Evgeniy Kamenev | Записки системного администратора

Архивы автора

Тестирование памяти в Linux с помощью утилиты memtester

Сентябрь 29th, 2014

Evgeniy Kamenev

1.Установка утилиты memtester Centos

# yum install memtester

1	# yum install memtester

Debian

# apt-get install memtester

1	# apt-get install memtester

2.Запуск утилиты

# memtester 1024 1

1	# memtester 1024 1

# 1024 — размер выделяемого блока памяти в мегабайтах (его нужно брать из расчета свободной памяти на машине, top и поле «free»), # 1 — число повторений

memtester version 4.0.8 (64-bit)
Copyright (C) 2007 Charles Cazabon.
Licensed under the GNU General Public License version 2 (only).
pagesize is 4096
pagesizemask is 0xfffffffffffff000
want 1024MB (1073741824 bytes)
got 1024MB (1073741824 bytes), trying mlock ...locked.
Loop 1/1:
Stuck Address       : ok
Random Value       : ok
Compare XOR         : ok
Compare SUB         : ok
Compare MUL         : ok
Compare DIV         : ok
Compare OR         : ok
Compare AND         : ok
Sequential Increment: ok
Solid Bits         : ok
Block Sequential   : ok
Checkerboard       : ok
Bit Spread         : ok
Bit Flip           : ok
Walking Ones       : ok
Walking Zeroes     : ok
Done.

memtester version 4.0.8 (64-bit)

Licensed under the GNU General Public License version 2 (only).

pagesize is 4096

pagesizemask is 0xfffffffffffff000

want 1024MB (1073741824 bytes)

got 1024MB (1073741824 bytes), trying mlock ...locked.

Loop 1/1:

Stuck Address : ok

Random Value : ok

Compare XOR : ok

Compare SUB : ok

Compare MUL : ok

Compare DIV : ok

Compare OR : ok

Compare AND : ok

Sequential Increment: ok

Solid Bits : ok

Block Sequential : ok

Checkerboard : ok

Bit Spread : ok

Bit Flip : ok

Walking Ones : ok

Walking Zeroes : ok

Done.

Если ошибок не обнаружено,то в выводе будет 0

# echo $?

# echo $?

Источник: http://www.stableit.ru/2009/03/linux.html […]

Опубликовано в рубрике Linux/Unix General, Other

Метки: memory, memtester

Комментарии отключены

Просмотр состояния RAID-контроллера Adaptec на Debian5

Сентябрь 17th, 2014

Evgeniy Kamenev

1.Проверка наличия RAID-контроллера

# cat /var/log/dmesg | grep RAID

1	# cat /var/log/dmesg \| grep RAID

[   1.881318] scsi 0:0:0:0: Direct-Access     Adaptec RAID1           V1.0 PQ: 0 ANSI: 2

1	[ 1.881318] scsi 0:0:0:0: Direct-Access Adaptec RAID1 V1.0 PQ: 0 ANSI: 2

2.Загрузка и установка утилиты arcconf

# cd /usr/src

1	# cd /usr/src

wget http://download.adaptec.com/tmp0001/adaptec/asmdeb/asm_debian_x86_x64_v6_50_18570.tgz

# tar xvfz asm_debian_x86_x64_v6_50_18570.tgz

1	# tar xvfz asm_debian_x86_x64_v6_50_18570.tgz

Для 64bit системы dpkg -i storman_6.50-18570_amd64.deb Для 32bit системы dpkg-i storman_6.50-18570_i386.deb Отключаем stor agent и выключаем его автозапуск:

# /etc/init.d/stor_agent stop

1	# /etc/init.d/stor_agent stop

# update-rc.d -f stor_agent remove

1	# update-rc.d -f stor_agent remove

3.Работ а с утилитой arcconf

# /usr/StorMan/arcconf

1	# /usr/StorMan/arcconf

– просмотр справки

# /usr/StorMan/arcconf   GETVERSION

1	# /usr/StorMan/arcconf GETVERSION

— просмотр информации о всех существующих контроллерах […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Adaptec, arcconf, Debian, RAID

