12 март2022

Multiple SSH Keys settings for different github account

12 марта 2022. Written by Super User. Posted in Articles Unix

I use this arcticle

https://gist.github.com/

https://xiaolishen.medium.com/

Purpose: I have 1 host(CentOS 7) and two account on GitHub(customer and personal). I need git pull/push alot of from one user on one host.

Generate keys two keys:

ssh-keygen -t rsa -C "Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript."
ssh-keygen -t rsa -C "Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript."

Add key from pub files to your accounts on GitHub https://github.com/settings/keys

List generaited rsa keys pairs:

ll ~/.ssh/ | awk '{print "~/.ssh/" $9}'

~/.ssh/id_ed25519.pub.serhii.kharkov_customer.com
~/.ssh/id_ed25519.serhii.kharkov_customer.com
~/.ssh/id_rsa.ksi_ksi.kiev.ua
~/.ssh/id_rsa.pub.ksi_ksi.kiev.ua

Create config for ssh:

cat <<  EOF >  ~/.ssh/config
#------------------------------------
#Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. account
Host Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
    HostName github.com
    User git
    IdentityFile ~/.ssh/Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

#Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. account
Host Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
    HostName github.com
    User git
    IdentityFile ~/.ssh/Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
EOF

Create folders for different projects and config/init git:

mkdir /git
mkdir /git/customer  && cd /git/customer

git remote set-url origin Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript._customer.com:elgmetals/dops.git
git init
git add .
git commit -m "first commit"
git config user.name "serhii.kharkov_customer.com"
git config user.email "Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript." 
####################################################
mkdir /git/personal $$ /git/personal
git init
git add .
git commit -m "first commit"
git remote set-url origin Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript._ksi.kiev.ua:sergharkov/ELG.git
git config user.name "ksi_ksi.kiev.ua"
git config user.email "Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript."

Check auth by ssh keys by git pull/push/status in the appropriate folder.

Добавить комментарий

11 март2022

ssl https on apache2.4 httpd

11 марта 2022. Written by Super User. Posted in Articles Unix

https://kamaok.org.ua/?p=672

1.Установка необходимых пакетов

1	# yum install openssl mod_ssl

2. Генерирование сертификатов

mkdir /etc/httpd/ssl

cd /etc/httpd/ssl

Для вирт.хоста kamaok.org.uaДля вирт.хоста по умолчанию

1	# openssl req -new -x509 -days 3650 -nodes -out cert.perm -keyout cert.key

1	# openssl req -new -x509 -days 3650 -nodes -out kamaok.org.ua.perm -keyout kamaok.org.ua.key

3. Настройка вирт.хоста по умолчанию

1	# nano /etc/httpd/conf.d/000default.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

DocumentRoot /var/www/html

ServerName localhost

SSLEngine on

SSLCertificateFile /etc/httpd/ssl/cert.perm

SSLCertificateKeyFile /etc/httpd/ssl/cert.key

Options -Indexes

AllowOverride all

Allow from all

</Directory>

ErrorLog logs/default-ssl-error.log

#ErrorLog /dev/null

CustomLog logs/default-ssl-access.log combined

#CustomLog /dev/null combined

</VirtualHost>

4.Настройка вирт.хоста kamaok.org.ua

1	# nano /etc/httpd/conf.d/kamaok.org.ua.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

DocumentRoot /path/to/documentroot

ServerName kamaok.org.ua

ServerAlias *.kamaok.org.ua

SSLEngine on

SSLCertificateFile /etc/httpd/ssl/kamaok.org.ua.perm

SSLCertificateKeyFile /etc/httpd/ssl/kamaok.org.ua.key

Options -Indexes

AllowOverride all

Allow from all

</Directory>

ErrorLog logs/kamaok.org.ua-ssl-error.log

#ErrorLog /dev/null

CustomLog logs/kamaok.org.ua-ssl-access.log combined

#CustomLog /dev/null combined

</VirtualHost>

5. Включаем вирт.хостинг для https подключений

1	# nano /etc/httpd/conf/httpd.conf

1	NameVirtualHost *:443

1	# apachectl configtest

1

Syntax OK

6.Отключаем вирт.хост по умолчанию,который активируется при установке модуля mod_ssl

1	# cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf~

1	# cat /etc/httpd/conf.d/ssl.conf \| grep -v \# \| grep -v ^$

1

2

3

4

5

6

7

8

9

10

11

12

13

LoadModule ssl_module modules/mod_ssl.so

Listen 443

SSLPassPhraseDialog builtin

SSLSessionCache shmcb:/var/cache/mod_ssl/scache(512000)

SSLSessionCacheTimeout 300

SSLMutex default

SSLRandomSeed startup file:/dev/urandom 256

SSLRandomSeed connect builtin

SSLCryptoDevice builtin

SetEnvIf User-Agent ".*MSIE.*" \

nokeepalive ssl-unclean-shutdown \

downgrade-1.0 force-response-1.0

"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

1	# /etc/init.d/httpd restart

Для принудительного перенаправления с http на https добавляем в описание вирт.хоста

либо в .htacccess в корень сайта.

1

2

3

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Добавить комментарий

21 фев2022

NTP CentOS

21 февраля 2022. Written by Super User. Posted in Articles Unix

clear
yum install -y chrony ntp ntpdate
systemctl status ntpd
systemctl restart ntpd
systemctl start chronyd
systemctl enable chronyd
systemctl status chronyd
ntpdate -u pool.ntp.org
echo "0 * */5 * * /usr/sbin/ntpdate pool.ntp.org 2>&1 >/dev/null" >> /var/spool/cron/root
timedatectl

Добавить комментарий

06 янв2022

Let's Encrypt DNS manual validation wildcart

06 января 2022. Written by Super User. Posted in Articles Unix

domain='ksi.kiev.ua'

install cerbot

yum install epel-release
yum install -y python3
pip3 install requests
yum install certbot python3-certbot-nginx
wget https://github.com/joohoi/acme-dns-certbot-joohoi/raw/master/acme-dns-auth.py /tmp
chmod +x /tmp/acme-dns-auth.py
sed -i 's/env python2/python3/g' /tmp/acme-dns-certbot.py
mv /tmp/acme-dns-auth.py /etc/letsencrypt/

pip3 install requests
Generete request by DNS:
- sudo certbot certonly --manual --preferred-challenges dns -d *.$domain ##in your registration
- add DNS TXT record
  - _acme-challenge.$MyDomain
Generete request by HTTP:
- sudo certbot certonly --manual --preferred-challenges http -d $domain
  ssh {hostinh_host}
  mkdir /var/www/application/public/.well-known/acme-challenge
  echo "-----------------------" > ****************************
cd /etc/letsencrypt/live/$domain
list you tls cert
- ll | awk '{print $9}' | grep pem
  cert.pem
  chain.pem
  fullchain.pem
  privkey.pem
Export from *.pfx
- cd /etc/letsencrypt/live/$domain/
  
  openssl pkcs12 \
  -in cert.pfx \
  -password pass:Qq123456Qq \
  -nocerts \
  -out cert.key \
  -nodes
  
  openssl pkcs12 \
  -in pace-licensing.infopulse.local.pfx \
  -password pass:Qq123456Qq \
  -nokeys \
  -out pace-licensing.infopulse.local.crt \
  -nodes
Export to *.pfx
- cd /etc/letsencrypt/live/$domain/
  
  openssl pkcs12 \
     -password pass:Qq123456Qq \
     -export \
     -out /etc/letsencrypt/live/$domain/$domain.pfx \
     -inkey /etc/letsencrypt/live/$domain/privkey.pem \
     -in /etc/letsencrypt/live/$domain/cert.pem \
     -certfile /etc/letsencrypt/live/$domain/chain.pem
  cp /etc/letsencrypt/live/$domain/certificate.pfx /tmp

Добавить комментарий

18 дек2021

Bash run script without error

18 декабря 2021. Written by Super User. Posted in Articles Unix

If you know that result of the command can be error code and this is normal ypu have to use:

echo "------------------------------------------run script without error--------------------------------------------------"
output=$(*docker image rm $(docker image ls -f dangling=true -q) -f* 2>&1) && exit_status=$? || exit_status=$?
echo 'return autput '$output
echo 'return status '$exit_status

Добавить комментарий

Multiple SSH Keys settings for different github account

ssl https on apache2.4 httpd

NTP CentOS

Let's Encrypt DNS manual validation wildcart

Bash run script without error

Еще статьи...

Login