UNIX kezdő

Sziasztok!

Szeretnék egy saját Private Public Key Infrastrukturát kialakítani OpenSSL-el. Nem megy. Már nagyon sok időt eltöltöttem vele, és ami a videóban pöpec nálam az se. Nem tudom mit rontok el. Van esetleg valakinek egy működő leírása, Egy linkje? Nem bánom, ha a fő (vagy szebben az intermediate) tanúsítványt kézzel kell importálni.

De mondom a problémámat, hátha arra egyszerűbb mondása lenne:

- Truenas Scale -ben szeretném a Samba 4 AD usereket latni. AD módon nem kapcsolódik, mert nem trusted a kapcsolat.

- Truenas-okat szeretnek pl szinkronizálni. A kapcsolat létrehozásához jelenleg a http-t kell használni, mert nem trusted a https.

- A proxmox-oknal is rauntam a kattogasra.

Ez volt a legígéretesebb, de nekem ez sem... :-(

Sziasztok!

Jóideje használom a cron @reboot opcióját, hogy egy esetleges újraindulás után a gép küldön egy emailt. Valamiért a frissen telepített gépemen nem akar működni. Amint feláll a rendszer szépen mennek az emailek, de a boot során valamiért nem. Tudna nekem tanácsot adni valaki ezzel kapcsolatban? Küldésre a mutt-ot használom, és a sendmail-lel van konfigurálva a gmail fiókom. A rendszer egy Ubuntu 24.04 LTS Server.

Köszönöm

Sziasztok. Szeretnék hálózatszintű hirdetésblokkolást az alábbi projekt révén megválósítani. Korábban már volt szerencsém egy egyszerű dnsmasq -t futtató szervert építeni ubuntu alapon, ami egy szimpla tartalomszűrőként szolgál, bizonyos domainek átirányítása a feladata érvénytelen címre.

Jelen helyzetben a célom az, hogy a dnsmasq -t kombináljam a maza nevű megoldással, azaz hogy legyen egy dnsmasq -t futtató szerverem, ami a maza konfigurációját használja a sajátja helyett, ezzel elérve azt a célt, hogy egy napi szinten frissülő követő és hirdetésekkel teli lista alapján halózatszintű szűrés legyen. Korábban használtam már Pi-Hole -t, ezúttal viszont ragaszkodnék ehhez a minimalistább megoldáshoz.

Végig követve a telepítési segédletet, a maza -nak mindösszesen 1 konfigurűciós állományát találtam meg, ezt a "/usr/local/bin/maza

" helyen. Ezt azonban a dnsmasq konfigurációs állománya (dnsmasq.conf) nem fogadja el.

conf-file=/home/myuser/.config/maza/dnsmasq.conf -t hogyan kéne a fájl végén átírnom úgy, hogy azt a dnsmasq is feldolgozza s nem fut hibára mikor megpróbálom elindítani a daemont?

Köszönöm.

Ui: Amennyiben valakinek sikerült, azt kérem ne tartsa magában.

Sziasztok!

Adott egy Zentyal 7.0.9 telepítés, amin Samba-val van készítve Windows AD. Minden működik rendben, egyetlen dolgot leszámítva, a desktop.ini fájlok. sok, régi profilon nem lokalizálják a mappákat (Desktop asztal, Documents dokumentumok, Downloads letöltések), de cserébe megjelenik a fájl, aminek eredetileg rejtettnek kellene lenni.

A roaming profiles sajnos fontos, mert annak elengedése a probléma gyökerét is megszűntetné, de az use case miatt ezt nem igazán tudjuk megtenni perpill.

Hogyan tudnám helyretenni a desktop.ini-ket? A getfacl-setfacl parancsokat nézem, de valamilyen módon beállítja a Windows rejtettre ezeket a fájlokat, én viszont csak a tulajdonjogokat tudom ezekkel állítani és lekérni...

Köszi!

Fiatal vagyok, na. Csak Window-zal és Linux-szal találkoztam komolyabban, egyetlen igaz Unix amihez valaha hozzáértem az egy kis OS X volt 15 éve.

De pl. ügyfél IT csapatának adtam már távsegítséget amikor z/OS-szel bajlódtak és viszket a tenyerem, hogy valami "igazi" Unix-szal játszak.

Olvasgatok (Free|Open)BSD-ről de nem találom azt a killer feature-t ami lét jogosultságot adna nekik a játékon felül.

jails? Visszalépés lenne cgroups v2 után
performance? Linux győz
network? eBPF után?
hardware támogatás? Ugyan
software támogatás? Áh
security? Oké, ha beérem egy nagyon minimal desktop-pal, akkor az OpenBSD bejön, de FreeBSD?
stabilitás? talán

Akinél ezek futnak, mi a rationale?

A korábbi téma folytatása is lehetne. Adott kb 50 diák, ahol Linux rendszerhasználathoz gyakorlatot szeretnék megszervezni. Az iskola biztosít majd egy gépet (8 GB RAM), amire Linux-ot telepítek (Ubuntu server). A gyerekeknek mindnek van okostelefonja, arra telepítenek majd valamilyen terminál programot (Androidra JuiceSSH-t, Iphone-ra pedig Termius-t). Állítólag lesz még egy wifi router is, így egy helyi hálózatot állítok fel: a router-en vezetéken lóg az iskolai gép, amire wifi-n keresztül tudnak a diákok belépni.

Tehát a hozzáférés a tervek szerint rendelkezésre áll majd.

A gyakorlat során az egyszerű felhasználói jogosultsággal is sok minden kipróbálható (egy kis állománykezelés, szkif, szövegkezelés, stb). Van azonban jó pár olyan rész, ahova root jog kell. Nincsenek illúzióim, mi történik, ha 50 kiscsibe root jogot kap pár pillanatra :-) Hogyan lehetne például azt megoldani, hogy mindenki egy külön kis szervert üzemeltethessen, telepíthessen, elronthasson, de az alap szerver mégiscsak az én irányításom alatt maradjon?

Az jutott eszembe, hogy ha mindenki tudna docker-ezni, akkor egy virtuális Linux-ban tombolhatna. Na de hogyan tudom megoldani, hogy csak mondjuk egy linux image-t tudjon csak lehúzni és konténerként futtatni?

Másrészt szeretnék pár parancssoros játékot is mutatni nekik. Google biztos a barátom lesz, csak ha nektek lenne valamilyen preferenciátok, az is jó adalék lenne. Illetve létezik-e valamilyen multiplayer játék linux cli-hez?

Ismét szívesen veszek minden ötletet, jó tanácsot, észrevételt!

Cz

Sziasztok!

Linux-ban az fg, bg parancsokat szeretném bemutatni. Olyan command line programokat keresek, amik futás során valamilyen látványos kimenetet állítanak elő, hosszan. Arra gondolok, hogy egy ilyen programot CTRL+Z-vel megállítok, majd fg-vel újból előtérbe hoznám, bg-vel meg háttérben futtatnám. A lényeg, szeretném megmutatni, hogy a háttérben továbbra is működik a program.

Tudnátok ilyen cli programokat ajánlani?

Üdv, Cözi

Futtat valaki longhornt, SBC-n?

Van-e értelme? Azt várnám, hogy elsősorban a disk lesz a limit, de ki tudja.

Érdekelnek a tapasztalatok, ha vannak.

Ismerkedem az ansible programmal. Szép megoldást keresek egy group fájl egy sorának az előállítására ansible segítségével.

Adott egy szabványos password fájl, ami nem az /etc/passwd fájl, hanem egy ftp program virtuális felhasználóinak adatai.

Ebből a fájlból szeretném a GID mező alapján generáltatni a hozzá tartozó group fájl sorát.

Péládul az ftpd.passwd fájl tartalma:

ftpuser1:***:111:111::/home/user1/dir1:/bin/false
ftpuser2:***:111:111::/home/user1/dir2:/bin/false
ftpuser3:***:112:112::/home/user3:/bin/false

Ebben a fájlban mondjuk épp az ftpuser2 sorát hoztam létre, tehát ehhez kellene előállítanom az ftpd.group fájl megfelelő sorát:

user1:x:111:ftpuser1,ftpuser2

Bonyolult megoldásokat el tudok képzelni, de biztos van valamilyen szép lehetőség is, amivel ez elérhető.

Ha van ötletetek, azt örömmel olvasnám.

3 hónapja kezdtem VPS szerverrel foglalkozni, és eddig a Webmin nagyon jó szolgálatot tett.

Amíg ki nem derült számomra, hogy még mindig iptables-legacy -t használ.
(Sőt, újraindításkor visszaállítja a szervert valahogy legacy-ra, ezzel összekeverve a tűzfal szabályokat az nftables-szel... :-(  )

1. Tehát az nftables kifújt, mert a webmin nem kezeli
    
2. webmin alól nincs ufw
    
3. A Shoreline FW nekem valahogy érthetetlen, és úgy tűnik 2020 óta nem fejlesztették, tehát szerintem az is iptables-legacy -t használja, ha jól olvastam ki a tömérdek doksiból.
    
4. Úgy tűnik, a firewalld -nek az egyik legjobb a támogatottsága webmin alól,
   - de Debian 11 alól az "apt install firewalld" csak egy ősrégi 2020-as 0.9.6-os csomagot telepít az 1000 hibajavításon átesett, jelenlegi 1.3.2 helyett.

   - Amely régi változat ráadásul valahogy "nem is kerek", mert azonnal kitiltott a rendszerből és csak KVM-en keresztüli remove után sikerült visszanyernem az irányítást.

   - Feltettem erről kérdést az oldalukon, várom a választ...
    

5. Illetve ott van még lehetőségként a szintén Webmin kompatibilis, azt kiegészítő: CSF is.
    - de valahogy ez inkább nagyon Fedora -ásnak tűnik,

    - és erős a CPanel integrációja, amire nekem SEMMI szükségem, mert még a 80 portot sem akarom használni.
   ... szóval nem tudom, érdemes-e időt beleölnöm?

Köszönettel, veszek minden építő jellegű ötletet, megoldást, tanácsot,

• kivéve a : "ne használjak GUI-t", csak közvetlen terminál parancsokat / config fájlokat.

(Próbáltam, próbáltam, de nem, köszönöm NEM! Egy -L opció még az interfészeket sem listázza... így nekem teljességgel átláthatatlan, szóval inkább meghagyom ezt az opciót a hardcore linuxosoknak. Sorry.)