Конспект злого адміна: лютого 2017

Новий pfSense класні діаграмки навчився малювати

Доступність серверів Hetzner між собою

Було куплено кілька серверів, до кожного з них по додатковій реальній ІР адресі. Як вияснилось, ці додаткові адреси не бачать одна одну, хоча знаходяться в одній мережі і для всіх них один шлюз. Кожна з них доступна для світу
x.y.z.10
x.y.z.11
x.y.z.12
і шлюз
x.y.z.254

Був направлений запит в підтримку Hetzner і відповідь дуже здивувала, на кожному хості, де шлюзом по замовчуванні є x.y.z.254, треба додатково прописати статичний маршрут на сусідню ІР через той самий шлюз.

Наприклад, для x.y.z.10 треба додати маршрут:
route add -host x.y.z.11 gw x.y.z.254
route add -host x.y.z.12 gw x.y.z.254

Після чого всі ІР між собою стали доступними.

В чому логіка?

gre tunnel bash function

#!/bin/bash

/sbin/modprobe gre

function tun2-up {
    NAME=$1
    REMOTE=$2
    IP=$3
    PPTP=$4

    #ip link set ${NAME} down
    #ip tunnel del ${NAME}

    ip tunnel add ${NAME} mode gre remote ${REMOTE} local MY_EXTERNAL_IP
    ifconfig ${NAME} inet ${IP} pointopoint ${PPTP}

    ip link set ${NAME} up
}

tun2-up tunnelname REMOTE_IP 10.77.253.222/30 10.77.253.221

Видалення пошти з черги по вказаному e-mail

postqueue -p | tail -n +2 | awk 'BEGIN { RS = "" } /mail@domain\.com/ { print $1 }' | tr -d '*!' | postsuper -d -

Перелік oid'ів інтерфейсів в Miktorik

[admin@MikroTik] > interface print oid
Flags: D - dynamic, X - disabled, R - running, S - slave
0 R ;;; WAN
name=.1.3.6.1.2.1.2.2.1.2.1 actual-mtu=.1.3.6.1.2.1.2.2.1.4.1 mac-address=.1.3.6.1.2.1.2.2.1.6.1 admin-status=.1.3.6.1.2.1.2.2.1.7.1 oper-status=.1.3.6.1.2.1.2.2.1.8.1 bytes-in=.1.3.6.1.2.1.31.1.1.1.6.1 packets-in=.1.3.6.1.2.1.31.1.1.1.7.1 discards-in=.1.3.6.1.2.1.2.2.1.13.1

errors-in=.1.3.6.1.2.1.2.2.1.14.1 bytes-out=.1.3.6.1.2.1.31.1.1.1.10.1 packets-out=.1.3.6.1.2.1.31.1.1.1.11.1 discards-out=.1.3.6.1.2.1.2.2.1.19.1 errors-out=.1.3.6.1.2.1.2.2.1.20.1

Прочитати значення:

# snmpwalk -v2c -c public 111.222.111.222 .1.3.6.1.2.1.31.1.1.1.6.1
IF-MIB::ifHCInOctets.1 = Counter64: 780925449

Zabbix: помилка при icmp ping - Name or service not known

Щоб перевірити чи Zabbix може використовувати команду fping

# su - zabbix -s /bin/bash
su: warning: cannot change directory to /var/lib/zabbix: No such file or directory
-bash-4.2$ fping 111.222.111.222
(null): can't create socket (must run as root?) : Permission denied

Тут очевидна проблема з доступом до fping
Фікс:

# chown root:zabbix /usr/sbin/fping
# chmod 4710 /usr/sbin/fping
# chmod ug+s /usr/sbin/fping

перевіряємо

# su - zabbix -s /bin/bash
Last login: Tue Feb 7 06:35:20 EET 2017 on pts/0
su: warning: cannot change directory to /var/lib/zabbix: No such file or directory
-bash-4.2$ fping 111.222.111.222
111.222.111.222 is alive

Все ок!

ISPmanager Invalid License

Щоб відновити втрачену ліцензію на ISPmanager, запускаємо з сервера на який надана ліцензія

wget http://lic.ispsystem.com/ispmgr.lic?ip=123.123.123.123

переміщаємо файл ліцензії в /usr/local/ispmgr/etc

mv ispmgr.lic?ip=123.123.123.123 /usr/local/ispmgr/etc/ispmgr.lic

Це при умові що ліцензія актуальна.

Дізнатись точну версію ispmanager 4

/usr/local/ispmgr/bin/ispmgr -v

doveadm видалення старих листів з скриньок

Видалення з усіх (-А) скриньок старших за 90 і 60 днів, з папок Trash і Junk відповідно.

doveadm expunge -A mailbox Trash savedbefore 90d
doveadm expunge -A mailbox Junk savedbefore 60d

Видалення з вказаної скриньки

doveadm expunge mailbox Junk -u email@domain.com savedbefore 60d

Архівування лістингу директорії. Кожна директорія окремим файлом

for dir in `find . -maxdepth 1 -type d  | grep -v "^\.$" `; do tar -cvzf ${dir}.tar.gz ${dir}; done

Встановлення локалі в Raspberry Pi

/etc/default/locale

LANGUAGE=en_US.UTF-8
LC_ALL=en_US.UTF-8
LANG=en_US.UTF-8
LC_TYPE=en_US.UTF-8

Синхронізація двох imap-скриньок

Синхронізація двох imap-скриньок. Дуже корисна утиліта при переносах поштових серверів, доменів, скриньок.

imapsync --host1 127.0.0.1 --user1 mail.server1.com --password1 pa$$w0rd \

--host2 mail.server2.com --user2 email@domain2.com --password2 pa$$w0rd