Nagios – Instalacja na Debian 9

Jeżeli potrzebujesz oprogramowania do monitorowania sieci, wspaniałym rozwiązaniem jest Nagios, poniżej krok po kroku jak go zainstalować:

1.Instalacja Apache2 + PHP (Pomiń, jeżeli już posiadasz):

apt-get install apache2 libapache2-mod-php7.0 php7.0
# włącz cgi
a2enmod rewrite headers cgi
systemctl restart apache2

# ustaw poprawną strefę czasową in php
mcedit /etc/php/7.0/apache2/php.ini
# ustaw date.timezone zgodnie z http://php.net/manual/en/timezones.php
systemctl restart apache2

# info.php
echo '<?php phpinfo(); ?>' >/var/www/html/info.php

# otwórz preglądarkę i wejdź na apache_server_ip/info.php następnie sprawdź 'default timezone'

apt-get install apache2 libapache2-mod-php7.0 php7.0

# włącz cgi

a2enmod rewrite headers cgi

systemctl restart apache2

# ustaw poprawną strefę czasową in php

mcedit /etc/php/7.0/apache2/php.ini

# ustaw date.timezone zgodnie z http://php.net/manual/en/timezones.php

systemctl restart apache2

# info.php

echo '<?php phpinfo(); ?>' >/var/www/html/info.php

# otwórz preglądarkę i wejdź na apache_server_ip/info.php następnie sprawdź 'default timezone'

2.Instalacja Nagios core:

# przygotowanie do kompilacji:
apt-get install autoconf gcc libc6 make apache2-utils libgd-dev

# ściągnij źródło z https://www.nagios.org/downloads/nagios-core/
wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz
tar xzf nagios-4.3.4.tar.gz
cd nagios-4.3.4/
./configure --with-httpd-conf=/etc/apache2/sites-enabled

# W rezultacie powinniśmy zobaczyć coś takiego:
*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagios
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  /run/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/init.d
  Apache conf.d directory:  /etc/apache2/sites-enabled
             Mail program:  /usr/bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):  /usr/sbin/traceroute


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

##################

# następnie uruchamiamy 'make' ;-)
make all

# Rezultat make powinien wyglądać tak:
Enjoy.

# stwórzmy użytkownika nagios
useradd nagios
# dodajmy go do grupy apacha (najczęściej www-data)
usermod -a -G nagios www-data

# na koniec 'przeprowadź instalację'
make install

# Na zakończenie zobaczymy:

/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/libexec
/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var
/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var/archives
/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var/spool/checkresults
chmod g+s /usr/local/nagios/var/spool/checkresults

*** Main program, CGIs and HTML files installed ***

You can continue with installing Nagios as follows (type 'make'
without any arguments for a list of all possible options):

  make install-init
     - This installs the init script in /etc/init.d

  make install-commandmode
     - This installs and configures permissions on the
       directory for holding the external command file

  make install-config
     - This installs sample config files in /usr/local/nagios/etc


##############

# stwórzmy init script
make install-init
# włączmy init script
systemctl enable nagios.service

# utwórzmy i ustawmy odpowiednie prawa dla komend:
make install-commandmode

# dodajmy przykładowy konfig, żeby Nagios wystartował:
make install-config

# dodajmy ustawienia nagiosa dla apacha:
make install-webconf

# stwórzmy konto administratora nagiosa
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

# szybki restart apacha i odpalenie nagiosa:
systemctl restart apache2
systemctl start nagios

# otwórz przeglądarke i wejdź na: nagios_adres_ip/nagios/

100

101

102

# przygotowanie do kompilacji:

apt-get install autoconf gcc libc6 make apache2-utils libgd-dev

# ściągnij źródło z https://www.nagios.org/downloads/nagios-core/

wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

tar xzf nagios-4.3.4.tar.gz

cd nagios-4.3.4/

./configure --with-httpd-conf=/etc/apache2/sites-enabled

# W rezultacie powinniśmy zobaczyć coś takiego:

*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

General Options:

