамена LPI 101, который проверит способность соискателя квалификации заботиться о компьютерах Linux в бизнес-окружении.
Первая часть учебника базируется на дистрибутиве CentOS 5.5 и освещает такие вопросы аппаратной части системы, как получение списков оборудования и модулей драйверов… И здесь, друг, если Вы прочитали только аннотацию, придется глянуть на библиографическое описание выше и найти странное слово "Содерж.", а за ним…
Крестников, Е. Вопросы вирусологии. Stuxnet для Linux
Крестников, Е. Вопросы вирусологии. Stuxnet для Linux [Текст] : [вирусы как потенциальная и реальная проблема безопасности Linux] / рубрику ведет Евгений Крестников // Linux Format. — 2011. — № 3 (142), март. — С. 4. — (Новости).
Аннотация
Джон Лаример (Jon Larimer) из IBM X-Force провел демонстрацию подходов, которые могут потенциально и реально использоваться создателями вирусов для запуска вредоносного кода в системе под управлением Linux (эксплуатация уязвимостей в драйверах USB, эксплуатация ошибок в драйверах файловых систем, эксплуатация уязвимостей в коде приложений окружения рабочего стола). Также в ходе мероприятия показана рабочая методика запуска кода при подключении накопителя USB в Ubuntu 10.10.
Евгений Крестников аргументировано критикует мнение, согласно которому пользователей Linux спасает от вирусов более строгое разграничение прав пользователей, наличие проблем совместимости двоичного кода с установленной версией ядра и библиотек, а также мандатный контроль доступа.
5. Загадка UEFI
5. Загадка UEFI [Текст] : [загрузка по UEFI] : [основы] : [ответ на вопрос читателя Питера Вулли (Peter Woolley)] // Linux Format. — 2015. — № 4 (195), апр.. — С. 98, колон. 2-3 — 99, колон. 1. — (Ответы).
Аннотация
Основы работы с UEFI, если используется 32-битный UEFI.
Шарма, М. Идем в Linux
Шарма, М. Идем в Linux [Текст] : [основы работы в Linux на базе дистрибутивов Fedora 21, Ubuntu 14.10 и Mageia] : [практическое руководство] / Маянк Шарма [Mayank Sharma] // Linux Format. — 2015. — № 4 (195), апр.. — С. 40-47. — Содерж.: Ubuntu : [краткая характеристика дистрибутива и факторы его популярности] ; Fedora : [краткая характеристика дистрибутива и факторы его популярности] ; Mageia : [краткая характеристика дистрибутива и факторы его популярности]. — С. 40 ; Установите Linux. Все, что следует знать для вселения Linux на свой ПК : [особенности установки — разбиение диска в зависимости от варианта установки (Linux как единственная ОС, Linux рядом с другой ОС), разделы диска (основной и swap), защита данных (шифрование раздела Linux, настройка учетной записи суперпользователя-root), двойная загрузка и решение проблем с UEFI, проверка до установки (запуск дистрибутива в режиме live), информация о том, что дистрибутивы Linux распространяются как ISO-образы, которые можно прожечь на CD или DVD или записать на USB-носитель] ; Отводим место для Linux : меняем размер раздела Windows : [пошаговое руководство]. — С. 41 ; Воскрешаем старую рабочую лошадку : [Puppy Linux как дистрибутив для старого оборудования]. — С. 42 ; Различия дистрибутивов. Делаем первые шаги в Linux : [рабочая среда (или рабочий стол) дистрибутивов Linux — краткая информация об удобствах ведущих рабочих столов Unity, Gnome, KDE; альтернативные рабочие среды]. — С. 42-43 ; Меняем рабочую среду : [рабочий стол Cinnamon (доступен в репозиториях Fedora и Mageia, в Ubuntu — через ppa:gwendal-lebihan-dev/cinnamon-stable), установка нескольких рабочих сред и переключение между ними]. — С. 43 ; Руководство по резервному копированию. — С. 44 ; Установка программ. Расширяем выбранный дистрибутив : [формат пакетов RPM (в Fedora и Mageia) и Deb (в системах на базе Debian, соответственно и в Ubuntu); система управления пакетами: в Ubuntu — Advanced Packaging Tool (APT), в Fedora — RPM, в Mageia — пакет urpmi; система репозиториев: в Ubuntu — официальные репозитории (Main, Restricted, Universe и Multiverse), в Fedora — главный репозиторий fedora.repo, в Mageia — официальные репозитории (core, nonfree, tainted), подразделы каждого репозитория (Release, Updates, Backports), настройка репозиториев; графические средства управления пакетами: Центр приложений в Ubuntu, PackageKit в Fedora, Drakrpm в Mageia; сторонние репозитории: Personal Package Archive (PPA, Личные архивы пакетов) в Ubuntu, добавление стороннего репозитория в Mageia, RPM Fusion — самый популярный сторонний репозиторий Fedora]. — С. 44-45 ; Грабим Google : [совет по установке в Linux программ Google, совет по установке программы Skype в дистрибутивах Ubuntu и Mageia]. — С. 45 ; Мультимедиа-функции. Превратите свой дистрибутив в полноценный мультимедиа-центр : [установка кодеков и плагинов для проигрывания в Linux проприетарных форматов и ее особенности в Ubuntu (посредством пакета ubuntu-restricted-extras), Fedora (команда скачивания кодеков из стороннего репозитория RPM Fusion) и Mageia (установка кодеков из репозитория tainted при помощи приложения Welcome); установка плагина Adobe Flash и ее особенности в дистрибутивах Fedora, Ubuntu и Mageia; лучшие медиаплееры для воспроизведения локальных файлов мультимедиа и потокового вещания]. — С. 46 ; Сыграем? Вперед на всех парах : [игры в Linux: установка проприетарного клиента Steam for Linux для сервиса покупки игр от Valve; проверка системы на наличие необходимых драйверов графического оборудования; скачивание и установка драйверов от Nvidia и ATI/AMD для Ubuntu из репозиториев PPA Oibaf (ppa:oibaf/graphics-drivers), PPA X-Swat (ppa:ubuntu-x-swat/x-updates) и сайта AMD (http://support.amd.com/en-us/download), для Fedora — из репозитория RPM Fusion] ; Основы управления пользователями : [краткая справка]. — С. 47.
Аннотация
Основы работы в Linux на базе дистрибутивов Fedora 21, Ubuntu 14.10 и Mageia.
Толстой, А. GNU Hello 2.10
Толстой, А. GNU Hello. Версия: 2.10. Сайт: http://ftpmirror.gnu.org/hello [Текст] : программа приветствия GNU : [общий обзор и обзор улучшений релиза] / Александр Толстой // Linux Format. — 2015. — № 3 (194), март. — С. 101. — (LXFHotPicks).
Аннотация
GNU Hello — использование, истоки названия и история знакового примера "Hello, world!" (впервые было использовано во внутреннем документе Bell Laboratories, написанном Брайаном Керниганом по программированию на С), команда вызова, компиляция из исходного кода/
GNU Hello 2.10 — обзор улучшений релиза.
Коротко про… Потребление памяти
Коротко про… Потребление памяти [Текст] : [ядро Linux и распределение оперативной памяти] : [краткая справка] // Linux Format. — 2015. — № 3 (194), март. — С. 97. — (Ответы).
Аннотация
Как ядро использует память наилучшим образом, выделяя неиспользуемую для повышения производительности и используемую — для буферов.
6. Утерянный пароль
6. Утерянный пароль [Текст] : [восстановление утерянного пароля для входа в систему] : [ответ на вопрос читателя Колина Робинсона (Colin Robinson)] // Linux Format. — 2015. — № 3 (194), март. — С. 98, колон. 3 — 99, колон. 1-2. — (Ответы).
Аннотация
Отмечено, что восстановление прежнего пароля невозможно, но можно задать новый пароль.
Описаны возможные варианты задания нового пароля:
— запуск команды passwd username при root-доступе к компьютеру;
— загрузка с установочного диска с опцией аварийной загрузки и вводом команды из предыдущего варианта;
— загрузка с жёсткого диска и редактирование пункта обычной загрузки в меню загрузки и запуск команды passwd username; в случае получения ошибки "файловая система доступна только для чтения" выполнение команды mount / o remount,rw, запуск passwd и перезагрузка;
— загрузка с Live CD, монтирование корневой файловой системы, изменение файла shadow, перезагрузка и вход в систему, задание нового пароля.
