Auto Connect OpenVPN Client Startup

Linux
Comments

How to have an OpenVPN client connect on system Startup. How to set up a persistant OpenVPN client connection.

Ensure *.conf file is located in /etc/openvpn/
*.ovpn files will not work, they will need to be renamed to *.conf.
Renaming a ovpen file to conf is ok and does work.

Edit /etc/default/openvpn

  • Ensure a similar line below exist.
  • Ensure the value does not have an extension.
  • Ensure the value matches the certificate name.

AUTOSTART=”ClientName”

Example: Lets say there is a client certificate called LocationB and the config/settings file is called LocationB.ovpn.
Copy LocationB.ovpn into /etc/openvpn/LocationB.conf
Then add a line into /etc/default/openvpn
AUTOSTART=”LocationB”

Naudotojų draudimas jungtis prie serverio per SSH protokolą

Linux
Comments

1. Atsisiunčiame nano teksto redagavimo programą (nebūtina bet patogiau naudoti).

apt-get install nano

2. Atsidarome ssh serverio konfiguracinį failą su komanda

nano /etc/ssh/sshd_config

3. Atidaryto failo apačioje įrašome tokią komandą

AllowUsers root

po AllowUsers įrašome kokie naudotojai turės galimybę jungtis
prie serverio per SSH protokolą, visi kiti naudotojai, kurių šiame
saraše nebus negalės jungtis prie serverio per SSH protokolą.

Tarkime noriu kad prisijungimo galimybę per SSH turetų šie naudotojai: justas, tomas, root, mantas

tada įrašome šią komandą:

AllowUsers justas tomas root mantas

4.Išsaugome pakeitimus konfiguraciniame faile

spaudžiame ctrl+x tada raidę y ir klavišą enter.

5. perkrauname SSH servisą

/etc/init.d/ssh restart

Debian startup programų pridėjimas, išėmimas

Linux
Comments

Pamoka, kaip tvarkyti startup programas Debian OS.

Prireiks rcconf  paketo.

Įsidiegiam jį

apt-get install rcconf

Kai įdiegimas bus baigtas rašome

rcconf

Ir pasirenkame duotame sąrašė programas, kurias norime, kad jos pasileistų automatiškai, kartu su sistema, arba atžymime nereikalingas programas, kurių mums nereikia pasileidus sistemai. ĮSPĖJIMAS: Neatžymėkite nežinomų programų, kitaip jūsų operacinė sistema gali nepasileisti!.

Jei norėsite paleisti jūsų norimą programą kartu su sistema, jums reikė į /etc/init.d/ skuruti failą, kuriame bus jūsų programos paleidimo eilutė ir kelias iki jos. Išsaugoję failą, nepamirškite jam duoti paleidimo privilėgijų, kitaip jis neatsiras sąraše tarp kitų programų parašius rcconf.

Swap atminties pridėjimas / praplėtimas

Linux
Comments

Viską atliekame prisijungę su root.

1. Susirandame esamus swap diskus:

cat /proc/swaps

Jei randame esamų swap diskų juos galime pašalinti, kad neužimtu bereikalingą vietą diske.

2.  Išjungiame esamą swap atmintį (pvz pas mane buvo esamas swap failas:  /dev/sdb3), tad rašau

swapoff /dev/sdb3

3. Galime ištrinti seną nenaudojamą swap atmintį

rm /dev/sdb3

4. Kuriame naują swap failą (su šia komanda bus sukuriamas 4gb talpos swap failas).

dd if=/dev/zero of=/swap bs=1M count=4096

vietoje 4096 galite rašyti mažiau arba daugiau, pvz 512. Kuriant naują atmintį gali užtrukti, priklausant kokio dydžio kuriamas diskas.

5. Aktyvuojam naujai sukurtą swap atmintį

mkswap /swap

6.  Įjungiame swap atmintį

swapon /swap

5. Padarome, kad swap atmintis pasileistų kartu su sistemos paleidimu

Redaguojame /etc/fstab failą:

nano /etc/fstab

apačioje prirašome:

/swap           swap    swap    defaults        0       0

spaudžiame ctrl+x,  y, enter

Named BIND Log išjungimas

Linux
Comments

Atsidarome /etc/named.conf

Apačioje pakeičiame senus nustatymus logging { į:

logging {
category notify { null; };
category lame-servers { null; };
category security { null; };
};

Išsaugom ir perkraunam named servisą

(centos) service named restart

(debian) /etc/init.d/named restart