LVM – расширить раздел на новый диск

На одном из дисков (sdb – 160G) кончилось место. Добавил новый (sda – 500G). Нужно расширить том на оба диска. Для этого воспользуюсь свойствами LVM. Для начала: # pvcreate /dev/sda WARNING: xfs signature detected on /dev/sda at offset 0. Wipe it? [y/n]: y Wiping xfs signature on /dev/sda. Physical volume “/dev/sda” successfully created. # pvscan …

Continue reading ‘LVM – расширить раздел на новый диск’ »

nmap

Несколько полезных опций: -P0 – Не пинговать хост перед сканированием. Полезно в случаях, когда ICMP- игнорируются сервером. -O – Позволяет задействовать систему определения OS fingerprints, иногда полезно знать, на какой оси работает компьютер. -v – Вербализация. Очень полезная штука – выдает гораздо больше информации о том, что было обнаружено при сканировании. -o <имя файла> – …

Continue reading ‘nmap’ »

ipcad – подсчет трафика

Установка: # cd /tmp # wget http://rnd.rajven.net/centos/7/os/x86_64/ipcad-3.7.3-5cnt7.x86_64.rpm # yum install ipcad-3.7.3-5cnt7.x86_64.rpm -y Правим конфиг: # vi /etc/ipcad.conf capture-ports enable; interface “enp3s1” promisc; #Если нужен маркированный трафик #interface ulog group 1; interface tun0 promisc; aggregate 192.168.113.0/24 strip 32; aggregate 10.8.0.0/24 strip 32; aggregate 0.0.0.0/0 strip 32; rsh enable at 127.0.0.1; rsh root@127.0.0.1 admin; rsh user@127.0.0.1 deny; …

Continue reading ‘ipcad – подсчет трафика’ »

iptables – блокировка по разным признакам

Запрет на скачивание больших файлов модуль: connbytes iptables -A FORWARD -m connbytes –connbytes 100000 -j REJECT примечание: теперь все TCP сессии более 100 Кбайт будут «обрезаны», необходимо добавить исключения для протоколов типа ssh, обычные «долгоживущие» чаты и т.п. Запрет по содержимому заголовка пакета модуль: string iptables -A FORWARD -m string –string “X-Kazaa-” -j REJECT Запрет по MAC-адресу модуль: mac iptables …

Continue reading ‘iptables – блокировка по разным признакам’ »

Обновление Nagios 3.x до Nagios 4.4.3

Обновить более старую версию Nagios можно в любое время. Для этого нужно загрузить последний tar-архив и настроить его, как показано ниже: [root@tecmint ]# service nagios stop [root@tecmint ]# wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.4.3.tar.gz [root@tecmint ]# tar -zxvf nagios-4.4.3.tar.gz [root@tecmint ]# cd nagios-4.4.3 [root@tecmint ]# ./configure [root@tecmint ]# make all [root@tecmint ]# make install [root@tecmint ]# service nagios start

Обновление php56 на php72

Во время обновления пакетов, обновился и owncloud 10.1.1 на 10.2.0 и перестал работать, требуя версию php не ниже 7.0.8, yum downgrade owncloud не помог, поэтому обновляем php. Сначала сделаем список всех пакетов которые относятся к php # rpm -qa | grep php php-tcpdf-6.2.26-1.el7.noarch php-tcpdf-dejavu-sans-fonts-6.2.26-1.el7.noarch php56w-process-5.6.40-1.w7.x86_64 php-pear-1.9.4-21.el7.noarch php-pear-Net-IDNA2-0.1.1-10.el7.noarch php-php-gettext-1.0.12-1.el7.noarch php56w-cli-5.6.40-1.w7.x86_64 php56w-pspell-5.6.40-1.w7.x86_64 php56w-ldap-5.6.40-1.w7.x86_64 php56w-pecl-memcached-2.2.0-1.w7.x86_64 php-fedora-autoloader-1.0.0-1.el7.noarch php-kolab-net-ldap3-1.0.7-2.el7.noarch php56w-common-5.6.40-1.w7.x86_64 …

Continue reading ‘Обновление php56 на php72’ »