Evgeniy Kamenev | Записки системного администратора

Расширение диска/раздела находящегося под Software Raid и LVM

Март 22nd, 2017

Evgeniy Kamenev

Постановка задачи: Есть два диска /dev/sda и /dev/sdc На каждом диске существует два раздела /dev/sd[ac][12] Созданы RAID-устройства md0 из /dev/sda1 и /dev/sdc1 md1 из /dev/sda2 и /dev/sdc2 Устройство /dev/md1 добавлено в LVM Создана LVM-группа pve Создан LVM-том pve-root в LVM-группе pve Необходимо расширить LVM-том за счет замены обоих физических дисков больших размером

# lsblk

1

# lsblk

NAME                             MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda                                8:0    0 465.8G  0 disk
├─sda1                             8:1    0   3.7G  0 part
│ └─md0                            9:0    0   3.7G  0 raid1 [SWAP]
└─sda2                             8:2    0   110G  0 part
  └─md1                            9:1    0   110G  0 raid1
    └─pve-root                   251:0    0   108G  0 lvm   /
sdc                                8:32   0 465.8G  0 disk
├─sdc1                             8:33   0   3.7G  0 part
│ └─md0                            9:0    0   3.7G  0 raid1 [SWAP]
└─sdc2                             8:34   0   110G  0 part
  └─md1                            9:1    0   110G  0 raid1
    └─pve-root                   251:0    0   108G  0 lvm   /

1

2

3

4

5

6

7

8

9

10

11

12

13

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 465.8G 0 disk

├─sda1 8:1 0 3.7G 0 part

│ └─md0 9:0 0 3.7G 0 raid1 [SWAP]

└─sda2 8:2 0 110G 0 part

└─md1 9:1 0 110G 0 raid1

└─pve-root 251:0 0 108G 0 lvm /

sdc 8:32 0 465.8G 0 disk

├─sdc1 8:33 0 3.7G 0 part

│ └─md0 9:0 0 3.7G 0 raid1 [SWAP]

└─sdc2 8:34 0 110G 0 part

└─md1 9:1 0 110G 0 raid1

└─pve-root 251:0 0 108G 0 lvm /

[…]

Опубликовано в рубрике Linux/Unix General

Метки: disk resize, LVM, mdadm, resize2fs

Комментарии отключены

Фильтрация спама средствами Postfix

Февраль 19th, 2017

Evgeniy Kamenev

Имя почтового сервера – mail.example.com Имя почтового домена – example.com IP-адрес почтового сервера – 113.113.113.113

# nano /etc/postfix/main.cf

1	# nano /etc/postfix/main.cf

запретить использование адресов, отличных от определенных в документе RFC-821

strict_rfc821_envelopes = yes

1	strict_rfc821_envelopes = yes

запретить использование команды VRFY

disable_vrfy_command = yes

1	disable_vrfy_command = yes

потребовать обязательное использование команды HELO/EHLO

smtpd_helo_required = yes

1	smtpd_helo_required = yes

Далее следует очень важный параметр smtpd_delay_reject. Я настоятельно рекомендую не изменять его значение по умолчанию (yes). В противном […]

Опубликовано в рубрике Linux/Unix General, Mail

Метки: postfix, smtp envelope, spam

Комментарии отключены

Полезные команды Dovecot

Февраль 18th, 2017

Evgeniy Kamenev

Просмотр всех настроек Dovecot

# dovecot -a

1	# dovecot -a

Просмотр настроек отличных от дефолтных

# dovecot -n

1	# dovecot -n

Просмотр активных подключений

# doveadm who

1	# doveadm who

Размещение LOG-файлов Dovecot

# doveadm log find

1	# doveadm log find

Просмотр последних 1000 ошибок и предупреждений с момента последнего запуска Dovecot

# doveadm log errors

1	# doveadm log errors

Переоткрытие всех логов Dovecot(полезно выполнять после ручной ротации логов)

# doveadm log reopen

1	# doveadm log reopen

Тестирование аутентификации для пользователя(где rip-remote ip)

# doveadm auth test -x service=imap -x rip=10.10.1.4 username@example.com

1	# doveadm auth test -x service=imap -x rip=10.10.1.4 username@example.com

# doveadm auth test -x service=pop3 -x rip=10.10.1.4 username@example.com

1	# doveadm auth test -x service=pop3 -x rip=10.10.1.4 username@example.com

# doveadm auth test -x service=smtp -x rip=10.10.1.4 username@example.com

1	# doveadm auth test -x service=smtp -x rip=10.10.1.4 username@example.com

performs a passdb lookup (without […]

Опубликовано в рубрике Linux/Unix General, Mail

Метки: doveadm, dovecot

Комментарии отключены

Настройка пользовательский почтовых квот на связке Postfix+Dovecot+PostfxAdmin

Февраль 9th, 2017

Evgeniy Kamenev

Статья в продолжении статьи Установка и настройка почтовой связки на основе Postfix+Dovecot+MySQL+PostfixAdmin+Roundcube на Debian 7/ Ubuntu 14.04 Настройка PostfixAdmin

# nano /usr/share/postfixadmin/config.inc.php

1	# nano /usr/share/postfixadmin/config.inc.php

$CONF['maxquota'] = '0';
$CONF['domain_quota_default'] = '0';
$CONF['quota'] = 'YES';
$CONF['domain_quota'] = 'NO';
$CONF['quota_multiplier'] = '1024000';
$CONF['used_quotas'] = 'YES';
$CONF['new_quota_table'] = 'YES';

1

2

3

4

5

6

7

$CONF['maxquota'] = '0';

$CONF['domain_quota_default'] = '0';

$CONF['quota'] = 'YES';

$CONF['domain_quota'] = 'NO';

$CONF['quota_multiplier'] = '1024000';

$CONF['used_quotas'] = 'YES';

$CONF['new_quota_table'] = 'YES';

Перезапуск Nginx/Apache сервера Настройка Dovecot

# nano /etc/dovecot/conf.d/10-mail.conf

1	# nano /etc/dovecot/conf.d/10-mail.conf

mail_plugins = $mail_plugins quota

1	mail_plugins = $mail_plugins quota

# nano /etc/dovecot/conf.d/20-imap.conf

1	# nano /etc/dovecot/conf.d/20-imap.conf

protocol imap {
mail_plugins = $mail_plugins imap_quota
}

1

2

3

protocol imap {

mail_plugins = $mail_plugins imap_quota

}

# nano /etc/dovecot/conf.d/10-master.conf

1	# nano /etc/dovecot/conf.d/10-master.conf

service dict {
    unix_listener dict {
    mode = 0660
    user = vmail
    group = mail
  }

1

2

3

4

5

6

service dict {

unix_listener dict {

mode = 0660

user = vmail

group = mail

}

# nano /etc/dovecot/conf.d/90-quota.conf

1	# nano /etc/dovecot/conf.d/90-quota.conf

plugin {
  quota = dict:User quota::proxy::quota
  }

1

2

3

plugin {

quota = dict:User quota::proxy::quota

}

# nano /etc/dovecot/dovecot.conf

1	# nano /etc/dovecot/dovecot.conf

dict {
  quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext
}

1

2

3

dict {

quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext

}

# nano /etc/dovecot/dovecot-dict-sql.conf.ext

1	# nano /etc/dovecot/dovecot-dict-sql.conf.ext

connect = host=localhost dbname=postfix user=postfixuser password=postfixpassword
map {
  pattern = priv/quota/storage
  table = quota2
  username_field = username
  value_field = bytes
}
map {
  pattern = priv/quota/messages
  table = quota2
  username_field = username
  value_field = messages
}

1

2

3

4

5

6

7

8

9

10

11

12

13

connect = host=localhost dbname=postfix user=postfixuser password=postfixpassword

map {

pattern = priv/quota/storage

table = quota2

username_field = username

value_field = bytes

}

map {

pattern = priv/quota/messages

table = quota2

username_field = username

value_field = messages

}

Для Dovecot версии 1.2 и выше используется таблица quota2 вместо таблицы quota

# nano /etc/dovecot/dovecot-sql.conf.ext

1	# nano /etc/dovecot/dovecot-sql.conf.ext

driver = mysql
connect = host=localhost dbname=postfix user=postfixuser password=postfixapassword
default_pass_scheme = MD5-CRYPT

user_query = \
SELECT '/var/vmail/%d/%n' as home, \
'maildir:/var/vmail/%d/%n' as mail, \
1150 AS uid, 8 AS gid, concat('*:bytes=', quota) AS quota_rule \
FROM mailbox WHERE username = '%u' AND active = '1'

password_query = \
SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, \
'maildir:/var/vmail/%d/%n' as userdb_mail, 1150 as userdb_uid, 8 as userdb_gid \
FROM mailbox WHERE username = '%u' AND active = '1'

1

2

3

4

5

6

7

8

9

10

11

12

13

14

driver = mysql

connect = host=localhost dbname=postfix user=postfixuser password=postfixapassword

default_pass_scheme = MD5-CRYPT

user_query = \

SELECT '/var/vmail/%d/%n' as home, \

'maildir:/var/vmail/%d/%n' as mail, \

1150 AS uid, 8 AS gid, concat('*:bytes=', quota) AS quota_rule \

FROM mailbox WHERE username = '%u' AND active = '1'

password_query = \

SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, \

'maildir:/var/vmail/%d/%n' as userdb_mail, 1150 as userdb_uid, 8 as userdb_gid \

FROM mailbox WHERE username = '%u' AND active = '1'

Применяем сделанные настройки […]

Опубликовано в рубрике Debian/Ubuntu, Mail

Метки: dovecot, postfix, postfixadmin, quota

Комментарии отключены

Установка Redmine на Ubuntu16/Ubuntu14

Январь 24th, 2017

Evgeniy Kamenev

Обновляемый локальный кеш пакетов и установленные пакеты

# apt-get update && apt-get upgrade

1	# apt-get update && apt-get upgrade

Установка зависимостей

# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

1	# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

Добавляем пользователя Redmine в систему и временно добавляем его в /etc/sudoers с возможностью выполнения всех команд без пароля

# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

1	# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

# visudo

1

# visudo

# temp - *REMOVE* after installation
redmine    ALL=(ALL)      NOPASSWD:ALL

1 2	# temp - REMOVE after installation redmine ALL=(ALL) NOPASSWD:ALL

Переключаемся на пользователя redmine и устанавлтваем для него rvm(ruby version manager) и ruby

# su - redmine

1	# su - redmine

redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

1	redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

redmine@redmine:~$ curl -sSL https://get.rvm.io | bash -s stable

1	redmine@redmine:~$ curl -sSL https://get.rvm.io \| bash -s stable

redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

1	redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

1	redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

Ubuntu 16

redmine@redmine:~$ rvm install 2.2.5

1	redmine@redmine:~$ rvm install 2.2.5

[…]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: apache, passenger, Redmine, Ubuntu

Комментарии отключены

Мониторинг лог-файлов в Zabbix

Январь 11th, 2017

Evgeniy Kamenev

Необходимо мониторить выполнение бекапа, а именно 1. Проверять,что бекап запускается согласно расписанию раз в сутки 2. В логе выполнения бекапа отсутствует слово failed, которое добавляется в лог в случае не успешного выполнения какого-либо из этапов бекапа Для реализации этой задачи создадим шаблон,который будет применять к хостам, на которых нужно мониторить выполнение бекапа. Если таких хостов […]

Опубликовано в рубрике Monitoring, Monitoring

Метки: log files, monitoring, zabbix

Комментарии отключены

Установка и настройка Nagios на Debian/Ubuntu

Январь 9th, 2017

Evgeniy Kamenev

1.Установка и настройка Nagios-сервера Создание пользователя nagios и группы nagcmd

