Other | Записки системного администратора

Архивы рубрики ‘Other’

Очистка сообщений в Slack

Апрель 2nd, 2018

Evgeniy Kamenev

Установка Slack-cleaner Предварительно необходимо установить python и менеджер python-пакетов pip

# pip install --upgrade pip

1	# pip install --upgrade pip

# pip install slack-cleaner

1	# pip install slack-cleaner

Получение API-токена https://api.slack.com/custom-integrations/legacy-tokens Просмотр сообщений,которые будут удалены в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --user "*"

1	# slack-cleaner --token myapitoken --message --group monitoring --user "*"

Реальное удаление(—perform) сообщений в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --user "*"  --perform

1	# slack-cleaner --token myapitoken --message --group monitoring --user "*" --perform

Удаление сообщений от бота Просмотр сообщений, которые будут удалены в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --bot

1	# slack-cleaner --token myapitoken --message --group monitoring --bot

Удаление сообщений в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --bot --perform

1	# slack-cleaner --token myapitoken --message --group monitoring --bot --perform

Если […]

Опубликовано в рубрике Other, Other, Other

Метки: clean message, slack

Комментарии отключены

Установка и настройка PPTP-сервера на Debian8/Centos7

Июль 5th, 2016

Evgeniy Kamenev

Установка PPTPD-сервера Debian8

# apt-get install pptpd

1	# apt-get install pptpd

Centos7

# yum install pptpd

1	# yum install pptpd

Настройка PPTPD-сервера

# cp /etc/pptpd.conf /etc/pptpd.conf~

1	# cp /etc/pptpd.conf /etc/pptpd.conf~

# nano /etc/pptpd.conf

1	# nano /etc/pptpd.conf

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей
option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов
logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.
localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера
remoteip 10.0.0.100-200

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей

option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов

logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.

localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера

remoteip 10.0.0.100-200

Настройка файла с опциями pptp-сервера Debian8

# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

1	# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

# nano /etc/ppp/pptpd-options

1	# nano /etc/ppp/pptpd-options

Centos7

# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

1	# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

# nano /etc/ppp/options.pptpd

1	# nano /etc/ppp/options.pptpd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries
name pptpd

# Запрет авторизации по старым протоколам аутентификации
refuse-pap
refuse-chap
refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2
require-mschap-v2

# Максимально возможный для PPTP механизм шифрования
require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов
ms-dns 8.8.8.8
ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.
#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.
#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.
#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).
#Если используются цепочки iptables, этот параметр следует закомментировать.
#По умолчанию данная опция включена.
#proxyarp

#Выполняем блокировку соединения
lock

#Отключаем компрессию
nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.
novj
novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать
nologfd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries

name pptpd

# Запрет авторизации по старым протоколам аутентификации

refuse-pap

refuse-chap

refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2

require-mschap-v2

# Максимально возможный для PPTP механизм шифрования

require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов

ms-dns 8.8.8.8

ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.

#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.

#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.

#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).

#Если используются цепочки iptables, этот параметр следует закомментировать.

#По умолчанию данная опция включена.

#proxyarp

#Выполняем блокировку соединения

lock

#Отключаем компрессию

nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.

novj

novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать

nologfd

Настройка файла для аутентификации пользователей

# nano /etc/ppp/chap-secrets

1	# nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip
user1 pptpd mypassword1 *
# Если мы хотим привязать определённый IP к логину:
user2 pptpd mypassword2 10.0.0.120

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip

user1 pptpd mypassword1 *

# Если мы хотим привязать определённый IP к логину:

user2 pptpd mypassword2 10.0.0.120

# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

1	# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

Более детальное описание настроек всех файлов доступно здесь http://open-life.org/blog/1288.html http://compress.ru/article.aspx?id=18183 Перезапуск PPTPD-сервера Debian8

# /etc/init.d/pptpd restart

1	# /etc/init.d/pptpd restart

Centos7

# systemctl restart pptpd.service

1	# systemctl restart pptpd.service

Проверка запущен ли pptp-сервер […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: pptp, pptpd, vpn

Комментарии отключены

Настройка программного RAID-1 на работающей системе Centos7

Апрель 13th, 2016

Evgeniy Kamenev

В систему уже существует диск /dev/sda разбитый на разделы

/dev/sda1 – boot
/dev/sda2 -/
/dev/sda3 – swap

/dev/sda1 – boot

/dev/sda2 -/

/dev/sda3 – swap

Добавляем новый диск /dev/sdb для создания RAID1-массива

# fdisk -l | grep /dev

1	# fdisk -l \| grep /dev

Disk /dev/sda: 7516 MB, 7516192768 bytes, 14680064 sectors
/dev/sda1   *        2048     1001471      499712   83  Linux
/dev/sda2         1001472    12681215     5839872   83  Linux
/dev/sda3        12681216    14680063      999424   82  Linux swap / Solaris
Disk /dev/sdb: 7516 MB, 7516192768 bytes, 14680064 sectors

Disk /dev/sda: 7516 MB, 7516192768 bytes, 14680064 sectors

/dev/sda1 * 2048 1001471 499712 83 Linux

/dev/sda2 1001472 12681215 5839872 83 Linux

/dev/sda3 12681216 14680063 999424 82 Linux swap / Solaris

Disk /dev/sdb: 7516 MB, 7516192768 bytes, 14680064 sectors

Установка утилиты mdadm

# yum install mdadm

1	# yum install mdadm

1.Копирование таблицы разделов с /dev/sda на /dev/sdb

# sfdisk -d /dev/sda | sfdisk --force /dev/sdb

1	# sfdisk -d /dev/sda \| sfdisk --force /dev/sdb

2.Подгрузка необходимыx модулей ядра

# modprobe linear

1	# modprobe linear

# modprobe raid0

1	# modprobe raid0

# modprobe raid1

1	# modprobe raid1

Проверка состояния RAID-массива

# cat /proc/mdstat

1	# cat /proc/mdstat

Personalities : [linear] [raid0] [raid1]
unused devices: <none>

1 2	Personalities : [linear] [raid0] [raid1] unused devices: <none>

Проверка, что оба диска имеют одинаковую таблицу разделов

# fdisk -l | grep dev

1	# fdisk -l \| grep dev

[…]

Опубликовано в рубрике Centos, Other

Метки: centos7, RAID, RAID-1, RAID1

Комментарии отключены

Полезные команды Linux

Февраль 11th, 2016

Evgeniy Kamenev

Данный список команд был взят отсюда http://vds-admin.ru/unix-linux/poleznye-komandy-linux http://www.linuxguide.it/command_line/linux_commands_ru.html Использование rpm, yum, dpkg, apt-get я удалил с этого списка и вынес их в отдельные статьи с более подробным описанием. В конце статьи буду добавлять полезные на мой взгляд с практической точки зрения команды Корректные: выключение, перезагрузка, выход из системы

# init 0

# init 0

Выключить систему

# logout

# logout

Завершить текущую сессию […]

Опубликовано в рубрике Centos, Command Line Interface, Debian/Ubuntu, Linux/Unix General, Other, Other, Other

Метки: cli, command, linux

Комментарии отключены

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Сентябрь 5th, 2015

Evgeniy Kamenev

1.Установка Holland на Centos(предварительно нужно подключить Epel-репозитарий)

# yum install holland-common holland-pgdump python-psycopg2

1	# yum install holland-common holland-pgdump python-psycopg2

2.Установка Holland на Ubuntu Версию Ubuntu заменяем согласно установленной

# cat /etc/issue

1	# cat /etc/issue

Ubuntu 14.04.3 LTS \n \l Т.е вместо

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_XX.XX/Release.key -O - \| sudo apt-key add –

выполняем

# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - | sudo apt-key add –

1	# wget http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/Release.key -O - \| sudo apt-key add –

# nano /etc/apt/sources.list.d/holland.list

1	# nano /etc/apt/sources.list.d/holland.list

deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

1	deb http://download.opensuse.org/repositories/home:/holland-backup/xUbuntu_14.04/ ./

# apt-get update

1	# apt-get update

# apt-get install holland-common holland-pgdump python-psycopg2

1	# apt-get install holland-common holland-pgdump python-psycopg2

Настройка Holland (одинакова для обоих операционных систем) 3.Настройка основного конфигурационного файла Holland

# cp /etc/holland/holland.conf /etc/holland/holland.conf~

1	# cp /etc/holland/holland.conf /etc/holland/holland.conf~

# grep -v -E '(\#|^$)' /etc/holland/holland.conf

1	# grep -v -E '(\#\|^$)' /etc/holland/holland.conf

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: backup, holland, postgresql

Комментарии отключены

Защищено: Установка и активация Confluence 5.4. на Centos/Ubuntu

Апрель 3rd, 2015

Evgeniy Kamenev

Отрывка нет, потому что запись защищена.

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: Atlassian confluence, confluence, Java

Комментарии отключены

Установка и настройка SVN на Centos

Март 11th, 2015

Evgeniy Kamenev

SVN+Apache Apache

# yum install httpd

1	# yum install httpd

# nano /etc/httpd/conf/httpd.conf

1	# nano /etc/httpd/conf/httpd.conf

ServerName 192.168.1.71:80

1	ServerName 192.168.1.71:80

Centos 6

# service httpd start

1	# service httpd start

# chkconfig --level 2345 httpd on

1	# chkconfig --level 2345 httpd on

Centos 7

# systemctl start httpd

1	# systemctl start httpd

# systemctl enable httpd

1	# systemctl enable httpd

SVN 1.Устанавливаем SVN и модуль Apache для SVN — DAV

# yum install subversion mod_dav_svn

1	# yum install subversion mod_dav_svn

2.Создаем репозитарий. Выставляем корректные права на репозитарий

# mkdir -p /home/svn

1	# mkdir -p /home/svn

# svnadmin create /home/svn/joomla

1	# svnadmin create /home/svn/joomla

# chown -R apache:apache /home/svn/joomla

1	# chown -R apache:apache /home/svn/joomla

3.Создаем пользователей для доступа к SVN-репозитарию

# htpasswd -cm /etc/svnusers svnuser1

1	# htpasswd -cm /etc/svnusers svnuser1

New password:
Re-type new password:
Adding password for user svnuser1

New password:

Re-type new password:

Adding password for user svnuser1

# htpasswd -m /etc/svnusers svnuser2

1	# htpasswd -m /etc/svnusers svnuser2

New password:
Re-type new password:
Adding password for user svnuser2

New password:

Re-type new password:

Adding password for user svnuser2

# cat /etc/svnusers

1	# cat /etc/svnusers

svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/
svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

1 2	svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/ svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

4.Настраиваем Apache на поддержку SVN […]

Опубликовано в рубрике Other

Метки: apache, dav, svn

Комментарии отключены

Установка и настройка собственного облака на основе owncloud на Centos

Февраль 8th, 2015

Evgeniy Kamenev

1.Устанавливаем необходимые пакеты

# yum install httpd php php-mysql sqlite php-dom php-mbstring php-gd php-pdo wget

1	# yum install httpd php php-mysql sqlite php-dom php-mbstring php-gd php-pdo wget

2.Скачиваем и распаковываем дистрибутив owncloud

# wget https://download.owncloud.org/community/owncloud-7.x.x.tar.bz2

1	# wget https://download.owncloud.org/community/owncloud-7.x.x.tar.bz2

# tar xvfj owncloud-7.x.x.tar.bz2 -C /home/users/username/sitename/

1	# tar xvfj owncloud-7.x.x.tar.bz2 -C /home/users/username/sitename/

# mv /home/users/username/sitename/owncloud/* /home/users/username/sitename/

1	# mv /home/users/username/sitename/owncloud/* /home/users/username/sitename/

3.Временно выставляем права 777 для установки owncloud

# chown -R username:username /home/users/username/sitename/

1	# chown -R username:username /home/users/username/sitename/

# chmod -R 777 /home/users/username/sitename/

1	# chmod -R 777 /home/users/username/sitename/

4.Создаем базу и пользователя с доступом к этой базе

MariaDB [(none)]> create database cloud;

1	MariaDB [(none)]> create database cloud;

MariaDB [(none)]> grant all privileges on cloud.* to 'clouduser'@'localhost' identified by 'cloudpassword';

1	MariaDB [(none)]> grant all privileges on cloud.* to 'clouduser'@'localhost' identified by 'cloudpassword';

MariaDB [(none)]> flush privileges;

1	MariaDB [(none)]> flush privileges;

5.Настройка Web-сервера Если используется Nginx+PHP-FPM

# nano /etc/nginx/conf.d/sitename.conf

1	# nano /etc/nginx/conf.d/sitename.conf

upstream php-handler {
server unix:/var/run/php5-fpm.username.sock;
}

server {
listen 80;
server_name sitename;
# enforce https
return 301 https://$server_name$request_uri;
}


server {
listen 443 ssl;
server_name sitename;
ssl_certificate         /etc/nginx/ssl/sitename.pem;
ssl_certificate_key     /etc/nginx/ssl/sitename.key;
access_log /var/log/nginx/sitename.access.log main;
error_log /var/log/nginx/sitename.error.log;

# Path to the root of your installation
root /home/user/username/sitename;

# set max upload size
client_max_body_size 10G;

fastcgi_buffers 64 4K;
fastcgi_busy_buffers_size 192K;

rewrite ^/caldav(.*)$ /remote.php/caldav$1 redirect;
rewrite ^/carddav(.*)$ /remote.php/carddav$1 redirect;
rewrite ^/webdav(.*)$ /remote.php/webdav$1 redirect;

index index.php;

error_page 403 /core/templates/403.php;
error_page 404 /core/templates/404.php;

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location ~ ^/(?:\.htaccess|data|config|db_structure\.xml|README){
deny all;
}
location / {
# The following 2 rules are only needed with webfinger
rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;
rewrite ^/.well-known/carddav /remote.php/carddav/ redirect;
rewrite ^/.well-known/caldav /remote.php/caldav/ redirect;
rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;

try_files $uri $uri/ /index.php;
}

location ~ \.php(?:$|/) {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param HTTPS on;
fastcgi_pass php-handler;
fastcgi_index index.php;
}

# Optional: set long EXPIRES header on static assets

location ~* \.(?:jpg|jpeg|gif|bmp|ico|png|css|js|swf)$ {
expires 30d;
# Optional: Don't log access to assets
access_log off;
}
}

upstream php-handler {

server unix:/var/run/php5-fpm.username.sock;

}

server {

listen 80;

server_name sitename;

# enforce https

return 301 https://$server_name$request_uri;

}

server {

listen 443 ssl;

server_name sitename;

ssl_certificate /etc/nginx/ssl/sitename.pem;

ssl_certificate_key /etc/nginx/ssl/sitename.key;

access_log /var/log/nginx/sitename.access.log main;

error_log /var/log/nginx/sitename.error.log;

# Path to the root of your installation

root /home/user/username/sitename;

# set max upload size

client_max_body_size 10G;

fastcgi_buffers 64 4K;

fastcgi_busy_buffers_size 192K;

rewrite ^/caldav(.*)$ /remote.php/caldav$1 redirect;

rewrite ^/carddav(.*)$ /remote.php/carddav$1 redirect;

rewrite ^/webdav(.*)$ /remote.php/webdav$1 redirect;

index index.php;

error_page 403 /core/templates/403.php;

error_page 404 /core/templates/404.php;

location = /robots.txt {

allow all;

log_not_found off;

access_log off;

}

location ~ ^/(?:\.htaccess|data|config|db_structure\.xml|README){

deny all;

}

location / {

# The following 2 rules are only needed with webfinger

rewrite ^/.well-known/host-meta /public.php?service=host-meta last;

rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

rewrite ^/.well-known/carddav /remote.php/carddav/ redirect;

rewrite ^/.well-known/caldav /remote.php/caldav/ redirect;

rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;

try_files $uri $uri/ /index.php;

}

location ~ \.php(?:$|/) {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param PATH_INFO $fastcgi_path_info;

fastcgi_param HTTPS on;

fastcgi_pass php-handler;

fastcgi_index index.php;

}

# Optional: set long EXPIRES header on static assets

location ~* \.(?:jpg|jpeg|gif|bmp|ico|png|css|js|swf)$ {

expires 30d;

# Optional: Don't log access to assets

access_log off;

}

Если используется Apache Apache(слушает 443 порт) Проверка версии Apache

# apachectl -v | grep version

1	# apachectl -v \| grep version

[…]

Опубликовано в рубрике Centos, Other

Метки: cloud, owncloud

Комментарии отключены

Анализ Web-логов в реальном времени с помощью GoAccess

Ноябрь 18th, 2014

Evgeniy Kamenev

1.Установка необходимых зависимостей.

# yum install ncurses ncurses-libs ncurses-devel

1	# yum install ncurses ncurses-libs ncurses-devel

# yum install glib2 glib2-devel glib2-static

1	# yum install glib2 glib2-devel glib2-static

# yum install GeoIP GeoIP-devel

1	# yum install GeoIP GeoIP-devel

2.Скачивание и установка утилиты goaccess из исходников (через yum устанавливается устаревшая версия)

# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

1	# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

# tar xvfz goaccess-0.9.4.tar.gz

1	# tar xvfz goaccess-0.9.4.tar.gz

# cd goaccess-0.9.4

1	# cd goaccess-0.9.4

# ./configure --enable-geoip --enable-utf8

1	# ./configure --enable-geoip --enable-utf8

# make

# make

# make install

1	# make install

3.Создание резервной копии и настройка конфигурационного файла goaccess.conf

# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

1	# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

# nano /usr/local/etc/goaccess.conf

1	# nano /usr/local/etc/goaccess.conf

time-format %H:%M:%S
# Apache log date format. The following date format works with any of the Apache's log formats.
date-format %d/%b/%Y
# NCSA Combined Log Format
log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

time-format %H:%M:%S

# Apache log date format. The following date format works with any of the Apache's log formats.

date-format %d/%b/%Y

# NCSA Combined Log Format

log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

4.Использование GoAccess для анализа Web-логов Просмотр статистики и анализ Web-лога в реальном […]

Опубликовано в рубрике Centos, Nginx, Other, Other, Web, Web

Метки: apache, goaccess, Nginx, web logs parsing

Комментарии отключены

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Архивы рубрики ‘Other’

Очистка сообщений в Slack

Установка и настройка PPTP-сервера на Debian8/Centos7

Настройка программного RAID-1 на работающей системе Centos7

Полезные команды Linux

Установка и настройка Holland для бекапа PostgreSQL баз данных на Centos/Ubuntu

Защищено: Установка и активация Confluence 5.4. на Centos/Ubuntu

Установка и настройка SVN на Centos

Анализ Web-логов в реальном времени с помощью GoAccess

Установка и настройка Awstats на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель