eve-ng-integration Linux desktop

Для полноценной работы с замечательным средством эмуляции сети eve-ng необходимо иметь несколько установленных программ и интегрировать их в браузер. Чтобы не делать этого вручную для линукса написан замечательный скрипт — который почти всю работу сделает сам. https://github.com/SmartFinn/eve-ng-integration.

Я использую centos 7 + gnome. Для установки eve-ng-integration подошел скрипт установщика + две команды.

wget -qO- https://raw.githubusercontent.com/SmartFinn/eve-ng-integration/master/install.sh | sh

usermod -a -G wireshark $USER

chmod +x /usr/sbin/dumpcap

Последний chmod не описан — но без него wireshark работать не захотел.

Дополнительно можно сделать ssh-copy-id до хоста с eve-ng от пользователя, под которым подразумевается работа с ним.

apcupsd

Установка apcupsd тривиальна.

yum -y install apcupsd

Включить, выключить, добавить в автозагрузку

systemctl start apcupsd
systemctl stop apcupsd
systemctl enable apcupsd

Конфиг. В случае подключения по usb — можно оставить по умолчанию. Логи

vi /etc/apcupsd/apcupsd.conf

tail -f /etc/apcupsd/apcupsd.events

В результате появилась служба которая поддерживает связь с ИБП и команда

apcaccess status

LVM pvmove

Сначала в компьютере был один HDD на 1Tb. На нем был установлен centos 7.5 с автоматической разбивкой диска. Т.е. использовался LVM который в centos опция по умолчанию. под root раздел автомат выделяет 50Гб — остальное — boot, swap, home.

Потом появился ssd но маленький — всего на 60Gb. поскольку оперативы много и заботится о производительности свапа смысла нет, было решено перенести на ssd только root раздел.

LVM позволяет сделать это всего несколькими командами.

Раздел на новом диске я создал с помощью gparted.

[root@adminhp ~]# lsblk
NAME            MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda               8:0    0 931,5G  0 disk
├─sda1            8:1    0   200M  0 part /boot/efi
├─sda2            8:2    0     1G  0 part /boot
└─sda3            8:3    0 930,3G  0 part
 ├─centos-root 253:0    0    50G  0 lvm  /
 ├─centos-swap 253:1    0   7,6G  0 lvm [SWAP]
 └─centos-home 253:2    0 872,7G  0 lvm /home
sdb               8:16   0 55,9G  0 disk
└─sdb1            8:17   0 47,9G  0 part

далее нужно создать Physical volume

pvcreate /dev/sdb1

далее расширить Volume group centos на новый PV

vgextend centos /dev/sdb1

после чего можно запускать сам перенос раздела

pvmove -n root /dev/sda3 /dev/sdb1

 

 

minicom работа по rs232

Установка стандартная

yum -y install minicom

Первый запуск проводить с ключем -s для первоначальной настройки. Прежде чем запускать — выяснить какой файл отвечает за rs232 устройство. Это может быть /dev/ttyS0 (ttyS1,2,3) — стандартный встроенный в плату ком порт. Или /dev/ttyUSB0 в случае использования USB-COM переходников.

minicom -s
#выход из программы
Cntr + A затем Shift + J
#справка
Cntr + A затем Shift + Z

#отправить Cntr + С на подключенный хост
Cntr + С затем Cntr + С

Вся навигация по менюшкам работает стрелками. Никаких чудес.

Иногда при запуске получаешь ошибку

Устройство /dev/ttyS0 заблокировано.

в этом случае помогает убить процесс

killall -9 minicom

можно просто удалить файл «LCK..ttyS0» в директории /var/lock/.

 

 

centos 7 имя пакета по команде

Иногда случаются ситуации когда на одном линукс хосте есть нужная команда, а на другом нет. И непонятно в какой пакет входит эта команда. В таких ситуация следует сначала выяснить файл который вызывает команда, затем по файлу выяснить название пакета.

# which ping
/bin/ping

# rpm -qf /bin/ping
iputils-20160308-10.el7.x86_64

centos 7 kvm install

В последнее время часто приходится поднимать на centos 7 хост виртуализации на базе технологии qemu-kvm. Ничего сложного, но есть некоторые моменты, которые забываются, поэтому опишу их тут, чтобы в будущем было где подглядывать.

Подготовка.

Для того чтобы в виртуалках нормально работала сеть необходимо сковырнуть NetworkManager — иначе сеть в виртуальные машины не попадет

# systemctl stop NetworkManager.service
# systemctl disable NetworkManager.service
Установка.
yum install qemu-kvm libvirt
systemctl start libvirtd
systemctl enable libvirtd

# lsmod | grep kvm
kvm_intel              55432  0 
kvm                   346318  1 kvm_intel

virsh sysinfo
#выдают XML как и должен

yum install seabios 
#необходимо чтобы появился нужный bios

chmod 666 /dev/kvm
#по умолчанию встают неправильные права
Создание хранилища.

Хранилища могут быть разными. Сейчас меня интересует самый простой вариант — папка в файловой системе сервера.

# mkdir /home/vm
# virsh pool-define-as guest_images_dir dir - - - - "/home/vm" 
Пул guest_images_dir определён

virsh pool-list --all 
#Хранилище создано но не запущено

virsh pool-build guest_images_dir 
virsh pool-start guest_images_dir 
virsh pool-autostart guest_images_dir 

#проверить
virsh pool-info guest_images_dir
Настройка сети.

Есть много вариантов настройки, но у меня пока используется только бридж. Идея в том, что необходимо создать виртуальный бридж интерфейс, перенести настройки ip из физического интерфейса в новый виртуальный. В физический интерфейс добавить MASTER=br0 (SLAVE=br0 если участвуют больше одного интерфейса)

DEVICE="br0"
ONBOOT="yes"
TYPE="Bridge"
BOOTPROTO="static"
IPADDR=XXX.XXX.XXX.XXX
GATEWAY=XXX.XXX.XXX.XXX
DNS1="XXX.XXX.XXX.XXX"
DNS2="XXX.XXX.XXX.XXX"
MTU="1500"
NETMASK="255.255.255.0"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="yes"
NAME="System br0"


DEVICE="eth0"
BOOTPROTO="none"
HOSTNAME="hostname"
HWADDR="XX:XX:XX:XX:XX:XX"
MTU="1500"
ONBOOT="yes"
TYPE="Ethernet"
NAME="System eth0"
MASTER=br0
BRIDGE="br0"

проверить и поправить iptables (если используется)

brctl show

iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT
service iptables save
systemctl restart iptables

tar gz

Распаковка архива tar.gz
tar -xvf /path/to/archive.tar.gz

-x — распаковка
-v — визуализация процесса
-f — путь в файлу архива

Создание архива
tar -cvzf files.tar.gz ~/files

-с — упаковать
-z — сжать зипом

Просмотр содержимого архива
tar -tf  archive.tar

Извлечь часть архива

Порой из tar-архивов (.tar, .tar.gz, .tar.bz2) очень больших объемов требуется извлечь далеко не все содержимое, а лишь несколько определенных файлов. В таких случаях разархивировать исходный tar целиком нецелесообразно, поскольку не только потребует заметных ресурсов (в первую очередь, это нагрузка на диск), но и может занять продолжительное время.

Разумеется, авторы tar предусмотрели возможность извлечения из архива лишь указанных объектов. Все довольно тривиально — достаточно перечислить нужные файлы в качестве аргументов tar после самого имени архива. Например:

tar -xf archive.tar myfile1 dir2/myfile2

Эта команда извлечет из архива archive.tar файлы myfile1 и dir2/myfile2. В случае со сжатым архивом все делается аналогичным образом — добавляются соответствующие ключи: «z» для .gz (gzip) и «j» для .bz2 (bzip2).

 

источники

Работа с архиватором tar в Linux

linux open ports

Довольно часто возникает необходимость посмотреть какие порты открыты. В линуксе это можно сделать тремя способами.

netstat

netstat -ntulp
  • -l или —listening — посмотреть только прослушиваемые порты
  • -p или —program — показать имя программы и ее PID
  • -t или —tcpпоказать tcp порты
  • -u или —udp показать udp порты
  • -n или —numeric показывать ip адреса в числовом виде

lsof

lsof -i

или проверить конкретный порт

lsof -i|grep 80

nmap

nmap localhost

С ним связано много интересного.
подробней тут

centos 7 base configuration

Решил что настало время окончательно переходить на 7й centos. Перечислю базовые настройки которые чаще всего повторяются при конфигурировании.

#обновить систему
yum update

#посмотреть версию ядра
uname -a

#установка сетевых утилит (их нет в дефолтной минимал установке
yum -y install net-tools.x86_64

#nslookup install
yum -y install bind-utils

#если надо переконфигурить SELinux
vi /etc/sysconfig/selinux

#добавить репозиторий
yum -y install epel-release

#установка cron
yum -y install yum-cron

#ntp синхронизация времени
yum -y install chrony
systemctl start chronyd
systemctl enable chronyd
systemctl status chronyd

#его нет в минимал
yum -y install wget

#утилиты yum-config-manager
yum -y install yum-utils