Evgeniy Kamenev | Записки системного администратора

Архивы автора

Установка и настройка BackupPC на Centos7

Ноябрь 30th, 2016

Evgeniy Kamenev

1.Установка и настройка BackupPC-сервера Установка необходимых пакетов

# yum install backuppc rsync bzip2 nfs-utils nfs-utils-lib

1	# yum install backuppc rsync bzip2 nfs-utils nfs-utils-lib

Настройка конфигурационног файла Apache для BackupPC

# nano /etc/httpd/conf.d/BackupPC.conf

1	# nano /etc/httpd/conf.d/BackupPC.conf

<Directory       /usr/share/BackupPC/>
AuthType Basic
AuthUserFile /etc/BackupPC/apache.users
AuthName "BackupPC"

<IfModule mod_authz_core.c>
  # Apache 2.4
  <RequireAll>
    Require valid-user
<RequireAny>
      Require local
# Разрешить подключение с указанной подсети
      Require ip 192.168.1.0/24
#Расскомментировать, если необходимо разрешить подключения отовсюду
#       Require all granted
    </RequireAny>
  </RequireAll>
</IfModule>
<IfModule !mod_authz_core.c>
  # Apache 2.2
  order deny,allow
  deny from all
  allow from 127.0.0.1
  allow from ::1
  require valid-user
</IfModule>
</Directory>

Alias           /BackupPC/images        /usr/share/BackupPC/html/
ScriptAlias     /BackupPC               /usr/share/BackupPC/sbin/BackupPC_Admin
ScriptAlias     /backuppc               /usr/share/BackupPC/sbin/BackupPC_Admin

AuthType Basic

AuthUserFile /etc/BackupPC/apache.users

AuthName "BackupPC"

# Apache 2.4

Require valid-user

Require local

# Разрешить подключение с указанной подсети

Require ip 192.168.1.0/24

#Расскомментировать, если необходимо разрешить подключения отовсюду

# Require all granted

</RequireAny>

</RequireAll>

</IfModule>

# Apache 2.2

order deny,allow

deny from all

allow from 127.0.0.1

allow from ::1

require valid-user

</IfModule>

</Directory>

Alias /BackupPC/images /usr/share/BackupPC/html/

ScriptAlias /BackupPC /usr/share/BackupPC/sbin/BackupPC_Admin

ScriptAlias /backuppc /usr/share/BackupPC/sbin/BackupPC_Admin

Создадим пользователя для Basic-аутентификаиции Apache

# htpasswd -c /etc/BackupPC/apache.users backuppc

1	# htpasswd -c /etc/BackupPC/apache.users backuppc

# cat /etc/BackupPC/apache.users

1	# cat /etc/BackupPC/apache.users

backuppc:$apr1$UXSdxeFn$c1xAsiqB.YeJcQI204/q40

1	backuppc:$apr1$UXSdxeFn$c1xAsiqB.YeJcQI204/q40

Подготовка и запуск Apache

# mkdir -p /var/www/html && chown -R apache:apache /var/www/html

1	# mkdir -p /var/www/html && chown -R apache:apache /var/www/html

# mkdir /var/log/httpd && chown -R apache:apache /var/log/httpd

1	# mkdir /var/log/httpd && chown -R apache:apache /var/log/httpd

# apachectl configtest && systemctl start httpd

1	# apachectl configtest && systemctl start httpd

Syntax OK

Syntax OK

# netstat -nlpt | grep httpd

1	# netstat -nlpt \| grep httpd

tcp6 0 0 :::80 :::* LISTEN 596/httpd

1	tcp6 0 0 :::80 :::* LISTEN 596/httpd

Настройка BackupPC

# cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl~

1	# cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl~

Добавим пользователя backuppc, который будет иметь полные права в WEB-интерфейсе. А также установим путь к бинарнику […]

