Добрый Денис

Как восстановить пароль администратора Zabbix 6-6.4 на MYSQL

2024-03-14T19:08:42.182Z

Восстановить пароль администратора Zabbix 6-6.4 на MYSQL

Введение

В данной коротенькой заметке разберем, как на Zabbix 6–6.4 c установленным MYSQL поменять пароль администратора, если вы его забыли, но у вас есть доступ к серверу Zabbix по SSH.

Восстанавливаем пароль администратора Zabbix с помощью MYSQL

1. Логинимся к нашему серверу Zabbix по SSH и готовим:

Название базы Zabbix:

cat /etc/zabbix/zabbix_server.conf | grep DBName
Пароль от базы Zabbix:

cat /etc/zabbix/zabbix_server.conf | grep DBPassword
Пользователь MYSQL:

cat /etc/zabbix/zabbix_server.conf | grep DBUser

У меня это база zabbix, пользователь zabbix, далее в командах замените на свои значения

2. Заходим в MYSQL с указанием нашего пользователя и базы:

mysql -uzabbix -p zabbix

3. Вводим данный SQL запрос (замените Admin именем своего администратора):

UPDATE users SET passwd = '$2a$10$ZXIvHAEP2ZM.dLXTm6uPHOMVlARXX7cqjbhM6Fn0cANzkCQBWpMrS' WHERE username = 'Admin';

Восстановить пароль администратора Zabbix 6-6.4 на MYSQL

4. Теперь можем войти с дефолтным паролем zabbix и логином администратора

Не забудьте поменять пароль администратора на любой другой безопасный!

Вывод

В данной коротенькой заметке разобрали как за 5 минут помочь себе вспомнить забытый пароль

Что бы не потерять инструкцию рекомендую подписаться на мой личный блог-канал в Telegram в котором я делюсь в формате заметок своими знаниями и интересным из мира IT, спасибо за потраченное время на чтение и доброго времени суток!)

Hesk – установка своего Open Source Help Desk

2024-03-12T07:51:11.005Z

Hesk – установка своего Open Source Help Desk

Введение

Не так давно наткнулся на подборку Open Source решений для Help Desk, из данного списка выделил парочку интересных вариантов для себя, в данной заметке рассмотрим установку Hesk.

Сабж потыкал, мне понравился, для чего нужен Help Desk рассказывать не буду, пройдусь поверхностно что есть в Hesk:

База знаний вместе с Help Desk, достаточно удобно закрыть с помощью этого часто задаваемые вопросы и решения на них, возможность добавлять в них ответы на заявки
Добавление заявок без регистрации клиентов, достаточно почты клиента, далее он с помощью нее может следить за статусом своей заявки и получать уведомления о них
Шаблоны тикетов и ответов
Возможность создания служебных сообщений на главной, в которой можно указать что у нас авария и работаем над проблемой и т.д.
Добавление своих полей в форму для заявок, возможность добавить во все формы или в отдельные категории, например можно добавить кабинет в котором находится человек, номер телефона для связи или его учетная запись
Поддержка Русского языка
Возможность блокировки ip адресов и почтовых аккаунтов
Присвоение статусов заявкам и добавление своих статусов
Есть защита от спама с помощью встроенной защиты в виде картинки или с помощью reCAPTCHA
Возможность составить и выгрузить отчет по заявкам с заданным интервалом по датам
Простой внешний вид, интуитивно понятный интерфейс
Возможность развернуть его в Docker

Hesk – установка своего Open Source Help Desk

Подготовка

Установку будем производить на Debian 11, будем надеяться что у вас есть доменное имя и в DNS создана A запись на ваш сервер (если конечно вы не хотите пользоваться Hesk локально), для начала:

1. Скачаем сам Hesk с оф. сайта вместе с переводом на Русский язык по данным ссылкам ниже:

Сам Hesk в моем случае это последняя версия 3.4.3
https://www.hesk.com/download.php

Перевод на Русский для версии 3.4.x
https://www.hesk.com/language/download.php?tag=ru&version=3.4

2. Закидываем на наш сервер скачанные архивы любым удобным способом, в любое удобное место и переходим к установке необходимых пакетов и самого сабжа.

Установка Hesk

По ходу установки я буду использовать домен вида help.site.ru, вам нужно будет заменить на свое доменное имя или на ip адрес вашего сервера если ставите для тестов локально, так же подсвечу жирным места которые вам надо будет заменить на свое значение.

