Centos | Записки системного администратора

Установка и настройка Duplicity для создания бекапа на Ubuntu/Centos

Сентябрь 27th, 2015

Evgeniy Kamenev

1.Установка Duplicity Ubuntu

#  apt-get update && apt-get install duplicity

1	# apt-get update && apt-get install duplicity

Centos (предварительно подключаем EPEL-репозитарий)

# yum update && yum install epel-release && yum install duplicity

1	# yum update && yum install epel-release && yum install duplicity

Если необходимо использовать шифрование/дешифрование, то генерируем GnuPG-ключи

# gpg --gen-key

1	# gpg --gen-key

(1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)

1

2

3

4

(1) RSA and RSA (default)

(2) DSA and Elgamal

(3) DSA (sign only)

(4) RSA (sign only)

Тип ключа – вариант 1 Размер ключа – 2048 Как долго ключи будет валидны – 0(навсегда) Вводим имя и Email

Change (N)ame, (C)omment, (E)-mail or (O)kay/(Q)uit? o
You need a Passphrase to protect your secret key.

1 2	Change (N)ame, (C)omment, (E)-mail or (O)kay/(Q)uit? o You need a Passphrase to protect your secret key.

Если необходимо,то задаем пароль-фразу Для получения энтропии необходимой для генерации ключей в другом терминале на сервере […]

Опубликовано в рубрике Backup, Backup, Backup, Centos, Debian/Ubuntu

Метки: amazon, backup, duplicity, FTP, S3, sftp

Комментарии отключены

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Сентябрь 5th, 2015

Evgeniy Kamenev

1.Установка Holland на Centos(предварительно нужно подключить Epel-репозитарий)

# yum install holland-common holland-pgdump python-psycopg2

1	# yum install holland-common holland-pgdump python-psycopg2

2.Установка Holland на Ubuntu Версию Ubuntu заменяем согласно установленной

# cat /etc/issue

1	# cat /etc/issue

Ubuntu 14.04.3 LTS \n \l Т.е вместо

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - \| sudo apt-key add –

выполняем

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - \| sudo apt-key add –

# nano /etc/apt/sources.list.d/holland.list

1	# nano /etc/apt/sources.list.d/holland.list

deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

1	deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

# apt-get update

1	# apt-get update

# apt-get install holland-common holland-pgdump python-psycopg2

1	# apt-get install holland-common holland-pgdump python-psycopg2

Настройка Holland (одинакова для обоих операционных систем) 3.Настройка основного конфигурационного файла Holland

# cp /etc/holland/holland.conf /etc/holland/holland.conf~

1	# cp /etc/holland/holland.conf /etc/holland/holland.conf~

# grep -v -E '(\#|^$)' /etc/holland/holland.conf

1	# grep -v -E '(\#\|^$)' /etc/holland/holland.conf

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: backup, holland, postgresql

Комментарии отключены

Установка и настройка Holland для бекапа MySQL-баз данных на Centos/Ubuntu

Сентябрь 5th, 2015

Evgeniy Kamenev

1.Установка Holland на Centos(предварительно нужно подключить Epel-репозитарий)

# yum install holland holland-mysqldump

1	# yum install holland holland-mysqldump

2.Установка Holland на Ubuntu Версию Ubuntu заменяем согласно установленной

# cat /etc/issue

1	# cat /etc/issue

Ubuntu 14.04.3 LTS \n \l Т.е вместо

wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - | sudo apt-key add –

1	wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - \| sudo apt-key add –

выполняем

wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - | sudo apt-key add –

1	wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - \| sudo apt-key add –

# nano /etc/apt/sources.list.d/holland.list

1	# nano /etc/apt/sources.list.d/holland.list

deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

1	deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

# apt-get update

1	# apt-get update

# apt-get install holland-common holland-mysqldump

1	# apt-get install holland-common holland-mysqldump

Настройка Holland (одинакова для обоих операционных систем) 3.Настройка основного конфигурационного файла Holland

