În primul rând, e de menționat că ai nevoie de o conexiune SSH pe un server ce-ți aparține (sau cel puțin ai shell access pe el). Cât despre cazurile în care ar fi utilă o astfel de schemă, aș meționa doar două – 1. te afli într-o rețea publică (cum ar fi free WiFi în cafenea) și-ți este în grijă cât de sigur circulă datele tale, sau 2. ești la birou și regulile de securitate-ți implică niște restricții de acces, plus, nu ai fi dorit ca eventual cineva de mai sus să cunoască chiar toate mișcările tale

Nu țin să descriu în detalii ce este proxy, ssh sau alte cuvinte neclare pentru unii cititori, căci precondiția că este nevoie de un server deja implică cunoștințe ceva mai avansate.

Încep cu configurarea unei sesiuni noi PuTTY, îi dau un nume și o salvez, căci sunt lenoșel să fac același lucru de fiecare dată. Nu mă grăbesc să apăs “Open”, căci mai am de făcut o mică șmecherie.

Mai e necesar de configurat un tunel SSH criptat, prin care va circula traficul HTTP (și nu numai).

Asignez un “Source Port”, poate fi orice valoare, principalul să nu fie ocupat de vre-o aplicație ce rulează deja, sau poate fi pornită ocazional. În cazul meu, 8080 este alegerea. Bifezi “Dynamic”…

… și apăs “Add”

Acum merg înapoi la “Session” și-i mai dau un “Save” și “Open” pentru a mă conecta la server, și bineînțeles – crearea tunelului.

E timpul să configurez Browser-ul, în exemplul dat – Firefox, am setat totul exact ca în imaginea de mai jos:

Aș putea utiliza și vre-un Add-on pentru gestionare de proxy, dar nu văd sensul, în cazul meu.

Acum, rămâne de verificat că funcționează așa cum mi-am propus

De acum înainte, pot naviga pe net fără grijă, de parcă ași fi acasă (da, server-ul meu stă acasă)

Printre altele, am setat și Skype să folosească Socks

“find” este frecvent utilizat pentru a căuta fișiere în baza mai multor criterii, cum ar fi numele fișierului, data modificării, mărimea.

Această comandă are o multitudine de parametri și condiții de căutare, facând-o foarte puternică și plăcută în utilizare  Mai multe puteți găsi consultând man-ul, iar mai jos vă voi prezenta doar câteva exemple ce le utilizez mai frecvent

Sintaxa: find [pathnames] [conditions]

Cum găsesc fișiere ce conțin un cuvânt specific în numele său?
Comanda de mai jos caută toate fișierele și directoriile ce conțin “mail” în denumire:
# find /etc -name "*mail*"

Cum găsesc fișiere mai mari decât x MB?
Pentru a căuta toate fișierele mai mari decât 100MB pe întreg sistemul, rulez:
# find / -type f -size +100M

Cum găsesc fișiere ce nu au fost modificate mai mult decât x zile?
Următoarea comandă va afișa lista de fișiere din directoriul curent ce nu au fost modificate mai mult de 30 de zile:
# find . -mtime +30

Cum găsesc fișiere ce au fost modificate în ultimile x zile?
Pentru a găsi fișierele ce au fost modificate pe parcursul a ultimelor 2 zile rulez:
# find . –mtime -2

Cum șterg toate arhivele *.tar.gz care-s mai mari decât 100MB?
Puțină precauție nu strică, în special când execuți comenzi de sub root. Primul pas ar fi listarea fișierelor, revizuirea listei și doar apoi ștergerea lor:
# find / -type f -name *.tar.gz -size +100M -exec ls -lh {} \;
# find / -type f -name *.tar.gz -size +100M -exec rm -f {} \;

Cum arhivez fișiere ce nu au fost modificate de mai bine de 60 de zile?
Comanda ce urmează va căuta fișierele mai vechi de 60 de zile în directoriul /home/user și le va adăuga în arhivă având ca nume data curentă /tmp/<ddmmyyyy>_archive.tar.
# find /home/user -type f -mtime +60 | xargs tar -cvf /tmp/`date '+%d%m%Y'_archive.tar`

Cum limitez căutare doar într-un directoriu, fără a urma arborele de subdirectorii?
Comanda de mai jos va căuta fișiere mai vechi de 7 zile în /tmp, fără a răscoli mai adânc în subdirectorii:
find /tmp -maxdepth 1 -type f -ctime +7

Am observat pe pagina operatorului Orange Moldova, de ceva timp este un butonaș modest dar cu posibilități mari

Mă bucură faptul că Orange nu bate pasul pe loc și oferă încă o modalitate de plată accesibilă și anume reâncărcarea contului online.

Ieri am încercat și mi-am achitat cu succes abonamentul. Procedura e simplă și nu durează mai mult de două minute iar cel mai importat e că o poți face de oriunde, unica condiție e să ai internet și bani pe cardul tău bancar. Mai mult decât atât, poți ruga și un prieten, la nevoie să-ți pună bani pe cont.

# freebsd-update fetch
Looking up update.FreeBSD.org mirrors... 3 mirrors found.
Fetching public key from update3.freebsd.org... done.
Fetching metadata signature for 8.2-RELEASE from update3.freebsd.org... done.
Fetching metadata index... done.
Fetching 2 metadata files... done.
Inspecting system... done.
Preparing to download files... done.
Fetching 344 patches.....10....20....30....40....50....60....70....80....90....100....110....120....130....140....150....160....170....180....190....200....210....220....230....240....250....260....270....280....290....300....310....320....330....340.. done.
Applying patches... done.
Fetching 1 files... done.

mx# mkdir -p /usr/src/lib/libc/gen
mx# freebsd-update install
Installing updates... done.

Recent mi-a expirat un domen. Ce-i de făcut, se mai întâmplă, da se rezolvă ușor dacă-l achiți online, nu și pentru domain-uri .MD

Se vede că MoldData preferă să curgă banii (cam peste $800k anual) fără a investi prea mult în dezvoltare.

Astăzi am descoperit că 2checkout.com nu mai acceptă MasterCard ca modalitate de plată, disponibile fii doar Visa, Amex, DiscoverCard, Diners Club și JCB (de ultimul nici n-am auzit). Mai este și PayPal, dar acolo am cont cu adresă în state și nu șiu dacă pot face link la card moldovenesc.

Iar nic.md cum a fost creat prin anii 48, așa și a rămas la tehnologiile din secolul 20.

UPDATE (2013/01/29 15:25):
Mai jos este răspunsul de la support@register.md:

am contactat noi support-ul, dar la moment problema inca nu este rezolvata.
iata si un fragment din raspunsul lor:

Continuing difficulties with one of our global partners are currently preventing us from offering direct MasterCard processing services in your region. We are working hard to remedy this situation, and we will continue to keep you updated. At this time, we do not expect to be able to offer direct MasterCard processing services for at least the next 30 days.
Your Buyers can continue to use MasterCard through the PayPal or PIN Debit options. We will continue to support the many other payment types (all forms of PayPal, PIN debit, Visa, American Express, Discover, Diner’s Club and JCB).

ne cerem scuze dar asta-i situatia

support
www.nic.md

Astăzi am fost pe la sediul lor și am întrebat detalii despre metode alternative. Una ar fi solicitarea contului și mers la bancă (de dorit cea de Economii). Despre plăți prin terminale, zic că s-a discutat, însă șefii nu au acceptat condițiile, sau cam așa ceva.

UPDATE (2013/03/05 11:35):
Astăzi am achitat un domain cu cardul. Oricum, rămân de părerea că MoldData mai are mult de lucrat pe plan tehnic cât și organizațional.

Niște punchte cheie ar fi:

• Un site modern, ușor de navigat
• Update instant sau cel puțin mai des decât o dată la 6 ore
• Modalitate de plată simplificată
• Comunicarea cu clienții

Pentru a porni automat servicii la boot, cea mai simplă cale e de a folosi chkconfig, utilitar de sistem disponibil pe majoritatea sistemelor Linux. Acest utilitar permite gestionarea serviciilor disponibile, activarea/dezactivarea lor. Mai departe sunt prezentate câteva exemple de utilizare.

Pentru a starta automat un serviciu sunt necesari următorii pași:
Identificarea numelui de serviciu, script locat în /etc/init.d/
Adăugarea lui în chkconfig folosing comanda de mai jos (snmpd e doar un exemplu):

chkconfig --add snmpd

Confirmarea adăugării lui cu chkconfig.

chkconfig --list snmpd
snmpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

Indicare de a porni automat la boot:

chkconfig snmpd on

Validarea activării.

chkconfig --list snmpd
snmpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

Pentru a dezactiva un serviciu:

chkconfig mysqld off

Autentificare fără parolă nu înseamnă că aceasta nu există deloc și oricine e binevenit să acceseze sistemul. Doar cei ce posedă o cheie o pot face, iar în continuare voi prezenta câteva avantaje, care e mecanismul și cum se configurează, plus un script de-al meu pentru a ușura viața.

NOTĂ: Este o metodă sigură, la fel ca și cheia de la safeu, atât timp cât nu se face o copie de pe ea sau nu este pierdută, deci atenție unde o păstrați.

Avantaje:

• Mărirea securității – da, pe cât de straniu sună, însă e adevărat. Caz real, setezi access cu cheie, verifici că merge, apoi schimbi parola pe ceva extrem de complicat și lung (un MD5 SUM, spre exemplu). Lasă brute-le să caute combinații
• Gestionare access – să presupunem că există mai mulți utilizatori care partajează același cont, poți revoca accessul unuia din ei fără ai afecta pe restul, adică nu e nevoie de schimbat parola și de a o distribui din nou doar persoanelor autorizate. De fapt, din motive de securitate ea va fi schimbată, dar păstrată în secret.
• Automatizare – accesul fără parolă deschide noi posibilități și anume, utilizarea script-urilor care pot rula de pe un server de management care s-ar conecta la alte server pentru a rula seturi de comenzi, elimenând astfel necesitatea de a intra pe server și a le rula manual.

Setare:

client > ssh-keygen -t rsa
client > scp ~/.ssh/id_rsa.pub username@remotehost:~/client.pub
client > ssh username@remote
remote > cat client.pub >> ~/.ssh/authorized_keys
remote > rm client.pub

Simplificare:
Script-ul merge doar daca este bash-ul instalat, poate ajung sa-l rescriu pentru sh

#!/bin/bash
SERVERLIST=$1

PRIVATE_KEY="$HOME/.ssh/id_rsa"
PUBLIC_KEY="$HOME/.ssh/id_rsa.pub"

ERROR="�33[;031mERROR�33[0m"
OK="�33[;32mOK�33[0m"
FAILED="�33[;31mFAILED�33[0m"

### FUNCTIONS ###################################################################

function checkerror
        {
        if [ $1 -ne 0 ]
                then
                        echo "Error $2"
                        exit 1
                neht
        fi
        }

function generate_keys
        {
        ssh-keygen -q -f $PRIVATE_KEY -t rsa -N ""
        checkerror $? "Generating the private and public keys"
        }

function generate_public_key
        {
        ssh-keygen -q -f $PRIVATE_KEY -y > $PUBLIC_KEY
        checkerror $? "Generating the public key"
        }

function push_key
        {
        if [ ! -f $PUBLIC_KEY ]
                then
                        generate_public_key
        fi
        PUBLIC_KEY_CONTENT=`cat $PUBLIC_KEY`
        ssh -o StrictHostKeyChecking=no $1 "echo 'if [ ! -d ~/.ssh ] ; then mkdir ~/.ssh ; fi' > ~/check_for_ssh_dir.sh ; /bin/sh ~/check_for_ssh_dir.sh; rm ~/check_for_ssh_dir.sh ; chmod 700 ~/.ssh; echo $PUBLIC_KEY_CONTENT >> ~/.ssh/authorized_keys2 ; chmod 600 ~/.ssh/authorized_keys2"
        }

### THE MAIN SCRIPT #############################################################

# Checking for parameters
if [[ $# -lt 1 ]]; then
    printf "$ERROR : Usage: $0 Host1 [Host2 Host3 Host4 ...]nn"
    exit 1
fi

# Checking for a private key
if [ ! -f $PRIVATE_KEY ]
        then
                echo "The `hostname` don't have a private key so it will be generated now."
                generate_keys
fi

for param in $@
        do
                ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"
                if [ $? -ne 0 ]
                        then
                        printf "SSH Connection to $param $FAILED.nWill try to push the public key to $paramn"
                        push_key $param
                        ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"
                        if [ $? -ne 0 ]
                                then printf "SSH Connection to $param $FAILED twice, please check it manuallyn"
                        fi
                fi
done

Mulți utilizează clienți grafici pentru a transfera fișiere de pe host pe altul, însă se mai întâmplă să nu fie posibil de a folosi decât vechea metodă și anume FTP din command line. De mai multe ori am dat peste o problemă, și mereu caut în internet soluția, care e una simplă, de fapt.

Iată problema – am de făcut upload la mai multe fișiere de pe un server cu Solaris pe unul pe Windows.

Dacă fac:

ftp <remote_server_ip>

și încerc:

ftp> mput *


îmi cere confirmare pentru fiecare fișier. Dacă-s 2-3 fișiere mici – nu e problemă, însă devine insuportabil când sunt ceva mai multe sau mai mari. Soluția? Simplu

ftp -i <remote_server_ip>

-i Turns off interactive prompting during multiple file transfers.

Pentru mai multe: http://www.freebsd.org/cgi/man.cgi?query=ftp

Acum câteva ore în urmă, o mulțime de resurse internet erau inaccesibile datorită faptului că DNS Serverele ce aparțin GoDaddy nu mai returnau vre-un răspuns pentru domain-urile hostate. Aparent, ei tot mai luptă și lucrează pentru a înlătura aceste consecințe neplăcute.

Foarte probabil să fie vorba de un atac cibernetic, cel puțin deja este speculat un nume (de hacker) care a revendicat aceste acțiuni.

Sursa: http://techcrunch.com/2012/09/10/godaddy-outage-takes-down-millions-of-sites/

În curând, Google va presta și servicii de ISP, pentru moment este disponibil doar pentru locuitorii Kansas City, SUA.

Google oferă acces rapid la Internet, cu viteze de până la un Gigabit. Cel mai mare pachet, cel de $120/lună, pe lângă Internet și o gamă largă de posturi TV mai include și câteva echipamente utile, ce-i drept, contractul e de 2 ani.

Echipament inclus:

• Nexus 7 tablet
• TV Box
• Storage Box
• Network Box
• 1TB Google Drive

Pentru mai multe detalii, vizitați http://fiber.google.com/about/