1
Software / Čím nahrazujete OpenVZ
« kdy: 20. 01. 2023, 22:09:33 »
OpenVZ se už nevyvíjí a čím to nahrazujete? Hledám něco funkčně co nejvíc podobného.
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
2
Software / Rsync a mapování acl práv
« kdy: 14. 01. 2023, 20:19:07 »
Mám problém s rsyncem, když kopíruju data z jednoho stroje do druhého a mám na obou stejné uživatele, ale s jiným ID. Parametr --numeric-ids zachová ID číslo bez ohlednu na jméno uživatele, ale to neplatí pro ACL.
zkopíruju soubor gg:
na zdroji:
/etc/passwd
uzivatel:x:500:500::/home/uzivatel:/bin/bash
uzivatelka:x:501:501::/home/uzivatelka:/bin/bash
/etc/group
uzivatel:x:500:
uzivatelka:x:501:
v cíli:
/etc/passwd
uzivatel:x:5001:5001::/home/uzivatel:/bin/bash
uzivatelka:x:5000:5000::/home/uzivatelka:/bin/bash
/etc/group
uzivatel:x:5001:
uzivatelka:x:5000:
Na obou systémech je stejný uživatel, na prvním má ID 500 a na druhém má 5001.
Jak přinutím rsync, aby udělal dokonalou kopii se stejným ACL a ponechal ID čísla bez ohledu na username?
zkopíruju soubor gg:
Kód: [Vybrat]
rsync -ahvAX --numeric-ids --update --delete --progress gg root@192.168.10.10:/root/na zdroji:
/etc/passwd
uzivatel:x:500:500::/home/uzivatel:/bin/bash
uzivatelka:x:501:501::/home/uzivatelka:/bin/bash
/etc/group
uzivatel:x:500:
uzivatelka:x:501:
Kód: [Vybrat]
ls -ln gg
-rw-rw-r--+ 1 500 500 3 Jan 14 19:07 gg
getfacl -n gg
# file: gg
# owner: 500
# group: 500
user::rw-
group::r--
group:500:rw-
mask::rw-
other::r--v cíli:
/etc/passwd
uzivatel:x:5001:5001::/home/uzivatel:/bin/bash
uzivatelka:x:5000:5000::/home/uzivatelka:/bin/bash
/etc/group
uzivatel:x:5001:
uzivatelka:x:5000:
Kód: [Vybrat]
ls -ln gg
-rw-rw-r--+ 1 500 500 3 Jan 14 19:07 gg
getfacl -n gg
# file: gg
# owner: 500
# group: 500
user::rw-
group::r--
group:5001:rw-
mask::rw-
other::r--Na obou systémech je stejný uživatel, na prvním má ID 500 a na druhém má 5001.
Jak přinutím rsync, aby udělal dokonalou kopii se stejným ACL a ponechal ID čísla bez ohledu na username?
3
Server / Jak využít letsencrypt certifikáty pro další programy
« kdy: 07. 04. 2021, 14:18:03 »
Mám letsencrypt pro apache v centos 8 pro certifikát webu. Chci využívat ten stejný certifikát také pro proftpd ftps a možná i jiné programy. Funguje to dobře, jen nevím, jak zajistit, aby se udělal reload proftpd v případě automatické obnovy certifikátu pro apache. Napadá mě hodit do crontabu každou hodinu systemctl reload proftpd, ale já to chci udělat jen při vygenerování nového certifikátu automaticky certbotem. Nevím, jak uvnitř funguje certbot, je to nějaká binárka. Na starém centosu to byl skript #!/bin/sh, ale to už je dávno minulostí.
which certbot
/usr/bin/certbot
file /usr/bin/certbot
/usr/bin/certbot: symbolic link to /snap/bin/certbot
file /snap/bin/certbot
/snap/bin/certbot: symbolic link to /usr/bin/snap
file /usr/bin/snap
/usr/bin/snap: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2
which certbot
/usr/bin/certbot
file /usr/bin/certbot
/usr/bin/certbot: symbolic link to /snap/bin/certbot
file /snap/bin/certbot
/snap/bin/certbot: symbolic link to /usr/bin/snap
file /usr/bin/snap
/usr/bin/snap: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2
4
Server / Jak nastavit práva /var/www/html pro víc uživatelů
« kdy: 01. 04. 2021, 23:04:10 »
Potřebuju mít několik sajtů, pro každého uživatele zvlášť v /var/www/html/username nebo v /home/username
Jak se u toho v praxi nastavují práva, aby do toho mohlo apache a každý uživatel (přes ftp nebo ssh) jen do svého adresáře? Jde o to, že kdokoliv si může vyrobit php skript, kterým se dostane i do adresářů jiných uživatelů (protože běží pod uživatelem apache) a to nechci. PHP skript webu jednoho uživatele se nesmí dostat k souborům jiných uživatelů.
Jak se u toho v praxi nastavují práva, aby do toho mohlo apache a každý uživatel (přes ftp nebo ssh) jen do svého adresáře? Jde o to, že kdokoliv si může vyrobit php skript, kterým se dostane i do adresářů jiných uživatelů (protože běží pod uživatelem apache) a to nechci. PHP skript webu jednoho uživatele se nesmí dostat k souborům jiných uživatelů.
5
Distribuce / Proč se to ISO jmenuje i386
« kdy: 29. 01. 2017, 20:48:53 »
U nejnovějších dsitribucí jsou kromě x86_64 stále k dispozici ISO s označením i386. Znamená to, že je kompatibilní se starou 386kou a půjde to tam skutečně spustit? Už jenom samotné jádro žere víc ramky, než kolik se na 386 tehdy pouštělo... Má to pořád kompatibilní instrukční sadu?
6
Desktop / Nefunguje rozšíření GNOME
« kdy: 29. 11. 2016, 19:31:24 »
Mám Centos 7, Gnome, gnome-tweak-tool a na kartě rozšíření je prvních 5 rozšíření, které mají vyšedlý slider a nejdou zapnout, asi se má něco doinstalovat, ale co?
Chtěl jsem udělat screenshot, ale po provedení printscreen to sice udělá efekt foťáku, ale nezkopíruje se to do schránky a nejde vložit do kolourpaintu, poradí někdo?
Chtěl jsem udělat screenshot, ale po provedení printscreen to sice udělá efekt foťáku, ale nezkopíruje se to do schránky a nejde vložit do kolourpaintu, poradí někdo?
7
Distribuce / Přesun systému z jednoho RAIDu do druhého
« kdy: 19. 11. 2016, 23:42:44 »
Mám Centos 6.8 s raidem 1 a zkouším přesunout systémovou partition na jiné disky také do raidu 1 pomocí dd if=/dev/md0 of=/dev/md1 (mám jen jednu partition), ale ten přenesený systém se kousne při bootování jádra na hlášce usb, viz dole obrázek. Proč tento postup nefunguje? Zkoušel jsem to i offline z live cd a stejný výsledek. Když klonuju partition použitím dd na nový disk na systému bez raidu, funguje to normálně.
Co se ještě musí udělat, aby to fungovalo s tím raidem?
Co se ještě musí udělat, aby to fungovalo s tím raidem?
Kód: [Vybrat]
cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sdb1[1] sda1[0]
1535936 blocks super 1.0 [2/2] [UU]
bitmap: 1/1 pages [4KB], 65536KB chunkKód: [Vybrat]
fdisk /dev/sdc
n
1
1 default
522 default
t
fd
w
sfdisk -d /dev/sdc | sfdisk /dev/sdd
mdadm --create /dev/md1 --raid-devices=2 --level=1 /dev/sdc1 /dev/sdd1 --metadata=1.0
mdadm: array /dev/md1 started.Kód: [Vybrat]
cat /proc/mdstat
Personalities : [raid1]
md1 : active raid1 sdd1[1] sdc1[0]
4192896 blocks super 1.0 [2/2] [UU]
md0 : active raid1 sdb1[1] sda1[0]
1535936 blocks super 1.0 [2/2] [UU]
bitmap: 0/1 pages [0KB], 65536KB chunkKód: [Vybrat]
dd if=/dev/md0 of=/dev/md1
grub> root (hd2,0)
root (hd2,0)
setup (hd2,0)
grub> root (hd3,0)
root (hd3,0)
setup (hd3,0)
8
Server / Virtualizace: Hyper-V, qemu nebo VMware ESXi
« kdy: 31. 10. 2016, 10:16:42 »
Kdo máte větší zkušenosti s nasazením virtualizace v ostrém provozu, jaký hypervizor je vhodný a na co? Hyper-V, qemu, VMware ESXi
Je lepší pro windows použít hyper-v a pro linux qemu nebo je to jedno z hlediska výkonu a stability?
Na nových desktopech bývá v biosu virtualizace vypnuta. Vadí něčemu zapnutá, pokud ji uživatel nepotřebuje, ale jenom tam v biosu je?
Je lepší pro windows použít hyper-v a pro linux qemu nebo je to jedno z hlediska výkonu a stability?
Na nových desktopech bývá v biosu virtualizace vypnuta. Vadí něčemu zapnutá, pokud ji uživatel nepotřebuje, ale jenom tam v biosu je?
9
Server / Derby dump databaze
« kdy: 14. 10. 2016, 13:56:20 »
Potreboval bych prevest sysaid z windows na linux, ktery bezi v databazi derby. Nejdriv jsem zkousel jednoduse nakopirovat slozku C:\Program Files (x86)\SysAidServer\root\WEB-INF\db do prislusneho adresare v linuxu se stejnou verzi sysaid, ale po spusteni tomcat se to kouslo.
Nasel jsem nejake navody na export/import jednotlivych tabulek https://db.apache.org/derby/docs/10.12/adminguide/tadminexporting.html
ale ja potrebuju nejak dumpnout celou databazi a naimportovat ji v linuxu podobne jako se to dumpne v mysql.
Poradi nekdo? Nejsem zrovna programator a derby ani javu neumim.
Nasel jsem nejake navody na export/import jednotlivych tabulek https://db.apache.org/derby/docs/10.12/adminguide/tadminexporting.html
ale ja potrebuju nejak dumpnout celou databazi a naimportovat ji v linuxu podobne jako se to dumpne v mysql.
Poradi nekdo? Nejsem zrovna programator a derby ani javu neumim.
10
Windows a jiné systémy / Otevřené porty z neznámého důvodu
« kdy: 26. 11. 2013, 20:51:04 »
Zjistil jsem, že můžu telnetovat na jakoukoliv IP na tyto porty: 80,3128,8008,8080,8081,8888, i když tam nic neběží. Opravdu na jakoukoliv, vnitřní vnější nebo jiná vnitřní IP, která nepatří do mého rozsahu. Po zadání třeba telnet 5.5.5.5 80 se otevře, dá se tam psát, ale nelezou z toho data. Je evidentní, že to způsobuje nějaká aplikace, mohl by to dělat vmware, ale to přesně nevím.
Po zadání netstat -an není vidět, že by byl některý tento port otevřený.
Jinak všechno funguje, na web se normálně dostanu a není s tím problém. Tyhle porty se ukazují jako otevřené a jsou vidět ve virtuálu i v hostitelkém počítači.
Má někdo nápad, co s tím? Mám Windows 7.
Po zadání netstat -an není vidět, že by byl některý tento port otevřený.
Jinak všechno funguje, na web se normálně dostanu a není s tím problém. Tyhle porty se ukazují jako otevřené a jsou vidět ve virtuálu i v hostitelkém počítači.
Má někdo nápad, co s tím? Mám Windows 7.
11
Sítě / Jak zjistit, zda má IP adresa doménu
« kdy: 22. 11. 2013, 18:30:04 »
Mám třeba IP 107.20.89.142. Pomocí dig nebo nslookup nenajdu žádnou doménu. Běží tam web server, ale na stránce http://107.20.89.142/ je jen nějaké defaultní It works!
Jakým způsobem se dá zjistit, že tam běží stránka canyouseeme.org ?
Jakým způsobem se dá zjistit, že tam běží stránka canyouseeme.org ?
12
Windows a jiné systémy / Jak ve Windows dobře routovat
« kdy: 30. 06. 2012, 20:47:26 »
Ahoj, mám takový speciální požadavek. Ve windows obecně se nedá routování ovládat tak dobře jako v linuxu a já to potřebuju nastavit ve windows. Mám windows 7, v nich dva virtuální servery ve vmware. Připojeny mám dvě síťovky podle obrázku jednu do routeru 192.168.157.1 a druhou do druhého routeru 192.168.160.1. Každý router je připojen zlášť do internetu a má svou veřejnou IP.
Potřebuju, aby zvenku byly dostupné oba virtuální servery na stejném portu 80, každý na své samostatné veřejné IP. Každý server je jiný a bude tam běžet něco jiného. Z routeru to mám přesměrované do host kompu a tam do obou virtuálů.
Problém je v tom, že vždy funguje jen jeden:
když přijde navázání spojení na port 80 z brány 192.168.157.1, vše funguje jak má;
když přijde navázání spojení na port 80 z brány 192.168.160.1, odchází odpověď automaticky na bránu 192.168.157.1, protože má přednost. Výsledkem je Connection reset by peer.
Konkrétně: přijde packet SYN z 160.1, následuje odpověď SYN,ACK do brány 157.1, což nemůže fungovat.
Dalo by se nějak nastavit, aby data ve spojení odcházela stejnou branou, kterou přišla?
Potřebuju, aby zvenku byly dostupné oba virtuální servery na stejném portu 80, každý na své samostatné veřejné IP. Každý server je jiný a bude tam běžet něco jiného. Z routeru to mám přesměrované do host kompu a tam do obou virtuálů.
Problém je v tom, že vždy funguje jen jeden:
když přijde navázání spojení na port 80 z brány 192.168.157.1, vše funguje jak má;
když přijde navázání spojení na port 80 z brány 192.168.160.1, odchází odpověď automaticky na bránu 192.168.157.1, protože má přednost. Výsledkem je Connection reset by peer.
Konkrétně: přijde packet SYN z 160.1, následuje odpověď SYN,ACK do brány 157.1, což nemůže fungovat.
Dalo by se nějak nastavit, aby data ve spojení odcházela stejnou branou, kterou přišla?
13
Windows a jiné systémy / Kopírování na NTFS a zachování práv
« kdy: 13. 05. 2012, 15:44:43 »
Potřebuju v linuxu zkopírovat soubory na disku NTFS tak, aby v nich zůstala zachována všechna uživatelská práva. Jde to nějak jednoduše udělat?
14
Hardware / Jak v routeru upravit vlastní firmware
« kdy: 08. 04. 2012, 15:34:36 »
Má tu někdo zkušenosti s vlastní úpravou firmwaru v routeru? Mám EDIMAX 3G-6200n a potřebuju upravit firmware, aby fungoval s mým CDMA modemem. Vůbec nevím jak na to. Co když mnou upravený firmware nebude fungovat? Je možné dát router do pořádku nebo pak už jenom pozametat a vyhodit? Nechci ho zničit už při prvním pokusu.
15
Hardware / Jakou grafickou kartu pro Linux?
« kdy: 06. 01. 2012, 22:18:55 »
Dá se nějak jednoznačně doporučit grafická karta vhodná pro Linux (nvidia nebo ati)? Jaká je s novým notebookem lepší pro linux? Chci to mít také pro windows na hry.
Momentálně mám ATI radeon 4650 a pod Linuxem není zrovna bez problémů. Ty ovladače fglrx stojí za prd. Tak by mě zajímalo, jestli je obecně nvidia na Linuxu lepší volba než ati a proč. Nebo to záleží na konkrétní grafice.
Momentálně mám ATI radeon 4650 a pod Linuxem není zrovna bez problémů. Ty ovladače fglrx stojí za prd. Tak by mě zajímalo, jestli je obecně nvidia na Linuxu lepší volba než ati a proč. Nebo to záleží na konkrétní grafice.
