Kryptovanie v sshd

Občas treba kvôli bezpečnosti upraviť algoritmy kvôli šifrovaniu v sshd. (Ako to robiť)? Začneme tým, že si zapneme google.

ssh - kontrola konfiguračného súboru

Všetci poznáme ssh komuikáciu na vzdialenú správu. Keď sa potrebujem diaľkovo pripojiť na server (desktop, čokoľvek), používam ssh.

Rozšírenie partície disku (bez použitia lvm)

Potrebujeme rozšíriť disk. Tj. zákazník ma 10 GB a chce si ho rozšíriť na 40 GB. V tejto distribúcii (Napr. v tejto konkr. RHEL 5) neexistuje LVM. Tu je riešenie:

ssd alebo hdd?

Občas potrebujeme zistiť, či máme na servery disky HDD alebo SSD. Ako sa to robí v linuxe? Napíklad suse linux:

Keď potrebujeme do single-user-modu

Občas sa potrebujeme dostať do single user modu alebo do runlevel 1. (Napríklad server je dole (je vypnutý, alebo zahltený)


Keď je server zahltený, potrebujeme sa dosať do user-single-modu a v ňom povoliť, aby niektoré služby nenabehli.

Napríklad, na sieťovej karte eth2 beží zákaznická aplikácia, ale idú vymeniť sieťovku. (eth2 je sieť pre zákazníka.)

My sa musíme dostať do single-user-modu a vypnúť aplikáciu pri štarte. Technik vymení sieťovú kartu, reštartuje sa server, my zistíme konekciu a až potom sa zapne aplikácia ručne. Ako to urobiť?

1. zapneme server

2. prídeme do GRUBu

3. stlačíme písmeno e ako edit

4. zadáme číslo 1 na konci, aby nabehol do runlevel 1 (ako vidíme tu: https://www.debuntu.org/wp-content/uploads/2012/12/grub2-runlevel1.png )

5. prídeme do sinlgemodu a vypneme službu pri štarte:

A) pre SysV chkconfig služba_app off 

viac o tom tu: https://www.thegeekdiary.com/how-to-enable-or-disable-service-on-boot-with-chkconfig/

B) pre systemD: systemctl disable applikacia 

6. vypneme stroj, kontaktujeme technika a čakáme na neho, kým vymení sieťovú kartu

7. zapneme stroj a skontrolujeme, či sieťovku nahodilo a či cez ňu tečie konekcia

8. ak áno, zapneme službu a pridáme do systému, aby nabehla po boote:

A) pre SysV chkconfig služba on

B) pre systemD systemctl enable applikácia