Склероз нельзя вылечить, но про него можно забыть! http://wiki.sabitov.su/ 2026-04-30T09:39:08+00:00 http://wiki.sabitov.su/ http://wiki.sabitov.su/_media/wiki/dokuwiki-128.png text/html 2022-08-16T16:42:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%B0%D0%BF%D0%B3%D1%80%D0%B5%D0%B9%D0%B4_postgresql_%D0%B2_gentoo?rev=1660668129&do=diff Вариант через дамп и загрузку данных Основной процесс * Ставим новую версию (ставится в слот, так что будет одновременно 2 версии) * Дампим старую базу text/html 2017-03-26T17:16:24+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BC%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%BD%D0%B0_nginx_%D1%81_apache-2.4_%D0%B8%D0%BB%D0%B8_%D0%BF%D1%83%D1%82%D1%8C_%D0%BF%D0%BE_%D0%B3%D1%80%D0%B0%D0%B1%D0%BB%D1%8F%D0%BC?rev=1490548584&do=diff Миграция на nginx с apache-2.4, или путь по граблям и success-story в финале. Предыстория сводится к тому, что был почтовый сервер, на котором крутился apache-2.4 + PHP + кое-какие CGI-скрипты. При очередном апдейте системы возникло острое желание заменить индейца на nginx, плюс прикрутить к серверу rspamd и получить www-интерфейс к последнему.… text/html 2020-04-14T16:42:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%B0%D1%81%D1%81%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE_%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B0_%D0%B2_icinga2?rev=1586882548&do=diff Настройка пассивного режима в Icinga2 Предисловие. Имеется работающая Icinga, настроенная «по простому», т.е. все проверки выполняются на машине, на которой она и установлена. Пока мы проверяем работу http-сервера, или пингаем маршрутизатор, всё хорошо. Однако, если надо что-то проверить на удалённой машине не связанное с сетевыми сервисами, всё становится значительно хуже. Такие проверки можно выполнить тремя способами:… text/html 2011-12-01T05:19:35+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_bind_%D0%B4%D0%BB%D1%8F_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B_%D1%81_ipv6?rev=1322716775&do=diff ipv6 dns bind Настройка bind'а для работы с IPv6 подразумевает два ортогональных процесса: * вывешивание bind'а на IPv6 адрес и приём запросов по IPv6 стеку * настройка зон для резолвинга IPv6 адресов (как прямое, так и обратное преобразование) text/html 2012-03-27T03:51:25+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_dnssec?rev=1332820285&do=diff Настройка автоматической подписи DNSSEC Обновление софта В gentoo снимаем маску с пакета и обновляемся =net-dns/bind-9.9.0 Подготовка ключей Далее создаём директорию, в которой будут храниться наши ключи text/html 2013-04-24T08:31:55+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_linux_mint_%D0%B4%D0%BB%D1%8F_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B_cambridge_structural_database_system_2012_and_higher?rev=1366792315&do=diff Настройка linux mint для работы Cambridge Structural Database System версии 2012 и позднее. Тюнинг QEMU и сопутствующее При запуске qemu обязательно должен быть указан тип видео-карты std, т.к. по-умолчанию идёт цирус, а qxl драйвер глючит и подвешивает систему. text/html 2011-12-01T05:22:06+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_netflow_%D0%B2_cuflow?rev=1322716926&do=diff Здесь мы обсудим вопрос обработки netflow-статистики. Будем при этом считать, что сенсор настроен и готов отдавать нам статистику. Ставим 3 пакета: text/html 2017-03-09T06:10:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_netflow_%D0%B2_nfsen?rev=1489039809&do=diff Скачиваем тарбол с: sourceforge Ставим перловые модули, rrdtools и nfdump: owl ~ # emerge -pvt dev-perl/MailTools net-analyzer/rrdtool net-analyzer/nfdump [ebuild R ] net-analyzer/nfdump-1.6.14-r1:0/1.6.14::gentoo USE="ftconv nfprofile -compat15 -debug -nftrack -readpcap -sflow" 0 KiB [ebuild R ] dev-perl/MailTools-2.140.0::gentoo USE="{-test}" 0 KiB [ebuild R ] net-analyzer/rrdtool-1.6.0-r1:0/8.0.0::gentoo USE="graph perl tcpd -dbi -doc -lua -python -rados -rrdcgi -ruby -s… text/html 2019-02-24T18:25:58+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BE%D1%81%D0%B2%D0%BE%D0%B1%D0%BE%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B9_%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8_%D0%BE%D1%82_%D0%B1%D1%83%D1%84%D0%B5%D1%80%D0%BE%D0%B2?rev=1551032758&do=diff Освобождение оперативной памяти от буферов В начале success-story: srv # virsh --connect qemu:///system Добро пожаловать в virsh — интерактивный терминал виртуализации. Введите «help» для получения справки по командам «quit», чтобы завершить работу и выйти. virsh # edit VM007 XML-конфигурация домена VM007 не изменилась. virsh # start VM007 ошибка: Не удалось запустить домен VM007 ошибка: внутренняя ошибка: process exited while connecting to monitor: ioctl(KVM_CREATE_VM) failed:… text/html 2013-08-24T15:41:25+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0_%D0%BF%D0%B8%D1%81%D1%8C%D0%BC%D0%B0_%D1%81_%D0%B0%D1%82%D1%82%D0%B0%D1%87%D0%B5%D0%BC_%D0%B8%D0%B7_%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B0?rev=1377358885&do=diff Отправка письма с аттачем из скрипта Возникла задача отправить письмо с аттачем из bash-скрипта, который запускается по cron'у. В принципе, есть простое решение: поставить пакет metamail и звать на помощь команду metasend. К сожалению, это не наш путь, т.к. скрипт должен выполняться на генте, с которой проблем нет, и на старом-старом ASPLinux'е, пакеты к которому уже не найдёшь.… text/html 2025-04-22T16:09:56+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D1%8B_sysctl?rev=1745338196&do=diff Параметры sysctl Удивительно удобный сайт с описанием ключей sysctl text/html 2025-02-27T05:18:19+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D0%B5%D1%80%D0%B5%D0%B8%D0%BC%D0%B5%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81%D0%BE%D0%B2_%D0%B1%D0%B5%D0%B7_%D1%80%D0%B5%D0%B1%D1%83%D1%82%D0%B0?rev=1740633499&do=diff Переименование сетевых интерфейсов без рестарта системы Суть проблемы. Есть интерфейс с именем, допустим, eno1. Хотим задать ему имя lan111. В text/html 2016-06-07T05:08:54+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D0%BE%D0%B2%D1%8B%D1%88%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8_ssh_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0?rev=1465276134&do=diff ssh Повышение безопасности ssh сервера Указываем: * каким ключам/алгоритмам мы будем доверять, * кого можно пускать по ssh cat >> /etc/ssh/sshd_config <<EOT ###################################################################### # ## Local settings # ###################################################################### KexAlgorithms curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256 Ciphers aes256-gcm@openssh.com,aes128-gcm@openssh.com,chacha20-poly1305@openssh.com,ae… text/html 2013-09-24T06:57:17+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BE%D0%B2%D0%B5%D1%80%D0%BB%D0%B5%D0%B5%D0%B2_%D0%B2_centos?rev=1380005837&do=diff Подключение дополнительных оверлеев в CentOS rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm rpm -ivh http://mirror.centos.org/centos/6/extras/x86_64/Packages/centos-release-cr-6-0.el6.centos.x86_64.rpm rpm -ivh http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm text/html 2013-03-21T16:15:52+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D0%BE%D0%B8%D1%81%D0%BA_%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D1%85_%D0%BF%D0%B0%D0%BA%D0%B5%D1%82%D0%BE%D0%B2_%D0%B8%D0%B7_%D0%BE%D0%B2%D0%B5%D1%80%D0%BB%D0%B5%D0%B5%D0%B2?rev=1363882552&do=diff Поиск пакетов, установленных из оверлеев Иногда возникает необходимость удалить оверлей, но есть сомнение, в том, что пакеты из него не используются в системе. Если в системе стоит eix, можно использовать такой однострочник: text/html 2011-12-01T05:26:47+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D1%80%D0%B8%D0%BD%D1%86%D0%B8%D0%BF%D1%8B_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B_greylisting?rev=1322717207&do=diff mail greylisting spam_filter Общие принципы работы greylisting фильтра Основная идея, лежащая в основе, фильтрации спама через greylisting сводится к тому, что если сервер-получатель письма сообщает серверу-отправителю о временной невозможности принять письмо, сервер-отправитель text/html 2019-11-16T17:21:18+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D1%8B%D1%85_%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%BE%D0%B2_%D0%B8%D0%B7_telnet?rev=1573924878&do=diff Проверка почтовых сервисов из telnet Проверка SMTP (авторизация и отправка письма) Метод авторизации AUTH PLAIN Кодируем пару логин+пароль: ~ % echo -ne "\0user_login\0user_pwd" | base64 text/html 2013-03-21T16:13:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_ssl_%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%BE%D0%B2?rev=1363882419&do=diff Проверка служб, работающих через шифрованное соединение. Один из моих любимых способов проверки выглядит так: sabitov@yam ~ $ telnet server 110 Trying 84.237.116.x... Connected to server. Escape character is '^]'. +OK v2010.aspvl server ready USER user +OK PASS password +OK Logged in. LIST +OK 0 messages: . QUIT +OK Logging out. Connection closed by foreign host. text/html 2022-04-14T08:55:50+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_1%D1%81_83_%D0%BD%D0%B0_debian9?rev=1649926550&do=diff Установка 1С 8.3.х на Debian 9 Подготовка Заводим два сервера: один под СУБД Postgresql, второй -- под, собственно, 1С сервер. Установка Debian'а описываться не будет. На обоих серверах обновляем систему и устанавливаем пакеты, без которых солнышко не так ярко светит: text/html 2021-12-01T14:01:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B3%D0%B5%D0%BD%D1%82%D1%8B_%D0%BA%D0%B0%D0%BA_%D0%BE%D0%BD%D0%B0_%D0%B5%D1%81%D1%82%D1%8C?rev=1638367268&do=diff Последовательность команд для успешной установки gentoo Это не руководство по установке, это список команд, чтобы делать мышкой копи-паст. text/html 2012-12-17T03:10:37+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0?rev=1355713837&do=diff mail postfix greylisting dkim amavis spam_filter linux gentoo Установка и настройка почтового сервера. Предисловие Склеротичка сия призвана облегчить воспроизведение уже полученного мною результата :) Почтовая система будет использовать следующие программные компоненты: text/html 2011-12-01T05:20:37+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_horde?rev=1322716837&do=diff mail Установка Horde и модулей. Для пакета www-apps/horde включаем флаг mysql и проставляем сам horde и его модули: echo "www-apps/horde mysql" >> /etc/portage/package.use emerge -vt -j3 www-apps/horde www-apps/horde-gollem www-apps/horde-imp www-apps/horde-kronolith www-apps/horde-mnemo www-apps/horde-nag www-apps/horde-pear www-apps/horde-turba text/html 2017-05-24T05:48:44+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_ubuntu-12.04_%D0%BD%D0%B0_lenovo_thinkcentre_m53_tiny?rev=1495604924&do=diff Установка ubuntu-12.04 на Lenovo ThinkCentre M53 Tiny (10DES00F00) Подготовка неттопа Включаем компьютер и быстро-быстро долбим по F1, получаем экран биоса. В настройках диска проверяем, что установлен режим AHCI. Выключаем UEFI. Совсем! Сохраняем настройки биоса и выключаем комп. text/html 2025-12-04T04:53:58+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%8B_%D0%B2_calculate_linux?rev=1764824038&do=diff Всё про шаблоны в Кальке Шаблоны в Calculate Linux являются крайне мощным и удобным инструментом по автоматическому напилингу системы. Одна бяда text/html 2021-04-16T15:54:51+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/comsol_%D0%B8_gentoo?rev=1618588491&do=diff Comsol и Gentoo При запуске любой команды Comsol'а выдаётся такое: #pine # /usr/local/comsol/license/glnxa64/lmgrd -l /tmp/log -c /usr/local/comsol/license/license.dat -su: /usr/local/comsol/license/glnxa64/lmgrd: Нет такого файла или каталога #pine # ls -lhA /usr/local/comsol/license/glnxa64/lmgrd -rwxr-xr-x 1 root root 1,2M дек 20 2019 /usr/local/comsol/license/glnxa64/lmgrd text/html 2011-12-01T05:26:47+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/kick-start_guide_%D0%BA_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%BC%D1%83_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%83?rev=1322717207&do=diff mail postfix greylisting amavis Kick-start guide к почтовому серверу. Архитектура Диаграмма прохождения письма показана на ниже следующем рисунке: * Удалённый почтовый клиент (красная иконка на диаграмме) инициирует отправку письма. text/html 2020-02-21T09:29:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/letsencrypt_%D0%B8_%D0%B0%D0%B2%D1%82%D0%BE%D0%BF%D1%80%D0%BE%D0%B4%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BD%D0%B0_%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5_dns?rev=1582277385&do=diff Letsencrypt и автопродление на основе dns Желаемый результат: автоматическое продление сертификатов, а если точнее, то только wildcard-сертификата. text/html 2015-12-16T16:52:37+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/letsencrypt?rev=1450284757&do=diff Letsencrypt Настройка apache 2.4 и nginx для работы с сертификатами от letsencrypt и получения A+ на ssllabs.com Прописываем package.keywords, версии пакетов актуальны на момент написания заметки. text/html 2013-11-21T16:49:59+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/nginx_apache-2.4?rev=1385052599&do=diff nginx apache Скрещивание nginx и apache версии 2.4 Для версии apache 2.2 используется сторонний модуль mod_rpaf, чтобы правильно выставлять IP-адрес клиента. Для apache 2.4 для аналогичных целей используется родной модуль text/html 2019-11-16T16:34:05+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/sys/start?rev=1573922045&do=diff