Архив автора: Лолшто

Включение корпоративных сертификатов в Firefox

Если между вашим Firefox и внешним интернетом находится корпоративная прокся, которая подменяет ssl-сертификаты сайтов на свои, то можно словить ошибку вида: SEC_ERROR_UNKNOWN_ISSUER При этом в исключения такие сайты по умолчанию добавить нельзя. Но поддержку корпоративных сертификатов можно включить через about:config, … Читать далее

Рубрика: Без рубрики | Метки: | Оставить комментарий

Блокировка диска Bitlocker

В Windows нет фичи/оснастки для блокировки диска, зашифрованного Bitlocker, без перезагрузки ОС (по крайней мере на момент написания этой заметки). Однако это можно сделать командой, запущенной от имени администратора: manage-bde -lock -ForceDismount x:

Рубрика: Без рубрики | Метки: , | Оставить комментарий

Zimbra: отклоняем письма с неправильным mailfrom

Для свежих версий Zimbra (8.5 и новее): zmprov mcf zimbraMtaSmtpdRejectUnlistedRecipient yeszmprov mcf zimbraMtaSmtpdRejectUnlistedSender yeszmmtactl restartzmconfigdctl restart Источник

Рубрика: Без рубрики | Метки: , , | Оставить комментарий

Zimbra: отключение кэша DNS

Потому что перезаписывает /etc/resolv.conf по своему желанию. su zimbrazmdnscachectl stopzmprov ms `zmhostname` -zimbraServiceEnabled dnscache -zimbraServiceInstalled dnscachezmcontrol restart

Рубрика: Без рубрики | Метки: , | Оставить комментарий

Обновление сертификатов мастера Netbackup на клиентах

После перегенерации сертификатов мастер-сервера Netbackup клиентам надо забрать с него новые CA и сертификаты. Linux: /usr/openv/netbackup/bin/nbcertcmd  -getCACertificate -server masterservername/usr/openv/netbackup/bin/nbcertcmd  -getCertificate -force -server masterservername Windows: «c:\Program Files\Veritas\NetBackup\bin\nbcertcmd.exe» -getCACertificate -server masterservername»c:\Program Files\Veritas\NetBackup\bin\nbcertcmd.exe» -getCertificate -force -server masterservername

Рубрика: Без рубрики | Метки: , , | Оставить комментарий

Часы в bash

В консоли bash в верхнем правом углу можно вывести часы, работающие в реальном времени 🙂 while sleep 1;do tput sc;tput cup 0 $(($(tput cols)-29));date;tput rc;done &

Рубрика: Без рубрики | Метки: | Оставить комментарий

Netbackup: показать дату протухания копии

Дата протухания конкретной копии: bpimagelist -U -backupid server_1234561748261 Дата протухания всех дубликатов копии: bpimagelist -L -backupid server_1234561748261 | awk ‘/Backup Time/ {print} /^ Copy number/ {print} /^ Expiration Time/ {print}’

Рубрика: Без рубрики | Метки: , | Оставить комментарий

fail2ban jail для Zimbra Collaboration

Добавить в jail.conf: #Zimbra[zimbra-account]enabled = truefilter = zimbraaction = firewallcmd-allports[name=zimbra-account]sendmail[name=zimbra-account, dest=hiddenemailaddress.com]logpath = /opt/zimbra/log/mailbox.logbantime = 600maxretry = 10[zimbra-audit]enabled = truefilter = zimbraaction = firewallcmd-allports[name=zimbra-audit]sendmail[name=Zimbra-audit, dest=hiddenemailaddress.com]logpath = /opt/zimbra/log/audit.logbantime = 600maxretry = 10[zimbra-recipient]enabled = truefilter = zimbraaction = firewallcmd-allports[name=zimbra-recipient]sendmail[name=Zimbra-recipient, dest=hiddenemailaddress.com]logpath = /var/log/zimbra.logfindtime = … Читать далее

Рубрика: Без рубрики | Метки: , , | Оставить комментарий

Поиск старых файлов с их последующим удалением

Ищем и сразу удаляем файлы старше 65 дней: find /usr/openv/tmp/ -atime +65 -exec rm {} \ Или так: find /usr/openv/tmp/ -atime +65 -delete

Рубрика: Без рубрики | Метки: | Оставить комментарий

fail2ban не добавляет вывод в logwatch

Если информация о банах/разбанах не попадает в ежедневный отчёт logwatch, то в конфиге /usr/share/logwatch/scripts/services/fail2ban надо найти и поправить соответствующий параметр (ориентировочно это строка 81). Было: } elsif ( my ($Service,$Action,$Host) = ($ThisLine =~ m/WARNING:?\s\[?(.*?)[]:]?\s(Ban|Unban)[^\.]* (\S+)/)) { Надо так: } elsif … Читать далее

Рубрика: Без рубрики | Метки: , | Оставить комментарий