1. Dodajemy OpenVPN do systemu i odpowiednie rozszerzenie dla NetworkManagera
sudo apt-get install libpkcs11-helper1 network-manager-openvpn openvpn openvpn-blacklist
2. Dodajemy nowe połączenie typu OpenVPN.
Włączenie chroot w serwerze vsftpd uniemożliwia zdalnym użytkownikom wyjście poza ich katalog domowy (/home/user). Z punktu widzenia bezpieczeństwa jest to rozwiązanie, w niektórych sytuacjach, optymalne. Jednak czasami potrzeba wybranym użytkownikom umożliwić dostęp do plików leżących w innych katalogach. I tutaj przydaje się takie oto rozwiązanie:
skar@laptop:~$ sudo mkdir /home/user/TUTAJ_ZAMONTUJEMY_KATALOG skar@laptop:~$ sudo mount --bind /KATALOG_DO_ZAMONTOWANIA /home/user/TUTAJ_ZAMONTUJEMY_KATALOG
Użytkownik musi posiadać prawa do wglądu (i ewentualnie modyfikacji) do KATALOG_DO_ZAMONTOWANIA – można tą kwestię rozwiązać np. na zasadzie grup.
Skype przez wiele lat zaniedbywał swój produkt w wersji linuksowej. Jakiś czas temu wyszła wersja Skype z magicznym numerkiem 2. Firma chyba wreszcie zauważyła, że traci nadal mały acz systematycznie rosnący i dynamicznie rozwijający się fragment rynku systemów operacyjnych. Obecnie oprogramowanie do komunikacji VOIP oraz komunikacji telefon-komputer, komputer-telefon dostępne jest na szereg systemów z “rodziny” linuksowej tj. Ubuntu, Debian, Fedora, OpenSUSE, Mandriva, Centos, Xandros (do pobrania z oficjalnej strony). Największa nowość w aktualnej wersji, to oczywiście długo oczekiwana obsługa rozmów wideo.
Czytaj dalej »
Rozwiązanie oparte na wymianie klucza pomiędzy zaufanymi hostami. Proste i szybkie w implementacji, bardzo przydatne zwłaszcza, gdy korzystamy z sshfs (zobacz: Instalacja sshfs na Ubuntu).
1. Generujemy klucz RSA na maszynie lokalnej (kliencie):
ssh-keygen -t rsa
2. Eksportujemy wygenerowany klucz publiczny na zdalną maszynę (serwer):
ssh-copy-id -i .ssh/id_rsa.pub mojlogin@jakisserwer.pl
Zostaniemy poproszeni o podanie hasła i powinniśmy otrzymać podobny komunikat:
skar@skar-laptop:~$ ssh-copy-id -i .ssh/id_rsa.pub mojlogin@jakisserwer.pl mojlogin@jakisserwer.pl password: Now try logging into the machine, with "ssh 'mojlogin@jakisserwer.pl'", and check in: .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. skar@skar-laptop:~$
3. Od tego momentu logujemy się na wskazany serwer bez hasła.
ssh mojlogin@jakisserwer.pl
W ciągu roku wytwarzam znaczną ilość plików w różnych formatach i często kilku wersjach. Zdarza się, że już po kilku miesiącach znalezienie odpowiedniego pliku staje się zadaniem na ładnych kilkadziesiąt minut. Jednym z rozwiązań, które wykorzystuje jest odpowiednie nazywanie plików i lokowanie ich we wcześniej odpowiednio zaplanowanej strukturze katalogów, np.
/home/skar/Dokumenty/Praca/ProjektX/20080506_projektx-struktura_sieci.png
Jednak to rozwiązanie, jak każde, ma swoje ograniczenia. Dodając do odpowiedniego nazewnictwa możliwość tagowania/opisywania plików i folderów, wyszukiwanie i dostęp do potrzebnych plików jest dużo szybszy, a komfort pracy znacznie się poprawia.
Czytaj dalej »
