rsync error message: rsync failed to set times on

事情是這樣的 （偷笑）

我有兩台伺服器想透過rsync作資料同步。
A -  IP:192.168.1.2
B -  IP:192.168.1.3

於是我在A伺服器中設定了NFS

#vi /etc/exports
/tmp        192.168.1.3(rw)

#start nfs service

接著我在B伺服器中掛載B伺服器，並測試使用rsync排程

#mount -t nfs 192.168.1.2:/tmp /tmp

#測試同步
#rsync -av /tmp/ /tmp/

可是卻出現錯誤訊息： rsync failed to set times on


後來在鳥哥的網站發現到，如果讓 root 保有 root 的權限，那麼需要加上

no_root_squash

 #vi /etc/exports
/tmp        192.168.1.3(rw,no_root_squash)

#restart NFS

 問題就順利的解決了！

mdadm md device /dev/md0 does not appear active

事情是這樣的，有一台跑著軟體raid的主機，無預警的重開機之後出現錯誤！

接著便無法順利掛載使用，查看錯誤訊息為

mdadm md device /dev/md0 does not appear active

後來爬文爬了許久,試了許多步驟發現都沒用，直到看到這篇

Re: Device Unusable At Startup

# mdadm -R /dev/md0

重新mount 之後,東西都回來了,真是太感動了！

OpenVAS @ CentOS

2014年11 月重新安裝在CENTOS6上，詳情請參考：詳情請參考：OpenVAS @CentOS 6

其實一整個步驟真的還蠻簡單的
首先安裝好精簡的centos（把selinux關閉，防火牆開啟9392 port）

wget -q -O - http://www.atomicorp.com/installers/atomic |sh

yum install openvas

openvas-setup

然後等等等 ...
首先他會要你先建立管理者帳號，密碼
然後在建立一般使用者帳號、密碼
跑完之後，就可以在機器上打開連覽器輸入https://ip:9392

有沒有一整個超級簡單的感覺！

但是沒想到接下來才是惡夢的開始，其實一整個並不如想像中的那樣可以開始之後
接下來碰到掃描停在1％，掃描沒有結果直接完成！
爬了許多文章，似乎是個bug！（攤手）

後來看到有位網友分享的文章提到"不要使用https，就不會有些怪問題發生"
修改的方法如下，加入--http-only參數

vi /etc/rc.d/init.d/gsad

daemon $EXEC $PARAMS --http-only

儲存之後，重新啟動服務
service gsad restart

目前測試掃描是正常了，還在持續觀察。

就在剛剛好奇心驅使之下，先把系統備份，然後把 --http-only參數移除，改回https的方式登入掃描，目前一整個也是正常！

至於點選nvt 更新會出現錯誤的情況，就改成在crontab 排程給他自動去更新吧！

#時間請依照個人喜好排
vi /etc/crontab

00 5 * * * root openvas-nvt-sync

更多資料可以參考官方網站：
Quick-Setup and Quick-Start OpenVAS-5 Packages

好用的弱點掃描軟體OpenVAS

2013/01/22 目前發現官方提供的LICEVD版本只要更新nvt之後，openvas便會無法正常使用！
於是便著手全新安裝系統來安裝openvas，詳情請參考：OpenVAS@CentOS

本篇僅是探討如何使用官方提供的iso檔，單純紀錄一下使用的情形以及遇到的問題。
1.下載iso檔
您可以到此http://www.openvas.org/vm.html下載 ，目前vm的iso檔仍然是0.0.27。

2.開機執行
這邊會要求您先設定語言、鍵盤配置以及時區。

3.設定網路（如果您的網路環境是dhcp，那可以跳過此步驟）

#vi /etc/sysconfig/network/ifcfg-eth0 
BOOTPROTO=dhcp
修改為
BOOTPROTO=static


IPADDR=192.168.1.2 #修改為您想指定這台機器的IP位置
NETMASK=255.255.255.0 #請根據您的網路環境設定

設定default gateway
#vi /etc/sysconfig/network/routes

default  192.168.1.254  0.0.0.0   eth0  #請根據您的網路環境設定

設定dns(請根據喜好設定XD8.8.8.8 為GOOGLE DNS）
#vi /etc/reslove.conf
nameserver 8.8.8.8

重新啟動網路服務
#rcnetwork restart

4.打開瀏覽器，輸入帳號密碼登入
https://192.168.1.2:9392

5.更新NVT

#openvas-nvt-sync
這樣更新會出現失敗，改使用wget 就可以了
#openvas-nvt-sync --wget

6.設定掃描的機器
Configuration → Targets
其中比較要注意的是 Hosts

1）如果是單台
192.168.1.3

2）如果是多台
192.168.1.3,192.168.1.4,192.168.1.5

3)也可以設定整個網段
192.168.1.0/255.255.255.0

※當我依照範例，設定成 192.168.1.1-128 時，會照成掃描直接完成，只有本機會有掃描結果，使用192.168.1.0/24 也會有類似的情形。

7.建立掃描
NEW Task 中依據剛剛建立好的主機開始掃描。

8.看報告
經過慢長的掃描等待後，就等著看結果～

在64bit 環境編譯32bit 程式 安裝

事情是這樣的，我好像很喜歡說這句（笑～）

咳咳，由於安裝某家產品的元件時，根據對方給的步驟後會發生錯誤。

將錯誤訊息提供後，得到的答覆竟是：『目前Xxxx系列的產品與模組只支援32bits OS』

只支援32bits OS

只支援32bits OS

只支援32bits OS

只支援32bits OS

只支援32bits OS


所以只好硬著頭皮編譯成32bit 方式來安裝。

上網爬了一下，似乎沒有那容易，而且似乎不見得一定能順利成功。

步驟還蠻簡單的，編譯前加入一行

export CFLAGS=-m32;export CPPFLAGS=-m32

 如果順利（運氣好？）就像我一樣，好運的解決這個問題了，哈！

ps.不知道有沒有其他朋友，有更好得方式或是詳細說明一下環境跟需要的套件之類的！

clonezilla 我愛你

事情是這樣的...

近日碰到一台PC由於磁區壞軌，導致系統不穩定，三不五時死給你看。

由於系統安裝了某些特殊應用程式（早就沒有維護，也沒有安裝光碟～）

所以只能想辦法將整個系統備份下來～

一開始最先想到的就是拿出GHOST來備份～
（但果然沒有意外，它會在讀取壞軌磁區時死給你看～）

此時腦袋突然一閃，用clonezilla試試如何？
（它也沒有讓我失望，在讀取壞軌磁區時，也是停下來給你看～）

但是clonezilla並沒有死給你看，有出現一段訊息提示：
大意大約是說，如果有避開壞軌磁區繼續複製，請使用 --rescue參數。（這段是我亂翻得～重點是rescue這個參數 XD）
*注意：使用的版本必須為2009/07/27  穩定版Clonezilla live 1.2.2-26 之後的版本

最後事情就這樣順利的成功的解決了，clonezilla 真是超棒的，推！

參考來源：
http://clonezilla.nchc.org.tw/news/index.php?all=1

利用pam_tally2限制登入失敗幾次就鎖定多久時間

OS:CentOS 5.7

話說最近再看伺服器的紀錄，發現mail 以及ftp服務經常會有人進行攻擊。

基於安全考量，希望能加入嘗試失敗5次便鎖住帳號10分鐘。

其實作法蠻簡單的（因為有goole到一篇好文章）

首先先到 /etc/pam.d 這個目錄底下！

接著針對mail （我這邊是使用sensmail）、ftp（我這邊是使用vsftp）來做限制。

找到 smtp.sendmail、dovecot以及vsftp

在最上面加入

auth required pam_tally2.so deny=5 unlock_time=600

deny：表示登入失敗的次數，unlock_time：表示鎖住的時間
（上面所表示為：登入失敗5次就鎖住10分鐘）

您可以利用pam_tally2這個指令來查看，目前登入失敗的紀錄以及次數。

如果想要馬上解除鎖定

pam_tally2 --reset -u 帳號

參考來源：
 ssh搭配pam_tally2讓使用者登入，幾次失敗就鎖定時間，過了才可再次登入