http://mykb.ru/ 2026-04-08T23:10:18+00:00 http://mykb.ru/ http://mykb.ru/_media/wiki/dokuwiki-128.png text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/cacti_poller_change?rev=1628746528&do=diff Смена пуллера в cacti c cmd.php на spine Cacti стоит на Сentos6. 1. Доставляем пакетов. yum install gcc mysql-devel net-snmp-devel autoconf automake libtool dos2unix 2. Скачиваем и ставим cacti-spine. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/centos6_proxy_dante?rev=1628746528&do=diff Прокси сервер Dante на Centos6 Понадобился простой прокси сервер для выхода в интернет через работу. Нужно было проверять как доступны сайты с рабочих ip адресов. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/centos7-single-mode?rev=1628746528&do=diff Single Mode в Centos7 В очередной раз забыл рутовый пароль от ВМ с Centos7. Что бы сбросить пароль надо загрузиться в single mode. Последовательность действий. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/chroot_sftp?rev=1628746528&do=diff Настройка связки chroot + sftp Связку chroot + sftp применяют когда необходимо “запереть” пользователя в определенной папке. Как правило такие задачи возникают на серверах с хостингом. text/html 2023-10-15T18:48:44+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/gpg-pass-git?rev=1697395724&do=diff Хранение паролей с GPG, Pass и GIT Делаем личную хранилку паролей на своих мощностях, сервисам не доверяем. Получится не так удобно, но спокойнее. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/h3c_comware_update?rev=1628746528&do=diff Обновление коммутатора H3C S5500-52C SI Задача Есть коммутатор H3C S5500-52C SI который в работе примерно c 2011-2012 год. Все это время коммутатор работал на релизе 2202P19 2010 года выпуска. Так сказать, исповедовалась консервативная методика обновления софта) text/html 2021-08-12T05:35:29+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/haproxy?rev=1628746529&do=diff Установка HAProxy на Centos7 Понадобился простой tcp прокси который на фронтенде слушает обращения по портам tcp/80,443 и перенаправляет их в сторону AWS. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/huawei-ce-mlag-upgrade?rev=1628746528&do=diff Обновление коммутаторов Huawei ce6810 работающих в MLAG-паре Есть пара коммутаторов Huawei CE6810-48S4Q-LI работающих в MLAG-паре. Коммутаторы работают на софте версии V200R002C50SPC800 и установлен патч версии V200R002SPH016. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/junos_commit_force?rev=1628746528&do=diff Насильно применить конфигурацию на кластере из двух Juniper SRX Есть SRX кластер на нодах которого, в результате неудачного обновления, стоят разные версии Junos (ну и там еще data-link в процессе порвали). text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/junos_install_app_sig?rev=1628746528&do=diff Процесс установки сигнатур application-identification на srx кластер Скачиваем сигнатуры. {primary:node0} root@srx-n0> request services application-identification download Please use command "request services application-identification download status" to check download status {primary:node0} root@srx-n0> request services application-identification download status Fetching/Uncompressing https://signatures.juniper.net/xmlupdate/226/Libqmprotocols/2528/libqmprotocols.tgz {primary:no… text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/junos_install_trial_license?rev=1628746528&do=diff Ставим триальную лицензию на srx кластер Раз в год у Juniper можно получить триальный набор всех лицензий на 1 месяц. Лицензии на класер надо ставить на каждую ноду отдельно. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/junos_root_pass_reset?rev=1628746528&do=diff Сброс пароля root на Juniper SRX Подключаемся консолью к маршрутизатору и включаем его Ждем “Hit [Enter] to boot immediately, or space bar for command prompt.” и нажимаем пробел. Появится приглашение text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/linux-clone-udp?rev=1628746528&do=diff Разветвление udp трафика Вводная Появилась задача, отправлять udp трафик на пару серверов. При этом на источнике udp трафика (устройство udp-sourсe
) нельзя настроить пару дестинейшинов (ВМ udp-destination1\2
