www.phanquocly.tk

Mualaco.Net | Diễn đàn Mua bán & Rao vặt miễn phí 24/24

2011-01-18T03:51:00.000+07:00

Diễn đàn thương mại Mua bán & Rao vặt trực tuyến 24/24
Chuyên về các lĩnh vực như : Thời trang , công nghệ , quảng cáo , oto – xe máy , điện tử , điện lạnh , điện thoại , việc làm , tuyển dụng , nhà đất,cây cảnh , thú nuôi , xây dựng , nội thất .v.v…
Hãy đến để cảm nhận sự khác biệt trong cách rao vặt của bạn…

http://mualaco.net

Tin rao vặt miễn phí và luôn luôn là miễn phí.

Bảo vệ máy chủ bằng Scapy – Phần 1

2010-12-25T10:51:00.001+07:00

Có rất nhiều công cụ giúp bảo vệ sự an toàn cho máy chủ và mạng của bạn, tuy nhiên việc chọn ra một công cụ nào đó phù hợp là điều không hề dễ dàng chút nào.

Trong bài này chúng tôi sẽ giới thiệu cho các bạn cách sử dụng công cụ Scapy để bảo vệ các máy chủ của mình.

Bảo vệ mạng chống lại những mối đe họa đến từ Internet là một nhiệm vụ không hề đơn giản. Tường lửa là một kiểu kỹ thuật bảo vệ mạng bên trong bằng cách sử dụng hai kết nối Ethernet riêng biệt với phần mềm proxy được dùng để lọc lưu lượng qua lại giữa hai cổng. Ở điểm này, Linux hỗ trợ như một nền tảng tuyệt vời với các công cụ netfilter/iptables.

Một số kỹ thuật khác được sử dụng để tạo nên các công cụ kiểm tra gói dữ liệu bộ lọc như Wireshark hay công cụ quét cổng như nmap. Cả hai công cụ này rất thân thuộc với hầu hết các quản trị viên mạng. Do đó trong bài này chúng tôi sẽ giới thiệu một công cụ hoàn toàn khác, Scapy, một công cụ kết hợp được những tính năng ưu việt trong phân tích và capture dữ liệu của Wireshark, tính năng phát dữ liệu của nmap. Phần một của bài này sẽ tập trung giới thiệu cho các bạn về cách cài đặt và một số hoạt động cơ bản như làm thế nào để capture và hiển thị lưu lượng Ethernet và làm cách nào để tạo một vài kịch bản đơn giản bằng Python. Phần hai chúng tôi sẽ giới thiệu sâu hơn về cách sử dụng Scapy trong việc test máy chủ web để tìm ra các lỗ hổng có thể, tiếp đó là cách tìm ra các máy chủ DNS giả mạo cũng như việc quét mạng không dây để tìm ra các lỗ hổng bảo mật tiềm ẩn.

Cài đặt

Việc cài đặt Scapy rất đơn giản và nhanh chóng, chỉ mất một vài phút trên một desktop Ubuntu. Tất cả những gì bạn cần thực hiện ở đây là mở Ubuntu Software Center và tìm kiếm SCAPY. Tên thực mà bạn sẽ tìm được là python-Scapy, đây là một bộ công cụ được viết bằng ngôn ngữ Python. Ngoài ra bạn cũng cần cài đặt một vài phần mềm khác nếu muốn khai thác hết các điểm mạnh của SCAPY. Danh sách các phần mềm cần cài đặt thêm này gồm có python-crypto, python-gnuplot, python-pyx, graphviz và imagemagick.

Nếu muốn có được phiên bản mới nhất của Scapy, bạn cần download nguồn và thực thi một vài lệnh để cài đặt nó. Các lệnh đều có sẵn trên Scapy wiki tuy nhiên về cơ bản những gì bạn cần làm là download file scapy-latest.zip, bung file này ra một thư mục nào đó và thực thi lệnh setup.py như sau:

$ sudo python setup.py install

Có rất nhiều nơi bạn có thể tìm hiểu thêm về Scapy, chẳng hạn như online HTML documentation, Scapy Wiki và một số bài viết khác trên Scapy website. Để phát huy tối đa được Scapy, bạn cần biết về giao thức mạng TCP/IP và một chút về ngôn ngữ Python. Python website chính là nơi bạn có thể tìm hiểu thêm về ngôn ngữ này. Ngoài ra cũng có khá nhiều hướng dẫn khác có thể tìm kiếm trên Google. Dive Into Python cũng là một địa điểm nữa mà bạn có thể sử dụng để tìm hiểu thêm về ngôn ngữ này.

Các hoạt động cơ bản

Có khá nhiều hoạt động cơ bản bạn có thể thực hiện bởi Scapy. Nó gần tương tự như Wireshark trong việc capture lưu lượng dữ liệu và đánh hơi các thiết bị Ethernet. Có rất nhiều tùy chọn lệnh khi bạn khởi chạy Scapy. Bạn cũng phải khởi chạy Scapy với đặc quyền quản trị viên của mình nếu muốn capture lưu lượng Ethernet trực tiếp từ bất cứ thiết bị mạng nào. Lệnh để thực hiện điều đó là:

$ sudo scapy

Khi Scapy chạy, bạn sẽ thấy nhắc lệnh với ba mũi tên >>>. Tại đây bạn có thể nhập vào các lệnh hay sử dụng mã Python. Một lệnh đơn giản nhưng hữu dụng mà chúng tôi thể hiện đây thể hiện cách thực thi một hành động ICMP Ping cho một dải đại chỉ:

>>> ans,unans=sr(IP(dst="192.168.1.1-254")/ICMP())

Lệnh sniff cho phép bạn capture các gói dữ liệu Ethernet để phân tích sâu hơn. Bạn có thể chỉ định một giao diện nào đó để sử dụng với tùy chọn iface=, hoặc để trống nhằm capture tất cả các thiết bị. Các tùy chọn khác gồm: filter để thiết lập điều kiện lọc cho các gói capture, count để chỉ định cụ thể số gói được capture, prn để tạo chức năng in định dạng đầu ra của bạn. Các hàm ls() và lsc() sẽ hiển thị danh sách các lớp và các hàm có sẵn. (Tìm kiếm một tài liệu chi tiết nào đó sẽ giúp bạn hiểu sâu hơn về các lệnh và cách sử dụng chúng).

Một trong những tính năng chính của Scapy là nó được viết bằng ngôn ngữ Python. Điều này cho phép bạn có thể viết các kịch bản để tự động hóa việc test và các phân tích bạn muốn thực hiện. Khi cài đặt Scapy, bạn có thể truy cập trực tiếp đến tất cả các tính năng từ nhắc lệnh Python. Scapy cũng có khả năng tương tác của riêng nó, đây là thứ bạn sẽ thấy nếu đánh scapy vào cửa sổ terminal. Nếu xem file /usr/local/bin/scapy, bạn sẽ thấy nhiều dòng comment và hai lệnh Python:

from scapy.main import interact

interact()

Python sẽ giúp đơn giản hóa quá trình tạo kịch bản gửi các request và sau đó định dạng các thông tin trở về nhằm tạo đầu ra thân thiện dễ hiểu. Để tạo sự dễ hiểu cho đầu ra của ICMP request, bạn có thể sử dụng dòng mã như sau:

>>> ans.summary( lambda(s,r) : r.sprintf("%IP.src% is alive"))

Các hàm lambda được sử dụng với lệnh sniff:

>>> sniff(iface="eth1", prn=lambda x: x.show())

Nếu chạy lệnh này trong một cửa sổ terminal, bạn sẽ thấy một danh sách đầy đủ tất cả lưu lượng trên eth1 cho tới khi bạn stop nó bằng phím control-D.

Kết luận

Có thể nói Scapy là một công cụ đặc biệt hữu dụng cho các quản trị viên với một chút kinh nghiệm với Python. Trong phần tiếp theo của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn cách sử dụng Scapy trong một số chế độ khác để bảo vệ mạng.


Văn Linh (Theo Linuxplanet)

Cài đặt Apache , MySQL , PHP trên Windows

2010-09-23T17:59:00.004+07:00

Đã có những bài viết nói về việc cài đặt Apache trên Linux và hôm nay là một bài viết cơ bản về việc cài đặt và cấu hình Webserver Apache trên hệ thống Windows .

1. Các bộ cài

Apache 2.2.x tải về từ website http://httpd.apache.org/ (chọn bản MSI installer)

MySQL5.xtải về từ website http://dev.mysql.com/downloads/mysql/5.0.html (chọn bản MSI installer)

PHP5.2.x tải bản zip dành cho windows tại http://www.php.net/downloads.php.

2. Cài đặt

Cài đặt Apache2.2.x bình thường với cấu hình cơ bản là localhost, localhost, , 8080 hoặc 80. Chú ý một trong hai cổng 8080 hoặc 80 phải tự do, tức là chưa có dịch vụ nào sử dụng nó.

Cài đặt MySQL5.x bình thường. Đến phần cấu hình next cho đến khi được yêu cầu nhập root password. Bạn nên chọn một password. Với server đang phát triển, thường chọn mật khẩu root là 123456.

PHP giải nén và chú ý ghi nhớ đường dẫn đến thư mục PHP của bạn.

3. Cấu hình

Để Apache2.2.x chạy PHP dưới dạng một module bạn làm như sau

Mở file httpd.conf của Apache (nằm trong thư mục conf, nơi bạn đã cài apache)

Thêm vào httpd.conf đoạn cấu hình

LoadModule php5_module “E:\WEBSERVER\php5\php5apache2_2.dll”AddType application/x-httpd-php .phpPHPIniDir “E:\WEBSERVER\php5″
LoadModule php5_module “PHP_PATH\php5apache2_2.dll”

AddType application/x-httpd-php .php

PHPIniDir “PHP_PATH”

Với chú ý rằng PHP_PATH là nơi bạn đã giải nén PHP.

Để Apache2.2.x chọn index.php làm mặc định để chạy

Tìm tới dòng

DirectoryIndex index.html

Sửa lại thành

DirectoryIndex index.html index.php

Nếu bạn muốn index.php có ưu tiên cao hơn, bạn có thể chuyển nó về trước index.html

DirectoryIndex index.php index.html

Chuẩn bị file php

Tìm trong thư mục bạn đã giải nén PHP file php5ts.dll và copy nó vào thư mục bin của apache.

Trong thư mục bạn đã giải nén PHP, copy toàn bộ các file *.dll bạn nhìn thấy vào trong thư mục Windows/system32 chú ý chỉ copy file bạn nhìn thấy, không cần copy các file trong thư mục

Bước này chỉ là kinh nghiệm của tôi qua việc cài đặt các phiên bản trước. Có thể trong phiên bản này bước này không còn cần thiết nữa. Tuy nhiên, tôi vẫn thường làm theo cách này và không gặp bất cứ trục trặc nào.

Trong thư mục bạn đã giải nén PHP, copy php.ini-dist và sửa tên file bạn vừa copy thành php.ini.

Bạn sửa luôn php.ini-dist thành php.ini cũng không sao cả.

Cấu hình php.ini

1. Mở file php.ini bằng notepad, notepad++ hay wordpad

2. Tìm trong php.ini từ khóa doc_root và sửa thành

doc_root = APACHE_PATH/htdocs

* Trong đó APACHE_PATH là nơi bạn đã cài đặt apache.

* Chú ý rằng

htdocs là nơi mặc định của apache để đặt các public files (html, php). Bạn có thể cấu hình lại, hoặc dùng virtual host, hoặc dùng Script-Alias… Tuy nhiên, nếu bạn mới bắt đầu sử dụng Apache thì bạn không cần phải quá quan tâm đến vấn đề này. Chỉ cần cấu hình mặc định là được.

3. Tìm trong php.ini từ khóa extension_dir và cấu hình thành

extension_dir = PHP_PATH/ext

* extension_dir là đường dẫn đến nơi bạn để các thư viện mở rộng của PHP

4. Tìm các dòng ;extension=php_*.dll đó là các extension mà php cung cấp cho bạn. Chú ý rằng nếu có ; tức là thư viện đó chưa được sử dụng. Nếu bạn muốn sử dụng thư viện nào, chỉ cần bỏ dấu ; . Các thư viện cần đề dev bao gồm

extension=php_curl.dll
extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mcrypt.dll
extension=php_mysql.dll
extension=php_mysqli.dll
extension=php_soap.dll

5. Hoàn thành

Khởi động lại apache là xong.

p/s : Mình nghĩ việc cài đặt trên windows khá thuận tiên , tuy nhiên với những mã nguồn mở sẽ mạnh và tối ưu hơn khi sử dụng chúng trên hệ thống mở . Nếu bạn cảm thấy quá rắc rối thì lời khuyên có thể tham khảo một vài phần mềm tích hợp cả ba phần mềm trên : Appserv , Xampp , EasyPHP .v.v.v.. .Chúc thành công .

Từ diendanmaychu.vn

Setup DNS server trên Centos 5.0

2010-09-16T19:17:00.000+07:00

1.Giới thiệu về DNS

- Trong môi trường mạng, các máy tính muốn làm việc được với nhau để trao đổi thông tin thì cần phải nắm được các địa chỉ IP trong hệ thống mạng. Nhưng nếu số lượng các máy tính quá nhiều thì không thể nhớ hết được các địa chỉ IP của từng máy tính.

- Mỗi máy tính ngoài địa chỉ IP ra còn có 1 cái tên. Đó chính là Computer Name và chính cái tên này cũng làm cho người dùng dễ nhớ hơn là phải nhớ chính xác những con số phức tạp của 1 địa chỉ IP. Vì thế, người ta nghĩ ra cách để ánh xạ một địa chỉ Ip thành cái tên. Để giúp cho người dùng dễ dàng sự dụng hơn.

- Vì nhu cầu thực tế đó, người dùng đã sử dụng tập tin HOST để phục vụ cho việc chuyển đổi này. Nhưng trong nội dung file host không thể quản lý được sự trùng tên trong hệ thống, và hay sảy ra tình trạng bóp cổ chai. Việc truy vấn tên miền chậm không đáp ứng được nhu cầu của người sử dụng.

- Do vậy, dịch vụ DNS (Domain Name Service) ra đời nhầm để khắc phục tình trạng này

2.Hệ Thống Tên Miền

- Hệ thống tên miền là một cơ sở dự liệu phân bố. Cơ sở dữ liệu này có đặc điểm sau:

+ Cơ sở dự liệu này cho phép quản lý một cách cục bộ các phần khác nhau trong toàn bộ hệ thống tên miền.

Mỗi phần dự liệu này có thể truy cập trên toàn mạng thông qua cơ chế client – server.

+ Cơ sở dự liệu này đảm bảo sự đồng nhất và tính ổn định của hệ thống tên miền.

+ Máy chủ tên miền lưu trữ 1 phần thông tin của toàn bộ dự liệu tên miền và có nhiệm vụ trả lời các máy tính

- Root name server (.) quản lý những top-level domain trên internet. Tên máy và địa chỉ IP của những nameserver này được công bố rộng rãi trên toàn thế giới.

- Cơ chế phân giải tên miền thành địa chỉ IP như sau:

Root name server: là máy quản lý các nameserver ở mức top-level domain. Khi có truy vấn về một tên miền nào đó thì root name server phải cung cấp địa chỉ IP của name server. Đến lượt các name server của top – level domain cung cấp địa chỉ IP của các second-level domain. Cứ như vậy cho đên khi nào truy vấn được địa chỉ IP của name server cần tìm

Khi 1 yêu cầu truy vấn đến name server có 2 dạng: truy vấn đệ quy, và truy vấn tương tác.

3.Cấu hình hệ thống DNS với phần mềm Bind trên CentOS

- Hầu hết, các hệ điều hành của linux như: redhat, centos… đều có kèm theo gói bind.*.rpm.

- Do vậy ta có thể download source từ ngoài internet về hoặc là sử dụng package từ trong đĩa source của OS.

Mình thì làm biếng lắm nên sử dụng lệnh này cài cho lẹ:

[root@Servertest02 local]# yum install bind*
(chỉ nhiêu đó nó cài từ a-z nên khỏi bận tâm gì thêm)

* Config file named.conf:

Mặc định trong centos 4 thì file named.conf nằm ở: /etc/named.conf. Nhưng các bạn lưu ý rằng nếu cài đặt trên Centos 5.x thì file đó lại nằm ở /var/named/chroot/etc/named.conf

options {

directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
};

controls {

inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

zone "." IN {

type hint;
file "named.ca";
};

zone "quantrimaychu.com" IN {

type master;
file "quantrimaychu.zone";
allow-update { none; };
};

include "/etc/rndc.key";

* cấu hình file /var/named/chroot/var/named/quantrimaychu.com

$TTL 86400
@ IN SOA quantrimaychu.com. root (

42 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

IN NS quantrimaychu.com.
IN MX 1 quantrimaychu.com.
IN A 192.168.1.26
servertest IN A 192.168.1.26
mail IN A 192.168.1.26

start hệ thống:
[root@Servertest02 local]# service named start
Starting named: [ OK ]

Mình đã test thành công trên CentOS 5.5 , với những dòng có quantrimaychu.com thì hãy sữa lại thành domain name của chính bạn . Chúc thành công.

Từ quantrimaychu.com

Cơ bản về cài đặt Iptables trên Ubuntu

2010-09-14T13:30:00.003+07:00

Ở bài viết trước Giới thiệu iptables , ở bài này ta sẽ có thêm một chút tổng quan khá chi tiết về iptables trên hệ thống Ubuntu nói riêng và Linux nói chung .

Iptables là một tường lửa, cài đặt theo mặc định trên tất cả các bản phân phối chính thức của Ubuntu (Ubuntu, Kubuntu, Xubuntu). Khi bạn cài đặt Ubuntu, iptables có sẳn, nhưng nó cho phép tất cả các traffic truy cập theo mặc định. Ubuntu 8.04 đi kèm với ufw – là chương trình để quản lý lọc tường lửa.

Iptables là một tường lửa, cài đặt theo mặc định trên tất cả các bản phân phối chính thức của Ubuntu (Ubuntu, Kubuntu, Xubuntu). Khi bạn cài đặt Ubuntu, iptables có sẳn, nhưng nó cho phép tất cả các traffic truy cập theo mặc định. Ubuntu 8.04 đi kèm với ufw – là chương trình để quản lý lọc tường lửa.

Có rất nhiều thông tin có sẵn về iptables, nhưng đa số là khá phức tạp, và nếu bạn muốn làm một vài điều cơ bản, tài liệu này sẽ hướng dẫn cho bạn.

Lệnh cơ bản

Gõ lệnh:

$ sudo iptables -L

Hiển thị danh sách các rules hiện tại trong iptables. Nếu bạn mới cài đặt máy chủ của bạn, bạn sẽ không có rules nào, và bạn sẽ thấy như sau:

Chain INPUT (policy ACCEPT)target     prot opt source               destinationChain FORWARD (policy ACCEPT)target     prot opt source               destinationChain OUTPUT (policy ACCEPT)target     prot opt source               destination

Các tùy chọn cơ bản của Iptables

Dưới đây là giải thích cho một số các tùy chọn iptables, bạn sẽ thấy trong hướng dẫn này. Đừng lo lắng về việc bạn chưa hiểu hết tất cả mọi thứ ở đây ngay bây giờ, nhưng nhớ quay lại và nhìn vào danh sách này khi bạn gặp lại tùy chọn về sau.

• -A - Thêm rules này vào hệ thống rules. Chuỗi hợp lệ cho những gì mà chúng ta đang làm là INPUT, FORWARD và OUTPUT, nhưng chúng ta chủ yếu là trình bày về INPUT trong tài liệu này, mà chỉ có ảnh hưởng đến traffic.

    • -L – Danh sách các rules lọc hiện hành.
    • -m state – Cho phép các rules lọc tính toán cơ bản các công đoạn kết nối. Cho phép sử dụng tùy chọn --state.
    • --state – Định nghĩa danh sách của states cho rule ở trên. Các states hợp lệ là:

        o NEW – Kết nối chưa được nhìn thấy.
        o RELATED – Kết nối là mới, nhưng nó có liên quan đến một kết nối khác đã được cho phép.
        o ESTABLISHED – Kết nối này đã được thành lập.
        o INVALID – Các traffic có thể không được xác định do một số lý do.

• -m limit – Yêu cầu rule để tính toán giới hạn số lần. Cho phép sử dụng tùy chọn --limit. Hữu ích cho các rules giới hạn ghi log.

o --limit – Tính toán tỷ lệ tối đa, con số đưa ra theo sau như "/giây", "/phút", "/giờ", hoặc "/ngày" tùy thuộc vào bạn muốn trên rule. Nếu tùy chọn này không được sử dụng và -m limit được sử dụng thì mặc định là "3/hour".

• -p – Giao thức kết nối được sử dụng.

• - dport – Những port đích yêu cầu cho rule này. Một cổng duy nhất có thể được đưa ra, hoặc một phạm vi có thể được đưa ra là bắt đầu:kết thúc, mà sẽ tính toán tất cả các port từ bắt đầu đến kết thúc.

• -j – Bước vào mục tiêu được xác định. Theo mặc định, iptables cho phép bốn mục tiêu:
ACCEPT - Chấp nhận gói tin và ngừng xử lý các rules trong hệ thống này.

REJECT - Từ chối các gói tin và thông báo cho người gửi là chúng ta đã làm như vậy, và ngừng xử lý các rules trong hệ thống này.

DROP – Chấm dứt các gói tin, và ngừng xử lý các rules trong hệ thống này.

       LOG – Ghi log các gói tin, và tiếp tục xử lý các rules tiếp theo trong hệ thống. Cho phép sử dụng các tùy chọn --log-prefix và --log-level.

    • --log-prefix – Khi ghi log, đặt đoạn text này trước nội dung log. Thêm hai dấu ngoặc kép quanh đoạn text để sử dụng.
    • -log-level – Ghi log sử dụng chỉ định cấp syslog. 7 là một lựa chọn tốt trừ khi bạn cần gì đặc biệt khác.
    • -i – Chỉ phù hợp nếu gói tin đến được xác định trên giao diện.
    • -I – Chèn một rule. Đưa hai tùy chọn, các chuỗi để chèn vào rule, và số rule cần.

        o -I INPUT 5 sẽ chèn vào rule này trong chuỗi INPUT và làm cho nó trở thành rule thứ 5 trong danh sách.

    • -v – Hiển thị nhiều thông tin output. Hữu ích cho việc nếu bạn có các rules nhìn tương tự mà không dùng -v.
    • -s --source – address [/mask] nguồn cụ thể
    • -d --destination – address [/mask] đích cụ thể
    • -o --out-interface – output name[+] tên card mạng ([+] - ký tự đại diện)

Cho phép thiết lập các Sessions

Chúng ta có thể cho phép thiết lập các sessions để nhận traffic:

$ sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Cho phép các Traffic truy cập trên những cổng đặc biệt
Bạn có thể bắt đầu bằng cách chặn traffic, nhưng bạn phải làm việc qua SSH, mà ở đó bạn sẽ cần phải cho phép SSH trước khi chặn mọi thứ khác.
Để cho phép các traffic truy cập trên SSH mặc định là cổng (22), bạn có thể thiết lập trên iptables cho phép tất cả các TCP traffic truy cập trên cổng này để vào trong.

$ sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT

Quay trở lại danh sách ở trên, bạn có thể thấy rằng việc thiết lập iptables là:
• nối rule này vào chuỗi (-A INPUT) và xem xét các traffic truy cập

    • kiểm tra xem nếu nó là TCP (-p tcp)
    • nếu vậy, hãy kiểm tra xem nếu đầu vào đi đến cổng SSH (-dport ssh).
    • nếu vậy, chấp nhận các đầu vào (-j ACCEPT).

Cho phép kiểm tra các rules: (chỉ hiển thị một vài dòng đầu tiên, bạn sẽ thấy chi tiết)

 sudo iptables -LChain INPUT (policy ACCEPT)target     prot opt source               destinationACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHEDACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

Bây giờ, hãy cho phép tất cả các traffic truy cập web

$ sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Kiểm tra các rules của chúng ta, bằng lệnh:

$ sudo iptables -LChain INPUT (policy ACCEPT)target     prot opt source               destinationACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHEDACCEPT     tcp  --  anywhere             anywhere            tcp dpt:sshACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www

Chúng ta chỉ cho phép tcp traffic đến các cổng ssh và web, nhưng hình như chúng ta đã không bị chặn bất cứ điều gì, tất cả các traffic vẫn có thể vào.

Chặn các Traffic

Một quyết định được thực hiện để chấp nhận một gói tin, không có rules nào ảnh hưởng đến nó. Các rules của chúng ta cho phép các traffic ssh và web vào đầu tiên, các rule tiếp theo lại chặn tất cả các traffic đến, chúng ta vẫn có thể chấp nhận các traffic mà chúng ta muốn. Tất cả chúng ta cần phải làm là đặt các quy tắc để chặn tất cả các traffic ở cuối.

$ sudo iptables -A INPUT -j DROP$ sudo iptables -LChain INPUT (policy ACCEPT)target     prot opt source               destinationACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHEDACCEPT     tcp  --  anywhere             anywhere            tcp dpt:sshACCEPT     tcp  --  anywhere             anywhere            tcp dpt:wwwDROP       all  --  anywhere             anywhere

Bởi vì chúng ta không chỉ định một card mạng hoặc một giao thức, bất kỳ traffic cho bất kỳ cổng nào trên bất kỳ card mạng là bị chặn, ngoại trừ web và ssh.

Chỉnh sửa Iptables

Chỉ có vấn đề với việc cài đặt của chúng ta là ngay cả những cổng loopback cũng bị chặn. Chúng ta có thể viết rule chặn cho eht0 bằng cách chỉ định -i eth0, nhưng chúng ta cũng có thể thêm một rule cho loopback. Nếu chúng ta nối này rule, nó sẽ thực hiện quá trễ - sau khi tất cả các traffic đã bị chặn. Chúng ta cần phải chèn rule này phía trước. Do đây có rất nhiều traffic nên chúng ta sẽ chèn nó như là rule đầu tiên để nó được xử lý đầu tiên.