-------------------------

Nagios executable: nagios

Nagios user/group: nagios,nagios

Command user/group: nagios,nagios

Event Broker: yes

Install ${prefix}: /usr/local/nagios

Install ${includedir}: /usr/local/nagios/include/nagios

Lock file: /run/nagios.lock

Check result directory: ${prefix}/var/spool/checkresults

Init directory: /etc/init.d

Apache conf.d directory: /etc/apache2/sites-enabled

Mail program: /usr/bin/mail

Host OS: linux-gnu

IOBroker Method: epoll

Web Interface Options:

------------------------

HTML URL: http://localhost/nagios/

CGI URL: http://localhost/nagios/cgi-bin/

Traceroute (used by WAP): /usr/sbin/traceroute

Review the options above for accuracy. If they look okay,

type 'make all' to compile the main program and CGIs.

##################

# następnie uruchamiamy 'make' ;-)

make all

# Rezultat make powinien wyglądać tak:

Enjoy.

# stwórzmy użytkownika nagios

useradd nagios

# dodajmy go do grupy apacha (najczęściej www-data)

usermod -a -G nagios www-data

# na koniec 'przeprowadź instalację'

make install

# Na zakończenie zobaczymy:

/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/libexec

/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var

/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var/archives

/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/var/spool/checkresults

chmod g+s /usr/local/nagios/var/spool/checkresults

*** Main program, CGIs and HTML files installed ***

You can continue with installing Nagios as follows (type 'make'

without any arguments for a list of all possible options):

make install-init

- This installs the init script in /etc/init.d

make install-commandmode

- This installs and configures permissions on the

directory for holding the external command file

make install-config

- This installs sample config files in /usr/local/nagios/etc

##############

# stwórzmy init script

make install-init

# włączmy init script

systemctl enable nagios.service

# utwórzmy i ustawmy odpowiednie prawa dla komend:

make install-commandmode

# dodajmy przykładowy konfig, żeby Nagios wystartował:

make install-config

# dodajmy ustawienia nagiosa dla apacha:

make install-webconf

# stwórzmy konto administratora nagiosa

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

# szybki restart apacha i odpalenie nagiosa:

systemctl restart apache2

systemctl start nagios

# otwórz przeglądarke i wejdź na: nagios_adres_ip/nagios/

3.Instalacja Nagios Plugins (potrzebne, nie ignoruj !)

# pre-require
apt-get install libmcrypt-dev make libssl-dev bc gawk dc build-essential snmp libnet-snmp-perl gettext libldap2-dev smbclient fping default-libmysqlclient-dev

# pobierz źródła z https://github.com/nagios-plugins/nagios-plugins/releases
wget https://github.com/nagios-plugins/nagios-plugins/archive/release-2.2.1.tar.gz
tar zxvf release-2.2.1.tar.gz
cd nagios-plugins-release-2.2.1/
./tools/setup
./configure
make
make install

# wszystkie komendy zainstalują się tutaj: /usr/local/nagios/libexec/
ls /usr/local/nagios/libexec/

# zrestatujmy nagiosa, żeby wczytał wtyczki:
systemctl restart nagios.service

# pre-require

apt-get install libmcrypt-dev make libssl-dev bc gawk dc build-essential snmp libnet-snmp-perl gettext libldap2-dev smbclient fping default-libmysqlclient-dev

# pobierz źródła z https://github.com/nagios-plugins/nagios-plugins/releases

wget https://github.com/nagios-plugins/nagios-plugins/archive/release-2.2.1.tar.gz

tar zxvf release-2.2.1.tar.gz

cd nagios-plugins-release-2.2.1/

./tools/setup

./configure

make

make install

# wszystkie komendy zainstalują się tutaj: /usr/local/nagios/libexec/

ls /usr/local/nagios/libexec/

# zrestatujmy nagiosa, żeby wczytał wtyczki:

systemctl restart nagios.service

4.Włączanie SSL dla Nagios-a (i nie tylko)

