نحوه نصب و کانفیگ کلاینت FreeIPA در CentOS 7 (پارت دوم)

ابزار FreeIPA یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد.

در این مقاله ما یک ماشین CentOS 7 را برای احراز هویت مقابل یک سرور FreeIPA کانفیگ خواهیم کرد. به محض اینکه Client تان کانفیگ شود شما قادر به مدیریت این خواهید بود که کدام یوزر و گروه ها امکان لاگین به ماشین را دارند. علاوه بر این شما قادر خواهید بود که تعریف کنید کدام یوزرها میتوانند از sudo استفاده کنند.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26293-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D9%88-%DA%A9%D8%A7%D9%86%D9%81%DB%8C%DA%AF-%DA%A9%D9%84%D8%A7%DB%8C%D9%86%D8%AA-freeipa-%D8%AF%D8%B1-centos-7
👍1
برای دوستانی که در تنظیم و استفاده از cronjob تازه کار هستند وب سایت زیر در یادگیری و تمرین بیشتر می تواند کمک کننده باشد. همچنین با کلیک بر روی گزینه "random" نمونه های کاربردی خوبی نمایش داده می شود.
https://crontab.guru
نحوه Clone کردن یک پارتیشن یا Hard drive در لینوکس با استفاده از دستور dd

دلایل زیادی وجود دارد که چرا شما نیاز به clone کردن یک پارتیشن لینوکس یا حتی یک هارد درایو داشته باشید که اکثر این موارد به ایجاد بک آپ از دیتای تان مرتبط میباشد. چندین شیوه وجود دارد که شما میتوانید به هدف بالا دسترسی پیدا کنید که باید از یکسری ابزارهای خارجی مانند partimage یا clonzilla استفاده کنید.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26100-%D9%86%D8%AD%D9%88%D9%87-clone-%DA%A9%D8%B1%D8%AF%D9%86-%DB%8C%DA%A9-%D9%BE%D8%A7%D8%B1%D8%AA%DB%8C%D8%B4%D9%86-%DB%8C%D8%A7-hard-drive-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3
آموزش نصب و راه اندازی Bind سرور در اوبونتو و دبیان

سرور Bind یک سرویس DNS است که یک نام unique را به ip آدرس شما اختصاص میدهد که این نام در حقیقت domain name نامیده میشود، به طوریکه باعث میشود عملیات resolve کردن ip آدرس روی بستر اینترنت یا حتی روی یک شبکه local (شبکه LAN) آسان شود.

زمانیکه domain name به ip آدرسش resolve میشود، این عملیات با عنوان forward zone شناسایی میشود و هنگامیکه یک ip آدرس به نامش مراجعه میکند با عنوان revers zone شناخته میشود. تنها هدف اصلی DNS شاید آسان کردن درخواست های شبکه ای مان باشد، منظورمان این است که به خاطر سپردن یک نام که در حقیقت همه یک وب سایت با آن شناسایی میشود بسیار آسان است، به خاطر داشتن لیست بی نهایتی از اعداد (ip address ها) باعث آشفتگی بزرگی در ذهن انسان میشود و به خاطر سپرده نخواهد شد اما همیشه به خاطر اوردن نام بسیار آسان است و این دلیلی است بر اینکه ما به ip آدرس روی هر شبکه نام اختصاص میدهیم.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/debian-ubuntu-mint/26345-%D9%86%D8%B5%D8%A8-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-bind-server-%D8%AF%D8%B1-ubuntu-%D9%88-debian
نحوه برقرای ارتباط vCenter سرور با سرویس Active Directory برای احراز هویت

در این مقاله قصد دارم نحوه اتصال vCenter به اکتیو دایرکتوری را مورد بررسی قرار بدهم. همانطور که میدانید یکی از مواردی که در زمینه امنیت در هر نرم افزار و هم زیرساختی مورد نیاز است، مشخص کردن سطح دسترسی هر فرد میباشد. برای مشخص کردن اینکه چه کسی چه کاری بر روی کدام Object ها انجام دهد، نیاز است که سطح دسترسی را در سطح Object ها تنظیم کنیم.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26350-%D9%86%D8%AD%D9%88%D9%87-%D8%A8%D8%B1%D9%82%D8%B1%D8%A7%DB%8C-%D8%A7%D8%B1%D8%AA%D8%A8%D8%A7%D8%B7-vcenter-%D8%B3%D8%B1%D9%88%D8%B1-%D8%A8%D8%A7-%D8%B3%D8%B1%D9%88%DB%8C%D8%B3-active-directory-%D8%A8%D8%B1%D8%A7%DB%8C-%D8%A7%D8%AD%D8%B1%D8%A7%D8%B2-%D9%87%D9%88%DB%8C%D8%AA
دعوت به همکاری
نحوه محاسبه کردن Subnet IP Address با ابزار ipcalc در لینوکس

برای مدیریت یک شبکه، شما بی شک نیاز خواهید داشت که با subneting سرو کار داشته باشید. بعضی از ادمین های شبکه قادر هستند که ریاضیات باینری را برای محاسبه کردن subnet mask کاملا به سرعت در ذهن شان انجام دهند. به هر حال ادمین های دیگر ممکن است نیاز به کمک داشته باشند و اینجاست که ابزار ipcalc به کمک آنها میآید.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26423-%D9%86%D8%AD%D9%88%D9%87-%D9%85%D8%AD%D8%A7%D8%B3%D8%A8%D9%87-%DA%A9%D8%B1%D8%AF%D9%86-subnet-ip-address-%D8%A8%D8%A7-%D8%A7%D8%A8%D8%B2%D8%A7%D8%B1-ipcalc-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3
طراحی اپلیکیشن موبایل برای مدیریت میکروتیک در Android و IOS

میکروتیک با ارائه اپلیکیشن تحت موبایل این محدودیت را نیز مرتفع نموده و با نصب این نرم افزار به راحتی و سهولت می توانید از طریق موبایل به روتر خود متصل شوید. از طرفی ارائه این ابزار توسط خود میکروتیک اطمینان خاطر کاربران را از لحاظ امنیتی فراهم نموده و کاربران دیگر نگران مشکلات امنیتی کار با نرم افزارهای جانبی نمی باشند.