# useradd nagios

1	# useradd nagios

# groupadd nagcmd

1	# groupadd nagcmd

Добавление пользователей nagios и www-data в группу nagcmd для того,чтобы выполнять внешние команды на Nagios-сервере через WEB-интерфейс

#  usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

1	# usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

# grep nagios /etc/group

1	# grep nagios /etc/group

nagios:x:1001:
nagcmd:x:1002:nagios,www-data

1 2	nagios:x:1001: nagcmd:x:1002:nagios,www-data

Установка Apahce и PHP Установка необходимых пакетов/зависимостей для Nagios

# apt-get install apache2 php5-gd libapache2-mod-php5

1	# apt-get install apache2 php5-gd libapache2-mod-php5

# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

1	# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

Последняя стабильная версия недоступна через репозитарии Debian. Поэтому установку будем производить их […]

Опубликовано в рубрике Debian/Ubuntu, Monitoring

Метки: apache, monitoring, nagios

Комментарии отключены

Установка и использование Puppet на Centos7

Январь 1st, 2017

Evgeniy Kamenev

Puppet-сервер – 192.168.1.42-puppet-server.kamaok.org.ua — Centos7 Puppet-клиент — 192.168.1.43-puppet-client.kamaok.org.ua — Centos7 Настройка временной зоны и времени на сервере и на клиенте

# timedatectl set-timezone Europe/Kiev

1	# timedatectl set-timezone Europe/Kiev

# yum install ntpdate

1	# yum install ntpdate

# ntpdate  0.ua.pool.ntp.org

1	# ntpdate 0.ua.pool.ntp.org

# yum install ntp

1	# yum install ntp

# systemctl enable ntpd

1	# systemctl enable ntpd

Установка имени хоста На сервере

# nano /etc/hosts

1	# nano /etc/hosts

127.0.0.1 localhost puppet-server
192.168.1.42 puppet-server.kamaok.org.ua puppet-server

1 2	127.0.0.1 localhost puppet-server 192.168.1.42 puppet-server.kamaok.org.ua puppet-server

# hostname puppet-server.kamaok.org.ua

1	# hostname puppet-server.kamaok.org.ua

На клиенте

# nano /etc/hosts

1	# nano /etc/hosts

127.0.0.1 localhost puppet-client
192.168.1.43 puppet-client.kamaok.org.ua puppet-client
192.168.1.42 puppet-server.kamaok.org.ua puppet-server

1

2

3

127.0.0.1 localhost puppet-client

192.168.1.43 puppet-client.kamaok.org.ua puppet-client

192.168.1.42 puppet-server.kamaok.org.ua puppet-server

# hostname puppet-client.kamaok.org.ua

1	# hostname puppet-client.kamaok.org.ua

Установка Puppet-сервера Установка Puppet-репозитария

# rpm -ihv http://yum.puppetlabs.com/puppetlabs-release-el-7.noarch.rpm

1	# rpm -ihv http://yum.puppetlabs.com/puppetlabs-release-el-7.noarch.rpm

# yum repolist enabled | grep puppet

1	# yum repolist enabled \| grep puppet

puppetlabs-deps/x86_64     Puppet Labs Dependencies El 7 - x86_64             17
puppetlabs-products/x86_64 Puppet Labs Products El 7 - x86_64                225

1 2	puppetlabs-deps/x86_64 Puppet Labs Dependencies El 7 - x86_64 17 puppetlabs-products/x86_64 Puppet Labs Products El 7 - x86_64 225

# yum install puppet-server

1	# yum install puppet-server

# puppet --version

1	# puppet --version

3.8.7

1

3.8.7

# rpm -qa | grep puppet

1	# rpm -qa \| grep puppet

puppetlabs-release-22.0-2.noarch
puppet-server-3.8.7-1.el7.noarch
puppet-3.8.7-1.el7.noarch

1

2

3

puppetlabs-release-22.0-2.noarch

puppet-server-3.8.7-1.el7.noarch

puppet-3.8.7-1.el7.noarch

Установка Puppet-клиента […]

Опубликовано в рубрике Configuration Management System, DevOps

Метки: centos 7, manifest, puppet

Комментарии отключены

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Декабрь 23rd, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер (192.168.1.86) — Centos 7.2 Slave-сервер (192.168.1.84) — Ubuntu 14.04 LTS Локальная сеть, которой будут разрешены рекурсивные запросы – 192.168.1.0/24 Настройка Standalone-сервера (кеширующего, без обслуживания какой-либо зоны) 1.Настройка конфигурационного файла Bind /etc/named.conf

# yum install bind bind-utils

1	# yum install bind bind-utils

# cp /etc/named.conf /etc/named.conf~

1	# cp /etc/named.conf /etc/named.conf~

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.86; };
        listen-on-v6 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        allow-transfer { none;};
        allow-update { none; };
        allow-recursion {localhost; 192.168.1.0/24; };
        notify yes;
        version "My DNS Server";
        forwarders { 8.8.8.8; 8.8.4.4; };

        dnssec-enable yes;
        dnssec-validation yes;
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

options {

listen-on port 53 { 127.0.0.1; 192.168.1.86; };

listen-on-v6 { none; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer { none;};

allow-update { none; };

allow-recursion {localhost; 192.168.1.0/24; };

notify yes;

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

Проверка синтаксиса основного конфигурационного файла /etc/named.conf

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

2. Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

[…]

Опубликовано в рубрике Centos, DNS

Метки: Bind, centos7, named, rndc

Комментарии отключены

Установка и использование Ansible на Centos7

Декабрь 8th, 2016

Evgeniy Kamenev

Ansible-сервер — Centos7 – ansible.kamaok.org.ua-192.168.1.40 Ansible-клиент- Debian8 — ansible-client.kamaok.org.ua-192.168.1.41 1.Установка Ansible на Centos7 Проверяем,что подключен EPEL-репозитарий

# yum repolist enabled | grep epel

1	# yum repolist enabled \| grep epel

* epel: ftp.colocall.net
epel/x86_64           Extra Packages for Enterprise Linux 7 - x86_64      10,859

1 2	* epel: ftp.colocall.net epel/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 10,859

Установка Ansible

# yum install ansible

1	# yum install ansible

Проверка версии установленной версии Ansible

# rpm -qa | grep ansible

1	# rpm -qa \| grep ansible

ansible-2.2.0.0-4.el7.noarch

1	ansible-2.2.0.0-4.el7.noarch

# ansible --version

1	# ansible --version

ansible 2.2.0.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = Default w/o overrides

1

2

3

ansible 2.2.0.0

config file = /etc/ansible/ansible.cfg

configured module search path = Default w/o overrides

По умолчанию список хостов/групп, к которым применяются команды содержится в файле /etc/ansible/hosts,

# grep -E '^#inventory' /etc/ansible/ansible.cfg

1	# grep -E '^#inventory' /etc/ansible/ansible.cfg

#inventory      = /etc/ansible/hosts

1	#inventory = /etc/ansible/hosts

но при необходимости его можно переопределить с помощью опции

--inventory-file(-i)

1	--inventory-file(-i)

Добавим […]

Опубликовано в рубрике Configuration Management System, DevOps

Метки: ansible, playbook

Комментарии отключены

Архивы автора

Расширение диска/раздела находящегося под Software Raid и LVM

Фильтрация спама средствами Postfix

Полезные команды Dovecot

Настройка пользовательский почтовых квот на связке Postfix+Dovecot+PostfxAdmin

Установка Redmine на Ubuntu16/Ubuntu14

Мониторинг лог-файлов в Zabbix

Установка и настройка Nagios на Debian/Ubuntu

Установка и использование Puppet на Centos7

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Установка и использование Ansible на Centos7

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель