Fedora ve Centos Dağıtımları için Vncserver Kurulumu

Aslında çok basit bir işlem olan vncserver kurulumu basit hatalar nedeniyle sizi çileden çıkarabilir. Kurulum için ilk önce vncserver paketinin ve gnome paketlerinin kurulması gerekmektedir. Bu işlemi aşağıdaki komutlar ile yapabilirsiniz:

#yum install gnome*
#yum install vnc-server*

Bu işlemlerden sonra kurulan paketlerin düzenlenmesi gerekmektedir. İlk önce güvenliğiniz için vnc sunucuya bağlantı için bir şifre belirlemek gerekiyor.

#vncpasswd
#password:
#verify password:

Bu işlem tamamlandıktan sonra vncserveri deneme amaçlı çalıştırıp daha sonra diğer ayarlar için kapatıyoruz.

#vncserver :1

Komutuyla vnc sunucu çalıştırılır.

#vncserver -kill :1

Komutuyla da kapatılır.

 Eğer herhangi bir sormun yoksa xstartup dosyasının düzenlenmesi gerekmektedir. Bu işlemi şu şekilde yapabilirsiniz:

#nano ~/.vnc/xstartup

İçinde yazanlar komple silindikten sonra aşağıdaki kodlar eklenir ve dosya kaydedilir.

#!/bin/sh
# Uncomment the following two lines for normal desktop:
# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc
[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
#xsetroot -solid grey
#vncconfig -iconic &
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
#twm &
if test -z "$DBUS_SESSION_BUS_ADDRESS" ; then
eval `dbus-launch --sh-syntax –exit-with-session`
echo "D-BUS per-session daemon address is: \
$DBUS_SESSION_BUS_ADDRESS"
fi
exec  gnome-session

Ve son olarak vnc sunucumuzu çalıştırıp uzak bağlantı yapmak kaldı.
#vncserver :1
Komutu ile vncserver bağlantı için çalıştırılır. Vnc bağlantı yazılımının adres kısmına ipadresi:1 olarak bağlantı adresi girilir.

Devamını Okuyun

Bactrack 5 Could not load host key: /etc/ssh/ssh_host_key Hatası

Error starting ssh
root@slax:/etc# /usr/sbin/sshd
Could not load host key: /etc/ssh/ssh_host_key
Could not load host key: /etc/ssh/ssh_host_rsa_key

Hatasını almanız durumunda aşağıdaki işlemleri yaparsanız sorununuz düzelir.

ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_key -N ''
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ''
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N ''

SSH'ı Yeniden Başlatın.

Devamını Okuyun

Firewall Builder

Firewall Builder, iptables (netfilter) destekleyen bir güvenlik duvarı yapılandırması ve yönetim aracıdır. iptables komutlarını destekler. İçerisinde ipfilter, pf, ipfw, Cisco PIX (FWSM, ASA) ve Cisco yönlendiricileri erişim listeleri bulunmaktadır. Firewall Builder nesne yönelimli yaklaşım kullanır. Firewall Builder kullanarak kendi kurallarınızı baştan oluşturabileceğiniz gibi içerdiği şablonlar sayesinde (web server, gateway, mail server vs.) hızlı bir şekilde kural oluşturmanızda mümkündür. Oluşturduğunuz kuralları hedef sistemlere ssh üzerinden güvenli bir şekilde uygulanmasını da sağlayabilirsiniz.

Devamını Okuyun

4 Adımda Ubuntu Kurulu Bilgisayara VNC Kurulumu

1. Kurulacak Paketler. Komut: sudo apt-get install x11vnc vnc-java
2. Bağlantı kuracaklar için şifre belirle. Komut: x11vnc -storepasswd
3. Firewallunuzdan 5800 ve 5900 numaralı portları açın
4. Terminal ekranında şu komutu çalıştırın: x11vnc -forever -usepw -httpdir /usr/share/vnc-java/ -httpport 5800 ve bu komutu automatik açılışa ekleyinki her seferinde elle başlatmak zorunda kalmayınız.

Devamını Okuyun

Duplike Satırların Linuxte Ayıklanması...

Linux altında herhangi tekst dosyanızın içeriğinde bulunan satırların birden fazla olanlarının temizlenmesi ve alfabetik sıra ile metninizin yazılması için aşağıdaki komut satırını uygulayabilirsiniz.

$ cat dosya_adı | sort | uniq > dosya_adı_nodups

Devamını Okuyun

Vi-Vim Komut Posteri

Yandaki resme tıklayarak büyütmeniz durumunda linux ve vi - vim kullanıcısı iseniz komutların hangi karaktere karşılık geldiğini görebilirsiniz. Gayet kullanışlı ve arada vi kullanan kullanıcılara da hatırlatma niteliğinde işe yarar bir poster.

Devamını Okuyun

E-Posta Sunucu Relay Testi

Eğer mail sunucunuzun relay testini yapmak istiyorsanız telnet relay-test.mail-abuse.org komutunu mail sunucunuz üzerinde çalıştırın ve testlerin tek tek çalıştırıldığını relay testlerin sonucunun ne olduğunu görebilirsiniz.

Devamını Okuyun

UNIX and Linux System Administration Handbook (4th Edition)

Dünyanın en çok satan UNIX sistem yönetimi kitabın yirminci yıldönümü baskısı şu önde gelen Linux dağıtımları da kapsamaktadır: Ubuntu, openSUSE ve RHEL . 

Bu kitap pratik bir şekilde sistem yönetimi yaklaşımlarını içer mektedir. Hem yeni yöneticileri hem de deneyimli profesyoneller için paha biçilmez bir referanstır. Kitap depolama yönetimi, ağ tasarımı ve yönetimi, e-posta, web hosting, yazılım konfigürasyon yönetimi, performans analizi, Windows ile birlikte çalışabilirlik, sanallaştırma, DNS, güvenlik, IT yönetimi hizmet kuruluşları ve komut dosyası içeren sistem yönetiminin her yönüyle ilgili bilgileri içermektedir. UNIX ® ve Linux ® Sistem Yönetimi El Kitabının Dördüncü Baskısı, şu işletim sistemlerinin güncel sürümlerini yansıtır:

Ubuntu ® Linux 
openSUSE Linux ® 
Red Hat ® 
Enterprise Linux ® 
Oracle Amerika ® 
Solaris ™ (eski Sun Solaris)HP-UX ®IBM AIX ®

Download Linki: http://rapidshare.com/files/416385537/UNIX_and_Linux_System_Administration_Handbook__4th_Edition_.rar.html

Devamını Okuyun

Unutulan MYSQL Root Şifresini Resetlemek (Reset Forgotten MySQL Root Password)

Öncelikle çalışan mysqld durdurulur. centosta bu işlem service mysqld stop komutuyla yürütülür. Daha sonra mysqld_safe --skip-grant-tables komutu ile yeniden çalıştırılır ki mysql'e şifre sorulmadan girebilelim.
Daha sonra şifre değiştirmek için;
mysql --user=root mysql

Sonra da veritabannında; 
 
update user set Password=PASSWORD('new-password') where user='root';
flush privileges;
exit;

İşlem bu kadar. En son işlem mysql servisini stop ve start etmeniz.

Devamını Okuyun

Bu dosyaya dikkat: Linux'ta trojan şoku!

Linux kullanıcıları güvenlik açısından oldukça rahat davranıyor. Ancak yeni bir gelişme, bu kadar rahat davranmanın bir bedeli olduğunu ve Linux'un güvenlik tehlikelerine karşı tamamen güvende olmadığını gösterdi.

Devamını Okuyun

Red-Hat 5 Enterprise Update İşlemi :)

Eğer Red-Hat Enterprise sürümü bir şekilde elde etmiş ve kurmuşsanız. Ama kurduğunuz key karalistedeyse sisteme giriş yaptığınız zaman yum update komutunu çalıştırır çalıştırmaz hata alacaksınızdır. Bu hatayı atlatıp gğncellemeleri yapabilmenizin bir yolu var. Aşağıdaki yönergeleri takip ederseniz sorununuz çözülecektir.

