Ubuntu Suomen WWW-kehitys

[99]

Etäbackupin ottaminen rsync: llä ssh: n yli käyttäen etäkoneella normaalitunnusta sudolla saattaisi kiinnostaa jotakuta tai ajastetun varmistuspalvelimen rakentaminen tuolla periaatteella mutta kirjoittelen uuteen ketjuun tuosta.

Itsekin aikoinaan tutkin tuota rsync:kiä backupin tekoon, mutta totesin sen olevan turhan hankala tarpeisiini. Nykyisellään otan tietokannasta backupin dumpilla:

Koodia: [Valitse]

curdate="`date +%Y-%m-%d-%H_%M`"
/usr/bin/mysqldump -uxxxxxxx -pxxxxxxxxxxxxxx --add-drop-table xxxxxx | /bin/gzip | cat > /xxxx/xxxx/xxxx/sql/mysql-$curdate.sql.gz
Ja tiedostoista tar:illa:

Koodia: [Valitse]

curdate="`date +%Y-%m-%d-%H_%M`"
tar cfz /xxx/xxx/xxx/backup/liitteet/attachments-$curdate.tar.gz /xxx/xxx/xxx/xxx/www/attachments
Vanhentuneiden backuppien poisto:

Koodia: [Valitse]

ind /xxxx/xxxx/xxxx/sql/*.gz -mtime +30 -exec rm {} \; | find /xxx/xxx/xxx/backup/liitteet/att* -mtime +31 -exec rm {} \;
Ja lopuksi backuppien kopiointi toiselle palvelimelle scp:llä.

Tiedä siitä sitten kuinka "oikein" backuppien teko on tehty, mutta on toiminut vuosia kuin se kuuluisa "junan vessa".

[ajaaskel]

Ei tuossa mitään erikoista sinänsä paitsi yksi pieni tietoturva-asia:  MySQL tunnuksesi ja salasanasi näkyvät komentorivillä mikä ei ole kovin suositeltavaa ja on vältettävissä.   Ne näkyvät esim. "ps": llä selväkielisenä.  Niin kauan kun koneellasi ei ole tai ei pääse muita käyttäjiä tuo ei haitanne.   

[99]

Ei tuossa mitään erikoista sinänsä paitsi yksi pieni tietoturva-asia:  MySQL tunnuksesi ja salasanasi näkyvät komentorivillä mikä ei ole kovin suositeltavaa ja on vältettävissä.   Ne näkyvät esim. "ps": llä selväkielisenä.  Niin kauan kun koneellasi ei ole tai ei pääse muita käyttäjiä tuo ei haitanne.   

Nuo sijaitsee tiedostossa (ja kansiossa) joihin pääsy on estetty, eivätkä sijaitse edes nettiin näkyvissä hakemistoissa. Eli huomattavasti turvallisempaa kuin esim. SMF:n Settings.php, joka on sivuston juuressa ja sisältää myös nuo SQL tunnarit ja salasanat.

[ajaaskel]

Nuo sijaitsee tiedostossa (ja kansiossa) joihin pääsy on estetty.....

Tunnukset ja salasanat voivat olla miten hyvässä suojassa tahansa tiedostona mutta näkyvät selväkielisenä komentorivillä toteutuksessasi kun ajetaan

/usr/bin/mysqldump -uxxxxxxx -pxxxxxxxxxxxxxx ...........

eli tuohon viittasin.  Ja kyllä, Settings.php sisältää tunnusdataa mutta ei käytä tietokannan "root" tunnusta.

Tuo selväkielisten salasanojen näkyminen tuossa on helppoa estää. 
 

[ajaaskel]

Miusta:
1) Mitä käytännön etua (muka) saavutetaan IPv6:lla?
Itselläni se on blokittu pois jo kernel-tasolla jo koska se hidastaa selkeästi koneen käynnistymistä.
Ja muutenkin sen kanssa on jo vuosien ajan ollut ongelmia jos se verkkoasetuksissa on päällä.