1. Обновим все пакеты до актуальных версий:

apt update && apt upgrade -y

2. Создаем директорию под файлы Hesk:

mkdir -p /var/www/help.site.ru

3. Установим Php, Mysql, Certbot, Nginx и Unzip:

apt install nginx certbot python3-certbot-nginx unzip php7.4-fpm php7.4-common php7.4-cli php7.4-mysql php7.4-gd php7.4-imagick php7.4-redis php7.4-tidy php7.4-xmlrpc php7.4-memcached php7.4-intl php7.4-curl php7.4-zip mariadb-server -y

Настраиваем Nginx

1. Создаем конфиг Nginx:

nano /etc/nginx/sites-available/help.site.ru

2. Вставляем следующее содержимое в /etc/nginx/sites-available/help.site.ru:

server {
    listen 80;
    server_name help.site.ru;

    root /var/www/help.site.ru;
    index index.php;

    access_log /var/log/nginx/hesk.access.log;
    error_log /var/log/nginx/hesk.error.log;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

3. Включаем наш конфиг:

ln -s /etc/nginx/sites-available/help.site.ru /etc/nginx/sites-enabled/

service nginx restart

Выпускаем SSL сертификат с помощью Certbot

1. Выпускаем SSL сертификат для нашего домена с помощью Certbot:

certbot --non-interactive -m admin@site.ru --agree-tos --no-eff-email --nginx -d help.site.ru

2. Перезагружаем Nginx:

service nginx restart

Настраиваем Mysql

1. Запускаем mysql_secure_installation:

mysql_secure_installation

- Вас попросят ввести пароль от root, но т.к мы его не задавали то просто жмем Enter
- Далее нажимаем Y и задаем пароль от root
- Нажим Y тем самым вырубая гостевые аккаунты
- Отключаем Y удаленный доступ root пользователя
- Удаляем Y тестовые базы
- Перезаписываем Y таблицы привилегий

2. Создаем пользователя hesk, базу heskdb, придумываем надежный пароль, даем права на базу:

mysql -uroot -p

CREATE DATABASE heskdb;

GRANT ALL PRIVILEGES ON heskdb.* TO 'hesk'@'localhost' IDENTIFIED BY 'ПАРОЛЬ';

FLUSH PRIVILEGES;

exit

Завершаем установку

1. Извлекаем из скачанных архивов файлы в нашу директорию которую мы создали выше /var/www/help.site.ru:

unzip /home/user/hesk*.zip -d /var/www/help.site.ru

unzip /home/user/ru.zip -d /var/www/help.site.ru/language/

2. Выдаем права на файлы и директории и указываем их владельца www-data:

chown -R www-data:www-data /var/www/help.site.ru

chmod -R 755 /var/www/help.site.ru

3. Заканчиваем установку в браузере:

https://help.site.ru/install/

1. Жмем Click here to INSTALL HESK

Hesk – установка своего Open Source Help Desk

2. Соглашаемся и жмем I ACCEPT (Click to continue)

Hesk – установка своего Open Source Help Desk

3. Заполняем все пункты которые у нас просят

Database Name: наша база Mysql heskdb
Database User (login): наш пользователь в Mysql hesk
User Password: Ваш Пароль пользователя hesk в Mysql
Admin Name: Ваше имя пользователя в Hesk
Admin email: Ваша почта
Choose a Username: Придумываем логин для админки
Choose a Password: Придумываем пароль для админки

Выбираем часовой пояс и жмем Continue to Step 4

Hesk – установка своего Open Source Help Desk

4. Удаляем файлы установки install/:

rm -rf /var/www/help.site.ru/install/

Hesk – установка своего Open Source Help Desk

Готово, саму настройку разбирать не буду, там все интуитивно понятно, советую потыкать, посмотреть все, оставлю несколько скринов как это все выглядит в итоге:

Hesk – установка своего Open Source Help Desk

Вывод

В данной заметке пробежались по установке Help Desk сервиса – Hesk, буду раз если кому-то помог данной инструкцией.

Что бы не потерять инструкцию рекомендую подписаться на мой личный блог-канал в Telegram в котором я делюсь в формате заметок своими знаниями и интересным из мира IT или посетить мой сайт, спасибо за потраченное время на чтение и доброго времени суток!)

Установка Syncthing в Linux

2024-03-12T07:39:41.643Z

Установка Syncthing в Linux

Введение

В данной заметке разберем установку Syncthing в Linux, будем использовать доменное имя и выпустим для него бесплатный SSL сертификат

Если коротко, Syncthing — это Open Source, кроссплатформенное, приложение для синхронизации файлов между двумя и более клиентами, обходит NAT (вам не нужно наличие белого адреса), использует TLS шифрование и т.д.

Например с помощью нее вы можете синхронизировать свои фотографии с телефона на компьютер, какие-либо рабочие директории с одного пк на другой, я его использую для синхронизации базы Obsidian между рабочим и домашним пк, для синхронизации фотографий с телефона на домашний пк, для пароль менеджера и т.д.

