Блог Системного администратора

Репозитории для Debian 13.x Trixie

Crazy Script — Mon, 30 Mar 2026 10:15:17 +0000

Репозитории для Debian 13.x Trixie

deb http://deb.debian.org/debian/ trixie main non-free-firmware
deb-src http://deb.debian.org/debian/ trixie main non-free-firmware

deb http://security.debian.org/debian-security trixie-security main non-free-firmware
deb-src http://security.debian.org/debian-security trixie-security main non-free-firmware

deb http://deb.debian.org/debian/ trixie-updates main non-free-firmware
deb-src http://deb.debian.org/debian/ trixie-updates main non-free-firmware

Российские зеркала:

deb http://mirror.yandex.ru/debian/ trixie main non-free-firmware
deb-src http://mirror.yandex.ru/debian/ trixie main non-free-firmware

deb http://mirror.yandex.ru/debian-security trixie-security main non-free-firmware
deb-src http://mirror.yandex.ru/debian-security trixie-security main non-free-firmware

deb http://mirror.yandex.ru/debian/ trixie-updates main non-free-firmware
deb-src http://mirror.yandex.ru/debian/ trixie-updates main non-free-firmware

Рубрики:

Заметки о Linux

Репозитории Debian 11.x Bullseye

Crazy Script — Wed, 15 Dec 2021 20:51:13 +0000

Репозитории для Debian 11.x Bullseye

# Bullseye
deb http://security.debian.org/ bullseye-security main
deb-src http://security.debian.org/ bullseye-security main
 
deb http://mirror.yandex.ru/debian bullseye main
deb-src http://mirror.yandex.ru/debian bullseye main
 
deb http://mirror.yandex.ru/debian bullseye-updates main
deb-src http://mirror.yandex.ru/debian bullseye-updates main
 
deb http://mirror.yandex.ru/debian/ bullseye-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ bullseye-proposed-updates main non-free contrib
 
# Multimedia
# deb http://www.deb-multimedia.org bullseye main non-free
 
# WiFi/Bluetooth etc
deb http://httpredir.debian.org/debian/ bullseye  main contrib non-free

Добавил также репозиторий с драйверами на WiFi-чипы.

Репозиторий Multimedia - различные мультимедийные пакеты - RealPlayer, Acrobat Reader, libdvdcss2, win32,кодеки и др. Нужен в основном для десктопных установок. Раскомментируйте при необходимости.

Для него нужно импортировать ключ:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5C808C2B65558117

Рубрики:

Заметки о Linux

Apt

Репозитории Debian 10.x Buster

Crazy Script — Sun, 22 Sep 2019 10:50:47 +0000

В связи с недавним выходом Debian 10 Buster выкладываю репозитории для него.

cat /etc/apt/sources.list

# Buster
deb http://security.debian.org/debian-security buster/updates main
deb-src http://security.debian.org/debian-security buster/updates main
 
deb http://mirror.yandex.ru/debian buster main
deb-src http://mirror.yandex.ru/debian buster main
 
deb http://mirror.yandex.ru/debian buster-updates main
deb-src http://mirror.yandex.ru/debian buster-updates main
 
deb http://mirror.yandex.ru/debian/ buster-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ buster-proposed-updates main non-free contrib
 
# Backports
#deb http://mirror.yandex.ru/debian buster-backports main contrib non-free
#deb-src http://mirror.yandex.ru/debian buster-backports main contrib non-free
 
# Multimedia
#deb http://www.deb-multimedia.org buster main non-free
 
# WiFi
#deb http://httpredir.debian.org/debian/ buster main contrib non-free

Раздел Backports раскомментируйте при необходимости.
Debian Backports - официальный репозиторий пакетов из testing (в основном) и unstable (в некоторых случаях, например, для обновления безопасности) версии Debian, адаптированных для работы в стабильной (stable) версии, иными словами предоставляет более свежие версии программ. Рекомендуется устанавливать конкретные пакеты, а не использовать все пакеты из данного репозитория, без нужной необходимости.

Добавил также репозиторий с драйверами на WiFi-чипы.

Для него нужно импортировать ключ:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5C808C2B65558117

Рубрики:

Заметки о Linux

Apt

Мониторинг php-fpm с помощью Zabbix

Crazy Script — Mon, 13 Aug 2018 12:44:55 +0000

Для мониторинга обработчика PHP - PHP-FPM (в связке с nginx) я использую Zabbix, и шаблон для него, от китайского автора netkiller.

