Рубрика: Work

Процессы

## MAX PROCESS ID «` cat /proc/sys/kernel/pid_max echo 32768 > /proc/sys/kernel/pid_max Max value 4194304 «` ## PS «` ps -A #Все активные процессы ps -A -u username #Все активные процессы конекретного пользователя ps -eF #Полный формат вывода ps -U root -u root #Все процессы работающие от рута ps -fG group_name #Все процессы запущенные от группы ps -fp PID #процессы по PID (можно указать пачкой) ps -ft tty1 #Процесс запущенный в определенной интерфейсе ps -e —forest […]

Mikrotik drop brute force

ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop comment=»drop ssh brute forcers» disabled=no ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1d comment=»» disabled=no ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m comment=»» disabled=no ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment=»» disabled=no ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m comment=»» disabled=no

Bacula + Zabbix

OS: «Linux Debian 8/9 (Jessie/Stretch)», «Linux Ubuntu 16/18 (Xenial/Bionic) LTS». Application: «Bacula Director v7», «Zabbix v3.4». Задача: наладить посредством системы мониторинга «Zabbix» отслеживание текущего состояния компонентов и задач централизованной системы резервного копирования «Bacula», хранения истории отработанных заданий и уведомления о сбоях в процессе их исполнения. Общий принцип действия выработанного решения таков: 1. Каждый час «Zabbix» обращается за списком актуальных задач к «Zabbix Agent»-у на стороне сервера «Bacula», ожидая его в JSON-массиве. 2. Для полученного перечня […]

Регулярные выражения

^ — означает, что соответствие будет искаться с начала строки, а не с любого символа. Выражение /box/ будет соответствовать и box-web и home-box-web, а /^box/ только первой строке. $ — означает привязку к концу строки /index\.php/ будет соответствовать и site.ru/index.php и site.ru/index.php?v=3, выражение /index\.php$/ будет соответствовать только первому варианту. .+ — любое количество символов. Точка — любой символ, комбинация .+ — один или больше любых символов. \. — Так как точка специальный символ, то для […]

Vagrant

Со временем эта страница перерастет в блок, но пока что так. установка curl -O https://releases.hashicorp.com/vagrant/2.2.6/vagrant_2.2.6_x86_64.deb && \ sudo dpkg -i vagrant_2.2.6_x86_64.deb Так же надо не забывать про модули доставленные мной vagrant plugin install vagrant-disksize

logrotate

в папке /etc/logrotate.d /var/log/nignx/*.log {su www-data www-datadailysize 100Mrotate 14compressdelaycompresscreate 0640 www-data www-datapostrotate[ ! -f /var/run/nginx.pid ] || kill -USR1 cat /var/run/nginx.pidendscript} hourly — каждый час; daily — каждый день; weekly — каждую неделю; monthly — каждый месяц; yearly — каждый год. Основные директивы управления и обработки логов: rotate — указывает сколько старых логов нужно хранить, в параметрах передается количество; create — указывает, что необходимо создать пустой лог файл после перемещения старого; dateext — добавляет дату […]

Полезности proxmox

pvecm e 1 это если проблемы с кворумом и надо что то делать срочноpvecm delnode node8 вот так удаляется нода из кластеравот тут лежат сертификаты ( нужно сделать systemctl restart pveproxy)cp fullchain.pem /etc/pve/nodes//pveproxy-ssl.pemcp private-key.pem /etc/pve/nodes//pveproxy-ssl.keypvecm updatecerts -f если удалились сертификаты можно их пересоздатьудалить оповещение о подпискеsed -i «s/getNoSubKeyHtml:/getNoSubKeyHtml_:/» /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.jssystemctl restart pvestatd.service pvedaemon.service pve-cluster.service corosync pve-cluster pveproxy nginx

Следующая страница → ← Предыдущая страница