abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 3
dnes 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 1
dnes 13:33 | Nová verze

Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).

Ladislav Hagara | Komentářů: 1
dnes 08:00 | Nová verze

Google Chrome 88 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 88.0.4324.96 přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 36 bezpečnostních chyb. Nálezci nejvážnější z nich (CVE-2021-21117) bylo vyplaceno 30 000 dolarů.

Ladislav Hagara | Komentářů: 8
dnes 07:00 | Nová verze

Byla vydána nová verze 4.4.2 svobodného programu pro skicování, malování a úpravu obrázků Krita (Wikipedie). Přehled novinek i s náhledy v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 14:33 | Komunita

Vedle Hectora "marcan" Martina a Asahi Linuxu portují Linux na Apple Silicon aneb na počítače Apple s novým ARM procesorem M1 také lidé ze společnosti Corellium. V sobotu se na Twitteru pochlubili bootováním Linuxu na M1. Dnes zveřejnili zdrojové kódy (Preloader-M1 a Linux-M1).

Ladislav Hagara | Komentářů: 52
včera 11:33 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje na kritické zranitelnosti v Orbit Fox pluginu pro WordPress. Správci CMS WordPress, kteří mají nainstalované rozšíření Orbit Fox, by měli provést co nejdříve upgrade rozšíření na poslední verzi 2.10.3. Dvě nedávno nalezené zranitelnosti, stored XSS a možnost eskalace oprávnění, umožňují útočníkovi kompletní ovládnutí webové stránky.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Zajímavý projekt

bladeRF-wiphy je open source IEEE 802.11 / Wi-Fi kompatibilní SDR VHDL modem pro bladeRF 2.0 micro xA9. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2.

Ladislav Hagara | Komentářů: 0
včera 09:11 | Bezpečnostní upozornění

V sobotu brzo ráno někdo naboural administrátorský účet diskusního fóra OpenWrt a odcizil citlivá data uživatelů (emailové adresy, API klíče, statistiky, ...).

Ladislav Hagara | Komentářů: 1
včera 08:00 | Nová verze

Byla vydána verze 1.9.0 emulátoru terminálu Terminology (GitHub) postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (29%)
 (2%)
 (2%)
 (24%)
 (0%)
 (2%)
 (41%)
Celkem 170 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: Pokus o rozjetí NFS

21.3.2018 10:52 Jack Hokus | skóre: 33 | blog: LostHeaven
Pokus o rozjetí NFS
Přečteno: 594×
Ahoj,

Po přečtení nějaké té dokumentace jsem se rozhodl zkusit zprovoznit NFS ve virtuálboxu. Předesílám, že tohle je můj první serverový pokus. Jel jsem podle tohoto článku Server je ve virtuálním Opensuse a chci k němu připojit Windows 10 Pro, která jedou na železe - fungují jako hostitelský systém. Zatím jsem udělal následující: Doinstaloval jsem NFS server na virtuálku s OpenSuSe balíček nfs-kernel-server Potom jsem spustil tyto služby

  • systemctl enable rpcbind.service
  • systemctl start rpcbind.service
  • systemctl enable nfsserver.service
  • systemctl start nfsserver.service

Na Windows jsem povolil NFS Potom jsem si na serveru v adresáři mnt vytvořil podadresář sdílení a pomocí příkazu chmod 755 jsem mu přidělil práva. Následně jsem v adresáři /etc/ našel soubor exports a upravil jsem ho do tohoto tvaru: /mnt/sdileni/ 192.168.32.254 (rw,sync,no_root_squash,)

  • /mnt/sdileni je cesta ke sdílenému adresáři na nfs serveru, následuje ip adresa klienta
  • rw by mělo být nastavení práv pro sdílený adresář s povolením čtení i zápisu
  • no_root_squash Povoluje přístup jako root?

Potom jsem tento soubor uložil a zadal příkaz exportfs -a. Ve výstupu byla celá řada varovných a chybových hlášek.

Výstup příkazu exportfs -a

No options for /mnt/sdileni/ : suggest (sync) to avoid warning exportfs: /etc/exports [2]: Neither subtree_check' or 'no_subtree_check' specified for export ":/mnt/sdileni/". Assuming default behaviour ('no_subtree_check').

NOTE: this default has changed since nfs-utils version 1.0.x exportfs: No host name given with 192.168.32.254 (rw,sync,no_root_squash,), suggest *(rw,sync,no_root_squash,) to avoid warning exportfs: /etc/exports [3]: Neither 'subtree_check' or 'no_subtree_check' specified for export "*:192.168.32.254". Assuming default behaviour ('no_subtree_check'). NOTE: this default has changed since nfs-utils version 1.0.x exportfs: Failed to stat 192.168.32.254: No such file or directory exportfs: No host name given with /mnt/sdileni

(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,ro,secure,root_squash,no_all_squash), suggest *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534,sec=sys,ro,secure,root_squash,no_all_squash) to avoid warning

Celý dosavadní postup jsem si poznamenával na wiki, včetně seznamu toho, co jsem si k tématu stačil projít. Budu rád za jakoukoli relevantní radu. V případě, že jsem napsal něco nejasně, dejte vědět. Rád vše doplním. S pozdravem Petr
http://www.jackhokus.cz/

Řešení dotazu:


Odpovědi

Luboš Doležel (Doli) avatar 21.3.2018 11:20 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Používat Windows jako klienta NFS je šílenství. Jednou jsem to dostal do stavu, že nebylo možné ten NFS mount na Windows už nikdy odpojit.
22.3.2018 11:43 Jack Hokus | skóre: 33 | blog: LostHeaven
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Dobrý den,

po pár hodinách zkoušení jsem došel k názoru, že na Vás dám. Zítra zkusím rozjet Sambu.

Každopádně děkuju a přeji pěkný den

Petr
http://www.jackhokus.cz/
21.3.2018 11:23 cotillion
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Ahoj,

není chyba v tomto: In case you have modified /etc/exports while the NFS server was running (což ano, jelikož jsi přes systemctl pustil nfsserver), you need to restart it for the changes to become active: sudo systemctl restart nfsserver
22.3.2018 11:44 Jack Hokus | skóre: 33 | blog: LostHeaven
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Ahoj,

restart služby jsem zkoušel, dokonce i celého serveru, ale i tak děkuju za odpověď

Petr
http://www.jackhokus.cz/
k3dAR avatar 22.3.2018 21:03 k3dAR | skóre: 60
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
restart sluzby neni treba, kdyz po pridani do exportu pustil: exportfs -a
pokud by menil stavajici exporty tak se pousti: exportfs -ar
porad nemam telo, ale uz mam hlavu... nobody
21.3.2018 11:42 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Tohle vypada na syntaktickou chybu v zapisu /etc/exports.

Co ta mezera mezi IP adresou a levou zavorkou? Ta by tam asi nemela byt (ale ted to nevyzkousim, takze jisty si nejsem). A mozna taky carka za no_root_squash je navic.
22.3.2018 11:46 Jack Hokus | skóre: 33 | blog: LostHeaven
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Dobrý den,

zkusil jsem nepomohlo. Nechám to přes sobotu a neděli na pokoji a z kraje týdne se na to podívám

Přeji příjemný zbytek dne.

Petr
http://www.jackhokus.cz/
31.3.2018 19:13 rats
Rozbalit Rozbalit vše Re: Pokus o rozjetí NFS
Tohle "/mnt/sdileni/ 192.168.32.254 (rw,sync,no_root_squash,)" je špatně. Správně to má být takhle: "/mnt/sdileni/ 192.168.32.254/32(rw,sync,no_root_squash)". A to je celý problém, jak je ostatně zaznamenáno i ve výstupu z exportfs....

Poznámka: no_root_squash je potlačení security berličky, která všechny soubory ukládané na NFS chownuje na nobody. Samo o sobě to nemá vliv na start nebo nestart nfs serveru. Offtopi: OpenSUSE?!? To vážně někdo na něco seriózního používá? :-O

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.