$ sudo iptables -I INPUT 1 -i lo -j ACCEPT$ sudo iptables -LChain INPUT (policy ACCEPT)target     prot opt source               destinationACCEPT     all  --  anywhere             anywhereACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHEDACCEPT     tcp  --  anywhere             anywhere            tcp dpt:sshACCEPT     tcp  --  anywhere             anywhere            tcp dpt:wwwDROP       all  --  anywhere             anywhere

Dòng đầu tiên và cuối cùng nhìn gần giống như nhau, vì vậy chúng ta sẽ liệt kê danh sách iptables chi tiết hơn.

$ sudo iptables -L -v

Chain INPUT (policy ALLOW 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     all  --  lo     any     anywhere             anywhere0     0 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ssh0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:www0     0 DROP       all  --  any    any     anywhere             anywhere

Giờ bạn có thể nhìn thấy nhiều thông tin hơn. Rule này thực sự là rất quan trọng, từ nhiều chương trình sử dụng card loopback để giao tiếp với nhau. Nếu bạn không cho phép chúng giao tiếp, bạn có thể ngắt các chương trình!

Ghi log

Trong ví dụ ở trên không có traffic nào được ghi log. Nếu bạn muốn chặn các gói tin vào syslog, lệnh sau sẽ thực hiện nhanh nhất:

$ sudo iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

Xem thêm phần "Mẹo nhỏ" để biết chi tiết hơn về ghi log

Lưu lại Iptables

Nếu bạn khởi động lại máy tính của bạn ngay bây giờ, cấu hình iptables của bạn sẽ biến mất. Bạn phải gỏ lại mỗi khi bạn khởi động lại, tuy nhiên, bạn có thể lưu lại cấu hình, và nó đã khởi động tự động. Để lưu cấu hình, bạn có thể sử dụng iptables-save và iptables-restore.

Cấu hình khi khởi động

WARNING: Iptables và NetworkManager dường như có một xung đột. Tuy nhiên NetworkManager còn là bản Beta. Nếu bạn lo ngại về an toàn để cài đặt một bức tường lửa, bạn có thể không nên tin tưởng Network Manager để quản lý nó. Cũng lưu ý NetworkManager và iptables có sự đối lập. Iptables nhằm giữ cho bất kỳ traffic mạng đáng ngờ ra. NetworkManager nhằm giữ cho bạn kết nối ở tất cả các lần. Vì vậy nếu bạn muốn bảo mật tất cả mọi thời điểm, hãy chạy iptables vào lúc khởi động. Nếu bạn muốn bảo mật một số thời gian sau đó thì có thể chọn NetworkManager.
WARNING: Nếu bạn sử dụng NetworkManager (cài đặt mặc định trên Feisty hay cài đặt sau đó) những bước sau sẽ vô hiệu hóa NetworkManager cho việc sửa đổi card mạng. Xin vui lòng làm theo các bước trong phần kế tiếp.
NOTE: NetworkManager có một vấn đề với lưu lại và khôi phục lại các rules của iptable. Nên sử dụng phương pháp này đầu tiên. Nếu bạn tìm cách khác, xin vui lòng cập nhật lưu ý này.
Lưu các rules tường lửa của bạn vào tập tin:

$ sudo sh -c "iptables-save > /etc/iptables.rules"

Sau đó, sửa đổi tập tin cấu hình /etc/network/interfaces để áp dụng các rules tự động. Bạn sẽ cần phải biết card mạng mà bạn đang sử dụng để áp dụng các rules – nếu bạn không biết, bạn có thể sử dụng card eth0, mặc dù vậy nhưng bạn nên kiểm tra với lệnh sau để xem có bất kỳ card không dây đầu tiên nào không:

$ iwconfig

Nếu bạn nhận được kết quả tương tự như sau đây, tức là bạn không có bất kỳ card không dây nào, và bạn có thể sử dụng card eth0.

$ iwconfiglo        no wireless extensions.eth0      no wireless extensions.$

Khi bạn đã tìm thấy card mạng mà bạn đang sử dụng, hãy mở tập tin /etc/network/interfaces và chỉnh sửa những gì bạn muốn:
Dùng lệnh:

$ sudo nano /etc/network/interfaces

Với Ubuntu và Xubuntu: nhấn ALT+F2, trong cửa sổ hiện ra, gõ vào:

gksudo gedit /etc/network/interfaces

và nhấn Enter.
Với Kubuntu: nhấn ALT+F2, trong cử sổ hiện ra, gõ vào:

kdesu kate /etc/network/interfaces

và nhấn Enter.
Trong tập tin mà bạn tìm thấy card mạng, ở cuối các dòng liên quan đến card mạng, thêm vào dòng:

pre-up iptables-restore < /etc/iptables.rules

Bạn cũng có thể chuẩn bị một tập hợp các rules và áp dụng tự động vào bằng cách sử dụng các bước trên, ngoại trừ thêm dòng này vào cuối tập tin:

post-down iptables-save -c > /etc/iptables.rules

Một ví dụ đầy đủ áp dụng cả hai trường hợp ở trên là:

auto eth0iface eth0 inet dhcppre-up iptables-restore < /etc/iptables.rulespost-down iptables-save -c > /etc/iptables.rules

Ngoài ra, bạn có thể thêm iptables-restore và iptables-save vào cá thư mục if-pre-up.d và if-post-down.d trong /etc/network thay vì thay đổi trực tiếp /etc/network/interface.
Tập tin /etc/network/if-post-down.d/iptasave sẽ chứa:

#!/bin/shiptables-save -c > /etc/iptables.rulesexit 0

và /etc/network/if-pre-up.d/iptaload sẽ chứa:

#!/bin/shiptables-restore < /etc/iptables.rulesexit 0

Sau đó, hãy cấp quyền để thực thi cho cả hai tập tin trên:

sudo chmod +x /etc/network/if-post-down.d/iptasavesudo chmod +x /etc/network/if-pre-up.d/iptaload

Cấu hình lúc khởi động cho NetworkManager

NetworkManager bao gồm khả năng chạy script khi nó kích hoạt hoặc vô hiệu hóa một card mạng. Để lưu lại các rules iptables khi tắt, và khôi phục lại chúng khi khởi động, chúng ta sẽ tạo một tập lệnh. Để bắt đầu, nhấn Alt+F2 và nhập lệnh sau:
Với Ubuntu:

$ gksudo gedit /etc/NetworkManager/dispatcher.d/01firewall

Với Kubuntu:

$ kdesu kate /etc/NetworkManager/dispatcher.d/01firewall

Sau đó hãy chép đoạn script sau vào và lưu lại:

if [ -x /usr/bin/logger ]; thenLOGGER="/usr/bin/logger -s -p daemon.info -t FirewallHandler"elseLOGGER=echoficase "$2" inpre-up)if [ ! -r /etc/iptables.rules ]; then${LOGGER} "No iptables rules exist to restore."returnfiif [ ! -x /sbin/iptables-restore ]; then${LOGGER} "No program exists to restore iptables rules."returnfi${LOGGER} "Restoring iptables rules"/sbin/iptables-restore -c < /etc/iptables.rules;;post-down)if [ ! -x /sbin/iptables-save ]; then${LOGGER} "No program exists to save iptables rules."returnfi${LOGGER} "Saving iptables rules."/sbin/iptables-save -c > /etc/iptables.rules;;*);;esac

Cuối cùng, chúng ta cần NetworkManager để thực thi đoạn script này. Trong cửa sổ cuối, nhập vào dòng lệnh sau:

sudo chmod +x /etc/NetworkManager/dispatcher.d/01firewall

Mẹo nhỏ

Nếu bạn thường xuyên chỉnh sửa Iptables

Các bước ở trên cho ta biết làm thế nào để thiết lập các rules của tường lửa và tương đối đơn giản (cho hầu hết mọi người). Nhưng nếu bạn phát triển được nhiều công việc, bạn muốn iptables lưu lại lúc bạn khởi động. Bạn có thể thêm một dòng như thế này trong trong tập tin /etc/network/interfaces:

 pre-up iptables-restore < /etc/iptables.rulespost-down iptables-save > /etc/iptables.rules

Dòng "post-down iptables-save > /etc/iptables.rules" sẽ lưu các rules được sử dụng vào lần khởi động kế tiếp.

Sử dụng iptables-save/restore để test các rules

Nếu bạn sửa đổi iptables của bạn ngoài hướng dẫn này, bạn có thể sử dụng iptables-save và iptables-restore để sửa và thử những rules của bạn. Để làm được điều này, hãy mở các rules soạn thảo ra và soạn thảo lại (trong ví dụ này gedit).

$ sudo iptables-save > /etc/iptables.rules$ gksudo gedit /etc/iptables.rules

Bạn sẽ có tập tin chứa nội dung tương tự (như ví dụ sau):

# Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006*filter:INPUT ACCEPT [368:102354]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [92952:20764374]-A INPUT -i lo -j ACCEPT-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7-A INPUT -j DROPCOMMIT# Completed on Sun Apr 23 06:19:53 2006

Nhận thấy rằng đây là những lệnh của iptables mà bị lược bỏ phần iptables. Hãy chỉnh sửa và lưu lại khi hoàn tất. Sau đó, kiểm tra đơn giản:

$ sudo iptables-restore < /etc/iptables.rules

Sau khi kiểm tra, nếu bạn không thêm lệnh iptables-save như ở trên thì tập tin /etc/network/interfaces sẽ không lưu lại những thay đổi của bạn:

$ sudo iptables-save > /etc/iptables.rules

Chi tiết hơn về ghi log

Để biết thêm chi tiết syslog của bạn có thể tạo thêm Chain. Đây là một ví dụ rất ngắn về Chain này /etc/iptables.rules, nó chỉ ra cách thiết lập iptables để log vào syslog:

# Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006*filter:INPUT ACCEPT [273:55355]:FORWARD ACCEPT [0:0]:LOGNDROP - [0:0]:OUTPUT ACCEPT [92376:20668252]-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -j LOGNDROP-A LOGNDROP -p tcp -m limit --limit 5/min -j LOG --log-prefix "Denied TCP: " --log-level 7-A LOGNDROP -p udp -m limit --limit 5/min -j LOG --log-prefix "Denied UDP: " --log-level 7-A LOGNDROP -p icmp -m limit --limit 5/min -j LOG --log-prefix "Denied ICMP: " --log-level 7-A LOGNDROP -j DROPCOMMIT# Completed on Sun Apr 23 05:32:09 2006

Ghi chú một CHAIN mới đã gọi LOGNDROP ở phía trên cùng của tập tin. Ngoài ra, các DROP ở dưới cùng của chuỗi INPUT là thay thế với LOGNDROP và thêm vào giao thức mô tả để nó có khả năng xem các log. Cuối cùng, chúng ta chặn các traffic ở phần cuối của chuỗi LOGNDROP. Sau đây sẽ là một số ý tưởng về những gì đang xảy ra:

    • --limit thiết lập số lần ghi log trên rule đến syslog
    • --log-prefix “Từ chối…” thêm tiếp đầu ngữ làm cho việc tìm kiếm syslog dễ dàng hơn
    • --log-level 7 thiết lập mức syslog để lấy thông tin (nhìn thấy syslog để có thêm chi tiết, nhưng bạn có thể bỏ vấn đề này)

Vô hiệu hóa tường lửa

Nếu bạn cần vô hiệu hóa tường lửa tạm thời, bạn có thể rút ra toàn bộ các rules đang dùng.

$ sudo iptables -F

Hoặc tạo một script, bạn có thể dùng chương trình soạn thảo văn bản như là nano

$ sudo nano -w /root/fw.stop

echo "Stopping firewall and allowing everyone..."iptables -Fiptables -Xiptables -t nat -Fiptables -t nat -Xiptables -t mangle -Fiptables -t mangle -Xiptables -P INPUT ACCEPTiptables -P FORWARD ACCEPTiptables -P OUTPUT ACCEPT

Và để thực thi script

$ chmod +x /root/fw.stop

Bạn có thể chạy script

$ /root/fw.stop

Cấu hình dể dàng qua GUI

Một người sử dụng mới có thể sử dụng Firestarter (gui), có sẵn trong kho dữ liệu (Synaptic hay apt-get) để cấu hình các rules iptable của họ, mà không cần chạy các dòng lệnh đã biết. Xin vui lòng xem hướng dẫn ... Mặc dù cấu hình rất dễ dàng, nhưng có thể không đủ cho những người dùng chuyên sâu. Tuy nhiên, cũng khá đầy đủ với hầu hết mọi người dùng ... Và bạn có thể hạn chế với từng loại kết nối bằng cách chặn cổng của loại đó (cổng 80 cho http, 443 cho https, 1863 cho chat msn, vv…) từ "chính sách" phía trong firestarter. Bạn cũng có thể sử dụng nó để xem các kết nối hoạt động đến máy tính của bạn và từ máy tính của bạn ra ngoài... Tường lửa có thể được bật lên bằng cách cấu hình wizard. Người dùng dial-up sẽ phải có sự chỉ định này để bắt đầu quay số tự động vào trong trình wizard.
Trang chủ của firestarter: http://www.fs-security.com/
Tài liệu hướng dẫn: http://www.fs-security.com/docs/tutorial.php

Từ antoanmang.vn

Thư viện lệnh cho Linux

2010-09-12T18:26:00.001+07:00

Thỉnh thoảng lướt qua các blog , forum hay các báo lá cải kiếm được ít lệnh hay hay , lưu tạm vào bài viết này vậy khi nào quên lôi ra xem .

Kiểm tra chăc chắn rằng các cổng đó đang mở:
# netstat -tulpn | less

Chắc chắn rằng iptables cho phép các kết nối với cổng 80, 110, 143, .. Chạy command
# iptables -L -n

Edit với giao diện đồ họa trực quan thông qua SSH
Chạy command sau:
#system-config-securitylevel-tui

Giới thiệu iptables

2010-09-12T09:35:00.002+07:00

Chắc ai cũng đã từng nghe iptables, iptables, rồi snort...trên Linux..mà nhiều khi tự hỏi, nó là cái gì thế? Tôi tìm hiểu được một chút, post lên đây cho mọi người cùng tìm hiểu và có gì trao đổi với nhau.

I. Iptables là gì?

Trước đây, package tường lửa/NAT phổ biến nhất chạy trên Linux là ipchains. Tuy nhiên, theo thời gian, ipchains có một số nhược điểm nên đã được Netfilter thay bằng iptables, với các improvement sau đây:

- Tích hợp tốt hơn với nhân của hệ điều hành Linux.

- Cho phép load tốt hơn các modules đặc biệt của iptables giúp cho việc cái thiện độ tin cậy và tốc độ xử lý.

- Là một statefull firewall.

- Filter packet dựa trên địa chỉ MAC và các cờ của TCP header.

- NAT tốt hơn.

- Hỗ trợ việc tích hợp một cách trong suốt với các chương trình như Web proxy: Squid.

- Một số thông số limit có thể được sử dụng trong iptables giúp cho việc ngăn chặn được các cuộc tấn công DOS.

Vậy có thể tóm tắt lại: iptables là một package firewall/NAT được sử dụng rộng rãi nhất hiện nay và được tích hợp sẵn hay cài đặt sử dụng trên các hệ điều hành của Redhat.

II. Tìm hiểu iptables qua ví dụ:

Trong iptables chia ra thành các bảng (tables); trong mỗi bản sẽ chia ra thành nhiều chuỗi (chains) để xử lý packet tùy theo tình huống (hướng đi của packets); trong mỗi chain sẽ có các luật (rules) mà mình sẽ cấu hình để xử lý các packets tương ứng với mỗi chain.

Giả sử bạn muốn block tất cả các packets từ IP 200.200.200.1 thì bạn sẽ dùng option -s để chỉ ra địa chỉ IP nguồn hay DNS nguồn. Vì thế, bạn sẽ viết như sau để chỉ các traffic đến từ nguồn 200.200.200.1

iptables -s 200.200.200.1

Nhưng như thế bạn chưa nói iptables xử lý các gói tin đó như thế nào? Do đó, bạn phải dùng option -j để bảo iptables phải xử lý như thế nào:ACCEPT, REJECT, và DROP. Ở đây, ta DROP.

iptables -s 200.200.200.1 -j DROP.

Tuy nhiên, máy tính vẫn chưa biết cách xử lý như thế nào vì ta chưa xác định rule này thuộc chain nào? Do đó, ta phải dùng option –A để thêm rule này vào một chain mà ta chỉ định. Bởi vì bạn muốn block các gói tin từ ngoài vào firewall nên ta dùng chain INPUT.

iptables -A INPUT -s 200.200.200.1 -j DROP

Lệnh trên sẽ block tất cả các gói tin xuất phát từ máy có ip là 200.200.200.1. Bây giờ, ta chỉ muốn block gói tin telnet xuất phát từ máy có ip trên thì sao? Telnet là dịch vụ sử dụng TCP, port 23. Ta có thể dùng option –p để chỉ định protocols; --destination-port để chỉ ra port trên máy đích ( port mà máy có ip trên đang cố gắng truy cập trên máy tính của ta hiện giờ). Nếu nhớ port là 23 thì sau --destination-port có thể dùng là 23; không thì dùng chữ telnet.

iptables -A INPUT -s 200.200.200.1 -p tcp --destination-port telnet -j DROP

Ở trên, là địa chỉ IP trong rule; bây giờ, ta muốn đề cập tới một dãy IP 200.200.200.* thì sao? Ta có thể sử dụng như sau: 200.200.200.0/24.

iptables –A INPUT -s 200.200.200.0/24 -p tcp --destination-port telnet -j DROP

Bây giờ, ta sẽ xem xét iptables trong một mô hình lớn hơn một tí. Tôi có một hệ thống mạng LAN và kết nối Internet. Firewall của tôi tất nhiên là nằm giữa LAN và Internet rồi. Chúng ta cũng coi là nối LAN qua interface eth0, và kết nối internet gọi là interface ppp0. Bây giờ, bạn chỉ muốn các máy tính trong LAN mới có thể thực hiện telnet đến firewall thôi, còn đối với Internet thì không? Vậy bạn làm thế nào?

Khi này, ta sẽ dùng option –i tương ứng với input interface và –o tương ứng với output interface. Mặc dù ta có thể thêm luật sau vào chain OUTPUT; nhưng để “ngăn chặn ngay từ trong trứng nước” thì tốt hơn ta nên thêm nó vào chain INPUT, để cho telnet service chạy trên firewall không hề nhận được request telnet nào từ bên ngoài Internet.

iptables –A INPUT -p tcp --destination-port telnet -i ppp0 -j DROP

Mặc định với option –A thì rule sẽ được add vào cuối chain (A = append). Ta có thể sử dụng một số option khác để add, hay delete rule theo ý mình.

-I INPUT 1 : để add rule vào dòng thứ 1 trong chain, -D :delete, -F: flush một chain, -L : list các rules trong chain.

Bạn muốn cấm tất cả các incoming traffic đối với firewall ( vì lý do bảo mật mà ); nhưng nếu như thế, khi một máy tính bên trong LAN giao tiếp với một máy tính bên ngoài thì sau khi gửi một request thì máy tính bên ngoài sẽ gửi lại một reply. Nếu ta cấm tất cả incoming traffic thì vô tình ta cấm cả các máy bên trong liên lạc với bên ngoài.

Giải pháp: Khi mới tạo kết nối, các máy bắt đầu bằng cờ SYN. Dựa vào đây, ta có thể tạo một luật, cấm tất cả các máy tính mà bắt đầu gửi cờ SYN cho các máy bên trong LAN; hay nói cách khác, cấm các máy chủ động tạo kết nối tới các máy trong LAN, dùng option --syn

iptables -A INPUT -i ppp0 -p tcp --syn -j DROP

Nhưng, nếu ta đang chạy web service ở một server nào trong LAN và muốn người bên ngoài truy cập thì sao? Khà khà, ta chỉ cần chỉnh sửa luật đôi chút thôi:

iptables -A INPUT -i ppp0 -p tcp --syn --destination-port ! 80 -j DROP

Các bạn có hiểu luật trên không?: Cấm tất cả các kết nối bắt nguồn từ bên ngoài vào trong, trừ các kết nối có destination port là 80 (www).

Từ conghung.com

Thủ thuật với file .htaccess

2010-09-10T12:18:00.003+07:00

Tệp tin htaccess là gì ?

htaccess là một tệp tin cấu hình đặc biệt, htaccess cho phép bạn thay đổi cách hoạt động của máy chủ Apache ở tầng thư mục. Tệp tin htaccess gồm các dòng lệnh, có thể tùy biến theo người dùng, được đặt trong một thư mục nào đó, nó sẽ có tác dụng cho thư mục đó và tất cả các thư mục con. Một trong những ứng dụng phổ biến của htaccess là cho phép viết lại đường dẫn URL (rewrite URL).

Trở lại ứng dụng SEO của htaccess, khi một khách hay bọ tìm kiếm thăm một trang web, máy chủ sẽ kiểm tra tệp tin đặt biệt để tìm các tùy biến của webmaster, bao gồm cả các tùy biến bảo mật. Máy chủ sau đó sẽ thực thi các lệnh tìm thấy trong tệp tin htaccess thường gồm chuyển hướng redirection, bảo mật và báo lỗi.

Redirect 301 là gì ?

Chuyển hướng redirect 301 hay redirection 301 thường được hiểu như việc di rời vĩnh viễn (moved permanently). Nó trả về mã lỗi 301 trong phần header nhằm thông báo cho máy tìm kiếm hay trình duyệt, máy chủ rằng trang web hiện tại đã được chuyển rời tới địa chỉ mới.
Cài đặt redirect 301

Điều đầu tiên là bạn phải đảm bào chắc server Apache của bạn hỗ trợ mod_rewrite cho phép sử dụng .htaccess để áp dụng redirect 301 . Sau đó bạn phải tải tệp tin .htaccess từ thư mục gốc chứa các trang web của bạn. Nếu như bạn không có tệp tin .htaccess trong thư mục gốc thì bạn phải tạo nó với trình soạn thảo text như Notepad, Ultraedit hay EditPadPro, v.v. Phải chắc chắn rằng bạn viết đúng tên và có dấu chấm “.” đầu tệp tin.

Người sử dụng Windows sẽ không thể tạo được tệp tin .htaccess vì tệp tin đặc biệt này không chứa tên, nó chỉ chứa tên của phần tên mở rộng. Vì thế bạn hãy tải tệp tin text bất kỳ trong window rồi tải lên server qua FTP rồi đổi tên trên sever.

Sau khi tải tệp tin .htaccess xuống máy, nếu đã có các dòng lệnh trước đó thì hãy cẩn thận đừng thay đổi nếu như bạn không chắc, tốt nhất hãy sao lưu một bản để phòng trường hợp cần thiết bạn vẫn có thể quay trở lại.
Cài đặt cơ bản
Dòng lệnh bắt đầu .htaccess

Dòng lệnh .htaccess của bạn nên bắt đầu như sau :

Options +FollowSymLinks

RewriteEngine On
RewriteBase /

Dòng lệnh cơ bản redirect 301

Dòng lệnh redirect 301 về cơ bản có dạng như sau trong tệp tin .htaccess :

redirect 301 /old/old.htm http://www.seovietnam.org/new.htm

Dòng lệnh trên thông báo chuyển rời tệp tin old.htm trong thư mục old đến vị trí mới tại http://www.seovietnam.org/new.htm.

Chú ý : Để bắt đầu thì bạn nên redirect 301 các trang trên cũng host, bạn chỉ nên chuyển các trang cũ đến thư mục gốc tương đối. Có thể thực hiện việc này bằng việc loại bỏ “http://www.seovietnam.org/” mà chỉ thêm đường dẫn tương đối đến thư mục gốc.

Điểm mạnh nhât của việc thay đổi hàng loạt đường dẫn URL chính là mod_rewrite của Apache, đặc biệt là khi thay đổi tên miền hay thư mục
hay số lượng lớn các tập tin. Chúng ta hãy tìm hiểu phần tiếp theo.

Chuyển toàn bộ đến tên miền mới

Nếu bạn quyết định thay đổi tên miền thì các đường dẫn trước đây từ các website bên ngoài, từ máy tìm kiếm và ngay cả các đường dẫn tuyệt đối trên website cũ đều bị thay đổi và khi bạn truy cập, các địa chỉ trên sẽ trỏ bạn đến trang báo lỗi 404 : trang không tìm thấy.

Vì thế nếu bạn thay đổi tên miền thì đừng để mất các liên kết quí báu và người dùng tiềm năng từ máy tìm kiếm, hãy redirect các liên kết cũ tới tên miền mới :

Options +FollowSymLinks
RewriteEngine on
RewriteRule (.*) http://www.seovietnam.org/$1 [R=301,L]

Hãy thay đổi www.seovietnam.org bằng tên miền mới của bạn.

Redirect toàn bộ trang trong một thư mục đến mọt trang mới

Giả sử như bạn không còn sử dụng thư mục “thuthuatseo” nữa và muốn chuyển tất cả các trang trong thư mục này đến trang “seoblog.php” thì hãy thêm dòng lệnh sau vào tệp tin .htaccess nằm tại thư mục gốc :

RewriteRule ^thuthuatseo(.*)$ /seoblog.php [L,R=301]

Chuyển các trang động tới một trang mới
Để chuyến trang web động page.php?id=n (với n là giá trị biến) tới một trang tĩnh mới new-page.html thì bạn có thể làm như sau :

RewriteRule ^page.php?id=(.*)$ /new-page.htm [L,R=301]

URL với www hay không www

Đôi khi các bạn bắt gặp việc website sử dụng “www” trong URL (Ví dụ như http://seovietnam.org), trong khi có những website lại không dùng “www” này như http://aevn.fr. Nên nhớ rằng “tương ứng” với dịch vụ Web. Các bạn có thể lựa chọn riêng cho mình. Nhưng không thể chọn cả hai vì sẽ gây ra trùng lặp nội dung. sau đây là hai ví dụ, hướng dẫn bạn sủ lý triệt để vấn đề này.

Trường hợp sử dụng www
Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.seovietnam.\.org$ [NC]
RewriteRule ^(.*)$ http://www.seovietnam.org/$1 [R=301,L]

Ngoài ra còn có cách viết sau có thể áp dụng cho tất cả các host và domain, không phải edit lại :

Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.[a-z-]+\.[a-z]{2,6} [NC]
RewriteCond %{HTTP_HOST} ([a-z-]+\.[a-z]{2,6})$ [NC]
RewriteRule ^/(.*)$ http://%1/$1 [R=301,L]

Trường hợp không sử dụng www
Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} !^aevn\.fr$ [NC]
RewriteRule ^(.*)$ http://aevn.fr/$1 [R=301,L]

Bạn có thể thử lại với các tên miền ví dụ trên mà tớ áp dụng thành công đúng như trích dẫn.

Loại bỏ Query_String
Đôi khi một trang web của bạn có thể hiển thị hai đường dẫn url khác nhưng ( cùng một nội dung) ví dụ seo-tools.php và seo-tools.php?v=mobile. Tương tự như phần trên, điều này sẽ tạp ra nội dung trùng lặp trên website của bạn. Vì vậy bạn có thể loại bỏ các tham biến như sau :

RewriteCond %{THE_REQUEST} ^GET\ /.*\;.*\ HTTP/
RewriteCond %{QUERY_STRING} !^$
RewriteRule .* http://www.seovietnam.org%{REQUEST_URI}? [R=301,L]

Ngoài ra nếu như tham biến QUERY_STRING không được gấn giá trị nào hết và URl kết thúc bởi biến rỗng “?”, thì bạn nên loại bỏ chúng, ví dụ “index.php?” :

RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} .
RewriteRule ^index.php /index.php? [L]

Chuyển phần đuôi mở rộng từ .php sang .html

Việc chuyển .php sang .html có tác dụng khi bạn cần viết lại đường dẫn thân thiện với máy tìm kiếm (Friendly URL for SEO).

RewriteRule ^(.*)\.html$ $1.php [R=301,L]

Chuyển gạch dưới (_) thành gạch ngang(-)
Dù Google mới chấp nhận việc sử dụng gạch dưới “_” như là ký tự ngăn cách, nhưng trong thực tế người dùng vẫn quen thuộc với dấu gạch ngang “-”. Bản thân seovietnam cũng ủng hộ dấu gạch ngang vì nó dễ nhìn hơn. Bạn có thể chuyển đổi toàn bộ dấu “_” sang “-” như sau :

Options +FollowSymLinks
RewriteEngine On
RewriteBase /

RewriteRule !\.(html|php)$ - [S=4]
RewriteRule ^([^_]*)_([^_]*)_([^_]*)_([^_]*)_(.*)$ $1-$2-$3-$4-$5 [E=uscor:Yes]
RewriteRule ^([^_]*)_([^_]*)_([^_]*)_(.*)$ $1-$2-$3-$4 [E=uscor:Yes]
RewriteRule ^([^_]*)_([^_]*)_(.*)$ $1-$2-$3 [E=uscor:Yes]
RewriteRule ^([^_]*)_(.*)$ $1-$2 [E=uscor:Yes]

RewriteCond %{ENV:uscor} ^Yes$
RewriteRule (.*) http://www.seovietnam.org/$1 [R=301,L]

Redirect Wordpress Feeds tới Feedburner
Trong bài viết sử dụng Feedbuner, các bạn có thể sử dụng plugin để quản lý Feeds RSS trên Blog Wordpress. Nếu không các bạn có thể sử dụng code htaccess sau :

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} ^/feed\.gif$
RewriteRule .* - [L]

RewriteCond %{HTTP_USER_AGENT} !^.*(FeedBurner|FeedValidator) [NC]
RewriteRule ^feed/?.*$ http://feeds.seovietnam.org/quangbaweb/ [L,R=302]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

Đối với người dùng WordPress, các bạn có thể sử dụng plug-in Redirection Permanent Link để chuyến hướng các trang.

Bào vệ ăn cắp tài nguyên và băng thông
Đôi khi các tài liệu, film hay hình ảnh mà bạn tải trên host của mình bị người khác dùng và đăng trên website khác sẽ gây tốn băng thông, bạn có thể hạn chế việc ăn cắp bằng cách chỉ cho phép các tài nguyên trên tiếp cận trên những website bạn cho phép như sau (Nếu không sẽ trả về thư mục /feed/) :

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?seovietnam.org/.*$ [NC]
RewriteRule \.(gif|jpg|swf|flv|png)$ /feed/ [R=302,L]

Ứng dụng redirect 301 trên các máy chủ khác (ngoài Apache)

IIS redirect
Trong phần quản trị dịch vụ internet, nhấn phải chuột chọn tệp tin và thư mục mà bạn muốn áp dụng redirect;
Chon nút “a redirection to a URL”;
Chọn trang Redirection;
Chon tiếp “The exact url entered above” và “A permanent redirection for this resource”;
Chon “Apply”.

ColdFusion Redirect
<.cfheader statuscode="301" statustext="Moved permanently">
<.cfheader name="Location" value="http://www.seovietnam.org">

PHP Redirect

<?
Header( "HTTP/1.1 301 Moved Permanently" );
Header( "Location: http://www.seovietnam.org" );
?>

ASP Redirec

<%@ Language=VBScript %>
<% Response.Status="301 Moved Permanently" Response.AddHeader "Location","http://www.seovietnam.org/" %>

ASP .net Redirect

<script runat="server">
private void Page_Load(object sender, System.EventArgs e)
{
Response.Status = "301 Moved Permanently";
Response.AddHeader("Location","http://www.seovietnam.org/");
}
</script>

JSP (Java) Redirect

<% response.setStatus(301); response.setHeader( "Location", "http://www.seovietnam.org/" ); response.setHeader( "Connection", "close" ); %>

CGI PERL Redirect

$q = new CGI;
print $q->redirect("http://www.seovietnam.org/");

Ruby on Rails Redirect

def old_action
headers["Status"] = "301 Moved Permanently"
redirect_to "http://www.seovietnam.org/"
end

Từ http://www.seovietnam.org/Optimization/htaccess-va-redirect-301.html

Free 3 hosting và domain vv.cc

2010-09-09T16:53:00.001+07:00

Cập nhật danh sách free hosting mới dành cho ai làm website và lưu trữ dữ liệu.

•Đăng ký: http://www.registry.vv.cc
Domain này hỗ trợ DNS đầy đủ như MX, CNAME, A và SOA records

•Unlimited/Unlimited/PHP/CP/Domain/orangeserve.com
http://signup.orangeserve.com/order/?pkg=1

•100MB/1GB/PHP/Reseller/Domain/sixserve.com
http://sixserve.com/promotions/free-reseller

•100MB/500MB/PHP/CP/Domain/hostaculous.net
http://www.hostaculous.net/support/order/?pid=1&skip=1

Từ Itvnn.net

Giới thiệt website học thiết kế web

2010-09-08T01:33:00.002+07:00

Đây là một thư viện với nhiều bài viết hay từ cơ bản đến nâng cao cho ai đang muốn tự mình học về lập trình và thiết kế website .

Tổng quan sơ lượt mình thấy website có đầy đủ các ngôn ngữ thiết kế web hiện hành , mạnh và được ứng dụng nhiều trong các lĩnh vực . Link http://www.thietkewebvietnam.net/

Hy vọng sẽ giúp ích cho những ai đang học về lập trình và thiết kế web . chúc thành công

Files config của một số mã nguồn mở

2010-09-07T07:12:00.002+07:00

Khi ta tiến hành Local attack thì điều đầu tiên ta sẽ nhắm vào những vitctim có hệ thống quản trị mã nguồn mở , vì có như vậy cơ hội để ta upload shell lên sẽ thành công cao hơn .
Say đây là file cấu hình của một số mã nguồn mở thông dụng :
vbulletin(includes/config.php)

Phpbb(inc/config.php)
Nukeviet(mainfile.php)
Joomla (configuration.php)
Wordpress(wp-config.php)
SMF(Settings.php)
CMS (config.inc.php - /includes/config.inc.ph)

- Chúc thành công và đừng làm ngưng trệ hệ thống của victim nhé

File log systems DirectAdmin

2010-09-06T19:57:00.001+07:00

DirectAdmin:
/var/log/directadmin/error.log
/var/log/directadmin/errortaskq.log
/var/log/directadmin/system.log
/var/log/directadmin/security.log

Apache:
/var/log/httpd/error_log
/var/log/httpd/access_log
/var/log/httpd/suexec_log
/var/log/httpd/fpexec_log
/var/log/httpd/domains/domain.com.error.log
/var/log/httpd/domains/domain.com.log
/var/log/messages (generic errors)

Proftpd:
/var/log/proftpd/access.log
/var/log/proftpd/auth.log
/var/log/messages (generic errors)

vm-pop3d:
/var/log/maillog
/var/log/messages

named (bind):
/var/log/messages

exim:
/var/log/exim/mainlog
/var/log/exim/paniclog
/var/log/exim/processlog
/var/log/exim/rejectlog
(on FreeBSD, they have "exim_" in front of the filenames)

mysqld:
RedHat:
/var/lib/mysql/server.hostname.com.err
FreeBSD:
/usr/local/mysql/data/server.hostname.com.err

crond:
/var/log/cron

To view a log file, run:

less /var/log/filename

Where /var/log/filename is the path of the log you wish to view. If the log is too large you can use the "tail" command:

tail -n 30 /var/log/filename

Where 30 is the number of lines from the end you wish to view.

Code encode & deencode PHP

2010-09-06T03:51:00.004+07:00

Code là tool encode và deencode trực tiếp trên nền web . Mọi người có thể tải về và upload lên host để thực nghiệm . Download tại đây : http://www.mediafire.com/download.php?bb1eqn430g6x24q

Phân trang cho Blogger | Page Navigation

2010-09-06T01:07:00.005+07:00

Thủ thuật tạo phân trang cho Blogger( blogspot ) hay Page navigation , tuy không mới nhưng nhiều bạn vẩn gặp khó khăn khi thực hiện trên blog của mình . Hôm nay mình sẽ hướng dẫn lại từ 1 bài viết : http://bloggerstop.net/2010/01/bloggerblogspot-pagination-page.html , và thêm một số tùy chọn hiển thị khá đẹp cho thủ thuật này .

Bước 1 :

Tìm dòng sau trong mục : Thiết kế - Chỉnh sữa HTML

</body>

Và thêm đoạn code sau ở phía trên nó :

<script type='text/javascript'>
var pageCount=10;
var displayPageNum=3;
var upPageWord ='Previous';
var downPageWord ='Next';
</script>
<script src='http://phanquoclytk.googlecode.com/files/pagination1.js' type='text/javascript'/>
<script src='http://phanquoclytk.googlecode.com/files/pagination2.js' type='text/javascript'/>

Bước 2 :

Cũng tìm trong Chỉnh sữa HTML dòng sau :

</head>

Và thêm đoạn code sau ở phía trên </head> :

<link href='https://sites.google.com/site/phanquoclytk/pagination2.css' rel='stylesheet' type='text/css'/>
<style type='text/css'>
.showpage a:hover {
color: #FFFFFF;
background-color: #92416C;
}
// STYLE CODE FOR SELECTED PAGE STARTS
.showpagePoint {
color: #FFFFFF;
background: #92416C;
border: 1px solid #92416C;
}
// STYLE CODE FOR NUMBER BUTTONS STARTS
.showpageNum a:link,.showpage a:link {
color: #000000 !important;
background-color: #92416C;
border: 1px solid #92416C;
}

// HOVER CODE for NUMBER BUTTONS

.showpageNum a:hover {
color: #FFFFFF !important;
background: #92416C !important;
border: 1px solid #92416C;
}
// STYLE CODE FOR "PREV and NEXT" BUTTONS STARTS
.showpageArea a {
border: 1px solid #92416C;
}

// HOVER CODE for NEXT-PREV BUTTONS

.showpageArea a:hover {
border: 1px solid #92416C;
color: #FFFFFF !important;
background: #92416C !important;
}
</style>

Bước 3 :

Ở bước này sau khi hoàn thành Page navigation của bạn sẽ giống như sau :

Và để làm được điều đó hãy tìm trong Chỉnh sữa HTML dòng sau :

]]></b:skin>

Sau đó thêm đoạn code này vào phía trước ]]></b:skin>


.showpageArea {
font-family:verdana,arial,helvetica;
color: #000;
font-size:11px;
margin:10px;
}

.showpageArea a {
color: #000;
text-shadow:0 1px 2px #fff;
font-weight: 700;
}

.showpageNum a {
padding: 3px 8px;
margin:0 4px;
text-decoration: none;
border:1px solid #999;
-webkit-border-radius:3px;-moz-border-radius:3px;
background: #ddd url(http://4.bp.blogspot.com/_McxL-_3YYuM/TBG_a0U9fJI/AAAAAAAAAAU/qcqAF8aqWME/s1600/wp1.jpg) 0 -50px repeat-x;
}

.showpageNum a:hover {
border:1px solid #888;
background: #ccc url(http://4.bp.blogspot.com/_McxL-_3YYuM/TBG_a0U9fJI/AAAAAAAAAAU/qcqAF8aqWME/s1600/wp1.jpg) 0 -25px repeat-x;
}

.showpageOf{
margin:0 8px 0 0;
}

.showpagePoint {
color:#fff;
text-shadow:0 1px 2px #333;
padding: 3px 8px;
margin: 2px;
font-weight: 700;
-webkit-border-radius:3px;-moz-border-radius:3px;
border:1px solid #999;
background: #666 url(http://4.bp.blogspot.com/_McxL-_3YYuM/TBG_a0U9fJI/AAAAAAAAAAU/qcqAF8aqWME/s1600/wp1.jpg) 0 0 repeat-x;
text-decoration: none;
}


Hi vọng bài viết đã tạo cho blog của bạn một tiện ích phân trang khá đẹp , chúc thành công .

Cập nhật cho blog www.phanquocly.tk

2010-09-05T10:34:00.004+07:00

Sau một thời gian đi vào hoặc động chưa lâu nên blog vẩn còn nhiều hạn chế và muốn nâng cao tương tác cho độc giả hôm nay mình đã Edit xong skin mới . Skin mới này sẽ giữ lại tất cả các widget mà skin hiện hành đang sữ dụng , tuy nhiên việc cập nhật có thể sẽ mất thêm một vài ngày nữa để hoàn thiện tất cả các widget cũng như hình ảnh trong blog .

Cảm ơn mọi người đã ghé thăm , chúc sức khỏe .
www.phanquocly.tk

Danh sách 5 free hosting

2010-09-04T00:19:00.004+07:00

•http://www.registry.vv.cc/

•Free Cpanel web hosting! (version 11)
10 GB of free web space!
10 GB of free bandwidth!
Latest PHP!
Latest MySQL!
No Ads!

CGI!
ASP.NET and ASP!
Perl!
Python!
Frontpage Extensions!
Email!
Error pages!
Cron jobs!
Your own domain!

Chi tiết: http://000site.net

• http://signup.orangeserve.com/order/?pkg=1
• Package ONE:
This is only for users with their own domains
2500 MB of diskspace
50 GB/Monthly transfer
UNLIMITED email accounts pop3 or imap
Spam filtering and Virus filtering.
FTP access
PHP 5 support
CGI support
Perl and Python support
3 MySql databases
Plesk control panel
Webmail
Statistics
Custom error pages
Daily offsite backups
NO Advertisment ads!

Package TWO:
Your own subdomain under pandauser.net (for example panda.pandauser.net)

2500 MB of diskspace
50 GB/Monthly transfer
10 email accounts pop3 or imap
Spam filtering and Virus filtering.
FTP access
PHP 5 support
CGI support
Perl and Python support
3 MySql databases
Plesk control panel
Webmail
Statistics
Custom error pages
Daily offsite backups
NO Advertisment ads!

http://pandapoint.net

• http://mustardhost.com/sign-up.htm

Từ itvnn

Cài đặt Apache và PHP cho CentOS 5 với lệnh Yum

2010-09-03T09:45:00.076+07:00

Bài viết hướng dẫn cách cài đặt Apache và PHP cho CentOS 5 với lệnh yum :

• Cài đặt :

[root@www ~]#yum -y install httpd php php-mbstring php-pear mod_ssl

• Và nên thực hiện bước sau :

[root@www ~]#rm -f /etc/httpd/conf.d/welcome.conf   (Không bắc buộc)
[root@www ~]#rm -f /var/www/error/noindex.html (Không bắc buộc)
[root@www ~]#ln -s /usr/bin/perl /usr/local/bin/perl

• Cấu hình Apache :

[root@www ~]#vi /etc/httpd/conf/httpd.conf // Đây là đường dẫn file cấu hình Apache

ServerTokens Prod // Dòng 44: Thay đổi lại

KeepAlive On // Dòng 74: Thay đổi lại

ServerAdmin root@phanquocly.tk // Dòng 250: Email quản trị

ServerName www.phanquocly.tk:80 // Dòng 264: Tên máy chủ

Options FollowSymLinks ExecCGI // Dòng 319: Thay đổi lại và vô hiệu hóa Indexes

AllowOverride All // Dòng 326: Thay đổi lại

#UserDir disable // Dòng 354: Thêm # vào đằng trước

UserDir public_html // Dòng 36: Bỏ chọn #

Và bỏ # trước tất cả dòng sau đây :
<Directory /home/*/public_html>
    AllowOverride All     // Thay đổi lại
    Options ExecCGI     // Thay đổi lại
    <Limit GET POST OPTIONS>
         Order allow,deny
         Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS>
         Order deny,allow
         Deny from all
    </LimitExcept>
</Directory>

DirectoryIndex index.html index.php // Dòng 390: Thay đổi tùy chọn index file

ServerSignature Off // Dòng 523: Thay đổi lại

#AddDefaultCharset UTF-8 // Dòng 746: Thêm # vào đằng trước

AddHandler cgi-script .cgi .pl // Dòng 777 : thêm đuổi mở rộng cho perl

• Lưu lại và khởi động Apache:
[root@www ~]#/etc/rc.d/init.d/httpd start
Starting httpd: [ OK ]
[root@www ~]# chkconfig httpd on    //Tạo mặc định khởi động khi reboot hệ thống

Tham khảo :

Test PHP

• Với những gì đã biên dịch lại từ server-world.info tôi nghĩ bạn đã có thể cài đặt được 1 Webserver dùng vào mục đích của chính mình . Tuy nhiên khi cài đặt các gói Apache , PHP hay MySQL với lệnh yum thì chúng ta sẽ không có được những version (phiên bản) mới nhất từ các nhà cung cấp gói đó . Bởi vậy theo tôi bạn nên tham khảo lại bài viết : Cài đặt MySQL 5 , PHP 5 , Apache 2 cho Redhat 5 | Centos Để cài đặt cho hệ thống những version mới nhất từ nhà cung cấp .

Chúc thành công .

LDAP là gì ?

2010-09-03T02:38:00.004+07:00

LDAP hay Lightweight Directory Access Protocol là một giao thức ứng dụng truy cập các cấu trúc thư mục. Nó được thiết kế trên giao thức Internet TCP/IP.

Một cấu trúc thư mục là một tập hợp các đối tượng có các thuộc tính hay đặc điểm tương tự và được sắp xếp theo lôgic thành nhiều cấp bậc. Ví dụ thường thấy nhất là danh bạ điện thoại. Trong đó, mỗi cá nhân hay tổ chức được xấp xếp theo thứ tự tên và có các thuộc tính là địa chỉ và số điện thoại. Vì mẫu cấu trúc một thư mục LDAP tương đối đơn giản nên nó cũng thường được dùng để xác nhận người sử dụng các hệ thống thông tin.

LDAP là một giao thức hướng thông điệp. Client tạo ra một thông điệp LDAP chứa một yêu cầu và gửi nó đến server. Server xử lý yêu cầu đó và gửi trả kết quả lại cho client theo một chuỗi gồm một hoặc nhiều thông điệp LDAP.

Trích đăng bài viết rất hay của conmale administrator hvaonline :

"LDAP là một phương tiện chứa dữ liệu nó không phải là một công nghệ. Đúng ra, LDAP là một protocol (Light Weight Access Protocol) nhưng nó có ứng dụng cho protocol nhằm mục đích lưu trữ dữ liệu.

Các dịch vụ ứng dụng khả năng của LDAP rất rộng rãi nhất là trong khu vực xác thực người dùng (authentication và authorisation). Mường tượng nó như một DNS có chứa thông tin.

Một cách tổng quát mà nói, LDAP thường phân chia theo O (Organisation - tổ chức) và các OU (Organisation Unit - phân bộ). Trong các OU có thể có những OU con và trong các OU có các CN (Common Name), những nhóm giá trị này thường được gọi là DN (Distinguished Name - tên gọi phân biệt). Mỗi giá trị chứa trong LDAP thuộc dạng tên:giá trị, thường được gọi là LDAP Attribute (viết tắt là attr, mỗi attr được nhận diện như một LDAP Object.

Những điểm ở trên hình thành một cái gọi là LDAP schema và có tiêu chuẩn thống nhất giữa các ứng dụng phát triển LDAP. Đây là lý do LDAP được ưa chuộng cho công tác lưu trữ và tích hợp với các cơ phận authentication / authorisation vì chúng có thể được dùng giữa các LDAP system (bất kể công ty sản xuất) miễn sao các cty sản xuất tuân thủ đúng tiêu chuẩn chung.

Nếu có ai hỏi, tại sao không dùng CDSL để chứa account của người dùng mà phải đụng tới LDAP. Câu trả lời là: vẫn có thể dùng CSDL cho mục đích đó. Tuy nhiên, CSDL không linh động bằng vì mỗi CSDL có những điểm khác nhau. LDAP như một bộ phận độc lập dùng để lưu dữ liệu, bất cứ hệ thống nào cần thông tin về user account (chẳng hạn), đều có thể share chung một (hoặc nhiều LDAP có cùng thông tin). Thử hình dung một hệ thống có 100 UNIX server và mỗi server phải bảo trì 1 /etc/passwd file. Làm cách nào để đồng bộ hóa 100 /etc/passwd file một cách bảo đảm, gọn gàng? Ngoài hệ thống NIS (và NIS+) cho mục đích này, càng ngày càng nhiều hệ thống tích hợp và sử dụng LDAP vì nó không giới hạn platform.

LDAP đóng vai trò rất quan trọng trong việc ứng dụng SSO (single sign on). Điều này có nghĩa là một người đăng nhập vào một hệ thống, người ấy có thể truy cập đến các servers / services / tài nguyên... cho phép mà không cần phải xác thực lại. Thử hình dung việc logon mail.yahoo.com, sau đó có thể nhảy đến yahoo 360, yahoo mailing list.... mà không cần phải xác thực tài khoản nữa. Thử hình dung yahoo sẽ có những dịch vụ khác và mỗi yahoo account chỉ cần chứa ở 1 nơi và các dịch vụ để dùng chung một LDAP chứa account để xác thực người dùng. Thử hình dung yahoo có 1000 servers và 1000 /etc/passwd file để bảo trì smilie).

Ngoài ra, LDAP được tạo ra đặc biệt cho hành động "đọc". Bởi thế, xác thực người dùng bằng phương tiện "lookup" LDAP nhanh, hiệu suất, ít tốn tài nguyên, đơn giản hơn là query 1 user account trên CSDL."

Từ internet và hvaonline.net

Một số website chuyên về Linux

2010-09-03T01:57:00.001+07:00

• Website bao gồm các lệnh cơ bản trong Linux :
http://www.faculty.ucr.edu/~tgirke/Documents/UNIX/linux_manual.html
Ở website này bạn sẽ học được hầu như toàn bộ các lệnh cơ bản trong Linux, chia thành các mục như:

+ Lệnh cơ bản
+ Trợ giúp
+ Tìm kiếm
+ Quyền và chủ quyền
+ Lệnh hệ thống
+ Quản lý tiến trình
+ Thao tác với Vi
+ Shell
+ Shell scripts
+ Remote copy
+ Nén và bung nén
+ Lệnh cài đặt
+ Lệnh liên quan đến thiết bị
+ Biến môi trường
+ ...

• Website "khổng lồ" về Tutorials và Shell scripts
Địa chỉ: http://www.cyberciti.biz/

Website chia thành các mục nhỏ như:
+ Backup
+ File system
+GNOME
+Hardware
+Performance
+Laptop
+Phone
+ Monitoring
...

• Website hướng dẫn cấu hình các dịch vụ chính
Địa chỉ: http://www.linuxhomenetworking.com/

Nội dung website chia thành 3 mục:
+ The Linux File Server Project: DHCP, Samba, ...
+ The Linux WebServer Project: iptables, vsftp, dns, apache, ...
+ Advanced Linux Topics: NFS, LDAP, squid, MySQL, VPN, ...

•Website tập trung vào bảo mật trong Linux: http://www.linsec.ca/Home

• 2 Website tin tức tổng hợp về linux:
http://www.linuxworld.com/
http://www.linux-mag.com/

•Website hướng dẫn rất chi tiết các lênh trong CentOS 5, FC8: http://www.server-world.info/en/

•Dành cho các "tín đồ" của Fedora: http://fedoraguide.info/index.php?title=Main_Page

Bạn vừa cài Fedora xong và chưa biết làm gì với nó. Có lẽ đây là website dành cho bạn. Ở đây, bạn sẽ học được những thao tác cơ bản nhất để làm việc với Fedora:
+ Sử dụng yum
+ Thêm các repository
+ Cài các gói phần mềm cơ bản
+ Cấu hình một số dịch vụ ở mức cơ bản như: Samba, Apache, proftp, pptp, ...

Từ hackingart.com

Hướng dẫn cài đặt Apache, MySQL và PHP cho Ubuntu

2010-09-02T10:33:00.003+07:00

Bài viết sau đây sẽ hướng dẫn bạn cài đặt Webserver trên Ubuntu bằng lệnh apt-get :

I. Cài Apache :
Mở Terminal (Applications > Accessories > Terminal) và khỏ zô dòng sau :
#sudo apt-get install apache2
#sudo apt-get install libapache2-mod-php5
#sudo apt-get install libapache2-mod-security

Gói mod-security là tuỳ chọn.
Để khởi động cái Apache server lên mình gõ zô Terminal dòng sau :
#sudo /etc/init.d/apache2 start
Để kiểm tra coi Apache cài được chưa , zô webbrowser( như FireFox hay InternetExplorer) gõ vào addressbar :

http://localhost

Nếu nó ra chữ “It’s work” là thành công ròi.
II.Cài đặt PHP
Mở Terminal (Applications > Accessories > Terminal) và khỏ zô dòng sau :
#sudo apt-get install php5
#sudo apt-get install php5-ldap php5-odbc php5-xsl php5-gd php-pear
#sudo /etc/init.d/apache2 restart
Các gói cài đặt trong dòng lệnh thứ hai là tuỳ chọn. Dòng lệnh cúi là để restart lai server của mình, cho mục đích test của mình sau này.

