Ekim 2016 sonrası linux sunucularda zaman güncellemesi ayarları

Redhat/Centos/Fedora:

sudo yum clean all

sudo yum -y install tzdata*2016g*

sudo zdump -c 2016,2017 -v “Europe/Istanbul”

sudo date

Debian ve türevleri:

sudo apt-get update

sudo apt-get install tzdata tzdata-java

sudo zdump -c 2016,2017 -v “Europe/Istanbul”

sudo date

Kaynak: http://www.musabyardim.com/linux-timezone-degisikligi/

Kaynak :http://www.teknomavi.com/sistem-yonetimi/30-ekim-2016-turkiye-gmt3-timezone-degisikligi-icin-linux-ve-windows-guncellemeleri-ile-php-ayarlari/

Proftpd Unable to connect to FTP: unknown configuration directive

Size çok tuhaf gelebilecek, pek yaygın olmayan, aslında bizim gibi farklı dil ve bölgesel ayarları kullanan ülkelerde çıkma olasılığı yüksek problemlerden biridir.

Bir linux hosting sunucunuza ftp bağlantısı yapılabilmesi için haliyle bir ftp sunucu kurarsınız ki bu genelde proftp veya pureftp olur.

Ftp servisi çalışmadığında yapacağınız ilk şey proftp hata loguna bakmak olur.Proftp paketiyle beraberinde gelen proftpd.conf dosyasının hemen hemen her satırı hata vermektedir.Satırları kapatıp başınızdan atabilirsiniz veya okumaya devam edip soruna kökten bir çözüm bulabilirsiniz.

Diğer yandan sunucunuzda her paket kurduğunuzda veya bir binary veya perl scripti çalıştırdığınızda ekran şuna benzer hatalar çıkmakta.Son zamanlarda peydahlanan bu hatayı görmezden gelmektesiniz.

 

perl: warning: Falling back to the standard locale (“C”).

locale: Cannot set LC_CTYPE to default locale: No such file or directory

perl: warning: Setting locale failed.

Locale sözünü gördüğünüzde sizi duyar gibiyim.Evet o problem.Yılların eskitemediği,bitti sandığınız ama asla bitmeyecek olan dil probleminin ta kendisi.Bitmedi.sanırım bitmeyecekte.

Bütün konu,bilgisayarın ilk zamanlarında oluşturulan standartlar,GNU C,POSIX ASCII ve utf8 karakter seti ,farklı diller,yerelleştirme ve hız ile ilgili.Merak eden nette okur araştırır.

Siz bunları merak etmiyorsanız kısaca çözüme geçin

/etc/xinetd.d/ftp_psa dosyasını açın.

ftp{} bölümünde şu satırları ekleyin.

“env = LC_ALL=C LANG=C”

Ardından xinetd servisini yeniden başlatın.Artık proftp ve tüm modülleriyle mutlu mesut yaşayabilirsiniz.


 

Linux üç monitor 2 ekran kartı kurulumu

Pcnizde kullanmak istediğiniz 3 monitor var ve bunu ekran kartınıza bağlayıp kullanmak istiyorsunuz.O iş kadar kolay değil.Neden mi?Açıklayalım.

Piyasada satılan ucuz veya orta karar ekran kartları en fazla 2 monitor destekler.Nvidia veya Amd Ati olması önemli değil.Örneğin Ekran kartınızda 1 tane vga 1 tane hdmi ve 1 tane de dvi bağlantısı var.Bunların ikisi aktiftir.Üçüncüsünde güç bulunmaz,monitor taksanız da görüntü alamazsınız.Neticede 3 ekran girişinin olması çeşitlilik yaratmak için. (BKZ Active Power)

Elbette 3 monitor bağlayabileceğiniz ekran kartları da var.Bunlar iki grup.Genelde daha üst seviye,daha yeni veya özellikle bu iş için yapılmış bazı serilen var.Mesela Amd Ati’nin 5770 – 5780 serisi.Bu kartlarda özellikle DP (Display Port) bağlantısı dikkat çekiyor.Sizin anlayacağınız eğer bir ekran kartında DP varsa ikiden fazla monitor desteklemesi büyük olasılıkla mümkün.

Diğer grup ise profesyonel kartlar.CAD uygulamalarıi,mimari,3D işleriyle uğraşanların bir pc parası kadar para saydıkları ekran kartlarından bahsediyorum.Gpro,Firepro,Quadro bunlara örnek.Bunlar 500,600 dolardan 3000-4000 dolara kadar değişen fiyatlarda bulunabiliyor.

Bizim senaryomuzda ise o kadar bütçe yok.Hatta yakınından bile geçmez.Konfigurasyon aşağıda;

1 Viewsonic 2349 23″ monitor.1920x1080px,Viewsonic 2245 22″ 1680×1050,Viewsonic 2035 20″ 1680×1050

2 Zotac 8400GS 512M Pci-E 16x Ekran Kartı,Zotac 7200GS 256M Pci-E 16x Ekran Kartı ve şu bitcoin minerların kullandığı pci-e x16 -x1 pc dönüştürücü.Başta bu dönüştürüc cihaz ile ilgili kuşkularım vardı ama aldıktan sonra bunların yersiz olduğunu anladım.Göreceğiniz gibi kullanılan malzemenin normal anakart-ekran kartı parçalarından pek bir farkı yok.Türkiyedeki alışveriş sitelerinde 80-90 TL civarında.Çinde çok daha ucuz tabi.Aşağıda fotoğrafta görebilirsiniz.

pci-express-x1-x16-usb-30-extender

Yaklaşık beş gün cebelleştikten sonra sonunda bir X configurasyonu çıkardım.Bu kadar uzun sürmesinin sebebi elbette konu hakkında pek bir fikrimin olmayışı (oyun fian hiç ilgim yoktur ekran kartlarına)  ve Nvidia konfigurasyon aracının salaklıklarını geç farketmiş olmam.Üçüncü sebep de bu X (Xorg) ile uğraşmayı sevmiyor(dum)um.Eski günlerden (Mandrake,Redhat 9 vs zamanları ) kalma bir antipatim var.

Benim amacım 3 monitorü 3 ayrı alan olarak tanımlayıp,hepsini tek bir masaüstünde birleştirmekti.İşte bu da final conf dosyası içeriği.Mantık olarak 3 monitoru de 3 ayrı Xscreen’e tanımladım ve Xineramayı aktif ettim.

 

# nvidia-settings: X configuration file generated by nvidia-settings
# nvidia-settings:  version 361.42  (buildd@lgw01-18)  Tue Apr  5 14:33:28 UTC 2016

# nvidia-xconfig: X configuration file generated by nvidia-xconfig
# nvidia-xconfig:  version 304.131  (buildmeister@swio-display-x64-rhel04-16)  Sun Nov  8 22:48:17 PST 2015

Section “ServerLayout”

# Removed Option “Xinerama” “0”
# Removed Option “Xinerama” “0”
Identifier     “Layout0”
Screen      0  “Screen0” 0 0
Screen      1  “Screen1” RightOf “Screen0”
Screen      2  “Screen2” LeftOf “Screen0”
InputDevice    “Keyboard0” “CoreKeyboard”
InputDevice    “Mouse0” “CorePointer”
Option         “Xinerama” “1”
EndSection

Section “Files”
EndSection

Section “InputDevice”

# generated from default
Identifier     “Mouse0”
Driver         “mouse”
Option         “Protocol” “auto”
Option         “Device” “/dev/psaux”
Option         “Emulate3Buttons” “no”
Option         “ZAxisMapping” “4 5”
EndSection

Section “InputDevice”

# generated from default
Identifier     “Keyboard0”
Driver         “kbd”
EndSection

Section “Monitor”
Identifier     “Monitor0”
VendorName     “Unknown”
ModelName      “ViewSonic VA2349 Series”
HorizSync       24.0 – 82.0
VertRefresh     50.0 – 75.0
Option         “DPMS”
EndSection

Section “Monitor”
Identifier     “Monitor1”
VendorName     “Unknown”
ModelName      “ViewSonic VX2035wm”
HorizSync       30.0 – 82.0
VertRefresh     50.0 – 75.0
EndSection

Section “Monitor”
Identifier     “Monitor2”
VendorName     “Unknown”
ModelName      “ViewSonic VX2245wm”
HorizSync       30.0 – 82.0
VertRefresh     50.0 – 75.0
EndSection

Section “Device”
Identifier     “Device0”
Driver         “nvidia”
VendorName     “NVIDIA Corporation”
BoardName      “GeForce 8400 GS”
BusID          “PCI:1:0:0”
Screen          0
EndSection

Section “Device”
Identifier     “Device1”
Driver         “nvidia”
VendorName     “NVIDIA Corporation”
BoardName      “GeForce 7300 SE/7200 GS”
BusID          “PCI:2:0:0”
EndSection

Section “Device”
Identifier     “Device2”
Driver         “nvidia”
VendorName     “NVIDIA Corporation”
BoardName      “GeForce 8400 GS”
BusID          “PCI:1:0:0”
Screen          1
EndSection

Section “Screen”

# Removed Option “MetaModes” “GPU-0.DFP-1: 1680×1050+0+0, GPU-0.DFP-0: 1920×1080+1680+0, GPU-1.DFP-0: 1680×1050+3600+0”
# Removed Option “MultiGPU” “On”
# Removed Option “BaseMosaic” “On”
# Removed Option “nvidiaXineramaInfoOrder” “DFP-1”
# Removed Option “metamodes” “DVI-I-0: nvidia-auto-select +3600+0, DVI-I-1: nvidia-auto-select +1680+0, HDMI-0: nvidia-auto-select +0+0”
# Removed Option “MultiGPU” “On”
# Removed Option “metamodes” “nvidia-auto-select +0+0”
# Removed Option “metamodes” “DVI-I-1: nvidia-auto-select +1680+0, HDMI-0: nvidia-auto-select +0+0”
Identifier     “Screen0”
Device         “Device0”
Monitor        “Monitor0”
DefaultDepth    24
Option         “Stereo” “0”
#   Option         “nvidiaXineramaInfoOrder” “DFP-0”
Option         “metamodes” “DVI-I-1: nvidia-auto-select +0+0”
Option         “SLI” “Off”
Option         “MultiGPU” “Off”
Option         “BaseMosaic” “off”
SubSection     “Display”
Depth       24
EndSubSection
EndSection

Section “Screen”

# Removed Option “metamodes” “1680×1050 +0+0”
Identifier     “Screen1”
Device         “Device1”
Monitor        “Monitor1”
DefaultDepth    24
Option         “Stereo” “0”
Option         “metamodes” “nvidia-auto-select +0+0”
Option         “SLI” “Off”
Option         “MultiGPU” “Off”
Option         “BaseMosaic” “off”
SubSection     “Display”
Depth       24
EndSubSection
EndSection

Section “Screen”

# Removed Option “metamodes” “1680×1050 +0+0”
# Removed Option “metamodes” “nvidia-auto-select +0+0”
Identifier     “Screen2”
Device         “Device2”
Monitor        “Monitor2”
DefaultDepth    24
Option         “Stereo” “0”
Option         “metamodes” “HDMI-0: nvidia-auto-select +0+0”
Option         “SLI” “Off”
Option         “MultiGPU” “Off”
Option         “BaseMosaic” “off”
SubSection     “Display”
Depth       24
EndSubSection
EndSection

Section “Extensions”
Option         “Composite” “Disable”
EndSection

 

Eğer işi nvidia aracına bırakırsanız twinview + Xinerema gibi bir konfigurasyon yaparak çileden çıkartıyor.Twinview Nvidia’nın geliştirdiği bir çoklu monitor destekleyen bir özellik.Tek bir cümleyle özetleyeyim.İlk iki monitorunuzu tek masaüstü (tek x screen) yaparak 3.monitorunuze yeni bir x screen’e atıyor.Bu durumda iki monitorunuz de tastamam çalışıp tek masaüstü görüntüsü verirken,3.monitor üvey evlat muamelesi görerek kapkara bir şekilde öylecene duruyor.yor.Aslında bu şekilde de bir şekilde 3 aktif monitorunuz var.Ancak programları çalıştırırken Screen 1 yani 0.1 de çalışmasının gerektiğini belirtmelisiniz vs vs.Pek kullanışlı sayılmaz.

Önemli Notlar;

Bu işi sadece bir tek nvidia driver versiyonunda (nvidia-304) yapabildim.Diğerlerinde ya işlere ters gitti ya da doğru driver değildi.Aşağıdaki ekran görüntüsünde detaylarını görebilirsiniz.

Son not; Bu çalışmayı Ubuntu 16.04 de yaptım ama sonuç olarak bu X (Xorg) ve nvidia driver meselesi.O yüzden diğer centos,fedora,debian gibi dağıtımlarda bunun çalışacağını düşünüyorum.

Yukarıdaki konfigurasyonda malesef compizi çalıştıramadım.Nette okuduğum onlarca makalede benzer şeyler yazıyor.gnome-flashback paketini kurup eski metacity-gnome-masaüstünü kullanabiliyorsunuz.Çok keyifsiz bir durum.Unitye alıştıktan sonra eskiye dönmek hayli sıkıcı.En azından durum şimdilik böyle.

Xinerama nispeten eski ve performans kayıplarına sebep oluyor.Donanımların getirdiği twinview gibi çözümler performansta fark yaratıyor.

 

 

2016 yılında yıldızı parlayacak Linux Dağıtımları

distro-solusYeni yılda adından sıkça söz ettirecek bazı Linux dağıtımları ilk bakışta ihtiyaca göre ve çalışacağı cihaza göre odaklanmış görünüyor.

https://www.linux.com/news/software/applications/878620-the-best-linux-distros-of-2016

Apache fastcgi can’t apply process slot for error hatası

fb0b45015a

mod_fcgid Apache 2 webserverlarda yaygın olarak kullanılan bir modüldür.Php scriptlerini belli bir kullanıcının çalıştırmasına olanak tanır.

öntanımlı olarak belli bir limiti olan bu modülün limitleri sınıra dayandığında websiteler oldukça yavaş çalışmaya başlar,zaman zaman “500 Internal Server error” hatası alırsınız.

yapılması gereken;

Redhat ve türevlerinde;

/etc/httpd/conf.d/fcgid.conf

Debian,Ubuntu türevlerinde

/etc/apache2/mods-enabled/fcgid.conf

dosyasını açıp

FcgidMaxProcesses değerini arttırmaktır.

Daha sonra Apache web servisini yeniden başlatmalısınız.

debian ve ubuntu için : service apache2 restart

redhat ve centos 6.x için /etc/init.d/httpd restart veya service httpd restart

7.x versiyonları için systemctl httpd restart (geriye dönük uyumluluk için  service httpd restart komutu da 7.x versiyonlarda çalışmaktadır.)

Linux “Ghost” Uzaktan Kod Çalıştırma Güvenlik Açığı

tux18727 Ocakta haberi duyurulan ve ciddi risk taşıyan GNU C Library (glibc) zaafiyetinden faydalanarak sunucunun kontrolü kötü niyetli kişiler tarafından ele geçirilebiliyor.

Söz konusu açık, glibc 2.18 öncesi versiyonları etkiliyor.2.18 ve sonrasında şu anda böyle bir risk bulunmadığı ifade ediliyor.

Pek çok linux dağıtımı var ancak genel olarak hepsi ya Redhat ya da Debian türevi.Ubuntu’ya da sayacak olursak hemen hemen her linux sunucu bu tehdit altında.

Aşağıdaki adreslerde ,konuyla ilgili açıklama ve güncelleme için gerekli bilgiler yer alıyor.

Ubuntu

http://www.ubuntu.com/usn/usn-2485-1/

Debian

https://www.debian.org/security/2015/dsa-3142

Redhat

https://access.redhat.com/security/cve/CVE-2015-0235

 

Ubuntu 12.04 LTS İki veya daha fazla monitorde ayrı wallpaper kullanmak

Ubuntu’da çalıştığı test edilmiş ve diğer Linuxlarda — muhtemelen gnome kullanlarda — çalışan nitrogen adlı programla,monitorlerinizde;
her monitore ayrı wallpaper atayabilir,
veya büyük bir imajı tüm ekranlara yerleşecek şekilde bölebilirsiniz.tabi çözünürlük değerlerine dikkat etmeniz gerekiyor

Ben şimdilik büyük bir imajı 2 ekranıma bölerek kullanıyorum.

IMG_20140615_032256

Nitrogen’i konsoldan “sudo apt-get install nitrogen” komutuyla kurabilirsiniz.

Debian,Ubuntu root şifresi resetleme,ekran görüntülü anlatım

Debian tabanlı sistemlerde kullanılan açılış yöneticisi olan grub’ı kullanarak root şifresini resetleme

Linux iptables ile ultrasurf engelleme

Pfsense kurup networkünü yönetmekte olduğum müşterimin bir gün bana çılgıncasına “ultrasurf diye bişey bulmuşlar her yere giriyorlarrrrrrr!” şeklinde asabi haykırışı akabinde pfsense’de nasıl ultrasurf engellenir diye araştırmaya koyuldum.Gece saat 3.Sonuç yok.Zaten forum.pfsense’deki kullanıcılarda uyumakta.Ben çaresiz!

Bu google’ın büyük işler yaptığını kabul ediyorum ama yine de pek sevemiyorum.Ancak google veya “arama motoru” olmasaydı bu işler nasıl hallolurdu bilemiyorum.

Ararken tararken kısa bir ipucu buldum.http://pere.bocairent.net/?p=57

Yazının tarihini görünce ultrasurf’çülerin bu işi değiştirmiş olduğunu düşündüm.Müşterimin networkunda bir pc ye wireshark kurdum.Aynı pc de ultrasurf’ü çalıştırdım.Tahmin ettiğim gibi hex kodu değişmişti.

Ağ geçidi olarak çalışan pfsense ‘e snort kurdum.Hex kodunu kullanarak uygun bir kural yazdım.Evet.Kural match!Fekat?

Çok da uğraştığımı söyleyemem ama snort kuralı tanıdığı halde drop etmiyor.Hay bin kunduz!Döndük Baba Ocağına!

Sonuç olarak ağ geçidine bir de linux ekleyerek bu iş çözüldü.Hem de tek bir iptables satırıyla…

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|16030000610100005d0300|’ –algo bm -j DROP

 

Not: Bu çözüm indirdiğiniz ultrasurf paketine göre değişebilir.Benim güncel olarak denediğim u1301.exe.Sanyorum 13.01 versiyonu.Yukarıdaki linke bakarsanız wiresharkta dikkat çekilmiş SSL Handshake esnasındaki paketindekin içeriğine göre iptablestaki hex satırını değiştirebilirsiniz.

Not2: Bu metallica ve more beer da neyin nesi diyenlere..yazıyı yazarken bira içiyordum.aklıma öylesine geliverdi.

Not3: Kopyala yapıştır olmasaydı sysadmin nasıl olunurdu?

Android sevmeyenlere ucuz yollu netbook ve ubuntu dönüşümü

Toshibanın ürettiği(*) ve sessiz sedasız üretimden kaldırılan AC100 modeli aslında güçlü Nvidia TEGRA2 altyapısıyla ideal bir netbook bence.Ultra hafif,ultra ince,standart HDMI,sdcard ve USB (in,out) bağlantıları da mevcut.Adaptör belki birazda küçük ve hafif olabilirdi.Diğer takıldığım nokta ise monitorun alt kısmındaki boşluk.

Sonuç olarak bir iki küçük kusuru dışında gayet güzel bir cihaz.Ancak Android 2.2 (3-4 olsa ne farkederdi sanki?) bu cihazın üretimden kaldırılma sebebi bence.Kimse bu cihazı bu işletim sistemiyle dokunmatik olmayan bir ekranla kullanamazdı.Bence Toshiba burada büyük bir hata yapmış.Hatayı düzeltenler ise Ubuntu – Tegra geliştiricileri olmuş.

Sözün kısası eğer bu cihaz elinizde varsa veya almayı düşünüyorsanız aşağıdaki linkteki aşamaları geçerek gerçek bir pcye dönüşümünü gerçekleştirebilirsiniz.

https://wiki.ubuntu.com/ARM/TEGRA/AC100

ARM_TEGRA_AC100 – Yukarıdaki yazının text versiyonu

Kurulumu tamamladıktan sonra bilmeniz ve yapmanız gerekenler.

1.HDMI-out ‘da sorun var.Görüntü aktarılamıyor.HDMI 1.3-1.4 uyumsuzluğu veya başka bir sorun olabilir.Bu özelliği istiyorsanız biraz araştırmanız lazım.Gerçek şu ki cihazı biran önce sahibine teslim etmem gerektiğinden bunu araştırma/uygulama fırsatı bulamadım.

2.Yeni kurulumda Turkish-Sundeadkeys seçmiş olmama rağmen sistem her açılışta bunu unutuyordu.Problemi gidermenin çeşitli yolları mevcut.Ben taskbara keyboard layout appleti ekledim.Klavyeyi TRQ yaptım ve sorun çözüldü.

3.İşletim sistemini kurduktan sonra yukarıdaki linkteki sayfada belirtildiği gibi mutlaka Nvidia Tegra sürücüsünü aktif hale getirin.

4.Flash kurmaya çalışmak bence gereksiz olacaktır.Ama illa istiyorum derseniz chromium (google chrome) veya firefox için eklentiler mevcut.

5.Sistemi kullanmaya başladıktan sonra güncelleme ve sürüm yükseltme işlemleri bir miktar riskli olabilir.Güncelleme yapmadan önce mutlaka uyumluğu konusunda araştırma yapın.Elinizdeki işletim sistemi tamamiyle deneyseldir.Sanıyorum kararlı sürümü hiçbir zaman olmayacak.