debian

Debian 8/9 и Realtek RTL8111/8168/8411 Gigabit Ethernet Controller

admin — Sun, 15 Apr 2018 04:58:02 +0000

Debian 8/9 и Realtek RTL8111/8168/8411 Gigabit Ethernet Controller

admin 15.04.2018

Купив материнскую плату с данным Ethernet адаптером вы будете "приятно" удивлены его работой. Скорость передачи данных будет до 1МБ/с и постоянные обрывы. Причина кроется в том, что система неверно выбирает драйвер для этого адаптера. По умолчанию это драйвер 8169. Нам же нужно использовать драйвер 8168.

Проверьте какой драйвер используется:

lsmod | grep r8

Если у вас Debian 9, то достаточно установить пакет и перезагрузить систему

sudo apt install r8168-dkms

Если у вас Debian 8, то нужно скачать пакет от Debian 9 вручную, например по ссылке и установить его

sudo dpkg -i r8168-dkms_8.043.02-1_all.deb

После перезагрузки запустите снова lsmod и убедитесь, что теперь загружается драйвер 8168

UPDATE

Это помогло, но ненадолго. Периодически скорость всё равно начинала проседать. Буду пробовать USB-сетевую карту

Переводим файловую систему в режим записи

admin — Mon, 18 Dec 2017 07:55:55 +0000

Переводим файловую систему в режим записи

debian

admin 18.12.2017

Если вы, например, загрузились в recovery режиме Ubuntu, то файловая система будет в режиме "только чтение". Чтобы сделать систему доступной для записи, нужно выполнить команду

mount -o remount,rw /

fail2ban в Debian Jessie. Ошибки iptables

admin — Wed, 11 Oct 2017 18:44:15 +0000

fail2ban в Debian Jessie. Ошибки iptables

debian

fail2ban

admin 11.10.2017

Я вынужден признать, что fail2ban в Debian Jessie оказался неюзабельным. Дело в постоянных ошибках iptables в логе. Есть даже issue на GitHub, однако разработчики не хотят разбираться в проблемах пользователей и быстро закрывают issue мотивируя "используйте последнюю версию". В Debian Jessie fail2ban версии 0.8.13 Но выход всё же нашелся: использовать версию 0.9.6 из Debian Stretch. Для этого:

1) Создаем файл /etc/apt/codeferences.d/fail2ban следующего содержания

Package: *Pin: release a=stable,n=stretchPin-Priority: -10Package: fail2banPin: release a=stable,n=stretchPin-Priority: 600

2) Добавляем репозитории Debian Stretch в /etc/apt/sources.list

deb http://deb.debian.org/debian/ stretch main non-free contribdeb-src http://deb.debian.org/debian/ stretch main non-free contrib

3) Обновляем индексы

apt update

4) Запускаем

apt-cache policy

и убеждаемся, что у репозиториев Debian Stretch приоритет -10

5) Запускаем

apt-cache policy fail2ban

и убеждаемся, что для fail2ban есть новая версия для установки

6) Устанавливаем её

apt install fail2ban

fail2ban в Debian Jessie. Ошибка no attribute '_strptime_time'

admin — Sat, 07 Oct 2017 07:22:05 +0000

fail2ban в Debian Jessie. Ошибка no attribute '_strptime_time'

debian

fail2ban

admin 07.10.2017

При запуске службы была ошибка

2017-10-07 11:58:17,637 fail2ban.filter [4408]: ERROR Error in FilterPyinotify callback: 'module' object has no attribute '_strptime_time'

Странно, что в стабильный дебиане мейнтейнеры прозевали эту ошибку. Решение (патч) есть на GitHub

fail2ban протестировать свой фильтр

admin — Sat, 07 Oct 2017 07:18:37 +0000

fail2ban протестировать свой фильтр

debian

fail2ban

admin 07.10.2017

Вы сделали фильтр, чтобы избавиться от спамеров/ботов/etc. Как его протестировать? Очень просто:

fail2ban-regex

например

fail2ban-regex /var/log/mail.log /etc/fail2ban/filter.d/postfix.conf

Сжатие виртуальных жестких дисков VirtualBox

admin — Thu, 31 Aug 2017 14:37:45 +0000

Сжатие виртуальных жестких дисков VirtualBox

debian

virtualbox

admin 31.08.2017

Для того, чтобы сжать виртуальный жесткий диск VirtualBox необходимо:

1) Заполнить нулями всё незанятое место в гостевой ОС GNU/Linux. Для этого я использую утилиту pv:

sudo apt install pv

Для автоматизации процесса я использую следующий скрипт. Он заполняет нулями свободное место, затем удаляет временный файл и выключает виртуальную машину:

#!/bin/sh
dd if=/dev/zero | pv | dd of=/bigemptyfile bs=4096k
sleep 5
rm /bigemptyfile
shutdown -h now

2) Затем уже в хостовой системе нужно перейти в каталог с файлами виртуальной машины и запустить в консоли

VBoxManage modifyhd ИМЯ_ВМ.vdi compact

Debian 9: где мои привычные команды?

admin — Wed, 30 Aug 2017 11:20:53 +0000

Debian 9: где мои привычные команды?

debian

admin 30.08.2017

В Debian 9 многое изменилось, буду писать в эту запись.

1) Выпилили ifconfig.

На замену ему теперь утилита ip. Чтобы узнать текущий ip-адрес нужно набрать

ip address

Если же вы желаете старый добрый ifconfig, то

apt install net-tools

2) По умолчанию выключен /etc/rc.local

Если вы хотите вернуть самый простой способ добавления скриптов в автозагрузку, то нужно выполнить

nano /etc/rc.local

Вставить туда содержимое по умолчанию:

#!/bin/sh -e# # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. exit 0

Делаем его исполняемым

chmod +x /etc/rc.local

Включаем автозапуск специальной службы

systemctl start rc-localsystemctl status rc-local

nano табуляция

admin — Sat, 27 May 2017 12:25:04 +0000

nano табуляция

nano

debian

admin 27.05.2017

Чтобы изменить параметры табуляции, нужно отредактировать (или сначала создать) файл

~/.nanorc

В нем прописать, например:

set tabsize 2set tabstospaces

SSH. Вход на сервер по ключу

admin — Tue, 11 Apr 2017 07:58:49 +0000

SSH. Вход на сервер по ключу

debian

ssh

admin 11.04.2017

Для того, чтобы входить на сервер по ключу, а не по паролю, действия довольно простые:

Если у вас еще нет пары ключей, то их нужно создать. Для этого на своём компьютере выполните команду:

ssh-keygen

Расположение ключей не меняйте, жмите ENTER. Для пущей безопасности можно задать контрольную фразу (по сути пароль на ключ), но я не стал.

После того, как ключи буду созданы, нужно загрузить свой открытый ключ на сервер.

ssh-copy-id login@server

Нужно будет ввести пароль от пользователя на сервере, после чего ключ будет сохранен и при последующем входе пароль запрашиваться не будет

Права на файлы/директории для хостинга

admin — Wed, 08 Mar 2017 07:12:49 +0000

Права на файлы/директории для хостинга

debian

хостинг

admin 08.03.2017

При переносе сайтов с чужого хостинга на свой, бывает на все файлы и директории выставляются права 777. Это брешь в безопасности. Для того, чтобы привести всё в порядок достаточно всего двух команд:

chmod -Rv 644 /dir

чтобы назначить всему содержимому каталога dir права 644. Однако директории должны иметь права 755, а не 644. Для этого выполняем вторую команду

find /dir -type d -exec chmod 755 {} \;

мы ищем только директории и назначаем им нужные права