Test PHP
Trong Terminal gõ :
#sudo gedit /var/www/testphp.php
Chúng ta code mã PHP sau vào và save lại. Vào web browser vào address bar gõ zô :

http://localhost/testphp.php

Nếu thấy jống hình sau là cài Apache và PHP ổn ròi.

III. Cài đặt MySQL:
Lại mở Terminal ra và khỏ :

#sudo apt-get install mysql-server

Để các máy khác trong mạng có thể coi được máy bạn, vào file my.cnf sửa lại chút xíu. Trong Terminal khỏ :

#sudo gedit /etc/mysql/my.cnf

Tại dòng : bind-address = 127.0.0.1 Sửa lại 127.0.0.1 thành IP của bạn.
Bi jờ, bạn cài đặt thêm phpMyAdmin để tiện cho việc wản trị database của bạn. Trong Terminal khỏ :

sudo apt-get install libapache2-mod-auth-mysql php5-mysql phpmyadmin

Để cho PHP và MySQL làm việc với nhau, bạn vào file php.ini sửa lại một chút. Vào Terminal gõ :

#sudo gedit /etc/php5/apache2/php.ini

Sửa ;extension=mysql.so thành extension=mysql.so
Jờ thì bạn vào Terminal gõ lệnh sau để khởi động lại Apache và PHP, ròi típ tục làm việc với nó được ròi.
Để bảo mật hơn bạn nên đổi password ngay.

#sudo /etc/init.d/apache2 restart
mysql -u root
mysql> SET PASSWORD FOR ‘root’@'localhost’ = PASSWORD(‘yourpassword’);

Đổi “yourpassword” thành mật khẩu tuỳ ý của bạn.
Chúc bạn thành công !

Từ internet.

Cài đặt Nginx và PHP cho CentOS 5.

2010-09-01T05:30:00.013+07:00

Nginx (phát âm giống “engine x”) là một máy chủ web (Webserver), proxy ngược (reserve proxy) và e-mail proxy (IMAP/POP3) nhẹ, hiệu năng cao, sử dụng giấy phép kiểu BSD. Nó có thể chạy trên UNIX, Linux, các dòng BSD, Mac OS X, Solaris và Microsoft Windows.

1. Bật epel repo
#rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm

2.Cài đặt Nginx
#yum instal nginx

Files cấu hình của Nginx
* Default config file: /etc/nginx/nginx.conf
* Default SSL config file: /etc/nginx/conf.d/ssl.conf
* Default virtual hosting config file: /etc/nginx/conf.d/virtual.conf
* Default documentroot: /usr/share/nginx/html

Cài đặt PHP với chế độ FastCGI
#yum install php-pear-Net-Socket php-pear php-common php-gd php-devel php php-mbstring php-pear-Mail php-cli php-imap php-snmp php-pdo php-xml php-pear-Auth-SASL php-ldap php-pear-Net-SMTP php-mysql

Install spawn-fcgi simple program for spawning FastCGI processes
#yum install spawn-fcgi

Tiếp theo, tải đoạn mã spawn-fcgi init.d:
# wget http://bash.cyberciti.biz/dl/419.sh.zip
# unzip 419.sh.zip
# mv 419.sh /etc/init.d/php_cgi
# chmod +x /etc/init.d/php_cgi

Khởi động php_cgi, gõ:
# /etc/init.d/php_cgi start
# netstat -tulpn | grep :9000

Kết quả:
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 14294/php-cgi

Mặc địn máy chủ PHP chạy ở cổng 127.0.0.1:9000 port. Cuối cùng, cập nhật tập tin /etc/nginx/nginx.conf theo mẫu sau:

# vi /etc/nginx/nginx.conf
Sửa / theo nội dung sau:

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name;
include fastcgi_params;
}

Lưu và khởi động lại Nginx
# service nginx restart

Tạo tập tin theo đường dẫn /usr/share/nginx/html/test.php với nội dung như sau
<?php
phpinfo();
?>
Và chạy thử xem nginx đã hoặc động tốt với php chưa .

Với những bước trên ta đã cài đặt một Webserver nhỏ nhưng mạnh mẻ và đầy đủ tính năng thông dụng
,và thêm một lựa chọn nữa cho máy chủ web .

Nguồn: Sưu tầm

Phần mềm chống đỡ Netcut ( anti Netcut )

2010-08-31T17:34:00.000+07:00

Ở bài viết trước tôi đã trình bày cách Hạn chế dùng Netcut trong mạng Lan | anti Netcut
Và hôm nay cũng là một trong những cách như vậy , nhưng bằng phương pháp khác .

Trước tiên hãy tải phần mềm sau và cài đặt vào máy : Download tại đây
Phần mềm tương đối dể sử dụng nên tôi sẽ không làm bài demo hướng dẫn nữa.
Chúc thành công !

Cài đặt NTP cho Linux | CentOS

2010-08-31T14:27:00.002+07:00

NTP (Network time protocol) , là một phương tiện truyền tín hiệu thời gian qua mạng máy tính .
Sau đây mình sẽ hướng dẫn cách cài đặt NTP cho Linux bản CentOS

Cài đặt.
# yum install ntp
Cấu hình khởi động.

# chkconfig ntpd on
Đồng bộ thời gian.

# ntpdate pool.ntp.org
Khởi động ntp.
# /etc/init.d/ntpd start

Sở dĩ ta nên đồng bộ thời gian vì trong lúc ta cài đặt một số chương trình ứng dụng cho Linux sẽ có thông báo như sau :

./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... configure: error: newly created fi le is older than distributed files!
Check your system clock

Và để khắc phục ta cần đồng bộ hóa thời gian cho hệ thống là được . Chúc thành công

Cơ bản về Local attack | What is local attack ?

2010-08-30T20:56:00.000+07:00

Thế giới Hacking vô cùng rộng lớn , và một trong những phương pháp rất được ưa chuộng hiện nay đó là tấn công theo kiểu Local

Vậy tấn công Local Atack là gì?

Là kiểu tấn công từ nội bộ ở bên trong, một khái niệm xuất hiện từ khi các máy chủ mạnh lên trong thời gian gần đây, như vào thập niên trước, các máy chủ chạy Web (web server) có cấu hình chỉ ở mức trung bình vả chỉ có thể đảm nhiệm việc gồng gánh một hoặc hai, ba trang web cùng tồn tại. Theo thời gian, cấu hình các máy chủ ngày càng mạnh hơn, tốc độ xử lý và các công nghệ phân luồng, đa nhân, xử lý song song. Đồng bộ với sự phát triển của phần cứng là phần mềm hệ thống và web server, software ngày càng được viết chuyên biệt để xử lý đa tác vụ. Chính nhờ sự phát triển đó, một máy chủ ngày nay có thể đặt nhiều website trên đó. Và cũng chính nhờ vậy, mà 1 công nghệ khai thác lỗi mới ra đời. Nó mang tên local attack (tấn công từ nội bộ).

Nếu 1 server đặt các website: A, B, C, D. Muốn tấn công A, check A không thấy lỗi khai thác è chuyển ngay sang B è tìm cách khai thác B, nếu không được è chuyển sang C è khai thác được C è up web shell hoặc shell code lên è nắm quyền điều khiển server (hoặc quyền nào đó giúp có thể đọc các thong tin cần thiết để tấn công A (user/password, database, username/password e-mail…) è attack A.

Các bước thực hiện ( Chỉ mang tính tham khảo , các bạn có thể tùy cơ ứng biến ) :
1. Xác định các website cần tấn công.
2. Xác định các website đặt cùng server với mục tiêu
3. Tìm cách khai thác một trong các website đặt chung server với mục tiêu. Khai thác được 1 trong số các website đó. Tìm cách upload webshell hoặc thực thi shell code.
4. Thành công có webshell, kiểm tra quyền của user hiện tại.
5. Nếu quyền hiện tại đủ để tấn công mục tiêu. Sang bước 7.
6. Nếu quyền hiện tại không đủ tấn công, tìm cách nâng quyền lên.
7. Đã có đủ quyền, tiền hành local attack như : đọc file config, tìm user/password, deface mục tiêu nếu có thể.
8. Kết thúc. ( Bước này thì nhiều người thích lưu trữ bộ sưu tập shell )
Các bạn có thể tham khảo tập hợp các loại shell thông dụng khi local attack tại đây : Thư viện shell

Nguồn : Sưu tầm và sữa chữa

Install lighttpd and PHP on CentOS 5 with YUM.

2010-08-30T02:40:00.003+07:00

Webserver Lighttpd

# rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
# yum -y install lighttpd lighttpd-fastcgi mysql-server
# chkconfig --levels 235 lighttpd on
#mkdir /var/run/lighttpd
#touch /var/run/lighttpd/php-fastcgi.socket
#chown -R lighttpd:lighttpd /var/run/lighttpd/
# /etc/init.d/lighttpd start

#vim /etc/php.ini
Add in php.ini the following; cgi.fix_pathinfo = 1. Save and close the file.
Now open up /etc/lighttpd/lighttpd.conf. Uncomment the following line "mod_fastcgi", from the server.modules option. Then ensure that the following is uncommented:

fastcgi.server  = ( ".php" =>
    ( "localhost" =>
        (
            "socket" => "/var/run/lighttpd/php-fastcgi.socket",
            "bin-path" => "/usr/bin/php-cgi"
        )
    )
)

Save the file. Now create a test file, /srv/www/lighttpd/index.php and just include <?php phpinfo(); ?>. Now open your favourite browser and visit http://localhost/index.php. You should be greeted with a friendly PHP page, and you’re set to go.

Cài đặt Webmin cho redhat linux | Install Webmin for redhat linux | CentOS

2010-08-28T20:38:00.003+07:00

Trước khi bước vào cài đặt các bạn hãy tìm hiểu Webmin là gì ? và mục đích cuối cùng của nó là để làm gì cho hệ thống chúng ta . Xem tại http://www.webmin.com/

Tôi xin trích một đoạn từ blog:
"Webmin là một loại Tool dùng để quản lýthiết định của hệ điều hành Linux dưới dạng gui .nê’u bạn nào chưa cài đặt webmin . tơ’ ngĩ là bây giờ những bạn đo’ đổi phần cứng,nhận dạng phần cứng như card LAN ,network,system … phải sử dụng dưới dạng text để thiết định.Ðiều này sẽ làm nản chí nhiều người mới làm quen với Linux .Có phần mềm Webmin này bạn có thể cài đặt bằng web browser chạy với bất cứ hệ điều hành client nào thí dụ như Windows,Macintosh…

webmin có cấu hình căn bản gồm ca’c phần System của Linux,server,Network,Hardware,Cluster và các phần khác như file manager,Perl Module,custom command "

Để tiện cho việc bảo mật Webmin ta hãy cài đặt gói OpenSSL cho hệ thống . Các bạn có thể tìm hiểu về OpenSSL tại http://www.openssl.org/

Và nếu chưa các bạn có thể cài đặt nhanh theo cú pháp lệnh :
[root@phanquocly ~]#yum -y install perl-Net-SSLeay

Cài đặt Webmin :
Ở trang chủ http://www.webmin.com/webmin/ các bạn có thể tìm và download bản cài đặt phù hợp cho hệ thống *nix, linux .

Sau đây tôi trích dẫn cài đặt từ server-world

[root@ns ~]#wget http://jaist.dl.sourceforge.net/sourceforge/webadmin/webmin-1.360-1.noarch.rpm
[root@ns ~]#rpm -Uvh webmin-1.360-1.noarch.rpm
Preparing...
################################# [100%]
Operating system is CentOS Linux
1:webmin
################################# [100%]
Webmin install complete. You can now login to https://ns.server-linux.info:10000/
as root with your root password.
[root@ns ~]#vi /etc/webmin/miniserv.conf
allow=127.0.0.1 192.168.0.0/24
// bottom: add IPs you permit to access
[root@ns ~]#/etc/rc.d/init.d/webmin restart
Stopping Webmin server in /usr/libexec/webmin
Starting Webmin server in /usr/libexec/webmin

Sau khi hoàn tất các bước trên ta có thể thử đăng nhập vào webmin ở bất cứ clien nào bằng trình duyệt web . Và lưu ý port mặc định của webmin là 10000
http://myweb.com:1000/ // user và password là tài khoản root của hệ thống
Tham khảo :

Hạn chế dùng Netcut trong mạng Lan | anti Netcut

2010-08-27T10:34:00.003+07:00

Nói đến NetCut thì hẳn trong số chúng ta đã nghe đến , công dụng của công cụ này là cắt mạng hay làm ngắt kết nối internet của nạn nhân . Bằng việt giả mạo địa chỉ MAC của thiết bị mạng , Netcut đã thành công trong việc làm cho những IP khác trong cùng một mạng LAN không thể truy cập internet . Công dụng và tác hại của nó thì ta đã rỏ , vậy làm cách nào ta có thể ngăn chặng việc làm này ?

Sau đây tôi sẽ làm demo hướng dẫn trên máy 2 máy .
Máy 1 có IP : 192.168.1.9 ( Máy chạy phần mềm NetCut )
Máy 2 có IP : 192.168.1.7 ( Máy nạn nhân trong demo )

Đầu tiên ở Máy 2 ta thử kết nối internet .

Kiểm tra địa chỉ MAC của Máy 2.

Tiếp theo chuyển sang Máy 1 ( Máy chạy chương trình NetCut ) .
Chạy chương trình NetCut lên và tìm địa chỉ IP Máy 2 ở đây là 192.168.1.7 , sau đó nhấn Cut Off

Giờ ta qua lại bên Máy 2 thì ta sẽ thấy như thế này .

Nhìn hình trên ta biết là Máy 2 đã bị rớt mạng , đại khái là thế giờ ta không thể truy cập internet được nữa . Kiểm tra lại địa chỉ MAC của thiết bị mạng thế nào ?

Nhìn hình trên ta biết địa chỉ MAC của đã bị thay đổi , như vậy ta không thể nhận được tín hiệu mạng được .
Cách giải quyết lúc này là ta hãy xóa hết bảng ghi địa chỉ IP và MAC của các thiết bị có trong bảng định tuyến của Máy 2 .
arp -d
Sau đó gắn tĩnh địa chỉ MAC của thiết bị mạng
arp -s 192.168.1.1 00-27-e5-7a-70

**Lưu ý : - 192.168.1.1 và 00-27-e5-7a-70 là địa chỉ Default Gateway và địa chỉ MAC của tôi, của các bạn có thể khác
- Cuối cùng các bạn để ý sau khi tôi gắn tĩnh địa chỉ MAC thì tín hiệu mạng xuất hiện trở lại .
- Với những gì đã trình bày chỉ hạn chế được sự phá phách bằng công cụ netcut ngoài ra các bạn có thể tìm hiểu thêm trên mạng một số phương thức khác.

Nguồn : Bài viết được tham khảo và làm lại theo demo của mình

Tìm user của victim khi local

2010-08-25T20:43:00.001+07:00

Khi local các bạn ít nhiều cũng gặp khó khăn khi tìm path của victim ,bài này mình sẽ chia sẻ 1 chút kinh nghiệm của mình.
Đầu tiên và cũng là cách đơn giản nhất ,đọc file /etc/passwd và đoán user dựa trên domain

cat /etc/passwd

nếu bị server chặn lệnh cat ,bạn thử symlink nó

ln -s /etc/passwd list.txt

hoặc nếu hàm readfile chưa bị disable ,bạn cũng có thể tận dụng nó, tạo 1 file php nội dung như sau

<?php
readfile('/etc/passwd');
?>

Sau đó tiến hành đoán ,user thường giống với domain ,đã loại bỏ kí tự “-” trong domain, đôi khi loại bỏ cả số trong domain.

Cách trên là cơ bản ,nếu domain của victim là domain chính của host ,còn trường hợp là addon domain thì bó tay sao ?
Thử tìm trong logs ,ở đây là error_log ,vào domain victim và tạo ra một error trên trang đó (404 chẳng hạn) rồi tiến hành đọc error_log

tail -1000 /usr/local/apache/logs/error_log

vì các file log này dung lượng rất lớn ,đọc toàn bộ là điểu không khả thi ,chúng ta chỉ cần 1000 dòng cuối cùng trong error_log này ,nó sẽ log cái error mà ta vừa tạo ra trên domain của victim.
Path log trên là khi host dùng cpanel ,đối với directadmin ta có thể tìm được ở /var/log/directadmin/error.log

Trường hợp domain victim dùng mod_rewrite ,tất cả các truy vấn đều hợp lệ thì error_log sẽ không được tạo ra ,thì ta sẽ tiếp tục đọc access_log ,sử dụng lệnh grep để tìm đúng domain mình cần.

grep -i ‘domain.com’ /usr/local/apache/logs/access_log

hoặc lệnh egrep để tìm nhiều domain cùng lúc

egrep -w ‘domain1|domain2|domain3′ /usr/local/apache/logs/access_log

Cuối cùng, cũng là cách mang tính hên xui rất cao nhưng không phải là không được đó là tìm trên google ,search với từ khóa
1

site:domain.com "warning"

và như thế ,bất kì lỗi nào trên website domain.com bị google index đều hiện ra ,và biết đâu trong đó có path của file lỗi ,và thế là ta tìm được user của victim.

Nguồn :Sưu tầm

Apache FastCGI Module Installation

2010-08-23T02:39:00.000+07:00

!!!
!!!  See the INSTALL.AP2 document for information on how to build
!!!  mod_fastcgi for the Apache 2.X series.
!!!


Notes
=====

  See docs/mod_fastcgi.html for configuration information.
  
  This module supports Apache 1.3+.  If your server is 1.2 based, either
  upgrade or use mod_fastcgi v2.0.18.

  mod_fastcgi has not been tested on all of the Apache supported
  platforms.  These are known to work: SunOS, Solaris, SCO, Linux,
  NetBSD (see http://www.netbsd.org/packages/www/ap-fastcgi/), FreeBSD,
  Digital Unix, AIX, IRIX, FreeBSD, Windows (NT4 and NT2K), MacOSX
  (10.1.4), and QNX (Inet sockets only).  If you're successful in using
  this module on other platforms, please email 
  fastcgi-developers @ fastcgi.com.

  This module is maintained at http://www.fastcgi.com.  
  
  See the web page for mailing list information.

Introduction
============

  There are three approaches to configure, compile, and install Apache.

    o APACI - (Apache 1.3+) described in <apache_dir>/INSTALL

    o manual - (original) described in <apache_dir>/src/INSTALL
    
    o DSO (Dynamic Shared Object) - described in 
      <apache_dir>/htdocs/manual/dso.html
    
  If you have a binary Apache distribution, such as Red Hat's Secure
  Server (or prefer a DSO based Apache), you have to build mod_fastcgi 
  as a Dynamic Shared Object (DSO) - see Section 3.

  If your on Windows NT, see Section 4.


1) Installing mod_fastcgi with APACI
====================================

  1. Copy or move the mod_fastcgi distribution directory to
     <apache_dir>/src/modules/fastcgi.

  2. Specify "--activate-module=src/modules/fastcgi/libfastcgi.a" as an
     argument to ./configure from the <apache_dir> directory.  If you've
     previously used APACI to configure Apache, you can also specify this
     as an argument to ./config.status (Apache 1.3.1+) in order to
     preserve the existing configuration.

       <apache_dir>$ ./configure  \
                  --activate-module=src/modules/fastcgi/libfastcgi.a

     or

       <apache_dir>$ ./config.status  \
                  --activate-module=src/modules/fastcgi/libfastcgi.a

  3. Rebuild and reinstall Apache.

       <apache_dir>$ make
       <apache_dir>$ make install

  4. Edit the httpd configuration files to enable your FastCGI
     application(s).  See docs/mod_fastcgi.html for details.

  5. Stop and start the server.

       <apache_dir>$ /usr/local/apache/sbin/apachectl stop
       <apache_dir>$ /usr/local/apache/sbin/apachectl start


2) Installing mod_fastcgi manually
==================================

  1. Copy or move the mod_fastcgi distribution directory to
     <apache_dir>/src/modules/fastcgi.

  2. Add the FastCGI module to <apache_dir>/src/Configuration.  Note
     that modules are listed in reverse priority order --- the ones that
     come later can override the behavior of those that come earlier.  I
     put mine just after the mod_cgi entry.

       AddModule modules/fastcgi/libfastcgi.a

  3. From the <apache_dir>/src directory, reconfigure and rebuild Apache.

       <apache_dir>/src$ ./Configure
       <apache_dir>/src$ make
    
     Install the new httpd.

  4. Edit the httpd configuration files to enable your FastCGI
     application(s).  See docs/mod_fastcgi.html for details.

  5. Stop and start the server.

       $ kill -TERM `cat <run_dir>/logs/httpd.pid`
       $ <run_dir>/bin/httpd -f <run_dir>/conf/httpd.conf


3) Installing mod_fastcgi as a DSO
==================================

  NOTE: If you use FastCgiSuexec, mod_fastcgi cannot reliably 
  determine the suexec path when built as a DSO.  To workaround
  this, provide the full path in the FastCgiSuexec directive.
  
  1. From the mod_fastcgi directory, compile the module.
  
       $ cd <mod_fastcgi_dir>
       <mod_fastcgi_dir>$ apxs -o mod_fastcgi.so -c *.c
    
  2. Install the module.
  
       <mod_fastcgi_dir>$ apxs -i -a -n fastcgi mod_fastcgi.so
    
     This should create an entry in httpd.conf that looks like this: 
 
       LoadModule fastcgi_module  <some_path>/mod_fastcgi.so
    
     Note that if there's a ClearModuleList directive after new entry,
     you'll have to either move the LoadModule after the ClearModuleList
     or add (have a look at how the other modules are handled):

       AddModule mod_fastcgi.c

  3. Edit the httpd configuration file(s) to enable your FastCGI
     application(s).  See docs/mod_fastcgi.html for details.

     If you want to wrap the mod_fastcgi directives, use:

       <IfModule mod_fastcgi.c>
       .
       .
       </IfModule>

  4. Stop and start the server.

       $ <run_dir>/bin/apachectl stop
       $ <run_dir>/bin/apachectl start


4) Windows NT
=============

  To build mod_fastcgi from the command line:

    1. Edit the APACHE_SRC_DIR variable in Makefile.nt.

    2. Build the module

         > nmake -f Makefile.nt CFG=[debug | release]

  To build mod_fastcgi as a project you'll need M$ VC++ 6.0:

    1. Open the mod_fastcgi project file with the VC++.

    2. Edit the Project for your configuration.
    
      a) Select Project->Settings or press <ALT+F7>.

      b) Select "All Configurations" from "Settings For" drop-down menu.

      c) Select the "C/C++" tab.
      
      d) Select "Preprocessor" from the "Category" drop-down menu.

      e) Edit the path in "Additional include directories" to include your
         Apache source header files (e.g. C:\apache_1.3.12\src\include).

      f) Select the "Link" tab.
      
      g) Select "General" from the "Category" drop-down menu.
      
      h) Select "Win32 Release" from "Settings For" drop-down menu.

      i) Edit the path in "Object/library modules" to include your Apache
         Release library (e.g. C:\apache_1.3.12\src\CoreR\ApacheCore.lib).

      j) Select "Win32 Debug" from "Settings For" drop-down menu.

      k) Edit the path in "Object/library modules" to include your Apache
         Debug library (e.g. C:\apache_1.3.12\src\CoreD\ApacheCore.lib).

      l) Select OK.

    3. Select "Set Active Configuration" from the "Build" menu and choose
       either a release or debug build.
       
    4. Select "Build mod_fastcgi.dll" from the "Build" menu.

  To install mod_fastcgi (built above or retrieved from 
  http://fastcgi.com/dist/):

    1. Copy the mod_fastcgi.dll to the Apache modules directory 
       (e.g. C:\Apache\modules)
      
    2. Edit the httpd configurion file (e.g. C:\Apache\conf\httpd.conf)
       and add a line like:

         LoadModule fastcgi_module modules/mod_fastcgi.dll

       Note that if there's a ClearModuleList directive after new entry,
       you'll have to either move the LoadModule after the ClearModuleList
       or add (have a look at how the other modules are handled):

         AddModule mod_fastcgi.c

    3. Edit the httpd configuration file(s) to enable your FastCGI
       application(s).  See docs/mod_fastcgi.html for details.

Các lệnh quản lý thư mục và tập tin

2010-08-22T01:07:00.000+07:00

a. Sử dụng lệnh pwd (print working directory) để xem thư mục đang làm việc:

Cú pháp tổng quát như sau: pwd
Ví dụ: Nếu đang login vào người dùng root thì thư mục làm việc sẽ như sau:

#pwd
/root

Nếu đang login vào người dùng luongkhiem thì thư mục làm việc sẽ như sau:
#pwd
/home/luongkhiem

b. Sử dụng lệnh cd (Change directory) để thay đổi thư mục:
Cú pháp tổng quát như sau: cd [destination directory]

Ví dụ 1: Chuyển đến thư mục luongkhiem như sau:
#cd /home/luongkhiem
#pwd
/home/luongkhiem

Ví dụ 2: Thử sử dụng kết hợp với ký hiệu ~ trước tên user thì điều gì sẽ sảy ra:
#cd ~luongkhiem
#pwd
/home/luongkhiem

Xem kết quả của lệnh trên và nhận xét coi có gì thay đổi

Ví dụ 3: Thử sử dụng kết hợp với ký hiệu ~ thì điều gì sẽ sảy ra:
#cd ~
#pwd
/root
Xem kết quả của lệnh trên và nhận xét coi có gì thay đổi

Ví dụ 4: Thử sử dụng kết hợp với ký hiệu .. thì điều gì sẽ sảy ra:
#pwd
/root
#cd ..
#pwd
/

Quan sát ví dụ trên ta thấy khi sử dụng thêm ký hiệu .. thì sẽ chuyển lên thư mục trên một cấp so với thư mục hiện tại.

Ví dụ 5: Thử sử dụng kết hợp với ký hiệu ../.. thì điều gì sẽ sảy ra:
#pwd
/home/luongkhiem
#cd ../..
#pwd
/

Quan sát ví dụ trên ta thấy khi sử dụng thêm ký hiệu ../.. thì sẽ chuyển lên thư mục trên hai cấp so với thư mục hiện tại.
Ví dụ 6: Thử sử dụng kết hợp với ký hiệu / thì điều gì sẽ sảy ra:
#pwd
/root
#cd /
#pwd
/
Quan sát ví dụ trên ta thấy khi sử dụng thêm ký hiệu / thì sẽ về thư mục /
c. Sử dụng trình sọan thảo văn bản vi:
vi là một trình để soạn văn bản, bao gồm 2 chế độ: chế độ soạn văn bản để thay đổi nội dung của file và chế độ lệnh để dùng các lệnh thoát, di chuyển con trỏ, xóa... để tạo một file ta dùng cú pháp sau: vi tên tập tin

#vi test.txt

Chế độ soạn văn bản:
Từ chế độ lệnh nhấn chữ a để bắt đầu nối thêm văn bản vào sau con trỏ, nhấn chữ i để chèn ký tự vào trước con trỏ. Từ chế độ văn bản chuyển về chế độ lệnh bằng phím ESC
Chế độ lệnh
Trong chế độ này các lệnh thường có dấu “: “ ở đầu.

:q! Thoát không lưu (hoặc :q nếu không thay đổi nội dung file)
:w lưu
:wq, ZZ lưu và thoát
:w <filename> Tạo file và thoát
Dw (delete Word) Xóa đến cuối một từ từ vị trí con trỏ
d$ Xóa từ vị trí con trỏ đến cuối dòng
x (delete character) Xoá ký tự ngay tại vị trí con trỏ
dd (delete line) Xoá nguyên dòng tại vị trí con trỏ
ndd ( delete n line) Xóa n dòng từ có con trỏ
Y Copy dòng chứa con trỏ vào vùng đệm clipboard
nY Copy n dòng từ dòng chứa con trỏ vào vùng đệm clipboard
p Dán vùng đệm clipboard vào dưới dòng có chứa vị trí con trỏ
P Dán vùng đệm clipboard vào trên dòng có chứa vị trí con trỏ
U (undo) Xóa sự thay đổi trước đó
Di chuyển con trỏ:
h sang traí
j xuống dòng dưới
k lên dòng,
i sang phải

hoặc một số phím mũi tên, backspace, enter

d. Sử dụng lệnh cp để sao chép tập tin và thư mục:
Cú pháp tổng quát như sau:
cp tên tập tin nguồn(original source) tên tập tin đích(tập tin mới) (destination)

Ví dụ: $ cp test.txt full.txt

e. Sử dụng lệnh mv để di chuyển tập tin và thư mục:
Cú pháp tổng quát như sau: mv file1 file2

Ví dụ1: Di chuyển file test.txt trong home vào thư mục tmp
#mv / home / test.txt / tmp

Ví dụ 2: Đổi tên file test1.txt thành test2.txt(trong thư mục home)
#mv / home / test1.txt / home /test2.txt

f. Sử dụng lệnh rm để xóa tập tin và thư mục:
Cú pháp tổng quát như sau: rm [options] file hoặc lệnh rmdir để xóa thư mục
Options:

-i: xóa có cảnh báo.
-f: xóa không có cảnh báo.

Ví dụ 1: Xóa có cảnh báo tập tin test.txt trong thư mục home
#rm - i / home / test.txt

Ví dụ 2: Xóa thư mục test1
#rmdir test1

Lưu ý: Cẩn thận khi sử dụng lệnh rm - rf bởi vì sẽ xóa các tập tin và thư mục (cho dù có rỗng hay không rỗng) mà không cảnh báo một câu hỏi nào cả, bạn có thể dễ dàng xóa đi mọi thứ trong thư mục đang làm việc hiện tại với lệnh này nếu như bạn không cẩn thận. Đặc biệt khi login với account root, bạn càng phải cẩn thận hơn với lệnh này vì bạn có thể xóa tòan bộ các tập tin và thư mục trên đĩa cứng với lệnh rm - rf

g. Sử dụng lệnh ln để tạo liên kết tắt:
File liên kết tắt có thể trỏ đến 1 file hoặc thư mục. Dùng lệnh ln để tạo file liên kết tắt. Có 2 loại file liên kết tắt:
Liên kết tắt mềm chỉ chứa các thông tin trỏ đến file vật lý. File liên kết mềm không tham chiếu trực tiếp đến điểm nhận i-node của file vật lý mà nó trỏ đến. Nếu xóa file vật lý bắt đầu thì file liên kết mềm sẽ không biết đường trỏ tham chiếu đến file gốc ban đầu nữa.
Cú pháp tổng quát như sau: ln -s [original-file-name] [added-file-name]
Tùy chọn: -s sẽ tạo Symbolic Links

Ví dụ 1:
$ ls
today
$ ln -s today weather
$ ls
today weather

Liên kết tắt cứng sẽ tạo ra một file trỏ đến mục cùng nhập i-node của file vật lý ban đầu. File vật lý thật sự bị xóa khi tất cả các file liên kết tắt cứng đến file đó bị xóa.
Cú pháp tổng quát như sau: ln [original-file-name] [added-file-name]

Ví dụ 2:
$ ls
today
$ ln monday storm
$ ls
monday storm

Lưu ý: Bảng i-node là bảng các con trỏ, trỏ đến các tậptin của Linux, mỗi file được trỏ bởi 1 i-node chứa một số thông tin về file đó.

Nguồn : thegioimang.org

Cài đặt PHP 5.3.x cho Linux | Install PHP 5.3.x for Linux | Centos

2010-08-21T03:42:00.000+07:00

Bài viết dành cho những ai đang gặp khó khăn , nhất là một số bạn trên các diễn đàn post bài giúp đỡ lổi trang trắng sau khi cài đặt việc cài đặt PHP version 5.3.x và tích hợp vào hệ thống Webserver Apache ( Ở đây mình dùng Centos , các bạn có thể dùng các phiên bản linux khác ).

Bắc đầu các bạn hãy download gói cài đặt tại : http://www.php.net/downloads.php
Bài viết này mình dùng bản mới nhất hiện tại PHP 5.3.3
link :root# wget http://vn2.php.net/get/php-5.3.3.tar.bz2/from/this/mirror

Sau khi download xong các bạn hãy giải bung nén ( tar jxvf php-5.3.3.tar.bz2 )
Bung nén xong hãy cấu hình và cài đặt gói php vào hệ thống . Nhớ là cd vào thư mục php vừa giải nén nhé
Ở dấu nhắc lệnh Terminal .
./configure --prefix=/path1--with-apxs=/path2 --with-mysql=/path3
make
make install
cp php.ini-production /usr/local/lib/php.ini

//path1 là nơi bạn muốn cài đặt php vào hệ thống ví dụ /usr/local/php
//path2 là nơi bạn đã cài đặt apache ví dụ /usr/local/apache .
//path3 là nơi bạn đã cài đặt mysql ví dụ //usr/local/mysql

Sau khi hoàn tất các bước trên giờ hãy cấu hình lại file httpd.conf (File cấu hình của Webserver )
Nếu như ở trên path apache của bạn là /usr/local/apache thì file cấu hình nằm tại /usr/local/apache/conf/httpd.conf

LoadModule php5_module modules/libphp5.so ( hoặc LoadModule php5_module libexec/libphp5.so )
AddType application/x-httpd-php .php .phtml

Thực hiện thêm hai đoạn mã trên vào file httpd.conf , hoàn tất lưu lại và khởi động lại Apache .
Sau đó các bạn có thể test bằng cách tạo 1 file.php với nội dung sau;
<?php phpinfo(); ?>

Xem hình minh họa :

http://phanquocly.blogspot.com/

Cài đặc Apache2. với PHP5 | Apache 2 and PHP Installation | Centos

2010-08-19T02:40:00.001+07:00

1.Download/unpack Apache2 source from the Apache httpd server website, http://httpd.apache.org/
2. In the Apache 2 source directory, create a Makefile by typing:
./configure --prefix=/usr/local/apache \
--enable-so \
--enable-cgi \
--enable-info \
--enable-rewrite \
--enable-speling \
--enable-usertrack \
--enable-deflate \
--enable-ssl \
--enable-mime-magic

You only need the enable-so line above. For information on other options, type ./configure --help and see "Compiling and Installing" in the Apache 2 Documentation, http://httpd.apache.org/

3.Make Apache from the just-created Makefile:

make

4.If make is successful, install Apache as root:

make install

5.Download/unpack PHP source from the PHP website, http://www.php.net/

Pick the latest from the 4.x series or 5.x series.

6.# In the PHP source directory, create a Makefile by typing:

./configure \
--with-apxs2=/usr/local/apache/bin/apxs \
--with-mysql \
--prefix=/usr/local/apache/php \
--with-config-file-path=/usr/local/apache/php \
--enable-force-cgi-redirect \
--disable-cgi \
--with-zlib \
--with-gettext \
--with-gdbm

7.Make PHP from the just-created Makefile:

make

8.
If make is successful, type this as root to install PHP:

make instal

9.If file /usr/local/apache/modules/libphp5.so does not exist or is an older version, type this (change this to libphp4.so for PHP 4):

cp -p .libs/libphp5.so /usr/local/apache/modules

10.Install the php.ini file:

cp -p php.ini-recommended /usr/local/apache/php/php.ini

11.Add these directives are in /usr/local/apache/conf/httpd.conf (if already there, verify they are correct):

# Make sure there's only **1** line for each of these 2 directives:

# Use for PHP 4.x:
#LoadModule php4_module modules/libphp4.so
#AddHandler php-script php
# Use for PHP 5.x:
LoadModule php5_module modules/libphp5.so
AddHandler php5-script php
# Add index.php to your DirectoryIndex line:
DirectoryIndex index.html index.php
AddType text/html php
# PHP Syntax Coloring
# (optional but useful for reading PHP source for debugging):
AddType application/x-httpd-php-source phps

Note 1: The php documentation recommends AddType application/x-httpd-php php instead of the above. However, it causes problems with the "MultiViews" feature of HTTP. That is, if the .php extension is left off a URL, and with certain browser Accept headers, Apache will not know .php (application/x-httpd-php) is HTML and will return a 406 Not Acceptable error. Using the AddType and AddHandler as shown above fixes this problem. For details see Mark Tranchant's webpage, "Using Apache's MultiViews with PHP whilst avoid 406 errors," and PHP bug 28023.

Note 2: PHP Syntax coloring isn't required, but it's very nice for looking at your php source while debugging. Here's an example.

Note 3: just for completeness I'll mention that you should be able to use SetOutputFilter / SetInputFilter instead of AddType, but you can't use both. However, SetOutputFilter / SetInputFilter no longer works for me. It used to work with an earlier PHP 4.x or Apache 2 version, but not with Apache 2.0.47/PHP 4.3.3. I understand this (PHP as an Apache 2 filter) is experimental, so I don't use it anymore:
<Files *.php>
SetOutputFilter PHP
SetInputFilter PHP
</Files>

12.You're now ready to try it out. Start Apache (httpd) as root:

/usr/local/apache/bin/apachectl start

13.Perform these sanity checks to verify your install went OK:

$ /usr/local/apache/bin/httpd -t

$ /usr/local/apache/bin/httpd -v or - V
$ /usr/local/apache/bin/httpd -S
$ /usr/local/apache/bin/httpd -l
$ /usr/local/apache/bin/httpd -M

If Apache is already installed with your Linux distribution you have to disable it before installing your own custom version. To do this, type the following under RedHat Linux:

/sbin/chkconfig --del httpd

/etc/init.d/httpd stop

You may also remove the httpd and php rpm packages, and dependent packages, if you wish.
• Automatic Startup of Apache

To start Apache automatically, follow these steps:
* Copy Apache startup file to the startup directory:

cp /usr/local/apache/bin/apachectl /etc/init.d/

# Edit /etc/init.d/apachectl by inserting these 2 lines in bold:

#!/bin/sh
#
# chkconfig: - 85 15
# description: Apache is a Web server used to serve HTML files and CGI.
#
# Copyright 2000-2005 The Apache Software Foundation or its licensors, as
# applicable.
. . .
# Apache control script designed to allow an easy command line interface
# to controlling Apache. Written by Marc Slemko, 1997/08/23
. . .
# Enable httpd to startup automatically:
/sbin/chkconfig --add apachectl
/sbin/chkconfig --level 2 apachectl on

File httpd.conf load module php5

2010-08-19T01:14:00.000+07:00

# less/etc/httpd/conf.d/php.conf

# PHP is an HTML-embedded scripting language which attempts to make it
# easy for developers to write dynamically generated webpages.
#
LoadModule php5_module modules/libphp5.so
#
# Cause the PHP interpreter to handle files with a .php extension.
#
AddHandler php5-script .php
AddType text/html .php
#inserted by jp#
AddType application/x-httpd-php .php .inc .php5 .php4 .php3 .phtml
#end#

# less /etc/httpd/conf/httpd.conf
ServerTokens OS
ServerRoot "/etc/httpd"
PidFile run/httpd.pid
Timeout 120
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 15
<IfModule prefork.c>
StartServers 8
MinSpareServers 5
MaxSpareServers 20
ServerLimit 256
MaxClients 256
MaxRequestsPerChild 4000
</IfModule>
<IfModule worker.c>
StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0
</IfModule>

Listen 80

LoadModule access_module modules/mod_access.so
LoadModule auth_module modules/mod_auth.so
LoadModule auth_anon_module modules/mod_auth_anon.so
LoadModule auth_dbm_module modules/mod_auth_dbm.so
LoadModule auth_digest_module modules/mod_auth_digest.so
LoadModule ldap_module modules/mod_ldap.so
LoadModule auth_ldap_module modules/mod_auth_ldap.so
LoadModule include_module modules/mod_include.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule env_module modules/mod_env.so
LoadModule mime_magic_module modules/mod_mime_magic.so
LoadModule cern_meta_module modules/mod_cern_meta.so
LoadModule expires_module modules/mod_expires.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so
LoadModule usertrack_module modules/mod_usertrack.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule mime_module modules/mod_mime.so
LoadModule dav_module modules/mod_dav.so
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule asis_module modules/mod_asis.so
LoadModule info_module modules/mod_info.so
LoadModule dav_fs_module modules/mod_dav_fs.so
LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
LoadModule imap_module modules/mod_imap.so
LoadModule actions_module modules/mod_actions.so
LoadModule speling_module modules/mod_speling.so
LoadModule userdir_module modules/mod_userdir.so
LoadModule alias_module modules/mod_alias.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule cache_module modules/mod_cache.so
LoadModule suexec_module modules/mod_suexec.so
LoadModule disk_cache_module modules/mod_disk_cache.so
LoadModule file_cache_module modules/mod_file_cache.so
LoadModule mem_cache_module modules/mod_mem_cache.so
LoadModule cgi_module modules/mod_cgi.so

Include conf.d/*.conf
User apache
Group apache

ServerAdmin root@localhost
UseCanonicalName Off

DocumentRoot "/var/www/html"

<Directory />
    Options FollowSymLinks
    AllowOverride None
</Directory>

<Directory "/var/www/html">

Options Indexes FollowSymLinks
AllowOverride None
  Order allow,deny
    Allow from all

</Directory>

<IfModule mod_userdir.c>
    #
    # UserDir is disabled by default since it can confirm the presence
    # of a username on the system (depending on home directory
    # permissions).
    #
    UserDir disable

    #
    # To enable requests to /~user/ to serve the user's public_html
    # directory, remove the "UserDir disable" line above, and uncomment
    # the following line instead:
    #
    #UserDir public_html

</IfModule>

DirectoryIndex index.html index.html.var
AccessFileName .htaccess

<Files ~ "^\.ht">
    Order allow,deny
    Deny from all
</Files>

#
# TypesConfig describes where the mime.types file (or equivalent) is
# to be found.
#
TypesConfig /etc/mime.types

DefaultType text/plain
<IfModule mod_mime_magic.c>
# MIMEMagicFile /usr/share/magic.mime
    MIMEMagicFile conf/magic
</IfModule>

HostnameLookups Off

ErrorLog logs/error_log

LogLevel warn
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

CustomLog logs/access_log combined
#
ServerSignature On

Alias /icons/ "/var/www/icons/"
<Directory "/var/www/icons">
    Options Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

#
# WebDAV module configuration section.
#
<IfModule mod_dav_fs.c>
    # Location of the WebDAV lock database.
    DAVLockDB /var/lib/dav/lockdb
</IfModule>
ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

#
# "/var/www/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
</Directory>
IndexOptions FancyIndexing VersionSort NameWidth=*

#
# AddIcon* directives tell the server which icon to show for different
# files or filename extensions. These are only displayed for
# FancyIndexed directories.
#
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
AddIconByType (SND,/icons/sound2.gif) audio/*
AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core

AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^

#
# DefaultIcon is which icon to show for files which do not have an icon
# explicitly set.
#
DefaultIcon /icons/unknown.gif
ReadmeName README.html
HeaderName HEADER.html

#
# IndexIgnore is a set of filenames which directory indexing should ignore
# and not include in the listing. Shell-style wildcarding is permitted.
#
IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

AddLanguage ca .ca
AddLanguage cs .cz .cs
AddLanguage da .dk
AddLanguage de .de
AddLanguage el .el
AddLanguage en .en
AddLanguage eo .eo
AddLanguage es .es
AddLanguage et .et
AddLanguage fr .fr
AddLanguage he .he
AddLanguage hr .hr
AddLanguage it .it
AddLanguage ja .ja
AddLanguage ko .ko
AddLanguage ltz .ltz
AddLanguage nl .nl
AddLanguage nn .nn
AddLanguage no .no
AddLanguage pl .po
AddLanguage pt .pt
AddLanguage pt-BR .pt-br
AddLanguage ru .ru
AddLanguage sv .sv
AddLanguage zh-CN .zh-cn
AddLanguage zh-TW .zh-tw
LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW
ForceLanguagePriority Prefer Fallback

AddDefaultCharset UTF-8
AddCharset ISO-8859-1 .iso8859-1 .latin1
AddCharset ISO-8859-2 .iso8859-2 .latin2 .cen
AddCharset ISO-8859-3 .iso8859-3 .latin3
AddCharset ISO-8859-4 .iso8859-4 .latin4
AddCharset ISO-8859-5 .iso8859-5 .latin5 .cyr .iso-ru
AddCharset ISO-8859-6 .iso8859-6 .latin6 .arb
AddCharset ISO-8859-7 .iso8859-7 .latin7 .grk
AddCharset ISO-8859-8 .iso8859-8 .latin8 .heb
AddCharset ISO-8859-9 .iso8859-9 .latin9 .trk
AddCharset ISO-2022-JP .iso2022-jp .jis
AddCharset ISO-2022-KR .iso2022-kr .kis
AddCharset ISO-2022-CN .iso2022-cn .cis
AddCharset Big5 .Big5 .big5
# For russian, more than one charset is used (depends on client, mostly):
AddCharset WINDOWS-1251 .cp-1251 .win-1251
AddCharset CP866 .cp866
AddCharset KOI8-r .koi8-r .koi8-ru
AddCharset KOI8-ru .koi8-uk .ua
AddCharset ISO-10646-UCS-2 .ucs2
AddCharset ISO-10646-UCS-4 .ucs4
AddCharset UTF-8 .utf8
AddCharset utf-8 .utf8
AddCharset big5 .big5 .b5
AddCharset EUC-TW .euc-tw
AddCharset EUC-JP .euc-jp
AddCharset EUC-KR .euc-kr
AddCharset shift_jis .sjis

AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddType application/x-httpd-php .php

AddHandler imap-file map

#
# For type maps (negotiated resources):
# (This is enabled by default to allow the Apache "It Worked" page
# to be distributed in multiple languages.)
#
AddHandler type-map var

#
# Filters allow you to process content before it is sent to the client.
#
# To parse .shtml files for server-side includes (SSI):
# (You will also need to add "Includes" to the "Options" directive.)
#
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml

Alias /error/ "/var/www/error/"

<IfModule mod_negotiation.c>
<IfModule mod_include.c>
    <Directory "/var/www/error">
        AllowOverride None
        Options IncludesNoExec
        AddOutputFilter Includes html
        AddHandler type-map var
        Order allow,deny
        Allow from all
        LanguagePriority en es de fr
        ForceLanguagePriority Prefer Fallback
    </Directory>

</IfModule>
</IfModule>

#
# The following directives modify normal HTTP response behavior to
# handle known problems with browser implementations.
#
BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0

#
# The following directive disables redirects on non-GET requests for
# a directory that does not include the trailing slash. This fixes a
# problem with Microsoft WebFolders which does not appropriately handle
# redirects for folders with DAV methods.
# Same deal with Apple's DAV filesystem and Gnome VFS support for DAV.
#
BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully
BrowserMatch "^WebDrive" redirect-carefully
BrowserMatch "^WebDAVFS/1.[012]" redirect-carefully
BrowserMatch "^gnome-vfs" redirect-carefully

CGI and command line setups

2010-08-18T12:41:00.000+07:00

for using fastcgi external server in place of cgi or mod php with php:

to compile fastcgi librairie:

  wget http://www.fastcgi.com/dist/fcgi-2.4.0.tar.gz
  tar xzvf fcgi-2.4.0.tar.gz
  cd fcgi-2.4.0
  ./configure
  make
  gmake install

to compile the fastcgi apache module:

  wget http://www.fastcgi.com/dist/mod_fastcgi-2.4.2.tar.gz
  tar xvzf mod_fastcgi-2.4.2.tar.gz
  cd mod_fastcgi-2.4.2
  path/to/apache/bin/apxs -i -A -n fastcgi -o mod_fastcgi.la -c *.c

after you must modify the http.conf to add that:

  # load fcgi module
  LoadModule fastcgi_module      modules/mod_fastcgi.so

  # authorization to execute fcgi  on tree "/fcgi-bin/"
  <Location /fcgi-bin/>
      Options ExecCGI
      SetHandler fastcgi-script
  </Location>

  # define fastcgi external serveur for virtual path "/fcgi-bin/phpfcgi" to execute on targetmachinehost with targetport
  FastCgiExternalServer /fcgi-bin/phpfcgi -host targetmachinehostname:targetport


  # mime type definietion for some extention
  AddType application/x-httpd-fastphp .php .cphp .php4

  #define apache cgi regirection with the virtual action script /fcgi-bin/phpfcgi associated with the defined mime type. 
  Action application/x-httpd-fastphp /fcgi-bin/phpfcgi

start apache.

compile php with --enable-cgi  and --enable-fastcgi=/to/lib/fastcgi

start on target machine php with "php -b ip:port" for ear request from mod_fastcgi.

some aditional thing are in sapi/cgi/README.FastCGI of php src tree.

the document root of the apache machine must be synchronous with the php target machine... with the same tree...

and with that solution you can mixe php5 and php4 with different  extention of apache directory limitation to one or another version...

with performance like mod_php!

Một số lổi khi cài đặt Apache 2.3.x | Centos

2010-08-17T04:39:00.001+07:00

cacti&&nagios apache

[root@cacti httpd-2.3.6]# ./configure --prefix=/usr/local/apache --enable-mods-shared=all --enable-so
checking for chosen layout... Apache
checking for working mkdir -p... yes
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
checking target system type... i686-pc-linux-gnu

Configuring Apache Portable Runtime library ...

checking for APR... no
configure: error: APR not found.  Please read the documentation.

wget http://apache.freelamp.com/apr/apr-1.4.2.tar.bz2
tar -jxvf apr-1.4.2.tar.bz2
cd apr-1.4.2
./configure –prefix=/usr/local/apr
make
make install

[root@cacti httpd-2.3.6]# ./configure --prefix=/usr/local/apache --enable-mods-shared=all --enable-so
checking for chosen layout... Apache
checking for working mkdir -p... yes
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
checking target system type... i686-pc-linux-gnu

Configuring Apache Portable Runtime library ...

checking for APR... yes
  setting CC to "gcc"
  setting CPP to "gcc -E"
  setting CFLAGS to " -g -O2 -pthread"
  setting CPPFLAGS to " -DLINUX=2 -D_REENTRANT -D_GNU_SOURCE -D_LARGEFILE64_SOURCE"
  setting LDFLAGS to " "

Configuring Apache Portable Runtime Utility library...

checking for APR-util... no
configure: error: APR-util not found.  Please read the documentation.

wget http://apache.freelamp.com/apr/apr-util-1.3.9.tar.gz
tar -zxvf apr-util-1.3.9.tar.gz
cd apr-util-1.3.9
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
make
make install

configure: error: pcre-config for libpcre not found. PCRE is required and available from http://pcre.org/

wget http://sourceforge.net/projects/pcre/files/pcre/8.02/pcre-8.02.tar.bz2/download
tar -jxvf pcre-8.02.tar.bz2
cd pcre-8.02
./configure --prefix=/usr/local/pcre
make && make install

[root@cacti conf]# service httpd start
httpd: Syntax error on line 139 of /usr/local/apache/conf/httpd.conf: Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: undefined symbol: unixd_config

http://bugs.php.net/bug.php?id=35890
ldd -d /usr/local/apache/modules/libphp5.so

[root@cacti include]# /usr/bin/ndo2db-3x -c /usr/local/nagios/etc/ndo2db.cfg
/usr/bin/ndo2db-3x: error while loading shared libraries: libmysqlclient.so.16: cannot open shared object file: No such file or directory

[root@cacti include]# ln -s /usr/local/mysql/lib/mysql/libmysqlclient.so.16 /usr/lib/libmysqlclient.so.16
[root@cacti include]# /usr/bin/ndo2db-3x -c /usr/local/nagios/etc/ndo2db.cfg
[root@cacti include]#

Biên dịch bảo mật cho Apache

2010-08-17T02:09:00.001+07:00

PHP Fpt
'./configure' '--prefix=/usr/local/php5' '--enable-force-cgi-redirect' '--enable-fastcgi' '--with-config-file-path=/usr/local/etc/php5/cgi' '--with-curl=/usr/local/lib' '--with-gd' '--with-gettext' '--with-jpeg-dir=/usr/local/lib' '--with-freetype-dir=/usr/local/lib' '--with-kerberos' '--with-openssl' '--with-mcrypt' '--with-mhash' '--with-mysql=/usr' '--with-mysqli=/usr/bin/mysql_config' '--with-pdo-mysql=/usr' '--with-pear' '--with-png-dir=/usr/local/lib' '--with-zlib' '--with-zlib-dir=/usr/local/lib' '--enable-zip' '--enable-gd-native-ttf' '--with-iconv=/usr/local' '--enable-bcmath' '--enable-calendar' '--enable-ftp' '--enable-magic-quotes' '--enable-sockets' '--enable-mbstring'

'./configure' '--prefix=/usr/local/php5' '--enable-force-cgi-redirect' '--enable-fastcgi' '--with-config-file-path=/usr/local/etc/php5/cgi' '--with-curl' '--with-curl-dir=/usr/local/lib' '--with-gd' '--with-gd-dir=/usr/local/lib' '--with-gettext' '--with-jpeg-dir=/usr/local/lib' '--with-freetype' '--with-freetype-dir=/usr/local/lib' '--with-kerberos' '--with-mcrypt' '--with-mhash' '--with-mysql=/usr' '--with-mysqli=/usr/bin/mysql_config' '--with-pear=/usr/local/lib/php' '--with-png-dir=/usr/local/lib' '--with-xml' '--with-imap=/usr/local/imap-2007e' '--with-imap-ssl' '--with-zlib' '--with-zlib-dir=/usr/local/lib' '--with-zip' '--with-openssl' '--with-iconv=/usr/local' '--enable-bcmath' '--enable-calendar' '--enable-ftp' '--enable-magic-quotes' '--enable-sockets' '--enable-track-vars' '--enable-mbstring' '--disable-posix' '--enable-memory-limit' '--enable-soap' '--enable-pdo=shared' '--with-pdo-mysql=shared' '--with-sqlite=shared' '--with-pdo-sqlite=shared'

./configure --prefix=/usr/local/apache --disable-module=all --server-uid=apache --server-gid=apache --enable-module=access --enable-module=log_config --enable-module=dir --enable-module=mime --enable-module=auth

./configure –prefix=/usr/local/apache –enable-modules=all –enable-mods-shared=all

Addon domain, Park domain, Subdomain và Bandwidth

2010-08-16T01:51:00.000+07:00

1. Addon Domain (hay còn gọi là Domain Administration/Domain Setup trong DirectAdmin Control ):
Đơn thuần là trỏ domain của bạn đến 1 thư mục nằm trên cùng account hosting mà bạn thuê.
Ví dụ: Nếu bạn muốn trỏ tenmien2.com đến thư mục tenmien1.com/thumuctenmien2/ thì bạn sẽ đăng nhập vào trang quản lý hosting mà nhà cung cấp dịch vụ cấp cho và cấu hình phần addon này. Chức năng addon cho phép bạn làm nhiều website riêng trên cùng 1 account hosting.

2.Park Domain (hay còn gọi là Domain Pointer trong DirectAdmin Control ):
Cho phép nhiều tên miền chạy trên cùng 1 website duy nhất.

Ví dụ: bạn có website ở địa chỉ: tenmien1.com, một hôm đẹp trời, bạn mua thêm domain tenmien2.com, bạn muốn khi khách mở tenmien2.com thì nội dung y hệt tenmien1.com. Bạn chỉ việc đăng nhập vào trang quản lý web và thêm domain tenmien2.com vào mục Park Domain (Domain Pointer). Thế là xong !
Lưu ý: Trước khi làm việc này thì bạn phải trỏ A record của tên miền cần addon hoặc park đến địa chỉ DNS của hosting server bạn đang có.

3. Subdomain:
http://www.tenban.com/ là domain name. Còn www.diendan.tenban.com là 1 subdomain. Sub-domain tạo điều kiện cho việc sử dụng nhiều thành phần trên web site với địa chỉ url riêng.

4. Bandwidth
Bandwidth là băng thông, là khối lượng truyền tải dữ liệu trên host.

Ví dụ: bạn có một host băng thông 2GB/tháng.

Lúc đăng kí, account của bạn được tính là ngày thứ 1. Bạn upload lên một file nặng 30MB, như vậy bạn bị mất 30MB băng thông. Nếu có ai download file đó của bạn (hoặc nếu đó là file nhạc, khi họ nghe online cũng bị tính) thì băng thông sẽ bị trừ thêm 30MB, tức là còn 1940 MB băng thông, thêm một người nữa down file đó thì băng thông lại bị trừ đi v.v...

Đến khi băng thông còn 0, sẽ không còn ai download được file đó nữa (link die). Nếu là file nhạc thì không nghe được, website sẽ không truy cập được nữa. Sau 31 ngày (tức là một tháng) kể từ ngày đăng kí, BW của account bạn sẽ được phục hồi như cũ.

Nguồn :beehost

Cấu hình IIS và Apache chạy trên cùng một máy trên cùng port 80

2010-08-16T01:47:00.000+07:00

Cấu hình IIS và Apache chạy trên cùng một máy trên cùng port 80
Ở đây, tôi giả định chúng ta có 2 domain name : iis.microsync.net và apache.microsync.net. Máy chủ cài hệ điều hành Windows, phiên bản Server 2008 Standard và có 2 IPs tĩnh 192.168.0.100 và 192.168.0.200. Yêu cầu ở đây là cái iis chúng ta sẽ cấu hình cho chạy với IIS trên IP 192.168.0.100 và cái còn lại chạy với Apache trên IP 192.168.0.200.

Một số vấn đề, tôi xem như chúng ta đã "pass" qua nhé :
- Cài đặt IIS trên Windows XP / Cài đặt IIS7 trên Windows 7, Windows Server 2008
- Tạo website mới trên IIS
- Cài đặt Apache trên Windows / Nắm trong tay web server di động gồm Apache+PHP+FileZilla+Mercury với gói XAMPP

- Chỉnh sửa file hosts trong Windows

Trước hết, khởi động IIS7 trên Windows 7 hoặc Windows Server 2008, tạo một website mới ứng với domain iis.microsync.net. Ở bước này chúng ta có thể cấu hình file hosts và test thử với domain trên.

Tiếp theo, đến gì nhỉ ? Apache ! Chính xác là vậy ! Có lẽ cũng không cần mất nhiều thời gian cho việc ngồi ì ra một chỗ mà cài đặt Apache theo đúng chuẩn của nó. Thay vào đó, chúng ta nên dùng gói XAMPP để tiết kiệm thời gian. Chỉ đơn thuần download, giải nén, và chạy thôi. Xem như pass bước này và chúng ta đã có xmapp cài đặt ở ổ đĩa D: (D:\xampp). Nhưng đừng vội start nó lên nếu bạn không muốn gặp lỗi. Đơn giản là vì port 80 trên máy đang bị IIS "chiếm giữ". Chúng ta sang bước kế tiếp nhé.

Không rõ ở trên tôi có nhấn mạnh về việc máy chủ của chúng ta có nhiều hơn 1 IP không nhỉ ? Vấn đề mấu chốt của toàn bộ bài viết này nằm ở đấy ! Chúng ta sẽ "ép" thằng IIS chỉ lắng nghe (listen) trên IP 192.168.0.100 thôi và cái IP còn lại sẽ do Apache quản lý. Như thế, chúng ta sẽ có 2 web server chạy trên cùng một máy chủ, trên 2 IPs khác nhau, và trên cùng một port 80. Thật tuyệt chứ nhỉ ?
Chúng ta đến bước quan trọng nhất của bài viết này. Nào,
1. Mở DOS (Start \ Run \ gõ cmd).

2. Tại dấu nhắc DOS, gõ netsh

3. Dấu nhắc DOS sẽ chuyển sang dấu nhắc của netsh (như là netsh>)
4. Gõ http và dấu nhắc đã chuyển thành netsh http>
5. Gõ tiếp show iplisten. Lệnh này sẽ liệt kê ra toàn bộ các IPs đang được dịch vụ http lắng nghe. Nói một cách dễ hiểu là liệt kê các IPs mà IIS đang "chiếm giữ":
IP addresses present in the IP listen list
------------------------------------------------
192.168.0.100
192.168.0.200
6. Gõ add iplisten ipaddress=192.168.0.100. Lệnh này yêu cầu http service (tức IIS) chỉ lắng nghe 1 IP được chỉ định thôi. Và như thế chúng ta đã "giải phóng" được IP còn lại cho Apache.

7. Bạn có thể gõ lại lênh show iplisten để kiểm tra, lúc này sẽ chỉ có IP 192.168.0.100 xuất hiện.

8. Thoát netsh.
Đến bước này, chúng ta cấu hình Apache listen trên IP 192.168.0.200 nữa là hoàn tất. Hãy thử cả 2 web server để thấy kết quả mà chúng ta đã đạt được ! Không quá tệ chứ hả ?

Nguồn : Diendanmaychu

Làm quen với LINUX

2010-08-15T16:36:00.001+07:00

Làm quen với LINUX

Nếu bạn đang đi tìm một hệ điều hành chạy nhanh, tin cậy, không đắt tiền, có thể cho nhiều người dùng cùng sử dụng, có khả năng làm server cho mạng Internet, có hổ trợ cho các giao diện bắt mắt, thì hệ điều hành đó chính là LINUX.

Khắp nơi trên thế giới, mỗi ngày có hàng ngàn người dùng mới đang khám phá sức mạnh của hệ điều hành có bộ mã nguồn mở, và có nguồn gốc từ HĐH UNIX này. Có cái gì bí ẩn bên trong LINUX chăng?

Trước hết đó là lời đồn đại là LINUX là hệ điều hành không bao giờ bị crash ! Có thể có một chút cường điệu, nhưng quả thật khó mà có thể làm cho Linux bị va chạm và tê liệt. Đã có chứng minh nhiều hệ thống chạy Linux liên tục trong hàng năm trời má chưa khi nào phải tái khởi động lại. Linux có thể chạy trên các máy tính thế hệ cũ, vốn không thể chạy Windows 95, 98, nó còn chạy tốt trtên các máy 486 đang vứt trong các kho.

Và sau hết, nhiều người ái mộ Linux chỉ vì một lý do duy nhất: họ không muốn Bill Gate dùng cái quan điểm cá nhân về máy tính của ông ta chi phối cuộc sống của những người khác.

Trên đây là những điểm khiến Linux ( phát âm là Lih-nucks) đang được nhiều người ái mộ. Thế nhưng việc cài đặt hệ điều hành Linux có thể sẽ làm bạn phải kinh hãi. Linux là một HĐH được tự do phân phối, cho nên có nhiều công ty tìm cách đưa ra thị trường bản "phân phối" riêng của họ. Tất cả đều có ưu và nhược điểm riêng, ngoài chương trình cốt lõi của Linux, sự khác biệt là ở các phần mềm đính kèm cũng như cách thức cài đặt. Các nhà phân phối Linux phổ biến là Red Hat Software, Caldera, Slackware, S.U.S.E. và Debian.

Điều may mắn cho chúng ta là hiện giờ cài đặt Linux không còn là chuyện đáng sợ như cách đây ít lâu. Chúng tôi sẽ giúp các bạn cài đặt Red Hat Linus 5.2, vì nó có cách cài đặt tương đối đơn giản và hiện đang được dùng khá phổ biến trong công nghiệp máy tính. Chúng tôi giả định là bạn đang chạy Windows 95 hay 98.

Phần mềm Linux

Có nhiều cách để có được được bản copy của Linux Red Hat. Bạn có thể đặt mua trực tiếp, hoặc mua tại cửa hàng. Bạn có thể tải xuống miễn phí từ Internet, nhưng đây là cách mất nhiều thời gian. ĐIều quan trọng hơn là bộ cài đặt Linux không thể nhận biết được Fat 32, cho nện khi tải xuống các file cần thiết, thì bạn không có chổ nào có thể chứa các file này để Red Hat nhận diện chúng được trong quá trình cài đặt.

Vì thế kinh tế nhất là mua bản copy của Red Hat ( vì nó được phát hành miễn phí) chừng 3,50 USD, trong khi bản gốc là 40 USD. ( Red Hat 5.2 GPL i386 - Linux System Labs).

Tại TP Hồ Chi Minh, bạn có thể tìm CD-ROM Linux Red Hat 5.2 tại số 114 Tôn Thất Tùng - Q.1 cũng với giá 3USD. Đây là một trong số ít oi CD-ROM mà bạn có thể "hiên ngang" mua mà không sợ vi phạm bản quyền.

Chuẩn bị cho Linux

Linux cần một partition riêng cho nó, cho nên bạn có thể cần một tiện ích hãng thứ ba ( Partition Magic - Power Quest) để tạo một partition mới trên ổ đĩa cứng của bạn mà không làm hỏng các dữ liệu đã có. Bạn sẽ cần tối thiểu 500 MB không gian trống ( empty space) trước khi cài đặt Linux. Bạn tạo khoảng trống này bằng cách dùng công cụ partition để thu hẹp một partition có sẵn, tạo nên một khoảng không gian trống tiếp liền trên ổ đĩa cứng. ( Khoảng trống này có thể đã có sẵn từ trước, khi bạn tạo ra một Extended Partition, hay là từ một phẫn đĩa cứng hoàn toàn chưa được làm partition.) Đừng lo đến việc phân hoạch không gian trống này, Red Hat sẽ làm việc này cho bạn. Khi đã có không gian trống, bạn nên tiếp tục công việc.

Chuẩn bị tạo đĩa mềm khởi động

Nếu bạn mua Red Hat Linux trực tiếp từ Red Hat, thì nó có kèm theo đĩa khởi động. Còn nếu bạn mua bản copy từ công ty thứ ba, bạn phải tự tạo đĩa khởi động.

1. Trong Windows, đưa một đĩa mềm vào ổ. Bấm phải chuột vào desktop để tạo một folder Mới, đạt tên bootdisk , mở folder này.

2. Đưa CD Red Hat vào ổ CD. Mở My Computer, click vào ổ CD, mở folder có tên Dosutils, Click file Rawrite, bấm phải chuột và kéo nó vào Bootdisk. Chọn Copy here từ menu xuất hiện.

3. Dòng cửa sổ Dosutils. Mở folder Images trong CD-ROM. Copy file Boot.img vào folder Bootdisk, giồng như đã làm với Rawrite.

4. Chọn Start, Run, gõ vào Command trong hột thoại, click OK. Một cửa sổ xuất hirện với dầu nhắc Dos " C:\Windows\Desktop" Gõ vào cd bootdisk, nhấn Enter.

5. Đến đây bạn hoàn tất việc tạo đĩa mềm khởi động: gõ rawrite vào dấu nhắc DOS. Nhập vào boot.img là tên file bạn muốn copy, nhấn Enter. Gõ a:\ (tên ổ đĩa mềm), và nhấn Enter khi bạn được hỏi ổ đích.

Công việc dò tìm

Cài đặt Linux không còn là khối lượng lớn các công việc tủn mủn như trước đây, nhưng cũng không phải là công việc suông sẻ như với các HĐH khác, đặc biệt là vì Linux không thể tự động nhận ra các phần cứng bạn đang có. Bạn sẽ phải trả lời một lô các câu hỏi trong quá trình cài đặt, cho nên bạn cần chuẩn bị các câu trả lời này trước khi bắt đầu cài đặt. Cách hay nhất là bạn vào My Computer, Properties, click Tab Device Manager. Bạn sẽ thấy cây thư mục các phần cứng bạn đang có. Bạn ghi lại tên, model các card đồ hoạ, màn hình, card mạng, card âm thanh. Có thể bạn không cần biết hết các thông tin này vì Red Hat cũng có khả năng dó tìm, nhưng nếu sẽ gặp trục trặc nếu thiếu một thông tin nào đó.

Xin lưu ý: Một khi đã bắt đầu cài đặt, bạn không thể quay ngược trở lại. Cho nên nếu ban không biết một thông tin về phần cứng khi Red Hat hỏi, bạn phải bấm Ctrl-Alt-Delete để khởi động lại Windows, tìm cho ra thông tin bạn cần trong Device Manager hay trên Web - rồi bắt đầu cài đặt Red Hat lại từ đầu.

Bắt đầu cài đặt

Với đĩa mềm

Chắc chắn là đĩa mềm khời động có trong ổ, CD-ROM Red Hat trong ổ CD. Tái khởi động máy. Hệ thống sẽ tìm đĩa mềm khởi động và khởi sự nạp các thông tin. Khi gặp một khung chào mừng (văn bản) nhấn Enter. Đến lúc này bạn có thể thư giản và chờ chương trình cài đặt nạp chương trình. Nếu bạn thấy những dòng văn bản kỳ lạ bay lượn, xin đừng ngạc nhiên: đó là cách Linux khởi động.

Kế tiếp sẽ là một hộp thoại chào mừng. Bộ cài đặt Red Hat dùng một giao diện đồ hoạ điều khiển từ bàn phím. Phím Tab cho chọn lựa các mục trên màn hình, phím Space chọn và huỷ chọn, Enter làm sáng lên các nút. Cuối màn hình hiện thêm các lệnh điều khiển từ bàn phím. Nhấn Enter để tiếp tục.

Red Hat hỏi bạn sử dụng loại ngôn ngữ nào, bạn dùng bàn phím để chọn.

Red Hat hỏi tiếp phải tìm gói dữ liệu cài đặt ở đâu. Chọn "Local CD-ROM" . Red Hat kiểm tra lại có đúng là đĩa CD- ROM đó không, rồi sang bước kế tiếp.

Các câu hỏi tiếp theo:

ã Khi hỏi bạn là upgrading hay installing bạn chọn Install

ã Khi hỏi bạn là "what type of installation to perform", bạn chọn Custom

ã Khi hỏi bạn có SCSI adapters không, trả lời theo đúng hệ thống bạn đang có.

Sử dụng Disk Druid

Bước kế tiếp Red Hat thông báo sẽ cài đặt các file hệ thống. Khi được hỏi bạn chọn tiện ích nào để quản lý đĩa, chọn Disk Druid.

Bạn sẽ phải tạo hai partition bên trong khoảng trống đã chuẩn bị lúc trước. Partition thứ nhất là partition gốc, chức các file, partition thứ hai là là swap partiton, tạo bộ nhớ ảo hổ trợ cho bộ nhớ vật lý RAM. ( Trong khi Windows sử dụng các file swap kích thước lớn thì Linux dùng partition swap riêng biệt.

Disk Druid đảm trách hầu hết công việc cho bạn. Để tạo các partition trong không gian đĩa trống, bạn thực hiện như sau:

ã Nhấn F1 để thêm một partition. Nhập dầu slash tới (/) như là ký hiệu của Mount Point (tên partition hiệu lực khi cài dặt và chạy Red Hat Linux. Chọn Linux Native cho type, nhập 1 cho Size, đánh dấu kiểm vào Growable?. Chọn OK. Partition mới này sẽ mở rộng ra chiếm đầy khoảng trống đĩa ( Disk Druid sẽ hiển thị điều này.)

ã Nhấn F1 lần nữa để thêm một partition. Không nhập gì trong Mount Point, chọn Linux Swap cho Style, nhập 128 cho size ( hay ít hơn nếu bạn thiếu đĩa trống), không kiểm Growable?, chọn OK.

Disk Druid giờ đây hiển thị hai partition bạn vừa tạo ra: một root partition lớn và một swap partition nhỏ hơn. Chọn OK và trả lời Yes khi Red Hat hỏi có lưu các thay đổi partition này không. Nên chọn " Check for bad blocks" trong khi format. Tiếp theo format root partition ( ký hiệu (/)) và cũng chọn " Check for bad blocks".

Cài đặt từ CD-ROM

Khởi động bằng DOS ( từ đĩa mềm hay cứng) - cài driver điều khiển CD-ROM để cài đặt Linux trực tiếp từ CD-ROM. Giả sử CD-ROM của bạn là d:

Sau khi khởi động xong chuyển dấu nhắc sang ổ CD ROM

C:\ > d:

d:\ > dosutils

d:\ > dosutils>autoboot.bat

Bạn lần lượt

ã Chọn ngôn ngữ hiển thị

ã Chọn ngôn ngữ cho bàn phím

ã Hổ trợ PCMCIA

ã Chọn nguồn cài đặt: Bạn chọn Local CD-ROM

ã Cài mới hay nâng cấp: Chọn Install

ã Cài driver SCSI: Yes, nếu bạn có card SCSI, chọn trong bảng liệt kê

ã Tạo Partition cho Red Hat Linux: chọn Disk Druid

ã Chọn lựa thành phần cài đặt: chọn nhóm hay chọn riêng lẻ

ã Cấu hình của Mouse

ã Chọn múi giờ

ã Chọn chương trình khi khởi động

ã Cài máy in

ã Xác lập "Root Password": dùng đề login vào hệ thống - Root được xem là người quản lý hệ thống (superuser) - sau đó có thể xác lập account cho từng người dùng khác nhau

ã Cài đặt LILO: LILO là file hệ thống đề chọn HĐH khởi động, có thể đặt vào

-Master Boot Record

-Sector đầu tiên của partition root:

Chọn Master Boot Record. Có thể bạn chưa sẵn sàng để chọn Linux là hệ điều hành chính cho nên chọn Windows khởi động mặc định bằng cách trong List of bootable partitions chọn partition "dos", nhấn F2. Nhấn OK

Chọn Master Boot Record. Có thể bạn chưa sẵn sàng để chọn Linux là hệ điều hành chính cho nên chọn Windows khởi động mặc định bằng cách trong List of bootable partitions chọn partition "dos", nhấn F2. Nhấn OK

Đến đây Red Hat hiển thị lời chúc mừng bạn đã cài đặt Linux thành công. Lấy đĩa mềm ra, nhấn Enter, máy tính sẽ khởi động trở lại.

Đến thời điểm này bạn có thể thở phào nhẹ nhỏm, vì xem như bạn đã vượt qua công đoạn gian nan nhất.

Khai thác trọn gói

Ngoài hệ điều hành thuần tuý, đĩa cài đặt Red Hat Linux còn chứa nhiều thứ khác. Một thư viện khổng lồ chứa Gimp, một tiện ích xử lý ảnh có thể so sánh với Photoshop, Apache một server cho Internet v.v...

Đây là giai đoạn bạn chọn lựa các ứng dụng để cài đặt. Bộ cài đặt có chọn trước cho chúng ta một số phần mềm trọn gói, như các ứng dụng Internet ( e-mail client, trình duyệt Web, Telnet FTP) Theo mặc định tiện ích in ấn Printer Support và " DOS/Windows connectivity" không được chọn cài đặt - và có thể là thứ bạn thích chăng?

Còn nếu bạn thực sự kén chọn từng chương trình thì nên nhấp vào " Select individual packages", với điểu kiện bạn phải có đủ thì giờ để nghiền ngẫm hàng tá "bí kíp". Và khi các bộ chương trình ứng dụng được chọn lựa xong, Red Hat sẽ thông báo tạo ra một nhật ký cài đặt ( installation log). Chọn OK, và bạn có thể hân hoan nhìn các chương trình ứng dụng này được chép vào đĩa cứng.

Khi máy tính khởi động trở lại. Bạn sẽ thấy dòng nhắc của LILO: Nó chờ bạn. Nếu không làm gì cả, nó sẽ khởi động Windows. Nếu muốn boot Linux, bạn gõ vào Linux, nhấn Enter

Bạn sẽ nhìn thấy các dòng sau:

Red Hat Linux Release J.2 ( Apollo)

Kernel 2.0.36 on an i586

Localhost.login:

Nhập Root, nhấn Enter - Linux yêu cầu password- nhập password, Enter

Chúc mừng bạn đã trở thành một "tín đồ" của LINUX.

Nhưng vẫn không có gì ngoài dấu nhắc chờ lệnh

[root@localhost/root] #...

Vâng, đúng như bạn nghĩ, mọi việc chỉ mới bắt đầu: các dòng lệnh bí hiểm đang chờ chúng ta...

http://pcworld.com/heres_how/article/0,1400,

Chuẩn bị cài đặt

Cài từ CDRom:

Đây là cách cài đặt nhanh nhất và đơn giản nhất khi máy bạn có ổ đĩa CDRom.

Bạn khởi động bằng đĩa mềm Dos có sẳn các driver điều khiển ổ CDRom (đương nhiên là phải có các dòng lịnh nạp driver trong Autoexec.bat và Config.sys). Sau đó đưa đĩa CD Linux 5.1 vào rồi tiến hành cài đặt theo phương thức gọi là Autoboot.

Cài từ ổ cứng:

Chép bộ cài đặt (toàn bộ thư mục RedHat trên đĩa CD gốc) lên 1 partition trên ổ cứng (td: partition Dos) rồi cài hệ điều hành nầy vào 1 partition khác dành riêng cho nó.

Trong trường hợp cài từ đĩa cứng, bạn cần tạo đĩa mềm gọi là Supplemental Diskette như sau:

* Bạn khởi động Dos, đưa đĩa CD Linux vào ổ CD và đưa đĩa mềm 1.44Mb đã format sẵn vào ổ đĩa mềm.

* Chuyển đến ổ CDRom, td: C:\>d:

* Chuyển đến thư mục DosUtils, td: D:\>cd\dosutils

* Chạy lịnh Rawrite, td: D:\dosutils>rawrite

* Rawrite sẽ hỏi bạn tên file cần thiết để tạo đĩa mềm, gỏ địa chỉ và tên file vào chổ con nháy, td:

Enter disk image source file name: ..\images\supp.img

Chú ý: Các file để tạo đĩa mềm được chứa trong thư mục Image của đĩa CD Linux

* Gỏ tên ổ đĩa mềm làm việc.

Enter target diskette drive: a:

* Nếu bạn muốn làm tiếp đĩa khác thì tiến hành lại như trên.

Partition:

Để cài đặt và chạy hệ điều hành Red Hat Linux bạn phải có tối thiểu 1 (hay nhiều) partition dành riêng cho hệ điều hành nầy gọi là Linux native. Và 1 partition đăc biệt gọi là Linux swap. Bạn không thể cài đặt hệ điều hành nầy lên partition Dos hay Windows.

Chú ý: Trong quá trình cài đặt Linux, bạn sẽ được cung cấp chương trình để tạo, xóa, thay đổi partition cho Linux.

Swap partition dùng để tạo bộ nhớ ảo (virtual memory). Kích thước tối thiểu của swap partition nên chọn tương đương với bộ nhớ vật lý (RAM), kích thước tối đa là 127 MB. Bạn có thể tạo nhiều swap partition nếu cần thiết (máy Server lớn).

Root partition (/). Chứa các file hệ thống cần thiết cho việc khởi động (boot) và các file cấu hình. Partition có kích thước từ 50 MB đến 100 MB.

/usr partition dùng chứa phần mềm Red Hat Linux sẽ được cài đặt. Tùy theo các thành phần (packages) cần cài đặt mà chọn kích thước từ 300 MB đến 700 MB.

/tmp partition dùng lưu trử các file tạm thời do các chương trình khi chạy tạo ra. Partition nầy nên có dung lượng lớn đối với các máy Server (network server) hay hệ thống có nhiều người sử dụng (multiuser systems). Có thể không cần trên máy cá nhân (single-user workstations).

Tài liệu hướng dẫn:

Trước khi cài đặt, nếu các bạn rành tiếng Anh thì có thể tham khảo các tài liệu hướng dẫn (trình bày theo dạng HTM) chứa trong thư mục DOC trên đĩa CD gốc.

Cài đặt từ CDROM:

Khởi động:

Bạn khởi động bằng Dos (từ đĩa mềm hay đĩa cứng đều được) và cài đặt driver điều khiển CDRom để cài Linux trực tiếp từ đĩa CD cho nhanh. Đĩa cứng có thể không cần fdisk và format trước.

Sau khi khởi động xong chuyển con nháy sang ổ CDRom, vào thư mục Dosutils rồi chạy file Autoboot.bat. Thí dụ:

C:\>d:

D:\>dosutils

D:\dosutils>autoboot.bat

Chọn ngôn ngữ hiển thị:

Trong hộp thoại chọn ngôn ngữ (Choose a Language), bạn dùng phím mũt tên để di chuyển vệt sáng, bấm phím Tab để di chuyển giửa các mục và nút bấm. Sau khi chọn xong bấm Enter.

Chọn ngôn ngữ cho bàn phím:

Sau khi chọn lựa, bấm Enter.

Chú ý: Sau nầy nếu bạn muốn thay đổi ngôn ngữ bàn phím, bạn cần dùng lịnh /usr/sbin/kbdconfig.

Hổ trợ PCMCIA:

Nếu bạn có thiết bị PCMCIA, bạn phải trả lời YES và có thể được yêu cầu đưa đĩa driver vào để cài đặt bổ sung.

Chọn nguồn cài đặt:

Trong thí dụ nầy, ta chọn Local CDRom để cài Linux trực tiếp từ đĩa CD.

Nếu ổ CDRom của bạn theo chuẩn IDE, Chương trình sẽ nhận diện được ổ đĩa và tiếp tục cài đặt.

Nếu ổ đĩa CDRom thuộc các chuẩn khác thì chương trình sẽ không tự nhận diện được và đòi hỏi các bạn phải tự chỉ định trong các hộp thoại tiếp theo.

Nếu ổ CDRom của bạn theo chuẩn IDE nhưng chương trình không nhận diện được. Bạn phải khởi động lại chương trình cài đặt rồi đánh lịnh:

linux hdX=cdrom.

Thay thế X bằng 1 trong các ký tự dưới đây:

a -- Nếu ổ CDRom gắn vào đường IDE thứ 1 và được set là master.

b -- Nếu ổ CDRom gắn vào đường IDE thứ 1 và được set là slave.

c -- Nếu ổ CDRom gắn vào đường IDE thứ 2 và được set là master.

d -- Nếu ổ CDRom gắn vào đường IDE thứ 2 và được set là slave.

Cài mới hay nâng cấp:

Bạn chọn Install khi cài mới hay chọn Upgrade để nâng cấp khi trên máy bạn đã có Linux 2.0 hay mới hơn.

Cài driver SCSI:

Bạn chọn Yes khi bạn có Card SCSI, Hộp thoại liệt kê danh sách driver sẽ xuất hiện cho bạn chọn lựa. Chương trình cài đặt có khả năng tự nhận diện được đa số các card SCSI hiện có trên thị trường.

Tạo Partition cho Red Hat Linux:

Chương trình cài đặt cung cấp cho bạn 2 tiện ích để chia đĩa là:

Disk Druid:

Còn gọi là tiện ích quản lý đĩa Red Hat Linux install-time. Bạn có thể tạo, xóa partition tùy theo nhu cầu và có thể cho hiệu lực (mount) hay vô hiệu hóa (unmount) từng partition.

* ý nghĩa các cột trong phần Current Disk Partitions:

Mount Point: Tên sử dụng của partition sẽ hiệu lực (mount) khi cài đặt và chạy Red Hat Linux.

Device: Tên hệ thống của partition.

Requested: Kích thước tối thiểu yêu cầu cho partition.

Actual: Kích thước hiện hành của partition.

Type: Kiểu quản lý của partition.

* ý nghĩa các cột trong phần Drive Summaries:

Drive: Tên ổ đĩa cứng.

Geom [C/H/S]: Thông số của đĩa cứng (số lượng cylinders, heads, và sectors).

Total: Dung lượng ổ cứng.

Used: Dung lương đã sử dụng.

Free: Dung lương chưa sử dụng.

Bar Graph: Đồ thị biểu diển tỉ lệ dung lượng sử dụng/tổng dung lượng.

Tạo partition (nút Add):

Mount Point: Di chuyển vệt sáng đến mục nầy rồi gỏ tên sử dụng của partition. Thí dụ: root partition (/), Usr partition (/usr).

Size (Megs): Chỉ định dung lượng của partition (megabytes). Chú ý: Dùng phím [Backspace] để xóa và gỏ số mới.

Growable?: Chỉ định ưu tiên cho dung lượng của partition nầy khi chia đĩa. Nhấn phím [Space] đánh dấu hay bỏ dấu chọn. Nếu chọn mục nầy: Khi dung lượng tự do trên ổ cứng thiếu, dung lượng partition ưu tiên sẽ được giử nguyên và các partition khác sẽ bị thu nhỏ lại. Khi dung lượng tự do trên ổ cứng dư, partition ưu tiên sẽ chiếm hết phần dư nầy.

Type: Chỉ định kiểu quản lý partition.

Allowable Drives: Chỉ định ổ đĩa sẽ tạo partition mới (nếu có nhiều ổ đĩa).

Ok: Tiến hành tạo partition.

Cancel: Hủy bỏ việc tạo mới.

Chú ý: Trong trường hợp không thể tạo được partition mới, chương trình sẽ cho hiển thị thông báo lỗi. Bạn phải xóa partition nầy đi rồi tạo lại.

Xóa partition (nút Delete):

Để xóa partition, bạn chuyển vệt chọn đến partition trong phần Current Disk Partitions rồi chọn nút Delete. Bấm nút [Space]. Bạn sẽ được yêu cầu xác nhận lại.

Thay đổi partition (nút Edit):

Để thay đổi partition , bạn chuyển vệt chọn đến partition trong phần Current Disk Partitions rồi chọn nút Edit. Bạn sẽ được đưa vào hộp thoại Edit New partition giống như khi tạo mới.

Chú ý: Đối với partition đã có, bạn chỉ thay đổi được tên sử dụng (mount point) của partition. Nếu bạn muốn thay đổi các chi tiết khác, bạn phải xóa partition cũ và tạo lại partition mới.

Kết nối với ổ đĩa mạng (Add NFS):

Để kết nối với các ổ đĩa của máy Server, bạn bấm nút F2 (Add NFS).Trong hộp thoại Edit Network Mount Point bạn cần nhập tên NFS server, đường dẫn của ổ đĩa mạng (NFS Path) và tên sử dụng trên máy bạn (mount point).

Hoàn tất:

Sau khi hoàn tất việc chia đĩa và đặt tên cho các partition (chỉ những partition đã đặt tên mới sử dụng được), bạn chọn nút OK rồi bấm phím Space để trờ về màn hình cài đặt.

Chú ý: Để cài Linux bạn phải có tối thiểu 1 Partition Linux native được đặt tên / (root) và 1 partition Linux swap (không cần đặt tên).

Fdisk:

Tiện ích nầy linh động hơn Disk Druid nhưng phức tạp và đòi hỏi bạn phải có kinh nghiệm khi sử dụng.

Trong hộp thoại Partition Disks, bạn chọn ổ đĩa (nếu có nhiều ổ đĩa) rồi chọn nút Edit để cấu hình (chạy Fdisk) và chọn nút Done khi hoàn tất.

Vài điều cần biết về Fdisk:

Bấm phím M để xem thông tin trợ giúp.

Bấm phím P để xem danh sách partition hiện hành.

Bấm nút N để tạo partition.

Bấm nút W để save và thoát.

Bấm nút Q để thoát mà không save.

Chọn ổ Swap:

Chương trình cài đặt yêu cầu bạn chỉ định ổ đĩa Swap để sử dụng trong quá trình cài Linux.

Bạn dùng phím Space để đánh dấu chọn partition Swap. Nếu bạn muốn kiểm tra bề mặt đĩa thì chọn thêm mục Check for bad blocks during format (tốc độ cài đặt sẽ chậm bớt).

Chú ý: Chương trình sẽ ngừng cài đặt nếu không tìm thấy partition swap.

Format partition:

Bạn dùng phím Space để đánh dấu các partition cần phải format (nếu bạn nâng cấp thì không cần phải format các partition cũ).

Nếu bạn muốn kiểm tra bề mặt đĩa thì chọn thêm mục Check for bad blocks during format (tốc độ cài đặt sẽ chậm bớt).

Chọn lựa các thành phần cài đặt:

Chọn nhóm:

Hộp thoại Components to Install cho phép bạn lựa chọn các nhóm chương trình cần cài đặt. Bạn dùng phím Space để chọn hay bỏ chọn.

Để chọn từng chương trình trong nhóm, bạn đánh dấu chọn mục Select individual packages.

Chọn riêng lẽ:

Bạn chọn nhóm chương trình trong hộp thoại Select Group, bấm OK.

Đánh dấu chọn từng chương trình riêng lẽ trong nhóm ở hộp thoại Select Packages rồi bấm OK.

Bạn có thể xem mô tả tính năng của từng chương trình bằng cách chọn chương trình rồi bấm phím F1.

Chú ý: Có một số chương trình khi chạy cần phải liên kết với các chương trình khác, khi bạn chọn những chương trình nầy sẽ có 1 hộp thoại nhắc nhở bạn cài thêm các chương trình liên kết.

Cấu hình Mouse:

Chương trình sẽ tự động dò tìm ra mouse trên đa số máy. Trong trường hợp không dò tìm ra, bạn sẽ phải tự khai báo trong các hộp thoại kế tiếp.

Nếu muốn thay đổi cấu hình mouse sau khi cài đặt, bạn dùng lịnh /usr/sbin/mouseconfig.

Chọn múi giờ:

Bạn có thể chọn múi giờ Asia/Sai Gon trong hộp thoại Configure Timezone.

Chọn các chương trình khi khởi động:

Hộp thoại Services cho phép bạn chọn các driver dịch vụ sẽ tự động chạy mỗi khi khởi động Linux.

Bạn chọn dịch vụ rồi bấm phím F1 để xem mô tả về tính năng của dịch vụ.

Sau khi cài đặt bạn có thể thay đổi các chọn lựa nầy khi dùng lịnh /usr/sbin/ntsysv hay /sbin/chkconfig.

Cài máy in:

Kiểu kết nối:

Local: Máy in kết nối trực tiếp với máy tính.

Remote lpd/LAN Manager: Máy in dùng chung trong mạng.

Đặt tên:

Name of queue: Tên sử dụng của máy in.

Spool directory: tên thư mục làm việc dành cho máy in.

Chọn cổng:

Chỉ định cổng kết nối với máy in (/dev/lp0 = LPT1, /dev/lp1= LPT2).

Chú ý: Nếu cài máy in mạng, bạn phải khai báo trong các hộp thoại riêng.

Chọn loại máy in:

Bạn chọn loại máy in trong hộp thoại liệt kê danh sách (configure Printer).Cuối cùng là hộp thoại chọn khổ giấy và độ phân giải cho máy in.

Đặt Root Password:

Chương trình cài đặt đòi hỏi bạn thiết lập Root Password (tối thiểu phải dài 6 ký tự), Password nầy được dùng để Login vào hệ thống lần đầu tiên.

Chú ý: Người sử dụng Root được coi như là người quản lý hệ thống (Superuser) do đó sau khi chạy Linux lần đầu tiên, bạn có thể xác lập các account người sử dụng khác để Login trong các lần sau (để bảo mật cho Root password).

Tạo đĩa mềm khởi động:

Trong hộp thoại Bootdisk bạn có thể chỉ định cho chương trình cài đặt tạođĩa mềm khởi động.

Cài đặt LILO (LInux LOader):

Bạn có thể cài LILO (file hệ thống để khởi động) vào 2 nơi:

Master Boot Record (MBR): Nếu bạn chỉ cài đặt 1 hệ điều hành Linux .

Sector đầu tiên của partition root: Nếu bạn có cài đăt chương trình quản lý Boot (System Commander hay OS/2's Boot Manager) để có thể khởi động bằng nhiều hệ điều hành.

Chú ý: Linux cũng cho phép bạn khởi động bằng nhiều hệ điều hành qua chọn lựa trong hộp thoại Bootable Partition.

Khi chưa có kinh nghiệm sử dụng Linux, tốt nhất là chúng ta không cài mạng và cũng không nên cài nhiều hệ điều hành cùng với Linux.

Sau khi hoàn tất cài đặt, máy tính sẽ khởi động lại

Logging in:

Sau khi boot lại bạn sẽ thấy hiển thị trên màn hình:

Red Hat Linux release 5.1 (Manhattan)

Kernel 2.0.34 on an i586

login:

Lần đầu tiên chạy Linux, bạn phải login với tên "root", đây là tên người sử dụng có mọi quyền hạn với hệ thống. Bình thường tên nầy dành riêng cho người quản lý mạng.

Để login, bạn gỏ root (td: login:root) rồi bấm phím Enter. Tiếp theo ở dòng

Password:

Bạn gỏ password đã tạo trong quá trình cài đặt (trong khi gỏ sẽ không có bất kỳ dấu hiệu nào hiện ra trên màn hình để bảo mật) rồi bấm Enter.

Khi màn hình xuất hiện dòng

[rootYỵbigdog /root]#

Coi như bạn đã hoàn tất login. Tại dòng lịnh nầy bạn có thể gỏ vào các lịnh cơ bản của Linux (tương tự giao diện dòng lịnh Dos) hay vào giao diện đồ họa của Linux bằng các gỏ lịnh startx (td: [rootYỵbigdog /root]#startx).

10 câu hỏi về LINUX

2010-08-15T16:35:00.001+07:00

10 câu hỏi về LINUX

Bạn đã nghe nói nhiều về hệ điều hành Linux, nhưng bạn chưa thực sự biết về nó . Bạn có thể bối rối trước những vấn đề như mã nguồn mở, nhà phân phối Linux, phần lõi của Linux, hay là sự hỗ trợ các driver,... Với 10 câu hỏi phổ biến nhất (FAQs) bạn sẽ thu nhận được những thông tin cơ bản nhưng cũng rất đầy đủ về hệ điều hành này . Ngay bây giờ và ngay lập tức bạn có thể bắt đầu với câu hỏi thứ nhất.

Linux là gì?

Xét về mặt kĩ thuật, Linux là một hệ điều hành đa nhiệm (multitasking OS)với nền tảng giống với Unix, ban đầu được xây dựng và phát triển bởi Linus Torvalds ở ĐH Helsinki,Phần Lan vào năm 1991, sau đó được phân phối dưới giấy phép của GNU (www.gnu.org/copyleft/glp.html ).

Nếu bạn vẫn còn băn khoăn về Linux thì những điều bạn cần biết thêm đó là Linux là một hệ điều hành mạnh, chặt chẽ, và nếu bạn thích nó sẽ là miễn phí. Thêm vào đó, Linux còn có khả năng chạy được trên hầu như tất cả các loại máy tính từ PC, Mac cho đến những hệ thống Alpha,Amigas.

Bên cạnh đó Linux còn hơn cả một chương trình miễn phí, nó là một phần mềm với mã nguồn để mở (open-source software). Điều này có nghĩa là bạn không những có trong tay một hệ điều hành mà bạn còn có thể tuỳ biến mã nguồn cho phù hợp với những ứng dụng của bạn.

Với những lợi ích như vậy, Linux đã dành được rất nhiều sự quan tâm. Trở lại thời điểm tháng 3/98, Red Hat - nhà phân phối Linux ước tính rằng có khoảng 8 triệu người dùng Linux trên toàn thế giới, và tính tới thời điểm hiện nay thì con số đó còn lớn hơn nhiều.

Máy tính của tôi có chạy được Linux?

Một điều thú vị nhất của Linux là nó chạy được với những cấu hình máy tính cấp thấp .

Với máy tính để bàn, có những phiên bản riêng của Linux cho những chip Intel(và các chip tương thích), PowerPC, Sun Sparcs, DecAlphas, và những chip khác. Điều đó cũng có nghĩa là bạn không cần phải có một hệ thống mới và mạnh nhất để chạy Linux. Linux có rất nhiều phần, do vậy nó có thể tinh giảm xuống để chạy trên các máy 386 với 150Mb ổ cứng trống và 2Mb Ram. Một số nhà phát triển còn tạo ra phiên bản Linux có thể chứa trọn vào trong một đĩa mềm (ví dụ như Linux Router Project - http://www.psychosis.com/linux-router).

Linux cũng rất "thân thiện" với các máy tính xách tay như: Apple PowerBooks, IBM ThinkPads, Toshiba Tecras (bạn có thể tìm thấy danh sách các máy xách tay được hỗ trợ, cũng như tìm thấy các thủ thuật tại Linux Online's laptop page (http://www.linux.org/hardware/laptop.html )

Linux sẽ hỗ trợ những thiết bị ngoại vi của tôi?

Câu trả lời là Có và Không. Với hầu hết những thiết bị ngoại vi thông thường như modem, máy in, cạc mạng,... đều làm việc tốt dưới Linux. Tuy vậy có vài loại thiết bị ngoại vi làm việc kém, có loại lại không làm việc. Dưới đây sẽ là một số chỉ dẫn chính .

ISA card: Với card ISA cũ, như là card điều hợp mạng NE2000, SoundBlaster16, modem US Robotics Sportster, những thứ mà bạn đã sử dụng từ lâu vẫn sẽ hoạt động một cách hoàn hảo với Linux. Sự thực đó chính là phần tạo ra cho Linux sự tuyệt vời, với hệ thống cũ vẫn chạy được hệ điều hành mới, với những phần cứng lỗi thời vẫn đạt được hiệu quả công việc.

PCI card: Theo kinh nghiệm thì những card ISA thường làm việc tốt dưới Linux hơn là những card PCI - hay ít nhất đến bây giờ. Ví dụ như nhiều PCI modem có xu hướng "Windows hóa" modem, điều đó cũng có nghĩa là chúng sẽ không thể chạy được dưới Linux. Những card âm thanh PCI mới nhất như SoundBlasterLive hay Turtle Beach Montego cũng không được hỗ trợ dưới Linux một chút nào (dù cho các nhà phát triển đang đau đầu về vấn đề này). Tuy vậy điều này cũng thúc đẩy sự ra đời một bản Linux tăng cường tính năng hỗ trợ PCI card nhiều hơn. Thời điểm hiện nay thì Linux mới chỉ hỗ trợ cho card PCI Ethernet và SCSI card. Tốt nhất bạn nên hỏi nhà cung cấp phần cứng để biết thêm chi tiết.

PnP: Trong Windows, tính năng Plug and Play giúp hệ thống của bạn có thể tự động nhận biết các thành phần phần cứng có trong máy tính, điều này giúp bạn dễ dàng sử dụng máy tính hơn. Linux cũng có thể thực hiện Plug and Play nhưng dường như tính năng này chạy không được ổn định lắm. Tính năng này sẽ phụ thuộc vào phần cứng của bạn, có thể nó sẽ thực hiện trơn tru, có thể chẳng được gì cả.

Thiết bị ngoại vi "Windows": Để hạ giá thành sản phẩm, một số nhà sản xuất bắt đầu bán ra những sản phẩm chẳng hạn như modem hay máy in như là những sản phẩm dành cho Windows. Những sản phẩm này có xu hướng rẻ hơn những sản phẩm hỗ trợ toàn diện cùng loại. Điều đó cũng có nghĩa là những sản phẩm này sẽ không làm việc được dưới Linux. Bởi những thiết bị cho Windows (ví dụ như 3Com/U.S. Robotics Winmodem và Lexmark Winwriter 200 printer) sử dụng phần mềm trên máy tính và CPU hệ thống để thực hiện công việc.

Bằng cách nào tôi có được Linux?

Lời khuyên đầu tiên: Đừng nên DOWNLOAD Linux rồi cài đặt. Hãy mua một bản copy.

Điều này thực sự có ý nghĩa đối với bạn, hãy so sánh việc download Linux từ Internet với mua một bộ LinuxCD giá $50 (mà cách này cũng chưa hay, bởi bạn có thể mua được ở những cửa hàng dịch vụ CDRom với giá khoảng 45.000đ/đĩa). Với bản LinuxCD bạn có một quyển sách hướng dẫn Linux Unleashed hoặc Linux: The Complete Reference và bản Linux đầy đủ. Với người dùng kinh nghiệm, việc cài dặt rất dễ dàng và chỉ việc làm theo các hướng dẫn trên màn hình, còn với những người dùng mới có lẽ bạn nên đọc trước tài liệu hướng dẫn.

Nhưng bạn vẫn khăng khăng muốn download Linux thì bạn sẽ có rất nhiều tuỳ chọn. Nếu bạn muốn tự xây dựng hệ điều hành của mình thì bạn có thể download phần lõi của Linux(ftp://ftp.kernel.org), rồi sau đó tự phát triển theo ý bạn. Tuy vậy cách này thực sự không hữu ích trừ phi bạn có rất nhiều thời gian rỗi và là một chuyên gia lập trình, tốt hơn bạn nên kiếm một bản Linux phân phối. Một bản phân phối sẽ bao gồm phần lõi Linux và hàng loạt các chương trình tiện ích khác chẳng hạn như trình duyệt, trình quản lý desktop, ...

Bạn có thể download Linux từ website của những nhà phân phối như Red Hat (www.redhat.com), Caldera(www.caldera.com),Debian(www.debian.org),Slackware(www.slackware.com) hoặc bạn vào Linux Online để tìm danh sách các nhà phân phối http://www.linux.org/dist/index.html). Bạn cũng nên nhớ rằng các bản Linux của từng nhà phân phối là khác nhau, ví dụ bản Linux RedHat có giao diện cài đặt rất ấn tượng, hoặc bản Linux Caldera lại hỗ trợ Nerware . Khi bạn quyết định chọn một nhà phân phối nào, bạn sẽ cần phải kiểm tra lại hướng dẫn cài đặt, bởi luôn có một số thay đổi nhỏ giữa các nhà phân phối.

Làm sao tôi có thể cài được Linux

Quá trình cài đặt Linux khá dễ dàng, mất độ 30' loại bỏ hệ điều hành cũ và cài hệ điều hành mới. Ban đầu một trình tiện ích sẽ được chạy để yêu cầu bạn nhận biết cho Linux phần cứng của bạn. Vì Linux không nhận biết được hoàn toàn các thành phần phần cứng phổ biến, nên điều tốt nhất bạn có thể làm để mọi thứ được trơn tru suôn sẻ là hãy tạo một danh sách các thành phần máy tính của bạn. Không giống như Windows có thể tự động phát hiện và cài đặt các thành phần phần cứng mà nó phát hiện được, Linux thường yêu cầu bạn phải giúp đỡ nó nhận biết.

Do vậy bạn hãy lấy giấy và ghi rõ những thứ sau:

- Tên nhà sản xuất, chủng loại CDRom và SCSi adapter (nếu bạn có)

- Loại mouse mà bạn đang sử dụng.

- Tên nhà sản xuất, chủng loại, dung lượng nhớ của card đồ họa.

- Tên nhà sản xuất, chủng loại, tốc độ làm tươi của màn hình.

- Mọi thông tin về mạng mà bạn có: địa chỉ IP, tên domain, địa chỉ gateway, địa chỉ DNS, netmask, kiểu card mạng, chủng loại modem..

Trong suốt quá trình cài đặt, Linux sẽ hỏi bạn về những thông tin này, bởi vậy nếu bạn không có thì hệ thống của bạn có thể chạy không ổn định.

Một trong những cách dễ nhất để cài đặt là bạn có thể cài đặt từ đĩa CD,. Bạn cần phải thiết lập trong BIOS chế độ cho phép khởi động máy từ chế độ CD Bootable (hầu hết những máy tính đời mới đều có tính năng này), sau đó bạn khởi động lại máy và cho đĩa CD Linux và ổ đĩa rồi làm theo các hướng dẫn cài đặt trên màn hình.

Nếu máy tính của bạn không chấp nhận CD Bootable, bạn phải copy bản CD Linux vào một thư mục trong ổ cứng rồi sau đó khởi động lại máy bằng đĩa mềm hệ thống. Trong những bản Linux thương mại của Red Hat hoặc Caldera ngoài CD Linux còn có một đĩa mềm khởi động.

Thiết lập cấu hình hệ thống cho Internet bằng Linux như thế nào?

Đối với Linux bước đầu truy cập vào mạng có khó khăn hơn chút ít so với Windows, lấy ví dụ như đối với Windows chỉ cần thao tác đơn giản là click chuột vào biểu tượng Internet Connection Wizard và theo từng bước hướng dẫn của chương trình. Linux yêu cầu bạn phải cho nó biết thông tin về kết nối mà bạn sử dụng.

Ban đầu bạn phải chắc chắn rằng khi cài Linux tất cả các thông tin cần thiết về giao thức, các module,... đã được cài đặt. Nếu cảm thấy có vấn đề gì bạn nên đọc kĩ tài liệu hướng dẫn hoặc làm theo từng bước hướng dẫn trong cuốn Linux Networking How-to.

Sau khi tất cả đã được cài đặt, bạn cần phải thiết lập kết nối Internet của bạn. PPP và ISP hookup how-to lưu giữ tất cả các chi tiết bạn phải thiết lập cho hệ thống của bạn kết nối với nhà cung cấp dịch vụ Internet(ISP).

Có một cách làm tương đối dễ hơn đấy là dùng những trình kết nối với giao diện thân thiện người dùng như X-ISP,GnomePPP, EzPPP, KPPP. Những chương trình này khá giống với tiện ích DialUp Networking(DUN) của Windows. Bạn chỉ cần nhập tên account, mật khẩu, số phone nhà cung cấp dịch vụ Internet, địa chỉ DNS và phần còn lại thì chương trình sẽ tự động hoàn thiện.

Tạo cho Linux giống Windows như thế nào?

Windows đã xuất hiện 15 năm qua, nó đã từng bước cung cấp cho người dùng giao diện sử dụng đồ hoạ thân thiện (GUI). Điều đó làm cho Linux cũng không thể không phát triển ứng dụng này cho hệ điều hành của mình. Với khá nhiều phần mềm quản trị desktop( desktop managers) đang có mặt trên thị trường, trong đó có một vài phần mềm đáng lưu tâm. KDE (K Desktop Environment) đang nghiên cứu và hoàn thiện nốt bộ công cụ hỗ trợ giao diện đồ hoạ cho Unix và Linux. Với giao diện này, người dùng có thể dễ dàng trong việc quản lí các file, menu, chạy các chương trình tiện ích. KDE có thể là nhà cung cấp tốt cho những ai muốn có giao diện đồ hoạ cho máy tính của mình.

Một vài người không thích KDE vì lí do nào đó, KDE đã xây dựng bộ công cụ thương mại có tên QT(www.troll.no). Tuy vậy những tay chuyện nghiệp về phần mềm miễn phí trong cộng đồng Linux lại không thích điều đó. Họ tự xây dựng môi trường cho mình, dẫn tới sự ra đời của GNU Network Object Model Environment (www.GNOME.org).

Tuy vậy việc lựa chọn giữa phần mềm miễn phí hay phải mua tuỳ thuộc vào bạn cần cái gì. Nhưng dẫu sao cũng thật thú vị khi làm việc với những cửa sổ mà không phải nhìn thấy logo của Microsoft.

Tôi chạy Linux với Windows có được không?

Nếu bạn muốn chạy Linux nhưng bạn phải chia xẻ máy tính của bạn với ngưới khác muốn dùng Windows, vậy phải làm cách nào? Câu trả lời là bạn hoàn toàn có thể chạy được cả hai hệ điều hành trên cùng một máy tính. Bạn cần phải thiết lập chế độ dual-boot cho phép bạn có thể quyết định chạy Linux hay Windows khi khởi động máy tính .

Bạn có thể chạy bằng cách phân vùng ổ cứng của bạn để có được cả partition của Linux và DOS (Windows) hoặc bạn phân vùng lại mà không làm mất dữ liệu, ví dụ hai chương trình System Commander Deluxe và Partition Commander có thể làm được điều đó (www.systemcommander.com). Sau đó bạn cần cài Linux vào partition Linux mới và set-up LILO(bao gồm cả Linux) hoặc bạn dùng một trình quản lí boot để cho phép bạn chọn chạy Windows hay Linux. Bạn có thể tìm hiểu được vấn đề này chi tiết hơn trong Linux and Win95 how-to (http://metalab.unc.edu/ldp/Howto/mini/Linux+Win95.html).

Nếu bạn chỉ thỉnh thoảng mới chạy những ứng dụng của Windows thì nên xem xét đến phần mềm Wine (www.winehq.com). Đây là một freeware cho phép bạn chạy được nhiều ứng dụng của Windows dưới Linux. Trong website của Wine có cung cấp những thông tin về các trình ứng dụng được hỗ trợ.

Nếu trình ứng dụng của bạn không thể chạy dưới Linux bạn có thể có lựa chọn khác là VMware for Linux. Chương trình này chạy một bản copy của Windows 3.1,95,98,NT4.0 hoặc bất kì hệ điều hành nào khác trong Linux. Sản phẩm hiện tại là bản beta, bạn có thể download về dùng thử tại địa chỉ www.wmware.com. Tuy vậy bạn cần có cấu hình tối thiểu để chạy là Pentium 64MbRam, VMware gợi ý là nên dùng Pentium II 96MbRam để đạt được hiệu quả tốt nhất. Nếu bạn ưu thích Linux nhưng không thể hoàn toàn rời bỏ được Windows thì VMware cung cấp cho bạn một sự lựa chọn tiện lợi.

Thế còn một Website trên Linux thì sao?

Internet đã cung cấp hầu hết những tính năng mạnh mà Linux có được ngày nay. Do vậy không có gì quá ngạc nhiện khi thấy có hàng tá công cụ giúp đỡ bạn quản lí Website dưới hệ điều hành.Và sự thật là giờ đây có khá nhiều ISP có server chạy Linux.

Nếu bạn muốn có một website chạy dưới Linux cách dễ nhất là bạn nên tìm một Web host có hỗ trợ Linux server chẳng hạn như CI host(www.cihost.com) hay Web Server Pro (www.webserverpro.com).

Với cách này bạn không phải giải quyết vấn đề khó khăn là duy trì server của bạn 24h/ngày và tiền bạc dành cho việc kết nối.

Một trong những phần quan trong nhất bên cạnh hệ điều hành dĩ nhiên sẽ là Web Server. Một trong những server được dùng phổ biến rộng rãi nhất hiện nay là Apache (www.apache.org). Điều nổi bật là server này có dư sức để chạy những website lớn, và dĩ nhiên nó cũng chạy được các site cá nhân. Bạn có thể tìm thấy chi tiết tất cả những hướng dẫn cài đặt và thiết lập cấu hình hệ thống bạn cần trong Apache's documentation page (http://www.apache.org/docs ).

Khi bạn thiết lập Web server của bạn, một điều lưu ý là bạn phải chắc chắn rằng hệ thống của bạn có thể kết nối được với mạng của bạn. Bạn cũng cần phải xây dựng một "bức tường lửa" (firewall) để bảo vệ site của bạn khỏi sự truy cập bất hợp pháp.

Tìm kiếm hỗ trợ kĩ thuật cho Linux ở đâu?

Câu trả lời là bạn có thể tìm thấy rất dễ dàng, bao gồm cả miễn phí lẫn phải trả tiền. Nếu bạn mua một bản Linux thương mại từ một nhà phân phối như Red Hat hay Caldera bạn sẽ có quyền được hỗ trợ cài đặt thông qua email trong 30 hoặc 90 ngày(cho từng bản) .

Nếu sau đó vấn đề đến với hệ thống của bạn thì sao ? Mà bạn không muốn mở hầu bao của mình để tìm kiếm sự giúp đỡ. Đối với tình huống như vậy cách hiệu quả nhất là bạn nên vào Linux Documentation Project (http://www.linuxdoc.org), tại đó có lưu giữ hàng tá các file giúp đỡ với đủ các vấn đề có thể xẩy đến với bạn.

Nhưng nếu như bạn vẫn không giải quyết được vấn đề ? Hãy cầu cứu đến những nhóm tin về Linux mà bạn có thể dễ dàng tìm thấy, thí dụ như: comp.os.linux.misc, comp.os.linux.setup, comp.os.linux.questions, và alt.os.linux. Tại đây những Linux users sẽ thấy được các bảng câu trả lời dành cho những người mới dùng Linux. Để có thể thảo luận trực tiếp với những người dùng Linux thì một trong những địa chỉ tốt nhất là Linux Online (http://www.linux.org/help/list.html) hoặc Slashdot(http//www.slashdot.org) hay Linuxberg (http://powerlinux.linuxberg.com ).

Công ty của bạn vẫn chưa tìm ra câu trả lời cho vấn đề, phiền phức đến với bạn rồi. Bạn nên chi tiền để mời một chuyên gia hỗ trợ kĩ thuật đến giải quyết. Cả RedHat và Caldera đều có hỗ trợ kĩ thuật 24/24. Nói chung bạn nên đầu tư một khoản tiền vào dịch vụ hỗ trợ kĩ thuật, tư vấn và phát triển, hãy coi đấy như là chiến lược phát triển lâu dài.

Cuối cùng cho dù bạn có gặp phải trục trặc gì đi nữa, bạn có thể chắc chắn rằng luôn luôn tìm được người giúp đỡ bạn.

Kết: Mong rằng bài viết trên giúp bạn làm việc với Linux hiệu quả hơn. Mọi ý kiến trao đổi xin gửi về địa chỉ email: NguyenBH@Netnam.org.vn.

Tìm hiểu các dịch vụ mạng trong Linux

2010-08-15T00:32:00.001+07:00

                        FTP !

*Dịch vụ ftp chạy trên cổng 20 & 21 . Trong đó cổng 21 là cổng thực hiện các lệnh . còn cổng 20 là cổng nhận dữ liệu .
*Để khởi động dịch vụ ftp ta dùng lệnh sau :     service   vsftp start
*Để tắt dịch vụ fip ta dùng lệnh sau          :       service   vsftp stop

*cú pháp ftp : ftp<Tên Server>|<AddIP of Server>
    (nếu ở trực tiếp trên máy mình đang ngồi thì ta dùng lệnh   ftp>localhost   )
    name : <Tên tài khoản >
    pass : <Mật khẩu của tài khoản >

Sau khi đăng nhập thành công thì ta có thể gửi dl lên máy chủ cũng như lấy dl từ máy chủ về thông qua 2 lệnh đó là put & get .

*Để đẩy dl lên ta dùng lệnh : put
        cú pháp :         put   <ten file >
    .nếu muốn đẩy nhiều file lên cùng 1 lúc ta dùng lệnh : mput   <file1 > <file2>. . .
*Để lấy dl trên máy chủ ta dùng lệnh : get
        cú pháp :        get   <tên file >
                    mget <tên file > <tên file 2> . . .
    Note : ấn <y > khi hỏi có muốn đẩy hoặc lấy file về không ?
            Lệnh lcd   :   xem thư mục của localhost

        --------------OOOOOOOO-------------


                        Telnet !

        Cú pháp : telnet [AddIP] [Số hiệu cổng ]
            Port default : 23

Để telnet đến 1 cổng đã định nghĩa sẵn ta sửa file sau :
        /etc/services
        *Ta thêm dòng lệnh với cú pháp sau :
            [tên dịch vụ ]   [tên cổng ]/ [cổng ]
        *Sau đó ta copy file vói cú pháp sau :
            cp /etc/xinetd.d/telnet    /etc/xinetd.d/[tên dịch vụ mà mình đặt ]
        *Sau khi copy song ta sửa file /etc/xinetd.d/[tên dịch vụ mà mình đặt]
            nội dung sửa đó là tên dịch vụ và số hiệu cổng
        *Kết thúc ta dùng lệnh :
chkconfig [tên dịch vụ ] on | off

            ------------ooooooooooo------------
                        Samba !

    Truy cập tài nguyên và chia sẻ tài nguyên trong mạng . Đặc biệt là cho phép cả Windows và Linux truy cập vào máy chủ samba để lấy tài nguyên đã được chia sẻ
    * Để khởi động dịch vụ ta dùng lệnh
            service   smb start | stop | restart
    * Tạo tài khoản samba
            smbadduser : user:user
            password     :   *******
    * Chia sẻ tài nguyên dùng lệnh vi để sửa file cấu hình của samba theo đường dẫn
                vi /etc/samba/smb.conf
        Cấu trúc 1 file cấu hình để chia sẻ như sau :
            [tên thư mục chia sẻ ]
                comment     = chú thích chia sẻ cái gì đó
                path        =đường dẫn thư mục chia sẻ
                valid users    =tên tài khoản đăng nhập vào
                writeable    =yes
                create mask=0777   <toàn quyền >

            Ví Dụ : tạo 1 tài khoản thangnd và cùng với thư mục chia sẻ là thang ta                 làm như sau :
            - tạo tài khoản adduser             thangnd
                        passwd           thangnd
                        password new :    ******
                        retype password : ******
            -thêm vào tài khoản samba
                        smbadduser    thangnd:thangnd
            -tạo 1 thư mục để chia sẻ . ta tạo ở trong gốc dung lệnh cd / để chuyển             vào thư mục gốc
                mkdir    thang
            -cấp quyền cho thư mục thang
                    chmod 777 thang
            -ta cấu hình thư mục chia sẻ của ta trong file :
                    vi /etc/samba/smb.conf
            [thang]
                comment    =    thư mục thắng chia sẻ
                path        =/thang
                valid users    =thangnd
                writeable    =yes
                create mask= 0777
            -ta khởi động lại dịch vụ samba rồi truy cập
                    service smb restart
            -ta truy cập vào như sau :

                smbclient    \\\\127.0.0.1\\thang -U thangnd

            ta cũng có thể thao tác trên giao diện đồ hoạ tại màn hình lệnh ta gõ                 sau :        redhat-config-samba


        note: có 1 số thư mục cho phép ta chia sẻ ta hãy sửa file đó
        Sau khi cấu hình song ta khởi động lại dịch vụ
            service smb restart
    * Để truy cập ta dùng lệnh
        smbclient         \\\\ 127.0.0.1\\tmp   -U   user
        password :

        Sau khi truy cập vào ta có thể thao tác với dịch vụ ftp như put hoặc get .
        tạo thư mục để chia sẻ trên đó .

            ----------ooooooooooooooo--------------

                    DNS   !
    Là dịch vụ phân giải tên miền .
I/ Đặt tên máy
    *truy cập vào file .
        vi /etc/sysconfig/network
            sửa trường : hostname : <tên máy>
    Ex: thang.edu.vn
        . trong đó hostname là : thang
        . còn     domain name là : edu.vn
    *gõ lệnh :         redhat-config-network
        . trường hostname <tên máy>
                  DNS    <addip of DNS server >
II/ Đặt địa chỉ IP cho máy
    c1: Sửa file :
        vi /etc/sysconfig/network-scripts/ifcfg-eth0
    c2:gõ lệnh
        redhat-config-network
    c3:gõ lệnh
        setup    /network configuration
III/ Chạy chương trình cấu hình dịch vụ DNS
    gõ lệnh
        redhat-config-bind
    sau đó cấu hình tên miền và tên máy DNS chính & DNS phụ
IV/ Khởi động dịch vụ tên miền
    gõ lệnh
        service named     | start
                    | stop
                    | restart
                    | status
                    | reload

    * Kiểm tra hoạt động gõ lệnh
        nslookup
        >Enter name server (thang.edu.vn)

    * để kiểm tra ta gõ lệnh sau :
    ví dụ có tài khoản là :     thang.edu.vn
            ping   thang.edu.vn
    Khi đó nó sẽ hiện địa chỉ ip của máy đó

        {
        1 số lệnh hỗ trơ
            vi /etc/resolr.conf
                redhat-config-bind-gui
            ls /var/www/html   (hiển thị các trang html có trong csdl)
            ls /var/www/manual/ (csdl web)
        }

Nguồn : Nguyễn Đình Thắng

Cài đặt MySQL 5 , PHP 5 , Apache 2 cho Redhat 5 | Centos

2010-08-14T02:16:00.000+07:00

---
yum install gcc gcc-c++ openssl bzip2 unzip zip ncurses-devel zlib-devel openssl-devel libxml2-devel curl-devel libjpeg-devel libpng-devel freetype-devel mhash-devel libmcrypt libmcrypt-devel libpng-devel
----

MySQL

groupadd mysql
useradd -g mysql mysql
passwd mysql 123456
-
cd mysql-5.5.x
chown -R root.root *
// ./configure --help | less

[root@ mysql]#./configure \
--prefix=/usr/local/mysql \
--localstatedir=/usr/local/mysql/data \
--disable-maintainer-mode \
--enable-large-files-without-debug \
--with-mysqld-user=mysql \
--with-unix-socket-path=/tmp/mysql.sock \
--with-unix-soket-path=/usr/local/data \
--without-comment \
--without-debug \
--without-bench

.root # make
.root # make install
mkdir /usr/local/mysql/data

./scripts/mysql_install_db

- Tiếp theo để đảm bảo rằng chỉ có user root, Mysql có quyền thực thi ta làm như sau.

Trích:

[root@elcom mysql-5.0.51b]# chown -R root:mysql /usr/local/mysql/
[root@elcom mysql-5.0.51b]# chown -R mysql:mysql /usr/local/mysql/data/

- Tiếp theo chúng ta copy file cấu hình cho MySQL, tùy thuộc vào cấu hình của server mà bạn sẽ chọn những file cho phù hợp (small, medium, large, huge)

Trích:

[root@elcom mysql-5.0.51b]# cp support-files/my-medium.cnf /etc/my.cnf
[root@elcom mysql-5.0.51b]# chown root:sys /etc/my.cnf
[root@elcom mysql-5.0.51b]# chmod 644 /etc/my.cnf

- Khai báo thư viện động của MySQL cho hệ thống.

Trích:

[root@elcom mysql-5.0.51b]# echo "/usr/local/mysql/lib/mysql/" >> /etc/ld.so.conf
[root@elcom mysql-5.0.51b]# ldconfig

- Tạo Script để start mysql:

Trích:

[root@elcom mysql-5.0.51b]# cp ./support-files/mysql.server /etc/rc.d/init.d/mysql
[root@elcom mysql-5.0.51b]# chmod +x /etc/rc.d/init.d/mysql
[root@elcom mysql-5.0.51b]# /sbin/chkconfig --level 3 mysql on

- Setup link cho các MySQL binaries, để có thể chạy mysql, mysqladmin từ bất kỳ đâu.

Trích:

[root@elcom mysql-5.0.51b]#cd /usr/local/mysql/bin
[root@elcom bin]# for file in *; do ln -s /usr/local/mysql/bin/$file /usr/bin/$file; done

- Start MySQL:
[root@elcom ~]# /etc/rc.d/init.d/mysql start
Starting MySQL [ OK ]
[root@elcom ~]# mysqladmin -u root password 123456
[root@elcom ~]# mysql -u root -p
/usr/local/mysql/bin/mysql_secure_installation
======

Apache

Biên Dịch httpd, có khá nhiều modules trong Apache, để xem các Modules cần biên dịch, ta làm như sau:

Trích:

[root@elcom httpd-2.2.9]# ./configure --help | less

- Biên dịch những modules cần thiết.:

./configure \
--prefix=/usr/local/apache2 \
--enable-shared=max \
--enable-rewrite \
--enable-dav \
--enable-dav-lock \
--enable-logio \
--enable-headers \
--enable-ssl \
--enable-vhost-alias \
--enable-suexec \
--enable-deflate \
--enable-module=so
root : make
root : make install

- Để tiện cho việc edit file cấu hình, ta tạo liên kết vào trong /etc:

[root@elcom httpd-2.2.9]# ln -s /usr/local/apache2/conf/httpd.conf /etc/httpd.conf

- Cũng như MySQL chúng ta cần khai báo vị trí các thư viện và các file binary của apache:

Trích:

[root@elcom httpd-2.2.9]# echo "/usr/local/apache2/lib/" >> /etc/ld.so.conf
[root@elcom httpd-2.2.9]# ldconfig

[root@elcom httpd-2.2.9]# cd /usr/local/apache2/bin/
[root@elcom bin]# for file in *; do ln -s /usr/local/apache2/bin/$file /usr/bin/$file;
> done

[root@elcom httpd-2.2.9]# ln -s /usr/local/apache2/bin/apachectl /etc/rc.d/init.d/httpd
[root@elcom httpd-2.2.9]# chmod +x /etc/rc.d/init.d/httpd

[root@elcom /]# /etc/rc.d/init.d/httpd start

=======

PHP

[root@elcom php-5.2.6]# ./configure \
--prefix=/usr/local/php \
--with-apxs2=/usr/local/apache2/bin/apxs \
--with-curl=/usr/lib \
--with-gd \
--enable-inline-optimization \
--disable-debug \
--enable-gd-native-ttf \
--with-ttf \
--with-gettext \
--with-jpeg-dir=/usr/lib \
--with-freetype-dir=/usr/lib \
--with-kerberos \
--with-openssl \
--with-mcrypt \
--with-mhash \
--with-mysql=/usr/local/mysql \
--with-pear \
--with-png-dir=/usr/lib \
--with-zlib \
--with-zlib-dir=/usr/lib \
--enable-zip \
--enable-bcmath \
--enable-calendar \
--enable-ftp \
--enable-magic-quotes \
--enable-sockets \
--enable-mbstring \
--enable-wddx=shared \
--enable-xml \
--with-regex=system

root : make & make install

cp php.ini-dist /usr/local/php/lib/php.ini
ln -s /usr/local/php/lib/php.ini /etc/php.ini
vi /etc/httpd.conf
AddType application/x-httpd-php .php add botom line AddType application/x-gzip .gz .tgz

[root@elcom php-5.2.6]# cd /usr/local/php/bin/
[root@elcom bin]# for file in *; do ln -s /usr/local/php/bin/$file /usr/bin/$file;
> done Restar apache .
Bài viết từ nhatnghe.com và diendanmaychu.vn
=========
./configure --prefix=/usr/local/mysql --localstatedir=/usr/local/mysql/data --disable-maintainer-mode --enable-large-files-without-debug --with-mysqld-user=mysql --with-unix-socket-path=/tmp/mysql.sock --with-unix-soket-path=/usr/local/data --without-comment --without-debug --without-bench

./configure --prefix=/usr/local/apache2 --enable-shared=max --enable-rewrite --enable-dav --enable-dav-lock --enable-logio --enable-headers --enable-ssl --enable-vhost-alias --enable-suexec --enable-deflate --enable-module=so

./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-curl=/usr/lib --with-gd --enable-inline-optimization --disable-debug --enable-gd-native-ttf --with-ttf --with-gettext --with-jpeg-dir=/usr/lib --with-freetype-dir=/usr/lib --with-kerberos --with-openssl --with-mcrypt --with-mhash --with-mysql=/usr/local/mysql --with-pear --with-png-dir=/usr/lib --with-zlib --with-zlib-dir=/usr/lib --enable-zip --enable-bcmath --enable-calendar --enable-ftp --enable-magic-quotes --enable-sockets --enable-mbstring --enable-wddx=shared --enable-xml --with-regex=system

ng
./configure --prefix=/usr/local/mysql --localstatedir=/usr/local/mysql/data --disable-maintainer-mode --with-mysqld-user=mysql --with-unix-socket-path=/tmp/mysql.sock --without-comment --without-debug --without-bench
./configure --prefix=/usr/local/apache2 --enable-shared=max --enable-rewrite --enable-vhost-alias --enable-ssl --enable-modules=so

./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-curl=/usr/lib --with-gd --enable-inline-optimization --with-openssl --with-mysql=/usr/local/mysql --with-pear --with-png-dir=/usr/lib --with-zlib --with-zlib-dir=/usr/lib --enable-zip --enable-bcmath --enable-calendar --enable-ftp --enable-magic-quotes --enable-sockets --enable-mbstring --enable-wddx=shared --enable-xml --with-regex=system

Mirror mã nguồn mở Việt | Centos

2010-08-13T07:31:00.000+07:00

http://mirror-fpt-telecom.fpt.net/
http://mirror.viethosting.vn/centos/
http://virror.hanoilug.org/#centos

Cài đặt samba cho Linux | Centos

2010-08-13T07:05:00.002+07:00

Bài viết mình làm lại từ server-world.
Samba là bộ chương trình chọn lọc chạy giao thức SMB ( Server Mesage Block ) trên nền Unix . Nếu muốn bạn có thể tìm hiểu thêm trên mạng về dịch vụ và giao thức này.

Bắc đầu cài đặt samba với yum :

[root@lan ~]# yum -y install samba

Tạo thư mục chia sẽ
[root@lan ~]#mkdir /home/share

Cấp quyền cho thư mục
[root@lan ~]# chmod 777 /home/share

Cấu hình samba
[root@lan ~]#gedit /etc/samba/smb.conf

unix charset = UTF-8 // thêm dòng này vào dưới # SELINUX NOTES:
workgroup =WORKGROUP // Nhóm máy tính sẽ tham gia

security = share // chế độ bảo mật . trong samba có 4 chế độ : share , user , server , domain

hosts allow = 192.168.0. 127. // Cho phép dãy IP được phép kết nối

Thêm đoạn này vào cuối file /etc/samba/smb.conf

[Share]

path = /home/share
writable = yes
guest ok = yes
guest only = yes
create mode = 0777
directory mode = 0777
share modes = yes

Lưu lại và khởi động Samba
[root@lan ~]#/etc/rc.d/init.d/smb start Starting SMB services:[ OK ]
Starting NMB services:[ OK ]
Mặc định samba sẽ khởi động khi reboot
[root@lan ~]#chkconfig smb on

-------

Kết nối từ máy windows

Bạn lưu ý : Chổ folder bạn có thể đánh địa chỉ IP của máy chạy dịch vụ samba server để test thử
ví dụ : \\192.168.1.10\share

Chúc bạn thành công !

Thu vien

2010-08-13T05:30:00.000+07:00

http://www.thegeekstuff.com/2008/07/instruction-guide-to-install-php5-from-source-on-linux/

http://wiki.alfresco.com/wiki/Download_and_install_PHP_in_Linux
http://vn2.php.net/distributions/php-5.3.2.tar.bz2

LoadModule php5_module lib/apache/libphp5.so
AddType application/x-httpd-php .php

 AddType application/x-httpd-php-source .phps

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

http://www.mediafire.com/?5lzzzgjyjjg  //ebook apache

http://news.pavietnam.vn/archives/1749
http://www.nhatnghe.com/forum/showthread.php?t=29253
xvnkb-0.2.9a

AddHandler php5-script php
DirectoryIndex index.html index.php
AddType text/html php
AddType application/x-httpd-php-source phps
PHPIniDir “/usr/local/apache/conf”
load module mod_deflate
AddOutputFilterByType DEFLATE text/html text/plain text/xml
http://files.directadmin.com/services/custombuild/1.2/custombuild/configure/ap2/conf/extra/

yum –y install libxml2* pcre* curl* gcc.i386 gcc-c++.i386

Giới thiệu

2010-08-13T05:25:00.002+07:00

http://www.phanquocly.tk http://www.phanquocly.tk http://www.phanquocly.tk http://www.phanquocly.tk