Блокнот ночного сисадмина

VMware: Скрипт PowerShell для поиска неиспользуемых виртуальных машин

2026-10-23T03:39:59.466-07:00

Данный скрипт предназначен для поиска виртуальных машин на VMware vCenter Server, к которым давно не происходило подключений с помощью консоли VMRC или HTML5 от пользователей. Алгоритм использует события "Events" сервера, поэтому важно чтобы политика "Event retention" была настроена на длительный срок (желательно 365 дней).

Выполняется данная настройка в vCenter->Settings->General->Edit->Database. Там необходимо увеличить значение "Event retention (days)" и перегрузить vCenter сервер для применения параметров.

Ниже приведен сам скрипт, который работает следующим образом: по каждой виртуальной машине из указанной папки и подпапок находит последнее событие из двух типов (VmAcquiredTicketEvent, VmAcquiredMksTicketEvent) и пишет одну строку в отчёт.

<#
.SYNOPSIS
    Последнее подключение к консоли по каждой ВМ из папки vCenter (VMRC + HTML5).
.DESCRIPTION
    Рекурсивно собирает ВМ из указанной папки, находит последнее событие
    VmAcquiredTicketEvent или VmAcquiredMksTicketEvent по каждой ВМ
    и сохраняет отчёт в .xls (SpreadsheetML) без внешних модулей.
#>

# ======================== НАСТРОЙКИ ========================
$vCenterServer = "vcenter.mydomain.local"
$FolderName    = "VM_Folder"
$Days          = 360
$OutputPath    = Join-Path -Path $PSScriptRoot -ChildPath "vm_console_last_event.xls"
# ==========================================================

$eventTypes = @("VmAcquiredTicketEvent", "VmAcquiredMksTicketEvent")
$startTime  = (Get-Date).AddDays(-$Days)
$finishTime = Get-Date

function Get-VMsRecursive {
    param($Folder)
    $vms = @(Get-VM -Location $Folder -ErrorAction SilentlyContinue)
    foreach ($sub in @(Get-Folder -Location $Folder -ErrorAction SilentlyContinue)) {
        $vms += Get-VMsRecursive -Folder $sub
    }
    return $vms
}

function ConvertTo-XmlSafe {
    param([string]$s)
    if ($null -eq $s) { return "" }
    return $s.Replace("&","&amp;").Replace("<","&lt;").Replace(">","&gt;").Replace('"',"&quot;").Replace("'","&apos;")
}

function Export-ToSpreadsheetML {
    param([object[]]$Rows, [string]$Path, [string]$Title)

    $columns = @(
        @{ Name = 'ВМ';                          Width = 200 },
        @{ Name = 'Пользователь';                Width = 160 },
        @{ Name = 'Время последнего подключения'; Width = 170 },
        @{ Name = 'Сообщение';                   Width = 500 }
    )

    $sb = New-Object System.Text.StringBuilder
    [void]$sb.AppendLine('<?xml version="1.0" encoding="UTF-8"?>')
    [void]$sb.AppendLine('<?mso-application progid="Excel.Sheet"?>')
    [void]$sb.AppendLine('<Workbook xmlns="urn:schemas-microsoft-com:office:spreadsheet"')
    [void]$sb.AppendLine(' xmlns:o="urn:schemas-microsoft-com:office:office"')
    [void]$sb.AppendLine(' xmlns:x="urn:schemas-microsoft-com:office:excel"')
    [void]$sb.AppendLine(' xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet">')
    [void]$sb.AppendLine(@'
 <Styles>
  <Style ss:ID="Default" ss:Name="Normal">
   <Alignment ss:Vertical="Top"/>
   <Font ss:FontName="Calibri" ss:Size="11"/>
  </Style>
  <Style ss:ID="Header">
   <Alignment ss:Vertical="Center" ss:Horizontal="Center" ss:WrapText="1"/>
   <Font ss:FontName="Calibri" ss:Size="11" ss:Bold="1" ss:Color="#FFFFFF"/>
   <Interior ss:Color="#4472C4" ss:Pattern="Solid"/>
  </Style>
  <Style ss:ID="CellWrap">
   <Alignment ss:Vertical="Top" ss:WrapText="1"/>
   <Font ss:FontName="Calibri" ss:Size="11"/>
  </Style>
  <Style ss:ID="CellNoEvent">
   <Font ss:FontName="Calibri" ss:Size="11" ss:Color="#C00000" ss:Italic="1"/>
  </Style>
  <Style ss:ID="Title">
   <Font ss:FontName="Calibri" ss:Size="12" ss:Bold="1" ss:Color="#1F3864"/>
  </Style>
 </Styles>
'@)

    [void]$sb.AppendLine(' <Worksheet ss:Name="Console_Connections">')
    [void]$sb.AppendLine('  <Table>')
    foreach ($c in $columns) { [void]$sb.AppendLine("   <Column ss:Width=`"$($c.Width)`"/>") }

    $rowNum = 1
    if ($Title) {
        [void]$sb.AppendLine("   <Row ss:Height=`"22`"><Cell ss:StyleID=`"Title`" ss:MergeAcross=`"$($columns.Count - 1)`"><Data ss:Type=`"String`">$(ConvertTo-XmlSafe $Title)</Data></Cell></Row>")
        [void]$sb.AppendLine('   <Row/>')
        $rowNum += 2
    }

    [void]$sb.AppendLine('   <Row ss:Height="28">')
    foreach ($c in $columns) { [void]$sb.AppendLine("    <Cell ss:StyleID=`"Header`"><Data ss:Type=`"String`">$(ConvertTo-XmlSafe $c.Name)</Data></Cell>") }
    [void]$sb.AppendLine('   </Row>')
    $headerRow = $rowNum++

    foreach ($r in $Rows) {
        $style = if ($r.'Время последнего подключения' -eq '-') { "CellNoEvent" } else { "CellWrap" }
        [void]$sb.AppendLine('   <Row>')
        foreach ($c in $columns) { [void]$sb.AppendLine("    <Cell ss:StyleID=`"$style`"><Data ss:Type=`"String`">$(ConvertTo-XmlSafe ([string]$r.($c.Name)))</Data></Cell>") }
        [void]$sb.AppendLine('   </Row>')
        $rowNum++
    }

    [void]$sb.AppendLine('  </Table>')
    [void]$sb.AppendLine("  <AutoFilter x:Range=`"R${headerRow}C1:R$($rowNum - 1)C$($columns.Count)`" xmlns=`"urn:schemas-microsoft-com:office:excel`"/>")
    [void]$sb.AppendLine('  <WorksheetOptions xmlns="urn:schemas-microsoft-com:office:excel">')
    [void]$sb.AppendLine('   <FreezePanes/><FrozenNoSplit/>')
    [void]$sb.AppendLine("   <SplitHorizontal>$headerRow</SplitHorizontal><TopRowBottomPane>$headerRow</TopRowBottomPane><ActivePane>2</ActivePane>")
    [void]$sb.AppendLine('  </WorksheetOptions>')
    [void]$sb.AppendLine(' </Worksheet>')
    [void]$sb.AppendLine('</Workbook>')

    $sb.ToString() | Out-File -FilePath $Path -Encoding UTF8
}

# --- Подключение ---
Write-Host "Подключение к $vCenterServer..." -ForegroundColor Cyan
try { Connect-VIServer -Server $vCenterServer -ErrorAction Stop | Out-Null }
catch { Write-Error "Не удалось подключиться: $($_.Exception.Message)"; return }

try {
    $folder = @(Get-Folder -Name $FolderName -Type VM -ErrorAction SilentlyContinue)[0]
    if (-not $folder) {
        Write-Error "Папка '$FolderName' не найдена."
        Get-Folder -Type VM | Select-Object Name, Id | Format-Table -AutoSize | Out-Host
        return
    }

    Write-Host "Папка: $($folder.Name) | Период: $($startTime.ToString('yyyy-MM-dd')) — $($finishTime.ToString('yyyy-MM-dd'))" -ForegroundColor Green

    $vms = Get-VMsRecursive -Folder $folder | Group-Object Id | ForEach-Object { $_.Group[0] }
    if ($vms.Count -eq 0) { Write-Host "ВМ не найдено." -ForegroundColor Yellow; return }
    Write-Host "Найдено ВМ: $($vms.Count)`n" -ForegroundColor Green

    $rows = New-Object System.Collections.Generic.List[object]
    $i = 0

    foreach ($vm in $vms) {
        $i++
        Write-Progress -Activity "Обработка ВМ" -Status "$($vm.Name) ($i из $($vms.Count))" -PercentComplete (($i / $vms.Count) * 100)

        try {
            $last = Get-VIEvent -Entity $vm -Start $startTime -Finish $finishTime -ErrorAction Stop |
                    Where-Object { $eventTypes -contains $_.GetType().Name } |
                    Sort-Object CreatedTime -Descending |
                    Select-Object -First 1
        }
        catch {
            $rows.Add([PSCustomObject]@{
                'ВМ' = $vm.Name; 'Пользователь' = '-'
                'Время последнего подключения' = 'Ошибка'
                'Сообщение' = $_.Exception.Message
            })
            continue
        }

        if ($last) {
            $rows.Add([PSCustomObject]@{
                'ВМ'                          = $vm.Name
                'Пользователь'                = if ($last.UserName) { $last.UserName } else { '-' }
                'Время последнего подключения' = $last.CreatedTime.ToString('yyyy-MM-dd HH:mm:ss')
                'Сообщение'                   = [string]$last.FullFormattedMessage
            })
        }
        else {
            $rows.Add([PSCustomObject]@{
                'ВМ'                          = $vm.Name
                'Пользователь'                = '-'
                'Время последнего подключения' = '-'
                'Сообщение'                   = 'Нет событий подключений'
            })
        }
    }

    Write-Progress -Activity "Обработка ВМ" -Completed

    $outDir = Split-Path -Parent $OutputPath
    if ($outDir -and -not (Test-Path $outDir)) { New-Item -ItemType Directory -Path $outDir -Force | Out-Null }

    $title = "Последнее подключение к консоли — vCenter: $vCenterServer, папка: '$FolderName', период: $($startTime.ToString('yyyy-MM-dd')) — $($finishTime.ToString('yyyy-MM-dd'))"
    Export-ToSpreadsheetML -Rows $rows -Path $OutputPath -Title $title

    $withEvents = @($rows | Where-Object { $_.'Время последнего подключения' -ne '-' }).Count
    Write-Host "`nГотово. ВМ: $($vms.Count), с подключениями: $withEvents, без: $($vms.Count - $withEvents)" -ForegroundColor Green
    Write-Host "Файл: $OutputPath" -ForegroundColor Green
}
finally {
    Disconnect-VIServer -Server $vCenterServer -Confirm:$false -ErrorAction SilentlyContinue | Out-Null
}

Brocade: Управление пользователями на оптических коммутаторах

2026-04-25T01:06:00.000-07:00

В операционной системе Fabric OS (FOS) коммутаторов Brocade управление учётными записями выполняется командой "userConfig", которая поддерживает следующие роли для шасси (chassis) и логических фабрик (LF):
admin - полный доступ ко всем командам;
user - только чтение (read-only), минимальные привилегии;
switchadmin - управление коммутатором, но не зонированием;
zoneadmin - управление зонированием;
fabricadmin - управление fabric-сервисами;
basicswitchadmin - ограниченное управление коммутатором;
operator - расширенные права (управление портами, но не конфигурацией);
securityadmin - управление политиками безопасности.

Например, для создания учётной записи с правами только чтение используется роль "user".
Для более детального просмотра роли выполните:
roleconfig --show <role>

Чтобы просмотреть учётные записи, воспользуйтесь командами:

Показать всех пользователей:
userconfig --show -a
Показать конкретного пользователя:
userconfig --show <username>
Показать пользователей с определённой ролью:
userconfig --show -r <role>

Чтобы создать нового пользователя:

userconfig --add <username> -r <LF_role> -l <LF_ID_list> [-h <home_LF>] [-c <chassis_role>] [-p <password>] [-d <description>]

Пример создания read-only пользователя "monitor":
userconfig --add monitor -l 1-128 -h 128 -r user -c user -p 'mypassword' -d "Monitoring account"

где
-r user — роль внутри логических фабрик (только чтение);
-l 1-128 — доступ ко всем LF с 1 по 128;
-h 128 — домашняя LF (по умолчанию попадает в FID 128);
-c user — роль на уровне шасси (также только чтение);
-p — пароль;
-d — описание учётной записи.

Важно: для read-only доступа обязательно указывайте "-c user" и "-r user". Без "-c user" пользователь может не иметь доступа к глобальной конфигурации.

Чтобы изменить параметры существующего пользователя используйте команду "userconfig --change", которая позволяет менять роль, список LF, домашнюю LF, блокировку, описание и пароль:

userconfig --change <username> [-l <LF_list> -r <LF_role>] [-h <home_LF>] [-c <chassis_role>] [-e yes|no] [-x] [-u] [-d <description>] [-at <HH:MM-HH:MM>]

Пример изменения роли пользователя "monitor" на admin:
userconfig --change monitor -l 1-128 -h 128 -r admin -c admin

Пример изменения описания пользователя:
userconfig --change monitor -d "New description"

Пример установки домашней LF в 10:
userconfig --change monitor -h 10

Пример разблокировки учётной записи (после нескольких неудачных попыток):
userconfig --change monitor -u

Принудительно заставить пользователя сменить свой пароль при следующем входе в систему:
userconfig --change monitor -x

Пример отключения учётной записи (без удаления):
userconfig --change monitor -e no

Пример включения учётной записи:
userconfig --change monitor -e yes

Сменить пароль (интерактивно):
passwd monitor

Пример установки ограничения доступа по времени (с 9:00 до 18:00):
userconfig --change monitor -at 09:00-18:00

Пример снятия ограничения доступа по времени:
userconfig --change monitor -at 00:00-00:00

Чтобы управлять доступом к логическим фабрикам:

Для добавления доступа к дополнительным LF используйте команду:
userconfig --addlf <username> -l <LF_list> -r <LF_role> [-h <home_LF>] [-c <chassis_role>]

Пример добавления пользователю "monitor" доступа к LF 10 с ролью user:
userconfig --addlf monitor -l 10 -r user

Для удаления доступа к определённым LF:
userconfig --deletelf <username> -l <LF_list>

Пример удаления доступа к LF 10:
userconfig --deletelf monitor -l 10

Чтобы удалить пользователя используйте команду "userconfig --delete":

userconfig --delete <username>

Пример удаления пользователя:
userconfig --delete monitor

Для диагностики проблем со входом проверьте логи аудита:

auditdump --show | grep -i <username>

Примечание: для выполнения команд --add, --change, --delete, --addlf, --deletelf требуются права администратора (наличие роли admin или securityadmin).

Debian: Настройка сервера удаленного рабочего стола XRDP для KDE-Plasma или Gnome

2026-04-15T04:46:00.000-07:00

Для настройки сервера удаленного рабочего стола в ОС Debian выполните следующие действия:

Установка "xrdp":
sudo apt update && apt upgrade
sudo apt install xrdp dbus-x11 -y

В случае отсутствия русской раскладки клавиатуры в удаленной сессии добавить в конец файла "/etc/xrdp/xrdp_keyboard.ini" следующие строки и перезапустить службу "sudo systemctl restart xrdp":

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

Если после авторизации в удаленной сессии вы видите черный экран, заменить содержание файла "/etc/xrdp/startwm.sh" на:

#!/bin/sh
# Уничтожение переменных, которые могут мешать сессии D-Bus
unset DBUS_SESSION_BUS_ADDRESS
unset XDG_RUNTIME_DIR
# Запуск D-Bus для пользовательской сессии
export $(dbus-launch)
# Настройка раскладок для русской и английской, переключение по Alt+Shift
setxkbmap -layout "us,ru" -variant ",winkeys" -option "grp:alt_shift_toggle"
# Запуск KDE Plasma в режиме X11
exec startplasma-x11

и перезапустить службу "sudo systemctl restart xrdp".

