Записи-напоминания - Вклад [ru]

Enteprise Linux: Первоначальная настройка

2026-10-08T10:02:22Z

Admin:

== Общее ==

Отключение мягких зависимостей

<code>dnf install $package --setopt=install_weak_deps=False</code>

<code>echo "install_weak_deps=False" >> /etc/dnf/dnf.conf</code>

Отключение/включение репозиториев

<code>dnf config-manager --set-disabled "appstream" "baseos" "epel" "extras"</code>

<code>dnf config-manager --set-enabled "appstream" "baseos"</code>

Разрешение имен

<code>echo "nameserver 8.8.8.8" > /etc/resolv.conf</code>

Службы

<code>systemctl disable --now firewalld</code>

<code>systemctl mask firewalld</code>

<code>systemctl disable --now remote-fs.target</code>

<code>systemctl disable --now dnf-makecache.timer</code>

Удаление пакетов под рабочий сервер

for local_package in \
bluez \
iwl* \
sssd* \
linux-firmware ; do
dnf remove $local_package
done

== EL 8 ==

Удаление пакетов под вирт.машину

for local_package in \
acl \
alsa-sof-firmware* \
at \
attr \
audit \
authselect \
avahi-libs \
bash-completion \
blktrace \
bolt \
bpftool \
c-ares \
chrony \
cockpit* \
cronie \
crontabs \
dmidecode \
dos2unix \
dosfstools \
e2fsprogs* \
ed \
ethtool \
firewalld \
iptables \
irqbalance \
iwl* \
kernel* \
kexec-tools \
libertas-usb8388-firmware \
linux-firmware \
logrotate \
lshw \
lsof \
lsscsi \
lvm2 \
mailcap \
mdadm \
memstrack \
microcode_ctl \
nano \
net-tools \
NetworkManager* \
nvme-cli \
openssh-clients \
parted \
pciutils* \
policycoreutils \
rsync \
selinux-policy \
sg3_utils* \
smartmontools \
sos \
strace \
teamd \
timedatex \
tree \
trousers \
tuned \
unzip \
usb_modeswitch \
usbutils \
words \
xfsprogs \
zip ; do
dnf remove -y $local_package
done

== EL 7 ==

Смена адресов репозитория

<code>sed -i s/mirror.centos.org/vault.centos.org/g /etc/yum.repos.d/CentOS*</code>

<code>sed -i s/^#.*baseurl=http/baseurl=http/g /etc/yum.repos.d/CentOS*</code>

<code>sed -i s/^mirrorlist=http/#mirrorlist=http/g /etc/yum.repos.d/CentOS*</code>

Удаление пакетов под вирт.машину
for local_package in \
acl \
aic94xx-firmware \
alsa-firmware \
alsa-lib \
audit \
btrfs-progs \
cronie \
dhclient \
dhclientdhcp* \
dhcp* \
dmidecode \
e2fsprogs* \
ebtables \
ethtool \
firewalld* \
ipset* \
irqbalance \
ivtv-firmware* \
iwl* \
jansson \
kernel \
kernel-tools* \
linux-firmware \
logrotate \
lsscsi \
make \
microcode_ctl \
NetworkManager* \
numactl-libs \
openssh-clients \
parted \
polkit \
postfix \
rsyslog \
selinux-policy \
slang \
teamd \
wpa_supplicant \
xfsprogs ; do
yum remove -y $local_package
done

Методичка: PostgreSQL

2026-10-07T14:07:20Z

Admin:

== Конфигурация системы ==

=== Организация объектов файловой системы ===

<code>mkdir -p /home/postgres/{archive,backup,tablespace} /home/postgres/{cluster,wal}/$MAJOR_VERSION</code>

<code>chown -R postgres:postgres /home/postgres</code>

{| class="wikitable"
!Директория||Назначение||Имеет поддиректорию $MAJOR_VERSION||Применяемые права доступа
|-
|$HOME/archive
|Долгосрочный архив копий баз данных
|style="text-align: center;"|Нет
|chmod 0750
|-
|$HOME/backup
|Осуществление систематического резервного копирования баз данных
|style="text-align: center;"|Нет
|chmod 0750
|-
|$HOME/cluster
|Головная директория данных кластера
|style="text-align: center;"|Да
|chmod 0700
|-
|$HOME/{,lvm[0-9]/}tablespace
|Директория табличных пространств
|style="text-align: center;"|Нет
|chmod 0700
|-
|$HOME/{,lvm[0-9]/}wal
|Директория содержит по средством символической ссылки вынесенную из директории кластера поддиректорию pg_wal
|style="text-align: center;"|Да
|chmod 0700
|-
|/var/socket/postgresql
|Директория подключения к СУБД посредством unix-сокета Доступ к директории имеет только СУБД и приложение, подключаемое к СУБД
|style="text-align: center;"|Да
|chown postgres:postgres chmod 0700 setfacl -m u:$user_name:rwx  setfacl -d -m u:$user_name:rwx 
|}

{| class="wikitable"
!Файл||Назначение||Применяемые права доступа
|-
|$HOME/.pgpass
|Содержание паролей подключения к базам данных
|chmod 0600
|}

=== Подсистема управления службами ===

Основной юнит [[systemd]] запуска службы СУБД

Имя юнита: <code>postgresql-$MAJOR_VERSION.service</code>

[Unit]
Description=PostgreSQL $MAJOR_VERSION database server
#Requires=home-postgres-cluster-$MAJOR_VERSION-pg_stat_tmp.mount
#After=home-postgres-cluster-$MAJOR_VERSION-pg_stat_tmp.mount
After=network.target

[Service]
Type=forking
OOMScoreAdjust=-1000
TimeoutStartSec=0
TimeoutStopSec=1h

User=postgres
Group=postgres
Environment=PGDATA=/home/postgres/cluster/$MAJOR_VERSION

ExecStart=/usr/lib/postgresql/$MAJOR_VERSION/bin/pg_ctl start -D ${PGDATA} -s
ExecStop=/usr/lib/postgresql/$MAJOR_VERSION/bin/pg_ctl stop -D ${PGDATA} -s -m fast
ExecReload=/usr/lib/postgresql/$MAJOR_VERSION/bin/pg_ctl reload -D ${PGDATA} -s

[Install]
WantedBy=multi-user.target

Вспомогательный юнит [[systemd]] монтирования директории <code>/home/postgres/cluster/$MAJOR_VERSION/pg_stat_tmp</code> в <code>tmpfs</code>

Начиная с PostgreSQL 15 версии статистика сохраняется в shared memory

Имя юнита: <code>home-postgres-cluster-$MAJOR_VERSION-pg_stat_tmp.mount</code>

[Unit]
Description=PostgreSQL $MAJOR_VERSION (pg_stat_tmp mount)
DefaultDependencies=no
Conflicts=umount.target
Before=local-fs.target

[Mount]
What=tmpfs
Where=/home/postgres/cluster/$MAJOR_VERSION/pg_stat_tmp
Type=tmpfs
Options=size=1G,mode=0700,uid=postgres,gid=postgres,nosuid,noexec,nodev

[Install]
WantedBy=local-fs.target

== Конфигурация кластера ==

[https://its.1c.ru/db/metod8dev/content/5866/hdoc Методичка от 1С]

.pgpass

//host_name:tcp_port:base_name:role_name:password
*:*:*:dbuser0:password

Переменная окружения <code>PGPASSFILE</code> переопределяет путь файла

pg_hba.conf

//type {local,host}, database, role, address, method {trust,md5}
//local all postgres trust
//local all all md5
local all dbuser0 md5
host all all 127.0.0.1/32 md5

postgresql.conf

listen_addresses = '127.0.0.1'
unix_socket_directories = '/var/socket/postgresql/$MAJOR_VERSION'

shared_buffers = 4GB
temp_buffers = 16MB
work_mem = 128MB
maintenance_work_mem = 1GB
max_files_per_process = 8000
bgwriter_delay = 1000ms
bgwriter_lru_maxpages = 500
bgwriter_lru_multiplier = 4.0
effective_io_concurrency = {1,100} //{HDD,SSD}
max_worker_processes = //кол-во ядер
max_parallel_maintenance_workers = //кол-во парралельных процессов на один узел / одну служебную команду
max_parallel_workers_per_gather = max_parallel_maintenance_workers
max_parallel_workers = max_worker_processes

wal_level = minimal
fsync = off
synchronous_commit = off

checkpoint_timeout = 10min
max_wal_size = 2GB
min_wal_size = 512MB
max_wal_senders = 0

max_logical_replication_workers = 0

effective_cache_size = RAM - shared_buffers

log_timezone = 'Europe/Astrakhan'

seq_page_cost = {1.0,0.5,0.1} //{HDD,SSD,NVME}
random_page_cost = {2.0,1.0,0.1} //{HDD,SSD,NVME}

autovacuum = on
autovacuum_worker_slots = 4
autovacuum_max_workers = 4
autovacuum_naptime = 30s
autovacuum_vacuum_cost_delay = 10ms

row_security = off
timezone = 'Europe/Astrakhan'
max_locks_per_transaction = 2000
escape_string_warning = off
standard_conforming_strings = off

local_number=$( grep -E -n "^#temp_buffers" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\temp_buffers = 16MB" postgresql.conf

local_number=$( grep -E -n "^#work_mem" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\work_mem = 128MB" postgresql.conf

local_number=$( grep -E -n "^#maintenance_work_mem" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\maintenance_work_mem = 1GB" postgresql.conf

local_number=$( grep -E -n "^#max_worker_processes" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\max_worker_processes = 2" postgresql.conf

local_number=$( grep -E -n "^#wal_level" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\wal_level = minimal" postgresql.conf

local_number=$( grep -E -n "^#fsync" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\fsync = off" postgresql.conf

local_number=$( grep -E -n "^#synchronous_commit" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\synchronous_commit = off" postgresql.conf

local_number=$( grep -E -n "^#max_wal_senders" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\max_wal_senders = 0" postgresql.conf

local_number=$( grep -E -n "^#row_security" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\row_security = off" postgresql.conf

local_number=$( grep -E -n "^#escape_string_warning" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\escape_string_warning = off" postgresql.conf

local_number=$( grep -E -n "^#standard_conforming_strings" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\standard_conforming_strings = off" postgresql.conf

local_number=$( grep -E -n "^#max_locks_per_transaction" postgresql.conf | cut -d ":" -f 1 )
sed -i "${local_number}i\max_locks_per_transaction = 2000" postgresql.conf

== Связанные разделы ==

[[PostgreSQL|Основной раздел по PostgreSQL]]

Linux Kernel

2026-10-04T06:53:29Z

Admin:

== modules ==

[[Linux_Kernel:_ksmbd|ksmbd]]

[[Linux_Kernel:_vfio|vfio]]

zram 
<code>echo zram > /etc/modules-load.d/zram.conf</code> 
<code>echo "options zram num_devices=1" > /etc/modprobe.d/zram.conf</code> 
<code>echo "ACTION==\"add\", KERNEL==\"zram0\", ATTR{comp_algorithm}=\"zstd\", ATTR{disksize}=\"512M\", RUN=\"/sbin/mkfs.ext4 /dev/%k\", TAG+=\"systemd\"" > /etc/udev/rules.d/99-zram.rules</code>

zswap 
<code>cat /sys/kernel/debug/zswap/pool_total_size</code> //физически занятый объем ОЗУ 
<code>cat /sys/kernel/debug/zswap/stored_pages</code> //кол-во сжатых страниц памяти 
<code>echo zstd > /sys/module/zswap/parameters/compressor</code> //алгоритм сжатия 
<code>echo 1 > /sys/module/zswap/parameters/enabled</code> //вкл. zswap 
<code>echo 50 > /sys/module/zswap/parameters/max_pool_percent</code> //процент использования zswap от ОЗУ 
<code>echo pool:$(( $(cat /sys/kernel/debug/zswap/pool_total_size)/1024/1024 )), stored:$(( $(cat /sys/kernel/debug/zswap/stored_pages)*4/1024 ))</code>

== sys, proc ==

scsi 
<code>cat /sys/class/scsi_host/host[0-9]/state</code>

mm 
<code>cat /sys/kernel/mm/transparent_hugepage/enabled</code>

vm 
<code>echo 3 > /proc/sys/vm/drop_caches</code> //сбросить кэш

== sysctl ==

dev.raid.speed_limit_max = 20480

net.ipv4.ip_forward = 1

vm.dirty_background_ratio = 1

vm.dirty_ratio = 20

vm.min_free_kbytes = 98304

vm.nr_hugepages = 1024

vm.swappiness = 20

vm.vfs_cache_pressure = 150

vm.watermark_scale_factor = 5

net.netfilter.nf_conntrack_max = 8192

net.netfilter.nf_conntrack_tcp_timeout_established = 300

Связанные разделы

* [[GRUB2]]

Блочные устройства

2026-09-30T10:33:10Z

Admin:

== losetup ==

<code>losetup --find --offset $((512*2048)) /dev/vg0/lv_name</code>

<code>losetup -d /dev/loop0</code>

== LVM ==

<code>lvconvert --merge /dev/vg0/vm_snap"</code> //объединить снапшот с основным LV

<code>pvmove --alloc anywhere /dev/md127:55000-62679 /dev/md127:43520-51199</code>

<code>pvresize</code> //изменить размер PV, если изменился размер блочного устройства в его основе

<code>vgchange -a {y,n} my_volume_group</code> //{,де}активировать VG

<code>vgscan</code> //сканировать систему на наличите PV и перезаписать /etc/lvm/.cache

<code>{pv,vg,lv}s --noheadings [head_name,head_name]</code> //кастомный вывод инфы

<code>pvs -v --segments</code> //вывод диапазонов экстентов

[[Записи последовательности действий: LVM#Переименование_системного_VG|Переименование системного VG]]

== mdadm ==

<code>mdadm --create /dev/md/efi --name=efi --level=1 --raid-devices=2 --metadata=1.0 --verbose /dev/sda1 missing</code>

<code>mdadm --create /dev/md/boot --name=boot --level=1 --raid-devices=2 --metadata=1.2 --verbose /dev/sda2 missing</code>

<code>mdadm --create /dev/md/lvm --name=lvm --level=1 --raid-devices=2 --metadata=1.2 --verbose /dev/sda3 missing</code>

<code>mdadm --assemble --update=name --name=srv-org-xxxx:efi /dev/md0 /dev/sda1 /dev/sdb1</code>

<code>mdadm --assemble --update=name --name=srv-org-xxxx:boot /dev/md1 /dev/sda2 /dev/sdb2</code>

<code>mdadm --assemble --update=name --name=srv-org-xxxx:lvm /dev/md2 /dev/sda3 /dev/sdb3</code>

<code>mdadm --assemble --scan</code>

<code>mdadm --detail /dev/md0</code>

<code>mdadm --detail --scan</code>

<code>mdadm /dev/md127 --grow --size=max</code>

<code>mdadm /dev/md127 --grow --bitmap=none</code>

<code>mdadm /dev/md127 --grow --bitmap=internal --bitmap-chunk=131072</code>

<code>mdadm --stop /dev/md0</code>

<code>mdadm /dev/md127 --add /dev/sdb3</code>

=== удаление из массива ===

<code>mdadm /dev/md127 -f /dev/sdb1</code>

<code>mdadm /dev/md127 -r /dev/sdb1</code>

<code>mdadm --zero-superblock /dev/sdb1</code>

=== управление через /sys ===

<code>echo 'check' > /sys/block/md0/md/sync_action</code> //перепроверка raid

<code>echo 'repair' > /sys/block/md0/md/sync_action</code> //пересинхронизация raid

