رایت وب » شبکه

مدیریت ساده SSHها

محمود — Thu, 21 Oct 2010 08:37:07 +0000

اگر شما تعداد زیادی سرور لینوکسی را مدیریت میکنید به SSH زیاد نیاز پیدا خواهید کرد و باید تمامی هاست‌ها را به خاطر بسپارید و یا جایی یادداشت کنید.اینجاست که کار سخت و مشکل می‌شود.این اسکریپت به شما کمک میکند که بتوانید SSH به سرورها را بصورت ساده و آسان مدیریت کنید و نیازی به بخاطرسپاری همه آنها نیست.

ابتدا این اسکریپت را دریافت کنید و از حالت فشرده خارج کنید.

حالا باید یک فایل متنی برای هاست‌هایی که مدیریت میکنید ایجاد کنید.به شکل زیر:

ID,Friendly name,username,host or ip,port
1,VPS 1,-,vps.example.org,22
2,VPS 2,www,vps.someserver.com,2222
3,Home Router,root,192.168.1.1,22
4,Homeserver,-,192.168.1.10,22
5,Work,ceo,my.work.com,22

این فایل را با عنوان “sshost.hosts“ ذخیره کنید.حالا باید مسیر فایل هاستی که ایجاد کرده‌اید را در اسکریپت در خط ۲۵ ویرایش کنید.اسکریپت آماده برای کار است.میتوانید به ان قابلیت اجرایی داده و اجرایش کنید (:

اسکریپت از Raymii

ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ اگر این مطلب را دوست داشتید می‌توانید مشترک خوراک‌خوان رایت‌وب شوید تا از این پس همه مطالب بعدی رایت‌وب را در خبرخوانتان،بخوانید... ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

2 دیدگاه برای این نوشته:

بهراد اسلامی فر:
۰۱ آبان ۱۳۸۹ مرسی من اتفاقا میخواستم یه همچین اسکریپتی با dialog بنویسم کلی کمک کرد بهم برای کار با dialog
محمود:
۰۱ آبان ۱۳۸۹ خواهشمندم.خوشحالم که کمکتون کرد.دست نویسنده اسکریپت درد نکنه :)

VPS چیست؟برای چه کسانی مفید است؟

محمود — Sat, 02 Oct 2010 09:58:23 +0000

“ارائه سرورهای اختصاصی مجازی VPS”… حتما به این جمله در تبلیغات شرکت‌های ارائه دهنده خدمات میزبانی وب زیاد برخورد کرده‌اید و شاید برایتان سوال پیش آمده باشد که سرور مجازی چیست؟ فرق آن با دیگر سرویس‌های میزبانی وب چیست؟ آیا VPS به درد کار من میخورد و نیازهای من را برطرف میکند یا نه؟ در این پست قصد دارم VPS را به بیانی ساده توضیح دهم و بررسی فنی و نحوه راه اندازی آن را موکول میکنیم به پست‌های آینده.

سرور اختصاصی مجازی چیست؟

وی پی اس یا همان سرور خصوصی مجازی “Virtual Private Server” نوعی میزبانی وب است و شیوه‌ای است که در آن یک سرور واحد به چند قسمت تقسیم شده و هر قسمت به عنوان یک سرور مجازی می‌تواند مانند یک سرور اختصاصی عمل کند.سرور مجازی اساسا ترکیبی است از سرورهای میزبانی اختصاصی (Dedicated)و سرورهای میزبانی اشتراکی (Shared).ویژگی‌های خوب سرور مجازی باعث شده تا بتواند یک جایگزین بسیار ایده‌آل و با قیمت ارزانتر برای اهدافی که سرورهای میزبانی مشترک برای آن‌ها مناسب نیستند و سرورهای اختصاصی و مجزا هم هزینه‌های سنگینی را به دنبال دارد باشد.

در VPS به مدد تکنولوژی مجازی سازی (virtualization) نرم افزاری هر قسمت می تواند به طور کاملا مستقل سیستم عامل خود را داشته و آن را اجرا کند و مستقلا ریبوت کند.
برای راه اندازی این نوع سرورها روی سرور فیزیکی hypervisor اجرا میشود و به سیستم عامل‌های متعدد اجازه اجرا شدن بر روی کامپیوتر میزبان را میدهد.در اینده به طور مفصل به نحوه عملکرد VPS خواهیم پرداخت.

سرور مجازی اختصاصی برای چه کسانی میتواند مفید باشد؟

سرور اختصاصی مجازی برای صاحبان وبسایت‌هایی که به منابع بیشتر و قابل اطمینان‌تر نیاز دارند و یا به ترافیک بیشتری احتیاج دارند و قصد دارند تا سایت و یا کسب و کار خود را گسترش داده و به تجارت الکترونیک بپردازند انتخابی ایده آل است.VPS با در اختیار گذاشتن قابلیت استفاده از سیستم عامل‌های مجزا و مستقل و شخصی سازی‌ها میتواند برای صاحبان کسب و کار امنیت بالاتری به ارمغان بیاورد.

از مزایای دیگر وی‌پی‌اس میتوان به موارد زیر اشاره کرد:

پهنای باند بالا:

در سرورهای اختصاصی Dedicated و اشتراکی اگر قصد دارید ترافیک بیشتری برای وبسایت خود در اختیار داشته باشید باید برای آن بهای بیشتری بپردازید و مدیران سایت‌های پرطرفدار دائما با نگرانی تمام شدن پهنای باند و افزایش هزینه‌ها روبرو هستند.سرورهای اختصاصی مجازی پهنای باند بالایی را برای شما فراهم میکند و نگرانی‌های شما را برطرف میکند.اگر سایت شما در وبسایت‌های بزرگ اشتراک گذاری مانند Digg و دیگر سرویس‌های اشتراک گذاری پر بازدید لینک شود و سایت شما بر روی یک سرور اشتراکی میزبانی می‌شود حتما با مشکل مواجه خواهید شد و پهنای باند شما به سرعت مصرف میشود و سایت ممکن است از دسترس خارج شود.اما در میزبانی‌های سرور اختصاصی مجازی با در نظر گرفته شدن حافظه رزرو شده برای مواقع مورد نیاز و استفاده‌ غیر قابل پیش‌بینی در مواقع بحرانی مانند مواقعی که ترافیک سایت بسیار بالاست این نگرانی بر طرف میشود.

ایمیل سرور اختصاصی:

شما با داشتن VPS به ایمیل سرور خود که که فقط مختص به دامنه شما است و فقط ایمیل‌های از دامنه شما را هندل میکند دسترسی دارید و این به شما کنترل بیشتر میدهد و کارایی را افزایش میدهد و امنیت بیشتری را فراهم میکند.

دسترسی ریشه (root) و SSH:

VPS به شما یک سفارشی سازی سطح سرور ارائه میکند که قبلا به دلایل امنیتی فقط به وسیله یک سرور اختصاصی Dedicated میتوانستید ان را در اختیار داشته باشید.علاوه بر آن می توانید با خط فرمان دسترسی ریشه را در اختیار داشته باشید و به عنوان کاربر ریشه به سرور لاگین کنید.

امنیت:

با یک سرور مجازی اختصاصی از یک شرکت خوب که بوسیله فایروال امن شده است کنترل کاملی در اختیار خواهید داشت و میتوانید شخصی سازی‌اش کنید و نیازتان را برطرف کنید.برای مثال شما میتوانید دسترسی به محیط‌های حساس مانند کنترل پنل را برای آدرس‌های آی‌پی خاص محدود کنید.

نتیجه:

میزبانی وب سرور مجازی مزایای زیادی از قبیل کنترل کامل‌تر و بیشتر، امکان اختصاصی سازی سرور و تنظیمات،سطح بالاتری از امنیت و عملکرد عالی برای وب‌سایت‌های دارای ترافیک بالا را در اختیار میگذارد.VPS یک گزینه‌ مناسب و ایده‌آل برای میزبانی کسب و کارهای کوچک و متوسط و وب‌سایت/وبلاگ‌های محبوب است و باعث صرفه جویی در هزینه‌های میزبانی در عین بالا بردن کارایی آن‌ها میشود.

