+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: [HOWto]bastille (/thread-6408.html)
[HOWto]bastille - ZooL - 04-15-2009 08:17 PM
Bastille ist ein Tool, welches das Härten eines Systems drastisch vereinfacht. Bastille führt den Nutzer über eine Textberfläche durch verschiedene Fragen und anhand der Antworten des Benutzers wird das System am Schluss verändert. Das Besondere dabei ist, dass bastille alle Aktionen genau und ausführlich erklärt und man die Aktionen auch selbst ausführen kann, anstatt bastille die Ausführung zu überlassen. Bastille wird aktiv von vielen großen Firmen entwickelt und sollte eigentlich zu den Standardwerkzeugen eines jeden verantwortungsbewussten Linux-Administrators gehören, da es viel Arbeit abnimmt und auf Dinge aufmerksam macht, die man sonst evtl. übersieht.
Code:
aptitude install bastilleDa das bastille Paket in lenny von Haus aus nicht kompatibel mit lenny ist, muss die Konfigurationsdateien von bastille ändern werden, um bastille vorzugaukeln, dass es kompatibel mit lenny wäre (siehe hier und hier):
Code:
/usr/lib/Bastille/API.pm:
sub get_supported_OS_list () {
my @list = ( "DB2.2", "DB3.0", "DB3.1", "DB4.0", "DB5.0",
/usr/lib/Bastille/IOLoader.pm:
my $supported_versions = 'DB2.2 DB3.0 DB3.1 DB4.0 DB5.0';Bastille legt ein ausführliches Log über die Änderungen an und bietet die Möglichkeit die vorgenommenen Änderungen später wieder rückgängig zu machen.
RE: [HOWto]bastille - FISA4 - 04-17-2009 09:09 AM
Habs auf meinem Testsystem installiert.
Auf den ersten Blick scheint es prima zu funktionieren.
ispCP wird nicht beeinträchtigt.
Hab nen neuen User angelegt, Mailkonto erstellt, Datenbank und DB-User erstellt.
Bisher kein Problem. Ich teste aber weiter.
Gruß
FISA4
RE: [HOWto]bastille - BeNe - 04-17-2009 04:05 PM
Muss mir mal anschauen was der genau alles setzt.
Vielleicht können wir ja ein paar gute Sachen direkt in ispCP einfliesen lassen.
Greez BeNe