nix'ы - Для сисадминов и не только

2.66666666666671111111111Rating 2.67 (6 Votes)

: Y. Goncharov; Категория: nix'ы; 10 Январь 2017; 10 Январь 2017; 2604

11111111111Rating 1.00 (2 Votes)

Кто не знает, Atom - это кастомизируемый редактор кода, ранее я пользовался и пользуюсь по сей день SublimeText, Brackets, ниже в краце расскажу как быстро установить Atom в Fedora. Rpm пакет можно загрузить с сайта:

fedora install atom1

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 23 Июнь 2016; 01 Июль 2016; 2573

2.51111111111Rating 2.50 (2 Votes)

Смотрим текущую таймзону и время:

ls -l /etc/localtime

date

Смотрим какие таймзоны есть:

timedatectl list-timezones

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 02 Март 2018; 22 Март 2018; 2460

4.21111111111Rating 4.20 (5 Votes)

После установки CentOS в минимальной комплектации периодически требуется использования инструментов, типа netstat, но в составе CentOS при такой комплектации этой утилиты нет. Смотрим в каком пакете она содержится:

yum whatprovides netstat

Вывод:

Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * atomic: www4.atomicorp.com
 * base: 195.93.153.37
 * epel: del-mirrors.extreme-ix.org
net-tools-2.0-0.22.20131004git.el7.x86_64 : Basic networking tools
Repo        : @base
Matched from:
Filename    : /usr/bin/netstat

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 11 Ноябрь 2016; 11 Ноябрь 2016; 2361

51111111111Rating 5.00 (3 Votes)

Nginx не «понимает» .htaccess файлов и выдает их как текстовые файлы. Мой блок всю жизнь работал в связке Nginx + Apache, в какой то момент я перевел его на чистый Nginx, а про .htaccess запамятовал, о чем мне не преминул напомнить один из коллег (Stas), с которым мы познакомились на последнем Def Con в Алматы. Соответственно этот момент быстренько был мною прикрыт, о чем расскажу ниже.

Блокировка скрытых файлов в Nginx

Заблокировать такого типа файлы можно правилом:

location ~ /\. {
	deny all;
}

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 07 Декабрь 2016; 13 Декабрь 2016; 2348

31111111111Rating 3.00 (2 Votes)

Можно использовать несколько методов. Защита от множественных соединений может быть осуществлена при помощи DDOS DEFLATE, защита от множественных GET / POST запросов может осуществлена при помощи Fail2ban, ниже в краце расскажу как можно быстро задействовать оба метода.

Установка DDOS DEFLATE

Последний пакет можно "затянуть" из master ветки с GitHub:

wget https://github.com/jgmdev/ddos-deflate/archive/master.zip

Распаковать:

unzip master.zip

Установить:

cd ddos-deflate-master
./install.sh

Добавить в автозагрузку:

chkconfig ddos on

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 14 Март 2017; 14 Март 2017; 2309

51111111111Rating 5.00 (1 Vote)

Ниже немного расскажу о том, как сбросить мастер пароль Forefox, где хранит пароли Firefox и как просмотреть сохраненные пароли Firefox итак погнали...

Где хранятся пароли Firefox

Файл с паролями хранится в домашней дирректории пользователя:

~/.mozilla/firefox/

Имя файла содержащего пароли можно узнать грепнув параметр path из файла profiles.ini:

cat ~/.mozilla/firefox/profiles.ini | grep -i "path"

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 29 Июнь 2016; 01 Июль 2016; 2241

11111111111Rating 1.00 (1 Vote)

Bash alias - это очень удобно, свои алиасы я храню в отдельном файле, называемом bash_aliases, который содержит все мои алиасы, я его постоянно дополняю, обновляю и т.п. Как это работает? Создаем файл в папке профиля пользователя ~/.bash_aliases:

nano ~/.bash_aliases

Добавляем в него любую команду в качестве алиаса, например hostname:

alias hn="hostname"

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 29 Июнь 2017; 01 Июль 2017; 2237

3.28571428571431111111111Rating 3.29 (7 Votes)

Ситуация - несколько пользователей на одной рабочей станции / сервере, не важно. Необходимо скрыть процессы одного пользователя от другого и наоборот.

Как запретить просмотр процессов в Linux?

Для этого можно использовать команду:

mount -o remount,rw,hidepid=2 /proc

Где значение hidepid:

hidepid = 0 - значение по умолчанию (все видят процессы и могут читать /proc/<pid>)
hidepid = 1 - пользователи имеют доступ к своему /proc/<pid>, при этом файлы cmdline, io, sched*, status доступны всем
hidepid = 2 - все /proc/<pid> скрыты, кроме своих

Можно разрешить одному из пользователей (не root'у) смотреть процессы других пользователей.

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 08 Май 2017; 08 Май 2017; 2229

2.51111111111Rating 2.50 (2 Votes)

OrangeScrum - инструмент управления проектами, существует trial версия и community, подробнее можно прочитать на офф. сайте проекта. Ниже кратко расскажу о запуске этого инстурмента в CentOS. Описание не содержит инструкций по безопасной настройке веб сервера (httpd, права на папки), сразу оговорюсь, что безопаснее использовать nginx + php-fpm + ssl, но это уже немного другая история :D

Установка необходимых компонент LAMP - HTTPD

yum install epel-release nano wget policycoreutils-python -y && yum update -y && systemctl reboot

yum install httpd -y && systemctl enable httpd

yum -y install php php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-mssql php-snmp php-soap php-tidy curl curl-devel

systemctl start httpd

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 27 Декабрь 2016; 27 Декабрь 2016; 2226

2.51111111111Rating 2.50 (2 Votes)

На официальном сайте документации GrayLog есть неплохие маны на эту тему, по факту вся настройка заключается в нескольких шагах:

Включить поддержку LDAP в разделе настроек System/Authentication - Authenticarion - LDAP/Active Directory
Создать учетную запись для подключения к Active Directory
Создать несколько простейших LDAP фильтров (про специфику LDAP запросов, можно прочитать например здесь)
Указать LDAP фильтры в настройках LDAP подключения

GrayLog LDAP Connection

Для подключения была использована учетная запись myconnector, это обычная доменная учетная запись, без каких-либо привилегий:

graylog ldap2

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 13 Декабрь 2016; 13 Декабрь 2016; 2175

51111111111Rating 5.00 (1 Vote)

Для установки необходимо использовать Epel репозиторий, установить который можно используя yum:

yum install epel-release

Далее необходимо установить ansible:

yum install ansible

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 04 Сентябрь 2017; 13 Сентябрь 2017; 2101

11111111111Rating 1.00 (1 Vote)

В большинстве Linux дистрибутивов можно ставить требуемые пакеты (пакеты которые помогут очистить систему от мусора) из стандартных репозиториев, далее на примере Fedora, установка GUI инструмента FSLint:

dnf install fslint

Запустить можно командой fslint-gui либо найти в Applications > System Tools (по крайней мере в моем MATE, эта тулза лежит именно там).

Что может FSLint

искать рекурсивно
искать дубликаты файлов
битые символьные ссылки
пустые каталоги
и много чего еще :)

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 28 Июнь 2016; 01 Июль 2016; 2100

31111111111Rating 3.00 (1 Vote)

Так получилось, что один из дисков объемом 120Гб (SSD) в виду этого было решено поставить систему (/, /var, /home) на него, где из home хранился бы только кэш или что то такое, что было бы актуально при использовании этого с SSD, остальные каталоги были перенесены на другой диск, более объемный (Documents, Downloads, .wine и т.п.) а в домашнем каталоге пользователя были созаны симлинки (symlinks) на перенесенные каталоги.

Итак есть некий диск, назовем его home2, монтируется он у меня в /mnt, создаем на нем папку пользователя, с нужными каталогами, переходим в ~/:

cd ~/

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 06 Июль 2016; 06 Июль 2016; 2080

41111111111Rating 4.00 (1 Vote)

Обращали наверное внимание, на новое именование устройств в Fedora / CentOS, подробнее о принципах именования написано на офф. сайте, не всех и не всегда устраивает наличие устройств с именами типа - enp2s0 или wlp3s0u, иногда необходимо видеть устройства в "старом" именовании - eth0 или wlan0, ниже расскажу как быстро и безболезненно вернуть старое именование сетевым устройствам.

Необходимо открыть файл конфига grub:

nano /etc/default/grub

Нйти строку GRUB_CMDLINE_LINUX и добавить в нее несколько параметров net.ifnames=0 biosdevname=0:

GRUB_CMDLINE_LINUX="rhgb quiet net.ifnames=0 biosdevname=0"

Читать...Добавить комментарий

: Y. Goncharov; Категория: nix'ы; 15 Июль 2016; 27 Июль 2016; 2061

51111111111Rating 5.00 (3 Votes)

На одном из KVM серверов расположено некоторое количество виртаульных машин. Возникла необходимость перемещения файлов образов жестких дисков, узнать текущее месторасположение помог Bash скрипт:

for i in $(virsh list | awk '{print $2}'); do echo -e "$i\n$(virsh dumpxml $i | grep file=)"; done

Читать...2 комментария

: Y. Goncharov; Категория: nix'ы; 02 Май 2017; 02 Май 2017; 2044

2.33333333333331111111111Rating 2.33 (3 Votes)

С некоторых пор, стало возможно запускать Kali в Docker, ниже расскажу как быстро, в несколько шагов это сделать в Fedora.

Установка Docker

Здесь все просто, ставим штатными средствами:

dnf install docker

Добавляем группу docker в нее добавляем пользователя:

groupadd docker
usermod -aG docker userName

Включаем и запускаем сервис Docker:

systemctl enable docker && systemctl start docker

Читать...Добавить комментарий

Страница 10 из 14

Сейчас 273 гостей и ни одного зарегистрированного пользователя на сайте

RSS