prometheus с нуля

За время настройки prometehus, научился писать его название быстро и без ошибок. Я вдохновлялся несколькими статьями, чтобы развернуть в офисе где я работаю, мониторинг. На данный момент есть явный прогресс. Настроено и работает: prometheus, node_exporter, alert-manager. Основную проблему я словил при настройке alert.rules и в понимании что формат файла .yml отличается от .txt — стыд… Read more prometheus с нуля

Очень краткая инструкция как вернуть к жизни ubuntu после неудачного апгрейда с 16.04 до 18.04

Буквально пара строк, чтобы не забыть. в селектеле для восстановления используется arch linux. Штука хорошая, но своеобразная. Началось все с того, что после обновления система перестала запускаться. ошибка: no symbol table. Press any key. аникей не спасает, поэтому грузимся в rescue. Сразу ставим нужный дополнительный софт: #установка софта для работы с lvm и raid pacman… Read more Очень краткая инструкция как вернуть к жизни ubuntu после неудачного апгрейда с 16.04 до 18.04

opnSense: monit. базовый мониторинг.

Небольшая заметка, как на opnSense настроить простейший мониторинг сайтов. Базовое окно настроек: мы настраиваем:* polling — время интервала опроса. В моем случае монит делает проверки раз в минуту.* delay — задержка при старте. Чтобы не нагружать систему проверками при старте, проверки откладываются на некоторое время. В моем случае отложено на 1 минуту.* далее настройки почтового… Read more opnSense: monit. базовый мониторинг.

NetworkManager, networkd и netplan в новых ubuntu

Столкнулся с небольшой проблемой: как настроить вайфай адаптер в ноуте, после установки lubuntu minimal. Можно решать настройкой из консоли — но это сложно для обычных пользователей и не очень удобно, когда ноут постоянно перемещается между разными вайфай сетями.

fail2ban cenntos 7

Охайогозаймас докшаё! Если вы это поняли, у меня для вас плохие новости. В этом выпуске, я супер кратко опишу как установить fail2ban на ваш centos 7 sever и защитим сервак от несанкционированного доступа по ssh. fail2ban — сканирует логи (/var/log/apache and other) и на основании информации из логов блокирует злоумышленников, которые пытались подобрать пароли, либо… Read more fail2ban cenntos 7

Zentyal и смена паролей пользователями

Хело, пипл! Сие решение подойдет тем, кто использует Zentyal в качестве замены Active Directory, но большинство сотрудников используют свои ноуты для доступа к ресурсам…. и, они не могут просто так взять и сменить пароль, как это делают люди под ОС Windows, подключенные к домену.

reverse proxy on pfSense + HAProxy + Let’s Encrypt

Ранее, для реализации реверс прокси я использовал nginx. сначала это был дополнительный pkg, затем нгинкс встроили в систему и запускал я его через кастомный конфиг + команду /usr/local/etc/rc.d/nginx onestart, и да, приходилось настраивать NAT Port Forward, тк nginx не умеет забирать системно важные порты. В общем связка работает хорошо, но не очень удобно, когда надо… Read more reverse proxy on pfSense + HAProxy + Let’s Encrypt

SystemD или запуск вашей программы в фоне

Боль, я испытывал боль… Один всегда на холме мечей, опьяненный победой… о чем это я? Аниме крутое вышло. Кто не понял, тот поймет… дружко стил here Доброго времени суток, дорогой читатель. Я рад, что ты забрел на эту богом забытую страничку и читаешь этот текст… еще пару тысяч приветствий… Крч, хотел запустить свой бинарник из… Read more SystemD или запуск вашей программы в фоне

Настройка nginx как прокси для исполняемой программы

Дратуте, ребятушки привет. Сёдня я расскажу как я настроил проксирование в nginx. Задача: Настроить mydomainNGINX.conf так, чтобы он передавал запросы на mydomain.com программе, которая слушает порт 1111. Дано: Centos 7 nginx service Программа слушает порт 1111. Приступим к выполнению. Здесь я описывал создание локаций для наших сайтов и их конфигов. Изменим конфиг, который отдает текст… Read more Настройка nginx как прокси для исполняемой программы

Установка letsencrypt nginx centos 7

Добрый день, ребзя! Сегодня я расскажу вам, как я делал для своих сайтов редирект с http на https. Я использовал два разных способа, мне было интересно сделать все в ручную, но оказалось, есть так-же удобные плагины для автоматической настройки редиректа всего в 5-6 кликов.(отличная фича для хомячков) Способ первый В процессе поиска howto я забрел… Read more Установка letsencrypt nginx centos 7