Архив рубрики: Полезные советы

Подключение по SSH в Ubuntu пользователем root

Много есть советов по тому как логиниться в Ubuntu под пользователем root, учётная запись которого отключена в целях безопасности. В основном там рекомендуют устанавливать пароль для root. По мне, это несколько неправильно с точки зрения безопасности и удобства. Лучше логиниться по ssh-ключу. Обычно процесс авторизации таким способом настраивается довольно быстро и двумя командами Генерируется закрытый ключ на том компьютере, с… Читать далее »

Xshell 5 не запускается

С недавнего времени (с 25 декабря) XShell 5-ой версии отказывается запускаться. Разработчики предлагают перейти на 6 версию, в которой, однако, есть ограничение на количество табов в одном окне — не больше 4-х. Объясняют они такое поведение тем, что для дома или для учёбы нужно не больше 4-х вкладок. Возможно, оно так и есть, но что делать тем, кому нужно больше… Читать далее »

Смена пароля в доменной linux-машине

Если после включения машины в домен вы захотите сменить пароль локального пользователя, то после ввода команды passwd будет показано сообщение Current Kerberos password:и пароль поменять вы не сможете.  Решение проблемы найдено здесь — https://forum.ubuntu.ru/index.php?topic=253763.0 Цитирую В файле /etc/pam.d/common-passwordИзменить minimum_uid с 1000 на 1500, дабы вывести из под этого модуля UID-ы локальных профилей… Строка для смены выглядит так password        [success=3… Читать далее »

Автоматическое монтирование дисков в SystemD

Источник: hippolab.ru В дополнение к той статье скажу, что в поле Where нужно добавлять строку, полученную путём вывода команды systemd-escape -p —suffix=mount «/ваш/путь/до/шары» результат будет в виде ваш-путь-до-шары.mount

Создание Soft-RAID при установке Ubuntu 16.04

При установке Linux, а точнее Ubuntu server 16.04 встала проблема создать софтовый RAID. Дано: два диска на 500 ГБ. Надо: установить Ubuntu, создав Soft RAID1.

Перенос nginx на другой сервер

Если при запуске или тестировании конфигурации nginx вылезает ошибка типа «nginx emerg bind to 443 failed 99 cannot assign requested address» (в случае ssl соединения конечно), то хорошим выбором будет добавить в файл /etc/sysctl.conf строку:

Перезагрузка системы от имени пользователя

По следам темы http://tolik-punkoff.com/2017/01/11/udalennaya-perezagruzka-servera-pod-upravleniem-linux-perezagruzka-linux-bez-vvoda-parolya/ Алгоритм следующий: (в дальнейшем подразумевается, что команды выполняются от рута Ставим, если не поставили sudo (мы ж под рутом всегда работаем и sudo нам не нужен, верно) (aptitude install sudo) — для Debian-подобных дистров Создаём группу, которой будут даны полномочия казнить или миловать groupadd powermanager Создаём пользователя, входящего в эту группу useradd -g powermanager -d /home/rebootusr -s… Читать далее »

Несколько https сайтов на одном IP или SNI

Годная статья по созданию нескольких сайтов с https на сервере с одним IP (практически всегда встречающаяся ситуация) — https://www.8host.com/blog/ustanovka-neskolkix-ssl-sertifikatov-na-odin-ip-s-pomoshhyu-apache-na-ubuntu-12-04/

Перенос LVM на новый жёсткий диск

По стопам статьи с сайта freecoder.ru И очень много полезной информации о LVM здесь. Кратко и по делу. Есть 160 Гб старенький жёсткий диск. Приобрёл Seagate Constellation ES3 1 Тб и решил перенести все данные со старого. Разметка на старом: /boot — ext2 LVM / — ext4 swap /home — ext4 /var — ext4 Как видно, есть LVM. Переносим. Подключение физического… Читать далее »

Если сайт на WordPress странно себя ведёт

Проверьте есть ли у вас свободное место! А потом уже можно отключать плагины, темы, переустанавливать сам движок, переустанавливать php, linux, менять сервер, мир, вселенную…

Бесплатный валидный (подписанный) SSL-сертификат через StartSSL

*копипаста с этого блога Бесплатный валидный (подписанный) SSL-сертификат через StartSSL Итак, вы хотите получить бесплатный SSL-сертификат для своего сайта (для HTTPS). На сколько я знаю, единственный сервис, который выдает бесплатные валидные годовые сертификаты — это StartSSL. Израильская компания занимается цифровой сертификацией и является официальным Центром сертификации (CA) в PKI. StartSSL раздает валидные годовые SSL-сертификаты бесплатно. Другие компании берут за это деньги начиная… Читать далее »

Бэкап сервера на mega.nz

Mega— замечательное и защищённое облачное хранилище, дающее бесплатно 50 Гб. И это ещё лучше тем, что можно бэкапить содержимое сервера. К счастью, есть хорошая библиотека приложений и инструментов для доступа Mega хранения из командной строки Linux. Этот инструмент называется megatools и выпущен под GPLv2 лицензией. В этой статье я покажу , как компилировать, устанавливать и настраивать полную систему резервного копирования для вашего… Читать далее »

Перенаправление с http на https в apache

Задача: перенаправить http запросы на защищенное https соединение например, запрос http://site.domain.ru будет перенаправлен на https://site.domain.ru Конфигурация: Debian 7, apache 2.2.22 Примечание: в данной статье не рассматривается генерация ключей и сертификатов. Читайте в следующей Начнём

Windows Server и KVM на Linux

Сегодня постараюсь описать все трудности в пути установки операционной системы (ОС) семейства Windows (а конкретнее Windows Server 2008 R2) на виртуальную машину KVM (используется qemu-kvm)  в ОС Linux (а именно Debian 7)