Linux/Unix General | Записки системного администратора

OpenSSL: работа с сертификатами и приватными ключами

Август 23rd, 2017

Evgeniy Kamenev

Генерация приватного ключа Генерация приватного ключа без пароля

# openssl genrsa -out kamaok.org.ua.key 2048

1	# openssl genrsa -out kamaok.org.ua.key 2048

Генерация приватного ключа с паролем

# openssl genrsa -des3 -out kamaok.org.ua.key 2048

1	# openssl genrsa -des3 -out kamaok.org.ua.key 2048

Удаление пароля с приватного ключа

# openssl rsa -in kamaok.org.ua.key -out new.kamaok.org.ua.key

1	# openssl rsa -in kamaok.org.ua.key -out new.kamaok.org.ua.key

Генерация CSR-запроса Генерация CSR-запроса на основе существующего приватного ключа

# openssl req -new -key kamaok.org.ua.key -out kamaok.org.ua.csr -sha512

1	# openssl req -new -key kamaok.org.ua.key -out kamaok.org.ua.csr -sha512

Генерация CSR-запроса на основе существующего сертификата

# openssl x509 -x509toreq -in kamaok.org.ua.crt -out kamaok.org.ua.csr -signkey kamaok.org.ua.key -sha512

1	# openssl x509 -x509toreq -in kamaok.org.ua.crt -out kamaok.org.ua.csr -signkey kamaok.org.ua.key -sha512

Генерация СSR-запроса и приватного ключа Генерация СSR-запроса и приватного ключа в интерактивном […]

Опубликовано в рубрике Linux/Unix General, Security

Метки: certificate, openssl, private key, SSL

Комментарии отключены

Настройка оповещений с Jenkins в Slack

Август 22nd, 2017

Evgeniy Kamenev

Настройка Slack 1.Создание канала в Slack,например, c именем jenkins для получения уведомления о статусе выполнения сборки в Jenkins 2.Добавление в Slack приложения с именем Jenkins В WEB-интерфейсе Slack

https://<yourslackname>.slack.com

1	https://<yourslackname>.slack.com

Apps->Browse apps->в поиске вбиваем Jenkins->Install/Integration->выбираем канал,который был создан на предыдущем шаге - jenkins->Add Jenkins CI Integration

1	Apps->Browse apps->в поиске вбиваем Jenkins->Install/Integration->выбираем канал,который был создан на предыдущем шаге - jenkins->Add Jenkins CI Integration

После добавления приложения Jenkins в Slack появится инструкция по интеграции Slack в Jenkins, в которой будут указаны

Base URL
Integration Token

1 2	Base URL Integration Token

Их нужно скопировать т.к. они потребуются при […]

Опубликовано в рубрике Linux/Unix General

Метки: jenkins, slack

Комментарии отключены

Настройка оповещений с Zabbix в Slack

Август 21st, 2017

Evgeniy Kamenev

Настройка оповещения с Zabbix версии 2.4 в Slack Для Zabbix-версии 3 и выше https://github.com/ericoc/zabbix-slack-alertscript https://share.zabbix.com/cat-notifications/zabbix-notify-for-slack-hipchat-or-pagerduty 1.Настройка Incoming WebHook в Slack Создаем новый приватный канал в Slack(например, с именем monitoring) Далее добавляем Incoming WebHook переходя по ссылке

https://<yourslackname>.slack.com/apps

1	https://<yourslackname>.slack.com/apps

В поиске вбиваем Incoming Webhooks Нажимаем Add Configuration и выбираем созданный ранее канал c именем monitoring, куда […]

Опубликовано в рубрике Linux/Unix General

Метки: monitoring, slack, zabbix

Комментарии отключены

LSI MegaRaid настройка кеширования и системной производительности

Август 17th, 2017

Evgeniy Kamenev

Установка и базовое использование утилиты megacli ддля работы с LSI MegaRaid описана в статье https://kamaok.org.ua/?p=1896 В этой статье рассматриваются параметры кеширования чтения/записи, их настройка и влияния на производительность дисковой подсистемы ввода/вывода Состояние RAID в том числе и значения политики кеширования можно получить следующей командой (отобразить все логические устройства всех контроллеров)

# megacli -LDInfo -Lall –Aall

1	# megacli -LDInfo -Lall –Aall

Adapter 0 -- Virtual Drive Information:
Virtual Drive: 0 (Target Id: 0)
Name                :
RAID Level          : Primary-5, Secondary-0, RAID Level Qualifier-3
Size                : 5.457 TB
Sector Size         : 512
Is VD emulated      : Yes
Parity Size         : 2.728 TB
State               : Optimal
Strip Size          : 64 KB
Number Of Drives    : 3
Span Depth          : 1
Default Cache Policy: WriteBack, ReadAhead, Cached, Write Cache OK if Bad BBU
Current Cache Policy: WriteBack, ReadAhead, Cached, Write Cache OK if Bad BBU
Default Access Policy: Read/Write
Current Access Policy: Read/Write
Disk Cache Policy   : Disk's Default
Encryption Type     : None
Bad Blocks Exist: No
Is VD Cached: No

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

Adapter 0 -- Virtual Drive Information:

Virtual Drive: 0 (Target Id: 0)

Name :

RAID Level : Primary-5, Secondary-0, RAID Level Qualifier-3

Size : 5.457 TB

Sector Size : 512

Is VD emulated : Yes

Parity Size : 2.728 TB

State : Optimal

Strip Size : 64 KB

Number Of Drives : 3

Span Depth : 1

Default Cache Policy: WriteBack, ReadAhead, Cached, Write Cache OK if Bad BBU

Current Cache Policy: WriteBack, ReadAhead, Cached, Write Cache OK if Bad BBU

Default Access Policy: Read/Write

Current Access Policy: Read/Write

Disk Cache Policy : Disk's Default

Encryption Type : None

Bad Blocks Exist: No

Is VD Cached: No

What do […]

Опубликовано в рубрике Linux/Unix General, Other

Метки: caching policy, LSI MegaRaid, megacli, performance

Комментарии отключены

Настройка Postfix для блокировки отправки почты через функцию PHP mail

Июль 14th, 2017

Evgeniy Kamenev

Необходимо запретить отправку почты с сервера/сайта на все адреса, за исключением списка разрешенных (например, есть тестовый сервер разработки и в нем присутствуют реальные адреса клиентов, которые могут получать письма от тестового сервера, что очень нежелательно) Особенность в том, что php-функция mail использует бинарник sendmail для отправки писем. Например, настройки sendmail для отправки почты функции mail […]

Опубликовано в рубрике Linux/Unix General, Mail

Метки: mail, msmtp, php, postfix

Комментарии отключены

Формат файла Xferlog FTP-сервера ProFTPD

Июль 12th, 2017

Evgeniy Kamenev

Файл xferlog содержит информацию о регистрации на FTP-сервере proftpd. Расположение этого файла, определяется директивой TransferLog в конфигурационном файле proftpd-сервера(по умолчанию находится в /var/log) Каждая запись сервера состоит из одной строки и все поля разделены пробелами. Разбор полей файла xferlog на примере

Wed Jul 12 02:47:14  0 192.168.1.120 10793 /home/myftpuser/backup/1.pdf b _ i r myftpuser ftp 0 * c

1	Wed Jul 12 02:47:14 0 192.168.1.120 10793 /home/myftpuser/backup/1.pdf b _ i r myftpuser ftp 0 * c

1.Текущее время в формате DDD MMM dd hh:mm:ss YYYY

Wed Jul 12 02:47:14 2017

1	Wed Jul 12 02:47:14 2017

2.Длительность трансфера в […]

Опубликовано в рубрике FTP, Linux/Unix General

Метки: Proftpd, xferlog

Комментарии отключены

SVN-полезные команды. SVN-создание и восстановление бекапа репозитария

Июль 7th, 2017

Evgeniy Kamenev

# svn checkout (svn co) svn://svn.mydomain.com/myrepo

1	# svn checkout (svn co) svn://svn.mydomain.com/myrepo

— извлечь файлы проекта из репозитория в текущий каталог, в котором выполняем эту команду т.е создаем рабочую копию проекта

# svn update (svn up)

1	# svn update (svn up)

— загрузить обновления из репозитория в рабочую копию(синхронизировать репозитарий с рабочей копией) Если не указан номер ревизии, то используется ревизия HEAD

# svn update -r 3 update

1	# svn update -r 3 update

– синхронизировать рабочую копию с ревизией 3 репозитария

# svn update -r 3 file_name

1	# svn update -r 3 file_name

— извлечь третью […]

Опубликовано в рубрике Backup, Linux/Unix General, Other

Метки: backup, svn

Комментарии отключены

Использование .htaccess

Июнь 23rd, 2017

Evgeniy Kamenev

Включение поддержки файла .htaccess Параметр,опредлеяющий имя файла .htaccess в конфигурационном файле Apache AccessFileName Например, для Debian/Ubuntu

# nano /etc/apache2/apache2.conf

1	# nano /etc/apache2/apache2.conf

AccessFileName .htaccess

1	AccessFileName .htaccess

Включение поддержки файла .htaccess возможно Либо в конфигурационном файле Apache – глобально для каталога, внутри которого размещаются все сайты. Например, для Debian/Ubuntu

# nano /etc/apache2/apache2.conf

1	# nano /etc/apache2/apache2.conf

<Directory /var/www/>
AllowOverride All
………
</Directory>

1

2

3

4

AllowOverride All

………

</Directory>

Либо в конфигурацаионном файле конкретного виртуального хоста Apache (что более предпочтительно) Например, для […]