Опубликовано в рубрике Backup, Centos

Метки: backup, backuppc

Комментарии отключены

Установка и настройка IPSEC на Debian8

Ноябрь 3rd, 2016

Evgeniy Kamenev

Первая нода EXT_IP – 10.10.1.43 INT_IP – 192.168.10.1 Внутренняя сеть за первой нодой INT_NET-192.168.10.0/24 Вторая нода EXT_IP – 10.10.1.46 INT_IP – 192.168.20.1 Внутренняя сеть за второй нодой INT_NET-192.168.20.0/24 Задача: связать сети 192.168.10.0/24 192.168.20.0/24 Предпологается,что обе машины являются шлюзами по умолчанию для своих подсетей Настройка GRE-туннеля. Настройка второй ноды: 1.Загрузка модуля

# modprobe ip_gre

1	# modprobe ip_gre

2.Создание туннеля

# ip tunnel add r2r1ft mode gre remote 10.10.1.43 local 10.10.1.46 ttl 255 dev eth0

1	# ip tunnel add r2r1ft mode gre remote 10.10.1.43 local 10.10.1.46 ttl 255 dev eth0

# ip tunnel show

1	# ip tunnel show

[…]

Опубликовано в рубрике Debian/Ubuntu, Security

Метки: gre, ipsec, racoon

Комментарии отключены

Установка и настройка LXC на Centos7

Октябрь 25th, 2016

Evgeniy Kamenev

1.Установка LXС и необходимых утилит Установка EPEL-репозитария

# yum -y install epel-release

1	# yum -y install epel-release

Установка LXC

# yum install bridge-utils debootstrap lxc lxc-templates

1	# yum install bridge-utils debootstrap lxc lxc-templates

Проверка наличия и расположения cgroup

# mount -l | grep cgroup

1	# mount -l \| grep cgroup

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)

cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)

cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)

cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)

cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)

cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)

cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)

cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls)

cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)

cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

Проверка параметров LXC/корректность установки LXC

# lxc-checkconfig

1	# lxc-checkconfig

Kernel configuration not found at /proc/config.gz; searching...
Kernel configuration found at /boot/config-3.10.0-327.36.2.el7.x86_64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled
Multiple /dev/pts instances: enabled

--- Control groups ---
Cgroup: enabled
Cgroup clone_children flag: enabled
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled
Macvlan: enabled
Vlan: enabled
Bridges: enabled
Advanced netfilter: enabled
CONFIG_NF_NAT_IPV4: enabled
CONFIG_NF_NAT_IPV6: enabled
CONFIG_IP_NF_TARGET_MASQUERADE: enabled
CONFIG_IP6_NF_TARGET_MASQUERADE: enabled
CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled

--- Checkpoint/Restore ---
checkpoint restore: enabled
CONFIG_FHANDLE: enabled
CONFIG_EVENTFD: enabled
CONFIG_EPOLL: enabled
CONFIG_UNIX_DIAG: enabled
CONFIG_INET_DIAG: enabled
CONFIG_PACKET_DIAG: enabled
CONFIG_NETLINK_DIAG: enabled
File capabilities: enabled

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

Kernel configuration not found at /proc/config.gz; searching...

Kernel configuration found at /boot/config-3.10.0-327.36.2.el7.x86_64

--- Namespaces ---

Namespaces: enabled

Utsname namespace: enabled

Ipc namespace: enabled

Pid namespace: enabled

User namespace: enabled

Network namespace: enabled

Multiple /dev/pts instances: enabled

--- Control groups ---

Cgroup: enabled

Cgroup clone_children flag: enabled

Cgroup device: enabled

Cgroup sched: enabled

Cgroup cpu account: enabled

Cgroup memory controller: enabled

Cgroup cpuset: enabled

--- Misc ---

Veth pair device: enabled

Macvlan: enabled

Vlan: enabled

Bridges: enabled

Advanced netfilter: enabled

CONFIG_NF_NAT_IPV4: enabled

CONFIG_NF_NAT_IPV6: enabled

CONFIG_IP_NF_TARGET_MASQUERADE: enabled

CONFIG_IP6_NF_TARGET_MASQUERADE: enabled

CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled

--- Checkpoint/Restore ---

checkpoint restore: enabled

CONFIG_FHANDLE: enabled

CONFIG_EVENTFD: enabled

CONFIG_EPOLL: enabled

CONFIG_UNIX_DIAG: enabled

CONFIG_INET_DIAG: enabled

CONFIG_PACKET_DIAG: enabled

CONFIG_NETLINK_DIAG: enabled

File capabilities: enabled

Note : Before booting a new kernel, you can check its configuration

usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

Просмотр шаблонов, которые могут быть использованы при создании новых контейнеров для различных дистрибутивов и их разновидностей

