|
27.02.2024., 22:01 | #2941 |
EMP moderator
Datum registracije: Apr 2005
Lokacija: Osijek
Postovi: 18,520
|
/bin/false je za zabranu shella, a /usr/sbin/nologin za zabranu logina.
__________________ "Kako su krojači novog svjetskog poretka uspjeli u tako kratko vrijeme slomiti intelektualne sposobnosti društva, uništiti kritičku svijest i ljudima nametnuti izvrnutu logiku?"
|
27.02.2024., 22:19 | #2942 |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 8,036
|
|
|
|
Oglas
|
|
27.02.2024., 22:59 | #2943 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Citiraj:
1. SSH pristup serveru: > root login disejblan u sshd_config > definiran korisnik za ssh pristup > omogucen samo login pomocu vazeceg ssh kljuca - bilo kakav login samo lozinkom disejblaj > sve te postavke sam ti vec dao u onoj temi 2. Login na Cockpit > cockpit korisnik = valjan Linux korisnik koji se moze prijavit na kantu > uzmes korisnika koji si gore kreirao - pusti ove finte da se ne prijavljuje , ostavi ga na /bin/bash, trebas nekog admin korisnika na toj kanti imati > stavi kolko tolko ok lozinku > dodaj korisnika u grupu koja je definirana u /etc/sudoers (editiras sa visudo, nikad direktno) 2.a Pristup Cockpitu sa interneta i nastavno na tvoj tutorial > nemoj. Kad slazes pristup izvana , slozis uvijek Port Forwarding na interni IP samo na specifican port (80 ak se ne varam u tvom slucaju za web aplikaciju) ali nikad, nikad i bas NIKADA - portovi za administraciju (ovo kliki kliki) nikad ne otvaraj prema van. Samo i iskljucivo SSH port (koji opet ne ostavis na default portu i zastitis kao sto je navedeno u ovom postu i onoj temi). Prednost Linuxa je da sve al bas sve i puno vise od toga mozes preko CLI odradit. |
|
27.02.2024., 23:18 | #2944 | |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 8,036
|
Citiraj:
Ali mi ovo sa sudoers nije jasno. Znači sada imam dva usera, neo i cockpit. Nijedan nije u sudoers kada utipkam "sudo visudo", a oba mogu koristiti "sudo": |
|
28.02.2024., 06:17 | #2945 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Jer su pripadnici grupe "sudo". Alternativno neke distre dopustaju bilo kojem korisniku po defaultu eskalaciju privilegija cak i ako nisu dio sudo grupe (lose i zato vecina distri to nema, zadnji put sam to vidio na OpenSuse 42.3). Sudo je zapravo tu da odredenim korisnicima dopustis eskalaciju privilegija u odredenom trenutku za odredeni zadatak. Sustav mozes toliko detaljno granulirat da reciimo odredena grupa korisnika ili samo jedan korisnika ima admin pristup samo na recimo "cat" komandu i samo ako zeli iscitat odredeni config u sustavu. Granulacija prava na Linux sustavu je hebena stvar. I onda skuzis da jos postoje ACL-ovi. I Selinux :P |
28.02.2024., 11:42 | #2946 | |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 8,036
|
Citiraj:
Moram još to dobro proučiti, i one chmod, chgrp i chown naredbe, to mi nikako nije jasno baš. Ok chmod još donekle kužim, mijenjam atribute fajlu, jel može bit read only, read-write i sl. ali ova druga dva mi nisu jasna. Npr. neke aplikacije poput Apache i Awstats zahtijevaju da su neki direktoriji chownani u www-data:www-data, ali vidim unutra i neke direktorije koji imaju defaultni chown (root:root) i svejedno ih mogu koristiti. Malo zbunjujuće. |
|
28.02.2024., 11:57 | #2947 |
Moderator
Datum registracije: Sep 2006
Lokacija: St
Postovi: 22,863
|
Malo je zbunjujuće jer je razlika own - era (recimo vlasnika) a drugo je pravo pristupa / korištenja / startanja. |
28.02.2024., 13:01 | #2949 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Et Voila https://www.slackbook.org/html/files...rmissions.html Ako ti nekaj nije jasno - Slackbook i Arch Wiki su zlata vrijedni. To znanje mozes lako prenamijeniti na bilo koju distru. Pusti Youtube kao izvor informacija jer ima previse modernih kretena gore koji ne shvacaju kako Linux zapravo funktionira. P.S.- Gentoo Wiki alternativno |
28.02.2024., 13:14 | #2950 |
Premium
Datum registracije: Feb 2007
Lokacija: Istra
Postovi: 3,167
|
Za Arch je jasno da je još alive and kicking, ali mislio sam da su gentoovci i pogotovo slackovci izumiruća vrsta? Zadnje izmijenjeno od: c-shadow. 28.02.2024. u 14:11. |
|
|
Oglas
|
|
28.02.2024., 13:51 | #2951 |
Moderator
Datum registracije: Sep 2006
Lokacija: St
Postovi: 22,863
|
Uj, sad kad ti se Tomek digne na zadnje noge i izvrši ritualno spaljivanje, odma ovaj sa avatara više neće držati trokut / jing - jang ... |
28.02.2024., 15:08 | #2953 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
hahahahah pa iskreno jesu - i to i je problem sa modernim Linuxom Previse filozofa a premalo pravih programera koji smisleno konstruiraju nesto produktivno...mozda sam samo star i nostalgican P.S.- BSD-ovci su jos gori, imam cast na poslu s jednim radit....e taj lik je sasvim drugi level |
28.02.2024., 16:31 | #2954 |
Moderator
Datum registracije: Sep 2006
Lokacija: St
Postovi: 22,863
|
9. krug pakla ili raja ? 😀 |
28.02.2024., 18:31 | #2956 |
Premium
Datum registracije: Nov 2004
Lokacija: HR
Postovi: 819
|
kako nama mrezari sustaju, da linux nesto vrijedi, kostao bi a da ne pricam o ratovima win vs lin, rh vs debian, ubuntu vs svijet ... covjek bi mislio, ozbiljni ljudi, drscmrscdipingovi svi... a ko da smo osnovnoj |
28.02.2024., 19:11 | #2957 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Citiraj:
Nemoj da pocnem... al kad smo vec tu Vecina ekipe ne kuzi sto Linux i OSS znaci. Tko misli da je smisao Linuxa da nista ne kosta taj uopce Linux ni OSS ne kuzi. Kad ekipa shvati sto Open Source znaci i zbog cega postoji (ne brkat sa Free Software koji Stallman promice) onda mozemo vodit diskusiju OSS vs Komercijalni softwer. Knjiga Erica S. Raymonda "The Cathedral and the Bazaar" to dobro objasnjava. Dokumentaci "Revolution OS" i "Code" iako stari - toplo preporucam. Ono sto je klasicnim informaticarima tesko shvatiti i tesko se pripasat jest kolko je brz i agilan developement u Linux svijetu. Sve je zastarjelo kad trepnes okom. Ali Linux i OSS je mnogo vise od tehnologije. To je ideologija (prvih par minuta u Code dokumentarcu to odlicno objasnjava). Ideologija dijeljenja informacija u cilju globalnog boljeg i eticki koncipiranog softwera. I nije bas da nist ne kosta - pravi Linux developeri nisu bez razloga masno placeni (gore spomenuti "Sheldon" kasira 100k - Eura - mjesecno). 90% ekipe sa kojom sam imao doticaja dosad koja je u ovom poslu zbog love nije sposobna voditi nit pravi Linux projekt nit ista smislenog kreirat (Limux projekt (odnosno sto je ostalo od njega sa server strane) dnevno imam na grbaci i nesposobnost vecine ekipe je...zapanjujuca)...Kod Linuxa se pare ne vrte oko softwera (kostanje RHEL i SLES rijesenja se vezu uz support) vec oko ljudi, jer sa dovoljno znanja sustav mozes sebi prikrojit i za potrebe tvog projekta i nitko ti nece doc na vrata tuzbom. Tvoj softwer, tvoja pravila. U tome je poanta svega. Linux je za IT (bilo enterprise bilo doma bilo mobile) bitniji nego je vecina populacije svjesna. A sto se distri tice...previse ih je - ne podnosim vecinu jer izmisljaju toplu vodu. Oduvijek se drzim ili glavnih distri ili skrojim nekaj svojeg. RH based/Debian/Suse/Arch. Ostalo je sve po meni mlacenje prazne slame sa vise nedostataka nego benefita jer uvijek nekaj nije ispolirano kak spada. Na stranu specijalizirane distre za stare sisteme i ARM. Ono sto se trenutno dogada je exploatacija velikih tvrtki svih Linux benefita - i zadrzavanje dodatnih benefita za sebe. OSS bez uzajamnog feedbacka i poboljsanja - dugorocno - ne moze opstati po meni - bar ne u ovom obliku u kojem je sad. Drugi problem su firme koje forsiraju svoj standard koji je - losije kvalitete (Canonical expertiza zadnjih par godina). Treci masivan je - IBM-ova kupnja RedHat-a. Apsolutno sam za vise love za RH jer su postavili neke od danas esencijalnih standarda u Linux svijetu i smatram da su napravili za boost Linuxa u enterprise svijetu (a dio rijsenja se pretocio na Desktop) kao nijedna druga distra. Debian je jedini koji bih razmotrio ali kad su u pitanju gotova ispolirana rijesenja out-of-the box - RH je bog i batina. Tocka. I na kraju - tko god sumnjao u Linux kao takav i ima stav kakav je Ballmer imao prije par godina ("Linux is Cancer" i slicno) mora biti svjestan da bez Linuxa nebi bilo modernog Windowsa (bar onaj dobar dio) ni Androida (yep mislim da je shitshow al mi je jos drazi od jabucara). I ak mene pitate - Windows 11 je odlican OS. Vidim mnogo Linuxa u nacinu kako funkcionira. I svida mi se iskreno Smrzavanje pakla za 3...2...1... |
|
28.02.2024., 19:44 | #2958 | |
EMP moderator
Datum registracije: Apr 2005
Lokacija: Osijek
Postovi: 18,520
|
Citiraj:
__________________ "Kako su krojači novog svjetskog poretka uspjeli u tako kratko vrijeme slomiti intelektualne sposobnosti društva, uništiti kritičku svijest i ljudima nametnuti izvrnutu logiku?"
|
|
29.02.2024., 10:01 | #2959 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Apropos... Linus Torvalds: Speaks on Fatigue and the Future of Linux To vidim kao glavni problem OpenSource svijeta trenutno. Ako imas vise filozofa nego pravih developera, ako pravi developeri ili nemaju volju il snage > OSS projekt dugorocno propada. |
01.03.2024., 11:53 | #2961 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,183
|
Linux OS - info, how-to, pitanja, novosti, savjeti, problemi...
Pa naravno. Nekad se programiralo iz gušta. Danas se to radi jer “u tome je lova”. Samo što se nekometentni developeri jako teško provlače jer tu ne možeš (dugo) prodavati maglu. Stvar su dodatno opteretili tehnički nekompetentni manageri koji su osmislili Scrum da bi se osjećali važno i in-control te Agile da bi što više svoje odgovornosti prebacili na devove. Deprimirajuće. Nemam želju ponovno goriti kao developer. Niti za FOSS niti za komercijalu. |
01.03.2024., 12:40 | #2962 |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 8,036
|
Jel itko probao ijedan od ovih poznatih "AI-jeva" (iako da budemo na čisto, po meni to uopće nije AI) iskoristiti da mu stvori nešto produktivno u Linuxu? Tipa neku skriptu koja bi odrađivala nešto i sl. ? Nadam se da nisam otvorio Pandorinu kutiju 😅 |
01.03.2024., 12:49 | #2963 |
Premium
Datum registracije: Jul 2017
Lokacija: Ramura
Postovi: 2,570
|
Nadovezujem se, koji od tih AI je najbolji za skripte / programiranje? Probao sam jednom ChatGPT, ali nije dobro završilo. Ne znam da li se popravio od tada (cca 6+ mjeseci). Netko mi je spomenio da je Copilot dobar za to. |
01.03.2024., 14:52 | #2964 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,799
|
Koristiti genericki sustav za automatsko kreiranje skripti jer ti (ne mislim sad konkretno vas dvoje nego opcenito) neznas skriptat...pitam se gdje bi me to moglo opaliti po sistemu ili novcaniku . Sto ti znaci taj output ako ne kuzis sta pise i sto unosis time u sustav? Slijepo copy/paste nekakvih linija koda predstavlja ogroman sigurnosni rizik za bilo koji sistem. AI samo kopira poznato i nije sposoban kreirat nesto novo. Gle decki svaka cast svemu ali ne - nauci prvo jezik - kad znas jezik mozes AI koristiti eventualno da ti ubrza rad - jer si sposoban izvrsiti i provjeru. Nije tak kompleksno neku bash skriptu skalupiti a znanje uvijek dobro dode. Dakle - zasukat malo rukave. |
01.03.2024., 19:39 | #2966 | |
Premium
Datum registracije: Sep 2018
Lokacija: tu
Postovi: 2,308
|
Citiraj:
Pa krene pasivna ili čak aktivna agresija (moj primarni izbor) prema managerima koji ih uporno dovode u jako nezgodne situacije koje se poslije godinama raspetljavaju. Primjerice, dečki dobiju jednu skršenu rečenicu kao opis neke nove funkcionalnosti koju treba implementirati a kada postavljaju pitanja dobiju jedan lagan ignore. A rokovi sve bliže. Ja sam ovaj tjedan čuo od sličnih rukovodećih organa jednu takvu glupost da dva dana ne mogu doći sebi. Naime, menađerski mamlaz kaže kako podatkovni problem kojeg bug uzorkuje ne utječe na prioritet resolvanja buga. Ma nemoj me jebat? Nisam znao. Svi skupa ti menđeri da se stave ne mogu niti pročitat jedan malo složeniji select kojeg pišem redovito, a koji treba baš zato jer pojma nemaju što rade. Ali nije u njemu problem, nego u generalnom usmjerenju u kojem ide firma. Govorim ljudima da ovi grade ponzi shemu ali džaba kada većina niti ne zna što je to Čak i kada im (njima, sebi, korisniku, svima) hoću pomoć u situaciji u kojoj ja apsolutno ništa ne mogu dobiti (osim da eventualno bude izbjegnuto sranje), naprotim samo gubim i još me smatraju negativcem zato jer, eto, stručnjacima ne gladim ego No dobro. Nisam o tome htio, medo me smutio, nego sam htio nastavno na moj prethodni upit vezano za CUDA kazati kako izgleda da je to uobičajen problem koji proizlazi iz korupcije RAMa na grafičkoj. Ispostavilo se da ukoliko aplikacija koja potrebuje CUDA nije aktivna u vrijeme odlaska u standby, problem se ne bi trebao niti pojavljivati, što sam i na svom primjeru potvrdio. Ima i nekoliko workarounda koje ću probati narednih dana. Možda bude od koristi bratiji koja voli jahati sleep. https://askubuntu.com/questions/6071...top-from-sleep https://bbs.archlinux.org/viewtopic.php?id=277975 |
|
02.03.2024., 08:02 | #2970 |
DIY DILETANT
Datum registracije: Jan 2009
Lokacija: Čistilište
Postovi: 3,167
|
|
|
|
Oglas
|
|
|
|