), можно настроить только один. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/linux_repare_nagios_db?rev=1628746528&do=diff Ремонт mysql базы nagios Описание проблемы Сломались таблицы в mysql базе в которую писались данные системы мониторинга Nagios. Сам nagios работал, но в лог огромными количествами сыпались сообщения об ощибках ndo2db. text/html 2021-08-14T08:54:26+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/linux_ssl_letsencrypt?rev=1628931266&do=diff SSL сертификаты Letsencrypt Letsencrypt это открытый CA (Certificate Authority) который выдает бесплатные SSL сертификаты. Сертификаты выдаются сроком на 3 месяца, есть обвязка которая помогает получить сертификат и автоматически обновлять его по мере необходимости. Проект поддерживают много крупных сетевых контор.… text/html 2021-08-12T05:35:29+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/logstalgia?rev=1628746529&do=diff Работа с Logstalgia Logstalgia - это софт с помощью которого можно визуализировать логи веб сервера. Логи можно читать как из файла, так и из STDIN. Так же можно подсунуть logstalgia любые другие логи если переделать их под определенный формат. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/mdadm_raid1?rev=1628746528&do=diff Работа с mdadm Mdadm это утилита предназначенная для управления софтовыми raid-массивами в Linux. С помощью mdadm можно сделать: * Создать (--create, -C) raid-массив и внести информацию о массиве в суперблок ( text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/mellanox-switch-replace?rev=1628746528&do=diff Замена коммутатора Mellanox работающего в MLAG кластере На коммутаторе Mellanox SN2100 один блок питания выпал в состояние FAIL. m9-mlnx72 [MLNX-DOM34: master] # sh power ----------------------------------------------------------------------------------------- Module Device Sensor Power Voltage Current Capacity Feed Status [Watts] [Volts] [Amp] [Watts] ------------------------------------------------------… text/html 2025-08-04T10:51:36+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/mikrotik-route-based-ipsec?rev=1754304696&do=diff Настройка route-based ipsec vpn на Микротик Вводная В микротиках, при использовании чистого IPSEC, нет такого понятия как ipsec-интерфейс (как st0 в juniper или vti в vyos или в cisco). text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/nfsen_nfdump?rev=1628746528&do=diff Установка и настройка nfsen и nfdump Введение NetFlow - сетевой протокол, предназначенный для учёта сетевого трафика. Можно собирать информацию об объеме трафика, протоколе, адресах и портах. text/html 2025-02-27T16:04:02+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/nginx-letsencrypt?rev=1740672242&do=diff Настройка связки nginx + letsencrypt Вводная Понадобился веб-сервер с letsencrypt сертификатами и автоматическим их продлением. В качестве веб-сервера будем использовать nginx, автоматически продлевать сертификат будем с помощью Certbot, модуля webroot и протокола ACME. text/html 2025-08-16T19:51:53+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/oxidized?rev=1755373913&do=diff Проба Oxidized Вводная “Oxidized is a network device configuration backup tool. It's a RANCID replacement!”, это действительно так, но в сравнении с Rancid в Oxidized есть пару моментов, которые недоступны прямо из коробки: text/html 2025-10-26T14:56:12+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/pnetlab-proxmox?rev=1761490572&do=diff Запуск PNetLab на ProxMox PNetLab это форк ENE-NG в котором есть много фич от про версии EVE-NG. Чаты в телеге советуют сразу ставить PNetLab. PNetLab поставляется в виде ova-архива c готовой ВМ на которой работает PNetLab версии 4.2.10. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/racktables_install?rev=1628746528&do=diff Установка Racktables Racktables это софт с помощью которого можно вести учет оборудования, ip/vlan планов, расположение оборувания в стойке, вести какой-то учет виртуальной инфраструктуры и т.д. text/html 2023-10-09T15:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/rancid?rev=1696864779&do=diff 20231007 Надо поправить: * Процесс установки rancid, он появился в виде пакетов даже для C7. * Написать про сложности на на Deb11 и типа надо уходить на oxidezed text/html 2021-08-12T05:35:29+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/srx-security-policy_logging?rev=1628746529&do=diff Логирование информации о проходящем через Juniper SRX трафике Точка съема информации Снимать информацию о трафике можно как минимум с двух точек: text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/srx_port_morror?rev=1628746528&do=diff Настройка port-mirroring на Juniper SRX Настраиваем интерфейс srx к которому будет подключена машина с анализатором. set interfaces fe-0/0/1 description server-name/port set interfaces fe-0/0/1 unit 0 description span-port set interfaces fe-0/0/1 unit 0 family inet address 10.11.12.1/30 text/html 2024-04-07T14:10:22+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/ssh-proxy-jump?rev=1712499022&do=diff Настройка SSH ProxyJump Вводная Работаем с коллегами удаленно из разных мест, не везде есть возможность получить статический публичный ip-адрес. text/html 2025-09-03T17:57:03+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/telegram-multiple-instances?rev=1756922223&do=diff Запуск двух экземпляров Telegram на линукс десктопе Вводная В телеграмм есть возможность завести несколько аккаунтов на разные номера через кнопку text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/trial-ssl-from-comodo?rev=1628746528&do=diff Получение триального SSL сертификата от COMODO На одном инфраструктурном сервере стоял бесплатный сертификат от StartSSL. Благополучно пропустили срок действия сертификата и он протух. Когда осознали, заодно выяснили, что бесплатные StartSSL сертификаты в браузерах уже не отображаются как надежные.… text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/vmware_tools_centos?rev=1628746528&do=diff Установка VMware Tools на Centos6 1. Подключаем к ВМ образ с VMware Tools. Подключаемся через клиента к ESXi хосту и запускаем ВМ. После запуска ВМ кликаем правой кнопкой мыши по: text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/vnc?rev=1628746528&do=diff Установка и настройка VNC-сервера на Ubuntu 20.04 Вводная Появилась задача тестирования приложений Яндекса на различный версиях Ubuntu Desktop. В облаке развернул несколько ВМ и встала задача получить c Windows машины удаленный доступ к рабочему столу Ubuntu. text/html 2024-07-30T17:36:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/yandex-disk-linux-client?rev=1722361002&do=diff Консольный клиент Яндекс Диск для Линукс Записка по установке клиента яндекс диска на линукс. В целом все просто, но, чтобы пройти аутентификацию в клиенте, под рукой нужет будет браузер, в котором выполнен вход в аккаунт яндекса, к диску которого надо подключить консольного клиента.… text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zabbix-proxy-behind-nat?rev=1628746528&do=diff Работа zabbix-прокси за NAT Вводная Есть головной офис HQ1 в котором стоит zabbix-сервер. Всё сетевое оборудование HQ1 под нашим управлением, есть внешний ip адрес 80.x.x.201 text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_alarm?rev=1628746528&do=diff Оповещение в Zabbix Zabbix, при срабатывании триггера, должен, тем или иным способом, оповестить ответственного за сервис или железо. Оповещения администаратору или группе администаротов может быть отправлено через почту, смс, джабер, телеграм. В отдельных случаях, можно даже позвонить на телефон и, тревожным голосом, высказать обеспокоенность в связи с возникшей проблемой.… text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_backup?rev=1628746528&do=diff Бэкап и восстановление Zabbix сервера Есть тестовый zabbix cервер который стоит на дешевом VDS работающий на обычных sata дисках. При незначительной нагрузке iowait процессора составлял порядка 20%. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_disable_guest_user?rev=1628746528&do=diff Отключение пользователя guest в Zabbix Пользователя guest удалить нельзя, его можно только отключить. Делается это путем отключения группы (Guests) в которой он состоит. text/html 2025-07-22T12:56:44+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_grafana?rev=1753189004&do=diff Grafana + Zabbix data source plugin в 2017 году Новая версия статьи, версии софта от 2025 года. Нативные средства zabbix для отображения графиков и построения комплексных экранов лично мне не очень нравятся, т.к.: text/html 2025-07-22T12:53:54+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_grafana_2025?rev=1753188834&do=diff Установка Grafana и подключение к Zabbix в 2025 году Предыдущая версия статьи, но с уже не актуальными версиями Grafana, Zabbix и плагина Grafana-Zabbix. Установка Grafana text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_linux_agent?rev=1628746528&do=diff Установка zabbix-агента в Linux Будем устанавливать агента на Centos6 и настроим шифрование между сервером и агентом. Подключение репозитория text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_pass_reset?rev=1628746528&do=diff Сброс пароля пользователя в zabbix Последовательность действий. 1. Вспоминаем пароль от базы данных zabbix. 2. Логинемся в базу данных. 3. Смотрим text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/zbx_upgrade_to_4_0?rev=1628746528&do=diff Обновление zabbix до 4.0 Вышел новый zabbix 4.0. Из интересного: * Выбор периодов отображения данных как в Grafana, очень ok. * Компактный вид отображения списка проблем. Ура, как в классическом nagios, больше информации помещается на экране. text/html 2021-08-12T05:35:28+00:00 Anonymous (anonymous@undisclosed.example.com) http://mykb.ru/topic/%D1%811841_ipsec_voip_perf?rev=1628746528&do=diff Производительность ipsec на маршрутизаторе Cisco 1841 Задача Есть Сisco 1841 (C1841-ADVSECURITYK9-M, 12.4(5), c1841-advsecurityk9-mz.124-5.bin) которая строит ipsec туннель (без модуля AIM-VPN/SSL-1) до клиента. Через туннель, в основном, ходит голосовой трафик по кодеку G711.