Evgeniy Kamenev | Записки системного администратора

Установка и настройка Jenkins на Ubuntu

Июнь 7th, 2015

Evgeniy Kamenev

Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

#  source /etc/environment

1	# source /etc/environment

#  echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

Установка Jenkins 1.Добавление ключа и репозитария в apt

# wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -

1	# wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key \| sudo apt-key add -

OK

1

OK

# sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

1	# sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

2.Обновление кеша пакетов

# apt-get update

1	# apt-get update

3.Устанавка Jenkins

# apt-get install jenkins

1	# apt-get install jenkins

Jenkins по умолчанию доступен на порту 8080 http://servername:8080 Если необходимо использовать другой порт, то изменяем в файле /etc/default/jenkins

# nano /etc/default/Jenkins

1	# nano /etc/default/Jenkins

# port for HTTP connector (default 8080; disable with -1)

HTTP_PORT=8888

1

2

3

# port for HTTP connector (default 8080; disable with -1)

HTTP_PORT=8888

Файл […]

Опубликовано в рубрике Debian/Ubuntu, Other, Web

Метки: Java, jenkins, Ubuntu

Комментарии отключены

Установка osTicket на Ubuntu

Июнь 4th, 2015

Evgeniy Kamenev

1.Установка необходимых php-модулей(подразумевается,что уже установлен Nginx и PHP-FPM)

# apt-get install php5-common php5-gd php5-imap

1	# apt-get install php5-common php5-gd php5-imap

2.Включаем и проверяем подключение модуля imap

# php5enmod imap

1	# php5enmod imap

# php5-fpm -t

1	# php5-fpm -t

# service php5-fpm restart

1	# service php5-fpm restart

# ls -la /etc/php5/fpm/conf.d/ | grep imap

1	# ls -la /etc/php5/fpm/conf.d/ \| grep imap

lrwxrwxrwx 1 root root   29 Jun 3 22:29 20-imap.ini -&gt; ../../mods-available/imap.ini

1	lrwxrwxrwx 1 root root 29 Jun 3 22:29 20-imap.ini -> ../../mods-available/imap.ini

3.Скачиваем и распаковываем дистрибутив OSticket

# mkdir /home/users/kamaok/support.kamaok.org.us

1	# mkdir /home/users/kamaok/support.kamaok.org.us

wget https://github.com/osTicket/osTicket-1.8/releases/download/v1.9.8.1/osTicket-v1.9.8.1.zip

# unzip -d /home/users/kamaok/support.kamaok.org.us/ /tmp/osTicket-v1.9.8.1.zip

1	# unzip -d /home/users/kamaok/support.kamaok.org.us/ /tmp/osTicket-v1.9.8.1.zip

# mv /home/users/kamaok/support.kamaok.org.us/upload/* /home/users/kamaok/support.kamaok.org.us/

1	# mv /home/users/kamaok/support.kamaok.org.us/upload/* /home/users/kamaok/support.kamaok.org.us/

# rm -rf /home/users/kamaok/support.kamaok.org.us/upload /tmp/osTicket-v1.9.8.1.zip

1	# rm -rf /home/users/kamaok/support.kamaok.org.us/upload /tmp/osTicket-v1.9.8.1.zip

# cd /home/users/kamaok/support.kamaok.org.us/

1	# cd /home/users/kamaok/support.kamaok.org.us/

Копируем файл конфигурации,изменяем владельца и группу на имя пользователя,под которым работает пул PHP-FPM, даем полные права на конфигурационный файл на […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: osTicket

Комментарии отключены

Настройка и просмотр статистики Zend OPCache на Debian/Ubuntu

Май 26th, 2015

Evgeniy Kamenev

Просмотр OPСache-статистики

# cd /usr/share/nginx/html/

1	# cd /usr/share/nginx/html/

1.Первый скрипт wget https://raw.github.com/rlerdorf/opcache-status/master/opcache.php http://servername/opcache.php 2.Второй скрипт Можно смотреть online обновляемую статистику и сбрасывать кеш wget https://raw.github.com/amnuts/opcache-gui/master/index.php -O op.php http://servername/op.php 3.Третий скрипт Также дает возможность сбросить кеш wget https://gist.github.com/ck-on/4959032/raw/0b871b345fd6cfcd6d2be030c1f33d1ad6a475cb/ocp.php http://servername/ocp.php Настройка Opcache(Ubuntu/Debian)

