Baszarek Wiki - wiki

alanbeczka

Anonymous (anonymous@undisclosed.example.com) — 2023-04-30T14:35:06+00:00

Panel i beczki Alantec

Jak dopasować beczki RJ-45 firmy Alantec do panelu.

Niestety uchwyto-dystanse zastosowane w beczkach nie pozwalają na umieszczenie ich obok siebie w panelu.

Rozwiązaniem jest usunięcie połowy dystansów według dowolnego klucza, byle się powtarzał. Dwie z dwudziestu czterech beczek mają odrobinę luzu. Nie mają go na tyle dużo, by wypadały przy umieszczaniu w nich wtyczek, ale jest to zauważalne.

ansible

Anonymous (anonymous@undisclosed.example.com) — 2025-04-26T06:45:09+00:00

Ansible

Sprawdzanie, czy dzisiejszy, "cronowy" playbook wykonał się prawidłowo

cat ansible.log | grep -E "^$(date "+%Y-%m-%d").*failed" | grep -Ev "failed\=0" | wc -l

Zakładając, że powyższe polecenie jest w pliku check_failed.sh i ścieżka do pliku z logami jest poprawna, można wysłać raport raport na IRC:

---
- name: Send status on IRC
  hosts: my-host.ping.local

  tasks:

  - name: Check failed tasks
    command: '/usr/bin/bash /home/lukasz/ansible/helpers/check_failed.sh'
    register: fails

  - name: Send a report to a fedora-pl channel
    irc:
      server: irc.libera.chat
      port: 6667
      nick: raport
      channel: '#fedora-pl'
      msg: "[ANSIBLE] Todays failed tasks: {{ fails['stdout_lines'][0] }}."

Plik konfiguracyjny

[defaults]                                                                                                                             
inventory=~/ansible/hosts
log_path=~/ansible/var/ansible.log
remote_user=ansemble
interpreter_python=auto_silent
[privilege_escalation]
become=True
become_ask_pass=False
become_method=sudo
[persistent_connection]
[connection]
[colors]
[selinux]
[diff]
[galaxy]
[inventory]
[netconf_connection]
[paramiko_connection]
[jinja2]
[tags]
[runas_become_plugin]
[su_become_plugin]
[sudo_become_plugin]
[callback_tree]
[ssh_connection]
ssh_args = -C -o ServerAliveInterval=33 -o ControlMaster=auto -o ControlPersist=66s
timeout=21
[winrm]
[inventory_plugins]
[inventory_plugin_script]
[inventory_plugin_yaml]
[url_lookup]
[powershell]
[vars_host_group_vars]

Ustawienie auto_silent usuwa ostrzeżenia o wersji Pythona z każdego przebiegu playbooków. Warto użyć nazwy użytkownika, która nie jest zbyt często zgadywana przez boty.

Pętle w playbookach oraz helpery

Przykład playbooka korzystącego z pętli:

---
- name: Enable users
  hosts: all

  tasks:

  - name: Ensure that users exists and are in correct groups
    include_tasks: helpers/users_enable.yaml
    loop:
    - {username: lukasz, comment: Lukasz, sshkey: "{{ lookup('file', 'ssh_keys/lukasz') }}"}

#  - name: Ensure that users can not login
#    include_tasks: helpers/users_disable.yaml
#    loop:
#    - {username: qwerty, comment: QWERTY, sshkey: "{{ lookup('file', 'ssh_keys/QWERTY') }}"}

Plik helpers/user_enable.yaml:

- debug:
    msg: user - {{ item.username }}


- name: Ensure user exists and is in correct groups on FreeBSD
  user:
    name: "{{ item.username }}" 
    comment: "{{ item.comment }}"
    shell: /usr/local/bin/bash
    groups: wheel
    append: yes
  when: ansible_os_family == 'FreeBSD'

- name: Ensure user exists and is in correct groups on Gentoo and RedHat-like hosts
  user:
    name: "{{ item.username }}" 
    comment: "{{ item.comment }}"
    shell: /bin/bash
    groups: wheel
    append: yes
  when: ansible_os_family == 'Gentoo' or ansible_os_family == 'RedHat'

- name: Ensure user exists and is in correct groups on Debian-like hosts
  user:
    name: "{{ item.username }}" 
    comment: "{{ item.comment }}"
    shell: /bin/bash
    groups: sudo
    append: yes
  when: ansible_os_family == 'Debian'

- name: Set authorized SSH keys for user
  authorized_key:
    user: "{{ item.username }}"
    key: "{{ item.sshkey }}"
    state: present
    exclusive: True

- name: Ensure user is able to log in
  user:
    name: "{{ item.username }}"
    password_lock: no

- name: Set permissions to home directory
  file:
    path: /home/{{ item.username }}
    owner: "{{ item.username }}"
    group: "{{ item.username }}"
    mode: '700'

Plik helpers/user_disable.yaml:

- debug:
    msg: user - {{ item.username }}

- name: Ensure user is not able to log in
  user:
    name: "{{ item.username }}"
    password_lock: yes

- name: Unset authorized SSH keys for user
  authorized_key:
    user: "{{ item.username }}"
    key: "{{ item.sshkey }}"
    state: absent

- name: Set permissions to home directory on Linux
  file:
    owner: root
    group: root
    path: /home/{{ item.username }}
    mode: '700'
  when: ansible_os_family == 'Gentoo' or ansible_os_family == 'RedHat' or ansible_os_family == 'Debian'

- name: Set permissions to home directory on FreeBSD
  file:
    owner: root
    group: wheel
    path: /home/{{ item.username }}
    mode: '700'
  when: ansible_os_family == 'FreeBSD'

Plik w katalogu ssh_keys jest skopiowany z ~/.ssh/id_rsa.pub.

Ansible 2.9 na CentOS Stream 8

W repozytorium ósmego Streama pojawiły się pakiety ansible-core w nowych wersjach, niekompatybilne z playbookami pisanymi pod wersję 2.9. Stara wersja jest wciąż dostępna na EPEL-u:

dnf install epel-release
dnf install ansible --exclude=ansible-core

Do pliku /etc/yum.conf warto dodać wyjątek, żeby nie musieć o nim ciągle pamiętać.

exclude=ansible-core

Ansible 2.18 i Python

Nowe wersje Ansibla wymagają Pythona 3.8 na klientach. W RHEL8 domyślnym jest Python 3.6, więc trzeba doinstalować nowszego. Błąd można wywołać nawet pingiem

ansible -m ping all -o

i wygląda on tak:

An exception occurred during task execution. To see the full traceback, use -vvv. The error was: SyntaxError: future feature annotations
 is not defined                                                                                                                         
host.local | FAILED! => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python3"},"changed": false,"module_stder
r": "Shared connection to host.local closed.\r\n","module_stdout": "Traceback (most recent call last):\r\n  File \"/home/antik
/.ansible/tmp/ansible-tmp-1745649074.378917-9407-261269877273608/AnsiballZ_ping.py\", line 107, in <module>\r\n    _ansiballz_main()\r\n
  File \"/home/antik/.ansible/tmp/ansible-tmp-1745649074.378917-9407-261269877273608/AnsiballZ_ping.py\", line 99, in _ansiballz_main\r\
n    invoke_module(zipped_mod, temp_path, ANSIBALLZ_PARAMS)\r\n  File \"/home/antik/.ansible/tmp/ansible-tmp-1745649074.378917-9407-2612
69877273608/AnsiballZ_ping.py\", line 44, in invoke_module\r\n    from ansible.module_utils import basic\r\n  File \"<frozen importlib._
bootstrap>\", line 971, in _find_and_load\r\n  File \"<frozen importlib._bootstrap>\", line 951, in _find_and_load_unlocked\r\n  File \"
<frozen importlib._bootstrap>\", line 894, in _find_spec\r\n  File \"<frozen importlib._bootstrap_external>\", line 1157, in find_spec\r
\n  File \"<frozen importlib._bootstrap_external>\", line 1131, in _get_spec\r\n  File \"<frozen importlib._bootstrap_external>\", line 
1112, in _legacy_get_spec\r\n  File \"<frozen importlib._bootstrap>\", line 441, in spec_from_loader\r\n  File \"<frozen importlib._boot
strap_external>\", line 544, in spec_from_file_location\r\n  File \"/tmp/ansible_ping_payload_598r6p8l/ansible_ping_payload.zip/ansible/
module_utils/basic.py\", line 5\r\nSyntaxError: future feature annotations is not defined\r\n","msg": "MODULE FAILURE: No start of json 
char found\nSee stdout/stderr for the exact error","rc": 1}

Na maszynie host.local trzeba zainstalować nowszego Pythona:

# dnf module enable python39
# dnf install python39

i w inwentarzu Ansibla poprawić każde wystąpienia host.local na:

host.local ansible_python_interpreter=/usr/bin/python3.9

apt_timer

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Apt o stałej godzinie

Czas wykonania unattended upgrade jest domyślnie losowany, co nie zawsze pomaga w monitorowaniu, czy system jest aktualny. Można ustawić godziny na sztywno:

# systemctl edit apt-daily.timer

[Timer]
OnCalendar=
OnCalendar=*-*-* 6:30
RandomizedDelaySec=0

oraz

# systemctl edit apt-daily-upgrade.timer

[Timer]
OnCalendar=
OnCalendar=*-*-* 6:40
RandomizedDelaySec=0

w wyniku czego:

# systemctl list-timers -a
NEXT                         LEFT          LAST                         PASSED       UNIT                         ACTIVATES
[...]
Fri 2020-10-30 06:30:00 CET  17h left      Thu 2020-10-29 12:39:06 CET  40s ago      apt-daily.timer              apt-daily.service
Fri 2020-10-30 06:40:00 CET  17h left      Thu 2020-10-29 06:25:33 CET  6h ago       apt-daily-upgrade.timer      apt-daily-upgrade.service

audacity_pulseaudio

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Audacity i Pulseaudio

Dotyczy Fedory, ale w innych dystrybucjach problem jest podobny. Jeżeli Audacity nie wykrywa źródeł dźwięku, w rodzaju interfejsów usb, należy doinstalować jeden pakiet:

dnf install alsa-plugins-pulseaudio.x86_64

Wersja pakietu dla i686 może być już zainstalowana jako zależność od pakietu wine, ale 64-bitowy Audacity nie będzie z tym działał.

backup

Anonymous (anonymous@undisclosed.example.com) — 2022-10-04T11:20:10+00:00

Backup

Różne pomysły i zapiski.

Borg

Scenariusz kopii zapasowych opartych o borgbackup:

SRVA posiada przestrzeń na kopie zapasowe
SRVB ma ważne pliki, które trzeba kopiować

Serwer SRVA posiada dysk na kopie zapasowe:

sdb               8:16   0  600G  0 disk 
└─data-backup   253:2    0  550G  0 lvm  /mnt/data/backup

Oraz użytkownika zapas:

zapas:x:1501:1501::/mnt/data/backup/zapas:/bin/bash

Jako użytkownik zapas przygotowano przestrzeń na kopie zapasowe na serwerze SRVA:

mkdir -p pliki/srvb
cd pliki/srvb
borg init --encryption none .

Na serwerze SRVB przygotowano klucze SSH dla użytkownika root:

ssh-keygen

ze wszystkimi domyślnymi opcjami. Następnie skopiowano zawartość pliku /root/.ssh/id_rsa.pub z serwera SRVB do pliku /mnt/data/backup/zapas/.ssh/authorized_keys na serwerze SRVA.

Potwierdzono możliwość logowania z serwera SRVB na serwer SRVA:

ssh zapas@SRVA

Wykonanie kopii zapasowych na serwerze SRVB:

borg create ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srvb::{fqdn}-etc-{now} /etc
borg create ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srvb::{fqdn}-www-{now} /var/www

W katalogu srvb na serwerze SRBA pojawi się kilka plików:

$ tree srvb/
srvb/
├── config
├── data
│   └── 0
│       ├── 0
│       ├── 1
│       ├── 2
│       ├── 3
│       ├── 4
│       ├── 5
│       ├── 6
│       ├── 7
│       ├── 8
│       └── 9
├── hints.9
├── index.9
├── integrity.9
└── README

Katalogów numerycznych będzie z czasem przybywać.

Każde następne utworzenie backupu na serwerze SRVA będzie traktowane jako przyrostowe. Można to sprawdzić na serwerze SRVB listując backupy:

borg list ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srbv
SRVB-etc-2022-09-10T13:57:47 Sat, 2022-09-10 13:57:49 [3d72c22d8d1a6d27e1556854c3065261cfc12cc2acd5fd2a052c4fccf173a57b]
SRVB-www-2022-09-10T13:58:26 Sat, 2022-09-10 13:58:27 [95bc01266ef2a75a44ecdb2428239a2ab96a349ae584f0313f5196a70bb053ed]
SRVB-etc-2022-09-15T04:22:11 Thu, 2022-09-15 04:22:11 [f7ecc4fd1b440c4046ed3fd9c25bdc9ade83b437989cf8fd421e930fae41a2be]
SRVB-www-2022-09-15T04:22:18 Thu, 2022-09-15 04:22:18 [3254377dd11ff0e100041715205e00faf36b3da47a7670456d0b46b4bdbea3a1]

oraz porównując ich zawartość:

borg diff ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srbv::SRVB-etc-2022-09-10T13:57:47 SRVB-etc-2022-09-15T04:22:11

Odzyskiwanie kopii zapasowych

Na serwerze SRVB utworzono punkt montowania:

mkdir /root/restore

oraz zamontowano zdalne repozytorium borga:

borg mount ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srvb /root/restore/

Można przeglądać ten katalog jak każdy inny oraz kopiować z niego pliki.

borgfs on /root/restore type fuse (ro,nosuid,nodev,relatime,user_id=0,group_id=0,default_permissions)

Po zakończeniu prac z odzyskiwaniem plików można odmontować repozytorium:

borg umount /root/restore/

Możliwe problemy

Podczas przeglądania zawartości kopii zapasowej w katalogu z repozytorium tworzony jest plik w formacie json o nazwie lock.roster. Jeżeli nie zostanie usunięty, kolejne kopie zapasowe nie będą wykonywane. Należy go wówczas ręcznie usunąć, lub zmienić jego nazwę.

Monitorowanie Borga

Skrypty do monitorowania Borga za pomocą nrpe i Nagoisa:

#!/usr/bin/bash

repo=$1
wynik=`borg check -v -p /mnt/data/backup/zapas/pliki/${repo} &> /mnt/data/backup/zapas/stan/${repo}`
chmod 644 /mnt/data/backup/zapas/stan/${repo}

#!/usr/bin/bash

if [[ `find /mnt/data/backup/zapas/ -type f -name lock.roster` ]] ;
then
  echo 'CRITICAL lock exists'
  exit 2
else
  echo 'OK no lock file'
  exit 0
fi

#!/usr/bin/bash

repo=$1
if [[ `cat /mnt/data/backup/zapas/stan/${repo}` == *'Archive consistency check complete, no problems found.'* ]] ; then
  echo "OK backup ${repo}"
  exit 0
else
  echo "CRITICAL backup ${repo} not consistent"
  exit 2
fi

Wykluczanie katalogów

Wykluczanie katalogów updater, na przykładzie katalogu z plikami aplikacji Nextcloud:

borg create ssh://zapas@SRVA:22/mnt/data/backup/zapas/pliki/srvb::{fqdn}-www-{now} /var/www --exclude /var/www/nextcloud/public_html/data/updater-*

Wykluczanie katalogów technicznych aplikacji znacznie zmniejsza poszczególne kopie przyrostowe.

MariaDB

Najprostszy zrzut bazy MariaDB:

mysqldump bazadanych | bzip2 > bazadanych-$(date +%F).db.bz2

Skrypty do sprawdzenia kopii baz danych dla nrpe i Nagiosa:

#!/usr/bin/bash

baza=$1

if [[ -e /mnt/data/backup/zapas/bazydanych/${baza}-$(date +%F).db.bz2 ]] ; then
  echo "OK backup bazy ${baza}" ;
  exit 0
else
  echo "CRITICAL backup bazy ${baza} nie istnieje"
  exit 1
fi

#!/usr/bin/bash

baza=$1
size=$2

if [[ `du /mnt/data/backup/zapas/bazydanych/${baza}-$(date +%F).db.bz2 | cut -d$'\t' -f1` -ge ${size} ]] ; then
  echo "OK backup bazy ${baza}" ;
  exit 0
else
  echo "CRITICAL backup bazy ${baza} jest za maly"
  exit 1
fi

bash_slowowzmiennej

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Ciąg znaków w zmiennej basza

Sprawdzanie, czy ciąg znaków występuje w zmiennej, lub wyniku polecenia:

php_version=`/usr/bin/php -v`
if [[ ${php_version} == *'PHP 7.3'* ]] ; then echo 'OK PHP-7.3' ; else echo "CRITICAL ${php_version}" ; fi

basz_zawijanie

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Odpowiedź na problem błędnego zawijania linii w Bashu:

[ lukasz@GAZEvim .bashrc

~.bashrc:

green="\001$(tput setaf 2)\002"
blue="\001$(tput setaf 4)\002"
dim="\001$(tput dim)\002"
reset="\001$(tput sgr0)\002"
PS1="$green\u@\h $blue $ \n  $green->$reset  "
export PS1
unset green blue dim reset

brother1222

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T17:23:32+00:00

Brother HL1222WE

Sterowniki dla Red Hata, Fedory i podobnych:

Instalacja:

$ sudo rpm -Uvh hl1210w*
Sprawdzanie poprawności…           ################################# [100%]
Przygotowywanie…                    ################################# [100%]
Aktualizowanie/instalowanie…
   1:hl1210wlpr-3.0.1-1               ################################# [ 50%]
   2:hl1210wcupswrapper-3.0.1-1       ################################# [100%]
lpadmin -p HL1210W -E -v usb://Brother/HL-1210W%20series?serial=E76028F3X749559 -P /usr/share/ppd/brother/brother-HL1210W-cups-en.ppd
lpadmin: Printer drivers are deprecated and will stop working in a future version of CUPS.

Pulpit Gnome oraz Cups same zajmą się konfiguracją:

Na systemie CentOS 10 sytuacja nie jest już taka prosta. Trzeba skompilować i zainstalować poniższy kod:

brlaser-master.zip

cmake .
make
sudo make install

Po zastosowaniu powższego można zmienić sterownik drukarki na Brother HL-1200 series, using brlaser v6

Źródło: https://support.brother.com/g/b/downloadtop.aspx?c=eu_ot&lang=en&prod=hl1222we_eu

Źródło: https://github.com/pdewacht/brlaser

centos_root_raid

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Root na raid w CentOS

Scenariusz:

serwer z IP 192.168.1.100 z dwoma wyzerowanymi dyskami,
potrzebny jest CentOS 8 z partycją root na programowym raid 1.

Przygotowanie hosta

Należy uruchomić hosta używając Linux Rescue CD i przygotować macierz:

# mdadm --create /dev/md0 --metadata=0.9 --level=1 --raid-devices=2 /dev/sda /dev/sdb

Postępy w budowie macierzy można obejrzeć w pliku mdstat:

# cat /proc/mdstat
Personalities : [raid1] 
md0 : active raid1 sdb[1] sda[0]
    244198464 blocks [2/2] [UU]
    [>....................]  resync =  1.9% (4682944/244198464)
finish=52.2min speed=76356K/sec bitmap: 2/2 pages [8KB], 65536KB chunk

unused devices: <none>

Dane o macierzy i jej ID są dostępne przez:

# mdadm --detail --scan --verbose
ARRAY /dev/md0 level=raid1 num-devices=2 metadata=0.90 UUID=fef2f68b:1a462c80:c44c77eb:7ee19756 devices=/dev/sda,/dev/sdb

# lsblk
NAME  MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
loop0   7:0    0 819.5M  1 loop  /run/archiso/sfs/airootfs
sda     8:0    0 232.9G  0 disk  
└─md0   9:0    0 232.9G  0 raid1 
sdb     8:16   0 232.9G  0 disk  
└─md0   9:0    0 232.9G  0 raid1 
sr0    11:0    1   871M  0 rom

Dalej utworzenie partycji:

# fdisk /dev/md0

Welcome to fdisk (util-linux 2.33.1).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

Device does not contain a recognized partition table.
Created a new DOS disklabel with disk identifier 0x64998720.

Command (m for help): o
Created a new DOS disklabel with disk identifier 0xfe784f57.

Command (m for help): n
Partition type
   p   primary (0 primary, 0 extended, 4 free)
   e   extended (container for logical partitions)
Select (default p): p
Partition number (1-4, default 1): 
First sector (2048-488396927, default 2048): 
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-488396927, default
488396927): +220G

Created a new partition 1 of type 'Linux' and of size 220 GiB.

Command (m for help): n
Partition type
   p   primary (1 primary, 0 extended, 3 free)
   e   extended (container for logical partitions)
Select (default p): p
Partition number (2-4, default 2): 
First sector (461375488-488396927, default 461375488): 
Last sector, +/-sectors or +/-size{K,M,G,T,P} (461375488-488396927,
default 488396927): +4G

Created a new partition 2 of type 'Linux' and of size 4 GiB.

Command (m for help): w
The partition table has been altered.
Calling ioctl() to re-read partition table.
Syncing disks.


# lsblk
NAME      MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
loop0       7:0    0 819.5M  1 loop  /run/archiso/sfs/airootfs
sda         8:0    0 232.9G  0 disk  
└─md0       9:0    0 232.9G  0 raid1 
  ├─md0p1 259:0    0   220G  0 part  
  └─md0p2 259:1    0     4G  0 part  
sdb         8:16   0 232.9G  0 disk  
└─md0       9:0    0 232.9G  0 raid1 
  ├─md0p1 259:0    0   220G  0 part  
  └─md0p2 259:1    0     4G  0 part  
sr0        11:0    1   871M  0 rom   


# mkfs -t ext4 /dev/md0p1
mke2fs 1.44.5 (15-Dec-2018)
Creating filesystem with 57671680 4k blocks and 14417920 inodes
Filesystem UUID: 511d0d07-4d55-4b6c-939e-d23ae2da1ce0
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632,
2654208, 4096000, 7962624, 11239424, 20480000, 23887872

Allocating group tables: done                            
Writing inode tables: done                            
Creating journal (262144 blocks): done
Writing superblocks and filesystem accounting information: done     

# mkswap /dev/md0p2 
Setting up swapspace version 1, size = 4 GiB (4294963200 bytes)
no label, UUID=5667d007-0d3e-4b54-8a72-6ade52609adc

Należy zamontować przyszłą partycję root w katalogu (na przykład) /mnt/centos8:

# mkdir /mnt/centos8
# mount -t ext4 /dev/md0p1 /mnt/centos8

Potem należy utworzyć hasło roota na Rescue CD:

# passwd
[wpisać]
[i potwierdzić]

Instalacja CentOSa

Należy zainstalować CentOSa używając wyłącznie partycji root (bez /boot, /var, /home i podobnych) na wirtualce używając VirtualBoxa, lub podobnego oprogramowania. Serwer oraz wirtualka muszą się „widzieć” w sieci, na przykład będąc w tej samej sieci 192.168.1.0.

Po instalacji CentOSa należy go zaktualizować oraz zainstalować dwa programy:

dnf update
dnf install rsync mdadm

Następnie należy skopiować zawartość partycji / na serwer:

# rsync -vaxAXHSz --delete / 192.168.1.100:/mnt/centos8/
The authenticity of host '192.168.1.100 (192.168.1.100)' can't be
established. ECDSA key fingerprint is
SHA256:HukswAQlarthYqbpVHIHm80JaWHKX12AxgOn8UuKQxk. Are you sure you
want to continue connecting (yes/no/[fingerprint])? yes Warning:
Permanently added '192.168.1.100' (ECDSA) to the list of known hosts.
root@192.168.1.100's password: [wpisać hasło roota ustawione w Rescue CD]
sending incremental file list
./
bin -> usr/bin
lib -> usr/lib
lib64 -> usr/lib64
sbin -> usr/sbin
[dużo różnych plików...]
var/yp/

sent 694,980,592 bytes  received 745,802 bytes  1,795,422.95 bytes/sec
total size is 1,558,934,091  speedup is 2.24

Wirtualkę można w tym momencie wyłączyć.

Konfiguracja CentOSa na serwerze.

Zachrootować się do CentOSa:

# mount --types proc /proc /mnt/centos8/proc 
# mount --rbind /sys /mnt/centos8/sys
# mount --make-rslave /mnt/centos8/sys
# mount --rbind /dev /mnt/centos8/dev
# mount --make-rslave /mnt/centos8/dev
# chroot /mnt/centos8 /usr/bin/bash
# source /etc/profile

Konfiguracja mdadm:

# mdadm --detail --scan --verbose
ARRAY /dev/md0 level=raid1 num-devices=2 metadata=0.90 UUID=fef2f68b:1a462c80:c44c77eb:7ee19756 devices=/dev/sda,/dev/sdb
# mdadm --detail --scan --verbose > /etc/mdadm.conf

Linijka z partycją root w /etc/fstab (nie jest najważniejsza, ponieważ zajmie się tym initramfs, ale dla porządku):

/dev/md0p1 / ext4 defaults 1 1

Konfiguracja gruba w /etc/default/grub z ID /dev/md0 skopiowanym z /etc/mdadm.conf

GRUB_TIMEOUT=8
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="rd.md.uuid=611ab623:8961aa27:c44c77eb:7ee19756"
GRUB_DISABLE_RECOVERY="true"
GRUB_ENABLE_BLSCFG=true

Generowanie konfiguracji gruba w /boot oraz instalacja bootloadera na dyskach:

grub2-mkconfig -o /boot/grub2/grub.cfg
grub2-install /dev/sda
grub2-install /dev/sdb

Generowanie initramfs dla najnowszego dostępnego kernela:

# ls -al /boot/initramfs*
-rw-------. 1 root root 65603975 Nov  8 10:14 /boot/initramfs-0-rescue-fb59150a25934cfc8ccc2719ecb47222.img
-rw-------. 1 root root 28012365 Nov 18 15:21 /boot/initramfs-4.18.0-193.28.1.el8_2.x86_64.img
-rw-------. 1 root root 24421489 Nov  8 10:37 /boot/initramfs-4.18.0-193.el8.x86_64.img

# dracut -f /boot/initramfs-4.18.0-193.28.1.el8_2.x86_64.img 4.18.0-193.28.1.el8_2.x86_64

Rescue CD nie rozumie SeLinuksa, więc pliki po rsyncu na serwerze nie mają odpowiednich „labelów”. Należy go tymczasowo wyłączyć w pliku /etc/sysconfig/selinux, gdyż w innym wypadku po uruchomieniu systemu partycja root będzie tylko do odczytu:

SELINUX=disabled

Wyjść z chroota, zrestartować serwer (pamiętać o wyjęciu nośnika z Rescue CD).

Po ponownym uruchomieniu serwera należy zamienić nazwę pliku w /etc/sysconfig/network-scripts oraz nazwy interefejsu w nim skonfigurowanego, żeby odpowiadały nazwie interfejsu podanego przez:

# ip a

oraz zrestartować NetworkManagera:

# systemctl restart NetworkManager

certyfikat_ssl_https

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Sprawdzenie certyfikatu ssl

Sprawdza kilka właściwości certyfikatu:

subject,
start date oraz expire date,
issuer,
wersja TLS (czasami).

curl --insecure -v https://domena.com/ 2>&1 | awk 'BEGIN { cert=0 } /^\* SSL connection/ { cert=1 } /^\*/ { if (cert) print }'

Czytanie certyfikatu:

openssl x509 -noout -text -in certfile

Czytanie klucza:

openssl rsa -noout -text -in keyfile

Utworzenie własnego certyfikatu ważnego 300 lat:

openssl genrsa -out domena.pl.key
openssl req -new -key domena.pl.key -out domena.pl.csr
openssl x509 -req -days 111111 -in domena.pl.csr -signkey domena.pl.key -out domena.pl.crt

chroot

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Chroot na Linuksie z systemd

Założenia:

kernel na hoście z Fedorą panikuje przy starcie,
partycja root jest na LVM: /dev/mapper/stupka-root w formacie ext4,
komputer jest uruchomiony z rescue CD w wersji 6.x

Procedura:

vgchange -ay
mkdir /mnt/fedora
mount -t ext4 /dev/mapper/stupka-root /mnt/fedora
mount --types proc /proc /mnt/fedora/proc
mount --rbind /sys /mnt/fedora/sys
mount --make-rslave /mnt/fedora/sys
mount --rbind /dev /mnt/fedora/dev
mount --make-rslave /mnt/fedora/dev
chroot /mnt/fedora /usr/bin/bash
source /etc/profile

Od tej chwili można pracować jako użytkownik root na zepsutej Fedorze.

cron_gnome

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Cron z zadaniami:

16 16 * * 1-5 /usr/bin/rsync -vaxAXHSz --delete /home/lukasz/wazny_katalog/ login@domena.pl:/home/lukasz/dane/wazny_katalog/ &> /home/lukasz/programy/rsync/rsync.log

19 16 * * 1-5 cd /home/lukasz/programy/rsync ; /usr/bin/python3 powiadomienie.py &>/dev/null

Skrypt powiadomienie.py informujący o rezultatach:

#!/usr/bin/env python3

from gi.repository import Notify
Notify.init('Rsync plików')

with open('rsync.log','r') as rsync_log:
  rsync_log_txt = rsync_log.read()
  if 'failed' not in rsync_log_txt:
    Notify.Notification.new('Przesyłanie plików OK').show()
  else:
    Notify.Notification.new('BŁĄD PRZESYŁANIA plików').show()

cryptfsck

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Naprawa zaszyfrowanej partycji typu ext4

Po uruchomieniu systemu z jakiegoś live, np. Linux RescueCD:

cryptsetup luksOpen /dev/sda1 tajne
fsck.ext4 /dev/mapper/tajne

czytaniecrtkey

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Czytanie certyfikatu

openssl x509 -noout -text -in certfile

Czytanie klucza:

openssl rsa -noout -text -in keyfile

Warto sprawdzić modulus, czy jest taki sam.

dell_perc

Anonymous (anonymous@undisclosed.example.com) — 2024-01-25T07:30:02+00:00

Dell Perc na Linuksie

Programik do kontroli i przeglądu sprzętowego raida Dell dla Linuksa:

perccli_7.1623.00_a11_linux.tar.gz

Sprawdzony na Fedorze 35, 36, 37, 38, 39 oraz Red Hacie 8 ale na innych dystrybucjach też pewnie działa.

Przykłady użycia:

# /opt/MegaRAID/perccli/perccli64 show
CLI Version = 007.1623.0000.0000 May 17, 2021
Operating system = Linux 5.16.16-200.fc35.x86_64
Status Code = 0
Status = Success
Description = None

Number of Controllers = 1
Host Name = aegis.ping.local
Operating System  = Linux 5.16.16-200.fc35.x86_64

System Overview :
===============

-----------------------------------------------------------------------------
Ctl Model             Ports PDs DGs DNOpt VDs VNOpt BBU sPR DS EHS ASOs Hlth 
-----------------------------------------------------------------------------
  0 PERC6/iIntegrated     8   4   1     0   1     0 N/A On  2  N      0 Opt  
-----------------------------------------------------------------------------


# /opt/MegaRAID/perccli/perccli64 /c0 /eall /sall show all
CLI Version = 007.1623.0000.0000 May 17, 2021
Operating system = Linux 5.16.16-200.fc35.x86_64
Controller = 0
Status = Success
Description = Show Drive Information Succeeded.


