Рубрика: linux

Открытые порты и приложения в linux

22.05.2015 от admin·Нет комментариев

[root@vvs ~]# netstat -apn
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:902             0.0.0.0:*               LISTEN      1259/vmware-authdla 
tcp        0      0 127.0.0.1:31721         0.0.0.0:*               LISTEN      6352/mysql-workbenc 
tcp        0      0 0.0.0.0:5901            0.0.0.0:*               LISTEN      2218/Xvnc           
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      15437/python

[root@vvs ~]# netstat -apn

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:902 0.0.0.0:* LISTEN 1259/vmware-authdla

tcp 0 0 127.0.0.1:31721 0.0.0.0:* LISTEN 6352/mysql-workbenc

tcp 0 0 0.0.0.0:5901 0.0.0.0:* LISTEN 2218/Xvnc

tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 15437/python

-a — все соединения
-p — показывать приложения
-n — показывать номера портов

Установка 1С:Предприятие 8.3 на CentOS 6

22.05.2015 от admin·Нет комментариев

Установка 1С:

yum -y install 1C_Enterprise83-common-8.3.5-1486.x86_64.rpm
yum -y install 1C_Enterprise83-server-8.3.5-1486.x86_64.rpm

1 2	yum -y install 1C_Enterprise83-common-8.3.5-1486.x86_64.rpm yum -y install 1C_Enterprise83-server-8.3.5-1486.x86_64.rpm

или

yum --nogpgcheck localinstall 1C_Enterprise83-*

1	yum --nogpgcheck localinstall 1C_Enterprise83-*

Удаление 1С:

service srv1cv83 stop
yum -y remove 1C_Enterprise83-ws-8.3.6-1977
yum -y remove 1C_Enterprise83-server-8.3.6-1977
yum -y remove 1C_Enterprise83-common-8.3.6-1977

service srv1cv83 stop

yum -y remove 1C_Enterprise83-ws-8.3.6-1977

yum -y remove 1C_Enterprise83-server-8.3.6-1977

yum -y remove 1C_Enterprise83-common-8.3.6-1977

или

yum remove '1C_Enterprise83-*'

1	yum remove '1C_Enterprise83-*'

Узнать версию 1С:

# /opt/1C/v8.3/x86_64/rac -v

1	# /opt/1C/v8.3/x86_64/rac -v

Обновление 1С:

rpm -Uv 1C_Enterprise83-*

1	rpm -Uv 1C_Enterprise83-*

Отключить автозапуск сервера 1С:

chkconfig --level 345 srv1cv83 off

1	chkconfig --level 345 srv1cv83 off

Пример конфига веб-сервиса

Установка phpMyAdmin на 1С-Битрикс»: Веб-окружение

14.05.2015 от admin·Нет комментариев

Установить:

yum install phpMyAdmin

1	yum install phpMyAdmin

После установки появится файл /etc/httpd/conf.d/phpMyAdmin.conf. Чтобы он применился в конфиге httpd (/etc/httpd/conf/httpd.conf), возможно, потребуется раскомментировать:

Include conf.d/*.conf

1	Include conf.d/*.conf

А некторые конфиги из /etc/httpd/conf.d/ отключить, переименовав из geoip.conf в geoip.conf.disabled

Чтобы статика (css, js) из phpMyAdmin jnlfdfkfcm отдавалась корректно, в конфиг nginx добавить

location ~ ^/phpMyAdmin {
  proxy_pass $proxyserver;
}

location ~ ^/phpMyAdmin {

proxy_pass $proxyserver;

}

Настройка Битрикс для работы с memcached

14.05.2015 от admin·Нет комментариев

По курсу для хостеров в старых (до 15) версиях в файле /etc/sysconfig/memcached нужно задать следующие параметры:

MAXCONN = "10240" — количество одновременных подключений (по умолчанию 1024);
CACHESIZE="1024" — объем выделяемой памяти для кеша (по умолчанию 64MB);
OPTIONS="-t 8 -s /tmp/memcached.sock" — количество потоков memcached (по умолчанию 4).

А в bitrix/php_interface/dbconn.php:

define("BX_CACHE_TYPE", "memcache");
define("BX_CACHE_SID", $_SERVER["DOCUMENT_ROOT"]."#01");
define("BX_MEMCACHE_HOST", "unix:///tmp/memcached.sock");
define("BX_MEMCACHE_PORT", "0");

define("BX_CACHE_TYPE", "memcache");

define("BX_CACHE_SID", $_SERVER["DOCUMENT_ROOT"]."#01");

define("BX_MEMCACHE_HOST", "unix:///tmp/memcached.sock");

define("BX_MEMCACHE_PORT", "0");

А из курса разработчика в новом ядре нужно добавить файл /bitrix/.settings_extra.php со следующим содержимым:

<?php
return array (
  'cache' => array(
     'value' => array (
        'type' => 'memcache',
        'memcache' => array(
            'host' => 'unix:///tmp/memcached.sock',
            'port' => '0'
        ),
        'sid' => $_SERVER["DOCUMENT_ROOT"]."#01"
     ),
  ),
);
?>

<?php

return array (

'cache' => array(

'value' => array (

'type' => 'memcache',

'memcache' => array(

'host' => 'unix:///tmp/memcached.sock',

'port' => '0'

'sid' => $_SERVER["DOCUMENT_ROOT"]."#01"

);

Как приручить Gnome

06.05.2015 от admin·Нет комментариев

Посмотреть установленные расширения
Показать иконки на рабочем столе:

dconf-editor org->gnome->desktop->background->show-desktop-icons

1
2

dconf-editor
org->gnome->desktop->background->show-desktop-icons
Перезапустить Gnome:

Alt+F2, r, Enter

1

Alt+F2, r, Enter
Установить ассоциации для файлов *.flv vlc:

sudo gedit /usr/share/applications/defaults.list video/x-flv=vlc.desktop;

1
2

sudo gedit /usr/share/applications/defaults.list
video/x-flv=vlc.desktop;

Настройка времени, timezone в Linux

29.04.2015 от admin·Нет комментариев

Не все серверы администрируются. У некоторых забытых могут быть неверно выставлены часы (не переведены на зимнее время в октябре 2014). Хорошая статья о настройке времени в Linux здесь. В моем случае достаточно было обновить пакет tzdata.noarch:

yum update tzdata.noarch

1	yum update tzdata.noarch

А все остальное, похоже, сделал демон ntpd.

Открыть порт 80 для Apache

26.03.2015 от admin·Нет комментариев

На только что установленном Fedora Server (Fedora release 21) столкнулся с тем, что httpd снаружи не доступен на 80-м порту. Чтобы открыть внутри помогло /sbin/iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT.
А снаружи firewall-cmd --add-service=http
Хотя

[root@localhost logs]# netstat -ntulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp6       0      0 :::80                   :::*                    LISTEN      2882/httpd
                              983/dhclient

[root@localhost logs]# netstat -ntulp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp6 0 0 :::80 :::* LISTEN 2882/httpd

983/dhclient

А теперь о том, как надо было поступить правильно. Нужно читать документацию. Там как раз об этом написано:

Red Hat Enterprise Linux does not allow HTTP and HTTPS traffic by default. To enable the system to act as a web server, make use of firewalld's supported services to enable HTTP and HTTPS traffic to pass through the firewall as required.
To enable HTTP using the command line, issue the following command as root:
firewall-cmd --add-service http

Red Hat Enterprise Linux does not allow HTTP and HTTPS traffic by default. To enable the system to act as a web server, make use of firewalld's supported services to enable HTTP and HTTPS traffic to pass through the firewall as required.

To enable HTTP using the command line, issue the following command as root:

firewall-cmd --add-service http

Или навсегда:

firewall-cmd --permanent --add-service http

1	firewall-cmd --permanent --add-service http

И перезапустить файервол:

sudo systemctl restart firewalld

1	sudo systemctl restart firewalld

Удачная статья о настройке файервола — How To Set Up a Firewall Using FirewallD on CentOS 7

Полезные команды управления пакетами dnf, yum, rpm

02.02.2015 от admin·Нет комментариев

Список файлов, установленных пакетом:

rpm -ql package_name

1	rpm -ql package_name

Определить, в составе какого пакета был установлен файл:

rpm -qf file_name

1	rpm -qf file_name

Определить, был ли установлен пакет:

rpm -q package_name

1	rpm -q package_name

Найти пакеты, содержащие файл:

dnf provides '*/file_name'

1	dnf provides '*/file_name'

Вывести список всех доступных версий пакета:

dnf --showduplicates list package_name

1	dnf --showduplicates list package_name

Распаковать пакет:

rpm2cpio package_name.rpm | cpio -idv

1	rpm2cpio package_name.rpm \| cpio -idv

Настроить прокси:

vi /etc/yum.conf
proxy=http://127.0.0.1:3128
proxy_username=username
proxy_password=user_password

vi /etc/yum.conf

proxy=http://127.0.0.1:3128

proxy_username=username

proxy_password=user_password

Ссылки

VirtualBox NAT+Host-Only-Adapter

02.02.2015 от admin·Нет комментариев

Проблема: У Ghost-системы IP-адрес должен совпадать с Host, чтобы выходить в интернет. Админ разрешил выход с этого адреса без прокси. Один адаптер — NAT, выход в интернет. Но тогда нет возможности подключить к гостевой системе с хостовой. Поэтому второй — Host-Only-Adapter для подключения с хоста. Для этого добавляем виртуальную сеть хоста vboxnet0 (Файл — Настройки — Сеть). И второй адаптер к этой сети. Но второй интерфейс может не подняться автоматически, поэтому:

[root@localhost ~]# ifconfig eth1 up
[root@localhost ~]# dhclient eth1

1 2	[root@localhost ~]# ifconfig eth1 up [root@localhost ~]# dhclient eth1

или для нескольких интерфейсов c DHCP

[root@localhost ~]# dhclient eth0 eth1

1	[root@localhost ~]# dhclient eth0 eth1

Как запретить в nginx доступ к сайту по IP-адресу

16.09.2014 от admin·Нет комментариев

В /etc/nginx.conf добавить сервер с пустым именем:

server {
  listen 80;
  server_name "";
  return 444;
}

server {

listen 80;

server_name "";

return 444;

}

Хорошо бы еще его назначить дефолтным:

server {
  listen 80 <strong>default_server</strong>;
  server_name "" ;
  return 444;
}