Linux - Не работает сеть после выхода из Suspend режима CentOS / Fedora / Ubuntu

3 1 1 1 1 1 1 1 1 1 1 Rating 3.00 (2 Votes)
 Y. Goncharov Категория: nix'ы 1146
На днях случился интересный кейс - после выхода из Suspend режима перестает работать сеть. Вариации с systemctl restart NetworkMnager, ifconfig enp2s0 down / up не дают никакого эффекта, в итоге помогает только ребут. Проблема ярко себя демонстрировала когда в момент ухода в Suspend было осуществлено подключение по VPN, как правило вопрос решался остановкой / перезапуском VPN клиента, в данном случае проблема не работоспособности сети, стала проявлять себя каждый раз после выхода из каждого режима ожидания.

Варианты решения проблемы отсутствия сети NetworkManager

Собственно перезапуск NetworkManager:
systemctl restart NetworkManager
Выключение / Включение сетевого адаптера:
ifconfig enp2s0 down && ifconfig enp2s0 up
Обновление DHCP адреса:
dhclient -v -r enp2s0 && dhclient -v enp2s0
В моем случае это не помогло :(
Читать... Добавить комментарий

Как Excel помог объединить ячейки для правил Fail2Ban

3 1 1 1 1 1 1 1 1 1 1 Rating 3.00 (2 Votes)
 Y. Goncharov Категория: Soft 822
Суть простая - нужно  объединить ячейки, выставив между ними нужный символ, мне понадобилось для создания регулярной строки в новом правиле для Fail2Ban. Началось с того, что в логах nginx стали появляться сообщения о попытках перебора разных папок, путем грепов и разного рода фильтраций удалось вытащить нужный лист папок который пытались перебрать, список получился довольно большой:
zcat access.log-20180130.gz | grep 400 | awk '{print $7}' | uniq | sed 's#/*$##' | sed -e /^$/d
Пример вывода:
/HNAP1
/hudson/script
/script
/sqlite/main.php
/sqlitemanager/main.php
/SQLiteManager/main.php
...
Всего порядка 200 позиций в списке, нужно было как-то сформировать регулярный список типа:
\/HNAP|\/script|\/sqlite|\.php|\/PMA|\/pma|\/admin
Читать... Добавить комментарий

Двухфакторный логон (вход / аутентификация) в Windows

5 1 1 1 1 1 1 1 1 1 1 Rating 5.00 (3 Votes)
 Y. Goncharov Категория: Windows 2387
multiotp provider install3
 
На днях озадачился вопросом в отношении одноразового пароля, мультифакторной / двухфакторной аутентификацией в Windows. Что по факту - нужно при входе в Windows помимо пароля пользователя вводить дополнительный пароль из Google Authenticator. Итак, что нужно:
  • Загрузить со страницы проекта MultiOTP последнюю версию MultiOTP
  • Загрузить со страницы MultiOneTimePassword-CredentialProvider собственно провайдер
  • На Windows машине настроить NTP синхронизацию (синхронизацию с интернет тайм-сервером)

Установка MultiOTP

  • Необходимо создать папку (например с именем MultiOTP или просто OTP) в любом удобном месте, например на диске c:\ или в %programfiles%
  • Скопировать папку windows из содержимого архива multiotp_*** в созданную папку
  • Открыть командную строку от имени администратора, перейти в папку, для примера запустить help:
cd c:\MultiOTP
multiotp.exe -help
Читать... 2 комментария

Ошибка api ms win crt runtime

4 1 1 1 1 1 1 1 1 1 1 Rating 4.00 (4 Votes)
 Y. Goncharov Категория: Windows 788
Во время установки одного из Windows пакетов возникла ошибка:
The program can’s start because api-ms-win-crt-runtime-l1-1-0.dll is missing from your computer. Try reinstalling the program to fix this problem.
vcredist 2015 error api ms win crt runtime

Почему это происходит

api-ms-win-crt-runtime-l1-1-0.dll это библиотека которая входит в состав Microsoft Visual C++ 2015 Redistributable, здесь несколько причин - или библиотека повреждена или ее нет или пакет устарел.
Читать... Добавить комментарий

Nginx - блокировка по реферер

5 1 1 1 1 1 1 1 1 1 1 Rating 5.00 (2 Votes)
 Y. Goncharov Категория: SysAdm 1409
С какого-то времени стали сыпаться "кривые" запросы в nginx от разных рефереров, сам лог выглядел примерно так:
xxx.xxx.xx.x - "GET /webdb/ HTTP/1.1" 400 37 "http://xxx.xxx.xx.x/" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1)..."
xxx.xxx.xx.x - "GET /mysqladmin/ HTTP/1.1" 400 37 "http://xxx.xxx.xx.x/" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1)..."
Детальный анализ логов показал, что с разных рефереров сыпется перебор разного рода директорий, посидел, подумал и решил подобному спам "добру" отдавать пустые заголовки в виде HTTP 444. К слову сказать - большая часть из таких запросов сыпалась от интернет-провайдера, т.е. блокировать один IP или  целый диапазон, оказалось не вариантом. Часть запросов содержала рефереры в виде IP адресов, которые оказались из одного / нескольких диапазонов.
Читать... Добавить комментарий

