INT 21h

Hi, I am Vladimir Smagin, SysAdmin and

Kaptain. Telegram Email / GIT / RSS / GPG

Konsole: ctrl+s при поиске в mc вызывает ненависть

№ 11868 В разделе Sysadmin от December 11th, 2022,
В подшивках: Linux

Хотим в mc что-нибудь быстренько найти, жмем ctrl+s, а mc просто замирает с таким сообщением.

Идем в настройки профиля -> Advanced и отключаем flow control. Зачем это фуфло держать включенным одним создателям KDE известно.

Нет комментариев »

SSH debug3: set_sock_tos: set socket 3 IP_TOS 0x48

№ 11834 В разделе Sysadmin от October 1st, 2022,
В подшивках: Linux, Security

Если вдруг внезапно случилась такая ошибка, то проверьте на сервере fail2ban 😉

Нет комментариев »

Автомаунт smb шар через systemd

№ 11820 В разделе Sysadmin от September 22nd, 2022,
В подшивках: Linux, systemd

Имя файлов юнитов должно совпадать с путем к директории куда должно произойти монтирование.

Юнит самого маунта /etc/systemd/system/mnt-backups-storage.mount

[Unit]
Description=backup storage

[Mount]
What=//backup-server/sql_backup
Where=/mnt/backups/storage
Options=credentials=/root/.smbclient,rw,file_mode=0700,dir_mode=0700,uid=1000
DirectoryMode=0700
Type=cifs

[Install]
WantedBy=multi-user.target

Файл с автомаунтом /etc/systemd/system/mnt-backups-storage.automount

[Unit]
Description=storage automount

[Install]
WantedBy=multi-user.target

[Automount]
Where=/mnt/backups/storage

Файл с авторизацией /root/.smbclient

username=myusername
pass=supapa$$w0rd

Активируем

systemctl enable mnt-backups-storage.mount
systemctl enable mnt-backups-storage.automount
systemctl start mnt-backups-storage.mount

Нет комментариев »

LVM: расширить раздел на добавленное место, перенести /var в корень

№ 11814. В разделе Sysadmin от September 14th, 2022

В подшивках: Linux, LVM

NFS сервер для Ubuntu и Centos

№ 11809 В разделе Sysadmin от August 19th, 2022,
В подшивках: Linux, NFS

Ubuntu

apt install nfs-kernel-server nfs-common
systemctl enable nfs-server

Centos

yum install nfs-utils
firewall-cmd --permanent --zone=public --add-service=nfs
firewall-cmd --permanent --zone=public --add-service=mountd
firewall-cmd --permanent --zone=public --add-service=rpc-bind
firewall-cmd --reload
firewall-cmd --list-all
systemctl enable rpcbind nfs-server
systemctl start rpcbind nfs-server

Общее

mkdir /var/nfs
vi /etc/exports

Добавить в файл

/var/nfs 127.0.0.1(rw,sync,no_subtree_check)
/var/nfs 192.168.0.0/24(rw,sync,no_subtree_check)
/var/nfs 10.127.31.0/24(rw,no_root_squash,async,no_subtree_check)

Применить командой

exportfs -r

Опции NFS

rw – разрешить чтение и запись в этой папке;
ro – разрешить только чтение;
sync – отвечать на следующие запросы только тогда, когда данные будут сохранены на диск (по умолчанию);
async – не блокировать подключения пока данные записываются на диск;
secure – использовать для соединения только порты ниже 1024;
insecure – использовать любые порты;
nohide – не скрывать поддиректории при, открытии доступа к нескольким директориям;
root_squash – подменять запросы от root на анонимные, используется по умолчанию;
no_root_squash – не подменять запросы от root на анонимные;
all_squash – превращать все запросы в анонимные;
subtree_check – проверять не пытается ли пользователь выйти за пределы экспортированной папки;
no_subtree_check – отключить проверку обращения к экспортированной папке, улучшает производительность, но снижает безопасность, можно использовать когда экспортируется раздел диска;
anonuid и anongid – указывает uid и gid для анонимного пользователя.