1
Distribuce / Re:Poradte moderni Linux pro stary Pentium PRO server
« kdy: 04. 09. 2022, 07:51:26 »
Linux From Scratch 
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
2
Hardware / Re:Doporučte levné hardware pro openwrt s větší pamětí
« kdy: 22. 08. 2022, 10:13:47 »
Nebylo by resenim pripojit k routeru Raspberry Pi Zero? Napajet to muzes primo z routeru a budes mit standardni Linux kam si nainstalujes co chces.
3
Hardware / Re:UPS - kotel + oběhové čerpadlo
« kdy: 20. 08. 2022, 17:43:04 »
Se divim ze jeste nikdo nezminil ceskou klasiku NZ UNI (http://ptacek.e.sweb.cz/). Nema sinus, ale oni ho moderni cerpadla nepotrebuji. Rozbehnou se bez problemu jen lehce vrci. Pripojite k tomu klasickou autobaterii za 1500 a na rozdil od ruznych chytrych UPS je to poctivy kus zeleza, ktery pripadne bez problemu opravite. U me bezi jiz 8 let, za celou tu dobu jsem preventivne vymenil jeden nafoukly kondenzator.Technologie proverena 30 lety praxe 
.
.4
Vývoj / Re:Smazání seznamu souborů se spec. znaky
« kdy: 29. 07. 2022, 11:49:16 »
Dekuji za vsechny odpovedi, vezmu to postupne:
Cokoli s while read ln je zoufale pomale a navic potom ani nefungu rm -f "$ln", protoze jmeno souboru muze obsahovat uvozovky
xargs -d '\n' rm -f -- <file -- Jo tohle funguje na 100%, finta s -- zabrala
Smazat pomoci inode by to slo, ale zjistit nejakym skriptem inode pro milion souboru bude trvat vecnost
Escapovat vsechny "nevhodne znaky" je prakticky nemozne, navic zase problem s miliony souboru
Je to export z GPFS metadat.
Takze dekuji Mr. tecka za fintu s "--", to me fakt nenapadlo.
Cokoli s while read ln je zoufale pomale a navic potom ani nefungu rm -f "$ln", protoze jmeno souboru muze obsahovat uvozovky
xargs -d '\n' rm -f -- <file -- Jo tohle funguje na 100%, finta s -- zabrala
Smazat pomoci inode by to slo, ale zjistit nejakym skriptem inode pro milion souboru bude trvat vecnost
Escapovat vsechny "nevhodne znaky" je prakticky nemozne, navic zase problem s miliony souboru
Je to export z GPFS metadat.
Takze dekuji Mr. tecka za fintu s "--", to me fakt nenapadlo.
5
Vývoj / Smazání seznamu souborů se spec. znaky
« kdy: 28. 07. 2022, 22:44:04 »
Zdravim,
resim takovy zapeklity problem. Mam v souboru seznam souboru ke smazani, jeden nazev souboru na radku a potreboval bych nejaky efektivni zpusob jak je smazat. Problemy jsou s tim dva. Jednak to muze byt vice nez milion souboru a take se v nazvech souboru bezne vyskytuji znaky jako "~{$', prakticky cokoliv co si dovedete predstavit. Zatim jsem neprisel na zadny zpusob jak v bash smazat soubor, ktery v nazvu obsahuje zaroven uvozovky a apostrofy
. Nefunguje ani finta:
Neslo by to napr. v Pythonu?
Diky
resim takovy zapeklity problem. Mam v souboru seznam souboru ke smazani, jeden nazev souboru na radku a potreboval bych nejaky efektivni zpusob jak je smazat. Problemy jsou s tim dva. Jednak to muze byt vice nez milion souboru a take se v nazvech souboru bezne vyskytuji znaky jako "~{$', prakticky cokoliv co si dovedete predstavit. Zatim jsem neprisel na zadny zpusob jak v bash smazat soubor, ktery v nazvu obsahuje zaroven uvozovky a apostrofy
. Nefunguje ani finta:Kód: [Vybrat]
tr '\n' '\0' < file | xargs -0 rm -f Neslo by to napr. v Pythonu?
Diky
6
Vývoj / Re:AWK - sort array
« kdy: 10. 06. 2022, 11:50:36 »
Diky, tohle si ulozim do poznamek a moji ulohu prepisu do Pythonu.
7
Vývoj / Re:AWK - sort array
« kdy: 10. 06. 2022, 09:31:31 »
OK, tohle bylo jen pro priklad. Potrebuji udelat sort pole ktere ma stovky milionu zaznamu, takze spousteni cehokoliv externiho je problem. S funkcemi asort a asorti jsem to zkousel, ale prislo mi, ze to proste nejde. Funkce asort seradi pole podle hodnot, ale smaze klice, zatimco asorti seradi pole podle klicu, ale zase pro jistotu zase smaze hodnoty. Takze muzu seradit pole podle klicu a fintou s puvodnim polem k nim vypsat hodnoty:
du -smx /home/* | awk '{a[$2]=$1; n=asorti(a,b)} END {for(i=1; i<=n; i++) print b,a[b]}'
ale obracene to proste nejde.
du -smx /home/* | awk '{a[$2]=$1; n=asorti(a,b)} END {for(i=1; i<=n; i++) print b,a[b]}'
ale obracene to proste nejde.
8
Vývoj / AWK - sort array
« kdy: 10. 06. 2022, 08:35:15 »
Zdravim,
da se v awk seradit pole podle hodnot, tak abych zaroven neprisel o klice?
du -smx /home/* | awk '{a[$2]=$1} END {for(k in a) print a[k],k | "sort -g" }'
Potreboval bych se zbavit toho "sort -g", abych dostal stejny vystup z awk bez spousteni externich prikazu.
Diky.
da se v awk seradit pole podle hodnot, tak abych zaroven neprisel o klice?
du -smx /home/* | awk '{a[$2]=$1} END {for(k in a) print a[k],k | "sort -g" }'
Potreboval bych se zbavit toho "sort -g", abych dostal stejny vystup z awk bez spousteni externich prikazu.
Diky.
9
Software / Re:Hezký terminálový font a font na zdrojáky
« kdy: 25. 04. 2022, 19:13:14 »
Na terminálu s černým pozadím jsem zatím nenašel nic lepšího než Terminus (s vypnutým tučným textem). Ostatní fonty jsou takové rozmazané.
10
Server / Re:SSH ověření klíčem a kontrola SSH na firewallu
« kdy: 23. 03. 2022, 08:57:17 »
No my s tim neexperimentujeme, nastaveni na firewallu je dane. Jen me zajimalo jestli jsme neco nezapomneli nastavit nebo neni overeni klicem pri kontrole na FW mozne z principu. Uz treti den s tim otravujeme support, ale zatim se k tomu nebyli schopni vyjadrit.
11
Server / Re:SSH ověření klíčem a kontrola SSH na firewallu
« kdy: 23. 03. 2022, 07:33:32 »
Popravde ja si od toho neslibuji nic, nejsem ten kdo o tom rozhoduje, ale v podstate jste to trefil. Hlavni duvody jsou dva, kontrola signatur a potom zamezeni tunelovani pres ssh na serverech kde sdilime root ucet s jinym oddelenim nebo externisty. Pro stourali, servery kde nemame root jsou v oddelene vlan, ale stale bezi na nasem HW a pouzivaji nase pripojeni do internetu. Rekl bych, ze je to spis snaha vyhovet nejakemu auditu nez zvyseni zabezpeceni.
p.s. O firewallu se nepochybuje, ten prece zadne bezpecnostni problemy mit nemuze a 2fa uz mame.
p.s. O firewallu se nepochybuje, ten prece zadne bezpecnostni problemy mit nemuze
a 2fa uz mame.
12
Server / SSH ověření klíčem a kontrola SSH na firewallu
« kdy: 22. 03. 2022, 21:24:29 »
Zdravim,
zkousime na firewallu kontrolovat ssh spojeni (klasicky MITM utok), ale nefunguje nam overeni uzivatele klicem. SSH server i klient maji klice podepsane CA, bez kontroly na FW prihlaseni bez hesla bez problemu funguje i bez pub klice v "authorized_keys". Pokud na firewallu zapneme kontrolu ssh, overeni host klice stale funguje. Firewall ma k dispozici CA, takze muze podepsat host klic a klient nic nepozna, zadna hlaska "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED" se nekona, ale overeni uzivatele klicem bez hesla nefunguje.
Pokud jsem to dobre z popisu ssh protokolu pochopil je to vlastne dobre, protoze nesouhlasi session ID, ktere se predava podepsane privatnim klicem mezi serverem a klientem. Otazka je jestli to muze alespon teoreticky fungovat. Potreboval by k tomu firewall nejen CA, ale i napr. public a privatni klice ssh serveru? Nebo neni vubec sance overeni klicem pri kontrole na FW zprovoznit?
p.s. Mate nekdo nasazenou kontrolu SSH spojeni na FW, nebo tak paranoidni nejste?
zkousime na firewallu kontrolovat ssh spojeni (klasicky MITM utok
), ale nefunguje nam overeni uzivatele klicem. SSH server i klient maji klice podepsane CA, bez kontroly na FW prihlaseni bez hesla bez problemu funguje i bez pub klice v "authorized_keys". Pokud na firewallu zapneme kontrolu ssh, overeni host klice stale funguje. Firewall ma k dispozici CA, takze muze podepsat host klic a klient nic nepozna, zadna hlaska "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED" se nekona, ale overeni uzivatele klicem bez hesla nefunguje.Pokud jsem to dobre z popisu ssh protokolu pochopil je to vlastne dobre, protoze nesouhlasi session ID, ktere se predava podepsane privatnim klicem mezi serverem a klientem. Otazka je jestli to muze alespon teoreticky fungovat. Potreboval by k tomu firewall nejen CA, ale i napr. public a privatni klice ssh serveru? Nebo neni vubec sance overeni klicem pri kontrole na FW zprovoznit?
p.s. Mate nekdo nasazenou kontrolu SSH spojeni na FW, nebo tak paranoidni nejste?
13
Server / Re:Přístup k logům mailserveru
« kdy: 22. 03. 2022, 19:51:23 »
To je zajimavy, kdybych neco takoveho resil mel bych to presne obracene. Na kriticke veci bych nasadil rsyslog a nejake blbosti v testu bych slepil z ssh, awk atd.
14
Server / Re:Pristup k logum mailserveru
« kdy: 22. 03. 2022, 12:52:35 »
Ahoj,
mate nejaky duvod proc nepouzit standardni syslog? Napr. rsyslog umi lokalni frontu na klientu v pripade vypadku site/serveru a pres protokol REPL by melo byt zaruceno 100% doruceni logu na server.
Michal
mate nejaky duvod proc nepouzit standardni syslog? Napr. rsyslog umi lokalni frontu na klientu v pripade vypadku site/serveru a pres protokol REPL by melo byt zaruceno 100% doruceni logu na server.
Michal
15
Server / Re:Spotřeba RAM mailserveru
« kdy: 24. 02. 2022, 14:43:30 »Kód: [Vybrat]
total used free shared buff/cache available
Mem: 15G 5,4G 1,5G 838M 8,6G 9,0G
Swap: 2,0G 81M 1,9G
1300 aktivnich imap Dovecot procesu + 60 postfix procesu + fail2ban
