Other | Записки системного администратора

Архивы рубрики ‘Other’

Установка и настройка Gitlab на Ubuntu 18.04

Декабрь 26th, 2020

Evgeniy Kamenev

Выполним установку и настройку Gitlab Community Edition через установку Omnibus-пакета 1. Установка зависимостей для Gitlab-пакета с предварительным обновлением локального кеша пакетов

# apt-get update && apt-get install curl openssh-server ca-certificates postfix

1	# apt-get update && apt-get install curl openssh-server ca-certificates postfix

2. Добавление Gitlab репозитария, из которого будет установлен пакет Gitlab Community Edition

# curl -L -o /tmp/script.deb.sh https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh

1	# curl -L -o /tmp/script.deb.sh https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.deb.sh

# bash /tmp/script.deb.sh

1	# bash /tmp/script.deb.sh

3. Установка Gitlab

# apt-get install gitlab-ce -y

1	# apt-get install gitlab-ce -y

Thank you for installing GitLab!
GitLab was unable to detect a valid hostname for your instance.
Please configure a URL for your GitLab instance by setting `external_url`
configuration in /etc/gitlab/gitlab.rb file.
Then, you can start your GitLab instance by running the following command:
sudo gitlab-ctl reconfigure

For a comprehensive list of configuration options please see the Omnibus GitLab readme
https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/README.md

Thank you for installing GitLab!

GitLab was unable to detect a valid hostname for your instance.

Please configure a URL for your GitLab instance by setting `external_url`

configuration in /etc/gitlab/gitlab.rb file.

Then, you can start your GitLab instance by running the following command:

sudo gitlab-ctl reconfigure

For a comprehensive list of configuration options please see the Omnibus GitLab readme

https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/README.md

4. Настройка домен/урл по которому будет доступен Gitlab снаружи Если не […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: gitlab, omnibus, registry, Ubuntu

Комментарии отключены

Обновление MongoDB standalone и Replica Set с версии 3.6 до версии 4.0 на Ubuntu 16/18

Июль 30th, 2020

Evgeniy Kamenev

Обновление MongoDB-standalone с версии 3.6 до 4.0 1. Добавление gpg-ключа для репозитария с Mongodb 4.0

# wget -qO - https://www.mongodb.org/static/pgp/server-4.0.asc | sudo apt-key add -

1	# wget -qO - https://www.mongodb.org/static/pgp/server-4.0.asc \| sudo apt-key add -

2.Проверка, что выставлена опция совместимости с версией 3.6 Для обновления до версии 4.0 предварительно mongo должна быть версии 3.6(или обновлена до версии 3.6). Кроме того, необходимо выставить совместимость с версией 3.6 Проверка установленной версии совместимости:

# mongo
> db.adminCommand( { getParameter: 1, featureCompatibilityVersion: 1 } )
{ "featureCompatibilityVersion" : { "version" : "3.6" }, "ok" : 1 }

# mongo

> db.adminCommand( { getParameter: 1, featureCompatibilityVersion: 1 } )

{ "featureCompatibilityVersion" : { "version" : "3.6" }, "ok" : 1 }

Если не […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: mongodb, replica set, standalone, upgrade

Комментарии отключены

Очистка сообщений в Slack

Апрель 2nd, 2018

Evgeniy Kamenev

Установка Slack-cleaner Предварительно необходимо установить python и менеджер python-пакетов pip

# pip install --upgrade pip

1	# pip install --upgrade pip

# pip install slack-cleaner

1	# pip install slack-cleaner

Получение API-токена https://api.slack.com/custom-integrations/legacy-tokens Просмотр сообщений,которые будут удалены в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --user "*"

1	# slack-cleaner --token myapitoken --message --group monitoring --user "*"

Реальное удаление(—perform) сообщений в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --user "*"  --perform

1	# slack-cleaner --token myapitoken --message --group monitoring --user "*" --perform

Удаление сообщений от бота Просмотр сообщений, которые будут удалены в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --bot

1	# slack-cleaner --token myapitoken --message --group monitoring --bot

Удаление сообщений в приватной группе monitoring

# slack-cleaner --token myapitoken --message --group monitoring --bot --perform

1	# slack-cleaner --token myapitoken --message --group monitoring --bot --perform

Если […]

Опубликовано в рубрике Other, Other, Other

Метки: clean message, slack

Комментарии отключены

Установка Redmine на Ubuntu16/Ubuntu14

Январь 24th, 2017

Evgeniy Kamenev

Обновляемый локальный кеш пакетов и установленные пакеты

# apt-get update && apt-get upgrade

1	# apt-get update && apt-get upgrade

Установка зависимостей

# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

1	# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

Добавляем пользователя Redmine в систему и временно добавляем его в /etc/sudoers с возможностью выполнения всех команд без пароля

# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

1	# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

# visudo

# visudo

# temp - *REMOVE* after installation
redmine    ALL=(ALL)      NOPASSWD:ALL

1 2	# temp - REMOVE after installation redmine ALL=(ALL) NOPASSWD:ALL

Переключаемся на пользователя redmine и устанавлтваем для него rvm(ruby version manager) и ruby

# su - redmine

1	# su - redmine

redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

1	redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

redmine@redmine:~$ curl -sSL https://get.rvm.io | bash -s stable

1	redmine@redmine:~$ curl -sSL https://get.rvm.io \| bash -s stable

redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

1	redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

1	redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

Ubuntu 16

redmine@redmine:~$ rvm install 2.2.5

1	redmine@redmine:~$ rvm install 2.2.5

[…]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: apache, passenger, Redmine, Ubuntu

Комментарии отключены

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Август 24th, 2016

Evgeniy Kamenev

UCARP — реализация протокола отказоустойчивой маршрутизации CARP в пространстве пользователя (user-space) CARP (Common Address Redundancy Protocol) позволяет сделать так, чтобы у нескольких хостов в одной сети (широковещательном домене) был общий IP-адрес. Эта группа хостов называется группой избыточности (redundancy group). Группе назначается один IP-адрес, которые используется совместно (но не одновременно!) всеми членами этой группы. Внутри группы […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: carp, fault tolerance, ucarp, vrrp

Комментарии отключены

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Август 21st, 2016

Evgeniy Kamenev

Установим две копии Odoo с разными системными пользователями, разными PostgreSQL-пользователями, разными базами данных, на разных xml-портах. В качестве frontend-сервера установим Nginx, который будет проксировать запросы на Odoo-приложения. 1.Установка всех необходимых зависимостей/пакетов

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

2.Добавление системного пользовател(odoo) и создание необходимых каталогов

# adduser --system --home=/opt/odoo --group odoo

1	# adduser --system --home=/opt/odoo --group odoo

Создание каталога для хранения лог-файлов Odoo

# mkdir /var/log/odoo

1	# mkdir /var/log/odoo

Создание каталога для установки в него Odoo-приложения […]

Опубликовано в рубрике Debian/Ubuntu, Other, Web

Метки: Nginx, odoo

Комментарии отключены

Установка и настройка OpenVPN-сервера на Debian8

Июль 7th, 2016

Evgeniy Kamenev

1.Установка OpenVPN-сервера

# apt-get install openvpn openssl

1	# apt-get install openvpn openssl

# mkdir /etc/openvpn/easy-rsa/

1	# mkdir /etc/openvpn/easy-rsa/

# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

1	# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

# cd /etc/openvpn/easy-rsa/

1	# cd /etc/openvpn/easy-rsa/

2.Настройка переменных окружения

# nano  vars

1	# nano vars

export KEY_COUNTRY="UA"
export KEY_PROVINCE="Kharkov"
export KEY_CITY="Kharkov"
export KEY_ORG="IT"
export KEY_EMAIL="admin@mydomain.com"
export KEY_OU="IT-Department"

export KEY_COUNTRY="UA"

export KEY_PROVINCE="Kharkov"

export KEY_CITY="Kharkov"

export KEY_ORG="IT"

export KEY_EMAIL="admin@mydomain.com"

export KEY_OU="IT-Department"

Выполняем инициализацию переменных.

# source ./vars

1	# source ./vars

NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

1	NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

Удаляем старые ключи

# ./clean-all

1	# ./clean-all

3.Создание сертификатов и ключей Создаём корневой сертификат и ключ:

# ./build-ca

1	# ./build-ca

Generating a 2048 bit RSA private key
....+++
.....................+++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [IT CA]:server
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Generating a 2048 bit RSA private key

....+++

.....................+++

writing new private key to 'ca.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [IT CA]:server

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Создаём сертификат и ключ для сервера:

# ./build-key-server server

1	# ./build-key-server server

Generating a 2048 bit RSA private key
................+++
...............+++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [server]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'server'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:31:26 2026 GMT (3650 days)
Sign the certificate? [y/n]:y 



1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................+++

...............+++

writing new private key to 'server.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [server]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'server'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:31:26 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Создаем ключ и сертификат для клиента user1

# ./build-key user1

1	# ./build-key user1

Generating a 2048 bit RSA private key
................................................................+++
...................................+++
writing new private key to 'user1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [user1]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'user1'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:32:23 2026 GMT (3650 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................................................................+++

...................................+++

writing new private key to 'user1.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [user1]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'user1'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:32:23 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Аналогично […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Openvpn, vpn

Комментарии отключены

Установка и настройка PPTP-сервера на Debian8/Centos7

Июль 5th, 2016

Evgeniy Kamenev

Установка PPTPD-сервера Debian8

# apt-get install pptpd

1	# apt-get install pptpd

Centos7

# yum install pptpd

1	# yum install pptpd

Настройка PPTPD-сервера

# cp /etc/pptpd.conf /etc/pptpd.conf~

1	# cp /etc/pptpd.conf /etc/pptpd.conf~

# nano /etc/pptpd.conf

1	# nano /etc/pptpd.conf

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей
option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов
logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.
localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера
remoteip 10.0.0.100-200

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей

option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов

logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.

localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера

remoteip 10.0.0.100-200

Настройка файла с опциями pptp-сервера Debian8

# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

1	# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

# nano /etc/ppp/pptpd-options

1	# nano /etc/ppp/pptpd-options

Centos7

# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

1	# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

# nano /etc/ppp/options.pptpd

1	# nano /etc/ppp/options.pptpd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries
name pptpd

# Запрет авторизации по старым протоколам аутентификации
refuse-pap
refuse-chap
refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2
require-mschap-v2

# Максимально возможный для PPTP механизм шифрования
require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов
ms-dns 8.8.8.8
ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.
#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.
#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.
#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).
#Если используются цепочки iptables, этот параметр следует закомментировать.
#По умолчанию данная опция включена.
#proxyarp

#Выполняем блокировку соединения
lock

#Отключаем компрессию
nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.
novj
novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать
nologfd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries

name pptpd

# Запрет авторизации по старым протоколам аутентификации

refuse-pap

refuse-chap

refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2

require-mschap-v2

# Максимально возможный для PPTP механизм шифрования

require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов

ms-dns 8.8.8.8

ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.

#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.

#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.

#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).

#Если используются цепочки iptables, этот параметр следует закомментировать.

#По умолчанию данная опция включена.

#proxyarp

#Выполняем блокировку соединения

lock

#Отключаем компрессию

nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.

novj

novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать

nologfd

Настройка файла для аутентификации пользователей

# nano /etc/ppp/chap-secrets

1	# nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip
user1 pptpd mypassword1 *
# Если мы хотим привязать определённый IP к логину:
user2 pptpd mypassword2 10.0.0.120

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip

user1 pptpd mypassword1 *

# Если мы хотим привязать определённый IP к логину:

user2 pptpd mypassword2 10.0.0.120

# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

1	# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

Более детальное описание настроек всех файлов доступно здесь http://open-life.org/blog/1288.html http://compress.ru/article.aspx?id=18183 Перезапуск PPTPD-сервера Debian8

# /etc/init.d/pptpd restart

1	# /etc/init.d/pptpd restart

Centos7

# systemctl restart pptpd.service

1	# systemctl restart pptpd.service

Проверка запущен ли pptp-сервер […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: pptp, pptpd, vpn

Комментарии отключены

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Апрель 25th, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер -192.168.1.51 Slave-сервер -192.168.1.52 1.Установка Bind-сервера на MASTER и SLAVE-серверах

# apt-get install bind9 dnsutils

1	# apt-get install bind9 dnsutils

# cp /etc/bind/named.conf /etc/bind/named.conf~

1	# cp /etc/bind/named.conf /etc/bind/named.conf~

2.Настройка Master-сервера

# grep -vE  '//|^$' /etc/bind/named.conf.options

1	# grep -vE '//\|^$' /etc/bind/named.conf.options

options {
        directory "/var/cache/bind";
        dnssec-validation auto;
        auth-nxdomain no;    # conform to RFC1035
  allow-query { any; };
  allow-transfer { 192.168.1.52; };
  allow-update { none; };
  recursion yes;
  allow-recursion { 127.0.0.1; };
  notify yes;
  listen-on-v6 { none; };
  version "My DNS Server";
  forwarders { 8.8.8.8; 8.8.4.4; };
};

options {

directory "/var/cache/bind";

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

allow-query { any; };

allow-transfer { 192.168.1.52; };

allow-update { none; };

recursion yes;

allow-recursion { 127.0.0.1; };

notify yes;

listen-on-v6 { none; };

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

};

Проверка синтаксиса основного конфигурационного файла /etc/bind/named.conf

# named-checkconf  /etc/bind/named.conf

1	# named-checkconf /etc/bind/named.conf

Настройка поддержки зоны kamaok.org.ua

# nano  /etc/bind/named.conf

1	# nano /etc/bind/named.conf

include "/etc/bind/named.conf.zones";

1	include "/etc/bind/named.conf.zones";

# nano /etc/bind/named.conf.zones

1	# nano /etc/bind/named.conf.zones

zone "kamaok.org.ua" {
type master;
file "/etc/bind/zones/master/kamaok.org.ua";
};

zone "kamaok.org.ua" {

type master;

file "/etc/bind/zones/master/kamaok.org.ua";

};

Создаем необходимую структур каталогов и выставляем корректного владельца/группу

# mkdir -p /etc/bind/zones/master/

1	# mkdir -p /etc/bind/zones/master/

# chown -R bind:bind /etc/bind/zones

1	# chown -R bind:bind /etc/bind/zones

Создание файла описания зоны

# nano /etc/bind/zones/master/kamaok.org.ua

1	# nano /etc/bind/zones/master/kamaok.org.ua

$TTL    900
@               IN      SOA     ns1.kamaok.org.ua. ns2.kamaok.org.ua. (
2016042101      ; Serial
600            ; Refresh
1200             ; Retry
3600            ; Expire
900            ; Minimum)
@               IN      NS      ns1.kamaok.org.ua.
@               IN      NS      ns2.kamaok.org.ua.
@               IN      MX      10      mail.kamaok.org.ua.
@               IN      A       192.168.1.51
www             IN      CNAME   @
mail            IN      A       192.168.1.51
ns1              IN      A       192.168.1.51
ns2             IN      A       192.168.1.51

$TTL 900

@ IN SOA ns1.kamaok.org.ua. ns2.kamaok.org.ua. (

2016042101 ; Serial

600 ; Refresh

1200 ; Retry

3600 ; Expire

900 ; Minimum)

@ IN NS ns1.kamaok.org.ua.

@ IN NS ns2.kamaok.org.ua.

@ IN MX 10 mail.kamaok.org.ua.

@ IN A 192.168.1.51

www IN CNAME @

mail IN A 192.168.1.51

ns1 IN A 192.168.1.51

ns2 IN A 192.168.1.51

Проверка синтаксиcа файла описания зоны […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Bind, DNS, master, rndc, slave

Комментарии отключены

Установка и настройка Bind на Debian/Ubuntu

Апрель 22nd, 2016

Evgeniy Kamenev

1.Установка Bind-демона, добавление в автозагрузку

# apt-get install bind9 dnsutils

1	# apt-get install bind9 dnsutils

# update-rc.d bind9 defaults

1	# update-rc.d bind9 defaults

2.Основной конфигурационный файл /etc/bind/named.conf

# nano /etc/bind/named.conf

1	# nano /etc/bind/named.conf

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
include "/etc/bind/named.conf.zones";

include "/etc/bind/named.conf.options";

include "/etc/bind/named.conf.local";

include "/etc/bind/named.conf.default-zones";

include "/etc/bind/named.conf.zones";

Дефолтные файлы со стандартными зонами уже поставляются в комплекте с пакетом

# grep -vE '//|^$' /etc/bind/named.conf.default-zones

1	# grep -vE '//\|^$' /etc/bind/named.conf.default-zones

zone "." {
        type hint;
        file "/etc/bind/db.root";
};
zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};
zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};
zone "0.in-addr.arpa" {
        type master;
        file "/etc/bind/db.0";
};
zone "255.in-addr.arpa" {
        type master;
        file "/etc/bind/db.255";
};

zone "." {

type hint;

file "/etc/bind/db.root";

};

zone "localhost" {

type master;

file "/etc/bind/db.local";

};

zone "127.in-addr.arpa" {

type master;

file "/etc/bind/db.127";

};

zone "0.in-addr.arpa" {

type master;

file "/etc/bind/db.0";

};

zone "255.in-addr.arpa" {

type master;

file "/etc/bind/db.255";

};

3.Файл с настройками Bind

# nano /etc/bind/named.conf.options

1	# nano /etc/bind/named.conf.options

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no;    # conform to RFC1035
listen-on-v6 { none; };
listen-on port 53 { 127.0.0.1; 192.168.1.72; };
allow-query { any; };
recursion yes;
allow-recursion { 127.0.0.1; };
forwarders { 8.8.8.8; 8.8.4.4; };
allow-transfer { none; };
version "My DNS Server";
};

options {

directory "/var/cache/bind";

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

listen-on-v6 { none; };

listen-on port 53 { 127.0.0.1; 192.168.1.72; };

allow-query { any; };

recursion yes;

allow-recursion { 127.0.0.1; };

forwarders { 8.8.8.8; 8.8.4.4; };

allow-transfer { none; };

version "My DNS Server";

};

4.Настройка поддержки зоны kamaok.org.ua

# nano /etc/bind/named.conf.zones

1	# nano /etc/bind/named.conf.zones

zone "kamaok.org.ua" { 
                type master; 
                file "/etc/bind/zones/kamaok.org.ua.zone"; 
                     };

zone "kamaok.org.ua" {

type master;

file "/etc/bind/zones/kamaok.org.ua.zone";

};

5.Настройка файла описания зоны

# mkdir /etc/bind/zones

1	# mkdir /etc/bind/zones

# nano /etc/bind/zones/kamaok.org.ua.zone

1	# nano /etc/bind/zones/kamaok.org.ua.zone

$TTL 900
@       IN      SOA     ns1.kamaok.org.ua.      root.kamaok.org.ua. (
                                                2014071601 ; Serial
                                                14400      ; Refresh
                                                3600       ; Retry
                                                1209600    ; Expire 
                                                900 )      ; Minimal

kamaok.org.ua. IN      NS      ns1.kamaok.org.ua.
kamaok.org.ua. IN      NS      ns2.kamaok.org.ua.

kamaok.org.ua.    IN MX 10 mail.kamaok.org.ua.
localhost       IN      A       127.0.0.1

kamaok.org.ua. IN      A       192.168.1.72
app02        IN      A       192.168.1.72

ns1   IN      A       192.168.1.72
ns2   IN      A       192.168.1.72
mail  IN      A       192.168.1.72

*     IN      CNAME   kamaok.org.ua.

$TTL 900

@ IN SOA ns1.kamaok.org.ua. root.kamaok.org.ua. (

2014071601 ; Serial

14400 ; Refresh

3600 ; Retry

1209600 ; Expire

900 ) ; Minimal

kamaok.org.ua. IN NS ns1.kamaok.org.ua.

kamaok.org.ua. IN NS ns2.kamaok.org.ua.

kamaok.org.ua. IN MX 10 mail.kamaok.org.ua.

localhost IN A 127.0.0.1

kamaok.org.ua. IN A 192.168.1.72

app02 IN A 192.168.1.72

ns1 IN A 192.168.1.72

ns2 IN A 192.168.1.72

mail IN A 192.168.1.72

* IN CNAME kamaok.org.ua.

6.Проверка синтаксиса основного конфигурационного файла […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Bind, DNS

Комментарии отключены

Архивы рубрики ‘Other’

Установка и настройка Gitlab на Ubuntu 18.04

Обновление MongoDB standalone и Replica Set с версии 3.6 до версии 4.0 на Ubuntu 16/18

Очистка сообщений в Slack

Установка Redmine на Ubuntu16/Ubuntu14

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Установка и настройка OpenVPN-сервера на Debian8

Установка и настройка PPTP-сервера на Debian8/Centos7

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Установка и настройка Bind на Debian/Ubuntu

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель