Что характерно - поднимается все это VPN хозяйство на CentOS (и иных дистрибутивах, коих порядка ~20 в списке, включая даже OpenWRT) буквально в считанные минуты.

Кратко о том, что такое WireGuard - быстрый, простой инструмент для построения VPN сетей, на столько все быстро и просто все "поднимается", что даже не верится, что это нечто сложное, что под капотом скрыты алгоритмы шифрования или что-то еще, что обеспечивает безопасность и скорость содинения. На официальном сайте приведены бенчмарки, графики вполне впечатляющие... Я сам уже какое-то время использую WireGuard и вполне доволен, НО сами разработчики называют это экспериментом, поэтому если не в проде, то в тестовой среде, как минимум это стоит попробовать.

Далее кратко, пошагово расскажу как поднять VPN на своем CentOS VPS...

Установка WireGuard VPN в CentOS

Загрузить repo-файл:

curl -Lo /etc/yum.repos.d/wireguard.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repo

Установить нужный софт:

yum install nano epel-release -y && yum install wireguard-dkms wireguard-tools qrencode -y

Добавить, проверить модули ядра:

modprobe wireguard && lsmod | grep wireguard

Скачал ttf и что делать дальше? Как что - устанавливать в свой Linux и  использовать :) Глобально шрифты расположены в каталоге /usr/share/fonts/, но обычно, если возникает необходимость использовать кастомный шрифт, эта необходимость вызвана именно с пользовательской точки зрения, для использования в например в GIMP'е и т.п. то файлы шрифта можно располагать в каталог:

/usr/share/fonts/<fontname>

Для некоторых систем (например Ubuntu) здесь:

/usr/local/share/fonts

Для конкретного пользователя в каталог:

~/.local/share/fonts

Установка шрифта для пользователя

Необходимо создать каталог (если его еще нет):

mkdir -p ~/.local/share/fonts

Довольно часто приходится заглядывать в файлы при работе в Linux системах, иногда необходимо просто просмотреть содержимое файлов, без использования какого-либо тексового или иного редактора.

Ниже решил подоборать несколько довольно часто используемых команд, для просмотра содержимого текстовых файлов, конфигов и т.п.

Cat

Самое наверное часто-используемая, достаточно просто используется:

cat rpm-list.txt 

Результат:

intltool-0.51.0-13.fc29.noarch
libreport-plugin-logger-2.10.0-1.fc29.x86_64
lame-libs-3.100-4.fc29.x86_64
libreoffice-langpack-en-6.1.5.2-4.fc29.x86_64
perl-Pod-Checker-1.73-417.fc29.noarch
php-php-gettext-1.0.12-5.fc29.noarch
libcmis-0.5.2-1.fc29.x86_64
...

В том числе, к примеру позволяет просмотреть вывод с нумерацией строк:

cat -n rpm-list.txt
     1	intltool-0.51.0-13.fc29.noarch
     2	libreport-plugin-logger-2.10.0-1.fc29.x86_64
     3	lame-libs-3.100-4.fc29.x86_64
     4	libreoffice-langpack-en-6.1.5.2-4.fc29.x86_64
     5	perl-Pod-Checker-1.73-417.fc29.noarch
     6	php-php-gettext-1.0.12-5.fc29.noarch
     7	libcmis-0.5.2-1.fc29.x86_64

Понадобилось синхронизировать файлы с локального диска в OneDrive и обратно. Нашел, протестировал инструмент - работает, собственно об этом пойдет речь ниже. 

Сама тулза написана на языке D, по сути весь экшн-план по установке состоит из компиляции, установке onedrive и взаимосвязанных служб.

Onedrive в Linux

Скажу сразу - это не официальный клиент, беглый осмотр исходного кода не показал каких-либо пюрешек, поэтому собственно решено было этот клиент попробовать. По сути onedrive это CLI-утилита, может работать в Ubuntu, Fedora, Arch, может синхронизировать каталоги, файлы, устанавливается и настраивается довольно просто, ниже пойдет речь про Fedora, но  в репе проекта есть инструкции по установке в других дистрах.

Установка

Необходимо установить пару devel библиотек и поддержку git:

dnf install libcurl-devel sqlite-devel git

Загрузить интерпретатор D, он загрузится, его можно будет активировать, после компиляции проекта, деактивировать:

curl -fsS https://dlang.org/install.sh | bash -s dmd

Клонировать проект с GitHub:

git clone https://github.com/abraunegg/onedrive.git

Если на сервер Linux имеет доступ несколько пользователей, то смотреть кто и когда логинился на сервер просто необходимо, так-же это полезно при проведении расследований инцидентов, просто траблшутингга, честно - я всегда использовал и использую команду last, но от куда берутся сведения о входах, сессиях и т.п.? В Linux системах есть специальные логи, которые хранят информацию о логонах, попытках логонов, сессиях:

• /var/log/wtmp – Последние логон сессии
• /var/run/utmp – Текущие логон сессии
• /var/log/btmp – Неудачные попытки входа (bad login attempts)

Немного о команде last

Для просмотра всех успешных логонах можно просто использовать last:

last

Просмотреть историю по конкретному пользователю можно так:

last <username>

Как на сегодня написано в официальной репе, NetHogs - это небольшая утилита а'ля "net top", удобен для мониторинга трафика по процессам (видно PID процесса, пользователя, программу, количество отправляемых / получаемых пакетов), эта утилита не зависит от загружаемых модулей ядра, все работает "из коробки", помогает быстро определить какая программа "жрет" трафик.

Установка NetHogs

Ставится из стандартных реп в RPM / DEB дистрах (apt / yum / dnf и даже brew соответственно):

dnf install nethogs

Представим ситуацию - когда необходимо гонять файлы по sftp с локальной машины на сервер и обратно, немного усложним ситуацию - необходимо копировать файлы по sftp без возможности подключения по ssh на прямую т.е.:

ssh Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..x
...
This service allows sftp connections only.
Connection to xxx.xxx.xx.x closed

Создание sftp пользователя и группы

Создадим пользователя сразу с шелл-параметром /sbin/nologin:

useradd -s /sbin/nologin sftpuser

Иногда возникает необходимость посмотреть какие пакеты установлены в CentOS / Fedora, самый первый метод, который приходит на ум - использовать RPM пакет менеджер:

rpm -qa

Будет отображен список установленных пакетов:

...
intltool-0.51.0-13.fc29.noarch
libreport-plugin-logger-2.10.0-1.fc29.x86_64
lame-libs-3.100-4.fc29.x86_64
perl-Pod-Checker-1.73-417.fc29.noarch
php-php-gettext-1.0.12-5.fc29.noarch
libcmis-0.5.2-1.fc29.x86_64
python2-backports-1.0-15.fc29.x86_64
gnutls-dane-3.6.6-1.fc29.x86_64
hunspell-1.6.2-3.fc29.x86_64
qt-4.8.7-44.fc29.i686
...