مبانی SELinux (بخش اول)

SELinux یا Security Enhance Linux در حقیقت مکانیزمی است که یک لایه اضافی برای امنیت سیستم ایجاد میکند. به طور کلی selinux به این سوال که : آیا subject میتواند action را روی object ی انجام دهد،‌ پاسخ میدهد. به طور مثال : آیا یک وب سرور به دایرکتوری های Home کاربران دسترسی دارد؟

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26095-selinux-%DA%86%DB%8C%D8%B3%D8%AA-%D8%9F-%D8%A8%D8%AE%D8%B4-%D8%A7%D9%88%D9%84

چند روز پیش درباره selinux توی گوگل سرچ میکردم اکثر سایت های فارسی زبان درباره نحوه غیرفعال کردن آن توضیح داده بودند و سایتی که نحوه کارکردن با این مکانیزم امنیتی را توضیح داده باشه پیدا نکردم. همچنین توی سایت های انگلیسی هم گشتم مقاله درست و حسابی هم پیدا نکردم اگر هم بود خیلی گنگ توضیح داده بودند. با توجه به اهمیتی که selinux در امنیت سرورها داره و اکثرا 99 درصد ادمین ها اونو غیرفعال میکنند تصمیم گرفتم یک مقاله جامع و قابل فهم در مورد selinux بنویسم که دوستانی که فکر میکنند selinux شاخ غول هستش ببینند چقدر کار کردن باهاش وقتی که فعال هست راحت و آسان هستش که امیدوارم مفید واقع بشه. این نکته رو هم ذکر کنم که این مقاله در چندین پارت تقدیم دوستان و اساتید محترم میشه که در حال حاضر میتونید از بخش اول و مهمترین بخش که نحوه کارکرد selinux رو توضیح دادم مطالعه کنید.

بررسی و راه اندازی Backup Copy Job در Veeam Backup and Replication

در این مقاله به بررسی مفهوم Backup Copy در Veeam Backup خواهیم پرداخت. Backup Copy چیست ؟ بوسیله این قابلیت شما میتوانید یک نمونه از فایل های Backup خودتان را در یک Repository دیگر قرار دهید، این Repository هم میتواند در همان سایتی باشد که فایل های اصلی شما قرار دارد و همچنین میتواند در یک سایت دیگر قرار بگیرد، نکته مهم فرمت فایل های Backup مشابه فایل های اصلی بوده یعنی شما میتوانید از Backup هایی که توسط Backup copy در جای دیگر قرار دارد برای عمل Restore استفاده کنید.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26004-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-backup-copy-job-%D8%AF%D8%B1-veeam-backup-and-replication

بررسی و راه اندازی veeam one بخش سوم ( اتصال Veeam Backup به Veeam ONE )

در ادامه بخش اول مقالات Veeam ONE قصد دارم نحوه اتصال Veeam Backup به Veeam ONE را مورد بررسی قرار دهیم. در مقالات قبل نحوه نصب Veeam ONE را مورد بررسی قرار دادیم و Veeam ONE را با هم نصب کردیم. در ادامه به بررسی خود Veeam ONE خواهیم پرداخت.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26108-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-veeam-one-%D8%A8%D8%AE%D8%B4-%D8%B3%D9%88%D9%85-%D8%A7%D8%AA%D8%B5%D8%A7%D9%84-veeam-backup-%D8%A8%D9%87-veeam-one

نحوه نصب FreeIPA (سرویس احراز هویت متمرکز لینوکسی) در CentOS 7

FreeIPA یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد. FreeIPA در حقیقت بین پروژه های اوپن سورس مشابه شامل 389 Directory Server, MIT Kerberos, و SSSD بهترین است.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26137-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-freeipa-%D8%B3%D8%B1%D9%88%DB%8C%D8%B3-%D8%A7%D8%AD%D8%B1%D8%A7%D8%B2-%D9%87%D9%88%DB%8C%D8%AA-%D9%85%D8%AA%D9%85%D8%B1%DA%A9%D8%B2-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3%DB%8C-%D8%AF%D8%B1-centos-7

نحوه نصب و کانفیگ Apache Tomcat 9 در CentOS

Apache Tomcat (که قبلا با عنوان Jakarta Tomcat شناخته میشد) یک وب سرور اوپن سورس است که توسط موسسه آپاچی برای فراهم آوردن یک HTTP سرور Java یی توسعه یافت که این امکان را برای شما فراهم میکند که فایل های جاوا را به آسانی اجرا کنید و این بدان معناست که Tomcat یک سرور نرمال شبیه آپاچی یا انجین ایکس نیست،‌ از آنجایی که هدف اصلی اش فراهم آوردن یک محیط وب خوب برای اجرا کردن اپلیکیشن های جاوا میباشد که وب سرورهای دیگر این امکان را ندارند.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26140-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D9%88-%DA%A9%D8%A7%D9%86%D9%81%DB%8C%DA%AF-apache-tomcat-9-%D8%AF%D8%B1-centos

تبدیل پرمیژن های rwx به فرمت Octal (عددی) در لینوکس

ممكن است گاهي اوقات نمايش سطوح دسترسي فايل و فولدرها به جاي اينكه به صورت rwx باشد، به شكل octal (عددی) براي شما مفيدتر باشد و يا شايد شما بخواهيد هر دو شكل را ببينيد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/3432-%D8%AA%D8%A8%D8%AF%DB%8C%D9%84-permission-%D9%87%D8%A7%DB%8C-rwx-%D8%A8%D9%87-octal-format-%D8%AF%D8%B1-linux

آموزش نصب CentOS Web Panel در CentOS 7.0

کنترل پنل رایگان CWP (مخفف CentOS Web Panel) برای وب هاستینگ میباشد که مدیریت آسان چندین سرور (Dedicate و VPS) بدون نیاز به دسترسی مستقیم به سرور از طریق SSH برای هر تسک کوچکی که شما نیاز به تکمیل آن دارید ارائه میکند. این ابزار یک کنترل پنل با قابلیت های فراوان است که با یک تعداد زیادی از آپشن ها و فیچرها برای مدیریت سریع سرور میباشد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26154-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-centos-web-panel-%D8%AF%D8%B1-centos-7

معرفی انواع DNS Record (یا A - MX - PTR - SOA - SPF - NS - TXT - DKIM - CNAME) - بخش اول

ی Domain Name System یا در حقیقت DNS همان address book اینترنت هست. سرویس DNS ترافیک وب را به سمت web server و email server شما به واسطه map کردن domain name شما مانند linux-zone.org به ip آدرس تان (مثلا 192.168.10.10 یا 0123:4567:89ab:cdef:0123:4567:89ab:cdef) هدایت میکند. در این پست ما مفاهیم اساسی DNS و تفاوت انواع record های آنرا مطرح میکنیم.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/linux-hosting/26193-%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%A7%D9%86%D9%88%D8%A7%D8%B9-dns-record-%DB%8C%D8%A7-a-mx-ptr-soa-spf-ns-txt-dkim-cname

نحوه نصب سیستم عامل لینوکس روی USB درایو و اجرا کردن آن روی هر کامپیوتری

تا به حال به این موضوع فکر کرده اید که روی کامپیوتری که برای شما نیست تنظیمات و اطلاعات شخصی داشته باشید؟ این مورد با هر توزیع لینوکسی امکان پذیر است. شما میتوانید سیستم عامل customize شده خودتان را روی هر ماشینی و تنها با استفاده از یک usb drive استفاده کنید.

این مقاله همه چیز درباره نصب آخرین سیستم عامل لینوکسی روی usb flash (یک سیستم عامل شخصی سازی شده قابل کانفیگ و نه یک usb درایو live)، شخصی سازی آن و استفاده از آن روی هر سیستمی که به آن دسترسی داشته باشید میباشد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26101-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D8%B3%DB%8C%D8%B3%D8%AA%D9%85-%D8%B9%D8%A7%D9%85%D9%84-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%D8%B1%D9%88%DB%8C-usb-%D8%AF%D8%B1%D8%A7%DB%8C%D9%88-%D9%88-%D8%A7%D8%AC%D8%B1%D8%A7-%DA%A9%D8%B1%D8%AF%D9%86-%D8%A2%D9%86-%D8%B1%D9%88%DB%8C-%D9%87%D8%B1-%DA%A9%D8%A7%D9%85%D9%BE%DB%8C%D9%88%D8%AA%D8%B1%DB%8C

Updated Debian 9.8 released

https://www.debian.org/News/2019/20190216

✨توضیحاتی در رابطه با آسیب پذیری Runc - Malicious container escape , CVE-2019-5736

در سال هاي اخیر شاهد گسترش و فراگیر شدن استفاده از کانتینرها بوده ایم اما هفته پیش خبری منتشر شد که حاکی از کشف آسیب پذیری مهمی در runc بود که با کد CVE-2019-5736 ثبت شده است و این هشداری بود برای تمرکز بیشتر روی امنیت این تکنولوژی نوظهور. به زبان ساده این آسیب پذیری اجازه می دهد که پروسه هایی که با سطح دسترسی root در یک کانتینر اجرا شده است با استفاده از یک باگ در runc به میزبان (Host) آن نفوذ کند وآن هم باسطح دسترسی root !!
اما Runc چیست؟ Runc یک ابزار سطح پایین است که در حقیقت قلب سیستمهای کانتینری است. تکنولوژی های کانتینرسازی مانند Docker, Containerd, CRI-O در لینوکس بالای Runc اجرا می شوند و Data Formatting و Serialization از طریق آن برای کانتینرها فراهم می شود. تصمیم بر این شده است که تا زمان ارایه و اعمال وصله امنیتی برای آن در سیستم های مختلف از انتشار جزییات کامل خودداری شود اما در لینک زیر بررسی فنی این آن را می توانيد مطالعه نمایید:
https://www.openwall.com/lists/oss-security/2019/02/11/2

روز گذشته آخرین نسخه از توزیع محبوب کالی لینوکس نگارش 2019.1 به همراه متاسپلویت نسخه 5.0.2 و همچنین به روز رسانی ARM، به طور رسمی منتشر شد.

