Блог системных администраторов ИНЭЛСИС

Клонирование (clone) vm KVM ( centos7)

Мавричев Сергей — Mon, 27 Jun 2016 14:52:04 +0000

# Для клонирования (clone) необходимо остановить или выключить образ ВМ
virsh shutdown this.vm

# copy the storage.
cp /var/lib/libvirt/images/{this-vm,that-vm}.img

# dump the xml for the original
virsh dumpxml this-vm > /tmp/that-vm.xml

# hardware addresses need to be removed, libvirt will assign
# new addresses automatically
sed -i /uuid/d /tmp/that-vm.xml
sed -i ‘/mac address/d’ /tmp/that-vm.xml

# and actually rename the vm: (this also updates the storage path)
sed -i s/this-vm/that-vm /tmp/that-vm.xml

# finally, create the new vm
virsh define /tmp/that-vm.xml
virsh start this-vm
virsh start that-vm

Обновление до php 5.6 в CentOS 7

Мавричев Сергей — Thu, 16 Jun 2016 16:37:38 +0000

Обновление до php 5.6 в CentOS 7

В нашем примере мы установили на CentOS 7 php 5.4 из стандартного репозитория. А что делать, если нам нужна более новая версия, например php 5.6? В таком случае нужно выполнить обновление php.

Для этого подключим remi репозиторий:

# wget http://rpms.remirepo.net/enterprise/remi-release-7.rpm
# rpm -Uvh remi-release-7*.rpm

Теперь обновляем php 5.4 до php 5.6:

# yum --enablerepo=remi,remi-php56 install php php-common php-mysql php-mbstring php-mcrypt php-devel php-xml php-gd

Перезапускаем apache:

# systemctl restart httpd

Ротация логов с apache ( centos7)

Мавричев Сергей — Thu, 16 Jun 2016 16:34:22 +0000

Добавить в файл vi /etc/logrotate.d/httpd

/home/www/*/logs/*.log
/var/log/httpd/*log {
missingok
notifempty
sharedscripts
delaycompress
postrotate
/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
endscript
}

Настройка Mikrotic RB2011UiAS-RM

Мавричев Сергей — Tue, 31 May 2016 16:45:42 +0000

1. Подключаем локальную сеть в порт eth5

2. Скачиваем WINBOX http://www.mikrotik.com/download

3. Запускаем и настраиваем.

4. Обновляем прошивки ПО http://mikrotik.ru/download/ и firmware . В окне утилиты управления, выберите FILES и перетащите (Drag&Drop) файл обновления, соответствующий модели маршрутизатора. После обновления ПО, можно обновить Firmware. Для этого откройте утилиту управления и в пункте System -> Routerboard

Скрипт для архивации баз данных с датой в имени файла.

Мавричев Сергей — Mon, 30 May 2016 15:52:03 +0000

set dirbase=D:\SBIS24\bases
set dirbackup=D:\backup
set dat=%date:~6,4%_%date:~3,2%_%date:~0,2%
cd /d %dirbase%
for /F %%i in (‘dir %dirbase%\* /B’) do (
echo %%i
rar a -dh %dirbackup%\%dat%_%%i.rar %%i
)
net use T: \\192.168.1.20\backup
move %dirbackup%\* T:\\bases

Как отредактировать fstab

Мавричев Сергей — Mon, 30 May 2016 15:30:43 +0000

В результате проблем с любым диском (удаление, поломка и тд) из сервера, в fstab осталась запись о точке монтирования, которая не дает стартовать системе (не загружается сервер). Система предлагает ввести пароль root, чтобы получить консоль. Или нажать Control-D – для перезагрузки .

Необходимо редактировать файл fstab и удалить диски которые являются проблемными. Можно просто поставить ремарк #.

Но данная система находится в состоянии ( только чтение).

Нужно перемонтировать файловую систему с полным доступом:

mount -no remount,rw /

или:

mount -w -o remount /

Далее заходим и редактируем файл.

Create Network Bonding On CentOS 7

Мавричев Сергей — Fri, 06 May 2016 07:26:00 +0000

Bond .Create Network Bonding On CentOS 7 Метод соединения , комбинирования двух и более интерфейсов . Возможности — отказоустойчивость , скорость.

ifcfg-bond0

DEVICE=bond0
NAME=bond0
TYPE=bond
ONBOOT=yes
BOANDING_MASTER=YES
USERCTL=no
BOOTPROTO=none
IPADDR=192.168.101.17
PREFIX=24
GATEWAY=192.168.101.254
BONDING_OPTS=»mode=1 miimon=100″

ifcfg-enp1s0f0

HWADDR=»xx:…..»
TYPE=»Ethernet»
BOOTPROTO=»none»
DEFROUTE=»yes»
PEERDNS=»yes»
PEERROUTES=»yes»
IPV4_FAILURE_FATAL=»no»
IPV6INIT=»yes»
IPV6_AUTOCONF=»yes»
IPV6_DEFROUTE=»yes»
IPV6_PEERDNS=»yes»
IPV6_PEERROUTES=»yes»
IPV6_FAILURE_FATAL=»no»
NAME=»enp1s0f0″
UUID=»5dce86a1-05ba-4211-9772-e401276aecbe2f»
ONBOOT=»yes»
MASTER=bond0
SLAVE=yes

ifcfg-enp1s0f1

Подобный предыдущему.

Статья- http://www.unixmen.com/linux-basics-create-network-bonding-on-centos-76-5/

Атака на сайт WordPress «POST /xmlrpc.php HTTP/1.0″ 200 370 «

Мавричев Сергей — Wed, 24 Feb 2016 17:28:21 +0000

Повышенная нагрузка на сервер.

1. Устанавливаем плагин Whitelist IP For Limit Login Attempts.

2. Закрываем адрес с которого идет атака 89.46.100.200 Хотя бы временно для работы с сайтом.

Установка и настройка clamav на Centos7

Мавричев Сергей — Thu, 18 Feb 2016 12:38:30 +0000

1. Установка репозитария yum install epel-release

2. Установка необходимый компонентов yum install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

3. Настройка. Копируем cp /usr/share/clamav/template/clamd.conf /etc/clamd.d/clamd.conf

4. Изменить файл конфигурации.

Удалить строку Example

User clamscan #пользователь кому разрешен запуск
LocalSocket /var/run/clamd./clamd.sock

5. Утилита обновления Freshclam /etc/freshclam.conf Удалить строку Example

6. Создаем файл для демона /usr/lib/systemd/system/clam-freshclam.service

#Script for run the freshclam as daemon
[Unit]
Description = freshclam scanner
After = network.target
[Service]
Type = forking
ExecStart = /usr/bin/freshclam -d -c 4
Restart = on-failureш
PrivateTmp = true
[Install]
WantedBy=multi-user.target

7. Запуск systemctl enable clam-freshclam.service

systemctl start clam-freshclam.service

8. Проверка работы systemctl status clam-freshclam.service

Из-за ошибки безопасности клиент не смог подключиться к серверу терминалов

Мавричев Сергей — Wed, 17 Feb 2016 09:21:05 +0000

При подключении по RDP ( с компьютера Windows XP) выходит ошибка -Из-за ошибки безопасности клиент не смог подключиться к серверу терминалов …

Решение

Обновить клиент RDP до версии не ниже 6.0

Windows XP

RUS: http://www.microsoft.com/ru-ru/download/details.aspx?id=20609

ENG: http://www.microsoft.com/en-us/download/details.aspx?id=20609

Windows Vista

RUS: http://www.microsoft.com/ru-ru/download/details.aspx?id=12767

ENG: http://www.microsoft.com/ru-ru/download/details.aspx?id=12767

Windows Server 2003 http://www.microsoft.com/en-us/download/details.aspx?id=21296

Для Windows 7 и 8 обновление не требуется.