Témata

16

Distribuce / Nelze nabootovat UEFI linux

« kdy: 13. 02. 2023, 09:44:48 »

Kompiluju si Linux podle LFS a poprvé i s podporou pro UEFI, ale jádro Linuxu se mi nechce natáhnout, Když si v GRUBu zapnu debug mod, tak končím na hlášce

Kód: [Vybrat]

"kern/efi/sb.c:111: UEFI Secure Boot state: Disabled"

- viz http://www.filbar.name/lfs.jpg
V /boot/grub/grub.cfg mám:

Kód: [Vybrat]

# Begin /boot/grub/grub.cfg
set default=0
set timeout=5

insmod ext2
insmod part_gpt
insmod part_msdos
insmod usb
insmod gfxterm
insmod all_video

set root=(hd0,msdos3)
#set gfxmode=auto
set debug=all

terminal_output console

menuentry "GNU/Linux, Linux 6.1.9-lfs-r11.2-317-systemd" {
        linux   /boot/vmlinuz-6.1.9-lfs-r11.2-317-systemd root=UUID=8bba84e7-bab0-4536-98a9-84c91ca69915 ro rootdelay
}

17

Server / Google a IPv6 reverse záznam

« kdy: 06. 02. 2023, 10:29:46 »

Ahoj,
google mi hlásí toto:

Kód: [Vybrat]

Feb  6 10:04:25 joomhosting8 postfix/smtp[3659174]: A2F26406E3: to=<veronikaaltmannova@gmail.com>, relay=gmail-smtp-in.l.google.com[2a00:1450:4025:401::1b]:25, delay=0.59, delays=0.09/0/0.26/0.24, dsn=5.7.25, status=bounced (host gmail-smtp-in.l.google.com[2a00:1450:4025:401::1b] said: 550-5.7.25 [2001:1ab0:7e1e:d150:5054:ff:fe5a:d694] The IP address sending this 550-5.7.25 message does not have a PTR record setup, or the corresponding 550-5.7.25 forward DNS entry does not point to the sending IP. As a policy, 550-5.7.25 Gmail does not accept messages from IPs with missing PTR records. 550-5.7.25 Please visit 550-5.7.25  https://support.google.com/mail/answer/81126#ip-practices for more 550 5.7.25 information. et10-20020a056402378a00b004a22a5ecd53si12163966edb.413 - gsmtp (in reply to end of DATA comman

A to i přes co, že IP adresu 2001:1ab0:7e1e:d150:5054:ff:fe5a:d694 mám nasměrovanou na doménu joomhosting.eu - viz http://www.website21.cz/screenshot.png

V postfixu mám toto:

Kód: [Vybrat]

mydomain = joomhosting.eu
myorigin = joomhosting.eu
smtp_helo_name = joomhosting.eu

Co dělám špatně?

18

Server / SpamAsssassin nastavení vlastního score

« kdy: 12. 01. 2023, 09:16:46 »

Ahoj,
na RHELu mám v souboru /etc/mail/spamassassin/local.cf nastavení vlastní score pomocí řádku:

Kód: [Vybrat]

score RCVD_IN_DNSWL_HI 0

Toto se ale v e-mailech neprojevuje v hlavičce - tam zůstává pořád

Kód: [Vybrat]

X-Spam-Status: No, score=0.398 tagged_above=-999 required=3
	tests=[DKIM_INVALID=0.1, DKIM_SIGNED=0.1, HTML_IMAGE_ONLY_20=0.7,
	HTML_IMAGE_RATIO_04=0.001, HTML_MESSAGE=0.001, PYZOR_CHECK=1.985,
	RCVD_IN_DNSWL_HI=-5, SPF_HELO_NONE=0.001, SPF_PASS=-0.001,
	T_TVD_MIME_EPI=0.01, URIBL_ABUSE_SURBL=2.5, URIBL_BLOCKED=0.001]

V čem dělám chybu?

19

Distribuce / Jak instalovat Linux bez DVD mechaniky

« kdy: 06. 09. 2022, 07:35:18 »

Chtěl bych si koupit tento ntb - https://www.alza.cz/hp-15-da?dq=5823062 a nemá DVD mechaniku. Jak do takového ntb dostat Linux? Je jiná cesta než externí DVD mechanika?

20

Server / Odhalení xmrig na serveru

« kdy: 10. 08. 2022, 14:53:50 »

Ahoj,
mám problém se VPSkou. Z VPSFree dostávám od včerejška report, že se mi tam spouští xmrig a musel být killnut bo vyžere všechnu paměť. Na VPS běží standartní Alma Linux a klasický webhosting. Ale ať se snažím VPSku scanovat jak chci, tak tam nic podezřelého nemůžu najít.
Sken provádím i přes https://www.rfxn.com/projects/linux-malware-detect/,  ale prozatím bez úspěšně. Setkali jste se někdo s podobným malwarem jak ho najít? Protože nevím jestli je napadený systém, jako takový, nebo www stránky. ;(

21

Sítě / Tunel z veřejné sítě na domácí PC s IPv6

« kdy: 05. 08. 2022, 08:45:58 »

Občas se připojuju z veřejných sítí, kde moc IPv6 není a potřeboval bych udělat tunel na domácí PC, které je přístupné jak přes IPv4 za NATem, tak i přes IPv6. Jde nějak natáhnout tunel, abych se přes třeba ssh dostal k souborům na PC?

22

Distribuce / Zjišťování nové verze balíčků

« kdy: 28. 07. 2022, 10:23:25 »

Dělám si minirepo http://repo.joomhosting.eu/centos/9/x86_64/ s pár balíčky pro Alma 9, které nikde nejajdu - většinou rebuild z Fedory 36. Existuje nějaký nástroj,  pomocí kterého bych dokázal zjistit, jestli existuje ve Fedoře novější verze balíčku než v repu.

Na to abych to přidával do epelu bo podobně bohužel nemám kapacitu ani energii.

Předem děkuji za rady.

23

Software / Google Authentificator pouze pro uživatele root

« kdy: 01. 07. 2022, 12:14:14 »

Jak v Alma Linuxu nastavím Google Authentificator pouze na uživatele root a ostatní uživatele, aby se mohli přihlašovat heslem/ssh klíčem?
Potřebuju aby se řádek 1 použil pro všechny mimo root a řádek s google auth pro všechny mimo root:

Kód: [Vybrat]

auth       substack     password-auth 
auth       include      postlogin
auth       required     pam_google_authenticator.so secret=${HOME}/.ssh/google_authenticator nullok
account    required     pam_sepermit.so
account    required     pam_nologin.so
account    include      password-auth
password   include      password-auth
# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
session    required     pam_loginuid.so
session    required     pam_selinux.so open env_params
session    required     pam_namespace.so
session    optional     pam_keyinit.so force revoke
session    optional     pam_motd.so
session    include      password-auth
session    include      postlogin

Trápím se s tím celé dopoledne a nemůžu to sladit. V článcích co jsem hledal nacházím pouze řešení typu, že se GA použije pouze pro určitou skupinu,  ale nikde se neřeší zapnutí hesla/klíče pro ostatní ;(

Předem děkuji za rady.

24

Sítě / Tayga routování z VPS

« kdy: 29. 06. 2022, 12:14:22 »

Mám trošku problém s konfigurací taygy:

Kód: [Vybrat]

tun-device nat64
ipv4-addr 192.168.255.1
ipv6-addr 2a02:c205:0000:0543::ffff:10 
prefix 64:ff9b::/96
dynamic-pool 192.168.255.0/24
data-dir /var/lib/tayga/default

Když na vnitřní VPSce nastavím jako výchozí routu IPčku toho serveru 2a02:c205:0:543::1, tak vše funguje v pohodě.
Problém je ovšem v tom, že provider vyžaduje jako výchozí bránu fe80::1 i na VPskách.
Jak na té VPS nastavím routu na tu taygu?

25

Server / VPS s možností instalace z vlastrního ISO

« kdy: 30. 05. 2022, 11:33:58 »

Dobrý den,
hledám poskytovatele VPS, který by mi umožnil instalaci z vlastního ISO sobuoru (Alma 9, nebo RHEL 9 z mé subscription). Stačí malá VPS - bude zde jenom Zabbix na monitorování mého dedikovaného serveru, takže jí nemůžu tím pádem mít na něm.

26

Distribuce / Copr - rebuild existující RPM

« kdy: 27. 05. 2022, 16:50:33 »

Jak ve www rozhraní COPRu zadám rebuild exisující RPM? Potřebuju si přebuildit tuto RPM - http://ftp.fi.muni.cz/pub/linux/fedora/linux/releases/36/Everything/source/tree/Packages/p/perl-Net-LibIDN-0.12-42.fc36.src.rpm abych mohl nainstalovat amavis a přejít na RHEL9 a nenchci si kvůli buildění takových jednoduchých balíčků pokaždéd dělat nové VPSky a mockem.

Vidím tam jenom záložky SCM,  DistGit, PyPI, RubyGems a Custom a když do custom do políčka script zadám
wget bo curl a URL srpmka balíčku, tak buildění selže.

Předem děkuji.

27

Hardware / Zpětná smyčka mezi reproduktory a mikrofonem

« kdy: 25. 05. 2022, 09:24:36 »

Jde nějak pořešit zpětná smyčka mezi reproduktory a mikrofonem v Linuxu? Zkoušel už jsem dvoje reproduktory a dvoje mikrofony - i mic přes USB a pořád jí tam při hovoru mám.

28

Sítě / DSL modem z Raspberry Pi

« kdy: 11. 04. 2022, 09:48:15 »

Ahoj,
chtěl bych si z nějakého PI udělat ADSL modem pro Gb rychlost, abych nebyl omezený na nainstalovaný firmware a případně integrovanou paměť(varianta s OpenWRT), ale mohl jsem použít klasický linux. Nezkoušeli jste někdo něco takového?

29

Server / Aplikace patche přes FTP

« kdy: 19. 02. 2022, 15:47:25 »

Je nějaká možnost jak aplikovat patch přes FTP?

30

Server / CentOS - CPU mining

« kdy: 11. 02. 2022, 12:31:50 »

Mám jeden celkem nevyužitý server a chtěl bych aby mi alespoň trošku vracel peníze a zároveň bych se chtěl něco dovědět o těžbě kryptoměn tak uvažuju, že bych na něj nasadil CPU mining, ale nemám s tím žádné zkušenosti. Jak bych měl začít?