Centos | Записки системного администратора

Настройка программного RAID-массива типа RAID-1(зеркало) из двух дисков на Centos6/Ubuntu14

Ноябрь 10th, 2013

Evgeniy Kamenev

Centos 1.Установка необходимой утилиты mdadm (если до этого не было никаких raid-устройств в системе)

# yum install mdadm

1	# yum install mdadm

Просмотр текущих RAID-устройств (в данном случае в системе уже есть два raid-устройства /dev/md0 (из sda1 и sdb1) и /dev/md1 (из sda2 и sdb2))

# cat /proc/mdstat

1	# cat /proc/mdstat

Personalities : [raid1]
md0 : active raid1 sdb1[1] sda1[0]
524224 blocks super 1.0 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]
9952128 blocks super 1.1 [2/2] [UU]
bitmap: 1/1 pages [4KB], 65536KB chunk

1

2

3

4

5

6

7

Personalities : [raid1]

md0 : active raid1 sdb1[1] sda1[0]

524224 blocks super 1.0 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]

9952128 blocks super 1.1 [2/2] [UU]

bitmap: 1/1 pages [4KB], 65536KB chunk

Создание бекапа файла с настройками уже существующих RAID-устройств

# cp /etc/mdadm.conf /etc/mdadm.conf~

1	# cp /etc/mdadm.conf /etc/mdadm.conf~

2.Подготовка дисков к созданию RAID-массива […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other

Метки: RAID

Комментарии отключены

Настройка ProFTPD с авторизацией пользователей в MySQL

Ноябрь 10th, 2013

Evgeniy Kamenev

1.Установка Proftpd с поддержкой MySQL 2.Редактирование конфига proftpd.conf (указан в конце статьи) 3.Создание группы и пользователя, которым будут принадлежат все папки и файлы виртуальных FTP пользователей

# addgroup –g 1100

1	# addgroup –g 1100

# useradd –g 1100 –u 1100 –c ‘Tilllate  project’ –d /home/mysystemuser –s /bin/bash

1	# useradd –g 1100 –u 1100 –c ‘Tilllate project’ –d /home/mysystemuser –s /bin/bash

4. Создание пользователя, указанного в proftpd.conf в строке

SQLConnectInfo proftpd@localhost:3306 proftpd myftpuser

1	SQLConnectInfo proftpd@localhost:3306 proftpd myftpuser

proftpd –имя базы
proftpd –имя пользователя
myftpuser – пароль пользователя

1

2

3

proftpd –имя базы

proftpd –имя пользователя

myftpuser – пароль пользователя

С настройками proftpd закончено и теперь стоит приступить к созданию базы данных в MySQL и внесения в […]

Опубликовано в рубрике Centos, FreeBSD, FTP, FTP, MySQL

Метки: mysql, Proftpd

Комментарии отключены

Использование RPM

Ноябрь 10th, 2013

Evgeniy Kamenev

# rpm -ivh имя_пакета

1	# rpm -ivh имя_пакета

– установка пакета

# rpm -ivh --test имя_пакета

1	# rpm -ivh --test имя_пакета

— Команда тестирования пакета и его зависимостей

# rpm -ivh --force имя_пакета

1	# rpm -ivh --force имя_пакета

– принудительная установка пакета

# rpm -ivh --nodeps имя пакета

1	# rpm -ivh --nodeps имя пакета

— принудительная установка пакета без проверки его зависимостей

# rpm -ivh --replacefiles

1	# rpm -ivh --replacefiles

– установка пакета с заменой всех старых файлов на новые не переименовывая их в .rpmsave.

# rpm -Uvh имя_пакета

1	# rpm -Uvh имя_пакета

– обновление(или установка,если пакет еще не установлен) пакета без изменения конфигурационных файлов […]

Опубликовано в рубрике Centos, System

Метки: RPM

Комментарии отключены

Использование Yum

Ноябрь 10th, 2013

Evgeniy Kamenev

Использование Yum

# yum install имя_пакета

1	# yum install имя_пакета

— установка пакета.

# yum  remove имя_пакета

1	# yum remove имя_пакета

— удаления пакета.

# yum update имя_пакета

1	# yum update имя_пакета

— обновление пакета.

# yum update

1	# yum update

— обновление всех установленных пакетов

# yum check-update имя_пакета

1	# yum check-update имя_пакета

— проверка последней версии пакета, доступной для установки.

# yum --security check-update

1	# yum --security check-update

— проверка наличия обновлений для пакетов, связанных с безопасностью

# yum deplist имя_пакета

1	# yum deplist имя_пакета

– просмотр зависимости пакета.

# yum info имя_пакета

1	# yum info имя_пакета

-просмотр информации о пакете.

# yum list имя_пакета

1	# yum list имя_пакета

– просмотр доступности пакета

# yum list installed

1	# yum list installed

[…]

Опубликовано в рубрике Centos, System

Метки: Yum

Комментарии отключены

Установка VMWare-tools на Centos6

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка VMWare-tools на Centos6 mount /dev/cdrom /mnt cp /mnt/VMwareTools-9.2.3-1031360.tar.gz /root cd /root tar xvfz VMwareTools-9.2.3-1031360.tar.gz cd vmware-tools-distrib/ ./vmware-install.pl После окончания установки lsof /mnt umount /mnt Удаление VMWare-Tools /usr/bin/vmware-uninstall-tools.pl».

Опубликовано в рубрике Centos, Other

Метки: VMWare-tools

Комментарии отключены

Установка и настройка Stunnel на Centos 5

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка и настройка Stunnel на Centos 5 1. Установка stunnel yum install stunnel 2. Настройка Stunnel nano /etc/stunnel/stunnel.conf chroot = /var/run/stunnel setuid = nobody setgid = nobody pid = /stunnel.pid debug = 4 output = /stunnel.log cert = /etc/stunnel/stunnel.pem key = /etc/stunnel/stunnel.pem [https] accept = 443 connect = 80 mkdir /var/run/stunnel chown -R nobody:nobody /var/run/stunnel/ […]

Опубликовано в рубрике Centos, Other

Метки: Stunnel

Комментарии отключены

Установка и настройка SNMP на Centos

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка и настройка SNMP на Centos 1.Установка Проверка, установлен ли он уже: rpm –qa | grep net-snmp или rpm -qa net-snmp-utils устанавливаем если не установлен: yum install net-snmp-utils net-snmp Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: centos.itt-consulting.com * extras: centos.itt-consulting.com …… Complete! На этом установка завершена, переходим к настройке. 2.Настройка cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf~ Открываем файл […]

Опубликовано в рубрике Centos, Monitoring

Метки: SNMP

Комментарии отключены

Установка и настройка ProFTPD с авторизацией виртуальных пользователей на CentOS.

Ноябрь 6th, 2013

Evgeniy Kamenev

1.Установка proftpd

# yum install  proftpd

1	# yum install proftpd

# chkconfig --level 2345 proftpd on

1	# chkconfig --level 2345 proftpd on

2.Установка утилиты ftpasswd Скачиваем утилиту ftpasswd и кладем ее в /usr/bin/ftpasswd

# curl http://www.castaglia.org/proftpd/contrib/ftpasswd > /usr/bin/ftpasswd

1	# curl http://www.castaglia.org/proftpd/contrib/ftpasswd > /usr/bin/ftpasswd

# ls -al /usr/bin/ | grep ftpasswd

1	# ls -al /usr/bin/ \| grep ftpasswd

-r-xr-xr-x  1 root root      28692 Апр 15 18:23 ftpassw

1	-r-xr-xr-x 1 root root 28692 Апр 15 18:23 ftpassw

# chmod 0555 /usr/bin/ftpasswd

1	# chmod 0555 /usr/bin/ftpasswd

# cp /etc/proftpd.conf /etc/proftpd.conf~

1	# cp /etc/proftpd.conf /etc/proftpd.conf~

3.Добавление системного пользователя(vftp),от которого будут действовать виртуальные пользователи

# groupadd -g 510 vftp

1	# groupadd -g 510 vftp

# useradd -g 510 -u 510 -c 'Virtual FTP User' -d /home/vftp -s /bin/bash vftp

1	# useradd -g 510 -u 510 -c 'Virtual FTP User' -d /home/vftp -s /bin/bash vftp

# cat /etc/passwd | grep vftp

1	# cat /etc/passwd \| grep vftp

vftp:x:510:510:Virtual FTP User:/home/vftp:/bin/bash

1	vftp:x:510:510:Virtual FTP User:/home/vftp:/bin/bash

# cat /etc/group | grep vftp

1	# cat /etc/group \| grep vftp

vftp:x:510:

1	vftp:x:510:

# ls -al /home/ | grep vftp

1	# ls -al /home/ \| grep vftp

drwx------  2 vftp     vftp      4096 Апр 15 18:41 vftp

1	drwx------ 2 vftp vftp 4096 Апр 15 18:41 vftp

4.Создание виртуальных пользователей

# ftpasswd  --passwd --file /etc/ftpd.passwd --name=vftpuser1 --shel=/sbin/nologin --home=/home/vftpuser1 --uid=510 --gid=510

1	# ftpasswd --passwd --file /etc/ftpd.passwd --name=vftpuser1 --shel=/sbin/nologin --home=/home/vftpuser1 --uid=510 --gid=510

# ftpasswd  --passwd --file /etc/ftpd.passwd --name=vftpuser2 --shel=/sbin/nologin --home=/home/vftpuser2 --uid=510 --gid=510

1	# ftpasswd --passwd --file /etc/ftpd.passwd --name=vftpuser2 --shel=/sbin/nologin --home=/home/vftpuser2 --uid=510 --gid=510

# mkdir -p /home/{vftpuser1,vftpuser2}

1	# mkdir -p /home/{vftpuser1,vftpuser2}

# chown -R vftp:vftp /home/vftpuser1

1	# chown -R vftp:vftp /home/vftpuser1

# chown -R vftp:vftp /home/vftpuser2

1	# chown -R vftp:vftp /home/vftpuser2

# ls -al /home/ | grep vftp

1	# ls -al /home/ \| grep vftp

drwx------  2 vftp     vftp      4096 Апр 15 18:41 vftp
drwxr-xr-x  2 vftp     vftp      4096 Апр 15 18:49 vftpuser1
drwxr-xr-x  2 vftp     vftp      4096 Апр 15 18:49 vftpuser2

1

2

3

drwx------ 2 vftp vftp 4096 Апр 15 18:41 vftp

drwxr-xr-x 2 vftp vftp 4096 Апр 15 18:49 vftpuser1

drwxr-xr-x 2 vftp vftp 4096 Апр 15 18:49 vftpuser2

# ftpasswd --group --name=vftp --file=/etc/ftpd.group --gid=510 --member vftpuser1

1	# ftpasswd --group --name=vftp --file=/etc/ftpd.group --gid=510 --member vftpuser1

Далее вручную добавляем в /etc/ftpd.group […]

Опубликовано в рубрике Centos, FTP

Метки: Proftpd

Комментарии отключены

Установка и настройка Postfix+Dovecot+Clamav+Spamassassin+Amavis на Centos 5

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка и настройка Postfix+Dovecot+Clamav+Spamassassin+Amavis на Centos 5 1.Установка и настройка Postfix и Dovecot

<b>yum install postfix dovecot </b>

1	<b>yum install postfix dovecot </b>

<b>yum remove sendmail</b>

1	<b>yum remove sendmail</b>

[root@guk5 ~]# rpm -qa | grep «postfix\|dovecot» postfix-2.3.3-6.el5 dovecot-1.0.7-7.el5_7.1

Как вариант можно установить system-switch-mail

1	Как вариант можно установить system-switch-mail

Через  <b>yum install system-switch-mail</b>

1	Через <b>yum install system-switch-mail</b>

И после этого запустить этот инструмент и выбрать Postfix как MTA по умолчанию Включение Sasl и TLS здесь описывать не буду(хотя конфиг уже включает их поддержку) Приводим /etc/postfix/main.cf к виду […]

Опубликовано в рубрике Centos, Mail

Метки: Amavis, Clamav, dovecot, postfix, Spamassassin

Комментарии отключены

Установка и настройка OpenVPN на Centos6/7

Ноябрь 6th, 2013

Evgeniy Kamenev

1.Установка OpenVPN-сервера

# yum install openvpn easy-rsa

1	# yum install openvpn easy-rsa

2. Создание сертификатов/ключей Создаём директорию для сертификатов

# mkdir -p /etc/openvpn/easy-rsa/keys

1	# mkdir -p /etc/openvpn/easy-rsa/keys

Копируем необходимые файлы:

# cp -r /usr/share/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

1	# cp -r /usr/share/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

Редактируем файл с переменными

# nano /etc/openvpn/easy-rsa/vars

1	# nano /etc/openvpn/easy-rsa/vars

export KEY_COUNTRY="UA"
export KEY_PROVINCE="Kharkov"
export KEY_CITY="Kharkov"
export KEY_ORG="MyOrganization"
export KEY_EMAIL="root@server.mydomain.com"
export KEY_OU="IT-Department"
export KEY_CN="server.mydomain.com"

1

2

3

4

5

6

7

export KEY_COUNTRY="UA"

export KEY_PROVINCE="Kharkov"

export KEY_CITY="Kharkov"

export KEY_ORG="MyOrganization"

export KEY_EMAIL="root@server.mydomain.com"

export KEY_OU="IT-Department"

export KEY_CN="server.mydomain.com"

Создание сертфикатов и ключей Перечитываем файл vars(выполняем инициализацию переменных)

# cd /etc/openvpn/easy-rsa/

1	# cd /etc/openvpn/easy-rsa/

# . ./vars

1	# . ./vars

Удаляем старые ключи

# ./clean-all

1	# ./clean-all

Создаём корневой сертификат и ключ:

# ./build-ca

1	# ./build-ca

Проверяем наличие CA(CentralAuthority) сертификатов

# ls -al /etc/openvpn/easy-rsa/keys/ | grep ca\.

1	# ls -al /etc/openvpn/easy-rsa/keys/ \| grep ca\.

-rw-r--r-- 1 root root 1854 Dec 25 19:20 ca.crt
-rw------- 1 root root 1704 Dec 25 19:20 ca.key

1 2	-rw-r--r-- 1 root root 1854 Dec 25 19:20 ca.crt -rw------- 1 root root 1704 Dec 25 19:20 ca.key

Если будет сообщение о том, что […]

Опубликовано в рубрике Centos, Security

Метки: Openvpn

Комментарии отключены

Архивы рубрики ‘Centos’

Настройка программного RAID-массива типа RAID-1(зеркало) из двух дисков на Centos6/Ubuntu14

Настройка ProFTPD с авторизацией пользователей в MySQL

Использование RPM

Использование Yum

Установка VMWare-tools на Centos6

Установка и настройка Stunnel на Centos 5

Установка и настройка SNMP на Centos

Установка и настройка ProFTPD с авторизацией виртуальных пользователей на CentOS.

Установка и настройка Postfix+Dovecot+Clamav+Spamassassin+Amavis на Centos 5

Установка и настройка OpenVPN на Centos6/7

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель