Архив рубрики: CentOS 7

Мониторинг резервного сайта

Можно выполнить ручную проверку с помощью правки hosts, но надо это дело автоматизировать. Как минимум, можно проверять работу сайта через консоль. Например, обращаться к резервному серверу по ip с помощью curl и передавать в заголовке имя нашего домена.

curl --verbose -k -H "Host: test.ru" https://10.25.25.18

1	curl --verbose -k -H "Host: test.ru" https://10.25.25.18

Веб сервер выдаст вам главную страницу вашего домена.

Asterisk – SIP АТС для офиса, пошаговая инструкция по настройке с нуля

Быстрая установка из репозитория Centos 7 У asterisk не существует официального репозитория пакетов, поэтому предпочтительным способом установки свежей версии является сборка из исходников. Но если вы хотите быстро установить и потестить систему, то можно использовать один из сторонних репозиториев asterisk. К примеру — Tuncy. Я не знаю, кто ведет этот репозиторий, как часто он обновляется… Читать далее »

bash cкрипт резервного копирования на FTP

Итак, как работает этот скрипт: – архивирует и пакует необходимые папки и файлы в папку $BDIR, – делает дамп ваших баз данных (mysql) и пакует их в папку $BDIR; – все, что напаковал сжимает одним файлом ($BFILE) в $BDIR; – затем, с помощью curlftpfs монтирует ftp папку для бекапов в папку на компьютере и заливает… Читать далее »

Оптимизация настроек Mysql с помощью Mysqltuner

Mysqltuner — это perl-скрипт, который анализирует статистику работы Mysql и выдает свои рекомендации по оптимизации настроек Mysql сервера. Скачать скрипт можно следующим образом:

wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/mysqltuner.pl

1	wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/mysqltuner.pl

Если возникает ошибка вида:

ERROR: cannot verify raw.githubusercontent.com's certificate, issued by '/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 High Assurance Server CA':
 Unable to locally verify the issuer's authority.
 To connect to raw.githubusercontent.com insecurely, use `--no-check-certificate'.

ERROR: cannot verify raw.githubusercontent.com's certificate, issued by '/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 High Assurance Server CA':

Unable to locally verify the issuer's authority.

To connect to raw.githubusercontent.com insecurely, use `--no-check-certificate'.

Запускаем с ключом –no-check-certificate:

wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/mysqltuner.pl --no-check-certificate

1	wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/mysqltuner.pl --no-check-certificate

Также, можно произвести установку: Debian/Ubuntu:

apt-get -y install mysqltuner

1	apt-get -y install mysqltuner

CentOS:

yum -y install mysqltuner

1	yum -y install mysqltuner

Чтобы данные анализа и статистика были более корректными, сервер Mysql должен проработать некоторое… Читать далее »

Удаление файлов на FTP старше X дней

#!/usr/bin/php
<?
$host = "ftp.host.ru";
$dir = "backup/blabla";
$user = "ftp_user346";
$passwd = "p0sw0rd";
$interval = 3600*24*8; # 8 days
$passive = true; # my FTP server only works in PASV mode
$DEBUG = 1;

// Парсим параметры вызова скрипта
//var_dump($argv);
$my_path = trim($argv[1]);
$my_days = intval($argv[2]);
$my_confirm = @$argv[3];

if(strlen($my_path)==0) die("[CLEANUP_BACKUP][ERROR] Path can not be empty!\n");
elseif(!$my_days) die("[CLEANUP_BACKUP][ERROR] Days count error\n");

$interval =  $my_days * 3600 * 24;

print "=========================================================\n";
print date("c")."\n";
print "Parsing parametres.......................................\n";
print "Host: {$host}\n";
print "Login: {$user}\n";
print "Path: {$my_path}\n";
print "Max days old: $my_days ($interval seconds)\n";
print "=========================================================\n";

$ftp = ftp_connect($host) or die("[CLEANUP_BACKUP][ERROR] Couldn't connect to $host"); 
if (@ftp_login($ftp, $user , $passwd)) {
    echo "Connected as $user\n";
} else {
    echo "[CLEANUP_BACKUP][ERROR] Couldn't connect as $user\n";
}
ftp_pasv($ftp, $passive);
echo ftp_pwd($ftp);

// try to change the directory to somedir
if (ftp_chdir($ftp, $my_path)) {
    echo "Current directory is now: " . ftp_pwd($ftp) . "\n";
} else { 
    echo "[CLEANUP_BACKUP][ERROR] Couldn't change directory\n";
}



// Парсим список файлов и ищем старые файлы
$files = ftp_nlist($ftp, ".");
var_dump($file);
if(sizeof($files)==0)die("[CLEANUP_BACKUP][ERROR] Backup files list is empty!\n");
echo "[CLEANUP_BACKUP][INFO] Total files: ".sizeof($files)."\n";

$arDeleteFiles=array(); //Массив списка файлов на удаление
foreach($files as $file){
    $mdtm = ftp_mdtm($ftp, $file);
    if ($mdtm != -1) {
        //Проверяем, что время просрочилось
        $diff_time = time() - $mdtm;
        $percent = round($diff_time/$interval,5)*100;
        echo "[LOOP]  $diff_time/$interval \t ({$percent}%) $file : ";
        if($diff_time > $interval){
            echo "File is too old... delete plz...\n";
            if($my_confirm){
                //Добавляем файл в очередь на удаление
                $arDeleteFiles[]=$file;
            }
        }else{ 
            echo "Good\n";
        }
    }
    else
    {
        echo "[CLEANUP_BACKUP][ERROR] {$file} cant look up mod time\n";
    }
}

//Удаляем файл и проверяем, что удаляется не более 30% файлов
if(sizeof($arDeleteFiles)>0 ){
    if((sizeof($arDeleteFiles)/sizeof($files)) > 0.3 )die("[CLEANUP_BACKUP][ERROR] attemp to delete more then 30% of files!");
    foreach($arDeleteFiles as $DelFile){
        if(ftp_delete($ftp, $file))echo "{$DelFile} - deleted\n";
        else echo "{$DelFile} - error - can not delete file\n";
    }
}
ftp_close($ftp);

#!/usr/bin/php

$host = "ftp.host.ru";

$dir = "backup/blabla";

$user = "ftp_user346";

$passwd = "p0sw0rd";

$interval = 3600*24*8; # 8 days

$passive = true; # my FTP server only works in PASV mode

$DEBUG = 1;

// Парсим параметры вызова скрипта

//var_dump($argv);

$my_path = trim($argv[1]);

$my_days = intval($argv[2]);

$my_confirm = @$argv[3];

if(strlen($my_path)==0) die("[CLEANUP_BACKUP][ERROR] Path can not be empty!\n");

elseif(!$my_days) die("[CLEANUP_BACKUP][ERROR] Days count error\n");

$interval = $my_days * 3600 * 24;

print "=========================================================\n";

print date("c")."\n";

print "Parsing parametres.......................................\n";

print "Host: {$host}\n";

print "Login: {$user}\n";

print "Path: {$my_path}\n";

print "Max days old: $my_days ($interval seconds)\n";

print "=========================================================\n";

$ftp = ftp_connect($host) or die("[CLEANUP_BACKUP][ERROR] Couldn't connect to $host");

if (@ftp_login($ftp, $user , $passwd)) {

echo "Connected as $user\n";

} else {

echo "[CLEANUP_BACKUP][ERROR] Couldn't connect as $user\n";

}

ftp_pasv($ftp, $passive);

echo ftp_pwd($ftp);

// try to change the directory to somedir

if (ftp_chdir($ftp, $my_path)) {

echo "Current directory is now: " . ftp_pwd($ftp) . "\n";

} else {

echo "[CLEANUP_BACKUP][ERROR] Couldn't change directory\n";

}

// Парсим список файлов и ищем старые файлы

$files = ftp_nlist($ftp, ".");

var_dump($file);

if(sizeof($files)==0)die("[CLEANUP_BACKUP][ERROR] Backup files list is empty!\n");

echo "[CLEANUP_BACKUP][INFO] Total files: ".sizeof($files)."\n";

$arDeleteFiles=array(); //Массив списка файлов на удаление

foreach($files as $file){

$mdtm = ftp_mdtm($ftp, $file);

if ($mdtm != -1) {

//Проверяем, что время просрочилось

$diff_time = time() - $mdtm;

$percent = round($diff_time/$interval,5)*100;

echo "[LOOP] $diff_time/$interval \t ({$percent}%) $file : ";

if($diff_time > $interval){

echo "File is too old... delete plz...\n";

if($my_confirm){

//Добавляем файл в очередь на удаление

$arDeleteFiles[]=$file;

}

}else{

echo "Good\n";

}

else

{

echo "[CLEANUP_BACKUP][ERROR] {$file} cant look up mod time\n";

}

//Удаляем файл и проверяем, что удаляется не более 30% файлов

if(sizeof($arDeleteFiles)>0 ){

if((sizeof($arDeleteFiles)/sizeof($files)) > 0.3 )die("[CLEANUP_BACKUP][ERROR] attemp to delete more then 30% of files!");

foreach($arDeleteFiles as $DelFile){

if(ftp_delete($ftp, $file))echo "{$DelFile} - deleted\n";

else echo "{$DelFile} - error - can not delete file\n";

}

ftp_close($ftp);

Ротация файлов по размеру в logrotate

Для примера буду описывать ротацию логов nginx. После установки nginx, вы получите следующий конфиг для ротации логов — /etc/logrotate.d/nginx.

/var/log/nginx/*log {
    create 0644 nginx nginx
    daily
    rotate 10
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

/var/log/nginx/*log {

create 0644 nginx nginx

daily

rotate 10

missingok

notifempty

compress

sharedscripts

postrotate

/bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true

endscript

}

Все не указанные явно параметры будут браться из дефолтного конфига /etc/logrotate.conf. Для того, чтобы защитить сервер от заполнения всего свободного пространства диска логами aceess.log, ротация раз в день не подходит. Тебе за час без напряга… Читать далее »

Настройка web сервера nginx, php-fpm, php7, MariaDB на CentOS 7

1. Выключить Selinux на время установки. Включенный Selinux может привести к странному поведению во время установки. Выключить Selinux на CentOS 7 можно с помощью команд:

sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/sysconfig/selinux

1	sed -i 's/$^SELINUX=$.*/\SELINUX=disabled/' /etc/sysconfig/selinux

sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/selinux/config

1	sed -i 's/$^SELINUX=$.*/\SELINUX=disabled/' /etc/selinux/config

После чего перезагрузим систему:

reboot

reboot

Также на время установки можно выключить firewall(не выключайте, если система доступна из интернета)

systemctl stop firewalld

1	systemctl stop firewalld

Проверим, что Selinux, таки выключился:

sestatus

sestatus

SELinux status: disabled… Читать далее »

Настройка Swap в CentOS/Ubuntu

Изменим поведение CentOS/Ubuntu в отношении использования ОЗУ и подкачки (раздел swap). Есть такой параметр vm.swappiness, который по умолчанию имеет значение 60, и контролирует процент свободной памяти, при которой начнется активный сброс страниц в раздел swap. Иными словами, при 100-60=40% занятой памяти, CentOS/Ubuntu уже начнет использовать раздел swap. При большом количестве ОЗУ в компьютере, лучше изменить… Читать далее »

Анализ SIP трафика в Asterisk с помощью sngrep

Практически с любым сервером asterisk время от времени случаются проблемы — то голос пропадает, то звонки не проходят, то качество звука становится невыносимым. Решение каждой такой задачи — отдельное нетривиальное исследование, в котором нет универсальных советов. Значительно упрощает подобное расследование консольная утилита sngrep, которая а реальном времени позволяет анализировать и sip трафик, либо записывать дампы.… Читать далее »

Защита админки wordpress с помощью fail2ban

Для организации простенькой защиты от ботов, которые постоянно проверяют на прочность вашу wordpress админку, быстрее всего настроить fail2ban. Это многофункциональное и эффективное средство для защиты сервисов от постороннего доступа. Рассмотрим его применительно к wordpress. В интернете постоянно пасутся стада ботов, проверяющие доступ к тем или иным сервисам. Чаще всего это боты очень простые, они просто… Читать далее »