Опубликовано: 23 апреля 2020

• sshfs
• rsa
• fuse

   Для монтирования разделов черз SSH необходимо установить пару пакетов:

apt-get install sshfs fuse

 Для автоматического монтирования должен быть настроен вход по ключам. На машине которая подключается содаём rsa-key с указанием к какому серверу подключаемся:

ssh-keygen -t rsa
ssh-copy-id -i ~/.ssh/rsa.pub username@server

Из получившегося файла rsa.pub берём содержимое и помещаем его в файл

/root/.ssh/authorized_keys

на хосте к которому будем подключаться.

Добавляем на хосте, который подключается в fstab строку:

192.168.50.8:/media/500g/zabbix-back/ /BACKUP fuse.sshfs _netdev,x-systemd.automount 0 0

выставляем права и монтируем:

chmod -R 777 /BACKUP
mount /BACKUP

Если ошибок не было, то можно посмотреть все разделы и увидеть наш:

df -h

Опубликовано: 18 декабря 2019

• Ubuntu
• RedHat

Дано:

Ubuntu 18.04.3 LTS

Redmine 4.0.5

Обновляем систему:

apt-get update && apt-get upgrade

Далее устанавливаем mysql и добавляем его в автозагрузку:

apt-get install mysql-server
systemctl enable mysql

Выполняем первоначальную настройку mysql:

mysql_secure_installation

И пробуем зайти:

mysql -uroot -p

Создаём базу данных, пользователя и назначаем права:

CREATE DATABASE redmine;
CREATE DATABASE redmine_development;
GRANT ALL PRIVILEGES ON redmine.* TO 'redmine'@'localhost' IDENTIFIED BY 'Password';
GRANT ALL PRIVILEGES ON redmine_development.* TO 'redmine'@'localhost' IDENTIFIED BY 'Password';
FLUSH PRIVILEGES;
exit;

Устанавливаем Ruby и NGINX:

apt-get install ruby-full nginx

Опубликовано: 29 июля 2018

• Ubuntu
• OpenVPN
• LDAP

   Без утомительной теории зарисовка о настройке OpenVPN с доменной авторизацией по сертификатам на Ubuntu 18.04.

Устанавливаем необходимый инструментарий:

apt-get install openvpn easy-rsa

   Создаём центр сертификации.

Создаём директорию центра сертификации:

make-cadir ~/openvpn-ca

Переходим в рабочую директорию и правим файл с переменными:

cd ~/openvpn-ca

Акцент на переменную KEY_NAME, значение будем использовать с будущем.

Опубликовано: 29 марта 2019

• Ubuntu
• Squid

Дано:

Ubuntu 18.04.2 LTS

Squid Cache: Version 3.5.27

Вводим в домен.

 Устанвливаем:

apt-get install squid3

Сохраним конфигурацию:

cd /etc/squid/
mv squid.conf squid.conf.back

Создадим blacklist:

Создадим whitelist:

Создаём технологическую УЗ в домене с запретом смены пароля, неограниченным сроком действия и без предварительной провенрки подлиннисти Kerberos.

И в cmd создаём .keytab:

ktpass /princ HTTP/Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. /mapuser Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. /crypto RC4-HMAC-NT /ptype KRB5_NT_PRINCIPAL /pass i8wx6NzLssM4 /out C:\squid.keytab

Копируем полученный ketytab файл в /etc/squd/. Далее пробуем получить билетик по принципалу HTTP/Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

kinit -kV -p HTTP/Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

и если ошибок не было, то klist покажет что-то вроде этого:

Устанавливаем, возможно, необходимые либы:

apt-get install libsasl2-modules-gssapi-mit ldap-utils libsasl2-modules-ldap krb5-user krb5-config libpam-krb5 libpam-winbind libnss-winbind cyrus-sasl-gssapi libauthen-sasl-cyrus-perl libsasl2-2 libgsasl7 libsasl2-modules-gssapi-heimdal libgsasl7 sasl2-bin libsasl2-modules-ldap libsasl2-modules squid-helpers

И проверяем работоспособность хелпера:

/usr/lib/squid/ext_ldap_group_acl -R -d -b "dc=regions,dc=domain,dc=loc" -f "(&(objectclass=user)(sAMAccountName=%v)(memberOf=cn=%a,OU=Groups,OU=nsk,DC=regions,DC=domain,DC=loc))" -D Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. -W /etc/squid/aduser regions.domain.loc

Вводимые параметры - это имя пользователя и группа, через пробел. Параметр -W содержит путь до файла с паролем пользователя ldap_user_ro.

Если всё работает и пользователь находится в группе, по вывод будет примерно таким:

Далее правим конфигурационный файл (пример рабочего конфига):

Опубликовано: 24 сентября 2019

• Ubuntu
• OCS Inventory

Устанавливаем на Ubuntu 14.04.6 LTS + Apache/2.4.7 + PHP 5 + Perl 5.18.2

Установить придётся не мало пакетов.

apt-get update

apt-get install make cmake gcc make perl apache2 apache2-dev expat php5 mysql-server
apt-get install libapache2-mod-perl2 libapache-dbi-perl libapache-db-perl libapache2-mod-php libcompress-raw-zlib-perl libdbd-mysql-perl libnet-ip-perl libsoap-lite-perl 
apt-get install php-mysql php-gd php-dev php-curl php-json php-mbstring php-soap

Опубликовано: 11 января 2018

• Ubuntu
• SSL

   Существует не мало ресурсов, выдающих бесплатные SSL, правда на 90 дней. Одним из способов получение сертификата является помещение ключей, подтверждающих Вас как владельцев ресурса, в диреторию с сайтом. Однако, делать это постоянно в ручную муторно и чревато вероятностью не успеть обновить прокисающие сертификаты. Не знаю на счёт остальных ресурсов, а https://letsencrypt.org/ предусматрели процесс автоматизации. Для реализации подключаем репу:

add-apt-repository ppa:certbot/certbot
apt-get update

Проверяем доступность пакетов:

apt-cache search certbot

Ну, и устанавливаем:

apt-get install certbot

Создаём в корне сайта директорию letsencrypt, с правами:

chown root:www-data /var/www/site/letsencrypt
chmod 755 /var/www/site/letsencrypt

Опубликовано: 20 декабря 2017

• Ubuntu
• Actve Directory
• Tacacs

   Зарисовка о настройке TACACS+ с доменной авторизацией на Ubuntu 16.

Пакет, находящийся в репозиториях Ubuntu не подходит. Счачиваем или от сюда или с сайта разработчика.

Нужно установить ещё:

apt-get install libnet-ldap-perl

Содаём каталоги:

sudo mkdir /var/log/tac_plus
sudo mkdir /var/log/tac_plus/access
sudo mkdir /var/log/tac_plus/accounting
sudo mkdir /var/log/tac_plus/authentication

Распаковываем архив и переходим в директорию с исходниками:

bzip2 -dc DEVEL.tar.bz2 | tar xvfp -
cd /tmp/PROJECTS

Устанавливаем необходимый инструментарий:

apt-get install libpcre3-dev libpcre3-dev libpcre2-dev gcc make

Выполняем

make

Опубликовано: 15 сентября 2017

• Ubuntu

   Для добавления компьютера с ОС Ubuntu 14 в домен потребуются следующие пакеты:

apt-get install  krb5-user samba winbind libnss-winbind libpam-winbind ntpdate ntp smbclient

В процессе установки заполняем realm name домена и прочие параметры. Их потом можно будет отредактировать. Для ввода компа в домен нужно прописать правильные параметры DNS, синхронизировать время с DC. Далее правим настроки сети, DNS и пр.

Опубликовано: 16 декабря 2016

• Ubuntu

   В Ubuntu разделы монтируются командой mount, напрмер:

mount /dev/имя диска /куда/монтируем/

 Однако, смонтированный диск таким способом, будет доступен только до первой перезагрузки. После reboot диск будет не доступен.

   Что бы этого не произошло необходимо прибегнуть к редактированию файла /etc/fstab. Но, прежде чем его редактировать нам нужен UUID диска. Выполняем:

fdisk -l

это позволит нам узнать имя диска (sda или sdb1 ...). После этого можно выполнить команду

blkid

Опубликовано: 13 декабря 2016

• Ubuntu

   Когда строчить длинные команды уже нет сил, а самое главное времени, придут на помощь алиасы. В Ubuntu создать алиас можно через ввод команды в терминале, например:

alias error-forum="tail -444 /var/log/apache2/error-nef-forum.log | egrep -v '192.168.|213.87'"

Это означает, что создаётся алиас error-forum, который запускает команду tail с определённым условием. Однако. алиасы, созданные таким способом будут работать только до перезагрузки компьютера. Для того, что бы алиасы были в системе всегда их нужно записывать в файл /home/директория пользователя/.bashrc или просто:

Для того, что бы алиасы стали доступны в системе, нужно выполнить

source ~/.bashrc