<code>echo скорость > /sys/block/md0/md/sync_speed_max</code> //скорость синхронизации в кб

<code>cat /sys/block/md0/md/mismatch_cnt</code> //вывод ошибок при проверке

=== файл конфигурации ===

MAILADDR root
AUTO +imsm +1.x -all
ARRAY /dev/md/efi level=raid1 num-devices=2 UUID=ee94195f:3f3a1695:cde54508:38834c8f
ARRAY /dev/md/boot level=raid1 num-devices=2 UUID=80bbd944:deec2834:1d7169c2:e42644ab
ARRAY /dev/md/lvm level=raid1 num-devices=2 UUID=17c03272:5ef3080b:95df0a41:91d1c2cc

== sfdisk/parted ==

<code>echo '+100M,' | sfdisk --move-data /dev/sdc -N 1</code>

<code>parted /dev/sdc resizepart 1 (1GiB|100%)</code>

== udev ==

Отключение парковки головки HDD

<code>udevadm info /dev/sdX | grep ID_SERIAL_SHORT</code> //вывод серийного номера HDD

Конфигурационный файл <code>/etc/udev/rules.d/69-hdparm.rules</code> следующего содержимого:

ACTION=="add", KERNEL=="sd[a-z]", ENV{ID_SERIAL_SHORT}=="WX92A119TC72", RUN+="/sbin/hdparm -B 254 /dev/%k"

Записи последовательности действий

2026-09-30T10:32:03Z

Admin:

Общее

[[Записи_последовательности_действий:_LVM|LVM]]

[[Записи_последовательности_действий:_Сервер_терминала|Сервер терминала]]

[[Записи_последовательности_действий:_Переразметка_системного_диска_(EFI,_RAID,_LVM)|Переразметка системного диска (EFI, RAID, LVM)]]

1С

[[1С:_Базу_с_несколькими_организациями_разделить_на_несколько_баз|Базу с несколькими организациями разделить на несколько баз]]

Записи последовательности действий: LVM

2026-09-30T10:29:34Z

Admin: Новая страница: «== Переименование системного VG == <code>vgrename rlm vg0</code> <code>/etc/default/grub -> -rlm +vg0</code> <code>ln -s /dev/mapper/vg0-root /dev/mapper/rlm-root</code> <code>grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline</code> <code>rm -f /dev/mapper/rlm-root</code> <code>dracut -f --regenerate-all</code> <code>grubby --update-kernel=ALL --args="root=/dev/vg0/root"</code>»

== Переименование системного VG ==

<code>vgrename rlm vg0</code>

<code>/etc/default/grub -> -rlm +vg0</code>

<code>ln -s /dev/mapper/vg0-root /dev/mapper/rlm-root</code>

<code>grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline</code>

<code>rm -f /dev/mapper/rlm-root</code>

<code>dracut -f --regenerate-all</code>

<code>grubby --update-kernel=ALL --args="root=/dev/vg0/root"</code>

GRUB2

2026-09-30T10:24:22Z

Admin:

== Параметры запуска ядра ==

quiet //без отображения сообщений хода загрузки

splash //графическая заставка загрузки

net.ifnames=0 //нормальное имя сетевой карты

== dracut ==

Для отключения генерации ядра initramfs-0-rescue-* в конфигурационном файле <code>/usr/lib/dracut/dracut.conf.d/02-rescue.conf</code> выставить зачение <code>dracut_rescue_image="no"</code>

<code>dracut -f --regenerate-all</code> - перегенерация всех initramfs

== grub.cfg ==

В RHEL до 8 версии команда обновления/перезаписи конфигурации загрузки простая - <code>grub2-mkconfig -o /boot/grub2/grub.cfg</code>

Начиная с RHEL 9 версии файл конфигурации загрузки включает в себя и сниппеты Boot Loader Specification (BLS), в каждом из которых независимые параметры запуска ядра

Команда <code>grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline</code> также обновит сниппеты, прочитав параметры запуска ядра из /etc/default/grub

Команда только обновления снипеттов, добавив/изменив или удалив параметры запуска <code>grubby --update-kernel=ALL [ { --args="net.ifnames=0" } || { --remove-args="crashkernel" }]</code>

== grub2-editenv ==

<code>grub2-editenv</code> оперирует над <code>/boot/grub2/grubenv</code>, являющийся символической ссылкой на <code>/boot/efi/EFI/(redhat)?(rocky)?/grubenv</code>

<code>grub2-editenv - unset menu_auto_hide</code> - для режима EFI удаляет параметр скрытия меню выбора загрузки ядра

<code>grub2-editenv list</code> - отображение текущего содержимого <code>/boot/grub2/grubenv</code>

<code>grub2-editenv create</code> - перегенерация <code>/boot/grub2/grubenv</code>; требует последующего внесения изменения с помощью [[GRUB2:_grubby|grubby]]

grub2-editenv: error: environment block too small

Записи последовательности действий: Переразметка системного диска (EFI, RAID, LVM)

2026-09-30T09:41:30Z

Admin:

== Предварительные первичные комманды ==

<code>grub2-editenv - unset menu_auto_hide</code>

<code>sed -i 's/GRUB_TIMEOUT=5/GRUB_TIMEOUT=2/' /etc/default/grub</code>

<code>sed -i 's/"yes"/"no"/' /usr/lib/dracut/dracut.conf.d/02-rescue.conf</code>

<code>rm -f /boot/*-0-rescue-* /boot/loader/entries/*-0-rescue.conf</code>

<code>sed -i "s/  / /g" /etc/fstab ; cat /etc/fstab</code>

<code>mkdir /mnt/{efi,boot}</code>

<code>/etc/default/grub -> net.ifnames=0</code>

[[Enteprise_Linux:_Первоначальная_настройка|Первоначальная настройка EL]]

mdraid: освобождение /dev/sdb

<code>mdadm /dev/md127 -f /dev/sdb3</code>

<code>mdadm /dev/md126 -f /dev/sdb1</code>

<code>mdadm /dev/md125 -f /dev/sdb2</code>

<code>mdadm /dev/md127 -r /dev/sdb3</code>

<code>mdadm /dev/md126 -r /dev/sdb1</code>

<code>mdadm /dev/md125 -r /dev/sdb2</code>

<code>mdadm /dev/md127 -f /dev/sdb1</code>

<code>mdadm /dev/md126 -f /dev/sdb3</code>

<code>mdadm /dev/md125 -f /dev/sdb2</code>

<code>mdadm /dev/md127 -r /dev/sdb1</code>

<code>mdadm /dev/md126 -r /dev/sdb3</code>

<code>mdadm /dev/md125 -r /dev/sdb2</code>

<code>mdadm /dev/md127 -f /dev/sdb2</code>

<code>mdadm /dev/md126 -f /dev/sdb1</code>

<code>mdadm /dev/md125 -f /dev/sdb3</code>

<code>mdadm /dev/md127 -r /dev/sdb2</code>

<code>mdadm /dev/md126 -r /dev/sdb1</code>

<code>mdadm /dev/md125 -r /dev/sdb3</code>

== Разметка EFI и BOOT ==

mdraid

<code>fdisk /dev/sdb</code>

- создать раздел типа efi (id 1) на 32мб +512кб

<code>fdisk create partition -> +33280KiB</code>

- создать второй раздел типа raid (id 29) на 256мб +512кб

<code>fdisk create partition -> +262656KiB</code>

- создать третий раздел остаточного объема типа raid (id 29)

flash

<code>fdisk /dev/sdc</code>

- создать раздел типа efi (id 1) на 32мб +512кб

<code>fdisk create partition -> +33280KiB</code>

- создать второй раздел остаточного объема

== Перенос EFI ==

mdraid

mdadm --create /dev/md/efi --name=efi \
  --level=1 --raid-devices=2 --metadata=1.0 \
  --verbose /dev/sdb1 missing</code>
bitmap не нужен

cat << EOF >> /etc/mdadm.conf
MAILADDR root
AUTO +imsm +1.x -all
ARRAY /dev/md/efi level=raid1 num-devices=2 UUID=af09e34e:5e7087df:8ff8779c:8548eb1f
EOF

<code>mkfs.fat -n EFI -F 16 -s 2 -i "6C506676" /dev/md/efi</code>

<code>mount -o umask=0077,shortname=winnt /dev/md/efi /mnt/efi</code>

flash

<code>mkfs.fat -n EFI -F 16 -s 2 -i "6C506676" /dev/sdc1</code>

<code>mount -o umask=0077,shortname=winnt /dev/sdc1 /mnt/efi</code>

общее

<code>cp -ar /boot/efi/* /mnt/efi/</code>

<code>umount /mnt/efi /boot/efi</code>

<code>mdadm --stop /dev/md12?</code>

<code>mdadm --zero-superblock /dev/sda?</code>

<code>dd bs=1M count=1 if=/dev/zero of=/dev/sda?</code>

== Перенос BOOT ==

общее

<code>umount /boot/efi</code>

mdraid

mdadm --create /dev/md/boot --name=boot \
  --level=1 --raid-devices=2 --metadata=1.0 \
  --verbose /dev/sdb2 missing</code>
bitmap не нужен

<code>mkfs.ext4 -U a48651dd-6647-430b-a858-9cad461d0edb /dev/md/boot</code>

<code>mount /dev/md/boot /mnt/boot</code>

flash

<code>mkfs.ext4 -U a48651dd-6647-430b-a858-9cad461d0edb /dev/sdc2</code>

<code>mount /dev/sdc2 /mnt/boot</code>

общее

<code>cp -ar /boot/* /mnt/boot/</code>

<code>umount {,/mnt}/boot</code>

<code>mdadm --stop /dev/md12?</code>

<code>mdadm --zero-superblock /dev/sda?</code>

<code>dd bs=1M count=1 if=/dev/zero of=/dev/sda?</code>

mdraid

cat << EOF >> /etc/mdadm.conf
MAILADDR root
AUTO +imsm +1.x -all
ARRAY /dev/md/efi level=raid1 num-devices=2 UUID=af09e34e:5e7087df:8ff8779c:8548eb1f
ARRAY /dev/md/boot level=raid1 num-devices=2 UUID=06fad833:c2693155:80dc39f2:e2ad5a42
EOF

<code>/etc/default/grub -> rd.md.uuid=06fad833:c2693155:80dc39f2:e2ad5a42</code>

<code>mount -a</code>

<code>grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline</code>

== Перенос LVM ==

mdadm --create /dev/md/lvm --name=lvm \
    --level=1 --raid-devices=2 --metadata=1.2 \
    --bitmap=internal --bitmap-chunk=$(( 64 * 1024 )) \
    --verbose /dev/sdb3 missing

cat << EOF >> /etc/mdadm.conf
MAILADDR root
AUTO +imsm +1.x -all
ARRAY /dev/md/efi level=raid1 num-devices=2 UUID=af09e34e:5e7087df:8ff8779c:8548eb1f
ARRAY /dev/md/boot level=raid1 num-devices=2 UUID=06fad833:c2693155:80dc39f2:e2ad5a42
ARRAY /dev/md/lvm level=raid1 num-devices=2 UUID=70f3bf78:b3437082:f1fe48ed:b6729f7a
EOF

<code>pvcreate /dev/md/lvm</code>

<code>vgextend vg0 /dev/md/lvm</code>

<code>pvmove /dev/md/pv00</code>

<code>vgreduce vg0 /dev/md/pv00</code>

<code>mdadm --stop /dev/md12?</code>

<code>mdadm --zero-superblock /dev/sda?</code>

<code>dd bs=1M count=1 if=/dev/zero of=/dev/sda?</code>

<code>/etc/default/grub -> rd.md.uuid=70f3bf78:b3437082:f1fe48ed:b6729f7a</code>

<code>grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline</code>

<code>dracut -f --regenerate-all</code>

[[Файловая_система#Монтирование_ФС|Привидение /etc/fstab к шаблону]]

Файловая система

2026-09-30T09:37:21Z

Admin:

== XATTR ==

<code>getfattr -d -m "." file.txt</code> //вывод всех аттрибутов (в т.ч. системных)

<code>setfattr -n user.description -v "Произвольный текст" file.txt</code>

<code>setfattr -x user.description file.txt</code>

ACL

system.posix_acl_access

<table class="wikitable">
<tr><th>Параметр</th><th>Описание</th></tr>
<tr><td>-m</td><td>добавить правило</td></tr>
<tr><td>-x</td><td>удалить правило</td></tr>
<tr><td>-b</td><td>удалить все правила</td></tr>
<tr><td>-d</td><td>наследованные ACL</td></tr>
<tr><td>-k</td><td>удалить наследование</td></tr>
<tr><td>-R</td><td>рекурсия</td></tr>
<tr><td>--set</td><td>установить новые правила, стерев существующие</td></tr>
</table>

<code>setfacl -m u:my_user:rw file.txt</code>

<code>setfacl -m g:my_group:rw file.txt</code>

<code>setfacl -m u:my_user1:rwx,u:my_user2:rwx file.txt</code>

<code>setfacl -m m:rx file.txt</code>

<code>setfacl -d -m u::rwx,g::-,o::-,g:my_group:rwx folder</code>

<code>getfacl -R --skip-base . > backup.acl</code> //сохранить права

<code>setfacl --restore=backup.acl</code> //восстановить права

== Форматирование ФС ==

<code>mkfs.ext4 -E lazy_itable_init=0,lazy_journal_init=0 /dev/$device</code> //без отложенного форматирования

FAT32

В <code>fdisk</code> для MBR выбрать код раздела <code>с</code> (W95 FAT32 [LBA]), для EFI - <code>C12A7328-F81F-11D2-BA4B-00A0C93EC93B</code>

<code>mkfs.vfat -n FLASH /dev/$device</code>

<code>mkfs.fat -N EFI -F 16 -s 2 -i "6D75AA40" /dev/md/efi</code>

== Монтирование ФС ==

/etc/fstab

<table class="wikitable">
<tr><th><device></th><th><point></th><th><type></th><th><options></th><th><dump></th><th><fsck></th></tr>
<tr><td>UUID=0b832120-96b9-4080-a7a2-6f05bd04b850</td><td>none</td><td>swap</td><td>defaults</td><td>0</td><td>0</td></tr>
<tr><td>UUID=0b832120-96b9-4080-a7a2-6f05bd04b851</td><td>/mnt/ssd</td><td>xfs</td><td>noatime,nodiratime,discard</td><td>0</td><td>2</td></tr>
<tr><td>none</td><td>/mnt/tmpfs</td><td>tmpfs</td><td>defaults,size=100M</td><td>0</td><td>0</td></tr>
</table>

UUID=2a4c78a2-585d-4c9a-acea-78a51bfafb8e / ext4 noatime,nodiratime 0 1
UUID=c6a5fe21-5d04-4e7b-916f-e15fd33b8d4c /boot ext4 ro,noatime,nodiratime 0 2
UUID=193E-48DE /boot/efi vfat ro,umask=0077,shortname=winnt,noatime,nodiratime 0 2

Опции монтирования

<code>noatime</code> - отключить обновление записи о времени доступа

<code>nodiratime</code> - отключить обновление записи о времени доступа для папок

<code>discard</code> - включение TRIM

mount

<code>mount -t tmpfs -o size=100M tmpfs /mnt/tmpfs</code>

<code>mount -o offset=$((512*2048)) /dev/$device /mnt/tmp</code>

== Обслуживание ФС ==

Смена UUID

<code>xfs_admin -U e0122da5-176b-4267-a1ce-f42e61ccca74 /dev/$device</code>

<code>tune2fs /dev/$device -U e0122da5-176b-4267-a1ce-f42e61ccca74</code>

Дефрагментация ФС

<code>xfs_db -r -c frag /dev/$device</code> //проверка на наличие фрагментированных кластеров

<code>xfs_fsr -v /dev/$device</code> //дефрагментация

Проверка ФС

<code>xfs_check /dev/$device</code>

<code>xfs_repair /dev/$device</code>

SELinux

2026-09-18T13:25:40Z

Admin:

== Ядро ==

/sys

<code>/sys/fs/selinux/avc/cache_threshold</code> - максимально занимаемый AVC объем памяти

<code>/sys/fs/selinux/avc/hash_stats</code> - записи кеша AVC (entries); занимаемый AVC объем памяти (buckets used); максимальная длина цепочки (longest chain)

<code>/sys/fs/selinux/enforce</code> - состояние enforce/permissive

<code>/sys/fs/selinux/mls</code> - состояние MLS

/proc/$$/attr

<code>current</code> - содержит текущие параметры безопасности

<code>exec</code> - содержит назначаемые дочерним процессам параметры безопасности (обычно пусто)

<code>fscreate</code> - содержит назначаемые файлам параметры безопасности (обычно пусто)

<code>keycreate</code> - содержит назначаемые параметры безопасности ключам и временно хранимым (cached) данным приложением в ядре (обычно пусто)

<code>prev</code> - содержит родительские параметры безопасности

<code>sockcreate</code> - содержит назначаемые сокетам параметры безопасности (обычно пусто)

Конфигурация ядра

<code>SECURITY_SELINUX_BOOTPARAM</code> - поддержка параметра загрузки ядра "selinux=0"

<code>SECURITY_SELINUX_DEVELOP</code> - режим разработки; поддержка параметра загрузки ядра "enforcing={0,1}"

== Утилиты ==

<code>dnf install policycoreutils-python-utils setools-console policycoreutils–newrole selinux-policy-*</code>

<code>aureport</code>

<code>ausearch -i -m avc,user_avc,selinux_err -ts {yesterday,today,recent}</code>

<code>getenforce</code> / <code>setenforce</code>

<code>getfattr -d -m . $path</code>

<code>matchpathcon $path</code>

<code>restorecon</code>

<code>selinuxexeccon</code>

<code>sestatus</code>

<code>setbool</code>

chcon

<code>chcon -u system_u -t bin_t /opt/nftables/nft</code>

<code>chcon -R -t httpd_sys_content_t /srv/www</code>

<code>chcon --reference /var/www/index.html /srv/www/index.html</code> - скопировать параметры безопасности с /var/www/index.html на /srv/www/index.html

seinfo

<code>seinfo -> Auditallow</code> - регистрируемые разрешенные действия

<code>seinfo -> Dontaudit</code> - нерегистрируемые отказы действий

<code>seinfo -r guest_r -x</code> - отображение типов допустимых функций роли

<code>seinfo -a {daemon,initrc_domain,unconfined_domain_type} -x</code> - вывод списка доменов по атрибуту

semanage

<code>semanage boolean -l</code>

<code>semanage fcontext -a -t httpd_sys_content_t "/srv/www(/.*)?"</code>

<code>semanage login -a -s user_u {username,%groupname}</code>

<code>semanage port -a -t sshd_port_t -p tcp 2233</code>

<code>semanage permissive -a minidlna_t</code>

<code>semanage user -a –L s0 –r "s0–s0:c0.c127" –R user_r finance_u</code>

semodule

<code>semodule --disable_dontaudit --build</code> - собрать политики без правил подавления регистрации отказов действий

setsebool

<code>setsebool -P secure_mode_policyload on</code> - блокировки изменений активной политики SELinux

ausearch

<code>ausearch -ts recent -m user_avc,avc</code>

sesearch

<code>sesearch -T -s user_t -t tmp_t -c dir</code>

=== Стандартные утилиты ===

<code>cp --preserve=context</code> - действие команды вместе с копией файла/директории так же копирует и параметры безопасности этого файла/директории.

<code>mkdir --context=user_u:object_r:user_home_t:s0 /tmp/foo</code>

<code>mv -Z $path1 $path2</code> - действие команды в пределах одной ФС изменяет параметры безопасности перемещаемого файла/директории на параметры безопасности целевой директории.

mount

<code>mount -o context="user_u:object_r:user_home_t:s0" /dev/sdc1 /media/usb</code> - все директории/файлы (в т.ч. в не поддерживающей расширенные атрибуты файловой системе) оперируются с заданными в опции монтирования параметрами безопасности.

<code>mount -o defcontext="system_u:object_r:var_t:s0" /dev/sdc1 /srv/backup</code> - не имеющие параметры безопасности директории/файлы (в поддерживающей расширенные атрибуты файловой системе) оперируются с заданной в опции монтирования параметрами безопасности.

<code>mount -o fscontext="system_u:object_r:iso9660_t:s0" /dev/sdc1 /mnt</code> - применение параметров безопасности к файловой системе в целом.

sudo

<code>sudo -r dbadm_r -t dbadm_t nano /var/lib/postgresql/14/pg_hba.conf</code>

<code>/etc/sudoers</code> => <code>myuser ALL=(ALL) ROLE=dbadm_r TYPE=dbadm_t ALL</code>

== Конфигурация ==

Сопоставление системного пользователя с SELinux-пользователем

Основная конфигурация <code>/etc/selinux/${store}/seusers</code> управляется только командой <code>semanage login</code>

Директория <code>/etc/selinux/${store}/logins</code> содержит вручную создаваемые/редактируемые файлы, имена которых соответствуют именам системных пользователей и предназначены для частных правил сопоставления системного пользователя с SELinux-пользователем относительно служб входа в систему. Пример строки содержимого файла: <code>sshd:user_u:s0</code>

Назначение контекста

Директория содержания правил контекста <code>/etc/selinux/${store}/contexts</code>.

Файл <code>default_contexts</code> - правила назначения роли авторизованному пользователю по умолчанию.

Директория <code>files</code> - выражения путей объектов файловой системы, сопоставляемые с параметрами безопасности; Виды объектов файловой системы в сопоставлениях: regular file (--), directory (–d), socket (–s), named pipe (–p), block device (–b), character device (–c), symbolic link (–l); Приоритетным применяемым выражением из нескольких соответствующих является то, которое в наибольшей степени утечненно, в случае пользовательских выражений приоритетным является последнее добавленное выражение.

Директория <code>users</code> содержит вручную создаваемые/редактируемые файлы, имена которых соответствуют именам SELinux-пользователей и предназначены для частных правил назначения роли авторизованному пользователю. Пример строки содержимого файла <code>dbadm_u</code>: <code>system_r:sshd_t:s0 dbadm_r:dbadm_t:s0</code>

Файл /etc/selinux/semanage.conf

<code>handle–unknown={allow,deny,reject}</code> - действие над неизвестной политикой разрешением

NetworkManager

2026-08-09T04:49:55Z

Admin:

static NIC name

//до EL8
/etc/sysconfig/network-scripts# echo 'HWADDR="52:54:00:85:14:ac"' >> ifcfg-eth0
/etc/sysconfig/network-scripts# sed -i E 's/enp.+/eth0/g' ifcfg-eth0

//EL9
mkdir /etc/systemd/network

cat << EOF >> /etc/systemd/network/70-custom.link
[Match]
MACAddress=52:54:00:ea:a2:6b

[Link]
Name=eth0
EOF

bridge + ethernet

<code>nmcli con add type bridge con-name br0 ifname br0 stp no</code>

<code>nmcli con add type bridge-slave con-name br0-eth0 master br0 ifname eth0</code>

team

<code>nmcli con add type team con-name team0 ifname team0 config '{ "runner": {"name": "loadbalance"}, "link_watch": {"name": "ethtool"}}'</code>

<code>nmcli con add type team-slave con-name team0-eth0 ifname enp2s0 master team0</code>

static IP

<code>nmcli con mod $con-name ipv4.method manual ipv4.addresses 172.16.0.36/29 ipv4.gateway 172.16.0.33 ipv4.dns 172.16.0.57</code>

WOL

//до EL8 
<code>echo 'ETHTOOL_OPTS="wol g"' >> /etc/sysconfig/network-scripts/ifcfg-eth0</code>

//EL9 
<code>nmcli c modify "wired1" 802-3-ethernet.wake-on-lan magic</code>

Автосмена MAC Wi-Fi

<code>/etc/NetworkManager/NetworkManager.conf</code>

[device]
wifi.scan-rand-mac-address=no

[connection]
ethernet.cloned-mac-address={permanent,preserve,random,stable}
wifi.cloned-mac-address={permanent,preserve,random,stable}

== Архив ==

Конфигурации до EL8 включительно

[https://adm30.ru/fls/conf/networkmanager/bridge-ethernet.txt Bridge + Ethernet]

[https://adm30.ru/fls/conf/networkmanager/vlan.txt VLAN]

[https://adm30.ru/fls/conf/networkmanager/team-ovs.txt Team + Open vSwitch]

[https://adm30.ru/fls/conf/networkmanager/ptp.txt Point-to-point]

Linux Kernel: ksmbd

2026-08-06T11:28:29Z

Admin:

Конфигурация

Полный путь файла конфигурации <code>/etc/ksmbd/ksmbd.conf</code>

Глобальные параметры
bind interfaces only = no
deadtime = 0
guest account = nobody
interfaces =
ipc timeout = 0
kerberos keytab file =
kerberos service name =
map to guest = never
max active sessions = 1024
max connections = 128
max open files = 10000
netbios name = KSMBD SERVER
restrict anonymous = 0
root directory =
server max protocol = SMB3_11
server min protocol = SMB2_10
server multi channel support = no
server signing = disabled
server string = SMB SERVER
share:fake_fscaps = 64
smb2 leases = no
smb2 max credits = 8192
smb2 max read = 4MB
smb2 max trans = 1MB
smb2 max write = 4MB
smb3 encryption = auto
smbd max io size = 8MB
tcp port = 445
workgroup = WORKGROUP

Параметры секции
browseable = yes
comment =
create mask = 0744
directory mask = 0755
force create mode = 0000
force directory mode = 0000
force group =
force user =
guest ok = no
hide dot files = yes
inherit owner = no
invalid users =
oplocks = yes
path =
read list =
store dos attributes = yes
valid users =
veto files =
vfs objects =
write list =
writeable = no
crossmnt = yes

Пример конфигурации

<code>useradd -M -s /sbin/nologin ksmbd-user</code>

[global]
bind interfaces only = yes
interfaces = br0
netbios name = SHARE
server min protocol = SMB2_10
server string = ksmbd
workgroup = WORKGROUP

[общее]
path = /data1/ksmbd/common
valid users = ksmbd-user
read only = no
create mask = 0660
directory mask = 2770
veto files = /$RECYCLE.BIN/desktop.ini/lost+found/Thumbs.db/~*/

Windows SmbClient

Для Windows 11 по умолчанию требуется "криптографическая подпись"

Команда powershell <code>Set-SmbClientConfiguration -RequireSecuritySignature $false -Force</code>

KVM

2026-08-02T05:27:22Z

Admin:

== Основное ==

Команды

<code>dnf install qemu-kvm libvirt</code>

<code>virsh attach-disk $vm_name /mnt/local_data/ISO/virtio-win-0.1.141.iso hda --type cdrom --mode readonly</code>

<code>virsh qemu-agent-command $vm_name '{"execute":"guest-exec", "arguments":{"path":"C:\\Windows\\System32\\shutdown.exe", "arg":["-s", "-t", "0"], "capture-output":true}}'</code>

Драйвера

https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/

//Для установщика Guest Agent будет нужна служба SENS (Служба уведомления о системных событиях)

== Готовые определения XML ==

i440fx, Linux: [https://adm30.ru/fls/conf/virsh/i440fx_linux.xml.txt txt] [https://adm30.ru/fls/conf/virsh/i440fx_linux.xml xml]

i440fx, Windows: [https://adm30.ru/fls/conf/virsh/i440fx_windows.xml.txt txt] [https://adm30.ru/fls/conf/virsh/i440fx_windows.xml xml]

i440fx, Windows, recover: [https://adm30.ru/fls/conf/virsh/i440fx_windows_recover.xml.txt txt] [https://adm30.ru/fls/conf/virsh/i440fx_windows_recover.xml xml]

== Параметры ==

=== Очередь загрузочных устройств ===

<domain>
<os>
<bootmenu enable='yes'/>
<boot dev='cdrom'/>
<boot dev='hd'/>
<boot dev='network'/>
</os>
</domain>

<domain>
<devices>
<disk type='block' device='disk'>
<disk type='file' device='cdrom'>
...
<boot order='1'/>
...
</disk>
</devices>
</domain>

В случае, когда виртуальный HDD является не блочным устройством, а raw файлом, параметр <code>type</code> должен равняться <code>file</code> и следует удалить параметры <code>cache</code> и <code>io</code>

=== Память ===

HugePages
<domain>
<memoryBacking>
<hugepages/>
</memoryBacking>
</domain>

=== Сеть ===

<code>virsh domif-setlink $vmname $ifname {up,down}</code>

<domain>
<devices>
<interface ... >
...
<link state='down'/> //Состояние сетевого интерфейса
<target dev='vm0'/> //Имя сетевого интерфейса в системе
...
</interface>
</devices>
</domain>

=== Видеовывод и удаленное управление ===

Отключение видеовывода

<domain>
<devices>
<video>
<model type='none'/>
</video>
</devices>
</domain>

Удаленное управление со всех IP

<domain>
<devices>
<graphics type='vnc'>
<listen type='address' address='0.0.0.0'/>
</graphics>
</devices>
</domain>

Отключение удаленного управления

<domain>
<devices>
<graphics type='vnc'>
<listen type='none'/>
</graphics>
</devices>
</domain>

Пароль удаленного управления

<domain>
<devices>
<graphics ... passwd='PaSSWoRD'>
...
</graphics>
</devices>
</domain>

=== Параметры ЦП ===

<code>virsh capabilities | grep "cpu id"</code>

ЦП хоста на 4 ядра (8 потоков)

<cpu ...>
<topology sockets='1' cores='3' threads='2'/>
...
</cpu>
<vcpu placement='static'>6</vcpu>
<cputune>
<vcpupin vcpu='0' cpuset='1,5'/>
<vcpupin vcpu='1' cpuset='2,6'/>
<vcpupin vcpu='2' cpuset='3,7'/>
<vcpupin vcpu='3' cpuset='1,5'/>
<vcpupin vcpu='4' cpuset='2,6'/>
<vcpupin vcpu='5' cpuset='3,7'/>
<emulatorpin cpuset='0,4'/>
</cputune>

<cpu ...>
<topology sockets='1' cores='2' threads='2'/>
...
</cpu>
<vcpu placement='static'>4</vcpu>
<cputune>
<vcpupin vcpu='0' cpuset='2,6'/>
<vcpupin vcpu='1' cpuset='3,7'/>
<vcpupin vcpu='2' cpuset='2,6'/>
<vcpupin vcpu='3' cpuset='3,7'/>
<emulatorpin cpuset='0-1,4-5'/>
</cputune>

<cpu ...>
<topology sockets='1' cores='1' threads='2'/>
...
</cpu>
<vcpu placement='static'>2</vcpu>
<cputune>
<vcpupin vcpu='0' cpuset='3,7'/>
<vcpupin vcpu='1' cpuset='3,7'/>
<emulatorpin cpuset='0-2,4-6'/>
</cputune>

=== Проброс устройства ===

PCI

<domain>
<devices>
<hostdev mode='subsystem' type='pci' managed='yes'>
<source>
<address domain='0x0000' bus='0x01' slot='0x00' function='0x0'/>
</source>
<address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/>
</hostdev>
</devices>
</domain>

USB

<code>virsh {attach,detach}-device $vmname device.xml</code>

<domain>
<devices>
<hostdev mode='subsystem' type='usb' managed='yes'>
<source>
<vendor id='0x0a89'/>
<product id='0x0008'/>
</source>
<address type='usb' bus='0' port='2'/>
</hostdev>
</devices>
</domain>

=== Устаревшие уст-ва ===

IDE

<controller type='ide' index='0'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/>
</controller>

=== Другие параметры ===

SMBIOS

<domain>
<os>
<smbios mode='sysinfo'/>
</os>
<sysinfo type='smbios'>
<bios>
<entry name='vendor'>SuperMicro</entry>
</bios>
<system>
<entry name='manufacturer'>CentOS 8</entry>
<entry name='product'>libvirt</entry>
</system>
<baseBoard>
<entry name='manufacturer'>SuperMicro</entry>
<entry name='product'>MBD-X11SCL-F</entry>
</baseBoard>
</sysinfo>
</domain>

Linux Kernel: vfio

2026-08-02T05:20:03Z

Admin:

IOMMU

Добавить параметр загрузки ядра <code>intel_iommu=on</code>, для amd аналогичного параметра нет

Обновить конфигурацию [[GRUB2]]

Автозагрузка модуля

cat << OEF >> /etc/modules-load.d/vfio.conf
vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd
OEF

Автозахвать устройства

<code>echo "options vfio-pci ids=10de:0a65,10de:0be3" > /etc/modprobe.d/vfio.conf</code>

<code>echo "options vfio-pci ids=144d:a808" > /etc/modprobe.d/vfio.conf</code>

Если при попытке запуска вирт.машины команда <code>dmesg | grep -e DMAR -e IOMMU</code> выводит сообщение "No interrupt remapping support", то дополнительно следует внести следующее: 
<code>echo "options vfio_iommu_type1 allow_unsafe_interrupts=1" >> /etc/modprobe.d/vfio.conf</code>

<code>cat /sys/module/vfio_iommu_type1/parameters/allow_unsafe_interrupts</code>

Ручное связывание устройства с vfio

<code>lspci -nnk</code>

01:00.0 Non-Volatile memory controller [0108]: Samsung Electronics Co Ltd NVMe SSD Controller SM981/PM981/PM983 [144d:a808]
Subsystem: Samsung Electronics Co Ltd SSD 970 EVO/PRO [144d:a801]
Kernel driver in use: nvme

<code>echo 0000:01:00.0 > /sys/bus/pci/drivers/nvme/unbind</code>

<code>echo "144d a808" > /sys/bus/pci/drivers/vfio-pci/new_id</code>

01:00.0 Non-Volatile memory controller [0108]: Samsung Electronics Co Ltd NVMe SSD Controller SM981/PM981/PM983 [144d:a808]
Subsystem: Samsung Electronics Co Ltd SSD 970 EVO/PRO [144d:a801]
Kernel driver in use: vfio-pci

Репозиторий пакетов

2026-06-20T04:10:47Z

Admin:

Debian

* Debian 10: <code>curl -O <nowiki>http://repo.adm30.ru/deb10/pool/main/t/third-party-420725/third-party-420725_1.0.0-deb10_all.deb</nowiki></code> && \ <code>dpkg -i third-party-420725_1.0.0-deb10_all.deb</code> && \ <code>rm -f third-party-420725_1.0.0-deb10_all.deb</code>

* Debian 11: <code>curl -O <nowiki>http://repo.adm30.ru/deb11/pool/main/t/third-party-420725/third-party-420725_1.0.0-deb11_all.deb</nowiki></code> && \ <code>dpkg -i third-party-420725_1.0.0-deb11_all.deb</code> && \ <code>rm -f third-party-420725_1.0.0-deb11_all.deb</code>

* Debian 12: <code>curl -O <nowiki>http://repo.adm30.ru/deb12/pool/main/t/third-party-420725/third-party-420725_1.0.0-deb12_all.deb</nowiki></code> && \ <code>dpkg -i third-party-420725_1.0.0-deb12_all.deb</code> && \ <code>rm -f third-party-420725_1.0.0-deb12_all.deb</code>

* Debian 13: <code>curl -O <nowiki>http://repo.adm30.ru/deb13/pool/main/t/third-party-420725/third-party-420725_1.0.0-deb13_all.deb</nowiki></code> && \ <code>dpkg -i third-party-420725_1.0.0-deb13_all.deb</code> && \ <code>rm -f third-party-420725_1.0.0-deb13_all.deb</code>

apt install $package --no-install-recommends

Состав пакетов: [http://repo.adm30.ru/deb10/pool/main/ deb10] [http://repo.adm30.ru/deb11/pool/main/ deb11] [http://repo.adm30.ru/deb12/pool/main/ deb12] [http://repo.adm30.ru/deb13/pool/main/ deb13]

Enteprise Linux

* EL 7: <code>yum install <nowiki>http://repo.adm30.ru/el7/Packages/third-party-420725-1.0-1.el7.noarch.rpm</nowiki></code>

* EL 8: <code>dnf install <nowiki>http://repo.adm30.ru/el8/Packages/third-party-420725-1.0-1.el8.noarch.rpm</nowiki></code>

* EL 9: <code>dnf install <nowiki>http://repo.adm30.ru/el9/Packages/third-party-420725-1.0-1.el9.noarch.rpm</nowiki></code>

[[Enteprise_Linux:_Первоначальная_настройка|Первоначальная настройка]]

Состав пакетов: [http://repo.adm30.ru/el7/Packages/ EL7] [http://repo.adm30.ru/el8/Packages/ EL8] [http://repo.adm30.ru/el9/Packages/ EL9]

Связанные разделы

* [[Репозиторий_пакетов:_Инициализация_репозитория|Инициализация репозитория]]
* [[Репозиторий пакетов:_Сборка_DEB|Сборка DEB]]
* [[Репозиторий пакетов:_Сборка_RPM|Сборка RPM]]
* [[GPG]]
* [[GCC]]
* [[CMake]]

1С

2026-06-09T11:56:11Z

Admin:

== Внешние обработки ==

=== Консоль.epf ===

[https://github.com/salexdv/bsl_console/releases Источник внешней обработки]

Отключение окна ввода логина/пароля ИТС

НастройкаПоказПриСтарте = "Никогда";
МониторПортала1СИТС.СохранитьНастройкиПоказПриСтарте(НастройкаПоказПриСтарте);

=== Записи последовательности действий ===

[[1С:_Базу_с_несколькими_организациями_разделить_на_несколько_баз|Базу с несколькими организациями разделить на несколько баз]]

== Сброс паролей пользователей ==

<code>alter table v8users rename to v8users_old;</code>

<code>update Params set filename = 'users.usr.old' where filename = 'users.usr';</code>

Запустить базу

<code>update Params set filename = 'users.usr' where filename = 'users.usr.old';</code>

<code>drop table v8users_old;</code>

Донастроить пользователей

PostgreSQL

2026-06-09T11:23:02Z

Admin:

== Команды ==

initdb

<code>initdb -D /home/postgres/cluster --locale=ru_RU.UTF-8</code>

psql

<code>psql -U postgres -d postgres</code>

<code>>vacuum full verbose;</code> 
<code>>reindex database $database_name;</code> 
<code>>\c $database_name</code> 
<code>>\db[+]</code> //отображение списка табличных пространств 
<code>>\du</code> //отображение аттрибутов ролей

pg_dump / pg_restore

<code>pg_dump -U $user_name -d $base_name -F custom -f $backup_$(date +%d).backup</code>

<code>pg_restore -O -U $user_name -d $base_name --no-owner $backup_$(date +%d).backup</code>

pg_resetwal

<code>pg_resetwal -D /home/postgres/cluster</code>

=== Миграция на версию выше ===

Утилита pg_upgrade принимает четыре обязательных параметра:

1) <code>-b</code>, <code>--old-bindir=</code> или переменная окружения <code>PGBINOLD</code> - каталог бинарных файлов текущей версии

2) <code>-B</code>, <code>--new-bindir=</code> или переменная окружения <code>PGBINNEW</code> - каталог бинарных файлов мигрируемой версии

3) <code>-d</code>, <code>--old-datadir=</code> или переменная окружения <code>PGDATAOLD</code> - каталог текущего кластера

4) <code>-D</code>, <code>--new-datadir=</code> или переменная окружения <code>PGDATANEW</code> - каталог кластера мигрируемой версии

Команда миграции с передачей параметров

<code>sudo -u postgres /usr/lib/postgresql/14/bin/pg_upgrade \ 
--old-bindir=/usr/lib/postgresql/13/bin \ 
--new-bindir=/usr/lib/postgresql/14/bin \ 
--old-datadir=/home/postgres/cluster/13 \ 
--new-datadir=/home/postgres/cluster/14</code>

Команда миграции с использованием переменных окружения

<code>export PGBINOLD=/usr/lib/postgresql/13/bin</code>

<code>export PGBINNEW=/usr/lib/postgresql/14/bin</code>

<code>export PGDATAOLD=/home/postgres/cluster/13</code>

<code>export PGDATANEW=/home/postgres/cluster/14</code>

<code>sudo -u postgres /usr/lib/postgresql/14/bin/pg_upgrade</code>

<code>unset PGBINOLD; unset PGBINNEW; unset PGDATAOLD; unset PGDATANEW</code>

Дополнительные параметры запуска миграции

<code>-с</code> или <code>--check</code> - только проверка кластеров

<code>-k</code> или <code>--link</code> - использовать жёсткие ссылки

== SQL ==

=== Запрос select ===

Общее

select * from pg_database;

select * from pg_shadow;

//имя базы, роль, табличное пространство, id базы, 
select pg_database.datname as "name", pg_shadow.usename as "user", pg_tablespace.spcname as "tablespace", pg_database.oid as "id" from pg_database
left join pg_shadow on (pg_database.datdba = pg_shadow.usesysid)
left join pg_tablespace on (pg_database.dattablespace = pg_tablespace.oid)
where pg_database.datname not in ('postgres', 'template0', 'template1')
order by pg_tablespace.spcname, pg_shadow.usename, pg_database.datname;

//размер таблиц
select nspname || '.' || relname as "relation", pg_size_pretty(pg_relation_size(tbclass.oid)) as "size" from pg_class tbclass
left join pg_namespace tbname on (tbname.oid = tbclass.relnamespace)
where nspname not in ('pg_catalog', 'information_schema')
order by pg_relation_size(tbclass.oid) desc;

//вывод таблиц по искомому владельцу
select schemaname || '.' || tablename as "name", tableowner as "owner" from pg_tables
where tableowner = '$user_name';

TOAST

//исходная таблица toast-таблицы
select t2.relname from pg_class t1
left join pg_class t2 on (t1.oid = t2.reltoastrelid)
where t1.relname = '$pg_toast_table';

Табличное пространство

//вывод таблиц вне табличного пространства по умолчанию
select tablename, tablespace from pg_tables
where schemaname = 'public' and tablespace is not null;

//вывод списка табличных пространств
select oid, spcname from pg_tablespace;

//вывод списка баз, имеющих объекты в искомом табличном пространстве
select datname from pg_database
where oid in (
select pg_tablespace_databases($oid)
);

//вывод списка таблиц в искомом табличном пространстве
select relnamespace::regnamespace, relname from pg_class
where reltablespace = $oid;

=== Запрос create ===

create role dbuser0 superuser createdb nocreaterole login noreplication encrypted password 'pass';

create tablespace ts0 location '/home/postgres/tablespace/ts0' [with (compression={zlib,zstd})];

create database $base_name tablespace ts0;

=== Запрос alter ===

alter user dbuser0 with password 'pass';
alter user $old_user_name rename to $new_user_name;

alter database $database_name owner to $user_name;
alter database $database_name rename to $new_database_name;
alter database $database_name set tablespace $tablespace;

alter table $table_name set tablespace ts0;
alter table all in tablespace pg_default set tablespace ts0;

=== Процессы ===

//текущие процессы
select pid, datname, state from pg_stat_activity
order by datname;

//завершение процесса
select pg_cancel_backend($pid);

//принудительное завершение процесса
select pg_terminate_backend($pid);

=== Сценарии запросов ===

Смена владельца таблиц

<code>psql -U postgres -qAt -d $database_name -c "select 'alter table ' || tablename || ' owner to $new_user_name;' from pg_tables where tableowner = '$old_user_name';" > query.txt</code>

<code>psql -q -U postgres -d $database_name < query.txt</code>

== Связанные разделы ==

[[Методичка:_PostgreSQL|Методичка по конфигурированию работы PostgreSQL]]

Репозиторий пакетов: Сборка RPM

2026-06-09T06:44:03Z

Admin:

== Сценарии ==

[[Репозиторий пакетов: Сборка RPM: Шаблон SPEC|Шаблон SPEC]]

==== Основные директивы ====

Name - Название для пакета RPM (nginx)

Version - Версия собираемого пакета (1.20.2)

Release - Релиз или версия программы (1)

Summary - Краткое описание пакета (http server)

Group - Пакет принадлежит к группе (System Environment/Base)

License - Способ лицензирования (GPL)

URL - Адрес источника пакета (https://nginx.org)

BuildArch - Архитектура системы (noarch)

Provides - предоставляемые имена пакета/библиотек: usbip, libusbip.so()(64bit)

Requires - Зависимости (packagename >= 1.10-1)

Source0 - Источник данных, из которых должен собираться пакет (%{name}-%{version}.tar.gz)

==== Сценарии ====

%description 
Описание пакета. Может состоять из нескольких строк, но каждая строка должна содержать до 73 символов

%files 
Перечисление файлов, которые должны попасть в конечную систему при установке пакета 
Макрос %defattr(<mode>,<user>,<group>) глобально задает Unix-права, чаще используется %defattr(-,root,root) 
Макрос %attr(<mode>,<user>,<group>) задает права для конкретных файлов, например %attr(644,postgres,postgres) %{_libdir}/pgsql/redis.so 
%config [/opt/progname/conf/file.conf] - помечает файл как конфигурационный, при удалении пакета файл будет переименован с окончанием .rpmsave 
%dir [/opt/progname] - при удалении пакета будет удалена указанная папка

Тело скрипта, выполняющегося %pre (перед) / %post (после) установкой пакета в систему 
Тело скрипта, выполняющегося %preun (перед) удалением / %postun (после) пакета из системы

%pre
if [ $1 == 1 ];then
echo "-----------------------"
echo "RPM is getting installed"
echo "Put your script here"
echo "-----------------------"
elif [ $1 == 2 ];then
echo "-----------------------"
echo "RPM is getting upgraded"
echo "Put your script here"
echo "-----------------------"
fi

%post
if [ $1 == 1 ];then
echo "-----------------------"
echo "RPM is getting installed"
echo "Put your script here"
echo "-----------------------"
elif [ $1 == 2 ];then
echo "-----------------------"
echo "RPM is getting upgraded"
echo "Put your script here"
echo "-----------------------"
fi

%preun
if [ $1 == 1 ];then
echo "-----------------------"
echo "RPM is getting upgraded"
echo "Put your script here which will be called when this rpm is removed"
echo "-----------------------"
elif [ $1 == 0 ];then
echo "--------------------"
echo "RPM is getting removed/uninstalled"
echo "Put your script here which will be called before uninstallation of this rpm"
echo "--------------------"
fi

%postun
if [ $1 == 1 ];then
echo "-----------------------"
echo "RPM is getting upgraded"
echo "Put your script here which will be called when this rpm is removed"
echo "-----------------------"
elif [ $1 == 0 ];then
echo "--------------------"
echo "RPM is getting removed/uninstalled"
echo "Put your script here which will be called after uninstallation of this rpm"
echo "--------------------"
fi

'''Макросы команд''' 
%{__rm} 
%{__mv} 
%{__tar} 
%{__sed} 
%{__ln_s} 
%{__mkdir} 
%{__mkdir_p}

'''Макросы директорий''' 
%{_prefix} : /usr 
%{_usr} : /usr 
%{_libdir} : %{_prefix}/lib64 
%{_datarootdir} : %{_prefix}/share 
%{_datadir} : %{_datarootdir} 
%{_sysconfdir} : /etc 
%{_var} : /var 
%{_localstatedir} : /var 
%{_sharedstatedir} : /var/lib 
%{_docdir} : %{_datadir}/doc

АРМ: USB over IP

2026-05-08T05:26:41Z

Admin:

Скачать драйвер/утилиту [https://adm30.ru/fls/1c/usbip/usbip.7z usbip] + [https://adm30.ru/fls/1c/usbip/icon_set.7z набор иконок]

Скачать драйвер HASP [https://adm30.ru/fls/1c/usbip/safenet_usb_key_x64.7z x64] [https://adm30.ru/fls/1c/usbip/safenet_usb_key_x86.7z x86]

Установить драйвер usbip:

https://adm30.ru/fls/images/usbip-devmgmt.gif

Создать ярлык на утилиту usbip.exe, указав адрес удаленного хоста и ID USB-устройства удаленного хоста

https://adm30.ru/fls/images/usbip-shortcut.png

В параметре "Рабочая папка" обязательно должно быть расположение утилиты.

