Tworzenie partycji swap

Partycja swap to odpowiednik windowsowego pliku stronicowego. Kiedy kończy się RAM, a my jednak potrzebujemy trochę więcej niż mamy operacje wykonywane są na pliku stronicowym.
Odpowiednikiem w systemie Linux jest partycja swap. Przy instalacji na komputerze domyślnie instalatory zalecają utworzenie partycji o wielkości dwukrotnie większej niż posiadany RAM.
Jeżeli jednak korzystamy z VPS z reguły opcja ta jest wyłączona by zaoszczędzić miejsce na dysku.
Aby aktywować partycję swap postępujemy następująco:

# upewniamy się, że nie korzystamy z swap
free -m

# total used free shared buffers cached
# Mem: 2048 357 1690 0 0 237
# -/+ buffers/cache: 119 1928
# Swap: 0 0 0

# upewniamy się, że nie korzystamy z swap

free -m

# total used free shared buffers cached

# Mem: 2048 357 1690 0 0 237

# -/+ buffers/cache: 119 1928

# Swap: 0 0 0

Jeżeli widzimy Swap: 0 0 0 znaczy, że nie korzystamy z partycji swap

Tworzymy i ustawiamy partycje swap tworzymy jako root:

# 1GB swap
dd if=/dev/zero of=/var/swap.fs bs=1M count=1024
chmod 600 /var/swap.fs
mkswap /var/swap.fs
swapon /var/swap.fs

# 1GB swap

dd if=/dev/zero of=/var/swap.fs bs=1M count=1024

chmod 600 /var/swap.fs

mkswap /var/swap.fs

swapon /var/swap.fs

Jest to zabieg tymczasowy, póki nie ustawimy odpowiednio pliku fstab, by nie musieć montować partycji swap:

#/etc/fstab
/var/swap.fs   none    swap    sw    0   0

1 2	#/etc/fstab /var/swap.fs none swap sw 0 0

Teraz możemy się cieszyć partycją swap nawet to restarcie.

Ubuntu – Recovery Mode zawiesiło się po fsck

Wybierz z Recovery Menu opcję ‚root – Drop to root shell prompt‚

sudo fdisk -l
mount
#powyższa komenda zwróci coś w stylu /dev/sdaX on / type ext4 (rw,errors=remount-ro)
sudo fsck -f /dev/sdaX
sudo mount /dev/sdaX / -o remount,rw

sudo fdisk -l

mount

#powyższa komenda zwróci coś w stylu /dev/sdaX on / type ext4 (rw,errors=remount-ro)

sudo fsck -f /dev/sdaX

sudo mount /dev/sdaX / -o remount,rw

Zamontowaliśmy partycję, do której mamy dostęp z poziomu root-a. Dzięki temu możemy spróbować naprawić wszelkie błędy partycji, jeżeli jeszcze jakieś zostały.

Baikal – własny kalendarz z listą ToDo (CalDav) oraz książka adresowa (CardDav)

Własny serwer usługi CalDav oraz CardDav może w bardzo łatwy sposób pomóc stworzyć nam platformę synchronizacji kalendarzy i kontaktów pomiędzy urządzeniami takimi jak smartphone oraz usługami typu webmail.

Pobierzmy najnowszą wersję baikal ze strony: http://baikal-server.com/ i rozpakujemy do katalogu np. /var/www/dav.example.com

wget http://baikal-server.com/get/baikal-regular-0.2.7.tgz

1	wget http://baikal-server.com/get/baikal-regular-0.2.7.tgz

Następnie rozpakowujemy

tar zxvf baikal-regular-0.2.7.tgz

1	tar zxvf baikal-regular-0.2.7.tgz

Przenosimy pliki do katalogu /var/www/dav.example.com

mv baikal-regular /var/www/dav.example.com

1	mv baikal-regular /var/www/dav.example.com

Utworzmy plik vhost dla Apache

# vim /etc/apache2/sites-available/dav.example.com.conf 
<VirtualHost *:80>
    DocumentRoot /var/www/dav.example.com/html
    ServerName dav.example.com

    RewriteEngine On
    RewriteRule /.well-known/carddav /card.php [R,L]
    RewriteRule /.well-known/caldav /cal.php [R,L]

    <Directory "/var/www/dav.example.com/html">
        Options None
        Options +FollowSymlinks
        AllowOverride All
    </Directory>
</VirtualHost>

# vim /etc/apache2/sites-available/dav.example.com.conf

DocumentRoot /var/www/dav.example.com/html

ServerName dav.example.com

RewriteEngine On

RewriteRule /.well-known/carddav /card.php [R,L]

