Author: evgeniy

Использования screen для восстановления терминального подключения при не корректном его завершении

Screen – довольно-таки мощная и полезная утилита для системного администратора. У нее достаточно много ключей и параметров, которые человека нового, непосвященного могут вначале отпугнуть. В этой статье я напишу, как я использую эту утилиту.

Основное назначение screen, как для меня, – подключение к прерванному консольному сеансу. Т. е. вот вы, например, подключились к удаленному веб-серверу и запустили там какой-либо очень важный процесс, которым возможно нужно управлять. И вдруг у вас пропадает ssh-соединение – то ли проблемы с подключением через Интернет то ли еще по какой-то причине… И вы уже не сможете управлять процессом. Чтобы так не произошло – нужно запускать важные такие вещи в скрине.

Для начала установим его (как правило, в стандартную установку он не входит):

yum install screen (для RedHat/CentOS)
aptitude install screen (для Debian/Ubuntu)

Для других дистрибутивов нечто похожее.

Теперь войдите в скрин:

screen
Или выполните команду “в скрине”:
screen sudo nano /etc/sudoers
Теперь принудительно закройте терминал с nano (крестиком 🙂 ) После подключитесь заново к этой машине и наберите команду:
screen ls

Вы должны увидеть что-то вроде такого:
There is a screen on:
12836.pts-3.WS102 (04/02/2012 02:58:09 PM) (Detached)
1 Socket in /var/run/screen/S-root.
Где будут указаны открытые скрины и их состояние (Detached значит, что соединение оборвалось или было закрыто). Для подключения к существующему скрину введите команду:

screen -r 12836.pts-3.WS102

Теперь вы увидите ваш открытый ранее nano (ну или что вы там запустили).

screen -r 12836.pts-3.WS102

Выполнение этой команды сделает вначале detach указанному скрину, затем подключит к нему вас (иногда бывает полезно).

screen -S <name>

Эта команда запустит новый скрин с заданным именем (которое отобразится по команде screen -ls)

Управляющие команды в скрине указываются с помощью нажатия Ctrl+A, а затем нужную команду. Все клавиши – в английской раскладке! Например:

  • Ctrl+A, D – сделать detach текущему скрину, т. е. выйти из него – потом можно будет подключиться к нему
  • Ctrl+A, C – создать новое окно скрина. Полезно, если вам необходимо несколько одновременно терминалов на одной машине.
  • Ctrl+A, “ – показать меню с выбором окон скрина.
От такая полезная штука этот screen.

screen -T xterm

Стартуя скрин этой командой, мы меняем тип терминала и в mc можно будет использовать мышку, также можно после старта набирать:

export TERM=xterm

http://geckich.blogspot.com/

Если при установке ESXi гипервизора установка заваливается с сообщением: can't detect last level cache

У меня на чипсете интел была такая проблема при установку гипервизора VMWare ESXi

Устанавливалось оно себе, а потом – бац, и ошибка:

can’t detect last level cache

После гугления и экспериментов с биосом понял, что проблема была в том, что опцию “Max CPUID Value Limit” надо установить в Enable. После этого всё установилось.

http://geckich.blogspot.com/

522 SSL connection failed; session reuse required: see require_ssl_reuse option in vsftpd.conf man page

Если вы настроили vsftpd на SSL и при попытке подключения получаете такой мессейдж:

522 SSL connection failed; session reuse required: see require_ssl_reuse option in vsftpd.conf man page

То необходимо прописать в конфиге vsftpd.conf:

require_ssl_reuse=NO

И всё должно заработать. (Кстати, если проверяете FileZilla то тип сервера надо выбрать НЕ FTPS, а FTPES (!!!))

http://geckich.blogspot.com/

Принудительное удаленное терминальное подключение к Windows 2003 если Максимальное количество терминальных подключений превышено

Сталкивались с такой ситуевиной – хотите вы зайти на сервак удаленно, а он вас посылает с формулировкой типа “Максимальное количество терминальных подключений превышено”? 🙂 Это очень просто исправить.

Набираем в cmd команду:

mstsc /console

или:

mstsc /admin
И всё – нерадивого юзера, забывшего разлогиниться, выбросит и вы сможете зайти.
http://geckich.blogspot.com/

Мониторинг определенного процесса Windows машины в Zabbix

Вначале находим наш узел в Inventory -> Hosts


Клацаем Items -> Create new

Делаем айтем как на рисунке:

Сохраняем. Можно добавить его в какую-то группу. Затем создаем у этого хоста триггер как на рисунке:

Сохраняем. Если всё правильно сделали, то убейте эксплорер – и увидите алерт заббикса)

http://geckich.blogspot.com/

Redmine русские буквы отображаются знаками вопроса ??? – неправильная кодировка в базе данных.

