Оказывается очень просто, в терминале Linux можно проверить написание слов или предложений можно сказать из коробки, с этим может помочь aspell, например поиск ошибки в выражении:
echo "Sysadminz power!" | aspell list Sysadminz
Исправляем ошибку:
echo "Sysadmins power!" | aspell list
Testinfra - библиотека для написания тестов направленных на проверку состояний служб, серверов и т.п., может работать с ansible, puppet, chef. Сегодня в детали вдаваться не буду, расскажу о небольшой задаче -
необходимо локально периодически проверять состояние служб - sshd, nginx, php-fpm, mariadb в данном случае интересует состояние running.
Устанавливается из коробки:
dnf install python3-testinfra
Ошибка проявляется в момент изменения пароля для пользователя при помощи passwd:
passwd userName Changing password for user userName. New password: /usr/share/cracklib/pw_dict: error reading header BAD PASSWORD: The password fails the dictionary check - error loading dictionary Retype new password:
Расскажу просто быстрые шаги, самое больное из них - отключение SELinux так как OpenVAS на сегодня с включенным SELinux не хочет работать и ставиться в систему, короче, что надо сделать первым делом:
Запустить установщик репозитория:
wget -q -O - https://updates.atomicorp.com/installers/atomic | sudo sh
На все вопросы ответить утвердительно, далее очистить кэш yum
yum clean all
Установить openvas:
yum install openvas atomic-sqlite-sqlite
Кто не знает - Fedora Silverbue, это монолит-дистрибутив в который нельзя поставить пакеты при помощи dnf например, там его попросту нет, но вот выходит новый релиз и нужно как-то обновляться. Ниже расскажу как с 29-ого релиза обновиться до 30-ого.
Можно осуществить при помощи ostree:
ostree remote refs fedora-workstation
Ниже подскажу как можно быстро поменять логон-картинку используя терминал. Все бэкграунды, которые идут по умолчанию во всех релизах Fedora расположены в каталоге /usr/share/backgrounds/:
cd /usr/share/backgrounds/ && ls
blackbg.jpg default.png f24 f25 f26 f27 f28 f29 f30 gnome images tiles
Где default.png есть линка на реальную картинку, в моем случае это была линка на файл из каталога последнего релиза:
default.png -> /usr/share/backgrounds/f30/default/tv-wide/f30.png
Часто наверное сталкивались с такой ситуацией - набрал в терминале reboot и машина ушла на перезагрузку, а ты такой - блииин... А, бывает? У меня пару раз точно было. Так вот я решил немного обезопасить себя от такого рода "инцидентов", логика проста - набрал reboot, а тебе в ответ, что-то типа - "Ты уверен? (y/n)". Полагаю было бы классно.
Открываем ~/.bashrc:
nano ~/.bashrc
Здесь по сути все просто, необходимо:
Так как нужная нам фича называется Active Response, то все используемые и создаваемые в будущем скрипты необходимо создавать в каталоге:
/var/ossec/active-response/bin
Да это же просто, скажете Вы, но на этот комментарий есть несколько вариантов, которые могут быть достаточно не тривиальными, на вскидку - скопировать папку за исключением какого-то типа файлов или скопировать папку + сохранить настройки разрешений или скопировать из папки файлы только определенного типа...
Таких ситуаций в жизни админа может быть множество и в различных вариациях. Ниже немного разберем ряд команд, которые помогут в решении простых и не очень вопросов. Расскажу кратко, почему кратко - есть множество различных вариаций на тему копирования и ситуаций связанных с ним, ниже изложу основные, простые вещи из часто-употребляемых.
Здесь все просто есть команда cp, параметры и аргументы, если кратко:
cp [OPTION] Source Destination cp [OPTION] Source-1 Source-2 Source-3 Source-n Directory
Копирование файлов
cp file1 file2 file3 Destination
Понятно, что ряд файлов копируется в папку с именем "Destination".
Так как каталог содержит файлы, то нужно использовать рекурсивное копирование:
cp -R Src-Directory Dest-Directory
Достаточно пустить через пайп:
yes | cp -R Src-Directory Dest-Directory
Понадобилось на тестовой машине запилить один bash скрипт, иногда под это дело использую SublimeText, короче - в какой-то момент мне попался скрипт rmate, для Sublime есть плагин, который называется rsub, все это в купе, позволяет запускать на редактирование файлы, с удаленной машины, которые будут открываться локально в SublimeText.
Rsub можно установить при помощи Package Control - Install package - rsub, далее подключиться к удаленной машине по ssh:
ssh -R 52698:localhost:52698 [email protected]
После подключения к серверу необходимо загрузить скрипт из git репы:
wget -O /usr/local/bin/rmate https://raw.githubusercontent.com/aurora/rmate/master/rmate
Что характерно - поднимается все это VPN хозяйство на CentOS (и иных дистрибутивах, коих порядка ~20 в списке, включая даже OpenWRT) буквально в считанные минуты.
Кратко о том, что такое WireGuard - быстрый, простой инструмент для построения VPN сетей, на столько все быстро и просто все "поднимается", что даже не верится, что это нечто сложное, что под капотом скрыты алгоритмы шифрования или что-то еще, что обеспечивает безопасность и скорость содинения. На официальном сайте приведены бенчмарки, графики вполне впечатляющие... Я сам уже какое-то время использую WireGuard и вполне доволен, НО сами разработчики называют это экспериментом, поэтому если не в проде, то в тестовой среде, как минимум это стоит попробовать.
Далее кратко, пошагово расскажу как поднять VPN на своем CentOS VPS...
Загрузить repo-файл:
curl -Lo /etc/yum.repos.d/wireguard.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repo
Установить нужный софт:
yum install nano epel-release -y && yum install wireguard-dkms wireguard-tools qrencode -y
Добавить, проверить модули ядра:
modprobe wireguard && lsmod | grep wireguard
Страница 1 из 63
Сейчас 350 гостей и ни одного зарегистрированного пользователя на сайте