RUSTEKO WIKI - Вклад участника [ru]

Ставим Mikrotik CHR на любой VDS

2021-06-21T17:47:40Z

Danil: Новая страница: « '''Ставим Mikrotik CHR на любой VDS''' Зачастую VDS хостинги не предоставляют возможность установ…»

'''Ставим Mikrotik CHR на любой VDS'''

Зачастую VDS хостинги не предоставляют возможность установки Mikrotik CHR. Однако это легко обойти. Для того, чтобы установить нужную нам систему в обход ограничений, необходимо выполнить несколько простых шагов:

1. Разворачиваем на хостинге Linux дистрибутив (в примере я буду указывать команды для '''Ubuntu''')
2. Логинимся на сервер и получаем права суперпользователя:

sudo -i

3. Обновляем пакетную базу и устанавливаем необходимые пакеты:

apt update && apt -y install unzip wget

4. Скачиваем raw образ системы (актуальные ссылки смотрим на сайте в разделе загрузок):

wget https://download.mikrotik.com/routeros/6.48.1/chr-6.48.1.img.zip

5. Распаковываем образ:

unzip chr-6.48.1.img.zip

6. Включаем сочетания SysRq:

echo "1" > /proc/sys/kernel/sysrq

7. Переподключаем все файловые системы в режиме чтения:

echo u > /proc/sysrq-trigger

8. Находим название системного диска:

lsblk

9. Записываем на него образ:

dd if=chr-6.47.4.img of=/dev/'''sda'''

10. Перезагружаем виртуальную машину:

echo "b" > /proc/sysrq-trigger

11. После перезапуска, вместо линукс системы, будет запущен Mikrotik CHR, развернутый на весь объем жесткого диска

Для дистрибутива '''Centos''' команды несколько отличаются:

1. Разворачиваем на хостинге Linux дистрибутив (в примере я буду указывать команды для Centos)
2. Логинимся на сервер и получаем права суперпользователя:

sudo -i

3. Обновляем пакетную базу и устанавливаем необходимые пакеты:

yum install wget unzip

4. Монтируем tmpfs в /tmp: mount -t tmpfs tmpfs /tmp
5. переходим в директорию tmp и скачиваем raw образ системы (актуальные ссылки смотрим на сайте в разделе загрузок):

cd /tmp && wget https://download.mikrotik.com/routeros/6.47.4/chr-6.47.4.img.zip

6. Распаковываем образ:

unzip chr-6.47.4.img.zip

7. Включаем сочетания SysRq:

echo "1" > /proc/sys/kernel/sysrq

8. Находим название системного диска:

lsblk

9. Записываем на него образ:

dd if=chr-6.47.4.img of=/dev/vda

10. Перезагружаем виртуальную машину:

echo "b" > /proc/sysrq-trigger

11. После перезапуска, вместо линукс системы, будет запущен Mikrotik CHR, развернутый на весь объем жесткого диска

P.S. Не забудьте предварительно параметры сети посмотреть, иначе потеряете доступ до виртуалки. А также сменить сразу пароль на микротике и закрыть доступ.

IRedMail DKIM DNS

2019-03-29T08:23:12Z

Danil:

'''Добавление DKIM записи для iRedMail'''<br>

На почтовом сервере выполняется команда:

#sudo amavisd showkeys

Выдаётся результат вида:

# amavisd showkeys
dkim._domainkey.mydomain.com. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
"txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
"FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
"EV711qseo/omquskkwIDAQAB")

Если выдает ошибку вида
# amavisd showkeys
Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1799.
#
Необходимо<br>

Скопировать /etc/amavisd/amavisd.conf в /etc<br>

Чтобы сделать DKIM запись, понадобится только строчка вида, ее лучше копировать с сервера после запроса т.о. мы увидим рабочий код:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...
Строчка без кавычек, но обязательно с «;».<br>

Ее необходимо прописать в DNS сервере в TXT<br>

Поле Name пишем dkim._domainkey.domain.com (где domain.com - ваш домен)

Поле Message пишем v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy

После этого можно протестировать, была ли успешно добавлена запись.<br>

@unix:/$ sudo amavisd testkeys
или @unix:/$ sudo amavisd-new testkeys

Если добавление записи было выполнено успешно, то результат команды даст:

TESTING#1 domain.com: dkim._domainkey.domain.com => pass

Если что-то пошло не так, то будет сообщение:

TESTING#1 domain.com: dkim._domainkey.domain.com => invalid (public key: not available)

Стоит помнить, что для обновления добавленной запись DKIM может потребоваться какое-то ощутимое время (зависит от DNS сервера).

IRedMail DKIM DNS

2019-03-25T07:46:30Z

Danil:

'''Добавление DKIM записи для iRedMail'''<br>

На почтовом сервере выполняется команда:

#sudo amavisd showkeys

Выдаётся результат вида:

# amavisd showkeys
dkim._domainkey.mydomain.com. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
"txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
"FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
"EV711qseo/omquskkwIDAQAB")

Если выдает ошибку вида
# amavisd showkeys
Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1799.
#
Необходимо<br>

Скопировать /etc/amavisd/amavisd.conf в /etc<br>

Чтобы сделать DKIM запись, понадобится только строчка вида, ее лучше копировать с сервера после запроса т.о. мы увидим рабочий код:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...
Строчка без кавычек, но обязательно с «;».<br>

Ее необходимо прописать в DNS сервере в TXT<br>

Поле Name пишем dkim._domainkey.domain.com (где domain.com - ваш домен)

Поле Message пишем v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy

После этого можно протестировать, была ли успешно добавлена запись.<br>

@unix:/$ sudo amavisd-new testkeys

Если добавление записи было выполнено успешно, то результат команды даст:

TESTING#1 domain.com: dkim._domainkey.domain.com => pass

Если что-то пошло не так, то будет сообщение:

TESTING#1 domain.com: dkim._domainkey.domain.com => invalid (public key: not available)

Стоит помнить, что для обновления добавленной запись DKIM может потребоваться какое-то ощутимое время (зависит от DNS сервера).

IRedMail DKIM DNS

2019-03-25T07:44:36Z

Danil:

'''Добавление DKIM записи для iRedMail'''<br>

На почтовом сервере выполняется команда:

#sudo amavisd-new showkeys

Выдаётся результат вида:

# amavisd showkeys
dkim._domainkey.mydomain.com. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
"txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
"FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
"EV711qseo/omquskkwIDAQAB")

Если выдает ошибку вида
# amavisd showkeys
Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1799.
#
Необходимо<br>

Скопировать /etc/amavisd/amavisd.conf в /etc<br>

Чтобы сделать DKIM запись, понадобится только строчка вида, ее лучше копировать с сервера после запроса т.о. мы увидим рабочий код:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...
Строчка без кавычек, но обязательно с «;».<br>

Ее необходимо прописать в DNS сервере в TXT<br>

Поле Name пишем dkim._domainkey.domain.com (где domain.com - ваш домен)

Поле Message пишем v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy

После этого можно протестировать, была ли успешно добавлена запись.<br>

@unix:/$ sudo amavisd-new testkeys

Если добавление записи было выполнено успешно, то результат команды даст:

TESTING#1 domain.com: dkim._domainkey.domain.com => pass

Если что-то пошло не так, то будет сообщение:

TESTING#1 domain.com: dkim._domainkey.domain.com => invalid (public key: not available)

Стоит помнить, что для обновления добавленной запись DKIM может потребоваться какое-то ощутимое время (зависит от DNS сервера).

IRedMail DKIM DNS

2019-03-25T07:44:11Z

Danil:

IRedMail DKIM DNS

2019-03-25T07:41:34Z

Danil:

'''Добавление DKIM записи для iRedMail'''<br>

На почтовом сервере выполняется команда:

#sudo amavisd-new showkeys

Выдаётся результат вида:

# amavisd showkeys
dkim._domainkey.mydomain.com. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
"txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
"FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
"EV711qseo/omquskkwIDAQAB")

Если выдает ошибку вида
# amavisd showkeys
Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1799.
#
Необходимо<br>

Скопировать /etc/amavisd/amavisd.conf в /etc<br>

Чтобы сделать DKIM запись, понадобится только строчка вида:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...
Строчка без кавычек, но обязательно с «;».<br>

Ее необходимо прописать в DNS сервере в TXT<br>

Поле Name пишем dkim._domainkey.domain.com (где domain.com - ваш домен)

Поле Message пишем v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy

После этого можно протестировать, была ли успешно добавлена запись.<br>

@unix:/$ sudo amavisd-new testkeys

Если добавление записи было выполнено успешно, то результат команды даст:

TESTING#1 domain.com: dkim._domainkey.domain.com => pass

Если что-то пошло не так, то будет сообщение:

TESTING#1 domain.com: dkim._domainkey.domain.com => invalid (public key: not available)

Стоит помнить, что для обновления добавленной запись DKIM может потребоваться какое-то ощутимое время (зависит от DNS сервера).

IRedMail DKIM DNS

2019-03-25T07:41:02Z

Danil: Новая страница: « '''Добавление DKIM записи для iRedMail'''<br> На почтовом сервере выполняется команда: #sudo amavisd-new…»

'''Добавление DKIM записи для iRedMail'''<br>

На почтовом сервере выполняется команда:

#sudo amavisd-new showkeys

Выдаётся результат вида:

# amavisd showkeys
dkim._domainkey.mydomain.com. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaK"
"txFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBok"
"FcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5"
"EV711qseo/omquskkwIDAQAB")

Если выдает ошибку вида
# amavisd showkeys
Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1799.
#
Необходимо<br>

Скопировать /etc/amavisd/amavisd.conf в /etc<br>

Чтобы сделать DKIM запись, понадобится только строчка вида:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy...
Строчка без кавычек, но обязательно с «;».<br>

Ее необходимо прописать в DNS сервере в TXT<br>

Поле Name пишем dkim._domainkey.domain.com (где domain.com - ваш домен)

Поле Message пишем v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugBy

После этого можно протестировать, была ли успешно добавлена запись.<br>

@unix:/$ sudo amavisd-new testkeys

Если добавление записи было выполнено успешно, то результат команды даст:

TESTING#1 domain.com: dkim._domainkey.domain.com => pass

Если что-то пошло не так, то будет сообщение:

TESTING#1 domain.com: dkim._domainkey.domain.com => invalid (public key: not available)

Стоит помнить, что для обновления добавленной запись DKIM может потребоваться какое-то ощутимое время (зависит от DNS сервера).

Генерация пароля ssha512

2019-03-24T18:27:20Z

Danil:

Генерируем пароль в sha512<br>

doveadm pw -s 'ssha512' -p 'новыйпароль'<br>

далее выдает такую строку с паролем в sha512 .....

doveadm pw -s 'ssha512' -p 'new_password' #copy the output<br>

'''Смена пароля на почтовом сервере iRedMail через MySQL (если бесплатная версия) или устновка пароля любой длины'''
Два варианта<br>

1. Заходишь в MYSQL база vmail
mysql -u root -p
>use vmail;
>update mailbox set password='doveadm output' WHERE username='user1212@domain';

2. Заходишь в PhpMyAdmin<br>
Выбираешь базу и таблицу<br>
database vmail (база данных)
Table mailbox in (таблица)
и меняешь пароль у нужного пользователя.

Генерация пароля ssha512

2019-03-24T18:24:11Z

Danil: Новая страница: «Команда для генерации пароля<br> doveadm pw -s 'ssha512' -p 'новыйпароль'<br> далее выдает такую стро…»

Команда для генерации пароля<br>

doveadm pw -s 'ssha512' -p 'новыйпароль'<br>

далее выдает такую строку с паролем в sha512 .....

doveadm pw -s 'ssha512' -p 'new_password' #copy the output<br>

'''Смена пароля на почтовом сервере iRedMail через MySQL (если бесплатная версия) или устновка пароля любой длины'''
Два варианта<br>

1. Заходишь в MYSQL база vmail
mysql -u root -p
>use vmail;
>update mailbox set password='doveadm output' WHERE username='user1212@domain';

2. Заходишь в PhpMyAdmin<br>
Выбираешь базу и таблицу<br>
database vmail (база данных)
Table mailbox in (таблица)
и меняешь пароль у нужного пользователя.

Установка Webmin на CentOS 7

2019-03-22T10:57:58Z

Danil:

'''Установка Webmin на CentOS 7'''
Приступим к установке Webmin на сервер под упралвением СentOS 7. Процесс описан на официальном сайте в соответствущем разделе. Ничего сложного нет. Нужно добавить репозиторй webmin, а потом произвести установку самого пакета и зависимостей.

Добавляем репозиторий:

mcedit /etc/yum.repos.d/webmin.repo

[Webmin]<br>
name=Webmin Distribution Neutral<br>
baseurl=http://download.webmin.com/download/yum<br>
mirrorlist=http://download.webmin.com/download/yum/mirrorlist<br>
enabled=1

Импоритуем GPG ключ:

rpm --import http://www.webmin.com/jcameron-key.asc
Устанавливаем Webmin:

yum install -y webmin
После установки он автоматически запустится. Нам остается только добавить его в автозагрузку:

chkconfig webmin on

D-link DDM

2019-03-09T09:49:25Z

Danil:

Отключение DDM на коммутаторах D-link

config ddm ports <ports> state disable shutdown none

Посмотреть состояние порта DDM

show ddm ports 25 configuration

D-link DDM

2019-03-09T09:47:04Z

Danil: Новая страница: «Отключение DDM на коммутаторах D-link config ddm ports <ports> state disable shutdown none»

Отключение DDM на коммутаторах D-link

config ddm ports <ports> state disable shutdown none

Заглавная страница

2019-02-26T15:03:12Z

Danil:

Библиотека по Mikrotik, Linux и т.п.

* [[Служебная:случайная_страница|Случайная статья]]

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Некоторые полезные ресурсы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];

Заглавная страница

2019-02-26T15:02:01Z

Danil:

Библиотека по Mikrotik, Linux и т.п.

* http://wiki.rusteko.ru/index.php/Служебная:случайная_страница

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Некоторые полезные ресурсы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];

Заглавная страница

2019-02-26T14:59:27Z

Danil:

Библиотека по Mikrotik, Linux и т.п.

http://wiki.rusteko.ru/index.php/Служебная:случайная_страница

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Некоторые полезные ресурсы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];

Asterisk-CDR-Viewer-Mod

2019-02-26T14:46:01Z

Danil: Новая страница: « https://github.com/prog-it/Asterisk-CDR-Viewer-Mod/blob/master/docs/Readme.md»

https://github.com/prog-it/Asterisk-CDR-Viewer-Mod/blob/master/docs/Readme.md

Htaccess

2019-02-26T13:09:50Z

Danil:

'''htaccess не работает'''<br>

Вы создали в директории с сайтом файл .htaccess, но чтобы вы туда не писали, ни одна директива не работает. Почему?

Скорее всего здесь виновата опция AllowOverride в apache.

Куда же ее вставлять?

Заходим в конфигурационный файл Apache — httpd.conf. В FreeBSD он располагается здесь:

/usr/local/etc/apache/httpd.conf

В других системах расположение другое. Но в целом не так трудно его найти:)

Находим такой блок <Directory «путь до директории с вашим htaccess»>…</Directory>, если нет то создаем его:

<Directory «/usr/local/www/apache22/data/site.ru»>
AllowOverride All
Order allow,deny
Allow from all
</Directory>

Если есть, то добавляем либо меняем опцию AllowOverride:

'''AllowOverride All'''

/usr/local/www/apache22/data/site.ru — это абсолютный путь до вашей директории, где лежит файл .htaccess

AllowOverride All — здесь сказано что если существует файл .htaccess, то все (All) директивы прописанные в нем выполнять. Кстати если не хотите чтоб сервер читал файл .htaccess то замените «All» на «None».

Allow from all — доступ к папке имеют все.

После того как добавили блок с описанием вашей директории перезапускаем apache.

Теперь все директивы в файле .htaccess должны отрабатывать.

Если Вы хотите сделать базовую авторизацию на уровне apache - серевера Вам необходимо сгенерировать .htpasswd файл. Действие файлов .htaccess распространяется на текущую директорию и на все поддиректрии, лежащие уровнем ниже.
Данный пароль сгенерирован при помощи htpasswd и подходит для Linux и Windows
Скопируйте эту строку в ваш .htpasswd файл:

admin:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Помните, только одна запись может быть в строке!
Для ограничения доступа к выбранной директории скопируйте эти строчки в ваш .htaccess файл:

AuthType Basic
AuthName "Thats protected Area!"
AuthUserFile /usr/host/mysite/.htpasswd
Require valid-user
<Files .htpasswd>
deny from all #запрет доступа из браузера к .htpasswd
</Files>

После этого необходимо создать файл .htpasswd, путь до которого мы как раз и указываем в предыдущем файле. Данный файл хранит в себе информацию с именем пользователя и паролем, который прописывается в формате хеша и выглядит примерно так:

'''Создание .htpasswd файла'''<br>

htpasswd -c /var/www/html/.htpasswd admin

Htaccess

2019-02-26T13:04:47Z

Danil: Новая страница: «'''htaccess не работает'''<br> Вы создали в директории с сайтом файл .htaccess, но чтобы вы туда не пи…»

Учет и просмотр статистики звонков (cdr viewer) Asterisk

2019-02-26T12:09:21Z

Danil:

Важной и нужной возможностью современной АТС на базе asterisk является сбор и просмотр статистики звонков. По умолчанию, астериск ведет статистику в файле /var/log/asterisk/cdr-csv/Master.csv. Разобрать этот файл и передать куда-то в обработку не очень сложно, если у вас есть что-то или кто-то, кто способен написать на каком-нибудь языке программирования обработку.

Мы будем использовать готовые бесплатные инструменты для просмотра статистики звонков. Все необходимое для этого мы установили в самом начале. Перенесем сбор статистики в mysql базу. Для этого запускаем mariadb сервер, добавляем в автозагрузку и устанавливаем пароль администратора:

systemctl start mariadb
systemctl enable mariadb.service
/usr/bin/mysql_secure_installation
Подключаемся к mysql и создаем пользователя и базу данных:

mysql -uroot -p
MariaDB [(none)]> create database asterisk;
MariaDB [(none)]> use asterisk;
MariaDB [asterisk]> CREATE TABLE `cdr` ( `id` int(9) unsigned NOT NULL auto_increment, `calldate` datetime NOT NULL default '0000-00-00 00:00:00', `clid` varchar(80) NOT NULL default '', `src` varchar(80) NOT NULL default '', `dst` varchar(80) NOT NULL default '', `dcontext` varchar(80) NOT NULL default '', `channel` varchar(80) NOT NULL default '', `dstchannel` varchar(80) NOT NULL default '', `lastapp` varchar(80) NOT NULL default '', `lastdata` varchar(80) NOT NULL default '', `duration` int(11) NOT NULL default '0', `billsec` int(11) NOT NULL default '0', `disposition` varchar(45) NOT NULL default '', `amaflags` int(11) NOT NULL default '0', `accountcode` varchar(20) NOT NULL default '', `uniqueid` varchar(32) NOT NULL default '', `userfield` varchar(255) NOT NULL default '', PRIMARY KEY (`id`), KEY `calldate` (`calldate`), KEY `accountcode` (`accountcode`), KEY `uniqueid` (`uniqueid`), KEY `dst` (`dst`), KEY `src` (`src`) ) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8;
MariaDB [asterisk]> grant all on asterisk.* to 'asterisk_user'@'localhost' identified by '12345678';

asterisk имя базы данных
asterisk_user пользователь базы данных
12345678 пароль пользователя бд
Устанавливаем odbc коннекторы:

yum install -y mysql-connector-odbc.x86_64 unixODBC-devel.x86_64
Редактируем файлы конфигурации. Добавляем в самый конец /etc/asterisk/res_odbc.conf:

[asterisk]
enabled => yes
dsn => MySQL-asterisk
username => asterisk_user
password => 12345678
В конец файла /etc/asterisk/cdr_adaptive_odbc.conf:

[cdr_adaptive_connection]
connection=asterisk
table=cdr
alias start => calldate
Создаем файл /etc/odbc.ini следующего содержания:

[MySQL-asterisk]
Description = MySQL Asterisk database
Driver = MySQL
Server = localhost
User = asterisk_user
Password = 12345678
Socket = /var/lib/mysql/mysql.sock
Database = asterisk

Редактируем файл /etc/odbcinst.ini. Я его не трогал, оставил по-умолчанию, только в самый конец секции [MySQL] добавил две недостающие строки. Я не разбирался нужны они или нет, просто подсмотрел в другой инструкции. Вот как этот файл выглядит у меня:

[MySQL]
Description = ODBC for MySQL
Driver = /usr/lib/libmyodbc5.so
Setup = /usr/lib/libodbcmyS.so
Driver64 = /usr/lib64/libmyodbc5.so
Setup64 = /usr/lib64/libodbcmyS.so
FileUsage = 1
CPTimeout =
CPReuse =

Настроим использование нашего часового пояса в записях cdr. По-умолчанию там стоит часовой пояс GTM. Для этого в файле /etc/asterisk/cdr.conf указываем параметр:

usegmtime=no

После этого перезапускаем астериск:

service asterisk restart
Совершаем звонок и проверяем таблицу. Для удобства дальнейшей проверки и настройки, я запустил httpd и настроил phpmyadmin. Они должны были установиться в самом начале. Запускаем httpd и добавляем в автозагрузку:

systemctl start httpd
systemctl enable httpd

С phpmyadmin сами разберитесь, в интернете море инструкций, либо воспользуйтесь моей по установке и настройке phpmyadmin. Теперь астериск сохраняет статистику звонков в mysql базу asterisk в таблицу cdr. Дальше нам надо настроить какую-нибудь web панель для просмотра этой статистики. Я решил сразу установить панель, которая позволяет не только смотреть статистику, но прослушивать записанные разговоры. Поэтому дальнейшая настройка панели просмотра статистики переходит в следующий раздел, в котором я расскажу, как записывать звонки.

'''Запись (record) разговоров'''<br>

Запись разговоров в asterisk настраивается относительно не сложно. Буквально нужно добавить несколько строк в dialplan. Но мы сразу сделаем более расширенную настройку. Мы будем не просто записывать все разговоры, но станем хранить информацию о звонках в mysql, чтобы их можно было прослушивать через удобную web панель просмотра статистики.

Хранить записи будем в mp3, потому нам понадобится утилита lame, для конвертации файлов из формата wav в mp3. Скачаем ее и установим.

cd /usr/src
wget http://sourceforge.net/projects/lame/files/lame/3.98.4/lame-3.98.4.tar.gz
tar zxvf lame-3.*
cd lame-3.*
./configure
make
make install

В качестве web панели я буду использовать Asterisk-CDR-Viewer-Mod. Очень простая и функциональная штука. Настраивается легко, пользоваться удобно. Скачиваем исходники с github:

cd /usr/src
wget https://github.com/prog-it/Asterisk-CDR-Viewer-Mod/tarball/master
tar xzvf master

Копируем содержимое папки /usr/src/master в корень web сервера. Если вам нужно, можете в отдельную папку положить. У меня обычно на сервере с астериском больше ничего нет, так что сойдет и корень — /var/www/html

В папке docs подробная инструкция по настройке. Все дальнейшие действия делаются в соответствии с ней. Исправляются только некоторые особенности данной версии системы. Нам необходимо добавить дополнительное поле в таблицу cdr для хранения имени файла. Для этого либо в консоли mysql, либо через phpmyadmin выполните код:

alter table `cdr` add column `filename` varchar(120) DEFAULT 'none' after `userfield`;
Редактируем файл /etc/asterisk/cdr_mysql.conf, добавляя в самый конец 2 строки:

alias realdst => realdst
alias filename => filename

Дальше редактируем диалплан. Открываем /etc/asterisk/extensions.conf и добавляем в секцию globals переменную, соответствующую папке, где будут храниться записи разговоров.

[globals]
DIR_RECORDS=/mnt/calls/

Добавляем макрос для записи перед контекстами звонков:

[macro-recording]
exten => s,1,Set(fname=${UNIQUEID}-${STRFTIME(${EPOCH},,%Y-%m-%d-%H_%M)}-${ARG1}-${ARG2});
exten => s,n,Set(monopt=nice -n 19 /usr/local/bin/lame -b 32 --silent "${DIR_RECORDS}${fname}.wav" "${DIR_RECORDS}${fname}.mp3" && rm -f "${DIR_RECORDS}${fname}.wav" && chmod o+r "${DIR_RECORDS}${fname}.mp3");
exten => s,n,Set(CDR(filename)=${fname}.mp3);
exten => s,n,Set(CDR(realdst)=${ARG2});
exten => s,n,MixMonitor(${DIR_RECORDS}${fname}.wav,b,${monopt});
xten => s,n(no),Verbose(Exit record);

И редактируем контексты входящих и исходящих разговоров, добавляя туда макрос на запись. Он идет самым первым, перед набором номера. Вот так у меня выглядит контекст локальных звонков и входящих через ivr меню с учетом всех сделанных ранее настроек:

[call-out]
;Номер для записи звуков, окончание записи #
exten => _35X, 1, NoOp()
exten => _35X, n, Wait(2)
exten => _35X, n, Playback(beep)
exten => _35X, n, Record(/tmp/music${EXTEN:2}:wav)
exten => _35X, n, Wait(1)
exten => _35X, n, Playback(/tmp/music${EXTEN:2})
exten => _35X, n, Wait(2)
exten => _35X, n, Hangup()

;Управление голосовой почтой
exten => 500,1,VoiceMailMain()
;Звонок на внутренний номер
exten => _XXX,1,Macro(recording,${CALLERID(num)},${EXTEN})
exten => _XXX,n,Dial(SIP/${EXTEN},10)
exten => _XXX,n,Set(dstNUM=${EXTEN})
exten => _XXX,n,GotoIf($["${SIPPEER(${EXTEN},status)}" = ""]?num-not-exist,1)
exten => _XXX,n,GotoIf($["${SIPPEER(${EXTEN},status):0:2}" = "UN"]?num-not-connected,1)
exten => _XXX,n,ChanIsAvail(SIP/${EXTEN},s)
exten => _XXX,n,NoOp(=========== ChanIsAvail STATUS: ${AVAILSTATUS} ===========)
exten => _XXX,n,GoToIf($[${AVAILSTATUS} = 2]?num-BUSY,1)
exten => _XXX,n,GoToIf($[${AVAILSTATUS} = 3]?num-BUSY,1)
exten => _XXX,n,Goto(num-${DIALSTATUS},1)
exten => num-not-exist,1,Wait(2)
exten => num-not-exist,n,Playback(invalid)
exten => num-not-connected,1,Wait(2)
exten => num-not-connected,n,Playback(ss-noservice)
exten => num-BUSY,1,Wait(2)
exten => num-BUSY,n,Playback(vm-isonphone)
exten => num-NOANSWER,1,Wait(2)
exten => num-NOANSWER,n,Voicemail(${dstNUM},u)
exten => num-CHANUNAVAIL,1,Wait(2)
exten => num-CHANUNAVAIL,n,Playback(vm-isunavail)
;Звонок на внешний номер
exten => _XXX.,1,Macro(recording,${CALLERID(num)},${EXTEN})
exten => _XXX.,n,Dial(SIP/${EXTEN}@397945)
include => handup-sip

[ivr-main]
exten => s,1,Answer()
exten => s,2,Background(/etc/asterisk/ivr/ivr-main)
exten => s,3,WaitExten(5)
exten => _XXX,1,Macro(recording,${CALLERID(num)},${EXTEN})
exten => _XXX,n,Dial(SIP/${EXTEN},10)
exten => _XXX,n,Set(dstNUM=${EXTEN})
exten => _XXX,n,GotoIf($["${SIPPEER(${EXTEN},status)}" = ""]?num-not-exist,1)
exten => _XXX,n,GotoIf($["${SIPPEER(${EXTEN},status):0:2}" = "UN"]?num-not-connected,1)
exten => _XXX,n,ChanIsAvail(SIP/${EXTEN},s)
exten => _XXX,n,NoOp(=========== ChanIsAvail STATUS: ${AVAILSTATUS} ===========)
exten => _XXX,n,GoToIf($[${AVAILSTATUS} = 2]?num-BUSY,1)
exten => _XXX,n,GoToIf($[${AVAILSTATUS} = 3]?num-BUSY,1)
exten => _XXX,n,Goto(num-${DIALSTATUS},1)
exten => num-not-exist,1,Wait(2)
exten => num-not-exist,n,Playback(invalid)
exten => num-not-connected,1,Wait(2)
exten => num-not-connected,n,Playback(ss-noservice)
exten => num-BUSY,1,Wait(2)
exten => num-BUSY,n,Playback(vm-isonphone)
exten => num-NOANSWER,1,Wait(2)
exten => num-NOANSWER,n,Voicemail(${dstNUM},u)
exten => num-CHANUNAVAIL,1,Wait(2)
exten => num-CHANUNAVAIL,n,Playback(vm-isunavail)
exten => t,1,Macro(recording,${CALLERID(num)},${EXTEN})
exten => t,n,Queue(secretary,t)
Перезапускаем астериск для применения всех настроек:

service asterisk restart

Осталось только указать настройки подключения к базе данных cdr viewer. Эти настройки находятся в файле inc/config.inc.php. Задаем там следующие параметры:

Mysql
$db_type = 'mysql';
$db_host = 'localhost';
$db_port = '3306';
$db_user = 'asterisk_user';
$db_pass = '12345678';
$db_name = 'asterisk';
$db_table_name = 'cdr';

$system_storage_format = 5;
$system_monitor_dir = '/mnt/calls';

Остальные параметры я оставил без изменений. Можно звонить и тестировать запись разговоров, просмотр статистики через Asterisk CDR Viewer Mod. Все записанные файлы складываются в одну папку /mnt/calls. В readme.txt описан пример, как настроить сортировку записей по папкам с датами. Если вам это нужно, сделайте, ничего сложного нет, все рассказано подробно. В web панель можно зайти просто набрав в браузере ip адрес сервера, если скрипты положили в корень веб сервера.

Учет и просмотр статистики звонков (cdr viewer) Asterisk

2019-02-26T12:04:54Z

Danil:

Учет и просмотр статистики звонков (cdr viewer) Asterisk

2019-02-26T12:03:08Z

Danil:

Учет и просмотр статистики звонков (cdr viewer) Asterisk

2019-02-26T12:02:52Z

Danil: Новая страница: «Важной и нужной возможностью современной АТС на базе asterisk является сбор и просмотр стат…»

Установка asterisk на CentOS 7

2019-02-26T11:52:19Z

Danil:

'''Подготовка системы'''<br>

Прежде чем начнем устанавливать asterisk, нам надо выполнить целый ряд подготовительных действий. Первым делом отключаем selinux. Для этого открываем файл:

mcedit /etc/sysconfig/selinux
и устанавливаем значение SELINUX=disabled. После этого применяем настройку без перезагрузки сервера:

setenforce 0
Рекомендация по отключению selinux дается в официальной инструкции по установке freepbx, так как это может привести к нарушению процесса инсталляции.

Дальше обновляем систему:

yum update
yum groupinstall core base "Development Tools"
Устанавливаем необходимые пакеты для работы сервера voip:

yum install lynx mariadb-server mariadb php php-mysql php-mbstring tftp-server httpd ncurses-devel sendmail sendmail-cf sox newt-devel libxml2-devel libtiff-devel audiofile-devel gtk2-devel subversion kernel-devel git php-process crontabs cronie cronie-anacron wget vim php-xml uuid-devel sqlite-devel net-tools gnutls-devel php-pear
Устанавливаем компонент pear:

pear install Console_Getopt
Теперь надо настроить iptabes. Подробно вопрос настройки firewall я рассмотрел отдельно. Там можно узнать все нюансы. Здесь же я прото скажу, что для начала нам нужно открыть 80-й порт, чтобы мы смогли работать с веб интерфейсом:

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
Для полноценной работы астериск, нужно открыть следующие порты:

iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5061 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5060 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5061 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
Для работы freepbx необходима mariadb. Это популярный форк mysql, который по-умолчанию предлагается в качестве mysql сервера в CentOS 7. Оба эти сервера имеют полную совместимость и могут в любой момент заменять друг друга. Запустим базу и добавим в автозагрузку:

systemctl enable mariadb.service
systemctl start mariadb
При первоначальной конфигурации mariadb рекомендуется запустить скрипт mysql_secure_installation. Сделаем это:

/usr/bin/mysql_secure_installation
Подробнее о работе этого скрипта и вообще настройке mariadb можно прочитать в материале на тему web-сервера на centos 7.

Важное замечание. На этапе настройки mariadb не указывайте пароль root. Он должен быть пустым. Если его задать, то стандартная установка freepbx закончится ошибкой и сообщением: Error! Invalid Database Permissions. The error was: SQLSTATE[28000] [1045] Access denied for user ‘root’@’localhost’ (using password: NO)
Мы же двигаемся дальше. Для работы freepbx необходим веб сервер. В этом качестве у нас будет выступать httpd. Запускаем его:

systemctl start httpd
И добавляем в автозагрузку:

systemctl enable httpd
Теперь добавим пользователя, под которым будет работать астериск:

adduser asterisk -M -c "User for voip"

'''Установка Asterisk'''<br>

Приступаем непосредственно к установке asterisk. Она состоит из нескольких этапов. Сначала мы собираем и устанавливаем все, что нужно для полноценной работы астериск, и в конце собираем его. Первым делом скачиваем необходимые компоненты:

cd /usr/src
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-current.tar.gz
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-13-current.tar.gz
wget -O jansson.tar.gz https://github.com/akheron/jansson/archive/v2.7.tar.gz
wget http://www.pjsip.org/release/2.4/pjproject-2.4.tar.bz2
Если вы не используете аппаратные платы расширения для сервера asterisk, то вам dahdi и libpri не нужны. Не скачивайте и не собирайте их.
Устанавливаем DAHDI — драйверы для плат производства Digium:

tar xvfz dahdi-linux-complete-current.tar.gz
tar xvfz libpri-current.tar.gz
cd dahdi-linux-complete-*
make all
Если получаете ошибку:

You do not appear to have the sources for the 3.10.0-123.el7.x86_64 kernel installed
То тут 2 варианта:

Вы сделали обновление системы и не перезагрузили сервер. У вас отличаются значения ядра в выводе команды uname -r и реальным ядром системы в /usr/src/kernels. В таком случае вам нужно просто перезагрузить сервер.
Если дело не в обновлении и разных версиях ядра, то сделайте символьную ссылку на kernel в папке с dahdi:
ln -s /usr/src/kernels/3.10.0-123.el7.x86_64 /usr/src/dahdi-linux-complete-2.10.2+2.10.2/build
Не забудьте исправить пути на свои, версия dahdi и ядра скорее всего будет другая. Снова запускаете сборку:

make all
Если по какой-то причине у вас все равно не собирается dahdi, а текст ошибок не очень информативный и в интернете ничего не получается найти по этой ошибке, попробуйте установить более старую версию, для начала предыдущую. Взять ее можно тут. Я сталкивался с подобной ситуацией и этот путь помог выполнить установку успешно. А с последней версией dahdi не получалось.
Если все проходит без ошибок, то продолжаем сборку:

make install
make config
Устанавливаем libpri — библиотеку, предназначенную для работы с потоковыми TDM-интерфейсами ISDN: PRI (Primary Rate Interface) и BRI (Basic Rate Interface).:

cd /usr/src/libpri-*
make
make install
Выполняем установку pjproject — open source библиотеку для разработки VoIP приложений на различных платформах:

cd /usr/src
tar -xjvf pjproject-2.4.tar.bz2
cd pjproject-2.4
CFLAGS='-DPJ_HAS_IPV6=1' ./configure --prefix=/usr --enable-shared --disable-sound --disable-resample --disable-video --disable-opencore-amr --libdir=/usr/lib64
make dep
make
make install
Устанавливаем jansson — библиотеку на С для кодирования и декодирования JSON данных:

cd /usr/src
tar vxfz jansson.tar.gz
cd jansson-*
autoreconf -i
./configure --libdir=/usr/lib64
make
make install
И наконец компилируем и устанавливаем asterisk:

cd /usr/src
tar xvfz asterisk-13-current.tar.gz
cd asterisk-*
contrib/scripts/install_prereq install
./configure --libdir=/usr/lib64
contrib/scripts/get_mp3_source.sh
make menuselect
Появляется псевдографическая менюшка с выбором модулей. Все необходимые модули уже включен по-умолчанию. Добавим только поддержку mp3, либо, если вам необходимо app_mysql и cdr_mysql:

установка asterisk
Нажимаем Save & Exit и продолжаем установку:

make
make install
make config
ldconfig
chkconfig asterisk off
Устанавливаем звуки в хорошем качестве. По-умолчанию астериск ставит звуки низкого качества, чтобы система успешно работала на различном оборудовании. К примеру, на Rasberry Pi. Но на полноценный сервер мы можем установить звуки 8khz wav и G722 High Definition Wideband:

cd /var/lib/asterisk/sounds
wget http://downloads.asterisk.org/pub/telephony/sounds/asterisk-core-sounds-en-wav-current.tar.gz
wget http://downloads.asterisk.org/pub/telephony/sounds/asterisk-extra-sounds-en-wav-current.tar.gz
tar xfz asterisk-core-sounds-en-wav-current.tar.gz
tar xfz asterisk-extra-sounds-en-wav-current.tar.gz
wget http://downloads.asterisk.org/pub/telephony/sounds/asterisk-core-sounds-en-g722-current.tar.gz
wget http://downloads.asterisk.org/pub/telephony/sounds/asterisk-extra-sounds-en-g722-current.tar.gz
tar xfz asterisk-extra-sounds-en-g722-current.tar.gz
tar xfz asterisk-core-sounds-en-g722-current.tar.gz
Выставляем необходимые права на файлы и каталоги:

chown asterisk. /var/run/asterisk
chown -R asterisk. /etc/asterisk
chown -R asterisk. /var/{lib,log,spool}/asterisk
chown -R asterisk. /usr/lib64/asterisk
chown -R asterisk. /var/www/
На этом установка непосредственно астериска закончена. Уже сейчас им можно полноценно пользоваться, настраивая через консоль и файлы конфигурации. Все компоненты для этого собраны, установлены и готовы к работе.

Установка asterisk на CentOS 7

2019-02-26T11:49:45Z

Danil:

Установка asterisk на CentOS 7

2019-02-26T11:49:13Z

Danil:

'''Подготовка системы'''
Я рекомендую ознакомиться с моим материалом на тему первоначальной настройки centos 7. Многие вопросы там рассмотрены подробнее, здесь же я не буду на них задерживаться, просто выполню необходимые команды.

Прежде чем мы начнем устанавливать asterisk, нам надо выполнить целый ряд подготовительных действий. Первым делом отключаем selinux. Для этого открываем файл:

mcedit /etc/sysconfig/selinux
и устанавливаем значение SELINUX=disabled. После этого применяем настройку без перезагрузки сервера:

setenforce 0
Рекомендация по отключению selinux дается в официальной инструкции по установке freepbx, так как это может привести к нарушению процесса инсталляции.

Дальше обновляем систему:

yum update
yum groupinstall core base "Development Tools"
Устанавливаем необходимые пакеты для работы сервера voip:

yum install lynx mariadb-server mariadb php php-mysql php-mbstring tftp-server httpd ncurses-devel sendmail sendmail-cf sox newt-devel libxml2-devel libtiff-devel audiofile-devel gtk2-devel subversion kernel-devel git php-process crontabs cronie cronie-anacron wget vim php-xml uuid-devel sqlite-devel net-tools gnutls-devel php-pear
Устанавливаем компонент pear:

pear install Console_Getopt
Теперь надо настроить iptabes. Подробно вопрос настройки firewall я рассмотрел отдельно. Там можно узнать все нюансы. Здесь же я прото скажу, что для начала нам нужно открыть 80-й порт, чтобы мы смогли работать с веб интерфейсом:

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
Для полноценной работы астериск, нужно открыть следующие порты:

iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5061 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5060 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5061 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
Для работы freepbx необходима mariadb. Это популярный форк mysql, который по-умолчанию предлагается в качестве mysql сервера в CentOS 7. Оба эти сервера имеют полную совместимость и могут в любой момент заменять друг друга. Запустим базу и добавим в автозагрузку:

systemctl enable mariadb.service
systemctl start mariadb
При первоначальной конфигурации mariadb рекомендуется запустить скрипт mysql_secure_installation. Сделаем это:

/usr/bin/mysql_secure_installation
Подробнее о работе этого скрипта и вообще настройке mariadb можно прочитать в материале на тему web-сервера на centos 7.

Важное замечание. На этапе настройки mariadb не указывайте пароль root. Он должен быть пустым. Если его задать, то стандартная установка freepbx закончится ошибкой и сообщением: Error! Invalid Database Permissions. The error was: SQLSTATE[28000] [1045] Access denied for user ‘root’@’localhost’ (using password: NO)
Мы же двигаемся дальше. Для работы freepbx необходим веб сервер. В этом качестве у нас будет выступать httpd. Запускаем его:

systemctl start httpd
И добавляем в автозагрузку:

systemctl enable httpd
Теперь добавим пользователя, под которым будет работать астериск:

adduser asterisk -M -c "User for voip"
'''Установка Asterisk'''<br>

Установка asterisk на CentOS 7

2019-02-26T11:48:45Z

Danil: Новая страница: «'''Подготовка системы''' Я рекомендую ознакомиться с моим материалом на тему первоначальн…»

'''Подготовка системы'''
Я рекомендую ознакомиться с моим материалом на тему первоначальной настройки centos 7. Многие вопросы там рассмотрены подробнее, здесь же я не буду на них задерживаться, просто выполню необходимые команды.

Прежде чем мы начнем устанавливать asterisk, нам надо выполнить целый ряд подготовительных действий. Первым делом отключаем selinux. Для этого открываем файл:

# mcedit /etc/sysconfig/selinux
и устанавливаем значение SELINUX=disabled. После этого применяем настройку без перезагрузки сервера:

# setenforce 0
Рекомендация по отключению selinux дается в официальной инструкции по установке freepbx, так как это может привести к нарушению процесса инсталляции.

Дальше обновляем систему:

# yum update
# yum groupinstall core base "Development Tools"
Устанавливаем необходимые пакеты для работы сервера voip:

# yum install lynx mariadb-server mariadb php php-mysql php-mbstring tftp-server httpd ncurses-devel sendmail sendmail-cf sox newt-devel libxml2-devel libtiff-devel audiofile-devel gtk2-devel subversion kernel-devel git php-process crontabs cronie cronie-anacron wget vim php-xml uuid-devel sqlite-devel net-tools gnutls-devel php-pear
Устанавливаем компонент pear:

# pear install Console_Getopt
Теперь надо настроить iptabes. Подробно вопрос настройки firewall я рассмотрел отдельно. Там можно узнать все нюансы. Здесь же я прото скажу, что для начала нам нужно открыть 80-й порт, чтобы мы смогли работать с веб интерфейсом:

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
Для полноценной работы астериск, нужно открыть следующие порты:

iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5061 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5060 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5061 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5038 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
Для работы freepbx необходима mariadb. Это популярный форк mysql, который по-умолчанию предлагается в качестве mysql сервера в CentOS 7. Оба эти сервера имеют полную совместимость и могут в любой момент заменять друг друга. Запустим базу и добавим в автозагрузку:

# systemctl enable mariadb.service
# systemctl start mariadb
При первоначальной конфигурации mariadb рекомендуется запустить скрипт mysql_secure_installation. Сделаем это:

# /usr/bin/mysql_secure_installation
Подробнее о работе этого скрипта и вообще настройке mariadb можно прочитать в материале на тему web-сервера на centos 7.

Важное замечание. На этапе настройки mariadb не указывайте пароль root. Он должен быть пустым. Если его задать, то стандартная установка freepbx закончится ошибкой и сообщением: Error! Invalid Database Permissions. The error was: SQLSTATE[28000] [1045] Access denied for user ‘root’@’localhost’ (using password: NO)
Мы же двигаемся дальше. Для работы freepbx необходим веб сервер. В этом качестве у нас будет выступать httpd. Запускаем его:

# systemctl start httpd
И добавляем в автозагрузку:

# systemctl enable httpd
Теперь добавим пользователя, под которым будет работать астериск:

# adduser asterisk -M -c "User for voip"
'''Установка Asterisk'''<br>

Не устанавливается модуль res odbc.so в Asterisk

2019-02-26T11:28:52Z

Danil: Новая страница: «Решение<br> До установки Asterisk поставить все модули +<br> до ./configure следует выполнить ./contrib…»

Решение<br>

До установки Asterisk поставить все модули +<br>

до ./configure следует выполнить

./contrib/scripts/install_prereq install

что установит необходимые для астера пакеты в систему.

УСТАНОВКА PHPMYADMIN CENTOS 7

2019-02-26T06:39:39Z

Danil:

'''УСТАНОВКА PHPMYADMIN CENTOS 7'''<br>

В репозиториях, которые поставляются по умолчанию вместе с дистрибутивом Phpmyadmin нет. Он находится в репозитории EPEL или Extra Packages for Enterprise Linux. Поэтому сначала нам нужно установить этот репозиторий:

sudo rpm -iUvh http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Затем обновляем списки доступных пакетов из нового репозитория. В CentOS это делать не обязательно в отличие от Ubuntu, но будет так будет более правильно:

sudo yum -y update

Заодно команда установит все доступные обновления. Дальше можно устанавливать Phpmyadmin:

sudo yum -y install phpmyadmin

Если вы используете веб-сервер Apache, то вам осталось перезапустить его и phpmyadmin будет доступен по адресу:

http://ip_вашего_сервера/phpmyadmin

'''УСТАНОВКА НОВОЙ ВЕРСИИ PHPMYADMIN'''<br>

Но, таким образом, вы получите старую версию phpmyadmin 4.4, которая работает на php 5.4. Если вы хотите php 7 и самый свежий phpmyadmin, то его можно установить из репозитория remi. Сначала добавляем репозиторий в систему:

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm

Обновляем доступные пакеты, как и выше:

sudo yum update

Включаем поддержку новой версии PHP 7.1:

yum-config-manager --enable remi-php71

И теперь осталось только установить phpmyadmin Centos 7, нужную версию php он возьмет сам:

sudo yum install phpmyadmin

Дальше phpmyadmin будет доступен по тому же адресу при условии, что вы используете Apache.

УСТАНОВКА PHPMYADMIN CENTOS 7

2019-02-26T06:36:21Z

Danil:

УСТАНОВКА PHPMYADMIN CENTOS 7

2019-02-26T06:36:08Z

Danil: Новая страница: «'''УСТАНОВКА PHPMYADMIN CENTOS 7''' В репозиториях, которые поставляются по умолчанию вместе с дист…»

'''УСТАНОВКА PHPMYADMIN CENTOS 7'''
В репозиториях, которые поставляются по умолчанию вместе с дистрибутивом Phpmyadmin нет. Он находится в репозитории EPEL или Extra Packages for Enterprise Linux. Поэтому сначала нам нужно установить этот репозиторий:

sudo rpm -iUvh http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Затем обновляем списки доступных пакетов из нового репозитория. В CentOS это делать не обязательно в отличие от Ubuntu, но будет так будет более правильно:

sudo yum -y update

Заодно команда установит все доступные обновления. Дальше можно устанавливать Phpmyadmin:

sudo yum -y install phpmyadmin

Если вы используете веб-сервер Apache, то вам осталось перезапустить его и phpmyadmin будет доступен по адресу:

http://ip_вашего_сервера/phpmyadmin

Отключение IPv6 в CentOS

2019-02-26T05:24:44Z

Danil:

По умолчанию, IPv6 включено для CentOS, что может вызвать некоторые проблемы при обращении к локальной петле — запросы пойдут не на 127.0.0.1 а на ::1. В некоторых случаях, это критично, так как приложение может быть настроено на прослушку именно с 127.0.0.1.

Также проблема может возникнуть с менеджером пакетов yum, который будет пытаться подключиться к репозиториям по IPv6.
Глобальное отключение через ядро

Быстрый и правильный способ для глобального отключения ipv6.

Открываем следующий файл:

mcedit /etc/sysctl.conf

И добавляем в него следующее:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Применяем настройки:

sysctl -p

Перезапускаем сетевую службу:

systemctl restart network

Проверяем:

ip a
Отключение для определенного интерфейса

Если нам не нужно отключать IPv6 на уровне всей системы, а только, например, для ens32, также открываем настройку ядра:

mcedit /etc/sysctl.conf

И добавим:

net.ipv6.conf.ens32.disable_ipv6 = 1

Применяем настройки:

sysctl -p

systemctl restart network

Отключение IPv6 в CentOS

2019-02-26T05:23:45Z

Danil: Новая страница: «По умолчанию, IPv6 включено для CentOS, что может вызвать некоторые проблемы при обращении к л…»

По умолчанию, IPv6 включено для CentOS, что может вызвать некоторые проблемы при обращении к локальной петле — запросы пойдут не на 127.0.0.1 а на ::1. В некоторых случаях, это критично, так как приложение может быть настроено на прослушку именно с 127.0.0.1.

Также проблема может возникнуть с менеджером пакетов yum, который будет пытаться подключиться к репозиториям по IPv6.
Глобальное отключение через ядро

Быстрый и правильный способ для глобального отключения ipv6.

Открываем следующий файл:

vi /etc/sysctl.conf

И добавляем в него следующее:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Применяем настройки:

sysctl -p

Перезапускаем сетевую службу:

systemctl restart network

Проверяем:

ip a
Отключение для определенного интерфейса

Если нам не нужно отключать IPv6 на уровне всей системы, а только, например, для ens32, также открываем настройку ядра:

vi /etc/sysctl.conf

И добавим:

net.ipv6.conf.ens32.disable_ipv6 = 1

Применяем настройки:

sysctl -p

systemctl restart network

Ifconfig

2019-02-25T19:59:53Z

Danil: Новая страница: «Так что доставляем лапками самостоятельно: yum install net-tools ifconfig -a»

Так что доставляем лапками самостоятельно:
yum install net-tools
ifconfig -a

Установка Webmin на CentOS 7

2019-02-25T19:28:51Z

Danil:

'''Установка Webmin на CentOS 7'''
Приступим к установке Webmin на сервер под упралвением СentOS 7. Процесс описан на официальном сайте в соответствущем разделе. Ничего сложного нет. Нужно добавить репозиторй webmin, а потом произвести установку самого пакета и зависимостей.

Добавляем репозиторий:

mcedit /etc/yum.repos.d/webmin.repo

[Webmin]
name=Webmin Distribution Neutral

baseurl=http://download.webmin.com/download/yum
mirrorlist=http://download.webmin.com/download/yum/mirrorlist
enabled=1

Импоритуем GPG ключ:

rpm --import http://www.webmin.com/jcameron-key.asc
Устанавливаем Webmin:

yum install -y webmin
После установки он автоматически запустится. Нам остается только добавить его в автозагрузку:

chkconfig webmin on

Установка Webmin на CentOS 7

2019-02-25T19:28:33Z

Danil:

'''Установка Webmin на CentOS 7'''
Приступим к установке Webmin на сервер под упралвением СentOS 7. Процесс описан на официальном сайте в соответствущем разделе. Ничего сложного нет. Нужно добавить репозиторй webmin, а потом произвести установку самого пакета и зависимостей.

Добавляем репозиторий:

# mcedit /etc/yum.repos.d/webmin.repo

[Webmin]
name=Webmin Distribution Neutral

#baseurl=http://download.webmin.com/download/yum
mirrorlist=http://download.webmin.com/download/yum/mirrorlist
enabled=1

Импоритуем GPG ключ:

# rpm --import http://www.webmin.com/jcameron-key.asc
Устанавливаем Webmin:

# yum install -y webmin
После установки он автоматически запустится. Нам остается только добавить его в автозагрузку:

# chkconfig webmin on

Установка Webmin на CentOS 7

2019-02-25T19:25:48Z

Danil: Новая страница: «'''Установка Webmin на CentOS 7''' Приступим к установке Webmin на сервер под упралвением СentOS 7. Проц…»

'''Установка Webmin на CentOS 7'''
Приступим к установке Webmin на сервер под упралвением СentOS 7. Процесс описан на официальном сайте в соответствущем разделе. Ничего сложного нет. Нужно добавить репозиторй webmin, а потом произвести установку самого пакета и зависимостей.

Добавляем репозиторий:

# mcedit /etc/yum.repos.d/webmin.repo
[Webmin]
name=Webmin Distribution Neutral
#baseurl=http://download.webmin.com/download/yum
mirrorlist=http://download.webmin.com/download/yum/mirrorlist
enabled=1
Импоритуем GPG ключ:

# rpm --import http://www.webmin.com/jcameron-key.asc
Устанавливаем Webmin:

# yum install -y webmin
После установки он автоматически запустится. Нам остается только добавить его в автозагрузку:

# chkconfig webmin on

Заглавная страница

2019-02-18T18:55:13Z

Danil:

Библиотека по Mikrotik, Linux и т.п.

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Некоторые полезные ресурсы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];

Заглавная страница

2019-02-18T18:53:45Z

Danil:

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Некоторые полезные ресурсы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];

* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Перевод MediaWiki на свой язык]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Узнайте, как бороться со спамом в вашей вики]

Как отключить SELinux на CentOS

2019-02-15T19:43:32Z

Danil: Новая страница: «Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что обеспечивает поддержку по…»

Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что обеспечивает поддержку политик безопасности контроля доступа.<br>

SELinux может создавать правила обращения юзерам или утилитам что дает возможность ограничить некоторые возможности доступа утилит, задав эти возможности и их поведения в виде правил, а ОС с использованием SELinux будет смотреть за соблюдением данных правил. В этой теме я расскажу как выключить или включить SELinux на CentOS. На некоторых из дистрибутивах SELinux включен по умолчанию, что может вызвать некоторые нежелательные действия с его стороны, если вы не понимаете как SELinux работает или как его настроить.<br>

'''Метод отключения SELinux на CentOS. Раз и навсегда'''<br>
Проверим состояние SELinux на CentOS.<br>
# sestatus<br>
# cat /etc/selinux/config<br>
# vim /etc/selinux/config<br>
Нужно найти:<br>
SELINUX=enabled<br>
Заменить на:<br>
SELINUX=disabled<br>
После чего нужно перезапустить нашу ОС:<br>
<br>
<br>
Отключение только конкретной услуги в SELinux — HTTP / Apache

Если вы не заинтересованы в отключении всего SELinux, вы также можете отключить SELinux только для конкретной услуги. Например, вы хотите отключить SELinux для обслуживания HTTP / Apache, то нужно изменить переменную httpd_disable_trans в файле /etc/selinux/targeted/booleans.

Установите переменную httpd_disable_trans в 1, как показано ниже.<br>
Установите значение 1 или 0 с помощью команды setsebool как показано ниже, после нужно перезапустить службу HTTP.<br>
# setsebool httpd_disable_trans 1
# service httpd restart

Настройка SSL/TLS в Postfix, Dovecot

2019-02-15T15:00:26Z

Danil:

Здесь описаны основные шаги по настройке SSL/TLS для почтового сервера Postfix и IMAP-сервера Dovecot.

Первое что необходимо сделать это сгенерировать корневой самоподписанный сертификат. Для этого необходимо, чтобы в системе был установлен пакет OpenSSL. Командой ниже запустится мастер создания сертификата. Главное, правильно указать “common name” – полное доменное имя сервер, и поле “password” нужно оставить пустым.

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/mail.pem -keyout /etc/ssl/mail.pem

Установите права доступа к файлу сертификата root:root 0400

'''Настройка Postfix'''

Добавьте/раскомментируйте/отредактируйте следующие строки в файле main.cf:

--------------
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/ssl/mail.pem
smtpd_tls_cert_file = /etc/ssl/mail.pem
--------------

В файле /etc/postfix/master.cf раскомментируем следующие строки:

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes

'''Настройка Dovecot'''

В dovecot.conf надо прописать:

ssl_cert = </etc/ssl/mail.pem
ssl_key = </etc/ssl/mail.pem
ssl = yes

Настройка SSL/TLS в Postfix, Dovecot

2019-02-15T14:59:49Z

Danil:

Настройка SSL/TLS в Postfix, Dovecot

2019-02-15T14:57:00Z

Danil:

<p>Здесь описаны основные шаги по настройке SSL/TLS для почтового сервера Postfix и IMAP-сервера Dovecot.</p>
<p>Первое что необходимо сделать это сгенерировать корневой самоподписанный сертификат. Для этого необходимо, чтобы в системе был установлен пакет OpenSSL. Командой ниже запустится мастер создания сертификата. Главное, правильно указать “common name” – полное доменное имя сервер, и поле “password” нужно оставить пустым.</p>

<div id="crayon-5c66d22f7f856481016074" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style=" margin-top: 12px; margin-bottom: 12px; float: none; margin-left: auto; margin-right: auto; font-size: 12px !important; line-height: 15px !important;">

<div class="crayon-plain-wrap"><textarea wrap="soft" class="crayon-plain print-no" data-settings="dblclick" readonly style="-moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4; font-size: 12px !important; line-height: 15px !important;">

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/mail.pem -keyout /etc/ssl/mail.pem
</textarea></div>
<div class="crayon-main" style="">
<table class="crayon-table">
<tr class="crayon-row">
<td class="crayon-nums " data-settings="hide">
<div class="crayon-nums-content" style="font-size: 12px !important; line-height: 15px !important;"><div class="crayon-num" data-line="crayon-5c66d22f7f856481016074-1">1</div><div class="crayon-num" data-line="crayon-5c66d22f7f856481016074-2">2</div><div class="crayon-num" data-line="crayon-5c66d22f7f856481016074-3">3</div></div>
</td>
<td class="crayon-code"><div class="crayon-pre" style="font-size: 12px !important; line-height: 15px !important; -moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4;"><div class="crayon-line" id="crayon-5c66d22f7f856481016074-1"> </div><div class="crayon-line" id="crayon-5c66d22f7f856481016074-2"><span class="crayon-e">openssl </span><span class="crayon-v">req</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-r">new</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-v">x509</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-i">days</span><span class="crayon-h"> </span><span class="crayon-cn">3650</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-v">nodes</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-v">out</span><span class="crayon-h"> </span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-v">pem</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-v">keyout</span><span class="crayon-h"> </span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-i">pem</span></div><div class="crayon-line" id="crayon-5c66d22f7f856481016074-3"> </div></div></td>
</tr>
</table>
</div>
</div>

<p>Установите права доступа к файлу сертификата <strong>root:root 0400</strong><span id="more-90"></span></p>
<p><strong>Настройка Postfix</strong></p>
<p>Добавьте/раскомментируйте/отредактируйте следующие строки в файле main.cf:</p>

<div id="crayon-5c66d22f7f86c289678365" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style=" margin-top: 12px; margin-bottom: 12px; float: none; margin-left: auto; margin-right: auto; font-size: 12px !important; line-height: 15px !important;">

<div class="crayon-plain-wrap"><textarea wrap="soft" class="crayon-plain print-no" data-settings="dblclick" readonly style="-moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4; font-size: 12px !important; line-height: 15px !important;">

--------------
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/ssl/mail.pem
smtpd_tls_cert_file = /etc/ssl/mail.pem
--------------
</textarea></div>
<div class="crayon-main" style="">
<table class="crayon-table">
<tr class="crayon-row">
<td class="crayon-nums " data-settings="hide">
<div class="crayon-nums-content" style="font-size: 12px !important; line-height: 15px !important;"><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-1">1</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-2">2</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-3">3</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-4">4</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-5">5</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-6">6</div><div class="crayon-num" data-line="crayon-5c66d22f7f86c289678365-7">7</div></div>
</td>
<td class="crayon-code"><div class="crayon-pre" style="font-size: 12px !important; line-height: 15px !important; -moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4;"><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-1"> </div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-2"><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span></div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-3"><span class="crayon-v">smtpd_use_tls</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-e">yes</span></div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-4"><span class="crayon-v">smtpd_tls_key_file</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-e">pem</span></div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-5"><span class="crayon-v">smtpd_tls_cert_file</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-v">pem</span></div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-6"><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span><span class="crayon-o">--</span></div><div class="crayon-line" id="crayon-5c66d22f7f86c289678365-7"> </div></div></td>
</tr>
</table>
</div>
</div>

<p>В файле /etc/postfix/master.cf раскомментируем следующие строки:</p>

<div id="crayon-5c66d22f7f879040565600" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style=" margin-top: 12px; margin-bottom: 12px; float: none; margin-left: auto; margin-right: auto; font-size: 12px !important; line-height: 15px !important;">

<div class="crayon-plain-wrap"><textarea wrap="soft" class="crayon-plain print-no" data-settings="dblclick" readonly style="-moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4; font-size: 12px !important; line-height: 15px !important;">

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
</textarea></div>
<div class="crayon-main" style="">
<table class="crayon-table">
<tr class="crayon-row">
<td class="crayon-nums " data-settings="hide">
<div class="crayon-nums-content" style="font-size: 12px !important; line-height: 15px !important;"><div class="crayon-num" data-line="crayon-5c66d22f7f879040565600-1">1</div><div class="crayon-num" data-line="crayon-5c66d22f7f879040565600-2">2</div><div class="crayon-num" data-line="crayon-5c66d22f7f879040565600-3">3</div><div class="crayon-num" data-line="crayon-5c66d22f7f879040565600-4">4</div><div class="crayon-num" data-line="crayon-5c66d22f7f879040565600-5">5</div></div>
</td>
<td class="crayon-code"><div class="crayon-pre" style="font-size: 12px !important; line-height: 15px !important; -moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4;"><div class="crayon-line" id="crayon-5c66d22f7f879040565600-1"> </div><div class="crayon-line" id="crayon-5c66d22f7f879040565600-2"><span class="crayon-e">smtps </span><span class="crayon-i">inet</span><span class="crayon-h"> </span><span class="crayon-v">n</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-h"> </span><span class="crayon-v">n</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-h"> </span><span class="crayon-o">-</span><span class="crayon-h"> </span><span class="crayon-v">smtpd</span></div><div class="crayon-line" id="crayon-5c66d22f7f879040565600-3"><span class="crayon-o">-</span><span class="crayon-i">o</span><span class="crayon-h"> </span><span class="crayon-v">smtpd_tls_wrappermode</span><span class="crayon-o">=</span><span class="crayon-v">yes</span></div><div class="crayon-line" id="crayon-5c66d22f7f879040565600-4"><span class="crayon-o">-</span><span class="crayon-i">o</span><span class="crayon-h"> </span><span class="crayon-v">smtpd_sasl_auth_enable</span><span class="crayon-o">=</span><span class="crayon-i">yes</span></div><div class="crayon-line" id="crayon-5c66d22f7f879040565600-5"> </div></div></td>
</tr>
</table>
</div>
</div>

<p><strong>Настройка Dovecot</strong></p>
<p>В dovecot.conf надо прописать:</p>

<div id="crayon-5c66d22f7f885427475282" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style=" margin-top: 12px; margin-bottom: 12px; float: none; margin-left: auto; margin-right: auto; font-size: 12px !important; line-height: 15px !important;">

<div class="crayon-plain-wrap"><textarea wrap="soft" class="crayon-plain print-no" data-settings="dblclick" readonly style="-moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4; font-size: 12px !important; line-height: 15px !important;">

ssl_cert = </etc/ssl/mail.pem
ssl_key = </etc/ssl/mail.pem
#И включаем SSL
ssl = yes
</textarea></div>
<div class="crayon-main" style="">
<table class="crayon-table">
<tr class="crayon-row">
<td class="crayon-nums " data-settings="hide">
<div class="crayon-nums-content" style="font-size: 12px !important; line-height: 15px !important;"><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-1">1</div><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-2">2</div><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-3">3</div><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-4">4</div><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-5">5</div><div class="crayon-num" data-line="crayon-5c66d22f7f885427475282-6">6</div></div>
</td>
<td class="crayon-code"><div class="crayon-pre" style="font-size: 12px !important; line-height: 15px !important; -moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4;"><div class="crayon-line" id="crayon-5c66d22f7f885427475282-1"> </div><div class="crayon-line" id="crayon-5c66d22f7f885427475282-2"><span class="crayon-v">ssl_cert</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-o"><</span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-e">pem</span></div><div class="crayon-line" id="crayon-5c66d22f7f885427475282-3"><span class="crayon-v">ssl_key</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-o"><</span><span class="crayon-o">/</span><span class="crayon-v">etc</span><span class="crayon-o">/</span><span class="crayon-v">ssl</span><span class="crayon-o">/</span><span class="crayon-v">mail</span><span class="crayon-sy">.</span><span class="crayon-v">pem</span><span class="crayon-h"> </span></div><div class="crayon-line" id="crayon-5c66d22f7f885427475282-4"><span class="crayon-p">#И включаем SSL</span></div><div class="crayon-line" id="crayon-5c66d22f7f885427475282-5"><span class="crayon-v">ssl</span><span class="crayon-h"> </span><span class="crayon-o">=</span><span class="crayon-h"> </span><span class="crayon-i">yes</span></div><div class="crayon-line" id="crayon-5c66d22f7f885427475282-6"> </div></div></td>
</tr>
</table>

Настройка SSL/TLS в Postfix, Dovecot

2019-02-15T14:53:11Z

Danil: Новая страница: «Здесь описаны основные шаги по настройке SSL/TLS для почтового сервера Postfix и IMAP-сервера Doveco…»

Здесь описаны основные шаги по настройке SSL/TLS для почтового сервера Postfix и IMAP-сервера Dovecot.

Первое что необходимо сделать это сгенерировать корневой самоподписанный сертификат. Для этого необходимо, чтобы в системе был установлен пакет OpenSSL. Командой ниже запустится мастер создания сертификата. Главное, правильно указать “common name” – полное доменное имя сервер, и поле “password” нужно оставить пустым.

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/mail.pem -keyout /etc/ssl/mail.pem
1
2
3

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/mail.pem -keyout /etc/ssl/mail.pem

Установите права доступа к файлу сертификата root:root 0400

Настройка Postfix

Добавьте/раскомментируйте/отредактируйте следующие строки в файле main.cf:

--------------
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/ssl/mail.pem
smtpd_tls_cert_file = /etc/ssl/mail.pem
--------------
1
2
3
4
5
6
7

--------------
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/ssl/mail.pem
smtpd_tls_cert_file = /etc/ssl/mail.pem
--------------

В файле /etc/postfix/master.cf раскомментируем следующие строки:

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
1
2
3
4
5

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes

Настройка Dovecot

В dovecot.conf надо прописать:

ssl_cert = </etc/ssl/mail.pem
ssl_key = </etc/ssl/mail.pem
#И включаем SSL
ssl = yes
1
2
3
4
5
6

ssl_cert = </etc/ssl/mail.pem
ssl_key = </etc/ssl/mail.pem
#И включаем SSL
ssl = yes

Менеджер пакетов YUM

2019-02-15T14:52:12Z

Danil: Новая страница: «yum install имя_пакета — установка пакета. yum remove имя_пакета — удаления пакета. yum update имя_па…»

yum install имя_пакета — установка пакета.

yum remove имя_пакета — удаления пакета.

yum update имя_пакета — обновление пакета (если не указывать имя пакета,
то будут обновлены все пакеты в системе).

yum check-update имя_пакета — проверка обновлений пакетов
(если не указывать имя пакета, то будут проверены все пакеты в системе).

yum update — обновление всех установленных пакетов, включая ядро системы

yum deplist имя_пакета – просмотр зависимостей пакета.

yum info имя_пакета -просмотр информации о пакете.

yum list имя_пакета – просмотр доступного для установки пакета

yum list installed – список только установленных пакетов.

yum list available – список только доступных пакетов

yum provides имя_файла – поиск пакета, в состав которого входит файл

yum search имя_пакета – поиск выражения, содержащегося в названии
или в описании пакета

yum repolist all – просмотр списка репозиториев.

yum list extras — список тех пакетов, которые есть в системе, но нет
в репозиториях. То есть установленные не через yum, а например, через
rpm

yum localinstall имя_пакета.rpm -nogpgcheck - установка rpm-пакета с
проверкой и установкой зависимостей. nogpgcheck - отключение проверки подписи.

Русская кодировка

2019-02-14T08:56:07Z

Danil: Новая страница: «Веб-сервер Apache Русская кодировка через .htaccess Раздел полезных советов по хостингу trust-host.r…»

Веб-сервер Apache
Русская кодировка через .htaccess Раздел полезных советов по хостингу trust-host.ru

Очень часто встречаются ошибки в виде крокозябр, вопросиков и непонятных символов на сайтах, вместо нормально текста.
это можно поправить через .htaccess

Отображение не нужной кодировки связанно с тем что, на сервере по умолчанию допустим стоит универсальная кодировка utf-8, а на сайте используется windows-1251.

Наша цель заставить обрабатывать сервер указанные сайты в нужной нам кодировке, для этого пишем в файле .htaccess

DefaultLanguage ru
AddDefaultCharset windows-1251
php_value default_charset "cp1251"

Настройка ppoe на mikrotik

2019-02-14T06:15:53Z

Danil:

'''Инструкция'''<br>

1. Подключаемся через WINBOX к роутеру Mikrotik<br>
2. Заходим в раздел Interfaces<br>
3. Нажимаем + и выбираем PPPoE Client<br>
4. Выбираем интерфес которому подключен кабель (как правил Ether1)<br>
5. Во вкладке Dial Out вводим логин и пароль и ставим галочку Add Default Route<br>
6. Нажимаем Ок и смотрим Log и состояние подключения.<br><br>

Далее необходим настроить для локальной сети выход в интернет в разделе Firewall (настроить в разделе NAT src-nat выбрать исходящий (Out-interface) PPPoE интерфес созданные ранее и action Masquerade

Настройка ppoe на mikrotik

2019-02-13T18:46:27Z

Danil:

'''Инструкция'''}
1. Подключаемся через WINBOX к роутеру Mikrotik<br>
2. Заходим в раздел Interfaces<br>
3. Нажимаем + и выбираем PPPoE Client<br>
4. Выбираем интерфес которому подключен кабель (как правил Ether1)<br>
5. Во вкладке Dial Out вводим логин и пароль и ставим галочку Add Default Route<br>
6. Нажимаем Ок и смотрим Log и состояние подключения.<br><br>

Далее необходим настроить для локальной сети выход в интернет в разделе Firewall (настроить в разделе NAT src-nat выбрать исходящий (Out-interface) PPPoE интерфес созданные ранее и action Masquerade

Настройка ppoe на mikrotik

2019-02-13T18:46:21Z

Danil:

'''Инструкция'''}}
1. Подключаемся через WINBOX к роутеру Mikrotik<br>
2. Заходим в раздел Interfaces<br>
3. Нажимаем + и выбираем PPPoE Client<br>
4. Выбираем интерфес которому подключен кабель (как правил Ether1)<br>
5. Во вкладке Dial Out вводим логин и пароль и ставим галочку Add Default Route<br>
6. Нажимаем Ок и смотрим Log и состояние подключения.<br><br>

Далее необходим настроить для локальной сети выход в интернет в разделе Firewall (настроить в разделе NAT src-nat выбрать исходящий (Out-interface) PPPoE интерфес созданные ранее и action Masquerade

Настройка ppoe на mikrotik

2019-02-13T18:45:47Z

Danil:

'''Инструкция'''
1. Подключаемся через WINBOX к роутеру Mikrotik<br>
2. Заходим в раздел Interfaces<br>
3. Нажимаем + и выбираем PPPoE Client<br>
4. Выбираем интерфес которому подключен кабель (как правил Ether1)<br>
5. Во вкладке Dial Out вводим логин и пароль и ставим галочку Add Default Route<br>
6. Нажимаем Ок и смотрим Log и состояние подключения.<br><br>

Далее необходим настроить для локальной сети выход в интернет в разделе Firewall (настроить в разделе NAT src-nat выбрать исходящий (Out-interface) PPPoE интерфес созданные ранее и action Masquerade

Настройка ppoe на mikrotik

2019-02-13T18:45:25Z

Danil:

"""Инструкция"""
1. Подключаемся через WINBOX к роутеру Mikrotik<br>
2. Заходим в раздел Interfaces<br>
3. Нажимаем + и выбираем PPPoE Client<br>
4. Выбираем интерфес которому подключен кабель (как правил Ether1)<br>
5. Во вкладке Dial Out вводим логин и пароль и ставим галочку Add Default Route<br>
6. Нажимаем Ок и смотрим Log и состояние подключения.<br><br>

Далее необходим настроить для локальной сети выход в интернет в разделе Firewall (настроить в разделе NAT src-nat выбрать исходящий (Out-interface) PPPoE интерфес созданные ранее и action Masquerade