Czytam sobie o chmod, ale nie rozumiem, jak mam nadać uprawnienia do danego katalogu konkretnym użytkownikom. Wiem, że poszczególne grupy literek lub cyfry odpowiadają za uprawnienia dla użytkownika, grupy i innych, ale o jaką grupę chodzi? Bo z poniższego wynika, że przez użytkownika należy rozumieć właściciela pliku. Co dokładnie mam zrobić, żeby nadać wszelkie uprawnienia do katalogu /var/www/katalog użytkownikom ania i bartek?
Wszystko
Najnowsze
Archiwum
c9f24440e055136e5ee3dfa934d3933f
InfuriatingCondescension
@c9f24440e055136e5ee3dfa934d3933f: Utworzyć grupę "aniaibartek" czy o podobnej nazwie, umieścić w niej Anię i Bartka, za pomocą chgrp uczynić tę grupę właścicielem pliku, i grupie dać odpowiednie uprawnienia.
Dolan
via Android@c9f24440e055136e5ee3dfa934d3933f: łatwiej juz będzie zrobić uprawnienia po sambie
Drodzy Admini.
Widziałem kiedyś na stronach jakiejś rządowej agencji (polskiej) typu mswia,cbś wytyczne odnośnie standardów bezpieczeństwa systemów informatycznych w tym szeroko opisany temat domeny MS.
Były tam także gotowe paczki polis GPO zapewniające minimum zalecanego bezpieczeństwa.
Szukałem dziś cały dzień ale nie mogłem znaleźć, może macie gdzieś zapisany link?
#sysadmin
Widziałem kiedyś na stronach jakiejś rządowej agencji (polskiej) typu mswia,cbś wytyczne odnośnie standardów bezpieczeństwa systemów informatycznych w tym szeroko opisany temat domeny MS.
Były tam także gotowe paczki polis GPO zapewniające minimum zalecanego bezpieczeństwa.
Szukałem dziś cały dzień ale nie mogłem znaleźć, może macie gdzieś zapisany link?
#sysadmin
@biczek: Dobry czas temu pokazywał to prowadzący na uczelni, wtedy nie było to dla mnie aż tak interesujące :)
Cześć Mirki, mam następujący problem:
- mała firma (ok. 14 stacji roboczych, wszystkie na Windows + drukarki),
- potrzeba spięcia całości w sieć z dostępem do internetu,
- potrzebna możliwość swobodnej wymiany danych (każdy pracownik ma mieć swój osobisty folder z ograniczoną pojemnością i dodatkowo potrzebne są jedna, dwie lokalizacje dostępne dla wszystkich pracowników),
- koniecznie musi być baza SQL, która współpracuje z dedykowanym mini programem ERP firmy; dobrze jakby była możliwość zdalnego (spoza sieci firmy)
- mała firma (ok. 14 stacji roboczych, wszystkie na Windows + drukarki),
- potrzeba spięcia całości w sieć z dostępem do internetu,
- potrzebna możliwość swobodnej wymiany danych (każdy pracownik ma mieć swój osobisty folder z ograniczoną pojemnością i dodatkowo potrzebne są jedna, dwie lokalizacje dostępne dla wszystkich pracowników),
- koniecznie musi być baza SQL, która współpracuje z dedykowanym mini programem ERP firmy; dobrze jakby była możliwość zdalnego (spoza sieci firmy)
@RudyNinja: wystawienie erp i bazy danych na swiat bez vpna to slaby pomysl.
@kovalski: dhcp / vpn na mikrotiku za 200 cbln, obok leży identyczny i tak samo skonfigurowany, żeby pracownik mógł podmienić, gdybym nie był akurat na miejscu, a była potrzeba wejścia do środka sieci. mam tam jakąś filtrację typu firewall, vpn z dostępami dla ludzi i do siebie na chatę, oraz listę stałych IP dla DHCP. na wszystkich kompach VNC, aczkolwiek ostatnio zdarza mi się używać Team Viewer. 95% spraw jestem
Mirki,
Znacie jakieś inne serwisy niż startssl, które oferują darmowe certyfikaty SSL?
#bezpieczenstwo #linux #sysadmin #security
Znacie jakieś inne serwisy niż startssl, które oferują darmowe certyfikaty SSL?
#bezpieczenstwo #linux #sysadmin #security
@progressbar: pisząc o startssl jako przykładowym dostawcy to moja potrzeba została wystarczajaco wyklarowana, co więcej na dowód tego jest odpowiedz @besiege który w 3 minuty udzielił dokładniej takiej odpowiedzi jakiej potrzebowałem. LogikaNazzi ;)
#it #sysadmin #niewiemjaktootagowac
Jak sprzętowo rozwiązuje się obecnie gromadzenie i przechowywanie względnie dużych ilości danych? Na jakich fizycznie urządzeniach trzyma się kopie zapasowe i dane rzędu wielkości (strzelam) dziesiątek, setek PB? Wielkie sieci SAN są oparte na macierzach zwykłych HDD?
Pytam z czystej ciekawości:)
Jak sprzętowo rozwiązuje się obecnie gromadzenie i przechowywanie względnie dużych ilości danych? Na jakich fizycznie urządzeniach trzyma się kopie zapasowe i dane rzędu wielkości (strzelam) dziesiątek, setek PB? Wielkie sieci SAN są oparte na macierzach zwykłych HDD?
Pytam z czystej ciekawości:)
@wonsz_smieszek: Jeśli mowa o backupie to macierze i biblioteki taśmowe wraz z technologiami typu deduplikacja danych.
edit: ale tutaj to się mogę wypowiadać raczej o ilościach rzędu TB
edit: ale tutaj to się mogę wypowiadać raczej o ilościach rzędu TB
@wonsz_smieszek: Za mało wiem na temat Twojego środowiska żeby coś doradzić. Ogólnie to powinno się chyba zacząć od pytania jak bardzo trzeba te dane chronić (parametry RTO i RPO) a potem dobrać jakieś rozwiązanie i budżet.
Pewnie jest jakaś literatura ale technologia szybko się zmienia i ciężko o coś aktualnego. Producenci pewnie mają takie info w dokumentacji ale dotyczące ich produktów.
Pewnie jest jakaś literatura ale technologia szybko się zmienia i ciężko o coś aktualnego. Producenci pewnie mają takie info w dokumentacji ale dotyczące ich produktów.
@Hypnotoad: https://www.apache.org/server-status ahahah we need to go deeper, to już musi być z premedytacją bo nie wierzę.
#sysadmin /r/sysadmin #poniedzialek #pracait
Na reddicie trwa drama o wizy h1-b.
A ja jestem tutaj, mam placone w dolarach i mnie nikt nie zastrzeli. Oni a sa tam ja jestem tu. I prace zaczynam o 16 xD
I jeszcze urlopu niewykorzystalem.
Czuje dobrze czlowiek.
Na reddicie trwa drama o wizy h1-b.
A ja jestem tutaj, mam placone w dolarach i mnie nikt nie zastrzeli. Oni a sa tam ja jestem tu. I prace zaczynam o 16 xD
I jeszcze urlopu niewykorzystalem.
Czuje dobrze czlowiek.
Komentarz usunięty przez autora
Komentarz usunięty przez moderatora
#programowanie #hacking #security #sysadmin #reverseengineering
Jakie strony o powyższej tematyce możecie polecić? Przez strony rozumiem też np. subreddity czy fanpage na FB.
Ode mnie:
Jakie strony o powyższej tematyce możecie polecić? Przez strony rozumiem też np. subreddity czy fanpage na FB.
Ode mnie:
@biczek: Krytyka odnotowana, obiecuję poprawę :)
BTW akurat temat RCE w DNS trudno opisywać oprócz "JEST" - bo mało szczegółów, nie ma (chyba?) eksploita ani udokumentowanych ataków. Na tej samej zasadzie można robić newsy z każdego patch tuesday... A porównanie tego błędu do Heartbleeda w mojej ocenie nie do końca trafne - tam skill wymagany do skutecznego ataku wynosił 0/10 (banalny eksploit dostępny po parunastu godzinach dający od razu loginy/hasła)
BTW akurat temat RCE w DNS trudno opisywać oprócz "JEST" - bo mało szczegółów, nie ma (chyba?) eksploita ani udokumentowanych ataków. Na tej samej zasadzie można robić newsy z każdego patch tuesday... A porównanie tego błędu do Heartbleeda w mojej ocenie nie do końca trafne - tam skill wymagany do skutecznego ataku wynosił 0/10 (banalny eksploit dostępny po parunastu godzinach dający od razu loginy/hasła)
Tak nieśmiało dodam, że codziennie robię przesiew swojego RSSa i co ciekawsze rzeczy z security/programowania/re/elektroniki/etc lecą na publiczną grupę dyskusyjną:
https://groups.google.com/forum/#!forum/ciekawe-papierki
Edit: Hmm, a jeśli chcesz coś bardzo technicznego, to:
http://googleprojectzero.blogspot.ch/
http://j00ru.vexillium.org/
https://groups.google.com/forum/#!forum/ciekawe-papierki
Edit: Hmm, a jeśli chcesz coś bardzo technicznego, to:
http://googleprojectzero.blogspot.ch/
http://j00ru.vexillium.org/
Mirki #sysadmin #it Żyjemy w ciekawych czasach, technologie zmieniają się strasznie szybko. Parę lat temu wirtualizacja to była nowość i pamiętam pierwsze ostrożne wdrożenia. Teraz to standard. Chmura to coś, o czym były gorące dyskusje (zarówno o bezpieczeństwie jak i o możliwościach). Pamiętam parę spotkań z @mariuszkedziora i te kilka lat temu zawsze wspominał, że admini azure nie mają dostępu do danych userów. Teraz chmura już nie
@biczek: 5-8lat
@biczek:
Samochody: uruchomienie ogrzewania, sprawdzenie stanu paliwa, przywołanie samochodu (np. wysiadasz i każesz mu gdzieś zaparkować, później jedynie aktywujesz)
Chciałbym tylko zauważyć, że teraz zaczyna górować internet mobilny, który to w większości przypadków opiera się na IPv6, stąd coraz krótsza droga do
Samochody: uruchomienie ogrzewania, sprawdzenie stanu paliwa, przywołanie samochodu (np. wysiadasz i każesz mu gdzieś zaparkować, później jedynie aktywujesz)
Kiedy? Nigdy. To jest mrzonka jak HURD, tylko ze mozliwa do zaimplementowania.
Chciałbym tylko zauważyć, że teraz zaczyna górować internet mobilny, który to w większości przypadków opiera się na IPv6, stąd coraz krótsza droga do
Pytanie: czy tylko ja od paru dni mam zdegradowaną smutną łączność z DigitalOcean? Mój isp w domu to upc, na 30 mbit wykupionego łącza mam cały czas conajmniej 28-29, to się nie zmienia akurat bo upc i bardzo dobrze, poza godzinami 18-24 z DigitalOcean mam 28 mbit, teraz nagle sprawdziłem i mam 2-3 mbit max i tak codziennie od bodajże ponad tygodnia. Nie jest to problem z samymi vpsami bo prosiłem kogoś
@wytrzzeszcz: Pokaż kumplowi vagranta :)
@RottenKitten: tylko mocy na virtualki malo mam takie czyste
A propos tego wpisu, właśnie skończyłem pisać emaila do swojego ...ekhm... przełożonego.
Jest duża szansa, że od jutra będę musiał zacząć szukać nowej pracy :)
#programowanie #sysadmin
Jest duża szansa, że od jutra będę musiał zacząć szukać nowej pracy :)
#programowanie #sysadmin
@anonimowy_programista: ale żeby o podwyżkę pytać w mailu? Może jestem staroświecki ale takie sprawy załatwia się osobiście lub telefonicznie. Mimo wszystko powodzenia!
@biczek: wysłany.
@jacek_soplica: nie. Sprawa dotyczyła raczej tego, że ktoś o-------a ludzi nie mając zielonego pojęcia o tym co tak naprawdę się stało.
Co na tym mogłem stracić? Dużo.
Co na tym mogłem zyskać - trochę honoru,
@jacek_soplica: nie. Sprawa dotyczyła raczej tego, że ktoś o-------a ludzi nie mając zielonego pojęcia o tym co tak naprawdę się stało.
Co na tym mogłem stracić? Dużo.
Co na tym mogłem zyskać - trochę honoru,
Treść przeznaczona dla osób powyżej 18 roku życia...
@anonimowy_programista: zmień prace
@JakisTakiNick: nie, devops to inna działka
Komentarz usunięty przez moderatora
konto usunięte via iOS
@Firenz: prawie jak malware o.0
mam sobie serwer i on ma 1 adres IPv4 publiczny i jedną nazwę domenową do której mogę subdomeny robić.
chce na nim postawić kilka Dockerów na każdym inną stronę i by dostęp był z internetu
nazwadockera..moja.nazwa.publiczna.org
co czytać jak ustawiać?
#linux #serewery #it #siecikomputerowe #sysadmin
chce na nim postawić kilka Dockerów na każdym inną stronę i by dostęp był z internetu
nazwadockera..moja.nazwa.publiczna.org
co czytać jak ustawiać?
#linux #serewery #it #siecikomputerowe #sysadmin
@wytrzzeszcz: Mozesz postawić apache na maszynie na ktorej stawiasz kontenery i uzyc mod_proxy
EDIT: http://serverfault.com/questions/510758/how-to-pass-a-request-from-one-apache-server-to-another
EDIT: http://serverfault.com/questions/510758/how-to-pass-a-request-from-one-apache-server-to-another
iptables powinien sobie z tym poradzić
@drag_op: Nie, jezeli chce na porcie 80 wystawiac na kazdym serwerze uslugę. Choc w sumie to na jakim porcie bedzie serwował HTTP jezeli bedzie miał proxy to juz nie ma znaczenia. Tak czy inaczej imo mod_proxy nadaje sie do tego idealnie.
@wytrzzeszcz: Docker Toolbox
https://letsencrypt.org/2015/12/03/entering-public-beta.html
#sysadmin #linux @surma:
We’d also like to thank all of our sponsors for their support. We’re happy to have announced earlier today that Facebook is our newest Gold sponsor.
#sysadmin #linux @surma:
Love how you can sign multiple domains with one key. Not a wildcard though! One cert for my core domain, and some select subdomains. Adding --rsa-key-size 4096 to the command will have it give you a
@Firenz: a ogarniasz jak to ustawić na takim mydevilu? dokumentacja nie opisuje jak zdobyć sam cert (bo do konfiguracji serwera www na shellu nie mam) bez instalacji paczki w systemie (musiałby być debian itd + oczywiście ta paczka)
@noekid: obecnie ich skrypt automatyzujący, z tego co zauważyłem, jest dosyć idioto odporny. Co za tym idzie, wymaga też uprawnień roota, aby dociągnąć brakujące paczki. Teoretycznie możesz spróbować.
Musisz zrobić git clone ich repo, a następnie wykonać skrypt lets-encrypt-auto bodajże. Tam zapyta Cię o hosta i inne dziwne rzeczy.
Musisz zrobić git clone ich repo, a następnie wykonać skrypt lets-encrypt-auto bodajże. Tam zapyta Cię o hosta i inne dziwne rzeczy.