صفحه ویکیپدیای VPS

16 دیدگاه برای این نوشته:

| مشاهده‌ 11 نظر دیگر

دانیال بهزادی:
۱۰ مهر ۱۳۸۹ سلام. یه سوال: می‌شه روی vps برای مثال ترنسمیشن نصب کرد و از روی اون تورنت رو دانلود کرد و بعد فایل رو به صورت مستقیم از سرور دانلود کرد؟
محمود:
۱۰ مهر ۱۳۸۹ بله دانیال جان.بسیار راحت هم میشه.در کل هر کاری رو به راحتی میتونی روی وی‌پی‌اس انجام بدی.در پست‌های آینده بیشتر در این باره توضیح میدم :)
Mostafa Faridi:
۱۱ مهر ۱۳۸۹ پست جالبی بود . ولی دوست دارم بدانم سیستم عامل مادر این سرور ها چی هست در راه BSD و لینوکس موفق باشید. فریدی
دانیال بهزادی:
۱۲ مهر ۱۳۸۹ @آقای فریدی: معمولا از خودشون سیستم عاملی ندارند (اگه ماشین مجازی رو سیستم‌عامل درنظر نگیریم) و بنا به درخواست شخص سفارش دهنده سیستم‌عامل دل خواه براشون نصب می‌شه
reza:
۲۰ آبان ۱۳۸۹ 1- سایت شما از اپرا ناجور دیده میشه...اسکرول افقی زیادی داره و این پایین که آرشیو و ایناس (زمینه مشکی) کامل نیست. 2- سرویس های شناخته شده ای در این زمینه اگه میشناسید معرفی کنید

مانیتورینگ کامل سرورها با مانیتوریکس

محمود — Sat, 14 Aug 2010 15:56:31 +0000

یکی از ابزارهای بسیار مهم برای هر مدیر سیستمی یک ابزار پایش (مانیتورینگ) خوب و کامل برای اطلاع از وضعیت سیستم‌ها بصورت لحظه به لحظه است.در این پست قصد دارم یکی از سبک‌ترین ابزارهای مانیتورینگ سرورهای بر پایه Unix/Linux و سیستم‌های Embeded را معرفی کنم.

Monitorix

Monitorix یک ابزار رایگان،متن باز و سبک است که برای مانیتورینگ سیستم‌ها طراحی شده است و به شما اجازه میدهد تا بسیاری از سرویس‌های سیستم را براحتی مانیتور کنید.
با Monitorix می توان وضعیت‌هایی که در زیر آمده است را براحتی مانیتور کرد:

CPU/RAM Load و میزان دمای پردازنده

Network Devices Activity

Network Services Demand

و …

این مانیتورینگ را بصورت خیلی ساده میتوان روی یک پنجره مرورگر وب داشت.
Monitorix تحت مجوز GPLv2 ارائه میشود و از اینجا میتوانید سورس و یا پکیج‌های مناسب سیستم خود را دریافت کنید.

پیکر بندی Monitorix:

قبل از شروع به کار باید Monitorix را پیکربندی کنید.فایل پیکربندی آن در مسیر زیر است.آن را با یک ویرایشگر متنی باز کنید:

etc/monitorix.conf#

حالا میتوانید آپشن‌های آن را به دلخواه خود تنظیم کنید:

our $TITLE = “my server”;    # your company name
our $HOSTNAME = “server.hostname.com”; # hostname of this server
our $OSTYPE = “Linux-SuSE”;    # choose your OS type (see below)
our $SAMBAVER = “3″;    # Samba version (2 or 3)
our $MULTIHOST = “N”;    # Enable multihost feature
our $MULTIHOST_FOOTER = “Y”;    # (multihost) display URL in image
our $MULTIHOST_IMGPERLINE = “2″;    # (multihost) # of images per line
our $REPORT_LANG = “en”;    # Report language
our $THEME_COLOR = “black”;    # Default is “black”, none is “white”
our $REFRESH_RATE = “150″;    # Web stats’ refresh rate in seconds
our $ENABLE_CROND_MAIL = “Y”;    # Error messages are sent by crond

برای اطلاع از تمامی option ها میتوانید man page های monitor.conf را مطالعه کنید
پس از پیکربندی دلخواه میتوانید با دستور زیر Monitorix را راه اندازی کنید:

service monitorix start#

برای دیدن وضعیت سیستم با باز کردن مرورگر اینترنت مانند firefox و … آدرس زیر را وارد کنید:

http://localhost/monitorix#

حالا می توانید یک مانیتورینگ کامل روی سیستم خود داشته باشید (:

1 دیدگاه برای این نوشته:

Hesam:
۲۴ مرداد ۱۳۸۹ ممنون این مانیتورینگ خیلی خوبیه

پست مهمان در zoom out/نگاهی بر امنیت شبکه در لینوکس

محمود — Tue, 09 Mar 2010 09:05:11 +0000

به امر روزبه شفیعی عزیز قرار شد تا در روزهای آخر سال با پست مهمان در Zoom Out در زمینه نت‌ورک و‌ امنیت شبکه در خدمت دوستان باشم و از این جهت خیلی خوشحالم (:

همانطور که کاربران سیستم عامل محبوب،‌ قدرتمند و بازمتن لینوکس می دانند،یکی از قویترین سیستم عامل ها برای سرورها و شبکه‌ها و حتی یوزرهای معمولی توزیع های مختلف سیستم عامل لینوکس است.در این پست قصد دارم تا لینوکس رو از نظر امنیت بالای اون به زبان ساده بررسی کنم تا ببینیم چرا گفته میشه که لینوکس از امنیت بالایی برخورداره؟

ادامه را اینجا بخوانید

2 دیدگاه برای این نوشته:

فرهاد:
۲۴ اسفند ۱۳۸۸ خوب و دقیق بود .
محمود:
۲۵ اسفند ۱۳۸۸ به فرهاد: ممنون فرهاد جان (:

گرفتن آی‌پی و مک آدرس در یک اسکریپت

محمود — Mon, 11 Jan 2010 04:44:45 +0000

بوسیله دو فرمان زیر شما میتونید آی پی آدرس و مک آدرس (آدرس سخت افزاری) کارت شبکه خودتون رو پیدا کنید.اعمال این فیلترها روی خروجی دستور ifconfig به صورت مستقیم به شما مک آدرس و آی پی رو تحویل میده.این دستور در انواع لینوکس/یونیکس کار میکنه.همونطور که میدونید اطلاع از این دو آدرس در تنظیمات شبکه مورد نیاز است.خصوصا اولی :)

برای گرفتن IP address :

/sbin/ifconfig \
   | grep '\' \
   | sed -n '1p' \
   | tr -s ' ' \
   | cut -d ' ' -f3 \
   | cut -d ':' -f2

برای گرفتن MAC address :

/sbin/ifconfig \
   | grep 'eth0' \
   | tr -s ' ' \
   | cut -d ' ' -f5

هاها.جالب بود نه؟ :)

باید دقت داشته باشید که بصورت دیفالت آدرس‌های eth0 رو بهتون میده.با عوض کردن اینترفیس میتونید آی‌پی های هر اینترفیسی رو که لازم دارید به دست بیارید.همونطور که گفتم دستور اصلی ifconfig هست که میتونید جزئیات بیشتر درباره اینترفیس‌ها رو بوسیله این دستور مشاهده کنید.

6 دیدگاه برای این نوشته:

| مشاهده‌ 1 نظر دیگر

امير گنو:
۲۱ دی ۱۳۸۸ سلام واقعا بابت مطلب خوبتون ممنون
محمود:
۲۱ دی ۱۳۸۸ پاسخ: سلام امیر جان.خوشحالم که مفید واقع شد :)
javad33:
۳۰ دی ۱۳۸۸ هاها.جالب بود :)
فرصت:
۱۷ فروردین ۱۳۸۹ عالی بود
netman:
۲۰ فروردین ۱۳۸۹ مفید بود ممنون

نحوه به اشتراک گذاری آسان کانکشن وایرلس در اوبونتو ۹.۱۰

محمود — Sun, 20 Dec 2009 09:20:35 +0000

خوب در این پست به یکی از مواردی میپردازیم که مشکل اکثر کاربران لینوکس اوبونتو برای به اشتراک گذاری اینترنت بین دو یا چند سیستم است.

شاید پیش آمده باشد که بخواهید در اوبونتو اتصال اینترنت خود رو برای استفاده سایر سیستم‌ها به اشتراک بگذارید.به عنوان مثال شما اگر از اینترنت وایرلس روی لپ‌تاپ خود استفاده میکنید و میخواهید اینترنت را از طریق کابلی بوسیله پورت Ethernet لپ‌تاپ خود را با سیستم‌های دیگر به اشتراک بگذارید این راهنما برای شما مفید خواهد بود.البته راه‌های زیادی برای این کار از جمله از طریق خط فرمان و تنظیم از طریق ابزارهای گرافیکی دیگر وجود داره که در اینجا یک راهنمای مرحله به مرحله و آسان از طریق ابزار گرافیکی که در خود اوبونتو وجود دارد اراپه میشود:

مرحله اول: کانکشن شبکه خود را ویرایش کنید.

در پانل بالا و در کنار ساعت و آیکون سیستم، شما ایندیکاتور شبکه را میبینید.بطور مثال وقتی شما به یک شبکه وایرلس متصل باشید وضعیت شبکه و قدرت سیگنال دریافتی را بوسیله این اندیکاتور مشاهده میکنید.روی این اندیکاتور کلیک راست کرده و گزینه Edit Connection را انتخاب کنید.

مرحله دوم: تنظیمات Ethernet را ویرایش کنید

در پنجره باز شده به زبانه Wired بروید و auto eth0 را انتخاب کنید و روی Edit کلیک کنید.همچنین میتوانید یک کانکشن دیگر را با زدن Add ایجاد کنید ولی پیشنهاد میشود همان کانکشن پیشفرض رو ویرایش کنید.

مرحله سوم: تنظیمات برای اشتراک گذاری

در همان پنجره روی IPV4 Settings کلیک کنید و در قسمت Method گزینه Share to Other Computers را از منوی آبشاری انتخاب کنید.کار تمام است :) حالا یکبار سیستم را مجددا راه اندازی نمایید تا تنظیمات اعمال شود.اگر تنظیمات را درست انجام داده باشید حالا شما میتوانید بوسیله پورت اترنت سیستمی که به اینترنت متصل است اینترنت را برای سیستم‌های دیگر به اشتراک بگذارید

6 دیدگاه برای این نوشته:

| مشاهده‌ 1 نظر دیگر

امیر:
۳۰ آذر ۱۳۸۸ ساده و مفیدو کوتاه
محمود:
۳۰ آذر ۱۳۸۸ امیدوارم مفید بوده باشه :)
کامیار:
۰۲ دی ۱۳۸۸ این روش واسه لن جواب میده. اینکه چطور اینترنت لن رو روی وای‌فای پخش کرد یک معضله، و بدتر از اون اشتراک‌گذاری یک کانکشن pppoe یا dialup به به.کامیار عزیز.افتخار دادی :) در مورد این مسئله هم حتما یک پست در اولین فرصت آماده میکنم و نحوه شر کردن اینترنت رو روی وای فای شرح میدم.
ساسان:
۱۱ دی ۱۳۸۸ منم خیلی دوست دارم بدونم یه کانکشن PPOE رو چه جوری میشه رو وای فای به اشتراک گذاشت. پاسخ: پس لازم شد یک پست رو هم حتما در روزهای آینده به این مسئله اختصاص بدم.چشم.حتما دربارش مینویسم :)
HITMAN:
۰۴ شهریور ۱۳۸۹ آره تو رو خدا یکی بگه چطوری بای PPPOE رو تو اوبنتا وصل کرد من هر کاری که بلد بودم کردم.ولی موفق نشدم در ضمن اوبنتوی من 8.1 است.فکر کنم که کارت شبکه من که آنبورد هست رو نمیشناسه،یعنی اینطور بگم که همه اونایی هم که این مشکلو دارن از سر همین کارت شبکس. راستی پرینترمو هر کاری که میکنم بشناسه هم نمیشناسه،کاملتر بگم اسم پرینترو میاره ولی نصب نمیشه،تو قسمت نصبشم که میرم اسم بیشتر پرینترهای CANON هست الا MF4350 خودم در این زمینه ام یکی مرا یاری کنه.به خدا این فقط مشکل من نیست مشکل خیلیهاست.