نحوه نصب و کانفیگ کلاینت FreeIPA در CentOS 7 (پارت دوم)

ابزار FreeIPA یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد.

در این مقاله ما یک ماشین CentOS 7 را برای احراز هویت مقابل یک سرور FreeIPA کانفیگ خواهیم کرد. به محض اینکه Client تان کانفیگ شود شما قادر به مدیریت این خواهید بود که کدام یوزر و گروه ها امکان لاگین به ماشین را دارند. علاوه بر این شما قادر خواهید بود که تعریف کنید کدام یوزرها میتوانند از sudo استفاده کنند.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26293-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D9%88-%DA%A9%D8%A7%D9%86%D9%81%DB%8C%DA%AF-%DA%A9%D9%84%D8%A7%DB%8C%D9%86%D8%AA-freeipa-%D8%AF%D8%B1-centos-7

تفاوت disable و mask در systemd

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26296-%D8%AA%D9%81%D8%A7%D9%88%D8%AA-disable-%D9%88-mask-%D8%AF%D8%B1-systemd

نحوه باز کردن یا مسدود کردن دسترسی یک سیستم در فایروال FortiGate

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26226-%D9%86%D8%AD%D9%88%D9%87-%D8%A8%D8%A7%D8%B2-%DA%A9%D8%B1%D8%AF%D9%86-%DB%8C%D8%A7-%D9%85%D8%B3%D8%AF%D9%88%D8%AF-%DA%A9%D8%B1%D8%AF%D9%86-%D8%AF%D8%B3%D8%AA%D8%B1%D8%B3%DB%8C-%DB%8C%DA%A9-%D8%B3%DB%8C%D8%B3%D8%AA%D9%85-%D8%AF%D8%B1-%D9%81%D8%A7%DB%8C%D8%B1%D9%88%D8%A7%D9%84-fortigate

برای دوستانی که در تنظیم و استفاده از cronjob تازه کار هستند وب سایت زیر در یادگیری و تمرین بیشتر می تواند کمک کننده باشد. همچنین با کلیک بر روی گزینه "random" نمونه های کاربردی خوبی نمایش داده می شود.
https://crontab.guru

نحوه Clone کردن یک پارتیشن یا Hard drive در لینوکس با استفاده از دستور dd

دلایل زیادی وجود دارد که چرا شما نیاز به clone کردن یک پارتیشن لینوکس یا حتی یک هارد درایو داشته باشید که اکثر این موارد به ایجاد بک آپ از دیتای تان مرتبط میباشد. چندین شیوه وجود دارد که شما میتوانید به هدف بالا دسترسی پیدا کنید که باید از یکسری ابزارهای خارجی مانند partimage یا clonzilla استفاده کنید.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26100-%D9%86%D8%AD%D9%88%D9%87-clone-%DA%A9%D8%B1%D8%AF%D9%86-%DB%8C%DA%A9-%D9%BE%D8%A7%D8%B1%D8%AA%DB%8C%D8%B4%D9%86-%DB%8C%D8%A7-hard-drive-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3

راه اندازی اولیه و نحوه قرار گیری FortiGate در شبکه (بخش اول)

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26335-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-%D8%A7%D9%88%D9%84%DB%8C%D9%87-%D9%88-%D9%86%D8%AD%D9%88%D9%87-%D9%82%D8%B1%D8%A7%D8%B1-%DA%AF%DB%8C%D8%B1%DB%8C-fortigate-%D8%AF%D8%B1-%D8%B4%D8%A8%DA%A9%D9%87-%D8%A8%D8%AE%D8%B4-%D8%A7%D9%88%D9%84

آموزش نصب و راه اندازی Bind سرور در اوبونتو و دبیان

سرور Bind یک سرویس DNS است که یک نام unique را به ip آدرس شما اختصاص میدهد که این نام در حقیقت domain name نامیده میشود، به طوریکه باعث میشود عملیات resolve کردن ip آدرس روی بستر اینترنت یا حتی روی یک شبکه local (شبکه LAN) آسان شود.

زمانیکه domain name به ip آدرسش resolve میشود، این عملیات با عنوان forward zone شناسایی میشود و هنگامیکه یک ip آدرس به نامش مراجعه میکند با عنوان revers zone شناخته میشود. تنها هدف اصلی DNS شاید آسان کردن درخواست های شبکه ای مان باشد، منظورمان این است که به خاطر سپردن یک نام که در حقیقت همه یک وب سایت با آن شناسایی میشود بسیار آسان است، به خاطر داشتن لیست بی نهایتی از اعداد (ip address ها) باعث آشفتگی بزرگی در ذهن انسان میشود و به خاطر سپرده نخواهد شد اما همیشه به خاطر اوردن نام بسیار آسان است و این دلیلی است بر اینکه ما به ip آدرس روی هر شبکه نام اختصاص میدهیم.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/debian-ubuntu-mint/26345-%D9%86%D8%B5%D8%A8-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-bind-server-%D8%AF%D8%B1-ubuntu-%D9%88-debian