Завершать работу утилиты следует нажатием сочетания клавиш CTRL+C - если же нажать на стандартную кнопку закрытия окна, то зависнет и утилита и [[Репозиторий_пакетов:_usbip|серверная часть]].

NTP

2026-04-14T07:22:27Z

Admin:

<code>hwclock --systohc</code> //синхронизировать системное время в bios

<code>timedatectl set-timezone Europe/Astrakhan</code>

<code>ntpdate 0.ru.pool.ntp.org</code>

<code>timedatectl status</code>

<code>chronyd -q 'server 0.ru.pool.ntp.org iburst'</code>

systemd-timesyncd

Конфигурационный файл <code>/etc/systemd/timesyncd.conf</code>

Секция <code>[Time]</code>

Раскоментировать параметр <code>NTP</code> и присвоить значение <code>0.ru.pool.ntp.org 1.ru.pool.ntp.org</code>

1С: Базу с несколькими организациями разделить на несколько баз

2026-04-12T04:24:04Z

Admin:

Основано по статье [https://dev1c.tech/как-разделить-любую-базу-1с-на-две-или-б/ dev1c.tech] 
[https://github.com/Luponos-Dmitry/service-tools-1c/blob/main/Сервисные_БлокировкаВнешнихРесурсов_РеинициализацияНумерации.epf Источник внешней обработки]

Для примера база, имеющая две организации ООО "Энергогазстрой" и ООО "ЭГС".

В рабочей директории содаются две папки для выгрузки 1Cv8.1CD и папка xml обмена: 
 • ООО_Энергогазстрой 
 • ООО_ЭГС 
 • обмен 
(папка обмена будет заполнена xml с обоюдными именами префиксов баз)

В директории локальных баз 1Cv8.1CD создаются три папки: 
 • Исходная_база 
 • ООО_Энергогазстрой 
 • ООО_ЭГС

Наименование базы и префикса в синхронизации: 
 • ООО_Энергогазстрой; Б1 
 • ООО_ЭГС; Б2

При первом запуске базы из "Исходная_база" в окне запроса о перемещаемости/копии базы следует выбрать, что база является копией.

Далее следует создать новую синхронизацию, из всего списка выбираемых типовых конфигураций в самом низу выбрать "Распределенная информационная база с фильтром по организации". 
https://adm30.ru/fls/images/1c-tqhhob-001.png

Создание синхронизации делится на этапы, каждый из которых - мелкий шаг.

 ► Выбор типа подключения: в данном случае выбирается локальный каталог. 
https://adm30.ru/fls/images/1c-tqhhob-002.png

 ► Настроить параметры подключения: в данном случае только выбор папки обмена. 
https://adm30.ru/fls/images/1c-tqhhob-003.png

 ► Настроить общие параметры синхронизации: вставка наименования синхронизируемой базы и префикс. 
 https://adm30.ru/fls/images/1c-tqhhob-004.gif

 ► Настроить правила отправки и получения данных: в списке организаций добавить выгружаемую организацию. 
https://adm30.ru/fls/images/1c-tqhhob-005.gif

 ► Создать начальный образ подчиненного узла РИБ: выбор директории выгрузки 1Cv8.1CD 
https://adm30.ru/fls/images/1c-tqhhob-006.gif

По окончании выгрузки всех 1Cv8.1CD синхронизироваться в основном окне. 
https://adm30.ru/fls/images/1c-tqhhob-007.png

На этом работа с исходной базой окончена.

Открывая отделенные базы, следует выполнить синхронизацию и во [https://github.com/Luponos-Dmitry/service-tools-1c/blob/main/Сервисные_БлокировкаВнешнихРесурсов_РеинициализацияНумерации.epf внешней обработке] отключить/сбросить РИБ.

Отключившись от РИБ база должна быть перезапущена.

Безымянный раздел

2026-03-12T14:53:39Z

Admin:

[[1С]]

[[7-Zip]]

[[APC]]

[[Bash]]

[[Cron]]

[[GRUB2]]

[[Locales]]

[[Mailx]]

[[NTP]]

[[Postfix]]

[[Rsync]]

[[SELinux]]

[[SSH]]

[[Sudo]]

[[Записи_последовательности_действий|Записи последовательности действий]]

GPG

2026-02-18T07:52:25Z

Admin:

Интерактивный ввод пароля

<code>dnf install pinentry</code>

<code>mkdir ~/.gnupg ; echo "pinentry-program /usr/bin/pinentry-curses" >> ~/.gnupg/gpg-agent.conf</code>

Генерация пары ключей

<code>gpg --gen-key</code> //единственная команда до EL7 с EL8 генерация с настройками по умолчанию

<code>gpg --full-generate-key</code> //присутствует начиная с EL8

Экспорт ключа

<code>gpg --export --armor $key_name > RPM-GPG-KEY-$key_name</code>

<code>gpg --export-secret-keys --armor repo > privkey.asc</code>

Удаление ключей

Сначала удаляется приватный ключ <code>gpg --delete-secret-keys $key_name</code>

Затем удаляется публичный ключ <code>gpg --delete-keys $key_name</code>

Репозиторий пакетов: Инициализация репозитория

2026-02-17T11:25:22Z

Admin:

== rpm-based репозиторий ==

Устанавливаемые пакеты

createrepo

rpm-build

rpm-sign

Структура файловой системы

<code>mkdir -p $repo_root/{BUILD,BUILDROOT,REPO/Packages,REPO/repodata,RPMS,SOURCES,SPECS,SRPMS}</code> 
По умолчанию корневой рабочей директорией является $HOME/rpmbuild/

В директории корневого web-доступа <code>$repo_root/REPO</code> располагается открытый ключ <code>RPM-GPG-KEY-$key_name</code>

Файл [https://adm30.ru/fls/conf/gpg/rpmmacros.txt $HOME/.rpmmacros] содержит основные макросы

Метаданные

Команда первичного формирования метаданных <code>createrepo $repo_root/REPO</code> 
При выводе ошибки выполнить команду повторно

Команда обновления метаданных <code>createrepo --update $repo_root/REPO</code>

Команда подписания метаданных <code>gpg --detach-sign --armor $repo_root/REPO/repodata/repomd.xml</code>

== deb-based репозиторий ==

Устанавливаемые пакеты

dpkg-sig

pinentry-curses

reprepro

Структура файловой системы

<code>mkdir -p $repo_root/{DEB,BUILD,REPO/debian/conf,SOURCES}</code>

В директории корневого web-доступа <code>$repo_root/REPO</code> располагается открытый ключ <code>RPM-GPG-KEY-$key_name</code>

В директории <code>$repo_root/REPO/debian/conf</code> располагается головной конфигурационный файл [https://adm30.ru/fls/conf/debuild/distributions.txt distributions]

Метаданные

Команды первичного формирования метаданных, исполняемых в директории $repo_root/REPO/debian:

<code>reprepro export</code>

<code>reprepro createsymlinks</code>

Метаданные репозитория обновляются и подписываются в ходе добавления в репозиторий пакета

Связанные разделы

* [[Репозиторий пакетов:_Сборка_DEB|Сборка DEB]]
* [[Репозиторий пакетов:_Сборка_RPM|Сборка RPM]]
* [[GPG]]

Репозиторий пакетов: Сборка DEB

2026-02-17T11:19:31Z

Admin:

== Метаданные пакета ==

==== Основные метаданные ====

DEBIAN/control 
Package: nginx 
Version: 1.0-1 
Section: libs, misc, net, text, utils, web 
Priority: required, standard, optional, extra, important 
Maintainer: adm30.ru 
Architecture: {all,amd64} 
Description: 
Depends: //зависимости 
Pre-Depends: //зависимости, которые будут установлены/обновлены перед установкой/обновлением текущего пакета 
Provides: //имя регистрации пакета в системе 
Conflicts: //конфликтующие пакеты

DEBIAN/conffiles 
список конфигурационных файлов

DEBIAN/dirs 
список директории

==== Исполнение скрипта на целевой системе ====

<table>
<tr><td>имя файла</td><td>параметры исполнения</td></tr>
<tr><td>postinst</td><td>configure, upgrade, abort-upgrade, abort-remove, abort-deconfigure</td></tr>
<tr><td>postrm</td><td>purge, remove, abort-install, disappear, upgrade, failed-upgrade, abort-upgrade</td></tr>
<tr><td>preinst</td><td>-</td></tr>
<tr><td>prerm</td><td>purge, remove, abort-install, disappear, upgrade, failed-upgrade, abort-upgrade</td></tr>
</table>

== Команды сборки и обновления метаданных репозитория ==

Сборка пакета <code>dpkg-deb --build ~/debuild/SOURCES/nginx</code>

Добавление пакета в репозиторий <code>reprepro -b ~/root/debuild/REPO/deb11 --ask-passphrase includedeb squeeze ~/debuild/DEB/nginx_1.20.2_adm64.deb</code>

Подпись репозитория <code>gpg --armor -o ~/root/debuild/REPO/deb11/dists/bullseye/Release.gpg -sb ~/root/debuild/REPO/deb11/dists/bullseye/Release</code>

1c-licenceserver

2026-01-31T02:03:16Z

Admin: Admin переименовал страницу Репозиторий пакетов: заметки к пакетам в 1c-licenceserver без оставления перенаправления

== 1c-licenceserver ==

Сервер лицензий 1С отраслевых конфигураций [https://releases.1c.ru/project/SLK 1С:СЛК]

Параметры файла конфигурации /opt/1C/licence/3.0/licenceserver.conf: 
В секции <code>[UPKey]</code> имеется единственный параметр <code>Enabled</code>, устанавливающий использование ключа USB. Если параметру выставить значение <code>1</code>, то в системе понадобится установить пакет <code>libusb-1.0-0</code> 
В секциях <code>[Console]</code> и <code>[API]</code> имеются параметры <code>UserName</code> и <code>Password</code>, по умолчанию выставлены значения <code>admin</code>

Службы

2026-01-31T02:03:05Z

Admin:

[[1c-licenceserver]]

[[3proxy]]

[[BIND]]

[[Jitsi]]

[[MariaDB]]

[[Mattermost]]

[[Nginx]]

[[Pdnsd|pdnsd]]

[[PostgreSQL]]

[[Resolvconf]]

[[Samba]]

Locales

2026-01-30T12:17:15Z

Admin:

export LC_ALL="en_US.UTF-8"

export LC_CTYPE="en_US.UTF-8"

dpkg-reconfigure locales

Методичка

2026-01-25T04:15:17Z

Admin:

[[Методичка: MikroTik|MikroTik]]

[[Методичка:_PostgreSQL|PostgreSQL]]

Mailx

2026-01-20T03:30:18Z

Admin:

Установить пакеты
dnf install mailx

Вручную заполняемые данные подключения к серверу почты
echo "Сообщение" | mail -s 'Заголовок' -S smtp-use-starttls -S smtp="smtp.mail.ru:587" -S smtp-auth=login -S smtp-auth-user="user@mail.ru" -S smtp-auth-password="" -S from="user@mail.ru" for-user@mail.ru

Содержимое файла <code>~/.mailrc</code> в домашней директории пользователя-отправителя писем
set smtp-use-starttls
set smtp=smtp://smtp.mail.ru:587
set smtp-auth=login
set smtp-auth-user=user@mail.ru
set smtp-auth-password=
set from=user@mail.ru

Systemd

2026-01-18T08:11:44Z

Admin: /* Журналирование */

== Команды ==

<code>systemd-analyze {blame,plot}</code>

<code>systemd-cgls</code>

<code>systemd-cgtop</code>

<code>systemctl kill -s SIGKILL *.service</code>

<code>systemctl kill -s HUP --kill-who=main *.service</code>

<code>systemctl is-{active,enabled,failed} *.service</code>

<code>systemctl list-units --type=service</code>

<code>systemctl list-dependencies *.service --{after,before}</code>

<code>systemctl edit --full *.service</code>

<code>systemd-escape -p --suffix=mount '/home/postgres/cluster/13/pg_stat_tmp'</code>

== Составление юнитов ==

=== Общее ===

Модификаторы

Модификатор принимает положение в начале строкового значения параметра

Модификатор <code>+</code> определяет исполнение операции от пользователя root

Модификатор <code>-</code> определяет игнорирование кода завершения исполнения операции, существование объекта файловой системы и т.д.

Модификатор <code>!</code> возвращает противоположное логическое true/false

Модификатор <code>~</code> инвентирует список объектов как черный список

Переменные

<code>$MAINPID</code>

=== Секция [Unit] ===

Description= //описание юнита

Requires= //значение имен юнитов, являющихся жесткими зависимостями
Wants= //значение имен юнитов, являющихся мягкими зависимостями

After= //текущий юнит выставить в очередь запуска после перечисленных юнитов
Before= //текущий юнит выставить в очередь запуска до перечисленных юнитов

PartOf= //значение имени юнита, команда запуска/перезапуска/останова которого так же распространяется на текущий юнит

Conflicts= //значение имен юнитов, запуск которых является конфликтным и завершает выполнение текущего юнита

DefaultDependencies=no //не задействовать зависимости по умолчанию

=== Секция [Service] ===

ExecStartPre={,+,-}
ExecStart={,+,-}
ExecStartPost={,+,-}

ExecStop=
ExecStopPost= //вызывается и в случае неудачного запуска службы
KillMode=mixed

RemainAfterExit=yes //считать службу активной при фактическом завершении ее процессов

Restart={always,on-success,on-failure,on-abnormal,on-abort,on-watchdog}
RestartSec=5

Environment="LD_PRELOAD=/path/to/malloc/library" //переменная среды исполнения службы
EnvironmentFile={,-}/etc/sysconfig/openvswitch //файл, содержащий переменные среды

OOMScoreAdjust=-1000

User=
Group=

StandardInput=socket //inetd запуск

InaccessibleDirectories=/home //запрет видимости директории
ReadOnlyDirectories=/var //запрет записи в директории, кроме смонтированных ФС внутри директории

CapabilityBoundingSet={,~} /разделенный пробелом список [https://man7.org/linux/man-pages/man7/capabilities.7.html |привилегий]

DeviceAllow=/dev/null r{,w} //белый список разрешения обращения к блочным устройствам

BlockIOWeight=500 //от 10 до 1000, по умолчанию 1000
BlockIOWeight=/dev/disk/by-id/ata-SAMSUNG_MMCRE28G8MXP-0VBL1_DC06K01009SE009B5252 750
BlockIOWeight=/home/lennart 750
BlockIOReadBandwith=/var/log 5M

=== Составление юнита socket ===

[Unit]
Description=SSH Socket for Per-Connection Servers

[Socket]
ListenStream=22
Accept=yes //yes - третья схема inetd (nowait), no - вторая (wait)

[Install]
WantedBy=sockets.target

=== Составление юнита timer ===

<code>..</code> //период/промежуток между двумя значениями времени (с года по год; с месяца по месяц; с дня по день; и т.д.)

<code>,</code> //разделитель перечисления времени (год,год; месяц,месяц; день;день; и т.д.)

<code>*</code> //маска подстановки любого значения

[Unit]
Description=test

[Timer]
OnBootSec=10s //запустить через заданное время после поднятия системы
OnUnitActiveSec=10s / OnUnitInactiveSec=10s //повторный запуск через каждый заданный промежуток времени, начиная с момента последнего запуска/завершения юнита

OnCalendar=ДеньНедели Год-Месяц-День Часы:Минуты:Секунды //точное время запуска
//пропуск "ДеньНедели" означает с пн по вс
OnCalendar=weekly //запускаться один раз в неделю (в 12:00 в понедельник)
OnCalendar=Sat,Sun 20:00 //в сб и вс в 20:00
OnCalendar=Mon..Fri 22:30 //с пн по пт в 22:30
Persistent=true //запустить пропущенное задание

[Install]
WantedBy=timers.target

=== Составление юнита mount ===

[Unit]
Description=test
DefaultDependencies=no
Conflicts=umount.target
Before=local-fs.target

[Mount]
What=tmpfs
What=/dev/$device
Where=/mnt/tmp
Type=tmpfs //что монтируется: tmpfs -> тип монтируемого: tmpfs
Type=xfs //для блочного устройства
Options=mode=1777,nosuid,nodev,size=1G //для tmpfs
Options=mode=defaults //для xfs и т.п.

[Install]
WantedBy=local-fs.target

== Журналирование ==

<table class="wikitable">
<tr>
<td>Параметр</td>
<td>Значения</td>
<td>значение по умолчанию</td>
<td>Версия systemd</td>
</tr>
<tr>
<td>Storage - хранение журнала</td>
<td>volatile - хранение только в оперативной памяти persistent - хранение на накопителе auto - хранение на накопителе; хранение в оперативной памяти по окончанию свободного места на накопителе none - хранение отключено</td>
<td>auto</td>
<td>186</td>
</tr>
<tr>
<td>ReadKMsg - обработка сообщений /dev/kmsg</td>
<td>yes, no</td>
<td>yes</td>
<td>235</td>
</tr>
<tr>
<td>Compress - сжатие журнала</td>
<td>yes, no</td>
<td>no</td>
<td>-</td>
</tr>
<tr>
<td>SystemMaxUse - максимальный объем хранимого журнала</td>
<td>[0-9]{1,X}(K|M|G|T)</td>
<td>-</td>
<td>-</td>
</tr>
<tr>
<td>SystemKeepFree - минимально допустимый объeм свободного места на накопителе</td>
<td>[0-9]{1,X}(K|M|G|T)</td>
<td>-</td>
<td>-</td>
</tr>
</table>

OpenVPN

2026-01-01T11:09:10Z

Admin:

== PKI ==

==== Инициализация PKI ====

https://github.com/OpenVPN/easy-rsa/releases

<code>easyrsa init-pki</code>

<code>easyrsa build-ca</code>

<code>easyrsa gen-dh</code>

<code>openvpn --genkey secret ta.key</code>

==== Выпуск и отзыв сертификата ====

<code>easyrsa gen-req server nopass</code> 
<code>easyrsa sign-req server server</code>

<code>easyrsa gen-req client_name nopass</code> 
<code>easyrsa sign-req client client_name</code>

<code>easyrsa renew client_name</code>

<code>easyrsa revoke client_name</code>

<code>easyrsa gen-crl</code>

== Конфигурация ==

[https://adm30.ru/fls/conf/ovpn/server.txt Сервер]

[https://adm30.ru/fls/conf/ovpn/client.txt Клиент]

[https://adm30.ru/fls/conf/ovpn/client-linux.txt Клиент Linux]

=== ccd ===

Имя файла соответствует имени сертификата

ifconfig-push 192.168.11.162 255.255.255.248
push "route 100.0.0.2 255.255.255.255"
push "route 172.16.0.0 255.255.252.0"
push "dhcp-option DNS 172.16.3.1"
push "dhcp-option DOMAIN work.local"
iroute 192.168.11.0 255.255.255.224
//ifconfig-push 172.16.4.10 172.16.4.9 (ip for /30)

=== mssfix ===

Сумма заголовков пакета с вложенным пакетом составляет 92 (IP 20x2, TCP 20, UDP 8, OVPN 24)

OpenVPN к выставляемому значению mssfix отнимает 89

При MTU 1500 фактический MSS составляет 1408, но учитывая специфику OpenVPN к значению 1408 следует добавить 89, а потому mssfix следует выставить 1497

При MTU 1492 (при соединении L2TP и т.д.) mssfix следует выставить 1489

При MTU 1400 (модем) mssfix следует выставить 1397

Firewall: nftables

2025-12-30T08:05:34Z

Admin: /* Определение таблицы IPv4 */

== Базовая информация ==

{| class="wikitable"
|colspan="2"|type
|-
|filter||Supported by arp, bridge, ip, ip6 and inet table families
|-
|route||Mark packets (like mangle for the output hook, for other hooks use the type filter instead), supported by ip and ip6
|-
|nat||In order to perform Network Address Translation, supported by ip and ip6
|}

{| class="wikitable"
|colspan="2"|приоритет
|-
|NF_IP_PRI_CONNTRACK_DEFRAG||-400
|-
|NF_IP_PRI_RAW||-300
|-
|NF_IP_PRI_SELINUX_FIRST||-225
|-
|NF_IP_PRI_CONNTRACK||-200
|-
|NF_IP_PRI_MANGLE||-150
|-
|NF_IP_PRI_NAT_DST||-100
|-
|NF_IP_PRI_FILTER||0
|-
|NF_IP_PRI_SECURITY||50
|-
|NF_IP_PRI_NAT_SRC||100
|-
|-NF_IP_PRI_SELINUX_LAST||225
|-
|-NF_IP_PRI_CONNTRACK_HELPER||300
|}

https://people.netfilter.org/pablo/nf-hooks.png

== Определение таблицы IPv4 ==

flush ruleset

include "/etc/nftables/define.nft"

table ip tbl0 {
include "/etc/nftables/counters.nft"

include "/etc/nftables/adm30/set_saddr.nft"
include "/etc/nftables/adm30/set_saddr-daddr.nft"
include "/etc/nftables/set_dport.nft"
include "/etc/nftables/set_daddr.nft"
include "/etc/nftables/set_saddr.nft"

include "/etc/nftables/mangle_pre.nft"
include "/etc/nftables/mangle_post.nft"
include "/etc/nftables/mangle_out.nft"

include "/etc/nftables/nat_dst.nft"
include "/etc/nftables/nat_src.nft"

include "/etc/nftables/filter_fwd.nft"
include "/etc/nftables/filter_in.nft"
}

==== Инициализация базовых цепочек ====

chain mangle_pre {
type filter hook prerouting priority -150; policy accept;
}

chain mangle_post {
type filter hook postrouting priority -150; policy accept;
}

chain mangle_out {
type route hook output priority -150; policy accept;
}

chain nat_dst {
type nat hook prerouting priority -100; policy accept;
}

chain nat_src {
type nat hook postrouting priority 100; policy accept;
}

chain filter_fwd {
type filter hook forward priority 0; policy drop;
}

chain filter_in {
type filter hook input priority 0; policy drop;
}

chain filter_out {
type filter hook output priority filter; policy accept;
}

== Определения структур ==

==== Определение наборов портов ====

set dport_tcp_1c {
type inet_service
flags interval
elements = { 1540, 1541, 1560-1591 }
}

set dport_tcp_aspia {
type inet_service
elements = { 8060, 8070 }
}

set dport_tcp_http {
type inet_service
elements = { 80, 443 }
}

set dport_tcp_smtp {
type inet_service
elements = { 25, 465, 587 }
}

set dport_tcp_imap {
type inet_service
elements = { 143, 993 }
}

set dport_tcp_dc {
type inet_service
flags interval
elements = { 53, 88, 135, 139, 389, 445, 464, 636, 3268, 3269, 49152-49154 }
}

set dport_udp_dc {
type inet_service
elements = { 53, 88, 137, 389, 464 }
}

==== Определение IP-назначений ====

define daddr_host_br = 192.168.11.130 //локальный адрес bridge-интерфейса сервера

define daddr_host_tun = 192.168.11.161 //локальный адрес tun-интерфейса сервера

define daddr_1c = 192.168.11.133

==== Определение наборов IP-источников ====

Набор [https://adm30.ru/fls/conf/nftables/set_saddr.nft.txt set_saddr.nft] из пакета [[Репозиторий пакетов:_nftables-rules-adm30|nftables-rules-adm30]]

set saddr_ovpn_admin {
type ipv4_addr
elements = { 192.168.2.10, 192.168.2.11 }
}

set saddr_ovpn_to_1c {
type ipv4_addr
elements = { 192.168.11.164 }
}

set saddr_to_usbipd {
type ipv4_addr
flags interval
elements = { 192.168.11.128/27, 192.168.11.160/28, 18.6.19.89 }
}

==== Определение наборов двунаправленных IP ====

Набор [https://adm30.ru/fls/conf/nftables/set_saddr-daddr.nft.txt set_saddr-daddr.nft] из пакета [[Репозиторий пакетов:_nftables-rules-adm30|nftables-rules-adm30]]

==== Определение счетчиков ====

counter cnt_smtp {
}

counter cnt_http {
comment "count both http and https packets"
}

== Примеры ==

filter

ct state established,related accept

ip saddr @saddr-daddr_local udp dport { 53, 123 } accept

ip saddr @saddr-daddr_local ip protocol icmp accept
icmp type echo-request accept

ip saddr @saddr_x ip daddr @daddr_x tcp dport @dport_tcp_x accept

ip saddr 192.168.11.111 ether saddr 50:50:00:30:C0:60 accept

ip saddr @saddr-daddr_local tcp dport 22 ct state new limit rate 2/hour burst 2 packets counter accept
ip daddr 172.16.0.55 tcp dport @dport_tcp_http ct state new limit rate 30/second burst 30 packets counter accept

ip daddr 192.168.11.111 tcp dport @dport_tcp_1c jump filter-in_dport_tcp_1c

tcp dport { 80, 443 } counter name cnt_http accept

tcp dport 22 ct state new accept

udp dport 1194 accept

iif{,name} "lo" accept

reject with icmp type admin-prohibited
reject with icmp type host-prohibited
reject with icmp type host-unreachable
reject with icmp type net-prohibited
reject with icmp type net-unreachable
reject with icmp type port-unreachable (default)
reject with icmp type prot-unreachable

nat

ip daddr $daddr_host_tun tcp dport @dport_tcp_1c dnat to $daddr_1c

ip daddr 195.82.146.120/30 tcp dport 80 dnat to 163.172.167.207:3128

ip daddr 192.168.100.0/24 snat to 192.168.100.1

mangle

ip saddr 192.168.11.192/27 ip protocol tcp ct state new ct mark 0x0 jump pre1_mark_ovpn
ip saddr 192.168.11.192/27 ct mark set 0x1
mark 0x1 counter meta priority set 1:1

Bash

2025-08-09T02:39:12Z

Admin: /* Переменные */

== Оболочка ==

<code>HISTSIZE</code> и <code>HISTFILE</code>

<code>PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"</code>

//lxc debian
PATH="$PATH:/bin:/sbin"
export PATH

=== Приемы ===

<code>cd -</code> //аналогично cd $PWDOLD

<code>!!</code> //повторное использование предыдущей команды

<code>!rm</code> //повторное использование последней команды rm

<code>ee=2 ; for i in $(echo eval {1..$ee}) ; do echo $i ; done</code> //по умолчанию сначала раскрываются фигурные скобки, а потом переменные; eval дает сначала раскрыться переменным

=== ANSI escape-последовательности ===

echo -e "\033[0m" //сброс

echo -e "\033[${INT};${INT}m" //несколько значений через точку с запятой

{| class="wikitable"
!color||text||bg
|-
|black||30||40
|-
|red||31||41
|-
|green||32||42
|-
|yellow||33||43
|-
|blue||34||44
|-
|purple||35||45
|-
|cyan||36||46
|-
|white||37||47
|-
!style||on||off
|-
|bold||1||22
|-
|italic||3||23
|-
|underline||4||24
|-
|inverse||7||27
|}

=== PS1 ===

{| class="wikitable"
!Обозначение||Описание
|-
|\a||ASCII-символ bell (07)
|-
|\d||Дата в формате «День недели Месяц Дата» (например, «Пн Ноя 26»)
|-
|\D{format}||Значение format передается функции strftime. В строку приглашения подставляется результат выполнения функции. Фигурные скобки обязательны.
|-
|\e||ASCII-символ escape (033)
|-
|\h||Hostname (имя хоста) до первого символа точка «.».
|-
|\H||Hostname (имя хоста, компьютера).
|-
|\j||Количество фоновых процессов, запущенных в данной оболочке
|-
|\l||Базовое название оболочки.
|-
|\n||Переход на новую строку.
|-
|\r||Переход к началу строки (возврат каретки).
|-
|\s||Имя оболочки (имя shell).
|-
|\t||Текущее время в 24-часовом формате (HH:MM:SS).
|-
|\T||Текущее время в 12-часовом формате (HH:MM:SS).
|-
|\@||Текущее время в 12-часовом am/pm формате.
|-
|\A||Текущее время в 24-часовом формате (HH:MM).
|-
|\u||Имя пользователя.
|-
|\v||Версия bash (например, 4.4).
|-
|\V||Версия bash с версией релиза (например, 4.4.19).
|-
|\w||Текущий абсолютный путь (полный путь). Домашняя директория сокращается до значка тильды «~».
|-
|\W||Текущий относительный путь. Домашняя директория сокращается до значка тильды «~».
|-
|\!||Номер команды в истории команд (history).
|-
|\#||Номер команды в текущей сессии терминала.
|-
|\$||Символ приглашения (# для root, $ для обычных пользователей).
|-
|\nnn||Символ, соответствующий восьмеричному значению nnn.
|-
|\\||Символ обратной косой черты «\».
|-
|\[||Начало последовательности непечатаемых символов.
|-
|\]||Конец последовательности.
|}

== Синтаксис ==

=== Переменные ===

<code>IFS=$'\n'</code> //разделитель полей — только перевод строки 
<code>IFS=:</code> //разделитель полей — знак ":" 
<code>$$</code> //PID самого скрипта 
<code>$!</code> //PID последнего запущенного в фоне процесса 
<code>$#</code> //общее количество параметров переданных скрипту 
<code>$*</code> //все аргументы переданыне скрипту(выводятся в строку) 
<code>$@</code> //тоже самое, что и предыдущий, но параметры выводятся в столбик 
<code>$?</code> //выходное значение последней выполневшийся команды 
<code>$SECONDS</code> //время работы оболочки 
 
<code>${var:-value}</code> //если значение параметра не установлено, то использовать это значение 
<code>${var:=value}</code> //если значение параметра не установлено, то использовать это значение и параметру задать это значение 
<code>${var:?value}</code> //если значение параметра не установлено, то вывести это значение и выйти из сценария с кодом ошибки 
<code>${var:+value}</code> //использовать это значение, если значение параметра установлено, а иначе не использовать ничего 
//без двоеточия просто выводится значение; с двоетичием переменной назначается новое значение, если переменная существует но пустая 
 
<code>${#var}</code> //длина переменной 
<code>${var#template}</code> //удалить из значения переменной значение шаблона (начиная слева). удалить самый короткий фрагмент 
<code>${var##template}</code> //удалить из значения переменной значение шаблона (начиная слева). удалить самый длинный фрагмент 
<code>${var%template}</code> //удалить из значения переменной значение шаблона (начиная справа). удалить самый короткий фрагмент 
<code>${var%%template}</code> //удалить из значения переменной значение шаблона (начиная справа). удалить самый длинный фрагмент 
<code>${var:0:1}</code> //переменная : начальная позиция : кол-во извлекаемых символов перменной 
<code>${var/template}</code> //переменная / удалить первое совпадение шаблона 
<code>${var/template/replace}</code> //переменная / первое совпадение шаблона / замена шаблона 
<code>${var//template/replace}</code> //переменная / каждое совпадение шаблона / замена шаблона 
<code>${var/#template/replace}</code> //переменная / совпадение шаблона с началом значания переменной / замена шаблона 
<code>${var/%template/replace}</code> //переменная / совпадение шаблона с концом значания переменной / замена шаблона 
 
<code>var=(0 1 2 3 4 5)</code> //переменная-массив 
<code>echo ${var[n]}</code> //использовать одно из значения массива 
<code>echo ${var[-n]}</code> //номер массива с конца (справа) 
<code>echo ${var[*]}; echo ${var[@]}</code> //все элеметы массива 
<code>echo ${#var[*]}; echo ${#var[@]}</code> //кол-во элементов массива 
 
<code>declare</code> //объявление переменной

=== Операторы выбора ===

case "$1" in
"-i" ) finstall ;;
"-r" ) fremove ;;
* ) echo text
esac

case "$1" in
1 | 2 ) echo "1-2";;
3 | 4 ) echo "3-4";;
* ) echo "error"
esac

while getopts ":i:r" OPTNAME ; do
case "$OPTNAME" in
"-i" ) const_var_i=$OPTARG ;;
"-r" ) const_var_r="r" ;;
* ) echo text
esac
done

=== Операторы сравнения ===

<code>n1 -eq n2</code> : <code>n1 == n2</code>

<code>n1 -ge n2</code> : <code>n1 >= n2</code>

<code>n1 -gt n2</code> : <code>n1 > n2</code>

<code>n1 -le n2</code> : <code>n1 <= n2</code>

<code>n1 -lt n2</code> : <code>n1 < n2</code>

<code>n1 -ne n2</code> : <code>n1 != n2</code>

=== Циклы ===

for (( i=0; i<=100; i++ )) {
echo $i
}

for (( i=0; i<=100; i++ )) ; do
echo $i
done

while [ true ] ; do
$command
done

Репозиторий пакетов: nftables-rules-adm30

2025-04-25T12:34:51Z

Admin:

Назначение: 
общий набор IP-адресов

<div style="margin-top:12px;">
Содержимое пакета: 
/etc/nftables/ 
 ○ directory adm30

/etc/nftables/adm30/ 
 ○ config set_saddr-daddr.nft 
 ○ config set_saddr.nft
</div>

<div style="margin-top:12px;">
Связанные разделы 
[[Firewall:_nftables|nftables]]
</div>

Репозиторий пакетов: script-1c-common

2025-04-25T11:32:43Z

Admin:

Назначение: 
Общие функции для пакетов: 
[[Репозиторий_пакетов:_script-1c-platform|script-1c-platform]] 
[[Репозиторий_пакетов:_script-1c-server|script-1c-server]] 
[[Репозиторий_пакетов:_script-1c-thinclient|script-1c-thinclient]]

<div style="margin-top:12px;">
Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_scripts-adm30|scripts-adm30]]
</div>

<div style="margin-top:12px;">
Содержимое пакета: 
/opt/ 
 ○ directory scripts

/opt/scripts/ 
 ○ directory share

/opt/scripts/share/ 
 ○ script lib1c.sh
</div>

<div style="margin-top:12px;">
Схема включения в исполнение библиотечных функций 
https://adm30.ru/fls/images/script-lib1c.png
</div>

Репозиторий пакетов: script-1c-thinclient

2025-04-25T11:30:25Z

Admin:

Назначение: 
Автоматизированная установка тонкого клиента 1С:Предприятие

<div style="margin-top:12px;">
Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_desktop-icons-1c|desktop-icons-1c]] 
[[Репозиторий_пакетов:_script-1c-common|script-1c-common]]
</div>

<div style="margin-top:12px;">
Содержимое пакета: 
/opt/scripts/ 
 ○ directory 1c-thinclient

/opt/scripts/1c-thinclient/ 
 ○ directory current 
 ○ directory template 
 ○ script main.sh 
 ○ empty file mode#thinclient,x86_64 //только для пакета 64-битной системы 
 ○ empty file mode#thinclient,i386 //только для пакета 32-битной системы

/opt/scripts/1c-thinclient/template/ 
 ○ shortcut 1cestart.desktop 
 ○ shortcut 1cv8.desktop
</div>

<div style="margin-top:12px;">
Схема включения в исполнение библиотечных функций 
https://adm30.ru/fls/images/script-lib1c.png
</div>

Репозиторий пакетов: script-1c-server

2025-04-25T11:26:49Z

Admin: Новая страница: «Назначение: Автоматизированная установка сервера 1С:Предприятие <div style="margin-top:12px;"> Имена пакетов-зависимостей: script-1c-common </div> <div style="margin-top:12px;"> Содержимое пакета: /opt/scripts/ ○ directory 1c-server /...»

Назначение: 
Автоматизированная установка сервера 1С:Предприятие

<div style="margin-top:12px;">
Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_script-1c-common|script-1c-common]]
</div>

<div style="margin-top:12px;">
Содержимое пакета: 
/opt/scripts/ 
 ○ directory 1c-server

/opt/scripts/1c-server/ 
 ○ directory current 
 ○ directory template 
 ○ script libf.sh 
 ○ config list.conf 
 ○ config main.conf 
 ○ script main.sh 
 ○ empty file mode#server,x86_64 //только для пакета 64-битной системы 
 ○ empty file mode#server,i386 //только для пакета 32-битной системы

/opt/scripts/1c-server/template/ 
 ○ service ragent.service 
 ○ service ras.service 
 ○ service script-1c.service
</div>

<div style="margin-top:12px;">
Связанные раздела 
[[Репозиторий_пакетов:_script-1c-server:_конфигурация|Конфигурация исполнения скрипта]]
</div>

<div style="margin-top:12px;">
Схема включения в исполнение библиотечных функций 
https://adm30.ru/fls/images/script-lib1c.png
</div>

Репозиторий пакетов: script-1c-platform

2025-04-25T11:26:20Z

Admin: Новая страница: «Назначение: Автоматизированная установка платформы 1С:Предприятие <div style="margin-top:12px;"> Имена пакетов-зависимостей: desktop-icons-1c script-1c-common </div> <div style="margin-top:12px;"> Содержимое пакет...»

Назначение: 
Автоматизированная установка платформы 1С:Предприятие

<div style="margin-top:12px;">
Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_desktop-icons-1c|desktop-icons-1c]] 
[[Репозиторий_пакетов:_script-1c-common|script-1c-common]]
</div>

<div style="margin-top:12px;">
Содержимое пакета: 
/opt/scripts/ 
 ○ directory 1c-platform

/opt/scripts/1c-platform/ 
 ○ directory current 
 ○ directory template 
 ○ script main.sh 
 ○ empty file mode#platform,x86_64 //только для пакета 64-битной системы 
 ○ empty file mode#platform,i386 //только для пакета 32-битной системы

/opt/scripts/1c-platform/template/ 
 ○ shortcut 1cestart.desktop 
 ○ shortcut 1cv8.desktop
</div>

<div style="margin-top:12px;">
Схема включения в исполнение библиотечных функций 
https://adm30.ru/fls/images/script-lib1c.png
</div>

Репозиторий пакетов: nginx-opt-common

2025-04-25T05:28:57Z

Admin:

Назначение: 
Пакет-зависимость для основных пакетов [[Репозиторий_пакетов:_nginx-opt|nginx-opt]]

== Для версии 1.14 и выше ==

<div style="margin-top:12px;">
Содержимое пакета: 
/etc/ 
 ○ directory nginx

/etc/nginx/ 
 ○ config fastcgi.conf ○ config fastcgi_params ○ config koi-utf ○ config koi-win ○ config mime.types ○ config nginx.conf ○ config win-utf

/home/ 
 ○ directory nginx

/home/nginx/ 
 ○ directory core ○ directory data

/home/nginx/data/ 
 ○ directory html

/home/nginx/data/html/ 
 ○ file html 50x.html ○ file html index.html

/lib/systemd/system/ 
 ○ service nginx.service

/var/cache/ 
 ○ directory nginx

/var/cache/nginx/ 
 ○ directory client ○ directory fastcgi ○ directory proxy

/var/log/ 
 ○ directory nginx
</div>

Репозиторий пакетов: script-1c-server: конфигурация

2025-04-25T05:01:55Z

Admin:

== Параметры файла конфигурации main.conf ==

* <code>default_prepause</code> назначает паузу (в секундах) ожидания перед запуском экземпляра платформы [[1С]];
* <code>default_ras_enable</code> назначает разрешение генерировать юнит [[systemd]] ras (remote administration server)</code>;
* <code>default_user_name</code> назначает имя пользователя;
* <code>default_group_name</code> назначает имя группы;
* <code>default_data</code> назначает пользовательскую директорию данных кластера;
* <code>global_script_service_enable</code> назначает разрешение использования скрипта как объекта запуска юнита [[systemd]].
Параметры с префиксом default_ содержат значения по умолчанию; могут быть переопределены в одноименных именах параметров в файле конфигурации list.conf 
Параметры с префиксом global_ содержат значения, действующие глобально

== Параметры файла конфигурации list.conf ==

* <code>[value.service]</code>
* <code>version=value</code> - принимает значение <code>last</code> или четырехциферную версию
* <code>port=value</code> - назначает порт агента сервера
* <code>regport=value</code> - назначает порт менеджера кластера
* <code>portrange=value</code> - назначает диапазон портов рабочих процессов
* <code>ping=value</code>
* <code>prepause=value</code>
* <code>ras_enable=value</code>
* <code>ras_port=value</code> - назначает порт ras
* <code>user_name=value</code>
* <code>group_name=value</code>
* <code>data=value</code>
* <code>keytab=value</code>

== Примеры конфигурирования list.conf ==

Простое, стандартное конфигурирование:

[srv1c.service]

Одна версия, несколько экземпляров, для каждого экземпляра отдельный пользователь:

[srv1c1.service]
#port=
#regport=
#portrange=
#ping=2
#
#ras_enable=1
#ras_port=
#
user_name=usr1c1
#group_name=grp1c
data=/home/${user_name}/data
#keytab=/home/${user_name}/kerberos.keytab

[srv1c2.service]
port=2540
regport=2541
portrange=2560:2591
#ping=2
prepause=30
#
#ras_enable=1
ras_port=2545
#
user_name=usr1c2
#group_name=grp1c
data=/home/${user_name}/data
#keytab=/home/${user_name}/kerberos.keytab

[srv1c3.service]
port=3540
regport=3541
portrange=3560:3591
#ping=2
prepause=30
#
#ras_enable=1
ras_port=3545
#
user_name=usr1c3
#group_name=grp1c
data=/home/${user_name}/data
#keytab=/home/${user_name}/kerberos.keytab

Одна версия, несколько экземпляров, единый пользователь:

[srv1c1.service]
#port=
#regport=
#portrange=
#ping=2
#
#ras_enable=1
#ras_port=
#
#user_name=usr1c
#group_name=grp1c
data=/home/${user_name}/data1
#keytab=/home/${user_name}/kerberos.keytab

[srv1c2.service]
port=2540
regport=2541
portrange=2560:2591
#ping=2
prepause=30
#
#ras_enable=1
ras_port=2545
#
#user_name=usr1c
#group_name=grp1c
data=/home/${user_name}/data2
#keytab=/home/${user_name}/kerberos.keytab

[srv1c3.service]
port=3540
regport=3541
portrange=3560:3591
#ping=2
prepause=30
#
#ras_enable=1
ras_port=3545
#
#user_name=usr1c
#group_name=grp1c
data=/home/${user_name}/data3
#keytab=/home/${user_name}/kerberos.keytab

Конкретная версия:

[srv1c13.service]
version=8.3.13.1690
#
#port=2540
#regport=2541
#portrange=2560:2591
#ping=2
#prepause=30
#
#ras_enable=1
#ras_port=2545
#
#user_name=usr1c
#group_name=grp1c
data=/home/${user_name}/data-8.3.13
#keytab=/home/${user_name}/kerberos.keytab

Репозиторий пакетов: nginx-opt

2025-04-25T03:05:52Z

Admin:

== Пакет версии 1.14 ==

Имена пакетов: 
nginx-opt-sandybridge-1142

Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_nginx-opt-common|nginx-opt-common-1140]]

<div style="margin-top:12px;">
Содержимое пакета: 
/usr/sbin/ 
 ○ binary nginx
</div>

<div style="margin-top:12px;">
Примененные патчи: 
CVE-2019-20372 
CVE-2019-9511 
CVE-2019-9513 
CVE-2019-9516 
CVE-2021-23017
</div>

== Пакет версии 1.16 ==

Имена пакетов: 
nginx-opt-sandybridge-1161

Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_nginx-opt-common|nginx-opt-common-1140]]

<div style="margin-top:12px;">
Содержимое пакета: 
/usr/sbin/ 
 ○ binary nginx
</div>

<div style="margin-top:12px;">
Примененные патчи: 
CVE-2019-20372 
CVE-2021-23017
</div>

== Пакет версии 1.18 ==

Имена пакетов: 
nginx-opt-sandybridge-1180

Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_nginx-opt-common|nginx-opt-common-1140]]

<div style="margin-top:12px;">
Содержимое пакета: 
/usr/sbin/ 
 ○ binary nginx
</div>

<div style="margin-top:12px;">
Примененные патчи: 
CVE-2021-23017
</div>

== Пакет версии 1.20 ==

Имена пакетов: 
nginx-opt-sandybridge-1202

Имена пакетов-зависимостей: 
[[Репозиторий_пакетов:_nginx-opt-common|nginx-opt-common-1140]]

<div style="margin-top:12px;">
Содержимое пакета: 
/usr/sbin/ 
 ○ binary nginx
</div>

<div style="margin-top:12px;">
Примененные патчи: 
CVE-2023-44487
</div>

АРМ: CryptoPro

2025-04-18T07:06:22Z

Admin:

== Вывод серийного номера ==

для v4: <code>reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7AB5E7046046FB044ACD63458B5F481C\InstallProperties /v ProductID</code>

для v5: <code>reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\08F19F05793DC7340B8C2621D83E5BE5\InstallProperties /v ProductID</code>

== Восстановление серийного номера по умолчанию ==

для v4

<code>reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7AB5E7046046FB044ACD63458B5F481C\InstallProperties /v ProductID /t REG_SZ /d 4040EG0037EK8R3C6K4UHCXQG</code> 

для v5

сборка до 13300: <code>reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\08F19F05793DC7340B8C2621D83E5BE5\InstallProperties /v ProductID /t REG_SZ /d 5050010037ELQF5H28KM8E6BA</code>

сборка 13300 и старше: <code>reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\08F19F05793DC7340B8C2621D83E5BE5\InstallProperties /v ProductID /t REG_SZ /d 5050N4003001BT72MA83QF3T0</code>

== Вывод сохраненного пароля контейнера ==

<code>cd /d "C:\Program Files (x86)\Crypto Pro\CSP\" || cd /d "C:\Program Files\Crypto Pro\CSP\"</code>

<code>csptest -keyset -enum_cont -fqcn -verifycontext</code>

<code>csptest -passwd -showsaved -container "<имя контейнера>"</code>

Связанные разделы

* [[ImDisk ]]

MediaWiki:Sidebar

2025-03-20T02:53:54Z

Admin:

АРМ: Плагины браузера

2025-02-28T08:51:13Z

Admin: Новая страница: «==== Cookie Editor ==== [https://chrome.google.com/webstore/detail/cookies/iphcomljdfghbkdcfndaijbokpgddeno chromium-based плагин] [https://hotcleaner.com/cookie-editor/ сайт плагина]»

==== Cookie Editor ====

[https://chrome.google.com/webstore/detail/cookies/iphcomljdfghbkdcfndaijbokpgddeno chromium-based плагин]

[https://hotcleaner.com/cookie-editor/ сайт плагина]

АРМ

2025-02-28T08:48:36Z

Admin:

АРМ: Континент TLS-клиент

2025-02-28T08:46:13Z

Admin: Admin переименовал страницу Континент TLS-клиент в АРМ: Континент TLS-клиент без оставления перенаправления

Скопировать [https://adm30.ru/fls/conf/kontinent-tls/UserConfig.json UserConfig.json] в %appdata%\ContinentTLSClient
//чтобы руками не тыкать на основные настройки программы

В файл C:\Users\Public\ContinentTLSClient\PublicConfig.json внести серийный номер "test-50000"

При запуске программы первое, в чем нужно убедиться - в успешном соединении с сервером eb.cert.roskazna.ru. Ход соединения происходит фоново и никак не отображается.

Если выводится ошибка соединения как в иллюстрации, то в файл C:\Windows\System32\drivers\etc\hosts нужно внести строку:
94.25.27.72 eb.cert.roskazna.ru

Ошибка обусловлена работой программы с DNS не по общепринятой спецификации. Если в списке DNS-серверов первым указан адрес вида 192.168.х.х и т.п., то будет ошибка как в иллюстрации

https://adm30.ru/fls/conf/kontinent-tls/1.png

В этом разделе отображаются импортированные в CryproPro сертификаты
Требования что-то сделать/загрузить можно игнорить

https://adm30.ru/fls/conf/kontinent-tls/2.png

В этом разделе нужно импортировать [https://roskazna.gov.ru/gis/ehlektronnyj-byudzhet/podklyuchenie-k-sisteme/ серверный сертификат], '''действующий около года'''.
Также в систему нужно импортировать [https://fls.adm30.ru/s/2jAQxXL4PrEo8cJ/download?path=%2F%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D1%8B&files=%D0%9C%D0%B8%D0%BD%D1%86%D0%B8%D1%84%D1%80%D1%8B-400108.cer корневой сертификат Минцифры]

https://adm30.ru/fls/conf/kontinent-tls/3.png

Если программа скачивать CRL автоматически не может, то нужно руками скачать и импортировать требуемую ucfk_20хх.crl с
http://crl.roskazna.ru/crl/

https://adm30.ru/fls/conf/kontinent-tls/4.png

Методичка: MikroTik

2025-02-24T17:17:22Z

Admin:

== Общее ==

Имена объектов конфигурации состоят из двух частей - префикса и постфикса.

Наименование префикса отражает тип объекта/функциональности/логики

Префикс имеет нумерацию, даже если объект в своей функциональности единственный

<code>/interface ethernet</code> -> <code>eth[int]</code>

<code>/interface wireless</code> -> <code>wl[int]</code>

<code>/interface bridge</code> -> <code>br[int]</code>

<code>/interface pppoe-client</code> -> <code>pppoe[int]</code>

<code>/ip dhcp-server</code> -> <code>dhcp[int]</code>

<code>/ip dhcp-server option</code> -> <code>dhcp-opt[int]</code>

<code>/ip pool</code> -> <code>pool[int]</code>

<code>/ip firewall address-list</code> -> <code>list[int]</code>

<code>/interface list</code> -> <code>intlist[int]</code>

Наименование постфикса отражает область применения объекта (локальная сеть)

Постфикс имеет нумерацию, даже если объект в своей функциональности единственный

<code>_wan[int]</code> - провайдер

<code>_localnet[int]</code> - локальная сеть

<code>_disable</code> - отключенный физический объект

Также постфикс может содержать диапазон областей применения объекта (несколько локальных сетей, оперируемых одним объектом)

<code>_localnet[int-int]</code>

Внешние ресурсы

[https://jjjordan.github.io/dhcp119/ DHCP Option 119 encoder]

== Примеры ==

=== Пример 1 ===

<code>/interface ethernet</code>

* <code>eth0_wlan0</code>
* <code>eth1_localnet0</code>
* <code>eth2_localnet1</code>
* <code>eth3_disable</code>
* <code>eth4_disable</code>

<code>/interface wireless</code>

* <code>wl0_localnet0</code>
* <code>wl1_localnet0</code>

<code>/interface bridge</code>

* <code>br0_localnet0 = eth1_localnet0, wl0_localnet0, wl1_localnet0</code>

<code>/interface list</code>

* <code>intlist0_localnet0-1 = br0_localnet0, eth2_localnet1</code>

<code>/ip address</code>

* <code>br0_localnet0</code> содержит две подсети: 1) основная рабочая подсеть; 2) подсеть для неизвестных и мобильнных уст-в

* <code>eth2_localnet1</code> подсеть /30, не имеет DHCP

<code>/ip pool</code>

* <code>pool0_localnet0</code> для неизвестных и мобильнных уст-в

<code>/ip dhcp-server</code>

*<code>dhcp0_localnet0 = pool:pool0_localnet0, interface:br0_localnet0</code>

<code>/ip dhcp-server option</code>

*<code>dhcp-opt0 = code:119</code>

<code>/ip firewall filter</code>

*<code>chain=input connection-state=established,related action=accept</code>

*<code>chain=input in-interface-list=intlist0_localnet0-1 action=accept</code>

*<code>chain=input action=drop</code>

*<code>chain=forward connection-state=established,related action=accept</code>

*<code>chain=forward out-interface=eth0_wan action=accept</code>

*<code>chain=forward out-interface-list=intlist0_localnet0-1 action=jump jump-target=forward_localnet0-1</code>

*<code>chain=forward action=reject reject-with=icmp-admin-prohibited</code>

*<code>chain=forward_localnet0-1 out-interface=br0_localnet0 action=jump jump-target=forward_localnet0</code>

*<code>chain=forward_localnet0-1 out-interface=eth2_localnet1 action=accept</code>

*<code>chain=forward_localnet0 in-interface=eth0_wan dst-address=$SERVER_ADDRESS protocol=tcp dst-port=22 connection-state=new action=accept</code>

*<code>chain=forward_localnet0 in-interface=eth0_wan dst-address=$SERVER_ADDRESS protocol=udp dst-port=1194 action=accept</code>

=== Пример 2 ===

<code>/interface ethernet</code>

* <code>eth0_wan0</code>
* <code>eth1_localnet0</code>
* <code>eth2_localnet0</code>
* <code>eth3_localnet0</code>
* <code>eth4_localnet0</code>

<code>/interface wireless</code>

* <code>wl0_localnet1</code>
* <code>wl1_localnet1</code>

<code>/interface bridge</code>

* <code>br0_localnet0 = eth1_localnet0, eth2_localnet0, eth3_localnet0, eth4_localnet0</code>
* <code>br1_localnet1 = wl0_localnet1, wl1_localnet1</code>

<code>/interface list</code>

* <code>intlist0_localnet0-1 = br0_localnet0, br1_localnet1</code>

<code>/interface pppoe-client</code>

* <code>pppoe0_wan0</code>

<code>/ip address</code>

* <code>br0_localnet0</code> основная рабочая сеть

* <code>br1_localnet1</code> сеть для неизвестных и мобильнных уст-в

<code>/ip pool</code>

* <code>pool0_localnet0</code>
* <code>pool1_localnet1</code>

<code>/ip dhcp-server</code>

*<code>dhcp0_localnet0 = pool:pool0_localnet0, interface:br0_localnet0</code>

*<code>dhcp1_localnet1 = pool:pool1_localnet1, interface:br1_localnet1</code>

<code>/ip firewall filter</code>

*<code>chain=input connection-state=established,related action=accept</code>

*<code>chain=input in-interface-list=intlist0_localnet0-1 action=accept</code>

*<code>chain=input action=drop</code>

*<code>chain=forward connection-state=established,related action=accept</code>

*<code>chain=forward out-interface=pppoe0_wan action=accept</code>

*<code>chain=forward out-interface=br0_localnet0 action=jump jump-target=forward_localnet0</code>

*<code>chain=forward action=reject reject-with=icmp-admin-prohibited</code>

*<code>chain=forward_localnet0 in-interface=pppoe0_wan dst-address=$SERVER_ADDRESS protocol=tcp dst-port=22 connection-state=new action=accept</code>

*<code>chain=forward_localnet0 dst-address=$SERVER_ADDRESS protocol=tcp dst-port=8060,8070 connection-state=new action=accept</code>

=== Общее ===

Проброс портов

<code>/ip firewall nat</code>

*<code>chain=srcnat out-interface=eth0_wan action=src-nat to-addresses=$WAN_ADDRESS</code>

*<code>chain=dstnat dst-address=$WAN_ADDRESS protocol=tcp dst-port=$TCP_PORTS action=jump jump-target=dstnat_localnet0-1_tcp</code>

*<code>chain=dstnat dst-address=$WAN_ADDRESS protocol=udp dst-port=$UDP_PORTS action=jump jump-target=dstnat_localnet0-1_udp</code>

*<code>chain=dstnat_localnet0-1_tcp protocol=tcp dst-port=$TCP_PORTS_LOCALNET0 action=jump jump-target=dstnat_localnet0_tcp</code>

*<code>chain=dstnat_localnet0-1_tcp protocol=tcp dst-port=$TCP_PORTS_LOCALNET1 action=jump jump-target=dstnat_localnet1_tcp</code>

*<code>chain=dstnat_localnet0-1_udp protocol=tcp dst-port=$UDP_PORTS_LOCALNET0 action=jump jump-target=dstnat_localnet0_udp</code>

*<code>chain=dstnat_localnet0-1_udp protocol=tcp dst-port=$UDP_PORTS_LOCALNET1 action=jump jump-target=dstnat_localnet1_udp</code>

*<code>chain=dstnat_localnet0_tcp to-addresses=$SERVER_ADDRESS protocol=tcp dst-port=$TCP_PORT to-ports=$TCP_PORT action=dst-nat</code>

*<code>chain=dstnat_localnet0_udp to-addresses=$SERVER_ADDRESS protocol=udp dst-port=$UDP_PORT to-ports=$UDP_PORT action=dst-nat</code>

*<code>chain=dstnat_localnet1_tcp to-addresses=$SERVER_ADDRESS protocol=tcp dst-port=$TCP_PORT to-ports=$TCP_PORT action=dst-nat</code>

*<code>chain=dstnat_localnet1_udp to-addresses=$SERVER_ADDRESS protocol=udp dst-port=$UDP_PORT to-ports=$UDP_PORT action=dst-nat</code>

Процесс проброса портов делится на этапы: 1) ответвление на две цепочки - цепочка для tcp и цепочка для udp с указанием всех пробрасываемых портов двух локальных сетей; 2) ответвление на четыре цепочки - две локальные сети, для каждой отдельная цепочка tcp и отдельная цепочка udp; 3) оконечно функциональные цепочки проброса портов, непосредственно определяемые IP адреса-назначений сетевых служб

Ограничение кол-ва подключений на порт удаленным хостом

<code>/ip firewall mangle</code>

*<code>chain=prerouting in-interface=eth0_wan0 protocol=tcp dst-port=3389 connection-state=new action=jump jump-target=prerouting_localnet0_connect0</code>

*<code>chain=prerouting_localnet0_connect0 src-address-list=list1_wan0 action=add-src-to-address-list address-list=list2_wan0 address-list-timeout=1h</code>

*<code>chain=prerouting_localnet0_connect0 src-address-list=list0_wan0 action=add-src-to-address-list address-list=list1_wan0 address-list-timeout=1m</code>

*<code>chain=prerouting_localnet0_connect0 action=add-src-to-address-list address-list=list0_wan0 address-list-timeout=1m</code>

== Последовательность меню конфигурации ==

<code>/interface ethernet</code>

<code>/interface wireless</code>

<code>/interface bridge</code>

<code>/interface list</code>

<code>/interface pppoe-client</code>

<code>/ip arp</code>

<code>/ip address</code>

<code>/ip route</code>

<code>/ip pool</code>

<code>/ip dhcp-server</code>

<code>/ip dhcp-server option</code>

<code>/ip dhcp-server network</code>

<code>/ip dhcp-server lease</code>

<code>/ip firewall address-list</code>

<code>/ip firewall filter</code>

<code>/ip firewall nat</code>

3proxy

2025-02-24T17:13:39Z

Admin:

https://3proxy.ru/

<code>3proxy --install</code> //Установка службы (для Windows)

== Конфигурация 3proxy.cfg ==

Пример проброса 1С
service
tcppm -i192.168.11.28 1540 192.168.17.233 1540
tcppm -i192.168.11.28 1541 192.168.17.233 1541
tcppm -i192.168.11.28 1560 192.168.17.233 1560
tcppm -i192.168.11.28 1561 192.168.17.233 1561
tcppm -i192.168.11.28 1562 192.168.17.233 1562
tcppm -i192.168.11.28 1563 192.168.17.233 1563
tcppm -i192.168.11.28 1564 192.168.17.233 1564
tcppm -i192.168.11.28 1565 192.168.17.233 1565

Записи последовательности действий: Сервер терминала

2025-02-18T14:48:53Z

Admin:

xrdp считается используемой службой по умолчанию в большинстве случаев

Пакет репозитория

<code>apt update ; apt upgrade</code>

<code>apt install curl --no-install-recommends</code>

С основной страницы [[Репозиторий_пакетов|репозиториев пакетов]] скопировать последовательность команд установки пакета <code>adm30-release</code>

<code>apt update</code>

Графическая оболочка, пользователь и RDP

<code>apt install environment-desktop-adm30</code>

<code>apt install xfce4 xfce4-terminal</code>

<code>apt install xrdp xorgxrdp</code>

<code>useradd -m -G ssl-cert user</code>

<code>passwd user</code>

Настройка сети

<code>apt install script-netup</code>

<code>vi /opt/scripts/netup/admin-netup.sh</code>

<code>systemctl disable --now systemd-resolved systemd-networkd systemd-networkd.socket</code>

<code>systemctl enable --now script-netup</code>

<code>rm -f /etc/resolv.conf</code>

<code>echo -e "search work.local\nnameserver \nnameserver \n" > /etc/resolv.conf ; vi /etc/resolv.conf</code>