# cat /etc/holland/holland.conf | grep -v ^$ | grep -v \#

1	# cat /etc/holland/holland.conf \| grep -v ^$ \| grep -v \#

[holland]

plugin_dirs = /usr/share/holland/plugins

# Место хранения бекапов

backup_directory = /backup/databases

#имя должно совпадать с названием файла без расширения .conf в папке /etc/holland/backupsets/

backupsets = <strong>mysqldump</strong>

umask = 0007

path = /usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin

[logging]

filename = /var/log/holland/holland.log

level = info

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

[holland]

plugin_dirs = /usr/share/holland/plugins

# Место хранения бекапов

backup_directory = /backup/databases

#имя должно совпадать с названием файла без расширения .conf в папке /etc/holland/backupsets/

backupsets = <strong>mysqldump</strong>

umask = 0007

path = /usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin

[logging]

filename = /var/log/holland/holland.log

level = info

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, MySQL, MySQL

Метки: backup, holland, mysql

Комментарии отключены

Ускорение WordPress за счет кеширования в memcached с помощью плагина W3 Total Cache

Май 22nd, 2015

Evgeniy Kamenev

Установка memcached ранее рассматривалась Установка memcached в Ubuntu Установка memcached в Centos 1.Установка плагина w3 total cache через менеджер плагинов 2.Проверка/добавление наличие строки подключения плагина в файле wp-config.php

# cat -n /path_to_site/wp-config.php | less

1	# cat -n /path_to_site/wp-config.php \| less

1 <?php
2 /** Enable W3 Total Cache */
3 define('WP_CACHE', true); // Added by W3 Total Cache
4
5 /**

1

2

3

4

5

1 <?php

2 /** Enable W3 Total Cache */

3 define('WP_CACHE', true); // Added by W3 Total Cache

4

5 /**

3.Настройка Nginx виртуального хоста(включаем сжатие и определяем типы файлов для сжатия ) в http-секции

# nano /etc/nginx/conf.d/virtualhostname.conf

1	# nano /etc/nginx/conf.d/virtualhostname.conf

server {
..........
include /path_to_site/nginx.conf;
}

1

2

3

4

server {

..........

include /path_to_site/nginx.conf;

}

Проверка наличия файла nginx.conf в […]

Опубликовано в рубрике Nginx, Web, Web, Web

Метки: memcached, Nginx, w3 total cache, wordpress

Комментарии отключены

Просмотр/удаление/отправка почты с командной строки, проверка логина/пароля, тестирование службы smtp/smtps/imap/imaps/pop3/pop3s/ftp/http с командной строки

Май 17th, 2015

Evgeniy Kamenev

POP3

# telnet IP-adress server 110

1	# telnet IP-adress server 110

Trying IP-adress server...
Connected to IP-adress server.
Escape character is '^]'.
+OK Dovecot ready.

1

2

3

4

Trying IP-adress server...

Connected to IP-adress server.

Escape character is '^]'.

+OK Dovecot ready.

user user1@domain.com

1	user user1@domain.com

+OK

1

+OK

pass 123456789

1	pass 123456789

+OK Logged in.

1	+OK Logged in.

list

1

list

+OK 2 messages:

1	+OK 2 messages:

1 653
2 839
.

1

2

3

1 653

2 839

.

# Удалить сообщение 839

dele 2

1

dele 2

+OK Marked to be deleted.

1	+OK Marked to be deleted.

# Прочитать сообщение 653

retr 1

1

retr 1

# Выход

quit

1

quit

+OK Logging out.
Connection closed by foreign host.

1 2	+OK Logging out. Connection closed by foreign host.

POP3s

# openssl s_client -connect IP-adress-server:995 -quiet

1	# openssl s_client -connect IP-adress-server:995 -quiet

Либо

# openssl s_client -starttls pop3 -connect IP-adress-server:110 -quiet

1	# openssl s_client -starttls pop3 -connect IP-adress-server:110 -quiet

………………………….
+OK Dovecot ready.

1 2	…………………………. +OK Dovecot ready.

user user1@domain.com

1	user user1@domain.com

+OK

1

+OK

pass 123456789

1	pass 123456789

+OK Logged in.

1	+OK Logged in.

# Просмотр общего кол-ва сообщений и общий размер всех сообщений

stat

1

stat

+OK 1 653

1

+OK 1 653

# Удаление сообщения653 (по факту удаляет после ввода […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Linux/Unix General, Mail, Mail, Mail

Метки: imap, imaps, mail, pop3, pop3s, telnet

Комментарии отключены

Отправка почты с командной строки

Май 17th, 2015

Evgeniy Kamenev

1.Используя Sendmail

# nano /root/email.txt

1	# nano /root/email.txt

Subject: Test message via sendmail
Hi there! This is only test message

1 2	Subject: Test message via sendmail Hi there! This is only test message

Тема сообщения указана после Subject:

# sendmail user1@domain.com < /root/email.txt

1	# sendmail user1@domain.com < /root/email.txt

2.Используя Mail

# apt-get install mailutils

1	# apt-get install mailutils

# mail -s "Test message via mail" user1@domain.com < /root/email.txt

1	# mail -s "Test message via mail" user1@domain.com < /root/email.txt

(либо < /dev/null – для отправки пустого сообщения) При отправке вложения

# mail -a /root/email.txt -s "Test attachment via mail" user1@domain.com < /dev/null

1	# mail -a /root/email.txt -s "Test attachment via mail" user1@domain.com < /dev/null

Отправка нескольким адресатам

# mail -s "Test message via mail" user1@domain.com,user1@domain2.com <  /root/email.txt

1	# mail -s "Test message via mail" user1@domain.com,user1@domain2.com < /root/email.txt

3.Используя Mutt

# mutt -s "Test message via mutt" user1@domain.com < /dev/null

1	# mutt -s "Test message via mutt" user1@domain.com < /dev/null

При отправке вложения

# mutt -a /tmp/email.txt -s "Test message via mutt" user1@domain.com < /dev/null

1	# mutt -a /tmp/email.txt -s "Test message via mutt" user1@domain.com < /dev/null

4.Используя Telnet

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 app02.XXXXXXX.XXX ESMTP Postfix (Debian/GNU)

1

2

3

4

5

Trying ::1...

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 app02.XXXXXXX.XXX ESMTP Postfix (Debian/GNU)

ehlo localhost

1	ehlo localhost

250-app02.XXXXXXX.XXX
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

1

2

3

4

5

6

7

8

9

250-app02.XXXXXXX.XXX

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-STARTTLS

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

mail from: user1@domain.com

1	mail from: user1@domain.com

250 2.1.0 Ok

1	250 2.1.0 Ok

rcpt to: user1@domain2.com

1	rcpt to: user1@domain2.com

250 2.1.5 Ok

1	250 2.1.5 Ok

DATA

1

DATA

354 End data with <CR><LF>.<CR><LF>

1	354 End data with <CR><LF>.<CR><LF>

Subject: Test message via telnet

1	Subject: Test message via telnet

This is only test message

1	This is only test message

.

1

.

250 2.0.0 Ok: queued as B46B960289

1	250 2.0.0 Ok: queued as B46B960289

quit

1

quit

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Linux/Unix General, Mail, Mail, Mail

Метки: cli, mail, mutt, sendmail, telnet

Комментарии отключены

Установка и настройка отказоусточивого балансировщика нагрузки на Centos/Debian на основе Keepalived(горизонтальное масштабирование на транспортном уровне модели OSI) на двух серверах.

Май 11th, 2015

Evgeniy Kamenev

Server1: proxmoxapp01.kamaok.org.ua 192.168.1.131 – основной loadbalancer(MASTER) Server2: proxmoxapp02.kamaok.org.ua 192.168.1.132 – резервный loadbalancer(BACKUP) VIP(virtual IP) – 192.168.1.136 — плавающий/расшаренный между балансировщиками нагрузки виртуальный IP-адрес,на который прописаны сайты в DNS 1.Установка Keepalived (в зависимостях подтянет ipvsadm-утилиту для администрирования ipvs (ip virtul server)) Centos

# yum install keepalived

1	# yum install keepalived

Debian

# apt-get install keepalived

1	# apt-get install keepalived

Включем маршрутизацию пакетов на обоих балансерах

# nano /etc/sysctl.conf

1	# nano /etc/sysctl.conf

net.ipv4.ip_forward=1

1	net.ipv4.ip_forward=1

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Highload

Метки: highload, keepalived, loadbalancer

Комментарии отключены

Установка и использование Chkrootkit на Centos/Debian

Май 6th, 2015

Evgeniy Kamenev

1.Установка chkrootkit Centos

# yum install chkrootkit

1	# yum install chkrootkit

Просмотр списка файлов установленных пакетом

# rpm -ql chkrootkit

1	# rpm -ql chkrootkit

Debian

# apt-get install chkrootkit

1	# apt-get install chkrootkit

Просмотр списка файлов установленных пакетом

# apt-file list chkrootkit

1	# apt-file list chkrootkit

Установка из исходников wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz

# tar -xzfм chkrootkit.tar.gz

1	# tar -xzfм chkrootkit.tar.gz

# cd chkrootkit-*

1	# cd chkrootkit-*

Собираем модули

# make sense

1	# make sense

Запуск shell-скрипта

# ./chkrootkit

1	# ./chkrootkit

2.Использование chkrootkit Опции утилиты chkrotkit

-h

1

-h

– просмотр справки

-V

1

-V

– просмотр версии

-l

1

-l

– просмотр списка тестов/проверок, которые […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security

Метки: chkrootkit, security

Комментарии отключены

Установка ZenGuard Loader на Centos 6/Debian6

Апрель 29th, 2015

Evgeniy Kamenev

Zend Guard Loader — это runtime модуль PHP, который необходим чтобы запускать скрипты закодированные при помощи Zend Encoder. Это расширение PHP пришло на смену Zend Optimizer который использовался под PHP 5.2 и не совместимо с ним. 1.Скачиваем дистрибутив ZendGuardLoader(PHP 5.3) 32-х битная система

# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz

1	# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz

64-х битная система

# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz

1	# wget http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz

ZendGuardLoader(PHP 5.4) 32-х […]

Опубликовано в рубрике Centos, Debian/Ubuntu, PHP, PHP

Метки: Zend, ZendGuard, ZendGuard Loader

Комментарии отключены

Установка и настройка Config Server Firewall на Centos/Debian

Апрель 17th, 2015

Evgeniy Kamenev

1.Установка необходимых зависимостей Config Server Firewall Centos

# yum install perl-libwww-perl

1	# yum install perl-libwww-perl

# yum install perl-Time-HiRes

1	# yum install perl-Time-HiRes

Debian

# apt-get install libwww-perl

1	# apt-get install libwww-perl

# apt-get install Time-HiRes

1	# apt-get install Time-HiRes

2.Установка Config Server Firewall

# wget http://www.configserver.com/csf.tgz

1	# wget http://www.configserver.com/csf.tgz

# tar xvfz csf.tgz

1	# tar xvfz csf.tgz

# cd csf

1

# cd csf

# sh install.sh

1	# sh install.sh

3.Проверка необходимых модулей iptables

# perl /usr/local/csf/bin/csftest.pl либо perl /etc/csf/csftest.pl

1	# perl /usr/local/csf/bin/csftest.pl либо perl /etc/csf/csftest.pl

Testing ip_tables/iptable_filter...OK
Testing ipt_LOG...OK
Testing ipt_multiport/xt_multiport...OK
Testing ipt_REJECT...OK
Testing ipt_state/xt_state...OK
Testing ipt_limit/xt_limit...OK
Testing ipt_recent...OK
Testing xt_connlimit...OK
Testing ipt_owner/xt_owner...OK
Testing iptable_nat/ipt_REDIRECT...OK
Testing iptable_nat/ipt_DNAT...OK 

RESULT: csf should function on this server

1

2

3

4

5

6

7

8

9

10

11

12

13

Testing ip_tables/iptable_filter...OK

Testing ipt_LOG...OK

Testing ipt_multiport/xt_multiport...OK

Testing ipt_REJECT...OK

Testing ipt_state/xt_state...OK

Testing ipt_limit/xt_limit...OK

Testing ipt_recent...OK

Testing xt_connlimit...OK

Testing ipt_owner/xt_owner...OK

Testing iptable_nat/ipt_REDIRECT...OK

Testing iptable_nat/ipt_DNAT...OK

RESULT: csf should function on this server

4.Удаление,если уже были установлены другие firewall, с которыми конфликтует CSF(APF/BFD)

# sh /usr/local/csf/bin/remove_apf_bfd.sh

1	# sh /usr/local/csf/bin/remove_apf_bfd.sh

либо

# sh /etc/csf/remove_apf_bfd.sh

1	# sh /etc/csf/remove_apf_bfd.sh

5.Настройка Config Server Firewall

/etc/csf

1

/etc/csf

– каталог,содеражащий все конфигураионные файлы

csf.conf

1

csf.conf

– […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security

Метки: config server firewall, csf, iptables, lfd, security

Комментарии отключены

Архивы рубрики ‘Centos’

Установка и настройка Duplicity для создания бекапа на Ubuntu/Centos

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Установка и настройка Holland для бекапа MySQL-баз данных на Centos/Ubuntu

Ускорение WordPress за счет кеширования в memcached с помощью плагина W3 Total Cache

Просмотр/удаление/отправка почты с командной строки, проверка логина/пароля, тестирование службы smtp/smtps/imap/imaps/pop3/pop3s/ftp/http с командной строки

Отправка почты с командной строки

Установка и использование Chkrootkit на Centos/Debian

Установка ZenGuard Loader на Centos 6/Debian6

Установка и настройка Config Server Firewall на Centos/Debian

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель