Fail2Ban 可以用來防護 Linux Server 上的 SSH、vsftp、dovecot...等服務免於遭駭客使用暴力密碼入侵。我以前曾寫過即時封鎖想要入侵 SSH 的程式，不過 Fail2Ban 厲害多了，也完全可以取代我寫的程式。
安裝前可以先用下列指令來查看可安裝的版本:
yum info fail2ban
像我的系統 (CentOS 5.x) 查出來有兩個版本: 0.8.14 與 0.6.0，來自不同的套件庫，但預設卻安裝 0.6.0，所以我必須要指定安裝的版本為 0.8.14，以下的說明也是針對 0.8.*。
安裝 Fail2Ban:
yum install fail2ban
或
yum install fail2ban-版本
啟動 Fail2Ban:
service fail2ban start chkconfig fail2ban on
明明已經用 yum 安裝 php-mcrypt 了，在登入 phpMyAdmin 時，卻出現了錯誤訊息:
無法讀取 mcrypt 模組, 請檢查 PHP 設定
執行 php -v ，也出現:
PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib64/php/modules/module.so' - /usr/lib64/php/modules/module.so: cannot open shared object file: No such file or directory in Unknown on line 0
; Enable mcrypt extension module
依照錯誤訊息，到 /usr/lib64/php/modules/ 查看，確實沒有「module.so」，倒是有一個 「mcrypt.so」。
Read more
下載回來的，是一個副檔名為「.bundle」的檔案。
你必須先登入 GNOME 或 KDE 桌面來進行安裝。
Read more
最近開始接觸 Linode 與 DigitalOcean 這兩家的 VPS，裡面提供的 Linux 系統都是採「最小安裝」，於是我就想試試看是否能安裝 GNOME 桌面，再以 xrdp 連接遠端桌面。
yum 本身就提供 groupinstall 的方式來安裝套件組，先以下列指令查看有哪些套件組:
$ yum grouplist | more
CentOS 5.x 與 6.x 套件組的名稱不太一樣，例如桌面環境套件:
CentOS 5.x:
CentOS 6.x:
以下的步驟是以 CentOS 6.x 來做安裝，如果你是用 CentOS 5.x，請自行替換這兩個套件組的名稱。
至 微軟的評估中心 下載 Windows Server 2012 SP1 180 天軟體試用版 (Windows Server 2012 只有 x64 的版本)。安裝時，不論你是要安裝 Standard 還是 Datacenter 的版本，記得選有「(Server with a GUI)」的項目。
另外，Windows 會依照你所選取要試用的版本，自動幫你使用評估版的序號安裝。
Standard 版和 Datacenter 的功能相同，包括容錯移轉叢集等高可用性功能。唯一的差異在於虛擬機器 (VM) 的數目。Standard 版授權可讓您最多在兩個處理器上執行兩個 VM；Datacenter 版授權則允許您最多在兩個處理器上執行不限數目的 VM。
之前有介紹過 "Linux 上的遠端桌面程式: xrdp" 了，2012 年底，xrdp 已經改版到了 v0.6.0。xrdp 自 v0.5.0 之後，安裝與啟動的方式也有點不一樣。
1. 系統要有程式編譯器:
yum install gcc pam-devel openssl-devel autoconf automake libtool
2. 到 http://xrdp.sf.net 下載 xrdp 的原始檔並安裝:
cd /usr/local/src wget http://downloads.sourceforge.net/project/xrdp/xrdp/0.6.0/xrdp-v0.6.0.tar.gz tar -xzvf xrdp-v0.6.0.tar.gz cd xrdp-v0.6.0 ./bootstrap ./configure make make install
3. 編輯 /etc/rc.d/rc.local，加入:
/etc/xrdp/xrdp.sh start
啟動 xrdp 指令:
/etc/xrdp/xrdp.sh start
設定與登入的方式與之前的教學一樣，請自行參考。
如果在執行 "./configure" 時出現下列兩個錯誤訊息之一:
表示系統還沒有 X11 環境，就照著指示安裝看看:
yum install libX11-devel libXfixes-devel
成功安裝 xrdp 後，你再看看需不需要安裝完整的 GNOME 或 KDE 桌面。
為什麼這次要安裝 vsftpd，而不安裝 proftpd 呢? 其實只有一個原因，就是 vsftpd 直接支援 UTF8，並且會自動轉換為 Client 端 FTP 軟體的語系。
1. 安裝 vsftpd:
yum -y install vsftpd touch /etc/vsftpd/chroot_list chkconfig vsftpd on
2. 安裝完後讓防火牆可以通過 21 Port:
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT service iptables save
3. 編輯 "/etc/vsftpd/vsftpd.conf"，找到:
anonymous_enable=YES
將 YES 改成 NO。
如要限制用戶只能在自己的家目錄，則在檔案加入:
# 限制用戶只能在家目錄 (/etc/vsftpd/chroot_list 的用戶可不受限制) chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list
如果沒有 /etc/vsftpd/chroot_list，你仍須建立這個空白檔案，否則 ftp 會連不上。
如要 ftp 的檔案列表可以看到跟 Server 上同樣的時間，請在檔案加入:
# 使用本地時區 use_localtime=YES
4. 啟動 vsftpd:
service vsftpd start
下載網址: http://www.highpoint-tech.com/Taiwan/series_rr600tw.htm
PS. HighPoint 這公司不知怎麼了，現在網站上很多網址都連不到頁面!!虧我還買不少他們的 RAID 卡，真教人生氣!!
Read more
我們解決了什麼問題？我們創造了什麼價值？
近期迴響