Для добавления политики, разрешающей действия с питанием компьютера из-под удаленной сессии:

Создать файл "/etc/polkit-1/rules.d/10-allow-reboot.rules" с содержимым:

polkit.addRule(function(action, subject) {
var actions = [
"org.freedesktop.login1.reboot",
"org.freedesktop.login1.reboot-multiple-sessions",
"org.freedesktop.login1.power-off",
"org.freedesktop.login1.power-off-multiple-sessions",
"org.freedesktop.login1.suspend",
"org.freedesktop.login1.suspend-multiple-sessions",
"org.freedesktop.login1.hibernate",
"org.freedesktop.login1.hibernate-multiple-sessions"
];
if (actions.indexOf(action.id) !== -1) {
return polkit.Result.YES;
}
});

При наличии проблем можно посмотреть лог:
sudo tail -50 /var/log/xrdp-sesman.log

Debian: Русификация консоли

2026-01-13T04:27:00.000-08:00

Русификация проходит в три ключевых этапа: настройка локалей, при необходимости — проверка и установка консольных шрифтов и кодировки, а затем настройка русской раскладки клавиатуры.

Установка и настройка русской локали.

Локаль определяет язык сообщений системы, формат даты, времени и чисел. Основной шаг — сгенерировать русскую локаль:
1. Установите или обновите пакет locales:
sudo apt update
sudo apt install locales

2. Настройте локаль утилитой dpkg-reconfigure:
sudo dpkg-reconfigure locales

В открывшемся текстовом меню с помощью пробела отметьте пункт ru_RU.UTF-8 и нажмите "Enter". На следующем экране выберите ru_RU.UTF-8 в качестве системной локали по умолчанию и снова нажмите "Enter".

Настройка кодировки и шрифта консоли.

Следующий шаг: настроить локальную консоль на использование UTF-8 и правильного шрифта.
1. Установите пакет настройки консоли:
sudo apt install console-setup

2. Настройте консольный шрифт и кодировку:
sudo dpkg-reconfigure console-setup

В появившемся меню последовательно выберите:
Кодировка: UTF-8;
Шрифт: Для поддержки кириллицы хорошо подходит Terminus или Fixed, выберите один из них;
Размер шрифта: Можно оставить 8x16 (читаемый вариант);
Сочетание символов для консоли: Обязательно выберите вариант, включающий Cyrillic (например, Combined - Latin; Slavic and non-Slavic Cyrillic).

Настройки должны примениться автоматически. Если нет, перезагрузите машину или переключитесь между виртуальными консолями и обратно.

Настройка русской раскладки клавиатуры.

После настройки локали сообщения могут стать русскими, но для ввода текста кириллицей в консоли также потребуется настроить клавиатуру.
1. Установите пакет для настройки:
sudo apt install keyboard-configuration

2. Настройте раскладку:
sudo dpkg-reconfigure keyboard-configuration

В появившемся меню последовательно выберите подходящую модель клавиатуры (можно оставить по умолчанию), раскладку (Russian), вариант раскладки и клавишу для переключения языков (например, Alt+Shift).

Дополнительно: Чтобы узнать текущую модель клавиатуры, выполните:
grep XKBMODEL /etc/default/keyboard

Дополнительные шаги и диагностика:

После всех настроек перезагрузите систему или как минимум выйдите из консоли и зайдите заново.
Для проверки результатов выполните команду "locale". Если всё настроено верно, в строке LANG и большинстве других будет указано ru_RU.UTF-8.

Debian: Настройка VMware VM Customization Specifications для ОС Debian GNU/Linux

2025-12-23T01:02:00.000-08:00

К сожалению, при использовании "VM Customization Specifications" при развертывании ОС Debian скрипты "open-vm-toos" не могут корректно сконфигурировать некоторые параметры для данной системы.
Чтобы решить эту проблему, применим скрипт, который возьмет на себя функционал, не корректно работающий в самих тулзах.

Выполним следующие шаги для настройки "VM Customization Specifications":

1. Подготавливаем шаблон ОС Debian с установкой необходимого ПО, которое уже должно быть в комплекте с новыми хостами.
2. Обязательно устанавливаем "open-vm-tools" и проверяем, что служба "vmtoolsd" находится в автозапуске:
sudo apt-get install open-vm-tools
sudo systemctl enable vmtoolsd && sudo systemctl start vmtoolsd

3. Включаем поддержку скриптов для кастомизации:
sudo vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Для проверки текущего состояния параметра выполните:
sudo vmware-toolbox-cmd config get deployPkg enable-custom-scripts

4. Далее настраиваем "VM Customization Specifications" на vCenter Server. При настройке указываем: тип ОС - Linux, правило формирования имени хоста, часовой пояс, TCP/IP настройки и добавляем следующий скрипт:

#!/bin/bash

# Функция для преобразования маски подсети в префикс CIDR
mask2cidr() {
    local mask=$1
    local n=0
    IFS=.

    for byte in $mask; do
        case $byte in
            255) n=$((n+8));;
            254) n=$((n+7));;
            252) n=$((n+6));;
            248) n=$((n+5));;
            240) n=$((n+4));;
            224) n=$((n+3));;
            192) n=$((n+2));;
            128) n=$((n+1));;
            0);;
            *) echo 24; return 1;;
        esac
    done

    echo $n
}

# Функция определения метода управления сетью с приоритетом: NM -> SystemD -> Ifupdown
get_network_manager() {
    local interface=$1

    # 1. Проверяем NetworkManager в первую очередь
    if command -v nmcli >/dev/null 2>&1; then
        # Проверяем, управляется ли интерфейс через NetworkManager
        if nmcli -t -f DEVICE device 2>/dev/null | grep -q "^${interface}$"; then
            echo "NetworkManager"
            return
        fi

        # Проверяем, активен ли NetworkManager как служба
        if systemctl is-active NetworkManager >/dev/null 2>&1; then
            echo "NetworkManager"
            return
        fi

        # Проверяем, есть ли соединение NetworkManager для этого интерфейса
        if nmcli -t -f NAME,DEVICE connection show 2>/dev/null | grep -q ":${interface}$"; then
            echo "NetworkManager"
            return
        fi
    fi

    # 2. Проверяем systemd-networkd
    if systemctl is-active systemd-networkd >/dev/null 2>&1 && \
       systemctl is-active systemd-resolved >/dev/null 2>&1; then
        echo "SystemD"
        return
    fi

    # 3. Проверяем ifupdown (традиционный метод Debian)
    if [ -f "/etc/network/interfaces" ]; then
        # Проверяем, упоминается ли интерфейс в конфигурации
        if grep -q -E "^(auto|allow-hotplug|iface|mapping).*${interface}" /etc/network/interfaces; then
            echo "Ifupdown"
            return
        fi

        # Проверяем наличие конфигов в interfaces.d
        if [ -d "/etc/network/interfaces.d" ]; then
            for config in /etc/network/interfaces.d/*; do
                if [ -f "$config" ] && grep -q "${interface}" "$config"; then
                    echo "Ifupdown"
                    return
                fi
            done
        fi
    fi

    # Проверяем, активна ли служба networking (ifupdown)
    if systemctl is-active networking >/dev/null 2>&1; then
        echo "Ifupdown"
        return
    fi

    # 4. Если ничего не найдено, проверяем по наличию служб
    if systemctl is-enabled NetworkManager >/dev/null 2>&1; then
        echo "NetworkManager"
    elif systemctl is-enabled systemd-networkd >/dev/null 2>&1; then
        echo "SystemD"
    elif systemctl is-enabled networking >/dev/null 2>&1; then
        echo "Ifupdown"
    else
        # Если ничего не определено, используем ifupdown как запасной вариант
        echo "Ifupdown"
    fi
}

# Функция настройки NetworkManager
configure_networkmanager() {
    local interface=$1
    local bootproto=$2
    local ipaddr=$3
    local netmask=$4
    local gateway=$5
    local dns_servers=$6
    local domain=$7

    # Удаляем существующее соединение для этого интерфейса
    nmcli connection delete "$interface" 2>/dev/null || true
    nmcli connection delete "Wired connection 1" 2>/dev/null || true
    nmcli connection delete "System ${interface}" 2>/dev/null || true

    # Создаем новое соединение
    if [ "$bootproto" = "static" ]; then
        local prefix_length=$(mask2cidr "$netmask")
        nmcli con add type ethernet con-name "$interface" ifname "$interface" ipv4.method manual \
            ipv4.addresses "${ipaddr}/${prefix_length}" \
            ipv4.gateway "$gateway" \
            ipv4.dns "$dns_servers" \
            ipv4.dns-search "$domain" \
            autoconnect yes
    else
        nmcli con add type ethernet con-name "$interface" ifname "$interface" \
            ipv4.method auto autoconnect yes
    fi

    # Активируем соединение
    nmcli con up "$interface"
}

# Функция настройки SystemD networkd
configure_systemd() {
    local interface=$1
    local bootproto=$2
    local ipaddr=$3
    local netmask=$4
    local gateway=$5
    local dns_servers=$6
    local domain=$7
    local dns_from_dhcp=$8

    # Убедимся, что служба активна
    systemctl enable systemd-networkd 2>/dev/null || true
    systemctl start systemd-networkd 2>/dev/null || true

    # Очищаем каталог /etc/systemd/network
    rm -rf /etc/systemd/network/*

    # Создаем базовую конфигурацию для loopback-интерфейса
    mkdir -p /etc/systemd/network
    cat > /etc/systemd/network/00-loopback.network <<EOF
[Match]
Name=lo

[Network]
Address=127.0.0.1/8
Address=::1/128
EOF

    # Создаем конфигурацию для основного интерфейса
    CONFIG_FILE="/etc/systemd/network/10-${interface}.network"

    if [ "$bootproto" = "static" ]; then
        if [ -z "$ipaddr" ] || [ -z "$netmask" ]; then
            echo "Ошибка: для статической настройки нужны IPADDR и NETMASK"
            exit 1
        fi

        prefix_length=$(mask2cidr "$netmask")
        if [ -z "$prefix_length" ]; then
            prefix_length=24
        fi

        # Создаем конфиг для статического IP
        cat > "$CONFIG_FILE" <<EOF
[Match]
Name=$interface

[Network]
Address=$ipaddr/$prefix_length
EOF

        if [ -n "$gateway" ]; then
            echo "Gateway=$gateway" >> "$CONFIG_FILE"
        fi

        # Добавляем DNS серверы
        if [ -n "$dns_servers" ]; then
            for dns in $dns_servers; do
                echo "DNS=$dns" >> "$CONFIG_FILE"
            done
        fi
    else
        # Создаем конфиг для DHCP
        cat > "$CONFIG_FILE" <<EOF
[Match]
Name=$interface

[Network]
DHCP=ipv4

[DHCPv4]
UseDomains=true
EOF

        # Настраиваем использование DNS
        if [ "$dns_from_dhcp" = "yes" ]; then
            echo "UseDNS=yes" >> "$CONFIG_FILE"
        else
            echo "UseDNS=no" >> "$CONFIG_FILE"
            if [ -n "$dns_servers" ]; then
                for dns in $dns_servers; do
                    echo "DNS=$dns" >> "$CONFIG_FILE"
                done
            fi
        fi
    fi

    # Настраиваем systemd-resolved если нужно
    if [ -n "$dns_servers" ] || [ -n "$domain" ]; then
        mkdir -p /etc/systemd/resolved.conf.d
        cat > /etc/systemd/resolved.conf.d/10-${interface}.conf <<EOF
[Resolve]
EOF

        if [ -n "$dns_servers" ]; then
            echo "DNS=$dns_servers" >> /etc/systemd/resolved.conf.d/10-${interface}.conf
        fi

        if [ -n "$domain" ]; then
            echo "Domains=$domain" >> /etc/systemd/resolved.conf.d/10-${interface}.conf
        fi

        systemctl enable systemd-resolved 2>/dev/null || true
        systemctl start systemd-resolved 2>/dev/null || true

        # Создаем симлинк для resolv.conf
        ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf 2>/dev/null || true
    fi

    systemctl restart systemd-networkd

    if systemctl is-active systemd-resolved >/dev/null 2>&1; then
        systemctl restart systemd-resolved
    fi
}

# Функция настройки Ifupdown (/etc/network/interfaces)
configure_ifupdown() {
    local interface=$1
    local bootproto=$2
    local ipaddr=$3
    local netmask=$4
    local gateway=$5
    local dns_servers=$6
    local domain=$7

    echo "Configuring interface $interface using ifupdown" >&2

    # Создаем базовый файл interfaces если его нет
    if [ ! -f /etc/network/interfaces ]; then
        mkdir -p /etc/network
        cat > /etc/network/interfaces <<EOF
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback
EOF
    fi

    # Удаляем ВСЮ конфигурацию для этого интерфейса
    # Создаем временный файл без конфигурации текущего интерфейса
    tmpfile=$(mktemp)
    in_block=0

    while IFS= read -r line; do
        # Проверяем, начинается ли новый блок интерфейса
        if [[ "$line" =~ ^(auto|allow-hotplug|iface)[[:space:]]+$interface([[:space:]]|$) ]]; then
            in_block=1
            continue
        fi

        # Если мы внутри блока и встречаем начало другого блока, выходим из блока
        if [[ $in_block -eq 1 && "$line" =~ ^(auto|allow-hotplug|iface)[[:space:]]+ ]]; then
            in_block=0
        fi

        # Если мы не внутри блока удаляемого интерфейса, сохраняем строку
        if [[ $in_block -eq 0 ]]; then
            echo "$line" >> "$tmpfile"
        fi
    done < /etc/network/interfaces

    # Копируем обратно и удаляем временный файл
    mv "$tmpfile" /etc/network/interfaces
    chmod 644 /etc/network/interfaces

    # Удаляем возможные повторяющиеся пустые строки
    sed -i '/^$/N; /^\n$/D' /etc/network/interfaces
    sed -i -e :a -e '/^\n*$/{$d;N;ba' -e '}' /etc/network/interfaces

    # Добавляем новую конфигурацию
    {
        echo ""
        echo "auto $interface"
        if [ "$bootproto" = "static" ]; then
            echo "iface $interface inet static"
            echo "    address $ipaddr"
            echo "    netmask $netmask"
            [ -n "$gateway" ] && echo "    gateway $gateway"
            [ -n "$dns_servers" ] && echo "    dns-nameservers $dns_servers"
            [ -n "$domain" ] && echo "    dns-search $domain"
        else
            echo "iface $interface inet dhcp"
        fi
    } >> /etc/network/interfaces

    # Настраиваем DNS через resolvconf если установлен
    if command -v resolvconf >/dev/null 2>&1; then
        # Создаем временный файл для resolvconf
        TMP_RESOLV="/tmp/resolv.conf.${interface}"
        echo "# Generated by network configuration script" > "$TMP_RESOLV"

        if [ -n "$domain" ]; then
            echo "domain $domain" >> "$TMP_RESOLV"
            echo "search $domain" >> "$TMP_RESOLV"
        fi

        if [ -n "$dns_servers" ]; then
            for dns in $dns_servers; do
                echo "nameserver $dns" >> "$TMP_RESOLV"
            done
        fi

        # Обновляем resolvconf
        resolvconf -a "${interface}" < "$TMP_RESOLV" 2>/dev/null || true
        rm -f "$TMP_RESOLV"
    else
        # Прямая настройка /etc/resolv.conf
        if [ -n "$dns_servers" ] || [ -n "$domain" ]; then
            echo "# Generated by network configuration script" > /etc/resolv.conf

            if [ -n "$domain" ]; then
                echo "domain $domain" >> /etc/resolv.conf
                echo "search $domain" >> /etc/resolv.conf
            fi

            if [ -n "$dns_servers" ]; then
                for dns in $dns_servers; do
                    echo "nameserver $dns" >> /etc/resolv.conf
                done
            fi
        fi
    fi

    # Перезапускаем сетевую службу
    if systemctl is-active networking >/dev/null 2>&1; then
        systemctl restart networking
    else
        # Старый метод перезапуска сети
        ifdown "$interface" 2>/dev/null || true
        ifup "$interface" 2>/dev/null || true
    fi
}

# --- Функция очистки логов и временных файлов ---
clean_system() {
    # Очистка логов (с сохранением структуры каталогов)
    find /var/log -type f -name "*.log" -exec truncate -s 0 {} \; 2>/dev/null || true
    find /var/log -type f -name "*.gz" -delete 2>/dev/null || true
    find /var/log -type f -name "*.old" -delete 2>/dev/null || true
    find /var/log -type f -name "lastlog" -exec rm -f {} \; 2>/dev/null || true

    # Очистка временных файлов
    rm -rf /tmp/* 2>/dev/null || true
    rm -rf /var/tmp/* 2>/dev/null || true

    # Очистка истории команд и пользовательских данных
    for user_home in /home/*; do
        if [[ -d "$user_home" ]]; then
            user=$(basename "$user_home")
            # Очистка bash_history и других историй
            truncate -s 0 "$user_home/.bash_history" 2>/dev/null || true
            # Очистка кэшей приложений
            rm -rf "$user_home/.cache/*" 2>/dev/null || true
        fi
    done

    # Очистка root
    truncate -s 0 /root/.bash_history 2>/dev/null || true
    rm -rf /root/.cache/* 2>/dev/null || true

    # Удаление случайных seed-файлов
    rm -f /var/lib/systemd/random-seed 2>/dev/null || true
    
    # Сброс machine-id
    truncate -s 0 /etc/machine-id
    rm /var/lib/dbus/machine-id
    ln -s /etc/machine-id /var/lib/dbus/machine-id
}

# --- Функция удаления SSH host keys ---
reset_ssh_keys() {
    rm -f /etc/ssh/ssh_host_* 2>/dev/null || true

    # Регенерация ключей SSH-сервера
    if command -v dpkg-reconfigure >/dev/null 2>&1; then
        dpkg-reconfigure -f noninteractive openssh-server 2>/dev/null || true
    fi

    # Альтернативный способ для Debian
    if [ -x /usr/sbin/sshd ]; then
        /usr/sbin/sshd-keygen -A 2>/dev/null || true
    fi
}

# ============================================================
# Основная логика скрипта
# ============================================================
if [ "$1" = "precustomization" ]; then
    # Выполняем очистку системы
    clean_system

    # Проверяем и создаем /etc/network/interfaces
    if [ ! -f /etc/network/interfaces ]; then
        echo "Creating /etc/network/interfaces file"
        mkdir -p /etc/network
        cat > /etc/network/interfaces <<EOF
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback
EOF
    fi

    # Проверяем и создаем директорию /etc/sysconfig/network-scripts если нужно
    if [ ! -d "/etc/sysconfig/network-scripts" ]; then
        mkdir -p /etc/sysconfig/network-scripts 2>/dev/null || true
    fi

    # Этап предварительной настройки
    VMCUST_DIR=$(ls -d /var/run/.vmware-imgcust* 2>/dev/null | head -n 1)
    if [ -n "$VMCUST_DIR" ]; then
        CUST_CFG_PATH="$VMCUST_DIR/cust.cfg"
        if [ -f "$CUST_CFG_PATH" ]; then
            cp "$CUST_CFG_PATH" "/root/cust.cfg"
        fi
    fi

elif [ "$1" = "postcustomization" ]; then
    # Этап пост-настройки
    reset_ssh_keys

    if [ ! -f "/root/cust.cfg" ]; then
        echo "Ошибка: файл конфигурации /root/cust.cfg не найден"
        exit 1
    fi

    CFG_FILE="/root/cust.cfg"

    # Парсим параметры конфигурации
    BOOTPROTO=$(awk -F' = ' '/^BOOTPROTO/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    IPADDR=$(awk -F' = ' '/^IPADDR/ {line=$2} END{print line}' "$CFG_FILE")
    NETMASK=$(awk -F' = ' '/^NETMASK/ {line=$2} END{print line}' "$CFG_FILE")
    GATEWAY=$(awk -F' = ' '/^GATEWAY/ {line=$2} END{print line}' "$CFG_FILE")
    HOSTNAME=$(awk -F' = ' '/^HOSTNAME/ {line=$2} END{print line}' "$CFG_FILE")
    DOMAIN=$(awk -F' = ' '/^DOMAINNAME/ {line=$2} END{print line}' "$CFG_FILE")
    MACADDR=$(awk -F' = ' '/^MACADDR/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    DNS_SERVERS=$(awk -F' = ' '/^NAMESERVER\|[0-9]/ {print $2}' "$CFG_FILE" | tr '\n' ' ' | sed 's/ $//')
    DNS_FROM_DHCP=$(awk -F' = ' '/^DNSFROMDHCP/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    TIMEZONE=$(awk -F' = ' '/^TIMEZONE/ {line=$2} END{print line}' "$CFG_FILE")
    UTC=$(awk -F' = ' '/^UTC/ {line=$2} END{print tolower(line)}' "$CFG_FILE")

    # Определяем сетевой интерфейс
    INTERFACE=$(ip -o link | awk -v mac="$MACADDR" 'tolower($0) ~ mac {gsub(":", "", $2); print $2}')

    if [ -z "$INTERFACE" ]; then
        INTERFACE=$(ip route | awk '/default/ {print $5; exit}')
    fi

    if [ -z "$INTERFACE" ]; then
        # Последняя попытка: берем первый Ethernet интерфейс
        INTERFACE=$(ip -o link | awk -F': ' '$2 !~ /^lo|virbr|docker|veth/ {print $2; exit}' | sed 's/@.*//')
    fi

    if [ -z "$INTERFACE" ]; then
        echo "Ошибка: не удалось определить сетевой интерфейс"
        exit 1
    fi

    # Определяем метод управления сетью
    NET_MGR=$(get_network_manager "$INTERFACE")
    echo "Определен метод управления сетью: $NET_MGR для интерфейса $INTERFACE"

    case "$NET_MGR" in
        "NetworkManager")
            configure_networkmanager "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" \
                "$GATEWAY" "$DNS_SERVERS" "$DOMAIN"
            ;;
        "SystemD")
            configure_systemd "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" \
                "$GATEWAY" "$DNS_SERVERS" "$DOMAIN" "$DNS_FROM_DHCP"
            ;;
        "Ifupdown")
            configure_ifupdown "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" \
                "$GATEWAY" "$DNS_SERVERS" "$DOMAIN"
            ;;
        *)
            echo "Неизвестный метод управления сетью, используем ifupdown как запасной вариант"
            configure_ifupdown "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" \
                "$GATEWAY" "$DNS_SERVERS" "$DOMAIN"
            ;;
    esac

    # Общие настройки
    hostnamectl set-hostname "$HOSTNAME" 2>/dev/null || echo "$HOSTNAME" > /etc/hostname
    sed -i "/127\.0\.1\.1/d" /etc/hosts
    echo "127.0.1.1 $HOSTNAME.$DOMAIN $HOSTNAME" >> /etc/hosts

    # Настройка часового пояса
    if [ -n "$TIMEZONE" ]; then
        timedatectl set-timezone "$TIMEZONE" 2>/dev/null || true

        # Альтернативный способ для Debian
        if [ -f "/usr/share/zoneinfo/$TIMEZONE" ]; then
            cp "/usr/share/zoneinfo/$TIMEZONE" /etc/localtime 2>/dev/null || true
            echo "$TIMEZONE" > /etc/timezone 2>/dev/null || true
        fi
    fi

    # Настройка формата времени BIOS (UTC или локальное)
    if [ -n "$UTC" ]; then
        if [ "$UTC" = "yes" ]; then
            # Устанавливаем UTC время в BIOS
            timedatectl set-local-rtc 0 2>/dev/null || true
        else
            # Устанавливаем локальное время в BIOS
            timedatectl set-local-rtc 1 2>/dev/null || true
        fi
    fi

    # Сохраняем конфигурацию
    CONFIG_LOG="/root/vm-customization.log"
    {
        echo "=========================================="
        echo "Настройка завершена: $(date)"
        echo "=========================================="
        echo "CONFIG_SOURCE=$CFG_FILE"
        echo "BOOTPROTO=$BOOTPROTO"
        echo "INTERFACE=$INTERFACE"
        echo "NETWORK_MANAGER=$NET_MGR"
        echo "HOSTNAME=$HOSTNAME"
        echo "DOMAIN=$DOMAIN"
        echo "TIMEZONE=$TIMEZONE"
        echo "UTC=$UTC"

        [ -n "$DNS_FROM_DHCP" ] && echo "DNS_FROM_DHCP=$DNS_FROM_DHCP"
        [ -n "$DNS_SERVERS" ] && echo "DNS_SERVERS=\"$DNS_SERVERS\""

        if [ "$BOOTPROTO" = "static" ]; then
            echo "IP_ADDRESS=$IPADDR"
            echo "NETMASK=$NETMASK"
            [ -n "$GATEWAY" ] && echo "GATEWAY=$GATEWAY"
        fi
    } > "$CONFIG_LOG"

    rm -f "/root/cust.cfg"

    # Синхронизируем изменения на диск
    sync

    echo "Настройка завершена успешно. Метод управления сетью: $NET_MGR"

    ##############################################################################################
    # МЕСТО ДЛЯ ДОПОЛНИТЕЛЬНОЙ НАСТРОЙКИ СИСТЕМЫ
    # Здесь можно добавить команды для окончательной настройки машины:
    # - Доустановка необходимого программного обеспечения
    # - Настройка через Ansible или другие системы управления конфигурациями
    # - Выполнение пользовательских скриптов
    # - Настройка мониторинга, логирования и других сервисов

    # Пример: установка базовых пакетов
    # apt-get update && apt-get install -y curl wget net-tools

    ##############################################################################################
fi

Данный скрипт охватывает все возможные варианты настройки сети: IfUpDown, NetworkManager, Systemd-Networkd, как со статическим IP, так и с DHCP.

Debian: Настройка swap-файла в Debian вместо отдельного раздела

2025-12-18T23:47:00.000-08:00

Swap (файл подкачки) — это специальное пространство на диске, которое используется операционной системой, когда физической оперативной памяти становится недостаточно. Хотя современные системы часто обладают большим объемом ОЗУ, swap всё ещё может быть полезен. Даже при достаточном объеме ОЗУ целесообразно иметь небольшой swap (например, 1-2 ГБ) для подстраховки. Раздел swap располагался в конце диска исторически из-за особенностей ранних файловых систем и контроллеров дисков: это позволяло быстрее выделять и использовать непрерывное пространство, так как размещение в конце диска (ближе к "необслуживаемому" месту) уменьшало фрагментацию и ускоряло доступ, особенно на HDD, где скорость записи падает к центру диска, но часто в конце диска было больше свободного места, не трогая корневые и системные разделы в начале. В современных реалиях и использовании виртуализации стало неудобно расширять при необходимости диск и файловую систему при наличии раздела swap в конце диска. Поэтому можно убрать данный раздел и использовать swap в виде файла на основном разделе.

Для перенастройки выполните следующие шаги:

1. Перед созданием swap-файла проверьте, как настроен у вас swap:
sudo swapon --show
или
free -h

2. Убедитесь, что у вас достаточно свободного места на диске:
df -h

Рекомендуется оставить не менее 5% свободного пространства на разделе после создания swap-файла.

3. Создайте файла подкачки используя утилиту "dd":
sudo dd if=/dev/zero of=/swapfile bs=1M count=2048 status=progress

где
bs=1M — размер блока 1 МБ;
count=2048 — количество блоков (результирующий размер: 2048 МБ ≈ 2 ГБ);
status=progress — показ прогресса (доступно не во всех версиях dd).

ВАЖНО!!! Рекомендуемый размер swap часто составляет от 50% до 100% от объема ОЗУ, но не более чем в 2 раза. Однако для современных систем с большим объемом ОЗУ (16 ГБ и более) часто достаточно 2-4 ГБ swap, если только вы не планируете использовать гибернацию (тогда размер swap должен быть не меньше объема ОЗУ).

4. Ограничьте доступ к файлу только для root:
sudo chmod 600 /swapfile

5. Форматируйте файл под swap:
sudo mkswap /swapfile

6. Активируйте swap:
sudo swapon /swapfile

7. Проверьте, что swap активен:
sudo swapon --show
или
free -h

8. Отключите swap-раздел (/dev/sda3):
sudo swapoff /dev/sda3

9. Перенастройте "/etc/fstab" для корректного автоматического подключения swap-файла при загрузке ОС. Для этого откройте "fstab" на редактирование, найдите строку вида:
UUID=9f3c3eb7-dbc0-45ca-9299-5bb6f9ae8958 none swap sw 0 0

Поменяйте "UUID=9f3c3eb7-dbc0-45ca-9299-5bb6f9ae8958" в строке на "/swapfile" и сохраните файл конфигурации.

10. Теперь удалите раздел "/dev/sda3" и расширьте основной раздел "/dev/sda2" с помощью утилиты "fdisk":
sudo fdisk /dev/sda

Введите "p", чтобы посмотреть список разделов. Далее введите "d" и выберите номер раздела, где раньше находился swap. Проверьте с помощью "p", правильный ли раздел был удален. Для сохранения изменений введите "w", для выхода с отменой изменений в случае ошибки - введите "q".

11. Расширьте ваш основной раздел, используя освободившееся место на диске. Внутри утилиты "fdisk" введите команду "e", укажите номер вашего раздела, укажите на сколько нужно его увеличить. Выйдите из утилиты командой "w".

12. Окончательным этапом расширьте файловую систему основного раздела:
sudo resize2fs /dev/sda2

13. Проверьте изменения командами:
lsblk -l
df -h

14. Отключите режим гибернации, поскольку данный механизм нативно работает только с блочными устройствами (разделами), а не с файлами внутри файловой системы:
echo "RESUME=none" | sudo tee /etc/initramfs-tools/conf.d/resume
sudo update-initramfs -u -k all

Ubuntu: Сброс пароля пользователя "root" при наличии доступа к консоли сервера в режиме загрузки EFI

2025-12-17T03:10:00.000-08:00

При необходимости сбросить забытый пароль на ОС Ubuntu, которая была установлена в режиме EFI, выполните следующие шаги:

1. При загрузке удерживайте клавишу "ESC", чтобы попасть в меню GRUB. Должна появится строка приглашения "grub>" для ввода команд.

2. Выполните команду "ls". В консоли будут выведены доступные разделы, например:
(hd0,gpt3) (hd0,gpt2) (hd0,gpt1) (lvm/ubuntu--vg-ubuntu--lv)

3. Теперь необходимо проверить данные разделы командами:
ls (hd0,gpt1)/
ls (hd0,gpt2)/
ls (hd0,gpt3)/
ls (lvm/ubuntu--vg-ubuntu--lv)/

Необходимо найти:
Системный раздел - содержит директории, в корне которого есть знакомые папки: boot, home, usr, etc.
Загрузочный раздел - содержит:
- файл ядра (vmlinuz): файл, имя которого начинается с "vmlinuz-", например, "vmlinuz-6.8.0-31-generic".
- файл initrd: файл, имя которого начинается с "initrd.img-" и содержит ту же версию, что и ядро, например, "initrd.img-6.8.0-31-generic".
Запишите или запомните полные имена этих двух файлов.

4. Вручную задайте команды загрузки:
Допустим загрузочным разделом у вас является "(hd0,gpt2)", а системный - "(lvm/ubuntu--vg-ubuntu--lv)".

5. Укажите GRUB, где искать файлы загрузки (загрузочный раздел):
set root=(hd0,gpt2)

5. Загрузите ядро:
linux /vmlinuz-6.8.0-31-generic root=/dev/mapper/ubuntu--vg-ubuntu--lv rw init=/bin/bash
где
root=/dev/mapper/ubuntu--vg-ubuntu--lv - путь к LVM-тому как корневому разделу;
rw - монтируем для записи (ro - только для чтения);
init=/bin/bash - загружаемся сразу в оболочку root.

7. Загрузите образ initrd (он необходим для работы с LVM):
initrd /initrd.img-6.8.0-31-generic

8. Запустите загрузку:
boot
После загрузки образа ОС появится строка ввода формата "root@(none):/#".

9. Смените пароль для "root" или другого пользователя:
passwd root

10. Выполните перезагрузку:
reboot -f

В случае ошибок загрузки и появления строки ввода "(initramfs)" вместо "root@(none):/#", попробуйте смонтировать файловую систему самостоятельно:

а). Создайте точку монтирования:
mkdir /rootfs

б). Смонтируйте ваш LVM-том:
mount /dev/mapper/ubuntu--vg-ubuntu--lv /rootfs

в). Проверьте монтирование:
ls /rootfs
Вы должны увидеть содержимое корневой файловой системы (/): папки bin, home, usr, etc и т.д.

г). Используйте команду chroot, чтобы сделать смонтированный раздел корневым для следующих команд:
chroot /rootfs

д). Смените пароль для "root" или другого пользователя:
passwd root
Введите новый пароль дважды.

е). Перезагрузите систему в основной режим:

Выйдите из chroot:
exit

Размонтируйте раздел:
umount /rootfs

Выполните перезагрузку:
reboot -f

Debian: Различные способы настройки сетевых интерфейсов

2025-12-06T01:12:00.000-08:00

Для просмотра драйверов сетевых адаптеров выполните:
lspci -k | grep -A2 Ethernet
Список сетевых интерфейсов можно увидеть командой:
ls /sys/class/net
Допустим наш интерфейс называется "ens33".

