• Bash,  Linux,  Linux Server

    IP over SSH

    6.5.2015 /

    IP over ssh znamená, že chceme za ssh tunel schovat nejen jeden port, ale že chceme vystupovat IP adresou daného serveru. Narazil jsem na to čistě náhodou, když jsem potřeboval konfigurovat router od TP-Linku a dostával hlášku „You have no authority to access this router!“. Bohužel správně nefungoval ani fígl s přepsáním http referer. Na serveru neběží x-ka a kvůli hloupému routeru by se mi je tam ani instalovat nechtělo (abych si udělal ssh -X tunel) Existuje program sshuttle, který udělá přesně to, co jsem chtěl – schová můj PC pod lokální IP serveru, takže se zdá, že přistupuji právě ze serveru a jsem tak vlastně v lokální síti. #…

    Číst dále
  • Bash,  Linux

    GPT – Jak vypsat rozdělení disku?

    28.4.2015 /

    GPT – Co je to? GPT neboli GUID Partition Table je standard, který popisuje členění disku na jednotlivé oddíly. Nahrazuje starší standard – MBR – který prostě zastaral. Oproti MBR přináší GPT hlavně možnost členit i disky větší než 2T, členit disky na více primárních oddílů a ukládá svou kopii na konec disku, tedy by mělo být možné jej lépe obnovit v případě havárie disku. Jak vypsat rozdělení disku? Oproti předchozímu a hrozně jednoduše zapamatovatelnému mbr, kdy se použil program fdisk a výpis se prováděl pomocí sudo fdisk -l /dev/sda je potřeba trochu jiný konstrukt, který je sice logický, ale pořád ještě je má hlava … nenaučena 🙂 sudo parted…

    Číst dále
  • Windows

    Memtest z příkazové řádky systému Windows

    21.4.2015 /

    Proč memtest z cmd? Jistěže vím, že existují super programy jako je Memtest86+, ale ty vyžadují bootovatelné médium. Stalo se mi u podivuhodných tabletů do škol, že prakticky nelze nabootovat z čehokoliv jiného, než z integrovaného SSD. Důvod je jednoduchý – mechaniku to nemá, USB to nemá (tedy má, ale je na klávesnici, kde se USB aktivuje pravděpodobně až s nějakým divotvorným driverem), rozebírat to nebudu. Pravda, snad by se dalo nahrát něco na xD kartu a z té bootovat, nicméně nebyla žádná po ruce 🙁 Naštěstí tam ty Windows ještě trochu jely – na obrazovce s možností obnovy systému Windows se mi podařilo přes Shift+F10 spustit příkazový řádek, odkud…

    Číst dále
  • Linux Server

    Postfix a amavis. Jak nainstalovat a nakonfigurovat.

    7.4.2015 /

    Postfix a amavis Proti spamu se dá bojovat lecjak, minule jsem zmiňoval graylisting, dnes se budu věnovat amavisu. To je taková hezká aplikace, která vytváří mezivrstvu mezi MTA a SpamAssassin, zároveň umí třeba i prohnat mail skrz antivirus. Je to vlastně jen o lenosti správce, protože by se potřebné dalo vymyslet i bez amavisu, nicméně když už ta možnost je … Instalace balíků Postfix už máme z minula, takže těch balíků bude pomálu apt-get install clamav-daemon amavis spamassassin Konfigurace postfixu V /etc/postfix/main.cf: content_filter = amavis:[127.0.0.1]:10024 /etc/postfix/master.cf: amavis unix - - - - 20 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - - - - smtpd…

    Číst dále
  • Windows

    Jak restartovat Windows bez instalace updatů

    31.3.2015 /

    Situace Dokáže to naštvat. Pokaždé. Poslední restart před odvozem PC k zákazníkovi, telefonát „Už jedu“ a … „Probíhá instalace aktualizací … 1 z 89“, lehká hodinka zpoždění. Restart bez updatů Existuje naštěstí možnost, jak rebootovat i bez instalace aktualizací. Jak jsem psal již v článku Restart serveru/stanice Windows přes RDP a cmd, existuje příkaz shutdown. Tedy jen lehce upravíme parametry: shutdown /f /r /t 0

    Číst dále
  • Linux Server

    mdadm a jednoduché odstranění superblocku

    10.3.2015 /

    Situace Protože občas se stane, že potřebuji nějaký disk vyřadit z pole a použít jinde, nebo k jinému účelu, dojdu pokaždé logicky ke stejnému problému. Disk se i po odstranění particií tváří jako součást pole a zatvrzele odmítá být vložen do pole jiného, případně se chudák systém snaží nějaké to degradované pole spustit. Jak odstranit superblock? Celý problém je v tom, že mdadm si zapisuje tuhle informaci do tzv. superblocku. V jednotlivých verzích pole může být tato zapsána buď na začátku, nebo na konci disku. V každém případě na místě, kam systém i při odstranění particie nebo formátování nesahá. Hezká cesta jak z toho ven je tento příkaz: mdadm --zero-superblock…

    Číst dále
  • Linux Server

    Postfix a sasl dovecot autentizace

    18.1.2015 /

    Postfix a autentizace Protože je to sice děsně jednoduché, ale spousta lidiček nepochopila onu jednoduchost, raději zahájím takový maličkatý seriál ohledně MX serveru s virtuálním uživatelem, antispamem a tak podobně. Začnu trochu z kraje a to konfigurací postfixu tak, aby byl schopen ověřit uživatele přes sasl. Zatímco v dobách dřívějších se toto řešilo pomocí saslauthd daemona, který trpěl mnoha neduhy, jako například memory leaks, nebo záhadnou nespoluprací s pam.d a mysql, kterou řešil jedině jeho restart, přišli vývojáři postfixu a dovecotu se super myšlenkou autentizací spojit tyto dva programy poněkud „těšněji“ k sobě. Instalace balíků Tedy, potřebujeme instalované základní balíky (uvažuji i pop3) apt-get install postfix dovecot-imapd dovecot-pop3d Vlastní konfigurace…

    Číst dále