Chrome - Ограничить потребляемую память в Linux

3.75 1 1 1 1 1 1 1 1 1 1 Rating 3.75 (4 Votes)
 Y. Goncharov Категория: nix'ы 1588
Каждый наверное сталкивался с проблемой потребления памяти браузерами, особенно если открыто много вкладок, например овер 100500... В данной статье пойдет речь не конкретно про Chrome и память, расскажу как залимитировать потребление памяти вообще для любого процесса в итоге это протестируем и применим на Chrome / Chromium / Firefox / другой софт.
На самом деле здесь все относительно просто (особенно после некоторого разбирательства), реализовать лимиты по потреблению ресурсов можно при помощи cgroups, посредством которого можно ограничить такие ресурсы, как - память, процессор, io, сетевые. Далее расскажу, как я это сделал в своей Fedora.

Установка и настройка libcgroup-tools

Здесь все просто:
dnf install libcgroup-tools
Далее создаем группу, с параметрами лимита в файле - /etc/cgconfig.conf, для примера создаем группу limited с ограничением потребления по памяти в 40Мб:
group limited {
    memory {
         memory.limit_in_bytes = 40M;
  }
}
Включаем / Перезапускаем сервис cgconfig.service:
systemctl enable cgconfig.service && systemctl start cgconfig.service
Читать... 2 комментария

Gmail - автоматически перемещать письма в папки

4.25 1 1 1 1 1 1 1 1 1 1 Rating 4.25 (4 Votes)
 Y. Goncharov Категория: Soft 1611
Фильтрация в Gmail достаточно своеобразна, построена несколько иначе, чем в других почтовых системах, а из интерфейса разобрать что и куда, это вообще отдельная история. В итоге задача - есть куча входящей корреспонденции которую необходимо автоматически раскидывать по нужным папкам, быстро это можно сделать использовав поиск в почтовом ящике, для этого нужно в поисковой строке вбить адрес или имя отправителя, для большей точности можно указать точный адрес - от кого приходят письма, или нажать на треугольник, расположенный в той же строке:
 
gmail filer email
 
Читать... Добавить комментарий

SSH двухфакторная авторизация по Google Аутентификатору в CentOS / Fedora

4 1 1 1 1 1 1 1 1 1 1 Rating 4.00 (6 Votes)
 Y. Goncharov Категория: nix'ы 1470
ssh google auth
SSH отличная вещь, каждый администратор, который работает с Linux наверное если не каждый день, то хоть раз в жизни да слышал или использовал SSH так или иначе :) Можно разными способами защищать доступ по SSH к своему серверу - запрещать / разрешать доступ для разных пользователей, настраивать аутентификацию по ключам или например настроить двухфакторную аутентификацию при помощи Google Authenticatior.
Перед тем, как начать, рекомендую настроить NTP синхронизацию на своем сервере / рабочей станции, например при помощи chrony, установить на свой телефон Google Authenticator (ищи в Google Play или что ты там используешь), далее приступить к установке и на настройке MFA.

Установка Google Authenticator

Для CentOS необходимо установить epel репозиторий:
yum install epel-release
Далее установить Gogle Authenticator:
yum install google-authenticator

Поиск и замена в MySQL

2.5 1 1 1 1 1 1 1 1 1 1 Rating 2.50 (2 Votes)
 Y. Goncharov Категория: DB 1449
Недавно понадобилось в одной колонке таблицы БД MySQL заменить одно значение на другое, с учетом того, что значения в были разные в этой колонке, нужно было выбрать эти значения заменив их при этом на другие. Это можно сделать используя язык запросов SQL из любого удобного места, будь то phpMyAdmin или терминал, далее покажу на примере терминала, как выбрать базу, выбрать и заменить значения. Первым делом создаем бэкап БД:
mysqldump -u dbUser -p dbName > dbName.sql
Коннектимся к серверу баз данных:
mysql -u dbUser -p
Читать... Добавить комментарий

Как увеличить размер раздела диска в Linux

5 1 1 1 1 1 1 1 1 1 1 Rating 5.00 (1 Vote)
 Y. Goncharov Категория: nix'ы 2141
Представим ситуацию - есть виртуальная машина Linux, к этой машине прикреплен диск, нужно увеличить размер диска / раздела, файловая система гостевой ос - xfs. Как увеличить файл образа жесткого диска, покажу на примере qemu-img, здесь все просто:
qemu-img resize server01.img +5G
Далее все просто, будь то KVM или к примеру хост Amazon EC2... Смотрим информацию дисках:
sudo lsblk
NAME    MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda    202:0    0  30G  0 disk 
└─xvda1 202:1    0  20G  0 part /
Читать... Добавить комментарий

Ещё статьи...

Страница 7 из 62

Сейчас 295 гостей и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз