root@bt:~# wget -q -O — https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add —
OK
root@bt:~# sudo sh -c ‘echo «deb http://dl.google.com/linux/chrome/deb/ stable main» >> /etc/apt/sources.list.d/google.list’
root@bt:~# sudo apt-get update
root@bt:~# sudo apt-get install google-chrome-unstable
Собственно 3 строчки
root@bt:~# sshd-generate
root@bt:~# /etc/init.d/ssh start
update-rc.d -f ssh defaults
#!/bin/bash
ulimit -t 20
checkdir="/bin /sbin"
filedb="/var/tmp/permsecdb"
email="test@iamroot.ru"
out=$(
exec 2>&1
umask 266
find $checkdir -type f -printf "%m\t" -exec md5sum {} \; >$filedb.tmp
diff $filedb $filedb.tmp
mv -f $filedb.tmp $filedb
)
if [ "$out" ];then
(date; echo; echo "$out") | mail -s "Change permsec `hostname`" $email fi
— ulimit лучше выставить не случай не предвиденных ситуаций.
— checkdir соответственно проверяемые директории
— filedb текстовой файл базы
— email куда посылать мыло
Если изменений в системе не было, то сообщения посылаться не будут.
Виды сообщений
1 — ошибки
2 — добавлен файл «> 644 df794b40f826b6838df9b82115b59aba5 /bin/test»
3 — удален файл «< 755 df794b40f826b6838df9b82115b59aba5 /bin/test»
4 — изменен файл «< 755 df794b40f826b6838df9b82115b59aba5 /bin/test
— > 755 df794b40f826b6838df9b82115b59aba5 /bin/test»
Linux (XXX.XXX.XXX.XXX):
/sbin/ip tunnel add tunl1 mode ipip remote YYY.YYY.YYY.YYY
/sbin/ifconfig tunl1 192.168.1.2 pointopoint 192.168.1.1 netmask 255.255.255.252 mtu 1500
Cisco (YYY.YYY.YYY.YYY):
interface Tunnel0
ip address 192.168.1.1 255.255.255.252
ip mtu 1500
tunnel source YYY.YYY.YYY.YYY
tunnel destination XXX.XXX.XXX.XXX
tunnel mode ipip
Предыдущие части
Часть 1 Первоначальная настройка
Часть 2 SSH или Telnet
Часть 3. Поговорим о бекапах конфигурации.
Часть 4 Учим маршрутизатор маршрутизировать
Часть 5 Настраиваем DHCP и DNS
В нашей сегодняшней части поговорим о некоторых интересных моментах при конфигурировании оборудования CISCO а именно о конвеерах и способах траблшутинга Читать далее
[root@node01]# yum install samba-client samba-common cifs-utils
[root@node01]# mkdir /media/backup
[root@node01]# cat /etc/fstab | grep cifs
//192.168.0.111/backup/postgres /media/backup cifs iocharset=utf8,codepage=cp866,uid=500,gid=500,rw,user=user%pa$$w0rd 0 0 Читать далее
Обновляем систему
aptitude update
aptitude full-upgrade
Поставим необходимые пакеты
apt-get install ntp ntpdate drbd8-utils drbdlinks mc ssh console-cyrillic libxslt1.1 libreadline5 heartbeat
Настройка hostname:
Конфигурация одинакова на обоих нодах:
nano /etc/hosts
127.0.0.1 localhost
10.10.10.26 node1.kas.lh node1
10.10.10.27 node2.kas.lh node2 Читать далее
— Никогда не записывайте сообщения об ошибках. Просто нажмите «ОК» или перезапустите компьютер. Сисадмин любит угадывать, каким было сообщение об ошибке.
— Когда говорите о своем компьютере, используйте такие термины, как «Ящик» и «Штука».
— Когда вы получаете по почте EXE-файл, немедленно его открывайте. Cисадмин любит время от времени убедиться, что антивирусные программы работают нормально.
— Когда отправляете кому-нибудь по почте документ, даже не думайте, какое программное обеспечение у адресатов. Читать далее
Наткнулся на копию своей статьи… вернее нескольких статей…
http://niknav.ru/chast-1-pervonachalnaya-nastroyka-marshrutizatora-cisco/
Еще бы копирайт бы кто поставил….
Дорогие коллеги.
Сразу после команды enable в случае конфигурирования удаленного оборудования дайте команду
Reload in 1 (5/10/15/20 в минутах!)
Пример эпик фейл:
Кусок интерфейса
!int Gi0/1
ip access-group RESTRICT in
…
!
Команды примененные после в режиме conf t
#no ip access-list extended RESTRICT
#ip access-list extended RESTRICT
Об интерфейсе можно забыть… он дени фор алл )))