Linux obvezni dio (17 bodova):zahtjevam gui!!!!
yum groupinstall basic-desktop desktop-platform x11 fonts
google search How to add Gnome to a CentOS 6 minimal install
mozda zgodno instalirati i ovo
yum -y groupinstall “Graphical Administration Tools”
yum -y groupinstall “General Purpose Desktop”
yum -y groupinstall “Office Suite and Productivity”
yum -y groupinstall “Graphics Creation Tools”
Uglavnom, jbmurphy ima upute ima i ovdje jos svasta
kad se završi naredba za pokretanje je startx, pokretanje će trajati 10ak sekundi plus upozorenje da nije okraditi kao root
1. (5 bodova) Promijenite IP adresu na prvu ispravnu i slobodnu IP adresu koju ste dobili u VLAN-u 40, te DNS i GW postavke. Izmjene moraju biti trajne.
promjeni datoteku /etc/sysconfig/network-scripts/ifcfg-eth0
promjeni datoteku /etc/sysconfig/network-scripts/ifcfg-eth0
vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
IPADDR=10.160.0.2
NETMASK=255.255.255.0
NETWORK=10.160.0.0
GATEWAY=10.160.0.1
BROADCAST=192.168.1.255
DNS1=8.8.8.8
ONBOOT=yes
NAME=eth0
onda da se prihvate promjene napravi ovo:
service network restart
chkconfig network on
Prva ispravna i slobodna
Dakle vlan 40 ima range 10.160.0.1 – 10.160.0.254 s tim da je 0.1 ZAUZET!!!!!
Dakle vaš lunix stroj mora imati 10.160.0.2 adresu
http://lmgtfy.com/?q=change+ip+address+centos+6.5
http://lmgtfy.com/?q=change+ip+address+centos+6.5
prvi hit je detaljno sve sto vam treba, dns, gw
ako vam je lakše pozovite iz konzole gedit /etc/resolv.conf umjesto vi /etc/resolv.conf
2. (5 bodova) Na dodatnom disku /dev/sdb napravite jednu particiju, formatirajte sa ext4 i spojite pod/virtual mapu (ako je potrebno, stvorite mapu /virtual). Omogućite da se to događa i nakon ponovnogpokretanja računala.
setings u virtulanoj mašini > add hdd
fdisk -l
/dev/sdb #moram imati taj disk
cfdisk
ili
fdisk /dev/sdb #particioniranje hdd
n – nova particija > p – primarna particija > 1 > enter > enter >p – izlist particije > w –#zapisivanje informacija i izlazak
reboot #restartanje mašine
#formatiranje:
mkfs.tab tipka #izlist komandi
mkfs.ext4 /dev/sdb1
#kreiranje foldera
#kreiranje foldera
mkdir /virtual
#trajno mountanje
vi /etc/fstab
#na kraju dodajemo
/dev/sdb1 /virtual ext4 defaults 1 2
#trajno mountanje
vi /etc/fstab
#na kraju dodajemo
/dev/sdb1 /virtual ext4 defaults 1 2
esc dvotočka wq! izlaz
mount -a #da nam posloži hard diskove
df #da vidim jel mi vidi hard disk (dev/sdb1)
3. (2 boda) Promijenite korisniku root lozinku na R@inb0w2!
passwd root
4. (1 bod) Trenutno i trajno ugasite servise postfix i cups.
service postfix stop
service cups stop
chkconfig postfix off
chkconfig cups off
5. (4 boda) Podesite prava pristupa u mapi /home/ivana tako da korisnica ivana bude vlasnica direktorija ida u njega može i čitati i pisati. Svim ostalim klasama korisnika zabranite pristup. Ako korisnica ivana nepostoji na virtualnoj mašini, stvorite ju (koristeći komandu adduser ivana).
adduser –m ivana
ili
mkdir /home/ivana
#promijena vlasništa na folderu
chown ivana /home/ivana
#ivana mora imati samo ona prava
chmod 700 /home/ivana
#promijena vlasništa na folderu
chown ivana /home/ivana
#ivana mora imati samo ona prava
chmod 700 /home/ivana
Linux opcionalni dio (17 bodova):6. (2 boda) Napravite trajno brisanje konfiguracije iptables firewalla (ne trajno gašenje niti brisanje servisa,
nego trajno brisanje konfiguracije uz trajno aktivni servis).
cd /etc/sysconfig
ls -al iptables
vi iptables i maknem sve komande
brisanje iptablesa
rm iptables
y
7. (6 bodova) Omogućite pokretanje apache web servera, servisa httpd (instalacijski cd spojite pod/media/cdrom). Servis mora biti automatski startan nakon restarta virtualnog servera.
