Linux | Kadmin

Feb 08

Docker 1C

By kadmin 1С, Docker, Kadmin, Linux No Comments

Начинаем с dockerfile, берём за основу Centos 7:

FROM centos:7 as builder
RUN yum -y update
RUN yum-y install epel-release
WORKDIR /opt

FROM centos:7 as builder

RUN yum -y update

RUN yum-y install epel-release

WORKDIR /opt

Добавляем в основу файлы установки, устанавливаем и удаляем. Получаем образ одинэс:

FROM builder AS app
COPY opt/*.tar.gz /opt/
ARG ver1c
RUN yum -y install cabextract lcms2
RUN yum -y install https://downloads.sourceforge.net/project/mscorefonts2/rpms/msttcore-fonts-installer-2.6-1.noarch.rpm
RUN tar zxf *.tar.gz &amp;&amp; /opt/*.run --mode unattended --enable-components server &amp;&amp; rm /opt/*.* -rf
RUN mkdir /var/log/1c/
RUN ln -s /opt/1cv8/x86_64/$ver1c/srv1cv83 /etc/init.d/srv1cv83
RUN ln -s /opt/1cv8/x86_64/$ver1c/srv1cv83.conf /etc/sysconfig/srv1cv83
CMD chown usr1cv8: -R /home/usr1cv8 &amp;&amp; chown usr1cv8: -R /var/log/1c &amp;&amp; /etc/init.d/srv1cv83 start &amp;&amp; /bin/bash

FROM builder AS app

COPY opt/*.tar.gz /opt/

ARG ver1c

RUN yum -y install cabextract lcms2

RUN yum -y install https://downloads.sourceforge.net/project/mscorefonts2/rpms/msttcore-fonts-installer-2.6-1.noarch.rpm

RUN tar zxf *.tar.gz && /opt/*.run --mode unattended --enable-components server && rm /opt/*.* -rf

RUN mkdir /var/log/1c/

RUN ln -s /opt/1cv8/x86_64/$ver1c/srv1cv83 /etc/init.d/srv1cv83

RUN ln -s /opt/1cv8/x86_64/$ver1c/srv1cv83.conf /etc/sysconfig/srv1cv83

CMD chown usr1cv8: -R /home/usr1cv8 && chown usr1cv8: -R /var/log/1c && /etc/init.d/srv1cv83 start && /bin/bash

Feb 21

ELK your mail

By kadmin CentOS, Elastic, Linux No Comments

Для анализа логов почтовых серверов postfix удобно использовать ELK. Через rsyslog получаем логи на сервер ELK, которые прописываем в filebeat, например:

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/rsyslog/smtp_in/postfix.log
    - /var/log/rsyslog/smtp_out/postfix.log

output.logstash:
  hosts: ["localhost:5044"]

filebeat.inputs:

- type: log

enabled: true

paths:

- /var/log/rsyslog/smtp_in/postfix.log

- /var/log/rsyslog/smtp_out/postfix.log

output.logstash:

hosts: ["localhost:5044"]

Или же устанавливаем filebeat на почтовые серверы и обходимся без rsyslog.

Добавляем файл с гроками и сборкой по номеру очереди postfix /etc/logstash/conf.d/postfix.conf в logstash: Read More

Jan 14

Храни Слона

By kadmin CentOS, Kadmin, Linux, PostgreSQL, PowerShell, Windows, Windows Server No Comments

Пример скриптов для сохранения всех баз PostgreSQL
На Windows

New-Item -Path C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
foreach ($s in psql -U postgres --list | select -Skip 3 | Select -SkipLast 7 ) {
$database = $s.split(" ")[1]
$database &gt;&gt; C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
Measure-Command -Expression { pg_dump -U postgres -F c -b -f C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak $database} &gt;&gt; C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log
}
Send-MailMessage -To admin@domain.com -Subject PGBACKUP -Attachments C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log -from postgres@domain.com -SmtpServer smtp.domain.com

if (Test-Path C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak) {
    Get-ChildItem -Path  C:\pgbackup\ -Recurse -Force | Where-Object { !$_.PSIsContainer -and $_.CreationTime -lt (Get-Date).AddDays(-10) } | Remove-Item -Force
}

New-Item -Path C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

foreach ($s in psql -U postgres --list | select -Skip 3 | Select -SkipLast 7 ) {

$database = $s.split(" ")[1]

$database >> C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

Measure-Command -Expression { pg_dump -U postgres -F c -b -f C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak $database} >> C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log

}

Send-MailMessage -To admin@domain.com -Subject PGBACKUP -Attachments C:\pgbackup\$((Get-Date).ToString('yyyyMMdd')).log -from postgres@domain.com -SmtpServer smtp.domain.com

if (Test-Path C:\pgbackup\$database$((Get-Date).ToString('yyyyMMdd')).bak) {

Get-ChildItem -Path C:\pgbackup\ -Recurse -Force | Where-Object { !$_.PSIsContainer -and $_.CreationTime -lt (Get-Date).AddDays(-10) } | Remove-Item -Force

}

Пример скрипта для сохранения всех PostgreSQL баз 1С на Linux
Read More

Jan 18

SpamAssassin

By kadmin CentOS, Exchange, Kadmin, Linux No Comments

yum install spamassassin
groupadd spamassassin
useradd -g spamassassin -s /bin/false -d /usr/local/spamassassin spamassassin

yum install spamassassin

groupadd spamassassin

useradd -g spamassassin -s /bin/false -d /usr/local/spamassassin spamassassin

nano /etc/mail/spamassassin/local.cf

1	nano /etc/mail/spamassassin/local.cf

nano /etc/postfix/master.cf

1	nano /etc/postfix/master.cf

smtp      inet  n       -       n       -       -       smtpd -o content_filter=spamassassin
spamassassin unix -     n       n       -       -       pipe user=spamassassin argv=/usr/bin/spamc -f -e  /usr/sbin/sendmail -oi -f ${sender} ${recipient}

1 2	smtp inet n - n - - smtpd -o content_filter=spamassassin spamassassin unix - n n - - pipe user=spamassassin argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

nano /etc/postfix/main.cf

1	nano /etc/postfix/main.cf

myhostname = mail.domain.ru #SPF
mydomain = domain.ru
myorigin = $mydomain
inet_interfaces = all
transport_maps = hash:/etc/postfix/transport
relay_domains = domain.ru

myhostname = mail.domain.ru #SPF

mydomain = domain.ru

myorigin = $mydomain

inet_interfaces = all

transport_maps = hash:/etc/postfix/transport

relay_domains = domain.ru

nano /etc/postfix/transport

1	nano /etc/postfix/transport

domain.ru smtp:10.10.10.10

1	domain.ru smtp:10.10.10.10

postmap /etc/postfix/transport

1	postmap /etc/postfix/transport

systemctl enable postfix
systemctl enable spamassassin
systemctl start postfix
systemctl start spamassassin

systemctl enable postfix

systemctl enable spamassassin

systemctl start postfix

systemctl start spamassassin

spamassassin -D --lint 2 &gt; &amp;1 | grep -i failed

1	spamassassin -D --lint 2 > &1 \| grep -i failed

cpan Geo::IP 
cpan Net::Patricia
cpan Digest::SHA1
cpan Razor2::Client::Agent
cpan  Mail::SPF

cpan Geo::IP

cpan Net::Patricia

cpan Digest::SHA1

cpan Razor2::Client::Agent

cpan Mail::SPF

openssl genrsa -des3 -out mail.domain.ru.key 4096
chmod 600 mail.domain.ru.key
openssl req -new -key mail.domain.ru.key -out mail.domain.ru.csr
openssl x509 -req -days 3650 -in mail.domain.ru.csr -signkey mail.domain.ru.key -out mail.domain.ru.crt
openssl rsa -in mail.domain.ru.key -out mail.domain.ru.key.nopass
mv mail.domain.ru.key.nopass mail.domain.ru.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650
chmod 600 mail.domain.ru.key
chmod 600 cakey.pem

postconf -e 'smtpd_tls_auth_only = no'
postconf -e 'smtp_use_tls = yes'
postconf -e 'smtpd_use_tls = yes'
postconf -e 'smtp_tls_note_starttls_offer = yes'
postconf -e 'smtpd_tls_key_file = /root/mail.domain.ru.key'
postconf -e 'smtpd_tls_cert_file = /root/mail.domain.ru.crt'
postconf -e 'smtpd_tls_CAfile = /root/cacert.pem'
postconf -e 'smtpd_tls_loglevel = 1'
postconf -e 'smtpd_tls_received_header = yes'
postconf -e 'smtpd_tls_session_cache_timeout = 3600s'
postconf -e 'tls_random_source = dev:/dev/urandom'

openssl genrsa -des3 -out mail.domain.ru.key 4096

chmod 600 mail.domain.ru.key

openssl req -new -key mail.domain.ru.key -out mail.domain.ru.csr

openssl x509 -req -days 3650 -in mail.domain.ru.csr -signkey mail.domain.ru.key -out mail.domain.ru.crt

openssl rsa -in mail.domain.ru.key -out mail.domain.ru.key.nopass

mv mail.domain.ru.key.nopass mail.domain.ru.key

openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

chmod 600 mail.domain.ru.key

chmod 600 cakey.pem

postconf -e 'smtpd_tls_auth_only = no'

postconf -e 'smtp_use_tls = yes'

postconf -e 'smtpd_use_tls = yes'

postconf -e 'smtp_tls_note_starttls_offer = yes'

postconf -e 'smtpd_tls_key_file = /root/mail.domain.ru.key'

postconf -e 'smtpd_tls_cert_file = /root/mail.domain.ru.crt'

postconf -e 'smtpd_tls_CAfile = /root/cacert.pem'

postconf -e 'smtpd_tls_loglevel = 1'

postconf -e 'smtpd_tls_received_header = yes'

postconf -e 'smtpd_tls_session_cache_timeout = 3600s'

postconf -e 'tls_random_source = dev:/dev/urandom'

Mar 11

Отключение built-in display Gnome

By kadmin CentOS, Linux No Comments

Установил я на старый компьютер Atom D510 Centos 6. При запуске Gnome пустое синее поле. Как оказалось Centos подключает не существующий встроеный дисплей а на подключенном мониторе отображает второй дисплей.
Решение добавить в /etc/gdm/Init/Default

xrandr --output LVDS1 --off

1	xrandr --output LVDS1 --off

Aug 28

Удалённый рабочий стол Linux CentOS 7

By kadmin CentOS, Kadmin, Linux No Comments

yum groupinstall "GNOME Desktop" yum install vnc-server cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service nano /etc/systemd/system/vncserver@:1.service <user> = "username" firewall-cmd --permanent --zone=public --add-port=5901/tcp su "usename" vncserver exit systemctl daemon-reload systemctl enable vncserver@:1.service

Jul 17

Asterisk 1.4.44 rocks

By kadmin Asterisk, CentOS, Linux No Comments

root /var/spool/asterisk/monitor # uptime
11:58:05 up 250 days, 3:22, 1 user, load average: 0.40, 0.30, 0.22

May 14

Centos 6 & NVIDIA drivers

By kadmin CentOS, Kadmin, Linux No Comments

Для установки драйверов для видеокарт NVIDIA нужно для начала отключить Nouveau, для этого добавляем в файл /etc/modprobe.d/blacklist.conf строчку

blacklist nouveau

1	blacklist nouveau

и пересобираем initramfs

mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.OLD
dracut -v /boot/initramfs-$(uname -r).img $(uname -r)

1 2	mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.OLD dracut -v /boot/initramfs-$(uname -r).img $(uname -r)

Перегружаемся и устанавливаем драйвер

get http://us.download.nvidia.com/XFree86/Linux-x86_64/295.49/NVIDIA-Linux-x86_64-295.49.run
chmod +x NVIDIA-Linux-x86_64-295.49.run
./NVIDIA-Linux-x86_64-295.49.run

get http://us.download.nvidia.com/XFree86/Linux-x86_64/295.49/NVIDIA-Linux-x86_64-295.49.run

chmod +x NVIDIA-Linux-x86_64-295.49.run

./NVIDIA-Linux-x86_64-295.49.run

Dec 30

WPAD

By kadmin DNS, Kadmin, Linux, Windows No Comments

Для настройки автоматического обнаружения браузерами proxy сервера в локальной сети нужно для начала в корень apache положить файл wpad.dat следующего содержания:

function FindProxyForURL(url, host)
{
if (isInNet(host, "10.10.10.0",  "255.255.255.0"))
      {
        return "DIRECT";
      }
return "PROXY 10.10.10.10:3128; DIRECT";
}

function FindProxyForURL(url, host)

{

if (isInNet(host, "10.10.10.0", "255.255.255.0"))

{

return "DIRECT";

}

return "PROXY 10.10.10.10:3128; DIRECT";

}

И добавить строчку в соответствующий раздел /etc/httpd/conf/httpd.conf

AddType application/x-ns-proxy-autoconfig .dat

1	AddType application/x-ns-proxy-autoconfig .dat

В DHCP сервере добавить Custom Settings номер 252 со значением http://10.10.10.10/wpad.dat (это адрес хоста с apache где лежит wpad.dat)
После этого Internet Explorer с установленной галкой “Автоматическое определение параметров” на машине с IP адресом полученным через DHCP будет автоматически находить proxy.

Если необходимо что бы Firefox также находил proxy или же требуется находить proxy без использования dhcp, то нужно создать запись CHAME wpad к записи A proxy 10.10.10.10

A proxy 10.10.10.10
CHNAME wpad proxy

1 2	A proxy 10.10.10.10 CHNAME wpad proxy

Если используется MS DNS Server то также нужно исключить wpad из списка запретов на запросы

dnscmd /info /globalqueryblocklist
dnscmd /config /globalqueryblocklist isatap

1 2	dnscmd /info /globalqueryblocklist dnscmd /config /globalqueryblocklist isatap

Nov 01

Парсер логов squid – lightsquid или sarg

By kadmin Apache, CentOS, Kadmin, Linux, SQUID No Comments

Начальство интересуется какие страницы посещают пользователи во время работы? Ну конечно никаких личностей, просто какая страница самая популярная? …её и закроем…
Все ходят в инет через SQUID и запросы фильтруются режиком.
Ставим парсер lightsquid Read More

Oct 31

ВКальмаре. Установка SQUID и Режик

By kadmin CentOS, Kadmin, Linux, SQUID, WEB No Comments

Прокси и редиректор устанавливаються на свежеустановленную в вase server CentOS 6

yum install squid gcc pcre-devel perl-Text-Iconv
get http://rejik.ru/download/redirector-3.2.8.tgz
tar zxvf redirector-3.2.8.tgz
cd redirector-3.2.8

yum install squid gcc pcre-devel perl-Text-Iconv

get http://rejik.ru/download/redirector-3.2.8.tgz

tar zxvf redirector-3.2.8.tgz

cd redirector-3.2.8

Jul 30

Обновление WordPress через SSH

By kadmin CentOS, Hosting, Kadmin, Linux, WEB, Wordpress No Comments

Если у Вас нет FTP доступа к серверу (или Вы сами его закрыли из соображений безопасности) можно устанавливать плагины и обновлять WordPress прямо из админки через SSH. Для этого нужно установить libssh2 и добавить расширение для PHP. Также нужно разрешить httpd сетевые соединения, иначе он будет блокирован selinux.
Read More

Jun 21

BIND9

By kadmin CentOS, DNS, Kadmin, Linux, WEB No Comments

Установка caching DNS
yum install bind bind-chroot caching-nameserver cd /var/named/chroot/etc mv named.caching-nameserver.conf named.conf echo "nameserver 127.0.0.1" > /etc/resolv.conf /etc/init.d/named restart
Конфиг named.conf Read More

Jan 17

.bashrc & .screenrc

By kadmin CentOS, Kadmin, Linux No Comments

Для того что бы при входе в систему открывалась последняя сессия screen нужно поставить для начала сам screen

yum install -y screen

1	yum install -y screen

и поправить конфиги
.bashrc

alias a='/usr/sbin/asterisk -rvvvvvv'
PS1='\[\e[0;34m\]\u\[\e[m\] \[\e[1;32m\]\w\[\e[m\] \[\e[1;31m\]\$\[\e[m\] \[\e[0;37m\]'
if [ -z "$STY" ]; then
     exec screen -dR
fi

alias a='/usr/sbin/asterisk -rvvvvvv'

PS1='\[\e[0;34m\]\u\[\e[m\] \[\e[1;32m\]\w\[\e[m\] \[\e[1;31m\]\$\[\e[m\] \[\e[0;37m\]'

if [ -z "$STY" ]; then

exec screen -dR

.screenrc

defscrollback 10000
termcapinfo xterm ti@:te@
autodetach on
caption always "%{+b rk}%H%{gk} | %c %{yk}%d.%m.%Y | %{wk} %?%-Lw%?%{bk}%n*%f %t%?(%u)%?%{wk}%?%+Lw%? | %{rk} Load: %l %{wk}"

defscrollback 10000

termcapinfo xterm ti@:te@

autodetach on

caption always "%{+b rk}%H%{gk} | %c %{yk}%d.%m.%Y | %{wk} %?%-Lw%?%{bk}%n*%f %t%?(%u)%?%{wk}%?%+Lw%? | %{rk} Load: %l %{wk}"

Бывает что screen виснет, и лучше не использовать exec screen -dR а обойтись screen -x

Dec 27

Centos OpenSSH

By kadmin CentOS, Kadmin, Linux No Comments

В CentOS 5.5 OpenSSH 4.3 не работает Math User, хотя работает chroot заявленный в OpenSSH 4.9. Для установки последней версии OpenSSH нужно выполнить следующие:

Aug 21