Настройки интерфейсов с помощью утилиты "ip".

ip link show   #Просмотр сетевых подключений
ip -s l   #Просмотр статистики по отправленным/полученным пакетам
ip address show #Просмотр конфигурации TCP/IP
ip link set dev ens33 up   #Включение интерфейса, если он был выключен
ip address flush dev ens33 #Сброс конфигурации интерфейса
ip addr add 192.168.0.5/24 broadcast + dev ens33   #Установка IP и маски
ip addr del 192.168.0.5/24 dev ens33   #Удаление IP и маски (в случае ошибки)
ip route show   #Просмотр таблицы маршрутизации
ip route add default via 192.168.0.1 dev ens33   #Установка шлюза по умолчанию
ip route delete default   #Удаление шлюза по умолчанию
ip route add 192.168.10.0/24 via 192.168.0.254 dev ens33   #Добавление маршрута
ip route del 192.168.10.0/24 dev ens33 #Удаление маршрута
echo "nameserver 192.168.0.1 8.8.8.8" | sudo tee /etc/resolv.conf   #Добавление DNS

Данные настройки являются временными и будут работать до перезагрузки ОС.

Настройка сетевой подсистемы методом "ifupdown" (используется по умолчанию при установке без графики).

1. Установите пакет и запустите службу (если отсутствует сервис "networking"):
sudo apt-get install ifupdown
sudo systemctl enable --now networking

2. Для настройки интерфейса необходимо создать или отредактировать уже имеющийся файл "/etc/network/interfaces".
В файле укажите следующие параметры:

Для DHCP:

iface lo inet loopback
auto lo
auto ens33
iface ens33 inet dhcp

Для статического IP:

iface lo inet loopback
auto lo
auto ens33
iface ens33 inet static
address 192.168.1.100/24 #IP и маска
gateway 192.168.1.1 #Шлюз по умолчанию
up ip route add 10.0.0.0/8 via 192.168.1.200 #Статические маршруты
metric 0

и создайте файл "/etc/resolv.conf" со следующим содержимым:
nameserver 192.168.0.1 #DNS1
nameserver 8.8.8.8 #DNS2

3. Перезапустите интерфейс:
sudo ifdown ens33 && sudo ifup ens33
или службу:
sudo systemctl restart networking

4. Выполните проверки настроек:
ip address show
ip route show

При необходимости удаления компонентов "ifupdown" выполните:
sudo apt-get remove ifupdown
sudo rm -f /etc/network/interfaces
sudo rm -rf /etc/network/interfaces.d/*
sudo rm -f /etc/resolv.conf

Настройка сетевой подсистемы "NetworkManager" (используется по умолчанию при установке с графическим интерфейсом).

1. Установите NetworkManager:
sudo apt-get install network-manager

2. Включите и запустите службу:
sudo systemctl enable --now NetworkManager

3. Настройте NetworkManager для управления всеми интерфейсами, для этого отредактируйте файл "/etc/NetworkManager/NetworkManager.conf": в секции [ifupdown] измените значение параметра:
managed=true

4. Сконфигурируйте сетевой интерфейс с помощью терминальной утилиты "nmtui" или в командной строке утилитой "nmcli":

Просмотр:
nmcli con show   #Просмотр сетевых подключений
nmcli dev show ens33   #Просмотр активного соединения на "ens33"
nmcli con show 'Wired connection 1'   #Просмотр параметров подключения

Настройки для DHCP:
nmcli con mod 'Wired connection 1' ipv4.method auto
nmcli con mod 'Wired connection 1' ipv4.addresses "" ipv4.gateway ""
nmcli con mod 'Wired connection 1' ipv4.dns ""
nmcli con mod 'Wired connection 1' ipv4.routes ""
nmcli con up 'Wired connection 1'

Настройки для статического IP:
nmcli con mod 'Wired connection 1' ipv4.addresses 192.168.0.5/24
nmcli con mod 'Wired connection 1' ipv4.gateway 192.168.0.1
nmcli con mod 'Wired connection 1' ipv4.dns "192.168.0.1 8.8.8.8"
nmcli con mod 'Wired connection 1' +ipv4.routes "192.168.10.0/24 192.168.0.254"
nmcli con mod 'Wired connection 1' ipv4.method manual
nmcli con up 'Wired connection 1'

5. Выполните проверки настроек:
ip address show
ip route show

При необходимости удаления компонентов "NetworkManager" выполните:
sudo apt-get remove network-manager
sudo rm -rf /etc/NetworkManager/
sudo rm -rf /var/lib/NetworkManager/
sudo rm -f /etc/resolv.conf

Настройка сетевой подсистемы "systemd-networkd".

1. Служба "systemd-networkd" уже входит в "systemd", установите только "systemd-resolved", добавьте их в автозапуск:
sudo apt-get install systemd-resolved
sudo systemctl enable --now systemd-networkd
sudo systemctl enable --now systemd-resolved

2. Создайте файл конфигурации (расширение ".network" обязательно):
sudo nano /etc/systemd/network/20-wired.network

Настройки для DHCP:

[Match]
Name=ens33
[Network]
DHCP=ipv4

Настройки для статического IP:

[Match]
Name=ens33
[Network]
Address=192.168.0.5/24
Gateway=192.168.0.1
DNS=192.168.0.1 8.8.8.8
[Route]
Destination=192.168.10.0/24
Gateway=192.168.0.254
Metric=10   #Опционально

3. Перезапустите или перегрузите службу:
sudo systemctl restart systemd-networkd
или
sudo networkctl reload

4. Выполните проверки настроек:
ip address show
ip route show
resolvectl

При необходимости удаления компонентов "systemd-networkd" выполните:
sudo systemctl disable --now systemd-networkd systemd-resolved
sudo apt-get remove systemd-resolved
sudo rm -rf /etc/systemd/network/*
sudo rm -f /etc/resolv.conf

Общие рекомендации!!!
Для простых конфигураций серверов и виртуальных машин используйте "systemd-networkd", все остальные модули рекомендуется в этом случае удалить:
sudo apt-get remove ifupdown network-manager dhcpcd-base
sudo rm -f /etc/network/interfaces
sudo rm -rf /etc/network/interfaces.d/*
sudo rm -rf /etc/NetworkManager/
sudo rm -rf /var/lib/NetworkManager/
sudo rm -f /etc/resolv.conf

Windows: Подключение системы хранения данных Huawei по протоколу Dataturbo

2025-11-03T02:46:00.000-08:00

Настройку выполняем следующим образом:

1. На СХД (системе хранения данных) выполняем предварительные настройки файловой системы:

1.1 Создаем пользователя для авторизации по протоколу "Dataturbo": переходим "vStore Service->vStores". Выбираем ваш vStore (System_vStore по умолчанию).

Перходим на вкладку "User Management" и создаем пользователя (например "dataturbo"). Указываем роль "vStore DataTurbo administrator".

1.2 Создаем логический порт: переходим "Services->Logical Ports". Выбираем ваш vStore (System_vStore по умолчанию).

Создаем новый порт "DataTurbo_Port", указываем роль "Service" и протокол "DataTurbo", настраиваем IP адрес, маску, шлюз для порта. Устанавливаем тип порта и режим отказоустойчивости.

1.3 Создаем файловую систему: переходим "Services->File Systems". Выбираем ваш vStore (System_vStore по умолчанию).

Создаем файловую систему "DataTurbo_FS", указываем стиль безопасности "NTFS", размер тома и протокол общего доступа "DataTurbo".

1.4 Настраиваем доступ к файловой системе: кликаем на нашей "DataTurbo_FS" и переходим во вкладку "Shares", затем "DataTurbo Shares".

Выбираем нашу шару "/DataTurbo_FS/" и добавляем права ранее созданному пользователю "dataturbo" на чтение и запись.

2. Устанавливаем драйвер "OceanStor_DataTurbo_1.3.0_Windows.zip" на вашу ОС Windows:

2.1 Скачиваем "OceanStor_DataTurbo_1.3.0_Windows.zip" и распаковываем архив во временную директорию, запускаем "cmd" с повышенными привилегиями и переходим туда.

2.2 Выполняем "install.bat".

2.3 В процессе установки указываем:
- директорию установки драйвера;
- уровень производительности в зависимости от доступной свободной оперативной памяти ОС (от 0 до 3);
- имя пользователя для функционирования службы драйвера (по умолчанию - "dataturbo");
- имя пользователя для управления и наблюдения за службой драйвера (по умолчанию - "dataturbo_mgmt") и пароль от него.

2.4 Закрываем окно консоли после установки выполняем перезагрузку ОС.

3. Подключаем шару по протоколу "DataTurbo":

3.1 Создаем директорию внутри ОС Windows, куда впоследствии будет ссылаться том на СХД (например, "C:\dataturbo_fs").

3.2 Открываем консоль и проверяем работоспособность утилиты "dataturbo" (например, выполняем "dataturbo show version").

3.3 Выполняем подключение к логическому порту на СХД, используем DNS имя или IP, настроенный в предыдущем пункте:
dataturbo create storage_object storage_name=OceanProtect ip_list=192.168.1.20

Просматриваем подключенные СХД:
dataturbo show storage_object

Для удаления СХД:
dataturbo delete storage_object storage_name=OceanProtect

3.4 Подключаем шару в ранее созданную директорию:
dataturbo mount storage_object storage_name=OceanProtect filesystem_name=/DataTurbo_FS/ mount_dir=C:\dataturbo_fs

Просматриваем текущие подключенные шары:
dataturbo show mount_dir

Чтобы размонтировать шару (в случае необходимости):
dataturbo umount mount_dir=C:\dataturbo_fs

3.5 После перезагрузки понадобится выполнить повторное монтирование шары. Чтобы автоматизировать данный процесс, можно добавить в автозагрузку следующий скрипт:

@echo off
timeout /t 5
dataturbo mount storage_object storage_name=OceanProtect filesystem_name=/DataTurbo_FS/ mount_dir=C:\dataturbo_fs

Скрипт должен запускаться от пользователя, который присутствует в "белом" списке драйвера "DataTurbo". Откройте файл "whitelist" (по умолчанию находится в "C:\Program Files\oceanstor\dataturbo\conf") в текстовом редакторе и проверьте, есть ли уже SID вашего пользовательского аккаунта в списке, при отсутствии - добавьте.

Windows: Установка Windows 11 с обоходом проверки TPM и безопасной загрузки

2025-10-01T07:34:00.000-07:00

Если вам по определенным причинам необходимо развернуть ОС Microsoft Windows 11 на старом оборудовании или виртуальной машине без использования модуля TPM и функции безопасной загрузки, можно обойти эту преграду во время установки следующим образом.

Как только загрузится мастер установки в графическом интерфейсе, нажмите сочетание клавиш "Shift+F10": появится окошко консоли Windows. Теперь можно набрать команду "regedit" и запустить редактор реестра.

Далее добавим следующие параметры:
1. Создадим новый раздел "HKEY_LOCAL_MACHINES\SYSTEM\Setup\LabConfig".
2. В созданном разделе добавим два параметра типа "DWORD":
"BypassTPMCheck" и "BypassSecureBootCheck".
3. Установим значение данных параметров равным "1".

После изменения реестра закрываем редактор и продолжаем установку ОС Windows 11.

Debian: Настройка для работы в домене Active Directory

2025-09-30T04:46:00.000-07:00

Выполните следующие шаги для настройки работы в домене вашей ОС Linux Debian:

1. Предварительная настройка сети, DNS, полного и короткого имени хоста.
Убедитесь, что сервер имеет корректные сетевые настройки и может разрешать доменные имена:
ping dc.YOUR_FQDN
nslookup YOUR_FQDN

Замените в файле "/etc/hosts" имя локального домена "localdomain" на имя вашего домена YOUR_FQDN командой:
sudo sed -i 's/localdomain/YOUR_FQDN/g' /etc/hosts

2. Установка необходимых пакетов.
sudo apt update
sudo DEBIAN_FRONTEND=noninteractive apt -y install realmd \
sssd sssd-tools libnss-sss libpam-sss adcli samba-common-bin \
oddjob oddjob-mkhomedir packagekit krb5-user

3. Обнаружение домена и настройка Kerberos и realmd.
Обнаружение домена:
sudo realm discover YOUR_FQDN

Для настройки Kerberos отредактируйте файл "/etc/krb5.conf":

[libdefaults]
   default_realm = YOUR_FQDN
   dns_lookup_realm = true
   dns_lookup_kdc = true

Для настройки realmd создайте файл "/etc/realmd.conf" со следующим содержимым:

[service]
automatic-install = yes

[active-directory]
os-name = Debian
os-version = 13

Данные параметры будут отражаться в свойствах комьютерного аккаунта в Active Directory после ввода хоста в домен.

4. Предварительная настройка SSSD.
Поскольку при добавлении хоста в домен, а также при удалении из домена с помощью команды "realm join" файл "/etc/sssd/sssd.conf" будет перезаписан, лучшим вариантом будет создать новый файл конфигурации SSSD со своими параметрами.
sudo nano /etc/sssd/conf.d/10-mysettings.conf

[domain/YOUR_FQDN]
#Добавить провайдер аутентификации
auth_provider = ad
#Добавить провайдер смены пароля
chpass_provider = ad
#Режим коротких имен пользователей, при значении "false"
use_fully_qualified_names = true
#Настройка оболочки по умолчанию
default_shell = /bin/bash
#Правило формирования домашней папки
fallback_homedir = /home/%u@%d
#Добавить для игнорирования групповых политик, к которым нету доступа
ad_gpo_ignore_unreadable = true
#Добавить настройки динамического DNS
dyndns_update = true
dyndns_refresh_interval = 1800
dyndns_ttl = 1800
dyndns_update_ptr = true

Установите правильные права на файл конфигурации:
sudo chmod 600 /etc/sssd/conf.d/10-mysettings.conf

5. Присоединение к домену.
sudo realm join YOUR_FQDN \
--membership-software=adcli \
--user=DomainAdmin

Введите пароль пользователя при запросе.

Проверка успешного присоединения:
id DomainAdmin@YOUR_FQDN

6. Настройка автоматического создания домашних каталогов.
Отредактируйте файл "/etc/pam.d/common-session":
sudo nano /etc/pam.d/common-session

Добавьте в конец файла:
session optional pam_mkhomedir.so skel=/etc/skel umask=077

7. Настройка прав доступа.

Управление доступом к консоли сервера:

Запретите вход всем доменным пользователям:
sudo realm deny --all
Разрешите вход только определенным группам:
sudo realm permit -g 'Linux_Console_Users'@YOUR_FQDN
Для групп с пробелами в названии:
sudo realm permit -g '"Domain Linux Users"'@YOUR_FQDN
Проверьте настройки:
sudo realm list
Для удаления группы из доступа используйте:
sudo realm permit -g -x 'Linux_Console_Users'@YOUR_FQDN

Управление доступом по SSH:

Создайте новый файл в директории "/etc/ssh/sshd_config.d":
sudo nano /etc/ssh/sshd_config.d/10-admins.conf

Добавьте параметры для ограничения доступа по группам:
AllowGroups Linux_SSH_Users@YOUR_FQDN "Linux SSH Admins"@YOUR_FQDN

ВАЖНО!!!!
Если вы использует значение параметра "use_fully_qualified_names = false" в файле "/etc/sssd/sssd.conf", то и при настройке SSH доступа прописывайте короткое имя пользователя или группы, без названия домена, например:
AllowGroups Linux_SSH_Users "Linux SSH Admins"

Также название групп (Linux_SSH_Users и "Linux SSH Admins") и домена (YOUR_FQDN) должны быть СТРОГО В НИЖНЕМ РЕГИСТРЕ!!!

Установите правильные права на файл и перезапустите службу SSH:
sudo chmod 600 /etc/ssh/sshd_config.d/10-admins.conf
sudo systemctl restart ssh

8. Настройка прав sudo для доменных групп.
Создайте файл правил sudo:
sudo visudo -f /etc/sudoers.d/domain_admins
Всегда используйте команду "visudo", которая предотвращает сохранение конфигурации с синтаксическими ошибками.

Добавьте необходимые правила:

Полные права администратора (пример):
%Linux_Sudoers@YOUR_FQDN ALL=(ALL:ALL) ALL
Члены группы Linux_Sudoers теперь могут выполнять команды с "sudo", вводя свой пароль от учётной записи Active Directory.

Ограниченные права (пример):
%Linux_Sudoers@YOUR_FQDNALL=(root) /usr/bin/systemctl restart nginx, /usr/bin/systemctl status nginx

Для групп с пробелами в названии:
%Linux\ Admins@YOUR_FQDN ALL=(ALL:ALL) ALL

Установите права доступа на файл:
sudo chmod 440 /etc/sudoers.d/domain_admins

ВАЖНО!!!!
Если вы использует значение параметра "use_fully_qualified_names = false" в файле "/etc/sssd/sssd.conf", то и при настройке sudoers прописывайте короткое имя пользователя или группы, без названия домена, например:
%Linux_Sudoers ALL=(ALL:ALL) ALL

9. Тестирование конфигурации.
Попробуйте войти под доменной учетной записью:
ssh linux_admin@YOUR_FQDN@ip_адрес_сервера
Проверьте создание домашнего каталога:
pwd
Проверьте работу "sudo" для пользователей из разрешенных групп.
Убедитесь, что время на сервере синхронизировано с доменом (используйте NTP).
Регулярно проверяйте логи аутентификации: /var/log/auth.log.
Для диагностики проблем используйте журналы SSSD: /var/log/sssd/
Проверьте связь с контроллером домена:
klist
Проверьте возможность получение тикета Kerberos:
kinit

Вывод хоста из домена, переименование доменной машины.

Для вывода из домена вашего хоста выполните:
sudo realm leave YOUR_FQDN -v --user=DomainAdmin
При этом будут сброшены все настойки, сделаные в файле "/etc/sssd/sssd.conf".

Операция переименования для Linux сводится к следующим шагам:
1. Выводу хоста из домена.
2. Переименованию командой:
sudo hostnamectl set-hostname NEW-HOSTNAME
Также необходимо изменить имя в файле "/etc/hosts":
sudo sed -i 's/OLD-HOSTNAME/NEW-HOSTNAME/g' /etc/hosts
Перезапускаем службу:
sudo systemctl restart systemd-hostnamed
3. Повторный ввод в домен под новым именем:
sudo realm join YOUR_FQDN \
--membership-software=adcli \
--user=DomainAdmin
После ввода в домен необходимо повторно настроить доступ командой "sudo realm permit", так как файл "/etc/sssd/sssd.conf", где хранились предыдущие настройки, был сброшен службой SSSD при выходе из домена.

Debian: Настройка полного зеркала репозитория Debian

2025-09-22T06:52:00.000-07:00

Создание полного зеркала репозитория Debian - задача, которая требует значительных ресурсов и надежного интернет-соединения. Полное зеркало включает в себя все пакеты, обновления, обратные порты (backports) и обновления безопасности для конкретного выпуска Debian.
Debmirror - это специализированная утилита на Perl, предназначенная для создания и поддержания зеркал репозиториев Debian и Ubuntu. В отличие от стандартных методов "rsync", она предлагает более простой и надежный способ синхронизации, особенно для выборочного зеркалирования.

Далее приведем шаги для настройки зеркала репозитория Debian 13 ("trixie") используя "Debmirror":

1. Установка Debmirror и веб-сервера Apache2:
sudo apt-get update
sudo apt-get install debmirror apache2 -y

Базовый синтаксис команды debmirror следующий:

debmirror [ОПЦИИ] /путь/к/локальному/зеркалу

Ключевые параметры debmirror:
-a, --arch : Архитектуры (например, amd64,i386);
-s, --section : Разделы репозитория (main, contrib, non-free для Debian; main, restricted, universe, multiverse для Ubuntu);
-d, --dist : Дистрибутивы (кодовые имена, например, bullseye, bookworm, trixie для Debian; focal, jammy для Ubuntu). Можно указать несколько через запятую, включая обновления (bullseye-updates, bullseye-security);
-h, --host : URL-адрес исходного зеркала (например, ftp.debian.org, archive.ubuntu.com или локальный Nexus-репозиторий);
-r, --root : Корневой путь на удаленном сервере (например, /debian для Debian, /ubuntu для Ubuntu);
-e, --method : Протокол для загрузки (http, https, ftp, rsync). http или https часто наиболее надежны.
--progress : Показывать прогресс загрузки.
--nosource : Не загружать исходные коды пакетов (значительно экономит место).
--ignore-release-gpg : Игнорировать проверку GPG-подписи Release-файлов. Используйте с осторожностью, так как это снижает безопасность.
--ignore-missing-release : Продолжать синхронизацию, даже если на сервере отсутствует Release-файл.

2. Пробная синхронизация:

Создаем место хранения репозитория на диске:
sudo mkdir -p /srv/mirror/debian
sudo mkdir -p /srv/mirror/debian-security
sudo chown -R nobody:nogroup /srv/mirror/debian
sudo chown -R nobody:nogroup /srv/mirror/debian-security

Затем выполняем команды синхронизации в качестве проверки:

Синхронизация основного репозитория Debian (trixie,trixie-updates,trixie-backports):
debmirror \
-a amd64 \
--nosource \
-s main,contrib,non-free,non-free-firmware \
-d trixie,trixie-updates,trixie-backports \
-h ftp.debian.org \
-r /debian \
-e https \
--progress \
--ignore-release-gpg \
--no-check-gpg \
--rsync-extra=none \
/srv/mirror/debian

Синхронизация патчей безопасности Debian (trixie-security):
debmirror \
-a amd64 \
--nosource \
-s main,contrib,non-free,non-free-firmware \
-d trixie-security \
-h security.debian.org \
-r /debian-security \
-e https \
--progress \
--ignore-release-gpg \
--no-check-gpg \
--rsync-extra=none \
/srv/mirror/debian-security

Если все прошло без ошибок, можно приступить к следующему шагу.

3. Настройка веб-сервера (Apache2) для доступа к локальному репозиторию:

Чтобы сделать зеркало доступным по HTTP создайте файл:
sudo nano /etc/apache2/sites-available/debian-mirror.conf

со следующим содержимым:

<VirtualHost *:80>
   ServerName your-mirror-domain.com
   DocumentRoot /srv/mirror
   <Directory "/srv/mirror">
       Options +Indexes +FollowSymLinks
       IndexOptions NameWidth=* +SuppressDescription FancyIndexing
       Require all granted
   </Directory>
   ErrorLog ${APACHE_LOG_DIR}/debian-mirror_error.log
   CustomLog ${APACHE_LOG_DIR}/debian-mirror_access.log combined
</VirtualHost>

Если необходимо добавить поддержку HTTPs:

Создайте директории для пары ключей (если они не существуют):
sudo mkdir -p /etc/ssl/private /etc/ssl/certs

Затем сгенерируйте сертификат:
sudo openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/your-mirror.key -out /etc/ssl/certs/your-mirror.crt

При генерации укажите в Common Name: your-mirror-domain.com. Остальные поля можно заполнить по желанию или оставить пустыми.

Установите правильные права доступа для ключа:
sudo chmod 600 /etc/ssl/private/your-mirror.key

И создайте файл:
sudo nano /etc/apache2/sites-available/debian-mirror-ssl.conf

со следующим содержимым:

<VirtualHost *:443>
    ServerName your-mirror-domain.com
   DocumentRoot /srv/mirror
   SSLEngine on
   SSLCertificateFile /etc/ssl/certs/your-mirror.crt
   SSLCertificateKeyFile /etc/ssl/private/your-mirror.key
   <Directory "/srv/mirror">
        Options +Indexes +FollowSymLinks
       IndexOptions NameWidth=* +SuppressDescription FancyIndexing
       Require all granted
   </Directory>
   ErrorLog ${APACHE_LOG_DIR}/debian-mirror_ssl_error.log
   CustomLog ${APACHE_LOG_DIR}/debian-mirror_ssl_access.log combined
</VirtualHost>

Активируйте конфигурацию и перезапустите Apache:
sudo a2ensite debian-mirror
sudo a2ensite debian-mirror-ssl #Для поддержки HTTPs
sudo apachectl configtest
sudo a2enmod rewrite
sudo a2enmod ssl #Для поддержки HTTPs
sudo systemctl restart apache2

Проверьте доступность: Откройте в браузере "http://your-server-ip/debian". Должна отобразиться структура каталогов репозитория.

4. Создание скрипта для автоматизации процесса и мониторинга:

Следующий скрипт умеет помимо выполнения синхронизации нужных веток репозитория командой "debmirror" также записывать лог, отслеживать запущен ли был скрипт ранее и отправлять отчёт на email. Создайте файл:
sudo nano /usr/local/bin/update-mirror.sh

Добавьте в него текст скрипта и сделайте исполняемым:
sudo chmod +x /usr/local/bin/update-mirror.sh

#!/bin/bash

# Настройки скрипта
LOG_FILE="/var/log/mirror_update.log"
LOCK_FILE="/var/run/mirror_update.lock"
MIRROR_BASE="/srv/mirror"

# Email-уведомления
EMAIL_RECIPIENTS="admin@example.com,devops@example.com"  # Замените на реальные адреса
EMAIL_SUBJECT_PREFIX="[Mirror Update] "
SMTP_SERVER="Input_IP_of_SMTP_Server"  # Адрес SMTP-сервера
FROM_EMAIL="mirror-update@$(hostname)"  # Адрес отправителя

# Конфигурация зеркал
declare -A MIRRORS=(
    ["main"]="
        -a amd64
        --nosource
        -s main,contrib,non-free,non-free-firmware
        -d trixie,trixie-updates,trixie-backports
        -h ftp.by.debian.org
        -r /debian
        -e rsync
        --progress
        --ignore-release-gpg
        --no-check-gpg
        ${MIRROR_BASE}/debian
    "
    ["security"]="
        -a amd64
        --nosource
        -s main,contrib,non-free,non-free-firmware
        -d trixie-security
        -h ftp.by.debian.org
        -r /debian-security
        -e rsync
        --progress
        --ignore-release-gpg
        --no-check-gpg
        ${MIRROR_BASE}/debian-security
    "
)

# Функция логирования
log() {
    echo "$(date '+%Y-%m-%d %H:%M:%S'): $1" >> "$LOG_FILE"
}

# Функция отправки email через curl и SMTP
send_email() {
    local subject="$1"
    local body="$2"

    # Проверяем, установлен ли curl
    if command -v curl &> /dev/null; then
        # Формируем email в формате MIME
        local email_content=$(cat <<EOF
From: ${FROM_EMAIL}
To: ${EMAIL_RECIPIENTS}
Subject: ${EMAIL_SUBJECT_PREFIX}${subject}
Date: $(date -R)
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"

${body}
EOF
)

        # Отправляем через SMTP используя curl
        echo "$email_content" | curl -s --url "smtp://${SMTP_SERVER}" \
            --mail-from "${FROM_EMAIL}" \
            --mail-rcpt "${EMAIL_RECIPIENTS}" \
            --upload-file - \
            --insecure

        if [ $? -eq 0 ]; then
            log "Email sent successfully: ${subject}"
        else
            log "ERROR: Failed to send email: ${subject}"
        fi
    elif command -v sendmail &> /dev/null; then
        # Альтернативный метод через sendmail
        (
            echo "Subject: ${EMAIL_SUBJECT_PREFIX}${subject}"
            echo "From: ${FROM_EMAIL}"
            echo "To: ${EMAIL_RECIPIENTS}"
            echo
            echo "${body}"
        ) | sendmail -t
    else
        log "ERROR: No email client found. Cannot send notification: $subject"
    fi
}

# Функция проверки блокировки
check_lock() {
    if [ -e "$LOCK_FILE" ]; then
        local pid=$(cat "$LOCK_FILE")
        if kill -0 "$pid" 2>/dev/null; then
            log "ERROR: Скрипт уже запущен с PID $pid"
            send_email "Script already running" "Mirror update script is already running with PID $pid. Current execution blocked."
            exit 1
        else
            log "WARNING: Обнаружен lock файл, но процесс не существует. Удаляю lock файл."
            rm -f "$LOCK_FILE"
        fi
    fi
}

# Функция создания блокировки
create_lock() {
    echo $$ > "$LOCK_FILE"
}

# Функция удаления блокировки
remove_lock() {
    rm -f "$LOCK_FILE"
}

# Функция выполнения debmirror
run_mirror() {
    local name="$1"
    local options="$2"

    log "Starting mirror update: $name"
    log "Command: debmirror $options"

    # Выполнение команды
    debmirror $options

    local exit_code=$?
    if [ $exit_code -eq 0 ]; then
        log "Update successful: $name"
        return 0
    else
        log "Update failed with exit code $exit_code: $name"
        return $exit_code
    fi
}

# Основная логика
main() {
    log "=== Starting mirror update process ==="

    # Проверяем блокировку
    check_lock

    # Создаем блокировку
    create_lock

    # Добавляем обработчик для очистки при выходе
    trap 'remove_lock; log "Script interrupted"; exit 1' INT TERM
    trap 'remove_lock' EXIT

    local overall_success=true

    for mirror_name in "${!MIRRORS[@]}"; do
        if ! run_mirror "$mirror_name" "${MIRRORS[$mirror_name]}"; then
            overall_success=false
            log "ERROR: Mirror $mirror_name failed with exit code $?"
            send_email "Update failed: $mirror_name" "Mirror update for $mirror_name failed. Check $LOG_FILE for details."
        fi
    done

    if [ "$overall_success" = true ]; then
        log "=== All mirror updates completed successfully ==="
        send_email "All updates completed" "All mirror updates completed successfully. Check $LOG_FILE for details."
    else
        log "=== Some mirror updates failed ==="
        # Уведомление об ошибках уже отправлялись для каждого конкретного сбоя
    fi
}

# Обработка ошибок
set -euo pipefail

# Запуск основной функции
main "$@"

5. Настройка ротации логов:

Создайте файл /etc/logrotate.d/update_mirror с следующим содержимым:

/var/log/mirror_update.log {
weekly
missingok
rotate 26
compress
delaycompress
notifempty
create 644 root root
dateext
dateformat -%Y-%m-%d
}

Объяснение директив:
weekly - ротация происходит раз в неделю;
missingok - пропустить ротацию, если файл отсутствует;
rotate 26 - хранить 26 архивных копий (полгода ≈ 26 недель);
compress - сжимать архивные логи с помощью gzip;
delaycompress - отложить сжатие до следующей ротации (удобно для отладки);
notifempty - не ротировать пустые файлы;
create 644 root root - создать новый лог-файл с правами 644 и владельцем root:root после ротации;
dateext - добавлять дату к имени архивного файла;
dateformat -%Y-%m-%d - формат даты в имени файла (ГГГГ-ММ-ДД).

Проверка конфигурации:
sudo logrotate -d /etc/logrotate.d/update_mirror
Ключ -d включает режим отладки, который покажет потенциальные проблемы без выполнения ротации.

Принудительная ротация для тестирования:
sudo logrotate -vf /etc/logrotate.d/update_mirror
Ключ -v включает подробный вывод, а -f принудительно запускает ротацию.

6. Настройка автоматической синхронизации через cron

Для поддержания зеркала в актуальном состоянии его необходимо регулярно синхронизировать. Рекомендуется делать это не реже 4 раз в сутки.
Создайте задание cron (sudo crontab -e):
Синхронизация каждые 6 часов (в произвольные минуты для равномерной нагрузки):
0 */6 * * * /usr/local/bin/update-mirror.sh

или синхронизация каждые сутки в 2 часа ночи:
0 2 * * * /usr/local/bin/update-mirror.sh

Не синхронизируйте зеркало точно в 3:00, 9:00, 15:00 и 21:00 UTC, так как в это время обновляются главные зеркала. Добавьте случайное смещение в несколько минут.

7. Тестирование и использование зеркала:

Протестируйте свое зеркало, настроив на другой машине sources.list:
sudo nano /etc/apt/sources.list

Добавьте строки:
deb http://your-mirror-ip-or-domain/debian/ trixie main contrib non-free non-free-firmware
deb http://your-mirror-ip-or-domain/debian/ trixie-updates main contrib non-free non-free-firmware
deb http://your-mirror-ip-or-domain/debian/ trixie-backports main contrib non-free non-free-firmware
deb http://your-mirror-ip-or-domain/debian-security/ trixie-security main contrib non-free non-free-firmware

Выполните обновление индексов пакетов:
sudo apt update
sudo apt upgrade

ALT Linux: Настройка VMware VM Customization Specifications для ОС ALT Linux

2025-09-08T01:56:00.000-07:00

К сожалению, при использовании "VM Customization Specifications" при развертывании ОС ALT Linux скрипты "open-vm-toos" не могут корректно сконфигурировать такие параметры как имя хоста, сетевые настройки и т.д. для данной системы.
Чтобы решить эту проблему, применим скрипт, который возьмет на себя функционал, не корректно работающий в самих тулзах.

Выполним следующие шаги для настройки "VM Customization Specifications":

1. Подготавливаем шаблон ОС ATL Linux с установкой необходимого ПО, которое уже должно быть в комплекте с новыми хостами.
2. Обязательно устанавливаем "open-vm-tools" и проверяем, что служба "vmtoolsd" находится в автозапуске:
sudo apt-get install open-vm-tools
sudo systemctl enable vmtoolsd && sudo systemctl start vmtoolsd

3. Включаем поддержку скриптов для кастомизации:
sudo vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Для проверки текущего состояния параметра выполните:
sudo vmware-toolbox-cmd config get deployPkg enable-custom-scripts

4. Далее настраиваем "VM Customization Specifications" на vCenter Server. При настройке указываем: тип ОС - Linux, правило формирования имени хоста, часовой пояс, TCP/IP настройки и добавляем следующий скрипт:

#!/bin/bash

# Функция для преобразования маски подсети в префикс CIDR
mask2cidr() {
    local mask=$1
    local n=0
    IFS=.
    for byte in $mask; do
        case $byte in
            255) n=$((n+8));;
            254) n=$((n+7));;
            252) n=$((n+6));;
            248) n=$((n+5));;
            240) n=$((n+4));;
            224) n=$((n+3));;
            192) n=$((n+2));;
            128) n=$((n+1));;
            0);;
            *) echo 24; return 1;;
        esac
    done
    echo $n
}

# Функция определения метода управления сетью
get_network_manager() {
    local interface=$1
    local options_file="/etc/net/ifaces/$interface/options"

    # Проверяем существование файла настроек
    if [ -f "$options_file" ]; then
        local nm_controlled=$(grep -E "^NM_CONTROLLED=" "$options_file" | cut -d= -f2)
        local disabled=$(grep -E "^DISABLED=" "$options_file" | cut -d= -f2)
        local systemd_controlled=$(grep -E "^SYSTEMD_CONTROLLED=" "$options_file" | cut -d= -f2)

        if [ "$nm_controlled" = "yes" ]; then
            echo "NetworkManager"
        elif [ "$disabled" = "no" ]; then
            echo "EtcNet"
        elif [ "$systemd_controlled" = "yes" ]; then
            echo "SystemD"
        else
            echo "Unknown"
        fi
    else
        # Если файл не существует, проверяем активные сервисы
        if systemctl is-active NetworkManager >/dev/null 2>&1; then
            echo "NetworkManager"
        elif systemctl is-active systemd-networkd >/dev/null 2>&1 && \
             systemctl is-active systemd-resolved >/dev/null 2>&1; then
            echo "SystemD"
        elif systemctl is-active network >/dev/null 2>&1; then
            echo "EtcNet"
        else
            echo "Unknown"
        fi
    fi
}

# Функция настройки NetworkManager
configure_networkmanager() {
    local interface=$1
    local bootproto=$2
    local ipaddr=$3
    local netmask=$4
    local gateway=$5
    local dns_servers=$6
    local domain=$7

    # Создаем или модифицируем соединение
    if [ "$bootproto" = "static" ]; then
        local prefix_length=$(mask2cidr "$netmask")
        nmcli con add type ethernet con-name "$interface" ifname "$interface" ip4 "$ipaddr/$prefix_length" gw4 "$gateway"
        if [ -n "$dns_servers" ]; then
            nmcli con mod "$interface" ipv4.dns "$dns_servers"
        fi
        if [ -n "$domain" ]; then
            nmcli con mod "$interface" ipv4.dns-search "$domain"
        fi
    else
        nmcli con add type ethernet con-name "$interface" ifname "$interface" ipv4.method auto
    fi

    # Активируем соединение
    nmcli con up "$interface"
}

# Функция настройки EtcNet
configure_etcnet() {
    local interface=$1
    local bootproto=$2
    local ipaddr=$3
    local netmask=$4
    local gateway=$5
    local dns_servers=$6
    local domain=$7

    local iface_dir="/etc/net/ifaces/$interface"

    mkdir -p "$iface_dir"

    # Обновляем файл options в зависимости от типа настройки
    if [ -f "$iface_dir/options" ]; then
        # Обновляем существующий файл options, сохраняя другие параметры
        if [ "$bootproto" = "static" ]; then
            # Удаляем старые параметры BOOTPROTO и SYSTEMD_BOOTPROTO если есть
            sed -i '/^BOOTPROTO=/d' "$iface_dir/options"
            sed -i '/^SYSTEMD_BOOTPROTO=/d' "$iface_dir/options"
            # Добавляем новые параметры
            echo "BOOTPROTO=static" >> "$iface_dir/options"
            echo "SYSTEMD_BOOTPROTO=static" >> "$iface_dir/options"
        else
            # Удаляем старые параметры BOOTPROTO и SYSTEMD_BOOTPROTO если есть
            sed -i '/^BOOTPROTO=/d' "$iface_dir/options"
            sed -i '/^SYSTEMD_BOOTPROTO=/d' "$iface_dir/options"
            # Добавляем новые параметры
            echo "BOOTPROTO=dhcp" >> "$iface_dir/options"
            echo "SYSTEMD_BOOTPROTO=dhcp4" >> "$iface_dir/options"
        fi
    else
        # Создаем новый файл options
        if [ "$bootproto" = "static" ]; then
            cat > "$iface_dir/options" <<EOF
BOOTPROTO=static
SYSTEMD_BOOTPROTO=static
EOF
        else
            cat > "$iface_dir/options" <<EOF
BOOTPROTO=dhcp
SYSTEMD_BOOTPROTO=dhcp4
EOF
        fi
    fi

    if [ "$bootproto" = "static" ]; then
        # Записываем IP-адрес с префиксом CIDR
        PREFIX_LENGTH=$(mask2cidr "$netmask")
        if [ -z "$PREFIX_LENGTH" ]; then
            PREFIX_LENGTH=24
        fi
        echo "$ipaddr/$PREFIX_LENGTH" > "$iface_dir/ipv4address"

        # Записываем маршрут по умолчанию
        if [ -n "$gateway" ]; then
            echo "default via $gateway" > "$iface_dir/ipv4route"
        fi

        # Настраиваем DNS через resolv.conf в директории интерфейса
        if [ -n "$dns_servers" ]; then
            # Создаем resolv.conf в директории интерфейса
            echo "# Generated by network configuration script" > "$iface_dir/resolv.conf"
            if [ -n "$domain" ]; then
                echo "domain $domain" >> "$iface_dir/resolv.conf"
                echo "search $domain" >> "$iface_dir/resolv.conf"
            fi

            # Добавляем DNS-серверы
            for dns in $dns_servers; do
                echo "nameserver $dns" >> "$iface_dir/resolv.conf"
            done
        fi

        # Освобождаем DHCP-аренду для интерфейса
        if command -v /sbin/dhcpcd >/dev/null 2>&1; then
            /sbin/dhcpcd -k "$interface" 2>/dev/null || true
        fi
    else
        # Для DHCP очищаем возможные предыдущие статические настройки
        rm -f "$iface_dir/ipv4address"
        rm -f "$iface_dir/ipv4route"
        rm -f "$iface_dir/resolv.conf"

        # Файл type больше не создаем, как было указано в требованиях
    fi

    # Добавляем интерфейс в порядок обработки
    local order_file="/etc/net/ifaces.order"
    if ! grep -q "^$interface$" "$order_file" 2>/dev/null; then
        echo "$interface" >> "$order_file"
    fi

    # Перезапускаем сеть
    systemctl restart network
}

# --- Функция очистки логов и временных файлов ---
clean_system() {
    # Очистка логов (с сохранением структуры каталогов)
    find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;
    find /var/log -type f -name "*.gz" -delete
    find /var/log -type f -name "*.old" -delete
    find /var/log -type f -name "lastlog" -exec rm -f {} \;

    # Очистка временных файлов
    rm -rf /tmp/*
    rm -rf /var/tmp/*

    # Очистка истории команд и пользовательских данных
    for user_home in /home/*; do
        if [[ -d "$user_home" ]]; then
            user=$(basename "$user_home")
            # Очистка bash_history и других историй
            truncate -s 0 "$user_home/.bash_history" 2>/dev/null || true
            # Очистка кэшей приложений
            rm -rf "$user_home/.cache/*" 2>/dev/null || true
        fi
    done
    # Очистка root
    truncate -s 0 /root/.bash_history 2>/dev/null || true
    rm -rf /root/.cache/* 2>/dev/null || true

    # Удаление случайных seed-файлов
    rm -f /var/lib/systemd/random-seed
}

# --- Функция удаления SSH host keys ---
reset_ssh_keys() {
    rm -f /etc/ssh/ssh_host_*
    # Ключи будут сгенерированы при следующем запуске SSH-сервера
}

if [ "$1" = "precustomization" ]; then
    # Выполняем очистку системы
    clean_system
    reset_ssh_keys

    # Проверяем и создаем директорию /etc/sysconfig/network-scripts если нужно
    if [ ! -d "/etc/sysconfig/network-scripts" ]; then
        mkdir -p /etc/sysconfig/network-scripts
    fi
    # Этап предварительной настройки
    VMCUST_DIR=$(ls -d /var/run/.vmware-imgcust* 2>/dev/null | head -n 1)
    if [ -n "$VMCUST_DIR" ]; then
        CUST_CFG_PATH="$VMCUST_DIR/cust.cfg"
        if [ -f "$CUST_CFG_PATH" ]; then
            cp "$CUST_CFG_PATH" "/root/cust.cfg"
        fi
    fi
elif [ "$1" = "postcustomization" ]; then
    # Этап пост-настройки
    if [ ! -f "/root/cust.cfg" ]; then
        exit 1
    fi

    CFG_FILE="/root/cust.cfg"

    # Парсим параметры конфигурации
    BOOTPROTO=$(awk -F' = ' '/^BOOTPROTO/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    IPADDR=$(awk -F' = ' '/^IPADDR/ {line=$2} END{print line}' "$CFG_FILE")
    NETMASK=$(awk -F' = ' '/^NETMASK/ {line=$2} END{print line}' "$CFG_FILE")
    GATEWAY=$(awk -F' = ' '/^GATEWAY/ {line=$2} END{print line}' "$CFG_FILE")
    HOSTNAME=$(awk -F' = ' '/^HOSTNAME/ {line=$2} END{print line}' "$CFG_FILE")
    DOMAIN=$(awk -F' = ' '/^DOMAINNAME/ {line=$2} END{print line}' "$CFG_FILE")
    MACADDR=$(awk -F' = ' '/^MACADDR/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    DNS_SERVERS=$(awk -F' = ' '/^NAMESERVER\|[0-9]/ {print $2}' "$CFG_FILE" | tr '\n' ' ')
    DNS_FROM_DHCP=$(awk -F' = ' '/^DNSFROMDHCP/ {line=$2} END{print tolower(line)}' "$CFG_FILE")
    TIMEZONE=$(awk -F' = ' '/^TIMEZONE/ {line=$2} END{print line}' "$CFG_FILE")
    UTC=$(awk -F' = ' '/^UTC/ {line=$2} END{print tolower(line)}' "$CFG_FILE")

    # Определяем сетевой интерфейс
    INTERFACE=$(ip -o link | awk -v mac="$MACADDR" 'tolower($0) ~ mac {gsub(":", "", $2); print $2}')
    if [ -z "$INTERFACE" ]; then
        INTERFACE=$(ip route | awk '/default/ {print $5; exit}')
    fi

    # Определяем метод управления сетью
    NET_MGR=$(get_network_manager "$INTERFACE")

    case "$NET_MGR" in
        "NetworkManager")
            configure_networkmanager "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" "$GATEWAY" "$DNS_SERVERS" "$DOMAIN"
            ;;
        "EtcNet")
            configure_etcnet "$INTERFACE" "$BOOTPROTO" "$IPADDR" "$NETMASK" "$GATEWAY" "$DNS_SERVERS" "$DOMAIN"
            ;;
        "SystemD")
            # Существующая настройка SystemD
            rm -f /etc/systemd/network/*.network
            rm -f /etc/systemd/resolved.conf.d/*.conf

            # Создаем базовую конфигурацию для loopback-интерфейса
            cat > /etc/systemd/network/00-loopback.network <<EOF
[Match]
Name=lo

[Network]
Address=127.0.0.1/8
Address=::1/128
EOF

            # Создаем конфигурацию для основного интерфейса
            CONFIG_FILE="/etc/systemd/network/alterator-${INTERFACE}.network"

            if [ "$BOOTPROTO" = "static" ]; then
                if [ -z "$IPADDR" ] || [ -z "$NETMASK" ]; then
                    exit 1
                fi

                PREFIX_LENGTH=$(mask2cidr "$NETMASK")
                if [ -z "$PREFIX_LENGTH" ]; then
                    PREFIX_LENGTH=24
                fi

                # Создаем конфиг для статического IP с DNS
                cat > "$CONFIG_FILE" <<EOF
[Match]
Name=$INTERFACE

[Network]
Address=$IPADDR/$PREFIX_LENGTH
Gateway=$GATEWAY
EOF

                # Добавляем DNS серверы, если нужно
                if { [ "$BOOTPROTO" = "static" ] || [ "$DNS_FROM_DHCP" = "no" ]; } && [ -n "$DNS_SERVERS" ]; then
                    for dns in $DNS_SERVERS; do
                        echo "DNS=$dns" >> "$CONFIG_FILE"
                    done
                fi
            else
                # Создаем конфиг для DHCP
                cat > "$CONFIG_FILE" <<EOF
[Match]
Name=$INTERFACE

[Network]
DHCP=ipv4

[DHCPv4]
UseDomains=true
UseDNS=yes
EOF

                # Добавляем DNS серверы, если указано не использовать DNS от DHCP
                if [ "$DNS_FROM_DHCP" = "no" ] && [ -n "$DNS_SERVERS" ]; then
                    for dns in $DNS_SERVERS; do
                        echo "DNS=$dns" >> "$CONFIG_FILE"
                    done
                fi
            fi

            systemctl restart systemd-networkd
            systemctl restart systemd-resolved
            ;;
        *)
            echo "Неизвестный метод управления сетью"
            exit 1
            ;;
    esac

    # Общие настройки
    hostnamectl set-hostname "$HOSTNAME"
    sed -i "/127\.0\.1\.1/d" /etc/hosts
    echo "127.0.1.1 $HOSTNAME.$DOMAIN $HOSTNAME" >> /etc/hosts

     # Настройка часового пояса
    if [ -n "$TIMEZONE" ]; then
        timedatectl set-timezone "$TIMEZONE"
    fi

    # Настройка формата времени BIOS (UTC или локальное)
    if [ -n "$UTC" ]; then
        if [ "$UTC" = "yes" ]; then
            # Устанавливаем UTC время в BIOS
            timedatectl set-local-rtc 0
        else
            # Устанавливаем локальное время в BIOS
            timedatectl set-local-rtc 1
        fi
    fi

    # Сохраняем конфигурацию
    {
        echo "CONFIG_SOURCE=$CFG_FILE"
        echo "BOOTPROTO=$BOOTPROTO"
        echo "INTERFACE=$INTERFACE"
        echo "HOSTNAME=$HOSTNAME"
        echo "DOMAIN=$DOMAIN"
        echo "TIMEZONE=$TIMEZONE"
        echo "UTC=$UTC"
        [ -n "$DNS_FROM_DHCP" ] && echo "DNS_FROM_DHCP=$DNS_FROM_DHCP"
        [ -n "$DNS_SERVERS" ] && echo "DNS_SERVERS=\"$DNS_SERVERS\""
    }

    if [ "$BOOTPROTO" = "static" ]; then
        {
            echo "IP_ADDRESS=$IPADDR"
            echo "NETMASK=$NETMASK"
            echo "PREFIX_LENGTH=$PREFIX_LENGTH"
            [ -n "$GATEWAY" ] && echo "GATEWAY=$GATEWAY"
        }
    fi
    rm -f "/root/cust.cfg"
##############################################################################################
    # МЕСТО ДЛЯ ДОПОЛНИТЕЛЬНОЙ НАСТРОЙКИ СИСТЕМЫ
    # Здесь можно добавить команды для окончательной настройки машины:
    # - Доустановка необходимого программного обеспечения
    # - Настройка через Ansible или другие системы управления конфигурациями
    # - Выполнение пользовательских скриптов
    # - Настройка мониторинга, логирования и других сервисов
##############################################################################################
fi

Данный скрипт охватывает все возможные варианты настройки сети: EtcNet, NetworkManager, Systemd-Networkd, как со статическим IP, так и с DHCP.

