text:
Ketqua.net
Thống kê kết quả xổ số toàn diện chỉ có tại Rồng Bạch Kim
Du doan ket qua xo so ngay 26/06/2017
Soi cau vip
Soi cau xo so chinh xac nhat
KQXS ngay 25/06/2017
Lo nhieu nguoi choi nhat ngay 26/06/2017
Con lo nao dep nhat hom nay
Kết quả xổ số ngày 25/06/2017
Gio vang chot so
Dự đoán kết quả xổ số ngày mai
Soi cau mb ngay 26/06/2017
Soi cau mien phi
Soi cau chinh xac 100
XSMB ngay 25/06/2017
Đăng nhập nhanh
▼
Email:
Password:
Lưu đăng nhập
HOME
KẾT QUẢ XỔ SỐ
LOTTO ONLINE
SOI CẦU
CÔNG CỤ PHÂN TÍCH
QUẢNG CÁO
ĐĂNG NHẬP
ĐĂNG KÝ
Soi cầu lô đề bạch thủ ngày 26/06/2017 Soi cau lo dep, Soi cau lo de chinh xac, Soi cau lo de bach thu, Soi cau lo de ngay 26/06/2017 Soi cau mien phi khong gioi han, Xem cầu lô đề trên ma trận, Ma trận cầu lô đề, Ma tran cau lo
Soi cầu toàn diện
Tìm cầu cho cặp số
Độ dài của cầu:
Bằng hoặc hơn
Chính xác bằng
ngày
Tùy chọn ▲
Ngày
1 nháy
2 nháy
3 nháy
4 nháy
5 nháy
Giải đặc biệt
Lộn
Không lộn
Cầu lotto ngày 12/01/2017 tại vị trí 73x84
Theo cầu này, dự đoán ngày 12/01/2017 Lotto sẽ về
58
hoặc
85
▲
Mở thưởng Thứ Tư ngày 11/01/2017
ĐB
07790
G1
38501
G2
32876
09066
G3
18601
65439
44466
42978
13129
74589
G4
2498
2503
8499
0858
G5
1473
919
5
9569
68
36
79
8
2
1708
G6
887
788
831
G7
48
06
60
91
▲
Mở thưởng Thứ Ba ngày 10/01/2017
ĐB
42040
G1
17927
G2
96340
04206
G3
33007
06575
06110
64585
60072
46756
G4
3380
4378
0763
6932
G5
8046
682
6
2057
2569
00
3
2
4031
G6
714
704
168
G7
49
29
42
22
▲
Mở thưởng Thứ Hai ngày 09/01/2017
ĐB
68976
G1
30388
G2
12257
19952
G3
07296
30433
53402
29384
33646
81766
G4
5355
5841
3090
6162
G5
0697
641
9
00
21
7758
73
4
3
8524
G6
304
802
438
G7
37
75
93
58
▲
Mở thưởng Chủ Nhật ngày 08/01/2017
ĐB
28820
G1
11381
G2
19080
65002
G3
37762
38875
34441
78960
69744
59403
G4
7770
7491
9268
0473
G5
5723
917
2
2019
4662
83
1
5
9630
G6
865
839
682
G7
67
79
97
95
▲
Mở thưởng Thứ Bảy ngày 07/01/2017
ĐB
95356
G1
80607
G2
13851
05670
G3
36679
239
82
55375
86907
071
28
70078
G4
7589
51
82
7334
3974
G5
0085
674
6
0021
5852
49
7
3
6342
G6
619
205
226
G7
77
64
30
47
▲
Mở thưởng Thứ Sáu ngày 06/01/2017
ĐB
97266
G1
89161
G2
93341
72800
G3
77355
64307
29844
69137
88751
47323
G4
5664
2680
4451
9376
G5
0352
800
8
8382
1687
80
2
7
5470
G6
385
566
675
G7
98
04
69
91
Số ngày cầu chạy:
1
2
3
4
5
6
7
8
Mở thưởng Thứ Tư ngày 11/01/2017
Đặc Biệt
0
7
7
9
0
Giải Nhất
3
8
5
0
1
Giải Nhì
3
2
8
7
6
0
9
0
6
6
Giải Ba
1
8
6
0
1
6
5
4
3
9
4
4
4
6
6
4
2
9
7
8
1
3
1
2
9
7
4
5
8
9
Giải Tư
2
4
9
8
2
5
0
3
8
4
9
9
0
8
5
8
Giải Năm
1
4
7
3
9
1
9
5
9
5
6
9
6
8
3
6
7
9
8
2
1
7
0
8
Giải Sáu
8
8
7
7
8
8
8
3
1
Giải Bảy
4
8
0
6
6
0
9
1
Các số màu đậm là các vị trí có cầu.
Bấm vào một vị trí có cầu, sẽ biết (các) vị trí tạo cầu với nó (màu đỏ).
Bấm vào số màu đỏ để xem cầu.
Bảng vị trí cầu
Kết quả soi cầu ngày 12/01/2017 tìm được
71
cầu có độ dài >= 5 ngày:
04
04
06
06
06
08
09
10
11
11
12
13
13
14
14
15
15
15
16
16
17
17
18
18
18
23
25
25
29
29
30
34
39
45
48
48
49
49
53
53
55
56
57
58
58
59
60
61
61
62
66
66
67
69
70
70
74
77
81
81
81
83
85
86
88
89
91
91
93
95
98
Trong đó có
25
cầu dài trên 5 ngày (đánh dấu đậm)
Cầu xuất hiện tại
40
cặp số khác nhau, trong đó có
20
cặp số có cầu chạy hơn 5 ngày.
Cặp số có nhiều cầu nhất là 18,81: 6 cầu (6 vị trí cầu khác nhau đều báo lô về 18 hoặc 81)
Thống kê cầu lặp:
18,81
6 cầu
06,60
4 cầu
16,61
4 cầu
15,51
3 cầu
58,85
3 cầu
04,40
2 cầu
11
2 cầu
13,31
2 cầu
14,41
2 cầu
17,71
2 cầu
25,52
2 cầu
29,92
2 cầu
39,93
2 cầu
48,84
2 cầu
49,94
2 cầu
35,53
2 cầu
59,95
2 cầu
66
2 cầu
07,70
2 cầu
89,98
2 cầu
19,91
2 cầu
08,80
1 cầu
09,90
1 cầu
01,10
1 cầu
12,21
1 cầu
23,32
1 cầu
03,30
1 cầu
34,43
1 cầu
45,54
1 cầu
55
1 cầu
56,65
1 cầu
57,75
1 cầu
26,62
1 cầu
67,76
1 cầu
69,96
1 cầu
47,74
1 cầu
77
1 cầu
38,83
1 cầu
68,86
1 cầu
88
1 cầu
Công cụ phân tích xổ số:
Thống kê toàn bộ
|
Soi cầu
|
Thống kê chu kỳ gan
|
Thống kê tần suất lô tô
Đặt quảng cáo tại đây
Liên hệ / Contact
Kết quả xổ số miền Bắc
|
Soi cầu xổ số chính xác miễn phí
|
Thống kê kết quả xổ số
|
Thống kê chu kỳ gan cặp số
|
Thống kê tần suất lô tô
© 2017 rongbachkim.com
Hãy góp ý để chúng tôi phục vụ bạn tốt hơn
Nội dung

markdown:
Cầu lotto ngày 12/01/2017 tại vị trí 73x84
Theo cầu này, dự đoán ngày 12/01/2017 Lotto sẽ về
58 hoặc 85
▲
▲
▲
▲
▲
▲
Số ngày cầu chạy:
Kết quả soi cầu ngày 12/01/2017 tìm được 71 cầu có độ dài >= 5 ngày:
Trong đó có
25 cầu dài trên 5 ngày (đánh dấu đậm)
Cầu xuất hiện tại
40 cặp số khác nhau, trong đó có 20 cặp số có cầu chạy hơn 5 ngày.
Cặp số có nhiều cầu nhất là 18,81: 6 cầu (6 vị trí cầu khác nhau đều báo lô về 18 hoặc 81)
Thống kê cầu lặp:
Công cụ phân tích xổ số:

Server: Apache/2.2.15 (CentOS)


text:
Ma tốc độ 2014 Tiengmede 4.2Mb 6,901 Đua xe
Cập nhật: 08-04-2014
Ma tốc độ là một game đua xe vô cùng thú vị trện hệ điều hành Android. Bạn đã thử chưa nào? Với rất nhiều mẫu xe đua đẹp mắt, bạn hãy chọn cho mình một chiếc moto sành điệu nhất để trở thành một tay đua cừ khôi, dễ dàng chinh phục các chướng ngại vật và vi vu trên những đường phố nổi tiếng của New York nhé!
Kim cương Chắc hẳn tựa game nổi tiếng Bejeweled của hãng Popcap không còn xa lạ gì với chúng ta.Phiên bản “Kim cương” đặc biệt này sẽ đem tất cả những sự tinh túy của game đến với mọi người. Cách chơi : - Với 3 kiểu chơi mới với đặc sắc : Bắt bướm , cổ điển , đào vàng - Di chuyển các viên kim cương thành hàng 3 , 4 hoặc cao hơn nữa 5 – 6 để ăn điểm. - Đồ họa + âm thanh sống động và đẹp mắt Hãy cùng khám phá phiên bản Kim cương đặc sắc này nhé. 410 62.5KTải xuống
Ao cá vui vẻ Bạn muốn ngắm nhìn những chú cá tuyệt đẹp do tự tay mình nuôi và muốn thưởng thức Cuộc sống hải dương hạnh phúc ? Bạn muốn tự xây dựng ao cá mơ ước của riêng bạn. Bạn muốn trải nghiệm sư khéo léo và tài năng “chưa được biết đến” của bạn trong việc chăm sóc những em thú cưng là những chú cá cực kỳ dễ thương? Tất cả những trải nghiệm đó sẽ đến với bạn rất chân thực trong “Ao cá vui vẻ”. Ngay khi vào game bạn sẽ ngay lập tức đắm mình trong thế giới thủy sinh lung linh huyền ảo mà có thể bạn chưa được biết tới. Trong game bạn sẽ được tự mình quyết định sẽ nuôi, chăm sóc và bán bất kỳ loại cá nào, thêm vào đó là bạn có thể tùy chỉnh ao cá thật đẹp và chơi đùa với lũ cá cả ngày hoặc đơn giản là mỗi khi mệt mỏi, bạn mở game ra và ngồi chiêm ngưỡng thành quả của mình là 1 ao cá khổng lồ với vô vàn các loài cá muôn màu muôn sắc. Ôi, còn gì tuyệt vời hơn nhỉ, hãy nhanh tay tải game về xây dựng 1 thế giới thủy cung cho riêng mình nào các bạn ơi ! Trò chơi này rất vui và đầy thách thức. Hãy tranh tài với bạn bè xem ai xây được ao cá đẹp nhất nhé ^^ Hướng dẫn chơi: - Chỉ vào giữa ao cá để: mua cá, thả cá và bán cá kiếm xu để mua những loại cá đẹp hơn - Nếu cá bị bệnh hãy chữa cho cá và nhớ cho cá ăn thường xuyên để cá lớn nhanh - Thực hiện nhiệm vụ ở những cấp độ nhất định để nhận được phần thưởng có giá trị nhé. Chúng xuất hiện ở bên trái màn hình đó bạn. 53 9.6KTải xuống
Cảnh sát cơ động Tham gia tựa game "Cảnh sát cơ động" - tựa game hành động mới được phát hành. Vào vai người lính cảnh sát cơ động tham gia vào những cuộc chiến đấu chống lại những tên trùm khủng bố hay những tên xã hội đen có máu mặt, những đại ca giang hồ để giành lại bình yên cho cuộc sống, cho những người dân hiền lành lương thiện. - Game với lối chơi mới. - Hơn 25 màn chơi với nhiều chế độ và thách thức đang chờ bạn khám phá và vượt qua. - Đồ họa đẹp mắt với nhiều hiệu ứng sống động và âm thanh nổi bật 152 23.5KTải xuống
Đua phi thuyền Chiếc phi cơ đang lao vun vút trên đường đua,tốc độ khiến người theo dõi phải sợ hãi và nể phục. Năm 2230,những người sao hỏa đến thăm trái đất,với những tiến bộ khoa học vượt bậc,họ đã chế tạo ra những chiếc phi cơ nhỏ gọn dùng chở người đi lại và những chiếc phi cơ đó còn có thể dùng vào bộ môn đua xe,khi những chiếc ô tô đã chở nên quá cổ,con người tiến vào thử thách mới:đua phi thuyền. Những chiếc phi thuyền tốc độ cao đến chóng mặt,những con đường với vòng cua kinh điển,những ổ voi khổng lồ đang đợi chúng ta vượt qua. Cảnh báo với những ai sợ tốc độ cao,không nên chơi,vì trò chơi diễn ra chóng mặt,với những đoạn cua ngoằn nghèo có thể khiến chúng ta hưng phấn,nhưng cũng có thể khiến chúng ta hoa mắt. Phải thật vững tay với tinh thần tốt để có thể chinh phục được tốc độ cao này.... 71 20.1KTải xuống

