Linux — IT blog

Let’s Encrypt получаем wildcard. Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.

Март 22, 2019Март 22, 2019 от Anon Ymous

При попытке получить wildcard получаем ошибку «Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.»

Можно использовать plugin для DNS челленджа, но плагины есть только для крупных сервисов. Если плагина нет, придется проходить челлендж в ручную.

 certbot certonly -d *.domain.com --manual --preferred-challenges dns

Вместо «domain.com» нужно указать свой домен. Далее certbot предупредит о том, что ваш IP будет сохранен и попросит создать TXT запись для вашего домена:

Please deploy a DNS TXT record under the name
_acme-challenge.domain.com with the following value:

cxAGAsIvxQggW5FRAqUJfjsnknsYBjb3

Before continuing, verify the record is deployed.

Бывает что certbot не сразу видит запись. В таком случае нужно просто повторно запустить процесс получения сертификата, но в этот раз после добавления записи подождать 5-10 минут.

Nextcloud не отправляет почту. stream_socket_enable_crypto(): SSL operation failed with code 1

Март 20, 2019Март 5, 2019 от Anon Ymous

Nextcloud не отправляет письма. При попытке отправить тестовое письмо получаем ошибку:
«stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed at /var/www/nextcloud/3rdparty/swiftmailer/swiftmailer/lib/classes/Swift/Transport/StreamBuffer.php#94»

Читать далееNextcloud не отправляет почту. stream_socket_enable_crypto(): SSL operation failed with code 1

Linux. Меняем кодировку mp3 тегов.

Сентябрь 3, 2018Май 23, 2018 от Anon Ymous

Большинству плееров необходима кодировка тегов UTF-8, иначе вместо кириллических названий треков мы будем видеть кракозябры.

Для начала нужно установить пакет который поможет нам конвертировать теги:

apt-get install python-mutagen

1	apt-get install python-mutagen

А теперь натравим его на папку с музыкой:

find /папка/с/музыкой -iname '*.mp3' -print0 | xargs -0 mid3iconv -eCP1251 --remove-v1

1	find /папка/с/музыкой -iname '*.mp3' -print0 \| xargs -0 mid3iconv -eCP1251 --remove-v1

Linux. WebDAV через mount-юниты.

Сентябрь 3, 2018Май 18, 2018 от Anon Ymous

Задача:
Подключить Яндекс диск к Linux серверу через WebDAV используя mount-юниты.

Читать далееLinux. WebDAV через mount-юниты.

Easy-RSA 3.0.3. Создание ключей для OpenVPN.

Сентябрь 3, 2018Апрель 25, 2018 от Anon Ymous

После обновления утилиты Easy-RSA изменился процесс создания ключей.

Переходим в директорию Easy-RSA, по умолчанию /usr/share/easy-rsa/3.0.3.

cd /usr/share/easy-rsa/3.0.3/

1	cd /usr/share/easy-rsa/3.0.3/

Создаем CA:

./easyrsa init-pki
./easyrsa build-ca

1 2	./easyrsa init-pki ./easyrsa build-ca

После создания попросят придумать пароль. Этот пароль необходимо запомнить т.к. он понадобится для создания клиентских сертификатов.

Читать далееEasy-RSA 3.0.3. Создание ключей для OpenVPN.

iptables. Forward трафика.

Сентябрь 3, 2018Апрель 25, 2018 от Anon Ymous

Задача выпустить компьютеры локальной сети в интернет через сервер с Linux и двумя интерфейсами. Eth0 — внешний интерфейс, Eth1 внутренний.

Разрешаем форвардинг для всей локальной сети. В этом примере локальный интерфейс eth1. Первое правило разрешает форвард входящего трафика, второе исходящего.

iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT

1 2	iptables -A FORWARD -i eth1 -j ACCEPT iptables -A FORWARD -o eth1 -j ACCEPT

Теперь нужно поднять NAT. В данном примере в роли внешнего интерфейса выступает eth0:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

1	iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Не забываем включить форвардинг в системе. Для этого редактируем /etc/sysctl.conf и исправляем параметр net.ipv4.ip_forward = 0 на net.ipv4.ip_forward = 1
В итоге получаем функционал гейтвея во внешнюю сеть.

Bash. Добавление строк в таблицу MySQL.

Март 20, 2019Апрель 12, 2018 от Anon Ymous

Как добавить строку в таблицу MySQL при помощи Bash скрипта на примере добавления пачки доменов в blacklist. Исходные данные:

1. Файл со списком доменов
2. Таблица в бд с двумя полями(имя домена и действие)

user="%Mysql_user%"
pass="%Mysql_pass%"
db="%Mysql_db%"
cat %FileWithBadDomain% | while read line
do
        echo "INSERT INTO %table_name% (addr,status) VALUES ('$line', 'REJECT');" | mysql -h127.0.0.1 -u$user -p$pass $db;
        echo $line
done

user="%Mysql_user%"

pass="%Mysql_pass%"

db="%Mysql_db%"

cat %FileWithBadDomain% | while read line

echo "INSERT INTO %table_name% (addr,status) VALUES ('$line', 'REJECT');" | mysql -h127.0.0.1 -u$user -p$pass $db;

echo $line

done

CentOS. Не работает Yum. base/$releasever/x86_64.

