https://github.com/shafiqsaaidin/fail2ban-telegram-notification
openssh, fail2ban, curl, telegram bot api
|
1
|
$ sudo dnf install fail2ban ssh-server
|
В CentOS 8 дополнительный репозиторий называется PowerTools и там всё ясно, но при попытке подключить этот репозиторий в Oracle Liinux 8, вам сообщит: «Ошибка: Нет подходящего репозитория для изменения: PowerTools.»
Потому что, то что называется PowerTools в CentOS 8,в Oracle Linux называется ol8_codeready_builder и подключается командой:
|
1
|
dnf config-manager --set-enabled ol8_codeready_builder
|
В этом руководстве мы увидим, как вы можете изменить порт прослушивания службы SSH в CentOS 7/8, RHEL 7/8 и Fedora 31/30/29, когда SELinux работает в режиме Enforcing. Когда SELinux работает в принудительном режиме, он применяет политику SELinux и запрещает доступ на основе правил политики SELinux. Стандартным портом SSH в большинстве систем Linux / Unix является TCP-порт 22. Его можно легко изменить на пользовательский порт, не используемый другими приложениями в системе. Когда SELinux работает в режиме enforce, для настраиваемого порта потребуется перемаркировка, чтобы правила политики, контролирующие доступ, могли принимать привязку службы ssh. Выполните шаги, описанные ниже, чтобы изменить SSH-порт на сервере CentOS / RHEL / Fedora или на рабочем столе, когда SELinux работает в режиме enforce.
Читать далее
SWAP один из важных параметров для стабильной работы операционной системы Linux. Споров о том как правильно использовать в интернете существует масса. Для правильной настройки надо иметь понимание для чего используется ваша система.
Постараюсь коротко рассказать основные моменты которые надо учитывать и дать практические советы проверенные на личном опыте.
Однозначно нужен! Можно обойтись и без него, но тогда имейте в виду, что:
Читать далееСмотрим дистрибутив:
|
1
2
|
$cat /etc/redhat-release
Red Hat Enterprise Linux release 8.3 (Ootpa)
|
Объём базы данных увеличивается, и со временем она исчерпывает пространство файловой системы. Кроме того, если ввод и вывод находится на одном разделе с остальной частью операционной системы, возможные конфликты доступа к устройствам ввода/вывода. RAID, сетевые блочные хранилища и другие устройства предоставляют избыточность данных и другие полезные функции. Если вы хотите добавить больше места и оптимизировать производительность, а также воспользоваться другими функциями хранения, это руководство поможет вам переместить каталог данных MariaDB.
Читать далее|
1
|
$ sudo dnf update
|
Ядро Linux — это один из самых важных компонентов операционной системы. Ядро выступает посредником между программами и аппаратным обеспечением, контролирует процессы, управляет памятью, предоставляет доступ к сети. Это основа операционной системы, в которой выполняются большинство важных процессов.
Довольно часто выходят новые версии ядра, которые нужно устанавливать, чтобы вовремя получать новые возможности, а также исправления проблем с безопасностью. Но для начала неплохо бы знать какая версия установлена сейчас. В этой статье мы рассмотрим как узнать версию ядра Linux. Для этого существует несколько способов.
Читать далееСкрипт для установки сертификата на ProxMox. Не забыть сохранить все предыдущие сертификаты, чтобы избежать ненужных проблем.
В Proxmox есть система интеграции получения сертификатов с Let’s Encrypt, но такой этот способ не подойдет для локальных адресов.
Сертификаты используемые в PROXMOX
/etc/pve/pve-root-ca.pem #сертификат СА
сертификаты Proxmox
/etc/pve/priv/pve-root-ca.key #закрытый ключ
/etc/pve/nodes//pve-ssl.pem #Сертификат узлов CA
/etc/pve/nodes//pve-ssl.key #Закрытый ключ узлов
Команда для генерации сертификатов и ключей, если что то пошло не так, сгенерирует сертификаты и ключи на основе своего СА.
|
1
|
pvecm updatecerts -f
|
Читать далееca.pem: CA сертификат удостоверяющего центра в формате PEM
private.key: приватный ключ без пароля
public.crt: сертификат сервера, выданный CA, в формате PEM
intermediate.crt: промежуточный сертификат удостоверяющего центра
Один из форков RHEL, на который можно мигрировать прямо сейчас. Он не только готов к использованию, но вы можете даже перевести существующую установку CentOS на Oracle Linux без переустановки.
Oracle Linux известен с 2006 года. Он на 100% бинарно совместим с RHEL и представляет собой эквивалент к каждому RHEL релизу. И нет — вам не нужно заключать какие-либо соглашения с Oracle, что бы начать его использовать.
Oracle Linux поставляется с двумя ядрами на выбор: Unbreakable Enterprise Kernel (UEK) и Red Hat Compatible Kernel (RHCK).
Читать далее