Семейство Unix-подобных операционных систем на базе ядра Linux, включающих тот или иной набор утилит и программ проекта GNU, и, возможно, другие компоненты. Как и ядро Linux, системы на его основе как правило создаются и распространяются в соответствии с моделью разработки свободного и открытого программного обеспечения. Linux-системы распространяются в основном бесплатно в виде различных дистрибутивов — в форме, готовой для установки и удобной для сопровождения и обновлений, — и имеющих свой набор системных и прикладных компонентов, как свободных, так возможно и собственнических.
Задача:
Монтирование каталога с удаленного сервера по sshfs при загрузке сервера через fstab
Дано:
Два сервера CentOS 7
Читать дальше ИнформацияАвтоматическое монтирование каталога в fstab через sshfs …
Задача:
Собрать RAID1 на дисках более 2 Тб
Дано:
Debian 9 minimal
Диски 3 Тб
Плагин yumdownloader позволяет выкачать как отдельные пакеты, так и все необходимые зависимости
Несколько примеров
Читать дальше ИнформацияИспользование yumdownloader, для скачивания пакетов и зависимостей …
Как обычно, с символа ‘#’ начинаются комментарии
В качестве командного интерпретатора использовать /bin/sh
Утилита cut используется для извлечения (вырезания) диапазонов символов, подстрок, колонок. Несколько примеров работы оператора CUT
Рассмотрим процесс установки OpenVPN на примере дистрибутива Debian 8.2. Задача состоит том, чтобы использовать сервер на базе OpenVPN в качестве шлюза для выхода в интернет. В результате мы получаем белый ip, можем обойти ограничения провайдера и дополнительно сжать и зашифровать весть трафик, который идет через сервер.
Я выбрал OpenVPN благодаря его надёжности и безопасности. По сравнению с аналогичными туннельными протоколами, OpenVPN абсолютно не прихотлив к способу доступа к сети интернет. При необходимости, клиент OpenVPN можно настроить даже через HTTP прокси-сервер.
Читать дальше ИнформацияНастройка OpenVPN Debian с шифрованием …
Немного оптимизации для SQUID
Вышеприведённый пример рекурсивного изменения прав на файлы и папки в /home/user/ не так уж и хорош, как может показаться. Мы сделали, чтобы теперь и обычные файлы могли запускаться. Это может привести к проблемам, если среди фалов были примеры программ, на которые специально были выставлены права без запуска, дабы случайно не исполнить хранимые программы. Если бы мы поставили права 600 — мы бы потеряли доступ к подпапкам и файлам, лежащим в них, ибо без права «на исполнение» (оно же — «право перехода по папке»), мы бы не смогли до них добраться.
Читать дальше ИнформацияИспользование chown\chmod для файлов или каталогов …
Основные операции с GREP
При выполнении поиска обновлений или установке пакетов в CentOS 7 появляется ошибка
|
1 2 3 4 |
Downloading packages: Delta RPMs disabled because /usr/bin/applydeltarpm not installed |
Для ее устранения необходимо выполнить следующее
|
1 2 3 |
yum install deltarpm |
Список схем, наглядно показывающих какими командами можно воспользоваться для получения информации о системе. Поехали
Схема очень замудренная, но пришлось сделать именно так — объединить два физических интерфейса в bridge, на него повесить IP, добавить VLAN и на нем так же поднять IP с алиасами. Все работы выполняются на операционной системе CentOS 7
Читать дальше ИнформацияОбъединение интерфейсов в bridge, VLAN и Native VLAN …
В случае, если существует вероятность похищения оборудования и необходимость защиты конфиденциальной информации, необходимо использовать шифрование данных. В данной статье будет рассмотрен пакет Сryptsetup-luks
Читать дальше ИнформацияСryptsetup-luks — шифрование диска …
Trap сервер позволяют информировать о состоянии сети — состояния интерфейсов, наличия проблем с ними или попытках подлома оборудования. Так же бывает полезен при разборе полетов. Обработку трапов будет осуществлять Zabbix и сигнализировать о наступлении события
Читать дальше ИнформацияУстановка и настройка trap сервера. Обработка трапов в Zabbix …
Вывод команды ifconfig показывает, что на интерфейсе появились ошибки вида
|
1 2 3 4 5 6 7 8 9 |
eth0 Link encap:Ethernet HWaddr 84: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:22360560 errors:0 dropped:648 overruns:0 frame:0 TX packets:46780560 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1578193542 (1.4 GiB) TX bytes:69178601201 (64.4 GiB) Interrupt:36 Memory:da000000-da012800 |
Backlog: длина очереди для входящих пакетов. Выставить значение можно через
|
1 2 3 |
/proc/sys/net/core/netdev_max_backlog |
и/или через
|
1 2 3 4 |
/etc/sysctl.d/99-sysctl.conf net.core.netdev_max_backlog = 1500 |
Значение по умолчанию 300. Минимальное значение должно быть равным количеству буферов на сетевом интерфейсе, что бы не вызвать переполнение. Рекомендуемое значение от 3000. Не используется при NAPI.