Tydyt:Linux: Porovnání verzí

Z Poznámkový blok
Přejít na: navigace, hledání
(→‎IP tables)
(→‎IP tables)
Řádka 112: Řádka 112:
 
== IP tables ==
 
== IP tables ==
 
Možnosti (základní):
 
Možnosti (základní):
−
-P: zadání hlavního pravidla (politika)
+
-L: slouží k vypsání pravidel
−
-A: nakonec řetězce se přidá nové pravidlo
+
-S: slouží k vypsání pravidel
−
-L: slouží k vypsání pravidel
+
−
-F: slouží k vymazání pravidel
+
-P: zadání hlavního pravidla (politika)
−
-----------------------------------------------------------------------------------
+
−
-I: nové pravidlo se přidá na začátek řetězce
+
-A: přidání nového pravidla na konec seznamu
−
-D: slouží k smazání pravidla
+
-I: přidání nového pravidla na začátek seznamu
−
Pomocí následujících akcí můžeme zakládat vlastní řetězce
+
 
−
-N: založení nového řetězce
+
-D: slouží k smazání pravidla
−
-X: smazání námi vytvořeného řetězce
+
-F: slouží k vymazání pravidel
−
-E: přejmenování řetězce
+
 +
-N: založení nového řetězce
 +
-X: smazání námi vytvořeného řetězce
 +
-E: přejmenování řetězce
  
  

Verze z 22. 7. 2019, 08:57

Instalace Linux

netstat

  • netstat -lp - Zobrazí otevřené porty na PC

Odkaz na příkazy

Linux - shell, příkazy

Změna vlastnictví:

  • chown [-R] usernsme filename
  • chgrp [-R] usernsme filename

IP6

Přikazy

Výpis routy:

  • route -A inet6
  • ip -6 route show

Výpis pravidel:

  • ip6tables -L

Teredo – IPv6 jednoduše

Pokud používáte distribuci Debian nebo Ubuntu (GNU/Linux), ke zprovoznění stačí jeden příkaz: 

apt-get install miredo

Aplikace by se po instalaci měla sama spustit a teredo tunel vytvořit. Kontrolu provedeme pomocí příkazu ifconfig: 

teredo    Link encap:NEZNÁM  HWadr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet6-adr: fe80::ffff:ffff:ffff/64 Rozsah:Linka
          inet6-adr: 2001:0:d91f:cca0:8e5:7cbc:a18e:ca17/32 Rozsah:Globál
          AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST  MTU:1280  Metrika:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:500
          RX bytes:0 (0.0 B)  TX bytes:144 (144.0 B)

Nakonec zkusíme příkazem ping6 ověřit dostupnost IPv6 sítě: 

$ ping6 -c 4 ipv6.google.com
PING ipv6.google.com(fra07s07-in-x69.1e100.net) 56 data bytes
64 bytes from fra07s07-in-x69.1e100.net: icmp_seq=1 ttl=59 time=78.7 ms
64 bytes from fra07s07-in-x69.1e100.net: icmp_seq=2 ttl=59 time=25.5 ms
64 bytes from fra07s07-in-x69.1e100.net: icmp_seq=3 ttl=59 time=25.4 ms
64 bytes from fra07s07-in-x69.1e100.net: icmp_seq=4 ttl=59 time=26.6 ms

--- ipv6.google.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 25.410/39.075/78.764/22.919 ms

Pro kvalitnější připojení pro ČR ještě změníme v souboru /etc/miredo/miredo.conf teredo server na server CZ.NICu přidáním řádku (původní adresu zakomentovat): 

ServerAddress teredo.nic.cz

a miredo restartujeme: 

/etc/init.d/miredo restart

Odkazy

Rozdělení disku

/          - kořenový souborový systém
/home      - Domovsý adresář uživatelů
/tmp       - Dočasné soubory
/usr       - neměnná data
/var       - proměnlivá data
/srv       - data pro služby poskytované systémem
/opt       - přídavný software třetích stran
/usr/local - lokální hierarchie

 mkfs.ext4 /dev/sda3 - formátuje disk sda3 na ext4

Výpis informací

cat /proc/partitions - vypíše seznam disků v PC
df                   - vypíše využití jednotlivých připojených disků
du -h                - vypíše využití jednotlivých adresářů ( parametr --max-depth=N omezí úroveň adresářů )
blkid                - Vypíše seznam UUID jednotlivých partišen disků (místo UUID je možné použít LABEL, pokud existuje)

Vytvoření uživatele

Přidání uživatele: 

add user "jméno_uživatele"

Změna shelu při přihlášení 

chsh -s /bin/false "jméno_uživatele"

nebo 

chsh "jméno_uživatele"
        /bin/false
        /usr/bin/scponly

Rychlost spojů

Výsledek testu rychlosti v různé technoligii

Typ připojení, protokol Rychlost: Poznámka:
Ubnt - NstationM5 35 Mbit/s Při zaplá kompresi se zvýší rychlost, ale odezva se zvýší okolo 3ms
RB433AH - 5GHz/N WDS 35 Mbit/s
RB433AH - 5GHz/N Klient 42 Mbit/s
RB433AH - 5GHz-turbo 39 Mbit/s
RB433AH - 5GHz Nstreme Dual 38 Mbit/s
RB433AH - 5GHz-turbo Nstreme Dual 58 Mbit/s


IP tables

Možnosti (základní): 

-L: slouží k vypsání pravidel
-S: slouží k vypsání pravidel

-P: zadání hlavního pravidla (politika)

-A: přidání nového pravidla na konec seznamu
-I: přidání nového pravidla na začátek seznamu

-D: slouží k smazání pravidla
-F: slouží k vymazání pravidel

-N: založení nového řetězce
-X: smazání námi vytvořeného řetězce
-E: přejmenování řetězce


  1. politiky FW
/sbin/iptables -P INPUT DROP # vše co jde na vstup PC zahoď
/sbin/iptables -P FORWARD DROP # vše co chce jen projít počítačem zahoď
/sbin/iptables -P OUTPUT ACCEPT # vše co odchází z PC nech odejít
  1. NAT
echo "1" > /proc/sys/net/ipv4/ip_forward # povolení forwardingu v jádře
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE # změna zdrojové LAN adresy na zdrojovou WAN adresu
/sbin/iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT #povolí vše z eth0 směřující na eth1
/sbin/iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT #povolí přeposílání z rozhraní WAN na rozhraní LAN u existujících a nebo souvisejících spojení
  1. FW pravidla
/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # propust spojeni která byla inicializovaná zevnitř
/sbin/iptables -A INPUT -i lo -j ACCEPT #propust na vstup vše pokud je vstupní rozhraní loopback
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT #HTTP server, propustí vstupní data na port 80
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT #SSH server, propustí vstupní data na port 22
/sbin/iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT # FTP server, povolen rozsah portů 20-21
/sbin/iptables -A INPUT -p udp --dport 4672 -j # aMule , povolen UDP port 4672
/sbin/iptables -A INPUT -p tcp --dport 4662 -j # aMule , povolen TCP port 4662
/sbin/iptables -A INPUT -p ICMP --icmp-type echo-request -j ACCEPT

Asterisk

Přihlášení tranku - obecně 

PEER Details:
 username="login"
 type=peer
 secret="heslo"
 qualify=10000
 insecure=very
 host="sip.pbx.net"
 context=from-trunk
 
Register String:
 "login":"heslo"@"sip.pbx.net"

Přihlášení k 802.cz 

PEER Details:
 username="tel_cislo"
 type=friend
 secret="heslo"
 qualify=10000
 insecure=very
 host=hlas.802.cz
 context=from-trunk
 
Register String:
 "tel_cislo":"heslo"@hlas.802.cz/"tel_cislo"

Propojení dvou systémů - vázáno na IP 

PEER Details:
 type=peer
 defaultip="IP protistrany"
 nat=no
 canreinvite=no
 insecure=yes
 dtmfmode=rfc2833
 host="IP protistrany"
 
USER Details:
 type=peer
 host="IP protistrany"
 context=in_operator
 defaultip="IP protistrany"
 nat=no
 canreinvite=yes
 insecure=yes
 dtmfmode=rfc2833
Citováno z „http://blok.tydyt.cz/index.php?title=Tydyt:Linux&oldid=1036“