OpenBSD upgrade

1) syspatch

2) pkg_add -uU

3) sysupgrade

4) ISC DHCPD edit /etc/rc.d/dhcpd:

   daemon="/usr/local/sbin/dhcpd"

   #rc_configtest() {.....
   #.
   #.
   #.
   # }

 

 

OpenVPN certifikáty

Generování certifikátů:

Příprava easy-rsa:

cp /usr/local/share/easy-rsa /etc/openvpn

upravit vars

Generování certifikátů server:

./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-dh
./easyrsa gen-req <jméno vpn serveru> nospass
./easyrsa sign-req server <jméno vpn serveru>

Generování nového "certificate revocation list":
 ./easyrsa gen-crl

Generování certifikátů client:

./easyrsa gen-req <jméno klienta> nospass
./easyrsa sign-req client <jméno klienta>

Odvolání certifikátu klienta:
./easyrsa revoke pokus   - odvolání cerifikátu
 ./easyrsa gen-crl           - vygenerování nového "certificate revocation list"

 

 

Rsync skrz SSH

Rsync skrz ssh, bez nutnosti zadávání hesla pro přihlášení na vzdálený server.

Číst dál...

Kopie disku RSYNC

rsync -avxH --progress --no-inc-recursive /puvodni-disk /novy-disk/

Options:

-a : all files, with permissions
-v : verbose, mention files
-x : stay on one file system
-H : preserve hard links (not included with -a
--no-inc-recursive : fixing out of memory

Soft RAID

Postup k vytvoření a případný rebuild software RAID 1 - mirror.

 

Číst dál...