Рубрика: Linux

Семейство Unix-подобных операционных систем на базе ядра Linux, включающих тот или иной набор утилит и программ проекта GNU, и, возможно, другие компоненты. Как и ядро Linux, системы на его основе как правило создаются и распространяются в соответствии с моделью разработки свободного и открытого программного обеспечения. Linux-системы распространяются в основном бесплатно в виде различных дистрибутивов — в форме, готовой для установки и удобной для сопровождения и обновлений, — и имеющих свой набор системных и прикладных компонентов, как свободных, так возможно и собственнических.

22 Июн

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Обновление openssl

Коротенько — обновление openssl на старой системе

mkdir ~/src/

cd ~/src/

wget https://www.openssl.org/source/openssl-1.0.2a.tar.gz

tar -zxvf openssl-*.tar.gz

cd openssl-*

./config -fpic shared && make && make install

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

mv /usr/bin/openssl /root/openssl.back

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

ldconfig

openssl version

OpenSSL 1.0.2a 19 Mar 2015

17 Апр

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Expected key exchange group packet from server

Ошибка подключения — expected key exchange group packet from server

Читать дальше ИнформацияExpected key exchange group packet from server …

05 Дек

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Время переключения нод кластера Pacemaker Cluster

Необходимо изменить время, по истечении которого происходит переключение нод. Поясню, для чего это мне это стало необходимо:

Обновление сервера, на котором находиться нода и его перезагрузка
Кратковременные проблемы на сети, связанные с обновлениями ПО на коммутаторах или сетевые эксперименты, которые приводят к кратковременным отвалам.
И самое главное — архивация!!! после запуска которой, иногда хост становиться недоступен в течении 3-5 секунд, чего достаточно для нежелательного переезда ip кластера.

Читать дальше ИнформацияВремя переключения нод кластера Pacemaker Cluster …

08 Окт

Spiridonov Konstantin Опубликовано в Linux Один комментарий

Монтирование Yandexdisk на Linux

Необходимо подключить ЯндексДиск на Unix систему, например для архивации или скачивания файлов

Читать дальше ИнформацияМонтирование Yandexdisk на Linux …

26 Сен

Spiridonov Konstantin Опубликовано в Apache Комментариев нет

CentOS7 PHP7.2

Обновление или чистая установка PHP7.2 на CentOS7 Получаем список пакетов PHP

rpm -qa | grep php

php-mbstring-5.4.16-46.el7.x86_64

php-common-5.4.16-46.el7.x86_64

php-cli-5.4.16-46.el7.x86_64

php-mysql-5.4.16-46.el7.x86_64

php-imap-5.4.16-9.el7.x86_64

php-ldap-5.4.16-46.el7.x86_64

php-pdo-5.4.16-46.el7.x86_64

php-5.4.16-46.el7.x86_64

php-xml-5.4.16-46.el7.x86_64

Удаляем их

yum remove \

php-mysql \

php-imap \

php-pdo \

php \

php-mbstring \

php-common \

php-cli \

php-ldap

Подключаем репозиторий Remi

yum install yum-utils

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

yum-config-manager --disable remi-safe

yum-config-manager --enable remi

yum-config-manager --enable remi-php72

Очистим кеши

yum clean all

И установим новую версию PHP

yum install \

php-mysql \

php-imap \

php-pdo \

php \

php-mbstring \

php-common \

php-cli \

php-ldap \

php-dom

06 Авг

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Первоначальная настройка CentOS7

Небольшие настройки CentOS7 после установки. Поехали…

Читать дальше ИнформацияПервоначальная настройка CentOS7 …

06 Авг

Spiridonov Konstantin Опубликовано в Linux 2 комментария

Установка операционной системы CentOS7

Пошаговая установка ОС CentOS7

Дано:

Диск 2Гб

Раздел boot — 512 Мб

root — 1400 Мб

swap — все остальное

Читать дальше ИнформацияУстановка операционной системы CentOS7 …

24 Июл

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Передача пароля в SSH для копирования через rsync

sshpass -p "PASSWORD" rsync --progress -e "ssh -p23" --recursive /LOACALDIR USERNAME@backup.server.local:/REMOTEDIR

18 Июл

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Создание загрузочной флешки при помощи dd

Носитель определился как SDE

cd /home/kost

wget http://mirror.docker.ru/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-Minimal-1810.iso

dd if=/home/kost/CentOS-7-x86_64-Minimal-1810.iso of=/dev/sde bs=2048

sync

26 Июн

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Установка Rocket.Chat на CentOS7 с letsencrypt

Корпоративная болталка. Установка производится на чистую систему. Читать дальше ИнформацияУстановка Rocket.Chat на CentOS7 с letsencrypt …

26 Июн

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Задание cron с датой

# Clean old backup

@daily find /backup/DB* -type f -mtime +7 -exec rm -f {} \;

# Start Backup

0 3 * * * sudo -u postgres pg_dump DB01 | gzip > /backup/DB01-$(date "+\%Y-\%m-\%d").gz

03 Июн

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Добавление правила fail2ban через CLI

fail2ban-server add rule without restart Необходимо добавить правило, без перезагрузки fail2ban-server. Так как количество заблокированных IP адресов очень большое, рестарт проходит крайне долго. В связи с этим решил добавить правило на горячую из консоли Добавляем описание jail

fail2ban-client add dovecot-ban-ddos

Запускаем

fail2ban-client start dovecot-ban-ddos

Задаем время поиска

fail2ban-client set dovecot-ban-ddos bantime 6000

Количество повторов

fail2ban-client set dovecot-ban-ddos maxretry 1

Что ищем

fail2ban-client set dovecot-ban-ddos addfailregex '.* \(auth failed.* rip=<HOST>'

The following regular expression are defined:

`- [0]: .* \(auth failed.* rip=(?:::f{4,6}:)?(?P<host>[\w\-.^_]*\w)

Где искать

fail2ban-client set dovecot-ban-ddos addlogpath /var/log/dovecot.log

Какое правилоЧитать больше проДобавление правила fail2ban через CLI[…]

13 Мар

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Игнорирование повторного ввода команд в BASH

cat << EOF >> ~/.bashrc

HISTCONTROL=ignoredups

HISTCONTROL=erasedups

EOF

bash

13 Мар

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Генерация UUID сетевого интерфейса в CentOS

При копировании виртуальной машины, необходимо сгенерировать UUID (англ. universally unique identifier «универсальный уникальный идентификатор») — это стандарт идентификации, используемый в создании программного обеспечения, стандартизированный Open Software Foundation (OSF)

uuidgen ens192

После чего добавляем новый UUID в /etc/sysconfig/network-scripts/ifcfg-ens192

06 Мар

Spiridonov Konstantin Опубликовано в Linux Комментариев нет

Установка и настройка Pacemaker на CentOS7

В данной статье описана начальная установка и настройка пакета Pacemaker на сервер под управлением CentOS7

Задача: настроить Pacemaker на автоматическое переключение Master\Slave

Дано:

node1 CentOS7

node2 CentOS7

Решение: Читать дальше ИнформацияУстановка и настройка Pacemaker на CentOS7 …