fewit.ru :: Заметки недоайтишника
Ещё один криворукий админ
Смена версии php, mariadb RHEL\CENTOS 8
dnf module list php
dnf module enable php:7.4
dnf module list mariadb
dnf module enable mariadb:10.5
admin 21 февраля, 2022
Установка Python 3.10 на Centos 7
wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1m.tar.gz tar xvzf openssl-1.1.1m.tar.gz cd openssl-1.1.1m/
mkdir /opt/openssl ./config --prefix=/opt/openssl --openssldir=/opt/openssl shared zlib make make install
tar xvzf Python-3.10.2.tgz cd Python-3.10.2/
nano Modules/Setup
_socket socketmodule.c
# Socket module helper for SSL support; you must comment out the other
# socket line above, and edit the OPENSSL variable:
OPENSSL=/opt/openssl
_ssl _ssl.c \
-I$(OPENSSL)/include -L$(OPENSSL)/lib \
-lssl -lcrypto
_hashlib _hashopenssl.c \
-I$(OPENSSL)/include -L$(OPENSSL)/lib \
-lcrypto
export LD_LIBRARY_PATH=${LD_LIBRARY_PATH}:/opt/openssl/lib
./configure --enable-optimizations --with-openssl=/opt/openssl make altinstall
/usr/local/bin/pip3.10 install --proxy "http://proxy:8080" paramiko
python3 spkg: ModuleNotFoundError: No module named ‘binascii’
build/make/Makefile.in: Uninstall setuptools before reinstalling python3
admin 26 января, 2022
Логирование действий sftp в отдельный лог
Изменим строчку в sshd_config:
Subsystem sftp /usr/libexec/openssh/sftp-server
на
Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH
Добавим в /etc/rsyslog.conf:
auth.* /var/log/sftp.log
Настроим ротацию /etc/logrotate.d/sftp
/var/log/sftp.log {
weekly
missingok
rotate 30
compress
delaycompress
postrotate
invoke-rc.d rsyslog reload > /dev/null
endscript
}
Рестартим сервисы:
systemctl restart sshd.service rsyslog.service
admin 25 октября, 2021
Импорт архива с ВМ в VEManager 5.
Берем архив бекапа в формате tar. Если в формате tar.gz, то ганзипте.
Добавляем туда файлик настроек. Его можно взять у любой существующей виртуальной машины созданной в VEManager:
tar -rvf VM.tar etc/vzdump/vps.confПапки надо создать что бы файл лежал в нужной пути.
Далее восстанавливаем ВМ:
vzdump --restore VM.tar 600Далее импортируем сервер в VEManager:
/usr/local/mgr5/sbin/mgrctl -m vemgr import.local user=2 elid=600 hostnode=12Особенности:
Файл настроек должен быть с ВМ у которой тоже simfs.
admin 1 июня, 2021
Posted In: CentOS, ISPSystem, Linux
Метки: centos 6, isp, ispsystem, tar, vemanager, vemgr, vzdump
Centos 6 после прекращения поддержки
Для тех у кого перестал работать пакетный менеджер yum, так как поддержка кончилась, и репозитории потерли. Для это его есть ресурс: vault.centos.org
Для работы потребуется изменить файлик с репо CentOS-Base.repo на:
[base] name=CentOS-$releasever - Base baseurl=https://vault.centos.org/6.10/os/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 [updates] name=CentOS-$releasever - Updates baseurl=https://vault.centos.org/6.10/updates/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 [extras] name=CentOS-$releasever - Extras baseurl=https://vault.centos.org/6.10/extras/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 [centosplus] name=CentOS-$releasever - Plus baseurl=https://vault.centos.org/6.10/centosplus/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 [contrib] name=CentOS-$releasever - Contrib baseurl=https://vault.centos.org/6.10/contrib/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
admin 18 декабря, 2020
Метки: centos 6, deprecated, legacy, repo, yum
Копирование разметки диска GPT
Обязательно сначала новый, потом старый диск
sgdisk -R НОВЫЙ_ДИСК СТАРЫЙ_ДИСК
Не забывает сделать новый GUID для нового диска:
sgdisk -G /dev/sdb
admin 14 мая, 2020
vm.swappiness
echo vm.swappiness=10 >> /etc/sysctl.d/99-sysctl.conf sysctl -p
vm.vfs_cache_pressure=50
admin 30 марта, 2020
Включение Nested Virtualization в RHEL/Centos 7
cat << EOF > /etc/modprobe.d/kvm_intel.conf options kvm-intel nested=1 options kvm-intel enable_shadow_vmcs=1 options kvm-intel enable_apicv=1 options kvm-intel ept=1 EOF
cat << EOF > /etc/sysctl.d/98-rp-filter.conf net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter = 0 EOF
admin 22 февраля, 2020
firewall-cmd examples
firewall-cmd --permanent --list-all firewall-cmd --permanent --zone=public --add-port=XXXX/tcp firewall-cmd --reload
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="x.x.x.x/32" port port="22" protocol="tcp" accept' firewall-cmd --reload
admin 1 ноября, 2018