2) Ko. halpis-sertifikaattikysymys pelottaa satunnaiset käyttäjät/kävijät pois, koska suuri osa ei ymmärrä mitä se tarkoittaa.
Joten ainoa todellinen vaihtoehto käytännössä on se kallis vaihtoehto ja sama kysymys kuin kohtaan 1 : mitä etua?

Foorumi toimii nyt, siis siirron jälkeen, ainakin minulla paljon nopeammin. Tentacle Networks ROCKS!

1)  Foorumin kannalta ei luultavasti mitään etua.  Jos olisit jossain hirveän kaukana niin yhteys saattaisi tuurilla olla vähemmän ruuhkainen.  Tuokin etu voi olla häipyvä, joissain muissa valtioissa IPv6 on otettu jo huomattavasti ennen Suomea kansallisesti käyttöön.
2)  Se sertifikaatti todentaisi noin pelkistetysti että "olet yhteydessä Suomen Ubuntufoorumin aitoon palvelimeen" etkä johonkin samalta näyttävään palvelimeen.  En kyllä äkkiä keksi ketä kiinnostaisi huijata tällä foorumilla kävijöitä minnekään muualle kun siitä ei voi mitenkään hyötyä ja tieto on julkista ilman kirjautumistakin. 

[99]

Tunnukset ja salasanat voivat olla miten hyvässä suojassa tahansa tiedostona mutta näkyvät selväkielisenä komentorivillä toteutuksessasi kun ajetaan

/usr/bin/mysqldump -uxxxxxxx -pxxxxxxxxxxxxxx ...........

eli tuohon viittasin.  Ja kyllä, Settings.php sisältää tunnusdataa mutta ei käytä tietokannan "root" tunnusta.

Tuo selväkielisten salasanojen näkyminen tuossa on helppoa estää.

Riittääkö hidepid?

Ps. Minulla on identtiset tunnusdatat noissa (dump ja settings).

[Tomin]

Tunnukset ja salasanat voivat olla miten hyvässä suojassa tahansa tiedostona mutta näkyvät selväkielisenä komentorivillä toteutuksessasi kun ajetaan

/usr/bin/mysqldump -uxxxxxxx -pxxxxxxxxxxxxxx ...........

eli tuohon viittasin.  Ja kyllä, Settings.php sisältää tunnusdataa mutta ei käytä tietokannan "root" tunnusta.

Tuo selväkielisten salasanojen näkyminen tuossa on helppoa estää.

Riittääkö hidepid?

Ps. Minulla on identtiset tunnusdatat noissa (dump ja settings).

ajaaskel varmaankin tarkoitti, että ne voi säilöä tiedostossa.
http://dev.mysql.com/doc/refman/5.1/en/password-security-user.html

[raimo]

Minä käytän sshpass ohjelmaa joka lukee salasanan tiedostosta, en tosin tiedä miten se sana sitten näkyy esim. prosesseissa?

Koodia: [Valitse]

sudo apt-get install sshpass

Koodia: [Valitse]

sshpass -f ~/.password-file ssh user@joku-jossain.fieli salasana on tuolla ~/.password-file tiedostossa.
Kätevä kun on useampi yhteys käytössä, niin jokaiselle voi määrittää oman salasanan.

[Tomin]

Minä käytän sshpass ohjelmaa joka lukee salasanan tiedostosta, en tosin tiedä miten se sana sitten näkyy esim. prosesseissa?

Koodia: [Valitse]

sudo apt-get install sshpass

Koodia: [Valitse]

sshpass -f ~/.password-file ssh user@joku-jossain.fieli salasana on tuolla ~/.password-file tiedostossa.
Kätevä kun on useampi yhteys käytössä, niin jokaiselle voi määrittää oman salasanan.

Voisihan tuota varten generoida avaimiakin.

[ajaaskel]

Jatkan eri ketjuun noista tunnus-/salasana-asioista: 

http://forum.ubuntu-fi.org/index.php?topic=48220.msg370037#msg370037

[Heikki Ketoharju]

En muista olenko vielä kiitellyt hyvin sujuneesta foorumin siirrosta, mutta kiitetäänpä nyt! Eli hyvin meni, enkä itse ainakaan ole huomannut mitään ongelmia!

Itselläni toivelistalla melko korkealla on Ubuntu-teema tälle foorumille: tästä sinisestä teemasta, joka itselläni on päällä, tulee mieleen ekana pitkät alushousut, ja oranssi piristäisi päivää enemmän.

[Timo Jyrinki]

Itselläni toivelistalla melko korkealla on Ubuntu-teema tälle foorumille: tästä sinisestä teemasta, joka itselläni on päällä, tulee mieleen ekana pitkät alushousut, ja oranssi piristäisi päivää enemmän.

Juu sama toive. Muuten ei niin väliä mutta ajatuksena on aiemmin ollut integraatio muuhun sivustoon joten tuon wikissä http://wiki.ubuntu-fi.org/ ja etusivulla näkyvän navigaatiopalkin jos voisi lisätä. Eli http://ubuntu-fi.org/nav.html esim. includella sopivaan paikkaan sekä CSS:n säätö (=puukotus). Vastaavasti foorumisivun muusta yläosasta voisin saman verran nipistää tyhjää pois. Esim. koko otsikkoa "Ubuntu Suomen keskustelualueet" ei tarvitsisi sen jälkeen kun Ubuntu Suomi -logo näkyy yläreunassa. Tentaclea jos ei haittaa niin logon voisi siirtää sivun alareunaankin, se kun on samalla rivillä tuon otsikon kanssa..

[ajaaskel]

Itselläni toivelistalla melko korkealla on Ubuntu-teema tälle foorumille: tästä sinisestä teemasta, joka itselläni on päällä, tulee mieleen ekana pitkät alushousut, ja oranssi piristäisi päivää enemmän.

Juu sama toive. Muuten ei niin väliä mutta ajatuksena on aiemmin ollut integraatio muuhun sivustoon joten tuon wikissä http://wiki.ubuntu-fi.org/ ja etusivulla näkyvän navigaatiopalkin jos voisi lisätä. Eli http://ubuntu-fi.org/nav.html esim. includella sopivaan paikkaan sekä CSS:n säätö (=puukotus). Vastaavasti foorumisivun muusta yläosasta voisin saman verran nipistää tyhjää pois. Esim. koko otsikkoa "Ubuntu Suomen keskustelualueet" ei tarvitsisi sen jälkeen kun Ubuntu Suomi -logo näkyy yläreunassa. Tentaclea jos ei haittaa niin logon voisi siirtää sivun alareunaankin, se kun on samalla rivillä tuon otsikon kanssa..

Sponsorin logo on tuossa paikassa vain siitä syystä että sen sai yksinkertaisella tavalla heti esille korvaamalla SMF-logon tiedosto.  Tuon asian voi toteuttaa paremmin uudessa Ubuntu Suomi teemassa kunhan joku (kuka ?) sen ensin rakentaa ja varmistaa että kaikki toimii siinä.  Uuden teeman esille laittaminen on pieni juttu ja auttelen siinä jos tarvitaan.  Yhteneväinen ilme eri sivustoilla olisi hyvä asia kokonaisuutta ajatellen.

Samalla varmaan kannattaisi korjata nuo katkenneet rivit tuolla pääsivulla ja silmätä hieman noita sarakeleveyksiä eli paljonko tilaa leveyssuunnassa käytetään millekin asialle.

[Heikki Ketoharju]

Hei!

Ehkäpä ensi vaiheessa voisi foorumille asentaa tämän teeman: http://custom.simplemachines.org/themes/index.php?lemma=2482

Jos sen lisenssi vain sallii, siitähän voi aloittaa muokkaamisen.

