14 мая2021

ssh by key

Written by Super User. Posted in Articles Unix

ssh-keygen :

ssh-keygen -t rsa -b 4096 -C "ssh_key_auth"

ssh-copy-id username@remote_host 

ssh-copy-id Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

or

cat /root/.ssh/id_rsa.pub | ssh Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..1.6 'cat >> /etc/ssh/keys-root/authorized_keys'   for VmWare Esx

try connect:

ssh 192.168.1.131
Добавить комментарий
20 апр2021

BackUP restore Postgress

Written by Super User. Posted in Articles Unix

$date_rep = get-date -uformat "%A"
$catalogPOST = "C:\Program Files\PostgreSQL\10.15-4.1C\bin"
$userDB = "postgres"
# command save password for CMD 
#SET 'PGPASSWORD = PostAdmin';

# command save password for powershell 
$env:PGPASSWORD = 'PostAdmin';

cd $catalogPOST 
$databases = .\psql.bat --% -U postgres -w -l -t -A
$databases = foreach ($database in $databases){[regex]::escape($database) -replace "\\\|.+$",""}
$databases = $databases | Select-String "^(?!.*postgres)"| Select-String "^(?!.*template)" | Select-String "^(?!.*Copy)" | Select-String "^(?!.*Perf_test)"# | Select-String "(\S*_\S*_\S*)"

foreach ($database in $databases)
{ 
$file_db = "D:\backUp\1c\Postgress\" + $date_rep + "_" +$database + ".sql"
cmd /c  $catalogPOST\pg_dump.exe --file $file_db --host "localhost" --port "5432" --username $userDB --verbose --format=c --blobs $database
}

# cmd /c  $catalogPOST\pg_restore.exe --host "localhost" --port "5432" --username $userDB  --dbname "ksi" --verbose $file_db

Добавить комментарий
07 апр2021

Dan task

Written by Super User. Posted in Articles Unix

Cisco:

--- base install router

    ++Update(rest password, full reset, confreg,,by tftp, xmodem by console cable)--download latest IOS. Compare version 15 and 12. Learn reductions K9, Ipbase, advsecurityk9

    ++Set NAT route with use 2 interfaces fa0/0  fa0/1

    ++ssh, telnet

    ++route on the stick https://wiki.merionet.ru/seti/20/nastrojka-router-on-a-stick-na-cisco/

    ++DHCP(on different VLANs)

    ++Portforwarding (web, ftp, RDS), firewall

    ++Set ASDM(Wed and fat client)

--Switch (SW)

    ++Tag, untag(accsess, trunk)

    ++Different ip switsh in differents VLANs

    ++L3 SW(DHCP, static route)

 

Linux:   

    --Install base install

    --setting(ssh, ssh by ssh key, ip, SELinux, fdisk, LVM, add Disk, extend LVM)

    --Install Services:

        ++Apache(some virtual hosts by url or/and port)

        ++Nginx (some virtual hosts by url or/and port)

        ++Php+mariaDB

        ++Install WebMin

        ++Install Joomla templates on you hosting

        ++DHCPd

        ++Iptables(NAT, routes, ACL)

Windows:

 --AD:

           ++Types of security groups (Local, Global, Universal; Distribution, Security) link1, link2

           ++FSMO roles(link) 

                    **Master Shem

                    **Master Domain

                    **Master Infrastructure 

                    **RID master

                    **PDC emulator

            ++GPO

                    **For users 

                    **For PCs

                    **Default domain policy

                    **WMI

--Terminal

--DFS

--IIS

--CA server

Добавить комментарий
14 июль2020

1819 - Your password does not satisfy the current policy requirements

Written by Super User. Posted in Articles Unix

Исходные данные: Oracle MySQL 5.7.21;
Задача: Разрешить проблему с ошибкой ERROR 1819 (HY000): Your password does not satisfy the current policy requirements;

Корень проблемы кроется в активированном по умолчанию плагине validate_password которому не нравятся даже такого рода пароли ‘ei7veeChu4bo’, что довольно странно, ведь пароль достаточно стойкий.

Посмотрим активирован ли плагин у нас:

# mysql -u root -p
mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'validate%';
+-------------------+---------------+
| PLUGIN_NAME       | PLUGIN_STATUS |
+-------------------+---------------+
| validate_password | ACTIVE        |
+-------------------+---------------+
1 row in set (0.00 sec)

Как мы видим, плагин активирован. Посмотрим на настройки плагина:

mysql> SHOW GLOBAL VARIABLES LIKE 'validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password_check_user_name    | OFF    |
| validate_password_dictionary_file    |        |
| validate_password_length             | 8      |
| validate_password_mixed_case_count   | 1      |
| validate_password_number_count       | 1      |
| validate_password_policy             | MEDIUM |
| validate_password_special_char_count | 1      |
+--------------------------------------+--------+
7 rows in set (0.00 sec)

Что же MySQL не понравилось в пароле вида ‘ei7veeChu4bo’ ?
А не понравилось то, что в соответствии с настройкой validate_password_special_char_count в пароле должен был указан хотя бы один специальный символ, например восклицательный знак (!).

Самым правильным решением будет конечно соблюдение установленных правил при генерации пароля, но если хочется немного их подправить, то сделаем:

mysql>

SET GLOBAL validate_password_mixed_case_count = 0;
SET GLOBAL validate_password_special_char_count = 0;
Query OK, 0 rows affected (0.00 sec)

Теперь при создании пользователя с паролем ‘ei7veeChu4bo’ проблем возникнуть не должно.
Пробуем:

mysql> CREATE USER 'test1'@'localhost' IDENTIFIED BY 'ei7veeChu4bo';
Query OK, 0 rows affected (0.00 sec)

Если Вас устраивает такая политика, то не забудьте добавить в /etc/my.cnf в секцию [mysqld] настройку validate_password_special_char_count=0

[mysqld]
validate_password_special_char_count=0

Если Вы хотите, чтобы никто не смог выгрузить плагин validate_password, то в /etc/my.cnf в секцию [mysqld] нужно добавить настройку validate-password=FORCE_PLUS_PERMANENT

[mysqld]
validate-password=FORCE_PLUS_PERMANENT

Если Вы хотите отключить плагин на совсем, то выполните:

mysql> UNINSTALL PLUGIN validate_password;

Для повторной активации плагина выполните:

mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';

На этом все, до скорых встреч. Если у Вас возникли вопросы или Вы хотите чтобы я помог Вам, то Вы всегда можете

Добавить комментарий
13 июль2020

Linux mail

Written by Super User. Posted in Articles Unix

/usr/sbin/pflogsumm -d today --smtpd_stats --smtp_detail 0 --smtpd_warning_detail 0 /var/log/maillog

/etc/init.d/spamassassin restart

/etc/init.d/saslauthd stop/start

/etc/init.d/postfix restart
/etc/init.d/dovecot restart

 

 

Добавить комментарий

Еще статьи...