Записки админа
12.9K subscribers
648 photos
28 videos
227 files
2.46K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://yangx.top/sysadminnotes?boost
加入频道
В коллекцию ссылок. Online генератор DKIM:

http://dkimcore.org/tools/keys.html

#dkim
AwsCertSysOpsAdmin.zip
711 MB
AWS Certified SysOps Administrator.

Курс от CBT Nuggets. О развёртывании и управлении платформой AWS.

#видео
Пополнение в коллекцию ссылок - .bashrc генератор.

http://bashrcgenerator.com/

#bash
Попытка стандартизировать вопросы безопасности веб-ресурса. Безусловно выглядит интересно и местами упрощает коммуникацию между владельцем ресурса, и тем, кто его безопасностью озаботился.

https://www.ietf.org/id/draft-foudil-securitytxt-00.txt

К слову, на гитхабе, ещё с августа доступен вот такой репозиторий:

https://github.com/EdOverflow/security-txt

#security
Если лицензия на Cloudlinux была выписана и активна, но на сервере её проверка всё равно не проходит...

# cldetect --check-license
No valid license found, last successful check was on Aug 28, 17

... имеет смысл выполнить её обновление командой...

clnreg_ks --force

После этого валидация лицензии происходит без проблем.

#будничное #cloudlinux
Media is too big
VIEW IN TELEGRAM
Видео скорее для начинающих. Настройка Let's Encrypt для Apache с помощью certbot.

PDF со шпаргалкой для тех кто не любит смотреть видео ниже. 🤓

#видео #ssl #apache #certbot
LetsEncrypt-Project-Instructions.pdf
599.3 KB
Сertbot и Let's Encrypt для Apache.

Apache я в работе почти не использую (на серверах клиентов, разве что встречается), но кому-то материал обязательно будет полезен. 🤓

#книга #ssl #apache #certbot
Для случаев, когда нужно быстро состряпать валидный SSL сертификат, а тащить что-то на сервер нет желания, возможности, или времени, можно воспользоваться, например, таким вот генератором:

https://www.sslforfree.com/

#ssl
Меж тем, CentOS обновилась...

https://lists.centos.org/pipermail/centos-announce/2017-September/022532.html

Не забудьте выбрать время и установить апдейты. 🤓

#centos
This media is not supported in your browser
VIEW IN TELEGRAM
Тулкит для проверки безопасности Amazon S3.

https://github.com/ankane/s3tk

# pip install s3tk
# s3tk scan

#security #amazon
Иногда возникает необходимость проверить права на все директории в пути к определённому файлу. В этом случае на помощь приходит namei:

# namei -l /home/sysadmin/web/sysadmin.pm/public_html/wp-content/themes/f2/inc/theme-options/theme-options.css 

f: /home/sysadmin/web/sysadmin.pm/public_html/wp-content/themes/f2/inc/theme-options/theme-options.css
dr-xr-xr-x root root /
drwxr-xr-x root root home
drwx--x--x sysadmin sysadmin sysadmin
drwxr-xr-x sysadmin sysadmin web
drwxr-x--x sysadmin sysadmin sysadmin.pm
drwxr-x--x sysadmin sysadmin public_html
drwxr-xr-x sysadmin sysadmin wp-content
drwxr-xr-x sysadmin sysadmin themes
drwxr-xr-x sysadmin sysadmin f2
drwxr-xr-x sysadmin sysadmin inc
drwxr-xr-x sysadmin sysadmin theme-options
-rw-r--r-- sysadmin sysadmin theme-options.css


#будничное #namei