Сентябрь 3, 2018Март 14, 2018 от Anon Ymous

Попытка воспользоваться Yum приводит к ошибке:

Loaded plugins: fastestmirror
http://mirror.centos.org/centos/%24releasever/os/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found
Trying other mirror.
To address this issue please refer to the below wiki article

https://wiki.centos.org/yum-errors

If above article doesn't help to resolve this issue please use https://bugs.centos.org/.



 One of the configured repositories failed (CentOS-$releasever - Base),
 and yum doesn't have enough cached data to continue. At this point the only
 safe thing yum can do is fail. There are a few ways to work "fix" this:

     1. Contact the upstream for the repository and get them to fix the problem.

     2. Reconfigure the baseurl/etc. for the repository, to point to a working
        upstream. This is most often useful if you are using a newer
        distribution release than is supported by the repository (and the
        packages for the previous distribution release still work).

     3. Run the command with the repository temporarily disabled
            yum --disablerepo=base ...

     4. Disable the repository permanently, so yum won't use it by default. Yum
        will then just ignore the repository until you permanently enable it
        again or use --enablerepo for temporary usage:

            yum-config-manager --disable base
        or
            subscription-manager repos --disable=base

     5. Configure the failing repository to be skipped, if it is unavailable.
        Note that yum will try to contact the repo. when it runs most commands,
        so will have to try and fail each time (and thus. yum will be be much
        slower). If it is a very temporary problem though, this is often a nice
        compromise:

            yum-config-manager --save --setopt=base.skip_if_unavailable=true

failure: repodata/repomd.xml from base: [Errno 256] No more mirrors to try.
http://mirror.centos.org/centos/$releasever/os/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found

Loaded plugins: fastestmirror

http://mirror.centos.org/centos/%24releasever/os/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found

Trying other mirror.

To address this issue please refer to the below wiki article

https://wiki.centos.org/yum-errors

If above article doesn't help to resolve this issue please use https://bugs.centos.org/.

One of the configured repositories failed (CentOS-$releasever - Base),

and yum doesn't have enough cached data to continue. At this point the only

safe thing yum can do is fail. There are a few ways to work "fix" this:

1. Contact the upstream for the repository and get them to fix the problem.

2. Reconfigure the baseurl/etc. for the repository, to point to a working

upstream. This is most often useful if you are using a newer

distribution release than is supported by the repository (and the

packages for the previous distribution release still work).

3. Run the command with the repository temporarily disabled

yum --disablerepo=base ...

4. Disable the repository permanently, so yum won't use it by default. Yum

will then just ignore the repository until you permanently enable it

again or use --enablerepo for temporary usage:

yum-config-manager --disable base

subscription-manager repos --disable=base

5. Configure the failing repository to be skipped, if it is unavailable.

Note that yum will try to contact the repo. when it runs most commands,

so will have to try and fail each time (and thus. yum will be be much

slower). If it is a very temporary problem though, this is often a nice

compromise:

yum-config-manager --save --setopt=base.skip_if_unavailable=true

failure: repodata/repomd.xml from base: [Errno 256] No more mirrors to try.

http://mirror.centos.org/centos/$releasever/os/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found

Читать далееCentOS. Не работает Yum. base/$releasever/x86_64.

Linux. Выясняем куда делось дисковое пространство.

Сентябрь 3, 2018Январь 26, 2018 от Anon Ymous

Что делать, если в Linux системе кончилось место на диске? Как выяснить какие файлы заняли свободное место? Большинство рекомендуют использовать утилиту «ncdu«, но если она не установлена и свободное место на диске отсутствует… В общем, придется идти другим путем. В консоли есть штатные средства просмотра информации о дисковом пространстве. Например утилита «df«. Но по умолчанию она покажет общую информацию, и понять какая именно папка или файл «съели» все место не выйдет. Для того чтобы это выяснить будем использовать утилиту с набором ключей: «du -smh *| sort -nr«. Так мы получим список каталогов с сортировкой по размеру.

Создание Self-Signed сертификатов в *nix.

Сентябрь 3, 2018Ноябрь 13, 2017 от Anon Ymous

Краткая заметка, чтобы не потерялось:

Вместо %name% указать имя файла сертификата и ключа. После ключа -days указывается срок жизни сертификата, в данном примере 3650 дней или 10 лет.

openssl req -new -outform PEM -out %name%.cert -newkey rsa:2048 -nodes -keyout %name%.key -keyform PEM -days 3650 -x509