Ссылка на шаблон
Github

Файл шаблона zbx_export_templates.xml для Zabbix 3.2 у меня не загрузился, судя по всему из-за несоответствия версий (у меня стоит 3.4.6), поэтому нужные мне элементы я создал вручную. Мой шаблон можете скачать по ссылке внизу поста.

Настройка мониторинга PHP-FPM

1. В основном файле конфигурации PHP-FPM (по умолчанию - /etc/php-fpm.d/www.conf) нужно раскомментировать следующие строки (убрать ; перед началом строки):
pm.status_path = /status
ping/ping/ = /ping

и перезапустить php-fpm

systemctl reload php-fpm

2. Теперь в конфигурационный файл Nginx (/etc/nginx/nginx.conf ) нужно добавить два location, чтобы он проксировал статистику по адресу http://127.0.0.1/status (вместо локального адреса подставьте ваш IP или домен)

location /status {
        stub_status on;
        access_log   off;
        allow 127.0.0.1; # тут укажите IP хоста, с которого хотите смотреть или мониторить статистику. 
        deny all;
    }
    location ~ ^/(status|ping)$ {
        access_log off;
        allow 127.0.0.1;
        deny all;
        fastcgi_pass 127.0.0.1:9000;
		fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;
        include fastcgi_params;
    }

Обратите внимание что в директике allow нужно указать ip адреса хостов, с которых хотите смотреть статистику и мониторить.
Перечитываем конфиг nginx:

systemctl reload nginx

После вышеуказанных настроек у вас должен по адресу http://127.0.0.1/status окно статистики примерно такого вида:

pool:                 www
process manager:      ondemand
start time:           08/Aug/2018:18:14:19 +0000
start since:          479272
accepted conn:        1388458
listen queue:         0
max listen queue:     18
listen queue len:     128
idle processes:       11
active processes:     3
total processes:      14
max active processes: 23
max children reached: 0
slow requests:        0

Настройка Zabbix

Настройка Zabbix - агента

После установки агента на целевом хосте, в каталоге /etc/zabbix/ создаем папку scripts и в ней файл php-fpm.sh со следующим содержимым:

#!/bin/bash
##################################################
# AUTHOR: Neo <netkiller@msn.com>
# WEBSITE: http://www.netkiller.cn
# Description：zabbix 通过 status 模块监控 php-fpm
# Note：Zabbix 3.2
# DateTime: 2016-11-22
##################################################
 
HOST="localhost"
PORT="80"
status="status"
 
function query() {
	curl -s http://${HOST}:${PORT}/${status} | grep "$1" | cut -d : -f 2 | awk '{print $1}'
}
 
if [ $# == 0 ]; then
		echo $"Usage $0 \"{pool|process manager|start time|start since|accepted conn|listen queue|max listen queue|listen queue len|idle processes|active processes|total processes|max active processes|max children reached|slow requests}\""
		exit	
else		
	query "$1"
fi

Измените значение переменной HOST и PORT на свои.

Этот же файл на github.

Добавляем в /etc/zabbix/zabbix_agentd.conf в самый конец строки с нашими параметрами:

UserParameter=php.fpm.ping,/etc/zabbix/scripts/php-fpm.sh
UserParameter=php-fpm.status[*],/etc/zabbix/scripts/php-fpm.sh $1

и рестартуем агент.

Настройка Zabbix - сервера

Итак, после добавления узла в Zabbix, заходим в Настройки - Узлы сети, выбираем наш узел, переходим на вкладку Элементы данных, в правом углу жмём - Создать новый элемент.

Имя: php-fpm status $1
Тип: Zabbix-агент
Ключ: php-fpm.status[listen-queue]
Тип информации: Целое положительное

Остальные параметры можно оставить по умолчанию.
По аналогии создаем остальные элементы - меняется только значение в поле ключ, которое в квадратных скобках (listen-queue, max listen queue и т.д)

Таким образом, zabbix - агент будет запускать скрипт php-fpm.sh с нужным нам параметром, который указан в поле Ключ в квадратных скобках. Скрипт будет обращаться к странице нашего хоста по пути /status, парсить возвращенную xml - страницу, и передавать данные на сервер.

Вложение	Размер
Файл шаблона для Zabbix	12.69 КБ

Рубрики:

Заметки о Linux

Мониторинг

Net

Hard Reset и разблокировка аккаунта Google на Samsung Galaxy J7

Crazy Script — Sun, 11 Feb 2018 21:11:35 +0000

Hard Reset и разблокировка аккаунта Google на Samsung Galaxy J7 с Android 7 от 01.08.2017.
На днях произвел разблокировку смартфона Samsung SM-J710FN Galaxy J7, с установленным графическим ключем.

Обход блокировки аккаунта Google с обновлением безопасности от 1 августа 2017 года. Frp bypass Android 7.0 . Samsung J710F (J7 2016)
Подробная инструкция, которая поможет обойти блокировку аккаунта Google после сброса до заводских настроек на Samsung J710F с обновлениями безопасности от 1 августа 2017г и Android 7.0.

Примерный алгоритм действий:

Делаем Hard Reset;
Через уязвимость в меню для людей с ограниченными возможностями попадаем в меню приложений;
Через меню устанавливаем ES File Manager;
в нем запускаем калькулятор, заходим в сервисное меню и включаем отладку по USB;
Gодключаем телефон через шнур USB к компьтеру, и специальной программой снимаем привязку к существующему Google - аккаунту.

Итак, погнали:

Делаем Hard Resset:

При выключенном телефоне одновременно зажимаем кнопку + (громкость вверх), Home (в нижней части по центру), и Down (питание)
В появившемся меню навигация осуществляется с помощью кнопок + и - (в боковой части слева) а выбор пункта меню - кнопкой питания, выбираем Wipe Data/Factory Reset, затем Yes.
Телефон перезагрузится

Включаем телефон
Подключаемся к интернет любым способом (Wi-Fi либо GSM)
Активируем функцию TalkBack (Быстро нажимаем три раза на кнопку Home)
Открываем жестом контекстное меню (Проводим по экрану вниз и вправо)
Открываем настройки TalkBack ( Двумя пальцами нажимаем на меню "настройки TalkBack")
Для удобства использования отключаем TalкBack и переходим к вкладке "справка/отзыв"
Жмём поиск (Иконка лупы в правом верхнем углу)
Пишем в поиске слово "Voice" и жмём Ок
В результатах поиска ищем "Get started with Voice Access" и переходим по нему. Откроется страница справки с видео по использованию Voice Access.
Запускаем видео
Нажимаем на иконку часов в правом углу видео. Открывается Youtube, поверх него Samsung Internet Browser
Жмём на меню браузера (Три полосочки в верхнем правом углу, рядом с адресной строкой)
Переходим на вкладку "Расширения"
Нажимаем на меню "Блокировщики содержимого"
Соглашаемся с Юридической Информацией и жмем пуск
В открывшемся окне жмём поиск (Иконка лупы в правом верхнем углу)
Пишем "ES File Explorer"
Нажимаем скачать и попадаем в меню входа в аккаунт Samsung
Если есть аккаунт Samsung, то вводим логин и пароль, если аккаунта нет, то здесь же его и регистрируем
Соглашаемся с Условиями использования и приступаем к скачиванию
Запускаем ES File Explorer
Открываем меню (Жмём на три полосочки в левом верхнем углу)
Открываем вкладку "Библиотеки"
Жмём "APPs" и попадаем в меню пользовательских приложений
Переходим к системным приложениям (Жмём на надпись "пользовательские" и выбираем "системные")
Ищем калькулятор и открываем его
В калькуляторе набираем следующее: (+30012012732+ обратите внимание, что в начале обязательно должна быть скобка
В открывшемся меню "DRParser Mode" набираем *#0808# и попадаем в настройки USB
Выбираем последний пункт "DM+ACM+ADB" тем самым включая отладку по USB
Жмём Reboot, а пока телефон перезагружается, скачиваем архив (USB драйвера Samsung и программу для обхода FRP)
Устанавливаем драйвера (Драйвера у меня установились автоматически с программой Samsung Smart Switch - это официальное приложение от Samsung для ПК для создания резервных копий данных с телефона и обновления прошивок)
Распаковываем архив FRP в корень диска "C".
Подключаем телефон к компьютеру
Разрешаем на телефоне отладку по USB
Запускаем от имени администратора программу для обхода FRP (Файл Samsung.bat) и нажимаем "1"
Ждём надписи "для продолжения нажмите любую клавишу", отключаем телефон и приступаем к его использованию
Поздравляю! Вы дочитали инструкцию до конца.

Я делал по этому видео, но немного поправил инструкцию, и заменил архив с FRP на более актуальный. На всякий случай - вот архив автора видео.

Рубрики:

Android

Установка и настройка NextCloud и OnlyOffice

Crazy Script — Sat, 23 Sep 2017 11:59:01 +0000

В этой статье я расскажу как установить сервис облачного хранения файлов NextCloud и прикрутить к нему редактор документов OnlyOffice, что позволит пользователям прямо в браузере редактировать docx, xmlx прочие офисные форматы.

Для работы данной связки я буду использовать Docker, у нас будет 3 отдельных контейнера:

NextCloud
база данных MySQL
OnlyOffice

Примерная последовательность действий:

Установка Docker
Подготовка каталогов файловой системы, где будут храниться пользовательский файлы, БД MySQL, конфиги NextCloud и OnlyOffice, кэш-файлы и файлы сессий
Составления yml - файла для удобной установки с помощью docker compose
Установка и запуск всех компонентов
Настройка связности NextCloud и OnlyOffice

Про установку Docker я уже писал, поэтому читайте здесь данный шаг я описывать не буду, и начну сразу с yml-файла.

Подготовка каталогов файловой системы

Создаем пользователя, от которого будет работать NextCloud - в моем случае это пользователь admin с uid 1000, без возможности запускать shell:

adduser admin -u 1000 -shell /sbin/nologin

UID и GID пользователя admin впоследствии будут указаны в yml-файле.

Создаем каталоги - в моем случае все, относящееся к работе NextCloud будет "пробрасываться" из контейнера на хост систему будет храниться в каталоге /mnt/cloud. Затем в этом каталоге создаем следующие директории:
nextcloud
-- data
-- config
-- apps
-- themes
-- sessions

Для БД MySQL:
db

Для OnlyOffice
onlyoffice - права 777
-- cache
-- data
-- log

На каталог cache права выставляем 777, чтобы контейнер OnlyOffice мог записывать в него данные, иначе работать не будет.

Для чего нужна проброска cache?

При открытии документа для онлайн-редактирования в папке cache создается каталог с временными файлами, и если в момент, когда кто-то редактирует документ онлайн, вы сделаете рестарт контейнера OnlyOffice, и при этом cache НЕ будет проброшен на хост-систему - соответственно внутри контейнера cache очистится, а после рестарта контейнера пользователь не сможет открыть свой документ, и будет получать ошибку. Если же cache проброшен, то при внеплановом рестарте контейнера с OnlyOffice кэш не будет затерт, и после рестарта у пользователей ошибок не будт.

Владельцем каталога /mnt/cloud со всеми подкаталогами рекурсивно делаем пользователя admin и группу admin:

chown -R admin:admin /mnt/cloud

При пробросе каталогов их контейнера в хост-систему, все нужные подкаталоги, в случае их отсутствия, будут созданы автоматически. Для кэш

Составление yml - файла

Я использую сборку NextCloud от Wondrefall - в ней уже настроено веб-окружение (php-fpm + nginx), и поэтому не нужно отдельным контейнером запускать веб - сервер. В следующей статье я рассмотрю установку NextCloud из официального контейнера, с отдельным запуском компонентов веб-сервера.
Пробрасываем 8888 порт контейнера NextCloud на 80 порт хост-системы (строка 31).

Базу данных будем использовать MySql, из официального образа. Название базы, логины и пароли замените на свои. На хост-систему порты не пробрасываем, контейнер с облаком будет напрямую обращаться к контейнеру с БД.

И, наконец, третий контейнер - OnlyOffice, также из официального образа разработчиков. Пробрасываем 80 порт контейнера на 1500 порт хост-системы (строка 55).

YML-файл с комментариями:

nextcloud:
  container_name: nextcloud
  image: wonderfall/nextcloud
  restart: always
  links:
    - nextcloud-db:nextcloud-db   # If using MySQL
  environment:
    - UID=1000 # UID, который мы задавали вручную при создании пользователя в системе.
    - GID=1000 # GID пользователя (как правило, совпадает с группой).
    - UPLOAD_MAX_SIZE=10G   # максимальный размер загружаемого файла
    - APC_SHM_SIZE=128M
    - OPCACHE_MEM_SIZE=128
    - CRON_PERIOD=15m
    - TZ=Asia/Yekaterinburg
    - ADMIN_USER=admin                # Don't set to configure through browser
    - ADMIN_PASSWORD=admin        # Don't set to configure through browser
    - DOMAIN=perm-nextcloud-01     # Домен, на котором будет работать NextCloud
    - DB_TYPE=mysql
    - DB_NAME=nextcloud
    - DB_USER=nextcloud
    - DB_PASSWORD=mysql_user_password
    - DB_HOST=nextcloud-db  # имя контейнера с БД
  volumes:
    - /mnt/cloud/nextcloud/data:/data   # тут будут храниться загруженные пользователями данные
    - /mnt/cloud/nextcloud/config:/config  # основной конфигурацйонный файл NextCloud
    - /mnt/cloud/nextcloud/apps:/apps2
    - /mnt/cloud/netxcloud/themes:/nextcloud/themes
    - /mnt/cloud/nextcloud/session:/php/session
 
  ports:
    - "80:8888"
# Контейнер с базой данных MySQL
nextcloud-db:
  image: mariadb
  restart: always
  volumes:
    - /mnt/cloud/db:/var/lib/mysql
  environment:
    - MYSQL_ROOT_PASSWORD=mysql_root_password
    - MYSQL_DATABASE=nextcloud
    - MYSQL_USER=nextcloud
    - MYSQL_PASSWORD=mysql_user_password
 
#Контейнер с OnlyOffice
onlyoffice:
  container_name: onlyoffice
  image: onlyoffice/documentserver
  restart: always
  stdin_open: true
  volumes:
    - /mnt/cloud/onlyoffice/log:/var/log/onlyoffice
    - /mnt/cloud/onlyoffice/data:/var/www/onlyoffice/Data
    - /mnt/cloud/onlyoffice/cache:/var/lib/onlyoffice
  ports:
    - "15000:80"

YML - файл сохраняем в /usr/local/bin
Если вы планируете загружать в облако большие файлы (15-20 GB и более) - позаботьтесь чтобы в корневом разделе хост-системы было достаточно место, т.к при загрузке происходит запись загружаемого файла в кэш докера, а затем уже в /mnt/cloud/nexrcloud/data

Установка и запуск всех компонентов

Итак, все готово к запуску - на всякий случай убедитесь, что все каталоги созданы, переходим в каталог с установленным docker-compose, здесь же у вас должен лежать составленный YML-файл, и запускаем сначала контейнер с БД:

./docker-compose up -d nextcloud-db

и спустя секунд 15-20 остальное:

./docker-compose up -d

В зависимости от вашего железа, установка займет от 3 до 10 минут.
Проверяем, что все контейнеры успешно запустились:

root@test-docker-all:/usr/local/bin# docker ps
CONTAINER ID        IMAGE                       COMMAND                  CREATED             STATUS              PORTS                            NAMES
44851d0f1ef0        wonderfall/nextcloud        "run.sh"                 About an hour ago   Up About an hour    0.0.0.0:80->8888/tcp             nextcloud
91d81385eabc        onlyoffice/documentserver   "/bin/sh -c 'bash ..."   12 hours ago        Up About an hour    443/tcp, 0.0.0.0:15000->80/tcp   onlyoffice
cb26f2cad452        mariadb                     "docker-entrypoint..."   6 days ago          Up 2 days           3306/tcp                         bin_nextcloud-db_1

И что проброшенные порты открыты:

root@test-docker-all:/usr/local/bin# netstat -lptun
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      445/sshd
tcp6       0      0 :::80                   :::*                    LISTEN      21661/docker-proxy
tcp6       0      0 :::22                   :::*                    LISTEN      445/sshd
tcp6       0      0 :::15000                :::*                    LISTEN      21575/docker-proxy

Настройка связности NextCloud и OnlyOffice

Все работает, переходим на адрес вашей хост-системы, откроется веб-морда NextCloud. В нашем случае логин/пароль админа задан в yml-файле, поэтому логинимся под ним. NextCloud может сругаться, что доступ с вашего IP не разрешен (в случае, если вы настраивали связку не на локальной машине, а на виртуалке), поэтому редактируем проброшенный файл конфига NextCloud:
/mnt/cloud/nextcloud/config/config.php в разделе trusted_domains строку 0 => 'ваш IP', приводим к виду:

 'trusted_domains' =>
  array (
    0 => '*',

В админке переходим в раздел Приложения (шестеренка в правом верхнем углу), выбираем слева Офис и текст, и включаем OnlyOffice. После этого переходим в Администрирование -> Дополнительные настройки, и в разделе OnlyOffice указываем IP-адрес и порт сервера, на котором у нас крутится контейнер с офисом - в нашем случае он работает на локальной машине, на порту 15000, соответственно указываем http://127.0.0.1:15000/

Переходим в раздел ваши файлы, и пробуем открыть какой-нибудь docx-документ.

В целом все, будут вопросы - пишите в комментарии, постараюсь помочь.

Рубрики:

Заметки о Linux

Docker

NextCloud

NextCloud - ошибка в логах Error files Backends provided no user object for user

Crazy Script — Tue, 22 Aug 2017 12:04:37 +0000

Столкнулся с периодической ошибкой в логах NextCloud 11 и 12 версий:
Error files Backends provided no user object for ivanov_8308

Если вы используете авторизацию через Active Directory, пользователи с цифрами на конце появляются в том случае, если в панели администрирования в разделе Интеграция LDAP/AD (site.ru/settings/admin/ldap) на вкладке Эксперт нажать на кнопку Очистить соответствия Имя - пользователь LDAP.

Если во время нажатия есть активные залогиненные пользователи, то в базе данных будет создано новое соответствие их логин с постификсом в виде четырех цифр - например для пользователя с логином ivanov.a будет создано соответствие ivanov_8308 и новый каталог на сервере с таким же именем. Соответственно

При этом вход в NextCloud будет осуществляться по логину без префикса, и все файлы в аккаунте у пользователя отображаться не будут, а вновь загружаемые будут попадать в каталог ivanov_8308.

Как исправить?

К примеру был у нас пользователь ivanov но после нажатия кнопки Очистка соответствия создалось новое соответствие ivanov_8308, и файлы у юзера в аккаунте пропали.

Чтобы вернуть пользователю файлы, нужно на самом сервере перенести их из вновь созданной папки с кривым логином (ivanov_8308,) в папку со старым логином - ivanov.

Теперь подключаемся к базе данных NextCloud и переименовываем соответствие с кривым логином таблице oc_ldap_user_mapping:
```
MariaDB [nextcloud]>  update oc_ldap_user_mapping set owncloud_name="ivanov" WHERE owncloud_name = "ivanov_8308";
```
Выполняем переиндексацию файлов пользователя ivanov на сервере NextCloud. У меня NextCloud работает в отдельном Docker-контейнере, поэтому подключаемся к оболочке контейнера и выполняем:
```
occ files:scan ivanov
```

Ошибка Error files Backends provided no ivanov_8308 object for ivanov_8308возникает, если у этого пользователя с кривым логином, были расшарены через ссылку какие-либо файлы, либо предоставлен общий доступ в файлам/директориям.
Так как такого пользователя мы уже переименовали и файлы перенесли, нужно переименовать имя пользователя в базе данных в таблице oc_share, чтобы у него сохранились все расшаренные ресурсы:

MariaDB [nextcloud]>  update oc_share set uid_owner ="ivanov" WHERE uid_owner = "ivanov_8308";

Вывод - старайтесь не нажимать кнопку Очистить соответствия Имя - пользователь LDAP без крайней необходимости, и делайте это при минимальной активности пользователей.

Рубрики:

Заметки о Linux

NextCloud

Безвозвратное удаление файлов в Linux

Crazy Script — Wed, 09 Aug 2017 07:25:07 +0000

Если вам нужно безвозвратно удалить файл/каталог или же затереть весь жесткий диск, то вам подойдет утилита Shred.

Удаляя файл командой rm или через файловый менеджер, сам файл не удаляется, а затирается лишь его индекс, а пространство, которое занимал файл, помечается системой как свободное для записи. По факту файл так и остается на своём месте и восстановить его оттуда не составит большого труда. Он пролежит там до тех пор, пока на его место вы не будет записана другая информация.

Shred случайными числами заполняет место, занятое файлом. И уже, даже восстановив ваш удалённый файл, его будет невозможно прочитать. По умолчанию shred не удаляет файл, для этого используется параметр --remove (-u).

Примеры запуска Shred

Безвозвратное удаление файла

shred -zvu -n 5 passwords.txt

Удалить файл passwords.txt:
-z - в конце перезаписать нулями, чтобы скрыть то, что вы зачищали файл;
-v - показывать ход выполнения;
-u - обрезать и удалить файл после перезаписи;
5 - переписать 5 раз (по умолчанию — 3).