# włącz moduł
a2enmod ssl
systemctl restart apache2

# przekieruj ruch http do ssl-a
mcedit /etc/apache2/sites-enabled/000-default.conf
# do VirtualHost dodaj:
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*) https://%{HTTP_HOST}/$1

# po modyfikacji plik wygląd tak:
<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule ^(.*) https://%{HTTP_HOST}/$1

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# włączmy plik konfiguracyjny, bez niego będziemy wiedzieć SSL_ERROR_RX_RECORD_TOO_LONG error
a2ensite default-ssl.conf

# szybki restart apache
systemctl restart apache2.service

# włącz moduł

a2enmod ssl

systemctl restart apache2

# przekieruj ruch http do ssl-a

mcedit /etc/apache2/sites-enabled/000-default.conf

# do VirtualHost dodaj:

RewriteEngine on

RewriteCond %{HTTPS} off

RewriteRule ^(.*) https://%{HTTP_HOST}/$1

# po modyfikacji plik wygląd tak:

ServerAdmin webmaster@localhost

DocumentRoot /var/www/html

RewriteEngine on

RewriteCond %{HTTPS} off

RewriteRule ^(.*) https://%{HTTP_HOST}/$1

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# włączmy plik konfiguracyjny, bez niego będziemy wiedzieć SSL_ERROR_RX_RECORD_TOO_LONG error

a2ensite default-ssl.conf

# szybki restart apache

systemctl restart apache2.service

Tworzenie partycji swap

Partycja swap to odpowiednik windowsowego pliku stronicowego. Kiedy kończy się RAM, a my jednak potrzebujemy trochę więcej niż mamy operacje wykonywane są na pliku stronicowym.
Odpowiednikiem w systemie Linux jest partycja swap. Przy instalacji na komputerze domyślnie instalatory zalecają utworzenie partycji o wielkości dwukrotnie większej niż posiadany RAM.
Jeżeli jednak korzystamy z VPS z reguły opcja ta jest wyłączona by zaoszczędzić miejsce na dysku.
Aby aktywować partycję swap postępujemy następująco:

# upewniamy się, że nie korzystamy z swap
free -m

# total used free shared buffers cached
# Mem: 2048 357 1690 0 0 237
# -/+ buffers/cache: 119 1928
# Swap: 0 0 0

# upewniamy się, że nie korzystamy z swap

free -m

# total used free shared buffers cached

# Mem: 2048 357 1690 0 0 237

# -/+ buffers/cache: 119 1928

# Swap: 0 0 0

Jeżeli widzimy Swap: 0 0 0 znaczy, że nie korzystamy z partycji swap

Tworzymy i ustawiamy partycje swap tworzymy jako root:

# 1GB swap
dd if=/dev/zero of=/var/swap.fs bs=1M count=1024
chmod 600 /var/swap.fs
mkswap /var/swap.fs
swapon /var/swap.fs

# 1GB swap

dd if=/dev/zero of=/var/swap.fs bs=1M count=1024

chmod 600 /var/swap.fs

mkswap /var/swap.fs

swapon /var/swap.fs

Jest to zabieg tymczasowy, póki nie ustawimy odpowiednio pliku fstab, by nie musieć montować partycji swap:

#/etc/fstab
/var/swap.fs   none    swap    sw    0   0

1 2	#/etc/fstab /var/swap.fs none swap sw 0 0

Teraz możemy się cieszyć partycją swap nawet to restarcie.

Ubuntu – Recovery Mode zawiesiło się po fsck

Wybierz z Recovery Menu opcję ‚root – Drop to root shell prompt‚

sudo fdisk -l
mount
#powyższa komenda zwróci coś w stylu /dev/sdaX on / type ext4 (rw,errors=remount-ro)
sudo fsck -f /dev/sdaX
sudo mount /dev/sdaX / -o remount,rw

sudo fdisk -l

mount

#powyższa komenda zwróci coś w stylu /dev/sdaX on / type ext4 (rw,errors=remount-ro)

sudo fsck -f /dev/sdaX

sudo mount /dev/sdaX / -o remount,rw

Zamontowaliśmy partycję, do której mamy dostęp z poziomu root-a. Dzięki temu możemy spróbować naprawić wszelkie błędy partycji, jeżeli jeszcze jakieś zostały.