# rpm -ql lxc-templates | grep templates

1	# rpm -ql lxc-templates \| grep templates

/usr/share/lxc/templates/lxc-alpine
/usr/share/lxc/templates/lxc-altlinux
/usr/share/lxc/templates/lxc-archlinux
/usr/share/lxc/templates/lxc-busybox
/usr/share/lxc/templates/lxc-centos
/usr/share/lxc/templates/lxc-cirros
/usr/share/lxc/templates/lxc-debian
/usr/share/lxc/templates/lxc-download
/usr/share/lxc/templates/lxc-fedora
/usr/share/lxc/templates/lxc-gentoo
/usr/share/lxc/templates/lxc-openmandriva
/usr/share/lxc/templates/lxc-opensuse
/usr/share/lxc/templates/lxc-oracle
/usr/share/lxc/templates/lxc-plamo
/usr/share/lxc/templates/lxc-sshd
/usr/share/lxc/templates/lxc-ubuntu
/usr/share/lxc/templates/lxc-ubuntu-cloud

/usr/share/lxc/templates/lxc-alpine

/usr/share/lxc/templates/lxc-altlinux

/usr/share/lxc/templates/lxc-archlinux

/usr/share/lxc/templates/lxc-busybox

/usr/share/lxc/templates/lxc-centos

/usr/share/lxc/templates/lxc-cirros

/usr/share/lxc/templates/lxc-debian

/usr/share/lxc/templates/lxc-download

/usr/share/lxc/templates/lxc-fedora

/usr/share/lxc/templates/lxc-gentoo

/usr/share/lxc/templates/lxc-openmandriva

/usr/share/lxc/templates/lxc-opensuse

/usr/share/lxc/templates/lxc-oracle

/usr/share/lxc/templates/lxc-plamo

/usr/share/lxc/templates/lxc-sshd

/usr/share/lxc/templates/lxc-ubuntu

/usr/share/lxc/templates/lxc-ubuntu-cloud

Запск и проверка состояния LXC

# systemctl start lxc

1	# systemctl start lxc

# systemctl status lxc

1	# systemctl status lxc

● lxc.service - LXC Container Initialization and Autoboot Code
   Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)
   Active: active (exited) since Mon 2016-10-17 22:29:34 EEST; 16s ago
  Process: 1258 ExecStart=/usr/libexec/lxc/lxc-autostart-helper start (code=exited, status=0/SUCCESS)
  Process: 1250 ExecStartPre=/usr/libexec/lxc/lxc-devsetup (code=exited, status=0/SUCCESS)
 Main PID: 1258 (code=exited, status=0/SUCCESS)

Oct 17 22:29:04 centos71.kamaok.org.ua systemd[1]: Starting LXC Container Initialization and Autoboot Code...
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: /dev is devtmpfs
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc/user
Oct 17 22:29:34 centos71.kamaok.org.ua lxc-autostart-helper[1258]: Starting LXC autoboot containers:  [  OK  ]
Oct 17 22:29:34 centos71.kamaok.org.ua systemd[1]: Started LXC Container Initialization and Autoboot Code.

● lxc.service - LXC Container Initialization and Autoboot Code

Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)

Active: active (exited) since Mon 2016-10-17 22:29:34 EEST; 16s ago

Process: 1258 ExecStart=/usr/libexec/lxc/lxc-autostart-helper start (code=exited, status=0/SUCCESS)

Process: 1250 ExecStartPre=/usr/libexec/lxc/lxc-devsetup (code=exited, status=0/SUCCESS)

Main PID: 1258 (code=exited, status=0/SUCCESS)

Oct 17 22:29:04 centos71.kamaok.org.ua systemd[1]: Starting LXC Container Initialization and Autoboot Code...

