Rsnapshot – создание резервных копий

Rsnapshot – базирующаяся на rsync утилита на Perl для создания резервных копий. Особенностью является ориентация на создание полных снапшотов файловой системы через заданный интервал времени, для экономии места на диске, не изменившиеся с момента первого бэкапа файлы ссылаются на оригинальный файл с помощью жестких ссылок. $ sudo yum install rsnapshot $ sudo ssh-keygen -t rsa -b …

Continue reading ‘Rsnapshot – создание резервных копий’ »

CentOS 7 – шлюз, NAT

Устанавливаем систему. /boot           1G /               20G swap            2G /home      –    все остальное Настраиваем систему и интерфейсы (enp64s0 – WAN, enp5s9 – LAN): # nmtui # timedatectl # hostnamectl # visudo # vim /etc/sysconfig/network-scripts/enp64s0 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no …

Continue reading ‘CentOS 7 – шлюз, NAT’ »

rsyslog

Если сообщения пересылаются между хостами, использующими rsyslog, можно вместо plain TCP sysog использовать RELP — Reliable Event Logging Protocol. Был создан для rsyslog, сейчас поддерживается и некоторыми другими системами. В частности, его понимают Logstash и Graylog. Для транспорта использует TCP. Может опционально шифровать сообщения с помощью TLS. Надёжнее plain TCP syslog, не теряет сообщения при разрыве соединения. …

Continue reading ‘rsyslog’ »

owncloud fail2ban

vi /etc/fail2ban/filter.d/owncloud.conf [Definition] failregex={.*Login failed: \’.*\’ \(Remote IP: \'<HOST>\’\)”} ignoreregex = vi /etc/fail2ban/jail.d/owncloud.conf [owncloud] enabled = true filter = owncloud ignoreip = 127.0.0.1/8 192.168.1.47 194.44.219.161 194.44.219.163 194.44.219.164 #action = smeserver-iptables[port=”$port”,protocol=tcp,bantime=$bantime] logpath = /var/www/html/owncloud/data/owncloud.log maxretry = 3 port = 80,443 bantime = 10800 protocol = tcp