Рубрика «Ubuntu»

Подключение модулей ipt_state и ip_conntrack для OpenVZ

Если в контейнере openVZ при добавлении правила в iptables iptables -A INPUT -m state —state RELATED -j ACCEPT возникает ошибка iptables: No chain/target/match by that name. Следует добавить модули в конфиг iptables основной машины модули и выполнить настройку VM.

Редирект с http на https

В последнее время стало стало модно устанавливать SSL сертификат на сайт. В первую очередь это связано с тем, что некоторые браузеры выводят предупреждения в строке URL о недостоверном или незащищенном соединении. Это заставляет многих веб-мастеров устанавливать SSL сертификаты на сайты. Однако, после покупки и установки SSL сертификата нужно «заставить» пользователя переходить по ссылке с https. …

debian 8 установка google chrome

Несмотря на то, что практически везде и всегда сейчас использую Mozilla FF, иногда требуется установить Google Crome. Именно его, а не форк Chromium, который есть в стандартных репах Debian и Ubuntu. К слову, несмотря на все разговоры про то, что они ничем не отличаются функционально, к сожалению это не так. И у меня есть доказательства …

Копирование пользователей и их данных из ISPManager 4 в VestaCP

Некоторое время назад командой ISPSystem было объявлено об окончании поддержки панели ISPmanager 4 и о создании 5 версии этой панели. Естественно, что нормального механизма для переноса предложено не было. Собственно говоря, никаких изысков и особых удобств панель управления ISPManager не представляет, а доблестная поддержка ISPSystem — троллинг и отфутболивание пользователей. Для получения поддержки нужно приобретать …

Установка и настройка vsFTPd

Пишу, чтобы не забыть, для себя, и всех желающих. FTP сервер vsFTPd вполне работоспособен, однако «из коробки» не заруливает пользователей в их домашние директории и не разрешает им в них заливать файлы. Поэтому очень кратко, чтобы не забыть: Установка vsFTPD на Debian|Ubuntu или CentOS с chroot пользователей в свою директорию и с разрешением на запись …

Вновь о конфигурировании DNS серверов

Внезапно появилось большое количество жалоб на неверно сконфигурированные DNS серверы (речь идет о bind), через которые можно получить сразу все сабдомены одного домена. Я не особо в курсе, кому и для чего эти записи могут быть нужны, но бдительные граждане сообщают об этом. Считается, что в некоторых серверах могут быть «секретные IP (УРЛЫ)» (например, admin-only.gocbank.cccp), …

Отключение ipv6 Linux

Иногда требуется отключение ipv6 на сервере с Linux. Для этого можно дать в консоли команду для интерфейса eth0: net.ipv6.conf.eth0.disable_ipv6=1 Если же нужно отключить ipv6 постоянно, то нужно добавить в /etc/sysctl.conf следующее: