Mandrake server, welke programma's hiervoor?

[Jorn]

Hoi,

Ik wil binnenkort een mandrake-server op gaan zetten,
maar ik heb geen idee welke programma's ik voor het onderstaande moet gebruiken:

internet sharing (@home)
web-server (ik denk apache)
my-sql server
mail-server
ftp-server
telnet-server
irc-server

en zou dit alles kunnen draaien op een pentium 2 350 mhz met 32 mb ram (64 van maken is geen probleem)

En de programma's, zijn die voor bijna elke linux-distributie gelijk of ook nog weer verschillend?

,Jorn

[jep]

Op donderdag 06 december 2001 21:03 schreef j_iscool het volgende:
Hoi,

Ik wil binnenkort een mandrake-server op gaan zetten,
maar ik heb geen idee welke programma's ik voor het onderstaande moet gebruiken:

internet sharing (@home)
web-server (ik denk apache)
my-sql server
mail-server
ftp-server
telnet-server
irc-server

en zou dit alles kunnen draaien op een pentium 2 350 mhz met 32 mb ram (64 van maken is geen probleem)

En de programma's, zijn die voor bijna elke linux-distributie gelijk of ook nog weer verschillend?

,Jorn

internet sharing (@home) - iptables - simpel
web-server (ik denk apache) - apache, zeker weten
my-sql server - MySQL
mail-server - sendmail/postfix (zal wel sendmail worden
ftp-server - proftpd, of de nieuwe wuftpd die erbij zal zitten
telnet-server - die zit er standaard ook bij..
irc-server - http://ftp.digatech.net/pub/DigaTech/digatech-1.2.2.tar.gz

Een GUI moet kunnen op jou machine, maar commandline is wat fijner voor een server.. maar daar verschillen de meningen over

De meeste distributeurs leveren wel ongeveer dezelfde software. Als er iets niet bij jou distributie zit kun je het gewoon downloaden en installeren

Succes ermee

Overweeg als je in textmodus gaat werken eens om debian te pakken, dit is in dat geval nog makkelijker

code:

apt-get install apache

En je hebt apache!

(Erg leuk voor de beginner)

[Jorn]

Ok bedankt, dat moet wel lukken.
Kan ik ook in grafisch interface alles installen en beheren?
Op de manier dat ie niet grafisch opstart en als ik dingen wil aanpassen dat ik naar de grafische interface kan?

[jep]

Yup

Niet _alles_ is grafisch te configureren, je moet jezelf toch leren om met configuratie files te werken

Dit steld niet zoveel voor hoor.. lukt je wel!

[MP83]

j3p, zou je volgende keer liever niet willen posten in een quote.

Doe dat dan beter onder de quote.

[jep]

/half gefixed

[Jorn]

Op donderdag 06 december 2001 21:18 schreef j3p het volgende:
Yup

Niet _alles_ is grafisch te configureren, je moet jezelf toch leren om met configuratie files te werken

Dit steld niet zoveel voor hoor.. lukt je wel!

Dat denk ik wel, ik heb al ervaring met freesco(port forwarding en firewall dinges...):P

[MAZZA]

BTW ga voor SSH ipv Telnet. Dat is veiliger (mits je de nieuwste versie gebruikt ). SSH is simpel gezegd encrypted telnetten.

[Mark]

Op donderdag 06 december 2001 21:32 schreef MAZZA het volgende:
BTW ga voor SSH ipv Telnet. Dat is veiliger (mits je de nieuwste versie gebruikt ). SSH is simpel gezegd encrypted telnetten.

Niet helemaal waar. Je kunt best een oudere versie gebruiken, zolang je SSH1 maar uitzet....

[MP83]

Op donderdag 06 december 2001 21:35 schreef RedRoon het volgende:

[..]

Niet helemaal waar. Je kunt best een oudere versie gebruiken, zolang je SSH1 maar uitzet....

Het veiligste kun je imo connecten met SSH2, inloggen met een gewone user en dan su'en naar root.

Mocht iemand je pass sniffen dan hebben ze alleen user-access en niet gelijk root

[Mark]

Op donderdag 06 december 2001 21:46 schreef Mr.Blonde het volgende:

[..]

Het veiligste kun je imo connecten met SSH2, inloggen met een gewone user en dan su'en naar root.

Mocht iemand je pass sniffen dan hebben ze alleen user-access en niet gelijk root

Als je SSH1 uit zet moet je wel verbinding maken met SSH2.
En dat je niet remote met root moet gaan zitten aanmelden is vrij logisch..

Sowieso zorg ik ervoor dat ik zo weinig mogelijk zaken hoef te doen met root access zodat ik het root account alleen nog maar nodig heb voor een installatie en (her)starten van services (die op een poort draaien lager als 1024).

[MAZZA]

Op donderdag 06 december 2001 21:35 schreef RedRoon het volgende:

[..]

Niet helemaal waar. Je kunt best een oudere versie gebruiken, zolang je SSH1 maar uitzet....

Oftewel net zo makkelijk om een nieuwe versie te draaien En over dat password sniffen bij SSH: dat zou knap zijn

Je kan ook remote als root inloggen disablen

PermitRootLogin
Specifies whether root can login using ssh(1). The argument must
be ``yes'', ``without-password'', ``forced-commands-only'' or
``no''. The default is ``yes''.

If this option is set to ``no'' root is not allowed to login.

[MP83]

Op donderdag 06 december 2001 21:55 schreef MAZZA het volgende:

[..]

En over dat password sniffen bij SSH: dat zou knap zijn

[..]

Het is mogelijk om SSH pass'es te sniffen, helaas staat GoT het niet toe om hier verder over te discussiëren omdat ik dan zou gaan linken naar sites die hier niet worden getolereerd.

[Mark]

Op donderdag 06 december 2001 21:55 schreef MAZZA het volgende:

[..]

Oftewel net zo makkelijk om een nieuwe versie te draaien

[..]

Tuurlijk een nieuwe versie installeren is net zo snel als je config file van de bestaande aan te passen...

code:

Protocol 2

i.p.v.

code:

Protocol 1,2

Is config aan passen toch sneller (config moet je sowieso aan passen).

[..]

En over dat password sniffen bij SSH: dat zou knap zijn

[..]

Het kan dus wel...

[Koffie]

Move > [forum=23]

[Verwijderd]

Het is sowieso het handigste om updates te installeren. En als je dan toch bezig bent doe dan ook maar de update voor ssh.
Zeker als je de machine aan internet hangt is dat een goed idee.

De firewall/NAT (internet-sharing) kun je met Bastille doen, of tinyfirewall.
Hier kun je je instellingen ingeven, en zou een firewall config moeten geven die je op zich wel weer met de hand aan kunt passen.