Centos

/etc/rc.local %SERVERIP% — ваш ip vpn сервера /etc/ipsec.conf %any %any: PSK «TestSecret» /etc/xl2tpd/xl2tpd.conf [global] ipsec saref = yes force userspace = yes [lns default] ip range = 172.16.0.30-172.16.0.100 local ip = 172.16.0.1 refuse pap = yes require authentication = yes ppp debug = no pppoptfile = /etc/ppp/options.xl2tpd length bit = yes * * TestPassword *

1.1G: /var/lib/fail2ban/fail2ban.sqlite3 Оказалось что база весит больше 1Гб. Трём записи: Заняла операция примерно 30 секунд. Довольно сильно грузила процессор. Но теперь база весит очень мало.

Если вы попали в эту тему, то вы уже понимаете что такое Redmine и зачем он нужен. Данный мануал не претендует на звание лучше или еще чего-то, тут я постарался запомнить для себя, ошибки и проблемы, с которыми столкнулся во время установки. Ставить будем последнюю на текущий момент версию Redmine 4.1 RedmineInstall Redmine version Supported Ruby versions Rails version used …

Устанавливаем репозиторий EPEL Купить виртуалку под VPN можно тут Устанавливаем StrongSwan Будем считать что у вас уже есть сертификат от Let’s Encrypt certificates, вам необходимо создать симлинки к ним в каталог strongswan Если VestaCP или Hestia: Вместо hd.zp.ua ваш домен Конфиг strongswan Редактируем конфиг /etc/strongswan/ipsec.conf Пользователи для подключения у нас содержатся в этом файле /etc/strongswan/ipsec.secrets Открываем порты для IKEv2 трафика Настроим преобразование адреса источника, так чтобы VPN трафик, исходящий из VPN …

Устанавливаем одновременно две разные версии php-fpm для разных виртуальных хостов Купить виртуалку под VPN можно тут Делаем автозапуск Конфиги php-fpm Для одновременного запуска, на одном из конфигов меняем порт. Стандартный 9000б ставим на версию 5.6 порт 9001 listen = 127.0.0.1:9001 Ставим остальные необходимые пакеты Запускаем php-fpm Устанавливаем или обновляем до httpd 2.4 Это нужно для того, чтобы проще регулировать конфиг …

Последнее время я немного занимаюсь ускорением сайтов и сегодня напишу на эту тему. Я расскажу, как собрать свой rpm пакет nginx с поддержкой tls 1.3 и шифрованием brotli. Зачем все это нужно и какие сулит преимущества, читайте дальше. Сразу перейду к сути, так как заголовок немного сбивает с толку. На самом деле nginx уже давно поддерживает tls 1.3, достаточно в …

Оптимизация настроек MySQL с помощью Mysqltuner Mysqltuner — это perl-скрипт, который анализирует статистику работы Mysql и выдает свои рекомендации по оптимизации настроек Mysql сервера. Скачать скрипт можно следующим образом: Если возникает ошибка вида: Запускаем с ключом —no-check-certificate: Также, можно произвести установку: Debian/Ubuntu: CentOS: Чтобы данные анализа и статистика были более корректными, сервер Mysql должен проработать некоторое время без смены параметров …

Длительное использование SSD-хранилища (или твердотельного накопителя) приводит к снижению его производительности. Чтобы такое хранилище прослужило дольше, его работу нужно тщательно продумывать. Команда TRIM сообщает SSD, какие блоки данных больше не используются. Это позволяет внутренней системе SSD-накопителя выровнять износ устройства и подготовить его к дальнейшим операциям записи. TRIM может оказать существенное влияние на производительность и долговечность устройства. В Linux можно настроить …

Создаём пользователя Добавьте пользователя (в нашем примере — howtoitru) в группу wheel: Запрещаем пользователю root вход через ssh Установка редактора nano Установка nginx из репозитория Создаём файл и сохраняем в нём содержимое: Установка Apache: Установка php 5.6 на Centos 6.8 Вначале нам необходимо установить репозиторий WebtaticEL После ставим сам пакет Далее устанавливаем MySQL 5.7 из репозитория Устанавливаем дополнения: Временный пароль …