Установка Syncthing

Я буду устанавливать Syncthing на Debian 11, с использованием доменного имени sync.site.ru, использовать домен не обязательно, если у вас его нет пропускаем пункт с nginx и certbot

1. Установим нужные пакеты

apt install curl apt-transport-https

2. Импортируем GPG ключ и добавим репозиторий

curl -L -o /etc/apt/keyrings/syncthing-archive-keyring.gpg https://syncthing.net/release-key.gpg

echo "deb [signed-by=/etc/apt/keyrings/syncthing-archive-keyring.gpg] https://apt.syncthing.net/ syncthing stable" | tee /etc/apt/sources.list.d/syncthing.list

3. Обновляем список пакетов и устанавливаем Syncthing

apt update && apt install syncthing -y

4. Создаем нового пользователя

useradd -m syncthing

5. Настроим нашу службу

nano /etc/systemd/system/syncthing@.service

[Unit]
Description=Syncthing - Open Source Continuous File Synchronization for %I
Documentation=man:syncthing(1)
After=network.target

[Service]
User=%i
ExecStart=/usr/bin/syncthing -gui-address="0.0.0.0:8384" -no-restart -no-browser -logflags=0
Restart=on-failure
SuccessExitStatus=3 4
RestartForceExitStatus=3 4

[Install]
WantedBy=multi-user.target

6. Перечитаем настройки, включаем автоматический запуск службы и стартуем ее:

systemctl daemon-reload

systemctl enable syncthing@syncthing

systemctl start syncthing@syncthing

7. Увеличиваем лимиты, или при большом количестве файлов будем получать предупреждение в веб морде и синхронизация не будет работать:

echo 'fs.inotify.max_user_watches=204800' >> /etc/sysctl.conf

sysctl -p

8. Готово, переходим в браузер по адресу:

http://ip-сервера:8384

И тут нас встречает сообщение «GUI аутентификация: Установите имя пользователя и пароль«, переходим в Настройки=>Интерфейс и устанавливаем логин и пароль для веб морды

Установка Syncthing в Linux

Готово, на этом этапе, если вы не хотите использовать доменное имя, можно заканчивать и переходить к добавлению устройств и настройке синхронизации, единственное во вкладке Интерфейс рекомендую так же включить чекбокс на «Использовать HTTPS для панели управления» и пользоваться Syncthing уже на https://ip-сервера:8384.

Что бы не потерять инструкцию рекомендую подписаться на мой личный блог-канал в Telegram в котором я делюсь в формате заметок своими знаниями и интересным из мира IT

Получаем SSL сертификат для Syncthing

Мы будем проксировать Syncthing с помощью Nginx и выпустим SSL сертификат для нашего домена используя Certbot

1. Установим nginx и certbot

apt install nginx certbot python3-certbot-nginx

2. Создаем конфиг nginx (замените sync.site.ru на свой домен):

nano /etc/nginx/sites-enabled/sync.site.ru.conf

server {
    listen 80;
    server_name sync.site.ru;

    location / {
        proxy_pass http://127.0.0.1:8384;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

3. Перезагружаем Nginx:

systemctl restart nginx

4. Выпускаем SSL сертификат

Если пользуемся Certbot в первый раз, то вводим почту, соглашаемся с политикой и другими вопросами, будет предложено выбрать домен для которого нужно выпустить SSL сертификат, выбираем и жмем Enter:

certbot --nginx

Установка Syncthing в Linux

5. Бежим в браузер проверять если Certbot не выдал ошибок на

https://sync.site.ru

Так же рекомендую закрыть 8384 порт любым удобным для вас способом.

Вывод

В данной небольшой заметке разобрали установку Syncthing в Linux, с использованием своего домена и защищенного https соединения, настройки или примеры разбирать не буду, у них на сайте достаточно подробная документация и нормальный форум, так что велком.

Бесплатная активация MobaXterm Professional

2024-03-12T07:32:52.138Z

Бесплатная активация MobaXterm Professional

Введение

В данной небольшой заметке бесплатно активируем MobaXterm, при помощи Python скрипта с Github.

Пользуюсь сабжем уже давно, достаточно удобный комбайн для всего (SSH, Telnet, RDP, VNC, FTP, удобный доступ к SFTP (можно забыть про WinSCP), Rlogin, XDMCP), НО, 12 сохраненных подключений это несерьезно), плюс есть Portable версия, вполне современный не перегруженный визуал, возможность устанавливать плагины и т.д.

Активация MobaXterm с помощью Python

Я буду делать это на домашней машине с установленным WSL, вы можете сделать это любым удобным для вас способом

Если лень, то можно воспользоваться уже готовой лицензией которую я сгенерировал для заметки, не знаю будет работать или нет, если ей начнут пользоваться сразу несколько человек, но на работе и дома стоит одна и та же Portable версия и все работает.

Сама MobaXterm Home с оф.сайта (версия 23.6)

Файл активации Custom.mxtpro который сделает нам Professional версию

Качаем перед этим саму MobaXterm Home, если у вас ее еще нет и приступаем к генерации лицензии:

1. Установим Git и Python

apt install git python3

2. Клонируем себе репозиторий с Github

git clone https://github.com/ijliym/MobaXterm-keygen

3. Запускаем наш скрипт, я был под root и находился в его домашней директории:

python /ПУТЬ/К/MobaXterm-keygen/MobaXterm-Keygen.py <ИМЯ> <ВЕРСИЯ>

В моем случае выглядело так, с последней portable версией 23.6:

python3 /root/MobaXterm-keygen/MobaXterm-Keygen.py lsetc.ru 23.6

[*] Success!
[*] File generated: /root/MobaXterm-keygen/Custom.mxtpro
[*] Please move or copy the newly-generated file to MobaXterm's installation path.