Devamını Okuyun

GNU/Linux Advanced Administration – Ücretsiz eKitap

Free Technology Academy (FTA) tarafından, “GNU/Linux Advanced Administration” isminde çok güzel bir elektronik kitap yayınlandı. Toplam 11 bölüm içeren ve 545 (18.9MB) sayfalık bir pdf dökümanı olarak “GNU Free Documentation License, Creative Commons Attribute ShareAlike License” lisansı ile dağıtılan bu ücretsiz kitap özellikle sistem yönetimi üzerine yazılmış çok değerli bir kaynak teşkil ediyor. Bu açıdan http://ftacademy.org/materials/fsm/2 adresinden kitabın bir kopyasını edinmenizi ve arşivinizde bulunmasını önemle tavsiye ederim.

Kaynak: syslog

Devamını Okuyun

Sudo Güvenlik Açığı Kapatıdı...

Çeşitli Linux dağıtıcıları sudo'da bulunan iki güvenlik açığına karşı yamalar yayınladı. Buna göre güvenlik açıkları sömürülerek kısıtlı erişime sahip kullanıcılar sistemde root yetkilerine sahip olabilmekteler.

Sudo (super user do) komutu sistemdeki kullanıcıların daha yetkili (genellikle root) kullanıcı haklarına sahip olmalarını sağlamakta. Bunun için, /etc/sudoers dosyası altına sistem yöneticisi hangi kullanıcıların bu haklara sahip olduklarını belirleyebilmekte. Ayrıca pseudo gibi yan komutlar sayesinde dosyalarda değişiklik yapılabilmekte. İşte burada meydana gelen zafiyet saldırganların ana dizinde bulunan dosyalarla oynamasını sağlıyor.
Aynı şekilde runas_default özelliğinde bulunan bir zafiyetle sistemde root yetkilerine sahip olmak mümkün. Varsayılan olarak yapılmış kurulumlarda, runas_default aktif olmadığı için bu saldırılar etkin değil. Fakat aktif olan sistemlerde güncelleme yapılması öneriliyor.
1.7.2p4 sürümü sudoedit'teki açığı kapatmakta. Güncel sürüm olan 1.7.2p5 ise tüm açıklar yanı sıra 2 adet hatayı da kapatmakta.

Devamını Okuyun

Apache Web Sunucu Kritik Güvenlik Açığı...

BT güvenliği firması Sense os Security Apache web sunucusunda, saldırganların uzaktan sunucunun kontrolünü ele geçirebilmelerini sağlayan, ciddi bir hata keşfetti.

Firmanın güvenlik danışmanı Brett Gervasoni tarafından keşfedilen açık Apache'nin mod_isapi modülünde bulunuyor. Modüldeki açıktan yararlanarak saldırganlar uzaktan sistem haklarına sahip olup verilere izinsiz erişebiliyorlar.

Apache 2.2.14 ve öncesini kullananların açığın kapatıldığı Apache 2.2.15 sürümüne güncelleme yapmaları tavsiye ediliyor.

SoS firmasından Jason Edelstein Apache'nin en popüler web sunucu yazılımlarından olduğunu ve güvenlik açığının yıllar sonra keşfedilen en önemli açık olduğunu söylüyor: "Güvenlik açığı sayesinde web sunucusunun uzaktan kontrolünü - sistem kullanıcı hakları ile - ele geçirmek mümkün olabiliyor. Saldırgan verilere erişebilir ve değiştirebilir".

SoS güvenlik bültenine buradan ulaşabilirsiniz. http://www.senseofsecurity.com.au/advisories/SOS-10-002

Güvenlik açığından yararlanmak için yüksek derecede teknik bilgi ve yüksek seviye kod yazabilme yetileri olması gerektiği belirtildi.

Apache 2.2.15 indirmek için : http://httpd.apache.org/download.cgi

Kaynak: ZDNET AU

Devamını Okuyun

Linux Sunucu Yüklenme Grafiği

Bu sabah bir sunucuya gelen giden paketlerle yüklenme durumunu öğrenmek istediğim için ufak bir araştırma yaptım. Hem bu işi yapacak hem de konsolda çalışacak bir yazılım ararken karşıma nload programı çıktı. Programın kurulabilmesi için ncurses paketinin kurulu olmasına ihtiyacı var. Bu nedenle kurup deneyecek arkadaşlar için ufak bir uyarı olsun diyelim. Neyse programa şu adresten ulaşabilirsiniz. http://www.roland-riegel.de/nload/

Devamını Okuyun

Fedora Paket Kurulumunda Bağımlılık Sorunu

Birçok yerde tartışılan ve bugün başıma gelen bir faciadan bahsedeceğim. Yum update komutunu verdim bişeyler atıştırmaya gittim geldiğimde bağlantımın koptuğunu gördüm dolayısıyla bizim update işi de tehlikeye girmişti. Tahmin ettiğim gibi web hatalarını almaya başladım. Perl bağımlılığından bahseden abuk subuk hatalar almaya başladım. Sonrasında Perl kurulumunu sıfırdan yapmaya karar verdiğimde manzara aynen şöyle oldu:

root@vedat:/opt# yum install perl.i386
Loaded plugins: refresh-packagekit
Setting up Install Process
Parsing package install arguments
Resolving Dependencies
--> Running transaction check
---> Package perl.i386 4:5.10.0-68.fc9 set to be updated
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-Pod-Simple
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-version
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-libs
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-Pod-Escapes
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-Module-Pluggable
--> Running transaction check
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-libs
--> Processing Dependency: perl = 4:5.10.0-20.fc9 for package: perl-Module-Pluggable
---> Package perl-Pod-Escapes.i386 1:1.04-68.fc9 set to be updated
---> Package perl-version.i386 3:0.74-68.fc9 set to be updated
---> Package perl-Pod-Simple.i386 1:3.07-68.fc9 set to be updated
--> Finished Dependency Resolution
4:perl-libs-5.10.0-20.fc9.i386 from installed has depsolving problems
--> Missing Dependency: perl = 4:5.10.0-20.fc9 is needed by package 4:perl-libs-5.10.0-20.fc9.i386 (installed)
1:perl-Module-Pluggable-3.60-20.fc9.i386 from installed has depsolving problems
--> Missing Dependency: perl = 4:5.10.0-20.fc9 is needed by package 1:perl-Module-Pluggable-3.60-20.fc9.i386 (installed)
Error: Missing Dependency: perl = 4:5.10.0-20.fc9 is needed by package 4:perl-libs-5.10.0-20.fc9.i386 (installed)
Error: Missing Dependency: perl = 4:5.10.0-20.fc9 is needed by package 1:perl-Module-Pluggable-3.60-20.fc9.i386 (installed)
Bu kepazeliğe son vermenin yolu ise aynen şu olacaktır.

root@vedat:/opt# rpm -e --nodeps perl
root@vedat:/opt# yum install perl.i386
Göreceksinizki paketleriniz düzgün bir şekilde kurulmuş :) Geçmiş olsun.

Devamını Okuyun

Kullanıcılar Artık Bilgisayar Alırken İşletim Sistemi Seçmekte Özgür...

Linux Kullanıcıları Derneği Basın Açıklaması;

Günümüzde satın alınan bilgisayarların çoğu ile birlikte kullanıcıya seçenek sunulmadan satılan Microsoft Windows işletim sistemini istemeyerek, söz konusu işletim sisteminin iadesini isteyen ve iade talebinin kabul edilmemesi nedeniyle Ankara 1. Tüketici Mahkemesine başvuruda bulunan Pardus Kullanıcıları Derneği başkanı ve Linux Kullanıcıları Derneği üyesi Av. Nihad Karslı, 2008 yılında açmış olduğu davayı, 14 Aralık 2009 saat 10.25'te ilgili mahkemenin ürün ile beraber alınması zorunlu hale getirilmiş olan Microsoft Windows işletim sisteminin ederinin faiziyle birlikte iadesine karar vermesiyle kazanmış oldu.

Ülkemizde ve birçok ülkede her bilgisayar satışıyla beraber bir işletim sistemi satılıyor ve genelde aynı olan bu işletim sistemlerine lisanslı olarak zaten sahip olunduğu halde ya da hiç kullanılmadan GNU/Linux, BSD ve benzeri birçok özgür işletim sistemi kurularak silindiği halde

defalarca para ödemek zorunda kalınılıyor. Özellikle sadece özgür yazılım kullanan insanların, satın aldıkları bilgisayar ile birlikte dayatmacı bir üslup ile satılan Windows işletim sistemini bir kez bile kullanmadan çöpe atıyor olması ve bilgisayarların Windows işletim sistemi olmadan satın alınmak istenildiğinde, yetkili kişilerin olumsuz bir şekilde yanıt vermesi uzun zamandır derneğimiz üyeleri başta olmak üzere birçok bilgisayar kullanıcısının mağduriyetine yol açmaktadır. Bu hukuksuzluğu durdurmak için derneğimiz üyesi ve Pardus Kullanıcıları Derneği başkanı Av. Nihad Karslı tarafından dava açılmıştır. Davada işletim sisteminin bilgisayarın ayrılmaz bir parçası olmadığı ve tüketicinin tercih etme hakkı olduğunun savunulmuş, dayatılarak satılan işletim sisteminin ederinin iadesi istenmiştir.

Bu davanın sonucu olarak özgür işletim sistemi kullanıcıları gibi yasal işletim sistemi lisanslarına sahip kullanıcılar dava açmak yerine, satıcı firmanın zorluk çıkarması durumunda, mahkemenin verdiği örnek karar ile tüketici heyetine başvurarak, masrafsız bir şekilde istemediği işletim sistemini iade ederek ederini geri alabilir. Bu davanın sonucuyla beraber beklentimiz, özgürlüğünü kullanan bilinçli bilgisayar kullanıcılarının oluşması, ülkemizde uluslararası firmaların kendi ülke hukuklarına göre hazırladığı son kullanıcı sözleşmelerinin değil, Türkiye Cumhuriyeti yasalarının geçerli olduğunun bilinmesidir.

Devamını Okuyun

Debian Sunucuda 64 GB. 'a KAdar RAM Tanıtma!

Son zamanlarda çalışan sunucuların çoğu 3 GB. üzerinde RAM kullanmaktadır. Bunun sonucunda 32 bit işletim sistemi kurulumlarında RAM kullanamama sorunu ortaya çıkmaktadır. Bu sorunu çözebilmek için Debian sunucularda apt-get install linux-image-2.6-686-bigmem komutunu girmeniz yeterli. Bu işlem sonucunda sunucunuzun RAM desteği 64 Gb.'a kadar çıkartılabilecektir.

Ayrıca cache RAM temizlemek için girilmesi gereken komutlar:

# sync
# echo 3 > /proc/sys/vm/drop_caches
Eğer crona yazıp her 10 dakika da bir çalıştırmasını istiyorsanız :

# crontab -e
*/10 * * * * /bin/sync
*/10 * * * * /bin/echo 3 > /proc/sys/vm/drop_caches
satırlarını crontaba eklemeniz yeterli olur.

Devamını Okuyun

Apache Server Status

Apache kullanıyorsanız ve bazen sunucunun durumu hakkında bilgiye ihtiyaç duyuyorsanız aşağıda bahsedeceğim yolu izleyerek bunu yapabilirsiniz.

Öncelikle anlatılanlar apache2 içindir.

Sunucuya SSH ile bağlandığınızda ;
cd /etc/apache2/sites-enabled/
nano 000-default
komutlarını giriniz. Daha sonra karşınıza çıkan içeriğin en altına tanımının üstüne şu satırları ekleyiniz:

SetHandler server-status
Allow from 155.223.22.22
Deny from All


Bütün bu işlemler bittikten sonra
/etc/init.d/apache2 restart komutunu işleterek web sunucunun restart edilmesini sağlıyoruz. Son olarak durumu izleyeceğimiz yöntem:
Bir web browser'ında http://sunucunuzunadresi.net/durumgoster?refresh=2 adresini yazarak bilgileri izleyebilirsiniz.

refresh=2 değeri kaç saniyede bir durum bilgilerinin yenileneceğini gösterir.

Veya daha detaylı bilgi almak isterseniz Debian dağıtımlarda otomatik kurulumu mümkün olan bir php scripti bulunur.

apt-get install phpsysinfo komutunu işleterek sisteminize kurun ve daha sonra
http://sunucunuzun adresi/phpsysinfo adresine girip sisteminiz hakkında detaylı bilgi sahibi olun.

Devamını Okuyun

Pardus 2009

Pardus 2009 öncesinde ilk kamuya açık deneme sürümü olan Pardus 2009 Alfa, bu akşam yayınlandı.

Bu deneme sürümümüze her zaman olduğu gibi Pardus FTP sunucularından, ftp://ftp.pardus.org.tr/pub/pardus/kurulan/2009-Alpha/ adresini kullanarak ulaşabilirsiniz.

Sorunsuz bir kurulum için lütfen dosyaları indirdikten sonra dosya özetlerini kontrol etmeyi unutmayın, CD'lerinizi kaliteli CD'ler üzerine, DAO modunda ve en fazla 16x hızında yazdığınızdan emin olun.

Alfa'da Ne Yenilikler Var?

Pardus 2009 Alfa ile beraber kullanıcılarımızı yepyeni bir masaüstü anlayışı bekliyor. En son KDE kararlı sürümü ile birleştirilmiş Pardus araçları, yeni donanım tanıma sistemi, gelişmiş sürücü desteği, yeni nesil dosya sistemi EXT4, depolarımızdaki yazılımların en güncel sürümleri,

• KDE masaüstü ortamı 4.2.3
• Linux çekirdeği 2.6.30_rc7
• OpenOffice.org ofis araçları 3.1rc6
• Mozilla Firefox İnternet tarayıcı 3.5beta4
• Gimp grafik işleme yazılımı 2.6.6
• Xorg 1.6.2pre
• Python 2.6.2
• GCC 4.3.3
• GLIBC 2.9

ve daha pek çok yenilik Pardus 2009 sürümünde kullanıcılarımızla buluşuyor.

Tüm bu değişiklikler ile gelişirken her zamanki temel özelliklerini de ihmal etmiyor : tüm masaüstünde Türkçe yazım denetimi, İnternet araçları, ofis yazılımları, çokluortam (resim, müzik, video vb) oynatıcıları ve sayısız yazılım ile kullanıcılarının tüm gereksinimlerini karşılayacak tek bir CD olarak geliyor.

Sürümün bilinen hataları

• CD'den kurulum sırasında paket kurulum işleminin başlaması uzun sürüyor
• Kaptan Türkçe kurulum yapılsa bile İngilizce açılıyor

Son olarak, bu sürümün ilk deneme sürümü olduğunu bir kez daha hatırlatıyoruz. Alfa sürümleri, nihai sürüm hazırlıkları yapılırken sürüm testlerinin daha çok kullanıcı tarafından yapılabilmesi için hazırlanmaktadır. Sistem kararlılığı bozulabilir, veri kaybı yaşanabilir. Çok hızlı ilerleyen gelişme süreci içerisinde çok fazla güncelleme yapılabilir. Deneme sürümlerini incelemek istiyorsanız lütfen önemli verilerinizin yedeğini alınız ve sık sık güncelleme yapılacağını unutmayınız.

Testlerinizde karşılaştığınız hataları ve iyileştirme isteklerinizi her zamanki gibi hata takip sistemimize bekliyoruz.
Kaynak: Özürlük İçin

Devamını Okuyun