Drive /c0/e32/s0 :
================

------------------------------------------------------------------------------
EID:Slt DID State DG       Size Intf Med SED PI SeSz Model            Sp Type 
------------------------------------------------------------------------------
32:0      0 Onln   0 418.625 GB SAS  HDD N   N  512B X411_HVIPC420A15 U  -    
------------------------------------------------------------------------------

EID=Enclosure Device ID|Slt=Slot No|DID=Device ID|DG=DriveGroup
DHS=Dedicated Hot Spare|UGood=Unconfigured Good|GHS=Global Hotspare
UBad=Unconfigured Bad|Sntze=Sanitize|Onln=Online|Offln=Offline|Intf=Interface
Med=Media Type|SED=Self Encryptive Drive|PI=Protection Info
SeSz=Sector Size|Sp=Spun|U=Up|D=Down|T=Transition|F=Foreign
UGUnsp=UGood Unsupported|UGShld=UGood shielded|HSPShld=Hotspare shielded
CFShld=Configured shielded|Cpybck=CopyBack|CBShld=Copyback Shielded
UBUnsp=UBad Unsupported|Rbld=Rebuild


Drive /c0/e32/s0 - Detailed Information :
=======================================

Drive /c0/e32/s0 State :
======================
Shield Counter = 0
Media Error Count = 0
Other Error Count = 0
Drive Temperature =  36C (96.80 F)
Predictive Failure Count = 0
S.M.A.R.T alert flagged by drive = No


Drive /c0/e32/s0 Device attributes :
==================================
SN = JYVDUT0J        
Manufacturer Id = NETAPP  
Model Number = X411_HVIPC420A15
NAND Vendor = NA
WWN = NA
Raw size = 419.186 GB [0x3465f870 Sectors]
Coerced size = 418.625 GB [0x34540000 Sectors]
Non Coerced size = 418.686 GB [0x3455f870 Sectors]
Device Speed = Unknown
Link Speed = Unknown
Write Cache = N/A
Logical Sector Size = 512B
Physical Sector Size = 512B
Connector Name = 

[...]

Źródło: https://www.dell.com/support/kbdoc/en-us/000177280/how-to-use-the-poweredge-raid-controller-perc-command-line-interface-cli-utility-to-manage-your-raid-controller .

dia

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Pakiety Dia dla RHEL8

Pakiety Dia oraz libart_lgpl (brakująca zależność) dla RHEL8 i klonów, przebudowane z Fedory 34.

dia.tar.gz

django_setup

Anonymous (anonymous@undisclosed.example.com) — 2023-03-26T13:40:11+00:00

Konfiguracja Django

Na przykładzie Fedory (na CentOS jest tak samo) oraz MariaDB. Nazwę użytkownika w bazie danych najlepiej mieć taką samą, jak w /etc/passwd.

Baza danych

# sudo dnf install mariadb mariadb-server mariadb-devel python3-devel
# sudo systemctl start mariadb
# sudo mysql_secure_installation
# mysql -u root -p
> create user 'lukasz'@'localhost' identified by 'tajnehaslo';
> grant all privileges on *.* to 'lukasz'@'localhost' with grant option;
> create user 'project'@'localhost' identified by 'tajnehaslo2';
> create database project;
> grant all privileges on project.* to 'project'@'localhost';
> grant all privileges on test_project.* to 'project'@'localhost';
> exit;

Virtualenv oraz pip

# mkdir -p project/app
# cd project
# python3 -m venv .
# source bin/activate
# pip install --upgrade pip
# pip install django mysqlclient
# cd app
# django-admin startproject project

settings.py

Poprawić konfigurację dla bazy danych.

#DATABASES = {
#    'default': {
#        'ENGINE': 'django.db.backends.sqlite3',
#        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
#    }
#}

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'project',
        'USER': 'project',
        'PASSWORD': 'tajnehaslo2',
        'HOST': 'localhost',   # Or an IP Address that your DB is hosted on
        'PORT': '3306',
    }
}

Uruchomienie testowej strony

# python manage.py runserver

Django i replikacja w MariaDB

Przy założeniu, że mamy dwie bazy danych w klasycznym układzie:

primary - Rear/Write
replica - ReadOnly

który został opisany na tej stronie.

W katalogu z plikiem manage.py utworzyć plik dbroute.py o treści:

import random
from django.conf import settings

class ReplicationRouter:
    def db_for_read(self, model, **hints):
        """
        Randomly pick a database to read from
        """
        return random.choice([key for key in settings.DATABASES])

    def db_for_write(self, model, **hints):
        """
        Always send write queries to the master database.
        """
        return 'default';

    def allow_relation(self, obj1, obj2, **hints):
        """
        This isn't really applicable for this use-case.
        """
        return True

    def allow_migrate(self, db, app_label, model_name=None, **hints):
        """
        Only allow migration operations on the master database, just in case.
        """
        if db == 'default':
            return True
        return None

W pliku settings.py należy dodać linijkę

DATABASE_ROUTERS = ['dbroute.ReplicationRouter']

oraz zmienić domyślny słownik DATABSES z Sqlite3 na Marię:

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'nazwabazydanych',
        'USER': 'uzytkownik',
        'PASSWORD': 'haslo',
        'HOST': 'maria1.ping.local',
        'PORT': '3306'
    },
    'replica': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'nazwabazydanych',
        'USER': 'uzytkownik',
        'PASSWORD': 'haslo',
        'HOST': 'maria2.ping.local',
        'PORT': '3306'
    },
}

django_tests

Anonymous (anonymous@undisclosed.example.com) — 2022-12-04T12:17:35+00:00

Testy w Django

Poniżej plik tests.py przygotowany dla aplikacji polls z tutoriala do Django. Działa poprawnie w Django 3.1 oraz 4.0. Jedyna różnica w porównaniu z oryginałem to dodana funkcja fix_votes w modelu Choice:

def fix_votes(self):
    elif self.votes == 0:
      self.votes = 0
      return True
    if self.votes < 0:
      self.votes = 0
      return True
    elif self.votes % (ceil(self.votes)-1) != 1:
      self.votes = ceil(self.votes)-1
      return True

https://docs.djangoproject.com/en/4.0/intro/tutorial01/

import datetime
from django.test import TestCase
from django.utils import timezone
from django.urls import reverse

# Create your tests here.

from .models import Question, Choice

# ---------------------------------------------
# --------- HELPERS ---------------------------
# ---------------------------------------------

def create_question(question_text,days):
  '''
  Create question with with given "question_text"
  and puslished with "days" from now:
  + positive for questions puslished in the past,
  - negative for questions which will be published in the future.
  '''
  time = timezone.now() + datetime.timedelta(days=days)
  return Question.objects.create(question_text=question_text, pub_date=time)

def create_choice(question, choice_text, votes):
  '''
  Create choice for question with id "question"
  with given "answer_text" and "votes" number
  of initial votes.
  '''
  return Choice.objects.create(
           question=question,
           choice_text=choice_text,
           votes=votes,
         )

# ---------------------------------------------
# --------- MODEL TESTS -----------------------
# ---------------------------------------------

class QuestionModelTest(TestCase):

  def test_question_text_attribute(self):
    '''
    Test question_text attribute
    '''
    question = Question(question_text = 'Que?')
    self.assertIs(question.question_text, 'Que?')

  def test_was_published_recently_with_future_question(self):
    '''
    was_published_recently returns False for
    question published in the future
    '''
    time = timezone.now() + datetime.timedelta(days=30)
    future_question = Question(pub_date = time)
    self.assertIs(future_question.was_published_recently(), False)

  def test_was_published_recently_with_old_question(self):
    '''
    was_published_recently() returns False for questions whose pub_date
    is older than 1 day.
    '''
    time = timezone.now() - datetime.timedelta(days=1, seconds=1)
    old_question = Question(pub_date=time)
    self.assertIs(old_question.was_published_recently(), False)

  def test_was_published_recently_with_recent_question(self):
    '''
    was_published_recently() returns True for questions whose pub_date
    is within the last day.
    '''
    time = timezone.now() - datetime.timedelta(hours=23, minutes=59, seconds=59)
    recent_question = Question(pub_date=time)
    self.assertIs(recent_question.was_published_recently(), True)

  def test_too_long_question_over_200_characters(self, toolong='safe'):
    '''
    question_text of lenght over 200 characters should be allowed by Django.
    '''
    try:
      question = Question(question_text='aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa')
    except TypeError:
      pass
    self.assertIs(toolong, 'safe')


class ChoiceModelTest(TestCase):
  
  def test_choice_text_attribute(self):
    '''
    Test question_text attribute
    '''
    choice = Choice(choice_text = 'that')
    self.assertIs(choice.choice_text, 'that')

  def test_votes_attribute(self):
    '''
    Checks Choice vote attribute.
    '''
    votes_above_zero = Choice(votes=5)
    self.assertIs(votes_above_zero.votes, 5)

  def test_fix_votes_with_negative_votes_value(self):
    '''
    fix_votes() should return 0 votes for choice
    instance with -3 votes (which is below zero)
    '''
    votes_below_zero = Choice(votes=-3)
    votes_below_zero.fix_votes()
    self.assertIs(votes_below_zero.votes, 0)

  def test_fix_votes_with_good_votes_value(self):
    '''
    fix_votes() should return 3 votes for choice
    instance with 3 votes
    '''
    votes_below_zero = Choice(votes=3)
    votes_below_zero.fix_votes()
    self.assertIs(votes_below_zero.votes, 3)

  def test_fix_votes_with_zero_votes_value(self):
    '''
    fix_votes() should return 0 votes for choice
    instance with 0 votes
    '''
    votes_below_zero = Choice(votes=0)
    votes_below_zero.fix_votes()
    self.assertIs(votes_below_zero.votes, 0)

  def test_fix_votes_with_float_votes(self):
    '''
    fix_votes() should return 4 votes for choice
    instance with 4.7 votes
    '''
    votes_float = Choice(votes=4.7)
    votes_float.fix_votes()
    self.assertIs(votes_float.votes, 4)

  def test_too_long_choice_over_200_characters(self, toolong='safe'):
    '''
    choice_text of over 200 characters long should not be allowed by Django.
    '''
    try:
      choice = Choice(choice_text='aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa')
    except TypeError:
      pass
    self.assertIs(toolong, 'safe')


# ---------------------------------------------
# --------- VIEW TESTS ------------------------
# ---------------------------------------------

class QuestionIndexTestView(TestCase):

  def test_no_question(self):
    '''
    If no questions exists, view should return appropriate message.
    '''
    response = self.client.get(reverse('polls:index'))
    self.assertEqual(response.status_code, 200)
    self.assertContains(response, "No polls are available")
    self.assertQuerysetEqual(response.context['latest_question_list'], [])
  
  def test_past_question(self):
    '''
    Question with the past publication date have to be displayed on the index page.
    '''
    create_question("Can I have a test?", days=-30)
    response = self.client.get(reverse('polls:index')) 
    self.assertEqual(response.status_code, 200)
    self.assertContains(response, "Can I have a test?")
    self.assertQuerysetEqual(response.context['latest_question_list'],
                          ["<Question: Can I have a test?>"])

  def test_future_question(self):
    '''
    Question with the future publication date should not be listed at index page.
    '''
    create_question("Back from the future?", days=1)
    response = self.client.get(reverse('polls:index'))
    self.assertEqual(response.status_code, 200)
    self.assertContains(response, "No polls are available")
    self.assertQuerysetEqual(response.context['latest_question_list'], [])

  def test_past_and_future_question(self):
    '''
    Only past question should be displayed on the index page.
    '''
    create_question("Can I have a test?", days=-30)
    create_question("Back from the future?", days=1)
    response = self.client.get(reverse('polls:index')) 
    self.assertEqual(response.status_code, 200)
    self.assertContains(response, "Can I have a test?")
    self.assertQuerysetEqual(response.context['latest_question_list'],
                          ["<Question: Can I have a test?>"])

  def test_two_past_questions(self):
    '''
    Both past questions should be
    displayed on the index page.
    '''
    create_question("Can I have a first test?", days=-30)
    create_question("Can I have a second test?", days=-20)
    response = self.client.get(reverse('polls:index')) 
    self.assertEqual(response.status_code, 200)
    self.assertContains(response, "Can I have a first test?")
    self.assertQuerysetEqual(response.context['latest_question_list'],
                          ["<Question: Can I have a second test?>",
                           "<Question: Can I have a first test?>",
                          ])

class QuestionDetailViewTest(TestCase):
  
  def test_future_question_status_code(self):
    '''
    Detail view of question from future should return 404.
    '''
    future_question = create_question(question_text='Future?', days=5)
    url = reverse('polls:detail', args=(future_question.id,))
    response = self.client.get(url)
    self.assertEqual(response.status_code, 404)

  def test_past_question_status_code(self):
    '''
    Detail view of question from the past should return 200.
    '''
    past_question = create_question(question_text='Past?', days=-5)
    url = reverse('polls:detail', args=(past_question.id,))
    response = self.client.get(url)
    self.assertEqual(response.status_code, 200)

  def test_past_question_response(self):
    '''
    Detail view of question from the past should return question_text.
    '''
    past_question = create_question(question_text='Past?', days=-5)
    url = reverse('polls:detail', args=(past_question.id,))
    response = self.client.get(url)
    self.assertContains(response, past_question.question_text)

Zapisywanie do bazy danych w testach Django

Dodatkowa baza danych w pliku settings.py. Ważne jest, by baza wykorzystywana do testów miała zdefiniowaną samę siebie jako bazę testową.

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'produkcja',
        'USER': 'produkcja',
        'PASSWORD': 'qwerty123',
        'HOST': 'localhost',   # Or an IP Address that your DB is hosted on
        'PORT': '3306',
      },
    'TEST': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'testowa',
        'USER': 'testowa',
        'PASSWORD': 'qwerty234',
        'HOST': 'localhost',   # Or an IP Address that your DB is hosted on
        'PORT': '3306',
        'TEST': {'NAME': 'testowa'}
    }
}

W pliku tests.py należy utworzyć klasę dziecziczącą po TestCase i zdefiniować używaną bazę danych. Nazwa klasy może być dowolna:

class TestCaseD(TestCase):
  databases = {'default' ,'TEST'}

Wszystkie testy muszą być egzamplarzami klasy TestCaseD.

Wszystkie „ręczne” zapisy do bazy danych w pliku (lub plikach) tests.py należy opatrzyć parametrem using:

jakis_obiekt.save(using='TEST')

Należy utworzyć bazę danych testowa, użytkownika testowa oraz nadać mu pełne uprawnienia do wszystkich tabel.

Teraz można uruchomić testy. Agrument –keepdb jest opcjonalny i pozwala na przejrzenie zawartości bazy danych testowa po zakończeniu testów automatycznych. Oczekiwany efekt:

python manage.py migrate --database TEST
[Applying contenttypes.0001_initial... OK] [...]

python manage.py test --debug-mode --keepdb
Found 18 test(s).
Using existing test database for alias 'default'...
Using existing test database for alias 'TEST'...
System check identified no issues (0 silenced).
..........
........
----------------------------------------------------------------------
Ran 18 tests in 6.086s

OK
Preserving test database for alias 'default'...
Preserving test database for alias 'TEST'...

Po każdym wykonaniu testów bez parametru –keepdb należy ponownie utworzyć testową bazę danych oraz wykonać migrację.

dnf_makecache

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wyłączanie okresowego odświeżania cache dnf, by zaoszczędzić łącze:

Dla Fedory:

systemctl mask dnf-makecache
systemctl mask dnf-makecache.timer

Dla CentOSa

systemctl mask yum-makecache
systemctl mask yum-makecache.timer

dnf_moduly

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Moduły w dnf

Na przykładzie zmiany modułu PHP 7.2 na PHP 7.3 w CentOS 8.

dnf module list | grep php

Moduł w wersji devel zawiera wszystkie pakiety, więc jest najwygodniejszy.

dnf module enable php:7.3/devel
dnf install httpd php mod_php php-mysqli

dnf

Anonymous (anonymous@undisclosed.example.com) — 2024-05-04T19:14:29+00:00

DNF - różności

Inne artykuły o DNF:

Klonowanie całego repozytorium

Przygotowanie klona najpotrzebniejszych repozytoriów dla CentOS 9, które wystawimy innym centosom. Na hoście z CentOS 9 należy wykonać reposync.

dnf reposync -p /mnt/repo/centos9/baseos/ --repoid=baseos --download-metadata
dnf reposync -p /mnt/repo/centos9/crb/ --repoid=crb --download-metadata
dnf reposync -p /mnt/repo/centos9/appstream/ --repoid=appstream --download-metadata

Zajmują łącznie około 100 gigabajtów.

Przykład vhosta dla Apache, który wystawi powyższe przez http:

<Virtualhost *:2221>
  ServerName repo.ping.local
  DocumentRoot /mnt/repo/centos9

  <Directory /mnt/repo/centos9>
    AllowOverride All
    Require all granted
    Options +Indexes
  </Directory>

</Virtualhost>

Konfiguracja dnf na innych hostach, które mogą korzystać z tych repozytoriów:

# grep -R 'repo.ping.local' /etc/yum.repos.d/
/etc/yum.repos.d/centos.repo:baseurl=http://repo.ping.local:2221/baseos/baseos/
/etc/yum.repos.d/centos.repo:baseurl=http://repo.ping.local:2221/appstream/appstream/
/etc/yum.repos.d/centos.repo:baseurl=http://repo.ping.local:2221/crb/crb/

Trzeba zakomentować linijki rozpoczynające się od metalink oraz baseurl=[cośinnego].

dokuwiki

Anonymous (anonymous@undisclosed.example.com) — 2024-02-12T12:09:09+00:00

DokuWiki

DokuWiki is a simple to use and highly versatile Open Source wiki software that doesn't require a database. It is loved by users for its clean and readable syntax. The ease of maintenance, backup and integration makes it an administrator's favorite. Built in access controls and authentication connectors make DokuWiki especially useful in the enterprise context and the large number of plugins contributed by its vibrant community allow for a broad range of use cases beyond a traditional wiki.

Read the DokuWiki Manual to unleash the full power of DokuWiki.

Download

DokuWiki is available at https://download.dokuwiki.org/

All documentation and additional information besides the syntax description is maintained in the DokuWiki at www.dokuwiki.org.

About DokuWiki

Installing DokuWiki

Using DokuWiki

Customizing DokuWiki

DokuWiki Feedback and Community

Copyright

2004-2020 © Andreas Gohr andi@splitbrain.org¹⁾ and the DokuWiki Community

The DokuWiki engine is licensed under GNU General Public License Version 2. If you use DokuWiki in your company, consider donating a few bucks .

Not sure what this means? See the FAQ on the Licenses.

¹⁾

Please do not contact me for help and support – use the mailinglist or forum instead

dracut_ze_wszystkim

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Dracut i wszystko w initramfs

Czasami, na potrzeby przeniesienia systemu na inny host, zwykłe przebudowanie initramfs nie wystarczy. Zdarza się to na przykład, kiedy na nowym hoście partycja root jest na lvm, a na starym tak nie było. Na potrzeby pierwszego uruchomienia po migracji można zbudować initramfs ze wszystkimi modułami.

Na przykładzie kernela 4.18.0-240.15.1.el8_3.x86_64:

dracut -f --no-hostonly /boot/initramfs-4.18.0-240.15.1.el8_3.x86_64.img 4.18.0-240.15.1.el8_3.x86_64

Po udanym uruchomieniu systemu na nowym hoście można ponownie przebudować initamfs bez przełącznika –no-hostonly, żeby był mniejszy.

dracut

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Dracut w trybie rescue

Scenariusz:

stało się coś złego podczas aktualizacji systemu,
po restarcie kernel panikuje.

To najczęściej znaczy, że dracut nie zdążył zrobić initramfsa. Należy uruchomić system z RescueCD, albo w udostępnionym przez dostawcę trybie rescue. Tutaj dla przykładu OVH:

Czyszczenie                    : gnutls-3.6.13-1.fc32.x86_64                          87/88 
Wykonywanie skryptu            : dbus-broker-22-1.fc32.x86_64                         88/88 
Czyszczenie                    : dbus-broker-22-1.fc32.x86_64                         88/88 
Wykonywanie skryptu            : dbus-broker-22-1.fc32.x86_64                         88/88 
Wykonywanie skryptu            : kernel-core-5.6.12-300.fc32.x86_64                   88/88 
Wykonywanie skryptu            : authselect-libs-1.2.1-1.fc32.x86_64                  88/88 
Wykonywanie skryptu            : firewalld-0.8.2-3.fc32.noarch                        88/88 
Wykonywanie skryptu            : dbus-broker-22-1.fc32.x86_64                         88/88 
client_loop: send disconnect: Broken pipe

Tutaj nastąpiła zwiecha systemu. Trzeba zrestartować hosta w trybuie rescue i zalogować się jako root z hasłem wysłanym przez email.

ssh ip.ip.ip.ip -l root

Teraz należy zachrootować się do wadliwego systemu:

root@rescue-pro:~# mount --types proc /proc /mnt/sdb1/proc
root@rescue-pro:~# mount --rbind /sys /mnt/sdb1/sys
root@rescue-pro:~# mount --make-rslave /mnt/sdb1/sys
root@rescue-pro:~# mount --rbind /dev /mnt/sdb1/dev
root@rescue-pro:~# mount --make-rslave /mnt/sdb1/dev
root@rescue-pro:~# chroot /mnt/sdb1 /usr/bin/bash
# source /etc/profile

Sprawdzić najnowszy kernel:

# ls -al /boot
[...]
initramfs-5.6.12-300.fc32.x86_64.img
[...]

Wygenerować initramfs:

# dracut -f /boot/initramfs-5.6.12-300.fc32.x86_64.img 5.6.12-300.fc32.x86_64

Może pojawić się ostrzeżenie dracut: No '/dev/log' or 'logger' included for syslog logging, ale nie trzeba nim się przejmować. Za pomocą exit należy wyjść z chroota i zresetować serwer klikając na stronce OVH.

evolution_reply

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Nagłówki odpowiedzi w Evolution.

Zmiana nagłówków odpowiedzi na angielskie. W dconf zmienić wartość /org/gnome/evolution/mail/composer-message-attribution na

On ${Year}-${Month}-${Day} at ${24Hour}:${Minute} ${TimeZone}, ${Sender} wrote:

Żródło - https://help.gnome.org/users/evolution/stable/mail-composer-change-quotation-string.html.en

fail2ban

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Fail2ban

Konfiguracja jaili

Plik /etc/fail2ban/jail.local

[sshd]
mode      = aggressive
enabled   = true
port      = ssh
logpath   = %(sshd_log)s
backend   = %(sshd_backend)s
findtime  = 10m
maxretry  = 3
bantime   = 1h
banaction = iptables-multiport

[hosting-auth]
mode      = agressive
enabled   = true
port      = http,https
backend   = auto
filter    = wp-auth
logpath   = /var/log/httpd/strony-access
findtime  = 10m
maxretry  = 5
bantime   = 1h
banaction = iptables-multiport

[database-auth]
mode      = agressive
enabled   = true
port      = http,https
backend   = auto
filter    = myadmin-auth
logpath   = /var/log/httpd/strony-access
findtime  = 10m
maxretry  = 5
bantime   = 1h
banaction = iptables-multiport

[hosting-notfound]
mode      = agressive
enabled   = true
port      = http,https
backend   = auto
filter    = 404notfound
logpath   = /var/log/httpd/strony-access
findtime  = 10m
maxretry  = 20
bantime   = 1h
banaction = iptables-multiport

[hosting-recidive]
enabled = true
logpath = /var/log/fail2ban.log
backend   = auto
filter = recidive
findtime = 1d
maxretry = 4
bantime = 366d
banaction = iptables-multiport

Konfiguracja filtrów

Plik /etc/fail2ban/filter.d/

# -----------------------------------------------------
# Logowanie do witryn obejmujace:
# - htpasswd,
# - logowanie do kokpitu Worpressa.

# Przykladowe linijki z access_log, ktore beda podbijaly licznik:
#strona.pl ip.ip.ip.ip - - [21/Jun/2021:11:08:23 +0200] "POST /wp-login.php HTTP/1.1" 200 8993 "https://strona.pl/wp-login.php" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:88.0) Gecko/20100101 Firefox/88.0"
#strona.pl ip.ip.ip.ip - - [10/Aug/2021:15:33:37 +0200] "GET /wp-admin/ HTTP/1.1" 401 381 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0"
# -----------------------------------------------------

[Definition]

failregex = ^mojastrona1\.baszarek\.pl <HOST> .* "(GET|POST|HEAD) .* HTTP.*" 401 .*$
            ^mojastrona1\.baszarek\.pl <HOST> .* "POST \/wp-login\.php HTTP.*" 200 .*$
            ^mojastrona2\.baszarek\.pl <HOST> .* "(GET|POST|HEAD) .* HTTP.*" 401 .*$
            ^mojastrona2\.baszarek\.pl <HOST> .* "POST \/wp-login\.php HTTP.*" 200 .*$
            ^mojastrona3\.baszarek\.pl <HOST> .* "(GET|POST|HEAD) .* HTTP.*" 401 .*$
            ^mojastrona3\.baszarek\.pl <HOST> .* "POST \/wp-login\.php HTTP.*" 200 .*$
            ^mojastrona4\.baszarek\.pl <HOST> .* "(GET|POST|HEAD) .* HTTP.*" 401 .*$
            ^mojastrona4\.baszarek\.pl <HOST> .* "POST \/wp-login\.php HTTP.*" 200 .*$

# Wyjatki
ignoreregex = .*(111\.111\.111\.111)

Plik /etc/fail2ban/filter.d/

# -----------------------------------------------------
# Powtarzajece sie bledy 404, wskazujace na szukanie:
# - /.git/config,
# - /phpmyadmin,
# - itp...
#
# Przykladowe linijki z access_log, ktore beda podbijaly licznik:
#strona.pl ip.ip.ip.ip - - [10/Aug/2021:16:01:09 +0200] "GET /.git/config HTTP/1.1" 404 29291 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0"
# -----------------------------------------------------

[Definition]

failregex = ^mojastrona1\.baszarek\.pl <HOST> .* "GET .* HTTP.*" 404 .*$
            ^mojastrona2\.baszarek\.pl <HOST> .* "GET .* HTTP.*" 404 .*$
            ^mojastrona3\.baszarek\.pl <HOST> .* "GET .* HTTP.*" 404 .*$
            ^mojastrona4\.baszarek\.pl <HOST> .* "GET .* HTTP.*" 404 .*$

# Wyjatki
ignoreregex = .*(111\.111\.111\.111)

Odbanowanie

# fail2ban-client status
Status
|- Number of jail:	5
`- Jail list:	database-auth, hosting-auth, hosting-notfound, hosting-recidive, sshd

# fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed:	4
|  |- Total failed:	5889
|  `- Journal matches:	_SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
   |- Currently banned:	10
   |- Total banned:	1791
   `- Banned IP list:	106.75.141.160 190.1.203.180 168.196.96.37 118.100.180.76 116.98.160.162 115.76.175.127 116.110.219.121 116.110.159.168 116.98.160.255 138.68.185.126

# fail2ban unban 106.75.141.160
1

Różne dodatkowe rzeczy:

W pliku /etc/fail2ban/action.d/iptables-common.conf warto zmienić REJECT na DROP:

#blocktype = REJECT --reject-with icmp-port-unreachable
blocktype = DROP

wypisanie ilości banów na jailu:

fail2ban-client status hosting-recidive | grep 'Currently banned:' | cut -d$'\t' -f2

baza danych znajduje się w pliku /var/lib/fail2ban/fail2ban.sqlite3

# sqlite3 fail2ban.sqlite3 
SQLite version 3.34.1 2021-01-20 14:10:07
Enter ".help" for usage hints.
sqlite> .header on
sqlite> .mode column
sqlite> select * from bans limit 1;
jail  ip             timeofban   bantime  bancount  data                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
----  -------------  ----------  -------  --------  -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
sshd  49.146.34.185  1630592325  3600     1         {"matches": [["", "2021-09-02T16:18:44.257629", "vps-d7966fa2.vps.ovh.net sshd[85576]: Invalid user admin from 49.146.34.185 port 24981"], "2021-09-02T16:18:44.560856vps-d7966fa2.vps.ovh.net sshd[85576]: Failed none for invalid user admin from 49.146.34.185 port 24981 ssh2", "2021-09-02T16:18:44.869209vps-d7966fa2.vps.ovh.net sshd[85576]: Connection closed by invalid user admin 49.146.34.185 port 24981 [preauth]"], "failures": 3, "mlfid": "vps-d7966fa2.vps.ovh.net sshd[85576]: ", "user": "admin", "ip4": "49.146.34.185", "users": "['admin']"}
sqlite>

format logów, jakiego używam w Apache

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

Zabezpieczenie Proxmoxa

/etc/fail2ban/filter.d/srv01-proxmox.conf

[Definition]
failregex = pvedaemon\[.*authentication failure; rhost=<HOST> user=.* msg=.*
ignoreregex =

/etc/fail2ban/jail.local (tylko fragment dla Proxmoxa)

[srv01-proxmox]
enabled    = true
port       = 8006
logpath    = /var/log/daemon.log
findtime   = 10m
maxretry   = 3
bantime    = 1h
banaction  = iptables-multiport

fedora_poradnik

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Poradnik do Fedory

Poradnik do Fedory (mojego autorstwa): https://fedora.pl/poradniki/poradnik-dla-fedory-32/.

fedorawovh

Anonymous (anonymous@undisclosed.example.com) — 2022-08-24T09:48:14+00:00

Instalacja Fedory w OVH

Od jakiegoś czasu OVH przeszło na Debiana 10 w trybie ratunkowym. Poniższy opis nie jest aktualny.

Poniższy sposób uruchamia graficzny instalator Fedory w trybue Rescue. Działa on wówczas bardzo wolno, ale jest wygodny i instaluje się to tylko raz.

Kupić VPS w OVH i wybrać dowolną dystrybucję Linuksa. Może być CentOS 7. Przykładowa nazwa VPSa to „telefon”.
Poczekać parę minut, aż zacznie to działać.
Sprawdzić email z IP serwera oraz hasłem roota. W tym przykładzie będzie to IP 54.38.53.141 oraz hasło Gwizdek8. OVH nie podaje słownikowych haseł, ale to tylko dla przykładu.
W panelu klienta wybierać Servery → VPS → telefon.
Wybrać opcję „Zrestartuj do trybu Rescue”. (Iść na spacer, albo poczytać książkę, ponieważ zajmie to około 15 minut.)
Sprawdzić email. OVH przyśle hasło roota do trybu rescue. Powiedzmy Stupka4.
Tryb Rescue jest ładną nazwą na Debiana 9 z zamontowaną partycją root naszego serwera z CentOSem jako /dev/sdb1.

Po zalogowaniu się na serwer w trybie rescue:

cd /tmp
wget https://ftp.icm.edu.pl/pub/Linux/distributions/fedora/linux/releases/31/Server/x86_64/iso/Fedora-Server-netinst-x86_64-31-1.9.iso

qemu-system-x86_64 -netdev type=user,id=mynet0 -device virtio-net-pci,netdev=mynet0 -m 1024M -localtime -no-kvm -drive format=raw,if=/dev/sdb -vga qxl -spice port=5900,addr=127.0.0.1,disable-ticketing -daemonize -cdrom /tmp/Fedora-Server-netinst-x86_64-31-1.9.iso -boot d

Po około 30 minutach uruchomi się graficzny instalator. Przeklikanie się przez niego zajmuje kolejne pół godziny. Instalacja pakietów trwa około 6 godzin.

Snapshot oraz dodatkowy dysk działają dobrze, czyli tak samo, jak na dystrybucji z szablonów OVH.

firefox

Anonymous (anonymous@undisclosed.example.com) — 2024-10-20T09:29:14+00:00

Firefox

Różne rzeczy.

Przyspieszenie przewijania kółkiem myszki w about:confg:

mousewheel.min_line_scroll_amount 40

Ciemny motyw na każdej stronie. Nawet takiej, która go nie ma.

Menu Edycja → Ustawienia → Język i wygląd → Zarządzaj kolorami…

firewalld

Anonymous (anonymous@undisclosed.example.com) — 2024-03-17T06:20:14+00:00

Słowniczek firewalld

Wypisanie całej konfiguracji:

 firewall-cmd --list-all-zones

Otwarcie portu znanego protokołu:

firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent

Otwarcie kilku portów jednocześnie:

firewall-cmd --add-port=2000/udp,2001/udp,2002/tcp,2003/tcp --permanent

Konfiguracja VPNa:

firewall-cmd --add-port=1194/udp --permanent
rirewall-cmd --add-masquerade --permanent
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -A POSTROUTING -s 172.20.20.0/24 -o ens3 -j MASQUERADE
firewall-cmd --permanent --zone=trusted --add-interface=tun0

Zamknięcie portu:

firewall-cmd --remove-port=2004/tcp --permanent

Zamknięcie ruchu przychodzącego dla hostów z sieci DOSującej serwer oraz ponowne otwarcie po rozwiązaniu problemu:

firewall-cmd --permanent --zone=drop --add-source=123.123.123.0/24
firewall-cmd --permanent --zone=drop --remove-source=123.123.123.0/24

Dostęp przez ssh w sieci domowej (192.168.100.0) oraz przez vpn (172.30.25.0):

firewall-cmd --permanent --zone=home --add-source=192.168.100.0/24
firewall-cmd --permanent --zone=home --add-source=172.30.25.0/24
firewall-cmd --permanent --zone=home --add-service=ssh

Utworzenie nowej strefy i dodanie do niej adresów ip:

firewall-cmd --permanent --new-zone=database
firewall-cmd --permanent --zone=database --add-source=192.168.100.50
firewall-cmd --permanent --zone=database --add-source=192.168.100.51

Zastosowanie zmian:

firewall-cmd --reload

Zastosowanie zmian z zamknięciem instniejących połączeń:

firewall-cmd --complete-reload

Zablokowoanie ruchu wychodzącego na wszystkich strefach:

firewall-cmd --new-policy outbound --permanent
firewall-cmd --policy outbound --add-ingress-zone HOST --permanent
firewall-cmd --policy outbound --add-egress-zone ANY --permanent
firewall-cmd --policy outbound --set-priority -100 --permanent
firewall-cmd --policy outbound --set-target REJECT --permanent
firewall-cmd --policy outbound --add-port 8080/tcp --permanent
firewall-cmd --policy outbound --add-port 53/udp --permanent
firewall-cmd --policy outbound --add-port 123/udp --permanent
firewall-cmd --policy outbound --add-port 1194/udp --permanent
firewall-cmd --reload
firewall-cmd --info-policy outbound

flatpak_centos

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

na przykładzie Gnome Calendar dla CentOSa:

yum install flatpak
flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
flatpak install flathub org.gnome.Calendar

fontyxterm

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Ładne fonty z xterm:

xterm -bg 'black' -fg 'grey' -fa 'Monospace' -fs 14

alias do .bashrc::

alias xterm='xterm -bg 'black' -fg 'grey' -fa 'Monospace' -fs 14'

fontyzpdf

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Pdf może być złożony ze „skrzywionych” znaków, albo mieć fonty zaszyte w pliku. Jeżeli plik zalicza się do tej drugiej kategorii, fonty można z niego wyciągnąć.

Skrypt postscript jest dostępny tutaj: http://git.ghostscript.com/?p=ghostpdl.git;a=blob;f=toolbin/extractFonts.ps (Lokalna kopia, gdyby owe repozytorium znikło - https://wiki.baszarek.pl/lib/exe/fetch.php?media=wiki:extractfonts.ps )

Najwygodniej umieścić ten skrypt w jednym katalogu z plikiem pdf i zastosować poniższe:

gs -q -dNODISPLAY toolbin_extractFonts.ps -c "(nazwapliku.pdf) extractFonts quit"

freesco

Anonymous (anonymous@undisclosed.example.com) — 2023-11-04T07:00:24+00:00

Freesco

Freesco to dyskietkowa dystrybucja Linuksa, którą można łatwo skonfigurować jako router.

Kilka zdjęć:

Kilka uwag dla początkujących:

warto spojrzeć na listę wspieranych kart sieciowych, żeby nie trzeba było „dogrywać” na dyskietkę sterowników; Freesco po instalacji zostawia jedynie 25 kilobajtów wolnego miejsca; najlepiej używać starych i sprawdzonych konstrukcji: rtl8139 oraz 3com509,
jeżeli komputer ma co najmniej 32 megabajty pamięci ram, w zaawansowanych ustawieniach warto wybrać tworzenie ramdysków przy każdym uruchomieniu, co znacząco obniża częstotliwość czytania i zapisu danych na dyskietkę,
warto zablokować dostęp do ssh oraz witryny konfiguracyjnej Freesco od strony WAN,
dla interfejsu WAN warto zapiąć adres IP z maską 32, żeby nie widział on pozostałych hostów w naszej sieci,
jeżeli system nie pamięta trasy routingu po restarcie, można dodać „route add […]” do crona co minutę,
serwer SSH na Freesco w wersji 0.38 (której używam) jest dość stary i trzeba przekonać współczesnego klienta OpenSSH, żeby się połączył:

ssh ip.ip.ip.ip -l root -oKexAlgorithms=+diffie-helman-group1-sha1 -oCiphers=+3des-cbc

Miłej zabawy!

Zdjęcia z instalacji nowego routera.

goaccess

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Goaccess - analiza logów serwera www

Goaccess służy do analizy logów access oraz errors (lub wymieszanych).

goaccess --log-file=vhost-access.log

Przy założeniu, że log jest w takim formacie…

ip.ip.ip.ip - - [05/Jun/2020:08:16:28 +0200] "POST jakis/plik/php HTTP/1.1" 200 76 "https://wiki.baszarek.pl/jakies?parametry" "Mozilla/5.0 (X11; Fedora; Linux x86_64; rv:77.0) Gecko/20100101 Firefox/77.0"

… można zrobić raport html. Najpierw należy pozbyć się cudzysłowów z loga:

sed 's/\"//g' vhost-access.log > access_tmp.log

i wygenerować raport:

goaccess --log-file=access_tmp.log --log-format "%h %^ %^ [%d:%t %^] %m %U %H %s %b - %u" --date-format="%d/%b/%Y" --time-format="%H:%M:%S" --html-prefs='{"theme":"bright","perPage":20,"layout":"vertical","showTables":true}' -a -o raport.html

Skrypt bashowy, który wystawia plik index.html z raportem:

#!/usr/bin/bash
cd /var/www/stat.strona.pl
# zebranie logow access oraz errors
cat /var/www/strona.pl/log/access.log /var/www/strona.pl/log/errors.log > log1
# pozbycie sie cudzyslowow z loga
sed 's/\"//g' log1 > log2
# wygenerowanie raportu
goaccess --log-file=log2 --log-format "%h %^ %^ [%d:%t %^] %m %U %H %s %b - %u" --date-format="%d/%b/%Y" --time-format="%H:%M:%S" --html-prefs='{"theme":"bright","perPage":20,"layout":"vertical","showTables":true}' -a -o public_html/index.html
# nadanie uprawnien
chown root:stat.strona.pl public_html/index.html
chmod 640 public_html/index.html

Użytkownik stat.strona.pl jest wykorzystywany w mod-itk. Jeżeli się tego moda nie używa, należy nadać uprawnienia odczytu dla użytkownika apache, www-data, lub podobnego. Statystyki warto schować za htpasswd.

W Debianie 10 Goaccess ma błąd, który nie pokazuje obrazków w wygenerowanym pliku html, Należy zainstalować pakiet libmaxminddb0 , a potem zaktualizować Goaccess pakietem z gałęzi sid.

googlechrome

Anonymous (anonymous@undisclosed.example.com) — 2023-05-27T14:16:38+00:00

Google Chrome

Jeżeli witryna google.com wygląda jak powyżej, a w terminalu chrome wypisuje wiele razy:

Errors:
link failed but did not provide an info log
[17873:17873:0527/160419.489298:ERROR:shared_context_state.cc(77)] Skia shader compilation error

jest to wina nowych sterowników od karty graficznej. Zdarza się to od czasu do czasu zarówno na Radeonach, jak i Nvidii. Pomaga wówczas uruchamianie przeglądarki w taki sposób:

google-chrome --disable-gpu-driver-bug-workarounds

i czekanie na nowy sterownik, lub poprawkę do Chrome.

gpg_notesik

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wypisanie kluczy:

gpg --list-keys
gpg --list-keys "imie@email.pl"
gpg --list-secret-keys

Eksport kluczy:

gpg --export --armor > klucze_publiczne
gpg --export --armor "imie@email.pl" > klucz_publiczny
gpg --export-secret-keys --armor > klucze_prywatne

Obejrzenie klucza w pliku (asc, lub armor):

gpg plik

Import klucza z pliku:

gpg --import plik

Dodanie klucza do zaufanych (wymagane przez, między innymi pass):

gpg --edit-key "imie@email.pl"
gpg> trust
[wybrać 5]

graylog

Anonymous (anonymous@undisclosed.example.com) — 2024-12-05T15:06:45+00:00

Graylog

Traktować jako opis, nie przepis.

Instalacja na RHEL9 i podobnych

Należy zainstalować trzy rzeczy:

MongoDB,
Datanode,
Graylog.

Pamiętaj, że licencja MongoDB nie pozwala na redystrybucję dla klientów, ale na swoje potrzeby można tego używać. Pakiet graylog-server zawiera Javę od Eclipse oraz forka ElasticSearch nazwanego Opensearch.

Polecam taką konfigurację sprzętową, lub wirtualną:

8x CPU
32 gigabajty ramu,
dysk co najmniej 250 gigabajtów na dane w katalogu /var/lib/graylog-datanode ; lokalizację danych można zmienić, ale mi się nie chciało.

Nie polegam tutaj na zewnętrznych repozytoriach, ponieważ serwer z Graylogiem nie ma wyjścia na internet. Można zrobić reposync MongoDB oraz Grayloga, ale niektóre pliki RPM zajmują ponad gigabajt.

Instalacja MongoDB

Lista pakietów RPM:

Pobrać do jednego katalogu i zainstalować:

# rpm -Uvh *rpm

Niektórych z tych narzędzi nie będziemy potrzebować, ale aplikacje Mongo nie zajmują dużo miejsca na dysku i bez dostępu do internetu musiałbym ich szukać. Mongo nie wymaga tutaj żadnej dodatkowej konfiguracji. Nie trzeba też otwierać na firewallu żadnego portu.

Źródło: https://www.mongodb.com/docs/manual/tutorial/install-mongodb-on-red-hat/ .

Instalacja Datanode

Link do pakietu RPM: https://packages.graylog2.org/repo/el/stable/6.1/x86_64/graylog-datanode-6.1.3-1.x86_64.rpm . Pobrać i zainstalować.

Zalecenia są takie, żeby dać procesom więcej pamięci. Napisać plik /etc/sysctl.d/90-graylog.conf o treści:

vm.max_map_count=262144

i zaczytać:

# sysctl -p /etc/sysctl.d/90-graylog.conf
# cat /proc/sys/vm/max_map_count
262144

Teraz można wylosować podejrzanie długie hasło:

< /dev/urandom tr -dc A-Z-a-z-0-9 | head -c${1:-96};echo;

które należy wpisać do pliku /etc/graylog/datanode/datanode.conf w linijce

password_secret =

i uruchomić datanode:

# systemctl enable graylog-datanode
# systemctl start graylog-datanode

Źródło: https://go2docs.graylog.org/current/downloading_and_installing_graylog/red_hat_installation.htm?tocpath=Install%20Graylog%7COperating%20System%20Packages%7C_____2#InstallDataNode .

Instalacja Grayloga

Link do pliku RPM: https://packages.graylog2.org/repo/el/stable/6.1/x86_64/graylog-server-6.1.3-1.x86_64.rpm . Pobrać i zainstalować.

W pliku /etc/graylog/server/server.conf w linijce

password_secret =

przepisać hasło z pliku /etc/graylog/datanode/datanode.conf .

Teraz wygenerować sumę hasła do Grayloga:

# echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1
  [podać hasło]

Zwróconą sumę przepisać do pliku /etc/graylog/server/server.conf w linijce

root_password_sha2 =

Całościowo plik /etc/graylog/server/server.conf może tak wyglądać:

# cat /etc/graylog/server/server.conf | grep -Ev '^#|^$'
is_leader = true
node_id_file = /etc/graylog/server/node-id
password_secret = ........................
root_password_sha2 = .....................
bin_dir = /usr/share/graylog-server/bin
data_dir = /var/lib/graylog-server
plugin_dir = /usr/share/graylog-server/plugin
http_bind_address = 0.0.0.0:9000
http_enable_cors = true
stream_aware_field_types=false
trusted_proxies = 127.0.0.1/32
disabled_retention_strategies = none,close
allow_leading_wildcard_searches = false
allow_highlighting = false
field_value_suggestion_mode = on
output_batch_size = 500
output_flush_interval = 1
output_fault_count_threshold = 5
output_fault_penalty_seconds = 30
processor_wait_strategy = blocking
ring_size = 65536
inputbuffer_ring_size = 65536
inputbuffer_wait_strategy = blocking
message_journal_enabled = true
message_journal_dir = /var/lib/graylog-server/journal
lb_recognition_period_seconds = 3
mongodb_uri = mongodb://localhost/graylog
mongodb_max_connections = 1000
integrations_scripts_dir = /usr/share/graylog-server/scripts

Można już uruchomić aplikację:

# systemctl enable graylog-server
# systemctl restart graylog-server

W logu /var/log/graylog-server/server.log czasem można znaleźć linijki

2024-11-30T15:42:43.704+01:00 WARN  [IndexerClusterCheckerThread] Elasticsearch node [192.168.111.45] triggered [ES_NODE_DISK_WATERMARK_HIGH] due to low free disk space

i w takim wypadku trzeba przydzielić więcej miejsca do katalogu /var/lib/graylog-datanode.

Jeżeli Graylog uruchomił się poprawnie, we wspomnianym logu pojawi się zapis:

========================================================================================================

It seems you are starting Graylog for the first time. To set up a fresh install, a setup interface has
been started. You must log in to it to perform the initial configuration and continue.

Initial configuration is accessible at 0.0.0.0:9000, with username 'admin' and password '.........'.
Try clicking on http://admin:.........@0.0.0.0.0:9000

========================================================================================================

Trzeba na chwilkę otworzyć port 9000/tcp na firewallu, żeby wejść na stronę konfiguratora i w czterech krokach utworzyć certyfikat oraz indeks w Opensearch. To nie będzie certyfikat dla strony administracyjnej Grayloga, więc nie trzeba się nim za bardzo przejmować i utworzyć jeden na 20 lat. Zamiast 0.0.0.0 trzeba napisać adres IP serwera z aplikacją. Po przejściu konfiguratora można zamknąć port 9000.

Źródło: https://go2docs.graylog.org/current/downloading_and_installing_graylog/red_hat_installation.htm?tocpath=Install%20Graylog%7COperating%20System%20Packages%7C_____2#InstallGraylog .

Proxy na Nginx

Trzeba mieć zainstalowanego Nginxa i wygenerowany / kupiony jakikolwiek certyfikat SSL.

Plik /etc/nginx/proxy_params , zawierający dosyć standardowe ustawienia:

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

client_max_body_size 64M;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";
#add_header X-Frame-Options SAMEORIGIN;
#add_header X-Content-Type-Options nosniff,sameorigin;
#add_header Content-Security-Policy "default-src 'self'";
add_header X-XSS-Protection "1; mode=block";
add_header Referrer-Policy "origin";

proxy_intercept_errors on;
#proxy_redirect off;

Zwrócić uwagę na komentarze. Uri /api nie chce mi się ładować w przeglądarce, kiedy te ustawienia są włączone. Jeszcze nie wiem, dlaczego.

Plik vhosta, na przykład /etc/nginx/conf.d/graylog.conf :

server {
  listen 80;
  server_name log1.ping.local;
  return 301 https://$host$request_uri;
}

server {
  listen 443 ssl;
  server_name log1.ping.local;
  location / {
    proxy_pass http://127.0.0.1:9000;
    include proxy_params;
  }
  
  ssl_certificate_key /etc/ssl/nginx/log1.ping.local.key;
  ssl_certificate     /etc/ssl/nginx/log1.ping.local.crt;
}

I można używać Grayloga po normalnym https, który nie jest skonfigurowany w samej aplikacji.

Logi z journala

Graylog nie umie Journald i trzeba mu trochę pomóc.

W aplikacji Graylog trzeba dodać nowy „input” typu „Syslog UDP”

nasłuchujący na 0.0.0.0 na jakimś wysokim porcie typu 10010

W celu ochrony przed spamem, należy otworzyć na firewallu port 10010/udp, ale tylko dla obserwowanej maszyny. Inne maszyny będą miały nowe „inputy” na innych portach.

Na obserwowanej maszynie można zrobić nowy serwis w pliku /etc/systemd/system/journalsyslog.service :

[Unit]
Description=Send Journalctl to Syslog

[Service]
TimeoutStartSec=0
ExecStart=/bin/sh -c '/usr/bin/journalctl -o short-iso -f | ncat -u log1.ping.local 10010'

Restart=always
RestartSec=11s

[Install]
WantedBy=multi-user.target

Po uruchomieniu:

# systemctl daemon-reload
# systemctl enable journalsyslog
# systemctl restart journalsyslog

w panelu administracyjnym Grayloga będzie widać pierwsze zagregowane logi.

gtk3motyw

Anonymous (anonymous@undisclosed.example.com) — 2026-03-26T05:05:35+00:00

GTK i motywy

Stare GTK konfiguruje się za pomocą plików .gtkrc oraz .gtkrc-2.0, ale teraz można ustawić motyw aplikacji zmiennymi środowiskowymi, na przykład:

GTK_THEME=Adwaita:light gnome-calculator
GTK_THEME=Adwaita:dark gnome-calculator

Linijka Exec dla pliku dekstop do ikonki VLC na pulpicie Gnome:

Exec=env GTK_THEME=Adwaita:dark env QT_QPA_PLATFORMTHEME=qt5ct /usr/bin/vlc --started-from-file %U

homeraid

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Przeniesienie home na raid1

Założenia:

system RHEL 8, lub podobny,
katalog home znajduje się na zaszyfrowanej partycji root,
należy przenieść katalog home na zaszyfrowany wolumen na raid złożony z dwóch nowych dysków.

Najpierw należy utworzyć raida:

mdadm --create /dev/md0 --metadata=0.9 --level 1 --raid-devices=2 /dev/sdb /dev/sdc
mdadm --detail --scan --verbose > /etc/mdadm.conf

Macierz zacznie się pomału budować, co można sprawdzić czytając plik /proc/mdstat . W tym czasie można pracować dalej. Utworzenie lmva:

pvcreate /dev/md0
vgcreate union /dev/md0
lvcreate -n home -L 1500G union

Szyfrowanie volumen i tworzenie partycji. Należy podać takie samo hasło, jakie jest dla partycji root:

cryptsetup luksFormat /dev/mapper/union-home
cryptsetup luksOpen /dev/mapper/union-home union-crypt-home
mkfs -t ext4 /dev/mapper/union-crypt-home

Skopiowanie i przygotowanie danych:

mkdir /mnt/tymczasowe
mount /dev/mapper/union-crypt-home /mnt/tymczasowe
cp -R /home/[nazwauzytkownika] /mnt/tymczasowe/
restorecon -Rv /mnt/tymczasowe

Nowa linijka w pliku /etc/crypttab:

union-crypt-home UUID=6a402bca-1254-44ac-b012-317b37b6df46 none discard

Nowa linijka w pliku /etc/fstab:

UUID=0e1d59ed-47a5-43d7-9072-eace05eb0ccc /home ext4 defaults 1 2

Tymczasowe, testowe zamontowanie /home:

umount /mnt/tymczasowe
mount -a

Jeżeli wszystko działa, można zrestartować system. Jeżeli nadal wszystko działa, można użyć systemrescuecd, lub podobnego, aby usunąć katalog /home/[nazwauzytkownika] z partycji root.

Końcowy efekty powinien wyglądać tak:

lsblk
NAME                                          MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda                                             8:0    0 111,8G  0 disk  
├─sda1                                          8:1    0   1,2G  0 part  /boot
├─sda2                                          8:2    0   200M  0 part  /boot/efi
└─sda3                                          8:3    0 110,4G  0 part  
  └─luks-16f3924c-a96c-4229-b4de-bfa837977c88 253:0    0 110,4G  0 crypt /
sdb                                             8:16   0   1,8T  0 disk  
└─md0                                           9:0    0   1,8T  0 raid1 
  └─union-home                                253:1    0   1,5T  0 lvm   
    └─union-crypt-home                        253:2    0   1,5T  0 crypt /home
sdc                                             8:32   0   1,8T  0 disk  
└─md0                                           9:0    0   1,8T  0 raid1 
  └─union-home                                253:1    0   1,5T  0 lvm   
    └─union-crypt-home                        253:2    0   1,5T  0 crypt /home
sr0                                            11:0    1  1024M  0 rom

ignoreeof

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Niezamykalny terminal

Tak naprawdę da się go zamknąć. Przydatne, kiedy potrzebuję przewinąć do góry o kilka godzin wstecz.

alias 'clear'="echo ':( '"
alias 'ssh'="echo ':( '"
set -o ignoreeof

ikonka_venv

Anonymous (anonymous@undisclosed.example.com) — 2025-12-16T06:03:45+00:00

Ikonka dla skryptu z virualenv

Plik ~/.local/bin/mu

#!/usr/bin/bash

cd /home/uzytkownik/python/microbit/mu/
source bin/activate
cd /home/uzytkownik/python/microbit/mu/mu-0.9.12/
python3.12 run.py

Plik ~/.local/share/applications/mu.desktop

[Desktop Entry]
Version=1.0
Type=Application
Name=Mu
Name[pl]=Edytor Mu
Keywords=mu
Exec=/usr/bin/bash -i /home/uzytkownik/.local/bin/mu %U
StartupNotify=false

źródło: https://askubuntu.com/questions/1018253/launching-script-containing-virtual-env-through-desktop-icon

inotifywait

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Inotifywait

Różne pomysły na wykorzystanie inotifywait.

Zamiana logu w jsona:

$ cat wiadomosc
{
"version": "1.1",
"host": "super-komputer",
"_application": "naprawaswiata",
"message": "${message}"
}

$ inotifywait -q -m -e modify tmp | while read -r ; do sed "s|\${message}|$(tail -n 1 tmp)|" wiadomosc ; done

Teraz można dodawać kolejne linijki do logu:

$ echo 'test jeden' >> tmp

iptables22

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

„Biedny” fail2ban zrobiony w czystym iptables. Zlicza zarówno nieudane, jak i udane logowania.

*filter
-F
-X
-P INPUT DROP
-A INPUT -s 0/0 -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-N trap
-A INPUT -s 0/0 -p tcp --dport 22 --syn -j trap
-A trap -m recent --name its_trap --rcheck --seconds 50 --hitcount 3 --rttl -j DROP
-A trap -m recent --name its_trap --set -j RETURN

-N stoper
-A INPUT -s 0/0 -p tcp --dport 22 --syn -j stoper
-A stoper -m connlimit --connlimit-above 4 -j DROP
-A stoper -m limit --limit 2/m --limit-burst 1 -j ACCEPT
  
COMMIT

jasnienie

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Jasność ekranu na laptopie z Radeonem

Poniżej mały skrypt na bardzo dokładną regulację jasności wyświetlacza na laptopie ze starym układem graficznym Radeon:

#!/usr/bin/bash
echo -n "Jest: "
cat /sys/class/backlight/radeon_bl0/brightness
echo -n "Ustaw na: "
read bright
sudo echo "$bright" > /sys/class/backlight/radeon_bl0/brightness

Nie podawać wartości poniżej 10, ponieważ ekran będzie bardzo ciemny.

java_console

Anonymous (anonymous@undisclosed.example.com) — 2024-09-26T16:35:01+00:00

Ustawienia javaws dla starych ilosów i idraców

Potrzebna jest nieco starsza Java: https://wiki.baszarek.pl/lib/exe/fetch.php?media=wiki:jre-8u301-linux-x64.rpm .

W pliku /usr/java/default/lib/security/java.security zamienić trzy linijki:

jdk.certpath.disabledAlgorithms=MD2, MD5, SHA1 jdkCA & usage TLSServer, \
RSA keySize < 1024, DSA keySize < 1024, EC keySize < 224

jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024, DSA keySize < 1024

jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, \
EC keySize < 224, 3DES_EDE_CBC, anon, NULL

jdk.certpath.disabledAlgorithms=MD2
jdk.jar.disabledAlgorithms=MD2
jdk.tls.disabledAlgorithms=MD2

Potem można dostać się do konsoli poleceniem:

/usr/java/default/bin/javaws konsola.jnlp

W pliku jnlp jest zapisany użytkownik i hasło jako token, ale w przypadku Della można je zmienić na login i hasło do iDraca, co pozwala na nielimitowany czasowo dostęp do konsoli. Montowanie plików ISO również działa.

Zaufane witryny

Warto dodać strony idraców do zaufanych w programie jcontrol.

Your Java version is out of date.

Jeżeli pojawia się ostrzeżenie o zbyt starej wersji Javy, można je obejść parametrem verbose.

/usr/java/default/bin/javaws -verbose konsola.jnlp

kvm

Anonymous (anonymous@undisclosed.example.com) — 2024-02-10T09:02:05+00:00

Virsh / KVM / qemu

Fizyczny interfejs sieciowy dla wirtualki

potrzebna jest jedna maszyna wirtualna o nazwie tulipan na hoście z Fedorą 34,
trzeba to zrobić jak najprościej,
wirtualka ma być w tej samej sieci (192.168.2.0/24), co host,
należy wydzielić osobny interfejs sieciowy dla wirtualki.

Instalacja potrzebnego (oraz trochę nadmiarowego, na wszelki wypadek) oprogramowania związanego z kvm oraz qemu dla Fedory

# dnf install libvirt-bash-completion libvirt-libs libvirt-client python3-libvirt libvirt-daemon libvirt-daemon-driver-qemu libvirt-daemon-driver-storage-core libvirt-daemon-driver-network libvirt-daemon-driver-storage-disk libvirt-daemon-driver-storage-scsi libvirt-daemon-driver-interface libvirt-daemon-config-network libvirt-daemon-driver-storage-iscsi-direct libvirt-daemon-driver-storage-gluster libvirt-daemon-driver-nodedev libvirt-daemon-driver-storage-mpath libvirt-daemon-driver-storage-logical libvirt-daemon-driver-storage-iscsi libvirt-daemon-driver-secret libvirt-daemon-driver-nwfilter libvirt-daemon-driver-storage-sheepdog libvirt-daemon-driver-storage-zfs libvirt-daemon-driver-storage-rbd libvirt-daemon-driver-storage libvirt-daemon-kvm qemu-img libvirt-daemon-driver-qemu ipxe-roms-qemu qemu-common qemu-ui-opengl qemu-ui-egl-headless qemu-ui-sdl qemu-audio-alsa qemu-audio-oss qemu-audio-pa qemu-audio-sdl qemu-block-curl qemu-block-dmg qemu-block-gluster qemu-block-iscsi qemu-block-nfs qemu-block-ssh qemu-char-baum qemu-device-display-virtio-gpu qemu-device-display-virtio-gpu-pci qemu-device-display-virtio-vga qemu-device-usb-redirect qemu-device-usb-smartcard qemu-ui-curses qemu-ui-gtk qemu-ui-spice-core qemu-char-spice qemu-ui-spice-app qemu-audio-spice qemu-device-display-qxl qemu-system-x86-core qemu-block-rbd qemu-system-x86 qemu-kvm virt-install

W CentOS 9 wystarczą pakiety:

# dnf install qemu-kvm libvirt virt-install

oraz ich zależności.

Otwarcie portu 5901 w sieci lokalnej, z dodaną siecią w sources:

# firewall-cmd --permanent --zone=home --add-port=5901/tcp

Pobranie pliku iso z instalatorem (nie musi to być Fedora):

# cd /var/lib/libvirt/images
# wget -c https://download.fedoraproject.org/pub/fedora/linux/releases/34/Server/x86_64/iso/Fedora-Server-dvd-x86_64-34-1.2.iso

Przygotowanie fizycznego interfejsu eno2 dla maszyny wirtualnej (uuid należy pozostawić takie, jakie jest). Gniazdo interfejsu sieciowego musi być połączone kablem ze switchem/routerem. Ważne: tryb passthrough nie pozwala na uruchomienie kilku serwerów wirtualnych na tym samym interfejsie sieciowym.

# virsh net-edit default
<network>
  <name>default</name>
  <uuid>9d2343ed-4896-43fc-922e-a7b4a2f902da</uuid>
  <forward dev='eno2' mode='passthrough'>
    <interface dev='eno2'/>
  </forward>
</network>

Utworzenie i uruchomienie maszyny wirtualnej:

# virt-install --name tulipan --description 'Tulipan - adres IP 192.168.2.51' --ram 16384 --vcpus 8 --connect qemu:///system --disk size=70 --os-type fedora34 --network network=default --graphics vnc,listen=0.0.0.0,port=5901 --cdrom /var/lib/libvirt/images/Fedora-Server-dvd-x86_64-34-1.2.iso --noautoconsole

Do konsoli (w której jest instalator) można podłączyć się graficznym programem Remmina pod adresem:

vnc://ip.serwera.fizycznego.hosta:5901

Po zakończeniu pracy instalatora wirtualny serwer nie uruchomi się ponownie, ponieważ nie ma ustawionego autostartu:

# virsh list --all
 Id   Name          State
------------------------------
 -    tulipan   shut off

Uruchomienie serwera wirtualnego po instalacji:

# virsh start --domain tulipan

W tej chwili na serwer można dostać się przez vnc, lub ssh.

br0 dla wirtualek

Ustawienie interfejsu br0, współdzielonego przez fizyczną maszynę oraz wirtualki.

# nmcli connection add type bridge ifname virt-br0
# nmcli connection modify bridge-virt-br0 bridge.stp no
# nmcli con modify bridge-virt-br0 ipv4.method manual ipv4.address "192.168.200.20/24" ipv4.gateway "192.168.200.1"  ipv4.dns "192.168.200.5" ipv4.dns-search ping.local
# nmcli connection modify bridge-virt-br0 autoconnect yes
# nmcli connection add type bridge-slave ifname eno1 master virt-br0
# nmcli connection modify bridge-slave-eno1 autoconnect yes

A teraz konfiguracja virsha:

# cat virsh-br0.xml 
<network>
  <name>br0</name>
  <forward mode='bridge'/>
  <bridge name='virt-br0'/>
</network>

# virsh net-create virsh-br0.xml
# virsh net-autostart br0
# virsh net-start br0

I tworzenie wirtualki:

# virt-install --name wirtualka.ping.local --description 'wirtualka.ping.local 192.168.200.50' --ram 8192 --vcpus 4 --connect qemu:///system --disk size=20 --network network=br0 --graphics vnc,listen=0.0.0.0,port=5901 --cdrom /var/lib/libvirt/images/CentOS-Stream-8-x86_64-latest-dvd1.iso --noautoconsole

Migracja VK-ki na inny host

Zakładam, że obydwa serwery są podobnie skonfigurowane, to znaczy mają pliki qcow w tym samym katalogu oraz mają takie same interfejsy sieciowe dla wirtualek. Na źródle:

cd /var/lib/libvirt/images
scp vmka.qcow nowy_host:/var/lib/libvirt/images/
virsh dumpxml vmka

Należy skopiować kod xml do schowka. Na nowym serwerze:

vim /tmp/vmka.xml

i wkleić tam kod xml. Potem:

virsh define /tmp/vmka.xml
rm /tmp/vmka.xml
virsh start --domain vmka

Można potem jeszcze poprawić vmkę poprzez:

virsh edit vmka

i poprawić jej port vnc na nieużywany przez inne maszyny.

Kompresja obrazu dysku

Pliki qcow2 z czasem stają się większe. Wynika to ze zwykłego na zapisywania plików przez wirtualkę oraz tworzenia i usuwania snapshotów. Należy zatrzymać wirtualkę i skompresować obraz.

qemu-img convert -O qcow2 -c maria.qcow2 maria2.qcow2
rm maria.qcow2
mv maria2.qcow2 maria.qcow2

Dodanie dysku do maszyny wirtualnej

cd /var/lib/libvirt/images
qemu-img create -f qcow2 vmka-data.qcow2 110G -o preallocation=metadata
virsh attach-disk vmka --source /var/lib/libvirt/images/vmka-data.qcow2 --target vdb --cache none --persistent

W pliku konfiguracyjnym maszyny wirtualnej nowy dysk doda się wpis o nowych dysku z formatem raw, co uniemożliwia wykonanie kopii migawkowej. Należy zmienić linijkę opisującą nowy dysk z

<driver name='qemu' type='raw' cache='none'/>

<driver name='qemu' type='qcow2' cache='none'/>

net-autortart

W przypadku błędu:

# virsh net-autostart br0
error: failed to mark network br0 as autostarted
error: Requested operation is not valid: cannot set autostart for transient network

należy

# virsh net-edit br0

dodać pustą linię na końcu oraz zapisać, a potem

# virsh net-autostart br0
Network br0 marked as autostarted

Uruchomienie wirtualki z płyty

Scenariusz: maszyna wirtualna testowycentos9 się nie uruchamia, ponieważ system plików na partycji root jest uszkodzony. Należy wyłączyć wirtualkę i naprawić system plików za pomocą xfs_repair.

virsh destroy --domain testowycentos9
virsh edit --domain testowycentos9

Trzeba poprawić sekcję os:

<os>
  <type arch='x86_64' machine='pc-q35-rhel8.6.0'>hvm</type>
  <boot dev='hd'/>
</os>

<os>
  <type arch='x86_64' machine='pc-q35-rhel8.6.0'>hvm</type>
  <boot dev='cdrom'/>
</os>

Trzeba również umieścić „płytkę” w napędzie cd. Poprawić:

<disk type='file' device='cdrom'>
  <driver name='qemu' type='raw'/>
  <target dev='sda' bus='sata'/>
  <readonly/>
  <address type='drive' controller='0' bus='0' target='0' unit='0'/>
</disk>

na (przykładowo, ponieważ ścieżka do pliku iso może być inna):

<disk type='file' device='cdrom'>
  <driver name='qemu' type='raw'/>
  <target dev='sda' bus='sata'/>
  <source file='/var/lib/libvirt/images/CentOS-Stream-9-latest-x86_64-dvd1.iso'/>
  <readonly/>
  <address type='drive' controller='0' bus='0' target='0' unit='0'/>
</disk>

Zapisać plik oraz uruchomić wirtualkę.

virsh start --domain testowycentos9

Teraz wystarczy się połączyć z konsolą przez vnc, wybrać tryb ratunkowy w instalatorze CentOS-a, a w nim tryb numer 3, żeby po prostu uruchomić basha. Potem trzeba wykryć i aktywować LVM oraz użyć xfs_repair na uszkodzonym woluminie. Można potem spróbować wyłączyć system za pomocą „shutdown -h now”, ale nie zawsze się to udaje. Jeżeli wirtualka będzie nadal działać, można ją wyłączyć za pomocą nadzorcy:

virsh destroy --domain testowycentos9

Trzeba teraz wyedytować konfigurację wirtualki i poprawić cdrom na hd w sekcji os. Po jej ponownym starcie:

virsh start --domain testowycentos9

uruchomi się poprawnie.

letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2023-10-25T05:05:11+00:00

Let's Encrypt

Różne zapiski.

Błąd na CentOS 9

Certbot nie potrafi obsłużyć Apache na CentOS 9. Rozwiązenie to zakomentowanie wyjątku z kodzie certbota:

/usr/lib/python3.9/site-packages/certbot_apache/_internal/apache_util.py

# Small errors that do not impede
if proc.returncode != 0:
    logger.warning("Error in checking parameter list: %s", stderr)
    #raise errors.MisconfigurationError(
    #    "Apache is unable to check whether or not the module is "
    #    "loaded because Apache is misconfigured.")

Po każdej aktualizacji certbota trzeba to zrobić od nowa. Przynajmniej do czasu rozwiązania problemu przez autorów.

źródło - https://github.com/certbot/certbot/issues/8945#issuecomment-1185054399

Jeżeli w logach letsencrypta pojawia się linijka:

The error was: NoInstallationError("Could not find a usable 'nginx' binary. Ensure nginx exists, the binary is executable, and your PATH is set correctly.")

oznacza to, że trzeba poprawić crona certbota z:

31 10 * * * /usr/bin/certbot renew --post-hook "systemctl reload nginx"

31 10 * * * /usr/bin/certbot --nginx-ctl /usr/sbin/nginx renew --post-hook "systemctl reload nginx"

Godzina i ścieżka do nginxa mogą być oczywiście inne.

leworeczny

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Mapowanie klawiatury numerycznej dla leworęcznych.

#!/usr/bin/sh
# mapowanie klawiatury dla lewej reki

xmodmap -e "keycode 79 = F4 F4 F4 F4 F4 F4 XF86Switch_VT_4"
xmodmap -e "keycode 84 = F5 F5 F5 F5 F5 F5 XF86Switch_VT_5"
xmodmap -e "keycode 90 = Super_L"
xmodmap -e "keycode 87 = c"
xmodmap -e "keycode 88 = v"
xmodmap -e "keycode 80 = Alt_L"
xmodmap -e "keycode 83 = Tab ISO_Left_Tab Tab ISO_Left_Tab"
xmodmap -e "keycode 89 = Control_R"
xmodmap -e "add control = Control_L Control_R"

Instrukcja:

8 - alt
7 - F4
4 - tab
3 - prawy ctrl
2 - c
1 - v
0 - win/meta

licencje_programow_rpm

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Licencje programów z pakietów RPM

Sprawdzenie wszystkich licencji z zainstalowanych pakietów:

$ rpm -qa --qf "%{license}: %{name}\n" | sort

Ranking różnych licencji:

$ rpm -qa --qf "%{license}:%{name}\n" | cut -d':' -f1 | sort -u > licenses
$ IFS=$'\n'
$ for lic in `cat licenses` ; do echo -n "${lic}---" ; rpm -qa --qf "%{license}: %{name}\n" | grep ${lic} | wc -l ; done

listasql

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Lista zapytań w Marii/MySQL

show full processlist;
select * from information_schema.processlist order by Time;
SELECT * FROM information_schema.processlist where command = 'execute' order by Time;

losowik

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Losowe słowo w Bashu.

losowik()
{
  cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w ${1:-32} | head -n 1
}

Obsługa:

$ losowik 19

lvm

Anonymous (anonymous@undisclosed.example.com) — 2024-11-12T17:47:28+00:00

Słowniczek LVM

Założenie:

pusty dysk /dev/sdb o wielkości 1024 GB,
potrzeba trzech partycji: swap, /, /var,
host ma nazwę tupcio.

Miejsce na wolumeny:

pvcreate /dev/sdb
vgcreate tupcio /dev/sdb

Tworzenie wolumenów:

lvcreate -n swap -L 1G tupcio
lvcreate -n root -L 20G tupcio
lvcreate -n var -L 800G tupcio

Formatowanie:

mkswap /dev/tupcio/swap
mkfs -t ext4 /dev/tupcio/root
mkfs -t ext4 /dev/tupcio/var

Powiększanie wolumenów (po uprzednim powiększeniu dysku sdb):

echo '1' > /sys/class/scsi_disk/0\:0\:0\:1/device/rescan
pvresize /dev/sdb
lvextend -L +500G /dev/tupcio/var
resize2fs /dev/tupcio/var

Wypisanie danych o LVMie:

pvscan
vgscan
lvscan

manen

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Man po angielsku

LANG=C man apropos

Stosowy alias:

men='LANG=C man'

mariadb_replika

Anonymous (anonymous@undisclosed.example.com) — 2026-01-27T15:38:07+00:00

Replikacja MariaDB

Najprostsza replikacja

Dwa serwery:

maria1.ping.local - primary,
maria2.ping.local - replika, tylko do odczytu.

Konfiguracja maria1

Sekcja [mariadb] z pliku /etc/my.cnf.d/mariadb-server.cnf

# This group is only read by MariaDB servers, not by MySQL.
# If you use the same .cnf file for MySQL and MariaDB,
# you can put MariaDB-only options here
[mariadb]
log-bin
server_id=1
log-basename=master1
binlog-format=mixed

Należy zrestartować MariaDB, żeby zaczytała zmiany. W shellu mysql:

MariaDB [(none)]> CREATE USER 'replication_user'@'%' IDENTIFIED BY 'qwerty123';
MariaDB [(none)]> GRANT REPLICATION SLAVE ON *.* TO 'replication_user'@'%';
MariaDB [(none)]> FLUSH TABLES WITH READ LOCK;
MariaDB [(none)]> show master status;
+--------------------+----------+--------------+------------------+
| File               | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+--------------------+----------+--------------+------------------+
| master1-bin.000004 |      344 |              |                  |
+--------------------+----------+--------------+------------------+
1 row in set (0.001 sec)

Nazwa użytkownika oraz jego hasło może być inne. Należy wyeksportować wszystkie bazy danych do pliku:

# mysqldump --all-databases > /home/lukasz/bazy_danych.sql

Plik należy pobrać (na przykład programem scp) oraz wysłać na serwer maria2.

Konfiguracja maria2

Sekcja [mariadb] z pliku /etc/my.cnf.d/mariadb-server.cnf

# This group is only read by MariaDB servers, not by MySQL.
# If you use the same .cnf file for MySQL and MariaDB,
# you can put MariaDB-only options here
[mariadb]
log-bin
server_id=2
#read_only=1 # potem odkomentowac

Należy zrestartować MariaDB, żeby zaczytała zmiany. Następnie trzeba zaimportować bazy danych z serwera maria1:

mysql < /home/lukasz/bazy_danych.sql

Potem w shellu mysql:

change master to master_host='maria1.ping.local', master_user='replication_user', master_password='qwerty123', master_port=3306, master_log_file='master1-bin.000004', master_log_pos=334, master_connect_retry=10;

Następnie należy odkomentować lnijkę #read_only=1 w pliku mariadb-server.conf, dzięki czemu użytkownicy bez uprawnień SUPER nie będą mogli modyfikować bazy danych. Po zamianie pliku należy zrestartować bazę danych.

Sprzątanie i uruchomienie replikacji

W shellu bazy danych na serwerze maria1 można już zdjąć blokady:

MariaDB [(none)]> unlock tables;

W shellu bazy danych na serwerze maria2 upewnić się, że replikacja przebiega pomyślnie:

MariaDB [(none)]> start slave;
MariaDB [(none)]> show slave status;
+----------------------------------+-------------------+------------------+-------------+---------------+--------------------+---------------------+--------------------------+---------------+-----------------------+------------------+-------------------+-----------------+---------------------+--------------------+------------------------+-------------------------+-----------------------------+------------+------------+--------------+---------------------+-----------------+-----------------+----------------+---------------+--------------------+--------------------+--------------------+-----------------+-------------------+----------------+-----------------------+-------------------------------+---------------+---------------+----------------+----------------+-----------------------------+------------------+----------------+--------------------+------------+-------------+-------------------------+-----------------------------+---------------+-----------+---------------------+--------------------------------------------------------+------------------+--------------------------------+----------------------------+
| Slave_IO_State                   | Master_Host       | Master_User      | Master_Port | Connect_Retry | Master_Log_File    | Read_Master_Log_Pos | Relay_Log_File           | Relay_Log_Pos | Relay_Master_Log_File | Slave_IO_Running | Slave_SQL_Running | Replicate_Do_DB | Replicate_Ignore_DB | Replicate_Do_Table | Replicate_Ignore_Table | Replicate_Wild_Do_Table | Replicate_Wild_Ignore_Table | Last_Errno | Last_Error | Skip_Counter | Exec_Master_Log_Pos | Relay_Log_Space | Until_Condition | Until_Log_File | Until_Log_Pos | Master_SSL_Allowed | Master_SSL_CA_File | Master_SSL_CA_Path | Master_SSL_Cert | Master_SSL_Cipher | Master_SSL_Key | Seconds_Behind_Master | Master_SSL_Verify_Server_Cert | Last_IO_Errno | Last_IO_Error | Last_SQL_Errno | Last_SQL_Error | Replicate_Ignore_Server_Ids | Master_Server_Id | Master_SSL_Crl | Master_SSL_Crlpath | Using_Gtid | Gtid_IO_Pos | Replicate_Do_Domain_Ids | Replicate_Ignore_Domain_Ids | Parallel_Mode | SQL_Delay | SQL_Remaining_Delay | Slave_SQL_Running_State                                | Slave_DDL_Groups | Slave_Non_Transactional_Groups | Slave_Transactional_Groups |
+----------------------------------+-------------------+------------------+-------------+---------------+--------------------+---------------------+--------------------------+---------------+-----------------------+------------------+-------------------+-----------------+---------------------+--------------------+------------------------+-------------------------+-----------------------------+------------+------------+--------------+---------------------+-----------------+-----------------+----------------+---------------+--------------------+--------------------+--------------------+-----------------+-------------------+----------------+-----------------------+-------------------------------+---------------+---------------+----------------+----------------+-----------------------------+------------------+----------------+--------------------+------------+-------------+-------------------------+-----------------------------+---------------+-----------+---------------------+--------------------------------------------------------+------------------+--------------------------------+----------------------------+
| Waiting for master to send event | maria1.ping.local | replication_user |        3306 |            10 | master1-bin.000004 |                 344 | mariadb-relay-bin.000012 |           645 | master1-bin.000004    | Yes              | Yes               |                 |                     |                    |                        |                         |                             |          0 |            |            0 |                 344 |            1257 | None            |                |             0 | No                 |                    |                    |                 |                   |                |                     0 | No                            |             0 |               |              0 |                |                             |                1 |                |                    | No         |             |                         |                             | optimistic    |         0 |                NULL | Slave has read all relay log; waiting for more updates |                0 |                              0 |                          0 |
+----------------------------------+-------------------+------------------+-------------+---------------+--------------------+---------------------+--------------------------+---------------+-----------------------+------------------+-------------------+-----------------+---------------------+--------------------+------------------------+-------------------------+-----------------------------+------------+------------+--------------+---------------------+-----------------+-----------------+----------------+---------------+--------------------+--------------------+--------------------+-----------------+-------------------+----------------+-----------------------+-------------------------------+---------------+---------------+----------------+----------------+-----------------------------+------------------+----------------+--------------------+------------+-------------+-------------------------+-----------------------------+---------------+-----------+---------------------+--------------------------------------------------------+------------------+--------------------------------+----------------------------+
1 row in set (0.000 sec)

Można dla pewności założyć nową bazę danych na serwerze maria1, utworzyć tabelę i dodać kilka wierszy.

W shellu bazy maria2, używając nieuprzywilejowanego użytkownika, efekt będzie taki:

# mysql -u statyk -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 9
Server version: 10.5.9-MariaDB-log MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show slave status;
ERROR 1227 (42000): Access denied; you need (at least one of) the SUPER, SLAVE MONITOR privilege(s) for this operation
MariaDB [(none)]> use statyk
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
MariaDB [statyk]> select * from dane;
+------+--------+
| id   | nazwa  |
+------+--------+
|    3 | trzy   |
|    4 | cztery |
|    5 | piec   |
+------+--------+
3 rows in set (0.001 sec)

MariaDB [statyk]> insert into dane (id, nazwa) values (8, 'osiem');
ERROR 1290 (HY000): The MariaDB server is running with the --read-only option so it cannot execute this statement
MariaDB [statyk]>

Jako, że MariaDB w bardzo ograniczonym stopniu pozwala na konfigurację dostępu dla użytkowników z określonych adresów IP, warto upewnić się, że firewall jest poprawnie skonfigurowany. Podczas tworzenia użytkownika replica_user można podać mu jeden adres IP serwera maria2, ale wówczas nie można dodać do tego zestawu kolejnych replik.

Częściowa replikacja

Można replikować tylko niektóre bazy oraz tabele. Fragment my.cnf bazy primary.

log-bin
server_id=1
log-basename=master1
binlog-format=mixed
binlog_ignore_db=private
binlog_do_db=public001
replicate_do_table=public001.archiwum001
replicate_do_table=public001.archiwum002
replicate_do_table=public001.stare001
replicate_ignore_table=public001.nowe
replicate_wild_do_table=public001.archiwum0%

log-bin - utworzenie logów transakcyjnych
server_id=1 - unikalny identyfikator klastra
log-basename=master1 - nazwa plików loga transakcyjnego dla parametru log-bin
binlog-format=mixed - log transakcyjny sam wybiera format swojego zapisu; jest to zresztą wartośc domyślna; https://mariadb.com/kb/en/binary-log-formats/#mixed-logging
binlog_ignore_db=private - zdarzenia na bazie danych „private” nie będą w logu transakcyjnym
binlog_do_db=public001 - zdarzenia na bazie danych „public001” będą w logu transakcyjnym
replicate_do_table=public001.archiwum001 - zdarzenia w tabeli „archiwum001” bazy „public001” będą w logu transakcyjnym
replicate_do_table=public001.archiwum002 - zdarzenia w tabeli „archiwum002” bazy „public001” będą w logu transakcyjnym
replicate_do_table=public001.stare001 - zdarzenia w tabeli „stare001” bazy „public001” będą w logu transakcyjnym
replicate_ignore_table=public001.nowe - zdarzenia w tabeli „nowe” bazy „public001” nie będą w logu transakcyjnym, ale tak naprawdę będą ; wygląda na to, że binlog_do_db przeważa nad replicate_ignore_table
replicate_wild_do_table=public001.archiwum0% - zdarzenia w tabelach o nazwie podobnej do „archiwum0%” bazy „public001” będą w logu transakcyjnym
binlog_do_db=public001 przeważa nad replicate_ignore_table. Oznacza to, że zdarzenia dotyczące tabeli „nowe” będą trafiały do loga transakcyjnego i dane pojawią się na replikach.

Weryfikacja stanu replikacji po restarcie primary:

MariaDB [(none)]> show master status;
+--------------------+----------+--------------+------------------+
| File               | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+--------------------+----------+--------------+------------------+
| master1-bin.000001 | 1634     | public001    | private          |
+--------------------+----------+--------------+------------------+
1 row in set (0.000 sec)

Użytkownik replikacyjny na primary:

MariaDB [(none)]> CREATE USER 'replication_user'@'%' IDENTIFIED BY 'qwerty123';
MariaDB [(none)]> GRANT REPLICATION SLAVE ON *.* TO 'replication_user'@'%';

Fragment my.cnf repliki:

log-bin
server_id=5
read_only=1

Rozpoczęcie replikacji na klastrze nr 5:

MariaDB [(none)]> change master to master_host='maria1.cez.local', master_user='replication_user', master_password='qwerty123', master_port=3306, master_log_file='master1-bin.000001', master_log_pos=0, master_connect_retry=10;

Dane na klastrze nr 5 mogą wyglądać na przykład tak:

MariaDB [public001]> select * from archiwum002;
+----+--------------------+
| id | dane               |
+----+--------------------+
| 12 | dane do replikacji |
| 14 | dane do replikacji |
+----+--------------------+
2 rows in set (0.001 sec)

Nie ma tu wierszy od 1 do 11, ponieważ zostały utworzone przed zestawieniem replikacji. Usunięcie wierszy o tych identyfikatorach będzie w logu transakcyjnym, ale bez wpływu na replikę.

minipodrecnikeducd

Anonymous (anonymous@undisclosed.example.com) — 2024-11-02T08:01:22+00:00

Linux Edu-CD podręcznik

Kolejna ciekawostka wygrzebana ze starego FTP. Podręcznik Linux Edu-CD autorstwa Rajmunda. Swojego czasu działał bardzo prężnie nad klonem Knoppix-a, dostosowanego dla potrzeb polskiej edukacji. Bardzo fachowa książka. Kilka rzeczy oczywiście jest już nieaktualnych, ale i tak fajnie się czyta.

Mamy tu między innymi konfigurację LSTP oraz cienkich klientów. Dzisiaj temat wraca - co prawda w wydaniu chmurowym - ale warto wiedzieć, że można to osiągnąć również w sieci lokalnej.

minipodrecznik041.pdf

mm6_solo_cleric

Anonymous (anonymous@undisclosed.example.com) — 2022-11-25T21:26:58+00:00

MM6 solo cleric 734 level

I hope You'll enjoy this. Below are savegames from my solo cleric run of Might and Magic VI: the Mandate of Heaven. I burned many hours into it and I'm not willing to grind that character any longer. Saves are applicable to MM6 with a Grayface patch 1.3, so GOG version is working.

Have fun!

https://wiki.baszarek.pl/lib/exe/fetch.php?media=wiki:mm6_saves.zip

mod-itk

Anonymous (anonymous@undisclosed.example.com) — 2026-01-02T07:14:10+00:00

Apache mod_itk

Ostrzeżenie. Mod-itk to już martwy projekt. Nadal działa jednak bardzo dobrze i może być przydatny na środowiskach bez kontenerów, gdzie jest potrzeba izolacji poszczególnych aplikacji.

Pakiety RPM httpd-itk można pobrać z https://copr.fedorainfracloud.org/coprs/seem/httpd-itk/. Niektóre dystrybucje jeszcze je dostarczają, ale już coraz rzadziej.

Opis działania

Apache otrzymują żądanie http przez protokół https. Wówczas mod-itk niczego jeszcze nie robi.
Apache rozszywa zapytanie używając modułu mod_ssl.
Używając dyrektywy AssignUserId z konfiguracji wirtualnego hosta Apache używa uprawnień dedykowanego użytkownika do operacji na plikach oraz proxy fcgi.

Biorąc pod uwagę mankament z pierwszego punktu, warto rozszywać ruch https za pomocą dedykowanego proxy, na przykład Nginxa, HAProxy, lub nawet innego Apache.

Instalacja i konfiguracja

Należy zainstalować pakiety httpd, httpd-itk, php-fpm, potrzebne moduły PHP-a oraz Apacha.

Po instalacji pakiety httpd-itk, należy zmienić moduł MPM w pliku /etc/httpd/conf.modules.d/00-mpm.conf z:

LoadModule mpm_event_module modules/mod_mpm_event.so

LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

Moduł prefork działa wolniej, niż event, ale do prostych stron typu Wordpress, Mantis, czy Nextcloud w zupełności wystarczy.

Teraz trzeba odkomentować linijkę

LoadModule mpm_itk_module modules/mod_mpm_itk.so

w pliku /etc/httpd/conf.modules.d/00-mpm-itk.conf. Potem trzeba zrestartować Apache. Przeładowanie nie wystarczy i Apache się zawiesi.

systemctl restart httpd

Tworzenie użytkownika aplikacyjnego:

useradd -u 2001 -d /var/www/mojastronapl/ -s /sbin/nologin mojastronapl
mkdir /var/www/mojastronapl/public_html
chown -R mojastronapl:mojastronapl /var/www/mojastronapl
chmod 700 /var/www/mojastronapl
chmod 700 /var/www/mojastronapl/public_html
semanage fcontext -m -t httpd_sys_rw_content_t '/var/www/mojastronapl(/.*)?'
restorecon -Rv /var/www/mojastronapl

W pliku wirtualnego hosta, w sekcji <VirtualHost *:80> (tam, gdzie jest również ServerName), dodać linijkę

AssignUserId mojastronapl mojastronapl

W pliku /etc/php-fpm.d/mojastrona.pl.conf można dodać dwie nowe linijki:

listen.owner = mojastronapl
listen.group = mojastronapl

Teoretycznie wystarczy teraz przeładować php-fpm oraz httpd, ale restart zapewni zabicie starych procesów, używających jeszcze uprawnień Apache.

montowanie_samby

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Linijka w /etc/fstab do ręcznego montowania samby:

//192.168.xxx.yyy/[nazwa_udziału] /mnt/DYSK cifs user=[użytkownik],pass=[hasło],auto 0 0

mucode

Anonymous (anonymous@undisclosed.example.com) — 2025-10-21T12:00:45+00:00

Mu Code w starej wersji

Do nauki Pythona polecam bardzo edytor Mu, ale w starej wersji, kiedy był dedykowany prawie tylko do małych komputerków MicroBit. Jeżeli masz do nich dostęp, możesz nadal używać Mu 0.9.12, ale trzeba go trochę poprawić.

Najpierw trzeba zrobić venva przy użyciu Pythona 3.12. Potem zainstalować zależności:

alabaster==1.0.0
babel==2.17.0
certifi==2025.10.5
charset-normalizer==3.4.4
coverage==7.11.0
docutils==0.21.2
idna==3.11
imagesize==1.4.1
iniconfig==2.1.0
Jinja2==3.1.6
MarkupSafe==3.0.3
packaging==25.0
pluggy==1.6.0
pycodestyle==2.14.0
pyflakes==3.4.0
Pygments==2.19.2
PyQt5==5.15.11
PyQt5-Qt5==5.15.17
PyQt5_sip==12.17.1
pyserial==3.5
pytest==8.4.2
pytest-cov==7.0.0
QScintilla==2.14.1
requests==2.32.5
roman-numerals-py==3.1.0
setuptools==80.9.0
snowballstemmer==3.0.1
Sphinx==8.2.3
sphinxcontrib-applehelp==2.0.0
sphinxcontrib-devhelp==2.0.0
sphinxcontrib-htmlhelp==2.1.0
sphinxcontrib-jsmath==1.0.1
sphinxcontrib-qthelp==2.0.0
sphinxcontrib-serializinghtml==2.0.0
urllib3==2.5.0

Trochę przerobiony Mu: mu-0.9.12-py312.zip . Zawiera dwie poprawki:

szare ikonki przystosowane do ciemnego motywu,
plik mu/interface.py jest trochę zmieniony

777     def autosize_window(self):
778         """
779         Makes the editor 80% of the width*height of the screen and centres it.
780         """
781         screen = QDesktopWidget().screenGeometry()
782         w = 1000
783         h = 800
784         self.resize(w, h)
785         size = self.geometry()
786         self.move(10, 10)

Po zaaplikowaniu tych dwóch poprawek program działa i nawet nieźle wygląda.

mvs_tk5_2341

Anonymous (anonymous@undisclosed.example.com) — 2026-04-02T03:55:30+00:00

Dodanie dysków do sortowania

Starsza dystrybucja TK4- miała dedykowane dyski do sortowania. Sort na TK5 jest nowszy i już nie nie potrzebuje. Problem w tym, że stary kod - napisany dla starszego typu sortowania - przestaje w rezultacie działać.

Można na chwilę pobrać starszy TK4 - https://sourceforge.net/projects/mvs380/files/mvs380/MVS_380%201.2a/Method%201%20-%20Overlay%20to%20TK4-/tk4-_v1.00_current-v05.zip/download . Nie trzeba jej uruchamiać. Potrzeba tylko skopiować pliki z katalogu dasd

sort01.131 sort02.132 sort03.133 sort04.134 sort05.135 sort06.136

do katalogu dasd w TK5. Potem dodać w pliki conf/tk5.cnf

0131 2314 dasd/sort01.131 cu=2314
0132 2314 dasd/sort02.132 cu=2314
0133 2314 dasd/sort03.133 cu=2314
0134 2314 dasd/sort04.134 cu=2314
0135 2314 dasd/sort05.135 cu=2314
0136 2314 dasd/sort06.136 cu=2314

mvs_tk5_dysk

Anonymous (anonymous@undisclosed.example.com) — 2026-04-06T18:07:47+00:00

Nowy DASD w TK5

Utworzenie nowego pliku udającego dysk 3350:

$ LD_LIBRARY_PATH=./hercules/linux/64/lib/ ./hercules/linux/64/bin/dasdinit -a dasd/pendra.280 3350 PENDRA

W pliku conf/tk5.cnf dodać nową linijkę:

0280 3350 dasd/pendra.280 cu=3830

co powoduje konieczność restartu całego TK5. Potem w konsoli TK5 trzeba wpisać:

attach 280 dasd/pendra.280
/v 280,offline

Kiedy dysk będzie w takim stanie, można uruchomić pracę zapisaną w dowolnym miejscu:

000001  //HERC01I JOB (1),ICKDSF,CLASS=H,MSGCLASS=X,NOTIFY=HERC01
000002  //ICKDSF EXEC PGM=ICKDSF,REGION=4096K
000003  //SYSPRINT DD  SYSOUT=*
000004  //SYSIN    DD  *
000005     INIT UNITADDRESS(280) NOVERIFY VOLID(PENDRA) OWNER(HERCULES) -
000006                  VTOC(0,1,30)
000007  /*
000008  //

Inicjalizacja dysku wymaga potwierdzanie w konsoli TK5 za pomocą mechanizmu reply:

\r 0,u

Numer 0 trzeba zastąpić podanym w komunikacie konsoli TK5 jako:

HH:MM:SS JOB    X  *00 ICK003D

Jeżeli emulator działa już długo bez wyłączania, to 00 mogło już kiedyś nastąpić i numer do potwierdzenia będzie większy.

Uruchamianie i montowanie dysku:

/v 280,online
/m 280,vol=(sl,pendra)use=private

Odpowiednikiem fstab jest tutaj SYS1.PARMLIB(VATLST00), do którego można dodać linijkę:

000012 PENDRA,1,2,3350    ,N                  PENDRAJW

Ten dysk jest trochę dziwny i emulator rozpoznaje go jako:

P 0280 3350 DASD dasd/pendra.280 [cu 3830] [560 cyls] IO[101]

Nie zgadza się więc ani model dysku, ani ilość cylindrów (3350 ma ich 555). Dopóki nie zacznę zapisywać danych na końcu dysku, nie powinno to być problemem. Zmiana typu dysku z 3830 na 3350 w pliku konfiguracyjnym tk5.cnf powoduje, że mvs nie może go zamontować.

Dysk jest oznaczony jako prywatny (poprzez argument 2 w VATLST00), więc trzeba go jawnie wskazać podczas tworzenia zbioru danych zarówno w panelu, jak i w JCL.

     NAME OF NEW DATA SET ==> 'WIKI.BASZAREK.PL'

             RECORD FORMAT ==> FB
     LOGICAL RECORD LENGTH ==> 80
       PHYSICAL BLOCK SIZE ==> 3200

                    VOLUME ==> PENDRA
                      UNIT ==>

     ALLOCATION SPACE UNIT ==> T       ( T OR C OR B )
    PRIMARY SPACE QUANTITY ==> 2
  SECONDARY SPACE QUANTITY ==> 2
NUMBER OF DIRECTORY BLOCKS ==> 10

mvs_tk5_file_transfer

Anonymous (anonymous@undisclosed.example.com) — 2026-04-02T04:15:40+00:00

Przesyłanie plików przez 3270

Żeby przesłać lokalny plik tekstowy do emulowanego MVS, najwygodniej użyć wbudowanego w klienta 3270 mechanizmu przesyłania plików:

W aplikacji pw3270 wygląda to jak poniżej:

Operation: Send file
Local file: ścieżka do wysyłanego pliku
Remote file: nazwa docelowego zbioru danych (nie używać zbiorów wewnątrz partycjonowanych zbiorów; nie wiem dlaczego, ale to nie zadziała)
Transfer options: text file oraz Remap ASCII Characters spowoduje przetłumaczenie znaków na EBCDIC
reszta domyślnie

mvs_tk5_haslo

Anonymous (anonymous@undisclosed.example.com) — 2026-03-31T01:50:28+00:00

Zmiana hasła w MVS

Domyślne hasło użytkownika herc01 to cul8tr i można je zmienić podczas logowania. Zamiast hasła trzeba wpisać:

cul8tr/asdfgh

i hasło asdfgh (lub jakiekolwiek, do ośmiu łacińskich znaków) zostanie ustawione w SYS1.SECURE.CNTL(USERS).

mvs_tk5_panel

Anonymous (anonymous@undisclosed.example.com) — 2026-03-31T02:29:34+00:00

Zmiana domyślnego panelu

W TK5 po zalogowaniu pojawia się panel ISPF. Jest jak najbardziej „na miejscu” i funkcjonalnie zbliżony do nowszych wersji z/OS. Można w nim wybrać M oraz 1, co spowoduje uruchomienie Review Front End, który dużo bardziej mi się podoba. Można również wcisnąć F3 i wpisać rfe enter, co spodowuje jego uruchomienie zamiast ispf.