Цукалос, М. DTrace: гид по применению
Цукалос, М. DTrace: гид по применению [Текст] : учебник : [применение полного анализа и отладки ПО для мониторинга производительности системы под Linux] / Михалис Цукалос [Mihalis Tsoukalos] // Linux Format. — 2015. — № 3 (194), март. — С. 70-73. — (Учебник). — Прил.: "Скорая помощь. Если вы администратор различных машин Unix, изучите DTrace непременно: это сильно облегчит вашу жизнь. Если вы администратор только систем Linux, это всё равно хороший выбор.". — С. 70 ; "Зачем создали DTrace?" : [минусы отлаживающих утилит strace и truss; значение вставки в ПО сообщений об отладке и других видов сообщений; цель компании Sun Microsystems при разработки DTrace (2004), плюсы программы при отладке ПО] ; "Скорая помощь" : [альтернативы DTrace — команда perf (она же perf_events) и SystemTap]. — С. 71 ; "Скорая помощь. Когда вы пытаетесь решать проблему с производительностью, один вопрос тащит за собой другой. Не сдавайтесь; просто продолжайте отвечать на возникающие вопросы!" : [совет]. — С. 72 ; "DTrace против Linux DTrace" : [недостатки версий программы для Linux; основополагающее руководство по DTrace — http://www.dtracebook.com]. — С. 73.
Аннотация
Всё, что вам следует знать об удобном инструменте DTrace, чтобы проверить производительность своей системы.
DTrace (расшифровывается Dynamic Tracing — Динамическое слежение) — версии (версия в Oracle Linux и портированная на Linux свободная на https://github.com/dtrace4linux/linux), назначение, плюсы, высокий порог освоения, установка в системе под Ubuntu Linux, прицип работы (понятия провайдер и зонд), команды и опции команд, программирование DTrace на D, функции статистики, полезные команды-однострочники (команда печати числа системных вызовов на каждую работающую программу; команда отслеживания системных вызовов open() и печати имени и пути процесса, вызвавшего open(); печати количества прочитанных байтов, сгруппированных по процессам; отслеживания ввода/вывода диса и печати ID процесса, его имени и размера операции ввода/вывода в байтах; подсчёта исходящих соединений, отслеживанием вызовов connect(), подсчёта входящих соединений, отслеживанием вызовов accept(); чтения и записи через сокет, которые соответствуют вызовам read() и write(), сгруппированные по процессу с заданным именем; подсчёта вызовов функции, относящихся к ext4).
Конвэй, Ш. Безопасность: тестируемся на вторжения
Конвэй, Ш. Безопасность: тестируемся на вторжения [Текст] : учебник : [подготовка и проведение простого теста на вторжение] / Шон Конвэй [Sean Conway] // Linux Format. — 2015. — № 3 (194), март. — С. 68-69. — (Обнаружение вторжений) (Учебник). — Прил.: "Скорая помощь. Справку по портам разных сервисов можно получить в файле /etc/services. Имейте в виду, что это применимо к UNIX и не сильно поможет вам в других ОС вроде Windows." ; Место для имен : [вход злоумышленника в систему возможен и через службы, приложения, базы данных, а поэтому нужно заменить общеупотребительные имена пользователей в них и изменить стандартные пароли после установки приложений и баз данных]. — С. 68 ; "Журналирование служб" : [справка о системах логов] ; "Скорая помощь. Если устройство в LAN имеет внешний IP-адрес, значит, шлюз настроен в режиме пропускания PPPoE. DHCP не назначает внутренние IP-адреса, а подключённому компьютеру назначается внешний IP-адрес шлюза. При такой конфигурации необходимость в брандмауэре выше, чем при какой-либо другой." ; "Блок-схема модема/шлюза" [Изображение] : [цвет. схема]. — С. 69.
Аннотация
Оснащаем простой защитой стандартный порт сервиса SSH запретом входа root (в файле /etc/ssh/sshd_config строку с текстом PermitRootLogin заменяем на PermitRootLogin no) и при помощи сервиса TCP_Wrappers (создаем в /etc/hosts.deny запись: ALL:ALL), нарочно открываем его перед Интернетом с помощью проброса (forwarding) и оставляем на некоторое время, а потом просмотрим файл /var/log/secure и поищем в логах посторонние IP, которые к нам подключались. Интересно, а не подглядывают ли за нами какие-нибудь Большие Братья?
Попутно мы узнаем, что задолго до брандмауэров сервисы защищал TCP_Wrappers, который ограничивает доступ к сети определенными ресурсами, используя файлы /etc/hosts.deny и /etc/hosts.allow; что такое проброс (форвардинг, forwarding) и как его настроить.
Браун, К. По рецептам д-ра Брауна : [Linux Format, 2015, № 3 (194), март]
Браун, К. По рецептам д-ра Брауна [Текст] : Эзотерическое системное администрирование из причудливых заворотов кишок серверной : [Материалы для сисадминов Linux-систем] / Крис Браун (Chris Brown) // Linux Format. — 2015. — № 3 (194), март. — С. 62-65. — (Рецепты доктора Брауна). — Содерж.: Жалобы луддита : [стихотворение] ; Групповуха с фото. Обрабатывайте сотни изображений разом с помощью phatch, утилиты групповой обработки изображений : [графическая утилита phatch (сокращение от "Photo Batch" — групповая обработка фото; http://photobatch.wikidot.com): особенности (не предназначена для самой обработки, а только составляет список действий — очередность операций обработки, где указано все, что вы хотите сделать с фото), работа с утилитой, просмотрщик изображений и его дополнительные возможности (просмотр метаданных EXIF и редактирование некоторых метаданных)]. — С. 62 ; Интерактивные скрипты с Whiptail. Приукрасьте интерактивные скрипты! Создайте текстовый мастер с помощью маленькой умной Whiptail и небольшого скрипта : [утилита командной строки Whiptail для придания интерактивности скриптам путем показа интерактивных диалоговых окон с целью сбора информации из скрипта — краткая информация; листинг и разбор скрипта, который проводит пользователя через процесс изменения прав доступа на файл или папку и завершается формированием требуемой команды chmod] ; Типы диалоговых окон в Whiptail [Таблица] : [типы и описания окон]. — С. 63 ; sssd : [демон sssd (system security services — системные сервисы безопасности; https://fedorahosted.org/sssd) — задача, возможности кэширования логинов и паролей с целью сохранения учетной записи при входе в корпоративную сеть и при удаленном доступе; неотъемлемая часть RHEL7]. — С. 64 ; OpenLDAP, часть 2 : [настройка аутентификации клиента для каталога учетных записей пользователей: установка клиентских утилит (пакет libnssldap), примерные настройки, настройка файла «переключения сервиса имен» (name service switch) — /etc/nsswitch.conf и PAM, чтобы PAM использовал для аутентификации библиотеку libpam-ldap (рекомендуется использовать для настройки программу auth-client config); изменение настроек PAM — выбор механизма аутентификации, установка пароля для пользователя jane с помощью программы ldappasswd из пакета ldap-utils (сложный способ) или скрипта ldapsetpasswd (из пакета ldapscripts), вход под пользователем jane и создание домашнего каталога пользователя jane с помощью модуля pam_mkhomedir, четыре способа добавления пользователя в каталог (путем создания LDIF-файла вручную, с помощью ldapadduser, с помощью графической утилиты просмотра LDAP, например, LAT и с помощью утилит для миграции от PADL Software, генерирующие файлы LDIF, которые затем добавляются в каталог через ldapadd)]. — С. 64-65 ; debconf : [справка]. — С. 65.
Аннотация
Мы уже имели возможность почитать прозу доктора Брауна (чтения из "Книги Тукса"). В этот раз доктор доносит до нашего слуха поэтические "Жалобы луддита", которому пергамент и гусиное перо, чернила и перочинный нож дают время для размышлений. Время для размышлений увеличит и средство пакетной обработи фотографий и окончание работы по настройке доступа (и аутентификации) к учетным записям в OpenLDAP из клиентского компьютера, чтобы реально работать с каталогом.