Найти в Дзене
iptables часть 4 (настройка доступа к SSH-серверу)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкции по iptables для фильтрации входящего/исходящего трафика SSH-сервера (в основном для собственного пользования) с пояснениями и все возможными мыслями. Для того что бы iptables использующий политику блокировать все, пропускал входящий/исходящий трафик следует написать разрешающие правила в цепочку INPUT и OUTPUT Для начала посмотрим текущие правила у нас используются, для этого выполним...
1 неделю назад
Установка и настройка SSH-сервера
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкции по установке и настройке SSH-сервера (в основном для собственного пользования) с пояснениями и все возможными мыслями. И так SSH-сервер будет установлен на машину с Debian, в принципе без разницы какой дистрибутив. Подключаться к нему будем с другой машины под управлением Arch, что тоже не принципиально, сделано для наглядности. Переходим на машину с Debian и приступаем к установке SSH-сервера...
1 неделю назад
iptables часть 3 (Debian в роли маршрутизатора)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая наработка по настройке Debian в роли маршрутизатора (в дальнейшем не только функции маршрутизации будет выполнять) установленный на мини ПК на борту которого имеется шесть сетевых интерфейсов. В контексте повествования сделан особый акцент на настройку iptables (по умолчанию политика блокировать) подробно разберем используемые правила. Для начала, давайте немного настроим Debian 13 и дадим права...
3 недели назад
Unit'ы в systemd или подробный разбор демонов Linux
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция(хотя написана больше в справочном формате) по написанию Unit'ов для системы инициализации SystemD (в основном для собственного пользования) на Arch Linux с пояснениями и все возможными мыслями. Действия справедливы и к другим дистрибутивам на вышеупомянутой системе инициализации. systemd - это система инициализации и менеджер сервисов для операционных систем на базе Linux, разработанная для управления процессами и службами в системе...
3 недели назад
Docker часть 1 (установка и настройка)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по установке и настройке (в основном для собственного пользования) docker. Действия будут происходить на Arch Linux(чисто для изучения) с пояснениями и все возможными мыслями. Так же подобные действия применимы и к другим дистрибутивам. Docker – это платформа для автоматизации развертывания, доставки и запуска приложений с использованием технологии контейнеризации. Простыми словами,...
4 недели назад
iptables часть 2 доступ KVM/QEMU в сеть интернет
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция (в основном для собственного пользования) по решению проблемы трафика проходящего через межсетевой экран iptables и блокирующий KVM/QEMU доступ к интернет на Arch Linux с пояснениями и все возможными мыслями. Так же подобные действия применимы и к другим дистрибутивам. Для настройки iptables, чтобы не блокировал трафик виртуальных машин KVM, нужно учитывать, что KVM использует виртуальные...
2 месяца назад
iptables часть 1 основы управления правилами
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по управлению межсетевым экраном iptables (в основном для собственного пользования) на Arch Linux с пояснениями и все возможными мыслями. Так же подобные действия применимы и к другим дистрибутивам. iptables – это утилита командной строки в Linux, используемая для настройки правил фильтрации сетевого трафика, работы межсетевого экрана (firewall) и управления сетевыми соединениями....
2 месяца назад
btrfs объединение два и более диска в пул
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по увеличению объема файловой системы btrfs за счет добавления накопителя, действия будут происходить на KVM/QEMU c Arch Linux с пояснениями и все возможными мыслями. Так же подобные действия применимы и к другим дистрибутивам. В данном случае рассмотрим еще одну возможность файловой системы BTRFS создание пула из нескольких накопителей, в контексте поста не будем рассматривать RAID массивы созданные на основе BTRFS...
2 месяца назад
MiniDLNA(запуск MiniDLNA в контейнере на Arch Linux)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по установке, настройке и работе (в основном для собственного пользования) с docker контейнером MiniDLNA на Arch Linux с пояснениями и все возможными мыслями. Так же подобные действия применимы и к другим дистрибутивам. Немного описания с чем придется по работать. MiniDLNA, также известный как ReadyMedia, это легковесный DLNA/UPnP медиа-сервер. Он позволяет предоставлять общий доступ к медиафайлам (видео, аудио, изображения) по локальной сети, используя протокол DLNA/UPnP...
2 месяца назад
Установка Crux Linux 3.8 часть 2 (настройка репозиториев, обновление системы, установка портов)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции. Это некая инструкция по настройке коллекции портов (репозиториев), обновлению системы и работе с портами в Crux Linux (условия таковы установка с использованием UEFI, на чистый накопитель c файловой системой BTRFS) с пояснениями и все возможными мыслями. Действия будут происходить на KVM/QEMU для наглядности. В CRUX имеет три основных коллекции портов это core, opt, xorg. Так же есть compat-32 содержит...
3 месяца назад
Yggdrasil (установка и настройка на Arch Linux)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по установке и работе (в основном для собственного пользования) с меш-сетью Yggdrasil на Arch Linux с пояснениями и все возможными мыслями. Действия будут происходить на KVM/QEMU для наглядности. Yggdrasil — это меш-сеть, которая предлагает децентрализованный способ подключения устройств и пользователей в глобальной сети. Она основана на принципах криптографии и обеспечивает высокую степень безопасности и конфиденциальности...
3 месяца назад
Timeshift (резервное копирование и восстановление)
Добрый день дорогой читатель, данное повествование не является истиной в последней инстанции, это некая инструкция по установке и работе (в основном для собственного пользования) с Timeshift на примере Arch Linux с файловой системой BTRFS с пояснениями и все возможными мыслями. Действия будут происходить на KVM/QEMU для наглядности. Timeshift — это инструмент для создания резервных копий и восстановления системы на Linux, который позволяет создавать снимки (snapshot) вашей файловой системы. Хотя...
4 месяца назад