Żeby to bardziej zautomatyzować, można wyedytować SYS1.CMDPROC(ISPLOGON) i wpisać tam:

000069  /* CALL 'ISP.V2R2M0.LLIB(ISPF)'  */
000070     RFE

Na kartach 70 oraz 71 były tam dwa parametry do uruchomienie ispf, ale można je zastąpić po prostu napisem RFE, co uruchomi ten panel zaraz po zalogowaniu. Jeżeli chwilowo potrzebne są dodatkowe rzeczy z nowszych paneli, można cofnąć się F3 do promptu READY i wpisać tam ispf enter.

mvs_tk5

Anonymous (anonymous@undisclosed.example.com) — 2026-04-02T04:38:21+00:00

Uruchamianie TK5 na Linuksie

Pobieranie

Emulator Hercules oraz bardzo dużo dostępnego oprogramowania są połączone w dystrybucji TK5: https://www.prince-webdesign.nl/tk5 . Do pobrania jako https://www.prince-webdesign.nl/images/downloads/mvs-tk5.zip .

Wstępna konfiguracja

W przeciwieństwie do starszej wersji TK4-, pod Linuksem trzeba odrobinę dodatkowej pracy. Po rozpakowaniu archiwum:

$ cd mvs-tk5
$ chmod 750 mvs
$ chmod 750 unattended/set_console_mode
$ chmod 750 unattended/set_daemon_mode
$ chmod 700 hercules/linux/64/bin/*
$ cd hercules/linux/64/lib/
$ ln -s /usr/lib64/libbz2.so.1 libbz2.so.1.0

Łącze w ostatniej linijce musi prowadzić do libbz2, jakby się ten plik nie nazywał. Katalogi

hercules/windows
hercules/darwin
hercules/linux/nieuzywane_architektury

można usunąć, by nie zajmowały niepotrzebne miejsca. Warto zmienić tryb uruchamiania na konsolę, co udostępnia dodatkowe opcje administracyjne.

$ cd unattended
$ ./set_console_mode

i potwerdzić enterem.

Uruchomienie

Można teraz uruchomić emulator oraz MVS sktyptem mvs.

Praca z TSO jest możliwa za pomocą graficznych aplikacji: x3270 oraz pw3270. Ten pierwszy jest prostszy i ma ładniejsze fonty, ale na najnowszych wersjach Waylanda i Gnoma przestały prawidłowo działać niektóre elementy interfejsu. pw3270 działa i wygląda tak:

W ustawieniach bieżącej sesji trzeba wybrać host z uruchomionym TK5 (może to być 127.0.0.1), a pozostałe opcje ustawić jak widać powyżej.

Wyłączenie

Zabicie procesu hercules może spowodować duże szkody na emulowanych dyskach oraz bliżej nieokreślony stan kolejki JES2, co z kolei uniemożliwi ponowne uruchomienie emulatora.

Trzeba wycować się klawiszem F3 do prompta READY i napisać tam kolejno:

shutdown
logoff

Procedura zatrzymywania systemu jest zapiasana w sys1.parmlib(shutdown) . Jest tam również procedura shutfast, która ma krótsze czasy czekiwania pomiędzy kolejnymi krokami.

my_import

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Maria/MySQL import csv

Scenariusz:

mam plik dni_kolory.csv zawierający kolomny: data, kolor, ilosc,
należy zaimportować go do bazy danych, w celu łatwiejszego sortowania oraz wyszukiwania informacji.

Plik dni_kolory.csv:

data,kolor,ilosc
2021-01-02,zielony,6
2021-01-03,niebieski,5
2021-01-04,różowy,7
2021-01-05,fiotelowy,3
2021-01-06,brązowy,5
2021-01-07,biały,7
2021-01-08,żółty,3
2021-01-09,żółty,124
2021-01-10,czerwony,7
2021-01-11,zielony,4
2021-01-12,pomarańczowy,26
2021-01-13,zielony,45
2021-01-14,niebieski,25

Najpierw należy otworzyć go dowolnym edytorem tekstu i zapisać z kodowaniem utf-8 oraz unixowym zakończeniem linii.

Przygotowanie bazy oraz tabeli w Maria/MySQL:

> create database kolory character set utf8 collate utf8_general_cli;
> use kolory
> create table dni_kolory (data date, kolor varchar(50), ilosc int);

Zaimportowanie danych z pliku csv:

$ mysqlimport --ignore-lines=1 --fields-terminated-by="," --local kolory dni_kolory.csv

Jeżeli nie ma pliku ~/.my.cnf, lub podobnego, do powyższego należy dodać -u oraz -p.

mypell_nadmiarowe_slowniki

Anonymous (anonymous@undisclosed.example.com) — 2023-10-15T14:07:33+00:00

Usuwanie nadmiarowych słowników

W katalogu /usr/share/myspell, lub /usr/share/hunspell znajdują się dowiązania do angielskich słowników. Należy pozostawić tylko te pliki:

$ ls -1
en_CA.aff
en_CA.dic
en_GB.aff
en_GB.dic
en_US.aff
en_US.dic
pl_PL.aff
pl_PL.dic

Lista języków przy sprawdzaniu pisowni będzie bardziej czytelna. Procedurę trzeba powtórzyć po każdej aktualizacji myspella.

mysql_haslo_cnf

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wyciąganie hasła z my.cnf

Żeby dostać hasło zapisane w zaszyfrowanym pliku my.cnf, należy podać nazwę użytkownika:

my_print_defaults -s nazwa_uzytownika

nagios

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Nagios

Różne rzeczy.

Nrpe i SeLinux

SeLinux lubi zablokować odczyt dla różnych plików tymczasowych oraz pomocniczych. Nrpe nie może ich wówczas odczytać. Na przykładzie pliku /var/local/check_dnf_updates, używanego przez skromny wrapper, należy zrobić tak:

semanage fcontext -a -t nrpe_etc_t '/var/local/check_dnf_updates'
restorecon -v /var/local/check_dnf_updates

Logi można znaleźć w journalu i będą wyglądały mniej więcej tak:

SELinux is preventing /usr/bin/cat from read access on the file check_dnf_updates.

Ewentualnie można zezwolić nrpe oraz nagiosowi na buszowanie po systemie:

semanage permissive -a nrpe_t
semanage permissive -a nagios_unconfined_plugin_t

Po rozwiązaniu problemu można zmienić politykę na domyślną:

semanage permissive -d nrpe_t
semanage permissive -d nagios_unconfined_plugin_t

Czujki na bazie nrpe

Różne pomysły na pliki w /etc/nrpe.d:

command[check_load]=/usr/lib64/nagios/plugins/check_load -w "$(($(nproc --all)))" -c "$(($(nproc --all)+1))"
command[check_disk]=/usr/lib64/nagios/plugins/check_disk / -w 20% -c 10%
command[check_swap]=/usr/lib64/nagios/plugins/check_swap -w 30% -c 10% -n ok
command[check_cron]=/usr/lib64/nagios/plugins/check_file_age -w 70 -c 140 -W 0 -C 0 -f /var/local/check_cron
command[check_proc]=/usr/lib64/nagios/plugins/check_procs -w 135 -c 145

Cron roota dla check_file_age:

# Plik do monitorowania CRON-a
* * * * * /usr/bin/touch /var/local/check_cron

aNag

Konfiguracja aplikacji aNag.

https://play.google.com/store/apps/details?id=info.degois.damien.android.aNag&hl=pl&gl=US

Manage monitoring instances:

name: (wedłud uznania)
Instance type: Icinga/Nagios (HTML)
URL: https://[domena.com]/nagios/cgi-bin/
Username: [nazwa użytkownika]
Password: [hasło]
Client certificate (PKCS12): None
Allow insecure certifiacte: zaznaczone
Quick basic auth: zaznaczone
Enabled: zaznaczone
Author name: [puste]
ostgroup: [puste]
Servicegroup: [puste]

Po kliknięciu przycisku „Test” powien pojawić się komunikat zawierający „OK Everything looks good”. Po cofnięciu się do ekranu startowego aplikacji będzie widać nazwę wpisaną w pole name w konfiguracji.

ncselinux

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

SELinux dla Nextclouda w RH/Centos/Fedora

semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/data(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/3rdparty/aws/aws-sdk-php/src/data/logs(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/config(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/apps(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/.htaccess'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/.user.ini'
restorecon -Rv '/var/www/nextcloud/'
setsebool -P httpd_can_network_connect on

Bez tej ostatniej linijki Nextcloud działa, ale nie łączy się ze swoim appstore.

ncupdateverify

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Nextcloud update verify failed

Nextcloud podczas aktualizacji zwraca czasem błąd podczas weryfikowania plików, ale nie pokazuje o jakie pliki chodzi. W logach pojawi się:

[Thu Dec 17 08:54:39.030667 2020] [access_compat:error] [pid 2539155:tid 2539155] [client ip.ip.ip.ip:58528] AH01797: client denied by server configuration: /var/www/nextcloud/data/.ocdata
[Thu Dec 17 08:55:49.233080 2020] [proxy_fcgi:error] [pid 2551714:tid 2551714] [client ip.ip.ip.ip:58536] AH01071: Got error 'PHP message: PHP Fatal error:  Allowed memory size of 134217728 bytes exhausted (tried to allocate 142333816 bytes) in /var/www/nextcloud/updater/index.php on line 754'

Należy wówczas, na czas aktualizacji, zwiększyć pamięć dla PHP do 512 megabajtów:

; Maximum amount of memory a script may consume (128MB)
memory_limit = 512M

Po aktualizacji można zmniejszyć limit z powrotem do 128. Nextcloud działa dobrze przy ograniczonej pamięci, nie działa jedynie aktualizator.

504 podczas aktualizacji

Inny problem z aktualizacją Nextclouda to tworzenie kopii zapasowej przez aktualizator. Jeżeli danych jest sporo, a serwer niezbyt szybki, Apache zwróci błąd 504. Dzieje się tak, ponieważ aktualizacja jest kontrolowana przez dedykowanego użytkownika i proces php-fpm, więc z punktu widzenia Apache następuje Gateway Timeout. Bez utworzenia kopii zapasowej aktualizacja Nextclouda się nie powiedzie. Wówczas należy:

usunąć plik /var/www/[katalog_nextcloud]/data/updater-[tag]/.step
dodać do vhosta w sekcji <Virtualhost> linjkę ProxyTimeout 480
przeładować Apache
odświeżyć stronę aktualizatora i dokończyć aktualizację.

Po zakończonej aktualizacji można dodać komentarz przed linijką ProxyTimeout, ponieważ podczas zwyczajnej pracy Nextcloud odpowiada znacznie szybciej.

newsboat

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Newsboat

(konsolowy klient RSS, ATOM i podobnych) Kanały dodaje się w pliku ~/.newsboat/urls, na przykład:

https://omgubuntu.co.uk/rss
https://jupiterbroadcasting.com/feed
http://ubuntupodcast.org/feed
http://vault.lunduke.com/LundukeShowMP3.xml
https://podcast.asknoahshow.com/rss
http://destinationlinux.org/feed/mp3
https://tuxdigital.com/feed/thisweekinlinux-mp3
https://pythonbytes.fm/episodes/rss
https://talkpython.fm/episodes/rss
https://theretrohour.com/feed/podcast
https://feeds.feedburner.com/niebezpiecznik/
https://sekurak.pl/feed
https://www.phpmyadmin.net/security/feed/
http://fedoraplanet.org/rss20.xml
https://wiki.baszarek.pl/feed
https://blog.centos.org/rss
https://blog.einval.eu/posts/index.xml
https://fedoramagazine.org/rss
https://zaufanatrzeciastrona.pl/rss

Cron do automatycznego odświeżania wszystkich kanałów:

30 8 * * * /usr/bin/newsboat -x reload >/dev/null 2>&1

nextcloud

Anonymous (anonymous@undisclosed.example.com) — 2025-12-19T07:03:44+00:00

Nextcloud

Różne notatki na różne tematy.

SELinux dla Nextclouda w RHEL/Centos/Fedora

semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/data(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/3rdparty/aws/aws-sdk-php/src/data/logs(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/config(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/apps(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/.htaccess'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/nextcloud/.user.ini'
restorecon -Rv '/var/www/nextcloud/'
setsebool -P httpd_can_network_connect on

Bez tej ostatniej linijki Nextcloud działa, ale nie łączy się ze swoim appstore.

Nextcloud update verify failed

Nextcloud podczas aktualizacji zwraca czasem błąd podczas weryfikowania plików, ale nie pokazuje o jakie pliki chodzi. W logach pojawi się:

[Thu Dec 17 08:54:39.030667 2020] [access_compat:error] [pid 2539155:tid 2539155] [client ip.ip.ip.ip:58528] AH01797: client denied by server configuration: /var/www/nextcloud/data/.ocdata
[Thu Dec 17 08:55:49.233080 2020] [proxy_fcgi:error] [pid 2551714:tid 2551714] [client ip.ip.ip.ip:58536] AH01071: Got error 'PHP message: PHP Fatal error:  Allowed memory size of 134217728 bytes exhausted (tried to allocate 142333816 bytes) in /var/www/nextcloud/updater/index.php on line 754'

Należy wówczas, na czas aktualizacji, zwiększyć pamięć dla PHP do 512 megabajtów:

; Maximum amount of memory a script may consume (128MB)
memory_limit = 512M

Po aktualizacji można zmniejszyć limit z powrotem do 128. Nextcloud działa dobrze przy ograniczonej pamięci, nie działa jedynie aktualizator.

504 podczas aktualizacji

usunąć plik /var/www/[katalog_nextcloud]/data/updater-[tag]/.step
dodać do vhosta w sekcji <Virtualhost> linjkę ProxyTimeout 480
przeładować Apache
odświeżyć stronę aktualizatora i dokończyć aktualizację.

Po zakończonej aktualizacji można dodać komentarz przed linijką ProxyTimeout, ponieważ podczas zwyczajnej pracy Nextcloud odpowiada znacznie szybciej.

PHP 8.1 i wyższy

Oficjalnie Nextcloud 23.x działa tylko do PHP 8.0, ale można go skłonić do pracy na 8.1. Należy poprawić zmienną (właście stałą) PHP_VERSION_ID w pliku lib/versioncheck.php

// Show warning if > PHP 8.0 is used as Nextcloud is not compatible with > PHP 8.0 for now
if (PHP_VERSION_ID >= 90100) {
	http_response_code(500);
	echo 'This version of Nextcloud is not compatible with > PHP 8.0.<br/>';
	echo 'You are currently running ' . PHP_VERSION . '.';
	exit(1);
}

Trzeba to poprawić przy każdej aktualizacji Nextclouda, ponieważ plik będzie nadpisywany.

Owncloud i Brute-Force Protection

Po zainstalowaniu rozszerzenia Brute-Force Protection nie ma jak zdjąć banów, ponieważ rozszerzenie nie posiada takiej funkcjonalności. Poniżej skrypt Basha, który usuwa bany zapytaniami do bazy. Należy w nim poprawić:

nazwę bazy ownclouda i przedrostek tabel,
podsieci VPN oraz lokalnej.

Żeby skrypt mógł działać na bazie danych, uruchamiający go użytkownik (na przykład root) powinien mieć plik .my.cnf pozwalający na logowanie się bez podawania hasła.

#!/usr/bin/bash
# unban IP addresses from Owncloud application firewall

if [ "$1" = "--ip" ] ; then
  # unban single IP address
  if [ -z $2 ] ; then
    echo "Add ip address, or use --help"
  else
    mysql -e "delete from owncloud.oc_bfp_failed_logins where ip = '${2}';"
  fi

elif [ "$1" = "--vpn" ] ; then
  # unban all VPN users
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip like '172.30.50.%';"
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip like '172.30.51.%';"
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip = '192.168.60.254';"

elif [ "$1" = "--all" ] ; then
  # unban all IP addresses
  mysql -e "delete from owncloud.oc_bfp_failed_logins;"

elif [ "$1" = "--user" ] ; then
  # unban single user
  if [ -z $2 ] ; then
    echo "Add username, or use --help"
  else
    mysql -e "delete from owncloud.oc_bfp_failed_logins where uid = '${2}';"
  fi

elif [ "$1" = "--list" ] ; then
  # list users and IP addresses
  mysql -e "select uid as user, \
                   ip as ip_address, \
                   FROM_UNIXTIME(attempted_at) as login_attempt \
            from owncloud.oc_bfp_failed_logins \
            order by 3;"

# help
elif [ "$1" = "--help" ] || [ -z $1 ] ; then
  # echo some instructions
  echo -e "Unban users from Owncloud login page.\r
Please specify:\r
   owncloud_unban --list to view all banned IP's,\r
   owncloud_unban --all to unban all IP's,\r
   owncloud_unban --ip [ip.ip.ip.ip] to unban single IP address,\r
   owncloud_unban --vpn to unban all IP's from VPN and internal networks,\r
   owncloud_unban --user [username] to unban user."

else
  echo "That did nothing. Try owncloud_unban --help"
fi

Nextcloud za proxy

Po migracji Nextclouda za proxy wszystko działa, ale niektóre klienty się gubią. Klient na Androida pokazuje status „serwer w trybie konserwacji”. Nie działa również funkcjonalność instant upload.

Pomaga wówczas dodanie nowej linijki do pliki config.php

'overwriteprotocol' => 'https',

źródło:

Podstawione RootCA

Nextcloud jest za http proxy, które podstawia certyfikat i blokuje wyjście aplikacji do internetu, na przykład e2guardian. Nextcloud nie ufa certyfikatom z pliku /etc/ssl/certs/ca-bundle.crt, więc trzeba dodać certyfikat e2guardiana do aplikacji Nextcloud:

sudo -u uzytkownikaplikacyjny /usr/bin/php /sciezka/do/pliku/public_html/occ security:certificates:import /tmp/e2.crt

Błędy 500 podczas generowania miniaturek

Nextcloud nawiązuje połączenie do bazy danych podczas generowania każdej jednej miniaturki na kliencie, na przykład w programie Gnome Files. Jeżeli baza danych jest na innym hoście, DNS zaprzestanie odpowiedzi do serwera aplikacyjnego i Nextcloud pokaże błędy 500.

Log Apache:

nextcloud.host.local ip.ip.ip.ip - - [19/Dec/2025:07:13:24 +0100] "PROPFIND /remote.php/webdav HTTP/1.0" 500 289 "-" "gvfs/1.54.4"

Log Unbound:

Dec 19 07:15:03 dnsmasq[32214]: Rate-limiting database.host.local is REFUSED (EDE: blocked)
Dec 19 07:15:03 dnsmasq[32214]: query[A] database.host.local from ip.ip.ip.ip

Log Nextcloud:

{"reqId":"aUTtBH1cp7_6-vFy1fyFYgAAAAM","level":3,"time":"2025-12-19T06:13:24+00:00","remoteAddr":"ip.ip.ip.ip","user":"--","app":"core","method":"PROPFIND","url":"/remote.php/webdav","message":"Exception thrown: Doctrine\\DBAL\\Exception","userAgent":"gvfs/1.54.4","version":"29.0.16.1","exception":{"Exception":"Doctrine\\DBAL\\Exception","Message":"Failed to connect to the database: An exception occurred in the driver: SQLSTATE[HY000] [2002] php_network_getaddresses: getaddrinfo for database.host.local failed: Name or service not known","Code":2002,"Trace":[{"file":"/path/to/nextcloud/public_html/3rdparty/doctrine/dbal/src/Connection.php","line":453,"function":"connect","class":"OC\\DB\\Connection","type":"->"},{"file":"/path/to/nextcloud/public_html/3rdparty/doctrine/dbal/src/Connection.php","line":411,"function":"getDatabasePlatformVersion","class":"Doctrine\\DBAL\\Connection","type":"->"},{"file":"/path/to/nextcloud/public_html/3rdparty/doctrine/dbal/src/Connection.php","line":318,"function":"detectDatabasePlatform","class":"Doctrine\\DBAL\\Connection","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/DB/ConnectionAdapter.php","line":200,"function":"getDatabasePlatform","class":"Doctrine\\DBAL\\Connection","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/DB/QueryBuilder/QueryBuilder.php","line":121,"function":"getDatabasePlatform","class":"OC\\DB\\ConnectionAdapter","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/AppConfig.php","line":1239,"function":"expr","class":"OC\\DB\\QueryBuilder\\QueryBuilder","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/AppConfig.php","line":264,"function":"loadConfig","class":"OC\\AppConfig","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/legacy/OC_App.php","line":736,"function":"searchValues","class":"OC\\AppConfig","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/TemplateLayout.php","line":232,"function":"getAppVersions","class":"OC_App","type":"::"},{"file":"/path/to/nextcloud/public_html/lib/private/legacy/OC_Template.php","line":145,"function":"__construct","class":"OC\\TemplateLayout","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/Template/Base.php","line":132,"function":"fetchPage","class":"OC_Template","type":"->"},{"file":"/path/to/nextcloud/public_html/lib/private/legacy/OC_Template.php","line":320,"function":"printPage","class":"OC\\Template\\Base","type":"->"},{"file":"/path/to/nextcloud/public_html/remote.php","line":88,"function":"printExceptionErrorPage","class":"OC_Template","type":"::"},{"file":"/path/to/nextcloud/public_html/remote.php","line":174,"function":"handleException"}],"File":"/path/to/nextcloud/public_html/lib/private/DB/Connection.php","Line":168,"CustomMessage":"Exception thrown: Doctrine\\DBAL\\Exception"}}

Można dodać wówczas nową linijkę do pliku /etc/hosts:

ip.ip.ip.ip database.host.local database

nmcli_shell

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Powłoka nmcli

Scenariusz: zainstalowano system OpenSUSE Leap 15 i wybrano w ustawieniach sieci używanie NetworkManagera. Instalator niepoprawnie skonfigurował sieć, ponieważ system korzysta z DHCP, a miał mieć stałe IP. Należy ustawić:

ip 192.168.100.70
maskę 255.255.255.0
bramę 192.168.100.1
dns 192.168.100.10
dns-search ping.local

Po zalogowaniu jako root:

# nmcli connection edit Wired\ connection\ 1
===| nmcli interactive connection editor |===

Editing existing '802-3-ethernet' connection: 'Wired connection 1'

Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.

You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli> set ipv4.method manual
nmcli> set ipv4.addresses 192.168.100.70/24
nmcli> set ipv4.dns 192.168.100.10
nmcli> set ipv4.dns-search ping.local
nmcli> save
nmcli> quit

# poza powloka nmcli, poniewaz nie potrafie tego inaczej poprawnie zrobic
# nmcli connection modify Wired\ connection\ 1 ipv4.gateway 192.168.100.1

Można podejrzeć (oraz edytować) połączenie, używając pliku tekstowego:

# cat /etc/NetworkManager/system-connections/.nmconnection

Po edycji połaczenia należy na chwilę położyć interfejs:

# nmcli connection down Wired\ connection\ 1 ; nmcli connection up Wired\ connection\ 1

Można również zrestartować NetworkManagera:

# systemctl restart NetowrkManager

Powyższy opis dotyczy również innych dystrybucji używających NetworkManagera, ale pliki konfiguracyjne wyglądają inaczej i są w innych katalogach. Przykładowo w RHEL/CentOS/Fedora jest to /etc/sysconfig/network-scripts/. Od Fedory 33 jest używany również resolver systemd, więc ustawienia DNS są w pliku /etc/systemd/redolved/.conf.

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2023-04-01T09:54:50+00:00

OpenVPN

Strona na różne notatki.

Klient OpenVPN pod systemd

Najpierw należy wygenerować klucz oraz certyfikat na serwerze OpenVPN.

Na systemie-kliencie należy utworzyć plik /etc/openvpn/client/vpn_siec_pl.conf o treści:

client
dev tun
proto udp
remote vpn.siec.pl 1194
nobind
persist-key
persist-tun
mute-replay-warnings
remote-cert-tls server
verb 3
explicit-exit-notify

route-delay 2

<ca>
-----BEGIN CERTIFICATE-----
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
-----END PRIVATE KEY-----
</key>

Systemd czyta pliki w tym katalogu i potrafi przetłumaczyć je sobie na „unit”:

systemctl enable openvpn-client@siec_vpn_pl
systemctl start openvpn-client@siec_vpn_pl
systemctl status openvpn-client@siec_vpn_pl

outlook_msg

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Otwieranie maili z Outlooka

Program MSGViewer potrafi otwierać maile przekazywane jako załączniki. Pod nie-KDE należy w opcjach zmienić kde-open na xdg-open.

msgviewer-1.8.zip

owncloud_bfp

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Owncloud i Brute-Force Protection

nazwę bazy ownclouda i przedrostek tabel,
podsieci VPN oraz lokalnej.

Żeby skrypt mógł działać na bazie danych, uruchamiający go użytkownik (na przykład root) powinien mieć plik .my.cnf pozwalający na logowanie się bez podawania hasła.

#!/usr/bin/bash
# unban IP addresses from Owncloud application firewall

if [ "$1" = "--ip" ] ; then
  # unban single IP address
  if [ -z $2 ] ; then
    echo "Add ip address, or use --help"
  else
    mysql -e "delete from owncloud.oc_bfp_failed_logins where ip = '${2}';"
  fi

elif [ "$1" = "--vpn" ] ; then
  # unban all VPN users
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip like '172.30.50.%';"
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip like '172.30.51.%';"
  mysql -e "delete from owncloud.oc_bfp_failed_logins where ip = '192.168.60.254';"

elif [ "$1" = "--all" ] ; then
  # unban all IP addresses
  mysql -e "delete from owncloud.oc_bfp_failed_logins;"

elif [ "$1" = "--user" ] ; then
  # unban single user
  if [ -z $2 ] ; then
    echo "Add username, or use --help"
  else
    mysql -e "delete from owncloud.oc_bfp_failed_logins where uid = '${2}';"
  fi

elif [ "$1" = "--list" ] ; then
  # list users and IP addresses
  mysql -e "select uid as user, \
                   ip as ip_address, \
                   FROM_UNIXTIME(attempted_at) as login_attempt \
            from owncloud.oc_bfp_failed_logins \
            order by 3;"

# help
elif [ "$1" = "--help" ] || [ -z $1 ] ; then
  # echo some instructions
  echo -e "Unban users from Owncloud login page.\r
Please specify:\r
   owncloud_unban --list to view all banned IP's,\r
   owncloud_unban --all to unban all IP's,\r
   owncloud_unban --ip [ip.ip.ip.ip] to unban single IP address,\r
   owncloud_unban --vpn to unban all IP's from VPN and internal networks,\r
   owncloud_unban --user [username] to unban user."

else
  echo "That did nothing. Try owncloud_unban --help"
fi

pleskd10php56

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Plesk, Debian10 i PHP5.6

Dla migrujących ze starego systemu z Pleskiem na nowy i potrzebujących PHP 5.6 do kilku starych stronek.

Najpierw należy dodać repozytorium Onderja.

# wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
# echo 'deb https://packages.sury.org/php/ buster main' > /etc/apt/sources.list.d/sury56.php

Pod żadnym pozorem nie należy teraz aktualizować systemu, tylko zainstalować PHP5.6:

# apt update
# apt -V install php5.6 php5.6-cli php5.6-cgi php5.6-fpm php5.6-gd php5.6-mysql php5.6-imap php5.6-curl php5.6-intl php5.6-pspell php5.6-recode php5.6-sqlite3 php5.6-tidy php5.6-xmlrpc php5.6-xsl php5.6-zip php5.6-mbstring php5.6-soap php5.6-opcache libicu65 php5.6-common php5.6-json php5.6-readline php5.6-xml

Zakomentować plik /etc/apt/sources.list.d/sury56.php i przeczyścić cache apta:

# apt clean all
# apt update

Poinformować Pleska o zainstalowanym PHP:

# /usr/local/psa/bin/php_handler --add -displayname 5.6.40 -path /usr/bin/php-cgi5.6 -phpini /etc/php/5.6/php.ini -type fastcgi -id 5.6.40 -clipath /usr/bin/php5.6
The new PHP handler with the id "5.6.40" was successfully registered.

Teraz można już aktualizować system, jak zwykle.

Źródło: https://support.plesk.com/hc/en-us/articles/115000497853?page=2#comment_360001829619 .

podman

Anonymous (anonymous@undisclosed.example.com) — 2025-12-27T10:33:10+00:00

Podman

Kilka przykładów tworzenia kontenerów. Pamiętać, że nie trzeba być rootem, ani sudo do niczego.

$ cat /etc/hosts
[...]
127.0.0.1 strona.ping.local php.ping.local
[...]

Apache

Katalog z kontenerem.

$ cd apache
$ tree 
.
├── conf
│   ├── 00-security.conf
│   ├── 01-logformat.conf
│   ├── 02-servername.conf
│   └── 99-strona.ping.local.conf
├── Dockerfile
├── log
└── public_html
    └── index.html

Zawartość plików konfiguracyjnych w katalogu conf:

$ cat conf/00-security.conf 
Header always set X-Content-Type-Options nosniff
Header always set X-Frame-Options "SAMEORIGIN"
Header set X-XSS-Protection "1; mode=block"
Servertokens Prod
ServerSignature Off

Zakładam, że strona będzie za jakimś rodzajem proxy, a chcę widzieć w logach adresy IP odwiedzających.

$ cat conf/01-logformat.conf 
LogFormat "%v %{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" nginxproxy

Apache pokazuje w logach brak ustawionego ServerName, więc jakiś tam zawsze ustawiam.

$ cat conf/02-servername.conf 
ServerName strona.ping.local

Prosty vhost:

$ cat conf/99-strona.ping.local.conf 
<VirtualHost *:8080>
  ServerName strona.ping.local:8080
  ServerAlias *.strona.ping.local
  DocumentRoot /var/www/html
  CustomLog logs/strona-access.log nginxproxy
  ErrorLog logs/strona-errors.log
  <Directory /var/www/html>
    AllowOverride All
    Require all granted
  </Directory>
</VirtualHost>

Plik do budowania obrazu:

$ cat Dockerfile 
from registry.redhat.io/ubi9/httpd-24:1-331.1722518952
ADD conf/* /etc/httpd/conf.d/
USER 48
CMD run-httpd

Logowanie do Red Hata:

$ podman login registry.redhat.io                                
Username: [login do redhat.com]
Password: [hasło do redhat.com]

Budowanie obrazu:

$ podman build -t strona-apache .
STEP 1/4: FROM registry.redhat.io/ubi9/httpd-24:1-331.1722518952                                                                        
Trying to pull registry.redhat.io/ubi9/httpd-24:1-331.1722518952...                                                                     
Getting image source signatures                                                                                                         
Checking if image destination supports signatures                                                                                       
Copying blob aa3367aaf4aa done   |                                                                                                      
Copying blob cc296d75b612 done   |                                                                                                      
Copying blob db22e630b1c7 done   |                                                                                                      
Copying config e19a3fc93d done   |                                                                                                      
Writing manifest to image destination                                                                                                   
Storing signatures                                                                                                                      
STEP 2/4: ADD conf/* /etc/httpd/conf.d/                                                                                                 
--> [identyfikator]
STEP 3/4: USER 48
--> [identyfikator]
STEP 4/4: CMD run-httpd
COMMIT strona-apache
--> 28baafdb39f5
Successfully tagged localhost/strona-apache:latest
[dlugi_śmieszny_numer]

Uprawnia do katalogów log oraz public_html:

$ podman unshare chown -R 48:48 log/
$ podman unshare chown -R 48:48 public_html/

Uruchomienie kontenera. W tym wypadku Apache nie będzie mógł modyfikować zawartości katalogu /var/www/html. Ta kropkaukośnik jest ważna. Bez niej nie zadziała montowanie woluminów.

$ podman run -d -p 8801:8080 -v ./log:/var/log/httpd:Z,rw -v ./public_html:/var/www/html:Z,ro strona-apache
$ podman ps -a
CONTAINER ID     IMAGE                           COMMAND               CREATED         STATUS         PORTS                                       NAMES
[identyfikator]  localhost/strona-apache:latest  /bin/sh -c run-ht...  32 minutes ago  Up 32 minutes  0.0.0.0:8801->8080/tcp, 8080/tcp, 8443/tcp  [śmieszna_nazwa]

I już działa.

$ curl -Isk strona.ping.local:8801
HTTP/1.1 200 OK
[...]

MariaDB

$ cd mariadb
tree .
.
├── conf
│   └── 99-baza.cnf
├── database
├── Dockerfile
└── log

Konfiguracja w pliku cnf:

$ cat conf/99-baza.cnf 
[mariadb]
log_output=FILE
general_log
general_log_file=/var/log/mariadb/general.log
slow_query_log
slow_query_log_file=/var/log/mariadb/slow.log

Dockerfile:

$ cat Dockerfile
from registry.redhat.io/rhel9/mariadb-105:1-194
ADD conf/* /etc/my.cnf.d/
USER 27
CMD ["run-mysqld"]

Budowanie obrazu:

$ podman build -t baza .

Uprawnienia katalogów:

$ podman unshare chown -R 27:27 log/
$ podman unshare chown -R 27:27 database/

Skomplikowane uruchomienie kontenera:

$ podman run -d -e MYSQL_ROOT_PASSWORD=TajneHaslo -e MYSQL_USER=uzytkownik -e MYSQL_PASSWORD=InneHaslo -e MYSQL_DATABASE=nazwabazy -v ./database:/var/lib/mysql:Z,rw -v ./log:/var/log/mariadb:Z,rw -p 5301:3306 baza

Wyjaśnienie parametrów:

MYSQL_ROOT_PASSWORD - hasło roota, niepraktyczne i niepotrzebne, ale warto jakieś podać,
MYSQL_USER - nazwa użytkownika aplikacyjnego,
MYSQL_PASSWORD - hasło użytkownika aplikacyjnego,
MYSQL_DATABASE - nazwa bazy danych, której używa powyższy użytkownik.

Jeżeli na woluminie zamontowanym w katalogu datadir jest już jakaś baza danych, powyższe zmienne nie działają. Można później zmienić hasła użytkowników narzędziami bazodanowymi.

PHP

$ cd php
tree -a .
.
├── conf
│   ├── apache
│   │   ├── 00-security.conf
│   │   ├── 01-logformat.conf
│   │   ├── 02-servername.conf
│   │   └── 99-php.ping.local.conf
│   └── php
│       └── 99-var.ini
├── Dockerfile
├── log
│   ├── php-access.log
│   └── php-errors.log
├── public_html
│   └── info.php
└── sessions

Pliki konfiguracyjne Apache są podobne do tych z poprzedniego przykładu. Różni się tylko nazwa vhosta oraz nazwy plików w logami.

Dockerfile:

$ cat Dockerfile 
from registry.redhat.io/ubi9/php-82:1-21.1724040036
ADD conf/apache/* /etc/httpd/conf.d/
ADD conf/php/* /etc/php.d/

USER 1001

CMD /usr/libexec/s2i/run

Konfiguracja PHP:

$ cat 99-var.ini  
[PHP]
expose_php = Off
memory_limit = 128M
post_max_size = 64M
upload_max_filesize = 64M

[Date]
date.timezone = Europe/Warsaw

Uprawnienia:

$ podman unshare chown -R 1001:1001 log/ public_html/ sessions/

Uruchomienie kontenera:

$ podman run -d -v ./public_html/:/var/www/html:Z -v ./sessions:/tmp/sessions:Z -v ./log:/var/log/httpd:Z -p 8888:8080 baszarek-php82:latest

Uruchomienie kontenerów z systemd

$ mkdir -p ~/.config/systemd/user
$ cd ~/.config/systemd/user
$ podman generate systemd --name smieszna-nazwa --files --new
$ systemctl --user enable container-smieszna-nazwa
$ podman stop smieszna-nazwa
$ systemctl --user start container-smieszna-nazwa
$ systemctl --user enable container-smieszna-nazwa

Plik w katalogu .config/systemd/user nie będzie zawierał linijki WorkingDirectory= w sekcji Service. Warto ją dopisać, żeby nie musieć określać woluminów całą, bezwzględną ścieżką.

Konteneryzowanie małej aplikacji

Aplikacja została zmodyfikowana pod kontener. Usunąłem z niej pliki konfiguracyjne i zastąpiłem je zmiennymi środowiskowymi. Można używać obydwu, gdzie pliki przeważają zmienne. Obrazy MariaDB Red Hata takie właśnie są. Można ustawić różne zmienne regulujące dostęp do bazy danych, ale jeżeli ta już istnieje na woluminie, są one ignorowane.

Dockerfile:

from registry.access.redhat.com/ubi9/openjdk-17-runtime:1.20-2.1724037300

RUN mkdir -p /opt/astech
ADD ./astech /opt/astech

WORKDIR /opt/astech
ENV AST_MM_VERSION="0.49.19.1"

CMD ["/usr/bin/python3", "astech.py"]

Pliki w katalogu z plikiem Dockerfile, to trzech poziomów:

# tree -aL 3
.         
├── astech                  
│   ├── astech.py
│   ├── bottle.py
│   ├── error404.tpl  
│   ├── footer.tpl 
│   ├── gamefiles.tpl
│   ├── header.tpl
│   ├── index.tpl
│   ├── login.tpl
│   ├── megamek-0.49.19.1
│   │   ├── data                                                    
│   │   ├── docs                                                                                                                        
│   │   ├── lib
│   │   ├── logs
│   │   ├── MegaMek.jar
│   │   ├── mm
│   │   ├── mm.bat
│   │   ├── mmconf
│   │   ├── savegames
│   │   └── userdata
│   ├── options.tpl
│   └── static
│       ├── astech_logo.png
│       ├── delete.png
│       ├── download.png
│       ├── selected.png
│       ├── select.png
│       ├── server_off.png
│       ├── server_on.png
│       └── style.css
├── boards
├── Dockerfile
├── logs
│   ├── megameklab.log
│   ├── megamek.log
│   └── mekhq.log
├── mechfiles
└── savegames

Budowanie obrazu:

podman build -t astech049191 .

Uprawnienia do woluminów. Domyślnie aplikacja w podmanie uruchamia się z uprawnieniami użytkownika o UID 1001, ale można to zmienić w Dockerfile, lub parametrem -u przy podman run.

$ podman unshare chown -R 1001 boards/ logs/ mechfiles/ savegames/
$ podman unshare chmod 750 boards/ logs/ mechfiles/ savegames/
$ ll
razem 8
drwxr-xr-x. 4 lukasz lukasz 4096 09-05 07:03 astech
drwxr-x---. 2 524472 lukasz   34 09-05 07:30 boards
-rw-r--r--. 1 lukasz lukasz  217 09-05 06:53 Dockerfile
drwxr-x---. 2 524472 lukasz   64 09-05 07:28 logs
drwxr-x---. 2 524472 lukasz    6 09-05 06:47 mechfiles
drwxr-x---. 2 524472 lukasz    6 09-05 06:47 savegames

Uruchomienie kontenera:

$ podman run --name myastech -d -p 8080:8080 -p 2346:2346 -e AST_MM_PORT=2346 -e AST_USER=someuser -e AST_PASS=somepassword -v ./savegames:/opt/astech/megamek-0.49.19.1/savegames:rw,Z,U -v ./logs:/opt/astech/megamek-0.49.19.1/logs:rw,Z,U -v ./boards:/opt/astech/megamek-0.49.19.1/data/boards/astech:rw,Z,U -v ./mechfiles:/opt/astech/megamek-0.49.19.1/data/mechfiles/astech:rw,Z,U astech049191

su - [uzytkownik] i xdg

„systemctl –user” nie będzie działał dobrze, dopóki użytkownik go wywołujący nie będzie zalogowany. Można to obejść na dwa sposoby: zalogować się przez „ssh [uzytkownik]@localhost”, lub dopisując zmienną o wartości „/run/user[identyfikator_z_pliku_passwd] do pliku bashrc:

# "systemctl --user " bez tego nie dziala
XDG_RUNTIME_DIR=/run/user/3501
export XDG_RUNTIME_DIR

Import i wczytywanie obrazów

Kiedy nie chcę żadnego rejestru.

$ podman image ls
REPOSITORY                                          TAG                IMAGE ID      CREATED       SIZE
localhost/astech-mm                                 0.49.19.1          6e01cf1442ce  26 hours ago  962 MB
registry.access.redhat.com/ubi9/openjdk-17-runtime  1.20-2.1724037300  cf4676726e3f  2 weeks ago   368 MB

$ podman save --quiet -o astech-mm-049191.tar 6e01cf1442ce

Wczytywanie pliku astech-mm-049191.tar na innym hoście:

$ podman load --quiet -i astech-mm-049191.tar
$ podman image ls                                                
REPOSITORY  TAG         IMAGE ID      CREATED       SIZE
<none>      <none>      6e01cf1442ce  26 hours ago  962 MB

$ podman tag 6e01cf1442ce astech:0.49.19.1
$ podman image ls
REPOSITORY           TAG         IMAGE ID      CREATED       SIZE
localhost/astech-mm  0.49.19.1   6e01cf1442ce  26 hours ago  962 MB

cannot change memory protections

Podczas uruchamiania kontenera pojawiają się błędy „error while loading shared libraries: [cośtam].so.[numer]: cannot change memory protections”

$ podman info | grep 'graphRoot'
graphRoot: /home/lukasz/.local/share/containers/storage
graphRootAllocated: 482933219328
graphRootUsed: 214006886400

# semanage fcontext -a -t container_var_lib_t '/home/lukasz/.local/share/containers/storage(/.*)?'
# restorecon -Rv /home/lukasz/.local/share/containers/

Źródło: https://access.redhat.com/solutions/7021610

Connection reset by peer

Podman w werji 4.x nieprawidłowo mapuje porty, jeżeli:

aplikacja wystawia się na hoście 127.0.0.1 i porcie przykładowo 8080
podman run jest uruchomiony z parametrem -p 0.0.0.0:8080:8080 i oczekuję, że aplikacja wystawi się na całą adresację IPv4.

Aplikacja w kontenerze musi również słuchać na 0.0.0.0. Warto zostawić sobie do tego zmienną środowiskową, która będzie modyfikować działanie aplikacji.

W podmanie 5.2.2 (który jest w dystrybucji Fedora 40) to działa już dobrze. Aplikacja może słuchać na lokalnym hoście, ale Podman może przemapować ten ruch na cały internet, lub wybrane podsieci.

Źródło: https://github.com/containers/podman/issues/19602#issuecomment-1675709528

kontrolowanie cpu i pamięci

$ podman run --rm --detach --cpus=1 --memory-swap=512M --memory=256M --memory-reservation=128M --volume /home/uzytkownik/kontenery/woluminy/jakis_katalog/:/opt/jupiter/app:rw,Z --publish 8111:8888 jupyter-test001
Error: OCI runtime error: crun: the requested cgroup controller `cpuset` is not available

W powyższym przypadku brakuje mi uprawnień do przydzielania zasobów do kontenerów. Zakładając, że mam UID 1000, można dodać do pliku /etc/systemd/system/user@1000.service.d/delegate.conf :

[Service]
Delegate=memory pids cpu cpuset

Trzeba się na chwilę wylogować.

Źródło: https://github.com/containers/podman/blob/main/troubleshooting.md#26-running-containers-with-resource-limits-fails-with-a-permissions-error

Montowanie woluminu dla nieuprzywilejowanego użytkownika

Poczas montowania woluminu katalogi w kontenerze mają uprawnienia użytkownika root:

podman run --rm --detach --name=mek05006 --publish=0.0.0.0:2346:2346 --volume ./savegames:/opt/megamek/savegames:rw,Z --volume ./logs:/opt/megamek/logs:rw,Z megamek05006

Jeżeli w Dockerfile zadeklarowano innego użytkownika do uruchomienia aplikacji:

[...]
USER 12
WORKDIR /opt/megamek/
CMD /usr/lib/jvm/java-17-temurin-jre/bin/java -jar MegaMek.jar -dedicated -port 2346

to okaże się, że użytkownik o identyfikatorze 12 nie ma uprawnień zapisu do /opt/megamek/savegames oraz /opt/megamek/logs, a powinien mieć.

bash-5.2$ ls -la
[...]
drwxr-xr-x. 2 root  root        6 Dec 27 09:22 savegames
drwxr-xr-x. 2 root  root        6 Dec 27 09:22 logs

Pomaga parametr U przy montowaniu woluminów:

podman run --rm --detach --name=mek05006 --publish=0.0.0.0:2346:2346 --volume ./savegames:/opt/megamek/savegames:U,rw,Z --volume ./logs:/opt/megamek/logs:U,rw,Z megamek05006

bash-5.2$ ls -al /opt/megamek/
[...]
drwxr-xr-x. 2 games users       64 Dec 27 09:35 logs
drwxr-xr-x. 2 games users        6 Dec 27 09:22 savegames

podreczniktrenera

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Aurox Podręcznik Trenera

Ciekawostka, nie tylko już historyczna. Jest to jedna z najlepszych książek Linuksowych, jakie miałem przyjemność poznać. Mimo, że nie została ukończona i część informacji się zdezaktualizowała, to nadal zdarza mi się tam zaglądać.

auroxpodreczniktrenera.pdf

portynfs

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

/etc/sysconfig/nfs:

MOUNTD_PORT=22222
STATD_PORT=22223
LOCKD_TCPPORT=22224
LOCKD_UDPPORT=22225

Otwarte porty dla lokalnego nfs:

# nfs
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 111 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 111 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 2049 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 2049 -j ACCEPT

# nfs-mountd
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 22222 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 22222 -j ACCEPT

# nfs-statd
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 22223 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 22223 -j ACCEPT

# nfs-lockd
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 22224 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 22225 -j ACCEPT

python_systemd

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T19:58:02+00:00

Pliki aplikacji znajdują się w katalogu /home/lukasz/magazyn/tkinter, gdzie jest również utworzony virtualenv.

[Unit]
Description=Notebook tkinter

[Service]
Name=notebook

# Aplikacja dziala na uzytkowniku book.
User=book

# Przekierowanie komunikatow aplikacji bezposrednio do journald.
Environment=PYTHONUNBUFFERED=1

# Ustawienie pythonowego virtualenv.
Environment=VIRTUALENV=/home/lukasz/magazyn/tkinter
Environment=PYTHONPATH=$VIRTUALENV/lib:$PYTHONPATH

# PATH nie rozumie zmiennych, wiec trzeba podac pelne sciezki.
Environment=PATH=/home/lukasz/magazyn/tkinter/bin:/usr/local/sbin:/usr/sbin:/usr/bin:/sbin:/bin

# To musi byc pelna sciezka, bez uzywania zmiennych.
WorkingDirectory=/home/lukasz/magazyn/tkinter/app

# Start aplikacji (musi zawierac pelna sciezke).
ExecStart=/home/lukasz/magazyn/tkinter/bin/jupyter notebook --no-browser --ip 0.0.0.0 --port 8010 --NotebookApp.token=\'\' --NotebookApp.terminals_enabled=False --NotebookApp.base_project_url='/tkinter'

# Automatyczny restart aplikacji po awarii z opoznieniem 20 sekund,
# aby uniknac obciazenia CPU w razie nieudanych uruchomien.
Restart=always
RestartSec=20

# Powiadomienie systemd o uruchomieniu aplkacji.
Type=simple

# Plir z numerem ID procesu.
PIDFile=/var/run/book-tkinter.pid

[Install]

# Autostart aplikacji.
WantedBy=default.target

Następny krok to utworzenie proxypass w Apache.

python_tkinter

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Lista różnych elementów interfejsu dla Tkintera (nie jest mojego autorstwa, była dołączona do starego już tutoriala filmowego).

https://wiki.baszarek.pl/lib/exe/fetch.php?media=tkinter_widget_list.pdf

python_w_apache

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Prosty vhost dla Pythona w Apache

Założenia:

aplikacje pythonowe to Jupyter Notebook, nasłuchujące na portach 8001-8012,
chcę mieć poszczególne notebooki jako „podkatalogi” python.baszarek.pl,
mam certyfikat z Let's Encrypt.

VirtualHost *:80>
  ServerName python.baszarek.pl:80
  Redirect permanent / https://python.baszarek.pl/
</VirtualHost>

<VirtualHost *:443>
  ServerName python.baszarek.pl:443
  ServerAdmin root@localhost
  
  # PreserveHost pomaga przy logowaniu
  ProxyPreserveHost On
  ProxyPass /errno http://127.0.0.1:8001/errno
  ProxyPassReverse /errno http://127.0.0.1:8001/errno
  ProxyPass /glob http://127.0.0.1:8002/glob
  ProxyPassReverse /glob http://127.0.0.1:8002/glob
  ProxyPass /math http://127.0.0.1:8003/math
  ProxyPassReverse /math http://127.0.0.1:8003/math
  ProxyPass /os http://127.0.0.1:8004/os
  ProxyPassReverse /os http://127.0.0.1:8004/os
  ProxyPass /pathlib http://127.0.0.1:8005/pathlib
  ProxyPassReverse /pathlib http://127.0.0.1:8005/pathlib
  ProxyPass /pickle http://127.0.0.1:8006/pickle
  ProxyPassReverse /pickle http://127.0.0.1:8006/pickle
  ProxyPass /random http://127.0.0.1:8007/random
  ProxyPassReverse /random http://127.0.0.1:8007/random
  ProxyPass /shutil http://127.0.0.1:8008/shutil
  ProxyPassReverse /shutil http://127.0.0.1:8008/shutil
  ProxyPass /subprocess http://127.0.0.1:8009/subprocess
  ProxyPassReverse /subprocess http://127.0.0.1:8009/subprocess
  ProxyPass /tkinter http://127.0.0.1:8010/tkinter
  ProxyPassReverse /tkinter http://127.0.0.1:8010/tkinter
  ProxyPass /zlib http://127.0.0.1:8011/zlib
  ProxyPassReverse /zlib http://127.0.0.1:8011/zlib
  ProxyPass /zoneinfo http://127.0.0.1:8012/zoneinfo
  ProxyPassReverse /zoneinfo http://127.0.0.1:8012/zoneinfo

  <Location /errno/api/kernels/>
    ProxyPass ws://127.0.0.1:8001/errno/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8001/errno/api/kernels/
  </Location>

  <Location /errno/terminals/websocket/>
    ProxyPass ws://localhost:8001/errno/terminals/websocket/
    ProxyPassReverse ws://localhost:8001/errno/terminals/websocket/
  </Location>

  <Location /glob/api/kernels/>
    ProxyPass ws://127.0.0.1:8002/glob/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8002/glob/api/kernels/
  </Location>

  <Location /glob/terminals/websocket/>
    ProxyPass ws://localhost:8002/glob/terminals/websocket/
    ProxyPassReverse ws://localhost:8002/glob/terminals/websocket/
  </Location>

  <Location /math/api/kernels/>
    ProxyPass ws://127.0.0.1:8003/math/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8003/math/api/kernels/
  </Location>

  <Location /math/terminals/websocket/>
    ProxyPass ws://localhost:8003/mathterminals/websocket/
    ProxyPassReverse ws://localhost:8003/math/terminals/websocket/
  </Location>

  <Location /os/api/kernels/>
    ProxyPass ws://127.0.0.1:8004/os/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8004/os/api/kernels/
  </Location>

  <Location /os/terminals/websocket/>
    ProxyPass ws://localhost:8004/os/terminals/websocket/
    ProxyPassReverse ws://localhost:8004/os/terminals/websocket/
  </Location>

  <Location /pathlib/api/kernels/>
    ProxyPass ws://127.0.0.1:8005/pathlib/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8005/pathlib/api/kernels/
  </Location>

  <Location /pathlib/terminals/websocket/>
    ProxyPass ws://localhost:8005/pathlib/terminals/websocket/
    ProxyPassReverse ws://localhost:8005/pathlib/terminals/websocket/
  </Location>
  
  <Location /pickle/api/kernels/>
    ProxyPass ws://127.0.0.1:8006/pickle/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8006/pickle/api/kernels/
  </Location>

  <Location /pickle/terminals/websocket/>
    ProxyPass ws://localhost:8006/pickle/terminals/websocket/
    ProxyPassReverse ws://localhost:8006/pickle/terminals/websocket/
  </Location>

  <Location /random/terminals/websocket/>
    ProxyPass ws://localhost:8007/random/terminals/websocket/
    ProxyPassReverse ws://localhost:8007/random/terminals/websocket/
  </Location>

  <Location /random/api/kernels/>
    ProxyPass ws://127.0.0.1:8007/random/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8007/random/api/kernels/
  </Location>

  <Location /shutil/terminals/websocket/>
    ProxyPass ws://localhost:8008/shutil/terminals/websocket/
    ProxyPassReverse ws://localhost:8008/shutil/terminals/websocket/
  </Location>

  <Location /shutil/api/kernels/>
    ProxyPass ws://127.0.0.1:8008/shutil/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8008/shutil/api/kernels/
  </Location>

  <Location /subprocess/terminals/websocket/>
    ProxyPass ws://localhost:8009/subprocess/terminals/websocket/
    ProxyPassReverse ws://localhost:8009/subprocess/terminals/websocket/
  </Location>

  <Location /subprocess/api/kernels/>
    ProxyPass ws://127.0.0.1:8009/subprocess/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8009/subprocess/api/kernels/
  </Location>

  <Location /tkinter/terminals/websocket/>
    ProxyPass ws://localhost:8010/tkinter/terminals/websocket/
    ProxyPassReverse ws://localhost:8010/tkinter/terminals/websocket/
  </Location>

  <Location /tkinter/api/kernels/>
    ProxyPass ws://127.0.0.1:8010/tkinter/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8010/tkinter/api/kernels/
  </Location>

  <Location /zlib/terminals/websocket/>
    ProxyPass ws://localhost:8011/zlib/terminals/websocket/
    ProxyPassReverse ws://localhost:8011/zlib/terminals/websocket/
  </Location>

  <Location /zlib/api/kernels/>
    ProxyPass ws://127.0.0.1:8011/zlib/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8011/zlib/api/kernels/
  </Location>

  <Location /zoneinfo/terminals/websocket/>
    ProxyPass ws://localhost:8012/zoneinfo/terminals/websocket/
    ProxyPassReverse ws://localhost:8012/zoneinfo/terminals/websocket/
  </Location>
  
  <Location /zoneinfo/api/kernels/>
    ProxyPass ws://127.0.0.1:8012/zoneinfo/api/kernels/
    ProxyPassReverse ws://127.0.0.1:8012/zoneinfo/api/kernels/
  </Location>

  CustomLog /var/log/httpd/notebook-access.log combined
  ErrorLog /var/log/httpd/notebook-errors.log

  Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
  SSLEngine on
  SSLProtocol -all +TLSv1.2

  Include /etc/letsencrypt/options-ssl-apache.conf
  SSLCertificateFile /etc/letsencrypt/live/python.baszarek.pl/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/python.baszarek.pl/privkey.pem

</VirtualHost>

qt5motyw

Anonymous (anonymous@undisclosed.example.com) — 2024-10-19T08:53:36+00:00

QT5 i motywy

Skonfigurować wygląd w programie qt5ct.

Aplikacje trzeba uruchamiać ze zmienną QT_QPA_PLATFORMTHEME='qt5ct', na przykład:

QT_QPA_PLATFORMTHEME='qt5ct' qt5ct

Nie wszystkie aplikacje czytają tę zmienną. Czasem zadziała, a czasem nie. Można też poprawić plik desktop aplikacji, żeby zmieniła swój domyślny motyw, na przykład:

Exec=env QT_QPA_PLATFORMTHEME=qt5ct /usr/bin/vlc --started-from-file %U

raspbian_stip

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Statyczne IP na Raspbianie

W pliku /etc/dhcpcd.conf należy dopisać:

interface enxb827eb026164
static ip_address=192.168.222.6/24
static routers=192.168.222.1
static domain_name_servers=192.168.222.3

Nazwy interfejsów można podejrzeć klasycznym ifcoinfig.

raspi_hdparm

Anonymous (anonymous@undisclosed.example.com) — 2022-09-28T12:51:23+00:00

Raspbian i dysk usb na dane

Do RaspberryPi podłączono przenośny dysk USB z myślą o trzymaniu tam muzyki oraz filmów i udostępnieniu zasoby przy użyciu Samby. System jest uruchomiony 24/7. Pliki z dysku są używane rzadko, ale jeżeli już, to przez długi czas.

Mniej więcej optymalne ustawienia dla dysku:

apt -V install hdparm
hdparm -B 100 /dev/sda
hdparm -S 200 /dev/sda

Spowoduje to zatrzymanie dysku i zaparkowanie głowicy po 16 minutach i 40 sekundach braku aktywności na plikach.

raspi_instalacja

Anonymous (anonymous@undisclosed.example.com) — 2024-08-04T12:17:22+00:00

Kopiowanie obrazu na kartę SD

Coraz mniej ludzi używa dd i żeby nie szukać znowu przez pół internetu:

xzcat 2024-07-04-raspios-bookworm-armhf.img.xz | dd of=/dev/JAKIŚDYSK bs=4M conv=fsync status=progress

Trochę trwa, ale to tylko przez dekompresję. Uważać na nazwę urządzenia blokowego, który nadpisuję.

reinstall_mariadb

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Reinstalacja MariaDB

Na przykładzie Fedory z włączonym SElinuxem.

dnf remove mariadb
rm -fr /var/lib/mysql/* /etc/my.cnf
dnf install mariadb mariadb-server
semanage fcontext -a -t mysql_db_t "/usr/lib/mysql(/.*)?"
systemctl restart mariadb
mysql_secure_installation

rhel_megaraid

Anonymous (anonymous@undisclosed.example.com) — 2023-10-26T18:18:21+00:00

RHEL i Megaraid

Instrukcja instalacji RHEL8 (i lub podobnych) z użyciem sterowników megaraid z elrepo, na przykładzie RHEL 8.8 oraz Dell r710 z kartą raidową:

Na stronie https://elrepo.org/linux/dud/el8/x86_64/ znajdują się obrazy ISO ze sterownikami do kontrolera RAID w formie pliku RPM. W tym wypadku należy pobrać plik https://elrepo.org/linux/dud/el8/x86_64/dd-megaraid_sas-07.719.03.00-3.el8_8.elrepo.iso .

Należy uruchomić konsolę iDraca i zamontować w niej wirtualny CD z obrazem iso RHEL 8.8. Następnie należy uruchomić serwer ponownie, wcisnąć F11 i wybrać uruchomienie z wirtualnego napędu cd-rom.

Po zaznaczeniu Install Red Hat Enterprise Linux 8.x wcisnąć TAB i dopisać inst.dd do parametrów kernela. Potem należy wcisnąć Enter . Instalator RHEL będzie uruchamiał się zwyczajnie do tego momentu. Należy wówczas zmienić obraz iso w wirtualnym cd-rom i wybrać „r” kilka razy, aż do momentu pokazania się płyty opisanej jako OEMDRV.

Należy wybrać dwa razy opcje „1”, a potem opcję „c”.

Kiedy pakietu kmod-megaraid-sas zostanie pobrany z obrazu OEMDRV, trzeba ponownie zmienić plik ISO w wirtualny napędzie cd-rom na instalator RHEL 8. Należy wybrać opcje „r”, aż pojawi się ISO oznaczone jako RHEL-8-8-X-BaseOS… :

Następnie należy wybrać opcję „c”. Instalator wykryje dyski utworzony z puli sprzętowego raida. Można utworzyć na nich partycję i zainstalować system operacyjny. Jako ostatni zostanie zainstalowany dodatkowy pakiet RPM ze sterownikami megaraid.

Powodzenia!

Źródło - częściowo https://www.ibm.com/support/pages/install-red-hat-enterprise-linux-8x-rhel-8-81-82-or-83-systems-sas-controllers .

rhel_subscription_manager

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

RHEL Subscription Manager

Dodawanie nowego repozytorium za pomocą subscription-manager na przykładzie repozytorium z pakietami devel oraz Ansible 2.9.

# subscription-manager repos --enable codeready-builder-for-rhel-8-x86_64-rpms
# subscription-manager repos --enable ansible-2.9-for-rhel-8-x86_64-rpms

Dodawanie subskrypcji do zainstalowanego RHEL-a:

# subscription-manager register
[podać login oraz hasło do konta na redhat.com]

# subscription-manager list --available --all
+-------------------------------------------+
  Available Subscriptions
+-------------------------------------------+
Subscription Name:   Red Hat Enterprise Linux Developer Suite
[...]
Pool ID:             [hash md5 Pool ID]
[...]
# subscription-manager attach --pool=[hash md5 Pool ID]

Konwersja CentOS 7/8 do RHEL 7/8

Ścieżka do pliku convert2rhel.repo powinna zawierać numer wersji: 7, lub 8.

# curl -o /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release https://www.redhat.com/security/data/fd431d51.txt
# curl --create-dirs -o /etc/rhsm/ca/redhat-uep.pem https://ftp.redhat.com/redhat/convert2rhel/redhat-uep.pem
# curl -o /etc/yum.repos.d/convert2rhel.repo https://ftp.redhat.com/redhat/convert2rhel/8/convert2rhel.repo
# dnf install convert2rhel

# convert2rhel --username [uzytkownik] --password [haslo] --pool [hash md5 Pool ID]

Konwersja przy użyciu obrazu iso

Jako, że od 1 stycznia 2022 upłynęło sporo czasu, convert2rhel działa coraz gorzej i czasami wykrzacza się na zależnościach pakietów. Można wówczas podzielić migrację na dwie części: migrację z CentOS 8.5 do RHEL 8.5 i potem aktualizację do RHEL 8.6.

Przygotowanie repozytorium z ISO

Należy pobrać na wirtualizator plik rhel-8.5-x86_64-dvd.iso - ten o rozmiarze 10 gigabajtów. Następnie należy „włożyć płytę DVD” do maszyny wirtualnej i zamontować. Można również pobrać ISO na maszynę wirtualną, lub fizyczną.

Montowanie płyty DVD, włożonej do wirtualki:

# mkdir /mnt/rhiso
# mount -t iso9660 -o loop /dev/sr0 /mnt/rhiso/

Utworzenie pliku repo z zawartością płyty DVD:

# cat /etc/yum.repos.d/iso.repo
[rhel-iso-baseos]
name=rhel-8-baseos
baseurl=file:///mnt/rhiso/BaseOS/
enabled=1

[rhel-iso-appstream]
name=rhel-8-appstream
baseurl=file:///mnt/rhiso/AppStream/
enabled=1

Migracja do RHEL

Migracja bez repozytoriów sieciowych:

# convert2rhel --username UZYTKOWNIK --password HASLO --pool POOL_ID --disable-submgr --enablerepo rhel-iso-baseos --enablerepo rhel-iso-appstream
# dnf install subscription-manager

Jako, że pliki rpm są lokalne, zakończy się bardzo szybko. Po zakończonej migracji należy zrestartować system.

Aktualizacja do RHEL 8.6

Najpierw należy zmienić linijki enabled=1 na enabled=0 w pliku iso.repo. Następnie trzeba zwyczajnie zarejestrować system:

subscription-manager register
subscription-manager attach --pool POOL_ID

Następnie utworzyć (lub wyedytować) plik /etc/yum.repos.d/redhat.repo w celu tymczasowego wyłączenia weryfikacji certyfikatu SSL poszczególnych repozytoriów, to znaczy zmieniając linijki sslverify = 1 na sslverify = 0 w każdym z repozytoriów. W edytorzy vi wystarczy:

:%s/sslverify = 1/sslverify = 0/g
:wq

Można teraz zaktualizować system:

# dnf clean all
# dnf update

Po aktualizacji system należy zrestartować.

Sprzątanie

Po aktualizacji pakietów w katalogu /etc pojawią się już certyfikaty SSL repozytoriów Red Hata, więc można zacząć ich używać. Należy poprawić linijki sslverify w pliku /etc/yum.repos.d/redhat.repo. W edytorze vi wystarczy:

:%s/sslverify = 0/sslverify = 1/g
:wq

Teraz trzeba zainstalować jakiś pakiet na próbę:

# dnf install vim

i powinno się udać.

rm

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T14:35:19+00:00

rm i lista argumentów

Program rm posiada ograniczenia na ilość plików, które można usunąć jednocześnie, na przykład:

# rm -fr /var/log/backup/old-*
-bash: /usr/bin/rm: Argument list too long

Można sobie poradzić usuwając pliki alfabetycznie:

# for i in {{a..z},{A..Z},{0..9}} ; do echo -n ${i} ; rm -f /var/log/backup/old-${i}* ; done
abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789

rozaniec_mariadb

Anonymous (anonymous@undisclosed.example.com) — 2022-10-05T15:29:47+00:00

Różaniec w MariaDB

Postanowiłem zrobić bazę danych w MariaDB, która jest w stanie bardzo szybko odmawiać różaniec.

MariaDB [rozaniec]> describe modlitwy;
+-------+-------------+------+-----+---------+----------------+
| Field | Type        | Null | Key | Default | Extra          |
+-------+-------------+------+-----+---------+----------------+
| id    | int(11)     | NO   | PRI | NULL    | auto_increment |
| tytul | varchar(50) | YES  |     | NULL    |                |
| slowa | text        | YES  |     | NULL    |                |
+-------+-------------+------+-----+---------+----------------+
3 rows in set (0.001 sec)

MariaDB [rozaniec]> describe tajemnice;
+--------+-------------+------+-----+---------+----------------+
| Field  | Type        | Null | Key | Default | Extra          |
+--------+-------------+------+-----+---------+----------------+
| id     | int(11)     | NO   | PRI | NULL    | auto_increment |
| rodzaj | varchar(40) | YES  |     | NULL    |                |
| numer  | smallint(6) | YES  |     | NULL    |                |
| nazwa  | varchar(60) | YES  |     | NULL    |                |
+--------+-------------+------+-----+---------+----------------+
4 rows in set (0.001 sec)

MariaDB [rozaniec]> describe licznik;
+-------+------------+------+-----+---------+-------+
| Field | Type       | Null | Key | Default | Extra |
+-------+------------+------+-----+---------+-------+
| tik   | tinyint(1) | YES  |     | NULL    |       |
+-------+------------+------+-----+---------+-------+
1 row in set (0.001 sec)

Ponieważ w tabeli licznik umieszczany jest nowy wiersz po każdym różańcu, jest ona typu Memory, żeby szybciej działać.

Dla ułatwienia utworzono procedury:

MariaDB [rozaniec]> show procedure status;
+----------+---------------------+-----------+-----------------------+---------------------+---------------------+---------------+---------+----------------------+----------------------+--------------------+
| Db       | Name                | Type      | Definer               | Modified            | Created             | Security_type | Comment | character_set_client | collation_connection | Database Collation |
+----------+---------------------+-----------+-----------------------+---------------------+---------------------+---------------+---------+----------------------+----------------------+--------------------+
| mysql    | AddGeometryColumn   | PROCEDURE | mariadb.sys@localhost | 2022-10-05 16:21:50 | 2022-10-05 16:21:50 | INVOKER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| mysql    | DropGeometryColumn  | PROCEDURE | mariadb.sys@localhost | 2022-10-05 16:21:50 | 2022-10-05 16:21:50 | INVOKER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | dziesiatek_rozanca  | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | odmawianie_rozanca  | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | poczatek_rozanca    | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | tajemnice_bolesne   | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | tajemnice_chwalebne | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | tajemnice_radosne   | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
| rozaniec | tajemnice_swiatla   | PROCEDURE | root@localhost        | 2022-10-05 16:23:45 | 2022-10-05 16:23:45 | DEFINER       |         | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
+----------+---------------------+-----------+-----------------------+---------------------+---------------------+---------------+---------+----------------------+----------------------+--------------------+
9 rows in set (0.001 sec)

Procedury są bardzo proste i zawierają powtarzające się selecty słów poszczególnych modlitw:

MariaDB [rozaniec]> show create procedure odmawianie_rozanca;
+--------------------+-------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
| Procedure          | sql_mode                                                                                  | Create Procedure                                                                                                                                                       | character_set_client | collation_connection | Database Collation |
+--------------------+-------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
| odmawianie_rozanca | STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION | CREATE DEFINER=`root`@`localhost` PROCEDURE `odmawianie_rozanca`()
BEGIN while 1=1 do call tajemnice_chwalebne(); insert into licznik (tik) values (1); end while; END | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
+--------------------+-------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
1 row in set (0.000 sec)

MariaDB [rozaniec]> show create procedure tajemnice_chwalebne;
+---------------------+-------------------------------------------------------------------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
| Procedure           | sql_mode                                                                                  | Create Procedure                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        | character_set_client | collation_connection | Database Collation |
+---------------------+-------------------------------------------------------------------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
| tajemnice_chwalebne | STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION | CREATE DEFINER=`root`@`localhost` PROCEDURE `tajemnice_chwalebne`()
BEGIN call poczatek_rozanca(); select nazwa from tajemnice where rodzaj='Chwalebne' and numer=1; call dziesiatek_rozanca(); select nazwa from tajemnice where rodzaj='Chwalebne' and numer=2; call dziesiatek_rozanca(); select nazwa from tajemnice where rodzaj='Chwalebne' and numer=3; call dziesiatek_rozanca(); select nazwa from tajemnice where rodzaj='Chwalebne' and numer=4; call dziesiatek_rozanca(); select nazwa from tajemnice where rodzaj='Chwalebne' and numer=5; call dziesiatek_rozanca(); END | utf8                 | utf8_general_ci      | latin1_swedish_ci  |
+---------------------+-------------------------------------------------------------------------------------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------------------+----------------------+--------------------+
1 row in set (0.001 sec)

Malutki skrypt, który otwiera 24 połączenia do bazy danych oraz odmawia różaniec na 24 wątkach po 3,5GHz:

cat rozaniec.py 
#!/usr/bin/python

import subprocess
command = 'mysql -e "call odmawianie_rozanca()" rozaniec &>/dev/null'

p1 = subprocess.Popen(command, shell=True)
p2 = subprocess.Popen(command, shell=True)
p3 = subprocess.Popen(command, shell=True)
p4 = subprocess.Popen(command, shell=True)
p5 = subprocess.Popen(command, shell=True)
p6 = subprocess.Popen(command, shell=True)
p7 = subprocess.Popen(command, shell=True)
p8 = subprocess.Popen(command, shell=True)
p9 = subprocess.Popen(command, shell=True)
p10 = subprocess.Popen(command, shell=True)
p11 = subprocess.Popen(command, shell=True)
p12 = subprocess.Popen(command, shell=True)
p13 = subprocess.Popen(command, shell=True)
p14 = subprocess.Popen(command, shell=True)
p15 = subprocess.Popen(command, shell=True)
p16 = subprocess.Popen(command, shell=True)
p17 = subprocess.Popen(command, shell=True)
p18 = subprocess.Popen(command, shell=True)
p19 = subprocess.Popen(command, shell=True)
p20 = subprocess.Popen(command, shell=True)
p21 = subprocess.Popen(command, shell=True)
p22 = subprocess.Popen(command, shell=True)
p23 = subprocess.Popen(command, shell=True)
p24 = subprocess.Popen(command, shell=True)

Przekierowanie wyjścia do /dev/null nie jest wymagane, ale wąskim gardłem okazało się łącze sieciowe z serwera do laptopa, które nie nadążało z przesyłaniem słów modlitwy w celu wypisania ich na terminal.

Po jakimś czasie zaczyna robić się głośno.

Serwer jest w stanie odmawiać ponad dwieście tysięcy różańców w ciągu minuty.

MariaDB [rozaniec]> select count(tik) from licznik;
+------------+
| count(tik) |
+------------+
|     223490 |
+------------+
1 row in set (0.013 sec)

Najprostszym sposobem na zatrzymanie podprocesów ze skryptu pythona jest restart bazy danych.

Prace optymalizacyjne trwają.

rpm_lista

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Lista zainstalowanych pakietów rpm

Lista zainstalowanych pakietów rpm, przygotowana jako parametr dla Dnf/Yum na innym hoście:

rpm -qa --qf "%{NAME} "

Lista pakeietów rpm posortowana po rozmiarze:

rpm -qa --qf "%{SIZE} %{NAME} \n" | sort -n

serwerownia

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Serwerownia

Buduję swoją serwerownię na kółeczkach. Zdjęcia z postępów prac.

slowniczek_rsync

Anonymous (anonymous@undisclosed.example.com) — 2024-02-03T07:09:15+00:00

Słowniczek rsync

Rsync ze wszystkim:

rsync -vaxAXHSz --delete --dry-run /źródło [user]@[host]:/cel
       ||||||||   |        |
       ||||||||   |        ↳ tylko udaje kopiowanie
       ||||||||   ↳ usuwa pliki w katalogu docelowym, jeżeli źródło ich nie ma
       |||||||↳ kompresuje pliki przed kopiowaniem
       ||||||↳ skupia rozproszone po partycji pliki
       |||||↳ kopiuje twarde linki
       ||||↳ kopiuje artybuty
       |||↳ kopiuje ACL
       ||↳ pomija punkty montowania
       |↳ rlptgoD *
       ↳ dużo napisów

   * rekursywnie, kopiuje symlinki, zachowuje uprawnienia,
     zachowuje czasy modyfikacji, zachowuje właściciela,
     kopiuje specjalne pliki

Rsync przez tunel SSH

W przypadku, kiedy nie ma połączenia do zdalnego hosta:

ssh -L 1111:192.168.100.100:22 -l [user] ip.routera.zdalngo.hosta
rsync -vaxAXHSz --delete -e 'ssh -l [user] -p 1111' zrodlo/ localhost:/cel/

slowniczek_snap

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Słowniczek SNAP

Systemd	SNAP
systemctl list-units	snap services
systemctl status httpd	systemctl status snap.nextcloud.apache
systemctl disable httpd	snap stop –disable snap.nextcloud.apache
systemctl restart httpd	snap restart snap.nextcloud.apache
journalctl -u httpd	snap logs -n „all” nextcloud.apache
journalctl	snap logs -n „all” nextcloud

Firewall na SNAPie:

snap get nextcloud ports
snap set nextcloud ports.http=80
snap set nextcloud ports.https=443

socks_proxy

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Socks proxy

Założenia:

zdalny host z otwartym portem 22 to uplink.pl, a użytkownik to mostek.

Na lokalnym hoście w terminalu wpisać:

ssh -D 4444 -f -C -q -N mostek@uplink.pl -p 22

Potem ustawić w przeglądarce:

sortip

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Sortowanie adresów IP

Miejsce na różne pomysły.

Sortowowanie pliku z adresami IPv4 po ostatnim oktecie.

cat plik | sort -n -t. -k3

sortowainels

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Ładne sortowanie w ls:

ls --sort=extension --color -h -al

oraz stosowany alias:

alias 'dir'='ls --sort=extension --color -h -al'

spec

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Spec dla jednoplikowego programu:

tar -tf locate_plus-0.1.tar.gz 
locate_plus-0.1/
locate_plus-0.1/locate_plus

Name:		locate_plus
Version:	0.1
Release:	1%{?dist}
Summary:	Base grabber

Group:		Amusements/Games
License:	Public Domain
URL:		http://www.jankowalski.pl/
Source0:	%{name}-%{version}.tar.gz

BuildArch:   noarch
Requires:	bash, locate

%description
locate_plus detects and grab all your base.

%description -l pl
locate_plus namierza i zabiera wszystkie twoja baza.

%prep
%setup -q

%install
rm -rf $RPM_BUILD_ROOT
%__mkdir_p $RPM_BUILD_ROOT%{_bindir}
%__install -m 755 locate_plus $RPM_BUILD_ROOT%{_bindir}

%files
%defattr(-,root,root)
%{_bindir}/locate_plus

%clean
rm -rf $RPM_BUILD_ROOT

%changelog
* Mon Nov 23 2015 Jan Kowalski <jankowalski@email.pl>
- Initial release

swapfile

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Tworzenie swapfile:

touch /var/pamietnik.img
chmod 600 /var/pamietnik.img
dd if=/dev/zero of=/var/pamietnik.img bs=1024k count=256k
/usr/sbin/mkswap /var/pamietnik.img

Włączanie:

swapon /var/pamietnik.img

Wyłączanie:

swapoff /var/pamietnik.img

Ograniczeine używania swapfile, na przykład z powodu umieszczenia go na dysku SSD:

sysctl vm.swappiness=10

ograniczenie na stałe w pliku /etc/sysctl.d/99-sysctl.conf:

vm.swappiness=10

syntax

Anonymous (anonymous@undisclosed.example.com) — 2024-02-12T12:09:09+00:00

Formatting Syntax

DokuWiki supports some simple markup language, which tries to make the datafiles to be as readable as possible. This page contains all possible syntax you may use when editing the pages. Simply have a look at the source of this page by pressing „Edit this page”. If you want to try something, just use the playground page. The simpler markup is easily accessible via quickbuttons, too.

Basic Text Formatting

DokuWiki supports bold, italic, underlined and monospaced texts. Of course you can combine all these.

DokuWiki supports **bold**, //italic//, __underlined__ and ''monospaced'' texts.
Of course you can **__//''combine''//__** all these.

You can use _subscript and ^superscript, too.

You can use <sub>subscript</sub> and <sup>superscript</sup>, too.

You can mark something as ~~deleted~~ as well.

You can mark something as <del>deleted</del> as well.

Paragraphs are created from blank lines. If you want to force a newline without a paragraph, you can use two backslashes followed by a whitespace or the end of line.

This is some text with some linebreaks
Note that the two backslashes are only recognized at the end of a line
or followed by
a whitespace \\this happens without it.

This is some text with some linebreaks\\ Note that the
two backslashes are only recognized at the end of a line\\
or followed by\\ a whitespace \\this happens without it.

You should use forced newlines only if really needed.

Links

DokuWiki supports multiple ways of creating links.

External

External links are recognized automagically: http://www.google.com or simply www.google.com - You can set the link text as well: This Link points to google. Email addresses like this one: andi@splitbrain.org are recognized, too.

DokuWiki supports multiple ways of creating links. External links are recognized
automagically: http://www.google.com or simply www.google.com - You can set
link text as well: [[http://www.google.com|This Link points to google]]. Email
addresses like this one: <andi@splitbrain.org> are recognized, too.

Internal

Internal links are created by using square brackets. You can either just give a pagename or use an additional link text.

Internal links are created by using square brackets. You can either just give
a [[pagename]] or use an additional [[pagename|link text]].

Wiki pagenames are converted to lowercase automatically, special characters are not allowed.

You can use namespaces by using a colon in the pagename.

You can use [[some:namespaces]] by using a colon in the pagename.

For details about namespaces see namespaces.

Linking to a specific section is possible, too. Just add the section name behind a hash character as known from HTML. This links to this Section.

This links to [[syntax#internal|this Section]].

Notes:

Links to existing pages are shown in a different style from nonexisting ones.
DokuWiki does not use CamelCase to automatically create links by default, but this behavior can be enabled in the config file. Hint: If DokuWiki is a link, then it's enabled.
When a section's heading is changed, its bookmark changes, too. So don't rely on section linking too much.

Interwiki

DokuWiki supports Interwiki links. These are quick links to other Wikis. For example this is a link to Wikipedia's page about Wikis: Wiki.

DokuWiki supports [[doku>Interwiki]] links. These are quick links to other Wikis.
For example this is a link to Wikipedia's page about Wikis: [[wp>Wiki]].

Windows Shares

Windows shares like this are recognized, too. Please note that these only make sense in a homogeneous user group like a corporate Intranet.

Windows Shares like [[\\server\share|this]] are recognized, too.

Notes:

For security reasons direct browsing of windows shares only works in Microsoft Internet Explorer per default (and only in the „local zone”).
For Mozilla and Firefox it can be enabled through different workaround mentioned in the Mozilla Knowledge Base. However, there will still be a JavaScript warning about trying to open a Windows Share. To remove this warning (for all users), put the following line in conf/lang/en/lang.php (more details at localization):
conf/lang/en/lang.php
```
<?php
/**
 * Customization of the english language file
 * Copy only the strings that needs to be modified
 */
$lang['js']['nosmblinks'] = '';
```

Image Links

You can also use an image to link to another internal or external page by combining the syntax for links and images (see below) like this:

[[http://php.net|{{wiki:dokuwiki-128.png}}]]

Please note: The image formatting is the only formatting syntax accepted in link names.

The whole image and link syntax is supported (including image resizing, internal and external images and URLs and interwiki links).

Footnotes

You can add footnotes ¹⁾ by using double parentheses.

You can add footnotes ((This is a footnote)) by using double parentheses.

Sectioning

You can use up to five different levels of headlines to structure your content. If you have more than three headlines, a table of contents is generated automatically – this can be disabled by including the string ~~NOTOC~~ in the document.

Headline Level 3

Headline Level 4

Headline Level 5

==== Headline Level 3 ====
=== Headline Level 4 ===
== Headline Level 5 ==

By using four or more dashes, you can make a horizontal line:

Media Files

You can include external and internal images, videos and audio files with curly brackets. Optionally you can specify the size of them.

Real size:

Resize to given width:

Resize to given width and height²⁾:

Resized external image:

Real size:                        {{wiki:dokuwiki-128.png}}
Resize to given width:            {{wiki:dokuwiki-128.png?50}}
Resize to given width and height: {{wiki:dokuwiki-128.png?200x50}}
Resized external image:           {{https://www.php.net/images/php.gif?200x50}}

By using left or right whitespaces you can choose the alignment.

{{ wiki:dokuwiki-128.png}}
{{wiki:dokuwiki-128.png }}
{{ wiki:dokuwiki-128.png }}

Of course, you can add a title (displayed as a tooltip by most browsers), too.

{{ wiki:dokuwiki-128.png |This is the caption}}

For linking an image to another page see Image Links above.

Supported Media Formats

DokuWiki can embed the following media formats directly.

Image	`gif`, `jpg`, `png`
Video	`webm`, `ogv`, `mp4`
Audio	`ogg`, `mp3`, `wav`
Flash	`swf`

If you specify a filename that is not a supported media format, then it will be displayed as a link instead.

By adding ?linkonly you provide a link to the media without displaying it inline

{{wiki:dokuwiki-128.png?linkonly}}

dokuwiki-128.png This is just a link to the image.

Fallback Formats

Unfortunately not all browsers understand all video and audio formats. To mitigate the problem, you can upload your file in different formats for maximum browser compatibility.

For example consider this embedded mp4 video:

{{video.mp4|A funny video}}

When you upload a video.webm and video.ogv next to the referenced video.mp4, DokuWiki will automatically add them as alternatives so that one of the three files is understood by your browser.

Additionally DokuWiki supports a „poster” image which will be shown before the video has started. That image needs to have the same filename as the video and be either a jpg or png file. In the example above a video.jpg file would work.

Lists

Dokuwiki supports ordered and unordered lists. To create a list item, indent your text by two spaces and use a * for unordered lists or a - for ordered ones.

This is a list
The second item
- You may have different levels
Another item

The same list but ordered
Another item
1. Just use indention for deeper levels
That's it

  * This is a list
  * The second item
    * You may have different levels
  * Another item

  - The same list but ordered
  - Another item
    - Just use indention for deeper levels
  - That's it

Also take a look at the FAQ on list items.

Text Conversions

DokuWiki can convert certain pre-defined characters or strings into images or other text or HTML.

The text to image conversion is mainly done for smileys. And the text to HTML conversion is used for typography replacements, but can be configured to use other HTML as well.

Text to Image Conversions

DokuWiki converts commonly used emoticons to their graphical equivalents. Those Smileys and other images can be configured and extended. Here is an overview of Smileys included in DokuWiki:

8-)
8-O
:-(
:-)
=)
:-/
:-\
:-?
:-D
:-P
:-O
:-X
:-|
;-)
^_^
m(
:?:
:!:
LOL
FIXME
DELETEME

Text to HTML Conversions

Typography: DokuWiki can convert simple text characters to their typographically correct entities. Here is an example of recognized characters.

-> <- <-> => <= <=> >> << -- --- 640x480 (c) (tm) (r)
"He thought 'It's a man's world'..."

The same can be done to produce any kind of HTML, it just needs to be added to the pattern file.

There are three exceptions which do not come from that pattern file: multiplication entity (640×480), 'single' and „double quotes”. They can be turned off through a config option.

Quoting

Some times you want to mark some text to show it's a reply or comment. You can use the following syntax:

I think we should do it

> No we shouldn't

>> Well, I say we should

> Really?

>> Yes!

>>> Then lets do it!

I think we should do it

No we shouldn't

Well, I say we should

Really?

Yes!

Then lets do it!

Tables

DokuWiki supports a simple syntax to create tables.

Heading 1	Heading 2	Heading 3
Row 1 Col 1	Row 1 Col 2	Row 1 Col 3
Row 2 Col 1	some colspan (note the double pipe)
Row 3 Col 1	Row 3 Col 2	Row 3 Col 3

Table rows have to start and end with a | for normal rows or a ^ for headers.

^ Heading 1      ^ Heading 2       ^ Heading 3          ^
| Row 1 Col 1    | Row 1 Col 2     | Row 1 Col 3        |
| Row 2 Col 1    | some colspan (note the double pipe) ||
| Row 3 Col 1    | Row 3 Col 2     | Row 3 Col 3        |

To connect cells horizontally, just make the next cell completely empty as shown above. Be sure to have always the same amount of cell separators!

Vertical tableheaders are possible, too.

	Heading 1	Heading 2
Heading 3	Row 1 Col 2	Row 1 Col 3
Heading 4	no colspan this time
Heading 5	Row 2 Col 2	Row 2 Col 3

As you can see, it's the cell separator before a cell which decides about the formatting:

|              ^ Heading 1            ^ Heading 2          ^
^ Heading 3    | Row 1 Col 2          | Row 1 Col 3        |
^ Heading 4    | no colspan this time |                    |
^ Heading 5    | Row 2 Col 2          | Row 2 Col 3        |

You can have rowspans (vertically connected cells) by adding ::: into the cells below the one to which they should connect.

Heading 1	Heading 2	Heading 3
Row 1 Col 1	this cell spans vertically	Row 1 Col 3
Row 2 Col 1		Row 2 Col 3
Row 3 Col 1		Row 2 Col 3

Apart from the rowspan syntax those cells should not contain anything else.

^ Heading 1      ^ Heading 2                  ^ Heading 3          ^
| Row 1 Col 1    | this cell spans vertically | Row 1 Col 3        |
| Row 2 Col 1    | :::                        | Row 2 Col 3        |
| Row 3 Col 1    | :::                        | Row 2 Col 3        |

You can align the table contents, too. Just add at least two whitespaces at the opposite end of your text: Add two spaces on the left to align right, two spaces on the right to align left and two spaces at least at both ends for centered text.

Table with alignment
right	center	left
left	right	center
xxxxxxxxxxxx	xxxxxxxxxxxx	xxxxxxxxxxxx

This is how it looks in the source:

^           Table with alignment           ^^^
|         right|    center    |left          |
|left          |         right|    center    |
| xxxxxxxxxxxx | xxxxxxxxxxxx | xxxxxxxxxxxx |

Note: Vertical alignment is not supported.

No Formatting

If you need to display text exactly like it is typed (without any formatting), enclose the area either with <nowiki> tags or even simpler, with double percent signs %%.

This is some text which contains addresses like this: http://www.splitbrain.org and **formatting**, but nothing is done with it. The same is true for //__this__ text// with a smiley ;-).

<nowiki>
This is some text which contains addresses like this: http://www.splitbrain.org and **formatting**, but nothing is done with it.
</nowiki>
The same is true for %%//__this__ text// with a smiley ;-)%%.

Code Blocks

You can include code blocks into your documents by either indenting them by at least two spaces (like used for the previous examples) or by using the tags <code> or <file>.

This is text is indented by two spaces.

This is preformatted code all spaces are preserved: like              <-this

This is pretty much the same, but you could use it to show that you quoted a file.

Those blocks were created by this source:

  This is text is indented by two spaces.

<code>
This is preformatted code all spaces are preserved: like              <-this
</code>

<file>
This is pretty much the same, but you could use it to show that you quoted a file.
</file>

Syntax Highlighting

DokuWiki can highlight sourcecode, which makes it easier to read. It uses the GeSHi Generic Syntax Highlighter – so any language supported by GeSHi is supported. The syntax uses the same code and file blocks described in the previous section, but this time the name of the language syntax to be highlighted is included inside the tag, e.g. <code java> or <file java>.

/**
 * The HelloWorldApp class implements an application that
 * simply displays "Hello World!" to the standard output.
 */
class HelloWorldApp {
    public static void main(String[] args) {
        System.out.println("Hello World!"); //Display the string.
    }
}

The following language strings are currently recognized: 4cs 6502acme 6502kickass 6502tasm 68000devpac abap actionscript3 actionscript ada aimms algol68 apache applescript apt_sources arm asm asp asymptote autoconf autohotkey autoit avisynth awk bascomavr bash basic4gl batch bf biblatex bibtex blitzbasic bnf boo caddcl cadlisp ceylon cfdg cfm chaiscript chapel cil c_loadrunner clojure c_mac cmake cobol coffeescript c cpp cpp-qt cpp-winapi csharp css cuesheet c_winapi dart dcl dcpu16 dcs delphi diff div dos dot d ecmascript eiffel email epc e erlang euphoria ezt f1 falcon fo fortran freebasic freeswitch fsharp gambas gdb genero genie gettext glsl gml gnuplot go groovy gwbasic haskell haxe hicest hq9plus html html4strict html5 icon idl ini inno intercal io ispfpanel java5 java javascript jcl j jquery julia kixtart klonec klonecpp kotlin latex lb ldif lisp llvm locobasic logtalk lolcode lotusformulas lotusscript lscript lsl2 lua m68k magiksf make mapbasic mathematica matlab mercury metapost mirc mk-61 mmix modula2 modula3 mpasm mxml mysql nagios netrexx newlisp nginx nimrod nsis oberon2 objc objeck ocaml-brief ocaml octave oobas oorexx oracle11 oracle8 oxygene oz parasail parigp pascal pcre perl6 perl per pf phix php-brief php pic16 pike pixelbender pli plsql postgresql postscript povray powerbuilder powershell proftpd progress prolog properties providex purebasic pycon pys60 python qbasic qml q racket rails rbs rebol reg rexx robots roff rpmspec rsplus ruby rust sas sass scala scheme scilab scl sdlbasic smalltalk smarty spark sparql sql sshconfig standardml stonescript swift systemverilog tclegg tcl teraterm texgraph text thinbasic tsql twig typoscript unicon upc urbi uscript vala vbnet vb vbscript vedit verilog vhdl vim visualfoxpro visualprolog whitespace whois winbatch wolfram xbasic xml xojo xorg_conf xpp yaml z80 zxbasic

There are additional advanced options available for syntax highlighting, such as highlighting lines or adding line numbers.

Downloadable Code Blocks

When you use the <code> or <file> syntax as above, you might want to make the shown code available for download as well. You can do this by specifying a file name after language code like this:

<file php myexample.php>
<?php echo "hello world!"; ?>
</file>

myexample.php

<?php echo "hello world!"; ?>

If you don't want any highlighting but want a downloadable file, specify a dash (-) as the language code: <code - myfile.foo>.

RSS/ATOM Feed Aggregation

DokuWiki can integrate data from external XML feeds. For parsing the XML feeds, SimplePie is used. All formats understood by SimplePie can be used in DokuWiki as well. You can influence the rendering by multiple additional space separated parameters:

Parameter	Description
any number	will be used as maximum number items to show, defaults to 8
reverse	display the last items in the feed first
author	show item authors names
date	show item dates
description	show the item description. All HTML tags will be stripped
nosort	do not sort the items in the feed
n[dhm]	refresh period, where d=days, h=hours, m=minutes. (e.g. 12h = 12 hours).

The refresh period defaults to 4 hours. Any value below 10 minutes will be treated as 10 minutes. DokuWiki will generally try to supply a cached version of a page, obviously this is inappropriate when the page contains dynamic external content. The parameter tells DokuWiki to re-render the page if it is more than refresh period since the page was last rendered.

By default the feed will be sorted by date, newest items first. You can sort it by oldest first using the reverse parameter, or display the feed as is with nosort.

Example:

{{rss>http://slashdot.org/index.rss 5 author date 1h }}

China Flies World's First Megawatt-Class Hydrogen Turboprop Engine przez BeauHD (2026/04/07 09:00)
New Jersey Cannot Regulate Kalshi's Prediction Market, US Appeals Court Rules przez BeauHD (2026/04/07 05:30)
OpenAI Calls For Robot Taxes, Public Wealth Fund, and 4-Day Workweek To Tackle AI Disruption przez BeauHD (2026/04/07 01:00)
Teardown of Unreleased LG Rollable Shows Why Rollable Phones Aren't a Thing przez BeauHD (2026/04/07 00:00)
AP Offers Buyouts As Part of Pivot Away From Newspaper Journalism przez BeauHD (2026/04/06 23:00)

Control Macros

Some syntax influences how DokuWiki renders a page without creating any output it self. The following control macros are availble:

Macro	Description
~~NOTOC~~	If this macro is found on the page, no table of contents will be created
~~NOCACHE~~	DokuWiki caches all output by default. Sometimes this might not be wanted (eg. when the <php> syntax above is used), adding this macro will force DokuWiki to rerender a page on every call

Syntax Plugins

DokuWiki's syntax can be extended by Plugins. How the installed plugins are used is described on their appropriate description pages. The following syntax plugins are available in this particular DokuWiki installation:

Info Plugin 2020-06-04 przez Andreas Gohr
Displays information about various DokuWiki internals

¹⁾

This is a footnote

²⁾

when the aspect ratio of the given width and height doesn't match that of the image, it will be cropped to the new ratio before resizing

syoutube_dl

Anonymous (anonymous@undisclosed.example.com) — 2026-01-04T06:43:14+00:00

Youtube-dl

Pobieranie filmu z Youtube, lub podobnego serwisu:

yt-dlp https://www.youtube.com/watch?v=_[śmieszne znaczki]

Przekodowanie filmu do niższej jakości, która nie jest problemem nawet dla starego telefonu:

ffmpeg -i film.webm -vf scale=1280:720 -preset slow -crf 18 film.mp4

Przekodowanie wszystkich plików na mp3 o najwyższej możliwej jakości (trzeba potem jeszcze popracować nad nazwami plików; najwyższa jakość jest zdaje się wyższa, niż na YouTubie):

find . -type f -exec ffmpeg -i {} -ab 320k -map a {}.mp3 \;

systemd_resolved

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Systemd-resolved

Odpowiednik /etc/resolv.conf znajduje się w pliku /etc/systemd/resolved.conf w sekcji default:

[Resolve]
DNS=213.180.128.240
Domains=onet.pl

DNS odpowiada linijce nameserver, a Domains odpowiada search z /etc/resolv.conf. Po zmianach należy zrestartować resolved:

# systemctl restart systemd-resolved.service

szukanie_hosta_443

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Szukanie hosta słuchającego na 443

Przy zapomnianym IP oczywiście.

for i in {1..254} ; do TIMEOUT=4 ; timeout $TIMEOUT telnet 192.168.200.${i} 443 ; done

tape_storage

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Taśma DAT/DLT na Linuksie

Słowniczek mt oraz tar:

Polecenie	Wyjaśnienie
ls -la /dev/nst0	Sprawdzenie, czy istnieje plik urządzenia taśmy
mt -f /dev/nst0 status	Stan taśmy oraz aktualny File number
sudo mt -f /dev/nst0 setblk 65536	Ustawienie rozmiaru bloku
mt -f /dev/nst0 load	Wymuszenie załadowania taśmy (powinno odbyć się automatycznie)
mt -f /dev/nst0 fsf 1	Przewinięcie o jeden File number do przodu
mt -f /dev/nst0 bsfm 1	Przewinięcie do początku obecnego File number
mt -f /dev/nst0 rewind	Przewinięcie do początku taśmy
tar -b 128 -cvf /dev/nst0 /home/lukasz/dir/	Utworzenie archiwum na taśmie, na obecnym numerze pliku
tar -b 128 -tvf /dev/nst0	Pokazanie zawartości archiwum z obecnego numeru pliku
tar -b 128 -xvf /dev/nst0	Rozpakowanie archiwum z obecnego numeru pliku do aktualnego katalogu
mt -f /dev/nst0 erase	Zerowanie taśmy (zajmuje dużo czasu)
mt -f /dev/nst0 eject	Wyjęcie taśmy z napędu
mt -f /dev/nst0 stsetoptions debug	Zwiększenie gadatliwości logu
journalctl -f \| grep 'st0'	Czytanie na bieżąco logów

Scenariusz:

należy zarchiwizować katalogi /home/lukasz/Dokumenty/battletech/rpg oraz /home/lukasz/Dokumenty/craft na taśmie,
system to Fedora 33, streamer to (stary model, ale w przypadku nowszych archiwizuje się w ten sam sposób) HP DW022A, kaseta to HP DDS40.

