- Y. Goncharov
- Категория: nix'ы
- 4494
Создание папок ramdisk'а
cd ~/.chrome/ramdisk
ln -s ~/.config/google-chrome config
ln -s ~/.cache/google-chrome cache
tar -cpf ramdisk.tar ramdisk/*
- Y. Goncharov
- Категория: nix'ы
- 4123
xfs. Как увеличить файл образа жесткого диска, покажу на примере qemu-img, здесь все просто:sudo lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT xvda 202:0 0 30G 0 disk └─xvda1 202:1 0 20G 0 part /
- Y. Goncharov
- Категория: nix'ы
- 4099
В этом небольшом руководстве по nmap расскажу как пользоваться им, как просканировать сеть, просканировать порты и т.п.
Установка nmap в CentOS / Fedora
Nmap можно установить из стандартных репозиториев используя yum или dnf:
- Y. Goncharov
- Категория: nix'ы
- 4073
Файлы .gz можно встретить например в каталоге /var/log, это архивы упакованные gzip архиватором, при необходимости можно упаковать файл в ручную, это делается довольно просто:
gzip file.log
- Y. Goncharov
- Категория: nix'ы
- 4029
Где хранятся пароли Firefox
profiles.ini:
- Y. Goncharov
- Категория: nix'ы
- 3972
Можно существенно сократить время и трафик в CentOS / Fedora, используя такой плагин для yum, какPresto, это позволить сократить время и трафик на обновления для уже установленных компонентов, как это работает - presto загружает не полный пакет, разницу между обновленным пакетом и тем, что уже установлен в системе.
Установить Presto можно штатным методом:
- Y. Goncharov
- Категория: nix'ы
- 3926
- Y. Goncharov
- Категория: nix'ы
- 3921
Блокировка скрытых файлов в Nginx
Заблокировать такого типа файлы можно правилом:
location ~ /\. {
deny all;
}
- Y. Goncharov
- Категория: nix'ы
- 3920
- Включить поддержку LDAP в разделе настроек System/Authentication - Authenticarion - LDAP/Active Directory
- Создать учетную запись для подключения к Active Directory
- Создать несколько простейших LDAP фильтров (про специфику LDAP запросов, можно прочитать например здесь)
- Указать LDAP фильтры в настройках LDAP подключения
GrayLog LDAP Connection
myconnector, это обычная доменная учетная запись, без каких-либо привилегий:
- Y. Goncharov
- Категория: nix'ы
- 3840
В данном случае будет рассмотрен пример, когда необходимо в Firewalld открыть порт или сервис. Все настройки будут производиться в CentOS, но это никак не мешает использовать правила в других системах где используется Firewalld. Представим - есть сервер, к которому необходимо разрешить доступ по определенному порту, в данном случае это будет SSH или порт 22, ясно, что порты и сервисы в дальнейшем можно использовать какие угодно.
После установки дистрибутива, дефолтные правила firewalld выглядят примерно так:
~ $ firewall-cmd --list-all public (active) target: default icmp-block-inversion: no interfaces: enp2s0 tun0 sources: services: dhcpv6-client mdns ssh
Теперь представим, что необходимо разрешить доступ по ssh к этой системе с определенного IP, для этих целей можно использовать internal source. Что-бы посмотреть все источники (sources) можно использовать команду:
firewall-cmd --list-all-zones
- Y. Goncharov
- Категория: nix'ы
- 3753
fdisk -l смотрим что у нас есть в наличии после добавления нового места к жесткому диску (было прибавлено 10Gb к уже существующему, с объемом в 32.9Gb):fdisk -l Disk /dev/sda: 42.9 GB, 42949672960 bytes, 83886080 sectors ... Device Boot Start End Blocks Id System /dev/sda1 * 2048 1026047 512000 83 Linux /dev/sda2 1026048 62914559 30944256 8e Linux LVM ... Disk /dev/mapper/centos_rmt-root: 28.5 GB, 28462546944 bytes, 55590912 sectors ... Disk /dev/mapper/centos_rmt-swap: 3221 MB, 3221225472 bytes, 6291456 sectors ... Disk /dev/loop0: 1073 MB, 1073741824 bytes, 2097152 sectors ...
/dev/sda увеличился на 10Gb, ок, создаем новую партицию используя fdisk:fdisk /dev/sda
- Y. Goncharov
- Категория: nix'ы
- 3741
Как запретить просмотр процессов в Linux?
- hidepid = 0 - значение по умолчанию (все видят процессы и могут читать /proc/<pid>)
- hidepid = 1 - пользователи имеют доступ к своему /proc/<pid>, при этом файлы cmdline, io, sched*, status доступны всем
- hidepid = 2 - все /proc/<pid> скрыты, кроме своих
Можно разрешить одному из пользователей (не root'у) смотреть процессы других пользователей.
- Y. Goncharov
- Категория: nix'ы
- 3717
fslint-gui либо найти в Applications > System Tools (по крайней мере в моем MATE, эта тулза лежит именно там).Что может FSLint
- искать рекурсивно
- искать дубликаты файлов
- битые символьные ссылки
- пустые каталоги
- и много чего еще :)
- Пестов Вадим (Vadimml24)
- Категория: nix'ы
- 3652
Появилась необходимость смотреть в реальном времени видеопоток с нескольких китайских видеорегистраторов Optimus в локальной сети. У производителя оборудования нет софта для linux систем. На рабочей машине у меня установлена Linux Mint Debian Edition 3.
Нашлась софтина от Polyvision - VMS. Но судя по всему разрабы забили на её развитие и в x64 систему без шаманства с бубном она не встаёт. Загуглив в яндексе, нашел несколько статей и инструкций на эту тему, собрал из них инфу в одну кучу и делюсь с вами.
Установка VMS
- Скачиваем .run файл программы VMS от сюда - http://support.polyvision.ru/data/public/f577be.php
- Переименовываем во что-нибудь покороче, типа VMS.run
- Добавляем поддержку i386 архитектуры в систему (если до этого ещё не было необходимости):
# sudo dpkg --add-architecture i386 # sudo apt-get update
- Устанавливаем из стандартных репозиториев SMPlayer и Qt библиотеки:
# sudo apt-get install smplayer libqt5opengl5:i386 libqt5webkit5:i386
- Если работаем в системе без SU (Ubuntu, Mint и др.), то sudo не сработает. Нужно запустить Midnight Commander (после запуска необходимо его свернуть
Ctrl+O)
# sudo mc
- Y. Goncharov
- Категория: nix'ы
- 3571
Можно использовать несколько методов. Защита от множественных соединений может быть осуществлена при помощи DDOS DEFLATE, защита от множественных GET / POST запросов может осуществлена при помощи Fail2ban, ниже в краце расскажу как можно быстро задействовать оба метода.
Установка DDOS DEFLATE
Последний пакет можно "затянуть" из master ветки с GitHub:
Распаковать:
Установить:
./install.sh
Добавить в автозагрузку:
Сейчас 356 гостей и ни одного зарегистрированного пользователя на сайте