ERGOSUM: ano přesně tak to bylo míněno

MR_DAN: Že by SELinux způsoboval, aby Xka žraly moc CPU to by bylo hodně zvláštní (možné je skoro vše, ale tohle nepravděpodobné).

TOMINO_I: zkusil si ten jiný window manager? Ještě bych se podíval do logu těch Xek přímo nebo ho dej zase na pastebin. Zajímavý otevřený soubor je "X 1554 root 9u sock 0,6 0t0 11549 can't identify protocol" - chce to vidět ten log Xcek a třeba i toho jak ti to startuje.

MR_DAN: Haha.. blbla chyba.. jaksi jsem zapomnel ze jsem ten Selinux uz davno vypinal. Cili jak pravil
RDVN pricina je nekde jinde :P

MR_DAN: podla coho si prosim ta prisiel na to, ze problemy sposobuje selinux?

MR_DAN: krasna rada, dekuji zitra to v praci otestuju. A Selinux k zivotu nepotrebuju ;)

TOMINO_I: fju to jsou rady .. zmen pocitac :-)
podle toho pastebinu je to jasnej selinux, s tim jsem mel stejny trable v gnome... jestli bez nej dokazes zit, vrele doporucuju vygooglit jak celej ten zajebanej kram vypnout (je to jeden radek v nejakym konfiguraku v /etc) .. jestli selinux k zivotu potrebujes tak bude asi potreba ho nejak prenastavit a s tim ti dopomahej buh a strejda gogle :-) to jsou vody mnou neprobadane..
jeste je tu klub redhat/fedora/centos na nyxu tak tam by mozna mohli vedet vic

DELVIT: nechci prudit, ale na zmenu window managera jsem se neptal ;)
Jen chci vedet, jestli jde zjistit ktery file, modul ci cokoli to nejvic vytezuje, jestli to jde zjistit tak bych byl rad :)

TOMINO_I: a co takhle zkusit neco jineho, nez-li KDE. Zkousel si to treba s xfce nebo treba windowmaker(em)?

Zdarec lidicky, chtel bych se tu jenom informovat, nebo jestli mi nekdo neporadi.
Mam v praci Fedoru 13 (ano tak staricky kousek :)) a celkem mne stve proces Xek, nejam moc vytezuje procesor, a sem tam se mi i diky tomu sekne FF11ka.
http://pastebin.com/46kJ88dD
To je seznam vsech file(u) co vyuziva ten proces. No a ma otazka zni, jak muzu zjistit, kterej soubor, nebo proste co tak desne vytezuje ty Xka ze to zere tolik CPU?
Jinak mam KDE 4.5.5, a kWin jsem uz pred par dny vypnul, protoze jsem si myslel, ze to vytezuje ono. Leda mam jeste nejake systemove a folders widgety na plose, mozna i ty to vytezuji, ale pochybuju o tom.
kernel 2.6.34.9-69.fc13.i686.PAE 32b
LSB Version: :core-4.0-ia32:core-4.0-noarch
Distributor ID: Fedora
Description: Fedora release 13 (Goddard)
Release: 13
Codename: Goddard

Netusi nekdo? :)
Diky za jakekoli nastrel ;)

TRUCE: super... diky.. kouknu na to... taky diky za pomoc

RDVN: diky moc za pomoc

TNC:
1. ano, chapeme sa spravne. dokonca to tam mas aj v komentari popisane. myslim, ze je to hodnes self-explainatory
2. mas tam vsetky pristupy, teda aj tie, ktore su spravne, aj tie, ktore nie su. odfiltrovat z logu to co nechces je otazka jednej pipe a jedneho grepu.

BARC2A: jo

co wowko, jde to? dik;)

nebo lepe. jeste upravim pozadavek.. chtel bych videt ve /var/log/secure vsechny neautorizovane pokusy o prihlaseni se spatnym heslem... spravne heslo at se do logu nepise

RDVN: ok... diky za rady. jen pro presnost:

kdyz udelam teda ten 1. krok, tak zajistim, aby bylo v single modu vyzadovano heslo root? chapeme se spravne?

u druheho kroku... neni moznost upravit to logovani i na lokalu? mozna postaci upravit to sshd, ale pro jistotu bych uvital i docasne zapnuti takoveho logovani na lokalu uz jen z duvodu ze k tomu stroji ma primy pristup. diky

TNC:
1. v /etc/sysconfig/init zmenis premennu na SINGLE na /sbin/sulogin
2. vo /var/log/secure mas log prihlaseni, aj neuspesnych. heslo ale neziskas. mozes opatchovat sshd tak, aby ti to logovalo.

Zdravim....

veskere dotazy se budou tykat distribuce SCIETIFIC LINUX 6.2

potreboval bych prosim poradit snasledujici problematikou:

1.

Zjistil jsem, ze kdyz pri bootovani v grub confu upravim radek pro bootovani a dam na konec single.... je mozne spustit system v nouzovem rezimu nicmene jsem automaticky prihlasen jako root a neni vyzadovano heslo. To mi prijde jako celkem zavazne bezpecnostni riziko a vzhledem k tomu, ze jeden z kolegu je zrovna takovej stoura co rad schromazduje duverne informace vcetne hesel a nechci aby se do tohoto stroje bez meho vedomi mohl dostat, tak bych chtel takovemu pristupu do serveru zabranit. Muzete mi rici jak lze server lepe zabezpecit nebo jak nastavit aby i v tomto pripade bylo potreba heslo zadat?

2.

Chtel bych mit pod kontrolou veskera prihlaseni do systemu... cas ipadresa v pripade vzdaleneho pristupu.. jmeno uzivatele a hlavne take jake heslo dany uzivatel pro jak uspesne tak neuspesne prihlaseni zkousel zadat.

To chci jen pro prehlednous poslednich prihlaseni na server a identifikaci pokusu o neopravnena prihlaseni a druhy duvod, proc chci znat, jaka hesla byla zkousena je, ze mame podezreni, ze urcite emailove schranky jsou vykradany jednou osobou co ma k mailu plny pristup a chci udelat test, kdy do emailu zaslu falesne pristupove heslo, ktere nikomu nebude sdeleno a pokud bude toto heslo pouzito... budu mit jistotu, ze to co si myslim je spravne a nikomu nekrivdim. Nejedna se totiz jen o bezpecnost serveru v ramci firmy, ale hlavne o bezpecnost pristupu do bankovnictvi a k dalsim duvernym datum, ke kterym by nemel mit nikdo pristup a hlavne o poruseni vzajemne duvery, ktera je samozrejme velmi dulezitou soucasti zdrave spoluprace.

Pokud budete moc porad jak na to, nebo kde hledat, budu moc vdecny. Dekuji

All: dlouhé výstupy sem nedávejte nedá se to pořádně číst. Použijte třeba pastebin http://pastebin.com/ .