Differences

This shows you the differences between two versions of the page.

--- qnote:linux [2024/04/06 12:56] – [Отключить проверку ssh ключей] k
+++ qnote:linux [2025/07/24 19:52] (current) – [apt via socsk5] k
@@ Line 1: / Line 1: @@
 ===== Быстрые заметки по Linux =====
+==== Про пароли на luks ====
+<code>
+  cat /etc/crypttab
+  cryptsetup luksUUID /dev/dm-0
+  cryptsetup isLuks /dev/dm-0
+  cryptsetup status /dev/dm-0
+  history | grep cryp
+  cat /etc/crypttab
+</code>
+<code>
+# cryptsetup status /dev/dm-0
+/dev/dm-0 is active and is in use.
+  type:    LUKS1
+  cipher:  aes-xts-plain64
+  keysize: 512 bits
+  key location: dm-crypt
+  device:  /dev/sda3
+  sector size:  512
+  offset:  4096 sectors
+  size:    37738496 sectors
+  mode:    read/write
+</code>
+[[https://forum.altlinux.org/index.php?topic=40687.15]]
+<code>
+# cryptsetup luksDump /dev/sda3
+LUKS header information for /dev/sda3
+Version:       	1
+Cipher name:   	aes
+Cipher mode:   	xts-plain64
+Hash spec:     	sha256
+Payload offset:	4096
+MK bits:       	512
+MK digest:     	28 45 37 bf 9a 08 59 57 7b 71 28 6e 53
+MK salt:       	b2 47 56 fb e1 3d c6 fc d2 8c 8f 81 62 aa a9 70
+MK iterations: 	11250
+UUID:          	6cac044f-4b9e-f22fb38c59ee
+Key Slot 0: ENABLED
+	Iterations:         	90908
+	Salt:               	2a bb 3e b7 a0 53 ab f4 c0 2a 64 7a e3 de 7e 73
+	Key material offset:	8
+	AF stripes:            	4000
+Key Slot 1: DISABLED
+Key Slot 2: DISABLED
+Key Slot 3: DISABLED
+Key Slot 4: DISABLED
+Key Slot 5: DISABLED
+Key Slot 6: DISABLED
+Key Slot 7: DISABLED
+</code>
+<code>
+# cryptsetup luksChangeKey /dev/sda3
+Enter passphrase to be changed:
+No key available with this passphrase.
+</code>
+<code>
+# cryptsetup luksChangeKey /dev/sda3
+Enter passphrase to be changed:
+Enter new passphrase:
+Verify passphrase:
+</code>
+==== pv ====
+<code>
+pv --rate-limit 10024M </dev/zero | ssh root@10.18.2.10 'cat >/dev/null'
+</code>
 ==== Генерим трафик через ssh ====
+Исходящий в сторону 10.133.20.191
 <code>
@@ Line 9: / Line 86: @@
 </code>
+Входящий от 10.133.20.191
+<code>
+root@slv-iperf801:~# ssh root@10.133.20.191 'pv --rate-limit 10024M </dev/zero' | cat >/dev/null
+</code>
 ==== Single mode ====
@@ Line 380: / Line 462: @@
 <code>
 [root@noc333 ~]# fail2ban-client set sshd unbanip 1.1.1.1
+</code>
+<code>
+[root@noc333 ~]# fail2ban-client unban --all
 </code>
@@ Line 520: / Line 606: @@
 ==== Посмотреть внешний адрес из консоли ====
+<code>
+curl https://2ip.ru
+</code>
 <code>
 curl https://ipecho.net/plain
@@ Line 1133: / Line 1223: @@
 # date  +'%d.%m.%Y' -d '-90 days'
 .02.2019
+</code>
+<code>
+$ date --date "-1 days -8 hours -58 minutes" +'%d.%m.%Y - %H:%M'
+.09.2024 - 03:01
 </code>
@@ Line 1148: / Line 1243: @@
 -12-06 05:42:49+03:00
 </code>
 ----
@@ Line 1304: / Line 1401: @@
 ----
-==== Удалить ssh ключ из know_hosts ====
-$ ssh-keygen -f .ssh/known_hosts -R test.server.xxx\\
-или \\
-$ ssh-keygen -f .ssh/known_hosts -R 1.1.1.1
-----
 ==== exaile на centos6 ====
@@ Line 1387: / Line 1477: @@
 du -sh * | sort -h
 du -sh * | sort -h -r
+</code>
+----
+===== Sosks5 =====
+==== curl via socsk5 ====
+<code>
+# curl -x socks5h://127.0.0.1:17551 https://...
+</code>
+==== apt via socsk5 ====
+<code>
+apt -o Acquire::http::proxy=socks5h://127.0.0.1:17551 update
+</code>
+==== yt-dlp via socsk5 ====
+<code>
+yt-dlp --proxy socks5://127.0.0.1:17551 -x https://www.y...
 </code>
@@ Line 1457: / Line 1569: @@
 Полезная [[https://unix.stackexchange.com/questions/340844/how-to-enable-diffie-hellman-group1-sha1-key-exchange-on-debian-8-0|ссылка]] на StackExchange.
+==== Отключить проверку ssh ключей ====
+Для Rancid (система сбора конфигурации с сетевого оборудования) иногда лучше отключить проверку ssh ключей, что бы он мог всегда зайти за устройство.
+Для этого в .ssh/ создаем файл config и для определенных или всех хостов отключаем проверку.
+<code>
+[rancid@noc1 ~]$ ll .ssh/config
+-rw------- 1 rancid netadm 68 Jul 28 12:17 .ssh/config
+[rancid@noc1 ~]$ cat .ssh/config
+Host *
+    StrictHostKeyChecking no
+    UserKnownHostsFile /dev/null
+[rancid@noc1 ~]$
+</code>
+==== Удалить ssh ключ из know_hosts ====
+$ ssh-keygen -f .ssh/known_hosts -R test.server.xxx\\
+или \\
+$ ssh-keygen -f .ssh/known_hosts -R 1.1.1.1