GeekLány

Ha szervert akarunk, akkor vegyünk igazi szerver gépet, pl. egy SUN Netrat vagy egy IBM Netfinity-t – meglepően olcsón hozzá lehet már jutni a nagy cégek leselejtezett gépeihez. Vannak azonban feladatok, amiket nehezebb egy szerverrel megoldani, s bár vehetnénk rá célhardware-t, többnyire megoldható az otthon felgyűlt régi alkatrészekből.

Például egy multimédia szerver. Nem kell hozzá sok minden: alaplap, winchester, táp, net-hozzáférés és egy HDMI-s videókártya.

Az ilyen magunk csinálta multimédiás szerverek hátránya viszont, hogy bár olcsón raktuk össze, vagy egy meglévő PC házba pakoljuk bele – amik legtöbbször nem igazán szépek és nem illenek a flatscreen tv mellé, vagy kitalálunk valami jó megoldást.Mondjuk meghackelünk egy IKEA PS szekrényt.

via IKEA Hackers

Elgondolkoztál azon, hogy mennyi adatod van? Az egyszerűség kedvéért csak a vinyón lévőket nézzük, a porosodó DVD-ket és CD-ket ne.

Most nézem, a legnagyobb elérhető vinyó 2 terrás. Amikor először vettem winchestert, akkor 420M volt a legnagyobb. Vagyis amit meg is tudtam fizetni.

Van három notebookom, 2x160G és 1x40G, azaz 360G.

Van egy PC-m, amit használok, abban van egy 250G-s vinyó.

Egy külső vinyó, amit rendszeresen használok, 500G.

NAS: 3x400G, de RAID-ben, szóval az 800G.

Ne felejtsük el a Sun servert, abban van 18G .

USB Stick, SD kártya, PDA, mobil összesen 16+16+8+2+2= 44G.

Összesen 2Terra adat, ami elérhető.

Ezen kívül több, 80-250G közötti vinyó, amikről folyamatosan adatot akarok menteni, de legtöbbször mást csinálok Mivel ott per pillanat nem élő adat van, nem is számítom bele az aktívan használt területbe. Nem is lenne fair, hiszen a használhatósághoz külső USB házba kellene őket csavarni …

A RAID nincs tele, de egyébként majdnem mindenen “csak” 5-10G szabad hely van.

Neked mennyi adatod van használatban?

Ha vinyót vennél mire költenél inkább pénz? SSD? NAS? PATA? SATA?

Inspired by Lifehacker

Fotó kredit: c.j.b

Az alábbiakban folytatjuk a Hordozható webserver USB-Stickre [Windows] írást a biztonsági beállításokkal.

Egy USB Sticken lévő webszerver biztonságát nem szükségszerű beállítani, hiszen a localhoston futó webszerverhez és MySQL adatbázisszerverhez nem fognak kívülről hozzáférni, ha jól konfigurált tűzfalat használunk. Kivéve, ha adunk hozzáférést, amire akár néhanapján szükség lehet.

A legjobb tehát az, ha minden eshetőségre felkészülünk és előre beállítjuk a biztonsági beállításokat. Semmi szükség arra, hogy a munkahelyünkön vagy a netcafé-ban egy nyitva hagyott port miatt kellemetlenségünk legyen.

Nyisd meg az új webszervered weboldalát (http://localhost), klikkelj az oldalsávon a “Security” linkre (http://localhost/security/). Alapértelmezésben “unsecure” azaz nem biztonságos.

A táblázat alatt fixelhetjük a gondokat a http://localhost/security/xamppsecurity.php linkre kattintva.

Az XAMPP szerint az alábbi biztonsági tényezőket kell megfontolnunk:

• adatbázis root felhasználó jelszava
• az apache láthatósága/elérhetősége hálózatról
• phpMyAdmin láthatósága/elérhetősége hálózatról

Adatbázis jelszó

Jól nevelt programok sose root DB felhasználóval futnak és pláne nem jelszó nélkül. Adj meg egy jelszót. A jelszó a MySQL újraindításától kezdve lesz aktív.

phpMyAdmin

Ugyanitt beállíthatod, hogy cookieban tárolja-e a phpMyAdmin a hozzáférést, és generáljon-e random jelszót a pma usernek. Mondd, hogy igen (azaz ne változtass a hozzáférésen).

Apache láthatósága

Ez a .htaccess file elkészítését jelenti, megadsz egy user+jelszó párost és a weboldalt csak ennek ismeretében lehet elérni. Érdemes megadni egy egyszerű jelszót, a kíváncsiak elrettentéséül.

