Debian/Ubuntu | Записки системного администратора

Архивы рубрики ‘Debian/Ubuntu’

Интеграция Fail2ban c CSF для защиты WordPress от bruteforce-атак

Октябрь 23rd, 2015

Evgeniy Kamenev

1. Установка, остановка и удаление с автозагрузки Fail2ban

# apt-get install fail2ban

1	# apt-get install fail2ban

# service fail2ban stop

1	# service fail2ban stop

# update-rc.d -f fail2ban remove

1	# update-rc.d -f fail2ban remove

2.Настройка запуска fail2ban средствами CSF

# nano /etc/csf/csfpost.sh

1	# nano /etc/csf/csfpost.sh

#!/bin/sh
/etc/init.d/fail2ban restart

1 2	#!/bin/sh /etc/init.d/fail2ban restart

3.Отклчючение всех фильтров в Fail2ban

# sed -i "s|enabled = true|enabled = false|g" /etc/fail2ban/jail.conf

1	# sed -i "s\|enabled = true\|enabled = false\|g" /etc/fail2ban/jail.conf

4. Настройка поддержки CSF в Fail2ban

# nano /etc/fail2ban/action.d/csf-ip-deny.conf

1	# nano /etc/fail2ban/action.d/csf-ip-deny.conf

[Definition]
actionstart =
actionstop =
actioncheck =

actionban = csf -d <ip> Added by Fail2Ban for <name>
# curl https://www.cloudflare.com/api_json.html -d 'a=ban' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>'

actionunban = csf -dr <ip>
# curl https://www.cloudflare.com/api_json.html -d 'a=nul' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>'

# [Init]

###### Default Cloudflare API token
# cftoken = XXXXXXXXXXXXXXXXXXXXXXXXXX
###### Default Cloudflare username
# cfuser = me@example.com

[Definition]

actionstart =

actionstop =

actioncheck =

actionban = csf -d <ip> Added by Fail2Ban for <name>

# curl https://www.cloudflare.com/api_json.html -d 'a=ban' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>'

actionunban = csf -dr <ip>

# curl https://www.cloudflare.com/api_json.html -d 'a=nul' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>'

# [Init]

###### Default Cloudflare API token

# cftoken = XXXXXXXXXXXXXXXXXXXXXXXXXX

###### Default Cloudflare username

# cfuser = me@example.com

Если используется Cloudflare, то расскоментируем все строки с одним знаком комментария 5.Замена для всех фильтров Fail2ban действия блокировки на созданный «csf-ip-deny»

# sed -i -e "s|banaction = |banaction = csf-ip-deny\n#banaction = |" /etc/fail2ban/jail.conf

1	# sed -i -e "s\|banaction = \|banaction = csf-ip-deny\n#banaction = \|" /etc/fail2ban/jail.conf

6. […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security

Метки: cloudflare, csf, fail2ban, iptables

Комментарии отключены

Запуск двух MySQL-копий на одном сервере на Ubuntu

Октябрь 4th, 2015

Evgeniy Kamenev

1.Создаем отдельные каталоги для баз данных и логов для второй копии MySQL

# mkdir /var/lib/mysql2

1	# mkdir /var/lib/mysql2

# chown -R mysql:mysql /var/lib/mysql2

1	# chown -R mysql:mysql /var/lib/mysql2

# mkdir /var/log/mysql2

1	# mkdir /var/log/mysql2

# chown -R mysql:mysql /var/log/mysql2

1	# chown -R mysql:mysql /var/log/mysql2

2.Создаем новый конфигурационный файл для второй копии MySQL

# cp -R /etc/mysql /etc/mysql2

1	# cp -R /etc/mysql /etc/mysql2

# cd /etc/mysql2

1	# cd /etc/mysql2

# sed -i 's/3306/3307/g' my.cnf

1	# sed -i 's/3306/3307/g' my.cnf

# sed -i 's/mysqld.sock/mysqld2.sock/g' my.cnf

1	# sed -i 's/mysqld.sock/mysqld2.sock/g' my.cnf

# sed -i 's/mysqld.pid/mysqld2.pid/g' my.cnf

1	# sed -i 's/mysqld.pid/mysqld2.pid/g' my.cnf

# sed -i 's|/var/lib/mysql/|/var/lib/mysql2/|g' my.cnf

1	# sed -i 's\|/var/lib/mysql/\|/var/lib/mysql2/\|g' my.cnf

# sed -i 's|/var/log/mysql/|/var/log/mysql2/|g' my.cnf

1	# sed -i 's\|/var/log/mysql/\|/var/log/mysql2/\|g' my.cnf

3.Настройка apparmor на Ubuntu для корректного создания/инициализации второй копии MySQL

# apt-get install apparmor-utils

1	# apt-get install apparmor-utils

# aa-complain /usr/sbin/mysqld

1	# aa-complain /usr/sbin/mysqld

4.Инициализация/создания баз данных второй копии MySQL

# mysql_install_db --user=mysql --datadir=/var/lib/mysql2/

1	# mysql_install_db --user=mysql --datadir=/var/lib/mysql2/

# ls -al /var/lib/mysql2/

1	# ls -al /var/lib/mysql2/

[…]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: apparmor, mysql

Комментарии отключены

Установка и настройка NFS-сервера и клиента на Ubuntu

Октябрь 1st, 2015

Evgeniy Kamenev

IP-адрес сервера 192.168.1.1 IP-адрес клиента 192.168.1.2 Настройка сервера 1. Установка необходимого програмного обеспечения

# apt-get install nfs-kernel-server

1	# apt-get install nfs-kernel-server

2. Добавление/проверка в автозагрузку

# update-rc.d nfs-kernel-server defaults

1	# update-rc.d nfs-kernel-server defaults

3. Опредляем какие ресурсы каким для каких клиентов экспортируем

# nano /etc/exports

1	# nano /etc/exports

/home       192.168.1.2(rw,sync,no_root_squash,no_subtree_check)

1	/home 192.168.1.2(rw,sync,no_root_squash,no_subtree_check)

После правки файла /etc/exports обязательно выполняем

# exportfs -av

1	# exportfs -av

exporting 192.168.1.2:/home

1	exporting 192.168.1.2:/home

проверяем доступные ресурсы

# exportfs

1	# exportfs

/home              192.168.1.2

1	/home 192.168.1.2

# showmount -e

1	# showmount -e

Export list for :
/home 192.168.1.2

1 2	Export list for : /home 192.168.1.2

4. Запускаем […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: NFS, portmap

Комментарии отключены

Установка и настройка Duplicity для создания бекапа на Ubuntu/Centos

Сентябрь 27th, 2015

Evgeniy Kamenev

1.Установка Duplicity Ubuntu

#  apt-get update && apt-get install duplicity

1	# apt-get update && apt-get install duplicity

Centos (предварительно подключаем EPEL-репозитарий)

# yum update && yum install epel-release && yum install duplicity

1	# yum update && yum install epel-release && yum install duplicity

Если необходимо использовать шифрование/дешифрование, то генерируем GnuPG-ключи

# gpg --gen-key

1	# gpg --gen-key

(1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)

(1) RSA and RSA (default)

(2) DSA and Elgamal

(3) DSA (sign only)

(4) RSA (sign only)

Тип ключа – вариант 1 Размер ключа – 2048 Как долго ключи будет валидны – 0(навсегда) Вводим имя и Email

Change (N)ame, (C)omment, (E)-mail or (O)kay/(Q)uit? o
You need a Passphrase to protect your secret key.

1 2	Change (N)ame, (C)omment, (E)-mail or (O)kay/(Q)uit? o You need a Passphrase to protect your secret key.

Если необходимо,то задаем пароль-фразу Для получения энтропии необходимой для генерации ключей в другом терминале на сервере […]

Опубликовано в рубрике Backup, Backup, Backup, Centos, Debian/Ubuntu

Метки: amazon, backup, duplicity, FTP, S3, sftp

Комментарии отключены

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Сентябрь 5th, 2015

Evgeniy Kamenev

1.Установка Holland на Centos(предварительно нужно подключить Epel-репозитарий)

# yum install holland-common holland-pgdump python-psycopg2

1	# yum install holland-common holland-pgdump python-psycopg2

2.Установка Holland на Ubuntu Версию Ubuntu заменяем согласно установленной

# cat /etc/issue

1	# cat /etc/issue

Ubuntu 14.04.3 LTS \n \l Т.е вместо

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - \| sudo apt-key add –

выполняем

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - \| sudo apt-key add –

# nano /etc/apt/sources.list.d/holland.list

1	# nano /etc/apt/sources.list.d/holland.list

deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

1	deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

# apt-get update

1	# apt-get update

# apt-get install holland-common holland-pgdump python-psycopg2

1	# apt-get install holland-common holland-pgdump python-psycopg2

Настройка Holland (одинакова для обоих операционных систем) 3.Настройка основного конфигурационного файла Holland

# cp /etc/holland/holland.conf /etc/holland/holland.conf~

1	# cp /etc/holland/holland.conf /etc/holland/holland.conf~

# grep -v -E '(\#|^$)' /etc/holland/holland.conf

1	# grep -v -E '(\#\|^$)' /etc/holland/holland.conf

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: backup, holland, postgresql

Комментарии отключены

Установка и настройка Holland для бекапа MySQL-баз данных на Centos/Ubuntu

Сентябрь 5th, 2015

Evgeniy Kamenev

1.Установка Holland на Centos(предварительно нужно подключить Epel-репозитарий)

# yum install holland holland-mysqldump

1	# yum install holland holland-mysqldump

2.Установка Holland на Ubuntu Версию Ubuntu заменяем согласно установленной

# cat /etc/issue

1	# cat /etc/issue

Ubuntu 14.04.3 LTS \n \l Т.е вместо

wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - | sudo apt-key add –

1	wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - \| sudo apt-key add –

выполняем

wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - | sudo apt-key add –

1	wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - \| sudo apt-key add –

# nano /etc/apt/sources.list.d/holland.list

1	# nano /etc/apt/sources.list.d/holland.list

deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

1	deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

# apt-get update

1	# apt-get update

# apt-get install holland-common holland-mysqldump

1	# apt-get install holland-common holland-mysqldump

Настройка Holland (одинакова для обоих операционных систем) 3.Настройка основного конфигурационного файла Holland

# cat /etc/holland/holland.conf | grep -v ^$ | grep -v \#

1	# cat /etc/holland/holland.conf \| grep -v ^$ \| grep -v \#

[holland]

plugin_dirs = /usr/share/holland/plugins

# Место хранения бекапов

backup_directory = /backup/databases

#имя должно совпадать с названием файла без расширения .conf в папке /etc/holland/backupsets/

backupsets = <strong>mysqldump</strong>

umask = 0007

path = /usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin

[logging]

filename = /var/log/holland/holland.log

level = info

[holland]

plugin_dirs = /usr/share/holland/plugins

# Место хранения бекапов

backup_directory = /backup/databases

#имя должно совпадать с названием файла без расширения .conf в папке /etc/holland/backupsets/

backupsets = <strong>mysqldump</strong>

umask = 0007

path = /usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin

[logging]

filename = /var/log/holland/holland.log

level = info

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, MySQL, MySQL

Метки: backup, holland, mysql

Комментарии отключены

Установка и настройка OpenDKIM + Postfix в Ubuntu/Debian

Июнь 13th, 2015

Evgeniy Kamenev

В конце 2011 года разработчики проекта dkim-milter прекратили его поддержку и разработку. К счастью, на замену проекта dkim-milter пришел OpenDKIM, с помощью которого добавить DKIM-подпись в письма так же просто. 1.Установка Opendkim, postfix

# apt-get install opendkim opendkim-tools postfix

1	# apt-get install opendkim opendkim-tools postfix

# nano /etc/aliases

1	# nano /etc/aliases

root: myemail@kamaok.org.ua

# newaliases

1	# newaliases

# cat /etc/hostname

1	# cat /etc/hostname

ubuntu

ubuntu

# cat /etc/mailname

1	# cat /etc/mailname

ubuntu.kamaok.org.ua

1	ubuntu.kamaok.org.ua

2.Настройка Postfix

# cat /etc/postfix/main.cf | grep -v \# | grep -v ^\$

1	# cat /etc/postfix/main.cf \| grep -v \# \| grep -v ^\$

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = ubuntu.kamaok.org.ua
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = ubuntu.kamaok.org.ua, localhost.kamaok.org.ua, , localhost
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = 127.0.0.1
inet_protocols = ipv4

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

biff = no

append_dot_mydomain = no

readme_directory = no

smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

smtpd_use_tls=yes

smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache

smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

myhostname = ubuntu.kamaok.org.ua

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

myorigin = /etc/mailname

mydestination = ubuntu.kamaok.org.ua, localhost.kamaok.org.ua, , localhost

relayhost =

mynetworks = 127.0.0.0/8

mailbox_size_limit = 0

recipient_delimiter = +

inet_interfaces = 127.0.0.1

inet_protocols = ipv4

3.Настройка OpenDKIM

# mkdir /etc/opendkim/kamaok.org.ua

1	# mkdir /etc/opendkim/kamaok.org.ua

[…]

Опубликовано в рубрике Debian/Ubuntu, Mail

Метки: dkim, opendkim, postfix

Комментарии отключены

Установка и настройка Sphinx в Ubuntu

Июнь 12th, 2015

Evgeniy Kamenev

1.Установка sphinxsearch

# apt-get install sphinxsearch

1	# apt-get install sphinxsearch

2.Создаем тестовую базу test и вливаем в нее дамп

# mysql –uroot –p

1	# mysql –uroot –p

mysql> create database test;

1	mysql> create database test;

mysql> source /etc/sphinxsearch/example.sql;

1	mysql> source /etc/sphinxsearch/example.sql;

3.Настраиваем конфигурационный файл Sphinx

# cp /etc/sphinxsearch/sphinx.conf.sample /etc/sphinxsearch/sphinx.conf

1	# cp /etc/sphinxsearch/sphinx.conf.sample /etc/sphinxsearch/sphinx.conf

# nano /etc/sphinxsearch/sphinx.conf

1	# nano /etc/sphinxsearch/sphinx.conf

source src1

{
type                   = mysql

# Параметры подключения к БД

sql_host               = localhost
sql_user               = username
sql_pass               = password
sql_db                 = test
sql_port               = 3306 # optional, default is 3306


# Установим кодировку для работы с БД
sql_query_pre = SET NAMES utf8
sql_query_pre = SET CHARACTER SET utf8


# Запрос выборки данных для индексации
sql_query               = SELECT id, group_id, UNIX_TIMESTAMP(date_added) AS date_added, title, content FROM documents


sql_attr_uint           = group_id
sql_attr_timestamp     = date_added



# Запрос доп. информации для вывода результата (используется утилитой "search")
sql_query_info      = SELECT * FROM documents WHERE id=$id



# Время простоя (sleep) перед посылкой запросов серверу (предназначен для разгрузки       сервера БД)

# Если установите "= 1000", то засыпание будет длится 1 секунду
sql_ranged_throttle = 0
}



source wordpress

{

type                   = mysql

sql_host               = localhost
sql_user               = wordpressuser
sql_pass               = wordpresspassword
sql_db                 = wordpress
sql_port               = 3306 # optional, default is 3306
sql_query_pre = SET NAMES utf8
sql_query_pre = SET CHARACTER SET utf8
sql_query = SELECT ID as post_id, post_title, post_content FROM wp_posts WHERE post_type = 'post'
sql_query_info = SELECT * FROM wp_posts WHERE ID = $id
sql_ranged_throttle = 0

}



index test1

{

# Использовать соответствующий source-блок настроек при индексации
source                 = src1

# Путь до файлов индекса
path                  = /var/lib/sphinxsearch/data/test1

# Способ хранения индекса (none, inline, extern)
docinfo                 = extern

# Memory lock (http://www.sphinxsearch.com/docs/manual-0.9.8.html#conf-mlock)
mlock = 0

# Минимальная длина индексируемого слова
min_word_len = 2


# Установка используемой кодировки
charset_type           = sbcs

}





index wordpress

{

source                 = wordpress

path                   = /var/lib/sphinxsearch/data/wordpress

docinfo                 = extern

mlock = 0

min_word_len = 2

charset_type           = sbcs

}



## indexer settings

indexer

{

# Максимальный лимит используемой памяти RAM

mem_limit               = 32M



# max_iops             = 40

# max_iosize           = 1048576

# max_xmlpipe2_field   = 4M

# write_buffer         = 1M

# max_file_field_buffer = 32M

}


searchd

{

# Адрес сервера

listen                 = 127.0.0.1:9312

# Лог
log                     = /var/log/sphinxsearch/searchd.log

# Лог запросов
query_log               = /var/log/sphinxsearch/query.log

# Таймаут на соединение с сервером (в секундах). При истечении времени происходит обрыв
read_timeout           = 5

client_timeout         = 300


# Максимальное кол-во потомков от процесса
max_children           = 30


# Путь до pid-файла
pid_file               = /var/run/sphinxsearch/searchd.pid


# Максимальное кол-во результатов выдачи
max_matches             = 1000
seamless_rotate         = 1
preopen_indexes         = 1
unlink_old             = 1
binlog_path             = /var/lib/sphinxsearch/data
# ondisk_dict_default   = 1
mva_updates_pool       = 1M
max_packet_size         = 8M
# crash_log_path               = /var/log/sphinxsearch/crash
max_filters             = 256
max_filter_values       = 4096
# listen_backlog               = 5
# read_buffer           = 256K
# read_unhinted         = 32K
max_batch_queries       = 32
# subtree_docs_cache    = 4M
# subtree_hits_cache   = 8M
workers                 = threads # for RT to work
# dist_threads         = 4
# plugin_dir                   = /usr/local/sphinx/lib
# collation_server             = utf8_general_ci
# collation_libc_locale = ru_RU.UTF-8
# watchdog                             = 1
}

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

source src1

{

type = mysql

# Параметры подключения к БД

sql_host = localhost

sql_user = username

sql_pass = password

sql_db = test

sql_port = 3306 # optional, default is 3306

# Установим кодировку для работы с БД

sql_query_pre = SET NAMES utf8

sql_query_pre = SET CHARACTER SET utf8

# Запрос выборки данных для индексации

sql_query = SELECT id, group_id, UNIX_TIMESTAMP(date_added) AS date_added, title, content FROM documents

sql_attr_uint = group_id

sql_attr_timestamp = date_added

# Запрос доп. информации для вывода результата (используется утилитой "search")

sql_query_info = SELECT * FROM documents WHERE id=$id

# Время простоя (sleep) перед посылкой запросов серверу (предназначен для разгрузки сервера БД)

# Если установите "= 1000", то засыпание будет длится 1 секунду

sql_ranged_throttle = 0

}

source wordpress

{

type = mysql

sql_host = localhost

sql_user = wordpressuser

sql_pass = wordpresspassword

sql_db = wordpress

sql_port = 3306 # optional, default is 3306

sql_query_pre = SET NAMES utf8

sql_query_pre = SET CHARACTER SET utf8

sql_query = SELECT ID as post_id, post_title, post_content FROM wp_posts WHERE post_type = 'post'

sql_query_info = SELECT * FROM wp_posts WHERE ID = $id

sql_ranged_throttle = 0

}

index test1

{

# Использовать соответствующий source-блок настроек при индексации

source = src1

# Путь до файлов индекса

path = /var/lib/sphinxsearch/data/test1

# Способ хранения индекса (none, inline, extern)

docinfo = extern

# Memory lock (http://www.sphinxsearch.com/docs/manual-0.9.8.html#conf-mlock)

mlock = 0

# Минимальная длина индексируемого слова

min_word_len = 2

# Установка используемой кодировки

charset_type = sbcs

}

index wordpress

{

source = wordpress

path = /var/lib/sphinxsearch/data/wordpress

docinfo = extern

mlock = 0

min_word_len = 2

charset_type = sbcs

}

## indexer settings

indexer

{

# Максимальный лимит используемой памяти RAM

mem_limit = 32M

# max_iops = 40

# max_iosize = 1048576

# max_xmlpipe2_field = 4M

# write_buffer = 1M

# max_file_field_buffer = 32M

}

searchd

{

# Адрес сервера

listen = 127.0.0.1:9312

# Лог

log = /var/log/sphinxsearch/searchd.log

# Лог запросов

query_log = /var/log/sphinxsearch/query.log

# Таймаут на соединение с сервером (в секундах). При истечении времени происходит обрыв

read_timeout = 5

client_timeout = 300

# Максимальное кол-во потомков от процесса

max_children = 30

# Путь до pid-файла

pid_file = /var/run/sphinxsearch/searchd.pid

# Максимальное кол-во результатов выдачи

max_matches = 1000

seamless_rotate = 1

preopen_indexes = 1

unlink_old = 1

binlog_path = /var/lib/sphinxsearch/data

# ondisk_dict_default = 1

mva_updates_pool = 1M

max_packet_size = 8M

# crash_log_path = /var/log/sphinxsearch/crash

max_filters = 256

max_filter_values = 4096

# listen_backlog = 5

# read_buffer = 256K

# read_unhinted = 32K

max_batch_queries = 32

# subtree_docs_cache = 4M

# subtree_hits_cache = 8M

workers = threads # for RT to work

# dist_threads = 4

# plugin_dir = /usr/local/sphinx/lib

# collation_server = utf8_general_ci

# collation_libc_locale = ru_RU.UTF-8

# watchdog = 1

}

# service sphinxsearch restart

1	# service sphinxsearch restart

# tail -f /var/log/sphinxsearch/searchd.log

# tail -f /var/log/sphinxsearch/query.log

# tail -f /var/log/sphinxsearch/searchd.log

# tail -f /var/log/sphinxsearch/query.log

4.Обновляем индексы

# indexer --all

1	# indexer --all

5.Добавляем обновление индексов в сron-задание

# crontab -e

1	# crontab -e

/usr/bin/indexer --rotate --config /etc/sphinxsearch/sphinx.conf --all

1	/usr/bin/indexer --rotate --config /etc/sphinxsearch/sphinx.conf --all

Для обновления текущего индекса используйте «—rotate», он добавит к созданному индексу новые данные, а измененные […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: searchd, sphinx, sphinxsearch

Комментарии отключены

Установка и настройка Jenkins на Ubuntu

Июнь 7th, 2015

Evgeniy Kamenev

Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

#  source /etc/environment

1	# source /etc/environment

#  echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

Установка Jenkins 1.Добавление ключа и репозитария в apt

# wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -

1	# wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key \| sudo apt-key add -

OK

# sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

1	# sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

2.Обновление кеша пакетов

# apt-get update

1	# apt-get update

3.Устанавка Jenkins

# apt-get install jenkins

1	# apt-get install jenkins

Jenkins по умолчанию доступен на порту 8080 http://servername:8080 Если необходимо использовать другой порт, то изменяем в файле /etc/default/jenkins

# nano /etc/default/Jenkins

1	# nano /etc/default/Jenkins

# port for HTTP connector (default 8080; disable with -1)

HTTP_PORT=8888

# port for HTTP connector (default 8080; disable with -1)

HTTP_PORT=8888

Файл […]

Опубликовано в рубрике Debian/Ubuntu, Other, Web

Метки: Java, jenkins, Ubuntu

Комментарии отключены

Установка osTicket на Ubuntu

Июнь 4th, 2015

Evgeniy Kamenev

1.Установка необходимых php-модулей(подразумевается,что уже установлен Nginx и PHP-FPM)

# apt-get install php5-common php5-gd php5-imap

1	# apt-get install php5-common php5-gd php5-imap

2.Включаем и проверяем подключение модуля imap

# php5enmod imap

1	# php5enmod imap

# php5-fpm -t

1	# php5-fpm -t

# service php5-fpm restart

1	# service php5-fpm restart

# ls -la /etc/php5/fpm/conf.d/ | grep imap

1	# ls -la /etc/php5/fpm/conf.d/ \| grep imap

lrwxrwxrwx 1 root root   29 Jun 3 22:29 20-imap.ini -&gt; ../../mods-available/imap.ini

1	lrwxrwxrwx 1 root root 29 Jun 3 22:29 20-imap.ini -> ../../mods-available/imap.ini

3.Скачиваем и распаковываем дистрибутив OSticket

# mkdir /home/users/kamaok/support.kamaok.org.us

1	# mkdir /home/users/kamaok/support.kamaok.org.us

wget https://github.com/osTicket/osTicket-1.8/releases/download/v1.9.8.1/osTicket-v1.9.8.1.zip

# unzip -d /home/users/kamaok/support.kamaok.org.us/ /tmp/osTicket-v1.9.8.1.zip

1	# unzip -d /home/users/kamaok/support.kamaok.org.us/ /tmp/osTicket-v1.9.8.1.zip

# mv /home/users/kamaok/support.kamaok.org.us/upload/* /home/users/kamaok/support.kamaok.org.us/

1	# mv /home/users/kamaok/support.kamaok.org.us/upload/* /home/users/kamaok/support.kamaok.org.us/

# rm -rf /home/users/kamaok/support.kamaok.org.us/upload /tmp/osTicket-v1.9.8.1.zip

1	# rm -rf /home/users/kamaok/support.kamaok.org.us/upload /tmp/osTicket-v1.9.8.1.zip

# cd /home/users/kamaok/support.kamaok.org.us/

1	# cd /home/users/kamaok/support.kamaok.org.us/

Копируем файл конфигурации,изменяем владельца и группу на имя пользователя,под которым работает пул PHP-FPM, даем полные права на конфигурационный файл на […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: osTicket

Комментарии отключены

Архивы рубрики ‘Debian/Ubuntu’

Интеграция Fail2ban c CSF для защиты WordPress от bruteforce-атак

Запуск двух MySQL-копий на одном сервере на Ubuntu

Установка и настройка NFS-сервера и клиента на Ubuntu

Установка и настройка Duplicity для создания бекапа на Ubuntu/Centos

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Установка и настройка Holland для бекапа MySQL-баз данных на Centos/Ubuntu

Установка и настройка OpenDKIM + Postfix в Ubuntu/Debian

Установка и настройка Sphinx в Ubuntu

Установка и настройка Jenkins на Ubuntu

Установка osTicket на Ubuntu

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель