Linux-ylläpitäjän muistiinpanot Helsingistä

Palvelimet, verkko, tietoturva ja valvonta käytännössä. Toimivat komennot ja asetukset ilman turhaa jaarittelua, testattu oikeissa ympäristöissä.

Uusimmat artikkelit

Poista salasanakirjautuminen ja root-kirjautuminen käytöstä, käytä avaimia ja rajaa sallitut käyttäjät.

nftables on korvannut iptablesin nykyisissä jakeluissa. Oletuksena pudotettava liikenne ja lista sallituista porteista ovat hyvä pohja.

Fail2ban lukee lokeja ja estää väliaikaisesti osoitteet, jotka yrittävät murtautua palveluihin.

Yksikkötiedosto muuttaa mistä tahansa skriptistä tai ohjelmasta hallittavan palvelun, joka käynnistyy tarvittaessa uudelleen.

Systemdin päiväkirja suodattaa yksikön, ajan ja prioriteetin mukaan, joten grepiä tarvitaan harvoin.

Ajastimet tuovat lokituksen, riippuvuudet ja väliin jääneiden ajojen suorituksen jälkikäteen.