Блог Системного администратора

Репозитории для Debian 11.x Bullseye

# Bullseye
deb http://security.debian.org/ bullseye-security main
deb-src http://security.debian.org/ bullseye-security main
 
deb http://mirror.yandex.ru/debian bullseye main
deb-src http://mirror.yandex.ru/debian bullseye main
 
deb http://mirror.yandex.ru/debian bullseye-updates main
deb-src http://mirror.yandex.ru/debian bullseye-updates main
 
deb http://mirror.yandex.ru/debian/ bullseye-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ bullseye-proposed-updates main non-free contrib
 
# Multimedia
# deb http://www.deb-multimedia.org bullseye main non-free
 
# WiFi/Bluetooth etc
deb http://httpredir.debian.org/debian/ bullseye  main contrib non-free

Добавил также репозиторий с драйверами на WiFi-чипы.

Репозиторий Multimedia - различные мультимедийные пакеты - RealPlayer, Acrobat Reader, libdvdcss2, win32,кодеки и др. Нужен в основном для десктопных установок. Раскомментируйте при необходимости.

Для него нужно импортировать ключ:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5C808C2B65558117

В связи с недавним выходом Debian 10 Buster выкладываю репозитории для него.

cat /etc/apt/sources.list

# Buster
deb http://security.debian.org/debian-security buster/updates main
deb-src http://security.debian.org/debian-security buster/updates main
 
deb http://mirror.yandex.ru/debian buster main
deb-src http://mirror.yandex.ru/debian buster main
 
deb http://mirror.yandex.ru/debian buster-updates main
deb-src http://mirror.yandex.ru/debian buster-updates main
 
deb http://mirror.yandex.ru/debian/ buster-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ buster-proposed-updates main non-free contrib
 
# Backports
#deb http://mirror.yandex.ru/debian buster-backports main contrib non-free
#deb-src http://mirror.yandex.ru/debian buster-backports main contrib non-free
 
# Multimedia
#deb http://www.deb-multimedia.org buster main non-free
 
# WiFi
#deb http://httpredir.debian.org/debian/ buster main contrib non-free

Раздел Backports раскомментируйте при необходимости.
Debian Backports - официальный репозиторий пакетов из testing (в основном) и unstable (в некоторых случаях, например, для обновления безопасности) версии Debian, адаптированных для работы в стабильной (stable) версии, иными словами предоставляет более свежие версии программ. Рекомендуется устанавливать конкретные пакеты, а не использовать все пакеты из данного репозитория, без нужной необходимости.

Для мониторинга обработчика PHP - PHP-FPM (в связке с nginx) я использую Zabbix, и шаблон для него, от китайского автора netkiller.

Ссылка на шаблон
Github

Файл шаблона zbx_export_templates.xml для Zabbix 3.2 у меня не загрузился, судя по всему из-за несоответствия версий (у меня стоит 3.4.6), поэтому нужные мне элементы я создал вручную. Мой шаблон можете скачать по ссылке внизу поста.

Настройка мониторинга PHP-FPM

1. В основном файле конфигурации PHP-FPM (по умолчанию - /etc/php-fpm.d/www.conf) нужно раскомментировать следующие строки (убрать ; перед началом строки):
pm.status_path = /status
ping/ping/ = /ping

и перезапустить php-fpm

systemctl reload php-fpm

Hard Reset и разблокировка аккаунта Google на Samsung Galaxy J7 с Android 7 от 01.08.2017.
На днях произвел разблокировку смартфона Samsung SM-J710FN Galaxy J7, с установленным графическим ключем.

Обход блокировки аккаунта Google с обновлением безопасности от 1 августа 2017 года. Frp bypass Android 7.0 . Samsung J710F (J7 2016)
Подробная инструкция, которая поможет обойти блокировку аккаунта Google после сброса до заводских настроек на Samsung J710F с обновлениями безопасности от 1 августа 2017г и Android 7.0.

Примерный алгоритм действий:

• Делаем Hard Reset;
• Через уязвимость в меню для людей с ограниченными возможностями попадаем в меню приложений;
• Через меню устанавливаем ES File Manager;
• в нем запускаем калькулятор, заходим в сервисное меню и включаем отладку по USB;
• Gодключаем телефон через шнур USB к компьтеру, и специальной программой снимаем привязку к существующему Google - аккаунту.

В этой статье я расскажу как установить сервис облачного хранения файлов NextCloud и прикрутить к нему редактор документов OnlyOffice, что позволит пользователям прямо в браузере редактировать docx, xmlx прочие офисные форматы.

Для работы данной связки я буду использовать Docker, у нас будет 3 отдельных контейнера:

• NextCloud
• база данных MySQL
• OnlyOffice

Столкнулся с периодической ошибкой в логах NextCloud 11 и 12 версий:

Error files Backends provided no user object for ivanov_8308


Если вы используете авторизацию через Active Directory, пользователи с цифрами на конце появляются в том случае, если в панели администрирования в разделе Интеграция LDAP/AD (site.ru/settings/admin/ldap) на вкладке Эксперт нажать на кнопку Очистить соответствия Имя - пользователь LDAP.

Если вам нужно безвозвратно удалить файл/каталог или же затереть весь жесткий диск, то вам подойдет утилита Shred.

Удаляя файл командой rm или через файловый менеджер, сам файл не удаляется, а затирается лишь его индекс, а пространство, которое занимал файл, помечается системой как свободное для записи. По факту файл так и остается на своём месте и восстановить его оттуда не составит большого труда. Он пролежит там до тех пор, пока на его место вы не будет записана другая информация.

Сегодня я расскажу, как установить Docker - ПО для автоматизации развёртывания и управления приложениями в среде виртуализации на уровне операционной системы. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любую Linux-систему с поддержкой cgroups в ядре, а также предоставляет среду по управлению контейнерами.

Установка Docker CE

Устанавливать будем в Debian 9 Scretch:

1. Ставим пакеты, для использования для работы apt через https:

sudo apt-get update
sudo apt-get install apt-transport-https ca-certificates curl gnupg software-properties-common

В связи с недавним выходом Debian 9.0 Stretch выкладываю репозитории для него.

cat /etc/apt/sources.list

# Stretch
 
deb http://security.debian.org/ stretch/updates main
# Line commented out by installer because it failed to verify:
deb-src http://security.debian.org/ stretch/updates main
 
deb http://mirror.yandex.ru/debian stretch main
deb-src http://mirror.yandex.ru/debian stretch main
 
deb http://mirror.yandex.ru/debian stretch-updates main
deb-src http://mirror.yandex.ru/debian stretch-updates main
 
deb http://mirror.yandex.ru/debian/ stretch-proposed-updates main non-free contrib
deb-src http://mirror.yandex.ru/debian/ stretch-proposed-updates main non-free contrib
 
# Backports
#deb http://mirror.yandex.ru/debian stretch-backports main contrib non-free
#deb-src http://mirror.yandex.ru/debian stretch-backports main contrib non-free

Раздел Backports раскомментируйте при необходимости.

При администрировании сервера NextCloud (примерно на 500 пользователей), с авторизацией через Active Directory столкнулся со следующей проблемой:

Если у пользователя в AD логин из русских букв - то в облако его не пустит, а в логах NextCloud будут сыпаться ошибки вида:

{"reqId":"CiEIVGJ\/b9ozGxZuHPpH","remoteAddr":"10.101.0.16","app":"user_ldap","message":"uid for 'cn=\u044e\u0433\u043e\u0432 \u0434\u0430\u043d\u0438\u0438\u043b \u0430\u043b\u0435\u043a\u0441\u0430\u043d\u0434\u0440\u043e\u0432\u0438\u0447,ou=users,ou=uk,dc=corp,dc=organization,dc=loc' must not be an empty string","level":3,"time":"2017-06-14 14:28:10","method":"GET","url":"\/settings\/users\/users?offset=0&limit=50&gid=&pattern=","user":"admin","version":"11.0.3.2"}

и в административной панели перестанут отображаться пользователи.