Копирование по SSH
SCP (Secure Copy Protocol) – команда в Linux для защищенного копирования файлов или папок на удаленный компьютер (сервер) или с него, используя для этого протокол SSH (Secure Shell). SCP является составной частью пакета OpenSSH. Благодаря использованию ssh, SCP является отличной заменой для небезопасного протокола FTP, которой широко используется в Интернете.
Для копирования файлов с …
LVM + GPT
GPT — стандарт формата размещения таблиц разделов на физическом жестком диске. Он является частью Расширяемого микропрограммного интерфейса (англ. Extensible Firmware Interface, EFI) — стандарта, предложенного Intel на смену BIOS. EFI использует GPT там, где BIOS использует Главную загрузочную запись (англ. Master Boot Record, MBR).
Цикл статей по работе с жестким диском
Монтируем новый диск …
Zabbix + MySQL
Zabbix — свободная система мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования, написанная Алексеем Владышевым. Для хранения данных используется MySQL, PostgreSQL, SQLite или Oracle Database, веб-интерфейс написан на PHP.
Подготовка к установке Zabbix
Подключаем репозитории EPEl и REMI
[root@localhost]# yum -y install epel-release
[root@localhost]# yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
Устанавливаем необходимые утилиты
[root@localhost]# yum …
Memcached
Memcached — программное обеспечение, реализующее сервис кэширования данных в оперативной памяти на основе хеш-таблицы. С помощью клиентской библиотеки позволяет кэшировать данные в оперативной памяти множества доступных серверов.
Устанавливаем сервис memcached
[root@localhost]# yum -y install memcached
Запускаем сервис и добавляем его в автозагрузку
[root@localhost]# systemctl start memcached
[root@localhost]# systemctl enable memcached
Настройка Memcached в режиме работы TCP
Для этого отредактируем конфигурационный файл
[root@localhost]# …
Выстраиваем цепочку SSL-сертификатов
Цепочка сертификатов SSL включает в себя сертификаты поручителей, подтверждающие валидность документа в целом. Структура CA Bundle имеет такой вид:– Корневой сертификат (Root).– Сертификаты посредников, или промежуточный (Intermediate).
Мы выпустили SSL-сертификат для сайта.Допустим нам предоставили следующие файлы:
CARoot.crt – Корневой SSL-сертификат
Intermediate1.crt – Промежуточный SSL-сертификат
Intermediate2.crt – Промежуточный SSL-сертификат 2
domain.crt – SSL-сертификат сайта
Так же у нас уже …
Docker
Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любую Linux-систему с поддержкой cgroups в ядре, а также предоставляет среду по управлению контейнерами.
Установим репозитории EPEL и REMI
[root@localhost]# yum -y install epel-release
[root@localhost]# yum -y …
Защита от DDoS
DDoS (Distributed Denial of Service) — распределённая атака типа «отказ в обслуживании». Сетевой ресурс выходит из строя в результате множества запросов к нему, отправленных из разных точек. Обычно атака организуется при помощи бот-нетов.
Для начала определяем количество соединений с 1 ip к примеру на 443 порт
user@srv:~$ netstat -ntu | grep “:443\ ” | …
OPCache PHP
OPCache – это расширение PHP, созданное для повышения производительности PHP и повышения общей производительности приложений.
Как работает OPCache?PHP открывает файл с кодом, компилирует его, выполняет. Если файлы не меняются, что бы постоянно не выполнять эти действия opCache кэширует результат. Таким образом экономятся ресурсы сервера.
Установка расширения OPCache
Установим репозитории EPEL и REMI
[root@localhost]# yum update
[root@localhost]# yum install epel-release
[root@localhost]# …
SSL Let’s Encrypt + NGINX
Wildcard-сертификат — сертификат открытого ключа, который может использоваться с несколькими поддоменами *.example.ru
Цикл статей по установке и настройке web-сервера NGINX
Установка web-сервера NGINX для работы с виртуальными хостами, PHP-FPM в режиме работы Sock, Mysql-сервер MariaDB на Centos 7
Пароль на файл/каталог вэб-сервера NGINX в Centos/Ubuntu
Включаем SSL в NGINX на Centos 7
Бесплатный …
