Windows – віддалений робочий стіл (RDP) на нестандартний порт

Змінюємо порт по-замовчуванню на, наприклад, 5432:

  1. Відкрийте редактор реєстру.
  2. Знайдіть і клацніть такий підрозділ реєстру:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber
  3. У меню Правка виберіть команду Змінити, а потім виберіть систему числення Десяткова.
  4. Введіть новий номер порту та натисніть кнопку ОК.

Відкриваємо фаєрволом новий порт:

  1. Панель управління — Система та безпека — Додаткові параметри. Відкривається вікно Брендмауера в режимі підвищеної безпеки.
  2. Правила для вхідних підключень
  3. Нове правило — Для порта — “TCP та Певні локальні порти — 5432″5432
  4. Дозволити підключення
  5. Всі профілі
  6. Ім’я — RDP

Пререзавантажуємо ПК.

 

image_pdfimage_print

Cron – отключить уведомления на почту

Если мы не хотим получать отчет по электронной почте о выполнении какого-либо задания, мы должны отключить отправку отчета для этого задания. Для этого достаточно просто добавить следующую команду в конце задания о работе которого мы не хотим получить отчет:

> /dev/null 2>&1

Например:

# crontab -e
30 8 * * * script.sh > /dev/null 2>&1

В большинстве систем, при изменении Crontab перезагрузите демон CRON

# killall -HUP cron
image_pdfimage_print

Сетевые термины людским языком

DHCP

Вы проснулись после дикой пьянки. Первые ваши слова «кто я?» и «где я?». Сосед, который не запивал водку пивом, вам сообщает все ваши параметры: кто вы и где. Этот сосед выступает в роли DHCP-сервера. Учтите, что в сети могут быть так называемые «ложные DHCP-сервера», например жена – на ваш вопрос «кто я?» она выдаст неверную информацию: «алкоголик ты проклятый». Так что не всегда динамическая выдача параметров безопасна, рекомендуется записывать свои параметры (как зовут, ваш адрес и т.д.) на бумажке.

DHCP Relay Agent

Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали и, кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: “Кто я? Где я?!” Он с трудом продирает глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.

Default route

Подойтите к прохожему и спросите «не подскажите ли вы как пройти к моргу имени Невмировича-Данченко?». С большой долей вероятности вас пошлют нахуй. Так вот это и есть маршрут по умолчанию, другими словами если адрес назначения не известен, то пакеты посылаются на маршрут по умолчанию (синонимы: шлюз по умолчанию, default gateway).

Понятие TTL

Представьте себе, что вам 5 лет и вы хотите кушать. Вы идете к папе и говорите: «Папа, я хочу кушать». Ваш папа смотрит телевизор, согласно таблице маршрутизации о посылает вас к маме. Вы идете к ней и просите «Мамааа, я хочу кушать». Мама болтает с подругой по телефону и согласно своей таблице маршрутизации посылает вас к папе. И так вы ходите как дурак от папы к маме и обратно, туда-сюда, туда-сюда, а все потому что криворукие админы (родители папы и мамы) неправильно настроили таблицу маршрутизации. Чтобы защититься от таких ситуаций придумали понятие TTL (Time To Live), что применительно к нашей ситуации означает количество терпения у мальчика, пока он не скажет «заебало» и не упадет перед ногами мамы или папы в беспомощном состоянии. Последний, по правилам (стандарты – это «так заведено в семье»), обязан послать короткий нелестный отзыв адрес того, кто послал мальчика кушать. Это так называемый icmp-пакет «мальчик издох»

Ping

Вы конечно бывали в ситуации «сам дурак». Вы кричите «Петя ты, мудак», а в ответ слышите «Вася, сам мудак». Это простеший пинг. Вы только что пропинговали Петю. Не все отвечают на пинги, особо культурные, например Microsoft.com не утруждают себя реагированием на ваши запросы. С такими переругиваться бесполезно, мы знаем, что они слышат и злятся, но реакции добиться не можем. Тем не менее, пинг – неплохой способ узнать жив ли хост, ведь пиная труп ногами не добьешься реакции «сам дурак»

Traceroute

Представь себе, что ты живешь на 9м этаже и хочешь узнать всех жильцов которые живут от тебя до Клавки с 3го. Ты берешь взрывпакет и, исходя из формулы свободного падения, рассчитываешь время взрыва пакета над 8м этажом. Это TTL=1.

После того как пакет ибанет – выглянет озверевшая рожа соседа с 8го этажа. Время реакции зависит от загруженности сервера, т.е. от занятости соседа и от шейпов, т.е. в воздухе ли ваша система или ты живешь на планете, где атмосфера жидкий азот. Так вот, если вообще не дождешься ответа – твой сосед глухой – у него запрещены icmp ответы, либо он запретил их только для тебя если его уже подзаебали твои финты и он научился тебя игнорировать. Дальше выставляешь TTL=2 и т.д. Не забывай, что если Клавка живет выше тебя – это No route to host .

Authentication

Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы «Курево есть?», «Ты откедаво будишь?» и «Ты чо делаешь в нашым районе?». На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил «ограниченный доступ гостя» (guest account).

Access control list

Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в «список доступа» (Access control list). Таким образом ты прошел так называемую процедуру авторизации.

Public-key cryptography

Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа «кодирования от алкоголизма», только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.

POP3

Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете дверцу и, матерясь, с трудом вытаскиваете кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой этаж, вы вдоволь наслаждаетесь предложениями застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете всё туда, не заметив затесавшееся письмо от бабушки о смерти дедушки. На следующий день ящик забит ещё сильнее, но открыть его вы не можете, потому что плотно утрамбованная макулатура придавила язычок замка – это ответ “-ERR Account is over-quota” после попытки авторизации.

IMAP

Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей ящиков. На всякий случай газеты висят на цепях, прибитых к стенам.

источник

 

image_pdfimage_print

VLSM

Таблица Разделение сети класса C на подсети

Последний      Двоичное      Количество    Число хостов*
  октет      представление    подсетей 
 
  128          1000 0000            2            128   

  192          1100 0000            4             64

  224          1110 0000            8             32

  240          1111 0000            16            16

  248          1111 1000            32             8

  252          1111 1100            64             4
*Обратите внимание на то, что в поле таблицы  "Число хостов" включены  
и адрес подсети и широковещательный адрес.

 

image_pdfimage_print

Что такое rank или ранг у модулей памяти

Применительно к современным 64-битным модулям памяти это число означает количество наборов микросхем, разрядность каждого из которого составляет в сумме 64 бита(72 бита, если есть поддержка ECC, см. Поддержка ECC), подключенных к управляющей линии Chip Select (выбор микросхемы).

Объясняя очень грубо, двухранговый модуль – это два логических модуля, распаянных на одном физическом и пользующихся поочерёдно одним и тем же физическим каналом. Четырёхранговый – то же самое, но уже в четырёхкратном масштабе. Бывают даже восьмиранговые модули

Зачем и кому это нужно. Исключительно в серверах и тяжелых рабочих станциях, для достижения максимального объёма оперативной памяти при ограниченном количестве слотов. При этом суммарное количество этих самых rank на канал также ограничено (иногда ограничение зависит от скорости), поэтому, при прочих равных условиях, двухранговый модуль выгоднее четырёхрангового, поскольку создаёт меньшую нагрузку на чипсет.

Узнать этот параметр можно из документации на модуль памяти у производителя, например у Kingston чисто рангов легко вычислить по буквам одной из трёх букв в середине маркировки: S(Single – одногоранговая), D(Dual – двухранговая), Q (Quad – четырёхранговая).

Например:

  • KVR1333D3LS4R9S/4GEC
  • KVR1333D3LD4R9S/8GEC
  • KVR1333D3LQ8R9S/8GEC

Остальные важные понятия:

