środa, 24 listopada 2010

jarrodvs syslog-ng vs squid + dansguardian

Jeśli nie zależy nam na miejscu a chcemy mieć zapis hierarchiczny logów z usług squid'a i dansguardiana. To wystarczy że w /etc/syslog-ng/syslog-ng.conf będą takie wpisy. source

jako destination

i na końcu log

no a co z /var/log/dansguardian/access.log + /var/log/squid/access.log to już od nas zależy, logrotate będzie dalej przeładowywał plik i kompresował domyślnie (w debianie 2) dni ale kopie będziemy mieli w "/var/log/$HOST/$YEAR/$MONTH/".

JarRoDvs vi Refresh

Jeśli edytujemy jakiś plik w vi/vim (np log) i wiemy, że się zaktualizował zawsze możemy skorzystać z funkcji :e. Ponownie wczyta się nam nowy plik.

piątek, 12 listopada 2010

JarRoD debian vs IPset

Ipset to modół do kernela linux'a, który zwiększa wydajność obsługi firewall.
Pozwala tworzyć tablice ip, zakresy hostów, zakresy portów.

Aby dodać ten feature należy wykonać poniższe czynności
#apt-get install linux-headers-2.6.26-2-amd64
#apt-get install build-essential
#apt-get install module-assistant
#apt-get install netfilter-extensions-source
#module-assistant build netfilter-extensions-source
#module-assistant install netfilter-extensions-source
#apt-get install ipset

A pozniej w /etc/modules dodać linijkę z "ip_set".