Linux admin

Автозагрузка docker-контейнеров

— Обсуждение тут — Часто встречается ситуация, когда контейнеры останавливаются вследствие определенных факторов. Простейший пример – произошла перезагрузка сервера. Чтобы избавиться от необходимости вручную запускать их, можно настроить автозапуск контейнеров. Для этого следует создать текстовые файлы со специальным форматом для сервиса systemd. Рассмотрим пример их создания на примере контейнера my-db, введя в терминал команду: cat […]

Linux admin

Linux. Настройка безопасного сервера FTP с помощью ProFTP и SSL-сертификата

— Обсуждение тут — Установка ProFTPd проста до безобразия, также вместе с ним установим openssl Режим запуска выбираем standalone Редактируем основной конфигурационный файл proftpd.conf Для активации функции защищенной передачи данных добавим в него следующие строки Далее нам необходимо сгенерировать SSL сертификат для нормальной работы TLS, который будем хранить в директории proftpd для лучшего понимания создадим директорию ssl где все […]

Linux admin

Linux. Пересобрать initramfs с нужным модулем

— Обсуждение тут — Итак, последовательность действий: Определяем модуль приятным для вас способом. Подгружаем модуль: #modprobe ваш модуль. Оставляем копию на всякий случай: #cp /boot/initramfs-`uname -r`.img /boot/initramfs-`uname -r`.img.bak 3. Собираем: #mkinitrd -f —with=ваш модуль /boot/initramfs-`uname -r`.img `uname -r` 4. Проверяем: #lsinitrd /boot/initramfs-ваша версия ядра.img | grep ваш модуль Arguments: -f —add-drivers ‘ ваш модуль’ -rw-r—r— […]

Linux admin

Linux. Пропала сеть при обновление ядра kernel-ml

— Обсуждение тут — Пропала сеть при обновление ядра kernel-ml. Установлена сетевая карта Realtek 8411. В интернете подсказали что эта проблема случается и ее можно решить. Пока придумал только один костыль sudo systemctl enable load-realtek-driver.service

Linux admin

Linux. SSH по ключу и без пароля

— Обсуждение тут — Ключи SSH обеспечивают более безопасный способ доступа к выделенному серверу с SSH, нежели с помощью пароля напрямую. В то время как пароль, в конечном счете,  может быть взломан путем подбора, ключи SSH почти невозможно расшифровать с помощью перебора (bruteforce) в одиночку. Создание Ключевой Пары предоставляет вам две длинные строки символов: публичный […]