[ajaaskel]

Kokeilin tuota teemaa testikoneellani.  Puutteita näyttäisi olevan sen verran että tuo vaatisi ammattimiehen kättä kohtalaisessa määrin.  Eniten käyttöä häiritsi huono kontrasti tekstiä luettaessa, ruskehtavalta näyttävä teksti porkkanavivahteisella keltaisella pohjalla näkyy puutteellisesti ja kiusasi silmiäni lukea pidempää.     

Toivon edelleen että joku pystyisi varaamaan aikaa ja tekisi teeman valmiimmaksi, katsoisi sekä tyyliseikat/värityksen että luettavuuden, testaisi teeman toimivuuden omalla testikoneella ja myös sponsorin logon sijoituksen teemassa.   Kun teema sitten näyttää ongelmattomalta niin laitetaan laajempaan arvosteluun kaikkien nähtäväksi.

Lisäksi nuo Timo Jyringin aiemmat kommentit:
http://forum.ubuntu-fi.org/index.php?topic=36910.msg370194#msg370194

[99]

Hei!

Ehkäpä ensi vaiheessa voisi foorumille asentaa tämän teeman: http://custom.simplemachines.org/themes/index.php?lemma=2482

Jos sen lisenssi vain sallii, siitähän voi aloittaa muokkaamisen.

Tuota olisi helppo muokata jolloin siitä saisi käyttökelpoisen.

Itse ehdotin kanssa tuota muutama kuukausi sitten, ja pyöräytin näköiskopionkin foorumista jotta jokainen pääsi tutustumaan siihen ja testaamaan ko. teemaa.

[Heikki Ketoharju]

Hei!

Otin etusivulta nuo liukuvärit pois, ja muutin pari nappulaa oranssiksi.
Tuolla testisivulla ei pysty tekemään paljon muita tyylittelyjä, kun sieltä puuttuu foorumin sisältö. Jos tämän teeman saisi vaihtikseksi tälle nykyiselle foorumille, voisin kääntää sen itselleni päälle ja kirjoitella vielä vähän lisää värimuutoksia. Ammattilainen en sitten missään tapauksessa ole, mutta jos amatöörin puuhastelu kelpaa, niin voin säätää vielä hieman.
Täältä saa filen:
https://heikkiket.kapsi.fi/files/style.css

[Tomin]

Tuolla testisivulla ei pysty tekemään paljon muita tyylittelyjä, kun sieltä puuttuu foorumin sisältö. Jos tämän teeman saisi vaihtikseksi tälle nykyiselle foorumille, voisin kääntää sen itselleni päälle ja kirjoitella vielä vähän lisää värimuutoksia. Ammattilainen en sitten missään tapauksessa ole, mutta jos amatöörin puuhastelu kelpaa, niin voin säätää vielä hieman.

Asensin sen Ubuntu-teeman, joten voit nyt kokeilla sillä noita juttuja.

Olisi kyllä hienoa, jos saataisiin joku porukka kasaan, joka sitten kehittäisi sopivan teeman foorumin uudelle versiolle. Joko vanhan teeman pohjalta tai sitten jotenkin muuten, mutta joka tapauksessa tuo koko sivuston yhtenäinen yläpalkki ja sponsorin logo saataisiin sitten siihen järkevästi sovitettua.

[Illu]

Ja pienenä toiveena on, että nykyinenkin teema siniharmaalla pohjalla säilyisi. Kun minua ei kiehdo riemunkirjavat jyrkkäkontrastiset näkymät.

[Tomin]

Ja pienenä toiveena on, että nykyinenkin teema siniharmaalla pohjalla säilyisi. Kun minua ei kiehdo riemunkirjavat jyrkkäkontrastiset näkymät.

Tämä on SMF 2:n vakioteema ja käyttäjä voi valita oman teemansa, joten voit vapaasti käyttää tätä teemaa jatkossakin.