Опубликовано в рубрике Web

Метки: htaccess, redirect, security

Комментарии отключены

Раздельные файлы для таблиц InnoDB в MySQL

Май 30th, 2017

Evgeniy Kamenev

Останавливаем MySQL и делаем бекап файлов/каталогов MySQL

# /etc/init.d/mysql stop

1	# /etc/init.d/mysql stop

# cp -pra   /var/lib/mysql      /var/lib/mysql-back

1	# cp -pra /var/lib/mysql /var/lib/mysql-back

Запускаем MySQL и создаем бекап всех баз данных

# /etc/init.d/mysql start

1	# /etc/init.d/mysql start

# mysqldump -EKR --single-transaction  --all-databases > /root/dump.sql

1	# mysqldump -EKR --single-transaction --all-databases > /root/dump.sql

Создаем SQL файл drop.sql для удаления всех баз данных за исключением базы данных mysql и information_schema

# mysql -e "SELECT DISTINCT CONCAT ('DROP DATABASE ',TABLE_SCHEMA,' ;') FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA <> 'mysql' AND TABLE_SCHEMA <> 'information_schema';" | tail -n+2 > /root/drop.sql

1	# mysql -e "SELECT DISTINCT CONCAT ('DROP DATABASE ',TABLE_SCHEMA,' ;') FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA <> 'mysql' AND TABLE_SCHEMA <> 'information_schema';" \| tail -n+2 > /root/drop.sql

Проверяем,что файл drop.sql содержит корректные имена баз данных( и не содержит баз данных mysql и information_schema)

# less /root/drop.sql

1	# less /root/drop.sql

Выполняем удаление […]

Опубликовано в рубрике Linux/Unix General, MySQL

Метки: innodb, innodb_file_per_table, mysql

Комментарии отключены

Расширение диска/раздела находящегося под Software Raid и LVM

Март 22nd, 2017

Evgeniy Kamenev

Постановка задачи: Есть два диска /dev/sda и /dev/sdc На каждом диске существует два раздела /dev/sd[ac][12] Созданы RAID-устройства md0 из /dev/sda1 и /dev/sdc1 md1 из /dev/sda2 и /dev/sdc2 Устройство /dev/md1 добавлено в LVM Создана LVM-группа pve Создан LVM-том pve-root в LVM-группе pve Необходимо расширить LVM-том за счет замены обоих физических дисков больших размером

# lsblk

1

# lsblk

NAME                             MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda                                8:0    0 465.8G  0 disk
├─sda1                             8:1    0   3.7G  0 part
│ └─md0                            9:0    0   3.7G  0 raid1 [SWAP]
└─sda2                             8:2    0   110G  0 part
  └─md1                            9:1    0   110G  0 raid1
    └─pve-root                   251:0    0   108G  0 lvm   /
sdc                                8:32   0 465.8G  0 disk
├─sdc1                             8:33   0   3.7G  0 part
│ └─md0                            9:0    0   3.7G  0 raid1 [SWAP]
└─sdc2                             8:34   0   110G  0 part
  └─md1                            9:1    0   110G  0 raid1
    └─pve-root                   251:0    0   108G  0 lvm   /

1

2

3

4

5

6

7

8

9

10

11

12

13

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 465.8G 0 disk

├─sda1 8:1 0 3.7G 0 part

│ └─md0 9:0 0 3.7G 0 raid1 [SWAP]

└─sda2 8:2 0 110G 0 part

└─md1 9:1 0 110G 0 raid1

└─pve-root 251:0 0 108G 0 lvm /

sdc 8:32 0 465.8G 0 disk

├─sdc1 8:33 0 3.7G 0 part

│ └─md0 9:0 0 3.7G 0 raid1 [SWAP]

└─sdc2 8:34 0 110G 0 part

└─md1 9:1 0 110G 0 raid1

└─pve-root 251:0 0 108G 0 lvm /

[…]

Опубликовано в рубрике Linux/Unix General

Метки: disk resize, LVM, mdadm, resize2fs

Комментарии отключены

Архивы рубрики ‘Linux/Unix General’

OpenSSL: работа с сертификатами и приватными ключами

Настройка оповещений с Jenkins в Slack

Настройка оповещений с Zabbix в Slack

LSI MegaRaid настройка кеширования и системной производительности

Настройка Postfix для блокировки отправки почты через функцию PHP mail

Формат файла Xferlog FTP-сервера ProFTPD

SVN-полезные команды. SVN-создание и восстановление бекапа репозитария

Использование .htaccess

Раздельные файлы для таблиц InnoDB в MySQL

Расширение диска/раздела находящегося под Software Raid и LVM

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель