Полезные команды Linux

В стадии написания.

Добавление репозиториев Ubuntu 8.04-9.10-10.04, Debian Lenny

Есть такая беда, что при установке Ubuntu Server и при попытке обновить дерево пакетов вываливается ошибка. Я просто нашел репозитории и заменил ими те, которые были.
Правим /etc/apt/sources.list
Вот некоторые из них:
8.04
deb http://mirror.yandex.ru/ubuntu/ hardy main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ hardy-updates main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ hardy-security main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ hardy-proposed restricted main multiverse universe
deb http://mirror.yandex.ru/ubuntu/ hardy-backports restricted main multiverse universe

9.10
deb http://mirror.yandex.ru/ubuntu/ karmic main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ karmic-updates main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ karmic-security main restricted universe multiverse
deb http://mirror.yandex.ru/ubuntu/ karmic-proposed restricted main multiverse universe
deb http://mirror.yandex.ru/ubuntu/ karmic-backports restricted main multiverse universe

10.04
deb http://mirror.yandex.ru/ubuntu/ lucid main restricted multiverse universe
deb http://mirror.yandex.ru/ubuntu/ lucid-backports main restricted multiverse universe
deb http://mirror.yandex.ru/ubuntu/ lucid-proposed main restricted multiverse universe
deb http://mirror.yandex.ru/ubuntu/ lucid-security main restricted multiverse universe

Debian Lenny:
# Основные официальные зеркала
deb http://mirror.yandex.ru/debian/ lenny main contrib non-free
deb http://mirror.yandex.ru/debian-security/ lenny/updates main contrib non-free
deb http://mirror.yandex.ru/debian-volatile/ lenny/volatile main contrib non-free

Сохраняем файл, и даем команду
apt-get update

По окончании можно устанавливать программы.

Настройка PPTP в Ubuntu

Требовалось мне настроить PPTP Client на Ubuntu Server 10.04.

Установим пакет для работы с pptp подключением:
apt-get install pptp-linux

Переходим к настройке соединения. В папке /etc/ppp/peers создаем файл VPN следующего содержания:
#всегда пытаться подключиться при отсутствии связи
maxfail 0
#этот парметр пытается по новой открыть соединение, когда оно закрывается
persist
#интервал времени, по прошествии которого, происходит опрос удаленной стороны
lcp-echo-interval 60
#количество не отвеченных запросов удаленной стороны, после чего система считает, что нас отключили
lcp-echo-failure 4
file /etc/ppp/options.pptp
pty "pptp vpn_server --nolaunchpppd"
name username
require-mppe-128

Файл /etc/ppp/options.pptp оставил без изменений.

Сделал скрипт pptp_restart.sh:
#!/bin/sh
# Ресурс, доступность которого нужно проверять, я поставил внутренний адрес vpn сервера.
PINGRESOURCE="192.168.2.1"

# Если ресурс не доступен
if (! ping -c 3 ${PINGRESOURCE} >/dev/null 2>&1) then

#На всякий случай разрываем связь, вдруг нет пинга, а соединение есть
poff VPN
#Команда для запуска интернет соединения
pon VPN
fi

Дал права на исполнение:
chmod +x pptp_restart.sh

Поставил в cron для переподключения при разрыве:
* * * * * root /home/alex/pptp_restart.sh

Теперь при разрыве он в любом случае будет переподключаться.

Запускается подключение:
pon VPN
Разрывается:
poff VPN

При желании можно настроить роутинг к внутренней сети.

Установка Clamfs для защиты samba от вирусов

Задача такая: есть сервер на Ubuntu Server, на нем работает Samba. Нужно настроить антивирусную проверку “на лету” ресурсов Samba.

Для начала установим пакеты:
sudo apt-get install clamav clamav-daemon clamfs

Запустим обновление баз:
freshclam

Стартуем антивирус:
/etc/init.d/clamav-daemon start

Создаем директории:
mkdir /home/alex/test tests infected
mkdir /etc/clamfs
и создадим файл в директории /etc/clamfs/ под названием samba.xml
touch samba.xml


Листинг самого файла:
<?xml version="1.0" encoding="UTF-8"?>
<!-- Only three options are mandatory:
<clamd socket="" />
<filesystem root="" />
<filesystem mountpoint="" />

All other can be removed, but this will disable related subsystem.
For example removing <cache ... /> will disable caching completly. -->

<clamfs>
<!-- Clamd socket -->
<clamd socket="/var/run/clamav/clamd.ctl" />

<!-- File system settings
root - real directory to attach as our root
mountpoint - where to attach our root
public - limit access to process owner only or make
file system publicly available for all users
nonempty - allow mount to directory which contains
files or sub-directories -->
<filesystem root="/home/alex/test" mountpoint="/home/alex/tests" public="yes" nonempty="yes" />


<!-- Maximal file size (in bytes).
This option can speed up access to large files, as they will be
never scanned. On the other hand attacker can append long portion
of junk at the end of file to make it big enough to be omitted. -->
<file maximal-size="10485760" /> <!-- 10M2 -->

<!-- Whitelisted files are never scanned.
This can speed up access to some files, but be careful with this,
some data files like JPEG, RIFF or WMF can be prepared to cause
problems (like buffers overflows) in applications and thus execute
malicious code even not being executable itself. Finally even text
files can have "modeline" causing problems in some buggy editors. -->
<whitelist>
<exclude extension="txt" /> <!-- text files -->
<exclude extension="dbx" /> <!-- form ClamWin -->
<exclude extension="tbb" /> <!-- form ClamWin -->
<exclude extension="pst" /> <!-- form ClamWin -->
<exclude extension="dat" /> <!-- form ClamWin -->
<exclude extension="log" /> <!-- form ClamWin -->
<exclude extension="nsf" /> <!-- form ClamWin -->
<exclude extension="ntf" /> <!-- form ClamWin -->
</whitelist>

<!-- Blacklisted files are scanned regardless of their sizes -->
<blacklist>
<include extension="exe" /> <!-- executable file -->
<include extension="com" /> <!-- executable file -->
<include extension="dll" /> <!-- library -->
<include extension="sys" /> <!-- system file / driver -->
<include extension="vbs" /> <!-- Visual Basic Script -->
<include extension="bat" /> <!-- DOS Batch file -->
<include extension="cmd" /> <!-- Windows Command file -->
</blacklist>

<!-- How many entries to keep in cache and for how long (in ms) -->
<cache entries="16384" expire="10800000" /> <!-- 3h -->

<!-- Logging method (stdout, syslog or file) -->
<!-- <log method="stdout" verbose="no" /> -->
<!-- <log method="syslog" /> -->
<log method="file" filename="/var/log/clamav/clamfs.log" verbose="no" />

<!-- Debug settings -->
<!-- <debug threads="no" fork="no" /> -->
</clamfs>

Запуск при загрузке системы я решил путем прописывания строки в /etc/rc.local вида:
clamfs /etc/clamfs/samba.xml
Или врукопашную запускать при каждом старте:
clamfs /etc/clamfs/samba.xml

Проверка каждый день по cron:
In /etc/crontab scan in 6 hour everyday:
0 6 * * * root /usr/bin/clamscan -r /home/alex/test --move=/home/alex/infected

Для поддержки RAR архивов нужно установить пакет:
apt-get install libclamunrar6

В самбе публиковать директорию /home/alex/tests

На этом настройка окончена.