Начальная настройка Iptables

Опубликовано автором

Создаём скрипт настроек nano /etc/init.d/netrules:


#!/bin/bash
### BEGIN INIT INFO
# Provides: netrules
# Required-Start: $all
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop:
# Short-Description: adds iptables rules
### END INIT INFO

#Очистка основных и nat цепочек
iptables -F
iptables -t nat -F

#разрешить исходящие и входящие с установленных соединений
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P OUTPUT ACCEPT

#разрешить входящие на 22 порт, localhost и icmp кроме ping
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A INPUT -p icmp -j ACCEPT

#Запретить всё остальное
iptables -P INPUT DROP
iptables -P FORWARD DROP

#!/bin/bash

### BEGIN INIT INFO

# Provides: netrules

# Required-Start: $all

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop:

# Short-Description: adds iptables rules

### END INIT INFO

#Очистка основных и nat цепочек

iptables -F

iptables -t nat -F

#разрешить исходящие и входящие с установленных соединений

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -P OUTPUT ACCEPT

#разрешить входящие на 22 порт, localhost и icmp кроме ping

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

iptables -A INPUT -p icmp -j ACCEPT

#Запретить всё остальное

iptables -P INPUT DROP

iptables -P FORWARD DROP

Добавляем права на запуск
chmod +x /etc/init.d/netrules

Создаём службу для запуска скрипта при загрузке
nano /etc/systemd/system/netrules.service:

[Unit]
Description=iptables rules
Requires=network.target
After=network.target

[Service]
Type=oneshot # Запустить 1 раз
RemainAfterExit=True
ExecStart=/etc/init.d/netrules # Путь к скрипту

[Install]
WantedBy=multi-user.target

[Unit]

Description=iptables rules

Requires=network.target

After=network.target

[Service]

Type=oneshot # Запустить 1 раз

RemainAfterExit=True

ExecStart=/etc/init.d/netrules # Путь к скрипту

[Install]

WantedBy=multi-user.target

Включаем службу:

systemctl start netrules
systemctl enable firenetruleswall

Добавить место на диске в Linux

Опубликовано автором

Расширение диска корня / в Linux после расширения его на ВМ (/dev/sda3)

parted /dev/sda   # зайдёт в /dev/sda с помощью parted
resizepart 3 100% # расширит 3ий диск
q		          # выход

# обновление /dev/sda3
pvresize /dev/sda3
# Расширение раздела примонтированного в корне /
lvextend -l +100%FREE /dev/ubuntu-vg/ubuntu-lv
# Расширение файловой системы ext в разделе
resize2fs /dev/ubuntu-vg/ubuntu-lv

parted /dev/sda # зайдёт в /dev/sda с помощью parted

resizepart 3 100% # расширит 3ий диск

q # выход

# обновление /dev/sda3

pvresize /dev/sda3

# Расширение раздела примонтированного в корне /

lvextend -l +100%FREE /dev/ubuntu-vg/ubuntu-lv

# Расширение файловой системы ext в разделе

resize2fs /dev/ubuntu-vg/ubuntu-lv

Диск в Linux заполнен, добавлен ещё 1 физический диск, либо расширен текущий:

1. vgdisplay — посмотреть имя группы дисков (ubuntu-vg)
Если добавлен диск, посмотреть имя диска и инициализировать:

lsblk
pvcreate /dev/sdb

1 2	lsblk pvcreate /dev/sdb

Либо Если добавлен объём диска, увеличить размер текущего диска:

pvresize /dev/sda

1	pvresize /dev/sda

2. Независимо от способа увелчения размера, расширить группу дисков:

vgextend ubuntu-vg /dev/sdb

1	vgextend ubuntu-vg /dev/sdb

3. Увеличить раздел в группе дисков:

lvextend -l +100%FREE /dev/ubuntu-vg/ubuntu-lv #на весь объём
lvextend -L+50G /dev/ubuntu-vg/ubuntu-lv       #+50Gb

1 2	lvextend -l +100%FREE /dev/ubuntu-vg/ubuntu-lv #на весь объём lvextend -L+50G /dev/ubuntu-vg/ubuntu-lv #+50Gb

4. Увеличить файловую систему:

df -T #Узнать тип ФС
resize2fs /dev/ubuntu-vg/ubuntu-lv #Для EXT
xfs_growfs /dev/ubuntu-vg/ubuntu-lv #Для XFS
resize_reiserfs /dev/ubuntu-vg/ubuntu-lv #Для Reiserfs

df -T #Узнать тип ФС

resize2fs /dev/ubuntu-vg/ubuntu-lv #Для EXT

xfs_growfs /dev/ubuntu-vg/ubuntu-lv #Для XFS

resize_reiserfs /dev/ubuntu-vg/ubuntu-lv #Для Reiserfs

Скрипт, который прочитает 2 файла и выдаст результат с переменными

Опубликовано автором

Дан файл с переменными vars.txt:

VAR1="Hello"
VAR2="World"

1 2	VAR1="Hello" VAR2="World"

Дан файл с использованием переменных data.txt:

Variable1 = $VAR1
Variable2 = $VAR2
Variable3 = $VAR2

Variable1 = $VAR1

Variable2 = $VAR2

Variable3 = $VAR2

Создать скрипт, который использует 2 файла и подставит значения:

Variable1 = Hello
Variable2 = World
Variable3 = World

Variable1 = Hello

Variable2 = World

Variable3 = World

Файл с решением (result.sc):

!/bin/bash
source vars.txt
while read x
do
eval echo $x
done < data.txt

!/bin/bash

source vars.txt

while read x

eval echo $x

done < data.txt

Узнать iowait без программ, из «etc/proc» в командной строке

Опубликовано автором

Два способа расчитать iowait

1. Без «bc» (целое число без дробной части):

echo $(($(cat /proc/stat | grep -w cpu | awk {'print $6'})/(($(cat /proc/stat | grep -w cpu | awk {'print $2'})/$(cat /proc/stat | grep -w cpu | awk {'print $3'})+$(cat /proc/stat | grep -w cpu | awk {'print $4'})+$(cat /proc/stat | grep -w cpu | awk {'print $5'})+$(cat /proc/stat | grep -w cpu | awk {'print $6'})+$(cat /proc/stat | grep -w cpu | awk {'print $7'})+$(cat /proc/stat | grep -w cpu | awk {'print $8'})+$(cat /proc/stat | grep -w cpu | awk {'print $9'}))/100)))

echo $(($(cat /proc/stat | grep -w cpu | awk {'print $6'})/(($(cat /proc/stat | grep -w cpu | awk {'print $2'})/$(cat /proc/stat | grep -w cpu | awk {'print $3'})+$(cat /proc/stat | grep -w cpu | awk {'print $4'})+$(cat /proc/stat | grep -w cpu | awk {'print $5'})+$(cat /proc/stat | grep -w cpu | awk {'print $6'})+$(cat /proc/stat | grep -w cpu | awk {'print $7'})+$(cat /proc/stat | grep -w cpu | awk {'print $8'})+$(cat /proc/stat | grep -w cpu | awk {'print $9'}))/100)))

2. С «bc» покажет дробную часть:

echo "scale=2; $(cat /proc/stat | grep -w cpu | awk {'print $6'})/(($(cat /proc/stat | grep -w cpu | awk {'print $2'})+$(cat /proc/stat | grep -w cpu | awk {'print $3'})+$(cat /proc/stat | grep -w cpu | awk {'print $4'})+$(cat /proc/stat | grep -w cpu | awk {'print $5'})+$(cat /proc/stat | grep -w cpu | awk {'print $6'})+$(cat /proc/stat | grep -w cpu | awk {'print $7'})+$(cat /proc/stat | grep -w cpu | awk {'print $8'})+$(cat /proc/stat | grep -w cpu | awk {'print $9'}))/100)" | bc

echo "scale=2; $(cat /proc/stat | grep -w cpu | awk {'print $6'})/(($(cat /proc/stat | grep -w cpu | awk {'print $2'})+$(cat /proc/stat | grep -w cpu | awk {'print $3'})+$(cat /proc/stat | grep -w cpu | awk {'print $4'})+$(cat /proc/stat | grep -w cpu | awk {'print $5'})+$(cat /proc/stat | grep -w cpu | awk {'print $6'})+$(cat /proc/stat | grep -w cpu | awk {'print $7'})+$(cat /proc/stat | grep -w cpu | awk {'print $8'})+$(cat /proc/stat | grep -w cpu | awk {'print $9'}))/100)" | bc

Сброс пароля в Open Suse

Опубликовано автором

(Возможно подходит и для других OS)

При загрузке будут предложены варианты загрузки и ниже строка. В ней нужно дописать: init=/bin/bash и нажать Enter.
Здесь уже можно вводить некоторые команды для сбора какой-то инфы.
Перемонтировать корневую файловую систему с правами на запись: mount -o remount, rw /
Сменить пароль root’а: passwd
reboot

Glatos.RU

Записки Системного администратора

Архив рубрики: Linux

Начальная настройка Iptables

Добавить место на диске в Linux

Скрипт, который прочитает 2 файла и выдаст результат с переменными

Узнать iowait без программ, из «etc/proc» в командной строке

Сброс пароля в Open Suse