CL
CAS Latency, CAS – это количество тактов от момента запроса данных до их считывания с модуля памяти. Одна из важнейших характеристик модуля памяти, определяющая ее быстродействие. Чем меньше значение CL, тем быстрее работает память.
tRAS
Activate to Precharge Delay – минимальное количество циклов между командой активации (RAS) и командой подзарядки (Precharge) или закрытия одного и того же банка памяти.
tRCD
RAS to CAS Delay – задержка между сигналами, определяющими адрес строки и адрес столбца.
tRP
Row Precharge Delay – параметр, определяющий время повторной выдачи (период накопления заряда, подзаряд) сигнала RAS, т.е. время, через которое контроллер памяти будет способен снова выдать сигнал инициализации адреса строки.
Буферизованная (Registered)
Наличие на модуле памяти специальных регистров (буфера), которые относительно быстро сохраняют поступившие данные и снижают нагрузку на систему синхронизации, освобождая контроллер памяти. Наличие буфера между контроллером и чипами памяти приводит к образованию дополнительной задержки в один такт при выполнении операций, т.е. более высокая надежность достигается за счет незначительного падения быстродействия. Модули памяти с регистрами имеют высокую стоимость и используются в основном в серверах. Следует иметь в виду, что буферизованная и небуферизованная память несовместимы, т.е. не могут одновременно использоваться в одной системе.
Количество контактов (от 144 до 244 )
Количество контактных площадок, расположенных на модуле памяти. Количество контактов в слоте для оперативной памяти на материнской плате должно совпадать с количеством контактов на модуле. Следует также иметь в виду, что помимо одинакового количества контактов должны совпадать и “ключи” (специальные вырезы на модуле, препятствующие неправильной установке).
Количество модулей в комплекте
Количество модулей памяти, продающихся в наборе. Помимо одиночных планок часто встречаются комплекты по два, четыре, шесть, восемь модулей с одинаковыми характеристиками, подобранных для работы в паре (двухканальном режиме). Использование двухканального режима приводит к значительному увеличению пропускной способности, а, следовательно, к увеличению скорости работы приложений. Следует отметить, что даже два модуля с одинаковыми характеристиками одного производителя, приобретенные по отдельности, могут не работать в двухканальном режиме, поэтому, если ваша материнская плата поддерживает двухканальный режим работы памяти и для вас важна большая скорость работы игровых и графических приложений, следует обратить внимание именно на комплекты из нескольких модулей.
Количество ранков
Количество ранков модуля оперативной памяти. Ранк – область памяти, созданная несколькими или всеми чипами модуля памяти и имеющая ширину 64 бита (72 бита, если есть поддержка ECC, см. Поддержка ECC). В зависимости от конструкции модуль может содержать один, два или четыре ранка. Современные серверные материнские платы имеют ограничение на суммарное число ранков памяти, т.е., например, если максимально может быть установлено восемь ранков и поставлено четыре двухранковых модуля, то в свободные слоты уже нельзя установить дополнительные модули, т.к. это приведет к превышению лимита. По этой причине одноранковые модули имеют более высокую стоимость, чем двух- и четырехранковые.
Количество чипов каждого модуля (от 1 до 72 )
Количество чипов на одном модуле памяти. Микросхемы могут располагаться как с одной, так и с обеих сторон платы модуля.
Напряжение питания
Напряжение, необходимое для питания модуля оперативной памяти. Каждый модуль рассчитан на определенное значение напряжения, поэтому при выборе следует убедиться, что ваша материнская плата поддерживает необходимое напряжение.
Низкопрофильная (Low Profile)
Модуль памяти, имеющий уменьшенную высоту по сравнению со стандартным размером, может быть установлен в серверных корпусах небольшой высоты.
Объем одного модуля (от 0.03125 до 32.0 Гб)
Объем памяти одного модуля.
Суммарный объем памяти системы рассчитывается путем сложения объемов памяти установленных модулей. Для работы в интернете и офисных программах достаточно 2 Гб. Для комфортной работы графических редакторов и современных игр необходимо минимум 4 Гб оперативной памяти.
Поддержка ECC
Поддержка Error Checking and Correction – алгоритма, позволяющего не только выявлять, но и исправлять случайные ошибки (не более одного бита в байте), возникающие в процессе передачи данных. Технологию ECC поддерживают некоторые материнские платы для рабочих станций и практически все серверные. Модули памяти с ECC имеют более высокую стоимость, чем не поддерживающие этот алгоритм.
Пропускная способность
Пропускная способность модуля памяти – количество передаваемой или получаемой информации за одну секунду. Значение данного параметра напрямую зависит от тактовой частоты памяти и рассчитывается умножением тактовой частоты на ширину шины. Чем выше пропускная способность, тем быстрее работает память и тем выше стоимость модуля (при совпадении остальных характеристик).
Радиатор
Наличие специальных металлических пластин, закрепленных на микросхемах памяти для улучшения теплоотдачи. Как правило, радиаторы устанавливают на модули памяти, рассчитанные на работу при высокой частоте.