markdown:
![](/images/product/icon/f547a3305ama-toc-do_ICON030714-025315.png)
![](/images/product/icon/f547a3305ama-toc-do_ICON030714-025315.png)
**Ma tốc độ 2014** [Tiengmede](/?partner_id=8)4.2Mb 6,901 [Đua xe](/1/0-0-0--1/3s/14/tot-nhat/dua-xe.html) ![](/images/product/poster/c2df72a07fma-toc-do_BANNER090812-100605030714-025340.jpg)
Cập nhật: 08-04-2014
Ma tốc độ là một game đua xe vô cùng thú vị trện hệ điều hành Android. Bạn đã thử chưa nào? Với rất nhiều mẫu xe đua đẹp mắt, bạn hãy chọn cho mình một chiếc moto sành điệu nhất để trở thành một tay đua cừ khôi, dễ dàng chinh phục các chướng ngại vật và vi vu trên những đường phố nổi tiếng của New York nhé!
[Chắc hẳn tựa game nổi tiếng Bejeweled của hãng Popcap không còn xa lạ gì với chúng ta.Phiên bản “Kim cương” đặc biệt này sẽ đem tất cả những sự tinh túy của game đến với mọi người. Cách chơi : - Với 3 kiểu chơi mới với đặc sắc : Bắt bướm , cổ điển , đào vàng - Di chuyển các viên kim cương thành hàng 3 , 4 hoặc cao hơn nữa 5 – 6 để ăn điểm. - Đồ họa + âm thanh sống động và đẹp mắt Hãy cùng khám phá phiên bản Kim cương đặc sắc này nhé.](/174-0-0-0--1/game/Kim-cuong.html) **Kim cương** ![](/images/layoutv2/tim.png)
![](/images/layoutv2/tai.png)
[Tải xuống](/174-0-0-0--1/download/Kim-cuong.html) [Bạn muốn ngắm nhìn những chú cá tuyệt đẹp do tự tay mình nuôi và muốn thưởng thức Cuộc sống hải dương hạnh phúc ? Bạn muốn tự xây dựng ao cá mơ ước của riêng bạn. Bạn muốn trải nghiệm sư khéo léo và tài năng “chưa được biết đến” của bạn trong việc chăm sóc những em thú cưng là những chú cá cực kỳ dễ thương? Tất cả những trải nghiệm đó sẽ đến với bạn rất chân thực trong “Ao cá vui vẻ”. Ngay khi vào game bạn sẽ ngay lập tức đắm mình trong thế giới thủy sinh lung linh huyền ảo mà có thể bạn chưa được biết tới. Trong game bạn sẽ được tự mình quyết định sẽ nuôi, chăm sóc và bán bất kỳ loại cá nào, thêm vào đó là bạn có thể tùy chỉnh ao cá thật đẹp và chơi đùa với lũ cá cả ngày hoặc đơn giản là mỗi khi mệt mỏi, bạn mở game ra và ngồi chiêm ngưỡng thành quả của mình là 1 ao cá khổng lồ với vô vàn các loài cá muôn màu muôn sắc. Ôi, còn gì tuyệt vời hơn nhỉ, hãy nhanh tay tải game về xây dựng 1 thế giới thủy cung cho riêng mình nào các bạn ơi ! Trò chơi này rất vui và đầy thách thức. Hãy tranh tài với bạn bè xem ai xây được ao cá đẹp nhất nhé ^^ Hướng dẫn chơi: - Chỉ vào giữa ao cá để: mua cá, thả cá và bán cá kiếm xu để mua những loại cá đẹp hơn - Nếu cá bị bệnh hãy chữa cho cá và nhớ cho cá ăn thường xuyên để cá lớn nhanh - Thực hiện nhiệm vụ ở những cấp độ nhất định để nhận được phần thưởng có giá trị nhé. Chúng xuất hiện ở bên trái màn hình đó bạn.](/577-0-0-0--1/game/Ao-ca-vui-ve.html) **Ao cá vui vẻ** ![](/images/layoutv2/tim.png)
![](/images/layoutv2/tai.png)
[Tải xuống](/577-0-0-0--1/download/Ao-ca-vui-ve.html) [Tham gia tựa game "Cảnh sát cơ động" - tựa game hành động mới được phát hành. Vào vai người lính cảnh sát cơ động tham gia vào những cuộc chiến đấu chống lại những tên trùm khủng bố hay những tên xã hội đen có máu mặt, những đại ca giang hồ để giành lại bình yên cho cuộc sống, cho những người dân hiền lành lương thiện. - Game với lối chơi mới. - Hơn 25 màn chơi với nhiều chế độ và thách thức đang chờ bạn khám phá và vượt qua. - Đồ họa đẹp mắt với nhiều hiệu ứng sống động và âm thanh nổi bật](/628-0-0-0--1/game/Canh-sat-co-dong.html) **Cảnh sát cơ động** ![](/images/layoutv2/tim.png)
![](/images/layoutv2/tai.png)
[Tải xuống](/628-0-0-0--1/download/Canh-sat-co-dong.html) [Chiếc phi cơ đang lao vun vút trên đường đua,tốc độ khiến người theo dõi phải sợ hãi và nể phục. Năm 2230,những người sao hỏa đến thăm trái đất,với những tiến bộ khoa học vượt bậc,họ đã chế tạo ra những chiếc phi cơ nhỏ gọn dùng chở người đi lại và những chiếc phi cơ đó còn có thể dùng vào bộ môn đua xe,khi những chiếc ô tô đã chở nên quá cổ,con người tiến vào thử thách mới:đua phi thuyền. Những chiếc phi thuyền tốc độ cao đến chóng mặt,những con đường với vòng cua kinh điển,những ổ voi khổng lồ đang đợi chúng ta vượt qua. Cảnh báo với những ai sợ tốc độ cao,không nên chơi,vì trò chơi diễn ra chóng mặt,với những đoạn cua ngoằn nghèo có thể khiến chúng ta hưng phấn,nhưng cũng có thể khiến chúng ta hoa mắt. Phải thật vững tay với tinh thần tốt để có thể chinh phục được tốc độ cao này....](/417-0-0-0--1/game/Dua-phi-thuyen.html) **Đua phi thuyền** ![](/images/layoutv2/tim.png)
![](/images/layoutv2/tai.png)
[Tải xuống](/417-0-0-0--1/download/Dua-phi-thuyen.html)

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Truncated: length

WARC-Identified-Payload-Type: text/html

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache

Connection: close

Content-Type: text/html; charset=utf-8


text:
Đăng đàn sáng 14/6, Bộ trưởng Văn hoá, Thể thao và Du lịch Nguyễn Ngọc Thiện nhận được nhiều chất vấn của đại biểu quanh hoạt động của Cục nghệ thuật biểu diễn.
Đại biểu Trương Trọng Nghĩa cho rằng, hơn 40 năm qua, việc cấp phép các bài hát thời Việt Nam Cộng hòa và hải ngoại theo cơ chế xin cho từng chương trình, từng băng đĩa, từng tác giả là cách làm cửa quyền gây chậm trễ, tốn kém, tiêu cực và trên thực tế thì cũng không hiệu quả.
Theo ông, đã có nhiều kiến nghị nên lập danh sách các bài hát cấm, những bài nào ngoài danh sách thì tự do lưu hành, chỉ cần tôn trọng quyền tác giả và đóng thuế nếu kinh doanh; nếu cần cấm thêm thì bổ sung vào danh sách này.
“Nhiều nhạc sĩ, chuyên gia ủng hộ cách quản lý này vì phù hợp với Nhà nước pháp quyền và kinh tế thị trường, không cản trở nhu cầu chính đáng của người dân, nghệ sĩ và hoạt động phổ biến, biểu diễn văn hóa và hoàn toàn khả thi”, ông Nghĩa nói và đặt câu hỏi "đâu là trở lực của cách làm mới này", "phải chăng năng lực hay đạo đức của một số cán bộ quản lý văn hóa là nguyên nhân chúng ta không áp dụng cách làm hợp lý hơn?".
Trả lời chất vấn, Bộ trưởng Nguyễn Ngọc Thiện cho biết, đã yêu cầu các cục, vụ liên quan rà soát các thủ tục hành chính liên quan việc cấp phép và rà soát theo chỉ đạo của Phó thủ tướng Vũ Đức Đam.
“Tinh thần của chúng tôi là giảm và hạn chế, chấm dứt việc xin cho để tạo môi trường thuận lợi cho văn nghệ sĩ sáng tạo. Bộ Văn hóa sẽ phải tìm một phương cách quản lý cho phù hợp với tình hình thực tiễn và hội nhập quốc tế. Cụ thể như thế nào thì chúng tôi sẽ tiếp tục nghiên cứu và báo cáo với đại biểu”, Bộ trưởng Văn hoá nói.
Xử lý nghiêm cán bộ để xảy ra sai sót
Cho rằng một số sự việc vừa qua xảy ra ở Cục Nghệ thuật biểu diễn , Tổng cục Du lịch đã gây hoang mang dư luận, đại biểu Mai Sỹ Diến nêu câu hỏi, Bộ trưởng đã chỉ đạo xem xét, kết luận những khuyết điểm, vi phạm trong việc thực hiện nhiệm vụ của một số cán bộ, công chức thuộc các đơn vị nêu trên hay chưa.
"Khi Thủ tướng điện thoại cho Bộ trưởng yêu cầu cho thôi giữ chức đối với ông Cục trưởng nghệ thuật biểu diễn thì Bộ trưởng đã điều ông này về văn phòng Bộ. Việc này Bộ trưởng thực hiện theo ý kiến chỉ đạo của Thủ tướng hay ông Cục trưởng có khuyết điểm, vi phạm cần phải xử lý", ông Diến nói.
Giải đáp vấn đề trên, Bộ trưởng Nguyễn Ngọc Thiện cho hay, với những sự việc mà đại biểu nêu thì Bộ đã chỉ đạo kiểm điểm trách nhiệm, xác định trách nhiệm của những cá nhân, tập thể liên quan. Ai chịu trách nhiệm đến mức nào? Trên cơ sở đó sẽ có việc xử lý phù hợp. "Tinh thần là hết sức cầu thị và rất nghiêm minh để công tác quản lý nhà nước về lĩnh vực này được tốt hơn", ông Thiện nhấn mạnh.
Có phải không quản được thì cấm?
Đại biểu Dương Minh Tuấn nêu vấn đề, theo quy định hiện hành, nhiều hoạt động vui chơi giải trí phải dừng hoạt động sau 0h, cử tri và chủ cơ sở kinh doanh cho rằng, nguyên nhân cấm hoạt động sau 0h không hẳn là do an ninh trật tự hay lo ngại ảnh hưởng, tác động đến thanh thiếu niên mà do không quản lý tốt nên cấm.
“Là tư lệnh ngành văn hóa, thể thao, du lịch, Bộ trưởng có suy nghĩ gì khi các trung tâm lớn có nhiều du khách nước ngoài, nhưng không có các hoạt động vui chơi, giải trí về đêm. Xin hỏi Bộ trưởng có tư duy, quan niệm khó quản lý thì cấm hay không?", ông Tuấn chất vấn.
Trả lời câu hỏi này, Bộ trưởng Thiện "xin tiếp thu và trả lời đại biểu sau bằng văn bản". Chưa đồng tình với nội dung trả lời như vậy, ông Tuấn giơ biển xin trao đổi lại với Bộ trưởng Văn hoá. Ông nói: "Có một ý Bộ trưởng hoàn toàn có thể trả lời ngay, đó là Bộ trưởng có tư duy khó quản thì cấm hay không? Xin Bộ trưởng chỉ cần trả lời có hay không".
"Tôi thấy rằng không phải khó quản thì cấm mà phải cố gắng suy nghĩ cách quản lý như thế nào cho phù hợp với tình hình thực tế", Bộ trưởng Thiện trả lời.
Những vấn đề văn hoá "rất rộng, rất lớn, rất cấp bách"
Chất vấn về tình trạng xuống cấp đạo đức và văn hóa ứng xử, đại biểu Phạm Thị Minh Hiền cho rằng Bộ trưởng Thiện cần quan tâm hơn đến môi trường biểu diễn nghệ thuật. Bà bày tỏ lo lắng trước việc các đơn vị tổ chức biểu diễn phản cảm trước trẻ em, như vừa rồi có video quay cảnh các cô gái nhảy sexy ở Đầm Sen.
Ngoài ra, theo bà, vừa qua có trường hợp xâm hại tình dục trẻ em ở nước ngoài, khi về Việt Nam vẫn hoạt động trong môi trường liên quan đến trẻ em, thậm chí hoạt động rất tự do và xin dạy học.
Đại biểu Hiền cũng đề cập đến các gameshow, biểu diễn nghệ thuật có trẻ em tham gia, tuy nhiên các chương trình này nặng về giải trí nặng hơn giáo dục, nhiều chương trình có hình thức biểu diễn khai thác các yếu tố riêng tư của trẻ để câu view.
Trả lời chất vấn trên, Bộ trưởng Thiện nói vấn đề đại biểu nêu "rất rộng, rất lớn, rất cấp bách về đạo đức, văn hóa ứng xử", nhất là với các chương trình có em nhỏ tham gia.
"Chúng tôi thấy cần phải nghiên cứu để có những quy định cụ thể, ví dụ với những chương trình biểu diễn thương mại hóa thì lứa tuổi của các em như vậy đã phù hợp chưa. Chúng tôi xin tiếp thu những ý kiến này", ông Thiện nói
Lo lắng trách nhiệm Bộ trưởng cũ để lại
Trả lời câu hỏi của đại biểu Đỗ Thị Lan về việc, ở nhiệm kỳ trước, Bộ trưởng Văn hoá Hoàng Tuấn Anh "xin truyền đạt lại trách nhiệm cho bộ trưởng kế tiếp”, nhất là về lĩnh vực du lịch, ông Nguyễn Ngọc Thiện nói “ sau khi được Quốc hội phê chuẩn thì tôi rất lo lắng và luôn suy nghĩ sẽ phải thực hiện và trả lời câu hỏi đó như thế nào”.
Theo ông, năm 2016, khách du lịch quốc tế đến Việt Nam khoảng 10 triệu và Thái Lan là 32 triệu, Malaysia hơn 26 triệu, Singapore 16 triệu và Indonesia 12 triệu, Philipines dưới 6 triệu, Campuchia 5 triệu, Lào 4 triệu... Như vậy, khoảng cách khách du lịch quốc tế đến Việt Nam và Thái Lan, Malaysia còn khá xa.
"Tuy nhiên, năm 2016 - 2017, Việt Nam có tín hiệu mừng là tốc độ tăng trưởng ngành du lịch lên khoảng gần 30%và khả năng tốc độ tăng trưởng trong những năm tới sẽ khá cao.
"So sánh giữa Việt Nam và Thái Lan về di sản văn hóa, thiên nhiên thì gần như tương đương. Thái Lan hơn ta về hạ tầng dịch vụ, ta xếp thứ 113/135 nước, còn Thái Lan đứng thứ 16. Nhưng về an ninh thì ta xếp thư 57, Thái Lan 118, nghĩa là có nhiều thứ ta yếu hơn nhưng cũng có cái mạnh hơn. Xét toàn diện thì 2 nước tương đương về khả năng tăng trưởng du lịch", ông Thiện nói.
Lãnh đạo ngành Văn hoá Thể thao Du lịch bày tỏ quan điểm "phát triển rất nhanh ngành du lịch với tốc độ cao", giả sử du lịch Việt Nam trong những năm tới tăng khoảng 20 đến 25 %, Thái Lan tăng 7% như hiện nay, "ta sẽ gặp nhau với Thái Lan sau 15 năm nữa".
"Tôi xin được trả lời bằng toán học như vậy, còn chúng ta sẽ phải cố gắng phát huy, làm hết sức mình", Bộ trưởng Thiện nhấn mạnh.
Phần trả lời chất vấn của Bộ trưởng Nguyễn Ngọc Thiện được Chủ tịch Quốc hội Nguyễn Thị Kim Ngân đánh giá chủ động nghiêm túc, thẳng thắn nhận trách nhiệm về những tồn tại, yếu kém thuộc lĩnh vực phụ trách của mình trong thời gian gần đây cũng như những tồn tại chung của ngành. Tuy nhiên, Chủ tịch Quốc hội cũng cho rằng, việc trả lời một số vấn đề cũng chưa rõ, chưa thỏa mãn yêu cầu của đại biểu Quốc hội nên có phần tranh luận cũng khá sôi nổi.
Võ Hải - Hoàng Thuỳ
Nguồn tin: vnexpress.net
Ý kiến bạn đọc
Những tin mới hơn
Những tin cũ hơn
Bắn cung Môn thể thao được ưa chuộng của giới trẻ thành phố trong thời gian gần đây, sự góp mặt, tham gia phong trào Bắn cung đến từ những người làm việc văn phòng, Sinh viên. Bắn cung được khởi xướng từ câu lạc bộ sagonfunclub NVH Thanh Niên, Bắn cung Môn thể thao được ưa chuộng...

markdown:
Đăng đàn sáng 14/6, Bộ trưởng Văn hoá, Thể thao và Du lịch Nguyễn Ngọc Thiện nhận được nhiều chất vấn của đại biểu quanh hoạt động của Cục nghệ thuật biểu diễn.
Đại biểu Trương Trọng Nghĩa cho rằng, hơn 40 năm qua, việc cấp phép các bài hát thời Việt Nam Cộng hòa và hải ngoại theo cơ chế xin cho từng chương trình, từng băng đĩa, từng tác giả là cách làm cửa quyền gây chậm trễ, tốn kém, tiêu cực và trên thực tế thì cũng không hiệu quả.
Theo ông, đã có nhiều kiến nghị nên lập danh sách các bài hát cấm, những bài nào ngoài danh sách thì tự do lưu hành, chỉ cần tôn trọng quyền tác giả và đóng thuế nếu kinh doanh; nếu cần cấm thêm thì bổ sung vào danh sách này.
“Nhiều nhạc sĩ, chuyên gia ủng hộ cách quản lý này vì phù hợp với Nhà nước pháp quyền và kinh tế thị trường, không cản trở nhu cầu chính đáng của người dân, nghệ sĩ và hoạt động phổ biến, biểu diễn văn hóa và hoàn toàn khả thi”, ông Nghĩa nói và đặt câu hỏi "đâu là trở lực của cách làm mới này", "phải chăng năng lực hay đạo đức của một số cán bộ quản lý văn hóa là nguyên nhân chúng ta không áp dụng cách làm hợp lý hơn?".
Trả lời chất vấn, Bộ trưởng Nguyễn Ngọc Thiện cho biết, đã yêu cầu các cục, vụ liên quan rà soát các thủ tục hành chính liên quan việc cấp phép và rà soát theo chỉ đạo của Phó thủ tướng Vũ Đức Đam.
“Tinh thần của chúng tôi là giảm và hạn chế, chấm dứt việc xin cho để tạo môi trường thuận lợi cho văn nghệ sĩ sáng tạo. Bộ Văn hóa sẽ phải tìm một phương cách quản lý cho phù hợp với tình hình thực tiễn và hội nhập quốc tế. Cụ thể như thế nào thì chúng tôi sẽ tiếp tục nghiên cứu và báo cáo với đại biểu”, Bộ trưởng Văn hoá nói.
![]()
Bộ trưởng Văn hoá Thể thao và Du lịch Nguyễn Ngọc Thiện. Ảnh:
**Xử lý nghiêm cán bộ để xảy ra sai sót**
Cho rằng một số sự việc vừa qua xảy ra ở Cục Nghệ thuật biểu diễn , Tổng cục Du lịch đã gây hoang mang dư luận, đại biểu Mai Sỹ Diến nêu câu hỏi, Bộ trưởng đã chỉ đạo xem xét, kết luận những khuyết điểm, vi phạm trong việc thực hiện nhiệm vụ của một số cán bộ, công chức thuộc các đơn vị nêu trên hay chưa.
"Khi Thủ tướng điện thoại cho Bộ trưởng yêu cầu cho thôi giữ chức đối với ông Cục trưởng nghệ thuật biểu diễn thì Bộ trưởng đã điều ông này về văn phòng Bộ. Việc này Bộ trưởng thực hiện theo ý kiến chỉ đạo của Thủ tướng hay ông Cục trưởng có khuyết điểm, vi phạm cần phải xử lý", ông Diến nói.
Giải đáp vấn đề trên, Bộ trưởng Nguyễn Ngọc Thiện cho hay, với những sự việc mà đại biểu nêu thì Bộ đã chỉ đạo kiểm điểm trách nhiệm, xác định trách nhiệm của những cá nhân, tập thể liên quan. Ai chịu trách nhiệm đến mức nào? Trên cơ sở đó sẽ có việc xử lý phù hợp. "Tinh thần là hết sức cầu thị và rất nghiêm minh để công tác quản lý nhà nước về lĩnh vực này được tốt hơn", ông Thiện nhấn mạnh.
**Có phải không quản được thì cấm?**
Đại biểu Dương Minh Tuấn nêu vấn đề, theo quy định hiện hành, nhiều hoạt động vui chơi giải trí phải dừng hoạt động sau 0h, cử tri và chủ cơ sở kinh doanh cho rằng, nguyên nhân cấm hoạt động sau 0h không hẳn là do an ninh trật tự hay lo ngại ảnh hưởng, tác động đến thanh thiếu niên mà do không quản lý tốt nên cấm.
“Là tư lệnh ngành văn hóa, thể thao, du lịch, Bộ trưởng có suy nghĩ gì khi các trung tâm lớn có nhiều du khách nước ngoài, nhưng không có các hoạt động vui chơi, giải trí về đêm. Xin hỏi Bộ trưởng có tư duy, quan niệm khó quản lý thì cấm hay không?", ông Tuấn chất vấn.
Trả lời câu hỏi này, Bộ trưởng Thiện "xin tiếp thu và trả lời đại biểu sau bằng văn bản". Chưa đồng tình với nội dung trả lời như vậy, ông Tuấn giơ biển xin trao đổi lại với Bộ trưởng Văn hoá. Ông nói: "Có một ý Bộ trưởng hoàn toàn có thể trả lời ngay, đó là Bộ trưởng có tư duy khó quản thì cấm hay không? Xin Bộ trưởng chỉ cần trả lời có hay không".
"Tôi thấy rằng không phải khó quản thì cấm mà phải cố gắng suy nghĩ cách quản lý như thế nào cho phù hợp với tình hình thực tế", Bộ trưởng Thiện trả lời.
**Những vấn đề văn hoá "rất rộng, rất lớn, rất cấp bách"**
Chất vấn về tình trạng xuống cấp đạo đức và văn hóa ứng xử, đại biểu Phạm Thị Minh Hiền cho rằng Bộ trưởng Thiện cần quan tâm hơn đến môi trường biểu diễn nghệ thuật. Bà bày tỏ lo lắng trước việc các đơn vị tổ chức biểu diễn phản cảm trước trẻ em, như vừa rồi có video quay cảnh các cô gái nhảy sexy ở Đầm Sen.
Ngoài ra, theo bà, vừa qua có trường hợp xâm hại tình dục trẻ em ở nước ngoài, khi về Việt Nam vẫn hoạt động trong môi trường liên quan đến trẻ em, thậm chí hoạt động rất tự do và xin dạy học.
Đại biểu Hiền cũng đề cập đến các gameshow, biểu diễn nghệ thuật có trẻ em tham gia, tuy nhiên các chương trình này nặng về giải trí nặng hơn giáo dục, nhiều chương trình có hình thức biểu diễn khai thác các yếu tố riêng tư của trẻ để câu view.
Trả lời chất vấn trên, Bộ trưởng Thiện nói vấn đề đại biểu nêu "rất rộng, rất lớn, rất cấp bách về đạo đức, văn hóa ứng xử", nhất là với các chương trình có em nhỏ tham gia.
"Chúng tôi thấy cần phải nghiên cứu để có những quy định cụ thể, ví dụ với những chương trình biểu diễn thương mại hóa thì lứa tuổi của các em như vậy đã phù hợp chưa. Chúng tôi xin tiếp thu những ý kiến này", ông Thiện nói
**Lo lắng trách nhiệm Bộ trưởng cũ để lại**
Trả lời câu hỏi của đại biểu Đỗ Thị Lan về việc, ở nhiệm kỳ trước, Bộ trưởng Văn hoá Hoàng Tuấn Anh "xin truyền đạt lại trách nhiệm cho bộ trưởng kế tiếp”, nhất là về lĩnh vực du lịch, ông Nguyễn Ngọc Thiện nói “ sau khi được Quốc hội phê chuẩn thì tôi rất lo lắng và luôn suy nghĩ sẽ phải thực hiện và trả lời câu hỏi đó như thế nào”.
Theo ông, năm 2016, khách du lịch quốc tế đến Việt Nam khoảng 10 triệu và Thái Lan là 32 triệu, Malaysia hơn 26 triệu, Singapore 16 triệu và Indonesia 12 triệu, Philipines dưới 6 triệu, Campuchia 5 triệu, Lào 4 triệu... Như vậy, khoảng cách khách du lịch quốc tế đến Việt Nam và Thái Lan, Malaysia còn khá xa.
"Tuy nhiên, năm 2016 - 2017, Việt Nam có tín hiệu mừng là tốc độ tăng trưởng ngành du lịch lên khoảng gần 30%và khả năng tốc độ tăng trưởng trong những năm tới sẽ khá cao.
"So sánh giữa Việt Nam và Thái Lan về di sản văn hóa, thiên nhiên thì gần như tương đương. Thái Lan hơn ta về hạ tầng dịch vụ, ta xếp thứ 113/135 nước, còn Thái Lan đứng thứ 16. Nhưng về an ninh thì ta xếp thư 57, Thái Lan 118, nghĩa là có nhiều thứ ta yếu hơn nhưng cũng có cái mạnh hơn. Xét toàn diện thì 2 nước tương đương về khả năng tăng trưởng du lịch", ông Thiện nói.
Lãnh đạo ngành Văn hoá Thể thao Du lịch bày tỏ quan điểm "phát triển rất nhanh ngành du lịch với tốc độ cao", giả sử du lịch Việt Nam trong những năm tới tăng khoảng 20 đến 25 %, Thái Lan tăng 7% như hiện nay, "ta sẽ gặp nhau với Thái Lan sau 15 năm nữa".
"Tôi xin được trả lời bằng toán học như vậy, còn chúng ta sẽ phải cố gắng phát huy, làm hết sức mình", Bộ trưởng Thiện nhấn mạnh.
Phần trả lời chất vấn của Bộ trưởng Nguyễn Ngọc Thiện được Chủ tịch Quốc hội Nguyễn Thị Kim Ngân đánh giá chủ động nghiêm túc, thẳng thắn nhận trách nhiệm về những tồn tại, yếu kém thuộc lĩnh vực phụ trách của mình trong thời gian gần đây cũng như những tồn tại chung của ngành. Tuy nhiên, Chủ tịch Quốc hội cũng cho rằng, việc trả lời một số vấn đề cũng chưa rõ, chưa thỏa mãn yêu cầu của đại biểu Quốc hội nên có phần tranh luận cũng khá sôi nổi.
"Chính phủ không để cho Đà Nẵng muốn quyết Sơn Trà thế nào cũng được"
Chiều 13/6, tham gia giải trình về Quy hoạch tổng thể khu du lịch quốc gia Sơn Trà trên diễn đàn Quốc hội, Phó thủ tướng Vũ Đức Đam cho biết, ông đã yêu cầu lãnh đạo Đà Nẵng làm việc với Hiệp hội du lịch thành phố để bàn tất cả khía cạnh liên quan nhằm đi đến đồng thuận, mục đích là "có quy hoạch tốt để phát triển".
“Tinh thần của Chính phủ và Thủ tướng là Đà Nẵng sau khi rà soát tất cả các dự án, làm việc với nhà đầu tư, với Hiệp hội mà thống nhất kiến nghị giảm quy mô đầu tư xây dựng trên bán đảo Sơn Trà xuống, bất cứ mức nào Chính phủ đều đồng ý, miễn là dưới ngưỡng 1.600 phòng. Nếu thành phố thống nhất với Hiệp hội là giữ nguyên trạng Sơn Trà thì Chính phủ cũng hoan nghênh”, Phó thủ tướng nói và thông tin thêm, trường hợp Đà Nẵng và Hiệp hội thấy rằng chưa cần phát triển du lịch Sơn Trà để ưu tiên bảo tồn, xin rút khỏi quy hoạch du lịch quốc gia thì “Chính phủ cũng sẽ đồng ý”.
Đăng ký tranh luận với phần giải trình trên, đại biểu Trương Trọng Nghĩa cho rằng, bán đảo Sơn Trà không phải của riêng Đà Nẵng, do đó khi có vấn đề thì Chính phủ cần vào cuộc.
Giải đáp ý kiến của đại biểu, sáng 14/6, Phó thủ tướng khẳng định "Chính phủ không để cho Đà Nẵng muốn quyết Sơn Trà thế nào cũng được", nếu vậy thì không có câu chuyện quy hoạch quốc gia hay bàn với nhau con số 5.000 phòng hay 1.600 phòng. Chính phủ muốn Đà Nẵng chủ động hơn trong việc tiếp thu ý kiến về Sơn Trà, cuối cùng là do Thủ tướng quyết định sau khi lắng nghe ý kiến các bên liên quan.
**Võ Hải - Hoàng Thuỳ** **Nguồn tin: **vnexpress.net
**Những tin mới hơn**
**Những tin cũ hơn**
Bắn cung Môn thể thao được ưa chuộng của giới trẻ thành phố trong thời gian gần đây, sự góp mặt, tham gia phong trào Bắn cung đến từ những người làm việc văn phòng, Sinh viên. Bắn cung được khởi xướng từ câu lạc bộ sagonfunclub NVH Thanh Niên, Bắn cung Môn thể thao được ưa chuộng...

WARC-Identified-Payload-Type: application/xhtml+xml

Server: Apache

X-Content-Type-Options: nosniff

X-Frame-Options: SAMEORIGIN

Cache-Control: private, pre-check=0, post-check=0, max-age=0

Set-Cookie: nv3c_Xjulx_nvvithemever=yQ%2C%2C; expires=Wed, 20-Jun-2018 18:50:43 GMT; Max-Age=31103999; path=/; domain=.saigonfunclub.com; httponly

Vary: Accept-Encoding,User-Agent

X-XSS-Protection: 1; mode=block

Content-Language: vi


text:
-
THÔNG BÁO TUYỂN ADMIN DIỄN ĐÀN 2013
Tìm kiếm nhà trọ - Ở ghép
THÔNG BÁO BÁN ÁO SPKT.NET CHO THÀNH VIÊN DIỄN ĐÀN
HÃY TÌM KIẾM Ở ĐÂY TRƯỚC KHI ĐẶT CÂU HỎI{xen:phrase loading}
Bóng đá đường phố thể thao VUA trên Mobile
Thảo luận trong 'Rao Vặt Dịch Vụ' bắt đầu bởi gamemobile24h, 10 Tháng tư 2013.

markdown:
-
[THÔNG BÁO TUYỂN ADMIN DIỄN ĐÀN 2013](http://spkt.net/threads/thong-bao-tuyen-02-admin-cho-4rum.32345/)
[Tìm kiếm nhà trọ - Ở ghép](http://www.spkt.net/forums/thong-tin-nha-tro.138/)
[THÔNG BÁO BÁN ÁO SPKT.NET CHO THÀNH VIÊN DIỄN ĐÀN](http://spkt.net/threads/thong-bao-ban-ao-dien-dan-spkt-2013.27570/)
**HÃY TÌM KIẾM Ở ĐÂY TRƯỚC KHI ĐẶT CÂU HỎI**{xen:phrase loading}
# Bóng đá đường phố thể thao VUA trên Mobile
Thảo luận trong '
[Rao Vặt Dịch Vụ](forums/rao-vat-dich-vu.137/)' bắt đầu bởi [gamemobile24h](members/gamemobile24h.123994/), [10 Tháng tư 2013](threads/bong-da-duong-pho-the-thao-vua-tren-mobile.29258/).

Cache-control: private, max-age=0

Content-Type: text/html; charset=UTF-8


text:
- Về việc chiêu sinh Lớp bồi dưỡng nghề công chứng khóa III
- Thông báo thay đổi chương trình bồi dưỡng nghiệp vụ công chứng 2017
- Quyết định thu hồi hoặc hủy Giấy chứng nhận quyền sử dụng đất, được đăng tải trên mục QUYẾT ĐỊNH HỦY CNQSDĐ
- Câu hỏi đáp - pháp luật hỗ trợ pháp lý cho doanh nghiệp, được đăng tải trên mục HỖ TRỢ PL DOANH NGHIỆP

markdown:
|
|
|
|
![]()
![]()
|
|
![]()
Thực hiện Quyết định số 102/QĐ-UBND ngày 16/01/2017 của Ủy ban nhân dân tỉnh Bình Định ban hành Kế hoạch rà soát, hệ thống hóa văn bản quy phạm pháp luật năm 2017 trên địa bàn tỉnh Bình Định.
![]()
Ngày 25/5/2017, Chính phủ ban hành Nghị định số 67/2017/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực dầu khí, kinh doanh xăng dầu và khí. Nghị định số 67/2017/NĐ-CP thay thế Nghị định số 97/2013/NĐ-CP ngày 27/8/2013 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực dầu khí, kinh doanh xăng dầu và khí dầu mỏ hoá lỏng.
![]()
Thực hiện Quyết định số 1313/QĐ-UBND ngày 13/4/2017 của Ủy ban nhân dân tỉnh về việc thành lập Đoàn kiểm tra công tác thi hành pháp luật về xử lý vi phạm hành chính năm 2017 trên địa bàn tỉnh; theo kế hoạch, sáng ngày 08/6/2017, Đoàn kiểm tra đã tiến hành kiểm tra công tác thi hành pháp luật về xử lý vi phạm hành chính tại Chi cục Thủy sản thuộc Sở Nông nghiệp và Phát triển nông thôn.
![]()
Triển khai thực hiện các quy định của Chính phủ, Bộ Tư pháp và Ủy ban ban nhân dân tỉnh trong việc thực hiện hỗ trợ pháp lý cho doanh nghiệp. Tạo sự chuyển biến tích cực về nhận thức pháp lý, ý thức tìm hiểu, tuân thủ pháp luật trong hoạt động sản xuất, kinh doanh, chủ động phòng, ngừa rủi ro pháp lý cho doanh nghiệp, giúp doanh nghiệp kinh doanh có hiệu quả, tăng cường năng lực cạnh tranh của doanh nghiệp, đồng thời góp phần nâng cao hiệu quả công tác quản lý nhà nước bằng pháp luật đối với doanh nghiệp.
![]()
Các tin liên quan: ![]()
![]()
![]()
![]()
![]()
|HÌNH ẢNH HOẠT ĐỘNG|
|THÔNG BÁO|
-
|VIDEO|
![]()
Trụ sở: 139 Lê Lợi - TP.Quy Nhơn - Bình Định
Điện thoại: 056.3813905 - Fax: 056.3823772. Email: sotuphap@stp.binhdinh.gov.vn
Chịu trách nhiệm nội dung: Lê Văn Toàn - Giám đốc Sở Tư pháp

Content-Type: text/html


text:
Cài đặt Redhat Linux 8.0
Chia sẻ: Danh Ngoc | Ngày: | Loại File: PDF | Số trang:33
lượt xem 95
download
Cài đặt Redhat Linux 8.0
Red Hat Linux là phần mềm hệ điều hành có hạt nhân Linux, được phát triển bởi Red Hat, Inc. Phiên bản 8.0 của hệ điều hành này được Red Hat công bố vào tháng Ba năm 2000. Phiên bản này có các phẩm chất ưu việt của một hệ điều hành mang hạt nhân Linux như tính ổn định cao, khả năng bảo mật - an ninh dữ liệu cực kỳ chặt chẽ, sự phong phú của các dịch vụ, đặc biệt là những dịch vụ hướng mạng / web, Red Hat Linux 8.0 còn có nhiều đặc trưng...
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Cài đặt Redhat Linux 8.0
- www.nhipsongcongnghe.net CÀI TH I U HÀNH LINUX REDHAT 8.0 1. M t s đi u lưu ý trư c khi cài: cài RedHat 8.0 ch y trơn tru tho i mái, b n c n có h th ng PII, 64MB Ram tr lên, và phân vùng c ng dành đ cài Linux c n kho ng 2GB tr lên. Tuy nhiên không có gì c n tr b n cài Linux trên m t h th ng có c u hình th p hơn, nhưng khi đó b n ch có th ch y v i các ng d ng h n ch trên h th ng. Nên tìm hi u thông s c u hình c a h th ng trư c khi cài đ t. i u này r t quan tr ng, giúp b n thu n l i trong quá trình c u hình h th ng sau khi cài đ t. B n s ph i l a ch n cho đúng thông s c a các linh ki n ph n c ng trong quá trình c u hình h th ng như: lo i card màn hình, lo i màn hình( t n s quét ngang, d c), card m ng, card âm thanh. v.v. C n chu n b phân vùng đĩa còn tr ng đ cài Linux. Linux c n t i thi u hai phân vùng là Linux Native (ext3) và Linux swap. ơn gi n, b n có th dùng Partition Magic đ phân chia đĩa. § M t partition là Linux native ext3. C n kho ng 2GB tr lên đ cài Linux, bao g m c KDE và Gnome, các ti n ích đ h a, multimedia, và l p trình. T i thi u b n c n 400MB và cài toàn b là 4,5GB. § M t partition là Linux swap, là phân vùng tráo đ i c a Linux dành cho vi c s d ng b nh o, làm không gian trao đ i. Thông thư ng, dung lư ng b nh o t i ưu s g p đôi dung lư ng b nh RAM c a h th ng. 2. B t đ u cài đ t: Cách đơn gi n và thông d ng nh t đ cài Redhat Linux là cài đ t t b CDROM: Kh i đ ng h th ng t b đĩa CD cài đ t ( CD s 1), và nh n Enter t d u nh c kh i đ ng đ m c đ nh cài đ t theo ch đ đ ho . Chương trình cài đ t s t đ ng dò thông s c a bàn phím, chu t, card màn hình, màn hình và sau đó đi vào quá trình cài đ t. Thông qua t ng bư c wizard đ b n ch n các thông s v h th ng như bàn phím, chu t, ngôn ng trong quá trình cài đ t, gi h th ng. a. Ch n ki u cài đ t:
- www.nhipsongcongnghe.net - Personal Desktop: dành cho ngư i m i b t đ u v i Linux ho c cho nh ng h th ng desktop cá nhân. Chương trình cài đ t s ch n l a nh ng gói ph n m m c n thi t nh t cho c u hình này. Dung lư ng đĩa c n cho ki u cài đ t này chi m kho ng 1,5GB, bao g m c môi trư ng đ ho . - WorkStation: dành cho nh ng tr m làm vi c v i ch c năng đ ho cao c p và các công c phát tri n. - Server: cài đ t h th ng đóng vai trò máy ch như webserver, ftpsever, SQL server.v.v. - Custom: đây là l a ch n linh ho t cho b n trong quá trình cài đ t. B n có th ch n các gói ph n m m, các môi trư ng làm vi c, boot loader tuỳ theo ý b n. b. Thi t l p phân vùng cài Linux: ây là quá trình nh y c m nh t và nguy hi m nh t trong quá trình cài đ t, vì ch c n b t c n ch n sai thì d li u trên c ng c a b n có th b m t s ch. Ch c năng “automatic partition” s giúp b n t đ ng t o các phân vùng cho Linux. Hãy c n th n n u b n ch n option “remove all partition on this system”, vì như th t t c các phân vùng trên c ng c a b n đ u b xoá. Option “remove all Linux partition on this system” s ch xoá các phân vùng c a Linux mà thôi đây, đ thu n ti n thì b n có th dùng Partition Magic đ phân chia đĩa trư c. T i giai đo n này ch là công vi c t o đ nh d ng cho phân vùng cài đ t mà thôi. Tuy nhiên b n v n có th thao tác phân chia phân vùng cài đ t d dàng v i Disk Druid. Thông thư ng, b n nên ch n “ Manually partition with Disk Druid ” đ t o các phân vùng: M t phân vùng ch a mount point là “/”, có ki u file h th ng là Linux Native ext3. M t phân vùng swap cho Linux, ki u c a phân vùng này là Linux swap, kích thư c t i ưu là g p đôi dung lư ng RAM c a h th ng hi n t i. Các button trên màn hình giao di n cho phép b n thao tác phân chia và đ nh d ng phân
- www.nhipsongcongnghe.net vùng. Nút New, Delete đ t o m i hay xoá m t phân vùng. Nút Edit đ đ nh d ng phân vùng đó, có ki u là gì (ext3, swap, fvat…), qui đ nh l i kích thư c, là thư m c gì trong h th ng phân c p b nh . B n có th Reset quá trình thao tác n u chưa tho mãn yêu c u c a mình, chưa có m t thay đ i nào đư c th c hi n cho đ n khi b n hoàn thành công vi c v i Disk Druid. c. Cách qu n lý đĩa trong Linux: Trong c u trúc cây th b c c a Linux, cao nh t là “/”, dư i đó là /boot, /etc, /root, /mnt .v.v. i v i Linux, m i thi t b ph n c ng đ u đư c coi như file ho c thư m c n m trong h th ng phân c p cây thư m c. Ch ng h n h th ng c a b n có hai c ng thì đĩa c ng th nh t là /dev/had, c ng th hai là /dev/hdb. Trong cùng m t dĩa, các h th ng file đư c chia thành các phân vùng khác nhau. M t c ng có 4 phân vùng chính (primary) đư c đánh s th t t 1 đ n 4. tương ng v i c ng đ u tiên s là hda1, hda2 .v.v, phân vùng thu c ph n m r ng (extended) đư c đánh s b t đ u t s 5: ví d hda5, hda6 … d. Cài đ t boot loader ây là chương trình dùng đ kh i đ ng Linux cũng như các h đi u hành khác (dual boot) khi b n có nhi u hơn m t h đi u hành đư c cài trên h th ng. Grub là boot loader m c đ nh khi cài RedHat 8.0. ây là chương trình r t m nh và uy n chuy n. Grub t đ ng dò các h đi u hành hi n có trên h th ng và thêm vào trong danh sách kh i đ ng. Các tuỳ ch n trên màn hình tương đ i d hi u. V i tuỳ ch n “ configure advance boot loader option” cho phép b n ch n vi c cài grub lên đâu trong c ng: N u ch n Grub đ kh i đ ng h th ng , grub s đư c cài lên Master boot record ( /dev/hda). N u ch n m t chương trình khác đ kh i đ ng như system commander ch ng h n, b n hãy ch n cài grub lên “first sector of boot partition”. Như v y, system commander s t đ ng nh n ra Linux và thêm vào m c nh p kh i đ ng cho Linux. e. C u hình account:
- www.nhipsongcongnghe.net Vi c c u hình acount dùng đ thi t l p m t kh u root và có th t o thêm các account khác đ log in vào h th ng khi vi c cài đ t hoàn t t. Tài kho n root là tài kho n có quy n cao nh t trong h th ng. B n có th cài đ t, c u hình h th ng hay làm m i chuy n m t khi đăng nh p vào h th ng v i tài kho n này. f. Các lưu ý l a ch n gói ph n m m cài đ t: V i Redhat 8.0, vi c ch n các gói ph n m m đ cài đ t đư c th c hi n r t thu n tiên khi các gói ph n m m đư c gom l i thành nhóm. Có th ch n cài các gói ph n m m ngay lúc này các gói c n thi t ho c có th cài thêm sau khi hoàn t t cài đ t. B n ch n m c “select individual package” đ cài thêm các gói mà m c đ nh s không cài cho b n. Ví d như mc (Midnight Commander, tương t NC trong DOS). Sau khi l a ch n xong, chương trình cài đ t s duy t các gói ph thu c đ b n cài thêm. Trong su t quá trình ch n gói ph n m m cài đ t, b n đư c thông báo dung lư ng c n đ cài đ t. Nên chú ý đ không vư t quá dung lư ng phân vùng mà b n đã dành cho Linux trong quá trình ch n l a. M t đi u chú ý là b n nên cài các programming develop và kernerl source, các thư vi n l p trình đ thu n ti n cho vi c sau này c n biên d ch l i nhân h đi u hành ho c cài đ t và biên d ch ph n m m và driver cho h th ng. g. C u hình X làm vi c đư c v i giao di n đ ho , b n c n c u hình cho X Window. N u may m n, card đ ho và màn hình c a b n s n m trong danh sách đư c Linux h tr . Còn n u không, cách ch c ch n v i lo i card đ h a đ ch y đư c là ch n lo i vesa. V màn hình, Linux s t dò cho b n ho c b n s c u hình b ng tay vi c ch n t n s quét cho màn hình. Hãy c n th n vì quá trình này d làm h ng màn hình và card đ ho c a b n. ây chính là lý do b n c n n m v ng thông s c a các linh ki n ph n c ng. N u không c n Linux t dò tìm và c u hình dùm b n, b n có th m file /etc/X11/XF86Config (ho c XF86Config-4) đ c u hình b ng tay. Sau khi nh n nút test đ ki m tra h th ng có ch y t t v i ch đ đ h a chưa, n u m i vi c suôn s , chúc m ng b n đã hoàn t t quá trình cài đ t Linux. Lưu ý v card đ h a
- www.nhipsongcongnghe.net M c dù Linux nh n d ng và h tr đúng nhi u lo i card đ ho đư c s n xu t trong 2 năm g n đây, sau khi c u hình, card đ ho v n ch y v i bus PCI cho dù card đ h a c a b n là lo i AGP, và b n v n chưa t n d ng đư c các ch ng năng đ ho 3D cao c p c a nó. Lý do là các nhà s n xu t linh ki n vì lý do b o m t và b n quy n nên chưa h tr cho các nhà phát tri n Linux. Tuy nhiên, hi n nay nhi u nhà s n xu t ph n c ng đã b t đ u h tr driver cho các linh ki n c a mình trên các h th ng Linux. Ch ng h n v i nhà s n xu t Nvidia, b n có th t i driver c a nó thông qua www.nvidia.com ho c ftp://download.nvidia.com/XFree86_40/1.0-3123. Các game 3D ch y v i hình nh r t m n màng không thua kém gì trên MS Window sau khi b n đã cài driver cho h th ng.
- www.nhipsongcongnghe.net Cách cài đ t font và in n ti ng Vi t trên Linux Có 2 cách cài đ t Unicode fonts cho X Window. 1. S d ng ttmkfdir (cách cũ) 2. S d ng fontconfig (cách m i cho Mandrake-9.0, RedHat-8.0) 1. S d ng ttmkfdir (cách cũ): a. T o /usr/share/fonts, n u chưa có, b ng l nh: mkdir /usr/share/fonts b. M utf8.tar.gz trong thư m c /usr/share/fonts b ng l nh: cd /usr/share/fonts && tar xvzf utf8.tar.gz c. T o danh sách ch a fonts b ng l nh: cd utf8 && ttmkfdir > fonts.scale && mkfontdir d. Báo cho fonts server bi t đ a đi m c a Unicode fonts b ng l nh: chkfontpath --add /usr/share/fonts/utf8 e. Kh i đ ng l i X font server b ng l nh: /etc/rc.d/init.d/xfs restart 2. S d ng fontconfig (cách m i cho Mandrake-9.0, RedHat-8.0): a. B utf8.tar.gz vô /usr/share/fonts và m nó ra b ng l nh: cp utf8.tar.gz /usr/share/fonts && cd /usr/share/fonts && tar xvzf utf8.tar.gz b. C p nh t danh sánch fonts b ng l nh: fc-cache Ch v y thôi không c n kh i đ ng l i xfs hay X. B n cũng có th b arial font (t i v đ a ch dư i) vô trong ~/.fonts và không ph i restart cái chi h t n u b n xài fontconfig (Red Hat 8 ho c 9 ho c Mandrake-9.1).
- www.nhipsongcongnghe.net Ví d : cd ~ mkdir ~/.fonts (n u chưa có) tar xvjf arial.tar.bz2 cp arialuni.ttf ~/.fonts Xem trang web ti ng Vi t và cách in ti ng Vi t: Thông thư ng n u b n xem trang web b ng Mozilla thì không c n ph i set font gì c . N u b n xài Konqueror trên Red Hat 8.0 thì b n ph i set fonts trong Konqueror như hình đây thì m i xem và in đư c ti ng Vi t. N u b n xài b n Mandrake m i nh t (9.1) thì b n s không c n làm gì h t. Vi c hi n th và in n ti ng Vi t đư c h tr r t t t. Thêm chi ti t: .Unicode fonts: có th t i v t http://www.vnlinux.org/fonts/utf8.tar.gz ho c http://www.vnlinux.org/arial.tar.bz2 n u b n v n chưa hi n th đư c tiêng Vi t 100% .fontconfig homepage t i http://www.fontconfig.org. .ttmkfdir có th t i v t http://www.joerg-pommnitz.de/TrueType/xfsft.html .mkfontdir n m trong gói XFree86-3x (ho c XFree86-4x) . Viet Unicode có nhi u fonts http://sourceforge.net/project/showfiles.p...lease_id=132517
- www.nhipsongcongnghe.net Th thu t b o m t cho Linux Trong bài vi t này, chúng tôi xin gi i thi u m t s kinh nghi m nh m nâng cao tính an toàn cho m t h th ng Linux (đ d theo dõi cho b n đ c, chúng tôi s minh ho b ng RedHat, m t phiên b n Linux r t ph bi n Vi t Nam và trên th gi i). Hi n nay, trên môi trư ng máy ch , Linux ngày càng chi m m t v trí quan tr ng. Nguyên nhân khi n Linux d n tr thành m t đ i th ti m n ng c a h đi u hành Microsoft Windows là do tính n đ nh, đ linh ho t và kh n ng ch u t i l n: đây là nh ng đ c đi m quan tr ng hàng đ u c a m t h th ng máy ph c v . Tính b o m t t t cũng là m t trong nh ng đi m n i b t c a Linux. Tuy nhiên, đ m th th ng Linux có kh n ng ch ng l i các cu c t n công, ngư i qu n tr cũng c n ph i n m đư c m t s k n ng nh t đ nh. Trong bài vi t này, chúng tôi xin gi i thi u m t s kinh nghi m nh m nâng cao tính an toàn cho m t h th ng Linux (đ d theo dõi cho b n đ c, chúng tôi s minh ho b ng RedHat, m t phiên b n Linux r t ph bi n Vi t Nam và trên th gi i). 1.1. Lo i b t tc các account và nhóm đ c bi t Ngay sau khi cài đ t Linux, ngư i qu n tr nên xoá b t tc các account và nhóm (group) đã đư c t o s n trong h th ng nhưng không có nhu c u s d ng, ví d như lp, sync, shutdown, halt, news, uucp, operator, games, gopher, v.v... (Tuy nhiên b n đ c c n bi t rõ nh ng account và nhóm nào không c n cho h th ng c a mình r i hãy xoá) Th c hi n vi c xoá b account v i l nh : # userdel Ví d , n u không có nhu c u v in n trên h th ng, có th xoá account lp như sau: # userdel lp Tương t như v y, có th th c hi n vi c xoá b các nhóm không c n thi t v i l nh
- www.nhipsongcongnghe.net # groupdel 2.2. Che gi u file ch a m t kh u T l ch s xa xưa c a Unix và c Linux, m t kh u c a toàn b các account đã t ng đư c lưu ngay trong file /etc/password, file có quy n đ c b i t t c các account trong h th ng! ây là m t k h l n cho các k phá ho i: M c dù các m t kh u đ u đư c mã hoá, nhưng vi c gi i mã ngư c là có th th c hi n đư c (và có th th c hi n khá d dàng, đ c bi t vì cơ ch mã hoã m t kh u không ph i là khó phá và ngày nay kh n ng tính toán và x lý c a máy tính r t m nh). Vì lí do trên, g n đây các nhà phát tri n Unix và Linux đã ph i đ t riêng m t kh u mã hoá vào m t file mà ch có account root m i đ c đư c: file /etc/shadow. (Khi s d ng phương pháp này, đ đ m b o tính tương thích, nơi v n đ t m t kh u trong file /etc/password ngư i ta đánh d u "x") N u b n đ c đang s d ng các phiên b n RedHat g n đây (ví d RedHat 6.x hay 7.x) thì nh ch n l a Enable the shadow password khi cài đ t RedHat đ s d ng tính n ng che gi u m t kh u này (Cũng th t may vì ch n l a này là m c đ nh trong h u h t các phiên b n Linux đang s d ng r ng rãi hi n nay) 3.3. T đ ng thoát kh i shell Ngư i qu n tr h th ng r t hay quên thoát ra kh i d u nh c shell khi k t thúc công vi c. B n thân tôi cũng đã t ng nhi u l n khi đang th c hi n vi c qu n tr v i account root thì b đi vì m t s công vi c khác. Th t nguy hi m n u lúc đó có m tk phá ho i đó: K này có th d dàng có quy n truy xu t h th ng m c cao nh t mà ch ng c n t n m t chút công s c nào c . gi m nguy cơ này, ngư i qu n tr nên cài đ t tính n ng t đ ng thoát ra kh i shell khi không có s truy xu t nào trong m t kho ng th i gian đ nh trư c b ng cách đ t m t tham s quy đ nh kho ng th i gian h th ng v n duy trì d u nh c shell. Mu n cài đ t tham s này, ngư i s d ng bi n môi trư ng TMOUT và gán cho nó m t giá tr s th hi n kho ng th i gian tính b ng giây h th ng v n duy trì d u nh c. th c hi n đi u này cho t t c các account trong h th ng, cách đơn gi n nh t là đ t nó vào file /etc/profile dòng l nh sau: (gi s ta đ t kho ng th i gian là 600 giây)
- www.nhipsongcongnghe.net TMOUT=600 Như v y là n u trong kho ng 10 phút ngư i s d ng không truy xu t shell, shell s t đ ng thoát ra. Tuy nhiên c n chú ý: M o này s không " n" n u lúc đó ngư i dùng đang ch y m t chương trình nào đó như vi hay mc,... Có nghĩa là ngư i dùng ph i đang làm vi c tr c ti p v i shell ch không ph i v i b t kỳ m t chương trình nào khác. 4.4. Lo i b các d ch v không s d ng M t đi u khá nguy hi m là sau khi cài đ t, h th ng t đ ng b t ch y khá nhi u d ch v (và đa s là các d ch v không mong mu n), d n t i t n tài nguyên và gây nên nhi u nguy cơ v b o m t. Ngư i qu n tr nên lo i b ngay l p t c các d ch v không dùng t i ngay sau khi cài máy. Ho c đơn gi n b ng cách xoá b các gói ph n m m/d ch v không s d ng (qua công c qu n tr gói ph n m m rpm c a RedHat) ho c s d ng công c ntsysv đ duy t xem t t c các d ch v đang cài đ t r i vô hi u hoá nh ng d ch v không c n thi t (b ng cách b đánh d u các d ch v không s d ng v i phím Space). Sau khi thoát ra kh i ntsysv thì kh i đ ng l i máy: các d ch v không mong mu n s không ch y n a. 5.5. Không ti t l thông tin v h th ng qua telnet D ch v cho phép truy xu t h th ng t xa telnet có kh n ng ti t l thông tin v h th ng, d t o đi u ki n cho nh ng k phá ho i t n công d a vào nh ng đi m y u đã bi t. i u này r t d nh n th y: M i ngư i dùng k t n i t xa vào d ch v telnet đ u nh n đư c thông tin v tên máy, phiên b n Linux và phiên b n c a nhân (kernel) c a máy ch . tránh đi u này, ta c n th c hi n vi c kích ho t telnetd (telnet server) v i tham s -h. (Tham s -h s ng n telnet ti t l các thông tin và ch in ra d u nh c "Login:" cho nh ng ngư i k t n i t xa). Do các phiên b n RedHat 7.x khi ch y telnetd không còn s d ng inetd n a (mà s d ng xinetd - m t phiên b n nâng c p và có nhi u c i ti n so v i inetd) nên cách c u hình l i telnetd s khác nhau tuỳ theo phiên b n RedHat đang s d ng. + V i các phiên b n RedHat 6.x và trư c đó, th c hi n các bư c sau: Trong file /etc/inetd.conf, thay đ i dòng
- www.nhipsongcongnghe.net telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd chuy n thành : telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h Ti p theo, kh i đ ng l i inetd b ng câu l nh: # /etc/rc.d/init.d/inetd restart + V i các phiên b n RedHat 7.x, th c hi n bư c sau: Trong file /etc/xinetd.d/telnet , thêm ch n l a: server_args = -h File trên s có d ng như sau; service telnet { disable = yes flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID server_args = -h } Ti p theo, kh i đ ng l i xinetd b ng câu l nh: # /etc/rc.d/init.d/xinetd restart 6.6. Tránh s d ng các d ch v không mã hoá thông tin trên đư ng truy n M c dù trên chúng tôi đã trình bày cách ng n d ch v telnet ti t l thông tin, nhưng chúng tôi xin có l i khuyên: Tuy t đ i tránh s d ng nh ng d ch v ki u như telnet, ftp (ngo i tr ftp anonymous) vì nh ng d ch v này hoàn toàn không h mã hoá m t kh u khi truy n qua m ng. B t kỳ m t k phá ho i nào cũng có
- www.nhipsongcongnghe.net th d dàng "tóm" đư c m t kh u c a b n b ng nh ng công c nghe lén ki u như sniffer. Ơ' nh ng trư ng h p có th , nên s d ng d ch v ssh thay th cho c ftp và telnet: d ch v SSH (Secure Shell) dùng cơ ch mã hoá công khai đ b om t thông tin, th c hi n mã hoá c m t kh u l n thông tin chuy n trên đư ng truy n. Hi n đang đư c s d ng khá r ng rãi, gói ph n m m c a SSH cũng đư c đóng kèm trong h u h t các phiên b n g n đây c a Linux. Ch ng h n, các phiên b n RedHat t 7.0 tr lên m c đ nh đ u cài OpenSSH, m t s n ph m mã ngu n m có th s d ng hoàn toàn mi n phí. (B n đ c có th tham kh o website www.openssh.org v s n ph m này). Ngoài ra, nh ng d ch v "r" ki u như rsh, rcp hay rlogin chúng tôi cũng khuyên nên tuy t đ i tránh s d ng. Lý do là các d ch v này ngoài vi c truy n m t kh u không mã hoá còn th c hi n vi c ki m tra quy n truy xu t d a trên đ a ch máy k t n i, là m t đi u c c kỳ nguy hi m. Các k phá ho i s d ng k thu t spoofing đ u có th d dàng đánh l a đư c cách ki m tra này khi "làm gi " đư c đ a ch c a máy truy xu t d ch v h pl . 7. 7. C m s d ng account root t consoles Có th b n đ c đ u nh n th y, ngay sau khi cài đ t RedHat, account root s không có quy n k t n i telnet vào d ch v telnet trên h th ng (ch nh ng account thư ng m i có th k t n i). Nguyên nhân là do file /etc/securetty quy đ nh nh ng console đư c phép truy nh p b i root ch li t kê nh ng console "v t lý" (t c là ch truy xu t đư c khi ng i tr c ti p t i máy ch ) mà b qua nh ng k t n i qua m ng. D ch v ftp cũng s b h n ch này: account root không đư c phép truy xu t ftp qua m ng. t ng tính b o m t hơn n a, so n th o file /etc/securetty và b đi nh ng console b n không mu n root truy nh p t đó. 8.8. C m "su" lên root Trong Linux, l nh su (Substitute User) cho phép ngư i dùng chuy n sang m t account khác. N u không mu n m t ngư i b t kỳ "su" thành root, thêm hai dòng sau vào n i dung file /etc/pam.d/su auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/Pam_wheel.so group=wheel
- www.nhipsongcongnghe.net Như v y, ch có nh ng ngư i có đ ng ký là thành viên c a nhóm wheel m i có quy n "su" thành root. cho phép m t ngư i dùng có quy n này, ngư i qu n tr ch vi c gán account c a ngư i này vào nhóm wheel (qua file /etc/group) 9.9. H n ch các thông tin ghi b i bash shell Thông thư ng, t t c các l nh đư c th c hi n t i d u nh c shell c a các account đ u đư c ghi vào file ".bash_history" n m trong thư m c cá nhân c a các account. i u này cũng gây nên nh ng nguy hi m ti m n, đ c bi t v i nh ng ng d ng đòi h i ph i gõ các thông m t như m t kh u trên dòng l nh. Ngư i qu n tr nên h n ch nguy cơ này d a trên 2 bi n môi trư ng HISTFILESIZE và HISTSIZE: Bi n môi trư ng HISTFILESIZE xác đ nh s l nh (gõ t i d u nh c shell) s đư c lưu l i cho l n truy nh p sau, còn bi n môi trư ng HISTSIZE xác đ nh s l nh s đư c ghi nh trong phiên làm vi c hi n th i. Ta có th gi m giá tr c a HISTSIZE và đ t b ng 0 giá tr HISTFILESIZE đ gi m t i đa nh ng nguy hi m đã nêu trên. th c hi n vi c này, ch c n đơn gi n thay đ i giá tr hai bi n này trong file /etc/profile như sau: HISTFILESIZE=0 HISTSIZE=20 Như v y, t i phiên làm vi c hi n th i, shell ch ghi nh 20 l nh g n nh t, đ ng th i không ghi l i các l nh ngư i dùng đã gõ khi ngư i dùng thoát ra kh i shell. 10.10. C m nhòm ngó t i nh ng file script kh i đ ng Linux Khi kh i đ ng Linux, các file script đư c đ t t i thư m c /etc/rc.d/init.d s đư c th c hi n. tránh nh ng s tò mò không c n thi t, ngư i qu n tr nên h n ch quy n truy xu t t i nh ng file này ch cho account root b ng l nh sau: # chmod -R 700 /etc/rc.d/init.d/* 11.11. Xoá b nh ng chương trình SUID/SGID không s d ng Thông thư ng, nh ng ng d ng đư c th c hi n dư i quy n c a account g i th c hi n ng d ng. Tuy nhiên, Unix và Linux s d ng m t k thu t đ c bi t cho phép m ts chương trình th c hi n dư i quy n c a ngư i qu n lý chương trình (ch
- www.nhipsongcongnghe.net không ph i ngư i th c hi n). ây chính là lý do t i sao t t c m i user trong h th ng đ u có th đ i m t kh u c a mình trong khi không h có quy n truy xu t lên file /etc/shadow: Nguyên nhân vì l nh passwd có gán thu c tính SUID và đư c qu n lý b i root, mà ch có root m i có quy n truy xu t /etc/shadow. Tuy nhiên, kh n ng này có th gây nên nh ng nguy cơ ti m tàng: N u m t chương trình có tính n ng th c thi đư c qu n lý b i root, do thi t k t i ho c do đư c cài đ t c tình b i nh ng k phá ho i mà l i có thu c tính SUID thì m i đi u t it đ u có th x y ra. Th c t cho th y, khá nhi u k thu t xâm nh p h th ng mà không có quy n root đư c th c hi n nh k thu t này: k phá ho i b ng cách nào đó t o đư c m t shell (ví d bash) đư c qu n lý b i root, có thu c tính SUID. Sau đó m i truy xu t phá ho t s đư c th c hi n qua shell này vì m i l nh th c hi n trong shell s đư c th c hi n dư i quy n c a root. Thu c tính SGID cũng tương t như thu c tính SUID: các chương trình đư c th c hi n v i quy n nhóm là nhóm qu n lý chương trình ch không ph i nhóm c a ngư i ch y chương trình. Như v y, ngư i qu n tr s ph i thư ng xuyên ki m tra xem trong h th ng có nh ng ng d ng nào có thu c tính SUID ho c SGID mà không đư c phép không? tìm t t c các file có thu c tính SUID/SGID, s d ng l nh find như sau: # find / -type f \( -perm -04000 -o -perm -02000 \) \-exec ls ưlg {} \; N u phát hi n đư c m t file có thu c tính SUID/SGID m t cách không c n thi t, có th lo i b các thu c tính này b ng l nh: # chmod a-s 12.12. T ng tính b o m t cho nhân (kernel) c a Linux Th c t cho th y, Linux không h n đư c thi t k v i các tính n ng b o m t th t ch t ch : khá nhi u l h ng có th b l i d ng b i nh ng tin t c thông th o v h th ng. Do đó, vi c s d ng m t h đi u hành v i nhân đư c c ng c là r t quan tr ng: M t khi nhân - ph n c t lõi nh t c a h đi u hành - đư c thi t k t t thì nguy cơ b phá ho i s gi m đi r t nhi u. B n đ c có th xem xét vi c c ng c nhân Linux thông qua các mi ng vá (patch). Tôi xin gi i thi u m t trong nh ng website t t nh t chuyên cung c p các mi ng
- www.nhipsongcongnghe.net vá b sung cho nhân Linux v b o m t t i đ a ch www.grsecurity.net. T i đây b n đ c có th tìm hi u thông tin h u ích và t i xu ng các mi ng vá b sung cho h th ng Linux c a mình.
- www.nhipsongcongnghe.net B om th th ng *nix v i PAM 1. tv nđ Ch c h n b n đã t ng t h i t i sao các chương trình ftp, su, login, passwd, sshd, rlogin … l i có th hi u và làm vi c v i shadow password; hay t i sao các chương trình su, rlogin l i đòi hòi password; t i sao m t s h th ng ch cho m t nhóm nào đó có quy n su, hay sudo, hay h th ng ch cho phép m t s ngư i dùng, nhóm ngư i dùng đ n t các host xác đ nh và các thi t l p gi i h n cho nh ng ngư i dùng đó, …T t c đ u có th lý gi i v i PAM. ng d ng c a PAM còn nhi u hơn nh ng gì tôi v a nêu nhi u, và nó bao g m các module đ ti n cho ngư i qu n tr l a ch n. 2. C u trúc PAM - Các ng d ng PAM đư c thi t l p trong thư m c /etc/pam.d hay trong file /etc/pam.conf ( login, passwd, sshd, vsftp, …) - Thư vi n các module đư c lưu trong /lib/security ( pam_chroot.so, pam_access.so, pam_rootok.so, pam_deny.so, … ) - Các file c u hình đư c lưu trong /etc/security ( access.conf, chroot.conf, group.conf ,… ) +access.conf – i u khi n quy n truy c p, đư c s d ng cho thư vi n pam_access.so. +group.conf – i u khi n nhóm ngư i dùng, s d ng b i pam_group.so +limits.conf – thi t l p các gi i h n tài nguyên h th ng, đư c s d ng b i pam_limits.so. +pam_env – i u khi n kh năng thay đ i các bi n môi trư ng, s d ng cho thư vi n pam_env.so . +time – Thi t l p h n ch th i gian cho d ch v và quy n ngư i dùng, s d ng cho thư vi n pam_time.so. 3. Cách ho t đ ng c a PAM Thu t ng - Các chương trình login, pass, su, sudo, … trên đư c g i là privilege-granting application ( chương trình trao đ c quy n ). - PAM-aware application: là chương trình giúp các privile-granting application làm vi c v i thư vi n PAM. Các bư c ho t đ ng: 1. Ngư i dùng ch y m t ng d ng đ truy c p vào d ch v mong mu n, vd login.
- www.nhipsongcongnghe.net 2. PAM-aware application g i thư vi n PAM đ th c hi n nhi m v xác th c. 3. PAM library s d a vào file c u hình c a chương trình đó trong /etc/pam.d ( vd đây là login -> file c u hình /etc/pam.d/login ) xác đ nh lo i xác th c nào đư c yêu c u cho chương trình trên. Trong trư ng h p không có file c u hình, thì file /etc/pam.d/other s đư c s d ng. 4. PAM library s load các module yêu c u cho xác th c trên. 5. Các modules này s t o m t liên k t t i các hàm chuy n đ i ( conversation functions ) trên chương trình. 6. Các hàm này d a vào các modules mà đưa ra các yêu c u v i ngư i dùng, vd chúng yêu c u ngư i dùng nh p password. 7. Ngư i dùng nh p thông tin vào theo yêu c u. 8. Sau khi quá trình xác th c k t thúc, chương trình này s d a vào k t qu mà đáp ng yêu c u ngư i dùng ( vd cho phép login vào h th ng ) hay thông báo th t b i v i ngư i dùng. 4. Bây gi chúng ta s nghiên c u file config Listing 10-1: The /etc/pam.d/rlogin file #%PAM-1.0 auth required /lib/security/pam_securetty.so auth sufficient /lib/security/pam_rhosts_auth.so auth required /lib/security/pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so account required /lib/security/pam_stack.so service=system-auth password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth Các dòng trong file config có d ng sau: module-type control-flag module-path module-args ----MODULE TYPE auth: th c hi n xác th c. Thông thư ng, m t auth module s yêu c u password đ ki m tra, hay thi t l p các đ nh danh như nhóm ngư i dùng, hay th kerberos. Account đi u khi n s ki m tra “b m t” v i yêu c u xác th c. Ví d , nó có th ki m tra ngư i dùng truy c p d ch v t m t host và trong th i gian cho phép hay không.
- www.nhipsongcongnghe.net Password: thi t l p password. Thông thư ng, nó luôn có s tương ng gi a m t module auth và m t module password.. Session: đi u khi n các nhi m v qu n lý session. ư cs d ng đ đ m b o r ng ngư i dùng s d ng tài kho n c a h khi đã đư c xác th c.. ----PAM MODULE CONTROL FLAGS Require: c đi u khi n này nói v i PAM library yêu c u s thành công c a modules tương ng, vd “auth required /lib/security/pam_securetty.so” à module pam_securetty.so ph i thành công. N u module đó không đư c th c hi n thành công thì quá trình xác th c th t b i. Nhưng lúc đó, PAM v n ti p t c v i các module khác, tuy nhiên nó ch có tác d ng nh m tránh kh i vi c ngư i dùng có th đoán đư c quá trình này đã b th t b i giai đo n nào. Sufficient: c này khác v i c trên ch , khi có m t module th c hi n thành công nó s thông báo hoàn thành ngay quá trình xác th c, mà không duy t các module khác n a. Requisite: c này có ý nói PAM library lo i b ngay quá trình xác th c khi g p b t kỳ thông báo th t b i c a module nào. Optional: c này ít khi đư c s d ng, nó có ý nghĩa là module này đư c th c hi n thành công hay th t b i cũng không quan tr ng, không nh hư ng quá trình xác th c. ----MODULE-PATH – ư ng d n đên thư vi n PAM. ----ARGUMENTS – Các bi n tùy ch n cho các module. Các module ( auth, account, password, session ) đư c th c hi n trong stack và chúng đư c th c hi n theo th t xu t hi n trong file config. Các chương trình yêu c u xác th c đ u có th s d ng PAM. 5.Sau đây tôi xin gi i thi u ch c năng c a m t s module _ pam_access.so: - Support module type :account - Module này s d ng file thi t l p trong etc/security/access.conf .
- www.nhipsongcongnghe.net File c u hình này có d ng như sau: < + or - > : : + : grant permission - : deny permission V i username list là ngư i dùng hay nhóm ngư i dùng, tty list là login qua console, host list xác đ nh các host hay domain. Chúng ta có th s d ng các t khóa ALL=t t c , EXCEPT=tr , LOCAL=c c b . Ví d sau cho c m osg login t t t c , và cho phép linet login t xa. account required pam_access.so -:osg:ALL +:linet:ALL EXCEPT LOCAL pam_chroot.so: Support module type :account; session; authentication Dùng đ chroot cho các user thi t l p trong /etc/security/chroot.conf Ví d , tôi th c hi n chroot cho sshd đ ngư i dùng linet ch có quy n truy c p trong /home/osg mà không có quy n truy c p đ n các thư m c home c a ngư i dùng khác Thêm dòng sau trong /etc/pam.d/sshd ( lưu ý trong /etc/sshd/sshd_config ph i thi t l p UsePAM = yes ) session required pam_chroot.so _ pam_deny.so: Support module type: account; authentication; password; session Module này luôn tr v giá tr false. Vd nó đư c dùng trong /etc/pam.d/other đ t ch i m i truy c p c a ngư i dùng khi truy c p vào các PAM-aware program mà không có file c u hình PAM - Acount module type: T ch i ngư i dùng quy n truy c p vào h th ng #add this line to your other login entries to disable all accounts login account required pam_deny.so - Authentication module type: t ch i truy c p, thi t l p giá tr m c đ nh. vd trong /etc/pam.d/other. Khi ngư i dùng login vào h th ng, đ u tiên s g i các module trong /etc/pam.d/login ra và yêu c u ngư i dùng nh p thông tin tương ng ( username, password ), n u các thông tin này không đáp ng thì PAM s g i /etc/pam.d/other ra đ deny quy n truy c p. #/etc/pam.d/other
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Hướng dẫn cài Redhat Linux Fedora Core 4
73 p | 311 | 116
-
Cài đặt hề điều hành Linux
47 p | 238 | 114
-
Cách cài đặt Redhat Linux 5
16 p | 397 | 109
-
Giáo trình Hệ điều hành Redhat Linux: Phần 1 - Nguyễn Anh Tuấn (biên soạn)
85 p | 176 | 104
-
Chương 2: Cài đặt hệ điều hành Lunix
33 p | 159 | 72
-
Cơ bản về “Cài đặt phần mềm trên Linux”
6 p | 187 | 52
-
Cài đặt LibreOffice trong Ubuntu LibreOffice
8 p | 118 | 44
-
Cài Đặt Dcom–3G E173eu1 Trên Ubuntu 12.04 LTS
4 p | 218 | 32
-
Cách cài đặt Redhat Linux 5.0
16 p | 128 | 28
-
CÁC CÁCH CÀI ĐẶT REDHAT LINUX 8.0
18 p | 88 | 20
-
Hướng dẫn cài đặt Centos linux
30 p | 94 | 16
-
Cách cài đặt redhat Linux
16 p | 73 | 15
-
Hướng dẫn cài đặt Vietkey Linux 3.0
3 p | 173 | 12
-
Cách cài đặt phần mềm và ứng dụng cho hệ điều hành Linux
7 p | 63 | 10
-
Cài đặt redhat Linux
33 p | 63 | 9
-
Hướng dẫn cài đặt Cinnamon của Linux Mint sử dụng trên Ubuntu
9 p | 79 | 8
-
Bài giảng Hệ điều hành Linux - Chương 3: Cài đặt phần mềm và trình tiện ích
31 p | 15 | 3

markdown:
# Cài đặt Redhat Linux 8.0
Chia sẻ: Danh Ngoc | Ngày: | Loại File: PDF | Số trang:33
lượt xem 95
download
![](http://image1.tailieu.vn/document/thumbnail/2010/20100514/luavitradong/80x100/cai_dat_redhat_linux_8_0_5883.jpg)
##
Cài đặt Redhat Linux 8.0
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static1.tailieu.vn/b2013az/templates/version1/default/images/down16x21.png)
Red Hat Linux là phần mềm hệ điều hành có hạt nhân Linux, được phát triển bởi Red Hat, Inc. Phiên bản 8.0 của hệ điều hành này được Red Hat công bố vào tháng Ba năm 2000. Phiên bản này có các phẩm chất ưu việt của một hệ điều hành mang hạt nhân Linux như tính ổn định cao, khả năng bảo mật - an ninh dữ liệu cực kỳ chặt chẽ, sự phong phú của các dịch vụ, đặc biệt là những dịch vụ hướng mạng / web, Red Hat Linux 8.0 còn có nhiều đặc trưng...
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Cài đặt Redhat Linux 8.0
- www.nhipsongcongnghe.net CÀI TH I U HÀNH LINUX REDHAT 8.0 1. M t s đi u lưu ý trư c khi cài: cài RedHat 8.0 ch y trơn tru tho i mái, b n c n có h th ng PII, 64MB Ram tr lên, và phân vùng c ng dành đ cài Linux c n kho ng 2GB tr lên. Tuy nhiên không có gì c n tr b n cài Linux trên m t h th ng có c u hình th p hơn, nhưng khi đó b n ch có th ch y v i các ng d ng h n ch trên h th ng. Nên tìm hi u thông s c u hình c a h th ng trư c khi cài đ t. i u này r t quan tr ng, giúp b n thu n l i trong quá trình c u hình h th ng sau khi cài đ t. B n s ph i l a ch n cho đúng thông s c a các linh ki n ph n c ng trong quá trình c u hình h th ng như: lo i card màn hình, lo i màn hình( t n s quét ngang, d c), card m ng, card âm thanh. v.v. C n chu n b phân vùng đĩa còn tr ng đ cài Linux. Linux c n t i thi u hai phân vùng là Linux Native (ext3) và Linux swap. ơn gi n, b n có th dùng Partition Magic đ phân chia đĩa. § M t partition là Linux native ext3. C n kho ng 2GB tr lên đ cài Linux, bao g m c KDE và Gnome, các ti n ích đ h a, multimedia, và l p trình. T i thi u b n c n 400MB và cài toàn b là 4,5GB. § M t partition là Linux swap, là phân vùng tráo đ i c a Linux dành cho vi c s d ng b nh o, làm không gian trao đ i. Thông thư ng, dung lư ng b nh o t i ưu s g p đôi dung lư ng b nh RAM c a h th ng. 2. B t đ u cài đ t: Cách đơn gi n và thông d ng nh t đ cài Redhat Linux là cài đ t t b CDROM: Kh i đ ng h th ng t b đĩa CD cài đ t ( CD s 1), và nh n Enter t d u nh c kh i đ ng đ m c đ nh cài đ t theo ch đ đ ho . Chương trình cài đ t s t đ ng dò thông s c a bàn phím, chu t, card màn hình, màn hình và sau đó đi vào quá trình cài đ t. Thông qua t ng bư c wizard đ b n ch n các thông s v h th ng như bàn phím, chu t, ngôn ng trong quá trình cài đ t, gi h th ng. a. Ch n ki u cài đ t:
- www.nhipsongcongnghe.net - Personal Desktop: dành cho ngư i m i b t đ u v i Linux ho c cho nh ng h th ng desktop cá nhân. Chương trình cài đ t s ch n l a nh ng gói ph n m m c n thi t nh t cho c u hình này. Dung lư ng đĩa c n cho ki u cài đ t này chi m kho ng 1,5GB, bao g m c môi trư ng đ ho . - WorkStation: dành cho nh ng tr m làm vi c v i ch c năng đ ho cao c p và các công c phát tri n. - Server: cài đ t h th ng đóng vai trò máy ch như webserver, ftpsever, SQL server.v.v. - Custom: đây là l a ch n linh ho t cho b n trong quá trình cài đ t. B n có th ch n các gói ph n m m, các môi trư ng làm vi c, boot loader tuỳ theo ý b n. b. Thi t l p phân vùng cài Linux: ây là quá trình nh y c m nh t và nguy hi m nh t trong quá trình cài đ t, vì ch c n b t c n ch n sai thì d li u trên c ng c a b n có th b m t s ch. Ch c năng “automatic partition” s giúp b n t đ ng t o các phân vùng cho Linux. Hãy c n th n n u b n ch n option “remove all partition on this system”, vì như th t t c các phân vùng trên c ng c a b n đ u b xoá. Option “remove all Linux partition on this system” s ch xoá các phân vùng c a Linux mà thôi đây, đ thu n ti n thì b n có th dùng Partition Magic đ phân chia đĩa trư c. T i giai đo n này ch là công vi c t o đ nh d ng cho phân vùng cài đ t mà thôi. Tuy nhiên b n v n có th thao tác phân chia phân vùng cài đ t d dàng v i Disk Druid. Thông thư ng, b n nên ch n “ Manually partition with Disk Druid ” đ t o các phân vùng: M t phân vùng ch a mount point là “/”, có ki u file h th ng là Linux Native ext3. M t phân vùng swap cho Linux, ki u c a phân vùng này là Linux swap, kích thư c t i ưu là g p đôi dung lư ng RAM c a h th ng hi n t i. Các button trên màn hình giao di n cho phép b n thao tác phân chia và đ nh d ng phân
- www.nhipsongcongnghe.net vùng. Nút New, Delete đ t o m i hay xoá m t phân vùng. Nút Edit đ đ nh d ng phân vùng đó, có ki u là gì (ext3, swap, fvat…), qui đ nh l i kích thư c, là thư m c gì trong h th ng phân c p b nh . B n có th Reset quá trình thao tác n u chưa tho mãn yêu c u c a mình, chưa có m t thay đ i nào đư c th c hi n cho đ n khi b n hoàn thành công vi c v i Disk Druid. c. Cách qu n lý đĩa trong Linux: Trong c u trúc cây th b c c a Linux, cao nh t là “/”, dư i đó là /boot, /etc, /root, /mnt .v.v. i v i Linux, m i thi t b ph n c ng đ u đư c coi như file ho c thư m c n m trong h th ng phân c p cây thư m c. Ch ng h n h th ng c a b n có hai c ng thì đĩa c ng th nh t là /dev/had, c ng th hai là /dev/hdb. Trong cùng m t dĩa, các h th ng file đư c chia thành các phân vùng khác nhau. M t c ng có 4 phân vùng chính (primary) đư c đánh s th t t 1 đ n 4. tương ng v i c ng đ u tiên s là hda1, hda2 .v.v, phân vùng thu c ph n m r ng (extended) đư c đánh s b t đ u t s 5: ví d hda5, hda6 … d. Cài đ t boot loader ây là chương trình dùng đ kh i đ ng Linux cũng như các h đi u hành khác (dual boot) khi b n có nhi u hơn m t h đi u hành đư c cài trên h th ng. Grub là boot loader m c đ nh khi cài RedHat 8.0. ây là chương trình r t m nh và uy n chuy n. Grub t đ ng dò các h đi u hành hi n có trên h th ng và thêm vào trong danh sách kh i đ ng. Các tuỳ ch n trên màn hình tương đ i d hi u. V i tuỳ ch n “ configure advance boot loader option” cho phép b n ch n vi c cài grub lên đâu trong c ng: N u ch n Grub đ kh i đ ng h th ng , grub s đư c cài lên Master boot record ( /dev/hda). N u ch n m t chương trình khác đ kh i đ ng như system commander ch ng h n, b n hãy ch n cài grub lên “first sector of boot partition”. Như v y, system commander s t đ ng nh n ra Linux và thêm vào m c nh p kh i đ ng cho Linux. e. C u hình account:
- www.nhipsongcongnghe.net Vi c c u hình acount dùng đ thi t l p m t kh u root và có th t o thêm các account khác đ log in vào h th ng khi vi c cài đ t hoàn t t. Tài kho n root là tài kho n có quy n cao nh t trong h th ng. B n có th cài đ t, c u hình h th ng hay làm m i chuy n m t khi đăng nh p vào h th ng v i tài kho n này. f. Các lưu ý l a ch n gói ph n m m cài đ t: V i Redhat 8.0, vi c ch n các gói ph n m m đ cài đ t đư c th c hi n r t thu n tiên khi các gói ph n m m đư c gom l i thành nhóm. Có th ch n cài các gói ph n m m ngay lúc này các gói c n thi t ho c có th cài thêm sau khi hoàn t t cài đ t. B n ch n m c “select individual package” đ cài thêm các gói mà m c đ nh s không cài cho b n. Ví d như mc (Midnight Commander, tương t NC trong DOS). Sau khi l a ch n xong, chương trình cài đ t s duy t các gói ph thu c đ b n cài thêm. Trong su t quá trình ch n gói ph n m m cài đ t, b n đư c thông báo dung lư ng c n đ cài đ t. Nên chú ý đ không vư t quá dung lư ng phân vùng mà b n đã dành cho Linux trong quá trình ch n l a. M t đi u chú ý là b n nên cài các programming develop và kernerl source, các thư vi n l p trình đ thu n ti n cho vi c sau này c n biên d ch l i nhân h đi u hành ho c cài đ t và biên d ch ph n m m và driver cho h th ng. g. C u hình X làm vi c đư c v i giao di n đ ho , b n c n c u hình cho X Window. N u may m n, card đ ho và màn hình c a b n s n m trong danh sách đư c Linux h tr . Còn n u không, cách ch c ch n v i lo i card đ h a đ ch y đư c là ch n lo i vesa. V màn hình, Linux s t dò cho b n ho c b n s c u hình b ng tay vi c ch n t n s quét cho màn hình. Hãy c n th n vì quá trình này d làm h ng màn hình và card đ ho c a b n. ây chính là lý do b n c n n m v ng thông s c a các linh ki n ph n c ng. N u không c n Linux t dò tìm và c u hình dùm b n, b n có th m file /etc/X11/XF86Config (ho c XF86Config-4) đ c u hình b ng tay. Sau khi nh n nút test đ ki m tra h th ng có ch y t t v i ch đ đ h a chưa, n u m i vi c suôn s , chúc m ng b n đã hoàn t t quá trình cài đ t Linux. Lưu ý v card đ h a
- www.nhipsongcongnghe.net M c dù Linux nh n d ng và h tr đúng nhi u lo i card đ ho đư c s n xu t trong 2 năm g n đây, sau khi c u hình, card đ ho v n ch y v i bus PCI cho dù card đ h a c a b n là lo i AGP, và b n v n chưa t n d ng đư c các ch ng năng đ ho 3D cao c p c a nó. Lý do là các nhà s n xu t linh ki n vì lý do b o m t và b n quy n nên chưa h tr cho các nhà phát tri n Linux. Tuy nhiên, hi n nay nhi u nhà s n xu t ph n c ng đã b t đ u h tr driver cho các linh ki n c a mình trên các h th ng Linux. Ch ng h n v i nhà s n xu t Nvidia, b n có th t i driver c a nó thông qua www.nvidia.com ho c ftp://download.nvidia.com/XFree86_40/1.0-3123. Các game 3D ch y v i hình nh r t m n màng không thua kém gì trên MS Window sau khi b n đã cài driver cho h th ng.
- www.nhipsongcongnghe.net Cách cài đ t font và in n ti ng Vi t trên Linux Có 2 cách cài đ t Unicode fonts cho X Window. 1. S d ng ttmkfdir (cách cũ) 2. S d ng fontconfig (cách m i cho Mandrake-9.0, RedHat-8.0) 1. S d ng ttmkfdir (cách cũ): a. T o /usr/share/fonts, n u chưa có, b ng l nh: mkdir /usr/share/fonts b. M utf8.tar.gz trong thư m c /usr/share/fonts b ng l nh: cd /usr/share/fonts && tar xvzf utf8.tar.gz c. T o danh sách ch a fonts b ng l nh: cd utf8 && ttmkfdir > fonts.scale && mkfontdir d. Báo cho fonts server bi t đ a đi m c a Unicode fonts b ng l nh: chkfontpath --add /usr/share/fonts/utf8 e. Kh i đ ng l i X font server b ng l nh: /etc/rc.d/init.d/xfs restart 2. S d ng fontconfig (cách m i cho Mandrake-9.0, RedHat-8.0): a. B utf8.tar.gz vô /usr/share/fonts và m nó ra b ng l nh: cp utf8.tar.gz /usr/share/fonts && cd /usr/share/fonts && tar xvzf utf8.tar.gz b. C p nh t danh sánch fonts b ng l nh: fc-cache Ch v y thôi không c n kh i đ ng l i xfs hay X. B n cũng có th b arial font (t i v đ a ch dư i) vô trong ~/.fonts và không ph i restart cái chi h t n u b n xài fontconfig (Red Hat 8 ho c 9 ho c Mandrake-9.1).
- www.nhipsongcongnghe.net Ví d : cd ~ mkdir ~/.fonts (n u chưa có) tar xvjf arial.tar.bz2 cp arialuni.ttf ~/.fonts Xem trang web ti ng Vi t và cách in ti ng Vi t: Thông thư ng n u b n xem trang web b ng Mozilla thì không c n ph i set font gì c . N u b n xài Konqueror trên Red Hat 8.0 thì b n ph i set fonts trong Konqueror như hình đây thì m i xem và in đư c ti ng Vi t. N u b n xài b n Mandrake m i nh t (9.1) thì b n s không c n làm gì h t. Vi c hi n th và in n ti ng Vi t đư c h tr r t t t. Thêm chi ti t: .Unicode fonts: có th t i v t http://www.vnlinux.org/fonts/utf8.tar.gz ho c http://www.vnlinux.org/arial.tar.bz2 n u b n v n chưa hi n th đư c tiêng Vi t 100% .fontconfig homepage t i http://www.fontconfig.org. .ttmkfdir có th t i v t http://www.joerg-pommnitz.de/TrueType/xfsft.html .mkfontdir n m trong gói XFree86-3x (ho c XFree86-4x) . Viet Unicode có nhi u fonts http://sourceforge.net/project/showfiles.p...lease_id=132517
- www.nhipsongcongnghe.net Th thu t b o m t cho Linux Trong bài vi t này, chúng tôi xin gi i thi u m t s kinh nghi m nh m nâng cao tính an toàn cho m t h th ng Linux (đ d theo dõi cho b n đ c, chúng tôi s minh ho b ng RedHat, m t phiên b n Linux r t ph bi n Vi t Nam và trên th gi i). Hi n nay, trên môi trư ng máy ch , Linux ngày càng chi m m t v trí quan tr ng. Nguyên nhân khi n Linux d n tr thành m t đ i th ti m n ng c a h đi u hành Microsoft Windows là do tính n đ nh, đ linh ho t và kh n ng ch u t i l n: đây là nh ng đ c đi m quan tr ng hàng đ u c a m t h th ng máy ph c v . Tính b o m t t t cũng là m t trong nh ng đi m n i b t c a Linux. Tuy nhiên, đ m th th ng Linux có kh n ng ch ng l i các cu c t n công, ngư i qu n tr cũng c n ph i n m đư c m t s k n ng nh t đ nh. Trong bài vi t này, chúng tôi xin gi i thi u m t s kinh nghi m nh m nâng cao tính an toàn cho m t h th ng Linux (đ d theo dõi cho b n đ c, chúng tôi s minh ho b ng RedHat, m t phiên b n Linux r t ph bi n Vi t Nam và trên th gi i). 1.1. Lo i b t tc các account và nhóm đ c bi t Ngay sau khi cài đ t Linux, ngư i qu n tr nên xoá b t tc các account và nhóm (group) đã đư c t o s n trong h th ng nhưng không có nhu c u s d ng, ví d như lp, sync, shutdown, halt, news, uucp, operator, games, gopher, v.v... (Tuy nhiên b n đ c c n bi t rõ nh ng account và nhóm nào không c n cho h th ng c a mình r i hãy xoá) Th c hi n vi c xoá b account v i l nh : # userdel Ví d , n u không có nhu c u v in n trên h th ng, có th xoá account lp như sau: # userdel lp Tương t như v y, có th th c hi n vi c xoá b các nhóm không c n thi t v i l nh
- www.nhipsongcongnghe.net # groupdel 2.2. Che gi u file ch a m t kh u T l ch s xa xưa c a Unix và c Linux, m t kh u c a toàn b các account đã t ng đư c lưu ngay trong file /etc/password, file có quy n đ c b i t t c các account trong h th ng! ây là m t k h l n cho các k phá ho i: M c dù các m t kh u đ u đư c mã hoá, nhưng vi c gi i mã ngư c là có th th c hi n đư c (và có th th c hi n khá d dàng, đ c bi t vì cơ ch mã hoã m t kh u không ph i là khó phá và ngày nay kh n ng tính toán và x lý c a máy tính r t m nh). Vì lí do trên, g n đây các nhà phát tri n Unix và Linux đã ph i đ t riêng m t kh u mã hoá vào m t file mà ch có account root m i đ c đư c: file /etc/shadow. (Khi s d ng phương pháp này, đ đ m b o tính tương thích, nơi v n đ t m t kh u trong file /etc/password ngư i ta đánh d u "x") N u b n đ c đang s d ng các phiên b n RedHat g n đây (ví d RedHat 6.x hay 7.x) thì nh ch n l a Enable the shadow password khi cài đ t RedHat đ s d ng tính n ng che gi u m t kh u này (Cũng th t may vì ch n l a này là m c đ nh trong h u h t các phiên b n Linux đang s d ng r ng rãi hi n nay) 3.3. T đ ng thoát kh i shell Ngư i qu n tr h th ng r t hay quên thoát ra kh i d u nh c shell khi k t thúc công vi c. B n thân tôi cũng đã t ng nhi u l n khi đang th c hi n vi c qu n tr v i account root thì b đi vì m t s công vi c khác. Th t nguy hi m n u lúc đó có m tk phá ho i đó: K này có th d dàng có quy n truy xu t h th ng m c cao nh t mà ch ng c n t n m t chút công s c nào c . gi m nguy cơ này, ngư i qu n tr nên cài đ t tính n ng t đ ng thoát ra kh i shell khi không có s truy xu t nào trong m t kho ng th i gian đ nh trư c b ng cách đ t m t tham s quy đ nh kho ng th i gian h th ng v n duy trì d u nh c shell. Mu n cài đ t tham s này, ngư i s d ng bi n môi trư ng TMOUT và gán cho nó m t giá tr s th hi n kho ng th i gian tính b ng giây h th ng v n duy trì d u nh c. th c hi n đi u này cho t t c các account trong h th ng, cách đơn gi n nh t là đ t nó vào file /etc/profile dòng l nh sau: (gi s ta đ t kho ng th i gian là 600 giây)
- www.nhipsongcongnghe.net TMOUT=600 Như v y là n u trong kho ng 10 phút ngư i s d ng không truy xu t shell, shell s t đ ng thoát ra. Tuy nhiên c n chú ý: M o này s không " n" n u lúc đó ngư i dùng đang ch y m t chương trình nào đó như vi hay mc,... Có nghĩa là ngư i dùng ph i đang làm vi c tr c ti p v i shell ch không ph i v i b t kỳ m t chương trình nào khác. 4.4. Lo i b các d ch v không s d ng M t đi u khá nguy hi m là sau khi cài đ t, h th ng t đ ng b t ch y khá nhi u d ch v (và đa s là các d ch v không mong mu n), d n t i t n tài nguyên và gây nên nhi u nguy cơ v b o m t. Ngư i qu n tr nên lo i b ngay l p t c các d ch v không dùng t i ngay sau khi cài máy. Ho c đơn gi n b ng cách xoá b các gói ph n m m/d ch v không s d ng (qua công c qu n tr gói ph n m m rpm c a RedHat) ho c s d ng công c ntsysv đ duy t xem t t c các d ch v đang cài đ t r i vô hi u hoá nh ng d ch v không c n thi t (b ng cách b đánh d u các d ch v không s d ng v i phím Space). Sau khi thoát ra kh i ntsysv thì kh i đ ng l i máy: các d ch v không mong mu n s không ch y n a. 5.5. Không ti t l thông tin v h th ng qua telnet D ch v cho phép truy xu t h th ng t xa telnet có kh n ng ti t l thông tin v h th ng, d t o đi u ki n cho nh ng k phá ho i t n công d a vào nh ng đi m y u đã bi t. i u này r t d nh n th y: M i ngư i dùng k t n i t xa vào d ch v telnet đ u nh n đư c thông tin v tên máy, phiên b n Linux và phiên b n c a nhân (kernel) c a máy ch . tránh đi u này, ta c n th c hi n vi c kích ho t telnetd (telnet server) v i tham s -h. (Tham s -h s ng n telnet ti t l các thông tin và ch in ra d u nh c "Login:" cho nh ng ngư i k t n i t xa). Do các phiên b n RedHat 7.x khi ch y telnetd không còn s d ng inetd n a (mà s d ng xinetd - m t phiên b n nâng c p và có nhi u c i ti n so v i inetd) nên cách c u hình l i telnetd s khác nhau tuỳ theo phiên b n RedHat đang s d ng. + V i các phiên b n RedHat 6.x và trư c đó, th c hi n các bư c sau: Trong file /etc/inetd.conf, thay đ i dòng
- www.nhipsongcongnghe.net telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd chuy n thành : telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h Ti p theo, kh i đ ng l i inetd b ng câu l nh: # /etc/rc.d/init.d/inetd restart + V i các phiên b n RedHat 7.x, th c hi n bư c sau: Trong file /etc/xinetd.d/telnet , thêm ch n l a: server_args = -h File trên s có d ng như sau; service telnet { disable = yes flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID server_args = -h } Ti p theo, kh i đ ng l i xinetd b ng câu l nh: # /etc/rc.d/init.d/xinetd restart 6.6. Tránh s d ng các d ch v không mã hoá thông tin trên đư ng truy n M c dù trên chúng tôi đã trình bày cách ng n d ch v telnet ti t l thông tin, nhưng chúng tôi xin có l i khuyên: Tuy t đ i tránh s d ng nh ng d ch v ki u như telnet, ftp (ngo i tr ftp anonymous) vì nh ng d ch v này hoàn toàn không h mã hoá m t kh u khi truy n qua m ng. B t kỳ m t k phá ho i nào cũng có
- www.nhipsongcongnghe.net th d dàng "tóm" đư c m t kh u c a b n b ng nh ng công c nghe lén ki u như sniffer. Ơ' nh ng trư ng h p có th , nên s d ng d ch v ssh thay th cho c ftp và telnet: d ch v SSH (Secure Shell) dùng cơ ch mã hoá công khai đ b om t thông tin, th c hi n mã hoá c m t kh u l n thông tin chuy n trên đư ng truy n. Hi n đang đư c s d ng khá r ng rãi, gói ph n m m c a SSH cũng đư c đóng kèm trong h u h t các phiên b n g n đây c a Linux. Ch ng h n, các phiên b n RedHat t 7.0 tr lên m c đ nh đ u cài OpenSSH, m t s n ph m mã ngu n m có th s d ng hoàn toàn mi n phí. (B n đ c có th tham kh o website www.openssh.org v s n ph m này). Ngoài ra, nh ng d ch v "r" ki u như rsh, rcp hay rlogin chúng tôi cũng khuyên nên tuy t đ i tránh s d ng. Lý do là các d ch v này ngoài vi c truy n m t kh u không mã hoá còn th c hi n vi c ki m tra quy n truy xu t d a trên đ a ch máy k t n i, là m t đi u c c kỳ nguy hi m. Các k phá ho i s d ng k thu t spoofing đ u có th d dàng đánh l a đư c cách ki m tra này khi "làm gi " đư c đ a ch c a máy truy xu t d ch v h pl . 7. 7. C m s d ng account root t consoles Có th b n đ c đ u nh n th y, ngay sau khi cài đ t RedHat, account root s không có quy n k t n i telnet vào d ch v telnet trên h th ng (ch nh ng account thư ng m i có th k t n i). Nguyên nhân là do file /etc/securetty quy đ nh nh ng console đư c phép truy nh p b i root ch li t kê nh ng console "v t lý" (t c là ch truy xu t đư c khi ng i tr c ti p t i máy ch ) mà b qua nh ng k t n i qua m ng. D ch v ftp cũng s b h n ch này: account root không đư c phép truy xu t ftp qua m ng. t ng tính b o m t hơn n a, so n th o file /etc/securetty và b đi nh ng console b n không mu n root truy nh p t đó. 8.8. C m "su" lên root Trong Linux, l nh su (Substitute User) cho phép ngư i dùng chuy n sang m t account khác. N u không mu n m t ngư i b t kỳ "su" thành root, thêm hai dòng sau vào n i dung file /etc/pam.d/su auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/Pam_wheel.so group=wheel
- www.nhipsongcongnghe.net Như v y, ch có nh ng ngư i có đ ng ký là thành viên c a nhóm wheel m i có quy n "su" thành root. cho phép m t ngư i dùng có quy n này, ngư i qu n tr ch vi c gán account c a ngư i này vào nhóm wheel (qua file /etc/group) 9.9. H n ch các thông tin ghi b i bash shell Thông thư ng, t t c các l nh đư c th c hi n t i d u nh c shell c a các account đ u đư c ghi vào file ".bash_history" n m trong thư m c cá nhân c a các account. i u này cũng gây nên nh ng nguy hi m ti m n, đ c bi t v i nh ng ng d ng đòi h i ph i gõ các thông m t như m t kh u trên dòng l nh. Ngư i qu n tr nên h n ch nguy cơ này d a trên 2 bi n môi trư ng HISTFILESIZE và HISTSIZE: Bi n môi trư ng HISTFILESIZE xác đ nh s l nh (gõ t i d u nh c shell) s đư c lưu l i cho l n truy nh p sau, còn bi n môi trư ng HISTSIZE xác đ nh s l nh s đư c ghi nh trong phiên làm vi c hi n th i. Ta có th gi m giá tr c a HISTSIZE và đ t b ng 0 giá tr HISTFILESIZE đ gi m t i đa nh ng nguy hi m đã nêu trên. th c hi n vi c này, ch c n đơn gi n thay đ i giá tr hai bi n này trong file /etc/profile như sau: HISTFILESIZE=0 HISTSIZE=20 Như v y, t i phiên làm vi c hi n th i, shell ch ghi nh 20 l nh g n nh t, đ ng th i không ghi l i các l nh ngư i dùng đã gõ khi ngư i dùng thoát ra kh i shell. 10.10. C m nhòm ngó t i nh ng file script kh i đ ng Linux Khi kh i đ ng Linux, các file script đư c đ t t i thư m c /etc/rc.d/init.d s đư c th c hi n. tránh nh ng s tò mò không c n thi t, ngư i qu n tr nên h n ch quy n truy xu t t i nh ng file này ch cho account root b ng l nh sau: # chmod -R 700 /etc/rc.d/init.d/* 11.11. Xoá b nh ng chương trình SUID/SGID không s d ng Thông thư ng, nh ng ng d ng đư c th c hi n dư i quy n c a account g i th c hi n ng d ng. Tuy nhiên, Unix và Linux s d ng m t k thu t đ c bi t cho phép m ts chương trình th c hi n dư i quy n c a ngư i qu n lý chương trình (ch
- www.nhipsongcongnghe.net không ph i ngư i th c hi n). ây chính là lý do t i sao t t c m i user trong h th ng đ u có th đ i m t kh u c a mình trong khi không h có quy n truy xu t lên file /etc/shadow: Nguyên nhân vì l nh passwd có gán thu c tính SUID và đư c qu n lý b i root, mà ch có root m i có quy n truy xu t /etc/shadow. Tuy nhiên, kh n ng này có th gây nên nh ng nguy cơ ti m tàng: N u m t chương trình có tính n ng th c thi đư c qu n lý b i root, do thi t k t i ho c do đư c cài đ t c tình b i nh ng k phá ho i mà l i có thu c tính SUID thì m i đi u t it đ u có th x y ra. Th c t cho th y, khá nhi u k thu t xâm nh p h th ng mà không có quy n root đư c th c hi n nh k thu t này: k phá ho i b ng cách nào đó t o đư c m t shell (ví d bash) đư c qu n lý b i root, có thu c tính SUID. Sau đó m i truy xu t phá ho t s đư c th c hi n qua shell này vì m i l nh th c hi n trong shell s đư c th c hi n dư i quy n c a root. Thu c tính SGID cũng tương t như thu c tính SUID: các chương trình đư c th c hi n v i quy n nhóm là nhóm qu n lý chương trình ch không ph i nhóm c a ngư i ch y chương trình. Như v y, ngư i qu n tr s ph i thư ng xuyên ki m tra xem trong h th ng có nh ng ng d ng nào có thu c tính SUID ho c SGID mà không đư c phép không? tìm t t c các file có thu c tính SUID/SGID, s d ng l nh find như sau: # find / -type f \( -perm -04000 -o -perm -02000 \) \-exec ls ưlg {} \; N u phát hi n đư c m t file có thu c tính SUID/SGID m t cách không c n thi t, có th lo i b các thu c tính này b ng l nh: # chmod a-s 12.12. T ng tính b o m t cho nhân (kernel) c a Linux Th c t cho th y, Linux không h n đư c thi t k v i các tính n ng b o m t th t ch t ch : khá nhi u l h ng có th b l i d ng b i nh ng tin t c thông th o v h th ng. Do đó, vi c s d ng m t h đi u hành v i nhân đư c c ng c là r t quan tr ng: M t khi nhân - ph n c t lõi nh t c a h đi u hành - đư c thi t k t t thì nguy cơ b phá ho i s gi m đi r t nhi u. B n đ c có th xem xét vi c c ng c nhân Linux thông qua các mi ng vá (patch). Tôi xin gi i thi u m t trong nh ng website t t nh t chuyên cung c p các mi ng
- www.nhipsongcongnghe.net vá b sung cho nhân Linux v b o m t t i đ a ch www.grsecurity.net. T i đây b n đ c có th tìm hi u thông tin h u ích và t i xu ng các mi ng vá b sung cho h th ng Linux c a mình.
- www.nhipsongcongnghe.net B om th th ng *nix v i PAM 1. tv nđ Ch c h n b n đã t ng t h i t i sao các chương trình ftp, su, login, passwd, sshd, rlogin … l i có th hi u và làm vi c v i shadow password; hay t i sao các chương trình su, rlogin l i đòi hòi password; t i sao m t s h th ng ch cho m t nhóm nào đó có quy n su, hay sudo, hay h th ng ch cho phép m t s ngư i dùng, nhóm ngư i dùng đ n t các host xác đ nh và các thi t l p gi i h n cho nh ng ngư i dùng đó, …T t c đ u có th lý gi i v i PAM. ng d ng c a PAM còn nhi u hơn nh ng gì tôi v a nêu nhi u, và nó bao g m các module đ ti n cho ngư i qu n tr l a ch n. 2. C u trúc PAM - Các ng d ng PAM đư c thi t l p trong thư m c /etc/pam.d hay trong file /etc/pam.conf ( login, passwd, sshd, vsftp, …) - Thư vi n các module đư c lưu trong /lib/security ( pam_chroot.so, pam_access.so, pam_rootok.so, pam_deny.so, … ) - Các file c u hình đư c lưu trong /etc/security ( access.conf, chroot.conf, group.conf ,… ) +access.conf – i u khi n quy n truy c p, đư c s d ng cho thư vi n pam_access.so. +group.conf – i u khi n nhóm ngư i dùng, s d ng b i pam_group.so +limits.conf – thi t l p các gi i h n tài nguyên h th ng, đư c s d ng b i pam_limits.so. +pam_env – i u khi n kh năng thay đ i các bi n môi trư ng, s d ng cho thư vi n pam_env.so . +time – Thi t l p h n ch th i gian cho d ch v và quy n ngư i dùng, s d ng cho thư vi n pam_time.so. 3. Cách ho t đ ng c a PAM Thu t ng - Các chương trình login, pass, su, sudo, … trên đư c g i là privilege-granting application ( chương trình trao đ c quy n ). - PAM-aware application: là chương trình giúp các privile-granting application làm vi c v i thư vi n PAM. Các bư c ho t đ ng: 1. Ngư i dùng ch y m t ng d ng đ truy c p vào d ch v mong mu n, vd login.
- www.nhipsongcongnghe.net 2. PAM-aware application g i thư vi n PAM đ th c hi n nhi m v xác th c. 3. PAM library s d a vào file c u hình c a chương trình đó trong /etc/pam.d ( vd đây là login -> file c u hình /etc/pam.d/login ) xác đ nh lo i xác th c nào đư c yêu c u cho chương trình trên. Trong trư ng h p không có file c u hình, thì file /etc/pam.d/other s đư c s d ng. 4. PAM library s load các module yêu c u cho xác th c trên. 5. Các modules này s t o m t liên k t t i các hàm chuy n đ i ( conversation functions ) trên chương trình. 6. Các hàm này d a vào các modules mà đưa ra các yêu c u v i ngư i dùng, vd chúng yêu c u ngư i dùng nh p password. 7. Ngư i dùng nh p thông tin vào theo yêu c u. 8. Sau khi quá trình xác th c k t thúc, chương trình này s d a vào k t qu mà đáp ng yêu c u ngư i dùng ( vd cho phép login vào h th ng ) hay thông báo th t b i v i ngư i dùng. 4. Bây gi chúng ta s nghiên c u file config Listing 10-1: The /etc/pam.d/rlogin file #%PAM-1.0 auth required /lib/security/pam_securetty.so auth sufficient /lib/security/pam_rhosts_auth.so auth required /lib/security/pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so account required /lib/security/pam_stack.so service=system-auth password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth Các dòng trong file config có d ng sau: module-type control-flag module-path module-args ----MODULE TYPE auth: th c hi n xác th c. Thông thư ng, m t auth module s yêu c u password đ ki m tra, hay thi t l p các đ nh danh như nhóm ngư i dùng, hay th kerberos. Account đi u khi n s ki m tra “b m t” v i yêu c u xác th c. Ví d , nó có th ki m tra ngư i dùng truy c p d ch v t m t host và trong th i gian cho phép hay không.
- www.nhipsongcongnghe.net Password: thi t l p password. Thông thư ng, nó luôn có s tương ng gi a m t module auth và m t module password.. Session: đi u khi n các nhi m v qu n lý session. ư cs d ng đ đ m b o r ng ngư i dùng s d ng tài kho n c a h khi đã đư c xác th c.. ----PAM MODULE CONTROL FLAGS Require: c đi u khi n này nói v i PAM library yêu c u s thành công c a modules tương ng, vd “auth required /lib/security/pam_securetty.so” à module pam_securetty.so ph i thành công. N u module đó không đư c th c hi n thành công thì quá trình xác th c th t b i. Nhưng lúc đó, PAM v n ti p t c v i các module khác, tuy nhiên nó ch có tác d ng nh m tránh kh i vi c ngư i dùng có th đoán đư c quá trình này đã b th t b i giai đo n nào. Sufficient: c này khác v i c trên ch , khi có m t module th c hi n thành công nó s thông báo hoàn thành ngay quá trình xác th c, mà không duy t các module khác n a. Requisite: c này có ý nói PAM library lo i b ngay quá trình xác th c khi g p b t kỳ thông báo th t b i c a module nào. Optional: c này ít khi đư c s d ng, nó có ý nghĩa là module này đư c th c hi n thành công hay th t b i cũng không quan tr ng, không nh hư ng quá trình xác th c. ----MODULE-PATH – ư ng d n đên thư vi n PAM. ----ARGUMENTS – Các bi n tùy ch n cho các module. Các module ( auth, account, password, session ) đư c th c hi n trong stack và chúng đư c th c hi n theo th t xu t hi n trong file config. Các chương trình yêu c u xác th c đ u có th s d ng PAM. 5.Sau đây tôi xin gi i thi u ch c năng c a m t s module _ pam_access.so: - Support module type :account - Module này s d ng file thi t l p trong etc/security/access.conf .
- www.nhipsongcongnghe.net File c u hình này có d ng như sau: < + or - > : : + : grant permission - : deny permission V i username list là ngư i dùng hay nhóm ngư i dùng, tty list là login qua console, host list xác đ nh các host hay domain. Chúng ta có th s d ng các t khóa ALL=t t c , EXCEPT=tr , LOCAL=c c b . Ví d sau cho c m osg login t t t c , và cho phép linet login t xa. account required pam_access.so -:osg:ALL +:linet:ALL EXCEPT LOCAL pam_chroot.so: Support module type :account; session; authentication Dùng đ chroot cho các user thi t l p trong /etc/security/chroot.conf Ví d , tôi th c hi n chroot cho sshd đ ngư i dùng linet ch có quy n truy c p trong /home/osg mà không có quy n truy c p đ n các thư m c home c a ngư i dùng khác Thêm dòng sau trong /etc/pam.d/sshd ( lưu ý trong /etc/sshd/sshd_config ph i thi t l p UsePAM = yes ) session required pam_chroot.so _ pam_deny.so: Support module type: account; authentication; password; session Module này luôn tr v giá tr false. Vd nó đư c dùng trong /etc/pam.d/other đ t ch i m i truy c p c a ngư i dùng khi truy c p vào các PAM-aware program mà không có file c u hình PAM - Acount module type: T ch i ngư i dùng quy n truy c p vào h th ng #add this line to your other login entries to disable all accounts login account required pam_deny.so - Authentication module type: t ch i truy c p, thi t l p giá tr m c đ nh. vd trong /etc/pam.d/other. Khi ngư i dùng login vào h th ng, đ u tiên s g i các module trong /etc/pam.d/login ra và yêu c u ngư i dùng nh p thông tin tương ng ( username, password ), n u các thông tin này không đáp ng thì PAM s g i /etc/pam.d/other ra đ deny quy n truy c p. #/etc/pam.d/other
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Hướng dẫn cài Redhat Linux Fedora Core 4
73 p |
311 |
116
-
Cài đặt hề điều hành Linux
47 p |
238 |
114
-
Cách cài đặt Redhat Linux 5
16 p |
397 |
109
-
Giáo trình Hệ điều hành Redhat Linux: Phần 1 - Nguyễn Anh Tuấn (biên soạn)
85 p |
176 |
104
-
Chương 2: Cài đặt hệ điều hành Lunix
33 p |
159 |
72
-
Cơ bản về “Cài đặt phần mềm trên Linux”
6 p |
187 |
52
-
Cài đặt LibreOffice trong Ubuntu LibreOffice
8 p |
118 |
44
-
Cài Đặt Dcom–3G E173eu1 Trên Ubuntu 12.04 LTS
4 p |
218 |
32
-
Cách cài đặt Redhat Linux 5.0
16 p |
128 |
28
-
CÁC CÁCH CÀI ĐẶT REDHAT LINUX 8.0
18 p |
88 |
20
-
Hướng dẫn cài đặt Centos linux
30 p |
94 |
16
-
Cách cài đặt redhat Linux
16 p |
73 |
15
-
Hướng dẫn cài đặt Vietkey Linux 3.0
3 p |
173 |
12
-
Cách cài đặt phần mềm và ứng dụng cho hệ điều hành Linux
7 p |
63 |
10
-
Cài đặt redhat Linux
33 p |
63 |
9
-
Hướng dẫn cài đặt Cinnamon của Linux Mint sử dụng trên Ubuntu
9 p |
79 |
8
-
Bài giảng Hệ điều hành Linux - Chương 3: Cài đặt phần mềm và trình tiện ích
31 p |
15 |
3

Server: Apache/2.2.31 (CentOS)

Set-Cookie: TLDEVNamespace=qog6qi469f8jpj9185hl9ij0o4; path=/; domain=.tailieu.vn; HttpOnly

Vary: Accept-Encoding