Организация черных списков для почтового сервера Exim.

Мне всегда хотелось иметь собственный почтовый сервер. Не потому что крупные компании предлагающие услуги  своих почтовых серверов читают почту своих клиентов, и не из за ограниченных возможностей данной услуги. В первую очередь забавы ради. До последнего времени это было достаточно затруднительно, из за платного домена, сертификатов и конечно отсутствия статичного адреса который также не бесплатен. Достаточно дорогая игрушка получается. Развертывание и обслуживание корпоративной почты не в счет, это другое, это работа.

Сейчас я не буду описывать как я реализовывал почтовик у себя дома, о этом в другой раз. Я опишу только одну из проблем с которой столкнулся буквально спустя несколько часов после старта, или скорее после факта открытия 25 порта на моём внешнем интерфейсе. Меня просто и незатейливо начали брутфорсить. Должен отметить что при обслуживании корпоративных почтовых систем я такого ни разу не наблюдал (видимо подсеть не та или мне просто везло).

Iomega HMNCE установка NextCloud

Предисловие. В предыдущем посте я писал о том что обновить установленный дебиан6 обычным методом нельзя и это действительно так. Но как оказалось дебиан7 установить все же возможно,сама же процедура описана тут.

Как установить или NextCloud / OwnCloud на Iomega HMNCE. Начнем с того что Дебиан7 уже установлен. Для работы NextCloud сперва нужно 
установить пакеты необходимые для работы Web сервера (я выбрал Nginx и PHP-FPM, SQLite3). Но оказывается есть нюанс для работы NextCloud требуется PHP версии 5.6 которого для arm процессоров нет репозиториях Дебиан7, а значит его придётся собирать из исходных текстов. 

Iomega Home Media Network CE + Debian

Внезапно, оказывается второй завалявшийся у меня NAS ( Iomega® Home Media Network Hard Drive,Cloud Edition ) также подвержен установке Дебиана.  Про эту железку я когда то уже писал пару лет назад. Аппарат меня тогда не впечатлил, ну очень он был медленный. Возможно с новой ос он обретёт у меня вторую жизнь.

Dlink DNS-323 + Debian

Хочу поделиться моим опытом установки Debian на сетевой накопитель Dlink DNS-323. Хоть сама процедура описана по меньшей мере в нескольких публикациях в сети, процесс успешно завершился далеко не с первого раза ( а раза так с 30 ) и  доставил мне массу проблем.

Несмотря на то что в сети встречается упоминание о том что систему на ядре 3.16.x.x установить нельзя из за ошибок в установщике, установить её мне все же удалось.  В связи с этим хочу дать несколько полезных советов которые могли бы сэкономить время мне если бы хоть где нибуть были описаны.

Занятная штука эта виртуализация.

После очередного обновления virt-manager посетил мысль поставить небольшой эксперимент. Замерить производительность гостевой машины эмулированной QEMU/KVM что бы определить уровень потерь производительности.
На хост машине  используется  процессор Core i3-3240. Операционная система Ubuntu Linux 14.04. Хост машина при тесте 7z показала производительность порядка:

9969MIPS

Установлена  библиотека libvirt 1.2.2 , используется эмулятор qemu-kvm 2.0.0+dfsg-2ubuntu1.3. Эмулируется стандартный набор оборудования, архитектура x86_64, конфигурация процессора скопирована с хост системы, используются все 4 ядра.
Гостевая система Debian 7.6 . В качестве тестера используется 7z.

Результат:

4 ядра
6546MIPS 

1 ядро
2606MIPS

HP Microserver Gen8

Подробно описывать само устройство я не буду. Нет смысла, в интернете полно его обзоров. Я опишу свои впечатления.

Данный сервер, как и многие современные, уже не имеет компакт диска SmartStart с программой развертывания операционной системы. Данная функция встроена в сам сервер и называется HP Intelligent Provisioning (вызывается по F10). Сразу оговорюсь что установить систему с её помощью мне ни разу не удалось. 

Первая (и она же основная) неприятность ждала меня прямо при установке ос. Оказывается устаревшие и 32-битные системы (вся линейка 2003 в частности) больше не поддерживаются (весьма прискорбно). Нет драйверов для рейда и как впоследствии выяснилось для всего остального тоже. Но можно включить эмуляцию ACHI в биос (отключает аппаратный рейд) и тогда можно поставить и 2003 и любую из например Debian подобных операционных систем (которые также не поддерживаются).
Впоследствии опытным путём было установлено что системы 2008 SP1 и SP2, а также SBS 2011 и Home Server 2011 не ставятся, это при заявленной поддержке  (хотя может я что то упустил). Без проблем удалось установить 2008R2.

HP Microserver Gen8  (Intel® Celeron® G1610T)

По производительности  сервер показал себя весьма неплохо выдав более 5000MIPS в тесте 7Zip-а ( Intel® Celeron® G1610T). Для сравнения 4-х ядерный Xeon набрал немногим больше 6800MIPS.

Процессор больше не впаян намертво в плату что делает вполне возможным его замену на что более мощное. Также сервер оборудован двумя сетевыми гигабитными портами и портам iLO. Внешне сервер имеет форму почти правильного куба.

