Cервер OpenSSH в Debian

Установить сервер OpenSSH в Debian очень просто:

apt-get install openssh-server -y

Вместе с самим сервером ставится несколько зависимостей. В моём случае (Debian 7.5) это openssh-client и ncurses-term.
Служба сервера sshd будет автоматически запущена после установки. Обращаться к ней в терминале следует по имени ssh, например (запуск, остановка, перезапуск):

service ssh start
service ssh stop
service ssh restart

Минимальная настройка

Все найстроки сервера OpenSSH хранятся в файле /etc/ssh/sshd_config. Откроем его для редактирования и рассмотрим минимально необходимые опции, которые не рекомендуется трогать либо наоборот настоятельно рекомендуется изменить.

Kritische Sicherheitslücke unter Unix/Linux entdeckt

Am 24. September wurde eine als kritisch eingestufte Sicherheitslücke in der Unix-Shell-Bash bekannt – der Standard-Shell auf den meisten Unix-Systemen. Sie  betrifft vor allem Linux Server und erlaubt das Ausführen von beliebigem Schadcode aus dem Netz.

Welche Server sind betroffen?

Alle Server mit einem Linux-Betriebssystem können von der Sicherheitslücke betroffen sein, d.h. virtuelle und dedizierte Linux-Server, ServerCloud mit Linux-VMs und MultiServer.

Wenn Sie Kunde eines STRATO Managed- oder Business Server sind, übernehmen wir die Aktualisierung des Betriebssystems für Sie, um die Sicherheitslücke umgehend zu schließen.

Включение клавиши NUM LOCK в экране входа в систему

Чтобы включить клавишу NUM LOCK до входа в систему, выполните указанные ниже действия.

1. Откройте редактор реестра.
2. Перейдите к разделу
   HKEY_USERS\.Default\Control Panel\Keyboard
   .
3. Измените значение параметра InitialKeyboardIndicators с 0 на 2.

Смена пароля пользователя на Debian и CentOS

Для смены пароля от пользователя вам нужно зайти по ssh в консоль управления.
Команда для смены пароля:
passwd
Она меняет пароль того пользователя, из под которого вы выполнили вход.
Если вы выполнили вход под root и хотите сменить пароль для другого пользователя системы, то команда:
passwd user
P.S. Меняйте пароль от своих серверов не реже чем раз в 3 месяца, для обеспечения безопасности вашей и ваших клиентов.

Отображение встроеных виджетов на разных страницах или рубриках в шаблоне Wordpress

Как Вы знаете виджеты которые расположены в панеле управления Wordpress статичные и располагаются на всех страницах Вашего сайта. То есть нету такой настройки, с помощью которой можно было бы не публиковать виджеты на всех страницах сайта.

Я как раз недавно столкнулся с двумя проблемами:

1. Нужно было не показывать виджет на некоторых страницах сайта.

2. Нужно было не показывать встроенный виджет в шаблон на некоторых страницах.

Долго я копался в настройках Wordpress так и ничего не нашёл, в интернете очень мало информации как не показывать виджеты на всех страницах Wordpress. Немного погугли я всё таки нашёл решение по первому вопросу, а именно отличный плагин, который называется Daiko’s Text Widget plugin. Принцип работы этого плагина очень простой, после установки и активации плагина, у Вас внизу каждого виджета появляются дополнительные теги рубрик и страниц, которые Вы можете выбрать, чтобы плагин отображался или на оборот не отображался на страницах или рубриках Вашего сайта. Смотрите картинку.

nrg2iso

Я привык работать с образами дисков ISO через MC просматривать и удалять содержимое. Но недавно мне попался образ созданный в NERO вида nrg. Я не понял как его открыть и пошёл в Гугль... Как выяснилось всё просто.

Если Вам как и мне нужно сконвертировать образ nrg в iso используйте утилиту nrg2iso
Утилита nrg2iso позволит сконвертировать образы дисков в формате Nero Burning Rom в более традиционный формат iso, после чего их можно будет свободно записывать на любые носители.
Для установки nrg2iso откройте консоль и выполните:
sudo aptitude install nrg2iso
Теперь для конвертации одного образа в другой просто выполняйте в консоли:
nrg2iso имя.nrg имя.iso

Неопознанная сеть. Блокирует доступ к Интернет. Удаление

В случаях когда после перезапуска системы появляется неопознанная сеть, блокирующая доступ к интернет. Это происходит благодаря Bonjour, сервису, который может устанавливаться автоматически с такими программами как редакторы или проигрыватели мультимедиа. В данной статье разъясняется как отключить Bonjour.

Решение 1. Используйте средство устранения сетевых неполадок в Windows 7
Решение 2. Удалите неопознанные сети в Windows 7
Решение 3. Выключите службу Bonjour


Решение 1. Используйте средство устранения сетевых неполадок в Windows 7
Следуйте инструкциям в руководстве ниже для диагностики сети: Использование средства устранения сетевых неполадок в Windows 7.

Решение 2. Удалите неопознанные сети в Windows 7

перекодировать 1251 в UTF-8

После тщательных поисков было найдено решение!
Есть замечательный бесплатный конвертер для пакетного конвертирования в UTF - UTFCast Express - http://nemcd.com/wp-content/uploads/2010/03/convert/utfcast.exe.
Он позволяет легко и быстро в автоматическом режиме перекодировать каталог и все файлы в подкаталогах. Но у него есть небольшая особенность! Так как версия Экспресс бесплатная - то она не имеет опции конвертировать в UTF-8 без BOM (BOM - Byte Order Mark, служит для идентификации кодировок UTF)

Недостаток результата конвертирования такой, что ваши PHP скрипты скорее всего не будут работать! А вот для решения этой проблемы необходимо применить вторую программку - http://nemcd.com/wp-content/uploads/2010/03/convert/utf8-bom-remover.exe - UTF-8 BOM Remover
Эта тоже замечательная программа - прекрасно справляется с удалением BOM в UTF файлах. А главное рекурсивно все содержимое каталога и подкаталогов!
Вот такой связкой можно решить такой важный вопрос.

Отсюда

Скрипт для автоматического обновления GeoIP базы

Скрипт предоставляет возможность в автоматическом режиме обновлять GeoIP.dat файл. Копируем Текс скрипта.

#!/usr/bin/env python
__author__ = 'am6puk'
import urllib2
import gzip
import os
import shutil
import subprocess
url = "http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz"

file_name = url.split('/')[-1]

with open(file_name, "wb") as code:
    code.write(urllib2.urlopen(url).read())

destFile = file_name[:-3]
sourceFile = file_name
zipFile = gzip.open(sourceFile, "rb")
unCompressedFile = open(destFile, "wb")
decoded = zipFile.read()
unCompressedFile.write(decoded)
zipFile.close()
unCompressedFile.close()
shutil.move(destFile, "/usr/share/GeoIP/"+destFile)
os.remove(file_name)
runing = subprocess.Popen("/etc/init.d/apache2 reload", shell=True)
runing.wait()

Создаем папку в /opt/
mkdir /opt/update_goeip && cd /opt/update_goeip Создаем файл и копируем туда текст скрипта.
nano update.py Сохраняем и закрываем.
Теперь добавляем этот скрипт в Cron(выполнение одни раз в неделю вполне хватит)
crontab -e В открывшемся редакторе вставляем
35 5 * * 0 /usr/bin/python /opt/update_goeip/update.py Время выполнения Вы можете менять как Вам будет удобно, в примере, скрипт отрабатывает каждое воскресенье в 3.35 ночи.
Успехов.

Автор тут 

Установка и настройка GeoIP c Apache2 Debian/Ubuntu

GeoIP предоставляет возможность получения географических координат (градусы широты и градусы долготы) на основе IP адреса, а также, при необходимости, сопутствующей информации (название населенного пункта, области и т.п).

Перейдем к установке.
Установим GeoIP пакеты

apt-get install geoip-bin geoip-database php5-geoip

Следующий этап, установкамодуля Apache2 для работы с Geoip

apt-get install libapache2-mod-geoip

Открываем конфиг модуля

nano /etc/apache2/mods-available/geoip.conf

и приводим его к такому виду

<IfModule mod_geoip.c>
  GeoIPEnable On
  GeoIPDBFile /usr/share/GeoIP/GeoIP.dat
  GeoIPScanProxyHeaders On
</IfModule>

Сохраняем конйиг.

Теперь нужно активировать модуль

a2enmod geoip

После перезагружаем Apache2

/etc/init.d/apache2 restart

Все, теперь мы имеем установленную и настроенную связку Apache2+GeoIP, но осталась одна проблемка, в репозиториях, как правило находится устаревшая версия GeoIP.dat.

Консольные команды Linux

Общесистемные
hostname     сетевое имя машины
whoami     имя текущего пользователя
uname -m     покажет архитектуру машины
uname -r     версия ядра
sudo dmidecode -q     информация об аппаратном обеспечении системы, в соответствии с SMBIOS/DMI.
cat /proc/cpuinfo     информация о процесоре
cat /proc/interrupts     прерывания
cat /proc/meminfo     вся информация которая относится к памяти
cat /proc/swaps     вся информация про swap
cat /proc/version     версия ядра и другая информация
cat /proc/net/dev     сетевые интерфейсы и статистика
cat /proc/mounts     смонтированные устройства
cat /proc/partitions     доступные разделы
cat /proc/modules     загруженные модули ядра
lspci -tv     PCI устройства
lsusb -tv     USB устройства
date     текущая дата
cal     календарь и текущий месяц
cal 2008     покажет весь 2008 год =)
Перезагрузка и выключение системы

Перезапуск зависшей системы

Бывает такое, что система зависает. Или иксы не выходят из свопа, или некий процесс отъел всю память и обработчик клавиатуры не может получить управление, или придётся признать, что у броузера медленно подтекает крышак, ну в общем, ничего не сделать, кроме ребута.

А вот как его сделать, чтобы не повредить причёскуфайловую систему. Прибегнем к так называемой магической ядерной кнопке, а именно сочетанию Alt-SysRq (он же PrintScreen) с разными буквами. Понадобятся нам такие, в этом порядке, с учётом, что у нас клавиатура qwerty:

Alt-Sysrq-R переключить клавиатуру в режим XLATE (перехватить управление у иксов)
Alt-Sysrq-E послать всем процессам, кроме инита, решительный привет, то есть SIGTERM
Alt-Sysrq-I послать всем процессам, кроме инита, окнчательный привет, то есть SIGKILL
Alt-Sysrq-S sync. Для последователй старой школы: нажать дважды :)
Alt-Sysrq-U перемонтировать все файловые системы в read-only
Alt-Sysrq-B начать загрузку

Говорят, что эту последовательность (Alt-SysRq-REISUB) можно запомнить как слово BUSIER наоборот. От себя можно добавить, что если хочется освежить в голове эту краткую мнемонику, то можно на консоли нажать Alt-SysRq-H, и будет выдана краткая справка. Для тех, кто не уверен, где у него консоль: надо нажать Ctrl-Alt-F1.