mount /dev/cdrom /media/cdrom –t iso9660
yum install httpd*
chkconfig httpd on
8. (2 boda) Podesite rsyslog servis da sve kernel poruke zapisuje u datoteku /var/log/kernel. Koristitepostojeću konfiguraciju u konfiguracijskoj datoteci /etc/rsyslog.conf.
vi /etc/rsyslog.conf
odkomentiramo ispred kern.* i dodamo /var/log/kernel…..ili kak je zahtjevano
service rsyslog restart
ll /var/log/kernel
9. (2 boda) Za korisnika root kreirajte RSA SSH ključeve sa praznim privatnim ključem.
ssh-keygen –t rsa
10. (5 bodova) Omogućite udaljeni pristup SSH protokolom (za instalaciju servisa sshd jepotrebno CD uređaj spojiti na /media/cdrom).
yum install openssh
service sshd start
chkconfig sshd on – trajno paljenje
____________
– namjestite IP adresu na prvu ispravnu i slobodnu IP adresu koju ste dobili u VLAN 40 . DNS i GW postavke moraju biti trajne.
promjeni datoteku /etc/sysconfig/network-scripts/ifcfg-eth0
promjeni datoteku /etc/sysconfig/network-scripts/ifcfg-eth0
nano /etc/sysconfig/network–scripts/ifcfg-eth0
DEVICE=eth0
IPADDR=192.168.1.5
NETMASK=255.255.255.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.1
BROADCAST=192.168.1.255
DNS1=8.8.8.8
ONBOOT=yes
NAME=eth0
onda da se prihvate promjene napravi ovo:
service network restart
service network restart
Kreirajte korisnika student s lozinkom Arti321
Kreirajte grupu korisnici
2. Kreirajte korisnika student i lozinkom Arfis.321
2. Kreirajte korisnika student i lozinkom Arfis.321
adduser student
passwd student
3. dodaj grupu korisnici
groupadd korisnici
3. dodaj grupu korisnici
groupadd korisnici
Dodijeljeni disk formatirajte na ext2 i spojite pod /mnt/podaci mapu i omogućite da se ne izgubi kod slijedećeg pokretanja računala
Postavite korisnika računala student i grupu korisnici kao vlasnika /mnt/podaci mape
Postavite korisnika računala student i grupu korisnici kao vlasnika /mnt/podaci mape
#pod uvjetom da ti postoje korisnik i grupa korisnici napraviš ovo
chown student:korisnici /mnt/podaci
NAPREDNI LINUX
– Promjenite root korisniku lozinku na Sifra123
– Promjenite root korisniku lozinku na Sifra123
passwd– Dodajte korisnika student u grupu korisnici
usermod -a –G korisnici student– Omogućite udaljeni pristup SSH protokolom (instalacijski cd spojite pod ….) Korisnik rootne smije imati direktni pristup preko tog protola.– #ovo neznam kako isprobati jel neznam cemu se ima pristup– #ako je instaliran sshd ovako se pokrece
– service sshd start– #ovo je samo ako zelis da se automatski pali poslje reboota
– chkconfig sshd on defaults– #da se zabrani rootu pristup treba se modificirati /etc/ssh/sshd_config
– nano /etc/ssh/sshd_config– #pronadi PermitRootLogin yes to ti ovako izgleda– #PermitRootLogin yes– #ovako treba izgledati (nesmije imati # ispred jel to znaci komentar)
PermitRootLogin no– Omogućite automatsko pokretanje postfix deamona na svim računalima
chkconfig postfix on defaults– Omogućite pristup aplikaciji putty i MS-CLI2 računala prema Linux poslužiteljima.
#ovo neznam sto znaci mozda se misli da maknes firewall ako je podignut ?#micanje firewallaiptrables -F
usermod -a –G korisnici student– Omogućite udaljeni pristup SSH protokolom (instalacijski cd spojite pod ….) Korisnik rootne smije imati direktni pristup preko tog protola.– #ovo neznam kako isprobati jel neznam cemu se ima pristup– #ako je instaliran sshd ovako se pokrece
– service sshd start– #ovo je samo ako zelis da se automatski pali poslje reboota
– chkconfig sshd on defaults– #da se zabrani rootu pristup treba se modificirati /etc/ssh/sshd_config
– nano /etc/ssh/sshd_config– #pronadi PermitRootLogin yes to ti ovako izgleda– #PermitRootLogin yes– #ovako treba izgledati (nesmije imati # ispred jel to znaci komentar)
PermitRootLogin no– Omogućite automatsko pokretanje postfix deamona na svim računalima
chkconfig postfix on defaults– Omogućite pristup aplikaciji putty i MS-CLI2 računala prema Linux poslužiteljima.
#ovo neznam sto znaci mozda se misli da maknes firewall ako je podignut ?#micanje firewallaiptrables -F