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: /dev is devtmpfs

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc/user

Oct 17 22:29:34 centos71.kamaok.org.ua lxc-autostart-helper[1258]: Starting LXC autoboot containers: [ OK ]

Oct 17 22:29:34 centos71.kamaok.org.ua systemd[1]: Started LXC Container Initialization and Autoboot Code.

Добавление в автозагрузку LXC […]

Опубликовано в рубрике Centos, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Установка и использование Docker на Centos7

Октябрь 24th, 2016

Evgeniy Kamenev

1.Установка Docker Для установки Docker требуется 64-х разрядная операционная система и ядро версии 3.10 и выше.

# uname -r

1	# uname -r

3.10.0-327.36.2.el7.x86_64

1	3.10.0-327.36.2.el7.x86_64

# cat /etc/redhat-release

1	# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

1	CentOS Linux release 7.2.1511 (Core)

Обновим пакеты

# yum update

1	# yum update

Добавляем репозитарий Docker

# tee /etc/yum.repos.d/docker.repo <<-'EOF'

1	# tee /etc/yum.repos.d/docker.repo <<-'EOF'

[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF

[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg

EOF

Непосредственно установим Docker

# yum install docker-engine

1	# yum install docker-engine

Добавление Docker в автозагрузку

# systemctl enable docker

1	# systemctl enable docker

Запуск Docker

# systemctl start docker

1	# systemctl start docker

Проверка состояния Docker

# systemctl status docker

1	# systemctl status docker

● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2016-10-20 23:10:36 EEST; 6s ago
     Docs: https://docs.docker.com
 Main PID: 1366 (dockerd)
   Memory: 18.5M
   CGroup: /system.slice/docker.service
           ├─1366 /usr/bin/dockerd
           └─1370 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim docker-containerd-shim --metrics-interval=0 --st...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240268299+03:00" level=warning msg="mountpoint for pids not found"
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240569857+03:00" level=info msg="Loading containers: start."
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.530700626+03:00" level=warning msg="Running modprobe bridge br_netfilter f...
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.718801030+03:00" level=info msg="Firewalld running: false"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.303073111+03:00" level=info msg="Default bridge (docker0) is assig...address"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.430876877+03:00" level=info msg="Loading containers: done."
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431063740+03:00" level=info msg="Daemon has completed initialization"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431087154+03:00" level=info msg="Docker daemon" commit=bb80604 gra...n=1.12.2
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.457437494+03:00" level=info msg="API listen on /var/run/docker.sock"
Oct 20 23:10:36 centos71.kamaok.org.ua systemd[1]: Started Docker Application Container Engine.
Hint: Some lines were ellipsized, use -l to show in full.

● docker.service - Docker Application Container Engine

Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)

Active: active (running) since Thu 2016-10-20 23:10:36 EEST; 6s ago

Docs: https://docs.docker.com

Main PID: 1366 (dockerd)

Memory: 18.5M

CGroup: /system.slice/docker.service

├─1366 /usr/bin/dockerd

└─1370 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim docker-containerd-shim --metrics-interval=0 --st...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240268299+03:00" level=warning msg="mountpoint for pids not found"

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240569857+03:00" level=info msg="Loading containers: start."

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.530700626+03:00" level=warning msg="Running modprobe bridge br_netfilter f...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.718801030+03:00" level=info msg="Firewalld running: false"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.303073111+03:00" level=info msg="Default bridge (docker0) is assig...address"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.430876877+03:00" level=info msg="Loading containers: done."

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431063740+03:00" level=info msg="Daemon has completed initialization"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431087154+03:00" level=info msg="Docker daemon" commit=bb80604 gra...n=1.12.2

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.457437494+03:00" level=info msg="API listen on /var/run/docker.sock"

Oct 20 23:10:36 centos71.kamaok.org.ua systemd[1]: Started Docker Application Container Engine.

Hint: Some lines were ellipsized, use -l to show in full.

Просмотр Docker компонентов и их версий

# docker version

1	# docker version

Client:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64

Server:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64

Client:

Version: 1.12.2

API version: 1.24

Go version: go1.6.3

Git commit: bb80604

Built:

OS/Arch: linux/amd64

Server:

Version: 1.12.2

API version: 1.24

Go version: go1.6.3

Git commit: bb80604

Built:

OS/Arch: linux/amd64

Просмотр размещения […]

Опубликовано в рубрике Containerization, DevOps, Virtualization

Метки: docker

Комментарии отключены

Использование journalctl для управления журналированием в systemd

Октябрь 18th, 2016

Evgeniy Kamenev

В systemd используется принципиально иной (по сравнению с традиционным инструментом syslog) подход к логгированию. В его основе лежит централизация: специализированный компонент journal cобирает все системные сообщения (сообщения ядра, различных служб и приложений). При этом специально настраивать отправку логов не нужно: приложения могут просто писать в stdout и stderr, a journal сохранит эти сообщения автоматически. Работа […]

Опубликовано в рубрике Linux/Unix General, Other

Метки: journalctl, logging, systemd

Комментарии отключены

Использование tcpdump

Октябрь 1st, 2016

Evgeniy Kamenev

Основные назначения tcpdump: 1.Отладка сетевых приложений. 2.Отладка сети и сетевой конфигурации в целом. Tcpdump выводит заголовки пакетов проходящих через сетевой интерфейс, которые совпадают с булевым выражением. Он может также быть запущен с ключем -w, который заставляет сохранять данные пактов в файл для дальнейшего исследования, и/или с ключем -r, который заставляет читать сохраненные пакеты из файла, […]

Опубликовано в рубрике Command Line Interface, Linux/Unix General, Network tools

Метки: analyze packets, tcpdump

Комментарии отключены

Установка и использование Docker на Debian

Сентябрь 27th, 2016

Evgeniy Kamenev

1.Установка Docker Установим пакеты необходимые для работы apt с https-методом и CA-сертификатами

# apt-get install apt-transport-https ca-certificates

1	# apt-get install apt-transport-https ca-certificates

Импортирование GPG-ключа, которым подписаны пакеты

# apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

1	# apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

Добавление репозитария Docker

# echo "deb https://apt.dockerproject.org/repo debian-jessie main" | tee -a /etc/apt/sources.list.d/docker.list

1	# echo "deb https://apt.dockerproject.org/repo debian-jessie main" \| tee -a /etc/apt/sources.list.d/docker.list

Обновление локального кеша пакетов

# apt-get update

1	# apt-get update

Проверка того, что установка Docker будет производиться с официального репозитария Docker, а не с Debian-репозитария

# apt-cache policy docker-engine | less

1	# apt-cache policy docker-engine \| less

Candidate: 1.12.1-0~jessie
  Version table:
     1.12.1-0~jessie 0
        500 https://apt.dockerproject.org/repo/ debian-jessie/main amd64 Packages
……………………

Candidate: 1.12.1-0~jessie

Version table:

1.12.1-0~jessie 0

500 https://apt.dockerproject.org/repo/ debian-jessie/main amd64 Packages

……………………

Установка Docker

# apt-get install docker-engine

1	# apt-get install docker-engine

Проверим,запустился ли докер после установки

# ps ax | grep docker

1	# ps ax \| grep docker

Если […]

Опубликовано в рубрике Containerization, DevOps, Virtualization

Метки: docker

Комментарии отключены

Установка и использование Vagrant на Debian

Сентябрь 27th, 2016

Evgeniy Kamenev

1.Установка Virtualbox Загрузка и установка пакета virtualbox

# wget http://download.virtualbox.org/virtualbox/5.1.4/virtualbox-5.1_5.1.4-110228~Debian~jessie_amd64.deb

1	# wget http://download.virtualbox.org/virtualbox/5.1.4/virtualbox-5.1_5.1.4-110228~Debian~jessie_amd64.deb