P.S. На мой взгляд неплохое решение для маленького офиса (за свои деньги) на роль файлового сервера или почтового, но определенно не более 1-2  задач.

Linux Minecraft сервер

Пару дней недель назад появился новый модульчик minecraft-1.1.wbm для webmin. Само по себе событие не ахти какое важное, но меня заинтересовало.
Первым плюсом этого модуля я бы назвал возможность быстрого поднятия minecraft на простеньком linux сервере.

Что для этого требуется: железо (для  самого сервера), серверная ос ( для упрощения я использовал мини инсталятор Debian 6.0.7 mini.iso 16Мб), вышеуказанный Webmin и конечно доступ в Интернет.

Собираем машину, устанавливаем систему, описывать как это делать не буду  это не сложнее установки XP (единственное что ставить обязательно кроме базовой системы, это openssh).

Итак система установлена, подключаемся по ssh (так удобнее) или просто заходим через консоль
1) устанавливаем Webmin: (подробно о установке)

Sudo su
wget http://www.webmin.com/download/deb/webmin-current.deb
dpkg --install webmin-current.deb
apt-get install openjdk-6-jre 

Если всё прошло правильно (а могло потребоваться удовлетворение зависимостей) заходим через веб браузер по адресу http://ип вашего сервера:10000 (если кто ещё не понял вебмин это комплекс управления сервером через web )

В настройках Вебмина  (Раздел модули) устанавливаем новый модуль ( http://www.webmin.com/download/modules/minecraft-1.1.wbm.gz )
Обновляем страничку и в разделе Службы видим новый пункт Minecraft Server.

Скачиваем и запускаем сервер Майнкрафта. Вот и всё можно начинать копать.

 ЗЫ: правда мне запустится с первого раза не удалось, сказалась малое кол-во оперативной памяти на вирт. машине. 

Устанавливаем ownCloud

 

Сейчас уже и не вспомню наверное где напоролся на заметку о OwnCloud, но это определённо было сегодня утром… ) Нет вспомнил! Сегодняшний выпуск Компьютерных Вестей, раздел Новости свободного ПО.

Одним словом заметка зацепила и заставила потратить 2 десятка минут моего бесценного времени на то что бы превратить маршутизатор на работе в облачный  сервер. И всё оказалось сильно просто, Апач и sql были настроены.

Установка.

Удовлетворяем зависимости: sudo apt-get install apache2 php5 php5-sqlite php5-json

А ещё можно и эти: sudo apt-get install mp3info curl libcurl3 libcurl3-dev php5-curl zip

Скачиваем дистрибутив:  http://owncloud.org/go/owncloud-download

И распаковываем в /var/www тоесть туда где находится корень веб сервера. Посути OwnCloud можно поставить на любой компьютер и даже хостинг.

На полученную директорию устанавливаем права 777 и владёльца www-data. После чего можно открывать обозреватель интернета и открывать веб интерфейс вида http://you_server/owncloud 

А дальше дело техники.  Почитать про установку на разные системы можно тут .

Управление линух маршрутизатором (part one)

Собрав когда-то для своей канторы маршутизатор на линухе регулярно задавался вопросом лёгкого и удобного управления вышеуказанным девайсам. Вебмин для этой цели не годился, слишком много там настроек, а нужно всего ничего статистика и состояние интерфейсов, и возможность управления оными. Простота по максимуму. Что бы в моё отсутствие человек меня замещающий мог если что исправить нерабочий тырнет.

Делаем бекап в Debian

Делаем бекап в Debian. Тема замоячила на горизонте сразу как я стал пользоватся Линухом. Пострадавший пару раз от закосяченого обновления системы решился таки делать бекапы. Виндовый подход к делу пришлось отбросить сразу, больно жирно копировать диск целиком. Это долго, а нужна скорость. Перепробовал несколько программ, тоже всё не то.
Остановился на банальном TAR, просто и сердито.

Полезные команды Linux

Отображает список всех открытых портов в системе + программу которая эти порты использует.

netstat -lpn

Отображает все открытые  соединения в реальном времени

iptop

Отображает обьём принято-переданного трафика по всем интерфейсам

vnstat

Отображает путь где установлена программа

which [программа]

Просмотр загрузки системы (а ля Менеджер Задач) в реальном времени

top

Кто и откуда залогинился в систему в текущиё момент

who

Установка программ

apt-get install
sudo add-apt-repository ppa:deluge-team/ppa && sudo aptitude update
apt-key adv --recv-keys --keyserver keyserver.ubuntu.com ключ

Собирал я однажды маршутизатор

Возникла на работе необходимость в сием девайсе. Модем старенький, 2002год как никак. Да и функционал на заре времён был совсем никакой.
Задача была такой: маршрутизатор, брандмауер, прокси, удалённый доступ, ftp, миниатюрный, имуннен к вирусам, пользователям и другим асоциальным личностям.
Как собирал описывать не буду, в нете полно всякой лабуды на этот счёт. Вот что получилось:

• Платформа: Atom 510
• Форм-Фактор: ITX
• Мать GA-D510UD
• Память: 1Gb
• Винт: 500Gb
• Доп. сетевая DGE-528T (низкопрофильная, иначе не лезет в корпус)
• БП 160W