4. После этого копируем нашу созданную лицензию Custom.mxtpro и переносим ее в место установки MobaXterm или место хранения Portable версии и заменяем файл Custom.mxtpro от старой на сгенерированную.

Бесплатная активация MobaXterm Professional

Вывод

В данной заметке разобрали как быстренько активировать MobaXterm Professional и свалить уже от этой двоицы (Putty и WinSCP) на что-то поинтереснее

Активация Microsoft Office 2021

2024-03-12T07:27:49.956Z

Активация Microsoft Office 2021

Введение

В данной заметке разберем активацию Microsoft Office Pro Plus 2021, а так же Visio и Project с помощью своего KMS сервера под названием Vlmcsd, так же в конце оставлю ссылки от куда можно его скачать.

Если неохота вникать и вы сюда попали что бы просто активировать свой Microsoft Office 2021, без каких-то там Docker, Linux и прочей чепухи, то просто копируйте команды ниже, без изменений и радуйтесь результату.

Ссылка на мою заметку по установке своего KMS сервера Vlmcsd в Docker

Активация Microsoft Office 2021 с помощью своего KMS сервера Vlmcsd

1. Открываем командную строку от имени администратора (Пуск, пишем cmd)

Активация Microsoft Office 2021

2. Переходим в директорию с нашим ospp.vbs:

cd /d %ProgramFiles%\Microsoft Office\Office16

И вставляем команды ниже, замените выделенное жирным на значение своего KMS сервера или воспользуйтесь моим (на момент написания заметки он живой и работает):

cscript ospp.vbs /inslic:"..\root\Licenses16\ProPlus2021VL_KMS_Client_AE-ppd.xrm-ms"
cscript ospp.vbs /inslic:"..\root\Licenses16\ProPlus2021VL_KMS_Client_AE-ul-oob.xrm-ms"
cscript ospp.vbs /inslic:"..\root\Licenses16\ProPlus2021VL_KMS_Client_AE-ul.xrm-ms"
cscript ospp.vbs /setprt:1688
cscript ospp.vbs /unpkey:PG343 >nul 
cscript ospp.vbs /inpkey:FXYTK-NJJ8C-GB6DW-3DYQT-6F7TH
cscript ospp.vbs /sethst:kms.lsetc.ru
cscript ospp.vbs /act

Готово, радуемся нашему рабочему Microsoft Office 2021

Активация Microsoft Office 2021

Активация Microsoft Visio 2021

Так же заходим в командную строку от имени администратора и вставляем содержимое ниже:

cd /d %ProgramFiles%\Microsoft Office\Office16

cscript ospp.vbs /inslic:"..\root\Licenses16\pkeyconfig-office.xrm-ms"&(for /f %x in ('dir /b ..\root\Licenses16\client-issuance*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")&(for /f %x in ('dir /b ..\root\Licenses16\visioprovl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")&(for /f %x in ('dir /b ..\root\Licenses16\visiopro2021vl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")

cscript ospp.vbs /inpkey:KNH8D-FGHT4-T8RK3-CTDYJ-K2HT4
cscript ospp.vbs /sethst:kms.lsetc.ru
cscript ospp.vbs /setprt:1688
cscript ospp.vbs /act

Активация Microsoft Project 2021

Все тоже самое что и выше:

cd /d %ProgramFiles%\Microsoft Office\Office16

cscript ospp.vbs /inslic:"..\root\Licenses16\pkeyconfig-office.xrm-ms"&(for /f %x in ('dir /b ..\root\Licenses16\client-issuance*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")&(for /f %x in ('dir /b ..\root\Licenses16\projectprovl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")&(for /f %x in ('dir /b ..\root\Licenses16\projectpro2021vl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x")

cscript ospp.vbs /inpkey:FTNWT-C6WBT-8HMGF-K9PRX-QV9H8
cscript ospp.vbs /sethst:kms.lsetc.ru
cscript ospp.vbs /setprt:1688
cscript ospp.vbs /act

Где скачать Microsoft Office 2021, Project, Visio

Ссылки на прямую загрузку с официального сайта Microsoft:

Microsoft Office 2021 Pro Plus

Microsoft Project Pro 2021

Microsoft Visio Pro 2021

Вывод

В данной короткой заметке разобрались как активировать свой Microsoft Office Pro Plus 2021, а так же Visio и Project с помощью магии и командной строки

Установка RustDesk Server, аналог Anydesk и TeamViewer

2024-02-21T04:53:45.389Z

Установка RustDesk Server, аналог Anydesk и TeamViewer

Введение

В данной заметке будет рассмотрена установка Rustdesk сервера, Open source дистрибутив для удаленного доступа, аналог AnyDesk, TeamViewer и прочих

Не так давно листал новости и наткнулся на эту, давно на всякий случай искал замену Anydesk и решил перестраховаться, разберем два способа установки, с помощью Docker и скрипта.

Установка RustDesk с помощью Docker

Как не странно нам понадобится установленный Docker и Docker-Compose, как установить в одну команду смотрим тут

Перед установкой пробрасываем tcp порты на роутере: 21115, 21116, 21117, 21118, 21119 и один upd 21116, если у вас vps, то открываем их брандмауэром (на последнем чаще всего все и так открыто).

1. Создаем директорию под RustDesk:

mkdir -p /app/rustdesk
cd /app/rustdesk/

2. Создаем Docker Compose и наполняем его следующим содержимым:

nano docker-compose.yml

3. Замените в строке command: hbbs -r ВАШ_IP_ИЛИ_ДОМЕН:21117 -k на свое значение:

version: '3'

networks:
  rustdesk-net:
    external: false

services:
  hbbs:
    container_name: hbbs
    ports:
      - 21115:21115
      - 21116:21116
      - 21116:21116/udp
      - 21118:21118
    image: rustdesk/rustdesk-server:latest
    command: hbbs -r ВАШ_IP_ИЛИ_ДОМЕН:21117 -k _
    volumes:
      - ./data:/root
    networks:
      - rustdesk-net
    depends_on:
      - hbbr
    restart: unless-stopped

  hbbr:
    container_name: hbbr
    ports:
      - 21117:21117
      - 21119:21119
    image: rustdesk/rustdesk-server:latest
    command: hbbr -k _
    volumes:
      - ./data:/root
    networks:
      - rustdesk-net
    restart: unless-stopped

В данном yaml есть две строки:

command: hbbs -r ВАШ_IP_ИЛИ_ДОМЕН:21117 -k _

command: hbbr -k _

-k _ — запретить пользователям без ключа устанавливать незашифрованные соединения (если у клиента не будет указан ключ (id_ed25519.pub), то соединения не получиться), если вам это не нужно и вы хотите что бы вашим RustDesk сервером мог пользоваться любой кто знает его ip, то просто удаляем -k _.

4. Далее запускаем наш docker-compose.yml:

docker compose up -d

5. Для дальнейшей работы нам понадобится сертификат id_ed25519.pub, смотрим и копируем его содержимое:

cat /app/rustdesk/data/id_ed25519.pub

И переходим уже к настройке самой программы

Внимание, если содержимое id_ed25519.pub содержит недопустимые знаки для Windows (\ / : * ? » < > | +) то лучше перегенерировать ключи, удаляем и перезагружаем контейнер

1. Удаляем ключи:

rm /app/rustdesk/data/id_ed25519*

2. Смотрим название нашего контейнера:

docker ps

3. Перезагружаем его:

docker restart название_контейнера

4. Снова смотрим наш ключ и если недопустимых знаков нет, то копируем его:

cat /app/rustdesk/data/id_ed25519.pub

Настройка RustDesk

Скачиваем с Github нужный нам дистрибутив для нашей ос

После запуска нас встречает интерфейс как на скриншоте, чем то напоминающее AnyDesk, переходим в настройки, жмем три полоски в верхнем правом углу или на три точки рядом с ID

Установка RustDesk Server, аналог Anydesk и TeamViewer

Здесь нас интересует вкладка Сеть, жмем Разблокировать сетевые настройки и заполняем:

Сервер ID — вставляем IP адрес нашего сервера
Ретранслятор — оставляем пустым или вставляем IP адрес нашего сервера
Key — вставляем содержимое id_ed25519.pub которое скопировали на предыдущем шаге

Установка RustDesk Server, аналог Anydesk и TeamViewer

Готово, можем пользоваться

Так же на Windows можно сразу установить все параметры, просто переименовав бинарник, указав IP адрес нашего сервера и содержимое ключа id_ed25519.pub и отправлять уже настроенный дистрибутив, например:

rustdesk_host=XXX.XXX.XXX.XXX,key=СОДЕРЖИМОЕ_id_ed25519.pub=.exe

После можно проверить на вкладке О программе, у нас появится Отпечаток и ключ с IP адресом нашего сервера

Не знаю, так задумано или нет, но настройки у меня не подхватывались на портабл версии, пока я ее не установил.

Установка RustDesk Server, аналог Anydesk и TeamViewer

Установка RustDesk с помощью скрипта

На Github для нас любезно предоставлен скрипт который сам все развернет, при нужде установит веб морду, через которую можно будет взять скрипты для установки RustDesk клиентов

1. Так же открываем или пробрасываем порты 21115, 21116, 21117, 21118, 21119, 8000 (8000 для вебморды в которой будут скрипты для установки клиентов, сам не пользовался) и один upd 21116

2. И вводим данные команды:

wget https://raw.githubusercontent.com/dinger1986/rustdeskinstall/master/install.sh
chmod +x install.sh
./install.sh

3. Нам будет предложено выбрать что вы будете использовать IP или домен (Choose your preferred option, IP or DNS/Domain)

4. Далее нам будет предложено установить веб сервер для скачивания скриптов установки ((для этого мы открывали 8000 порт) Please choose if you want to download configs and install HTTP server: выбираем 1 или 2)

5. Копируем

Your IP/DNS Address is ХХХ.ХХХ.ХХХ.ХХХ
Your public key is строку с публичным ключом

6. Настраиваем по аналогии выше RustDesk клиент и пользуемся

Вывод

В данной заметке разобрали два способа установки своего RestDesk сервера

Генерируем пару SSH ключей с помощью SSH-Keygen на Windows 10-11

2024-02-21T04:40:04.993Z

Генерируем пару SSH ключей с помощью SSH-Keygen на Windows 10-11

Введение

В данной коротенькой заметке разберем как сгенерировать пару SSH ключей на Windows 10-11 с помощью SSH-Keygen.

Проверяем что у нас установлен OpenSSH

Если у вас более-менее свежая Windows 10 или 11, то скорее всего OpenSSH сервер и клиент уже установлены, чтобы проверить открываем Пуск и вводим там Добавление дополнительного компонента, или Пуск=>Параметры=>Система=>в левом столбце Дополнительные компоненты

Проверяем что у нас установлен OpenSSH

Далее в поиске вводим OpenSSH, если установлен, то все отлично, если нет, то устанавливаем.

Проверяем что у нас установлен OpenSSH

Генерируем пару SSH ключей на Windows 10

Дефолтное место хранения ключей при генерации — это скрытая папка .ssh по пути:

C:\Users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\.ssh

Для создания ключей воспользуемся такой командой:

ssh-keygen -t ed25519 -C "Осознанный комментарий к нашему ключу"

1. Нажимаем Enter чтобы сохранить в дефолтном месте (показанное в скобках), или указываем место сохранения и имя для нашей пары ключей.

2. Придумываем и вводим два раза пароль.

Генерируем пару SSH ключей на Windows 10

Готово, данными ключами можно пользоваться, публичным (.pub) делимся, приватный держим в секрете от всех.

Генерируем пару SSH ключей на Windows 10

Вывод

В данной коротенькой заметке разобрали как удобно сгенерировать пару SSH ключей, не используя PyTTYgen или Linux

Nginx – обратный прокси для Docker контейнеров

2023-11-01T12:14:34.001Z

Nginx – обратный прокси для Docker контейнеров

Введение

В данной небольшой заметке разберем на примере, как с помощью Nginx сделать обратный прокси для ваших Docker контейнеров, Nginx будем использовать без Docker, разберем как настроить Nginx и как получить SSL сертификат для нашего сервиса бесплатно, с помощью Certbot и Lets Encrypt

Так же, ни кто не запрещает пользоваться такой вещью как Nginx Proxy Manager, Traefik и другими способами для получения результата.

В данной заметке разберем это на примере, у нас есть контейнер с Memos в Docker, работает на 5230 порту, мы хотим что бы он у нас открывался по нашему доменному имени memos.site.ru и использовал https соединение, а не по ip адресу с портом
Мы не хотим пробрасывать кучу портов на роутере, если мы находимся за natом, а открыть только 80 и 443 порты.

Установка Nginx

Если Nginx у вас еще не установлен, то установка на Debian/Ubuntu производится данной командой:

apt install nginx

Проверим статус Nginx:

systemctl status nginx

systemctl status nginx

Если все хорошо, продолжаем разбираться дальше, добавим конфиг в Nginx для нашего сервиса

Пример обратного прокси для Docker контейнера

Создаем конфиг, в данном случае для Memos: (далее по примеру замените site.ru на свое доменное имя):

nano /etc/nginx/sites-available/memos.site.ru

Добавляем туда содержимое ниже, вам нужно заменить директиву server_name memos.site.ru; на свое доменное имя, а в proxy_pass http://localhost:5230; указать свой порт сервиса:

server {
    listen 80;
    server_name memos.site.ru;

    location / {
        proxy_pass http://localhost:5230;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

ln -s /etc/nginx/sites-available/memos.site.ru /etc/nginx/sites-enabled/

Перезагружаем Nginx и проверяем в браузере доступность по доменному имени http://memos.site.ru:

systemctl restart nginx

Если все открывается, идем далее и получаем SSL сертификат

Выпуск SSL сертификата с помощью Certbot

Установим Certbot для выпуска SSL сертификата на наше доменное имя:

apt install certbot python3-certbot-nginx

И выпустим сам SSL сертификат данной командой (замените данные на свои):

certbot --non-interactive -m admin@site.ru --agree-tos --no-eff-email --nginx -d memos.site.ru

systemctl restart nginx

Если все прошло успешно, то Certbot сам добавит редирект с 80 на 443 порт и данные по сертификату в конфиг который мы создали до этого /etc/nginx/sites-available/memos.site.ru, заходим в браузер и проверяем теперь https://memos.site.ru

Вывод

В данной заметке разобрали как можно проксировать ваши локальные сервисы с помощью Nginx на ваше доменное и выпустили бесплатный SSL сертификат для него.