Если в Redmine русскоязычный интерфейс отображается корректно, а вот содержимое, например, статья в Wiki, вместо русских букв пишет ??? типа как тут:

то суть проблемы заключается в следующем. Вы когда создавали базу данных для редмайна, указали неправильную кодировку для данных.

1. Идем в MYSQL

mysql -uroot -p

2. Узнаем кодировку базы:

use our_database_name;
show variables like “character_set_database”;

Если показывает что-то типа

+————————+——–+
| Variable_name          | Value  |
+————————+——–+
| character_set_database | latin1 |
+————————+——–+

то у нас стоит англоязычная кодировка и “кина не будет”.
3. Юзаем команду 
alter database `redmine_successionua` character set utf8;
Если не помогло, типа как мне, то надо чуток попотеть. 
4. Выходим с мускуля. И дампим нашу базу:
mysqldump -uroot -p our_database_name –allow-keywords –create-options –complete-insert –default-character-set=latin1 –add-drop-table > dump.sql

cp dump.sql /tmp

nano dump.sql
5. Редактируем дамп. Ищем слово latin1 (или какую вам кодировку выдало) и меняем на нужную нам (в моем случае utf8). З. Ы. кодировка должна быть в синтаксисе оператора CREATE TABLE или CREATE DATABASE.

6. После замены заливаем базу обратно:

mysql -uroot -p our_database_name –default-character-set=utf8 < dump.sql

Всё, русские буквы в Redmine должны корректно отображаться.
http://geckich.blogspot.com/

Работа с историей команд в Linux

Работа с историей команд в Linux:

  • !! — ссылается на предыдущую команду; 
  • !n — ссылается на команду под номером n; 
  • !-n — ссылается на команду по номером „текущая минус n“; 
  • history -c — очистить историю команд, удалив все записи 
  • history -d n — удалить из истории запись под номером n 
  • history -a — дописать команды, введенные в текущей сессии bash, в конец файла $HISTFILE
http://geckich.blogspot.com/

Установка сканера уязвимостей Nessus на Debian 6

UPDATE:

Сейчас Nessus устанавливается чуть по-другому:

1. Через lynx уже нельзя скачать nessus прямо на сервер, нужно себе на рабочую стандию, затем с помощью scp или как вам удобнее – на сервер.

2. Регистрацию проходим, ключ активации Home версии приходит на e-mail и вводим его в веб-морде nessus-а при первом входе.

3. Не нужно выполнять команды для скачивания плагинов и установки сертификатов – nessus делает всё сам.
————-

Установка сканера уязвимостей довольно проста. Я устанавливал его на Debian 6, но на других дистрибутивах также проблем быть не должно, только программы для установки другие.

Вначале качаем на сервер дистрибутив для нашей ОС и архитектуры. Лучше делать это с помощью lynx, т. к. ссылка не прямая и wget качает какую-то ересь, если вы просто скопипастите в него ссылку на пакет.

lynx http://www.nessus.org/products/nessus/select-your-operating-system

Принимаем лицензию (Accept), далее выбираем нужный пакет, сохраняем.
Затем юзаем команду:

dpkg -i Nessus-5.0.0-debian6_amd64.deb


Если у вас будет ругаться на зависимости – установите их и повторите, у меня установилось сразу.

Далее необходимо получить активационный код, чтобы скачивать плугины – т. е. списки уязвимостей.

http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation-code

Смотрим мыло и вводим код в параметр команды:

/opt/nessus/bin/nessus-fetch –register XXXX-XXXX-XXXX-XXXX-XXXX

Если всё сделано правильно, то он начнет скачивать плугины – это займет несколько минут.
Вручную обность плугины можно всегда командой:

/opt/nessus/sbin/nessus-update-plugins

Далее чтобы юзать SSL сгенерим сертификат:

/opt/nessus/sbin/nessus-mkcert

Отвечаем на вопросы – тут всё должно быть понятно.
После создадим пользователя, например Admin (ответив на вопросы):

/opt/nessus/sbin/nessus-adduser

Рестартанем сервис:

/etc/init.d/nessusd restart

Затем заходим на веб-морду нашего нового Nessus (вначале придется подождать, пока он инициализируется):

https://your_nessus_server_address:8834

И разводим свою бурную деятельность 🙂

http://geckich.blogspot.com/