Tag centos, everything about Centos

Linux 登录日志

Posted by wxianfeng Tue, 31 Aug 2010 15:57:00 GMT

环境:centos 5.5

在这之前我的服务器密码很简单，感觉不安全，于是改的复杂一点了，顺手对我的登录日志分析了一下，还真发现了很多来破解root密码的远程ip，还记得之前在公司有一次上下班忘记打卡，行政找到我必须找出证据，于是从我工作电脑中调出当天的登入登出信息最好不过了，记得当时不太熟悉，还是在同事帮助下立即解决的，另外合理的分析登录日志对你服务器的安全也有很大的作用～！

1,来看看你的服务器被哪些ip登录过（root密码错误的）

[root@li165-150 log]# grep "Failed password for root" /var/log/secure | awk '{print $9}' | uniq -c | sort -nr # awk分割，uniq -c 剔重 + 显示重复次数 ,  sort -nr 降序(-r) + 数值排序(-n)
   3116 69.162.125.77
    224 173.230.145.104
    111 184.106.229.209
     84 60.217.234.142
     76 222.237.78.139
     51 210.193.16.75
     46 88.191.73.232
     13 109.169.56.3
      4 220.165.28.67
      2 115.248.49.217
      1 88.191.52.74
      1 221.221.173.88
      1 220.181.147.187

从上面可以看出来有许多ip试图登录我的服务器，其中 69.162.125.77 就有 3116次失败记录，总共统计下：

[root@li165-150 log]#  grep "Failed password for root" /var/log/secure | awk '{print $9}' | wc -l
13730

哈，原来这么多人喜欢扫描我的服务器啊。。。。。

2，从系统日志里查找 root 的相关信息

[root@li165-150 log]# cd /var/log
[root@li165-150 log]# find ./ -type f -name "messages*" | xargs grep "root" | more
./messages:2010-08-30T12:54:25.987395-04:00 li165-150 avahi-daemon[2862]: Successfully dropped root privileges.
./messages:2010-08-30T12:54:26.023483-04:00 li165-150 avahi-daemon[2862]: Successfully called chroot().
./messages.1:2010-08-20T22:55:03.457101-04:00 li165-150 avahi-daemon[2928]: Successfully dropped root privileges.
./messages.1:2010-08-20T22:55:03.504958-04:00 li165-150 avahi-daemon[2928]: Successfully called chroot().
./messages.1:2010-08-20T22:56:22.025464-04:00 li165-150 avahi-daemon[3047]: Successfully dropped root privileges.
./messages.1:2010-08-20T22:56:22.054287-04:00 li165-150 avahi-daemon[3047]: Successfully called chroot().
./messages.1:2010-08-21T14:21:13.824695-04:00 li165-150 avahi-daemon[2816]: Successfully dropped root privileges.
./messages.1:2010-08-21T14:21:13.907610-04:00 li165-150 avahi-daemon[2816]: Successfully called chroot().

3，当前登录用户的信息记录在文件/var/run/utmp 中,这是一个二进制文件用普通的 tail ， cat 等工具是无法查看的，但是可以通过一些命令来查看文件的信息，例如who

当前登录用户：

[root@li165-150 log]# who  # 或者 users 命令
root     ttyp1        Aug 31 12:13 (220.181.147.187)
root     ttyp2        Aug 31 12:53 (220.181.147.187)

[root@li165-150 log]# who -b # 上次启动时间
         system boot  Aug 30 12:54

更多的who命令请>who —help

4,所有登录进入和退出纪录在文件/var/log/wtmp中，也是二进制文件

[root@li165-150 log]# last -10 root # 查看root用户最后10次的登录情况
root     ttyp2        220.181.147.187  Tue Aug 31 12:53   still logged in   
root     ttyp1        220.181.147.187  Tue Aug 31 12:13   still logged in   
root     ttyp0        220.181.147.187  Tue Aug 31 09:06 - 13:16  (04:10)    
root     ttyp0        221.221.173.88   Mon Aug 30 22:40 - 22:42  (00:01)    
root     ttyp0        220.181.147.187  Mon Aug 30 12:55 - 13:11  (00:16)    
root     ttyp0        220.181.147.187  Mon Aug 30 12:51 - down   (00:01)    
root     ttyp1        221.221.8.126    Fri Aug 27 03:01 - 04:14  (01:12)    
root     ttyp0        125.34.211.119   Fri Aug 27 01:47 - 04:21  (02:33)    
root     ttyp0        125.34.211.119   Wed Aug 25 23:41 - 23:41  (00:00)    
root     ttyp0        221.221.8.126    Wed Aug 25 21:44 - 21:46  (00:01)    

wtmp begins Wed Jun  2 09:10:09 2010

[root@li165-150 log]# last # last命令往回搜索wtmp,来显示自从文件第一次创建以来登录过的用户
root     ttyp2        220.181.147.187  Tue Aug 31 12:53   still logged in   
root     ttyp1        220.181.147.187  Tue Aug 31 12:13   still logged in   
root     ttyp0        220.181.147.187  Tue Aug 31 09:06 - 13:16  (04:10)    
root     ttyp0        221.221.173.88   Mon Aug 30 22:40 - 22:42  (00:01)    
root     ttyp0        220.181.147.187  Mon Aug 30 12:55 - 13:11  (00:16)    
reboot   system boot  2.6.32.16-linode Mon Aug 30 12:54         (1+00:55)   
root     ttyp0        220.181.147.187  Mon Aug 30 12:51 - down   (00:01)    
root     ttyp1        221.221.8.126    Fri Aug 27 03:01 - 04:14  (01:12)    
root     ttyp0        125.34.211.119   Fri Aug 27 01:47 - 04:21  (02:33)    
root     ttyp0        125.34.211.119   Wed Aug 25 23:41 - 23:41  (00:00)    
root     ttyp0        221.221.8.126    Wed Aug 25 21:44 - 21:46  (00:01)    
root     ttyp0        125.34.211.119   Wed Aug 25 21:34 - 21:37  (00:02)

5，最后一次登录记录在 /var/log/lastlog 这个文件中,可以用lastlog查看

[root@li165-150 log]# lastlog             
Username         Port     From             Latest
root             ttyp2    220.181.147.187  Tue Aug 31 12:53:34 -0400 2010

6，清除登录log

>rm -f /var/log/wtmp
>cat /dev/null > /var/log/lastlog

另外今天学了一招历史命令的用法，之前都是用上箭头调出，若是调到前面第10个就需要10下，麻烦，可以用history命令搞定

[root@li165-150 log]# history 10 # 最近10条
 1085  last
 1086  last
 1087  last
 1088  lastlog
 1089  lastlog -u wxianfeng
 1090  lastlog
 1091  last
 1092  rm -f /var/log/wtmp
 1093  last
 1094  history 10

>history -c # 清除 history

SEE：
http://zhiwei.li/text/2010/06/linux%E7%99%BB%E5%BD%95%E6%97%A5%E5%BF%97/

Read full article no comments

centos install imagemagick + rmagick

Posted by wxianfeng Mon, 23 Aug 2010 18:17:00 GMT

环境:centos 5.5 + imagemagick 6.2.8 + rmagick 1.15.17

原本想安装最新版的rmagick的，但是发现编译ImageMagick安装不是少这个就是少那个，一汽之下，最后还是 yum 安装的比较快。。。。

如果你已经yum安装了，但是想再编译安装，需要先卸载原来的:

>yum remove ImageMagick

安装过程:

yum install ImageMagick
yum install ImageMagick-devel
gem install rmagick -v=1.15.17 --no-rdoc --no-ri -- --disable-htmldoc # 注意后面的参数需要加上，没加上会报错

安装 rmagick时主要还有版本问题，出错的话，会提示你ImageMagick必须大于多少版本，那么如何查看ImageMagick版本？

>convert -version

SEE:
http://stackoverflow.com/questions/1254366/problem-installing-rmagick-rubygem-on-centos-5

Read full article no comments

centos install mail server

Posted by wxianfeng Sun, 01 Aug 2010 04:04:00 GMT

环境:centos 5.5 + postfix + dovecot +SASL + Squirrelmail

postfix 提供smtp服务,dovecot 提供pop3,imap服务，sasl提供smtp认证服务, Squirrelmail 是webmail 用来收发邮件之用，最近需要发送email的服务，本想使用gmail的smtp的，后来索性就自己搭了个，以便熟悉mail服务器的搭建过程，一路下来，发现还真不是一件容易的事，这个还是比较简单的，还有加密传输，反垃圾邮件处理等等东西没弄，搭建过程中遇到的问题比较多，问题最大的地方是例如我用 gmail 发送邮件给 wxianfeng@wxianfeng.com, 邮件收不到，gmail中也没有显示退信信息，说明邮件还是发出去了，最后发现是 postfix 的配置文件 mynetworks 配置错误 ……

上面的是我mail服务器搭建的选择，当然你也可以选择别的mail服务器，例如 smtp你可以选择sendmail ，或者你可以看看别人的mail服务器是什么，eg:

[root@li165-150 ~]# telnet vic360.com 25     # 或者  telnet vic360.com smtp
Trying 221.6.104.142...
Connected to vic360.com.
Escape character is '^]'.
220 mail.vic360.com Kerio MailServer 6.3.1 ESMTP ready
quit
221 2.0.0 SMTP closing connection
Connection closed by foreign host.
[root@li165-150 ~]# telnet vic360.com pop3 # 或者  telnet vic360.com 110
Trying 221.6.104.142...
Connected to vic360.com.
Escape character is '^]'.
+OK Kerio MailServer 6.3.1 POP3 server ready <12927.1280636072@mail.vic360.com>

可以看出 vic360 的mail服务器选择的是 Kerio MailServer , 25 一般是 smtp的port ， 110 是 pop3 的port

[root@li165-150 ~]# telnet mail.beebuyer.com smtp
Trying 218.202.225.66...
Connected to mail.beebuyer.com.
Escape character is '^]'.
220 mobase.cn ESMTP MDaemon 9.5.1; Sun, 01 Aug 2010 12:21:07 +0800
quit
221 See ya in cyberspace
Connection closed by foreign host.
[root@li165-150 ~]# telnet mail.beebuyer.com pop3
Trying 218.202.225.66...
Connected to mail.beebuyer.com.
Escape character is '^]'.
+OK mobase.cn POP MDaemon 9.5.1 ready <MDAEMON-F201008011221.AA2142193MD8611@mobase.cn>

可以看出 beebuyer.com 的 mail server 是 MDaemon 9.5.1

okay ，下面介绍我的 mail server的搭建过程:

1，安装 postfix ，卸载sendmail

yum update
yum remove sendmail
yum install postfix

2,配置 postfix

>vim /etc/postfix/main.cf 
myhostname = mail.wxianfeng.com
mydomain = wxianfeng.com
myorigin = $mydomain
inet_interfaces = $myhostname, localhost , 173.230.155.150 # 173.230.155.150 是我服务器IP
mydestination = $myhostname,localhost.$mydomain , localhost ,  $mydomain,mail.$mydomain,www.$mydomain
mynetworks = 0.0.0.0/0
home_mailbox = Maildir/ # email的存放地址 ， 默认是存放在file中，你还可以配置mysql ， 存到mysql 中

3,安装配置SASL + TLS

>yum install cyrus-sasl
>vim /etc/postfix/main.cf 
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = wxianfeng.com
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
broken_sasl_auth_clients = yes

4,安装配置 Dovecot

>yum install dovecot
>vim /etc/dovecot.conf
protocols = pop3 pop3s imap imaps
mail_location = maildir:~/Maildir/    # email的存放地址
pop3_uidl_format = %08Xu%08Xv
auth default {
mechanisms = plain login
passdb pam {
}
userdb passwd {
}
socket listen {
client {
path = /var/spool/postfix/private/auth
mode = 0660
user = postfix
group = postfix
}
}
}

5,安装配置 Squirrelmail

>yum install squirrelmail
>vim  /etc/httpd/conf.d/squirrelmail.conf
Alias /webmail /usr/share/squirrelmail # 配置apache
>/usr/share/squirrelmail/config/conf.pl
2 -> 1  Domain : wxianfeng.com # 配置域名
10 -> 2   Default Charset : utf-8  # 配置编码

6,重启所有服务

/etc/init.d/postfix restart
/etc/init.d/dovecot restart
/etc/init.d/saslauthd restart
service httpd restart

7,测试安装是否成功

http://wxianfeng.com:8080/webmail/src/configtest.php

http://wxianfeng.com:8080/webmail 访问，可以收发email

8,创建mail用户

>adduser wxianfeng
>passwd  12345

9,本地测试收发email

smtp发:

>telnet localhost smtp
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 mail.wxianfeng.com ESMTP Postfix
>ehlo localhost
250-mail.wxianfeng.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
>mail from:wxianfeng
250 2.1.0 Ok
>rcpt to:wxianfeng
250 2.1.5 Ok
>data
354 End data with <CR><LF>.<CR><LF>
test
.    # 以 . 结束输入
250 2.0.0 Ok: queued as 9729067C17
quit
221 2.0.0 Bye
Connection closed by foreign host.

查看发送队列

[root@mail ~]# cd /home/wxianfeng/Maildir/new
[root@mail new]# ls
1185669817.Vfd00I18012M795756.mail.wxianfeng.com
[root@mail new]# cat 1185669817.Vfd00I18012M795756.mail.wxianfeng.com

pop3 收测试：

[root@li165-150 ~]# telnet localhost pop3
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK Dovecot ready.
user wxianfeng
+OK
pass 12345
+OK Logged in.
list
+OK 11 messages:
1 483
2 453
3 809
4 853
5 2029
6 2671
7 2721
8 2870
9 3178
10 2749
11 2702
.
retr 1
+OK 483 octets
Return-Path: <wxianfeng@wxianfeng.com>
X-Original-To: wxianfeng@wxianfeng.com
Delivered-To: wxianfeng@wxianfeng.com
Received: from localhost (localhost [127.0.0.1])
        by li165-150.wxianfeng.com (Postfix) with ESMTP id D31F91331F
        for <wxianfeng@wxianfeng.com>; Thu, 29 Jul 2010 03:35:50 -0400 (EDT)
Message-Id: <20100729073619.D31F91331F@li165-150.wxianfeng.com>
Date: Thu, 29 Jul 2010 03:35:50 -0400 (EDT)
From: wxianfeng@wxianfeng.com
To: undisclosed-recipients:;

test
.

10 , 域名设置

必须保证你的域名设置那有 mail.wxianfeng.com 指向你的 ip ，或者你有 *.wxianfeng.com 的泛域名解析

11，添加 MX record
在你的域名商那添加 MX record ,例如我的在godaddy，什么是mx record: 邮件交换记录(MX record)是一个DNS资源记录类型，它指出哪个主机能够处理一个特定域的e-mail。把godaddy默认的mx record删除掉，我的默认是下面的这两个,删除之:

Priority    Host               Goes To                                                   TTL
10              @               mailstore1.secureserver.net             1 Hour
0                @               smtp.secureserver.net                         1 Hour

添加自己的:

   Priority          Host          Goes To                           TTL          

        10                 @             mail.wxianfeng.com             1 Hour

设置好后可能过段时间才生效,测试生效方法,.下面结果说明已经生效:

[root@li165-150 ~]# host -t mx wxianfeng.com 
wxianfeng.com mail is handled by 10 mail.wxianfeng.com.

12,解决Squirrelmail 内中文email的乱码
在option（选项）那设置显示语言为中文简体即可

13,如果你的Squirrelmail 不可以收发邮件,可以直接远程telnet 测试

>telnet mail.wxianfeng.com 25
mail from:wxianfeng
rcpt to:wang.fl1429@gmail.com
.........


>telnet mail.wxianfeng.com 110
user wxianfeng
pass 12345
list
retr 1
......

如果telnet 可以发送成功，就没问题….

14,查看错误
如果过程中出现错误，可以随时查看log

>tail -f  /var/log/maillog

that’s all , just do it

See :
http://www.mysql-apache-php.com/mailserver.htm
http://www.linuxmail.info/postfix-smtp-server-howto-centos-5/

douban blog 认领标识:

doubanclaim5c7c4eaf84713af2

Read full article 1 comment

centos 5.5 安装 php + phpmyadmin

Posted by wxianfeng Thu, 08 Jul 2010 17:48:00 GMT

这几天真是和phpmyadmin有缘啊，老是和他接触，今天又在我的linode VPS上搭建了个phpmyadmin，用来管理mysql数据库，装好后才猛然发现我的数据库中中文全部是乱码，但是rails读出来后是中文，也就是大家看到我现在的这个blog是中文，但是mysql里是乱码，看了下所有的编码都是utf-8形式，诡异的问题，这个问题比较棘手，必须解决。但是今天写的是 centos 5.5 上如何搭建phpmyadmin ，和其他系统的安装的大同小异

1，安装php

yum install php – enablerepo=centosplus

注意 – 和 enablerepo 之间有个空格，加上 – enablerepo=centosplus 为了安装到5.x的php，如果直接 yum install php 的话，则安装的是php 4.x 系列

以后更新php 可以执行下面的命令:

yum update php –enablerepo=centosplus

结束后可以用 php -v 查看安装的版本信息

2,安装phpmyadmin

到phpmyadmin官网下载 phpmyadmin ，注意下载的版本必须注意支持的mysql 和 php 版本

我用的是 2.1 版,安装和配置过程:

>cd /usr/local/system # 进入到该目录下，这个一般是我的工作目录，你可以任意指定 
>wget http://downloads.sourceforge.net/project/phpmyadmin/phpMyAdmin/2.11.10/phpMyAdmin-2.11.10-all-languages.tar.gz?use_mirror=cdnetworks-kr-1&27689465 # 下载 phpmyadmin
>tar -zvxf phpMyAdmin-2.11.9.5-all-languages.tar.gz # 解压
>mv phpMyAdmin-2.11.9.5-all-languages phpmyadmin # rename
>cp config.sample.inc.php config.inc.php
>vi config.inc.php
$cfg['blowfish_secret'] = ‘TypeAnything_for_Secure’; # 找到 $cfg['blowfish_secret']  值为后面的值
>vi /etc/httpd/conf.d/phpmyadmin.conf
Alias /phpmyadmin /usr/local/system/phpmyadmin # 添加该代码

3,配置apache的端口

>vi /etc/httpd/conf/httpd.conf
Listen:8080 # 修改Listen 端口为 8080

4,重启 apache

service httpd restart

>netstat -antup # 可以查看端口启动情况

5,访问phpmyadmin

http://localhost:8080/phpmyadmin

报错，php 不能加载 mysql 模块，因为 php 没有安装 mysql 扩展，安装之:

>yum install php-mysql - enablerepo=centosplus

再次访问 phpmyadmin .OK 成功了

tips:
登录phpmyadmin出现下面错误 #2002 Cannot log in to the MySQL server
修改config.inc.php 的localhost 为 127.0.0.1 即可

>vim config.inc.php

我的phpmyadmin地址:
http://wxianfeng.com:8080/phpmyadmin

See:
https://www.sevenl.net/blog/how-to-install-lamp-phpmyadmin-and-vsftp-on-centos-5-3-using-yum/
http://imthi.com/blog/linux/install-or-update-php-5-on-centos.php

Read full article no comments

centos 5.5 搭建ruby on rails + mysql

Posted by wxianfeng Sat, 05 Jun 2010 17:29:00 GMT

centos 5.5 成功搭建ruby 1.8.6 + rails 2.3.5 + mysql 5.0 环境 , 大致步骤如下:

安装ruby :

1,首先更新下 yum 源

sudo yum update

2,添加ruby repo 源

vi /etc/yum.repos.d/rubyworks.repo

在此文件中添加如下内容:

[rubyworks]
name=RubyWorks
baseurl=http://rubyworks.rubyforge.org/redhat/$releasever/RPMS/$basearch
enabled=1
gpgcheck=1
gpgkey=http://rubyworks.rubyforge.org/RubyWorks.GPG.key
priority=1

3,安装 ruby

yum install ruby ruby-devel ruby-libs ruby-irb ruby-rdoc ruby-mysql

4,检测ruby安装是否成功 >ruby -v 我安装成功后，版本是 1.8.6

安装 rubygem

1,下载

wget http://rubyforge.org/frs/download.php/45905/rubygems-1.3.1.tgz

2，编译并安装

tar -zvxf rubygems-1.3.1.tgz
cd rubygems-1.3.1
ruby setup.rb

我在编译时发现系统找不到make编译命令，所以需要安装 make库,安装后就ok了:

yum -y install gcc automake autoconf libtool make

3,gem -v 测试安装

4,升级gem

gem update --system

安装rails

1,安装

gem install -v=2.3.5 rails

2,rails -v 测试安装

安装比较傻瓜，不是编译安装的ruby ，所以比较简单。。。，刚开始时依照下面slicehost的文章直接安装，安装出来时 ruby 1.8.5 ，后来又重新按照本文的方法，安装一遍， ruby顺利安装成 1.8.6 ，个人想要 1.8.7 的，所以又编译安装了ruby 1.8.7 , 后来发现安装的ruby bin 不是覆盖，两个ruby bin安装在不同目录下，所以建rails项目和使用 ruby命令的时候老是冲突，例如 ruby script/server都起不来 , 所以后来索性把编译安装的安装目录， bin目录都给我删了， 6,7 差别估计也不是太大！然后就ok了，所以建议要不你 yum 安装，要不你编译安装，不要不同方式重复安装两遍

安装 mysql

1,三条命令实现安装 mysql

yum install mysql-server 
yum install mysql 
yum install mysql-devel

2,默认安装的mysql 密码是空，所以需要修改密码

mysql -u root -p 回车进入 
mysql> USE mysql; 
mysql> UPDATE user SET Password=PASSWORD('new-password') WHERE user='root'; 
mysql> FLUSH PRIVILEGES;

3,重启 mysql service

/etc/init.d/mysqld restart

mysql 安装依然比较傻瓜， yum直接安装编译好的，和在ubuntu里apt-get一样方便 , 更高级的用户建议最好都是编译 source 安装我想你已经可以 >rails project 新建一个项目，测试下一个demo了，ruby on rails + mysql 能否跑起来

See:
http://www.how-to-linux.com/2008/12/how-to-install-ruby-on-rails-on-centos-52/
http://articles.slicehost.com/2009/4/7/centos-ruby-on-rails
http://getablogger.blogspot.com/2009/05/how-to-install-mysql-in-centos-53-from.html
http://www.php.ph/2007/12/24/centos-5-make-command-not-found/

Read full article no comments

{:web=>:wxianfeng}

Livesearch

Pages

Mp3

Categories

Archives

Syndicate

Tags

Links

Comments

Linux 登录日志

centos install imagemagick + rmagick

centos install mail server

centos 5.5 安装 php + phpmyadmin

centos 5.5 搭建ruby on rails + mysql