# nano /etc/php5/mods-available/opcache.ini

1	# nano /etc/php5/mods-available/opcache.ini

zend_extension=opcache.so
#Настройки рекомендованные разработчиками
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60
opcache.fast_shutdown=1
opcache.enable_cli=1

1

2

3

4

5

6

7

8

zend_extension=opcache.so

#Настройки рекомендованные разработчиками

opcache.memory_consumption=128

opcache.interned_strings_buffer=8

opcache.max_accelerated_files=4000

opcache.revalidate_freq=60

opcache.fast_shutdown=1

opcache.enable_cli=1

Подправлю под свои нужды Размер используемой оперативной памяти для хранения прекомпиллированного […]

Опубликовано в рубрике Debian/Ubuntu, PHP

Метки: OPCache, php, Zend OPcache

Комментарии отключены

Ускорение WordPress за счет кеширования в memcached с помощью плагина W3 Total Cache

Май 22nd, 2015

Evgeniy Kamenev

Установка memcached ранее рассматривалась Установка memcached в Ubuntu Установка memcached в Centos 1.Установка плагина w3 total cache через менеджер плагинов 2.Проверка/добавление наличие строки подключения плагина в файле wp-config.php

# cat -n /path_to_site/wp-config.php | less

1	# cat -n /path_to_site/wp-config.php \| less

1 <?php
2 /** Enable W3 Total Cache */
3 define('WP_CACHE', true); // Added by W3 Total Cache
4
5 /**

1

2

3

4

5

1 <?php

2 /** Enable W3 Total Cache */

3 define('WP_CACHE', true); // Added by W3 Total Cache

4

5 /**

3.Настройка Nginx виртуального хоста(включаем сжатие и определяем типы файлов для сжатия ) в http-секции

# nano /etc/nginx/conf.d/virtualhostname.conf

1	# nano /etc/nginx/conf.d/virtualhostname.conf

server {
..........
include /path_to_site/nginx.conf;
}

1

2

3

4

server {

..........

include /path_to_site/nginx.conf;

}

Проверка наличия файла nginx.conf в […]

Опубликовано в рубрике Nginx, Web, Web, Web

Метки: memcached, Nginx, w3 total cache, wordpress

Комментарии отключены

Установка и настройка почтовой связки на основе Postfix+Dovecot+MySQL+PostfixAdmin+Roundcube на Debian 7/ Ubuntu 14.04

Май 19th, 2015

Evgeniy Kamenev

В /etc/hostname – имя сервера БЕЗ имени домена

# cat /etc/hostname

1	# cat /etc/hostname

app02

1

app02

В /etc/mailname – полное доменное имя(FQDN)

# cat /etc/mailname

1	# cat /etc/mailname

app02.example.com

1	app02.example.com

1.Установка необходимого программного обеспечения Ubuntu

# apt-get install mail-server^

1	# apt-get install mail-server^

Postfix->Internet site->FQDN

1	Postfix->Internet site->FQDN

Dovecot –>Yes(создаем SSL-сертификат)->FQDN

1	Dovecot –>Yes(создаем SSL-сертификат)->FQDN

Устанавливаем поддержку MySQL для Postfix и Dovecot. Пакет php5-imap нужен для PostfixAdmin. Пакет php5-mcrypt – для Roundcube.

# apt-get install postfix-mysql dovecot-mysql php5-imap php5-mcrypt

1	# apt-get install postfix-mysql dovecot-mysql php5-imap php5-mcrypt

Debian

# apt-get install postfix postfix-mysql libsasl2-modules libsasl2-modules-sql

1	# apt-get install postfix postfix-mysql libsasl2-modules libsasl2-modules-sql

# apt-get install dovecot-mysql dovecot-pop3d dovecot-imapd

1	# apt-get install dovecot-mysql dovecot-pop3d dovecot-imapd

# apt-get install php5-imap php5-mcrypt

1	# apt-get install php5-imap php5-mcrypt

[…]

Опубликовано в рубрике Debian/Ubuntu, Mail

Метки: dovecot, mysql, postfix, postfixadmin, roundcube

Комментарии отключены

Просмотр/удаление/отправка почты с командной строки, проверка логина/пароля, тестирование службы smtp/smtps/imap/imaps/pop3/pop3s/ftp/http с командной строки

Май 17th, 2015

Evgeniy Kamenev

POP3

# telnet IP-adress server 110

1	# telnet IP-adress server 110

Trying IP-adress server...
Connected to IP-adress server.
Escape character is '^]'.
+OK Dovecot ready.

1

2

3

4

Trying IP-adress server...

Connected to IP-adress server.

Escape character is '^]'.

+OK Dovecot ready.

user user1@domain.com

1	user user1@domain.com

+OK

1

+OK

pass 123456789

1	pass 123456789

+OK Logged in.

1	+OK Logged in.

list

1

list

+OK 2 messages:

1	+OK 2 messages:

1 653
2 839
.

1

2

3

1 653

2 839

.

# Удалить сообщение 839

dele 2

1

dele 2

+OK Marked to be deleted.

1	+OK Marked to be deleted.

# Прочитать сообщение 653

retr 1

1

retr 1

# Выход

quit

1

quit

+OK Logging out.
Connection closed by foreign host.

1 2	+OK Logging out. Connection closed by foreign host.

POP3s

# openssl s_client -connect IP-adress-server:995 -quiet

1	# openssl s_client -connect IP-adress-server:995 -quiet

Либо

# openssl s_client -starttls pop3 -connect IP-adress-server:110 -quiet

1	# openssl s_client -starttls pop3 -connect IP-adress-server:110 -quiet

………………………….
+OK Dovecot ready.

1 2	…………………………. +OK Dovecot ready.

user user1@domain.com

1	user user1@domain.com

+OK

1

+OK

pass 123456789

1	pass 123456789

+OK Logged in.

1	+OK Logged in.

# Просмотр общего кол-ва сообщений и общий размер всех сообщений

stat

1

stat

+OK 1 653

1

+OK 1 653

# Удаление сообщения653 (по факту удаляет после ввода […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Linux/Unix General, Mail, Mail, Mail

Метки: imap, imaps, mail, pop3, pop3s, telnet

Комментарии отключены

Отправка почты с командной строки

Май 17th, 2015

Evgeniy Kamenev

1.Используя Sendmail

# nano /root/email.txt

1	# nano /root/email.txt

Subject: Test message via sendmail
Hi there! This is only test message

1 2	Subject: Test message via sendmail Hi there! This is only test message

Тема сообщения указана после Subject:

# sendmail user1@domain.com < /root/email.txt

1	# sendmail user1@domain.com < /root/email.txt

2.Используя Mail

# apt-get install mailutils

1	# apt-get install mailutils

# mail -s "Test message via mail" user1@domain.com < /root/email.txt

1	# mail -s "Test message via mail" user1@domain.com < /root/email.txt

(либо < /dev/null – для отправки пустого сообщения) При отправке вложения

# mail -a /root/email.txt -s "Test attachment via mail" user1@domain.com < /dev/null

1	# mail -a /root/email.txt -s "Test attachment via mail" user1@domain.com < /dev/null

Отправка нескольким адресатам

# mail -s "Test message via mail" user1@domain.com,user1@domain2.com <  /root/email.txt

1	# mail -s "Test message via mail" user1@domain.com,user1@domain2.com < /root/email.txt

3.Используя Mutt

# mutt -s "Test message via mutt" user1@domain.com < /dev/null

1	# mutt -s "Test message via mutt" user1@domain.com < /dev/null

При отправке вложения

# mutt -a /tmp/email.txt -s "Test message via mutt" user1@domain.com < /dev/null

1	# mutt -a /tmp/email.txt -s "Test message via mutt" user1@domain.com < /dev/null

4.Используя Telnet

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 app02.XXXXXXX.XXX ESMTP Postfix (Debian/GNU)

1

2

3

4

5

Trying ::1...

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 app02.XXXXXXX.XXX ESMTP Postfix (Debian/GNU)

ehlo localhost

1	ehlo localhost

250-app02.XXXXXXX.XXX
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

1

2

3

4

5

6

7

8

9

250-app02.XXXXXXX.XXX

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-STARTTLS

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

mail from: user1@domain.com

1	mail from: user1@domain.com

250 2.1.0 Ok

1	250 2.1.0 Ok

rcpt to: user1@domain2.com

1	rcpt to: user1@domain2.com

250 2.1.5 Ok

1	250 2.1.5 Ok

DATA

1

DATA

354 End data with <CR><LF>.<CR><LF>

1	354 End data with <CR><LF>.<CR><LF>

Subject: Test message via telnet

1	Subject: Test message via telnet

This is only test message

1	This is only test message

.

