Настройка ключей SSH в Debian SSH — сетевой протокол прикладного уровня, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений (например, для передачи файлов). Схож по функциональности с протоколами Telnet и rlogin, но, в отличие от них, шифрует весь трафик, включая и передаваемые пароли. SSH допускает выбор различных алгоритмов шифрования. SSH-клиенты и SSH-серверы доступны… Читать далее »
HAProxy настройка прокси для нескольких веб серверов Понадобилось мне вывести сайт фирмы и веб интерфейс почты наружу, но загвоздка в том что сайты находятся на разных веб серверах, а внешний адрес только один. Можно использовать nginx в качестве обратного прокси, но я нашел для себя решение на базе haproxy. Дано: Веб сервер с сайтом фирмы… Читать далее »
Установка phpmyadmin на Debian 10 В 10 версии выпилили deb пакет phpmyadmin поэтому будем устанавливать последнюю версию с офф сайта, для начала переходим на страницу загрузки и выбираем последнюю версию (на момент это была phpMyAdmin 5.0.2) Подключаемся к нашему серверу и скачиваем:
1 | wget https://files.phpmyadmin.net/phpMyAdmin/5.0.2/phpMyAdmin-5.0.2-all-languages.zip |
Установим архиватор и распакуем:
1 2 | sudo apt install unzip unzip phpMyAdmin-5.0.2-all-languages.zip |
Перемещаем папку phpmyadmin:
1 | sudo mv phpMyAdmin-5.0.2-all-languages /var/www/phpmyadmin |
Теперь нужно сменить… Читать далее »
Certbot+Debian+iRedMail+Apache2+Nginx Вводные данные: Система Debian 10 со всеми обновами по 20.04.2020 iRedMail + веб сервер (Apache2 или Nginx) Просто установленный Apache2 веб сервер Что требуется: Установить certbot Настроить сертификат для iRedMail Настроить сертификат для отдельного веб сервера apache2 Установка Certbot и получение сертификата для iRedMail Первым делом обновим систему:
1 2 | sudo apt update sudo apt upgrade |
Далее установим cerbot: Для… Читать далее »
В процессе работы с WSUS накопился некоторый опыт и поэтому хочу поделиться им с теми читателями которые забрели сюда. Не появляются клиенты в консоли WSUS. Корень этой проблемы кроется в значениях:
1 | SusClientId |
1 | SusClientIdValidation |
расположенные в реестре по следующему пути:
1 | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate |
Для решения этой проблемы нужно удалить эти параметры и выполнить в командной строке:
1 | wuauclt /resetauthorization /detectnow |
Также… Читать далее »
Для реализации этой затеи нам понадобится FTP сервер и устройство с RouterOS на борту. Веселых картинок не будет т.к. стараюсь выполнять все в консоли. Первым делом добавим скрипт для создания полной копии конфигурации устройства и передача его по FTP.
1 | /system script |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 | add dont-require-permissions=no name=backup owner=admin policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":\ local saveRawExport true\r\ \n\r\ \n:local FTPServer \"10.10.10.10\"\r\ \n:local FTPPort 21\r\ \n:local FTPUser \"login\"\r\ \n:local FTPPass \"superpassword\"\r\ \n:local FTPPath \"/FOLDER\"\r\ \n\r\ \n:local ts [/system clock get time]\r\ \n:set ts ([:pick \$ts 0 2].[:pick \$ts 3 5].[:pick \$ts 6 8])\r\ \n\r\ \n:local ds [/system clock get date]\r\ \n:set ds ([:pick \$ds 7 11].[:pick \$ds 0 3].[:pick \$ds 4 6])\r\ \n\r\ \n:local fname (\"BACKUP-\".[/system identity get name].\"-\".\$ds.\"-\".\ \$ts)\r\ \n:local sfname (\"/\".\$fname)\r\ \n\r\ \nif (\$saveRawExport) do={\r\ \n /export file=(\$sfname.\".rsc\")\r\ \n :log info message=\"Raw configuration script export Finished\"\r\ \n}\r\ \n:delay 15s\r\ \n:local backupFileName \"\"\r\ \n\r\ \n:foreach backupFile in=[/file find] do={\r\ \n :set backupFileName (\"/\".[/file get \$backupFile name])\r\ \n :if ([:typeof [:find \$backupFileName \$sfname]] != \"nil\") do={\r\ \n /tool fetch address=\$FTPServer port=\$FTPPort src-path=\$backupFile\ Name user=\$FTPUser mode=ftp password=\$FTPPass dst-path=\"\$FTPPath/\$bac\ kupFileName\" upload=yes\r\ \n }\r\ \n}\r\ \n\r\ \n:delay 30s\r\ \n\r\ \n:foreach backupFile in=[/file find] do={\r\ \n :if ([:typeof [:find [/file get \$backupFile name] \"BACKUP-\"]]!=\"ni\ l\") do={\r\ \n /file remove \$backupFile\r\ \n }\r\ \n}\r\ \n\r\ \n:log info message=\"Successfully removed Temporary Backup Files\"\r\ \n:log info message=\"Automatic Backup Completed Successfully\"" |
Далее добавим задания в scheduler для его автоматического выполнения:
1 | /system scheduler |
1 2 3 | add interval=1d name=backup on-event="system script run backup" policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \ start-date=oct/17/2019 start-time=23:55:00 |
На этом… Читать далее »
Смена версии PHP После перехода на 10-ю версию Debian, у меня неожиданно упали некоторые сайты. Путем расследования было выяснено что напарник выполнил команду apt autoremove тем самым удалив PHP 7.0. Ну значит дело за малым, нужно переключить версию на сервере apache. На данный момент была установлена версия 7.3 Сначала обновляем ссылку на php:
1 | update-alternatives --set php /usr/bin/php7.3 |
Теперь… Читать далее »
Unifi Ap обновление через SSH Столкнулся на работе с тем что две точки Unifi Ap упорно не хотели обновляться. Рекомендации по очистке кэша и прочих плясок с бубном ни к чему не привели. По этому было решено обновить прошивку средствами SSH на самой точке. Для этого нам понадобятся следующие инструменты: SSH клиент, я использую Putty… Читать далее »
Файлы для оборудования Атол Здесь собраны файлы для оборудования Атол, т.к. качать с официального сайта это боль и страдание. Также выкладываю пароль от root для HUB19. A_gKu10_! Образ 3.0.2-4810 (включает в себя все обновления до 20.12.2018) Образ 3.0.2-4400 (включает в себя все обновления до 20.03.2018) Утилита подготовки SD-карт для загрузки образа прошивки
Samba сервер (Файлопомойка) В этот раз мы поговорим о развертывании простой samba шары. Порой нужно по быстрому предоставить доступ к файлам, а так – же организовать доступ к файлам медиатеки дома. Обычно я храню сетевые шары в разделе /mnt корневого раздела, поэтому для нашего примера мы создадим там папку storage:
1 | mkdir /mnt/storage |
Дадим права на папку:… Читать далее »