Заметки Александра Чернышева

Измененние комбинации клавиш для выбора языка ввода в GNOME

Александр Чернышев — Thu, 24 Oct 2024 14:45:46 +0300

Изменение комбинации клавиш, для переключения раскладки клавиатуры в GNOME 40

gsettings set org.gnome.desktop.wm.keybindings switch-input-source "['<Shift>Alt_L']"
gsettings set org.gnome.desktop.wm.keybindings switch-input-source-backward "['<Alt>Shift_L']"

Циклы bash в одну строку

Александр Чернышев — Thu, 15 Aug 2024 14:53:42 +0300

while

while true; do ls; sleep 2; done

for

for i in 1 2 3; do mkdir ${i}; done

if [ "${asd}" = "true" ]; then echo "hellow world"; fi

Список горячих клавиш в шелле

Александр Чернышев — Sat, 03 Aug 2024 22:46:41 +0300

Cочетаний клавиш с ctrl.

Ctrl + a — переход в начало строки (cisco, csh, zsh)
Ctrl + b — переход на 1 символ назад (cisco, csh, zsh)
Ctrl + c — посылает программе SIGINT. Обычно, прерывает текущее задание (csh, zsh)
Ctrl + d — удаляет символ под курсором (аналог delete) (cisco, csh, zsh)
Ctrl + e — переход к концу строки (cisco, csh, zsh)
Ctrl + f — переход на 1 символ вперёд (cisco, csh, zsh)
Ctrl + k — удаляет всё, до конца строки (EOL, а не на экране!) (cisco, csh, zsh)
Ctrl + l — очищает экран. Аналог команды clear. (csh, zsh)
Ctrl + q — выводит терминал из блокировки комбинацией Ctrl + s
Ctrl + r — поиск по истории. Повторение поиска (листание результатов поиска). То есть инкрементальный поиск. (zsh)
Ctrl + s — блокируют вывод данных на экран.
Ctrl + j — прекращает поиск и позволяет отредактировать найденную команду. Если поиск не производился, то аналогично нажатию return. (в zsh выполняет команду)
Ctrl + t — меняет символ под курсором на предыдущий. Или, если хотите, тянет предыдущий символ к концу строки. (cisco, csh, zsh)
Ctrl + u — удаляет все символы слева от курсора до начала строки. (cisco, в csh, zsh удаляет всю строку)
Ctrl + w — удаляет символы слева от курсора до начала слова. (cisco, csh, zsh)
Ctrl + xx — переходит от текущей позиции курса в начало строки и обратно. На циске работает аналогично ctrl + u. (csh)
Ctrl + x @ — показывает возможные дополнения имени хоста (имена берутся из /etc/hosts)
Ctrl + z — suspend’ит текущую задачу (csh, zsh)
Ctrl + x; Ctrl + e — открывает $EDITOR для изменения введённой строки. После сохранения изменений, команда отправляется на исполнение. Если переменная не задана, то открывается системный текстовый редактор (для линукса это, зачастую, nano)

Cочетаниях с Alt.

Alt + < — переход к первой команде в истории команд (zsh)
Alt + > — переход к последней команде в истории
Alt +? — показывает список возможных дополнений команды(аналогично tab-tab) (в csh, zsh аналог which string)
Alt + * — вставляет все возможные дополнений команды в строку команд
Alt + / — пытается дополнить имя файла (аналогично табуляции)
Alt +. — вставляет последний аргумент предыдущей команды (аналог !$, только не надо делать :p, чтобы проверить )
Alt + b — сдвигает курсор влево на 1 слово (cisco, csh, zsh)
Alt + c — делает букву под курсором большой, а остальные, до конца слова, маленькими. (cisco, csh, zsh)
Alt + d — удаляет символы с текущей позиции курсора и до конца слова. (cisco, csh, zsh)
Alt + f — передвигает курсор на одно слово вперёд (cisco, csh, zsh)
Alt + l — делает все буквы с текущей позиции курсора и до конца слова маленькими (cisco, csh, zsh)
Alt + t — меняет местами слова под курсором и предыдущее (zsh)
Alt + u — переводит буквы с текущей позиции курсора и до конца слова в верхний регистр (cisco, csh, zsh)
Alt + back-space — удаляет символы с текущей позиции курсора до начала слова (cisco, csh, zsh)

Cочетаниях с двойным нажатие табуляции «2Т».

2T — дополнение команды. Если нажать при пустой строке — выведет список всех доступных команд
(string)2T — выведет список возможных дополнений
(dir)2T — покажет подпапки папки dir
*2T — покажет подпапки исключая скрытые (имена которых начинаются с точки)
~2T — выведет всех пользователей из /etc/passwd. Дополнив имя пользователя можно перейти в его домашний каталог. Например ~oxpa/ — домашний каталог пользователя oxpa
$2T — выводит список дополнений для системных переменных
@2T — дополняет имена хостов содержащимися в /etc/hosts
=2T — листинг текущей директории, аналогичный ls.

Источник

OpenVPN 2.5 MD5 support

Александр Чернышев — Thu, 07 Apr 2022 17:49:45 +0300

systemctl edit openvpn-client@

[Service]
Environment="OPENSSL_ENABLE_MD5_VERIFY=1 NSS_HASH_ALG_SUPPORT=+MD5"

Настройка VNC сервера в Fedora

Александр Чернышев — Wed, 28 Aug 2019 16:02:41 +0300

Возникла необходимость в организации удаленного подключения к рабочей станции по проьлколу VNC.
В процессе изучения вопроса выяснилось, что VNC сервер Vino, который установлен по дефолту, слушает порт 5900, который так же слушает демон Qemu и одновременная работа двух служб на одном хосте невозможна.
Решением данной проблемы станет изменение порта по умолчанию сервера Vino через gsettings.

gsettings set org.gnome.Vino use-alternative-port true
gsettings set org.gnome.Vino alternative-port 5901
gsettings set org.gnome.Vino network-interface lo
gsettings set org.gnome.Vino require-encryption false
gsettings set org.gnome.Vino lock-screen-on-disconnect true

В Fedora 35 VNC активируется так:

gsettings set org.gnome.desktop.remote-desktop.vnc encryption "['none']"
sudo firewall-cmd --permanent --add-service=vnc-server
sudo firewall-cmd --reload
sudo reboot now

Описание настроек VNC сервера Vino со значениями по умолчанию

prompt-enabled — Prompt the user before completing a connection

If true, remote users accessing the desktop are not allowed
access until the user on the host machine approves the
connection. Recommended especially when access is not password
protected.
default: true

view-only — Only allow remote users to view the desktop

If true, remote users accessing the desktop are only allowed to
view the desktop. Remote users will not be able to use the mouse
or keyboard.
default: false

network-interface — Network interface for listening

If not set, the server will listen on all network interfaces.
Set this if you want to accept connections only from some specific
network interface. For example, eth0, wifi0, lo and so on.
default: ’’

use-alternative-port — Listen on an alternative port

If true, the server will listen on another port, instead of the default
(5900). The port must be specified in the “alternative-port” key.
default: false

alternative-port — Alternative port number

The port which the server will listen to if the “use-alternative-port”
key is set to true. Valid values are in the range of 5000 to 50000.
default: 5900

require-encryption — Require encryption

If true, remote users accessing the desktop are required to
support encryption. It is highly recommended that you use a
client which supports encryption unless the intervening network
is trusted.
default: true

authentication-methods — Allowed authentication methods

Lists the authentication methods with which remote users may
access the desktop.
There are two possible authentication methods; “vnc” causes the
remote user to be prompted for a password (the password is
specified by the vnc-password key) before connecting and “none”
which allows any remote user to connect.
default: [’none’]

vnc-password — Password required for “vnc” authentication

The password which the remote user will be prompted for if the
“vnc” authentication method is used. The password specified by
the key is base64 encoded.
The special value of “keyring” (which is not valid base64) means
that the password is stored in the GNOME keyring.
default: ’keyring’

mailto — E-mail address to which the remote desktop URL should be sent

This key specifies the e-mail address to which the remote
desktop URL should be sent if the user clicks on the URL in the
Desktop Sharing preferences dialog.
default: ’’

lock-screen-on-disconnect — Lock the screen when last user disconnect

If true, the screen will be locked after the last remote client
disconnects.
default: false

icon-visibility — When the status icon should be shown

This key controls the behavior of the status icon. There are
three options: “always” — the icon will always be present; “client” —
the icon will only be present when someone is connected (this is the
default behavior); “never” — the icon will not be present.
default: ’client’

disable-background — Whether to disable the desktop background when a user is connected

When true, disable the desktop background and replace it with a single
block of color when a user successfully connects.
default: false

use-upnp — Whether a UPnP router should be used to forward and open ports

If true, request that a UPnP-capable router should forward and open the
port used by Vino.
default: false

disable-xdamage — Whether we should disable the XDamage extension of X.org

If true, do not use the XDamage extension of X.org. This extension does
not work properly on some video drivers when using 3D effects.
Disabling it will make Vino work in these environments, with slower
rendering as a side effect.
default: false

notify-on-connect — Notify on connect

If true, show a notification when a user connects to the system.
default: true

Дополнительные материалы

https://wiki.archlinux.org/index.php/Vino

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/using_the_desktop_environment_in_rhel_8/accessing-the-desktop-remotely_using-the-desktop-environment-in-rhel-8

Обновление таймзоны в Java

Александр Чернышев — Thu, 25 Jul 2019 15:21:33 +0300

В настоящее время инструмент TZUpdater совместим только с форматом данных «арьергарда», который больше не имеет встроенных двоичных файлов. IANA никогда не публиковала их, и при попытке обновлении таймзоны появится следующая ошибка.

Failed: java.lang.Exception: Failed while parsing file '/tmp/ziupdater21715634709704541231626652501292559/srcdir/asia' on line 1865 'Rule	Japan	1948	1951	-	Sep	Sat>=8	25:00	0	S'

Для создания двоичный файлов необходимо проделать следующую процедуру

yum install lzip
mkdir ./tmp ; cd ./tmp
wget https://cdn.azul.com/tools/ziupdater1.0.2.2-jse8+7-any_jvm.tar.gz
tar -xzvf ziupdater1.0.2.2-jse8+7-any_jvm.tar.gz
wget https://data.iana.org/time-zones/releases/tzdb-2019b.tar.lz
lzip -d tzdb-2019b.tar.lz && tar xvf tzdb-2019b.tar && cd tzdb-2019b
make rearguard_tarballs

/usr/java/java8/bin/java -jar ../ziupdater-1.0.2.2.jar -v -l file:./tzdata2019b-rearguard.tar.gz

http://qaru.site/questions/18068758/update-to-tzdata2019b-is-failing

Добавляем цветной вывод в printf

Александр Чернышев — Wed, 29 Aug 2018 15:36:13 +0300

printf "\033[0;31m"  //Set the text to the color red
printf "Hello\n"     //Display Hello in red
printf "\033[0m"    //Resets the text to default color

Escape is: \033
Color code is: [0;31m

CODE	COLOR
[0;31m	Red
[1;31m	Bold Red
[0;32m	Green
[1;32m	Bold Green
[0;33m	Yellow
[01;33m	Bold Yellow
[0;34m	Blue
[1;34m	Bold Blue
[0;35m	Magenta
[1;35m	Bold Magenta
[0;36m	Cyan
[1;36m	Bold Cyan
[0m	Reset

MTProto Proxy на CentOS7

Александр Чернышев — Tue, 10 Jul 2018 19:38:59 +0300

Решил попробовать использовать вместо 3proxy вышедшей не так давно MTProto Proxy, собрал пакет для 7 CentOS. Из зависимостей требует zlib, openssl и curl. В процессе установки автоматически генерируется секретный ключ авторизации, загружаются список серверов и ключ для доступа.
Установка сводится к следующим действиям

yum localinstall mtproto-proxy-20824f5-1.el7.x86_64.rpm
systemctl enable mtproto-proxy
systemctl start mtproto-proxy
firewall-cmd --permanent --zone=external --add-service=mtproto-proxy

По умолчанию сервер запускается на порту 8443. Если это необходимо изменить, то основные настройки вынесены в /etc/sysconfig/mtproto-proxy. Так же придется отредактировать и /etc/firewalld/services/mtproto-proxy.xml.

Теперь для подключения, в приложении, необходимо перейти по ссылке.

https://t.me/proxy?server=<SERVER_IP>&port=<PORT>&secret=<SECRET_KEY>

где:

SERVER_IP - ip адрес сервера mtproto-proxy
PORT - порт на котором запущен mtproto-proxy
SECRET_KEY - секретный ключ, который был создан в процессе установки

Для страждущих паранойей src.rpm пакет, для самостоятельной сборки, можно скачать здесь.

Установка Tvheadend на HP t5325

Александр Чернышев — Sat, 21 Apr 2018 11:20:20 +0300

Решил попробовать использовать HP t5325 в качестве сервера для раздачи эфирного теле-сигнала в домашней сети. В наличии у меня есть USB DVB-T2 адаптер Geniatech T230C, который совместим с Linux. В качестве сервера будет использован TVHeadend версии 4.2.1. В репозиториях Debian, для архитектуры ARMel, я его не нашел поэтому выкладываю пакет здесь.

Так же, для работы данного модуля, понадобится Firmware, архив которыми можно скачать здесь.

После того как все скачено можно приступить к установке.

apt-get update
apt-get install dtv-scan-tables dvb-apps liburiparser1
dpkg -i tvheadend_4.2.1_armel.deb
tar -xvf t230_fw.tar.gz && mv ./dvb-* /lib/firmware/

Открываем порты для подключения клиентов и доступа к WEB-интерфейсу.

iptables -A INPUT -p tcp -m tcp --dport 9981 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9982 -j ACCEPT
iptables-save > /etc/iptables

В браузере переходим по адресу http://SERVER_IP:9981 и авторизуемся введя учетные данные, которые указали при установки TVHeadend.

Теперь можно приступить к настройке TVHeadend о которой можно почитать здесь.

Полезные ссылки

Geniatech
Geniatech T230
Geniatech T230C
TVHeadend
Firmware

Использование спецсимволов в sed

Александр Чернышев — Fri, 20 Apr 2018 21:52:07 +0300

Необходимо заменить строчку

<minGain>20</minGain>

Переводим все спецсимволы в HEX.

< - \x3c
> - \x3e
/ - \x2f

В результате получается

sed -i 's/\x3cminGain\x3e20\x3c\x2fminGain\x3e/\x3cminGain\x3e60\x3c\x2fminGain\x3e/' /root/test.sh

https://www.rapidtables.com/convert/number/ascii-to-hex.html

Частоты цифровых каналов DVB-T2

Александр Чернышев — Fri, 20 Apr 2018 21:49:14 +0300

Понадобился список несущих частот цифровых ТВ каналов.
В интернет нашел следующие частоты.

• 21-ый телевизионный канал — частота приема 474 МГц;
• 22-ой телевизионный канал — частота приема 482 МГц;
• 23-ий телевизионный канал — частота приема 490 МГц;
• 24-ый телевизионный канал — частота приема 498 МГц;
• 25-ый телевизионный канал — частота приема 506 МГц;
• 26-ой телевизионный канал — частота приема 514 МГц;
• 27-ой телевизионный канал — частота приема 522 МГц;
• 28-ой телевизионный канал — частота приема 530 МГц;
• 29-ый телевизионный канал — частота приема 538 МГц;
• 30-ый телевизионный канал — частота приема 546 МГц;
• 31-ый телевизионный канал — частота приема 554 МГц;
• 32-ой телевизионный канал — частота приема 562 МГц;
• 33-ий телевизионный канал — частота приема 570 МГц;
• 34-ый телевизионный канал — частота приема 578 МГц;
• 35-ый телевизионный канал — частота приема 586 МГц;
• 36-ой телевизионный канал — частота приема 594 МГц;
• 37-ой телевизионный канал — частота приема 602 МГц;
• 38-ой телевизионный канал — частота приема 610 МГц;
• 39-ый телевизионный канал — частота приема 618 МГц;
• 40-ой телевизионный канал — частота приема 626 МГц;
• 41-ый телевизионный канал — частота приема 634 МГц;
• 42-ой телевизионный канал — частота приема 642 МГц;
• 43-ий телевизионный канал — частота приема 650 МГц;
• 44-ый телевизионный канал — частота приема 658 МГц;
• 45-ый телевизионный канал — частота приема 666 МГц;
• 46-ой телевизионный канал — частота приема 674 МГц;
• 47-ой телевизионный канал — частота приема 682 МГц;
• 48-ой телевизионный канал — частота приема 690 МГц;
• 49-ый телевизионный канал — частота приема 698 МГц;
• 50-ый телевизионный канал — частота приема 706 МГц;
• 51-ый телевизионный канал — частота приема 714 МГц;
• 52-ой телевизионный канал — частота приема 722 МГц;
• 53-ий телевизионный канал — частота приема 730 МГц;
• 54-ый телевизионный канал — частота приема 738 МГц;
• 55-ый телевизионный канал — частота приема 746 МГц;
• 56-ой телевизионный канал — частота приема 754 МГц;
• 57-ой телевизионный канал — частота приема 762 МГц;
• 58-ой телевизионный канал — частота приема 770 МГц;
• 59-ый телевизионный канал — частота приема 778 МГц;
• 60-ый телевизионный канал — частота приема 786 МГц;
• 61-ый телевизионный канал — частота приема 794 МГц;
• 62-ой телевизионный канал — частота приема 802 МГц;
• 63-ий телевизионный канал — частота приема 810 МГц;
• 64-ый телевизионный канал — частота приема 818 МГц;
• 65-ый телевизионный канал — частота приема 826 МГц;
• 66-ой телевизионный канал — частота приема 834 МГц;
• 67-ой телевизионный канал — частота приема 842 МГц;
• 68-ой телевизионный канал — частота приема 850 МГц;
• 69-ый телевизионный канал — частота приема 858 МГц.

Настройка SOCKS5 прокси на CentOS7

Александр Чернышев — Fri, 20 Apr 2018 21:45:37 +0300

В свете последних событий, понадобился SOCKS5 прокси с авторизацией.
Поискав в интернете остановил свой выбор на 3proxy от z3APA3A, как наиболее легковесном, функциональном и активно развивающемся, последний релиз которого состоялся 18.04.2018.
К сожалению актуальной версии пакета в репозиториях CentOS не нашлось, поэтому пришлось переписать spec-файл для текущей версии 0.8.12.

Для начала необходимо скачать 3proxy, после чего можно приступать к его установки.

yum localinstall 3proxy-0.8.12-1.el7.centos.x86_64.rpm

Так как меня интересует именно SOCKS-прокси, то конфигурационный файл будет иметь следующий вид. Если нужен дополнительный функционал, то можно почитать 3proxy.cfg.example или wiki проекта на github.com

vim /etc/3proxy/3proxy.cfg

daemon
setgid 99
setuid 99

nscache 65536
nserver 127.0.0.1

timeouts 1 5 30 60 180 1800 15 60

external 0.0.0.0
internal 0.0.0.0

config /etc/3proxy/3proxy.cfg
monitor /etc/3proxy/3proxy.cfg
monitor /etc/3proxy/counters
monitor /etc/3proxy/passwd
monitor /etc/3proxy/bandlimiters

log /var/log/3proxy/3proxy.log
logformat "L%o %d %H:%M:%S      %U | %C | %R:%r | %O | %I | %n"
archiver gz /bin/gzip %F
rotate 7

users $/etc/3proxy/passwd

include /etc/3proxy/counters
include /etc/3proxy/bandlimiters

auth strong
flush
socks -p81080

Теперь добавляем пользователей, для этого выполним скрипт add3proxyuser.sh

/etc/3proxy/add3proxyuser.sh username password day_limit bandwidth

где:
username — имя пользователя
password — пароль
day_limit — лимит трафика в Мегабайтах в день
bandwidth — полоса пропускания в битах в секунду

Для примера заведем пользователя с логином и паролем admin, лимитом трафика в 100 Мегабайт в день и полосой пропускания в 1 Мегабит.

/etc/3proxy/add3proxyuser.sh admin admin 100 1048576

Теперь в файле, /etc/3proxy/passwd, появилась запись с логином и MD5-хешем пароля

admin:CR:$1$10216$EvIj9vLnQi/zydUXJXYa60

Активируем и запускаем сервис

systemctl enable 3proxy
systemctl start 3proxy

Добавляем правило в Firewall разрешающее внешнее подключение к прокси

firewall-cmd --permanent --zone=external --add-port=81080/tcp

Теперь можно применять настройки прокси перейдя по ссылке следующего содержания:

https://t.me/socks?server=my.server.org&port=81080&user=admin&pass=admin

Для страждущих паранойей src.rpm пакет, для самостоятельной сборки, можно скачать здесь.

Конвертация из ASCII в HEX и обратно

Александр Чернышев — Fri, 26 Jan 2018 11:20:18 +0300

Для выполнение данной операции можно воспользоваться утилитой xxd, которая создаёт представление файла в виде шестнадцатеричных кодов или выполняет обратное преобразование.

echo 'Привет мир!' | xxd -ps
echo 'd09fd180d0b8d0b2d0b5d18220d0bcd0b8d18021' | xxd -p -r

HTTP/2.0 в Nginx на CentOS 7

Александр Чернышев — Wed, 12 Jul 2017 12:03:18 +0300

UPD
Вышло обновление openssl-1.0.2k и даное руководство больше не актуально.
_____________________________________________________________________

Решил включить HTTP/2.0 в Nginx. В процессе тестирование, при прохождении теста выяснилось, что не активно ALPN (Application-Layer Protocol Negotiation).

Для полноценной работы HTTP/2.0, Nginx должен быть собран с OpenSSL версии не ниже чем 1.0.2. В репах CentOS есть только OpenSSL версии 1.0.1.
Решить эту проблему можно двумя способами: собрать Nginx с флагом —with-openssl или собрать OpenSSL 1.0.2 для CentOS.
Первый вариант у меня не взлетел, сборка пакета завершалась неудачно, поэтому я остановился на втором варианте.
В интернет нашел сайт, где автор предлагает пачтить сорцы OpenSSL, но недавно в CentOS прилетело обновление glibc-2.17.

rpm -qa | grep glibc
glibc-common-2.17-157.el7_3.4.x86_64
glibc-2.17-157.el7_3.4.x86_64
glibc-devel-2.17-157.el7_3.4.x86_64
glibc-headers-2.17-157.el7_3.4.x86_64

readelf -s /usr/lib64/libc.so.6 | grep secure_getenv

614: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 __libc_secure_getenv@@GLIBC_PRIVATE
857: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 __secure_getenv@GLIBC_2.2.5
1715: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 secure_getenv@@GLIBC_2.17
5228: 0000000000038950    27 FUNC    LOCAL  DEFAULT   12 __GI___libc_secure_getenv
6506: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 __secure_getenv@GLIBC_2.2
6529: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 secure_getenv
6918: 0000000000038950    27 FUNC    WEAK   DEFAULT   12 __libc_secure_getenv

Так что ничего патчить не нужно, а просто собираем openssl из FC23. Дополнительно потребуется пересобрать еще один пакет из FC23 crypto-policies.

yum install epel-release && yum update && yum install mock

mkdir -p ~/rpmbuild/{SPECS,SOURCES,SRPMS}

wget http://nginx.org/packages/centos/7/SRPMS/nginx-1.12.1-1.el7.ngx.src.rpm

rpm -ivh ~/nginx-1.12.1-1.el7.ngx.src.rpm

grep 'Requires: openssl >= 1.0.1' -P -R -I -l ~/rpmbuild/SPECS/nginx.spec | xargs sed -i 's/Requires: openssl >= 1.0.1/Requires: openssl >= 1.0.2/g'

grep 'BuildRequires: openssl-devel >= 1.0.1' -P -R -I -l ~/rpmbuild/SPECS/nginx.spec | xargs sed -i 's/BuildRequires: openssl-devel >= 1.0.1/BuildRequires: openssl-devel >= 1.0.2/g'

grep 'define main_release 1' -P -R -I -l  ~/rpmbuild/SPECS/nginx.spec | xargs sed -i 's/define main_release 1/define main_release 2/g'

grep '%changelog' -P -R -I -l  /root/rpmbuild/SPECS/nginx.spec | xargs sed -i 's/%changelog/%changelog\n* Wed Jul 12 2017 Aleksandr Chernyshev <mail@aschernyshev.ru>\n- 1.12.1 \n- Rebuild with openssl-1.0.2d\n/g'

/usr/bin/mock -r epel-7-x86_64 --spec=~/rpmbuild/SPECS/nginx.spec --sources=~/rpmbuild/SOURCES/ --resultdir=~/rpmbuild/SRPMS/ --no-clean --buildsrpm

wget https://aschernyshev.ru/repository/rhel/7/noarch/crypto-policies-20150518-3.gitffe885e.el7.centos.noarch.rpm
wget https://aschernyshev.ru/repository/rhel/7/x86_64/openssl-libs-1.0.2d-2.el7.centos.x86_64.rpm
wget https://aschernyshev.ru/repository/rhel/7/x86_64/openssl-1.0.2d-2.el7.centos.x86_64.rpm
wget https://aschernyshev.ru/repository/rhel/7/x86_64/openssl-devel-1.0.2d-2.el7.centos.x86_64.rpm

/usr/bin/mock -r epel-7-x86_64 --init
/usr/bin/mock -r epel-7-x86_64 --install ~/crypto-policies-20150518-3.gitffe885e.el7.centos.noarch.rpm
/usr/bin/mock -r epel-7-x86_64 --install ~/openssl-libs-1.0.2d-2.el7.centos.x86_64.rpm
/usr/bin/mock -r epel-7-x86_64 --install ~/openssl-1.0.2d-2.el7.centos.x86_64.rpm
/usr/bin/mock -r epel-7-x86_64 --install ~/openssl-devel-1.0.2d-2.el7.centos.x86_64.rpm
/usr/bin/mock -r epel-7-x86_64 --no-clean ~/rpmbuild/SRPMS/nginx-1.12.1-2.el7.centos.ngx.src.rpm

Устанавливаем получившиеся crypto-policies, openssl, openssl-libs , nginx.

VIM Cheat Sheet

Александр Чернышев — Tue, 21 Mar 2017 07:05:44 +0300

GNU Screen Cheat Sheet

Александр Чернышев — Tue, 21 Mar 2017 07:05:36 +0300

Работа с PostgreSQL: настройка и масштабирование

Александр Чернышев — Tue, 21 Mar 2017 00:22:23 +0300

Перед вами справочное пособие по настройке и масштабированию PostgreSQL. В книге исследуются вопросы по настройке производительности PostgreSQL, репликации и кластеризации. Изобилие реальных примеров позволит как начинающим, так и опытным разработчикам быстро разобраться с особенностями масштабирования PostgreSQL для своих приложений.

Источник

Systemd для администраторов

Александр Чернышев — Tue, 21 Mar 2017 00:02:31 +0300

Русский перевод цикла статей «systemd for Administrators».
О том, что такое systemd — см. http://www.freedesktop.org/wiki/Software/systemd

Источник

IPTABLES: правила хорошего тона

Александр Чернышев — Tue, 21 Mar 2017 00:02:22 +0300

Русский перевод статьи «Towards the perfect ruleset»
(подборка рекомендаций по составлению наборов правил для netfilter).

Источник

Bash Cheat Sheet

Александр Чернышев — Mon, 20 Mar 2017 23:52:15 +0300

Источник