Ha mindezzel megvagyunk és a MySQL szervert is újraindítottuk, akkor biztonságosnak nevezhetjük a helyi webszerverünket.

A hordozható alkalmazások rendkívül praktikusak, bárkinek a gépéről tudsz dolgozni és nem igényelnek telepítést (ami windowsnál a registry tisztán tartását is jelenti, de saját programok futtatását is lehetővé teszik, ha nincs jogod telepíteni valamit). Na de mi a helyzet a hordozható szerverekkel?

Előkészületek

Ahhoz, hogy egy teljes értékű webszervert varázsoljunk az usb-stickre, szükségünk lesz az XAMPP Lite-ra. Ez egy könnyű, előre konfigurált szerver, ami az Apache, MySQL és a PHP legutolsó verzióját tartalmazza. A teljes XAMPP (létezik Linuxra, Mac-re és Solarisra is) további funkciókat tartalmaz, mint például a FileZilla FTP server és az OpenSSL, de a legtöbb dologra  a Lite verzió is elég.

Először is töltsd le a XAMPP Lite legfrissebb verzióját.

Futtasd a telepítőt (én Windowsra az exe-t szedtem le, de ki is tömörítheted a zip file-t) és add meg az USB-Stick-et célkönyvtárnak.

Ha mindezzel megvagy, klikkel az “Install” gombra. Az USB-Sticken legyen legalább 250Mb szabad hely. Az install program létre fog hozni egy xampplite könyvtárat és abba fogja elhelyezni a file-okat az installáció alatt. A telepítés eltarthat egy darabig, függően attól, hogy milyen gyors a sticked.

Miután a file-ok kitömörítése befejeződött megjelenik egy Parancssor képernyő (Command Prompt), amiben néhány kérdésre választ kell adnod a telepítés befejezéséhez.

Az első kérdés az, hogy legyen-e link a start menüben és az asztalon. Erre válaszolj “n”-nel, mivel nem akarunk egy hordozható szervert egy konkrét géphez kötni.

A második kérdésre válaszolj “y”-nal, hogy automatikusan beállítsa az XAMPP könyvtárát.

A harmadik kérdésre válaszként add meg újra az “y”-t, hogy a XAMPP teljesen hordozható legyen. Ezzel beállítja a szervert, hogy fix meghajtó nélkül fusson bármely gépről.

Az XAMPP végrehajtja a módosításokat, már csak egy Entert kell ütnöd a telepítő elhagyására.

A XAMPP a telepítés befejezése után automatikusan elindul: az egyetlen beállítandó az időzóna megadása.

Ennyi volt a telepítés, az “1″-es megnyomásával elindíthatod a XAMPP vezérlőpultját vagy kilépve elindíthatod bármely más gépről.

Ha az Apache nem indul, akkor nézd végig a hibalistát:

• Engedélyezd a 80-as és 443-as portokat a tűzfalon.
• Ha használsz Skype-ot, beszéld le a 80-as és 443-as portok használatáról.

Hordozható szerver futtatása

Végül indítsuk el az xampp vezérlő panelen (xampp-control.exe)  az Apache és MySql szolgáltatásokat.

Ha ezzel megvagyunk, akkor innentől kezdve teljes értékű Apache-MySQL-PHP webszerverrel rendelkezünk, ahol tetszés szerint futtathatunk bármit.

Amondó vagyok, hogy egy puttynak nem kéne registryben tárolnia a bejegyzéseket. Az olyan közönséges. Pláne, ha épp egy portableApps-os putty-ról beszélünk.

Ezért örülök annak, hogy ráleltem a portaPuTTY-ra, mert ez a registry bejegyzéseket szimulálja – az összes adatot egy exportált registry file-ban tartja. Tehát van egy puttym az usb stickemet saját szórakoztatásomra és van egy a munkám miatt (gyárilag telepítve) a gépemen. Szépen minden elkülönítve, annak rendje és módja szerint.

A portaPuTTY-ban az a szép, hogy 4 éves fejlesztés, de tökéletesen megfelel mindenre, amit egy SSH klienstől elvárok. Oké, a fontokat nem menti le rendesen, de nekem még az életben nem jutott eszembe, hogy egy terminált ne a default monoscope fontokkal használjam. Az SSH pedig 1996 óta nem változott, akkor vezették be az SSH 2-es verziót, tehát nyugodtan használhatunk egy 2005-ös programot.

Mindentől függetlenül ajánlom mindenki szíves figyelmébe a portaPuTTY-t, mert a registry-ben tárolt adat tényleg közönséges.