Watchtower – автоматическое обновление Docker контейнеров, с отчетом в Telegram

2023-10-29T17:26:48.945Z

Watchtower – автоматическое обновление Docker контейнеров, с отчетом в Telegram

Введение

В данной небольшой заметке разберем такую полезную утилиту как Watchtower.

Watchtower – это удобный инструмент, который поможет автоматически обновлять ваши Docker контейнеры, следя за изменениями в реестре Docker Hub, вам не придется тратить время на ручное обновление каждого контейнера, Watchtower с легкостью выполнит эту задачу за вас.

Watchtower – автоматическое обновление Docker контейнеров, с отчетом в Telegram

Установка Watchtower с помощью Docker

Для установки Watchtower как не странно нам понадобится сам Docker, установку Docker и Docker-Compose можете посмотреть в моей заметке.

1. Простой вариант установки, без уведомлений в Telegram

docker run -d --name watchtower -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower

2. Вариант установки с уведомлениями в Telegram

Создаем нашего бота в Telegram получаем его токен, узнаем id нашего чата и подставляем в команды ниже:

docker run -d --name watchtower \ -e WATCHTOWER_LIFECYCLE_HOOKS=1 \ -e WATCHTOWER_NOTIFICATIONS=shoutrrr \ -e WATCHTOWER_NOTIFICATION_URL=telegram://ТОКЕН_ВАШЕГО_БОТА@telegram/?channels=ID_ВАШЕГО_ЧАТА \ -v /var/run/docker.sock:/var/run/docker.sock \ containrrr/watchtower

Готово, теперь Watchtower будет отслеживать тег “latest” в реестре Docker Hub и автоматически обновлять ваш контейнер, когда он станет устаревшим. Это позволит вам всегда использовать самую свежую версию контейнера без необходимости проверять и обновлять его вручную.

Установка с помощью Docker-Compose

Я чаще использую этот вариант, в нем будет обновление каждое воскресенье в 20:00 с последующей отчисткой старых docker image и отправка отчета в Telegram, замените токен и id чата на свои, создадим директорию и сам docker-compose.yml:

mkdir -p /app/watchtower

cd /app/watchtower/

nano docker-compose.yml

---
version: '3.3'

services:
  watchtower:
    image: containrrr/watchtower
    container_name: watchtower
    restart: unless-stopped
    volumes:
      - '/var/run/docker.sock:/var/run/docker.sock'
    environment:
      - TZ=Europe/Moscow
      - WATCHTOWER_LIFECYCLE_HOOKS=True
      - WATCHTOWER_NOTIFICATIONS=shoutrrr
      - WATCHTOWER_NOTIFICATION_URL=telegram://ТОКЕН_ВАШЕГО_БОТА@telegram/?channels=ID_ВАШЕГО_ЧАТА
      - WATCHTOWER_DEBUG=true
      - WATCHTOWER_CLEANUP=true
      - WATCHTOWER_SCHEDULE=0 0 23 * * 0

docker compose up -d

Как только процесс успешно завершится, мы получим уведомление через Telegram от нашего бота о выполнении первой проверки, на скриншоте пример вывода в чат от Watchtower:

Watchtower – автоматическое обновление Docker контейнеров, с отчетом в Telegram

Вывод

Watchtower представляет собой удобный и простой инструмент, который автоматически обновляет ваши контейнеры Docker. Это помогает вам избежать необходимости вручную обновлять каждый контейнер и поддерживать вашу инфраструктуру в актуальном состоянии. Установка и использование Watchtower занимают всего несколько минут, что значительно упрощает работу с Docker и экономит ваше время.

Что бы не потерять инструкцию рекомендую подписаться на мой личный блог-канал в Telegram в котором я делюсь в формате заметок своими знаниями и интересным из мира IT, или посетить мой сайт, спасибо за потраченное время на чтение и доброго времени суток!)

Wg-Easy — свой Wireguard с веб-интерфейсом в Docker

2023-06-21T06:39:29.566Z

Wg-Easy — свой VPN Wireguard с веб-интерфейсом в Docker

Введение

В данной заметке разберем установку своего сервиса Wireguard с удобным веб-интерфейсом с помощью Docker под названием — Wg-Easy

Вам понадобиться свой домен (рекомендую), так же будет вариант без своего домена, установленный Docker и копипаста из данной заметки.

Установке Wg-Easy со своим доменом и выпуск SSL сертификата

Я буду производить установку на Debian 11, в данной связке будем использовать два контейнера Wg-Easy и Nginx

1. Для начала установим Docker с помощью официального скрипта (если не установлен):

curl https://get.docker.com -o install.sh && sh install.sh

systemctl enable docker.service

systemctl enable docker

usermod -aG docker $USER

2. Далее создадим нужные нам директории и наш docker-compose.yml:

mkdir -p /app/wg-easy/nginx/servers/

cd /app/wg-easy/

Сгенерируем хеш для нашего пароля:

docker run -it ghcr.io/wg-easy/wg-easy wgpw ВАШ_ПАРОЛЬ

#PASSWORD_HASH ='$2b$12$coPqCsPtcFO.Ab99xylBNOW4.$Iu7OOA2/ZIboHN6/oyxca3MWo7fW$'

Каждый знак $ надо обернуть еще одним знаком $, пример пароля выше:
$$2b$$12$$coPqCsPtcFO.Ab99xylBNOW4.$$Iu7OOA2/ZIboHN6/oyxca3MWo7fW$$

nano docker-compose.yml

3. Копируем туда содержимое ниже, меняем — WG_HOST на ваше доменное имя и — PASSWORD_HASH на свой пароль для веб-интерфейса:

version: "3.8"

services:
  wg-easy:
    environment:
      - WG_HOST=ВАШ_ДОМЕН.ru
      - PASSWORD_HASH=ВАШ_ХЕШ_ПАРОЛЬ
    image: ghcr.io/wg-easy/wg-easy
    container_name: wg-easy
    hostname: wg-easy
    volumes:
      - ./data:/etc/wireguard
    ports:
      - "51820:51820/udp"
    restart: unless-stopped
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1

  nginx:
    image: weejewel/nginx-with-certbot
    container_name: nginx
    hostname: nginx
    volumes:
      - ./nginx/servers/:/etc/nginx/servers/
      - ./nginx/letsencrypt/:/etc/letsencrypt/
    ports:
      - "80:80/tcp"
      - "443:443/tcp"
    restart: unless-stopped

4. Создаем конфигурационный файл для Nginx, меняем значение в server_name на ваше доменное имя:

nano /app/wg-easy/nginx/servers/wg-easy.conf

server {
    server_name ВАШ_ДОМЕН.ru;

    location / {
        proxy_pass http://wg-easy:51821/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header Host $host;
    }
}

5. Собираем наши контейнеры:

docker compose up -d

Выпускаем бесплатный SSL сертификат для нашего домена

1. Подключаемся в наш контейнер командой ниже:

docker exec -it nginx /bin/sh

2. Меняем в команде ниже значения почты и домена на ваши и вставляем в терминал:

certbot --nginx --non-interactive --agree-tos -m ВАША@ПОЧТА.com -d ВАШ_ДОМЕН.ru

3. Перезагружаем Nginx и выходим из контейнера:

nginx -s reload

exit

Wg-Easy — свой VPN Wireguard с веб-интерфейсом в Docker

4. Переходим в браузер по адресу https://ВАШ_ДОМЕН.ru и вводим пароль который указали в docker-compose.yml файле выше

Wg-Easy — свой VPN Wireguard с веб-интерфейсом в Docker

В самом веб-интерфейсе сложного ничего нет, поэтому останавливаться на нем не буду

Wg-Easy — свой VPN Wireguard с веб-интерфейсом в Docker

Установке Wg-Easy без своего домена

1. Для начала установим Docker с помощью официального скрипта (если не установлен):

curl https://get.docker.com -o install.sh && sh install.sh

systemctl enable docker.service

systemctl enable docker

usermod -aG docker $USER

2. Далее создадим нужные нам директории и наш docker-compose.yml:

mkdir -p /app/wg-easy

cd /app/wg-easy/

nano docker-compose.yml

3. Копируем туда содержимое ниже, меняем — WG_HOST на ваш IP, а — PASSWORD на свой пароль для веб-интерфейса:

version: "3.8"

services:
  wg-easy:
    environment:
      - WG_HOST=ВАШ_IP
      - PASSWORD=ВАШ_ПАРОЛЬ
    image: ghcr.io/wg-easy/wg-easy
    container_name: wg-easy
    hostname: wg-easy
    volumes:
      - ./data:/etc/wireguard
    ports:
      - "51820:51820/udp"
      - "51821:51821/tcp"
    restart: unless-stopped
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1

Собираем наш контейнер:

docker compose up -d

Готово, теперь можно перейти в наш веб-интерфейс по адресу ниже и вести пароль который мы указали в docker-compose.yml:

http://ВАШ_IP:51821/

Wg-Easy — свой VPN сервис с веб-интерфейсом и SSL в Docker

В самом веб-интерфейсе сложного ничего нет, поэтому останавливаться на нем не буду

Wg-Easy — свой VPN сервис с веб-интерфейсом и SSL в Docker

Клиенты для использования Wireguard

Клиентов для Windows, macOS, Android, IOS, Linux можно скачать на официальном сайте.

Вывод

В данной небольшой заметке разобрали установку Wg-Easy, своего сервиса Wireguard в Docker с удобным веб-интерфейсом на своем домене и выпустили на него бесплатный SSL сертификат

Что бы не потерять инструкцию рекомендую подписаться на мой личный блог-канал в Telegram в котором я делюсь в формате заметок своими знаниями и интересным из мира IT, а так же посетить мой сайт, откуда и взята данная заметка, спасибо за потраченное время на чтение и доброго времени суток!)