Совместимость
Модели ПК или ноутбуков, для которых предназначен модуль памяти. Помимо модулей широкого применения некоторые производители выпускают память для определенных моделей компьютеров.
Тактовая частота
Максимальная частота системного генератора, по которой синхронизируются процессы приема и передачи данных. Для памяти типа DDR, DDR2 и DDR3 указывается удвоенное значение тактовой частоты, т.к. за один такт производится две операции с данными. Чем выше тактовая частота, тем больше операций совершается в единицу времени, что позволяет более стабильно и быстро работать компьютерным играм и другим приложениям. При прочих одинаковых характеристиках память с более высокой тактовой частотой имеет более высокую стоимость.
Тип
Тип оперативной памяти. Тип определяет внутреннюю структуру и основные характеристики памяти. На сегодняшний день существует пять основных типов оперативной памяти: SDRAM, DDR SDRAM, DDR2 SDRAM, DDR3 SDRAM, RIMM.
SDRAM (Synchronous Dynamic Random Access Memory) – синхронная динамическая память со случайным доступом. Преимуществом, по сравнению с памятью предыдущих поколений, является наличие синхронизации с системным генератором, что позволяет контроллеру памяти точно знать время готовности данных, благодаря чему временные задержки в процессе циклов ожидания уменьшаются, т.к. данные могут быть доступны во время каждого такта таймера. Ранее широко использовалась в компьютерах, но сейчас практически полностью вытеснена DDR, DDR2 и DDR3.
DDR SDRAM (Double Data Rate SDRAM) – синхронная динамическая память со случайным доступом и удвоенной скоростью передачи данных. Основным преимуществом DDR SDRAM перед SDRAM является то, что за один такт системного генератора может осуществляться две операции с данными, что приводит к увеличению вдвое пиковой пропускной способности при работе на той же частоте.
DDR2 SDRAM – поколение памяти, следующее за DDR. Принцип функционирования аналогичен использующемуся в DDR. Отличие состоит в возможности выборки 4-х бит данных за один такт (для DDR осуществляется 2-х битная выборка), а также в более низком энергопотреблении модулей памяти, меньшем тепловыделении и увеличении рабочей частоты.
DDR3 SDRAM – следующее поколение после DDR2 SDRAM, она использует ту же технологию “удвоения частоты”. Основные отличия от DDR2 – способность работать на более высокой частоте, и меньшее энергопотребление.
В модулях DDR3 используются “ключи” (ориентирующие прорези), отличающиеся от “ключей” DDR2, что делает их несовместимыми со старыми слотами.
DDR3L и LPDDR3 – стандарты памяти DDR3 с пониженным энергопотреблением. Напряжение питания у DDR3L снижено до 1.35 В. Напряжение LPDDR3 – 1.2 В. Для сравнения, у “обычных” модулей DDR3 напряжение питания составляет 1.5 В. RIMM (RDRAM, Rambus DRAM) – синхронная динамическая память, разработанная компанией Rambus. Основными отличиями от DDR-памяти являются увеличение тактовой частоты за счет уменьшения разрядности шины и одновременная передача номера строки и столбца ячейки при обращении к памяти. При чуть большей производительности RDRAM была существенно дороже DDR, что привело к практически полному вытеснению этого типа памяти с рынка.
При выборе типа памяти в первую очередь следует ориентироваться на возможности вашей материнской платы – совместимость с различными модулями памяти.
Упаковка чипов
Тип расположения чипов на модуле памяти. Существуют модули с двусторонней и односторонней упаковкой. При расположении микросхем с двух сторон модули имеют большую толщину и физически не могут быть установлены в некоторые системы.
Форм-фактор
Форм-фактор модуля оперативной памяти. Форм-фактор – это стандарт, определяющий размеры модуля памяти, а также количество и расположение контактов. Существует несколько физически несовместимых форм-факторов памяти: SIMM, DIMM, FB-DIMM, SODIMM, MicroDIMM, RIMM.
SIMM (Single in Line Memory Module) – на модулях памяти форм-фактора SIMM обычно располагаются 30 или 72 контакта, при этом каждый контакт имеет выход на обе стороны платы памяти.
DIMM (Dual in Line Memory Module) – модули памяти форм-фактора DIMM, как правило, имеют 168, 184, 200 или 240 независимых контактных площадок, которые расположены по обе стороны платы памяти.
Модули памяти стандарта FB-DIMM предназначены для использования в серверах. Механически они аналогичны модулям памяти DIMM 240-pin, но абсолютно несовместимы с обычными небуферизованными модулями памяти DDR2 DIMM и Registered DDR2 DIMM.
SODIMM (Small Outline Dual In-Line Memory Module) – более компактный вариант DIMM, использующийся чаще всего в ноутбуках и Tablet PC. 144-контактные и 200-контактные модули наиболее популярные SODIMM, но также встречаются 72 и 168-контактные.
MicroDIMM (Micro Dual In-Line Memory Module) – еще один вариант DIMM, часто устанавливаемый в субноутбуки. По размерам меньше, чем SODIMM и имеет 60 контактных площадок. MicroDIMM доступны в следующих вариантах: 144-контактная SDRAM, 172-контактная DDR и 214-контактная DDR2.
RIMM – форм-фактор для всех модулей памяти типа RIMM (RDRAM), имеет 184, 168 или 242 контакта.
Форм-фактор модуля оперативной памяти должен совпадать с форм-фактором, поддерживаемым материнской платой вашего компьютера.

