Администрирование серверов Debian Голосов: 1 Адрес блога: http://rusadmin.biz Добавлен: 2011-06-25 16:30:04 блограйдером bezdenezhnyh

OCSP stapling на nginx с сертификатом StartSSL

2016-04-09 08:40:36 (читать в оригинале)

Протокол OCSP позволяет проверить статус SSL сертификата Online. При открытии сайта браузер пытается связаться с OCSP сервером и получить информацию об этом сертификате. Это влияет на скорость работы, так как OCSP сервер может находиться намного дальше, чем сервер, где расположен сайт. OCSP stapling позволяет веб-серверу прикреплять OCSP-ответы от сервера издателя сертификата. Что положительно сказывается на […]

---

Приложение OpenVPN connect для Android

2016-01-25 13:49:41 (читать в оригинале)

С приобретением смартфона, работающего на операционной системе Android, я захотел воспользоваться своим настроенным vpn-сервером для шифрования трафика при подключении к публичным (да и любым незнакомым) wifi-сетям. Было бы крайне неприятно, если бы администратор этой сети мог подсмотреть, на какие сайты за захожу, какие пароли и логины использую для аутентификации на сайтах, где нет шифрования по […]

---

Удаление пользователя и его домашнего каталога

2015-12-07 14:29:48 (читать в оригинале)

В домашних папках удалённых пользователей могут храниться уязвимые файлы, либо шеллы и прочая нечисть. Или просто файлы, занимающие понапрасну место на диске. Если весь этот хлам не нужен, от него следует избавляться. Как правило, это делается командой deluser --remove-home [username], но сие действие не очень удобно. Удаление домашнего каталога пользователя при удалении самого пользователя можно […]

---

Сжатие css и js файлов в консоли посредством yui-compressor

2015-11-04 18:27:31 (читать в оригинале)

Немного отвлечёмся от темы администрирования сервера и воспользуемся Debian в целях разработки сайта. :) Сжатие css и js файлов позволяет сэкономить трафик. Особенно актуально это для мобильных телефонов, где скорость, как правило, низкая. В этом нам может оказать неоценимую помощь yui-compressor, доступный для установки из репозиториев Debian. Устанавливаем yui-compressor # aptitude install yui-compressor Работать с […]

---

Доступ к серверу по ssh только для определённой группы

2015-11-03 14:40:50 (читать в оригинале)

SSH позволяет ограничивать доступ к серверу только для пользователей, состоящих в определённой группе. Не являясь её членами, другие пользователи не смогут зайти на сервер по ssh. Это удобная возможность выдавать права доступа только тем пользователям, кому это действительно необходимо. В начале необходимо создать группу, члены которой будут авторизованы для работы с ssh. Такой GID группы […]