Защищаем SSH от брутфорса на любом порту

Альтернативно можно использовать технику «port knocking».

(Не)подходящие имена для серверов, девайсов, переменных и прочих IT-штук

RFC1178 — Choosing a name for your computer

SUID и безопасность

Да, упоминание об этом было. :)

[...] некоторые системы (например, Linux) не поощряют установку атрибута SUID на командные сценарии.

Видимо, «не поощряют» — немного не то слово, мягко сказано… :)

SUID и безопасность

Кхм, вывода. :)

SUID и безопасность

Кстати, еще один момент, который бы я дополнил, заключается в использовании «>|» для перенаправления ввода в bash. Данный оператор должен игнорировать настройки переменной noclobber.

SUID и безопасность

Зависит от настроек системы:

# set -o noclobber

# cat ~/test.file
TEST
# echo "TEST AGAIN" > ~/test.file
bash: ~/test.file: Cannot clobber existing file

SUID и безопасность

Сейчас такое встретить, пожалуй, практически невозможно, но на некоторых системах операция «>» может не затереть файл.

Организация постоянных редиректов с www.domain на domain и обратно.

if ($host != 'example.com') {
rewrite ^/(.*)$ example.com/$1 permanent;
}

в секции server будет переадресовывать пользователей с любого поддомен на домен example.com. Если требуется организовать переадресацию исключительно www.example.com → example.com использовать можно следующую конструкцию:

if ($host = 'www.example.com') {
rewrite ^/(.*)$ example.com/$1 permanent;
}

Подсветка синтаксиса в less

Да, есть. :) machine-cycle.blogspot.com/2007/10/syntax-highlighting-pager.html

~/mysql_history и безопасность

Если создаем в консоли MySQL нового пользователя (GRANT) или меняем пароль (SET PASSWORD)?

Выполняем sudo при записи

… и www.shell-fu.org

Load average

Спасибо.
Действительно, вся ценность именно в комментариях! Размещая заметку, сообщество профессионалов дополняет ее, правит, делится опытом, и в итоге получается отличный качественный материал по теме.

Load average

Расширяя обсуждение в «Общем обзоре стандартных средств наблюдений за системой»...

В комментарии, сподвигшем меня на написания данной заметки, как раз было сказано, что параметр load average в общем случае не должен превышать число ядер процессора; я лишь постарался несколько развить мысль. ;)

Спасибо за ссылку!

Load average

Все верно, спасибо за дополнение. Изначально не хотел сильно отягощать статью, а просто рассказать, как трактовать load average новичку и дать начальные направления, куда двигаться для разрешения проблем. :)

GMail — проверка новых писем из командной строки

Так как команда получается длинная, то лучше «завернуть» ее в скрипт, как рекомендует sovnarkom, или воспользоваться другим полезным советом от commandlinefu.com — использование reverse-i-search.

Шантаж

Как успехи?

ОС и вебсервер — вместе веселей

Заинтересованным также настоятельно рекомендую прочесть статьи Владимира Русинова «Веб-сервер nginx» в 41-м и 42-м выпусках «OpenSource».

Читаем руководства в цвете

Под рукой SuSE нет, чтобы проверить, да и практически никогда не имел дела с этим дистрибутивом, но, возможно, export GROFF_NO_SGR=yes поможет, попробуйте.