 

image_pdfimage_print

ERROR owncloud – OC\RepairException: Upgrade is not possible

При обновлении через браузер вылезла ошибка:

ERROR owncloud - OC\RepairException: Upgrade is not possible

Это значит, что одно или несколько приложений (плагинов) оказались несовместимы с этой версией облака. Лечим.

# vipw 
nginx:x:997:995:Nginx web server:/var/lib/nginx:/sbin/nologin
меняем на
nginx:x:997:995:Nginx web server:/var/lib/nginx:/bin/bash

Отключаем:

# su nginx
$ cd /var/www/html/owncloud

Набираем:

./occ upgrade

Смотрим на какие app ругается и отключаем их:

./occ app:disable activity
./occ app:disable files_pdfviewer
./occ app:disable files_texteditor
./occ app:disable gallery
./occ app:disable templateeditor
./occ app:disable files_clipboard

Опять пробуем:

./occ upgrade

Все удачно обновилось, но при попытке зайти на страничку, облако вываливается в уже знакомую ошибку

Этот сервер ownCloud находится в режиме технического обслуживания, которое может 
занять некоторое время.

Быстренько лечим, проверяем и возвращаем shell nginx на место.

Логинимся. Входим в настройки – Предупреждение:

Предупреждения безопасности и установки
Некоторые файлы не прошли проверку целостности. Дополнительная информация о том, 
как устранить данную проблему доступна в нашей документации. (Список проблемных 
файлов… / Сканировать ещё раз…)

У меня на этот раз проблемный файл

/var/www/html/owncloud/apps/market/README.md

Убираю его в другое место, еще раз сканирую – все нормально. Дальше включаем рабочие плагины:

Идем Администрирование -- Приложения -- Показать выключенные приложения.

Несколько плагинов оказались несовместимы. Нужно просто подождать свежих версий:

Приложение не может быть установлено, следующие зависимости не удовлетворены:
  • ownCloud 10.0 or lower is required.
image_pdfimage_print

ERROR owncloud – Your Data directory is not writable by ownCloud

После обновления из консоли (через yum update) опять сменился владелец каталога, что привело к ошибке

Your Data directory is not writable by ownCloud

Обычно это можно исправить, <a href="https://doc.owncloud.org/server/
10.1/go.php?to=admin-dir_permissions" target="_blank" rel="noreferrer">
предоставив веб-серверу права на запись в корневой каталог</a>.

Находим директории

# cd /var/www/html/owncloud
# cd /home/www/owncloud/data

вторая – это ссылка на первую, и смотрим:

[root@tst owncloud]# ll
итого 4
drwxrwxr-x 7 apache apache 196 Фев 12 21:25 data
-rw-r--r-- 1 nginx www-data 300 Авг 11 2018 README.md

Меняем владельца:

[root@tst owncloud]# chown nginx:www-data data

ПРОПУСКАЕМ обновление из браузера!!!

Запускаем обновление из консоли.

image_pdfimage_print