1

.

250 2.0.0 Ok: queued as B46B960289

1	250 2.0.0 Ok: queued as B46B960289

quit

1

quit

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Linux/Unix General, Mail, Mail, Mail

Метки: cli, mail, mutt, sendmail, telnet

Комментарии отключены

Установка и настройка отказоусточивого балансировщика нагрузки на Centos/Debian на основе Keepalived(горизонтальное масштабирование на транспортном уровне модели OSI) на двух серверах.

Май 11th, 2015

Evgeniy Kamenev

Server1: proxmoxapp01.kamaok.org.ua 192.168.1.131 – основной loadbalancer(MASTER) Server2: proxmoxapp02.kamaok.org.ua 192.168.1.132 – резервный loadbalancer(BACKUP) VIP(virtual IP) – 192.168.1.136 — плавающий/расшаренный между балансировщиками нагрузки виртуальный IP-адрес,на который прописаны сайты в DNS 1.Установка Keepalived (в зависимостях подтянет ipvsadm-утилиту для администрирования ipvs (ip virtul server)) Centos

# yum install keepalived

1	# yum install keepalived

Debian

# apt-get install keepalived

1	# apt-get install keepalived

Включем маршрутизацию пакетов на обоих балансерах

# nano /etc/sysctl.conf

1	# nano /etc/sysctl.conf

net.ipv4.ip_forward=1

1	net.ipv4.ip_forward=1

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Highload

Метки: highload, keepalived, loadbalancer

Комментарии отключены

Полезные команды Exim

Май 7th, 2015

Evgeniy Kamenev

Получение базовой информации по Exim Проверить правильность синтаксиса конфигурационного файла и узнать с поддержкой каких опций собран exim:

# exim –bV

1	# exim –bV

Вывести количество сообщений в очереди:

# exim –bpc

1	# exim –bpc

Печать списка сообщений в очереди. Выводятся, время постановки в очередь, размер, ID сообщения, отправитель, получатель:

# exim –bp

1	# exim –bp

Просмотр активных отправителей

# exim -bp | awk '{print $4}' | sort | uniq -c | sort -rn

1	# exim -bp \| awk '{print $4}' \| sort \| uniq -c \| sort -rn

Вывод суммарной информации. Выводимые колонки: количество писем, объем, самое старое […]

Опубликовано в рубрике Linux/Unix General, Mail

Метки: exigrep, Exim, eximstats

Комментарии отключены

Полезные команды для определения взлома сервера

Май 6th, 2015

Evgeniy Kamenev

# last

1

# last

– просмотр списка пользователей, IP-адресов и времени входа в систему

# ls -lart /

1	# ls -lart /

— отсортированный по времени список измененных/добавленных/удаленных папок и файлов в системе

# netstat –na

1	# netstat –na

– спсиок текущих сокетов, подключений

# ps –wauxef

1	# ps –wauxef

– просмотр запущенных процессов

# cat .bash_history

1	# cat .bash_history

– просмотр истории команд(как для root, та ки для всех пользов с корректной оболочкой в /etc/passwd)

# top

1

# top

– проверка процессов, […]

Опубликовано в рубрике Linux/Unix General, Security

Метки: compromised server, exploit, malware, security

Комментарии отключены

Архивы автора

Установка и настройка Jenkins на Ubuntu

Установка osTicket на Ubuntu

Настройка и просмотр статистики Zend OPCache на Debian/Ubuntu

Ускорение WordPress за счет кеширования в memcached с помощью плагина W3 Total Cache

Установка и настройка почтовой связки на основе Postfix+Dovecot+MySQL+PostfixAdmin+Roundcube на Debian 7/ Ubuntu 14.04

Просмотр/удаление/отправка почты с командной строки, проверка логина/пароля, тестирование службы smtp/smtps/imap/imaps/pop3/pop3s/ftp/http с командной строки

Отправка почты с командной строки

Полезные команды Exim

Полезные команды для определения взлома сервера

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель