Quick hints

20.9.2011 16:08 | Přečteno: 1205× | Linux | poslední úprava: 20.9.2011 16:08

Jako správný Linux administrátor si ukládám vlastní know-how ve své interní wiki. O některé "quick hints" jsem se rozhodl podělit i s čtenáři Abclinuxu. Doufám, že budou někomu užitečné

OpenSSL self-signed certifikát

1. Vygenerovat SSL klíč

openssl genrsa -des3 -out server.key 4096

2. Vytvořit žádost o podepsání certifikátu

openssl req -new -key server.key -out server.csr

3. Podepsat certifikát na 365 dní

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

4. Vytvořit verzi certifikátu bez hesla

openssl rsa -in server.key -out server.key.insecure
mv server.key server.key.secure
mv server.key.insecure server.key

Samba doména a Windows 7 klient

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001

Zdroj

Autentizace proti ActiveDirectory

/etc/krb5.conf

[libdefaults]
 default_realm = DOMAIN.LOCAL
 dns_lookup_realm = false
 dns_lookup_kdc = false
[realms]
 DOMAIN.LOCAL = {
  kdc = domain.local
  admin_server = domain.local
 }

[domain_realm]
 domain.local = DOMAIN.LOCAL
 .domain.local = DOMAIN.LOCAL

Routing

# Povolení IPv4 forwardingu
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p

# Rozhranní, které budeme routovat
WAN="wlan0"
LAN="eth0"

# Iptables pravidla
iptables -A FORWARD -i $WAN -o $LAN -m state --state NEW -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A POSTROUTING -t nat -j MASQUERADE

Zrychlení SSH

~/.ssh/config:
Host *
    # Rychlejší šifrování a komprese
    Ciphers arcfour,blowfish-cbc
    Compression yes
    # Vynucení IPv4
    AddressFamily inet
    # Sdílená spojení přes socket
    ControlMaster auto
    ControlPath ~/.ssh/socket-%r@%h:%p

/etc/ssh/sshd_config:
# Vypnutí hostname lookup na straně serveru
UseDNS no

Gratuitous ARP

Když je více serverů v jedné VLAN a IP adresa se přesune z jednoho serveru na druhý, nemusí se změna projevit ihned v závislosti na nastavení aging timeru ve VLAN.
Problém se dá vyřešit zásláním gratious ARP.

# Na serveru, který přebral IP adresu
arping -c 1 -U [ip_adresa]

Arping je v balíku iputils-arping

VirtualBox - export VDI disku do RAW

1. varianta (funguje lépe pro disky s dynamickou velikostí)

VBoxManage internalcommands converttoraw Virtual.vdi Virtual.img

2. varianta

VBoxManage clonehd Virtual.vdi Virtual.img --format RAW

Nefunkční SunRay web admin

Problém se projevuje chybějícím seznamem serverů, sezení, apod. v modernějších prohlížečích.

cd /tmp
unzip /opt/SUNWut/webadmin/webapps/ut/WEB-INF/lib/suntheme.jar com/sun/web/ui/suntheme/css/css_master.css
echo "#f1\3Ap1\3At1 { display:block;}" >> com/sun/web/ui/suntheme/css/css_master.css
zip -r /opt/SUNWut/webadmin/webapps/ut/WEB-INF/lib/suntheme.jar com/sun/web/ui/suntheme/css/css_master.css
rm -rf com
/etc/init.d/utwadmin stop; /etc/init.d/utwadmin start

Zdroj

       

Komentáře

[loki]

Zajimave, dekuji. :)

[-]

Čistě ze zvědavosti, jakou wiki používáte pro ukládání svých poznámek?

[Filip Pytloun]

Používám Redmine. Není to jen wiki, ale komplet project management. Vřele doporučuji.