IT Knowledge Base | Заметки системного инженера

Howto nslookup. Полезный инструмент для работы с ДНС

18.12.2017

Может возникнуть необходимость проверить работоспособность DNS, посмотреть как быстро работает сервер, увидеть IP адрес и скорость его получения для определенного домена. Для этого cсуществует отличная утилита nslookup. С помощью которой Вы можете получить IP адрес по домену, выполнить обратное преобразование, а также проверить установлены все необходимые записи DNS. КАК РАБОТАЕТ DNS? Служба DNS позволяет преобразовывать сложные для… read more »

Настройка HTTPS в Apache

15.12.2017

Веб-сервер Apache полностью поддерживает работу по HTTPS. Для того, чтобы активировать поддержку HTTPS на уже установленном Apache необходимо выполнить следующее. Создание ключа и ssl-сертификата Использование самоподписанных сертификатов хоть и защищает от пассивного прослушивания, тем не менее не гарантирует клиентам, что сервер является именно тем сервером, который им нужен. Преймуществом самоподписанных сертификатов является их бесплатность. Сертификат, подписанных компанией-сертификатором… read more »

Использование ioping. Измерение производительности диска.

19.12.2017

ioping — простой инструмент для мониторинга задержек ввода-вывода диска в режиме реального времени, аналогично как ping показывает задержку сети. Пример запуска с 10 запросами теста задержек к директории /tmp: ioping -c 10 / Пример запроса с интервалом 0.5мс и увеличенным размером запроса в 1 Мб: ioping -i 0.5 -c 10 -s 1M -S 5M /… read more »

HOWTO DNS сервер BIND

19.12.2017

Общие сведения Named – это демон, входящий в состав пакета bind9 и являющийся сервером доменных имен. Демон named может реализовывать функции серверов любого типа: master, slave, cache. На приведенной схеме я постарался максимально прозрачно отобразить основной принцип работы DNS сервера BIND. Бинарник, который выполняет основную работу, расположен в /usr/sbin/named. Он берет настройки из основного конфигурационного файла, который называется named.conf и расположен в каталоге /etc/bind. В основном конфиге описывается рабочий каталог… read more »

Asterisk CDR – запись в базу данных MySQL через cdr_mysql

11.12.2017

Причины записи CDR в базу данных MySQL В первую очередь возникает вопрос – зачем вообще нужно записывать CDR в базу данных MySQL сервера? Дело в том, что в отличие от многих других баз, asterisk может делать запись в mysql собственными средствами, без дополнительных программ. Кроме того, установка и настройка баз MySQL является простой операцией, а… read more »

snmpwalk Timeout: No Response from на Alcatel или создание snmp пользователя

11.12.2017

Прежде чем добавлять в zabbix или другие средства мониторинга необходимо проверить значения через snmpwalk или snmpget. При этом на коммутаторах Alcatel вы можете обнаружить следующую ошибку: Timeout: No Response from 10.20.30.40 Первоначально проверим настройки snmp: -> show configuration snapshot snmp ! SNMP : snmp security no security snmp authentication trap enable snmp community map «public»… read more »

MySQL: работа с бекапами

10.12.2017

Делаем бекап mysqldump -u USER -pPASSWORD DATABASE > /path/to/file/dump.sql где: -u или –user=… – имя пользователя -h или –host=… – удаленный хост (для локального хоста можно опустить этот параметр) -p или –password – запросить пароль database – имя базы данных dump.sql – файл для дампа Создаём структуру базы без данных mysqldump –no-data – u USER -pPASSWORD DATABASE > /path/to/file/schema.sql Если нужно сделать дамп только одной или… read more »

Мониторинг загрузки MySQL

10.12.2017

Для мониторинга загрузки сервера MySQL есть такая хорошая утилита – mytop. Mytop – это открытый инструмент командной строки для мониторинга производительности MySQL, разработанный по примеру инструмента мониторинга системы Linux под названием top. Mytop подключается к MySQL и периодически запускает команды show processlist и show global status, а затем резюмирует информацию в удобном формате. При помощи Mytop можно в… read more »

Сертификаты безопасности и SSL в VMware ESXi и vCenter Server

04.12.2017

ESXi и vCenter Server поддерживают стандартные X.509 v3 сертификаты для криптования соединения через SSL (Secure Socet Layer). Проверка сертификатов включена по умолчанию и SSL сертификаты используются для шифрования сетевого трафика. Тем не менее, при использовании ESXi и vCenter Server сертификаты автоматически генерируются при установке и хранятся на серверной системе. Эти сертификаты уникальны и уже позволяют получить доступ к… read more »

Сброс пароля root в MySQL

21.04.2018

Для восстановления пароля root в MySQL необходимо проделать ряд перечисленных ниже действий. Для их выполнения понадобится доступ к серверу с правами на запуск и остановку сервисов MySQL. Остановить сервис MySQL: sudo /etc/init.d/mysql stop Запустить MySQL в безопасном режиме с перечисленными ниже ключами sudo /usr/bin/mysqld_safe –skip-grant-tables –user=root & Если при попытке запуска будет выдаваться ошибка на… read more »

Маршрутизация с Quagga

05.11.2017

Статья опубликована в майском номере Системный Администратор Современные сети не редко имеют сложную структуру, с несколькими шлюзами и точками подключения к Интернет. Использование Quagga поможет решить вопросы маршрутизации IP-пакетов в разветвленных сетях. Как известно в Unix системах настройки статической маршрутизации производятся при помощи утилит iproute2 или route/ifconfig, входящих в стандартную поставку любого дистрибутива. Для сетей с относительно простой топологией в… read more »

Настройка коммутатора Huawei Quidway S2326

10.10.2017

Настройки по сути подходят ко всей серии Huawei Quidway S2300, но заметил что некоторые команды могут иметь маленькие отличия в зависимости от версии прошивки. Если что-то не получается прописать, то можно посмотреть варианты команд набрав знак вопроса через пробел после любой команды. Посмотреть текущую конфигурацию можно командой: display current-configuration Чтобы перейти в режим конфигурации наберем:… read more »

Настройка сетевого интерфейса Debian посредством ifconfig

28.09.2017

Команда ifconfig позволит сконфигурировать сетевой интерфейс, имеет очень широкие возможности, для подробной информации: man ifconfig. В этой части настроек вам потребуются права суперпользователя, поэтому далее для изменения параметров сети необходимо использовать sudo. Если компьютер имеет статический ip-адрес, не имеет доступа к другим сетям (в том числе интернет), то команда настройки сетевого интерфейса будет выглядеть следующим образом: sudo ifconfig eth0… read more »

Настройка UPnP в MikroTik

23.09.2017

Многие p2p приложения и online игры требуют UPnP для нормальной работы. UPnP (Universal Plug and Play) — универсальная автоматическая настройка сетевых устройств, автоматически открывает порты для p2p приложений, игр и т.д. В Winbox настройки можно найти открыв «IP» — «UPnP«. Для включения поставим галочку напротив Enabled. После этого нужно указать интерфейсы, нажмем «Interfaces» и «Add New«…. read more »

Проксирование сайта через apache