Архив метки: заметка

Разрешение удаленных подключений к MySQL/MariaDB

Ответить в комментарии

Для себя краткая шпаргалка как разрешить удаленный доступ как для root пользователя, так и вновь созданного пользователя.

Удаленный доступ к MySQL/MariaDB необходим, если база данных должна быть доступна с другого сервера или приложения, например:

  • при разделении базы данных и веб-сервера,
  • для администрирования с удаленной машины,
  • при использовании кластеризации или репликации.

Открытый доступ несет риски безопасности. Ограничьте подключение конкретными IP-адресами и используйте безопасные методы аутентификации. Читать →

Удаление старых ядер в CentOS

Ответить в комментарии

В ходе очередного обновления один из клиентов получил сообщение об ошибке и нехватке места на разделе /boot:

Transaction check error:installing package kernel-3.10.0-514.16.1.el7.x86_64 needs 487KB on the /boot filesystemError Summary————-Disk Requirements:At least 1MB more space needed on the /boot filesystem. Читать →

Как разрешить доступ к сети роутера MikroTik по определённым MAC-адресам?

Ответить в комментарии

Разрешать только тех, чьи mac/ip вручную указаны в lease

/ip dhcp-server set default add-arp=yes address-pool=static-only

Также запретить инет тем, кто вручную прописал айпишники на сетевухе

/interface bridge set bridge-local arp=reply-only

Заполняем white-лист

/ip dhcp-server leaseadd address=1.2.3.4 mac-address=11:22:33:44:55:66 server=default

Теперь если даже вписать на компе ручками ip, в инет злодей не попадет, но внутренние ресурсы все равно будут доступны, ибо пакеты для той же подсети не ходят через роутер. Тут нужно на уровне свича делать привязку mac-ip через dhcp option 82.

Установка NFS сервера и клиента на Linux

NFS (network filesystem) — протокол для монтирования файловых шар на удаленные ОС. В этой заметке я рассмотрю настройку NFS-сервера и NFS-клиента на Ubuntu и Centos. В примере будут использоваться следующие IP: 10.0.0.1 (сервер) и 10.0.0.2 (клиент). Читать →

ffmpeg с поддержкой CUDA

В linux для получения всех желаемых плюшек ffmpeg приходится компилировать самому.

Я пользуюсь вот этим туториалом от NVIDIA.

Задача: включить поддержку аппаратного кодирования и декодирования CUDA и возможность накладывния текста на видео. Читать →

Docker-volume-backup для бэкапа данных в Docker

Существует проект, который сильно упрощает бэкап данных при работе с Docker. Не нужно городить какие-то свои скрипты или использовать инструменты бэкапа общего пользования, которые не всегда удобно настраивать на работу с динамической инфраструктурой на основе контейнеров.

Читать →