Przygotowanie systemu oraz magnetofonu.

Warto dodać swojego użytkownika do grupy tape i na chwilę się wylogować:

# sudo usermod -aG tape lukasz

Po umieszczeniu taśmy w napędzie:

# ls -la /dev/nst0
crw-rw---- 1 root tape 9, 128 01-12 14:04 /dev/nst0

# mt -f /dev/nst0 status
SCSI 2 tape drive:
File number=0, block number=0, partition=0.
Tape block size 65536 bytes. Density code 0x26 (DDS-4 or QIC-4GB).
Soft error count since last status=0
General status bits on (41010000):
 BOT ONLINE IM_REP_EN

Jeżeli taśma została zakupiona używana, można ją wyzerować, co zajmuje jednak prawie dwie godziny:

# mt -f /dev/nst0 erase
# mt -f /dev/nst0 rewind

Ustawienie bloku (może być potrzebne sudo):

# sudo mt -f /dev/nst0 setblk 65536

Zapisanie katalogu na taśmie i weryfikacja

# tar -b 128 -cvf /dev/nst0 /home/lukasz/Dokumenty/battletech/rpg/
tar: Removing leading `/' from member names
/home/lukasz/Dokumenty/battletech/rpg/
/home/lukasz/Dokumenty/battletech/rpg/mapy/
/home/lukasz/Dokumenty/battletech/rpg/mapy/openterrain1.jpg
[...]

# tar -b 128 -tvf /dev/nst0
drwxr-xr-x lukasz/lukasz     0 2020-04-12 18:36 home/lukasz/Dokumenty/battletech/rpg/
drwxr-xr-x lukasz/lukasz     0 2020-04-12 18:22 home/lukasz/Dokumenty/battletech/rpg/mapy/
-rw-r--r-- lukasz/lukasz 4299522 2020-04-12 17:44 home/lukasz/Dokumenty/battletech/rpg/mapy/openterrain1.jpg
[...]

Po zapisie pliku taśma będzie ustawiona na następnym file number. Dla pewności można przewijać taśmą o 100 plików do przodu, zakładając, że na żadnej taśmie nie ma 100 archiwów. Przewinięcie taśmy do przodu i zapisanie kolejnego archiwum:

# mt -f /dev/nst0 fsf 100
[komunikat read/write error, ponieważ osiągnięto EOT - End of Tape]
# tar -b 128 -cvf /dev/st0 /home/lukasz/Dokumenty/craft/
tar: Removing leading `/' from member names
/home/lukasz/Dokumenty/craft/
/home/lukasz/Dokumenty/craft/zew_cthulhu.pdf
/home/lukasz/Dokumenty/craft/zapomniane_miasto.pdf
/home/lukasz/Dokumenty/craft/w_gorach_szalenstwa.pdf
[...]

Rozpakowanie archiwum w celu weryfikacji.

# tar -b 128 -xvf /dev/nst0
drwxr-xr-x lukasz/lukasz     0 2020-04-12 18:36 home/lukasz/Dokumenty/battletech/rpg/
drwxr-xr-x lukasz/lukasz     0 2020-04-12 18:22 home/lukasz/Dokumenty/battletech/rpg/mapy/
-rw-r--r-- lukasz/lukasz 4299522 2020-04-12 17:44 home/lukasz/Dokumenty/battletech/rpg/mapy/openterrain1.jpg
-rw-r--r-- lukasz/lukasz 4491530 2020-04-11 15:44 home/lukasz/Dokumenty/battletech/rpg/mapy/tortuga_mapa.jpg
[...]

Sztuczka z md5 do sprawdzenia sum kontrolnych plików:

# find home/lukasz/Dokumenty/battletech/rpg/ -type f -print0 | xargs -0 md5sum

tar_gpg

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Szyfrowane archiwum

Tworzenie szyfrowanego archiwum z zawartością katalogu:

# tar -cvz katalog/ | gpg -e -r adres@email.pl -o archiwum.tgz.gpg

Odszyfrowanie:

# gpg -d archiwum.tgz.gpg > archiwum.tgz

tar

Anonymous (anonymous@undisclosed.example.com) — 2024-02-24T12:19:23+00:00

Słowniczek TAR (oraz kompresji)

Wersja bardzo skrócona.

Najprostsze kompresowanie pliku:

gzip plik
bzip2 plik

Pakowanie oraz kompresja katalogów:

tar --exclude-caches -zcvf plik.tar.gz katalog
      |               ||||
      |               |||↳ plik docelowy
      |               ||↳ tryb gadatliwy 
      |               |↳ utwórz nowe archiwum
      |               ↳ kompresja gzip
      ↳ pomija całą zawartość katalogów z sygnaturą (*), oprócz pliku sygnatury

(*) Sygnatura cache to plik o nazwie CACHEDIR.TAG z zawartością:

Signature: 8a477f597d28d172789f06886806bc55
# Ten katalog nie jest istotny w kopii zapasowej.
# Aplikacja odtworzy jego zawartosc po uruchomieniu.
# Lukasz 24.02.2024
#

Dla tar-a jest ważna tylko pierwsza linijka. Komentarz poniżej jest opcjonalny, ale wskazany.

Kompresja bzip2:

tar -cvjSf archiwum.tar.bz2 katalog

Kompresowanie zrzutów baz danych

mysqldump nazwabazy | bzip2 > mysql_nazwabazy-$(date +%F).db.bz2
pg_dump -U postgres nazwabazy | /usr/bin/bzip2 > postgres_nazwabazy-$(date +%F).db.bz2

Podgląd zawartości archiwum

tar -tvf archiwum.tar.gz

Rozpakowanie zawartości archiwum

tar -xvf archiwum.tar.gz

Przykładowe, dodatkowe opcje do rozpakowania:

–keep-old-files - nie nadpisuje plików
–keep-newer-files - nie nadpisuje plików, jeżeli te z archiwum są starsze
–preserve-permissions - zachowuje uprawnienia do plików, zapisane w archiwum

Patrz też: Taśma DAT/DLT na Linuksie .

temparaturapi

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Sprawdzanie temperatury RapberryPi:

sudo vcgencmd measure_temp
temp=45.1'C

toolbox

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Toolbox pod klienta MongoDB

Scenariusz:

potrzeba podłączyć się do zdalnej bazy MongoDB,
klienta nie ma w repozytorium,
nie chcę śmiecić w /usr.

Najpierw trzeba zainstalowac toolboxa:

sudo dnf install toolbox

Potem, już jako zwyczajny użytkownik, utworzyć kontener (pierwszy kontener robi się długo, ponieważ toolbox ściągnie bazowy obraz Fedory):

toolbox create --container mongodb

Wchodzenie do konterera:

toolcox enter --container mongodb

Tworzenie pliku z repozytorium MongoDB 4.2 i jego instalacja:

sudo su -
vi /etc/yum.repos.d/mongodb.repo

[Mongodb]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/amazon/2013.03/mongodb-org/4.2/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.2.asc

dnf install mongodb-org-shell
exit

Uruchomienie Mongo Shell jako zwyczajny użytkownik:

mongo --host ip.ip.ip.ip -u uzytkownik --authenticationDatabase nazwabazydanych -p
(wpisac hasło)

Z kontenera wychodzi się za pomocą ctrl+d, jak z każdego innego shella.

vbox_bridge

Anonymous (anonymous@undisclosed.example.com) — 2022-09-26T08:03:38+00:00

VirtualBox mostek

VirtualBox czasem nie potrafi połączyć wirtualek z siecią używając mostkowania. Mogą one wzajemnie do siebie pingować, ale nie mają łączności z resztą lokalnej sieci. Nie pingują też bramy.

Najpierw sprawdzenie konfiguracji VirtualBoksa:

# vboxmanage list bridgedifs
Name:            wlo1
GUID:            316f6c77-0000-4000-8000-bc17b855e916
DHCP:            Disabled
IPAddress:       192.168.111.95
NetworkMask:     255.255.255.0
IPV6Address:     
IPV6NetworkMaskPrefixLength: 0
HardwareAddress: wy:my:śl:on:ym:ac
MediumType:      Ethernet
Wireless:        No
Status:          Up
VBoxNetworkName: HostInterfaceNetworking-wlo1

W konfiguracji maszyny wirtualej należy podać używany przez system host adres mac karty sieciowej, która będzie mostkowała połączenie:

Najczęściej zdarzało mi się to przy próbie używania interfejsu wlan do mostkowania. Nie jest to tylko przypadłość VirtualBoksa, ponieważ inne wirtualizatory mają tak samo. Po prostu powyższy opis zmiany adresu mac pokazuje tylko ustawienia VirtualBoksa.

vbox_mem

Anonymous (anonymous@undisclosed.example.com) — 2024-12-22T09:39:43+00:00

Virtualbox LOW_MEMORY

Jeżeli podczas uruchiania wirtualki w logu pojawia się błąd:

VERR_NO_LOW_MEMORY (-72) - Out of memory condition when allocating memory with low physical backing

pomaga zapisanie trójki do drop_caches jako root:

# echo 3 > /proc/sys/vm/drop_caches

Źródło: błąd 22160

vimrc

Anonymous (anonymous@undisclosed.example.com) — 2023-11-17T18:21:32+00:00

Prosty i działający vimrc:

language messages C
syntax on
set showmatch
set number
set showcmd
set ruler
set confirm
set expandtab
set shiftwidth=2
set softtabstop=2
set autoindent
map <F2> :write % <CR>
map <F3> :set t_Co=0 <CR>
map <F5> :tabp <CR>
map <F6> :tabn <CR>
map <F7> :%s///g
au BufEnter,BufRead *sh setlocal smartindent cinwords=case,do,if,elif,else,for,function,select,then,until,while
au BufEnter,BufRead *py setlocal smartindent cinwords=class,def,if,elif,else,except,for,try,while
autocmd FileType python set tabstop=2|set shiftwidth=2

autocmd StdinReadPre * let s:std_in=1
autocmd VimEnter * if argc() == 0 && !exists("s:std_in") | NERDTree | endif
map <C-n> :NERDTreeToggle<CR>

oraz gvimrc:

set laststatus=2
set t_Co=256

language messages C
syntax on
set showmatch
set number
set showcmd
set ruler
set confirm
set expandtab
set shiftwidth=2
set softtabstop=2
set nowrap
set autoindent
map <F2> "+x
map <F3> "+y
map <F4> "+gP
map <F7> :%s///g
au BufEnter,BufRead *sh setlocal smartindent cinwords=case,do,if,elif,else,for,function,select,then,until,while
au BufEnter,BufRead *py setlocal smartindent cinwords=class,def,if,elif,else,except,for,try,while
set guifont=Lucida_Console:h14:cEASTEUROPE:qDRAFT

colorscheme desert
nnoremap <LeftMouse> ma<LeftMouse>`a

if has("autocmd")
  au BufReadPost * if line("'\"") > 1 && line("'\"") <= line("$") | exe "normal! g'\"" | endif
endif

set guicursor+=a:blinkon0

welcome

Anonymous (anonymous@undisclosed.example.com) — 2024-02-12T12:09:09+00:00

Welcome to your new DokuWiki

Congratulations, your wiki is now up and running. Here are a few more tips to get you started.

Enjoy your work with DokuWiki,
– the developers

Create your first pages

Your wiki needs to have a start page. As long as it doesn't exist, this link will be red: start.

Go on, follow that link and create the page. If you need help with using the syntax you can always refer to the syntax page.

You might also want to use a sidebar. To create it, just edit the sidebar page. Everything in that page will be shown in a margin column on the side. Read our FAQ on sidebars to learn more.

Please be aware that not all templates support sidebars.

Customize your Wiki

Once you're comfortable with creating and editing pages you might want to have a look at the configuration settings (be sure to login as superuser first).

You may also want to see what plugins and templates are available at DokuWiki.org to extend the functionality and looks of your DokuWiki installation.

Join the Community

DokuWiki is an Open Source project that thrives through user contributions. A good way to stay informed on what's going on and to get useful tips in using DokuWiki is subscribing to the newsletter.

The DokuWiki User Forum is an excellent way to get in contact with other DokuWiki users and is just one of the many ways to get support.

Of course we'd be more than happy to have you getting involved with DokuWiki.

wiki10

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wiki Baszarek 1.0

Dwie strony z moich notatek obsługi Linuksa z 2003 roku. Standardowe sprawy: sterownik Nvidii (kto by pomyślał, że 19 lat później to nadal nie będzie trywialne), wtyczka Javy w przeglądarce, montowanie dyskietek, kompilacja programów spoza repo, itd…

win10installusb

Anonymous (anonymous@undisclosed.example.com) — 2024-05-03T13:37:52+00:00

Tworzenie instalatora Windows 10

Tworzenie bootowalnego usb z obrazu iso Windows 10 za pomocą dd nie zadziała. Należy użyć Woeusb.

Dla Fedory:

# sudo dnf install woeusb

Dla RHEL/CentOS - https://copr.fedorainfracloud.org/coprs/seem/WoeUSB/ .

Najpierw trzeba odmontować pendrajwa.

# sudo umount /dev/sdc

I można skopiować zawartość pliku iso.

# sudo woeusb --target-filesystem NTFS --device Win10_20H2_Polish_x64.iso /dev/sdc

windowmaker

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Różne pomocne ustawienia dla WindowMakera. Zadziałają też w innych menedźerach okien.

.bashrc:

# jasnosc ekranu
alias jasnosc='sudo /usr/local/bin/jasnienie'

# wifi
alias wifion='nmcli radio wifi on'
alias wifioff='nmcli radio wifi off'

# wylaczanie
alias wylaczanie='xterm -e /usr/local/bin/wylaczanie_dialog'

# wygaszacz ekranu
alias wygaszacz='/usr/local/bin/wygaszacztimer'

# przyspieszenie klawiatury
xset r rate 180 60

Jasność ekranu w /usr/local/bin/jasnienie (zależne od karty graficznej):

#!/usr/bin/bash

echo -n "Jest: "
cat /sys/class/backlight/radeon_bl0/brightness
echo -n "Ustaw na: "
read bright
sudo echo "$bright" > /sys/class/backlight/radeon_bl0/brightness
echo " "

Redshift:

xgamma -bgamma 0.8

Wyłączanie komputera w /usr/local/bin/wylaczanie_dialog:

#!/usr/bin/bash

echo " "
echo " W Y L A C Z A N I E   Z A   1 0   S E K U N D ."
echo " Nacisnij ctrl+c, zeby przerwac."
sleep 5

echo " "

echo " W Y L A C Z A N I E   Z A     5   S E K U N D ."
echo " Nacisnij ctrl+c, zeby przerwac."
sleep 5
sudo shutdown -h now

Wygaszacz ekranu w /usr/local/bin/wygaszacztimer. Wystarczy, żeby uruchomił się xscreensaver, najlepiej z natychmiastowym blokowaniem ekranu. Niekompatybilny z uruchomionym sprawdzeniem czasu przez ntp.

date --set='+1 hour'
sleep 5
date --set='-1 hour'

Fonty i ikonki w pliki ~/.gtkrc-2.0:

gtk-icon-theme-name = "Cheser"
gtk-theme-name = "Adwaita"
gtk-font-name = "DejaVu Sans 11"

wine

Anonymous (anonymous@undisclosed.example.com) — 2023-11-25T11:03:31+00:00

Wine

Różne rzeczy związane z Wine.

Gamescope

Uruchomienie gry na Wine z Waylandem, które przeskaluje widok do pełnego ekranu:

INTEL_DEBUG=noccs gamescope -w 640 -h 480 -W 1920 -H 1080 --fsr-sharpness 10 -F nis -f wine MM6.exe

wlaczanie_selinux

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Włączenie Selinux

Ponowne uruchamianie Selinux na hoście, gdzie był przez jakiś czas wyłączony, lub nigdy nie był uruchomiony.

Zmienić linijkę „SELINUX=” w pliku /etc/sysconfig/selinux:

SELINUX=permissive

Utworzyć plik .autorelabel w katalogu /.

# touch /.autorelabel

Ponownie uruchomić system. Po uruchomieniu można zmienić linijkę „SELINUX=” na

SELINUX=enforcing

Należy przygotować się na nie do końca oczywiste błędy w działaniu aplikacji. Wszystkie nałożone blokady Selinuksa będą widoczne w logu journal.

Jeżeli system nie wstanie po uruchomieniu Selinuksa, można użyć parametru „selinux=0” w Grubie, który wyłącza Selinuksa przy uruchomieniu systemu.

Jeżeli host jest automatyzowany Ansiblem, należy doinstalować moduł Pythona:

# sudo dnf install python3-policycoreutils

wordpress

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wordpress

Uprawnienia dla Wordpressa

find public_html -type d -exec setfacl -m u:domena.pl:rX {} \;
find public_html -type f -exec setfacl -m u:domena.pl:r {} \;
cd public_html/wp-content
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX languages
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX mu-plugins
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX plugins
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX themes
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX updraft
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX upgrade
setfacl -m d:u:domena.pl:rwX,u:domena.pl:rwX uploads

Na czas aktualizacji Wordpress potrzebuje uprawnień zapisu dla całego katalogu public_html.

Wordpress nie rozumie ACL-i stwierdza, że nie ma uprawnień do plików. Trzeba dodać do wp-config.php:

define( 'FS_METHOD', 'direct' );
define( 'FS_CHMOD_DIR', ( 0770 & ~ umask() ) );
define( 'FS_CHMOD_FILE', ( 0660 & ~ umask() ) );

Wordpress nie radzi sobie z byciem za proxy (na przykład na Apachu za Nginxem) i nie pokazuje obrazków. Można wówczas dodać poniższą konfigurację do wp-config.php (jest to tego wtyczka, ale można to zrobić ręcznie):

//Begin Really Simple SSL Server variable fix
$_SERVER["HTTPS"] = "on";
//END Really Simple SSL

//Begin Really Simple SSL Load balancing fix
if ((isset($_ENV["HTTPS"]) && ("on" == $_ENV["HTTPS"]))
|| (isset($_SERVER["HTTP_X_FORWARDED_SSL"]) && (strpos($_SERVER["HTTP_X_FORWARDED_SSL"], "1") !== false))
|| (isset($_SERVER["HTTP_X_FORWARDED_SSL"]) && (strpos($_SERVER["HTTP_X_FORWARDED_SSL"], "on") !== false))
|| (isset($_SERVER["HTTP_CF_VISITOR"]) && (strpos($_SERVER["HTTP_CF_VISITOR"], "https") !== false))
|| (isset($_SERVER["HTTP_CLOUDFRONT_FORWARDED_PROTO"]) && (strpos($_SERVER["HTTP_CLOUDFRONT_FORWARDED_PROTO"], "https") !== false))
|| (isset($_SERVER["HTTP_X_FORWARDED_PROTO"]) && (strpos($_SERVER["HTTP_X_FORWARDED_PROTO"], "https") !== false))
|| (isset($_SERVER["HTTP_X_PROTO"]) && (strpos($_SERVER["HTTP_X_PROTO"], "SSL") !== false))
) {
$_SERVER["HTTPS"] = "on";
}

Sprawdzanie wersji Wordpressa:

cat wp-includes/version.php

Generator secret key: api.wordpress.org/secret-key/1.1/salt .

wp_user

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Utworzenie użytkownika w Wordpressie

insert into wp_users (user_login,user_pass,user_nicename,user_email,user_url,user_registered,user_activation_key,user_status,display_name) values ('m.kowalski','','m.kowalski','m.kowalski@poczta.pl','','2021-07-09 12:00','',0,'Mateusz Kowalski');
UPDATE wp_users SET user_pass=MD5('bardz0tajn3hasl0') WHERE user_login = 'mkowalski';
insert into wp_usermeta (user_id, meta_key, meta_value) values (9,'wp_capabilities','a:1:{s:13:"administrator";b:1;} ');

W ostatnim insercie należy zwrócić uwagę na wartość user_id oraz na numer grupy w wartości meta_value. Można ją podejrzeć przeglądając wp_usermeta dla pierwszego użytkownika, ponieważ ma on zwykle pełne uprawnienia.

wylaczeniewifibt

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Wyłączenie WiFi oraz Bluetooth

W pliku /boot/config.txt należy dopisać

# Disable wifi and bluetooth
dtoverlay=disable-wifi
dtoverlay=disable-bt

xinput_gladzik

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Liska dostępnych urządzeń

$ xinput --list
⎡ Virtual core pointer                    	id=2	[master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer              	id=4	[slave  pointer  (2)]
⎜   ↳ ETPS/2 Elantech Touchpad                	id=12	[slave  pointer  (2)]
⎣ Virtual core keyboard                   	id=3	[master keyboard (2)]
    ↳ Virtual core XTEST keyboard             	id=5	[slave  keyboard (3)]
    ↳ Power Button                            	id=6	[slave  keyboard (3)]
    ↳ Video Bus                               	id=7	[slave  keyboard (3)]
    ↳ Power Button                            	id=8	[slave  keyboard (3)]
    ↳ Sleep Button                            	id=9	[slave  keyboard (3)]
    ↳ HD WebCam                               	id=10	[slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard            	id=11	[slave  keyboard (3)]
    ↳ Acer WMI hotkeys                        	id=13	[slave  keyboard (3)]

Czytanie opcji gładzika:

$ xinput list-props 12
Device 'ETPS/2 Elantech Touchpad':
	Device Enabled (147):	1
	Coordinate Transformation Matrix (149):	1.000000, 0.000000, 0.000000, 0.000000, 1.000000, 0.000000, 0.000000, 0.000000, 1.000000
	libinput Tapping Enabled (284):	1
	libinput Tapping Enabled Default (285):	0
	libinput Tapping Drag Enabled (286):	1
	libinput Tapping Drag Enabled Default (287):	1
	libinput Tapping Drag Lock Enabled (288):	0
	libinput Tapping Drag Lock Enabled Default (289):	0
	libinput Tapping Button Mapping Enabled (290):	1, 0
	libinput Tapping Button Mapping Default (291):	1, 0
	libinput Accel Speed (292):	0.000000
	libinput Accel Speed Default (293):	0.000000
	libinput Natural Scrolling Enabled (294):	1
	libinput Natural Scrolling Enabled Default (295):	0
	libinput Send Events Modes Available (269):	1, 1
	libinput Send Events Mode Enabled (270):	0, 0
	libinput Send Events Mode Enabled Default (271):	0, 0
	libinput Left Handed Enabled (296):	0
	libinput Left Handed Enabled Default (297):	0
	libinput Scroll Methods Available (298):	1, 1, 0
	libinput Scroll Method Enabled (299):	1, 0, 0
	libinput Scroll Method Enabled Default (300):	1, 0, 0
	libinput Disable While Typing Enabled (301):	1
	libinput Disable While Typing Enabled Default (302):	1
	Device Node (272):	"/dev/input/event5"
	Device Product ID (273):	2, 14
	libinput Drag Lock Buttons (303):	
	libinput Horizontal Scroll Enabled (304):	1

Ustawienia tapnięcia oraz naturalnego przewijania

$ xinput set-prop 12 284 1
$ xinput set-prop 12 294 1

zerowanie

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Zerowanie dysku z ładnym podglądem (pomija uszkodzone sektory):

ddrescue --force /dev/zero /dev/sdb

Szybsze zerownie dysku (tylko partycji oraz raida):

ddrescue --force /dev/zero /dev/sdb
(ctrl+c po minucie)

blockdev --getsz /dev/sdb
(powiedzmy 60063744)
dd if=/dev/zero of=/dev/sdb seek=60000000 status=progress

zzzver

Anonymous (anonymous@undisclosed.example.com) — 2022-08-18T09:44:07+00:00

Bardzo Podstawowy System Kontroli Wersji.

Wymagania:

bash
tee
diff
gzip
md5sum

#!/usr/bin/bash
# very basic version control system

# let's check current directory
PWD=$(pwd)

# check flags and do stuff
if [ "$1" = "init" ] ; then
  # initialize repository
  mkdir $PWD/stable
  mkdir $PWD/test
  mkdir $PWD/archive
  touch $PWD/zzzrepo
  echo "$(date): repository initialized" | tee -a $PWD/zzzrepo

# compare stable, test and archives  
elif [ "$1" = "diff" ] ; then
  if [ -z $2 ] ; then
    # diff test and stable directories
    diff -d -r $PWD/test/ $PWD/stable/
  else
    # diff test and stable directories with the content of specified archive
    mkdir $PWD/archive/difftemp
    tar -zxvf $PWD/$2 -C $PWD/archive/difftemp
    echo "------ Test ------"
    diff -d -r $PWD/test $PWD/archive/difftemp/test
    echo " "
    echo " ----- Stable ------"
    diff -d -r $PWD/stable $PWD/archive/difftemp/stable
    rm -fr $PWD/archive/difftemp
    echo " "
  fi

# copy test to stable
elif [ "$1" = "merge" ] ; then
  # overwrite stable with test
  rm -fr $PWD/stable/*
  cp --recursive $PWD/test/* $PWD/stable/
  echo "$(date): merged test into stable" | tee -a $PWD/zzzrepo

# save stable and test as archive
elif [ "$1" = "save" ] ; then
  # save test and stable as an archive under a name of date and time
  # also make md5 hashes
  timestamp=$(date +%F_%T)
  echo "Making md5 hashes of files in test..."
  find $PWD/test -type f -print0 | xargs -0 md5sum > $PWD/test/zzztest.md5
  echo "Making md5 hashes of files in stable..."
  find $PWD/stable -type f -print0 | xargs -0 md5sum > $PWD/stable/zzzstable.md5
  tar -zcf $PWD/archive/$timestamp.tar.gz test/ stable/
  echo "$(date): repository archived" | tee -a $PWD/zzzrepo

# restore stable and / or test from archive  
elif [ "$1" = "load" ] ; then
  if [ -z $3 ] ; then
    # overwrite test and stable with content of the specified archive
    rm -fr $PWD/test
    rm -fr $PWD/stable
    tar -zxf $2 -C $PWD
    echo "$(date): restored backup from $2 archive" | tee -a $PWD/zzzrepo
  elif [ "$3" = "test" ] ; then
    # overwite just test with content of specified archive
    rm -fr $PWD/test 
    tar -k -zxf $2 -C $PWD &> /dev/null
    echo "$(date): restored test repo backup from $2 archive" | tee -a $PWD/zzzrepo
  elif [ "$3" = "stable" ] ; then
    # overwrite just stable with content of specified archive
    rm -fr $PWD/stable
    tar -k -zxf $2 -C $PWD &> /dev/null
    echo "$(date): restored stable repo backup from $2 archive" | tee -a $PWD/zzzrepo
  fi

# create md5 sums of files from stabkle and test
if [ "$1" = "md5" ] ; then
  # create md5 of each file in test and stable
  find $PWD/test/ -type f -print0 | xargs -0 md5sum > $PWD/test/zzztest.md5
  find $PWD/stable/ -f type -f -print0 | xargs -0 md5dum > $PWD/stable/zzzstable.md5
  echo "$(date): sums written into test/zzztest.md5 and stable/zzzstable.md5 files." | tee -a $PWD/zzzrepo
fi

# help 
elif [ -z $1 ] ; then
  # echo some instructions
  echo " "
  echo -e "Please specify:\r
   zzzver init - to create new repository,\r
   zzzver diff - to compare test and stable repo,\r
   zzzver diff archive/name.tar.gz - to compare test and stable with specified archive,\r
   zzzver merge - to copy test into stable,\r
   zzzver save - to archive test and stable as date_time.tar.gz,\r
   zzzver load archive/name.tar.gz - to replace test and stable with content of specified archive,\r
   zzzver load archive/name.tar.gz test - to replace test with content of specified archive,\r
   zzzver load archive/name.tar.gz stable - to replace stable with content of specified archive.\r
   zzzver md5 - to make md5 hashes of files from testing and stable."
   echo " "

# catch wrong parameters
else
  echo "I give up, you wrote something wrong. :("
  echo "Run zzzver without parameters to get some help."
  echo " "
fi

Baszarek Wiki - wiki

alanbeczka

Panel i beczki Alantec

ansible

Ansible

Sprawdzanie, czy dzisiejszy, "cronowy" playbook wykonał się prawidłowo

Plik konfiguracyjny

Pętle w playbookach oraz helpery

Ansible 2.9 na CentOS Stream 8

Ansible 2.18 i Python

apt_timer

Apt o stałej godzinie

audacity_pulseaudio

Audacity i Pulseaudio

backup

Backup

Borg

MariaDB

bash_slowowzmiennej

Ciąg znaków w zmiennej basza

basz_zawijanie

brother1222

Brother HL1222WE

centos_root_raid

Root na raid w CentOS

Przygotowanie hosta

Instalacja CentOSa

Konfiguracja CentOSa na serwerze.

certyfikat_ssl_https

Sprawdzenie certyfikatu ssl

chroot

Chroot na Linuksie z systemd

cron_gnome

cryptfsck

Naprawa zaszyfrowanej partycji typu ext4

czytaniecrtkey

Czytanie certyfikatu

dell_perc

Dell Perc na Linuksie

dia

Pakiety Dia dla RHEL8

django_setup

Konfiguracja Django

Baza danych

Virtualenv oraz pip

settings.py

Uruchomienie testowej strony

Django i replikacja w MariaDB

django_tests

Testy w Django

Zapisywanie do bazy danych w testach Django

dnf_makecache

dnf_moduly

Moduły w dnf

dnf

DNF - różności

Klonowanie całego repozytorium

dokuwiki

DokuWiki

Download

Read More

Copyright

dracut_ze_wszystkim

Dracut i wszystko w initramfs

dracut

Dracut w trybie rescue

evolution_reply

Nagłówki odpowiedzi w Evolution.

fail2ban

Fail2ban

Konfiguracja jaili

Konfiguracja filtrów

Odbanowanie

Różne dodatkowe rzeczy:

Zabezpieczenie Proxmoxa

fedora_poradnik

Poradnik do Fedory

fedorawovh

Instalacja Fedory w OVH

firefox