Комментарии отключены

Установка и настройка Memcached на Ubuntu

Сентябрь 17th, 2014

Evgeniy Kamenev

1.Установка memcached и PHP-расширения для связи memcached c PHP Существует два php-расширения для memcached в репозитариях Ubuntu

php5-memcache

1	php5-memcache

— memcache extension module for PHP5

php5-memcached

1	php5-memcached

— memcached extension module for PHP5, uses libmemcached Я выбрал php5-memcache

# apt-get install memcached

1	# apt-get install memcached

# apt-get install php5-memcache

1	# apt-get install php5-memcache

2.Настройка Memcached

# cat /etc/memcached.conf | grep -v \# | grep -v ^$

1	# cat /etc/memcached.conf \| grep -v \# \| grep -v ^$

-d
logfile /var/log/memcached.log
-m 64
-p 11211
-u memcache
-l 127.0.0.1
-c 1024

-d

logfile /var/log/memcached.log

-m 64

-p 11211

-u memcache

-l 127.0.0.1

-c 1024

3. Перезапуск Apache(если PHP работает как модуль Apache) или […]

Опубликовано в рубрике Debian/Ubuntu, Other, PHP

Метки: memcached, php5-memcache, Ubuntu

Комментарии отключены

Установка и настройка GeoIP для Nginx на Ubuntu

Сентябрь 17th, 2014

Evgeniy Kamenev

1.Проверка того,что Nginx собран с поддержкой geoip-модуля

# nginx –V

1	# nginx –V

………………
--with-http_geoip_module

1 2	……………… --with-http_geoip_module

2. Скачивание GeoIP-баз

# mkdir /etc/nginx/geoip

1	# mkdir /etc/nginx/geoip

# cd /etc/nginx/geoip

1	# cd /etc/nginx/geoip

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

# gunzip GeoIP.dat.gz

1	# gunzip GeoIP.dat.gz

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

# gunzip GeoLiteCity.dat.gz

1	# gunzip GeoLiteCity.dat.gz

3. Настройка GeoIP в Nginx

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

http {
……………….
geoip_country /etc/nginx/geoip/GeoIP.dat;
geoip_city     /etc/nginx/geoip/GeoLiteCity.dat;
………………………..
}

http {

……………….

geoip_country /etc/nginx/geoip/GeoIP.dat;

geoip_city /etc/nginx/geoip/GeoLiteCity.dat;

………………………..

}

# nano /etc/nginx/fastcgi_params

1	# nano /etc/nginx/fastcgi_params

(связка Nginx+PHP-FPM используется)

### SET GEOIP Variables ###
fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;
fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;
fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;
fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;
fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;
fastcgi_param GEOIP_REGION $geoip_region;
fastcgi_param GEOIP_CITY $geoip_city;
fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;
fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;
fastcgi_param GEOIP_LATITUDE $geoip_latitude;
fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

### SET GEOIP Variables ###

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;

fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;

fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;

fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;

fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;

fastcgi_param GEOIP_REGION $geoip_region;

fastcgi_param GEOIP_CITY $geoip_city;

fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;

fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;

fastcgi_param GEOIP_LATITUDE $geoip_latitude;

fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

Проверка рабостоспособности

# nano /path_to_sitename/geoiptest.php

1	# nano /path_to_sitename/geoiptest.php

<html>
<body>
<?php
$geoip_country_code = getenv(GEOIP_COUNTRY_CODE);
$geoip_country_code3 = getenv(GEOIP_COUNTRY_CODE3);
$geoip_country_name = getenv(GEOIP_COUNTRY_NAME);

$geoip_city_country_code = getenv(GEOIP_CITY_COUNTRY_CODE);
$geoip_city_country_code3 = getenv(GEOIP_CITY_COUNTRY_CODE3);
$geoip_city_country_name = getenv(GEOIP_CITY_COUNTRY_NAME);
$geoip_region = getenv(GEOIP_REGION);
$geoip_city = getenv(GEOIP_CITY);
$geoip_postal_code = getenv(GEOIP_POSTAL_CODE);
$geoip_city_continent_code = getenv(GEOIP_CITY_CONTINENT_CODE);
$geoip_latitude = getenv(GEOIP_LATITUDE);
$geoip_longitude = getenv(GEOIP_LONGITUDE);

echo 'country_code: '.$geoip_country_code.'<br>';
echo 'country_code3: '.$geoip_country_code3.'<br>;';
echo 'country_name: '.$geoip_country_name.'<br>';

echo 'city_country_code: '.$geoip_city_country_code.'<br>';
echo 'city_country_code3: '.$geoip_city_country_code3.'<br>';
echo 'city_country_name: '.$geoip_city_country_name.'<br>';
echo 'region: '.$geoip_region.'<br>';
echo 'city: '.$geoip_city.'<br>';
echo 'postal_code: '.$geoip_postal_code.'<br>';
echo 'city_continent_code: '.$geoip_city_continent_code.'<br>';
echo 'latitude: '.$geoip_latitude.'<br>';
echo 'longitude: '.$geoip_longitude.'<br>';

?>
</body>
</html>

<html>

<body>

<?php

$geoip_country_code = getenv(GEOIP_COUNTRY_CODE);

$geoip_country_code3 = getenv(GEOIP_COUNTRY_CODE3);

$geoip_country_name = getenv(GEOIP_COUNTRY_NAME);

$geoip_city_country_code = getenv(GEOIP_CITY_COUNTRY_CODE);

$geoip_city_country_code3 = getenv(GEOIP_CITY_COUNTRY_CODE3);

$geoip_city_country_name = getenv(GEOIP_CITY_COUNTRY_NAME);

$geoip_region = getenv(GEOIP_REGION);

$geoip_city = getenv(GEOIP_CITY);

$geoip_postal_code = getenv(GEOIP_POSTAL_CODE);

$geoip_city_continent_code = getenv(GEOIP_CITY_CONTINENT_CODE);

$geoip_latitude = getenv(GEOIP_LATITUDE);

$geoip_longitude = getenv(GEOIP_LONGITUDE);

echo 'country_code: '.$geoip_country_code.' ';

echo 'country_code3: '.$geoip_country_code3.' ;';

echo 'country_name: '.$geoip_country_name.' ';

echo 'city_country_code: '.$geoip_city_country_code.' ';

echo 'city_country_code3: '.$geoip_city_country_code3.' ';

echo 'city_country_name: '.$geoip_city_country_name.' ';

echo 'region: '.$geoip_region.' ';

echo 'city: '.$geoip_city.' ';

echo 'postal_code: '.$geoip_postal_code.' ';

echo 'city_continent_code: '.$geoip_city_continent_code.' ';

echo 'latitude: '.$geoip_latitude.' ';

echo 'longitude: '.$geoip_longitude.' ';

</body>

</html>

Обращаемся по

http://<sitename>/geoiptest.php

1	http://<sitename>/geoiptest.php

Источник: http://www.howtoforge.com/using-geoip-with-nginx-on-ubuntu-12.04 http://piwik.org/faq/how-to/faq_166/ http://nginx.org/ru/docs/http/ngx_http_geoip_module.html http://www.tech-notes.net/install-nginx-from-sources/

Опубликовано в рубрике Debian/Ubuntu, Web

Метки: GeoIP, Nginx, Ubuntu

Комментарии отключены

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Установка и настройка Linux Malware Detect

Август 4th, 2014

Evgeniy Kamenev

1. Загрузка,распаковка,установка

# cd /tmp

# cd /tmp

# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1	# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

# tar xvfz maldetect-current.tar.gz

1	# tar xvfz maldetect-current.tar.gz

# cd maldetect-*

1	# cd maldetect-*

# ./install.sh

1	# ./install.sh

………………………………………………
installation completed to /usr/local/maldetect
config file: /usr/local/maldetect/conf.maldet
exec file: /usr/local/maldetect/maldet
exec link: /usr/local/sbin/maldet
exec link: /usr/local/sbin/lmd
cron.daily: /etc/cron.daily/maldet

………………………………………………

installation completed to /usr/local/maldetect

config file: /usr/local/maldetect/conf.maldet

exec file: /usr/local/maldetect/maldet

exec link: /usr/local/sbin/maldet

exec link: /usr/local/sbin/lmd

cron.daily: /etc/cron.daily/maldet

# rm  -rf /tmp/maldetect*

1	# rm -rf /tmp/maldetect*

2. Настройкаконфигурационногофайла

# cat /usr/local/maldetect/conf.maldet | grep -v \# | grep -v ^$

1	# cat /usr/local/maldetect/conf.maldet \| grep -v \# \| grep -v ^$

# Включить отправку сообщений
email_alert=1
# Формирование темы сообщений
email_subj="maldet alert from $(hostname)"
# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах
email_addr=your@email
# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены
email_ignore_clean=0
# Помещать подозрительные файлы на карантин
quar_hits=0
# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)
quar_clean=1
#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)
quar_susp=0
# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.
quar_susp_minuid=500
# Максимальная глубина вложений,на которой будут проверяться файлы
maxdepth=15
# Минимальный размер файла в байтах, включенный в сканирование
minfilesize=32
# Максимальный размер файла, включенный в сканирование
maxfilesize="768k"
hexdepth=61440
hex_fifo_scan=1
hex_fifo_depth=524288
# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок
clamav_scan=1
# Разрешить запускать сканирование не от пользователя root
public_scan=0
inotify_base_watches=15360
inotify_stime=30
inotify_minuid=500
inotify_webdir=public_html
inotify_nice=10

# Включить отправку сообщений

email_alert=1

# Формирование темы сообщений

email_subj="maldet alert from $(hostname)"

# E-Mail, на который будет отправлено уведомление о найденных/подорительных файлах

email_addr=your@email

# Не отправлять отчет,если все подозрительные файлы были очищены/исправлены

email_ignore_clean=0

# Помещать подозрительные файлы на карантин

quar_hits=0

# попытаться очистить файл от зловредного кода(требует активации/включения опции quar_hits)

quar_clean=1

#Блокировать вход для пользователя, в файлах которого обнаружилось malware(требует активации/включения опции quar_hits)

quar_susp=0

# Минимальный универсальный идентификатор пользователя(uid) , с которого разрешается блокировать пользователя.

quar_susp_minuid=500

# Максимальная глубина вложений,на которой будут проверяться файлы

maxdepth=15

# Минимальный размер файла в байтах, включенный в сканирование

minfilesize=32

# Максимальный размер файла, включенный в сканирование

maxfilesize="768k"

hexdepth=61440

hex_fifo_scan=1

hex_fifo_depth=524288

# Если установлен Clamav, использовать его бинарник clamscan как поисковый движок

clamav_scan=1

# Разрешить запускать сканирование не от пользователя root

public_scan=0

inotify_base_watches=15360

inotify_stime=30

inotify_minuid=500

inotify_webdir=public_html

inotify_nice=10

3. Базовые команды для работы с утилитой maldet Принудительное обновление баз с сайта rfxn.com

# maldet --update(-u)

1	# maldet --update(-u)

Принудительно обновление версии скрипта с сайта rfxn.com

# maldet --update-ver(-d)

1	# maldet --update-ver(-d)

Проверка всех папок и фалов в каталоге /home

# maldet --scan-all  /home

1	# maldet --scan-all /home

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001
FILE HIT LIST:
{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

NOTE: quarantine is disabled! set quar_hits=1 in conf.maldet or to quarantine results run: maldet -q 073014-2238.12001

FILE HIT LIST:

{MD5}gzbase64.inject.unclassed.533 : /tmp/maldetect-1.4.2/files/clean/gzbase64.inject.unclassed

Поместить в карантин все подозрительные файлы при обнаружении их […]

Опубликовано в рубрике Centos, Security, Security

Метки: Linux Malware Detect, security

Комментарии отключены

Установка и настройка Rkhunter на Centos/Debian

Июль 28th, 2014

Evgeniy Kamenev

Установка и настройка Rkhunter на Centos Установка через менеджер пакетов yum 1. Установка через менеджер пакетов yum

# yum  install  rkhunter

1	# yum install rkhunter

Просмотр части файлов, которые создаются при установке rkhunter

# rpm -ql rkhunter-1.4.2-3.el6.noarch | grep "etc\|log"

1	# rpm -ql rkhunter-1.4.2-3.el6.noarch \| grep "etc\\|log"

/etc/cron.daily/rkhunter
/etc/logrotate.d/rkhunter
/etc/rkhunter.conf
/etc/sysconfig/rkhunter
/var/log/rkhunter

/etc/cron.daily/rkhunter

/etc/logrotate.d/rkhunter

/etc/rkhunter.conf

/etc/sysconfig/rkhunter

/var/log/rkhunter

2.Изменяем адрес ,на который будет приходит уведомление в случае появления Warning при проверке

# nano /etc/sysconfig/rkhunter

1	# nano /etc/sysconfig/rkhunter

MAILTO=your@email
DIAG_SCAN=no

1 2	MAILTO=your@email DIAG_SCAN=no

3.Настраиваем конфигурационный файл rkhunter.conf

# cp /etc/rkhunter.conf /etc/rkhunter.conf~

1	# cp /etc/rkhunter.conf /etc/rkhunter.conf~

# nano /etc/rkhunter.conf

1	# nano /etc/rkhunter.conf

MAIL-ON-WARNING=your@email
LOGFILE=/var/log/rkhunter/rkhunter.log
APPEND_LOG=1
ALLOW_SSH_PROT_V1=0
ALLOW_SSH_ROOT_USER=unset
SSH_CONFIG_DIR=/etc/ssh
ENABLE_TESTS=ALL
DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"
PKGMGR=RPM
SUSPSCAN_DIRS=/tmp /var/tmp
SUSPSCAN_MAXSIZE=10240000
SUSPSCAN_THRESH=200

MAIL-ON-WARNING=your@email

LOGFILE=/var/log/rkhunter/rkhunter.log

APPEND_LOG=1

ALLOW_SSH_PROT_V1=0

ALLOW_SSH_ROOT_USER=unset

SSH_CONFIG_DIR=/etc/ssh

ENABLE_TESTS=ALL

DISABLE_TESTS="suspscan deleted_files packet_cap_apps apps"

PKGMGR=RPM

SUSPSCAN_DIRS=/tmp /var/tmp

SUSPSCAN_MAXSIZE=10240000

SUSPSCAN_THRESH=200

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security Tools, System

Метки: rkhunter, security

Комментарии отключены

Оптимизация Nginx+PHP-FPM

Июль 12th, 2014

Evgeniy Kamenev

Оптимизация Nginx 1.Выставляем кол-во процессов Nginx равное кол-ву процессоров в системе.

# cat /proc/cpuinfo | grep processor | wc –l

1	# cat /proc/cpuinfo \| grep processor \| wc –l

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

[...]
worker_processes 1;
worker_priority -3;
[...]

[...]

worker_processes 1;

worker_priority -3;

[...]

Максимальное количество соединений одного рабочего процесса. Следует выбирать значения от 1024 до 4096. Метод выбора соединений . Для Linux – epoll, для FreeBSD — kqueue. Ngix будет принимать максимально возможное количество соединений.

events {
worker_connections 1024;
use epoll;
multi_accept on;
}

events {

worker_connections 1024;

use epoll;

multi_accept on;

}

2. Включаем sendfile, tcp_nopush, tcp_nodelay, отключаем показ версии […]

Опубликовано в рубрике Debian/Ubuntu, Nginx, PHP, PHP, PHP, Web

Метки: APC, Nginx, PHP-FPM

Комментарии отключены

Установка и настройка Nginx+PHP-FPM на Debian

Июль 12th, 2014

Evgeniy Kamenev

Загружаем и устанавливаем ключ, которым подписаны пакеты и репозитарий nginx

# wget http://nginx.org/keys/nginx_signing.key

1	# wget http://nginx.org/keys/nginx_signing.key

# apt-key add nginx_signing.key

1	# apt-key add nginx_signing.key

Добавляем в

/etc/apt/sources.list

1	/etc/apt/sources.list

Для Debian-Wheezy

deb http://nginx.org/packages/debian/  wheezy  nginx
deb-src http://nginx.org/packages/debian/  wheezy  nginx

1 2	deb http://nginx.org/packages/debian/ wheezy nginx deb-src http://nginx.org/packages/debian/ wheezy nginx

Для Debian-Squeeze

deb http://nginx.org/packages/debian/  squeeze  nginx
deb-src http://nginx.org/packages/debian/  sqeeze  nginx

1 2	deb http://nginx.org/packages/debian/ squeeze nginx deb-src http://nginx.org/packages/debian/ sqeeze nginx

# apt-get update

1	# apt-get update

1.Установка и настройка Nginx

# apt-get install nginx

1	# apt-get install nginx

# sysv-rc-conf  --level 2345 nginx on

1	# sysv-rc-conf --level 2345 nginx on

# cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf~

1	# cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf~

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

user nginx;
worker_processes 1; #число равно количеству процессов на сервере
#cat /proc/cpuinfo | grep processor | wc -l
worker_priority -5;

error_log /var/log/nginx/error.log warn;
pid       /var/run/nginx.pid;

events {
worker_connections 1024;
use epoll;
multi_accept on;
}

http {
include       /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

#access_log /var/log/nginx/access.log main;
access_log off;

#restricting on numbers of connection from one ip-adress
limit_conn_zone $binary_remote_addr zone=connections:10m;
limit_conn_log_level notice;
#limit_conn   connections  15;

#restricting numbers of connection per second from one ip-adress
limit_req_zone $binary_remote_addr zone=requests:10m rate=5r/s;
limit_req_log_level warn;
#limit_req zone=requests burst=10;

sendfile       on;
tcp_nopush     on;
tcp_nodelay     on;
server_tokens   off;
keepalive_timeout 65;
types_hash_max_size 2048;

gzip on;
gzip_static     on;
gzip_comp_level 5;
gzip_min_length 1024;
gzip_proxied     any;
gzip_vary       on;
gzip_types     text/plain text/xml application/xml application/x-javascript text/javascript text/css text/json;
gzip_disable   "msie6";

open_file_cache max=5000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;

fastcgi_buffer_size 128k;
fastcgi_buffers 256 16k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
fastcgi_connect_timeout 90;
fastcgi_send_timeout 90;
fastcgi_read_timeout 90;

client_max_body_size 128m;
client_body_buffer_size 16K;

index index.php index.html;
include /etc/nginx/conf.d/*.conf;
}

user nginx;

worker_processes 1; #число равно количеству процессов на сервере

#cat /proc/cpuinfo | grep processor | wc -l

worker_priority -5;

error_log /var/log/nginx/error.log warn;

pid /var/run/nginx.pid;

events {

worker_connections 1024;

use epoll;

multi_accept on;

}

http {

include /etc/nginx/mime.types;

default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

#access_log /var/log/nginx/access.log main;

access_log off;

#restricting on numbers of connection from one ip-adress

limit_conn_zone $binary_remote_addr zone=connections:10m;

limit_conn_log_level notice;

#limit_conn connections 15;

#restricting numbers of connection per second from one ip-adress

limit_req_zone $binary_remote_addr zone=requests:10m rate=5r/s;

limit_req_log_level warn;

#limit_req zone=requests burst=10;

sendfile on;

tcp_nopush on;

tcp_nodelay on;

server_tokens off;

keepalive_timeout 65;

types_hash_max_size 2048;

gzip on;

gzip_static on;

gzip_comp_level 5;

gzip_min_length 1024;

gzip_proxied any;

gzip_vary on;

gzip_types text/plain text/xml application/xml application/x-javascript text/javascript text/css text/json;

gzip_disable "msie6";

open_file_cache max=5000 inactive=20s;

open_file_cache_valid 30s;

open_file_cache_min_uses 2;

open_file_cache_errors on;

fastcgi_buffer_size 128k;

fastcgi_buffers 256 16k;

fastcgi_busy_buffers_size 256k;

fastcgi_temp_file_write_size 256k;

fastcgi_connect_timeout 90;

fastcgi_send_timeout 90;

fastcgi_read_timeout 90;

client_max_body_size 128m;

client_body_buffer_size 16K;

index index.php index.html;

include /etc/nginx/conf.d/*.conf;

}

# nano /etc/nginx/conf.d/default.conf

1	# nano /etc/nginx/conf.d/default.conf

server {
listen       192.168.1.72:80 default_server;
server_name localhost;
root           /usr/share/nginx/html;

location / {
#root   /usr/share/nginx/html;
try_files $uri $uri/ /index.php?$args;
}

error_page   500 502 503 504 /50x.html;
location = /50x.html {
root   /usr/share/nginx/html;
}

location ~ \.php$ {
#root           /usr/share/nginx/html;
try_files $uri =404;
fastcgi_split_path_info ^(.+?\.php)(/.*)?$;
fastcgi_pass   unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include       fastcgi_params;
}

location ~ /\.ht {
deny all;
}

location /nginx_status {
stub_status on;
access_log   off;
allow 127.0.0.1;
allow 192.168.1.0/24;
deny all;
  }

location = /favicon.ico {
log_not_found off;
access_log off;
allow all;
  }

location = /robots.txt {
access_log off;
log_not_found off;
  }
}

server {

listen 192.168.1.72:80 default_server;

server_name localhost;

root /usr/share/nginx/html;

location / {

#root /usr/share/nginx/html;

try_files $uri $uri/ /index.php?$args;

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root /usr/share/nginx/html;

}

location ~ \.php$ {

#root /usr/share/nginx/html;

try_files $uri =404;

fastcgi_split_path_info ^(.+?\.php)(/.*)?$;

fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

}

location ~ /\.ht {

deny all;

}

location /nginx_status {

stub_status on;

access_log off;

allow 127.0.0.1;

allow 192.168.1.0/24;

deny all;

}

location = /favicon.ico {

log_not_found off;

access_log off;

allow all;

}

location = /robots.txt {

access_log off;

log_not_found off;

}

Настройка конфигурационных файлов виртуальных хостов Nginx(содержание в конце статьи)

# nano /etc/nginx/conf.d/joomla.uk.conf

1	# nano /etc/nginx/conf.d/joomla.uk.conf

# nano /etc/nginx/conf.d/wordpress.uk.conf

1	# nano /etc/nginx/conf.d/wordpress.uk.conf

# nano /etc/nginx/conf.d/kamaok.uk.conf

1	# nano /etc/nginx/conf.d/kamaok.uk.conf

# nginx –t

1	# nginx –t

# /etc/init.d/nginx restart

1	# /etc/init.d/nginx restart

# tail -f /var/log/nginx/error.log

1	# tail -f /var/log/nginx/error.log

Установка и настройка […]

Опубликовано в рубрике Debian/Ubuntu, PHP, Web

Метки: Debian/Ubuntu, Nginx, PHP-FPM

Комментарии отключены

Настройка fail2ban для защиты Postfix на Centos

Июль 8th, 2014

Evgeniy Kamenev

# yum install fail2ban

1	# yum install fail2ban

# chkconfig --level 235 fail2ban on

1	# chkconfig --level 235 fail2ban on

# nano /etc/fail2ban/fail2ban.conf

1	# nano /etc/fail2ban/fail2ban.conf

[Definition]
loglevel = 3
logtarget = /var/log/fail2ban.log
socket = /var/run/fail2ban/fail2ban.sock
pidfile = /var/run/fail2ban/fail2ban.pid

[Definition]

loglevel = 3

logtarget = /var/log/fail2ban.log

socket = /var/run/fail2ban/fail2ban.sock

pidfile = /var/run/fail2ban/fail2ban.pid

 # nano /etc/fail2ban/jail.conf

1	# nano /etc/fail2ban/jail.conf

ignoreip = 127.0.0.1/8  77.120.XXX.YYY/32
bantime = 3600
findtime = 600
maxretry = 5
backend = auto
usedns = warn

ignoreip = 127.0.0.1/8 77.120.XXX.YYY/32

bantime = 3600

findtime = 600

maxretry = 5

backend = auto

usedns = warn

# Для блокировки подбора логина/пароля при использовании SASL-аутентификации

[postfix25-iptables]
enabled = true
filter = postfix-sasl
action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]
sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]
logpath = /var/log/maillog
bantime = 86400
maxretry = 3
findtime = 3600

[postfix25-iptables]

enabled = true

filter = postfix-sasl

action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]

sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]

logpath = /var/log/maillog

bantime = 86400

maxretry = 3

findtime = 3600

И для блокировки пересылки через Ваш почтовый сервер и др.

[postfix-iptables]
enabled = true
filter = postfix
action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]
sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]
logpath = /var/log/maillog
bantime = 86400
maxretry = 3
findtime = 3600

[postfix-iptables]

enabled = true

filter = postfix

action = iptables[name=Postfix-smtp, port=smtp, protocol=tcp]

sendmail[name=Postfix-smtp, dest=your@email, sender=fail2ban@myserver.com]

logpath = /var/log/maillog

bantime = 86400

maxretry = 3

findtime = 3600

# nano /etc/fail2ban/filter.d/postfix-sasl.conf

1	# nano /etc/fail2ban/filter.d/postfix-sasl.conf

# Fail2Ban filter for postfix authentication failures
[INCLUDES]
before = common.conf
[Definition]
_daemon = postfix/smtpd
failregex = ^%(__prefix_line)swarning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: [ A-Za-z0-9+/]*={0,2})?\s*$
ignoreregex =

# Fail2Ban filter for postfix authentication failures

[INCLUDES]

before = common.conf

[Definition]

_daemon = postfix/smtpd

failregex = ^%(__prefix_line)swarning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: [ A-Za-z0-9+/]*={0,2})?\s*$

ignoreregex =

проверка срабатывания правил

# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix-sasl.conf

1	# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix-sasl.conf

# nano /etc/fail2ban/filter.d/postfix.conf

1	# nano /etc/fail2ban/filter.d/postfix.conf

# Fail2Ban configuration file
[Definition]
failregex = reject: RCPT from (.*)\[<HOST>\]: 550
reject: RCPT from (.*)\[<HOST>\]: 450
reject: RCPT from (.*)\[<HOST>\]: 554
ignoreregex =

# Fail2Ban configuration file

[Definition]

failregex = reject: RCPT from (.*)\[<HOST>\]: 550

reject: RCPT from (.*)\[<HOST>\]: 450

reject: RCPT from (.*)\[<HOST>\]: 554

ignoreregex =

проверка срабатывания правил

# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix.conf

1	# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/postfix.conf

Опубликовано в рубрике Centos, Mail

Метки: fail2ban, postfix

Комментарии отключены

Архивы автора

Тестирование памяти в Linux с помощью утилиты memtester

Просмотр состояния RAID-контроллера Adaptec на Debian5

Установка и настройка Memcached на Ubuntu

Установка и настройка GeoIP для Nginx на Ubuntu

Установка и настройка Awstats на Centos

Установка и настройка Linux Malware Detect

Установка и настройка Rkhunter на Centos/Debian

Оптимизация Nginx+PHP-FPM

Установка и настройка Nginx+PHP-FPM на Debian

Настройка fail2ban для защиты Postfix на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель