Записки системного администратора: freebsd

Показаны сообщения с ярлыком freebsd. Показать все сообщения

Установка даты и времени во FreeBSD

Для работы со временем и датой в операционной системе FreeBSD, предназначена команда date. При вызове без параметров, будут выведены текущие системные:: дата, время и временная зона в следующем формате

freebsd8/# date

Fri Aug 6 16:24:19 UTC 2010

Задание времени вручную

Установка даты и времени в системе FreeBSD производится с помощью той-же команды data с передачей ей соответствующих аргументов. Формат для установки даты и времени таков:

date ccyymmddHHMM.ss

где:

cc - задает текущий век

yy - год

mm - месяц года

dd - день месяца

HH - часы

MM - минуты

.ss - секунды

Установка временной зоны

Обратите внимание, временная зона у нас установлена как UTC ( Universal Time Coordinated ). Установить свою временную зону во FreeBSD, можно несколькими способами. Самый оптимальный и простой вариант, это скопировать файл соответствующей временной зоны в системную директорию /etc с именем localtime. Файлы зон можно найти в /usr/share/zoneinfo. Итак копируем файл /usr/share/zoneinfo/Europe/Moscow в файл /etc/localtime

freebsd88/# cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime

freebsd88/# date

Sat Aug 7 01:58:54 MSD 2010 # временная зона которую мы установили

Обновление базы часовых поясов вручную

Если обновление часовых поясов требуется произвести на небольшом парке машин, то это можно сделать и в ручную.

Скачиваем новый zoneinfo и распаковываем его:

# mkdir /tmp/zoneinfo
# cd /tmp/zoneinfo
# fetch ftp://ftp.iana.org/tz/tzdata-latest.tar.gz
# tar -xzvf tzdata-latest.tar.gz

Компилим зоны часовых поясов для Европы.

# zic europe

Создаём бэкап старой зоны и используем обновленную зону Europe/Moscow для локального времени.

# cp /etc/localtime /etc/localtime.old
# cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime

Обновляем время через ntp-сервер.

# /usr/sbin/ntpdate pool.ntp.org
# date

Вт. нояб. 18 13:57:44 MSK 2014

Проверяем актуальность обновлённого localtime.

# zdump -v /etc/localtime | grep 2014

/etc/localtime  Sat Oct 25 21:59:59 2014 UTC = Sun Oct 26 01:59:59 2014 MSK isdst=0 gmtoff=14400
/etc/localtime  Sat Oct 25 22:00:00 2014 UTC = Sun Oct 26 01:00:00 2014 MSK isdst=0 gmtoff=10800

То, что нужно. Удаляем временные файлы.

# rm -r /tmp/zoneinfo

FreeNAS 9.1.1 не дает создать новых пользователей

Имеется FreeNAS 9.1.1 x64
В один не очень прекрасный момент перестал давать заводить новых пользователей. Выдает ошибку: operation not permitted pwd_mkdb: /etc/spwd.db to /etc/spwd.db.tmp : no space left on device
Смотрим df -h и действительно в /etc закончилось место. Виновником является /etc/local/proftpd/blacklist.dat. Удаляем его:
rm /etc/local/proftpd/blacklist.dat
Так же надо не забыть убрать его из образа /conf/base/etc/local/proftpd/blacklist.dat, чтобы после перезагрузки он не появился снова.
Откуда он там не понятно, ведь система в read-only. Поэтому перемонтируем на запись, удаляем и обратно в рид-онли:
mount -uw /
rm /conf/base/etc/local/proftpd/blacklist.dat
mount -ur /

Все работает, для полной проверки можно и перезагрузить машину.

Есть вариант еще увеличить раздел /etc, но я пока этого не делал:
mount -uw /
ee /conf/base/etc/md_size
(меняем размер на желаемый)
mount -ur /

Монтирование Samba-ресурсов в Linux (Ubuntu)

Часто бывает нужно смонтировать виндовый расшаренный ресурс на линуксовый сервер с использованием конкретного пользователя и пароля (как сетевой диск в Windows).

Обычный smbclient не всегда подходит, поэтому, в таком случае нам поможет cifs.

Примеры ниже.

Для начала нужно установить пакет cifs-utils:

$ sudo apt-get install cifs-utils
Теперь монтируем ресурсы командой:

$ sudo mount -t cifs //192.168.0.60/shara /mnt/smb/ -o user=IvanovAA

или чуть более расширенный вариант:

$ sudo mount -t cifs -o username=user,password=passwd,iocharset=utf8,file_mode=0777,dir_mode=0777 //network/resource /mount/point
Где «user» и «passwd» — имя пользователя и пароль для подключения к расшаренному ресурсу, а «//network/resource» и «/mount/point» — сетевой путь и точка монтирования соответственно.

Для того, что бы сетевой ресурс монтировался автоматически при включении системы, можно добавить эту запись в файл /etc/fstab в следующем виде:

//192.168.0.1/backup /backup cifs username=user,password=passwd,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0
Что бы не хранить имя пользователя и пароль в открытом виде в файле fstab, можно записать эти параметры в файл и ограничить права на его чтение:

$ sudo touch /root/.smbcredentials
$ sudo chmod 600 /root/.smbcredentials
$ sudo echo "username=user" >> /root/.smbcredentials
$ sudo echo "password=passwd" >> /root/.smbcredentials
Где «user» и «passwd» конечно же ваши логин и пароль для подключения к сетевому ресурсу.

После этого в файл /etc/fstab вместо строки:

//192.168.0.1/backup /backup cifs username=user,password=passwd,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0
пишем:

//192.168.0.1/backup /backup cifs credentials=/root/.smbcredentials,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0

Samba гибкие права на папку. запись, чтение, пользователь, группа.

Некоторые пояснения к конфигу:

force user - это пользователь, под которым samba будет записывать данные в шары
force group - тоже самое, только для группы
valid users - пользователи и/или группы, которым разрешен доступ
write list - пользователи и/или группы, которым разрешена запись в папку
read list - пользователи и/или группы, которым разрешено чтение

#======================= Global Settings =====================================

```
[global]
```
```
   # Имя рабочей группы
```
```
   workgroup = HOME
```
```
   # Имя сервера в сети
```
```
   server string = Documents
```
```
   # NetBIOS имя
```
```
   netbios name = srv-home
```
```
 
```

   # Режим работы самбы. Возможные значения - share, user, server, domain и ads.

   # Многим пользователям обычно хватает режима - user

```
   security = user
```

   # Подсети, которым разрешен доступ к самбе

```
   hosts allow = 192.168.7. 127.
```

   # Загружать принтеры? Мне принтеры не нужны, я выключил эту опцию

```
   load printers = no
```
```
   printing = bsd
```
```
   #guest account = nobody
```

   # Путь к лог файлу. Я все отправляю в /dev/null, так samba работает чуток быстрее. Но для отладки логи нужны.

```
   #log file = /var/log/samba/log.%m
```
```
   log file = /dev/null
```
```
   log level = 0
```
```
   max log size = 50
```
```
   # Шифровать пароли
```
```
   encrypt passwords = yes
```
```
 
```

   # Определяем в каком хранилище будут хранится пароли

```
   passdb backend = tdbsam
```
```
 
```
```
   include = /usr/local/etc/smb.conf.%m
```
```
 
```

   # Оптимизация работы самбы, чуток добавляет скорости

```
   max xmit = 65535
```

   socket options = TCP_NODELAY SO_SNDBUF=32768 SO_RCVBUF=32768 SO_KEEPALIVE

```
 
```

   # Интерфейс, на котором будет работать самба

```
   interfaces = 192.168.7.250/24
```
```
 
```
```
   local master = yes
```
```
   domain master = yes
```
```
   preferred master = yes
```
```
 
```
```
   # Уровень ОС
```
```
   os level = 65
```
```
 
```
```
   # Разрешить netlogons?
```
```
   domain logons = no
```

   # Включить поддержку wins

```
   wins support = yes
```

   # Включить сервер времени

```
   time server = yes
```
```
 
```

   # Кодировка, в которой будут выводиться сообщения самбы в stdout и stderr

```
   display charset = cp866
```

   # Системная кодировка

```
   unix charset = koi8-r
```

   # Кодировка для DOS клиентов

```
   dos charset = cp866
```
```
 
```

   # Чувствительность к регистру

```
   case sensitive = no
```
```
 
```

   # Читать DOS атрибуты первыми?

```
   #store dos attributes = yes
```
```
 
```

    # Эти скрипты используются контроллером домена для работы с машинами, пользователями и группами

    #add machine script = /usr/local/bin/ldapaddmachine '%u' computers

    #add user script = /usr/local/bin/ldapadduser '%u' people

    #add group script = /usr/local/bin/ldapaddgroup '%g'

    #add user to group script = /usr/local/bin/ldapaddusertogroup '%u' '%g'

    #delete user script = /usr/local/bin/ldapdeleteuser '%u'

    #delete group script = /usr/local/bin/ldapdeletegroup '%g'

    #delete user from group script = /usr/local/bin/ldapdeleteuserfromgroup '%u' '%g'

    #set primary group script = /usr/local/bin/ldapsetprimarygroup '%u' '%g'

    #rename user script = /usr/local/bin/ldaprenameuser '%uold' '%unew'

```
 
```

#============================ Share Definitions ==============================

```
[homes]
```
```
   comment = Home Directories
```
```
   browseable = no
```
```
   writable = yes
```
```
 
```

# NOTE: If you have a BSD-style print system there is no need to

# specifically define each individual printer

```
[printers]
```
```
   comment = All Printers
```
```
   path = /var/spool/samba
```
```
   browseable = no
```

# Set public = yes to allow user 'guest account' to print

```
   guest ok = no
```
```
   writable = no
```
```
   printable = yes
```
```
 
```
```
[Video]
```
```
   comment = Video
```
```
   path = /mnt/media/samba/video
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Music]
```
```
   comment = Music
```
```
   path = /mnt/media/samba/music
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Distrib]
```
```
   comment = Distrib
```
```
   path = /mnt/media/samba/distrib
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```

FreeBSD. Dump for journaled FS

С включением журналирования файлов системы по-умолчанию во FreeBSD появилась проблема с созданием dump'ов - они не снимались. Для ее решения нужно загрузится с LiveCD и выполнить tunefs -j disable /dev/ada0p2 для каждого раздела. Разделы должны быть не смонтированы. После этого можно загружаться и делать дамп с живой системы.

Записки системного администратора