Linux Nasıl

Linux Nasıl http://LINUX-NASIL.COM/ln/ Linux yardımcı belgeleri en-us Nucleus CMS v3.21 � Weblog http://backend.userland.com/rss http://LINUX-NASIL.COM/ln//nucleus/nucleus2.gif Linux Nasıl http://LINUX-NASIL.COM/ln/ <![CDATA[Linux işletim sisteminde kullanıcı ve parola işlemleri]]> http://LINUX-NASIL.COM/ln/index.php?itemid=17
Kullanıcı hesabının durdurulması ve tekrar açılması
Kullanıcı hesabını geçici süreyle bloke etmek için aşağıdaki komut girilir.

# passwd -l {kullaniciismi}

Bloke edilmiş bir hesabı tekrar etkinleştirmek için aşağıdaki komut girilir.

# passwd -u {kullaniciismi}

Kullanıcı hesabı parola durum bilgisinin öğrenilmesi
Kullanıcı hesabı parola durum bilgisini öğrenmek için aşağıdaki komut girilir.

# passwd -S {kullaniciismi}
kullaniciismi P 01/02/1970 0 99999 7 -1

-S : Hesap durum bilgisini gösterir. Durum bilgisi toplam yedi alandan oluşmaktadır. İkinci alan parola durum bilgisini gösterir:
* L : Kullanıcı hesabı bloke edilmiş ise (L)
* NP : Kullanıcı hesabı bir parolaya sahip değil ise (NP)
* P: Kullanıcı hesabı uygun bir parolaya sahip ise (P)

Yeni kullanıcıya verilen geçici parolanın ilk girişte değiştirilmeye zorlanması:
Yeni açtığımız bir kullanıcının sisteme ilk giriş yaptığında parolasını değiştirmesini istiyorsak aşağıdaki komut ile gerekli ayarı yapabiliriz.

# chage -d 0 {kullaniciismi}

-d 0 : Parolanın son değiştirildiği gün için 1 Ocak 1970 tarihinden bu yana geçen gün sayısı verilir. Tarih YYYY-MM-DD formatında da girilebilir. Bu değer sıfır (0) verilirse kullanıcı ilk giriş yaptığında sistem parolasını değiştirmesini isteyecektir.

Kullanıcı parolası geçerlilik tarihi
Parola geçerlilik bilgileri chage komutu ile yönetilebilmektedir. Bir kullanıcıya ait parola geçerlilik bilgilerini görmek için aşağıdaki komut verilir.

# chage -l {kullaniciismi}
Last password change : Feb 22, 2010
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

Parola geçerlilik bilgilerini değiştirmek için aşağıdaki komut girilir.

# chage {kullaniciismi}

Eğer kullanıcı parolasının süre kısıtlamasız kullanılmasını istiyorsak aşağıdaki komutu girebilir.

# chage -I -1 -m 0 -M 99999 -E -1 {kullaniciismi}

Ayrıca /etc/login.defs dosyasında ilgili parametreleri düzenleyerek öntanımlı olarak bir geçerlilik süresi tanımlayabilirsiniz.

PASS_MAX_DAYS : Parolanın kullanılabileceği maksimum gün sayısı Eğer parola belirtilen bu değerden daha eski ise kullanıcı parolasını değiştirilmesi için sistem tarafından zorlanacaktır.
PASS_MIN_DAYS : Parola değiştirme işlemleri arasında izin verilen minimum gün sayısı. Eğer belirtilen değerden daha önce bir parola değiştirme işlemi yapılmak istenirse bu sistem tarafından otomatik red edilecektir.
PASS_WARN_AGE : Parola geçerlilik süresi bitmeden kaç gün önce uyarı verileceği. Sıfır (0) veriirse sistem son gün uyarı verecektir. Eğer bir değer tanımlanmazsa veya eksi bir değer girilirse sistem herhangi bir uyarı vermeyecektir.

/etc/login.defs dosyası bir metin düzenleyici ile açılır ve gerekli değişiklikler yapıldıktan sonra kaydedilip çıkılır.

# vi /etc/login.defs

Örnek değerler::

PASS_MAX_DAYS 20
PASS_MIN_DAYS 1
PASS_WARN_AGE 7

Referanslar:
[1] http://www.cyberciti.biz/faq/rhel-debian-force-users-to-change-passwords
[2] http://www.cyberciti.biz/faq/linux-locking-an-account/
[3] http://www.cyberciti.biz/tips/search-for-all-account-without-password-and-lock-them.html
[4] http://www.cyberciti.biz/tips/setting-off-password-aging-expiration.html
[5] http://www.cyberciti.biz/tips/linux-set-default-password-expiry-for-all-new-users.html
[6] http://www.cyberciti.biz/tips/linux-security.html
]]> Genel http://LINUX-NASIL.COM/ln/index.php?itemid=17 Mon, 08 Feb 2010 02:03:55 -0800 <![CDATA[Linux işletim sisteminde MAC adresini değiştirme]]> http://LINUX-NASIL.COM/ln/index.php?itemid=16 Örnek olarak eth0 ethernet kartınızın MAC adresini ab:cd:ef:11:22:33 olarak değiştirmek için aşağıdaki komut verilir.

# ifconfig eth0 down
# ifconfig eth0 hw ether ab:cd:ef:11:22:33
# ifconfig eth0 up

]]> Genel http://LINUX-NASIL.COM/ln/index.php?itemid=16 Wed, 15 Jul 2009 10:34:15 -0700 <![CDATA[Centos 5.x üzerine ntop kurulumu]]> http://LINUX-NASIL.COM/ln/index.php?itemid=13 ntop kurulumu
RPMFORGE rpm paket deposundan ntop ve bağımlıları rrdtool, perl-rrdtool, graphviz paketleri sırasıyla kurulur.

# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/ntop-3.3.8-1.el5.rf.i386.rpm
# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rrdtool-1.2.28-1.el5.rf.i386.rpm
# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/perl-rrdtool-1.2.28-1.el5.rf.i386.rpm
# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/graphviz-2.8-1.el5.rf.i386.rpm
# rpm -ivh perl-rrdtool-1.2.28-1.el5.rf.i386.rpm
# rpm -ivh rrdtool-1.2.28-1.el5.rf.i386.rpm
# rpm -ivh ntop-3.3.8-1.el5.rf.i386.rpm
# rpm -ivh graphviz-2.8-1.el5.rf.i386.rpm

ntop yapılandırması
ntop yazılımı (admin) yönetici hesabına şifre verilir.

# ntop --user ntop --set-admin-password

ntop servisinin başlatılması
ntop servisi başlatılmak istendiğinde aşağıdaki hata mesajı alınmaktadır.

Starting ntop: Processing file /etc/ntop.conf for parameters...
Wed Dec 3 11:18:22 2008 NOTE: Interface merge enabled by default
Wed Dec 3 11:18:22 2008 Initializing gdbm databases
FATAL ERROR: Unrecognized/unprocessed ntop options...
, --user ntop, , --db-file-path /var/ntop, , , , --use-syslog, , , , , , ,

run ntop --help for usage information

Common problems:
-B "filter expressions" (quotes are required)
--use-syslog=facilty (the = is required)

[FAILED]

Bu hatayı mesajını aşabilmek için /etc/init.d/ntop dosyasında "daemon $prog -d -L @/etc/ntop.conf" satırı "daemon $prog @/etc/ntop.conf -d -L" olarak düzeltilmelidir.

nano -w /etc/init.d/ntop

daemon $prog @/etc/ntop.conf -d -L

ntop servisi artık başlatılabilir.

service ntop start

ntop web arayüzüne erişim
Internet tarayıcınızın adres alanına "http:/localhost:3000" adresini girerek ntop yazılımının web arayüzüne erişebilirsiniz. admin kullanıcısı ve belirlediğiniz şifreyi kullanarak ntop yazılımını kullanabilirsiniz.

Referanslar
[1] ntop: http://www.ntop.org ]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=13 Wed, 03 Dec 2008 11:14:05 -0800 <![CDATA[Centos 5.x üzerinde grafik arayüzüne uzaktan erişim]]> http://LINUX-NASIL.COM/ln/index.php?itemid=12 GDM yapılandırması
GDM yapılandırmasını grafiksel olarak yapabilmek için gdmsetup yazılımı çalıştırılır.

# gdmsetup

Açılan "Login Window Preferences" penceresinde "Remote" sekmesine geçilip "Style" seçeneği "Same as Local" olarak belirlenir. Pencere "Close" düğmesine basılıp kapatılarak yapılandırma tamamlanır.

Yapılandırmanın aktifleşebilmesi için "gdm-safe-restart" komutu verilerek gdm tekrar başlatılmalıdır.

# gdm-safe-restart

]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=12 Tue, 02 Dec 2008 22:30:53 -0800 <![CDATA[Ubuntu 8.10 üzerine ntop kurulumu]]> http://LINUX-NASIL.COM/ln/index.php?itemid=11 ntop kurulumu
Ubuntu paket deposundan ntop paketi kurulur.

# sudo apt-get install ntop

ntop yapılandırması
ntop yazılımı çalıştırıldığında sizden (admin) yönetici hesabına ait şifreyi belirlemenizi isteyecektir.

sudo ntop

ntop yazılımı (admin) yönetici hesabına yeniden bir şifre vermek için aşağıdaki komut kullanılabilir.

sudo ntop --set-admin-password

ntop servisinin başlatılması

sudo /etc/init.d/ntop start

ntop web arayüzüne erişim
Internet tarayıcınızın adres alanına "http:/localhost:3000" adresini girerek ntop yazılımının web arayüzüne erişebilirsiniz. admin kullanıcısı ve belirlediğiniz şifreyi kullanarak ntop yazılımını kullanabilirsiniz.

Referanslar
[1] ntop: http://www.ntop.org ]]> Linux - Ubuntu http://LINUX-NASIL.COM/ln/index.php?itemid=11 Tue, 02 Dec 2008 22:07:10 -0800 <![CDATA[Centos 5.2 üzerine rdiff-backup kurulumu]]> http://LINUX-NASIL.COM/ln/index.php?itemid=10 Rdiff-backup kurulumu
Rdiff-backup rpm paketi RPMFORGE web sitesinden indirilip kurulur.

# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rdiff-backup-1.2.2-1.el5.rf.i386.rpm
# rpm -ivh rdiff-backup-1.2.2-1.el5.rf.i386.rpm

RdiffWeb kurulumu
rdiff-backup web arayüzü kurulumu için kaynak rpm paketi kullanılarak yeni paket oluşturulup kurulur.

# wget http://www.rdiffweb.org/releases/rdiffWeb-0.6.3-1.src.rpm
# rpmbuild --rebuild rdiffWeb-0.6.3-1.src.rpm
# rpm -ivh /usr/src/redhat/RPMS/noarch/rdiffWeb-0.6.3-1.noarch.rpm

rdiffWeb yazılımı python-sqlite2 ve CherryPy yazılımlarına gereksinim duymaktadır.

Python-sqlite2 kurulumu
python-sqlite2 paketinin kurulumu için aşağıdaki komutlar uygulanır.

# http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/python-sqlite2-2.3.3-1.el5.rf.i386.rpm
# rpm -ivh python-sqlite2-2.3.3-1.el5.rf.i386.rpm

CherryPy kurulumu
CherryPy programın kurulumu için aşağıdaki komutlar uygulanır.

# wget http://download.cherrypy.org/cherrypy/3.1.1/CherryPy-3.1.1.tar.gz
# tar zxvf CherryPy-3.1.1.tar.gz
# cd CherryPy-3.1.1
# python setup.py install

RdiffWeb yapılandırması

# rdiff-web-config
# service rdiff-web start
# chkconfig rdiff-web on

Referanslar:
[1] rdiff-backup: http://www.nongnu.org/rdiff-backup
[2] rdiffWeb: http://www.rdiffweb.org
[3] CherryPy: http://www.cherrypy.org]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=10 Mon, 01 Dec 2008 13:52:17 -0800 <![CDATA[C'nin Zaman Fonksiyonu "time" Üzerine Kısa Bir Yazı]]> http://LINUX-NASIL.COM/ln/index.php?itemid=9 C ya da C++ ile kod yazarken ne zaman Standart C fonksiyonlarından “time” kullansam aynı şey geliyor aklıma : Tasarımı çok basit ama bir o kadar da kullanışlı! Neden böyle düşündüğümü kısaca açıklamaya çalışacağım.

Bilindiği üzere time fonksiyonunun klasik kullanımı aşağıdaki gibidir.

time_t t = time(NULL);

Bu şekilde “Epoch” olarak geçen 1 Ocak 1970 tarihi ve 00:00:00 saatinden, çağırmayı yaptığımız ana kadar geçen zamanı saniye olarak elde ederiz. Bu fonksiyonu ilk gördüğümde aklıma gelen ilk soru “Neden saniye?” şeklinde olmuştu. Aşağıda örnek kod ile durum ayrıntılandırılmıştır ancak burada kısa ve öz cevabı vermek gerekirse, geri dönüş değerinin saniye olması gerçekten büyük bir işlem kolaylığı sağlıyor!

Varsayalım ki yazdığınız kodda bir tarih bilgisi tutmanız ve bu tarih bilgisine de saniye, dakika, saat, gün, ay ve yıl ekleyip çıkartmanız gerekli. Genelde akla gelen ilk şeyler, tarih bilgisi nasıl tutulmalıdır, artık yıl hesabı, ekleme çıkarma gibi işlemlerde dikkat edilmesi gereken 28, 29, 30, 31 günlük aylar, gerektiği noktada yıl atlatmalar gibi bir çok istisnai duruma ilişkin sorulardır. Ama gerçekten bunlar üzerinde bu kadar düşünmeye gerek var mı?

Benim cevabım “Hayır!” şeklinde. Sebebi ise şu, istersem o an için geçerli tarih ve zaman bilgisi elde etmek amacıyla “time” fonksiyonu ile istersem de herhangi bir zaman için “mktime” fonksiyonu ile “Epoch” olarak geçen zamandan itibaren geçen süreyi saniye olarak alabilirim. Bundan sonra da ne kadar ötelemek veya geriye çekmek istiyorsam yaparım. Tabi tüm bu ekleme çıkarma işlemlerini saniye olarak yaparım ve gerekli yerlerde elimdeki saniye bilgisini “localtime” (veya “gmtime”) ile tarih ve zaman bilgisine çeviririm. Bu durumu ve daha fazlasını açıklayan örnek C kodu aşağıdaki gibidir.

Koda Dair Küçük Notlar:
Kodun yazımı için “man 2 time” ve “man ctime” şeklinde elde edilen kılavuz sayfalarından faydalanılmıştır.
TM_BASE _YEAR sabiti “struct tm” yapısındaki yıl değişkeninin 1900'den sonrası için ayarlanması sebebi ile doğru yılı elde etmek amaçlı olarak kullanılmaktadır.

TM_MONTH_SHIFT sabitinin kullanım amacı ise klasik olarak C'deki indekslemenin sıfırdan başlaması ile aynı durumdur : “struct tm” içindeki ay bölümünün indekslemesi sıfırdan başladığı için doğru ay gösterimi/hesabı yapabilmek için duruma göre bir eklemek ya da çıkarmak amacıyla kullanılmaktadır.

#include
#include
#include

#define TM_BASE_YEAR 1900
#define TM_MONTH_SHIFT 1

#define SECOND_PER_MINUTE 60
#define MINUTE_PER_HOUR 60
#define HOUR_PER_DAY 24

int main(int argc, char *argv[])
{
// Epoch'tan bu kodun çalıştığı ana kadar geçen süreyi saniye olarak al
time_t t = time(NULL);

// Elde ettiğin saniyeyi tarih ve zaman bilgisine çevir.
struct tm* pTm = localtime(&t);

// localtime ile elde edilen bilgiyi görüntüle
printf("%02d/%02d/%04d - %02d:%02d:%02d\n", pTm->tm_mday,
pTm->tm_mon + TM_MONTH_SHIFT,
pTm->tm_year + TM_BASE_YEAR,
pTm->tm_hour,
pTm->tm_min,
pTm->tm_sec
);

// İçinde bulunulan zamanı 15 gün ileriye al
t += (SECOND_PER_MINUTE * MINUTE_PER_HOUR * HOUR_PER_DAY) * 15;
// Elde ettiğin saniyeyi tarih ve zaman bilgisine çevir.
pTm = localtime(&t);
// localtime ile elde edilen bilgiyi görüntüle
printf("%02d/%02d/%04d - %02d:%02d:%02d\n", pTm->tm_mday,
pTm->tm_mon + TM_MONTH_SHIFT,
pTm->tm_year + TM_BASE_YEAR,
pTm->tm_hour,
pTm->tm_min,
pTm->tm_sec
);

// "29/11/2008 - 23:15:00" için uygun yapıyı hazırla
struct tm tms;
tms.tm_sec = 0;
tms.tm_min = 15;
tms.tm_hour = 23;
tms.tm_mday = 29;
tms.tm_mon = 11 - TM_MONTH_SHIFT;
tms.tm_year = 2008 - TM_BASE_YEAR ;
tms.tm_isdst = 0;

// Epoch'tan "29/11/2008 - 23:15:00" tarihine kadar geçen saniyeyi al
t = mktime(&tms);

// Elde ettiğin saniyeyi tarih ve zaman bilgisine çevir.
pTm = localtime(&t);
// localtime ile elde edilen bilgiyi görüntüle
printf("%02d/%02d/%04d - %02d:%02d:%02d\n", pTm->tm_mday,
pTm->tm_mon + TM_MONTH_SHIFT,
pTm->tm_year + TM_BASE_YEAR,
pTm->tm_hour,
pTm->tm_min,
pTm->tm_sec
);

// "28/02/2008 - 23:15:00" için uygun yapıyı hazırla
tms.tm_sec = 0;
tms.tm_min = 15;
tms.tm_hour = 23;
tms.tm_mday = 28;
tms.tm_mon = 2 - TM_MONTH_SHIFT;
tms.tm_year = 2008 - TM_BASE_YEAR ;
tms.tm_isdst = 0;

// Epoch'tan "28/02/2008 - 23:15:00" tarihine kadar geçen saniyeyi al
t = mktime(&tms);

// Elde edilen zamanı 1 gün ileriye al
t += (SECOND_PER_MINUTE * MINUTE_PER_HOUR * HOUR_PER_DAY) * 1;

// Elde ettiğin saniyeyi tarih ve zaman bilgisine çevir.
pTm = localtime(&t);

// localtime ile elde edilen bilgiyi görüntüle
printf("%02d/%02d/%04d - %02d:%02d:%02d\n", pTm->tm_mday,
pTm->tm_mon + TM_MONTH_SHIFT,
pTm->tm_year + TM_BASE_YEAR,
pTm->tm_hour,
pTm->tm_min,
pTm->tm_sec
);

// YANLIŞ bir tarih olan "29/02/2007 - 23:15:00" için uygun yapıyı hazırla
tms.tm_sec = 0;
tms.tm_min = 15;
tms.tm_hour = 23;
tms.tm_mday = 29;
tms.tm_mon = 2 - TM_MONTH_SHIFT;
tms.tm_year = 2007 - TM_BASE_YEAR ;
tms.tm_isdst = 0;

// Epoch'tan YANLIŞ bir tarih olan "29/02/2007 - 23:15:00" tarihine kadar geçen saniyeyi al
t = mktime(&tms);

// Elde ettiğin saniyeyi tarih ve zaman bilgisine çevir.
pTm = localtime(&t);
// localtime ile elde edilen bilgiyi görüntüle. Bakalım yanlış girilen için ne göreceğiz :)
printf("%02d/%02d/%04d - %02d:%02d:%02d\n", pTm->tm_mday,
pTm->tm_mon + TM_MONTH_SHIFT,
pTm->tm_year + TM_BASE_YEAR,
pTm->tm_hour,
pTm->tm_min,
pTm->tm_sec
);

return EXIT_SUCCESS;
}

Programın çıktısı aşağıdaki gibidir:

29/11/2008 - 23:46:12
14/12/2008 - 23:46:12
29/11/2008 - 23:15:00
29/02/2008 - 23:15:00
01/03/2007 - 23:15:00

]]> Programlama http://LINUX-NASIL.COM/ln/index.php?itemid=9 Mon, 01 Dec 2008 09:00:00 -0800 <![CDATA[Centos 5.2 üzerine phpMyAdmin kurulumu]]> http://LINUX-NASIL.COM/ln/index.php?itemid=8 phpMyAdmin kurulumu
phpMyAdmin ve bağımlılıkları kurulur.

# yum install phpmyadmin php-mcrypt

phpMyAdmin yapılandırması
/usr/share/phpmyadmin/config.inc.php dosyasında "blowfish_secret" satırı aşağıdakine uygun olarak düzenlenir.

# nano -w /usr/share/phpmyadmin/config.inc.php

[kısaltıldı]
$cfg['blowfish_secret']='cokgizlibirsatir';
[kısaltıldı]

phpMyAdmin başlatılması
Apache sunucusu yeniden başlatılır.

# service httpd restart

phpMyAdmin kullanımı
Internet tarayıcına adres olarak http://localhost/phpmyadmin verilerek yazılım açılabilir.

Referanslar:
[1] phpMyAdmin: http://www.phpmyadmin.net
[2] Mysql: http://www.mysql.com
[3] Centos: http://www.centos.org ]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=8 Thu, 27 Nov 2008 00:44:05 -0800 <![CDATA[Centos 5.2 üzerine Snort kurulumu]]> http://LINUX-NASIL.COM/ln/index.php?itemid=7 Snort kurulumu
Snort web adresinden (http://www.snort.org) ilgili rpm paketleri indirilir.
* snort-2.8.3.1-1.RH5.i386.rpm
* snort-mysql-2.8.3.1-1.RH5.i386.rpm
* snort-postgresql-2.8.3.1-1.RH5.i386.rpm

# rpm ivh snort-2.8.3.1-1.RH5.i386.rpm snort-mysql-2.8.3.1-1.RH5.i386.rpm

Snort kural dosyalarının eklenmesi
Snort web adresinden kural paketi indirilir. En güncel kural paketini sadece Snort aboneleri indirebilmektedir. Snort web sayfasına kayıtlı kullanıcılar ise yaklaşık 1 ay geriden gelen kural paketini indirebilirler. Bu konuda ayrıntılı bilgi için http://www.snort.org/vrt/ adresine bakabilirsiniz.

Snort resmi web sitesinden kayıt yaptırdığınız snortrules-snapshot-2.8.tar.gz kural dosyasını indirmek için aşağıdaki adımları uygulayabilirsiniz.
- Snort resmi sayfasını açınız.
- Ana sayfadaki üst menüden "Sign In" düğmesine basıp açılan sayfaya kullanıcı bilgilerinizi girerek siteye giriş yapınız.
- Ana sayfadaki "Get rules" düğmesine basınız.
- "Sourcefire VRT Certified Rules - The Official Snort Ruleset (registered-user release)" kısmındaki "snortrules-snapshot-2.8.tar.gz" bağına basarak dosyayı indiriniz.

İndirilen kural dosyası açılarak kurallar ilgili dizine kopyalanır.

# tar xvf snortrules-snapshot-2.8.tar.gz
# cp rules/ /etc/snort/rules

Snort yapılandırması
- /etc/snort/snort.conf dosyası Mysql veritabanı kullanacak şekilde düzenlenir.

# nano -w /etc/snort/snort.conf

output database: log, mysql, user=snort password=snortsifre dbname=snort_log host=localhost

- /etc/sysconfig/snort dosyasında ALERTMODU satırı kapatılır

# nano -w /etc/sysconfig/snort

[kısaltıldı]
# ALERTMODE=fast
[kısaltıldı]

Snort için Mysql veritabanı kurulması
- Mysql veritabanı kurulup başlatılır.

# yum install mysql-server
# service mysqld start

- Mysql yöneticisi için şifresi verilir.

# mysqladmin -u root password CokGizliSifre

- Snort veritabanı şemalarının bulunduğu dizine geçilir ve Snort paketi ile gelen şablondan (create_mysql) snort veritabanı ve tabloları oluşturulur.

# cd /usr/share/snort-2.8.3.1/schemas
# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
mysql> create database snort_log;
mysql> connect snort_log;
mysql> source create_mysql
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_log.* to snort;
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_log.* to snort@localhost;
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_log.* to acid;
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_log.* to acid@localhost;
mysql> create database snort_archive;
mysql> connect snort_archive;
mysql> source create_mysql
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_archive.* to acid;
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort_archive.* to acid@localhost;
mysql> set password for 'snort'@'localhost'=password('snortsifre');
mysql> set password for 'snort'@'%'=password('snortsifre');
mysql> set password for 'acid'@'localhost'=password('acidsifre');
mysql> set password for 'acid'@'%'=password('acidsifre');
mysql> exit

Snort servisinin başlatılması
- Snort servisi başlatılır.

# service snortd start

Snort web tabanlı arayüzü BASE yazılımın kurulumu
- Apache web sunucu kurulur.

# yum install httpd

- Öncelikle php yazılımına mysql desteği verilir.

# yum install php-mysql
# service httpd restart

- BASE (Basic Analysis and Security Engine) yazılımının resmi adresinden rpm paketi indirilir.

# wget http://garr.dl.sourceforge.net/sourceforge/secureideas/base-1.4.1-1.noarch.rpm

- BASE paketinin kurulumu için bağımlılığı olan paketler tespit edilir.

# rpm -ivh base-1.4.1-1.noarch.rpm
warning: base-1.4.1-1.noarch.rpm: Header V4 DSA signature: NOKEY, key ID e130bd96
error: Failed dependencies:
php >= 4.0.4 is needed by base-1.4.1-1.noarch
php-pear >= 1.5.3 is needed by base-1.4.1-1.noarch
php-pear-Image-Canvas >= 0.3.1 is needed by base-1.4.1-1.noarch
php-pear-Image-Color >= 1.0.2 is needed by base-1.4.1-1.noarch
php-pear-Image-Graph >= 0.7.2 is needed by base-1.4.1-1.noarch
php-pear-Numbers-Roman >= 1.0.2 is needed by base-1.4.1-1.noarch

Bağımlılıkların çözülmesi:

# yum install php
# yum install php-pear
# rpm -ivh ftp://download.fedora.redhat.com/pub/epel/5/i386/php-pear-Image-Canvas-0.3.0-3.el5.noarch.rpm
# yum install php-gd
# wget ftp://download.fedora.redhat.com/pub/epel/5/i386/php-pear-Image-Color-1.0.2-3.el5.noarch.rpm
# wget ftp://download.fedora.redhat.com/pub/epel/5/i386/php-pear-Image-Canvas-0.3.1-1.el5.noarch.rpm
# wget ftp://download.fedora.redhat.com/pub/epel/5/i386/php-pear-Image-Graph-0.7.2-2.el5.noarch.rpm
# wget ftp://download.fedora.redhat.com/pub/epel/5/i386/php-pear-Numbers-Roman-1.0.2-2.el5.noarch.rpm
# rpm -ivh php-pear-Image-Color-1.0.2-3.el5.noarch.rpm
# rpm -ivh php-pear-Image-Canvas-0.3.1-1.el5.noarch.rpm
# rpm -ivh php-pear-Image-Graph-0.7.2-2.el5.noarch.rpm
# rpm -ivh php-pear-Numbers-Roman-1.0.2-2.el5.noarch.rpm

ve base paketi yüklenir.

# rpm -ivh base-1.4.1-1.noarch.rpm

ADODB kurulumu
DAG paket deposundan php-adodb paketi yüklenir.

# rpm -ivh http://rpmforge.sw.be/redhat/el5/en/i386/rpmforge/RPMS/php-adodb-4.81-1.el5.rf.noarch.rpm

BASE Yapılandırması
- "http://localhost/base" adresine girilir. "http://localhost/base/setup/index.php" sayfasına otomatik yönlendirileceksiniz. Bu sayfada yazılım ihtiyaçları kontrol ediliyor.

-Aşağıdaki uyarı alınıyorsa /etc/php.ini dosyasında "error_reporting = E_ALL" satırı "error_reporting = E_ALL & ~E_NOTICE" olarak düzenlenir. Apache yeniden başlatılır. "service httpd restart"

"Your PHP Logging Level is too high to handle the running of BASE!
Please set the 'error_reporting' variable to at least 'E_ALL & ~E_NOTICE' in your php.ini!"

- Tüm ihtiyaçlar tamam gözüküyorsa "Continue" düğmesine basılır.

- Dil seçimi yapılıp, Adodb yolu olarak "/var/www/adodb" verilir.

- BASE veritabanı yapılandırma ekranında ilgili alanlar uygun şekilde doldurulur.

Pick a Database type: Mysql
Database Name: snort_log
Database Host: localhost
Database Port: [Boş bırakılır]
Database Username: acid
Database Password: acidsifre

Use archive database yanındaki kutu işaretlenir.

Database Name: snort_archive
Database Host: localhost
Database Port: [Boş bırakılır]
Database Username: acid
Database Password: acidsifre

"Submit Query" düğmesine basılır.

- "Use Authentication System" yanıdaki kutu işaretlenir.

Admin User Name: snortadmin
Password: snortadmin
Full Name: Snort Admin

"Submit Query" düğmesine basılır.

- "Create BASE AG" düğmesine basılarak ek tabloları yaratılır.

Operation Description Status
BASE tables Adds tables to extend the Snort DB to support the BASE functionality

* snort_log
* snort_archive

- Mysql sunucusunda acid kullanıcısını hakları gerekiyorsa arttırılır.

Additional DB permissions
In order to support Alert purging (the selective ability to permanently delete alerts from the database) and DNS/whois lookup caching, the DB user "acid" must have the DELETE and UPDATE privilege on the database "snort_log@localhost"

- BASE karşılama ekranında snortadmin kullanıcısı ile giriş yapılabilir.

Referanslar:
[1] Snort: http://www.snort.org
[2] BASE: http://base.secureideas.net
[3] Mysql: http://www.mysql.com]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=7 Thu, 27 Nov 2008 00:00:42 -0800 <![CDATA[Centos 4.4 üzerinde DRBD (Distributed Replicated Block Device) Kullanımı]]> http://LINUX-NASIL.COM/ln/index.php?itemid=6 Donanımlar:
* Ana sunucu (master): sunucu01.linux-nasil.com, 172.16.0.1, /dev/sda3 (boş disk bölümü)
* Yedek sunucu (slave): sunucu02.linux-nasil.com, 172.16.0.2, /dev/sda3 (boş disk bölümü)

DRBD paketlerinin kurulumu
Her iki sistemdeki Centos üzerine drbd için aşağıdaki paketler sisteme kurulur.
* drbd
* (Kullandığınız kernel için derlenmiş drbd)

# yum install drbd
# yum install kernel-module-drbd-2.6.9-42.0.3.ELsmp

DRBD servisinin ayarlanması
Yine her iki sistemde aşağıdaki dosyaya uygun olarak /etc/drbd.conf dosyası düzenlenir.

# nano -w /etc/drbd.conf

resource r0 {
protocol C;
incon-degr-cmd "echo '!DRBD! pri on incon-degr' | wall ; sleep 60 ; halt -f";

startup {
degr-wfc-timeout 120; ## 2 minutes.
}

disk {
on-io-error detach;
}

net {
on-disconnect reconnect;
}

syncer {
rate 30M;
group 1;
al-extents 257;
}

on sunucu01.linux-nasil.com {
device /dev/drbd0;
disk /dev/sda3;
address 172.16.0.1:7791;
meta-disk internal;
}

on sunucu02.linux-nasil.com {
device /dev/drbd0;
disk /dev/sda3;
address 172.16.0.2:7791;
meta-disk internal;
}

}

DRBD servisinin başlatılması
Her iki sistemde drbd servisi başlatılır.

# /etc/init.d/drbd start

DRBD ana sunucusunun (master) belirlenmesi
Kontrol için sunucularda cat /proc/drdb komutunu çalıştırabilirsiniz.

cat /proc/drbd
version: 0.7.21 (api:79/proto:74)
SVN Revision: 2326 build by buildcentos@x8664-build.centos.org, 2006-10-07 05:47:44
0: cs:Connected st:Secondary/Secondary ld:Inconsistent
ns:0 nr:0 dw:0 dr:0 al:0 bm:10980 lo:0 pe:0 ua:0 ap:0

Master olarak seçtiğimiz sunucuda aşağıdaki komut çalıştırılır.

# drbdadm -- --do-what-I-say primary all

Bu komuttan sonra Ana sunucuda (master) durum;

# cat /proc/drbd
version: 0.7.21 (api:79/proto:74)
SVN Revision: 2326 build by buildcentos@x8664-build.centos.org, 2006-10-07 05:47:44
0: cs:Connected st:Primary/Secondary ld:Consistent
ns:2856 nr:36914744 dw:36917600 dr:94 al:2 bm:2255 lo:0 pe:0 ua:0 ap:0

Bu komuttan sonra Yedek sunucuda (slave) durum;

# cat /proc/drbd
version: 0.7.21 (api:79/proto:74)
SVN Revision: 2326 build by buildcentos@x8664-build.centos.org, 2006-10-07 05:47:44
0: cs:Connected st:Secondary/Primary ld:Consistent
ns:90168164 nr:2888 dw:169808 dr:90093911 al:49 bm:16666 lo:0 pe:0 ua:0 ap:0

Referanslar:
[1] http://www.drbd.org
[2] http://en.wikipedia.org/wiki/DRBD
[3] http://www.linux-ha.org/DRBD]]> Linux - CentOS http://LINUX-NASIL.COM/ln/index.php?itemid=6 Wed, 20 Aug 2008 13:41:46 -0700