اسمارت فون اپلیکیشن ارائه شده توسط میکروتیک نرم افزار مدیریتی تحت موبایل است که برای سیستم عاملهای اندروید و IOS ارائه گردیده و برای انجام تنظیمات اولیه و یا اعمال تغییرات برروی اکسس پوینت های خانگی میکروتیک قابل استفاده می باشد.

تمامی امکانات قابل استفاده برروی winbox از طریق این اپلیکیشن، در دسترس می باشد. با استفاده از کلید Save می توانید اطلاعات ورود به روتر را ذخیره نمایید و با استفاده از تب SAVED به روترهای مورد نظر لاگین کنید و از قسمت DISCOVER سایر روترهای شبکه را مشاهده کنید.

برای دانلود این نرم افزارها میتوانید از طریق Google play و App Store اقدام کنید.
ریست / ریکاوری پسورد یوزر Root در ESXI بدون vCenter

در این مقاله قصد دارم که نحوه بازیابی یا ریکاوری کردن password کاربر root در هاست ESXi را مورد بررسی قرار بدهم. اگر پسورد کاربر root سرور ESXi را فراموش کرده اید، در صورت داشتن vCenter کار شما بسیار راحت خواهد بود، اما زمانی که شما vCenter ندارید باید از طریق خود هاست این کار را انجام دهید که در ادامه به بررسی آن خواهیم پرداخت.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26449-%D8%B1%DB%8C%D8%B3%D8%AA-%D8%B1%DB%8C%DA%A9%D8%A7%D9%88%D8%B1%DB%8C-%D9%BE%D8%B3%D9%88%D8%B1%D8%AF-%DB%8C%D9%88%D8%B2%D8%B1-root-%D8%AF%D8%B1-esxi-%D8%A8%D8%AF%D9%88%D9%86-vcenter
نحوه اتصال ESXI به Active Directory برای احراز هویت

یکی از موارد بسیار مهم در بحث امنیت، احراز هویت و مشخص کردن سطح دسترسی کاربر ها بوده است، بصورت پیش فزرض کاربر Root کاربری است که شما برای اتصال مستقیم به هاست ESXI استفاده میکنید، یکی دیگر از انتخاب های شما، احراز هویت توسط Active Directory خواهد بود، به این صورت که کاربر ها از طریق یوزر Domain به هاست ESXI عمل لاگین را انجام خواهند داد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26427-%D9%86%D8%AD%D9%88%D9%87-%D8%A7%D8%AA%D8%B5%D8%A7%D9%84-esxi-%D8%A8%D9%87-active-directory-%D8%A8%D8%B1%D8%A7%DB%8C-%D8%A7%D8%AD%D8%B1%D8%A7%D8%B2-%D9%87%D9%88%DB%8C%D8%AA
پارامترهای مهم در sysctl جهت کاهش مخاطرات احتمالی بر روی سرورهای لینوکسی

چند پارامتر مهم در sysctl جهت کاهش مخاطرات احتمالی بر روی سرورهای لینوکسی (شایان ذکر است کلیه پارامترها می بایست بر اساس میزان لود موجود بر روی منابع سیستمی, ترافیک شبکه و تجهیزات امنیتی موجود در مسیر سرور تغییر یابد) به شرح زیر میباشد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D9%87%DA%A9-%D9%88-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-hack-security/26462-%D9%BE%D8%A7%D8%B1%D8%A7%D9%85%D8%AA%D8%B1%D9%87%D8%A7%DB%8C-%D9%85%D9%87%D9%85-%D8%AF%D8%B1-sysctl-%D8%AC%D9%87%D8%AA-%DA%A9%D8%A7%D9%87%D8%B4-%D9%85%D8%AE%D8%A7%D8%B7%D8%B1%D8%A7%D8%AA-%D8%A7%D8%AD%D8%AA%D9%85%D8%A7%D9%84%DB%8C-%D8%A8%D8%B1-%D8%B1%D9%88%DB%8C-%D8%B3%D8%B1%D9%88%D8%B1%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3%DB%8C
چگونه بفهمیم در لینوکس چه کسی در حال استفاده از یک فایل است

در این مقاله ما نحوه ی پیدا کردن کسی که درحال استفاده از یک فایل خاص در لینوکس است را شرح خواهیم داد. این امر به شما کمک می کند تا process و کاربری که در حال استفاده از یک فایل باز هست را بدانید.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26473-%DA%86%DA%AF%D9%88%D9%86%D9%87-%D8%A8%D9%81%D9%87%D9%85%DB%8C%D9%85-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%DA%86%D9%87-%DA%A9%D8%B3%DB%8C-%D8%AF%D8%B1-%D8%AD%D8%A7%D9%84-%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87-%D8%A7%D8%B2-%DB%8C%DA%A9-%D9%81%D8%A7%DB%8C%D9%84-%D8%A7%D8%B3%D8%AA