Архив рубрики: Новости

Nginx Centos 7

Опубликовано 29 января 2020 автором dimik

Установка nginx на CentOS 7 Для установки самой свежей стабильной версии nginx на centos подключим родной репозиторий. # rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm Если по какой-то причине ссылка изменится или устареет, то можно создать файл с конфигурацией репозитория nginx вручную. Для этого рисуем … Читать далее →

Рубрика: Новости | Оставить комментарий

Kerberos autentification SSH

Опубликовано 24 декабря 2019 автором dimik

Требуется правильная работа NTP и dns записи в зоне. 192.168.1.11 kbserver.example.com 192.168.1.12 kbclient.example.com Требуется установить пакеты: # yum install -y krb5-workstation pam_krb5 В файле /etc/krb5.conf  нужно настроить подключение к домену. [libdefaults]default_realm = TEST.COM [realms] TESTCOM.COM = { kdc = dc.test.com default_domain … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

Скрыть верcию squid

Опубликовано 7 ноября 2019 автором dimik

Отключить выдачу версии в футере информационных сообщений: httpd_suppress_version_string on после этого будет выдаваться только (squid). Для того чтобы скрыть наличие сквида добавте в конфиг следующие строки: request_header_access X-Forwarded-For deny all request_header_access Via deny all request_header_access Cache-Control deny all Для полной анонимности … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

syncthing centos 7

Опубликовано 6 ноября 2019 автором dimik

Скачиваем с сайта последнюю версию syncthing. https://syncthing.net/ распаковываем и копируем исполняемый файл в /usr/bin/ файл службы ./etc/linux-systemd/system/ syncthing@.service копируем в /etc/systemd/system/ Открывем порт в файерволе: #firewall-cmd —zone=work —add-port=8384/tcp —permanent #firewall-cmd —reload #systemctl start syncthing@<username> # systemctl enable syncthing@<username> заходим через … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

squid

Опубликовано 17 октября 2019 автором dimik

Проверка работы групп через винбинд: SQUID: тестирование kerberos аутентификации Чтобы проверить в ручном режиме, правильно ли работает аутентификация керберос, делаем следующее: делаем kinit user@TEST.COM1. Выполняем negotiate_kerberos_auth_test (где — полное доменное имя нашего прокси) получаем примерно такое на выходе:> ./negotiate_kerberos_auth_test proxysrv.donmain.localToken: YIIGCQYGKwYBBQUCoI .. … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

Версии samba и параметр max protocol levels

Опубликовано 4 октября 2019 автором dimik

Understanding min and max protocol levels in smb.conf client min protocol – This setting controls the minimum protocol version that the client will attempt to use. client max protocol – The value of the parameter (a string) is the highest protocol level … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

Первичная настройка Cisco 800 серии

Опубликовано 23 августа 2019 автором dimik

Итак распаковываем роутер, заливаем последнюю прошивку (для SSH необходим минимум Advanced Security), делаем#erase startup-configдабы избавится от преднастроеного мусора и перегружаемся. Настройка авторизации и доступа по SSH ! включаем шифрование паролейservice password-encryption! используем новую модель ААА и локальную базу пользователейaaa new-modelaaa … Читать далее →

Рубрика: Cisco, Новости | Оставить комментарий

Изменение настроек ILO2-3-4-5 через утилиту hponcfg

Опубликовано 9 августа 2019 автором dimik

УСТАНОВКА: CentOs, Rhel yum install hponcfg -y Debian, Ubuntu apt-get install hponcfg Далее все просто, импортируем файл текущих настроек ILO с помощью команды: hponcfg -a -w iloconfig.cfg Правим файл iloconfig.cfg, настройки описаны в формате XML и имеют нормально читаемые названия. … Читать далее →

Рубрика: HP, Новости, Общее | Оставить комментарий

SE linux Постоянные изменения: semanage fcontext

Опубликовано 24 июля 2019 автором dimik

Команда /usr/sbin/semanage fcontext изменяет контекст SELinux для файлов. При использовании целевой политики targeted, изменение вносимые данной командой, добавляются в файл /etc/selinux/targeted/contexts/files/file_contexts, если изменения вносятся для существующих файлов, то они добавляются в файл file_contexts, или добавляютсяв файл file_contexts.local для новых файлов и каталогов, например при создании каталога /web/. setfiles, … Читать далее →

Рубрика: Новости, Общее | Оставить комментарий

Сброс пароля на учётной записи компьютера в Windows

Опубликовано 24 июля 2019 автором dimik

Восстановление доверительных отношений между компьютером и контроллером домена. С ошибкой «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом» время от времени приходится сталкиваться каждому системному администратору. Но не каждый понимает причины и механизмы процессов, приводящие к … Читать далее →

Рубрика: Windows, Новости | Оставить комментарий