Konfigurace Firewalld pravidel pro set IP adres

Napsat komentář

Nejjednodušší je vytvoři novou zónu, nakonfigurovat pravidla a poté zóně přiřadit IP adresy.

Vytvoření zóny

firewall-cmd --new-zone=special --permanent
firewall-cmd --reload

Přiřazení pravidel

firewall-cmd --zone=duke --add-service=ssh --permanent
firewall-cmd --zone=duke --add-port=3306/tcp --permanent
firewall-cmd --reload

Přiřazení IP adres

Při konfiguraci přes ssh je podstatné mít před přiřazením IP vaší adresy povolené ssh v zóně. Jinak dojde k zablokování přístupu.

firewall-cmd --zone=special --add-source=192.168.1.2/32 --permanent
firewall-cmd --reload

Výpis konfigurace

firewall-cmd --list-all --zone=special

Nastavení vzdáleného zálohování adresáře přes Borg

Napsat komentář

Backup server

mkdir /path/to/repo
chown backup:backup /path/to/repo

Nastavení ssh přístupu v /home/backup/.ssh/authorized_keys:

command="cd /path/to/repo; borg serve --restrict-to-path /path/to/repo",restrict <ssh public key>

Zálohovaný server

borg init --encryption repokey backup@domain.internal:/path/to/repo

borgbackup.sh

#!/bin/sh

REPOSITORY=$1
REPONAME=$2
PATHTOBACKUP=$3

#Bail if borg is already running, maybe previous run didn't finish
if pidof -x borg >/dev/null; then
            echo "Backup already running"
                exit
        fi

        borg create -v --stats "$REPOSITORY"::"$REPONAME"'-{now:%Y-%m-%d}' "$PATHTOBACKUP"

        # The '{hostname}-' prefix is very important to
        # limit prune's operation to this machine's archives and not apply to
        # other machine's archives also.
        borg prune -v --list "$REPOSITORY" --glob-archives "$REPONAME-*" --keep-daily=7 --keep-weekly=4 --keep-monthly=3

crontab

0 7 * * * BORG_PASSPHRASE= sh borgbackup.sh backup@domain.internal:/path/to/repo reponame /path/to/directory

Další zdroje

Obnovení mysql databáze a reset root hesla z MYD/MYI/frm dat

Napsat komentář

Pro obnovení dat z živých souborů mysql, resetu root hesla a získání sql dumpu je nutné provést následující:

  1. Zkopírovat složky všech databází k exportu + mysql databáze do složky, kde je mysql předpokládá (např /var/lib/mysql)
  2. V případě nutnosti přenastavit heslo k uživateli root je nutné zastavit mysql server a spustit server bez kontroly oprávnění a připojit se bez hesla:
    # systemctl stop mariadb
    # mysqld_safe --skip-grant-tables &
    # mysql -u root
  3. V databázi je pak možné aktualizovat heslo v tabulce mysql.users:
    > use mysql;
    > update user set password=PASSWORD("password") where User='root';
    > flush privileges;
  4.  MySQL instanci puštěnou přes mysqld_safe je pak možné ukončit příkazem shutdown:
    > shutdown
  5. Nyní je možné mysql pustit normálně:
    # systemctl start mariadb
  6.  Před exportem doporučuji provést test a případně opravu tabulek:
    # mysqlcheck -A --auto-repair -u root -p
  7. A nakonec provést export databází:
    # mysqldump --databases ... > dump.sql

Oprava a synchronizace času ve Windows a Linux při Dual-Bootu

Napsat komentář

Rozdílné časy ve Windowsech a Linuxu při dualbootu jsou způsobeny tím, že Linux očekává hodiny počítače nastavené v GMT/UTC, zatímco Windows v místním čase. Tzn při GMT+1 jsou časy rozdílné o hodinu.

Řešením je donutit Windows, aby očekával čas v UTC, přes registry:

  • Otevřít regedit.exe
  • V HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
  • Vytvořit novou položku DWORD 32-bit s názvem RealTimeIsUniversal a hodnotou 1
  • Restartovat do Linuxu, nastavit čas a poté budou již Windows zobrazovat stejný čas.

http://lifehacker.com/5742148/fix-windows-clock-issues-when-dual-booting-with-os-x

Generování světlejších a tmavších odstínů barev v PHP

Napsat komentář

PHP funkce na vytvoření světlejšího odstínu:

function makeTintOfColor(array $color, $numOfCycles = 1) {
	if(count($color) != 3) return false;
	if($numOfCycles == 0) return $color;
	for($i = 1; $i <= $numOfCycles; $i++) {
		$color["R"] = $color["R"] + (0.25 * (255 - $color["R"]));
		$color["G"] = $color["G"] + (0.25 * (255 - $color["G"]));
		$color["B"] = $color["B"] + (0.25 * (255 - $color["B"]));
	}
	return $color;
}

PHP funkce na vytvoření tmavšího odstínu:

function makeTintOfColor(array $color, $numOfCycles = 1) {
	if(count($color) != 3) return false;
	if($numOfCycles == 0) return $color;
	for($i = 1; $i <= $numOfCycles; $i++) {
		$color["R"] = $color["R"] + (0.25 * $color["R"]);
		$color["G"] = $color["G"] + (0.25 * $color["G"]);
		$color["B"] = $color["B"] + (0.25 * $color["B"]);
	}
return $color;
}

Čím vyší je číslo, kterým násobíme (zde 0.25), tím je nová barva při každém průchodu světlejší / tmavší.

Připojení samba disku do DNS-323

Napsat komentář

K připojení je potřeba nainstalovaný fun_plug a spuštěné ssh na DNS-323. A samozřejmě také zprovozněné sdílení vzdáleného adresáře přes sambu.

  1. Stáhnětě soubor cifs.1.50.ko z url: http://forum.dsmg600.info/attachment.php?item=467 nebo https://www.duke-hq.net/blog/uploaded_files/cifs.1.50.ko
  2. Použijte následující příkazy:
    1. insmod cifs.1.50.ko
    2. mkdir /mnt/sharename
    3. mount -t cifs //windowspcname/sharename /mnt/sharename -o username=windows-login-name,password=windows-login-password

Nyní by měl být vzdálený adresář přístupný, zjistíte příkazem:

ls /mnt/sharename