abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    17.10. 13:22 | IT novinky

    Steve Jobs a superpočítač Cray-1 budou vyobrazeny na pamětních jednodolarových mincích vyražených v příštím roce v rámci série Americká inovace. Série má 57 mincí, tj. 57 inovací. Poslední 4 mince budou vyraženy v roce 2032.

    Ladislav Hagara | Komentářů: 4
    17.10. 12:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2025 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 1. a 2. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    17.10. 12:00 | IT novinky

    Senát včera opětovně nepřijal návrh ústavního zákona, který měl do Listiny základních práv a svobod zakotvit právo občanů platit v hotovosti nebo být off-line. Návrh předložila skupina senátorů již v roce 2023. Senát dnes návrh neschválil, ale ani nezamítl. Pokud by ho přijal, dostala by ho k projednání Sněmovna a vyjádřila by se k němu vláda.

    Ladislav Hagara | Komentářů: 12
    16.10. 23:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 13.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    16.10. 14:22 | Bezpečnostní upozornění

    Společnost Eclypsium se na svém blogu rozepsala o bezpečnostním problému počítačů Framework. Jedná se o zranitelnost v UEFI umožňující útočníkům obejít Secure Boot.

    Ladislav Hagara | Komentářů: 1
    16.10. 02:33 | Nová verze

    Editor kódů Zed (Wikipedie) po macOS a Linuxu s verzí 0.208.4běží také ve Windows.

    Ladislav Hagara | Komentářů: 8
    15.10. 17:44 | IT novinky

    Apple dnes představil 14palcový MacBook Pro, iPad Pro a Apple Vision Pro s novým čipem M5.

    Ladislav Hagara | Komentářů: 38
    15.10. 13:55 | Nová verze

    Debian pro mobilní zařízení Mobian (Wikipedie) byl vydán ve verzi 13 Trixie. Nová stabilní verze je k dispozici pro PINE64 PinePhone, PinePhone Pro a PineTab, Purism Librem 5, Google Pixel 3a a 3a XL, OnePlus 6 a 6T a Xiaomi Pocophone F1.

    Ladislav Hagara | Komentářů: 2
    15.10. 13:11 | IT novinky

    Operátor O2 představil tarif Datamanie 1200 GB . Nový tarif přináší 1200 GB dat s neomezenou 5G rychlostí, a také možnost neomezeného volání do všech sítí za 15 Kč na den. Při roční variantě předplatného zákazníci získají po provedení jednorázové platby celou porci dat najednou a mohou je bezstarostně čerpat kdykoli během roku. Do 13. listopadu jej O2 nabízí za zvýhodněných 2 988 Kč. Při průměrné spotřebě tak 100 GB dat vychází na 249 Kč měsíčně.

    Ladislav Hagara | Komentářů: 16
    15.10. 12:33 | Bezpečnostní upozornění

    Byly publikovány informace o útoku na zařízení s Androidem pojmenovaném Pixnapping Attack (CVE-2025-48561). Aplikace může číst citlivá data zobrazovaná jinou aplikací. V demonstračním videu aplikace čte 2FA kódy z Google Authenticatoru.

    Ladislav Hagara | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (37%)
     (46%)
     (20%)
     (21%)
     (24%)
     (18%)
     (21%)
     (18%)
     (18%)
    Celkem 236 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    autossh vs systemd

    14.1.2017 08:25 | Přečteno: 4418× | Linux | Výběrový blog | poslední úprava: 15.1.2017 10:34

    Tento zápisok je len ako take moje how-to ale možno sa hodi aj niekomu inému. Potreboval som na maline π spúšťať autossh, tak som sa pokúsil vydať cestou systemd a tu je môj výsledok.

    Najprv potrebujem mat funkčné pripojenie k serveru cez ssh kľúče bez nutnosti zadávania hesla (k tomu už je nespočet návodov) a nastavenie tunelu som dal do $HOME/.ssh/config

    Host mytunel
        HostName my.server.ip
        User me
        Port 22222
        RemoteForward 11122 localhost:22
        RemoteForward 11180 localhost:80
    

    Kedže autossh používa kľúče z môjho home adresára, tak som sa rozhodol že služba bude bežat pod mojim užívateľom. Vytvoril som systemd unit servis v domovskom adresári: $HOME/.config/systemd/user/autossh.service

    [Unit]
    Description=AutoSSH tunnel service
    After=network.target
    
    [Service]
    Type=forking
    ExecStart=/usr/bin/autossh -M 11100 -f mytunel -N
    
    [Install]
    WantedBy=default.target
    
    Tiež som pridal monitoring port.

    Po každom vloženi alebo úprave unitu musime reloadnuť:

    $ systemctl --user daemon-reload
    
    systemctl --user ... je spúšťaný vždy pod užívateľom a nie cez sudo.

    A možno ešte budeme potrebovať (v pripade minimálnej inštalacie debianu) doinštalovať balík libpam-systemd

    Náš nový unit vyskúšame a skontrolujeme či beží:

    $ systemctl --user start autossh.service
    $ systemctl --user status autossh.service
    ● autossh.service - AutoSSH tunnel service
       Loaded: loaded (/home/me/.config/systemd/user/autossh.service; disabled)
       Active: active (running) since Sat 2017-01-14 07:54:19 CET; 2sec ago
      Process: 709 ExecStart=/usr/bin/autossh -M 11100 -f mytunel -N (code=exited, status=0/SUCCESS)
     Main PID: 724 (autossh)
       CGroup: /user.slice/user-1000.slice/user@1000.service/autossh.service
               ├─724 /usr/lib/autossh/autossh -M 11100 mytunel -N
               └─725 /usr/bin/ssh -L 11100:127.0.0.1:11100 -R 11100:127.0.0.1:11101 -N mytunel
    
    Samozrejme v tomto bode by tunel mal byť funkčný, ale to ešte nieje všetko...

    Musíme zabezpečiť aby sa servis spúšťal automaticky:

    $ systemctl --user enable autossh.service
    
    A to najdoležitejšie aby sa užívateľove servisy spúšťali aj keď užívateľ nebude prihlásený:
    $ sudo loginctl enable-linger $USER
    
    Inak by sa servis spustil vždy len po prihlasení užívatela a zastavil po jeho odhlásení, čo v prípade autossh je asi nežiaduce.

    Vyskúšame to reštartom systému a kontrolou či autossh sa spustilo po štarte (ideálne kontrolou na serveri cez ktorý tunelujeme a to ešte skôr než sa po reštarte prihlásime na náš stroj aby sme si boli istý že linger funguje správne.

    Zopár poznámok:

    Tak dúfam že som nič nezabudol.

           

    Hodnocení: 89 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    xkucf03 avatar 14.1.2017 13:49 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Je vidět, že systemd není jenom zlo :-) Tohle se mi líbí (spouštění a správa pod uživatelem, jednoduchý konfigurák místo init skriptu…).
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    14.1.2017 14:15 Michal
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Pěkné.
    14.1.2017 17:21 Radek Podgorny | skóre: 16
    Rozbalit Rozbalit vše Re: autossh vs systemd
    nespoustej to s -f a nepotrebujes type=forking (a muzes to zacit supervizovat, treba pomoci doporuceneho restart=on-failure)
    pavlix avatar 14.1.2017 19:09 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: autossh vs systemd
    To jo, akorát se tím připraví o notifikaci dokončení startu služby, když použije Type=simple
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    14.1.2017 17:30 Radek Podgorny | skóre: 16
    Rozbalit Rozbalit vše Re: autossh vs systemd
    btw, jestli jedinym smyslem autossh je supervizovat ssh, vubec ho nepotrebujes a pouzij rovnou systemd+ssh.
    Josef Kufner avatar 15.1.2017 10:43 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Toto by mohlo být zajímavé spojit ještě se socket activation, že by se tunel vyráběl na požádání při otevření spojení.
    Hello world ! Segmentation fault (core dumped)
    15.1.2017 11:33 Sten
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Půjde ale SSH předat takový socket?
    pavlix avatar 15.1.2017 11:42 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: autossh vs systemd
    SSH se socket activation funguje.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    15.1.2017 11:52 Sten
    Rozbalit Rozbalit vše Re: autossh vs systemd
    I pro tunel?
    pavlix avatar 15.1.2017 13:36 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Na straně serveru, ne na straně klienta. Ale autossh patří na stranu klienta, takže asi ne.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    15.1.2017 11:41 janc1c1
    Rozbalit Rozbalit vše Re: autossh vs systemd
    len či náhodou neobjavuješ koleso:
    https://wiki.archlinux.org/index.php/Secure_Shell#Autossh_-_automatically_restarts_SSH_sessions_and_tunnels
    15.1.2017 18:06 Kate | skóre: 9
    Rozbalit Rozbalit vše Re: autossh vs systemd
    Díky, enable-linger jsem neznala :) To se hodí.
    Bedňa avatar 16.1.2017 01:56 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: autossh vs systemd
    To je fajn, že už fungujú veci čo fungovali pred dvaciatimi rokmi. Ďakujem, shovám si to do trezoru na spodok aby to nikto nenašiel.
    KERNEL ULTRAS video channel >>>
    xkucf03 avatar 16.1.2017 08:13 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: autossh vs systemd
    veci čo fungovali pred dvaciatimi rokm
    Třeba to, aby si mohl uživatel službu konfigurovat a spouštět sám a nepotřeboval k tomu roota/sudo?
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    16.1.2017 14:49 jan1617
    Rozbalit Rozbalit vše Re: autossh vs systemd
    -o "ExitOnForwardFailure yes" - ak pri štarte ešte nie je sieť alebo server práve nie je dostupný

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.