Большинство системных администраторов используют минимальную версию Centos. Для того чтобы узнать сколько свободного места на дисках, есть встроенная утилита df, благодаря которой можно однозначно понять, чем занят жесткий диск Centos7.
|
1 |
df -h |
В итоге вы увидите вот такую картину: Filesystem > отображает текущий каталог Size > размер Used > размер использованного Avail > доступное дисковое пространство… Читать далее »
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 |
# меняем пароль пользователя passwd root # обновляем список пакетов и установим mc (дело вкуса, но я его ставлю) apt-get update apt-get install mc # установим openvpn и приступим к настройке apt-get install openvpn cd /usr/share/doc/openvpn/examples/easy-rsa/2.0/ # редактируем переменные nano ./vars # меняем строки export KEY_SIZE=1024 # Длинна ключа export KEY_EXPIRE=3650 # Срок действия ключа в днях # описание сертификатов по-умолчанию export KEY_COUNTRY="RU" export KEY_PROVINCE="RU" export KEY_CITY="Moscow" export KEY_ORG="http://habrahabr.ru" export KEY_EMAIL="org@example.com" # сохраняем файл # инициализируем переменные и чистим папку keys и создаем сертификаты . ./vars . ./clean-all ./build-ca # корневой сертификат ./build-key-server server # сертификат сервера ./build-dh # ключ Диффи Хельман # если вы планируете использовать tls-auth, который позволит скрыть порт на котором сервер слушает vpn подключения, защитить от DoS атак и кое чего еще, то выполните еще и эту строку: openvpn --genkey --secret ./keys/ta.key # Включили tls-auth? Тогда не забудьте передать ta.key клиентам, его надо будет положить рядом с сертификатом пользователя. # перенесем полученные сертификаты в рабочую папку cp ./keys/ca.crt /etc/openvpn cp ./keys/server.crt /etc/openvpn cp ./keys/server.key /etc/openvpn cp ./keys/dh1024.pem /etc/openvpn # Для tls-auth, выполните и эту строку: cp ./keys/ta.key /etc/openvpn # создадим сертификаты пользователей, сколько вам нужно (вводить данные не обязательно, поля будут принимать значения переменных по-умолчанию, достаточно просто нажимать Enter. В конце будет предложено ввести пароль (Enter export password), он защитит ваш сертификат от импорта недоброжелателями, хорошенько его запомните) ./build-key-pkcs12 vpn.android ./build-key-pkcs12 vpn.windows ./build-key-pkcs12 vpn.debian ./build-key-pkcs12 vpn.ddwrt ./build-key-pkcs12 vpn.home # после этого в папке /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/ появятся ваши сертификаты vpn.android.*, vpn.windows.* и другие. # Если захотите создать сертификаты поздней, подключаетесь по SSH, и: # cd /usr/share/doc/openvpn/examples/easy-rsa/2.0/ # . ./vars # ./build-key-pkcs12 vpn.newuser1 # ./build-key-pkcs12 vpn.newuser2 # настроим сервер zcat /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz > /etc/openvpn/server.conf nano /etc/openvpn/server.conf # все настройки по-умолчанию нас устроят, меняем, раскомментируем: local IP_АДРЕС_ВАШЕГО_СЕРВЕРА push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" client-to-client # раскомментируйте, если хотите иметь доступ между клиентами внутри вашего VPN # Для включения tls-auth, необходимо добавить (без #) # tls-auth ta.key 0 # Если хотите спрятать сервер от китайских ботов и ФСБ, поменяйте стандартный порт, на любой другой. Только не забудьте прописать этот же порт в настройках клиента. port 1194 # сохраняем # применим настройки файрвола через rc.local, можно сделать иначе, но я остановился на этом варианте. nano /etc/rc.local # добавляем строки до exit 0 iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE # сохраняем nano /etc/sysctl.conf # раскомментируем строчку net.ipv4.ip_forward=1 # отправляем на перезагрузку, чтобы сразу убедиться что автозапуск работает reboot |
Всё, серверная часть готова. Можно подключаться. Для перехода к следующим этапам, надо выгрузить с нашего сервера сертификаты из папки:
|
1 |
/usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/ |
Это можно сделать при помощи SSH, либо mc если у вас есть ftp сервер. Нам нужны только некоторые файлы, какие именно читаем ниже. Настройка android клиента (root не требуется) 1. Устанавливаем на телефон OpenVPN… Читать далее »
Если вы хотите сменить пароль другого пользователя, вам необходимы права суперпользователя root. Если вы наделены такими правами, то выполните в Терминале:
|
1 |
sudo bash |
и введите пароль суперпользователя root (о переходе в режим суперпользователя будет свидетельствовать знак “#” вместо привычного для вас знака “$”). И, затем, выполните команду:
|
1 |
passwd имя_пользователя |
где имя_пользователя – логин пользователя, которому вы меняете… Читать далее »
Одним из важных сервисов, обеспечивающих функционирование современного интернета является сервис по преобразованию имени сайта в ip адрес. Настройкой реализации сервиса DNS мы займемся в этой статье на примере настройки Bind 9 (named) на сервере под управлением CentOS 7. Мы подготовим минимально необходимый базовый функционал и заглянем немного глубже в настройки логирования. Bind — самая распространенная… Читать далее »
В данной инструкции выполнена настройка полноценного почтового сервера. Список всех особенностей и возможностей: Почтовая система на базе Postfix; Поддержка виртуальных доменов; Хранение почты на сервере; Подключение к почтовым ящикам по POP3 и IMAP (Dovecot); Поддержка шифрования; Хранение части настроек в MariaDB; Защита от СПАМа и вирусов; Доступ к почте с помощью веб-интерфейса (Roundcube); Возможность управление… Читать далее »
Файловые команды ls – список файлов и каталогов ls -al – форматированный список со скрытыми каталогами и файлами cd dir – сменить директорию на dir cd – сменить на домашний каталог pwd – показать текущий каталог mkdir dir – создать каталог dir rm file – удалить file rm -r dir – удалить каталог dir rm… Читать далее »
Аннотация Этот документ предназначен для пользователей Linux, желающих научиться самостоятельно выполнять резервное копирование информации своего компьютера. Документ не является специфичным для ALT Linux. Полученные знания можно применять как к другим дистрибутивам Linux, так и к различным вариантам UNIX. Вы узнаете о возможностях регулярного резервного копирования, предоставляемых программами GNU tar и cron. В наше время резервное… Читать далее »
При синхронизации возникает ошибка типа “file is locked”. Синхронизация останавливается. Проблема известна — необходимо очистить содержимое таблицы oc_file_locks выполнив из консоли mysql (при авторизации пользователя nextcloud) к ней следующий запрос:
|
1 |
mysql > DELETE FROM oc_file_locks WHERE 1 |
Так как такие ошибки нередки, то я не придумал ничего лучше, как создать скрипт и положить его прямо в папку суперпользователя:
|
1 |
# nano /root/empty_oc_file_locks |
Содержимое скрипта:… Читать далее »
Установка Nextcloud 11 на CentOS 7 – простая задача, если вы выполните следующие шаги. Nextcloud – это программное обеспечение с открытым исходным кодом для создания и использования служб хостинга файлов. Он имеет множество дополнительных функций Calendar, Sync и Contacts, помимо функций их размещения файлов. Это отличная бесплатная альтернатива некоторым популярным сервисам, таким как Google Диск,… Читать далее »
После обновления webmin может появится ошибка no perl md5 hashing module found Решением проблемы может стать команда:
|
1 |
yum install perl-Digest-MD5 |