Будьте особенно внимательны при удалении файлов или каталогов с помощью команды rm, поскольку после удаления файла его невозможно восстановить.

В этой статье мы покажем вам, как использовать команду rm для удаления файлов и каталогов в Linux с помощью примеров и объяснений наиболее распространенных параметров rm.

Как удалить файлы

Чтобы удалить один файл, используйте команду rm, за которой следует имя файла:

rm filename

Если файл защищен от записи, вам будет предложено подтвердить ее, как показано ниже. Чтобы удалить файл введите y и нажмите Enter. В противном случае, если файл не защищен от записи, он будет удален без запроса.

rm: remove write-protected regular empty file 'filename'?

Чтобы удалить сразу несколько файлов, используйте команду rm, за которой следуют имена файлов, разделенные пробелом.

rm filename1 filename2 filename3

Вы также можете использовать подстановочный знак ( *) и регулярные выражения для соответствия нескольким файлам. Например, чтобы удалить все файлы с расширением .pdf в текущем каталоге, используйте следующую команду:

rm *.pdf

Когда вы используете rm с wildcards ( *) и регулярными расширениями, рекомендуется перечислить файлы с помощью команды ls, чтобы вы могли видеть, какие файлы будут удалены перед запуском команды rm.

Используйте опцию -i для подтверждения каждого файла перед удалением:

rm -i filename(s)

Чтобы удалить файлы без запроса, даже если файлы защищены от записи, используйте параметр -f(force):

rm -f filename(s)

Вы также можете комбинировать параметры rm. Например, чтобы удалить все файлы .txt в текущем каталоге без подсказки в подробном режиме, используйте следующую команду:

rm -fv *.txt

Как удалить каталоги (папки)

Для удаления пустого каталога используйте эту опцию -d.

rm -d dirname

Чтобы удалить непустые каталоги и все файлы внутри них, используйте параметр r (рекурсивный).

rm -r dirname

Если каталог или файл в каталоге защищены от записи, вам будет предложено подтвердить удаление.

Чтобы удалить непустые каталоги и все файлы без запроса, используйте r (рекурсивные) и параметр -f.

rm -rf dirname

Чтобы удалить сразу несколько каталогов, используйте команду rm, за которой следуют имена каталогов, разделенные пробелом.

rm -r dirname1 dirname2 dirname3

То же, что и в файлах, вы также можете использовать подстановочный знак ( *) и регулярные выражения для соответствия нескольким каталогам.

Сообщение Как удалять файлы и каталоги с помощью командной строки Linux появились сначала на Clip-Clap.

В этой статье мы рассмотрим как выполняется настройка прокси Nginx, а также поговорим как заставить эту связку правильно обрабатывать HTTPS запросы и передадим управление статическими файлами Nginx.

КАК ЭТО БУДЕТ РАБОТАТЬ?

Допустим, у нас есть несколько доменов example.com, sample.org, test.io. Первые два будут обрабатываться Apache, последний только Nginx. Все запросы будут поступать к Nginx, который работает на порту 80, если это запрос к одному из доменов Apache и он требует работы PHP, тогда он будет передан веб-серверу Apache, который работает на порту 8080.

Если же это запрос статического файла, то мы будем обрабатывать его тут же с помощью Nginx для увеличения производительности. Что касается поддержки SSL, то мы собираемся использовать модуль mod_pref чтобы заменить все необходимые заголовки для нормальной работы связки. Начнем с настройки Apache.

НАСТРОЙКА APACHE ДЛЯ РАБОТЫ ПРОКСИ

Мы не будем подробно рассматривать как настроить Apache в вашей системе, все это уже описано в статье настройка Apache, сегодня же мы остановимся на настройках, необходимых для работы прокси.

Мы будем использовать Apache с интерпретатором PHP, установленным в виде модуля php-fpm. Это обеспечит лучшую общую производительность системы. Сначала установим все нужные пакеты:

 sudo apt install apache2 libapache2-mod-fastcgi php-fpm

Поскольку нам нужно, чтобы Apache работал на порту 8080 нужно изменить конфигурационные файлы веб-сервера:

 sudo vi /etc/apache2/ports.conf

Listen 8080

Замените значение строки Listen с 80 на 8080, затем сохраните изменения в файле. Далее изменим порт для веб-сайта по умолчанию:

 sudo vi /etc/apache2/sites-available/000-default.conf

<VirtualHost *:8080>

Точно так же замените значение порта с 80 на 8080. Затем сохраните изменения и перезапустите веб-сервер:

 sudo systemctl reload apache2

Теперь вы можете проверить на каком порту будет ожидать соединений Apache, если все было сделано правильно, то это будет 8080:

 sudo netstat -tlpn

Чтобы показать настройку прокси Nginx более наглядно, создадим один виртуальный хост (домен). Сначала создадим каталог для нашего хоста:

 sudo mkdir /var/www/test.com/

Затем файлы index.html и phpinfo.php:

 echo "<h1 style='color: green;'>Test com</h1>" | sudo tee /var/www/test.com/index.html

Затем настроим файлы конфигурации виртуальных хостов для каждого из доменов:

 sudo vi /etc/apache2/sites-available/test.com.conf

<VirtualHost *:8080>
ServerName test.com
ServerAlias www.test.com
DocumentRoot /var/www/test.com
<Directory /var/www/test.com>
AllowOverride All
</Directory>
</VirtualHost>

Обратите внимание на порт, тут тоже нужно указать 8080. Для тестирования работы php нам понадобится скрипт с вызовом функции:

 echo "<?php phpinfo(); ?>" | sudo tee /var/www/test.com/phpinfo.php

Осталось включить конфигурацию для только что созданного сайта и перезапустить веб-сервер:

 sudo a2ensite test.com

sudo apachectl -t

sudo systemctl reload apache2

НАСТРОЙКА APACHE ДЛЯ PHP-FPM

По умолчанию в Apache используется модуль mod-php для выполнения php скриптов. Сначала необходимо его отключить:

 sudo a2dismod php7.0

Затем мы настроим работу mod_fastcgi с помощью модуля mod_actions, для этого нужно его активировать:

 sudo a2enmod actions

Затем создадим конфигурационный файл fastcgi.conf:

 sudo vi /etc/apache2/mods-available/fastcgi.conf

<IfModule mod_fastcgi.c>
AddHandler fastcgi-script .fcgi
#FastCgiWrapper /usr/lib/apache2/suexec
FastCgiIpcDir /var/lib/apache2/fastcgi
AddType application/x-httpd-fastphp .php
Action application/x-httpd-fastphp /php-fcgi
Alias /php-fcgi /usr/lib/cgi-bin/php-fcgi
FastCgiExternalServer /usr/lib/cgi-bin/php-fcgi -socket /run/php/php7.0-fpm.sock -pass-header Authorization
<Directory /usr/lib/cgi-bin>
Require all granted
</Directory>
</IfModule>

Сохраните изменения, активируйте модуль и проверьте конфигурацию веб-сервера:

 sudo a2enmod fastcgi

 sudo apachectl -t

Вы увидите сообщение, что с синтаксисом конфигурационных файлов все хорошо. Если программа выдаст сообщение Could not reliably determine the server’s fully qualified domain name, using 127.0.1.1, его можно игнорировать. Далее перезапустите Apache:

 sudo systemctl restart apache2

ПРОВЕРКА РАБОТЫ APACHE

Добавьте свои домены в файл hosts, если они не зарегистрированы и доступны только с локальной машины:

 sudo vi /etc/hosts

127.0.0.1 test.com

Затем откройте сайт в браузере, чтобы убедится, в том что все работает:

НАСТРОЙКА ПРОКСИ NGINX

Теперь, когда Apache полностью готов к работе в качестве веб-сервера, перейдем к настройке прокси сервера Nginx, мы можем заняться настройкой самого Nginx. Как я уже сказал, мы будем перенаправлять все динамические запросы к Apache, чтобы пользователь смог получить поддержку файлов htaccess и другие преимущества, а статические файлы будем обрабатывать в Nginx.

Сначала установите Nginx, если вы этого еще не сделали:

 sudo apt install nginx

Дальше создадим виртуальный хост Nginx с несколькими доменами, с помощью которого и будет выполняться проксирование Nginx:

 sudo vi /etc/nginx/sites-available/apache

server {
listen 80;
server_name test.com www.test.com;

location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

Для использования nginx в качестве прокси мы передаем в команде proxy_pass адрес и порт веб-сервера, а в заголовках передаем те значения, которые будут нужны Apache для правильного формирования документа. Сохраните файл и активируйте его:

 sudo ln -s /etc/nginx/sites-available/apache /etc/nginx/sites-enabled/apache

Затем проверьте конфигурацию и перезапустите Nginx:

 sudo nginx -t

 sudo systemctl reload nginx

Теперь вы можете проверить работу вашего сайта в браузере, если вы откроете скрипт phpinfo, то увидите, что он был обработан с помощью Apache, но возвращен Nginx.

Как вы могли убедится, теперь применяется nginx в качестве прокси. Теперь можно закрыть прямой доступ к Apache из сети с помощью iptables:

 sudo iptables -I INPUT -p tcp --dport 8080 ! -s your_server_ip -j REJECT --reject-with tcp-reset

НАСТРОЙКА ПРАВИЛЬНОЙ РАБОТЫ SSL

Дальше рассмотрим как выполняется настройка https прокси Nginx. Как я уже сказал, для правильной работы SSL нам понадобится модуль Apache mod_rpaf. Он устанавливает заголовки и переменные таким образом, чтобы прокси мог без проблем использовать https. Его можно установить из официальных репозиториев:

 sudo apt install libapache2-mod-rpaf

Затем создайте конфигурационный файл для этого модуля:

 sudo vi /etc/apache2/mods-available/rpaf.conf

<IfModule mod_rpaf.c>
RPAFEnable On
RPAFHeader X-Real-Ip
RPAFProxyIPs ваш_внешний_ip_адрес
RPAFSetHostName On
</IfModule>

Строка RPAFProxyIPs задает IP адрес вашего прокси. После завершения настройки активируйте модуль:

 sudo a2enmod rpaf

Осталось перезапустить Apache:

 sudo systemctl reload apache2

Дальше нам нужно создать наши сертификаты с помощью OpenSSL:

 sudo mkdir /etc/nginx/ssl/

 sudo openssl req -x509 -sha256 -newkey rsa:2048 -keyout /etc/nginx/ssl/test.com-key.pem -out /etc/nginx/ssl/test.com-cert.pem -days 3650 -nodes

А файл виртуальных хостов с поддержкой SSL теперь будет выглядеть во так:

 sudo nano /etc/nginx/sites-available/apache

server {
listen 80;
listen 443 ssl;
server_name test.com www.test.com;

ssl on;
ssl_certificate /etc/nginx/ssl/test.io-cert.pem;
ssl_certificate_key /etc/nginx/ssl/test.io-key.pem;

location / {
proxy_pass http://your_server_ip:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

Сохраните файл конфигурации и перезапустите Nginx:

 nginx -t
$ sudo systemctl restart nginx

Теперь вы можете открыть наш домен в браузере по HTTS и убедится что прокси отлично работает. Обратите внимание, что если вы используете самоподписанный сертификат, то вам придется добавить его в исключения браузера:

Поддержка защищенного протокола включена и SERVER_PORT имеет значение 443, все работает прозрачно, как бы проксирование nginx не осуществляется, а мы направляем запросы непосредственно к Apache.

СТАТИЧЕСКИЕ ФАЙЛЫ ЧЕРЕЗ NGINX

Чтобы уменьшить нагрузку на Apache мы можем обрабатывать все статические файлы в Nginx, как правило, это очень сильно увеличивает выдерживаемую нагрузку, поскольку Nginx способен работать быстрее с большим количеством подключений и занимать меньше ресурсов.

Нам нужно добавить несколько строк в /etc/nginx/sites-available/apache

server {
listen 80;
listen 443 ssl;
server_name test.com www.test.com;

ssl on;
ssl_certificate /etc/nginx/ssl/test.com-cert.pem;
ssl_certificate_key /etc/nginx/ssl/test.com-key.pem;

root /var/www/test.com;
index index.php index.htm index.html;

location / {
try_files $uri $uri/ /index.php;
}

location ~ \.php$ {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}

location ~ /\. {
deny all;
}
}

Мы устанавливаем корень сайта в /var/www/test.com, и пытаемся отдать оттуда все статические файлы, а файлы с расширением .php будем обрабатывать в Apache. Также дополнительно мы закрываем доступ ко всем скрытым файлам.

Теперь откройте несколько раз сайт в браузере, динамические страницы phpinfo.php и статическую index.html, а затем посмотрите в лог файл, где вы обнаружите что Apache обрабатывает только динамику:

 cat /var/log/apache2/other_vhosts_access.log

Теперь проксирование Nginx работает так же как и на большинстве серверов интернета.

В этой статье мы рассмотрели как выполняется настройка прокси Nginx, а точнее, как использовать nginx как прокси для Apache. Для новичков эти настройки могут показаться сложными, но если разобраться, то все обязательно получится. Если у вас остались вопросы, спрашивайте в комментариях.

Сообщение Настройка прокси NGINX появились сначала на Clip-Clap.

Этот протокол часто является мишенью перебора. Но к счастью есть решение. Инструмент Fail2ban позволяет блокировать доступ с IP адресов при большом количестве неверных логинов. Программа fail2ban может использоваться не только для SSH, она может защитить различные формы веб-аутентификации, FTP, и предотвратить DoS атаки на сервер. В этой статье мы рассмотрим как выполняется установка и настройка Fail2ban CentOS 7 поскольку эта операционная система часто используется для серверов.

УСТАНОВКА FAIL2BAN

Программа fail2ban очень часто используется для защиты серверов, поэтому она есть в официальном репозитории EPEL. Для установки программы сначала добавим репозиторий:

 yum update && sudo yum install epel-release

Затем установка fail2ban centos 7:

 sudo yum install fail2ban

После установки уже будет загружена базовая конфигурация программы, так что чтобы уже начать защищать ваш сервер, запустите ее с помощью системы управления службами:

 sudo systemctl start fail2ban

НАСТРОЙКА FAIL2BAN CENTOS 7

Все конфигурационные файлы программы находятся в папке /etc/fail2ban. Вот основные файлы, которые мы будем использовать:

• fail2ban.conf — пример выполнения основных настроек программы;
• jail.conf — пример настройки запрещающих правил;
• jail.d — папка с конфигурационными файлами пользователя, для настройки правил запрета;
• action.d — файлы, в которых описываются действия, выполняемые при блокировке;
• filter.d — в этих файлах описываются способы разбора журналов программ для поиска неудачных попыток входа.

Никакие параметры в существующих файлах менять нельзя, они будут обновлены при обновлении программы, а значит что все ваши изменения будут стерты. Для установки своих настроек необходимо создать файл с таким же именем и расширением .local. Например, создаем файл для настройки jail.conf:

 cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Теперь мы можем изменить здесь любые настройки, которые вам не нравятся в основном файле. Конфигурационный файл разделен на секции в зависимости от назначения опций. В секции [DEFAULT] находятся общие настройки, затем следуют отдельные секции для каждой блокировки отдельно. Опции по умолчанию и так неплохо работают, но в некоторых случаях дополнительная настройка может быть очень полезной.

Блокировку можно настроить, с помощью различных параметров. Вот самые важные из них:

• ignoreip — задает список ip адресов, которые нужно исключить из алгоритмов Fail2ban. К ним не будут применяться ограничения, так что выбирайте их аккуратно. Диапазоны и IP адреса стоит разделить пробелом. Сюда можно добавить локальный ip, а также свой домашний адрес, чтобы у вас не возникло проблем при входе;
• bantime — указывает время, на которое клиенту буде закрыт доступ к серверу, если он не сможет авторизоваться, в секундах;
• maxretry — указывает количество попыток перед тем, как доступ будет заблокирован;
• findtime — время в секундах, на протяжении которого рассчитывается maxretry.

В нашем примере пользователь будет заблокирован на 600 секунд после 5-ти неудачных попыток:

По умолчанию, в CentOS все блокировки отключены, чтобы их включить замените значение строчки enabled на true. Но не рекомендуется так делать, потому что вам придется удалить из конфига все ненужные правила блокировки, иначе они вызовут ошибку запуска. Также можно включить обработку каждого приложения отдельно:

Дальше нам необходимо настроить действия для запрета, а поддерживается их несколько вариантов. Как только нужно выполнить блокировку, программа примет решение на основе следующих параметров:

• banaction — этот параметр определяет файл конфигурации способа блокировки, который нужно использовать. Обычно указывает на файл в папке /etc/fail2ban/action.d/ в котором записаны команды для блокировки. По умолчанию применяется iptables;
• action — с помощью параметров action задаются ярлыки дополнительных действий, которые выполняется после banaction. Сценарию передается имя, порт, протокол, цель и сценарий.

НАСТРОЙКА EMAIL ОПОВЕЩЕНИЙ

Если вы хотите настроить оповещение о срабатывании блокировки Fail2ban по электронной почте, это тоже настраивается в разделе [DEFAULT]. Только необходимо чтобы на вашей машине был настроен почтовый сервер и он мог отправлять письма на внешний адрес. Иначе все письма будут доставлены к локальной учетной записи Linux.

Для настройки используются два параметра:

• destemail — этот параметр задает адрес электронной почты, на который вы хотите получать сообщения. Значение по умолчанию root@localhost;
• mta — определяет почтовый агент, который будет использоваться для доставки почты. Если у вас настроен Sendmail, оставьте значение по умолчанию. Если же письма нужно доставлять на локальную машину поменяйте значение на mail.
• Также для локальной почты нужно заменить строчку action_mw на action_mwl:

Дальше для проверки почты можно посмотреть файл /var/mail/mail:

 cat /var/mail/mail

НАСТРОЙКА ОТДЕЛЬНЫХ ПРИЛОЖЕНИЙ

Сразу после настроек раздела по умолчанию вы увидите разделы, обозначенные вот так: [имя_приложения]. Рассмотрим основные используемые параметры:

• filter — указывает имя файла в каталоге /etc/fail2ban/filter.d/ Он сообщает программе как анализировать журнал сервиса и находить неудачные попытки входа;
• logpath — путь к лог файлу службы, куда она записывает неудачные попытки входа;

Также здесь можно переопределять любой из параметров по умолчанию, например, maxretry, а с помощью параметра enabled вы можете включить только нужные блокировщики. По умолчанию настроены правила блокировки не только для ssh, но и для многих других сервисов, например, различных способов аутентификации http, ftp, аутентификации в почте и так далее.

Например, для активации блокировки неверных входов SSH, приведите секцию [sshd] к такому виду:

enabled = true
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s

НАСТРОЙКА IPTABLES

Обычно, никаких дополнительных настроек для iptables не требуется. Но давайте рассмотрим конфигурационный файл, который отвечает за блокировку, чтобы вы понимали как все работает. Имя этого файла указано в параметре banaction. По умолчанию это iptables-multiport.conf:

 vi /etc/fail2ban/action.d/iptables-multiport.conf

Тут мы можем увидеть что приходит после того, как fail2ban решает, что нужно заблокировать доступ для определенного IP адреса. Сначала выполняются такие команды iptables:

actionstart = iptables -N fail2ban-<name>
iptables -A fail2ban-<name> -j RETURN # questionable usefulness
iptables -I <chain> -p <protocol> -m multiport --dports <port> -j fail2ban-<name>

Они используются для организации среды передачи трафика в фильтрующей цепочке. Iptables управляет трафиком на основе цепей и каждая из них может иметь правила для всего трафика, которые определяют нужно ли его пропускать или нет. В первой строчке создается новая цепочка с именем fail2ban-имя_службы. Именно в ней будут содержаться все запрещающие правила для этого ip адреса. Вторая строчка возвращает управление цепочке, вызвавшей эту, а третья добавляет правило в основную цепь, которое передает управление на нашу цепочку.

Таким образом, весь входящий трафик с нужного порта обрабатывается нашей цепочкой fail2ban-имя_службы. Сейчас первое правило в ней отправляет трафик обратно в вызывающую цепь, это значит что правление просто передается нам и назад. Но теперь мы можем добавить дополнительные правила.

Для разрушения цепочки используются такие правила:

actionstop = iptables -D <chain> -p <protocol> -m multiport --dports <port> -j fail2ban-<name>
iptables -F fail2ban-<name>
iptables -X fail2ban-<name>

Теперь, когда нам нужно забанить пользователя программа выполнит команду:

actionban = iptables -I fail2ban-<name> 1 -s <ip> -j DROP

Эта команда говорит, что необходимо отбрасывать все пакеты с этого ip адреса и уже не пытаться определить подлинность данных. Когда время блокировки вышло, она снимается такой командой:

actionunban = iptables -D fail2ban-<name> -s <ip> -j DROP

Если вы хотите понять какие правила на данный момент применяются и каким ip адресам запрещен доступ, выполните в терминале:

sudo iptables -L

ЗАВЕРШЕНИЕ НАСТРОЙКИ

Когда вы завершите настройку, сохраните изменения в конфигурационном файле и перезагрузите сервис fail2ban. Сначала проверяем правильность конфигурации:

 sudo fail2ban-client -d

Если все правильно, перезагружаем сервис:

 sudo systemctl restart fail2ban

Для проверки своих правил, вы можете выполнить несколько попыток входа с неправильным логином и паролем, например, для службы ssh, если вы настраивали именно ее, как описано в этой статье. Когда вы достигните лимита запросов, ваш сервер даже не будет запрашивать пароля. Затем вы можете еще раз посмотреть правила:

 sudo iptables -L

В самом низу, в нашей цепочке вы можете увидеть список забаненых ip fail2ban. Чтобы разбанить любой ip адрес достаточно удалить для него правило.

В этой статье мы рассмотрели как выполняется настройка fail2ban CentOS 7. Теперь вы можете настроить дополнительный уровень защиты для вашего сервера чтобы обезопасить его от взлома.

Сообщение Настройка FAIL2BAN в CENTOS появились сначала на Clip-Clap.

НАСТРОЙКА СЕТИ OPENSUSE

Если вам когда-нибудь приходилось настраивать сетевое соединение, то вы знаете, что в некоторых дистрибутивах это может быть достаточно трудно. В Windows для этого нужно искать и устанавливать драйвера, перезагружать компьютер, в старых дистрибутивах Linux настройка сети сводилась к редактированию конфигурационных файлов. В любом случае это была долгая и непростая задача. Но в современных дистрибутивах ситуация сильно изменилась, к таким дистрибутивам относятся и OpenSUSE. В большинстве случаев, если у вас не экзотическое оборудование сеть настраивается в пару кликов, а если еще и проводное соединение — то вовсе автоматически.

Сейчас в OpenSUSE, с окружением рабочего стола KDE поставляется программа NetworkManager. С помощью нее любой человек может настроить сеть в OpenSUSE. Даже новичок.

NetworkManager и его виджет KNetworkManager — очень удобные инструменты. Кроме того, если вы не хотите использовать NetworkManager, можно настроить сеть с помощью утилиты конфигурации системы — YaST.

В этой статье будет рассмотрена настройка сети OpenSUSE. Мы рассмотрим как создать проводное соединение, настроить статический адрес, настройка pppoe opensuse, wifi, а также как раздать wifi в OpenSUSE.

НАСТРОЙКА ПРОВОДНОГО ПОДКЛЮЧЕНИЯ

Обычно настройка сети OpenSUSE не требуется если используется проводной интернет. Система автоматически определяет интерфейсы и подключается к интернету. Но если этого не произошло — все можно настроить.

Кликните по апплету NetworkManager на панели:

Если апплета NetworkManager на панели нет, возможно, программа не запущена, ее можно запустить выполнив:

 sudo systemctl start NetworkManager

Затем кликните по кнопке настроить сетевые подключения, чтобы открыть такое окно:

Здесь нажмите кнопку Добавить:

В открывшимся списке выберите Проводное Ethernet:

Дальше откроется окно мастера создания подключения. В первом поле необходимо выбрать ваш сетевой интерфейс, во втором можно указать свой физический MAC адрес для устройства:

Обычно MAC адрес трогать не нужно, этот параметр задается производителем и уникальный для каждого сетевого адаптера. Но некоторые хитрые провайдеры привязывают интернет-соединение к определенному MAC адресу, тогда его можно изменить в этом поле. Дальше перейдите на вкладку ipv4:

Здесь можно настроить способ получения ip адреса и DNS серверов. Если ip адрес получается автоматически по DHCP ничего делать не нужно, оставляем способ получения авто.

Но если нужно использовать статический IP адрес поле способ устанавливаем вручную,а в появившимся списке с помощью кнопки добавить создаем ip адрес:

Здесь нужно указать сам IP адрес машины и шлюз — адрес роутера. Также понадобится задать адреса DNS серверов. Можете указать в поле DNS, адрес вашего роутера, чтобы использовать сервер провайдера или публичный гугловский: 8.8.8.8.

Затем осталось нажать ОК. И в главном окне появится новое соединение. Возможно, оно подключится автоматически, но если этого не произошло, вы можете воспользоваться кнопкой Подключить.

Если сетевой интерфейс eth0 не обнаружен или работает нестабильно, вам нужно установить проприетарные прошивки для оборудования. Все они содержатся в пакете linux-firmware.

Вы можете скачать его, скинуть на свой компьютер и установить с помощью команды:

 dpkg -i linux-firmware.deb

Или в rpm:

 rpm -i linux-firmware.rpm

После перезагрузки все должно заработать. А вообще, если настройка интернета opensuse не удалась, чтобы подробнее вникнуть в суть проблемы всегда смотрите лог ядра — dmesg.

НАСТРОЙКА PPPOE СОЕДИНЕНИЯ

Настройка pppoe OpenSUSE немного сложнее, чем обычное проводное соединение. Протокол pppoe позволяет передавать интернет данные через канал обычного городского телефона.

Здесь вам также само нужно открыть апплет сетевые подключения и в настройках сетевых подключений создать новое подключение. Только на этот раз типа DSL:

Сразу же откроется вкладка DSL, на которой нужно ввести данные для подключения и аутентификации. Все данные, служба, логин и пароль обычно указаны в вашем договоре на интернет с провайдером.

Параметры на вкладке ipv4 настраиваются как описано в предыдущем способе.

После завершения настройки достаточно нажать кнопку Ок и подключить соединение.

НАСТРОЙКА WIFI

Настройка Wifi OpenSUSE может вызвать кое-какие трудности. Если ваше оборудование полностью поддерживается ядром Linux то проблем быть не должно. Но дело в том, что драйвера работают далеко не со всеми Wifi адаптерами, а для некоторых поддержка неполная и нужно выбирать другие драйвера и устанавливать проприетарные прошивки.

Если у вас нет проблем с Wifi интерфейсом, то можете пропустить этот пункт. Чаще всего в современных бюджетных устройствах используются сетевые адаптеры от компании Broadcom с ними обычно больше всего проблем. Их и будем рассматривать. Рассмотрим на примере карточки b4313.

Подробнее о совместимости своей карты с тем или иным драйвером можно посмотреть на официальном сайте ядра. Например, для нашей карты мы видим что лучше всего совместимость с драйвером brcmsmac.

Поэтому добавляем b43 в черный список:

 su -

$ echo ‘blacklist b43’ >> /etc/modprobe.d/blacklist.conf

Затем загружаем brcmsmac:

 sudo modprobe brcmsmac

Если интерфейс по-прежнему не определяется, вам необходимо установить проприетарную прошивку для модуля. Подробнее о том какую именно прошивку нужно вы узнаете из лога ядра dmesg. В нашем варианте нужна b43xx-firmware. Вы сможете без труда найти deb или rpm пакет на просторах интернета. После установки нужно перезагрузить систему.

Теперь настройка wifi OpenSUSE не вызовет проблем. Просто кликните по апплету NetworkManager, отметьте галочку Wifi если она еще не отмечена и выберите из списка нужную сеть.

Дальше останется только ввести пароль. Вообще говоря, для Wifi сети можно менять пароль настраивать статический ip адрес и DNS серверы. Все это делается точно так же само как для проводного подключения, только вместо кнопки Добавить выбираем в настройках соединение и нажимаем Изменить.

ТОЧКА ДОСТУПА WIFI OPENSUSE

Если у вас ноутбук с проводным интернетом и wifi адаптером, то вы можете раздавать wifi на другие устройства, при условии, что драйвера поддерживают эту функцию.

Посмотреть поддерживается ли режим точки доступа можно командой:

 iw list

…
Supported interface modes:
* IBSS
* managed
* AP
* AP/VLAN
* monitor

AP значит что режим точки доступа поддерживается. Теперь мы можем очень просто раздать wifi opensuse с помощью того же NetworkManager. Откройте настройки сетевых подключений, и нажмите кнопку добавить:

Здесь нужно выбрать беспроводное wifi (точка доступа)

Затем, нам предстоит указать все необходимые параметры. В открывшимся окне указываем имя точки доступа (SSID), режим — Точка доступа и для устройства — ваш сетевой интерфейс.

Дальше переходим на вкладку защита wifi, выбираем способ шифрования WPA, как вы знаете WEP очень ненадежный, и вводим пароль.

Осталось нажать Ок и подключить соединение. При подключении этого соединения в отличие от остальных будет запрошен пароль для создания точки доступа.

ВЫВОДЫ

Настройка сети OpenSUSE, особенно в современных дистрибутивах — не такое уж сложное занятие. Благодаря NetworkManager вам больше не придется лезть в консоль и помнить десятки команд для понятия сети вручную. Если у вас остались вопросы, пишите в комментариях!

Сообщение Настройка сети OpenSUSE появились сначала на Clip-Clap.

Любой накопитель состоит из множества маленьких блоков (секторов), которые хранят информацию в виде нулей или единиц (битов). Если, по какой-то причине, операционная система не может записать бит информации в определенный сектор, то можно считать его «битым».

Сектор может стать битым по разным причинам:

• Заводской брак
• Выключение питание компьютера во время записи информации.
• Физический износ накопителя.

Небольшое количество битых секторов находится практически на любом накопителе. Но стоит обратить внимание,если их количество со временем увеличивается. Это может говорить о скорой физической смерти накопителя и Вам пора задуматься о его замене.

Давайте рассмотрим, при помощи каких утилит в Linux мы можем проверить диск на битые секторы linux.

ПРОВЕРКА НАКОПИТЕЛЯ НА БИТЫЕ СЕКТОРЫ СРЕДСТВАМИ BADBLOCKS.

Badblocks — стандартная утилита Linuх для проверки на битые секторы. Она устанавливается по-умолчанию практически в любой дистрибутив и с ее помощью можно проверить как жесткий диск, так и внешний накопитель.

Для начала давайте посмотрим, какие накопители подключены к нашей системе и какие на них имеются разделы. Для этого нам нужна еще одна стандартная утилита Linux — fdisk.

Естественно, что выполнять команды нужно с правами суперпользователя:

 sudo fdisk -l

Параметром -l мы говорим утилите fdisk, что нам нужно показать список разделов и выйти.

Теперь, когда мы знаем, какие разделы у нас есть, мы можем проверить их на битые секторы. Для этого мы будем использовать утилиту badblocks следующим образом:

 sudo badblocks -v /dev/sda1 > badsectors.txt

Для проверки мы указываем следующие параметры:

• -v — подробный вывод информации о результатах проверки.
• /dev/sda1 — раздел, который мы хотим проверить на битые секторы.
• > badsectors.txt — выводим результат выполнения команды в файл badsectors.txt.

Если же в результате были найдены битые секторы, то нам надо дать указание операционной системе не записывать в них информацию в будущем. Для этого нам понадобятся утилиты Linux для работы с файловыми системами:

• e2fsck. Если мы будем исправлять раздел с файловыми система Linux ( ext2,ext3,ext4).
• fsck. Если мы будем исправлять файловую систему, отличную от ext.

Вводим следующие команды:

 sudo e2fsck -l badsectors.txt /dev/sda1

Или, если у нас файловая система не ext:

 sudo fsck -l badsectors.txt /dev/sda1

Параметром -l мы говорим утилите использовать список битых секторов из файла badsectors.txt, который мы получили ранее при проверке с помощью утилиты badblocks.

ПРОВЕРКА НАКОПИТЕЛЯ НА БИТЫЕ СЕКТОРЫ В LINUX В SMARTMONTOOLS

Теперь давайте рассмотрим более современный и надежный способ проверить диск на битые секторы linux. Современные накопители ATA/SATA ,SCSI/SAS,SSD имеют встроенную систему самоконтроля S.M.A.R.T (Self-Monitoring, Analysis and Reporting Technology, Технология самоконтроля, анализа и отчетности), которая производит мониторинг параметров накопителя и поможет определить ухудшение параметров работы накопителя на ранних стадиях. Для работы со S.M.A.R.T в Linux есть утилита smartmontools.

Давайте сначала ее установим. Если ваш дистрибутив основан на Debian\Ubuntu, то вводите:

 sudo apt install smartmontools

Если же у Вас дистрибутив на основе RHEL\CentOS, то вводите:

 sudo yum install smartmontools

Теперь, когда мы установили smartmontools мы можем посмотреть станицу помощи, с помощью команды:

 man smartctl

или

 smartctl -h

Давайте перейдем к работе с утилитой. Вводим следующую команду с параметром -H,чтобы утилита показала нам информацию о состоянии накопителя:

 sudo smartctl -H /dev/sda1

Как видим, проверка диска на битые секторы linux завершена и утилита говорит нам, что с накопителем все в порядке!

Дополнительно, можно указать следующие параметры -a или —all, чтобы получить еще больше информации о накопителе, или -x и —xall, чтобы просмотреть информацию в том числе и об остальных параметрах накопителя.

ВЫВОДЫ

В этой статье мы рассмотрели способы проверки накопителей на наличие битых секторов под Linux для того,чтобы вовремя предусмотреть возможные сбои и не потерять данные.

Сообщение Проверка диска на битые сектора в LINUX появились сначала на Clip-Clap.

В одной из предыдущих статей мы рассматривали файловую систему Btrfs. В нашей сегодняшней статье мы остановимся на ZFS, эти файловые системы похожи по своему применению и назначению, но имеют некоторые отличия. Мы рассмотрим как установить эту файловую систему в вашем дистрибутиве, настроить ее и использовать для решения повседневных задач.

ЧТО ТАКОЕ ZFS?

ZFS — это файловая система, объединенная с менеджером логических томов. Ее разработка началась в компании Sun Microsystems для ОСhttps://losst.ru/fajlovaya-sistema-btrfs Solaris. Файловая система выпускалась под открытой лицензией Common Development and Distribution License (CDDL). Она была предназначена для высокопроизводительных серверов, поэтому уже тогда поддерживала мгновенные снимки и клонирование данных. Но после покупки ее компанией Oracle, исходный код был закрыт, а сообщество создало форк последней доступной версии под именем OpenZFS. Именно эту файловую систему сейчас и можно установить и использовать.

Файловая система ZFS имеет обычные для таких файловых систем возможности. Это просто огромный размер одного раздела, и размер файла, поддерживается возможность хранения файлов на нескольких устройствах, проверка контрольных сумм для данных и шифрование на лету, а также запись новых данных в режиме COW, когда данные не переписываются, а пишутся в новое место, что позволяет делать мгновенные снапшоты.

Возможности очень похожи на Btrfs, но есть кое-какие отличия. В Btrfs можно посмотреть все файлы, измененные с момента последнего снапшота. Второе отличие, это отсутствие в Btrfs логических блоков zvol.

УСТАНОВКА ZFS

В последних версиях Ubuntu файловая система ZFS была добавлена в официальный репозиторий и в установочный диск. Поэтому для того, чтобы ее установить будет достаточно выполнить несколько команд:

 sudo apt install -y zfs

В других дистрибутивах. например, CentOS или Fedora ситуация немного сложнее, сначала вам придется добавить официальный репозиторий, а затем установка zfs и самого набора утилит и модулей ядра:

 sudo yum install http://download.zfsonlinux.org/epel/zfs-release.el7_3.noarch.rpm
$ sudo yum install zfs

Затем осталось включить загрузить модуль ядра с поддержкой этой файловой системы:

 sudo modprobe zfs

Теперь файловая система установлена и готова к использованию. Дальше нам нужно выбрать разделы и создать на них файловые системы. Для настройки zfs используется утилита zpool, но для начала давайте рассмотрим ее синтаксис и возможности. Файловая система может быть расположена на нескольких разделах или жестких дисках, поэтому на уровне ядра формируется общий пул (куча), а к нему уже подключаются разделы. Тут можно провести аналогию с группой томов LVM.

КОМАНДА ZPOOL

Это основной инструмент управления разделами и функциональными возможностями ZFS, поэтому вам важно его освоить. Общий синтаксис команды достаточно прост, но у нее есть множество подкоманд, которые имеют свой синтаксис и параметры:

zpool команда параметры опции устройства

Как я уже сказал, параметры и опции для каждой команды свои, а в качестве устройства может указываться пул или физический раздел на жестком диске. Теперь рассмотрим основные команды и их предназначение, чтобы вы могли немного ориентироваться, а более детальные параметры разберем уже на примерах:

• add — добавить раздел к существующему пулу;
• attach — добавить раздел или жесткий диск к пулу файловой системы;
• clean — очистить все ошибки дисков;
• create — создать новый пул из физического раздела, на котором будут размещены виртуальные диски;
• destroy — удалить пул разделов zfs;
• detach — отключить физический раздел от пула;
• events — посмотреть сообщения ядра, отправленные модулем zfs;
• export — экспортировать пул для переноса в другую систему;
• get — посмотреть параметры пула;
• set — установить значение переменной;
• history — отобразить историю команд zfs;
• import — импортировать пул;
• iostat — отобразить статистику ввода/вывода для выбранного пула zfs;
• list — вывести список всех пулов;
• offline/online — выключить/включить физическое устройство, данные на нем сохраняются, но их нельзя прочитать или изменить;
• remove — удалить устройство из пула;
• replace — перенести все данные со старого устройства не новое;
• scrub — проверка контрольных сумм для всех данных;
• status — вывести статус пула.

Это были все основные опции команды, которые мы будем использовать. Теперь рассмотрим примеры настройки zfs и управления разделами.

КАК ПОЛЬЗОВАТЬСЯ ZFS

Настройка ZFS не очень сильно отличается от Btrfs, все базовые действия выполняются очень просто, вы сами в этом убедитесь.

СОЗДАНИЕ ФАЙЛОВОЙ СИСТЕМЫ

Сначала посмотрим есть ли уже созданные пулы ZFS. Для этого выполните такую команду:

 sudo zpool list

Если вы устанавливаете эту файловую систему в первый раз, то здесь будет пустой список. Теперь создадим пул на основе существующего раздела, мы будем использовать раздел /dev/sda6

 sudo zpool create -f pool0 /dev/sda6

Хотя вы можете использовать не только раздел, а целый диск. Теперь смотрим еще раз список пулов:

 sudo zpool list

Затем смотрим состояние нашего пула с помощью команды status, здесь выводится больше подробной информации. Если у вас есть несколько дисков, вы можете настроить RAID массив, чтобы данные хранились не на одном разделе, а синхронно копировались на несколько, это может в несколько раз увеличить производительность.

 sudo zpool create pool0 zraid /dev/sda /dev/sdb /dev/sdc

Обратите внимание, что диски должны иметь одинаковый раздел. Если вам не нужен RAID, вы можете настроить обычное зеркалирование на второй диск. Это увеличивает надежность хранения данных:

 sudo zpool create pool0 mirror sda sdb

Теперь данные будут писаться на оба диска. Такую же вещь можно проделать с разделами, но здесь нет смысла, поскольку если жесткий диск накроется, то данные вы потеряете, а прироста производительности не увидите. Вы можете использовать даже файлы, для создания файловых систем.

Вы можете добавить новый жесткий диск или раздел к пулу:

sudo zpool attach pool0 /dev/sdd

Или удалить устройство из пула:

 sudo zpool detach pool0 /dev/sdd

Чтобы удалить пул используйте команду destroy:

 sudo zpool destroy pool0

Для проверки раздела на ошибки используйте команду scrub:

 sudo zpool scrub pool0

Статистику использования пула можно посмотреть с помощью команды iostat:

 sudo zpool iostat pool0

ФАЙЛОВЫЕ СИСТЕМЫ ZFS

Теперь нужно создать файловые системы на только что созданном пуле. Создадим три файловые системы, data, files и media. Для этого используется команда zfs:

 sudo zfs create pool0/data
$ sudo zfs create pool0/files
$ sudo zfs create pool0/media

Файловые системы готовы, дальше рассмотрим монтирование zfs.

МОНТИРОВАНИЕ ZFS

Точка монтирования для пула и для каждой созданной в нем файловой системы создается в корневом каталоге. Например, в нашем случае точки монтирования выглядят так:

 ls -l /pool0

Или можно использовать такую команду:

 sudo zfs mount

Чтобы размонтировать файловую систему для одного из созданных разделов используйте команду zfs umount:

 sudo zfs umount /pool0/data

Затем можно ее обратно примонтировать:

 sudo zfs mount pool0/data

ПАРАМЕТРЫ ФАЙЛОВОЙ СИСТЕМЫ

Кроме всего прочего, вы можете настроить различные параметры файловой системы ZFS, например, можно изменить точку монтирования или способ сжатия. Вы можете посмотреть все текущие параметры для файловой системы или пула с помощью команды:

 sudo zfs get all pool0/files

Сначала включим сжатие:

 sudo zfs set compression=gzip pool0/files

Затем отключим проверку контрольных сумм:

 sudo zfs set checksum=off pool0/files

Смотрим точку монтирования:

 sudo zfs get mountpoint pool0/files 

Затем установим свою:

 sudo zfs set mountpoint=/mnt pool0/files 

Теперь раздел будет монтироваться в /mnt, настройки можно изменить для каждого из разделов.

СНИМКИ СОСТОЯНИЯ ZFS

Снапшоты zfs или снимки состояния могут использоваться восстановления данных. Благодаря особенностям файловой системы снимки можно создавать мгновенно. Для создания снимка просто наберите:

 sudo zfs snapshot pool0/files pool0/files@shot1

Для восстановления используйте:

 sudo zfs rollback pool0/files@shot1

Посмотреть список снимков вы можете командой:

 sudo zfs list -t snapshot

А удалить ненужный снимок:

 sudo zfs destory pool0/files@shot1

В этой статье мы рассмотрели как работает файловая система zfs, как выполняется настройка zfs и как ее использовать. Это очень перспективная файловая система, с огромным набором функций, которая способна сравняться, а в некоторых областях и обойти Btrfs. Надеюсь, эта информация была полезной для  вас, если у вас остались вопросы, спрашивайте в комментариях!

Сообщение ФАЙЛОВАЯ СИСТЕМА ZFS появились сначала на Clip-Clap.

Если вы на своем компьютере используете дуалбут из Windows и Linux, то вероятно уже знаете, что во время установки ОС для того, чтобы было меньше возни, лучше устанавливать сначала ОС от Microsoft а потом только Ububtu, Debian или что вы там желаете установить. Связано это с тем, что Windows не видит других операционных систем кроме своих и поверх загрузчика GRUB записывает в MBR свой загрузчик. Соответственно, если вы установите сначала Linux а потом Windows, то в итоге не сможете загрузить Linux, так как его просто не будет в списке загрузки. Но что же делать если вам все же необходимо переустановить Windows или просто установить ее на компьютер с Linux? Не переустанавливать же ради этого и Linux? Нет. Просто после всего, что вы сделаете нужно будет восстановить загрузчик GRUB.

Для демонстрации я приведу свой случай с виртуальными машинами, но данный способ ничем не отличается от восстановления GRUB на реальном железе.

У меня на один виртуальный жесткий диск были установлены Ubuntu 14.04 и Windows 7. И вот мне захотелось попробовать developer версию Windows 10. Я решил установить ее поверх семерки. Как и положено, после всех манипуляций Windows 10 заработала, а Ubuntu не запускалась. Так как Ubuntu мне нужна была для работы я решил восстановить затертый GRUB.

Восстановление GRUB 2

Сначала необходимо загрузится с LiveDVD. Когда система загрузится, открываем терминал (Ctr+Alt+T) и смотрим структуру разделов с помощью команды:

sudo fdisk -l

У меня, как видно по выводу команды, диск разделен на 6 разделов: два NTFS для Windows, Extended (расширенный) и три отмечены как Linux для Ubuntu. Чтобы установить GRUB необходимо примонтировать корневой раздел Ubuntu — мой sda5:

sudo mount /dev/sda5 /mnt

И чтобы записать GRUB в загрузочную запись, нужно выполнить в терминале команду:

sudo grub-install --root-directory=/mnt /dev/sda

sudo reboot

GRUB восстановлен. Но остался один момент. Сейчас на виртуальной машине была установлена Windows 10, но в меню загрузчика по прежнему она отображалась как семерка, из-за чего при попытке ее запуска выскакивала ошибка. Чтобы исправить это достаточно было просто загрузится в Ubuntu (не LiveDVD) и через терминал обновить загрузчик:

sudo update-grub

Вот так просто можно восстановить GRUB после установки Windows

Сообщение Восстановление GRUB 2 после установки Windows появились сначала на Clip-Clap.

В этой статье описываются шаги, необходимые для установки R в Ubuntu 20.04.

Предпосылки

Убедитесь, что вы выполнили следующие предварительные условия, прежде чем продолжить эту статью:

• Ваша система имеет как минимум 1 ГБ ОЗУ. В противном случае создайте файл подкачки.
• Вы вошли как пользователь с привилегиями sudo.

Установка R в Ubuntu

Пакеты R, включенные в стандартные репозитории Ubuntu, часто содержат старые пакеты. Мы установим R из репозитория CRAN.

Чтобы установить R в Ubuntu 20.04, выполните следующие действия:

1. Установите зависимости, необходимые для добавления нового хранилища поверх HTTPS:sudo apt install dirmngr gnupg apt-transport-https ca-certificates software-properties-common
2. Добавьте репозиторий CRAN в список источников вашей системы:sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys E298A3A825C0D65DFD57CBB651716619E084DAB9sudo add-apt-repository ‘deb https://cloud.r-project.org/bin/linux/ubuntu focal-cran40/’
3. Установите R, набрав:sudo apt install r-base
4. Установка может занять несколько минут. После завершения проверьте это, напечатав версию R:R —versionR version 4.0.1 (2020-06-06) — «See Things Now» Copyright (C) 2020 The R Foundation for Statistical Computing Platform: x86_64-pc-linux-gnu (64-bit) …

Вот и все, R был установлен на вашем компьютере с Ubuntu, и вы можете начать его использовать.

Компиляция пакетов R

Одной из основных причин популярности R является широкий спектр пакетов, доступных через Комплексную сеть архивов R (CRAN).

Чтобы иметь возможность компилировать пакеты R, вам необходимо установить пакет build-essential:

sudo apt install build-essential

В демонстрационных целях мы установим пакет с именем stringr, который обеспечивает быстрые и правильные реализации распространенных манипуляций со строками.

При запуске с правами root пакеты будут установлены глобально и доступны для всех пользователей системы. Если вы запустите R без sudo, для вашего пользователя будет создана личная библиотека.

Откройте консоль R:

R

>

Установите пакет stringr, набрав:

install.packages("stringr")

Установка займет некоторое время, и после ее завершения загрузите библиотеку:

library(stringr)

Создайте простой символьный вектор с именем tutorial:

tutorial <- c("How", "to", "Install", "R", "on", "Ubuntu", "20.04")

Запустите следующую функцию, которая печатает длину строки:

str_length(tutorial)

[1] 3 2 7 1 2 6 5

Вы можете найти больше пакетов R в разделе доступных пакетов CRAN по имени и установить их с помощью install.packages().

Вывод

Мы показали вам, как установить R в Ubuntu 20.04 и скомпилировать пакеты R.

Если вы столкнулись с проблемой или у вас есть отзыв, оставьте комментарий ниже.

Сообщение Как установить R на Ubuntu появились сначала на Clip-Clap.

Мы используем эти режимы там, где у нас проблемы с файловыми системами, а вы забыли пароль root-пользователей. используя эти режимы, мы можем восстановить пароль или исправить проблемы с повреждением файловой системы.

Если вы допустили ошибку в файле /etc/fstab,  где мы определили смонтированную файловую систему, и вы перезагрузите компьютер, то он автоматически загрузится в аварийном режиме.

Загрузочная машина в режиме Rescue (режим помощи):

Мы также можем сказать, что это однопользовательский режим. Как только вы запустите компьютер, вам нужно будет нажать «Esc», чтобы прервать процесс загрузки, прежде чем начинать загрузку. Вы увидите ниже рисунок.

Примечание

Перед добавлением режима восстановления. если вы найдете слово «$ vt_handoff»,  вам придется удалить эту строку, которая существует в строке Linux.

Теперь мы должны нажать «e» и найти строку Linux, где вы должны добавить «systemd.unit = rescue.target». После того как вы добавили это, как показано на рисунке ниже, вы должны нажать «ctlr + x» или «f10».

Он загрузит систему в режиме восстановления и нажмет «Enter». Вы можете изменить пароль пользователя, а затем перезагрузить компьютер.

Режим Emergency (Аварийный режим):

По умолчанию файловая система находится в режиме только для чтения. Вы должны прервать загрузку, нажав «Esc», а затем нажмите «e». Вам нужно найти строку Linux, где вы определите «systemd.unit = emergency.target», а затем нажмите «ctlr + x» или «f10», чтобы перезагрузить компьютер.

Этот режим в основном используется для исправления повреждения файловой системы, когда мы не можем загрузить машину в режиме восстановления из-за проблем с файловой системой.

После перезагрузки в аварийном режиме, вы должны нажать «Enter», и вы можете найти проблемы здесь, но мы просто восстановим пароль root. По умолчанию все разделы или файловые системы будут находиться в режиме только для чтения, когда вы находитесь в аварийном режиме. мы должны сделать его доступным для записи, используя следующие команды.

mount -o remount ,rw /

Теперь вы можете изменить пароль и перезагрузить компьютер. Вы можете начать работать обычно, как раньше.

Сообщение Загрузка Ubuntu в аварийном и спасательном режимах появились сначала на Clip-Clap.

В любом случае наличие Linux на вашем основном рабочем столе поможет вам быстро ознакомиться с методами и инструментами, которые вам понадобятся. В этой статье мы расскажем о Linux: файлах, файловых системах и дисках.

Где мой C:\?

Если вы работаете с Mac, Linux должен чувствовать себя достаточно знакомым вам, поскольку Mac использует файлы, файловые системы и диски довольно близко к тому, как это делает Linux. С другой стороны, если ваш опыт – это в первую очередь Windows, доступ к дискам под Linux может показаться немного запутанным. Как правило, Windows назначает букву диска (например, C:\) на каждый системный диск. Linux не делает этого. Вместо этого Linux представляет собой единую иерархию файлов и каталогов для всего, что есть в вашей системе.

Давайте посмотрим на пример. Предположим, вы используете компьютер с основным жестким диском, CD-ROM с папками «Книги и Видео» и флэш-накопитель USB с каталогом «AndreyEx». В Windows вы увидите следующее:

C:\  [Hard drive]

├ System

├ System32

├ Program Files

├ Program Files (x86)

└ <дополнительные папки>


D:\ [CD-ROM]

├ Книги

└ Видео


E:\ [флэш-накопитель]

└ AndreyEx

Вместо этого типичная система Linux:

/ (самый верхний каталог, называемый корневым каталогом) [Hard drive]

├ bin

├ etc

├ lib

├ sbin

├ usr

├ <дополнительные каталоги>

└ media

   └ <ваш логин>

       ├ cdrom  [CD-ROM]

       │  ├ Книги

       │  └ Видео

       └ Kingme_USB [флэш-накопитель]

           └ AndreyEx

Если вы используете графическую среду, как правило, диспетчер файлов в Linux будет представлять компакт-диск и USB-накопитель с иконками, которые выглядят как устройство, поэтому вам может не понадобиться знать конкретный каталог мультимедиа.

Файловая система

Linux подчеркивает то, что называемые файловыми системами. Файловая система представляет собой набор структур на носителях (например, жесткий диск), которые отслеживают все файлы и каталоги на носителе. Без файловой системы мы могли хранить информацию на жестком диске, но все данные были бы в беспорядочном беспорядке. Мы не знали бы, какие блоки данных принадлежат файлу. Возможно, вы слышали такие имена, как Ext4, XFS и Btrfs. Это типы файловой системы Linux.

На всех типах носителей, содержащих файлы и каталоги, есть файловая система. Различные типы носителей могут использовать определенные типы файловой системы, которые оптимизированы для носителя. Поэтому CD-ROM использует типы файловой системы ISO9660 или UDF. USB-накопители обычно используют FAT32, поэтому их можно легко обменивать с другими компьютерными системами.

Windows также использует файловые системы. Он просто не говорит о них столько же. Например, когда вы вставляете CD-ROM, Windows будет читать структуры файловой системы ISO9660, присваивать ему букву диска и отображать файлы и каталоги под буквой (например, D:\). Поэтому, если вы разбираетесь в деталях, технически Windows назначает букву диска файловой системе, а не всему диску.

Используя тот же пример, Linux также будет читать структуры файловой системы ISO9660, но вместо буквы диска он подключит файловую систему к каталогу (процесс называется установкой). Затем Linux отобразит файлы и каталоги на компакт-диске в прилагаемом каталоге (например: /media/<ваш логин>/cdrom).

Поэтому, чтобы ответить на вопрос «Где мой C:\?»? В Linux нет C:\. Он работает по-другому.

Файлы

Windows хранит файлы и каталоги (также называемые папками) в своей файловой системе. Однако Linux позволяет вставлять в файловую систему и другие вещи. Эти дополнительные типы вещей являются собственными объектами в файловой системе, и они фактически отличаются от обычных файлов. Linux позволяет создавать и использовать жесткие ссылки, символические ссылки, именованные каналы, узлы устройств и сокеты в дополнение к обычным файлам и каталогам. Здесь мы не будем разбираться во всех типах объектов файловой системы, но есть несколько полезных для этого сведений.

Жесткие ссылки используются для создания одного или нескольких псевдонимов для файла. Каждый псевдоним – это другое имя для одного и того же содержимого на диске. Если вы редактируете файл под одним именем файла, изменения отображаются также под другими именами файлов. Например, вы могли бы AndreyEx_Resume_2018.doc иметь жесткую связь с Resume.doc. (Обратите внимание, что вы можете создать жесткую ссылку, используя команду ln из командной строки.) Таким образом вы можете найти и отредактировать AndreyEx_Resume_2018.doc, а затем отправить AndreyEx_Resume_2018.doc своим потенциальным клиентам, чтобы помочь им отслеживать, что там происходит – который будет содержать все ваши обновления.

Символьные ссылки немного похожи на ярлыки Windows. Запись файловой системы содержит путь к другому файлу или каталогу. Во многих отношениях они работают как жесткие ссылки, поскольку они могут создавать псевдоним для другого файла. Однако символические ссылки могут содержать каталоги псевдонимов, а также файлы, а символические ссылки могут ссылаться на элементы в другой файловой системе на разных носителях, где жесткие ссылки не могут. (Обратите внимание, что вы можете создавать символические ссылки также с помощью команды ln, но с опцией -s .)

Права доступа

Еще одно большое различие между Windows и Linux связано с разрешениями на объекты файловой системы (файлы, каталоги и другие). Windows реализует довольно сложный набор разрешений для файлов и каталогов. Например, пользователи и группы могут иметь разрешения на чтение, запись, выполнение, изменение и т. д. Пользователям и группам может быть предоставлено разрешение на доступ ко всему в каталоге с исключениями или им не разрешено ничего разрешать в каталоге с исключениями.

Однако большинство людей, использующих Windows, не используют специальные разрешения; поэтому удивительно, когда они обнаруживают, что набор разрешений по умолчанию используется и применяется в Linux. Linux может применять более сложные разрешения с помощью SELinux или AppArmor. Однако большинство установок Linux используют встроенные разрешения по умолчанию.

В разрешениях по умолчанию каждый элемент в файловой системе имеет набор разрешений для владельца файла, группы для файла и для всех остальных. Эти разрешения позволяют: читать, писать и выполнять. У разрешений есть иерархия. Во-первых, он проверяет, является ли пользователь (имя пользователя) владельцем и имеет разрешение. Если нет, то он проверяет, находится ли ваш пользователь (имя пользователя) в группе для файла, и у группы есть разрешение. Если нет, тогда он проверяет, имеет ли все остальные разрешение. Существуют и другие настройки разрешений, но наиболее часто используются три набора из трех.

Если вы используете командную строку, и вы наберете ls -l, вы можете увидеть разрешения, представленные как:

rwxrw-r-- 1 andreyex destroyer 27 Aug 33rd 19:35 rolldice.sh

Буквы в начале, rwxrw-r–, показывают разрешения. В этом случае владелец (andreyex) может читать, записывать и выполнять файл (первые три буквы, rwx); члены группы destroyer могут читать и записывать файл, но не выполнять (второй три буквы, rw-); и все остальные могут читать только файл (последние три буквы, r–).

(Обратите внимание, что в Windows, чтобы сделать исполняемый файл сценария, вы делаете расширение файла чем-то конкретным, например, .bat. В Linux расширение файла ничего не значит для операционной системы. Вместо этого его разрешения должны быть установлены так, чтобы файл является исполняемым.)

Если вы получаете отказ в разрешении на доступ, скорее всего, вы пытаетесь запустить программу или команду, требующую прав администратора, или вы пытаетесь получить доступ к файлу, который не имеет разрешений для вашей учетной записи пользователя, чтобы получить к нему доступ. Если вы пытаетесь сделать что-то, требующее прав администратора, вам нужно будет переключиться на учетную запись пользователя root, войдя в систему под учетной записью root или используя вспомогательную программу sudo в командной строке, которая позволит вам временно запустить как root. Инструмент sudo, конечно же, попросит пароль, чтобы убедиться, что у вас действительно есть разрешение.

Файловые системы на жестких дисках

Windows преимущественно использует тип файловой системы NTFS для жестких дисков. В Linux вы можете выбрать, какой тип файловой системы вы хотите использовать для жесткого диска. Различные типы файловых систем отличаются различными характеристиками и различными характеристиками. Основной файловой системой Linux, используемой сегодня, является Ext4. Тем не менее, вы можете выбирать из множества типов файловой системы во время установки, например: Ext3 (предшественник Ext4), XFS, Btrfs, UBIFS (для встроенных систем) и т. д. Если вы не знаете, какую из них использовать, Ext4 будет работать отлично.

Сообщение Переход на Linux. Диски, файлы и файловые системы появились сначала на Clip-Clap.

Прежде всего, подключитесь к серверу Linux с помощью SSH и добавьте нового пользователя системы:

# adduser newuser

Вы можете заменить newuser на любое понравившееся имя системного пользователя. Вам нужно будет ввести пароль для нового пользователя, а также вам нужно будет ввести некоторую информацию о пользователе. Вы можете создать надежный пароль с помощью командной строки.

# adduser newuser
Adding user `newuser' ...
Adding new group `newuser' (1001) ...
Adding new user `newuser' (1001) with group `newuser' ...
Creating home directory `/home/newuser' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for newuser
Enter the new value, or press ENTER for the default
        Full Name []: New User
        Room Number []: 101
        Work Phone []: 123456
        Home Phone []: 123456
        Other []:
Is the information correct? [Y/n] y

Добавить привилегии пользователя Sudo системы в Linux

После того, как пользователь системы будет создан идите вперед и добавьте его в группу sudo, используя следующую команду:

# usermod -aG sudo newuser

Затем используйте команду su, чтобы перейти на нового пользователя:

# su - newuser

Теперь вы можете попробовать запустить какую – либо команду или программу, которая доступна только для суперпользователя. Например, попробуйте обновить индекс пакетов и установить новые версии всех пакетов, установленных в данный момент на сервере.

sudo apt-get update
sudo apt-get upgrade

В случае, если команда Sudo не установлена ​​на вашем сервере, вы получите следующее сообщение об ошибке:

-su: sudo: command not found

Это означает, что вам нужно будет установить программу Sudo для того, чтобы быть в состоянии выполнить эту команду. Переключитесь на суперпользователя и выполните следующую команду:

# apt-get install sudo

Вы можете убедиться в том, что он успешно установлен с помощью этой команды:

# dpkg -l | grep -i sudo

Выdод должен быть аналогичен приведенному ниже:

# dpkg -l | grep -i sudo
ii  sudo                          1.8.16-0ubuntu1.3                     amd64        Provide limited super user privileges to specific users

После того как программа Sudo установлена на вашем Ubuntu VPS, переключитесь на нового пользователя и попробуйте снова запустить ту же команду. Вы уже не должны увидеть сообщение об ошибке, и вместо этого, вам будет предложено ввести пароль нового пользователя системы.

Удалить привилегии Sudo для пользователя системы в Linux

В некоторых случаях вы можете захотеть удалить привилегии Sudo для конкретного пользователя системы. Для этой цели можно использовать следующую команду:

# deluser newuser sudo

Вы можете заменить newuser на имя пользователя системы, которого требуется изменить. Если вы получите следующее сообщение, значит, пользователь системы был успешно удален из группы Sudo.

# deluser newuser sudo
Removing user `newuser' from group `sudo' ...
Done.

PS. Если вам понравился этот пост, можете поделится им с друзьями в социальных сетях

Сообщение Как создать пользователя и управлять с привилегиями Sudo в Ubuntu появились сначала на Clip-Clap.