Архив рубрики: Общее

Требования Сервер CentOS 7. Предварительно установленный веб-сервер Nginx . 1: Создайте тестовые файлы Для начала нужно создать в стандартном каталоге Nginx несколько файлов, чтобы на них потренироваться. Чтобы определить, какой тип файла передаётся  по сети, Nginx не анализирует содержимое файла … Читать далее →

Требуется правильная работа NTP и dns записи в зоне. 192.168.1.11 kbserver.example.com 192.168.1.12 kbclient.example.com Требуется установить пакеты: # yum install -y krb5-workstation pam_krb5 В файле /etc/krb5.conf  нужно настроить подключение к домену. [libdefaults]default_realm = TEST.COM [realms] TESTCOM.COM = { kdc = dc.test.com default_domain … Читать далее →

Отключить выдачу версии в футере информационных сообщений: httpd_suppress_version_string on после этого будет выдаваться только (squid). Для того чтобы скрыть наличие сквида добавте в конфиг следующие строки: request_header_access X-Forwarded-For deny all request_header_access Via deny all request_header_access Cache-Control deny all Для полной анонимности … Читать далее →

Скачиваем с сайта последнюю версию syncthing. https://syncthing.net/ распаковываем и копируем исполняемый файл в /usr/bin/ файл службы ./etc/linux-systemd/system/ syncthing@.service копируем в /etc/systemd/system/ Открывем порт в файерволе: #firewall-cmd —zone=work —add-port=8384/tcp —permanent #firewall-cmd —reload #systemctl start syncthing@<username> # systemctl enable syncthing@<username> заходим через … Читать далее →

Проверка работы групп через винбинд: SQUID: тестирование kerberos аутентификации Чтобы проверить в ручном режиме, правильно ли работает аутентификация керберос, делаем следующее: делаем kinit user@TEST.COM1. Выполняем negotiate_kerberos_auth_test (где — полное доменное имя нашего прокси) получаем примерно такое на выходе:> ./negotiate_kerberos_auth_test proxysrv.donmain.localToken: YIIGCQYGKwYBBQUCoI .. … Читать далее →

Посмотреть кто в системе: #w Закрыть сессию: #pkill -9 -t pts/0

Understanding min and max protocol levels in smb.conf client min protocol – This setting controls the minimum protocol version that the client will attempt to use. client max protocol – The value of the parameter (a string) is the highest protocol level … Читать далее →

Сброс забытого LUKS ключа — установка нового ключа Если вы перезагрузили (ваш) сервер, и не можете смонтировать ваш зашифрованный LUKS раздел потому что вы забыли ваш LUKS пароль, вариантов у вас нет. Данные потеряны. Придётся вновь работать с разделом (шифровать, … Читать далее →