Стирание всей информации с HDD

shred -fvz /dev/sdb

-f - изменять права, разрешая запись, если необходимо;
-v - показывать информацию о ходе выполнения;
-z - в конце перезаписать нулями, чтобы скрыть то, что вы зачищали жесткий диск, либо его раздел.

Безвозвратное удаление каталога

К сожалению, Shred не умеет удалять каталоги. Чтобы удалить каталог нам поможет утилита wipe:

wipe -rf /path/to/catalog

Рубрики:

Заметки о Linux

Security

Установка Docker в Debian 9

Crazy Script — Mon, 24 Jul 2017 07:54:52 +0000

Сегодня я расскажу, как установить Docker - ПО для автоматизации развёртывания и управления приложениями в среде виртуализации на уровне операционной системы. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любую Linux-систему с поддержкой cgroups в ядре, а также предоставляет среду по управлению контейнерами.

Установка Docker CE

Устанавливать будем в Debian 9 Scretch:

Ставим пакеты, для использования для работы apt через https:

sudo apt-get update
sudo apt-get install apt-transport-https ca-certificates curl gnupg software-properties-common

Добавляем официальный GPG-ключ Docker

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

Убеждаемся, что идентификатор ключа добавлен:

sudo apt-key fingerprint 0EBFCD88
 
pub   4096R/0EBFCD88 2017-02-22
      Key fingerprint = 9DC8 5822 9FC7 DD38 854A  E2D8 8D81 803C 0EBF CD88
uid                  Docker Release (CE deb) <docker@docker.com>
sub   4096R/F273FCD8 2017-02-22

Добавляем репозитории Docker в /etc/apt/sources.list

sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

Устанавливаем последнюю версию Docker CE или перейдите к следующему шагу для установки конкретной версии. Любая существующая установка Docker заменяется.
```
apt-get update
sudo apt-get install docker-ce
```
Проверяем работу:

sudo docker run hello-world

Эта команда загружает тестовый образ и запускает его в контейнере. После запуска контейнер печатает информационное сообщение и завершает работу.

Образы, контейнеры, тома или настраиваемые файлы конфигурации хранятся на вашем хосте в каталоге /var/lib/docker, и автоматически не удаляются.
Чтобы удалить все изображения, контейнеры и тома, воспользуйтесь командой:

sudo rm -rf /var/lib/docker

Установка Docker Compose

Docker-Compose - это инструмент командной строки для определения и для управления несколькими мульти-контейнерами приложений Docker. С его помощью очень удобно разворачивать сервисы из нескольких связанных контейнеров - например Apache с кэширующим Nginx, или NextCloud + БД MySQL + OnlyOffice.

Смотрим актуальную на данный момент версию Docekr-compose на гитхабе, затем выполняем в терминале следующую команду, подставив вместо $dockerComposeVersion номер актуальной версии. В моем примере это версия 1.15.0-rc1:

curl -L https://github.com/docker/compose/releases/download/$dockerComposeVersion/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

Для версии 1.22.0:

curl -L "https://github.com/docker/compose/releases/download/1.22.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
 
chmod +x /usr/local/bin/docker-compose

Проверяем корректность установки:

docker-compose --version

Вывод должен быть таким:
docker-compose version 1.22.0, build f46880fe

Рубрики:

Заметки о Linux

Docker

Репозитории Debian 9.x Stretch

Crazy Script — Thu, 29 Jun 2017 04:48:15 +0000

В связи с недавним выходом Debian 9.0 Stretch выкладываю репозитории для него.

cat /etc/apt/sources.list

# Stretch
 
deb http://security.debian.org/ stretch/updates main
# Line commented out by installer because it failed to verify:
deb-src http://security.debian.org/ stretch/updates main
 
deb http://mirror.yandex.ru/debian stretch main
deb-src http://mirror.yandex.ru/debian stretch main
 
deb http://mirror.yandex.ru/debian stretch-updates main
deb-src http://mirror.yandex.ru/debian stretch-updates main
 
deb http://mirror.yandex.ru/debian/ stretch-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ stretch-proposed-updates main non-free contrib
 
# Backports
#deb http://mirror.yandex.ru/debian stretch-backports main contrib non-free
#deb-src http://mirror.yandex.ru/debian stretch-backports main contrib non-free

Раздел Backports раскомментируйте при необходимости.

Рубрики:

Apt