Иногда нужно перенаправить DNS запрос определенного адреса на конкретный DNS сервер. Linux с systemd может помочь. В файле /etc/systemd/resolved.conf добавить строчки: [Resolve] DNS=10.0.0.1 10.0.0.2 Domains=~example.com После этого перезапустите демона systemd-resolved. ВАЖНО! Перед именем домена можно указать знак ~. Если он указан, то DNS в списке выше используются как дополнительные. В случае, если нужно, чтобы в …
Иногда приходит время смены софта на софт другого производителя. Если под Windows есть GPO, psexec и касперский (который и будет удален в данном примере), то в linux подойдет или ручное удаление через apt или ansible. Но перед этим нужно сделать небольшое действие — зайти на сервер dr web и скачать публичный ключ (Администрирование — ключи …
Настройка простая. Нужно произвести: настройку формата даты и времени; изменить права доступа к лог файлам; добавить элемент данных в zabbix. Дата и время Для этого найдите данную строчку в файле /etc/rsyslog.conf и закомментируйте её. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat После этого ниже этой строчки добавляем две строки нового конфига: $template Mytemplate,»%$year%-%$month%-%$day% %timegenerated:12:19:date-rfc3339% %HOSTNAME% %syslogseverity-text:0:3:uppercase% %programname%:%msg%\n» $ActionFileDefaultTemplate Mytemplate Права …
Для примера защитимся от перебора пароля RDP. В микротике выполним: add chain=forward protocol=tcp dst-port=3389 src-address-list=rdp_blacklist action=drop comment=»drop rdp brute forcers» disabled=no add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage3 action=add-src-to-address-list address-list=rdp_blacklist address-list-timeout=180d comment=»» disabled=no add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage2 action=add-src-to-address-list address-list=rdp_stage3 address-list-timeout=1m comment=»» disabled=no add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage1 action=add-src-to-address-list address-list=rdp_stage2 address-list-timeout=1m comment=»» disabled=no add …
Термины: PID — идентификатор процесса. PPID — идентификатор родительского процесса. UID — идентификатор пользователя GID — идентификатор группы Приоритет процесса — алгоритм ядра, учитывающий, сколько времени ЦП использовал процесс и сколько он ожидает очереди (учитывая фактор уступчивости) и выделяющий долю времени ЦП для программы. Фактор уступчивости — параметр задается администратором и определяет, в какой степени …
Сегодня обновлял zabbix-server-mysql с версии 4.0 на 4.4 и столкнулся с проблемой при запуске. zabbix Incorrect string value: ‘\xD0\xA3\xD1\x87\xD0\xB5…’ for column ‘error’ at row 8 Дело с кодировкой, понятное дело, но как её решить? Выполним две команды на сервере. mysql -u root -p —database=zabbix -B -N -e «SHOW TABLES» | awk ‘{print «SET foreign_key_checks = …
Когда контейнеры запущены в продакшене важно добавлять дополнительные метаданные, которые помогут в управлении ими. Например: версия запущенного в контейнера кода, список приложений или права пользователей. Метаданные управляются Docker Labels, которые позволяют установить пользовательские метаданные для контейнера или образа, которые могут быть потом отфильтрованы или просто прочитаны. Контейнеры Label может быть прикреплен к контейнеру когда он …
Как и любой процесс, контейнеры могут зависать. В этой лекции узнаем как сохранить контейнеры в рабочем состоянии, и автоматически перезапустить их в случае неожиданного сбоя. Stop On Fail Docker считает любые контейнеры в exit кодом не равным 0 как crashed. По-умолчанию crashed контейнеры остаются остановленными. Для перезапуска используется: docker run -d —name restart-default Не забываем …
Иногда нужно оставить сообщение пользователям. В Windows есть встроенные средства и, например, KSC, позволяющие делать это одной кнопкой. В линуксе немного сложнее. Создадим скрипт .sh (не забыв добавить ему chmod +x): #!/bin/bash myarr=($(who |grep tty | awk ‘{print $1}’)) for i in «${myarr[@]}» do : export DISPLAY=:0; export XAUTHORITY=~otheruser/.Xauthority; #sudo su $i -c ‘notify-send «Hello …
Когда запускается контейнер, Docker будет отслеживать потоки out и error процесса и будет делать их доступными через клиент. Для вывода логов используется команда docker logs <имя контейнера> Syslog По-умолчанию журналы Docker выводятся с использованием json-file logger, т.е. вывод хранится в файле JSON на хосте. Это может привести к переполнению диска файлами логов. Можно изменить драйвер …
