SELinux - tworzenie własnej polityki

Fri 18 June 2010 by admin

SELinux umożliwia lepszą kontrolę nad aplikacjami, bez ingerencji w kod danej aplikacji – tak najogólniej brzmi jedno z głównych założeń zaimplementowanego w Linux’ie mechanizmu zabezpieczeń. Sposób realizacji owej lepszej kontroli nad aplikacjami opiera się o implementację MAC (Mandatory Access Control). Otóż każdemu obiektowi w systemie (plik, proces, port etc.) jest ...

read more

Konsola szeregowa poprzez sieć

Fri 09 April 2010 by admin

Kilka dni temu natrafiłem na ciekawy artykuł opisujący krok po kroku jak udostępnić po sieci konsolę szeregową, która posłużyć nam może do np. zdiagnozowania problemów z niestartującym serwerem. Do rozwiązania problemu autor posłużył się bezprzewodowym routerem oraz zainstalowanym na nim systemie spod znaku openwrt. Koszta zaproponowanego rozwiązania przedstawiają się bardzo ...

read more

Monitorowanie I/O w Linux'ie

Sun 27 December 2009 by admin

Na wzrost parametru load average w systemie Linux wpływ nie tylko ma obciążenie procesora lecz również procesy oczekujące operacje dyskowe I/O. Na pytanie co generuje duże obciążenie I/O i w jakim stopniu postaram się odpowiedzieć na łamach tego wpisu...

Wcześniej wspomniany parametr load average możemy określić chociażby korzystając ...

read more

NILFS2 - wersjonowany system plików

Sun 01 November 2009 by admin

Z pojęciem wersjonowania plików i ich implementacji w systemach takich jak chociażby svn,cvs,git pewnie wielu z was miało okazję się zetknać. Wszystkie ww. systemy operują w przestrzeni użytkownika. Co by powiedzieć na rozwiązanie działające na poziomie samego kernela, które implementuje funkcję wersjonowania odpowiedzią na nasze wymagania może być ...

read more

GRUB - jednokrotne uruchamianie kernela

Sun 20 September 2009 by admin

Brak dostępu fizycznego do maszyny, potrzeba skompilowania nowego kernela są to idealne warunki do zastosowania opcji jednokrotnego (testowego) uruchomienia systemu. Korzystając z bootloader'a GRUB mamy dwie drogi aby osiągnąć zakładany cel...

​1. opcje default saved i savedefault. Mając następujący plik konfiguracyjny menu.lst:

 default saved ...
read more

Usprawnienia menedżera pakietów yum

Sun 23 August 2009 by admin

yum-downloadonly

Menedżer pakietów yum dla systemów redhatopodobnych standardowo nie oferuje dość użytecznej funkcji, która umożliwiałaby pobranie pakietu rpm bez jego instalacji...

Jednak system rozszerzeń yum'a oferuje pakiet yum-downloadonly, który zapewnia nam tą funkcję, aby go zainstalować wystarczy:

# yum install yum-downloadonly

jest on dostępny w standardowym zestawie repozytoriów.
Następnie warto ...

read more