Linux

Как защитить почтовый сервер (Postfix + Dovecot + Roundcube)

от

Отключаем небезопасные порты Dovecot: nano /etc/dovecot/dovecot.conf service imap-login { inet_listener imap { port = 0 }}service pop3-login { inet_listener pop3 { port = 0 }} Оставляем только:IMAPS (993) POP3S (995) systemctl restart dovecot Только TLS для отправки почты В Postfix: nano /etc/postfix/main.cf Проверяем: smtpd_tls_auth_only = yes Ограничиваем brute-force Dovecot (IMAP) mail_max_userip_connections = 5 Postfix (SMTP) … Читать далее

Обновление сервера 1С (Linux, systemd)

от

Обновление сервера 1С (Linux, systemd)1.Проверить текущую версиюsystemctl status srv1cv8.service2.Остановить серверsudo systemctl stop srv1cv8.serviceПроверить, что процессов нет:ps -ef | grep ragent3️.Установить новую версиюУстановщик создаст каталог, например:/opt/1cv8/x86_64/8.3.27.1989Проверить:ls /opt/1cv8/x86_64/4️. Переключить systemd на новую версиюОткрыть:sudo nano /etc/systemd/system/srv1cv8.service Найти строку:ExecStart=/opt/1cv8/x86_64/СТАРАЯВЕРСИЯ/ragent Заменить на: ExecStart=/opt/1cv8/x86_64/НОВАЯВЕРСИЯ/ragent Сохранить.5️.Применить измененияsudo systemctl daemon-reloadsudo systemctl start srv1cv8.service6️.Проверить, что реально запущена новая версияps -eo pid,cmd | grep ragentПуть … Читать далее

rsync

от

Скачать с сервера к себеrsync -avz —progress root@ипоткудазабираем:/удаленныйкаталог/ /локальный каталог/rsync -avz —progress root@192.168.0.1:/home/ /mnt/download/ Загрузить от себя на сервер rsync -avz —progress /home/local/ root@192.168.-.1:/mnt/download #rsync

Ограничение ZFS ARC до 20 GB в Proxmox

от

Проверяем нужно уменьшать или нет arc_summaryfree -hcat /proc/meminfo | grep -i cache nano /etc/modprobe.d/zfs.conf options zfs zfs_arc_max=21474836480 Сохраняем и выходим update-initramfs -ureboot Проверяемcat /sys/module/zfs/parameters/zfs_arc_maxarc_summary | grep «Current size»free -h #ОграничениеZFS #zfs #arczfs

Переименовать ноду Proxmox VE (без кластера)

от

если:сервер не входит в кластерpvecm status показывает cluster not definedиспользуется один хостМеняеям имя без проблем.Проверка:pvecm statusИзменяем имя хостаФайл /etc/hostname должен содержать только короткое имя, без домена.Открываем файл:nano /etc/hostnameвписываем сохраняем:my-pve1Настраиваем /etc/hostsОткрываем файл:nano /etc/hostsДобавляем строку с IP сервера, FQDN и коротким именем:IP_АДРЕС my-pve1.example.com my-pve1Пример:10.0.0.10 my-pve1.example.com my-pve1Важно:IP — реальный адрес сервераFQDN — первымshortname — вторымПрименяем новое имяВыполняем:hostnamectl set-hostname … Читать далее

Установка proxmox agent в linux

от

apt update && apt upgrade -yapt install sudo -ysudo apt updatesudo apt install qemu-guest-agent -ysudo systemctl enable qemu-guest-agentsudo systemctl start qemu-guest-agentsudo systemctl status qemu-guest-agent #proxmoxagent #linux

Проброс диска в ВМ proxmox

от

Проброс физического диска в ВМ (Proxmox) 1️ Устанавливаем утилиты 2️ Смотрим подключённые диски 3️ Проверяем SMART-диск (смотрим Serial Number) 4️ Находим диск по Serial Number Пример: 5️ Добавляем диск в виртуальную машину 6️ Проверяем конфигурацию ВМ qm config 103 #пробросдиска #диск #ВМ #пробросдискавпроксмокс

Фиксация имён сетевых интерфейсов через udev

от

ip a копируем имя и мак nano /etc/udev/rules.d/70-persistent-net.rules вставляем SUBSYSTEM==»net», ACTION==»add», ATTR{address}==»00:macaddress:00″, NAME=»имя»SUBSYSTEM==»net», ACTION==»add», ATTR{address}==»00:macaddress:00″, NAME=»имя»#Сохраняем, выходим. udevadm control —reload-rulesudevadm trigger —subsystem-match=net #привязкамакадреса #macaddress #udevссылка

Резервное копирование и восстановление PostgreSQL

от

Создание папки для бэкапов и выдача правsudo mkdir /bcp-sql sudo chown postgres:postgres /bcp-sqlls -ld /bcp-sql Создание бэкапа базы gilevsudo -u postgres pg_dump -F c -f /bcp-sql/gilev.backup gilev Восстановление базы в gilev2sudo -u postgres createdb gilev2 Восстановить данные из бэкапа:sudo -u postgres pg_restore -d gilev2 /bcp-sql/gilev.backup Перезапись базы gilev из бэкапа Остановить пользователей в 1С Закрыть … Читать далее

Обновление proxmox с 8 на 9

от

Проверяем что всё гуд.uname -rpveversion -vpve8to9 —full rm -f /etc/apt/sources.list.d/ceph*.list sed -i ‘s/bookworm/trixie/g’ /etc/apt/sources.list /etc/apt/sources.list.d/*.list && \rm -f /etc/apt/sources.list.d/pve-enterprise.list && \echo «deb http://download.proxmox.com/debian/pve trixie pve-no-subscription» > /etc/apt/sources.list.d/pve-no-subscription.list && \apt update && \apt full-upgrade -y && \pve8to9 —full && \apt dist-upgrade -y #обновление #updateproxmox8 #обновлениепроксмокс