Архив метки: заметка

Логирование в Mikrotik

Включаем запись логов на диск в RouterOS

Первым делом добавим действие логирования

/system logging action add name=file target=disk disk-file-name=mikrotik_log

Чтобы писать все логи в файл

/system logging add action=file

Выборочная запись

/system logging add topics=info prefix=info_ action=filesystem logging add topics=error prefix=error_ action=file

/system logging add topics=critical prefix=critical_ action=file system logging add topics=warning prefix=warning_ action=file

Как проверить Linux на уязвимости после удаления пользователей

Как то я писал, почему в Linux/Unix не стоит удалять пользователей и группы.

Если вы это когда-нибудь делали, у вас могли остаться файлы, которые “никому не принадлежат”. При создании нового пользователя/группы они могут внезапно оказаться владельцами этих файлов. Читать →

Linux проверка соответствия ключа сертификату

Проверить, что ключ соответствует сертификату:
openssl x509 -noout -modulus -in cert.crt | openssl md5
openssl rsa -noout -modulus -in cert.key | openssl md5

Два значения должны совпадать.

Автор: Viktor

Linux PBR

Шпаргалка по включению PBR в Linux

Должен быть установлен iproute2
Добавляем новую таблицу

# echo 100 Target >> /etc/iproute2/rt_tables

 

Создаем таблицу с маршрутом по-умолчанию для пакетов, попадающих в эту таблицу:

# ip route add default via 192.168.100.1 table Target 

(или номер 100 вместо Target)

Создаем правило, отправляющее нужные пакеты в нужную таблицу:
# ip rule add from 192.168.10.10 table 100

 
Все
Пример: схема PC(192.168.10.10) -> Server(eth0 — IP 192.168.100.100 GW 192.168.100.1; eth1 — IP 192.168.200.200 GW 192.168.200.1)
Нужно, чтобы пакеты с PC шли через eth0. Решение выше.

 

Автор: Viktor

OpenMediaVault расшаривание ресурса

Шпаргалка по расшариванию ресурса

Управление правами доступа — Общие каталоги
добавляем существующий каталог, предварительно созданный на диске средствами ФС

Сервисы — SMB/CIFS — Общие ресурсы
Добавляем настроенный выше каталог и выставляем права в ACL

ФС должна быть Linux-like, в NTFS права выставить не получится.

Автор: Viktor