# dpkg -i virtualbox-5.1_5.1.4-110228~Debian~jessie_amd64.deb

1	# dpkg -i virtualbox-5.1_5.1.4-110228~Debian~jessie_amd64.deb

Установка неудовлетворенных зависимостей

# apt-get -f install

1	# apt-get -f install

Установка необходимых пакетов

# apt-get install rsync gcc make

1	# apt-get install rsync gcc make

Установка заголовков ядра

# apt-get install linux-headers-$(uname -r)

1	# apt-get install linux-headers-$(uname -r)

# apt-get install linux-headers-amd64

1	# apt-get install linux-headers-amd64

Автоконфигурирование VirtualBox

# /sbin/vboxconfig

1	# /sbin/vboxconfig

vboxdrv.sh: Building VirtualBox kernel modules.
vboxdrv.sh: Starting VirtualBox services.

1 2	vboxdrv.sh: Building VirtualBox kernel modules. vboxdrv.sh: Starting VirtualBox services.

2.Установка Vagrant Загрузка пакета отсюда https://www.vagrantup.com/downloads.html

# wget https://releases.hashicorp.com/vagrant/1.8.5/vagrant_1.8.5_x86_64.deb

1	# wget https://releases.hashicorp.com/vagrant/1.8.5/vagrant_1.8.5_x86_64.deb

Установка Vagrant

# dpkg -i vagrant_1.8.5_x86_64.deb

1	# dpkg -i vagrant_1.8.5_x86_64.deb

(Reading database ... 48897 files and directories currently installed.)
Preparing to unpack vagrant_1.8.5_x86_64.deb ...
Unpacking vagrant (1:1.8.5) ...
Setting up vagrant (1:1.8.5) ...

(Reading database ... 48897 files and directories currently installed.)

Preparing to unpack vagrant_1.8.5_x86_64.deb ...

Unpacking vagrant (1:1.8.5) ...

Setting up vagrant (1:1.8.5) ...

в Vagrant есть такое понятие, как box-боксы. Бокс — это сохраненный образ системы. Чтобы создать новую виртуалку […]

Опубликовано в рубрике DevOps

Метки: Vagrant, Virtualbox

Комментарии отключены

Настройка резервного копирования с помощью Rdiff-backup на Debian/Ubuntu

Сентябрь 23rd, 2016

Evgeniy Kamenev

Rdiff-backup написан на Python и использует библиотеку librsync для передачи данных. Умеет копировать файлы на удаленный хост. Также можно делать бекап с удаленного хоста, но предварительно нужно установить там Rdiff-backup. Хранит информацию об изменениях файлов (дельты) в сжатом виде, хорошо для больших файлов, позволяет экономить место на диске. Метаданные (права, даты, владелец) хранятся в отдельных […]

Опубликовано в рубрике Backup, Backup, Debian/Ubuntu

Метки: backup, rdiff-backup

Комментарии отключены

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Август 24th, 2016

Evgeniy Kamenev

UCARP — реализация протокола отказоустойчивой маршрутизации CARP в пространстве пользователя (user-space) CARP (Common Address Redundancy Protocol) позволяет сделать так, чтобы у нескольких хостов в одной сети (широковещательном домене) был общий IP-адрес. Эта группа хостов называется группой избыточности (redundancy group). Группе назначается один IP-адрес, которые используется совместно (но не одновременно!) всеми членами этой группы. Внутри группы […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: carp, fault tolerance, ucarp, vrrp

Комментарии отключены

Архивы автора

Установка и настройка BackupPC на Centos7

Установка и настройка IPSEC на Debian8

Установка и настройка LXC на Centos7

Установка и использование Docker на Centos7

Использование journalctl для управления журналированием в systemd

Использование tcpdump

Установка и использование Docker на Debian

Установка и использование Vagrant на Debian

Настройка резервного копирования с помощью Rdiff-backup на Debian/Ubuntu

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель