SUSE szerver tapasztalatok

A(z open)SUSE szerverként történő üzelmeltetése ellen szól talán a SUSE-s fórumok és levelezőlisták szinvonala. Alig találni szerver-specifikus topikot. Az "ide vagy oda kell klikkelned" típusú hozzászólások és a deszktop finomhangolásával foglalkozó témák az abszolut dominánsak. (Amúgy a 10.0-es nagyon jól viselkedik az asztali gépemen. Szembetünően gyorsan indul, fürgén mozog, és stabil.)

[quote:ff2370add9="frakk"][quote:ff2370add9="pioo"]
ps: a you.novell.hu-n vannak biztonsági frissítések is. SUSE 9.1-től 10.1-ig minden frissítés megvan.

Akkor pontosítanék a SuSE10 OSS verzióhoz nincs a you.novell.hu-n frissítés!
http://roxen.integrity.hu/pub/suse/i386/update/10.0-OSS/deltas/?M=D
http://you.novell.hu/i386/update/10.0-OSS/deltas/?M=D

Latom a hibat. Mar ki lett javitva, mostmar elerheto. Koszonom.

Melóhelyen van ilyen. Szutyok. Más hozzáfűznivalóm nincs. Igaz, részben az adminon múlik, de szvsz egyszerűen nem való szervernek. Nyugottabban alszom, hogy debian van a szerveremen. (Persze részben izlés kérdése is.)

Volt például az a csúnya chfn-sechole amit ki is használtak. Debiannál max 2 nap után lett volna fix.

Én kipróbáltam még anno 9.1-9.2-es verzio idején, h milyen szervernek. Biztonsági szempontból sztem nincs annyira ott (akkor legalábbis nem volt), viszont a YAST-nak köszönhetően nagyon egyszerű kezelni, habár sztem angol verzióval próbáld, mert a console és a magyar ékezetes karakterek...

Ha vki meg szeretne ismerkedni 1 alap szerverrel, annak jó, de élesben nem használnám. FreeBSD-rulz :D

Régebben használtam névszervernek a 9-est mert a cpanel névszerver szinkronizáló programját debianon képtelen voltam működésre bírni. Egy debiannal védett dmz-n tanyázott.
Erre jó volt :)

Ha nincs local shellje a usereknek, akkor nem lehet gond. A suseFirewall a 10-esben egész jól beállítja a netfiltert. Ha a selinuxot is be tudod konfigolni, akkor nagyon ott lesz.

Amire vigyázni kell, hogy a választható frissítő szerverek közül a magyaron (novell.hu) nincsenek biztonsági frissítések!

Ezért mindenképp másikat kell választani, vagy kézzel beírni egyet. Én spec. a roxen.integrity.hu -t használom az asztali frissítésekhez.

A mylinux.hu-n van egy aktív és színvonalas suse levelező lista(az egyik legrégebbi magyarországon, csak párszor már költözött). Az archívum jelenleg valamiért sajnos csak a googlellel kereshető "site:mylinux.hu akármi" .

Az oss-nevell.hu probléma is volt már téma a fetni listán téma, úgy látszik a fontos emberek a hupot olvassák :)

[quote:5b33f8dd84="frakk"]Az oss-nevell.hu probléma is volt már téma a fetni listán téma, úgy látszik a fontos emberek a hupot olvassák :)

úgy látszik...

Pont most akartam topikot nyitne ennek a problémának:

SuSE 8.2 , sajna nem tudom lecserélni, pedig régóta szeretném átállítani
slack 10.x-re. Volt már bent vendég, akit nem tudtam nyakoncsípni.
A SuSE firewall katasztrófa, áttekinthetetlen, hogy mikor mi és
miért történik. Legutóbb a következő jelenség volt:

Szólnak a szolgáltatónál, hogy le fogják tiltani az ip-t, mert
állandóan kifelé ssh-zik valaki őrült sebességgel. Ránézek s szerverre,
hát 60 % -os terheltség és fut vagy 100 db ssh-scan nevű process.
Ilyen programot persze égen földön sem találtam a gépen, a log
fájlok sem utaltak semmire. Egy külföldi IP címet bombáztak. Futott
még egy rakás pop3d is, Ez sem volt normális. Tök tanácstalan voltam,
sőt vagyok is, nem tudok jobbat, mint azt, hogy sürgősen dobni kell
a SuSE-t. Kisebb ráfordítás, mint kielemezni a jelenség okát.

A saját cégemnél Slackware-t üzemeltetek. Fix ip-vel online kapcsolat
nagy sávszélességen. Időnként vannak próbálkozások, de a lepattannak.
Saját tűzfal, csak egy-két abszolút szükséges nyitott port. Én Slack-ot
vagy bsd-t ajánlok azoknak, akik egyszerű szervert akarnak alkalmazni.
Szerintem áttekinthetőségben, unix-szerűségben a Slack verhetetlen.
( Persze ez nem hivatalos állásfoglalás (-:: )

[quote:ce4ed30380="szallasi"][quote:ce4ed30380="meditor"]Pont most akartam topikot nyitne ennek a problémának:

( Persze ez nem hivatalos állásfoglalás (-:: )

Köszönöm a válaszokat. Még csak annyit kérseznék, hogy:

1) Ha a SuSEfirewall-t kikapcsolod és csinálsz egy saját tűzfalat, akkor ez nem oldja meg?
2) Hogyan áll a Slackware biztonsági frissítések tekintetében? Én bizonyos grafikus progik esetében tapasztalom, hogy nem jönnek a biztonsági frissítések (pl. kdelibs, kdebase), holott a szükséges foltok már rég nyilvánosak (a SUSE gyorsan javítja őket). Mik a tapasztalataid? Az alap- és a szerver-csomagok biztonsági update-je is kb. ilyen?
Köszi mégegyszer.

0. Látogass el a slackware.hu-ra nagyon sok kérdésedre választ kapsz.

1. Olyan bonyolult és áttekinthetetlen a SuSE bootfolyamata, hogy
nem tudható minek a hatástalanításával mi mindent rántasz még
le az asztalról (tisztára, mint a vindóz).

2. Én nem használok sem gnómot, sem kde-t (mwm - motif window
maneger az ablakkezelőm), úgyhogy nagyon kevés nálam a biztonsági
rés. Csak ősrégi tutira bevált programokat használok (néznek is rám,
mint a marslakóra), amelyek biztonsági szempontból már eléggé
kiforrottak. Egyébként ez a megközelítés alapvetően jellemző
a slack-re, mondhatni sugallja, hogy így közelítsd meg a kérdést.

Sok szerencsét: meditor

[quote:4081b0b003="szallasi"]Tulajdonképpen azért kérdezek, mert bár több éve használok Linux-ot asztali környezetben méghozzá nagy megelégedéssel: Windows már évek óta nem érintette a merevlemezeimet), a szerverfelügyeletben abszolút kezdő vagyok, és tanulni szeretném. De nekem kényelmesebb lenne, ha ugyanazt a terjesztést használnám asztali rendszernek és szerver-tanulásnak két különböző partíción. Asztali rendszernek eddig időrendi sorrendben SuSE-t, Slackware-t, Debian-t és Gentoo-t használtam. Ezek közül a leghuzamosabbik a Gentoo volt a gépemen, de most nagyon megtetszett az opensuse.

Huzamosabb Gentoo használat után Suse? Érdekes váltás...

Még egy szép Suse-s történetet mesélek:
Terveztem saját szolgáltatást egy tcp-porton. A "szerver" progi egy shell script volt. Xinetd-vel próbáltam tcp-portra rakni. Persze előszőr yast-al. Ez nem jött be, mert a yast értelmezhetetlen hibákat adott. Gondoltam nem gond, mire való a parancssor. Kézzel módosítottam az xinetd-t. De ne adj isten, hogy a firewall átengedte volna. Átláthatatlan az egész rendszer...

[quote:4d85686828="szallasi"]Tulajdonképpen azért kérdezek, mert bár több éve használok Linux-ot asztali környezetben méghozzá nagy megelégedéssel: Windows már évek óta nem érintette a merevlemezeimet), a szerverfelügyeletben abszolút kezdő vagyok, és tanulni szeretném. De nekem kényelmesebb lenne, ha ugyanazt a terjesztést használnám asztali rendszernek és szerver-tanulásnak két különböző partíción. Asztali rendszernek eddig időrendi sorrendben SuSE-t, Slackware-t, Debian-t és Gentoo-t használtam. Ezek közül a leghuzamosabbik a Gentoo volt a gépemen, de most nagyon megtetszett az opensuse.

Gentoo-ról Suse-ra akarsz váltani?!!Ez elég fura váltás.
Én Suse-ról akarok Gentoo-ra váltani.
Megmondanád mi okból cserélnéd le a Gentoo-t Suse-ra?Azt már tudom, hogy megtetszet az OpenSUSE.Van egyébb indok is?

[quote:18ea00a1e4="szallasi"]
2) Hogyan áll a Slackware biztonsági frissítések tekintetében? Én bizonyos grafikus progik esetében tapasztalom, hogy nem jönnek a biztonsági frissítések (pl. kdelibs, kdebase), holott a szükséges foltok már rég nyilvánosak (a SUSE gyorsan javítja őket). Mik a tapasztalataid? Az alap- és a szerver-csomagok biztonsági update-je is kb. ilyen?
Köszi mégegyszer.

Alap és szerver frissítések elég gyorsan kijönnek, mondhatni órák alatt, de a linuxpackages.net oldalon akár percek múlva is, igaz ez nem hivatalos, de 99%-ban még nem okozott gondot. A grafikus frissítéseket is megtalálod itt, sőt a legújabb/legszebb programokat is előtelepített formában, de én a saját forrásból fordítást preferálom.

[quote:f9a1873df0="szallasi"][quote:f9a1873df0="PP"]Gentoo-ról Suse-ra akarsz váltani?!!Ez elég fura váltás.
Én Suse-ról akarok Gentoo-ra váltani.
Megmondanád mi okból cserélnéd le a Gentoo-t Suse-ra?Azt már tudom, hogy megtetszet az OpenSUSE.Van egyébb indok is?

NEM AKAROM A TÉMÁT ELTERELNI. VÉGKÉP NEM SZERETNÉK DISZTRÓHÁBORUT GERJESZTENI (SUSE VS GENTOO). Ezért rövidre szabom a választ, és nagyon remélem, hogy a a topik a továbbiakban megmarad hűnek lenni a címéhez.

<OFFTOPIC>Szóval a válaszom nagyon egyszerű: időhiány. Majdnem két évig folyamatosan csak Gentoo-t használtam. És elég sokszor telepítettem stage 1-ből. Szerelem volt első látásra. Elbűvölt a testreszabhatósága. Fanatikus voltam. Mindenkinek Gentoo-t ajánlottam. De mostanra - nehéz szívvel ugyan, de - egyszerüen megelégeltem azt, hogy mennyi időt felemészt. Képzeld el a szitut: meghívnak valahova linuxot telepíteni, és ott órákon-napokon keresztül tart a rendszer felépítése. Ráadásul egyszer csak váratlanul elszáll a fordítás egy meglehetősen primér szakaszban, és a javított ebuild 2 nap múlva érkezik. (Többször jártam már így. Pl. a cups-szal. Pedig szigorúan kerültem a ~x86-os ebuild-eket.). A házigazda már nagyon türelmetlen, és azt a helytelen következtetést vonja le, hogy a linux mennyire húzós: nem kér belőle. Pedig csak egy forrásdisztrib telepítését látta. És arról még nem is beszéltünk, mi van, ha a gépe sem valami gyors. És hidd el, a jól beállított OpenSUSE is van olyan gyors a gépemen, mint a Gentoo. Tehát a sebesség itt nem releváns szempont. Asztali rendszerként nálam az openSUSE nagyon jól teljesít. Praktikus. És még bele is lehet mászni. A SuSEconfig kikapcsolható. Bonyolultabb, helyenként furcsa (pl. ugyanaz a konfig-fájl két helyen, de csak az /etc-ben található a releváns stb...), de nem lehetetlen. Evégre ez is abszolúte nyílt. Ezért kérdezem, hogyan kezelhető szerveren, NEM hogy jobb, mint a Gentoo vagy sem. </OFFTOPIC>

Hat en is igy voltam vele. eloszor nagyon bejott, mindehova az raktam, de aztan csinalt egy csomo hulyeseget ( nem fordult le a csomag, nem volt jo a dep , uj dolgokat akart felrakni ) elegem lett. Felraktam a SuSE 10.0 Eval-t. es akkor leesett az allam: gyorsabban bootol int a stage 1 es gentoo? na ne mar, de igen. hoppa, ezert vartam en 2 napot mire mindig lefordult a X meg a kde? mikor a suse-ban a delta rpm-eket hasznalva meg ADSL-el is kb 30 perc egy kde update? szoval nalam a suse jol teljesit mind laptopon mind desktoppon. Szerverre meg inkabb az enterPRICE. :) ha meg nincs love akkor mondjuk a 9.3 mas raknam, az mar kiforrott elegge. persze lehet hogy 1 eve mulva mas mondok ...

Fura, hogy így szídjátok a susét. Nekem a tűzfal is meg a boot folyamat is átlátható. EGyébként a trükk a tűzfalnál annyi, hogy még a hálózat felhúzása előtt le kell tiltani minden hálózati forgalmat (input/output/forward: reject), majd amikor már van rendes háló, akkor felhúzni az éles szabályokat.

A lo és a többi interfész egyszerre indul el, ezért elvileg nagyon rövid ideig kell az alap tűzfalszabálynak működnie. Ja és persze ha a SuSEfirewall2 be van kapcsolva, akkor a */etc/init.d/network start alatt indul el.

A válasz egyszerű: próbáld ki.

Nekem a SuSE 8.2 bejött rendesen (166 MHzes gép, 64MB ram). Amiért gentoo van helyette: már nem támogatott és a 9.0-tól kezdve már el sem indul rajta (ugyanis a gép i586, a 9.0 meg i686).

érdekes kis topik lett ez is... a "mindenféle X csomag nélküli"-bõl kb 8 hozzászólás után sikerül eljutni a "milyen windowmanagert használok"-ig :))

amúgy, hogy valamit érdemben is hozzászóljak: a suse linux 10.x egy _desktop_ rendszer. nem feltétlenül az a célja, hogy induláskor 8 processz fusson, és te egyenként lehelj életet a létfontosságú szerverszolgáltatásokba. ettõl függetlenül nyugodtan próbálgasd, mert mint
[quote:1589bf6376="szallasi"]a szerverfelügyeletben abszolút kezdő vagyok, és tanulni szeretném

tanulgatni sztem simán megfelel, fõleg, ha valamennyire ismered a suset.

elore leszogezem hogy a suse-t annyira nem ismerem, mivel debianos vagyok.
de en ugytudom hogy szervernek nem az sima 8.x 9.x 10.x stb valo mert az inkabb tunik szamomra desktop rendszernek mint szervernek, hanem a SLES sorozatot ami ugye fizetos

szoval szerintem ha suse-s szervert akarsz akkor inkabb SLES kornyeken nezzel szet

gondolom igyvan de valoszinuleg tobb gondot forditanak a biztonsagra, valamint a kiadasi ciklus is lassabb.

mert azert pl nemethonban sok suse-t hasznalnak szerverre

[quote:f92b73a8ed="szallasi"]Igen. Gondoltam erre. De aztán eszembe jutott, hogy a SLES-t márpedig használják szervernek.

így van. nem is kevesen, és nem is rossz.
[quote:f92b73a8ed="szallasi"]Nosza gyorsan letöltöttem és átfutottam a SLES kézikönyvét, s úgy tűnt, hogy a rendszer felépítése nagyon hasonló a sima SUSE-jéhez, mondhatni azonos alapokon nyugszik. Tehát ott is van YaST meg sok a processz.

így van :)

ki is tudod próbálni: novell.com

itt találsz sles9 vmware image filet meg eval verziót is slesbõl. kipróbálni, tanulni sztem tökéletes lesz.
jó mulatást!

A SLES9 pl a suse professional 9-es szérián alapul, de már jócskán át van írva. A biztonsági frissítéseket mindkét rendszerhez igen hamar adják ki. A SLES9-et le lehet ingyen tölteni, csak a frissítések kerülnek pénzbe. Összehasonlíthatod. A legszembetűnőbb különbség a két rendszer között mégis az, hogy az egyes programok alapbeállítása más. SLES9-ben pl egy OpenLDAP-szervert nagyon egyszerű összerakni, és beállítani a szambát, hogy oda authentikáljon, akár már a telepítés alatt (!), SUSE 9.3, vagy 10.1-ben ez nem annyira triviális. A SLES fel van készítve enterprise szolgáltatások nyújtására, és megválogatják azokat a szoftvereket, amik belekerülnek.

ps: a you.novell.hu-n vannak biztonsági frissítések is. SUSE 9.1-től 10.1-ig minden frissítés megvan.

Távol álljon tőlem a disztrowarozás, de ha _kizárólag_ időhiány miatt nem jó a gentoo, akkor nem inkább a debian lenne az első választás? :roll:

[quote:4742a7eb64="bitumen"]Távol álljon tőlem a disztrowarozás, de ha _kizárólag_ időhiány miatt nem jó a gentoo, akkor nem inkább a debian lenne az első választás? :roll:

Vagy az ubuntu/slackware/frugalware/etc... annyira mind1, csak linuxot tanuljon szerintem :-)

Korulbelul ugyanigy voltam a gentoo hasznalattal, mint te, elotte nagyon sokaig debiant hasznaltam (3-4 evig). Az ultimate megoldas az ubuntu lett, plane, hogy mostmar van server valtozata is (a Dapper server valtozatara es onnantol az osszesre 5 ev security support lesz!!!). A kornyezetemben szinte az osszes debian user ubuntura valtott, alapvetoen ugyanaz, csak frissek a csomagok, meg latszik, hogy tobbet foglalkoznak vele.

[quote:4577277c73="pioo"]
ps: a you.novell.hu-n vannak biztonsági frissítések is. SUSE 9.1-től 10.1-ig minden frissítés megvan.

Akkor pontosítanék a SuSE10 OSS verzióhoz nincs a you.novell.hu-n frissítés!
http://roxen.integrity.hu/pub/suse/i386/update/10.0-OSS/deltas/?M=D
http://you.novell.hu/i386/update/10.0-OSS/deltas/?M=D

Az OSS az igazi szabad verzió, amit az Open Suse közösség fejleszt. Egyesek szerint csak fanatikusok használják, mert nincs benne alapból MP3 lejátszó és flash player stb. (utólag is fekrakhatóak), de én ezt szoktam telepíteni.

de en ugytudom hogy szervernek nem az sima 8.x 9.x 10.x stb valo mert az inkabb tunik szamomra desktop rendszernek mint szervernek, hanem a SLES sorozatot ami ugye fizetos

A SLES-ben vannak extra menedzselő eszközök, illetve jár hozzá támogatás, ezért fizetős, akárcsak a többi disztrónál. De az alap ugyanaz.
Nyugodtan lehet használni a SuSE 10.0-t szervernek, de inkább X nélkül. A tűzfalat meg mindenki úgy lövi be, ahogy neki jó, lehet írni sajátot, lehet használni a gyárit, vagy bele lehet írni a saját ötleteket a gyáriba.
De a legbiztosabb tűzfal és szerver sem véd meg, ha valamit elkonfigolsz.