Baikal – własny kalendarz z listą ToDo (CalDav) oraz książka adresowa (CardDav)

Własny serwer usługi CalDav oraz CardDav może w bardzo łatwy sposób pomóc stworzyć nam platformę synchronizacji kalendarzy i kontaktów pomiędzy urządzeniami takimi jak smartphone oraz usługami typu webmail.

Pobierzmy najnowszą wersję baikal ze strony: http://baikal-server.com/ i rozpakujemy do katalogu np. /var/www/dav.example.com

wget http://baikal-server.com/get/baikal-regular-0.2.7.tgz

1	wget http://baikal-server.com/get/baikal-regular-0.2.7.tgz

Następnie rozpakowujemy

tar zxvf baikal-regular-0.2.7.tgz

1	tar zxvf baikal-regular-0.2.7.tgz

Przenosimy pliki do katalogu /var/www/dav.example.com

mv baikal-regular /var/www/dav.example.com

1	mv baikal-regular /var/www/dav.example.com

Utworzmy plik vhost dla Apache

# vim /etc/apache2/sites-available/dav.example.com.conf 
<VirtualHost *:80>
    DocumentRoot /var/www/dav.example.com/html
    ServerName dav.example.com

    RewriteEngine On
    RewriteRule /.well-known/carddav /card.php [R,L]
    RewriteRule /.well-known/caldav /cal.php [R,L]

    <Directory "/var/www/dav.example.com/html">
        Options None
        Options +FollowSymlinks
        AllowOverride All
    </Directory>
</VirtualHost>

# vim /etc/apache2/sites-available/dav.example.com.conf

DocumentRoot /var/www/dav.example.com/html

ServerName dav.example.com

RewriteEngine On

RewriteRule /.well-known/carddav /card.php [R,L]

RewriteRule /.well-known/caldav /cal.php [R,L]

Options None

Options +FollowSymlinks

AllowOverride All

</Directory>

</VirtualHost>

lub bardziej zaawansowany plik z SSL (razem z Let’sEncrypt) + php5_fastcgi zgodny z:

# php5_fastcgi + ssl baikal config file
<Directory /var/www/dav.example.com>
        AllowOverride None
        Require all denied
</Directory>

<VirtualHost *:80>
        ServerName dav.example.com
        Redirect permanent / https://dav.example.com/
</VirtualHost>

<IfModule mod_ssl.c>
        <VirtualHost ip_address:443>
                ServerAdmin webmaster@example.com
                ServerName dav.example.com:443
                DocumentRoot /var/www/dav.example.com/html/
                ErrorLog /var/www/dav.example.com/logs/error.log
                CustomLog /var/www/dav.example.com/logs/access.log combined

                RewriteEngine On
                RewriteRule /.well-known/carddav /dav.php [R,L]
                RewriteRule /.well-known/caldav /dav.php [R,L]

                SSLEngine on
                SSLCertificateFile      /etc/letsencrypt/live/dav.example.com/fullchain.pem
                SSLCertificateKeyFile /etc/letsencrypt/live/dav.example.com/privkey.pem

                <Directory "/var/www/dav.example.com/html">
                        Options None
                        Options +FollowSymlinks
                        AllowOverride All
                </Directory>

                <FilesMatch "\.(cgi|shtml|phtml|php)$">
                                SSLOptions +StdEnvVars
                </FilesMatch>
                <Directory /usr/lib/cgi-bin>
                                SSLOptions +StdEnvVars
                </Directory>

                BrowserMatch "MSIE [2-6]" \
                                nokeepalive ssl-unclean-shutdown \
                                downgrade-1.0 force-response-1.0
                # MSIE 7 and newer should be able to use keepalive
                BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

                <IfModule mod_fastcgi.c>
                        AddType application/x-httpd-fastphp5 .php
                        Action application/x-httpd-fastphp5 /php5-fcgi
                        Alias /php5-fcgi /usr/lib/cgi-bin/php5-fcgi_dav.example.com
                        FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi_dav.example.com -socket /var/run/php5-fpm_dav.example.com.sock -pass-header Authorization
                 </IfModule>
        </VirtualHost>
</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

# php5_fastcgi + ssl baikal config file

AllowOverride None

Require all denied

</Directory>

ServerName dav.example.com

Redirect permanent / https://dav.example.com/

</VirtualHost>

ServerAdmin webmaster@example.com

ServerName dav.example.com:443

DocumentRoot /var/www/dav.example.com/html/

ErrorLog /var/www/dav.example.com/logs/error.log

CustomLog /var/www/dav.example.com/logs/access.log combined

RewriteEngine On

RewriteRule /.well-known/carddav /dav.php [R,L]

RewriteRule /.well-known/caldav /dav.php [R,L]

SSLEngine on

SSLCertificateFile /etc/letsencrypt/live/dav.example.com/fullchain.pem

SSLCertificateKeyFile /etc/letsencrypt/live/dav.example.com/privkey.pem

Options None

Options +FollowSymlinks

AllowOverride All

</Directory>

SSLOptions +StdEnvVars

</FilesMatch>

SSLOptions +StdEnvVars

</Directory>

BrowserMatch "MSIE [2-6]" \

nokeepalive ssl-unclean-shutdown \

downgrade-1.0 force-response-1.0

# MSIE 7 and newer should be able to use keepalive

BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

AddType application/x-httpd-fastphp5 .php

Action application/x-httpd-fastphp5 /php5-fcgi

Alias /php5-fcgi /usr/lib/cgi-bin/php5-fcgi_dav.example.com

FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi_dav.example.com -socket /var/run/php5-fpm_dav.example.com.sock -pass-header Authorization

</IfModule>

</VirtualHost>

</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Uruchommy teraz potrzebne moduły apache oraz zresetujmy go by uruchomić vhost:

a2enmod rewrite
a2ensite dav.example.com
service apache2 restart

a2enmod rewrite

a2ensite dav.example.com

service apache2 restart

Nadajny uprawnienia dla katalogu (w zależności jaki użytkownik uruchamia apache np. www-data):

chown www-data:www-data -R /var/www/dav.example.com

1	chown www-data:www-data -R /var/www/dav.example.com

Utwórzmy plik, który udostępni nam panel konfiguracyjny:

touch /var/www/dav.example.com/Specific/ENABLE_INSTALL

1	touch /var/www/dav.example.com/Specific/ENABLE_INSTALL

W zależności czy skonfigurowaliśmy vhost dla Apacha z lub bez SSL wchodzimy na stronę

http://dav.example.com
#lub
https://dav.example.com

http://dav.example.com

#lub

https://dav.example.com

Ustawmy wszystkie opcje według upodobań, w następnym kroku będziemy wybierać czy baza będzie znajdować sie w pliku sqlite, czy w mysql/mariadb.

I oto w ten sposób uruchomiliśmy platformę carddav, caldav dla własnych potrzeb.

Aktualizacja:

Osobiście zalecam aktualizację do nowszej wersji, która zanajduje sie na github-ie projektu.

Dla przykładu, na chwilę obecną najnowszą wersją jest 0.4.2

Zalecane jest utworzenie kopii zapasowej bazy danych, z której korzysta baikal.

Pobieramy baikal do katalogu z zainstalowanym naszym baikal-em w wersji 0.2.7

wget https://github.com/fruux/Baikal/releases/download/0.4.2/baikal-0.4.2.zip

1	wget https://github.com/fruux/Baikal/releases/download/0.4.2/baikal-0.4.2.zip

Rozpakowujemy archiwum

unzip baikal-0.4.2.zip

1	unzip baikal-0.4.2.zip

Ustawiamy odpowiedniego właściciela plików i przenosimy je bez katalogu ‚Specific‚

Wejdźmy na panel administracyjny dav.example.com, a ukaże się nam napis np:

Upgrading Baïkal from version 0.2.7 to version 0.4.2

1	Upgrading Baïkal from version 0.2.7 to version 0.4.2

Po zalogowaniu nastąpi proces aktualizacji bazy i wszystko powinno zakończyć sie powodzeniem.

Różnicą między wersją 0.2.x a 0.4.x jest zmiana URL card.php i cal.php został zastąpiony dav.php, o ile stare linki będą działać bez większego problemu, o tyle będą one wygaszone z kolejnymi aktualizacjami, więc lepiej od razu używać dav.php w URL.

Dopełnieniem konfiguracji jest ustawienie odpowiednich rekordów DNS:

_caldavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.
_carddavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.

1 2	_caldavs._tcp.example.com. IN SRV 0 5 443 dav.example.com. _carddavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.

Dzięki nim programy obsługujące format Dav odnajdą serwer usługi.

Przykładowe konfiguracje:

Thunderbird:

#CalDav
https://dav.example.com/dav.php/calendars/__user__/default

1 2	#CalDav https://dav.example.com/dav.php/calendars/__user__/default

Thunderbird + Cardbook

Add address book > Remote

Type: CardDav 
URL: https://dav.example.com/dav.php/addressbooks/__user__/default/

Username: user
Password: password

Validate > Next

Type: CardDav

URL: https://dav.example.com/dav.php/addressbooks/__user__/default/

Username: user

Password: password

Validate > Next

Android + DavDroid:

Pre-emptive authentication: Off

1	Pre-emptive authentication: Off

GoGS – lekki git front-end

GoGS to frontend dla git-a, charakteryzuje sie niskimi wymaganiami oraz tym, iż uruchomi się wszędzie gdzie uruchomimy interpretator języka Go.

GoGS wymaga do działania paczki ‚git’ oraz bazydanych (mysql, postgresql lub tidb)

apt-get install git

1	apt-get install git

Możemy zainstalować gogit z źródeł lub w formie binarek, załóżmy że zainstalujemy binarki jako backend użyjemy mysql/mariadb na systemie debian/ubuntu:

Pobierzmy odpowiednią paczkę ze strony gogs.io (w moim wypadku było to gogs_v0.9.13_linux_amd64.tar.gz) i rozpakujmy paczkę:

cd /var/www/git.example.com
wget https://dl.gogs.io/gogs_v0.9.13_linux_amd64.tar.gz
tar zxvf gogs_v0.9.13_linux_amd64.tar.gz

cd /var/www/git.example.com

wget https://dl.gogs.io/gogs_v0.9.13_linux_amd64.tar.gz

tar zxvf gogs_v0.9.13_linux_amd64.tar.gz

Na potrzeby gogs tworzymy użytkownika i bazę w mysql/maria db:

mysql -u root -p
mysql> CREATE DATABASE gogs CHARACTER SET utf8 COLLATE utf8_bin;
mysql> GRANT ALL PRIVILEGES ON gogs.* TO 'gogs'@'localhost' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;
mysql> QUIT；

mysql -u root -p

mysql> CREATE DATABASE gogs CHARACTER SET utf8 COLLATE utf8_bin;

mysql> GRANT ALL PRIVILEGES ON gogs.* TO 'gogs'@'localhost' IDENTIFIED BY 'password';

mysql> FLUSH PRIVILEGES;

mysql> QUIT；

Pierwsze uruchomienie:

/opt/gogs/gogs web

1	/opt/gogs/gogs web

Mamy teraz możliwość połączyć się przeglądarką www na localhost:3000 lub domena:3000 gdyż gogs nasłuchuje ruchu na 0.0.0.0:3000.

Ustawiamy nastepująco:

Database Type: MySQL
Host: 127.0.0.1:3306
User: gogs
Password: gogs-password (in example it was 'password')

Database Type: MySQL

Host: 127.0.0.1:3306

User: gogs

Password: gogs-password (in example it was 'password')

Pozostałe parametry według uznania

W ten sposób zainstalowaliśmy i uruchomiliśmy usługę GOGS (GoGIT)

Linux – Ukrycie wersji BINDa

Jeżeli nie chcemy by można było sprawdzić z jakiej wersji bind-a korzystamy i zabezpieczyć się przed ewentualnymi botami, które raportują wersję możemy zrobić to poprzez edycję pliku: /etc/bind/named.conf.options:

#w klauzuli options { dodać
version "unknown";
#lub jakiś inny tekst

#w klauzuli options { dodać

version "unknown";

#lub jakiś inny tekst

Resetujemy usługę:

service bind9 restart

1	service bind9 restart

Sprawdzić wersję możemy za pomocą dig:

dig @example.com -c CH -t txt version.bind

1	dig @example.com -c CH -t txt version.bind

Resetowanie głównego hasła MySQL

*** Operację należy przeprowadzić jeżeli to możliwe w środowisku bez internetu ***

mysqld_safe --skip-grant-tables
mysql --user=root mysql
update user set Password=PASSWORD('new-password') where user='root';
flush privileges;
exit;

mysqld_safe --skip-grant-tables

mysql --user=root mysql

update user set Password=PASSWORD('new-password') where user='root';

flush privileges;

exit;

Jeżeli masz podobny problem z postgresql zapraszam do tego posta

Linux – Usuwanie oprogramowanie spoza repozytoriów

Zdarzyć się może, że oprogramowanie, które chcemy zainstalować nie znajduje się w postaci repozytoriów, a instalacja odbywa się poprzez kompilację lub instalację paczek.

Oto kilka metod jak usunąć takowe oprogramowanie, kiedy przyjdzie na to pora.

Metoda 1:

#w rozpakowanej paczce, którą wcześniej kompilowaliśmy używamy:
make uninstall

1 2	#w rozpakowanej paczce, którą wcześniej kompilowaliśmy używamy: make uninstall

Metoda 2:

Ta metoda jest bardziej czasochłonna i wymaga PRZED instalacją pakietu na przygotowanie się. Metoda idealna dla szybkich tymczasowych instalacji testowych.

find /* > filelist.before
make
make install
find /* > filelist.after
diff filelist.before filelist.after > remove.list
for i in $(grep ">" remove.list | awk '{ print $2 }')
do
/bin/rm -fi $i
done

find /* > filelist.before

make

make install

find /* > filelist.after

diff filelist.before filelist.after > remove.list

for i in $(grep ">" remove.list | awk '{ print $2 }')

/bin/rm -fi $i

done

Metoda 3:

#debian/ubuntu
apt-get remove package

#redhat/rhel/fedora/centos/suse
rpm -e package
#or
yum remove package

#debian/ubuntu

apt-get remove package

#redhat/rhel/fedora/centos/suse

rpm -e package

#or

yum remove package

Linux – ile i-node jest używane w danym katalogu

Komenda jest bardzo przydatna w momencie kiedy z powodu braku i-node nie można tworzyć plików.

find . -printf "%h\n" | cut -d/ -f-2 | sort | uniq -c | sort -rn

1	find . -printf "%h\n" \| cut -d/ -f-2 \| sort \| uniq -c \| sort -rn

Linux – brak .conf po reinstalacji pakietu

Czasami po ręcznym usunięciu pliku konfiguracyjnego i reinstalacji pakietu plik .conf nie pojawia się (np. freeradius)

Rozwiązaniem jest użycie komendy (dla przykładu paczka freeradius):

apt-get -o DPkg::Options::="--force-confmiss" install freeradius

1	apt-get -o DPkg::Options::="--force-confmiss" install freeradius

Luty 2019
P	W	Ś	C	P	S	N
« Gru
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28