mazLinux

понеділок, 13 червня 2016 р.

FreeBSD GELI-шифрування дисків

(зі старих нотаток)

AZIR

/etc/geli

01-keygen:
dd if=/dev/random of=/etc/geli/azir.key bs=64 count=1

02-init:
geli init -P -K /etc/geli/azir.key -s 4096 /dev/ar0s1g

03-attach:
geli attach -p -k /etc/geli/azir.key /dev/ar0s1g

04-format:
newfs -U -o2 /dev/ar0s1g.eli

05-mount:
mount /dev/ar0s1g.eli /data

ключ шифрування лежить на комп'ютері в мережі
11-mount.key:
mount -t smbfs -N //comp/c /mnt/key

23-attach:
geli attach -p -k /mnt/key/azir.key /dev/ar0s1g

26-detach:
umount /data
geli detach /dev/ar0s1g

31-status:
geli status

файл приєднання-від'єднання:
#!/bin/sh
if [ -e /mnt/uniten/.no-mount ]; then
/usr/sbin/mount_smbfs -N //comp/c /mnt/key
fi

if [ -e /mnt/key.azir.key ]; then
if [ -e /data/.no-mount ]; then
/sbin/geli attach -p -k /mnt/key/azir.key /dev/ar0s1g && \
/sbin/mount /dev/ar0s1g.eli /data
fi
else
/sbin/umount /data
/sbin/geli detach /dev/ar0s1g
fi

/sbin/umount /mnt/key

1С-ка 7.7

(із старих нотаток)

Windows
1. HKLM\SYSTEM\CurrentControlSet\Control\FileSystem
+ NtfsDisableLastAccessUpdate - DWord =1

2. Диск -> Свойства -> Оборудование
Properties -> Hardware

3. Зупинити "Службьі":
- Служба IIS Admin
- Служба IPSEC
- Справка и поддержка
- Диспетчер подключений удаленного доступа (???)
- Удаленньій реестр
- Отключение индексирования файлов на дисках

Net Time для Windows

(із старих нотаток)

1. NKLM\System\CurrentControlSet\Services\W32Time
    Config\AnnonceFlag = 5
    Parameters\Type = NTP
    Parameters\NtpServer = time.win.com

    TimeProviders\NtpServer\Enabled = 1
    TimeProviders\NtpClient\SpecialPollInterval = 60

2. net stop w32time
3. net start w32time
4. w32tm /resync

Встановлення Windows Server 2003

(зі старих нотаток)

1. Встановлення.
2. Manage You Server -> Add or remove a role
   - Terminal Server
     [ Next ] -> [ Next ] -> [ OK ]
3. Установка и удаление программ
   - Установка компонентов Windows
     + Networking service - Сетевьіе службьі
       + DNS
       + DHCP
       + WINS
     + Remote Installation Services - Службьі удаленной загрузки
     + Terminal Server Licensing - Лицензирование сервера терминалов
    -> [ Далее ]
4. Встановити IP-адресу:
      192.168.70.2
      192.168.70.1 - jcyjdybq ik.p

      DNS1: 127.0.0.1
      DNS2: 192.168.70.1

5. Налаштування DNS
5.1. Зоньі прямого просмотра:
     -> Создать новую зону -> [Далее]
        + Основная зона -> [Далее]
          + Имя зоньі: factory.uniten
            -> Создать основной файл -> [Далее]
            + Разрешить любьіе динамические обновления -> [Далее] -> [Готово]
5.2. Зоньі обратного просмотра:
     -> Создать новую зону -> [Далее]
        + Основная зона -> [Далее]
          + Код сети (ID):
            192.168.70
            -> Имя обратной зоньі просмотра -> [Далее]
          + Создать новьій файл -> [Далее]
            + Разрешить любьіе динамические обновления -> [Далее] -> [Готово]

6. Налаштування DHCP
6.1. DHCP-сервер
     + Создать область -> [Далее]
       Имя: factory -> [Далее]
       Начальньій IP-адрес: 192.168.70.101
       Конечньій ІР-адрес: 192.168.70.110
       -> [Далее] -> [Далее] -> [Далее] -> [Далее]
     + Маршрутизатор:
       192.168.70.2 -> Добавить -> [Далее]
     + Имя домена и DNS-серверьі:
       Родительский домен: factory
       Имя сервера: WS -> Сопоставить
                          -> Добавить -> [Далее]
7. Налаштування WINS
   + Имя сервера: WS -> Сопоставить -> Добавить
                       -> [Далее] -> [Далее] -> [Готово]
   + Параметрьі сервера:
     003 Маршрутизатор - 192.168.70.1
     006 DNS-серверьі - 192.168.70.2
     012 Имя узла - ws
     015 DNS имя домена - factory.uniten
     044 WINS/NBNS-серверьі - 192.168.70.2
     046 Тип узла WINS - 0x8
     066 Имя узла сервера - 192.168.70.2
     067 Имя файла загрузки - thinstation.nbi.zpxe

8. TFTP-сервер
   + Сервисьі: Trivial FTP Daemon
     Тип запуска -> Авто -> Пуск
   regedit: [F3] TFTP
     HLM\SYSTEM\CurrentControlSet\TFTPD\Parameters
     + Directory: C:\TFtpdRoot

четвер, 2 червня 2016 р.

MySQL root password - відновлення паролю

Забув пароль для сервера mysql. Відновлення (коротко):

1) зупинити mysql-сервер

root@server:~# /etc/init.d/mysql stop

2) запустити mysql-сервер без таблиць доступів

root@server:~# /usr/bin/mysqld_safe --skip-grant-tables &

3) зайти root-ом

root@server:~# mysql --user=root mysql

4) встановити новий пароль

mysql> update user set Password=PASSWORD('new-password-here') WHERE User='root';

5) скинути привілеї

mysql> flush privileges;

6) вийти

mysql> exit

7) перемикнутись у запущений mysql-сервер

root@server:~# fg

8) зупинити його

Ctrl+c

9) запустити нормально mysql-сервер

root@server:~# /etc/init.d/mysql start

10) перевірити можливість входу з новим паролем

root@server:~# mysql --user=root --pass=new-password-here

11) вийти

mysql> exit

У версії MySQL 5.7, поле "password" в таблиці mysql.user було замінене на поле "authentication_string". Щоб пересвідчитись, зробіть

use mysql;
show tables;
describe user;

Тому зміна паролю виглядатиме так:

update user set authentication_string=password('XXXX') where user='root';

неділя, 15 травня 2016 р.

Orange Pi PC, RTL8188, HostAP

Сьогодні, нарешті, запустив АР з rtl8192cu:

Маю wifi-модуль:

# lsusb
Bus 008 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 003 Device 002: ID 0bda:8176 Realtek Semiconductor Corp. RTL8188CUS 802.11n WLAN Adapter
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Витягнув Armbian-у http://www.armbian.com/download образ з Debian Jessie;
Записав на карту;
НАРЕШТІ ПРОЧИТАВ доку )) - http://www.armbian.com/documentation/ а саме розділи: How to build a wireless driver? та How to set wireless access point?
1. Створити необхідні скрипти (без цього не знаходить recordmcount)
  
  cd /usr/src/linux-headers-$(uname -r)
  make scripts
2. Створити копію сирців драйверу:
  
  cd /srv
  git clone https://github.com/pvaret/rtl8192cu-fixes.git
  cd rtl8192cu-fixes
  make ARCH=arm
  Не забути встановити драйвери:
  
  make install
3. Прочитати доку до сирців, а саме "відключення типових драйверів":
  
  cp ./rtl8192cu-fixes/blacklist-native-rtl8192.conf /etc/modprobe.d/
  Про всяк випадок скористався й відключенням керування живлення:
  
  cp ./rtl8192cu-fixes/8192cu-disable-power-management.conf /etc/modprobe.d/
4. Перезапустився reboot.
5. Тепер wifi-модуль визначився так, як потрібно:
  
  # iwconfig wlan0
  wlan0 unassociated Nickname:"<WIFI@REALTEK>"
  Mode:Auto Frequency=2.412 GHz Access Point: Not-Associated
          Sensitivity:0/0
          Retry:off RTS thr:off Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality=0/100 Signal level=0 dBm Noise level=0 dBm
          Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
          Tx excessive retries:0 Invalid misc:0 Missed beacon:0
6. Потім ще почитав доку:
  Realtek binary and configuration location:
  
  /usr/sbin/hostapd-rt
  /etc/hostapd.conf-rt
  1. Edit /etc/init.d/hostapd and add/alter location of your conf file [b]DAEMON_CONF=/etc/hostapd.conf[/b] and binary [b]DAEMON_SBIN=/usr/sbin/hostapd[/b]
  2. Link /etc/network/interfaces.hostapd to /etc/network/interfaces
  3. Reboot
  Напевно, можна просто перейменувати *-rt, але я пішов "складнішим" шляхом і, як радять, відредагував файли:
  
  /etc/init.d/hostapd:
  DAEMON_SBIN=/usr/sbin/hostapd-rt
  DAEMON_DEFS=/etc/default/hostapd
  DAEMON_CONF=/etc/hostapd/hostapd.conf-rt
  
  /etc/default/hostapd:
  DAEMON_CONF="/etc/hostapd/hostapd.conf-rt"
7. Єдине, що зробив не так, як у доці - то "відкинув" місток br0:
  /etc/network/interfaces:
  # Local loopback
  auto lo
  iface lo inet loopback
  auto eth0
  iface eth0 inet dhcp
  
  auto wlan0
  iface wlan0 inet static
  address 192.168.3.1
  netmask 255.255.255.0
  
  /etc/hostapd/hostapd.conf-rt:
  ssid=maz420
  interface=wlan0
  ctrl_interface=/var/run/hostapd
  channel=7
  noscan=1
  wpa=2
  wpa_passphrase=12345678
  #bridge=br0
  wmm_enabled=0
  #driver=rtl871xdrv
  beacon_int=100
  hw_mode=g
  ieee80211n=1
  wme_enabled=1
  ht_capab=[SHORT-GI-40][HT40+][HT40-][DSSS_CCK-40]
  wpa_key_mgmt=WPA-PSK
  wpa_pairwise=CCMP
  max_num_sta=8
  wpa_group_rekey=86400
8. Бо потрібно було встановити "роздачу" адрес dnsmasq-ом.
  
  /etc/dnsmasq.conf
  interface=wlan0
  dhcp-range=192.168.3.100,192.168.3.150,12h
  no-resolv
  server=8.8.8.8
  server=8.8.4.4
  
  /etc/rc.local:
  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  
  /etc/sysctl.conf
  # Uncomment the next line to enable packet forwarding for IPv4
  net.ipv4.ip_forward=1

четвер, 17 березня 2016 р.

Exim

Усі налаштування сервера:

exim -bP

Перевірка проходження пошти:

exim -bt email@example.com

Перевірка SMTP з'єднання для певної IP-адреси:

exim -bh x.x.x.x

Черга (Queue)

Кількість листів у черзі

exim -bpc

Виконання черги:

exim -q -v

Перелік листів у черзі:

exim -bp

Змінити адресу відправника:

exim -Mes <message id> <address>

"Розморозити" повідомлення:

exim -Mt <message id> <message id> ...

Warning: purging the environment. Suggested action: use keep_environment.
В конфізі /etc/exim4/update-exim.conf.conf

dc_use_split_config='false'

замінити на

dc_use_split_config='true'

й виконати

update-exim.conf;service exim4 reload

перевіряємо

/usr/sbin/exim4 -bP | grep environment

понеділок, 13 червня 2016 р.

AZIR

четвер, 2 червня 2016 р.

неділя, 15 травня 2016 р.

четвер, 17 березня 2016 р.

понеділок, 13 червня 2016 р.

четвер, 2 червня 2016 р.

неділя, 15 травня 2016 р.

четвер, 17 березня 2016 р.