RewriteRule /.well-known/caldav /cal.php [R,L]

Options None

Options +FollowSymlinks

AllowOverride All

</Directory>

</VirtualHost>

lub bardziej zaawansowany plik z SSL (razem z Let’sEncrypt) + php5_fastcgi zgodny z:

# php5_fastcgi + ssl baikal config file
<Directory /var/www/dav.example.com>
        AllowOverride None
        Require all denied
</Directory>

<VirtualHost *:80>
        ServerName dav.example.com
        Redirect permanent / https://dav.example.com/
</VirtualHost>

<IfModule mod_ssl.c>
        <VirtualHost ip_address:443>
                ServerAdmin webmaster@example.com
                ServerName dav.example.com:443
                DocumentRoot /var/www/dav.example.com/html/
                ErrorLog /var/www/dav.example.com/logs/error.log
                CustomLog /var/www/dav.example.com/logs/access.log combined

                RewriteEngine On
                RewriteRule /.well-known/carddav /dav.php [R,L]
                RewriteRule /.well-known/caldav /dav.php [R,L]

                SSLEngine on
                SSLCertificateFile      /etc/letsencrypt/live/dav.example.com/fullchain.pem
                SSLCertificateKeyFile /etc/letsencrypt/live/dav.example.com/privkey.pem

                <Directory "/var/www/dav.example.com/html">
                        Options None
                        Options +FollowSymlinks
                        AllowOverride All
                </Directory>

                <FilesMatch "\.(cgi|shtml|phtml|php)$">
                                SSLOptions +StdEnvVars
                </FilesMatch>
                <Directory /usr/lib/cgi-bin>
                                SSLOptions +StdEnvVars
                </Directory>

                BrowserMatch "MSIE [2-6]" \
                                nokeepalive ssl-unclean-shutdown \
                                downgrade-1.0 force-response-1.0
                # MSIE 7 and newer should be able to use keepalive
                BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

                <IfModule mod_fastcgi.c>
                        AddType application/x-httpd-fastphp5 .php
                        Action application/x-httpd-fastphp5 /php5-fcgi
                        Alias /php5-fcgi /usr/lib/cgi-bin/php5-fcgi_dav.example.com
                        FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi_dav.example.com -socket /var/run/php5-fpm_dav.example.com.sock -pass-header Authorization
                 </IfModule>
        </VirtualHost>
</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

# php5_fastcgi + ssl baikal config file

AllowOverride None

Require all denied

</Directory>

ServerName dav.example.com

Redirect permanent / https://dav.example.com/

</VirtualHost>

ServerAdmin webmaster@example.com

ServerName dav.example.com:443

DocumentRoot /var/www/dav.example.com/html/

ErrorLog /var/www/dav.example.com/logs/error.log

CustomLog /var/www/dav.example.com/logs/access.log combined

RewriteEngine On

RewriteRule /.well-known/carddav /dav.php [R,L]

RewriteRule /.well-known/caldav /dav.php [R,L]

SSLEngine on

SSLCertificateFile /etc/letsencrypt/live/dav.example.com/fullchain.pem

SSLCertificateKeyFile /etc/letsencrypt/live/dav.example.com/privkey.pem

Options None

Options +FollowSymlinks

AllowOverride All

</Directory>

SSLOptions +StdEnvVars

</FilesMatch>

SSLOptions +StdEnvVars

</Directory>

BrowserMatch "MSIE [2-6]" \

nokeepalive ssl-unclean-shutdown \

downgrade-1.0 force-response-1.0

# MSIE 7 and newer should be able to use keepalive

BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

AddType application/x-httpd-fastphp5 .php

Action application/x-httpd-fastphp5 /php5-fcgi

Alias /php5-fcgi /usr/lib/cgi-bin/php5-fcgi_dav.example.com

FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi_dav.example.com -socket /var/run/php5-fpm_dav.example.com.sock -pass-header Authorization

</IfModule>

</VirtualHost>

</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Uruchommy teraz potrzebne moduły apache oraz zresetujmy go by uruchomić vhost:

a2enmod rewrite
a2ensite dav.example.com
service apache2 restart

a2enmod rewrite

a2ensite dav.example.com

service apache2 restart

Nadajny uprawnienia dla katalogu (w zależności jaki użytkownik uruchamia apache np. www-data):

chown www-data:www-data -R /var/www/dav.example.com

1	chown www-data:www-data -R /var/www/dav.example.com

Utwórzmy plik, który udostępni nam panel konfiguracyjny:

touch /var/www/dav.example.com/Specific/ENABLE_INSTALL

1	touch /var/www/dav.example.com/Specific/ENABLE_INSTALL

W zależności czy skonfigurowaliśmy vhost dla Apacha z lub bez SSL wchodzimy na stronę

http://dav.example.com
#lub
https://dav.example.com

http://dav.example.com

#lub

https://dav.example.com

Ustawmy wszystkie opcje według upodobań, w następnym kroku będziemy wybierać czy baza będzie znajdować sie w pliku sqlite, czy w mysql/mariadb.

I oto w ten sposób uruchomiliśmy platformę carddav, caldav dla własnych potrzeb.

Aktualizacja:

Osobiście zalecam aktualizację do nowszej wersji, która zanajduje sie na github-ie projektu.

Dla przykładu, na chwilę obecną najnowszą wersją jest 0.4.2

Zalecane jest utworzenie kopii zapasowej bazy danych, z której korzysta baikal.

Pobieramy baikal do katalogu z zainstalowanym naszym baikal-em w wersji 0.2.7

wget https://github.com/fruux/Baikal/releases/download/0.4.2/baikal-0.4.2.zip

1	wget https://github.com/fruux/Baikal/releases/download/0.4.2/baikal-0.4.2.zip

Rozpakowujemy archiwum

unzip baikal-0.4.2.zip

1	unzip baikal-0.4.2.zip

Ustawiamy odpowiedniego właściciela plików i przenosimy je bez katalogu ‚Specific‚

Wejdźmy na panel administracyjny dav.example.com, a ukaże się nam napis np:

Upgrading Baïkal from version 0.2.7 to version 0.4.2

1	Upgrading Baïkal from version 0.2.7 to version 0.4.2

Po zalogowaniu nastąpi proces aktualizacji bazy i wszystko powinno zakończyć sie powodzeniem.

Różnicą między wersją 0.2.x a 0.4.x jest zmiana URL card.php i cal.php został zastąpiony dav.php, o ile stare linki będą działać bez większego problemu, o tyle będą one wygaszone z kolejnymi aktualizacjami, więc lepiej od razu używać dav.php w URL.

Dopełnieniem konfiguracji jest ustawienie odpowiednich rekordów DNS:

_caldavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.
_carddavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.

1 2	_caldavs._tcp.example.com. IN SRV 0 5 443 dav.example.com. _carddavs._tcp.example.com. IN SRV 0 5 443 dav.example.com.

Dzięki nim programy obsługujące format Dav odnajdą serwer usługi.

Przykładowe konfiguracje:

Thunderbird:

#CalDav
https://dav.example.com/dav.php/calendars/__user__/default

1 2	#CalDav https://dav.example.com/dav.php/calendars/__user__/default

Thunderbird + Cardbook

Add address book > Remote

Type: CardDav 
URL: https://dav.example.com/dav.php/addressbooks/__user__/default/

Username: user
Password: password

Validate > Next

Type: CardDav

URL: https://dav.example.com/dav.php/addressbooks/__user__/default/

Username: user

Password: password

Validate > Next

Android + DavDroid:

Pre-emptive authentication: Off

1	Pre-emptive authentication: Off

GoGS – lekki git front-end

GoGS to frontend dla git-a, charakteryzuje sie niskimi wymaganiami oraz tym, iż uruchomi się wszędzie gdzie uruchomimy interpretator języka Go.

GoGS wymaga do działania paczki ‚git’ oraz bazydanych (mysql, postgresql lub tidb)

apt-get install git

1	apt-get install git

Możemy zainstalować gogit z źródeł lub w formie binarek, załóżmy że zainstalujemy binarki jako backend użyjemy mysql/mariadb na systemie debian/ubuntu:

Pobierzmy odpowiednią paczkę ze strony gogs.io (w moim wypadku było to gogs_v0.9.13_linux_amd64.tar.gz) i rozpakujmy paczkę:

cd /var/www/git.example.com
wget https://dl.gogs.io/gogs_v0.9.13_linux_amd64.tar.gz
tar zxvf gogs_v0.9.13_linux_amd64.tar.gz

cd /var/www/git.example.com

wget https://dl.gogs.io/gogs_v0.9.13_linux_amd64.tar.gz

tar zxvf gogs_v0.9.13_linux_amd64.tar.gz

Na potrzeby gogs tworzymy użytkownika i bazę w mysql/maria db:

mysql -u root -p
mysql> CREATE DATABASE gogs CHARACTER SET utf8 COLLATE utf8_bin;
mysql> GRANT ALL PRIVILEGES ON gogs.* TO 'gogs'@'localhost' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;
mysql> QUIT；

mysql -u root -p

mysql> CREATE DATABASE gogs CHARACTER SET utf8 COLLATE utf8_bin;

mysql> GRANT ALL PRIVILEGES ON gogs.* TO 'gogs'@'localhost' IDENTIFIED BY 'password';

mysql> FLUSH PRIVILEGES;

mysql> QUIT；

Pierwsze uruchomienie:

/opt/gogs/gogs web

1	/opt/gogs/gogs web

Mamy teraz możliwość połączyć się przeglądarką www na localhost:3000 lub domena:3000 gdyż gogs nasłuchuje ruchu na 0.0.0.0:3000.

Ustawiamy nastepująco:

Database Type: MySQL
Host: 127.0.0.1:3306
User: gogs
Password: gogs-password (in example it was 'password')

Database Type: MySQL

Host: 127.0.0.1:3306

User: gogs

Password: gogs-password (in example it was 'password')

Pozostałe parametry według uznania

W ten sposób zainstalowaliśmy i uruchomiliśmy usługę GOGS (GoGIT)

Linux – Ukrycie wersji BINDa

Jeżeli nie chcemy by można było sprawdzić z jakiej wersji bind-a korzystamy i zabezpieczyć się przed ewentualnymi botami, które raportują wersję możemy zrobić to poprzez edycję pliku: /etc/bind/named.conf.options:

#w klauzuli options { dodać
version "unknown";
#lub jakiś inny tekst

#w klauzuli options { dodać

version "unknown";

#lub jakiś inny tekst

Resetujemy usługę:

service bind9 restart

1	service bind9 restart

Sprawdzić wersję możemy za pomocą dig:

dig @example.com -c CH -t txt version.bind

1	dig @example.com -c CH -t txt version.bind

Resetowanie głównego hasła MySQL

*** Operację należy przeprowadzić jeżeli to możliwe w środowisku bez internetu ***

mysqld_safe --skip-grant-tables
mysql --user=root mysql
update user set Password=PASSWORD('new-password') where user='root';
flush privileges;
exit;

mysqld_safe --skip-grant-tables

mysql --user=root mysql

update user set Password=PASSWORD('new-password') where user='root';

flush privileges;

exit;

Jeżeli masz podobny problem z postgresql zapraszam do tego posta

Linux – Usuwanie oprogramowanie spoza repozytoriów

Zdarzyć się może, że oprogramowanie, które chcemy zainstalować nie znajduje się w postaci repozytoriów, a instalacja odbywa się poprzez kompilację lub instalację paczek.

Oto kilka metod jak usunąć takowe oprogramowanie, kiedy przyjdzie na to pora.

Metoda 1:

#w rozpakowanej paczce, którą wcześniej kompilowaliśmy używamy:
make uninstall

1 2	#w rozpakowanej paczce, którą wcześniej kompilowaliśmy używamy: make uninstall

Metoda 2:

Ta metoda jest bardziej czasochłonna i wymaga PRZED instalacją pakietu na przygotowanie się. Metoda idealna dla szybkich tymczasowych instalacji testowych.

find /* > filelist.before
make
make install
find /* > filelist.after
diff filelist.before filelist.after > remove.list
for i in $(grep ">" remove.list | awk '{ print $2 }')
do
/bin/rm -fi $i
done

find /* > filelist.before

make

make install

find /* > filelist.after

diff filelist.before filelist.after > remove.list

for i in $(grep ">" remove.list | awk '{ print $2 }')

/bin/rm -fi $i

done

Metoda 3:

#debian/ubuntu
apt-get remove package

#redhat/rhel/fedora/centos/suse
rpm -e package
#or
yum remove package

#debian/ubuntu

apt-get remove package

#redhat/rhel/fedora/centos/suse

rpm -e package

#or

yum remove package

Linux – ile i-node jest używane w danym katalogu

Komenda jest bardzo przydatna w momencie kiedy z powodu braku i-node nie można tworzyć plików.

find . -printf "%h\n" | cut -d/ -f-2 | sort | uniq -c | sort -rn

1	find . -printf "%h\n" \| cut -d/ -f-2 \| sort \| uniq -c \| sort -rn

Linux – brak .conf po reinstalacji pakietu

Czasami po ręcznym usunięciu pliku konfiguracyjnego i reinstalacji pakietu plik .conf nie pojawia się (np. freeradius)

Rozwiązaniem jest użycie komendy (dla przykładu paczka freeradius):

apt-get -o DPkg::Options::="--force-confmiss" install freeradius

1	apt-get -o DPkg::Options::="--force-confmiss" install freeradius

Ubuntu – Własny banner po zalogowaniu się

vim /etc/update-motd.d/10-stats

1	vim /etc/update-motd.d/10-stats

Grudzień 2018
P	W	Ś	C	P	S	N
« Lip
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31