Windows: Активация LDAP over SSL (LDAPS) при помощи стороннего центра сертификации (CA)

2025-06-18T01:07:00.000-07:00

Рассмотрим вариант настройки протокола LDAPS (LDAP over SSL) с использованием стороннего центра сертификации для домена mydomain.local с тремя контроллерами: DC1,DC2,DC3:

1. Создадим шаблон запроса сертификата в виде файла <имя>.inf для каждого контроллера домена. Замените <имя> на FQDN контроллера (например DC1.mydomain.local):

[Version]
Signature="$Windows NT$"

[NewRequest]
Subject = "CN=DC1.mydomain.local" ; FQDN текущего контроллера
KeySpec = 1
KeyLength = 2048
Exportable = TRUE
MachineKeySet = TRUE
SMIME = False
PrivateKeyArchive = FALSE
UserProtected = FALSE
UseExistingKeySet = FALSE
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = PKCS10
KeyUsage = 0xa0

[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1 ; Server Authentication

[Extensions]
2.5.29.17 = "{text}"
_continue_ = "dns=DC1.mydomain.local&" ; FQDN текущего
_continue_ = "dns=DC1&" ; короткое имя текущего
_continue_ = "dns=DC2.mydomain.local&" ; FQDN других контроллеров
_continue_ = "dns=DC2&"
_continue_ = "dns=DC3.mydomain.local&"
_continue_ = "dns=DC3&"
_continue_ = "dns=ldap.mydomain.local&" ; виртуальное имя для переключения
_continue_ = "dns=mydomain.local&" ; домен верхнего уровня
_continue_ = "dns=MYDOMAIN" ; NetBIOS-имя домена

Важно:
Для балансировки в раздел [Extensions] необходимо добавить FQDN домена и всех контроллеров домена, а также их NetBIOS имена. Кроме того можно дополнительно прописать отказоустойчивые DNS записи, например "ldap.mydomain.local".

Сохраните файл на каждом контроллере (например, C:\Cert\DC1.inf).

2. Сгенерируем CSR для каждого контроллера. Для этого создадим запросы на сертификаты через командную строку (на каждом контроллере):
certreq -new C:\Cert\<имя>.inf C:\Cert\<имя>.csr

3. Теперь необходимо отправить CSR в сторонний ЦС. Передайте файлы DC1.csr, DC2.csr, DC3.csr администратору внешнего ЦС и получите обратно подписанные сертификаты (DC1.cer, DC2.cer, DC3.cer или DC1.p7b, DC2.p7b, DC3.p7b) от ЦС.

4. Установим сертификаты на контроллеры домена. Для этого выполним на каждом контроллере домена команду импорта:
certreq -accept C:\Cert\<имя>.cer

Чтобы проверить установленный сертификат, откройте "mmc", добавьте оснастку "Сертификаты (локальный компьютер)". Убедитесь, что сертификат отображается в Личное → Сертификаты и имеет закрытый ключ.

5. Для завершения настройки LDAPS на контроллерах при включенном брандмауэре откройте 636 порт:
New-NetFirewallRule -DisplayName "LDAPS" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

6. Перезапустите службу LDAP или перезагрузите сервера:
Restart-Service NTDS -Force

7. Проверьте работу LDAPS при помощи "ldp.exe" - выполните подключение к контроллеру домена, указав порт 636 и галочку "SSL".

Отключение незашифрованного LDAP (опционально):

Откройте "Управление групповыми политиками" и выберите "Default Domain Controllers Policy".
Перейдите: "Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Контроллер домена: требование цифровой подписи для LDAP-сервера".
Установите параметр: "Требуется цифровая подпись".
Перегрузите контроллеры домена для применения изменений.

Windows: Удаление раздела восстановления с диска

2025-05-26T07:14:00.000-07:00

Иногда такой раздел мешает в виртуальной среде расширить системный диск с ОС Windows. Для удаления запустите консоль с повышенными привилегиями и выполните:

1. Сначала отключите среду восстановления:
reagentc /disable

2. Затем запустите:
diskpart
list volume

Обратите внимание на номер тома для раздела восстановления, запомните его.

3. Удалите раздел:
select volume N
delete volume override
exit

где N - номер вашего раздела восстановления.

В результате проделанных действий раздел восстановления будет удален, а занятое им пространство освободится.

Windows: Отключение Azure Arc Setup в Windows Server 2022 и выше

2025-05-23T04:55:00.000-07:00

С конца 2024 года вместе с обновлениями Windows приходит новый компонент "Azure Arc Setup", предназначенный для управления Azure ресурсами. Если вы не используете данный функционал, рекомендуется его отключить. Для этого откройте консоль PowerShell с повышенными привилегиями и выполните:

Для Windows 2022:
Disable-WindowsOptionalFeature -Online -FeatureName AzureArcSetup
(Также для Windows 2022 можно отключить данную функцию через выключение компонентов в "Диспетчере серверов")

Для Windows 2025:
DISM /online /Remove-Capability /CapabilityName:AzureArcSetup~~~~

После этого необходимо будет перезагрузить хост.

ALT Linux: Различные методы настройки синхронизации времени по протоколу NTP

2025-05-20T01:55:00.000-07:00

Точная синхронизация времени критична для работы распределенных систем, журналирования событий, безопасности и других задач. В ALT Linux доступны следующие методы настройки NTP (Network Time Protocol): chrony, systemd-timesyncd, ntpd. Перед конфигурированием убедитесь, что другие сервисы синхронизации времени остановлены и отключены.

Настройка Chrony:

Chrony — современное решение для синхронизации с поддержкой работы в условиях нестабильных сетей. В ALT Linux включен по умолчанию. Для настройки выполните следующие шаги:

1. Установите пакет, настройте автозагрузку и запустите сервис:
sudo apt-get update && sudo apt-get install chrony
sudo systemctl enable --now chronyd

2. Откройте файл "/etc/chrony.conf" и укажите NTP-серверы или пулы:
server ntp1.example.com iburst
server ntp2.example.com iburst

или
pool pool.ntp.org iburst

где:
iburst — ускорение начальной синхронизации;
server — использование отдельных серверов;
pool — использование пула серверов.

3. Перезапустите сервис:
sudo systemctl restart chronyd

4. Выполните проверку статуса и просмотрите лог:
chronyc sources -v
chronyc tracking
journalctl -u chronyd

Настройка systemd-timesyncd:

systemd-timesyncd — это легковесный клиент, интегрированный в systemd. Для настройки выполните следующие шаги:

1. Установите пакет:
sudo apt-get update && sudo apt-get install systemd-timesyncd

2. Активируйте сервис:
sudo timedatectl set-ntp true

3. Отредактируйте "/etc/systemd/timesyncd.conf":
[Time]
NTP=ntp1.example.com ntp2.example.com

4. Примените изменения:
sudo systemctl restart systemd-timesyncd

5. Выполните проверку:
timedatectl show-timesync

Настройка ntpd (устаревший метод):

NTPd — это классическая реализация NTP. Для настройки этого метода выполните следующие шаги:

1. Установите пакет:
sudo apt-get update && sudo apt-get install ntp

2. Отредактируйте конфигурационный файл "/etc/ntp.conf":
server ntp1.example.com
server ntp2.example.com

3. Настройте автозагрузку и запустите сервис:
sudo systemctl enable ntpd && sudo systemctl start ntpd

4. Выполните проверку:
ntpq -p

ALT Linux: Настройка подключения по SSH для пользователя "root"

2025-05-15T04:29:00.000-07:00

Для настройки выполните следующие шаги:

1. Установите или проверьте, что установлен пакет "openssh":
sudo apt-get install openssh

2. Отредактируйте конфигурационный файл:
sudo nano /etc/openssh/sshd_config
Раскомментируйте и установите значение в "yes" параметра "PermitRootLogin".

3. Перезапустите демон:
sudo systemctl restart sshd

Если служба была не запущена - включите и запустите:
sudo systemctl enable --now sshd

4. Пробуйте установить подключение по SSH пользователем "root".

ALT Linux: Различные способы настройки сетевых интерфейсов

2025-04-10T06:52:00.000-07:00

Для просмотра драйверов сетевых адаптеров выполните:
lspci -k | grep -A2 Ethernet
Список сетевых интерфейсов можно увидеть командой:
ls /sys/class/net
Допустим наш интерфейс называется "ens33".

Настройки интерфейсов с помощью утилиты "ip".

ip link show   #Просмотр сетевых подключений
ip -s l   #Просмотр статистики по отправленным/полученным пакетам
ip address show #Просмотр конфигурации TCP/IP
ip link set dev ens33 up   #Включение интерфейса, если он был выключен
ip address flush dev ens33 #Сброс конфигурации интерфейса
ip addr add 192.168.0.5/24 broadcast + dev ens33   #Установка IP и маски
ip addr del 192.168.0.5/24 dev ens33   #Удаление IP и маски (в случае ошибки)
ip route show   #Просмотр таблицы маршрутизации
ip route add default via 192.168.0.1 dev ens33   #Установка шлюза по умолчанию
ip route delete default   #Удаление шлюза по умолчанию
ip route add 192.168.10.0/24 via 192.168.0.254 dev ens33   #Добавление маршрута
ip route del 192.168.10.0/24 dev ens33 #Удаление маршрута
echo "nameserver 192.168.0.1 8.8.8.8" | sudo tee /etc/resolv.conf   #Добавление DNS

Данные настройки являются временными и будут работать до перезагрузки ОС.

Настройка сетевой подсистемы "Etcnet".

1. Установите пакет и запустите службу:
sudo apt-get install etcnet
sudo systemctl enable --now network

2. Для настройки интерфейса необходимо создать или отредактировать уже имеющийся файлы в директории "/etc/net/ifaces/ens33/", где "ens33" - имя сетевого интерфейса.
В файле "options" настройте следующие параметры:

Для DHCP:

BOOTPROTO=dhcp #Использует DHCP
TYPE=eth
CONFIG_WIRELESS=no
SYSTEMD_BOOTPROTO=dhcp4
CONFIG_IPV4=yes #Включает поддержку IPv4 для интерфейса.
DISABLED=no #Yes-когда не используется Etcnet
NM_CONTROLLED=no #Yes-когда используется NetworkManager
SYSTEMD_CONTROLLED=no #Yes-когда используется Systemd-Networkd
ONBOOT=yes #Активирует интерфейс при загрузке системы.

Для статического IP:

BOOTPROTO=static #Использует статический IP
TYPE=eth
CONFIG_WIRELESS=no
SYSTEMD_BOOTPROTO=static
CONFIG_IPV4=yes #Включает поддержку IPv4 для интерфейса.
DISABLED=no #Yes-когда не используется Etcnet
NM_CONTROLLED=no #Yes-когда используется NetworkManager
SYSTEMD_CONTROLLED=no #Yes-когда используется Systemd-Networkd
ONBOOT=yes #Активирует интерфейс при загрузке системы.

Создайте рядом файл "ipv4address" со следующим содержимым:
192.168.0.5/24 #IP и маска

Создайте рядом файл "ipv4route" со следующим содержимым:
default via 192.168.0.1 #Шлюз по умолчанию
192.168.10.0/24 via 192.168.0.254 #Статические маршруты

Создайте рядом файл "resolv.conf" со следующим содержимым:
nameserver 192.168.0.1 #DNS1
nameserver 8.8.8.8 #DNS2

3. Перезапустите интерфейс:
sudo ifdown ens33 && sudo ifup ens33
или службу:
sudo systemctl restart network

4. Выполните проверки настроек:
ip address show
ip route show
resolvconf -l

При необходимости удаления компонентов "Etcnet" выполните:
sudo apt-get remove etcnet
sudo rm -f /etc/net
sudo rm -f /etc/resolv.conf   #Удалить симлинк

Настройка сетевой подсистемы "NetworkManager".

1. Установите NetworkManager:
sudo apt-get install NetworkManager

2. Включите и запустите службу:
sudo systemctl enable --now NetworkManager

3. Сконфигурируйте сетевой интерфейс с помощью терминальной утилиты "nmtui" ("sudo apt-get install NetworkManager-tui") или в командной строке утилитой "nmcli":

Просмотр:
nmcli con show   #Просмотр сетевых подключений
nmcli dev show ens33   #Просмотр активного соединения на "ens33"
nmcli con show 'Wired connection 1'   #Просмотр параметров подключения

Настройки для DHCP:
nmcli con mod 'Wired connection 1' ipv4.method auto
nmcli con mod 'Wired connection 1' ipv4.addresses "" ipv4.gateway ""
nmcli con mod 'Wired connection 1' ipv4.dns ""
nmcli con mod 'Wired connection 1' ipv4.routes ""
nmcli con up 'Wired connection 1'

Настройки для статического IP:
nmcli con mod 'Wired connection 1' ipv4.addresses 192.168.0.5/24
nmcli con mod 'Wired connection 1' ipv4.gateway 192.168.0.1
nmcli con mod 'Wired connection 1' ipv4.dns "192.168.0.1 8.8.8.8"
nmcli con mod 'Wired connection 1' +ipv4.routes "192.168.10.0/24 192.168.0.254"
nmcli con mod 'Wired connection 1' ipv4.method manual
nmcli con up 'Wired connection 1'

4. Выполните проверки настроек:
ip address show
ip route show
resolvconf -l

При необходимости удаления компонентов "NetworkManager" выполните:
sudo apt-get remove NetworkManager openresolv
sudo rm -rf /etc/NetworkManager/   #Удалить основные настройки
sudo rm -rf /var/lib/NetworkManager/   #Удалить служебные данные
sudo rm -f /etc/resolv.conf   #Удалить симлинк

Настройка сетевой подсистемы "systemd-networkd".

1. Установите службы "systemd-networkd" и "systemd-resolved", добавьте их в автозапуск:
sudo apt-get install systemd-networkd
sudo systemctl enable --now systemd-networkd
sudo systemctl enable --now systemd-resolved

2. Создайте файл конфигурации (расширение ".network" обязательно):
sudo nano /etc/systemd/network/20-wired.network

Настройки для DHCP:

[Match]
Name=ens33
[Network]
DHCP=ipv4

Настройки для статического IP:

[Match]
Name=ens33
[Network]
Address=192.168.0.5/24
Gateway=192.168.0.1
DNS=192.168.0.1 8.8.8.8
[Route]
Destination=192.168.10.0/24
Gateway=192.168.0.254
Metric=10   #Опционально

3. Перезапустите службу:
sudo systemctl restart systemd-networkd

4. Выполните проверки настроек:
ip address show
ip route show
resolvectl

При необходимости удаления компонентов "systemd-networkd" выполните:
sudo systemctl stop systemd-networkd systemd-resolved
sudo apt-get remove systemd-networkd
sudo rm -rf /etc/systemd/network/*   #Удалить конфигурации сетевых интерфейсов
sudo rm -f /etc/resolv.conf   #Удалить симлинк

Общие рекомендации!!!
Для простых конфигураций серверов и виртуальных машин используйте "systemd-networkd", все остальные модули рекомендуется в этом случае удалить:
sudo apt-get remove etcnet NetworkManager openresolv dhcpcd
sudo rm -rf /etc/net   #Удалить настройки Etcnet
sudo rm -rf /etc/NetworkManager/   #Удалить основные настройки NM
sudo rm -rf /var/lib/NetworkManager/   #Удалить служебные данные NM
sudo rm -f /etc/resolv.conf   #Удалить симлинк

Arch Linux: Изменение локали, русификация консоли

2025-04-07T05:08:00.000-07:00

Чтобы русифицировать консоль в Arch Linux для вывода сообщений на русском языке, а также корректного отображения кириллицы, выполните следующие шаги по настройке:

1. Настройте конфигурацию локали системы:
sudo nano /etc/locale.gen
Раскомментируйте: "ru_RU.UTF-8 UTF-8"

2. Сгенерируйте новый список локалей:
sudo locale-gen

3. Установите локаль по умолчанию:
sudo nano /etc/locale.conf
Укажите:
LANG=ru_RU.UTF-8
LC_CTYPE=ru_RU.UTF-8

4. Установите шрифт с поддержкой кириллицы (например "terminus-font"):
sudo pacman -S terminus-font

5. Для проверки отображения шрифта измените текущий консольный шрифт на новый (например "ter-v22b"; обозначения: 22 - размер, b - жирный, n - нормальный):
sudo setfont ter-v22b

6. Выведите таблицу символов нового шрифта:
sudo showconsolefont

7. Добавьте шрифт в автозагрузку:
sudo nano /etc/vconsole.conf
Укажите:
FONT=ter-v22b   #Шрифт Terminus (кириллица)
KEYMAP=ru   #Раскладка клавиатуры: русская
FONT_MAP=8859-5   #Использовать кодировку ISO 8859-5

8. Обновите initramfs:
sudo mkinitcpio -P

9. Настройте параметры ядра для типа загрузки "systemd-boot":
sudo nano /boot/loader/loader.conf
Добавьте параметры в конец файла:
vconsole.font=ter-v22b
vconsole.keymap=ru

Arch Linux: Различные варианты настройки сетевого интерфейса

2025-04-05T08:40:00.000-07:00

Если адаптер находится в статусе DOWN и в ОС отсутствуют пакеты netctl, networkmanager, временно настроить сеть (до перезагрузки ОС) можно следующим образом:

1. Выводим текущие сетевые интерфейсы:
ip link show

2. Поднимаем интерфейс (в нашем случае "ens33"):
sudo ip link set dev ens33 up

3. Настройте конфигурацию TCP/IP, воспользуйтесь следующими командами по мере необходимости:

ip link show   #Просмотр сетевых подключений
ip -s l   #Просмотр статистики по отправленным/полученным пакетам
ip address show #Просмотр конфигурации TCP/IP
ip link set dev ens33 up   #Включение интерфейса, если он был выключен
ip address flush dev ens33 #Сброс конфигурации интерфейса
ip addr add 192.168.0.5/24 broadcast + dev ens33   #Установка IP и маски
ip addr del 192.168.0.5/24 dev ens33   #Удаление IP и маски (в случае ошибки)
ip route show   #Просмотр таблицы маршрутизации
ip route add default via 192.168.0.1 dev ens33   #Установка шлюза по умолчанию
ip route delete default   #Удаление шлюза по умолчанию
ip route add 192.168.10.0/24 via 192.168.0.254 dev ens33   #Добавление маршрута
ip route del 192.168.10.0/24 dev ens33 #Удаление маршрута
echo "nameserver 192.168.0.1 8.8.8.8" | sudo tee /etc/resolv.conf   #Добавление DNS

Конфигурирование интерфейса с помощью "netctl":

1. Установите "netctl" и "dhcpcd" в случае необходимости использования DHCP:
sudo pacman -S netctl dhcpcd

2. Скопируйте профиль для вашего интерфейса из папки с примерами:
cd /etc/netctl
sudo cp examples/ethernet-static my-network   #Для статического IP
sudo cp examples/ethernet-dhcp my-network   #Для DHCP

3. Отредактируйте файл:
sudo nano my-network

Укажите правильный интерфейс (в нашем примере - "ens33"), а также в случае статического адреса: ip-адрес, маску, шлюз по умолчанию, дополнительные маршруты если нужно.

С DNS могут быть следующие варианты:
- если используете параметр из файла "my-network", то вам необходимо будет запустить службу "systemd-resolved":
sudo systemctl enable --now systemd-resolved
- если будете использовать "/etc/resolv.conf" с параметром "nameserver", то оставьте параметр "DNS" закомментированным, в этом случае можно полностью отключить службы:
sudo systemctl mask systemd-resolved
sudo systemctl mask systemd-networkd

4. Запустите наш профиль и включите автозагрузку:
sudo netctl start my-network
sudo netctl enable my-network

Конфигурирование интерфейса с помощью "NetworkManager":

1. Установите NetworkManager:
sudo pacman -S networkmanager

2. Включите и запустите службу:
sudo systemctl enable --now NetworkManager

3. Сконфигурируйте сетевой интерфейс с помощью терминальной утилиты "nmtui" или в командной строке утилитой "nmcli":

Просмотр:
nmcli con show   #Просмотр сетевых подключений
nmcli dev show ens33   #Просмотр активного соединения на "ens33"
nmcli con show 'Wired connection 1'   #Просмотр параметров подключения

Настройки для DHCP:
nmcli con mod 'Wired connection 1' ipv4.method auto
nmcli con mod 'Wired connection 1' ipv4.addresses "" ipv4.gateway ""
nmcli con mod 'Wired connection 1' ipv4.dns ""
nmcli con mod 'Wired connection 1' ipv4.routes ""
nmcli con up 'Wired connection 1'

Настройки для статического IP:
nmcli con mod 'Wired connection 1' ipv4.addresses 192.168.0.5/24
nmcli con mod 'Wired connection 1' ipv4.gateway 192.168.0.1
nmcli con mod 'Wired connection 1' ipv4.dns "192.168.0.1 8.8.8.8"
nmcli con mod 'Wired connection 1' +ipv4.routes "192.168.10.0/24 192.168.0.254"
nmcli con mod 'Wired connection 1' ipv4.method manual
nmcli con up 'Wired connection 1'

По работе с DNS ситуация такая же, как и в способе с "netctl".
Если запущена служба "systemd-resolved", то разрешение имен будет работать.
Если нет - используйте файл "/etc/resolv.conf":
echo "nameserver 192.168.0.1 8.8.8.8" | sudo tee /etc/resolv.conf
В случае ошибки предварительно удалите файл и повторите:
sudo rm -f /etc/resolv.conf

Конфигурирование интерфейса с помощью "systemd-networkd":

1. Убедитесь что службы "systemd-networkd" и "systemd-resolved" работают и находятся в автозапуске:
sudo systemctl enable --now systemd-networkd
sudo systemctl enable --now systemd-resolved

2. Создайте файл конфигурации (расширение ".network" обязательно):
sudo nano /etc/systemd/network/20-wired.network

Настройки для DHCP:

[Match]
Name=ens33
[Network]
DHCP=ipv4

Настройки для статического IP:

[Match]
Name=ens33
[Network]
Address=192.168.0.5/24
Gateway=192.168.0.1
DNS=192.168.0.1 8.8.8.8
[Route]
Destination=192.168.10.0/24
Gateway=192.168.0.254
Metric=10 #Опционально

3. Перезапустите службу:
sudo systemctl restart systemd-networkd

По работе с DNS ситуация такая же, как и в способе с "netctl".
Если запущена служба "systemd-resolved", то разрешение имен будет работать.
Если нет - используйте файл "/etc/resolv.conf":
echo "nameserver 192.168.0.1 8.8.8.8" | sudo tee /etc/resolv.conf
В случае ошибки предварительно удалите файл и повторите:
sudo rm -f /etc/resolv.conf

Общие советы:
1. Не используйте одновременно несколько менеджеров сетей (выберите один).
2. Для просмотра параметров пользуйтесь командами:
ip link show
ip address show
ip route show
resolvectl status

Arch Linux: Установка системы с помощью "archinstall" из локального зеркала репозитория

2025-04-01T23:30:00.000-07:00

Для новой установки ОС из собственного зеркала репозитория Arch Linux при помощи скрипта "archinstall" необходимо выполнить следующие подготовительные действия:

1. После запуска ОС из ISO-образа замените mirrorlist, внесите туда единственную запись вашего зеркала:
echo 'Server = http://your_mirror_server/$repo/os/$arch' > /etc/pacman.d/mirrorlist

2. Затем выполните принудительное обновление базы данных "pacman", игнорируя локальный кэш:
pacman -Syy

3. Отключите службу, запускающую утилиту для обновления списка зеркал для пакетного менеджера "pacman":
systemctl mask reflector.service

4. Запустите скрипт установки с параметрами работы в офлайн и отключением проверки версии:
archinstall --offline --skip-version-check

5. Выполните в меню скрипта "archinstall" нужные настройки для установки ОС, за исключением пункта "Mirrors" - его трогать нельзя!

Arch Linux: Быстрая установка при помощи скрипта "archinstall"

2025-03-31T07:52:00.000-07:00

Загрузите компьютер с помощью ISO-образа Arch Linux. Когда появится командная строка, запустите установочный скрипт "archinstall".

После некоторых проверок вы попадёте в меню установщика. Тут сконфигурируйте следующие настройки:

Archinstall language - выберите язык установки, лучше оставить по умолчанию, иначе могут быть проблемы с отображением кодировки в меню.

Locales - укажите раскладку клавиатуры, язык и кодировку.

Mirrors - выберите свой регион, в котором будет находится зеркало репозитория Arch Linux. Также можно указать свой адрес сервера установки.

Disk configuration - конфигурирование диска и разделов для установки ОС. Можно выполнить в ручном или автоматическом режиме.

Disk encryption - при необходимости можно зашифровать ваш диск.

Swap - настройте использовать "Swap on zram" для уменьшения нагрузки на ваш HDD или SSD.

Bootloader - выберите какой загрузчик использовать. Рекомендуется оставить по умолчанию Systemd-boot.

Unified kernel images - включение или отключение UKI (объединение ядра системы в один файл). Рекомендуется включать для современных систем, использование systemd-boot и Secure Boot.

Hostname - введите имя хоста.

Root password - введите пароль для пользователя "root".

User account - добавьте при необходимости дополнительные аккаунты пользователей.

Profile - выберите конфигурацию вашей ОС, от этого будет зависеть количество и тип установленных дополнительных пакетов и утилит.

Audio - выберите пакеты для использования вашей звуковой платой.

Kernels - выберите тип ядра Linux (linux - обычное ядро по умолчанию, linux-hardened - усиленная безопасность, linux-lts - серверный вариант с использованием старых оттестированных ядер, linux-zen - ядра с уменьшенным временем отклика, оптимизированной производительностью, но меньшей стабильностью).

Network configuration - настройте сетевой адаптер на устанавливаемой системе, можно просто скопировать параметры с текущей ОС, загруженной с ISO-образа.

Additional packages - допишите при необходимости дополнительные пакеты, которые будут установлены вместе с ОС.

Optional repositories - подключите, если нужно, официальные дополнительные репозитории, расширяющие доступный набор пакетов (multilib - рекомендуется включать, testing - не рекомендуется).

Timezone - установите часовой пояс.

Automatic time sync (NTP) - включите (рекомендуется) или выключите автоматическую синхронизацию времени через интернет.

Далее можно начать установку нажав "Install" или прервать процесс командой "Abort". Также можно сохранить полученный в результате сделанных настроек файл конфигурации - "Save configuration".
Затем установщик предложит ещё раз пересмотреть конфигурацию. Инсталляция начнется после вашего подтверждения.

Когда процесс будет завершен, вам будет предложено выполнить в свежеустановленной системе дополнительные настройки до перезагрузки. Далее введите "reboot" для перезагрузки системы и извлеките ISO-образ.

Arch Linux: Установка Home Assistant в виртуальном окружении Python

2025-03-26T05:29:00.000-07:00

Для установки Home Assistant проделайте следующие шаги:

1. Обновите систему и зависимости:
sudo pacman -Syu

2. Установите зависимости и компоненты:
sudo pacman -S python python-pip python-virtualenv base-devel libffi openssl

3. Установите пакет FFmpeg:
sudo pacman -S ffmpeg

При установке будет выбор между двумя вариантами: "jack2" и "pipewire-jack", в большинстве случаев рекомендовано - "pipewire-jack". После установки проверьте версию коммандой "ffmpeg -version".

4. Создайте пользователя и каталоги:
sudo useradd -rm homeassistant -d /srv/homeassistant -s /bin/bash
sudo mkdir -p /srv/homeassistant
sudo chown -R homeassistant:homeassistant /srv/homeassistant

5. Настройте виртуальное окружение:
sudo su - homeassistant # Переключение на пользователя
cd /srv/homeassistant
python -m venv venv # Создание окружения
source venv/bin/activate # Активация окружения

6. Установите Home Assistant через pip:
pip install wheel zlib-ng isal
pip install homeassistant

7. Сконфигурируйте каталог:
mkdir -p /srv/homeassistant/.homeassistant
exit # Выход из пользователя homeassistant
sudo chown -R homeassistant:homeassistant /srv/homeassistant/.homeassistant

8. Создайте systemd-сервис:
sudo nano /etc/systemd/system/homeassistant.service

Добавьте в файл:

[Unit]
Description=Home Assistant
After=network-online.target

[Service]
Type=simple
User=homeassistant
WorkingDirectory=/srv/homeassistant/.homeassistant
ExecStart=/srv/homeassistant/venv/bin/hass -c "/srv/homeassistant/.homeassistant"

[Install]
WantedBy=multi-user.target

9. Запустите сервис:
sudo systemctl daemon-reload
sudo systemctl enable --now homeassistant

10. Проверка установки:
Откройте в браузере http://server_name_or_ip:8123. Если страница не загружается спустя несколько минут после старта сервиса - выясните, открыты ли порты, и проверьте логи:
sudo ss -tlnp | grep ':8123'
journalctl -u homeassistant -f

Процедура бэкапа:

1. Остановите Home Assistant:
sudo systemctl stop homeassistant

2. Зархивируйте конфигурацию:
sudo tar -czvf bkp_$(date +%Y-%m-%d).tar.gz -C /srv/homeassistant/.homeassistant .

3. Скопируйте архив в надежное хранилище (например, облако или внешний диск).

4. Запустите сервис:
sudo systemctl start homeassistant

5. Добавьте задание в cron (запуск раз в неделю):
0 3 * * 0 sudo systemctl stop homeassistant && tar -czvf /backup/ha_backup_$(date +\%Y-\%m-\%d).tar.gz -C /srv/homeassistant/.homeassistant . && sudo systemctl start homeassistant

Обновление версии Home Assistant:

1. Выполните бэкап (см. выше).

2. Остановите сервис:
sudo systemctl stop homeassistant

3. Активируйте виртуальное окружение:
sudo su - homeassistant
source /srv/homeassistant/venv/bin/activate

4. Обновите Home Assistant:
pip install --upgrade homeassistant
exit # Выход из пользователя homeassistant

5. Запустите сервис:
sudo systemctl start homeassistant

6. Проверьте логи на наличие ошибок:
journalctl -u homeassistant -f

Примечания:

Для отката версии используйте бэкап и команду "pip install homeassistant==x.x.x" (где "x.x.x" — нужная версия).
Если после обновления Arch Linux изменилась версия Python, пересоздайте виртуальное окружение следующим образом:

1. Остановите сервис Home Assistant:
sudo systemctl stop homeassistant

2. Убедитесь, что версия Python изменилась:
python --version

3. Создайте резервную копию конфигурации:
sudo tar -czvf bkp_$(date +%Y-%m-%d).tar.gz -C /srv/homeassistant/.homeassistant .

4. Удалите старое виртуальное окружение:
sudo su - homeassistant
cd /srv/homeassistant
rm -rf venv

5. Создайте новое виртуальное окружение:
python -m venv venv # Используется обновленная версия Python
source venv/bin/activate

6. Переустановите Home Assistant:
pip install wheel zlib-ng isal homeassistant
exit # Выход из пользователя homeassistant

7. Запустите сервис:
sudo systemctl start homeassistant

Linux: Запись iso-образа ОС с помощью утилиты "dd"

2025-03-24T06:34:00.000-07:00

Для записи установочного iso-образа на флешку в среде Linux выполните следующие шаги:

1. Вставьте флешку в USB-порт и выполните "lsblk" или "sudo fdisk -l", найдите флешку в списке ориентируясь по размеру (например "/dev/sdX", где X - буква).

2. Размонтируйте флешку, если она смонтирована:
sudo umount /dev/sdX1

где X - буква диска, а цифра - номер раздела, который был смонтирован.

3. Запишите образ командой "dd":
sudo dd bs=4M if=путь_к_образу.iso of=/dev/sdX status=progress oflag=sync

где bs=4M — размер блока (ускоряет запись);
if=... — путь к скачанному образу;
of=/dev/sdX — устройство флешки (замените X на вашу букву, при этом будьте очень внимательны, если перепутаете букву, ваши данные на компьютере могут быть УНИЧТОЖЕНЫ!!!);
status=progress — отображает прогресс;
oflag=sync — гарантирует корректную запись.

4. Дождитесь окончания записи и проверьте флешку:
lsblk -f /dev/sdX

Вы должны увидеть на флешке разделы с файловой системой "iso9660".