Menu

ssh

Уеб прокси през SSH

, , , 0

Уеб прокси през SSHХелоу,

Днес ще споделя още една благинка която може да се прави с помощта на SSH – а именно уеб прокси през SSH. Отваряме конзола и пишем следното :

ssh -C2qTnN -D 8080 root@server.root.bg

Въвеждаме паролата, и след това отваряме предпочитаният от нас браузър, отиваме на настройките за прокси, и слагаме SOCKS v5 , за хост localhost и за порт 8080

При отваряне на нов таб вече използваме интернета от сървъра към който сме направили връзката, без да е необходимо да пускаме squid, и други подобни прокси сървъси 🙂

Когато си свършим работата, просто затваряме ssh тунела и готово! Брутално!

ssh tunnel howto

, , , 0

ssh tunnel howtoПривет,

В този пост ще пиша за ssh tunnel howto, или с други думи, как чрез SSH ние можем да направим тунел до даден локален сървър , без да е нужно да правим NAT-вания или други подобни схеми с iptables.

Командата е следната :

 

ssh -N -p 22 root@server.root.bg -L 4444:10.10.0.5:22

По този начин ние ще осъществим постоянна връзка до “server.root.bg” и през друг терминал ако напишем :

ssh -lroot -p4444 localhost

ние ще се логнем директно в сървър 10.10.0.5 на неговия порт 22.

Когато си свършим работа, можем спокойно да спрем ssh връзката към server.root.bg , и да забравим за нуджата от PREROUTING и всякакви други iptables мурафети 🙂

Бърз, лесно и много удобно!

cPanel cluster howto

, , , , 0

Sync-256Привет,

Днешният ми пост е наречен cPanel cluster howto – или как да си направим клъстер от 2 сървъра използващи платеният контролен панел – cPanel.

В моя случай ситуацията е малко по особенна и използвам bgp сесия да вдигам 1 мрежа на 2 сървъра, но иначе може да се използва примерно един HAProxy сървър който да слуша отпред (на който да са вдигнати реалните айпи адреси) и 2-та сървъра с cpanel.

За да стане синхронизацията аз използвам безплатният софтуер – lsyncd както и отделни скриптове с rsync.

Цялата тази схема я правя защото пичовете от cPanel не са измислили вариянт клиент-а им да си направи cluster само използвайки техния софтуер.

Още..

ssh keygen howto

, , 0

ssh keygen howtoЧесто ми се налага използването на ssh ключове. Реших да напиша в блога как бързо и лесно става цялата работа.

Първо в главният сървър от който ще влизаме в другите пишем следното:

ssh-keygen -t rsa

Натискаме Enter на всички въпроси. След това е необходимо да преместим новосъздадения ключ на сървъра в който ще влизаме за напред без парола. Пишем следното на главният ни сървър:

ssh-copy-id -i $HOME/.ssh/id_rsa.pub root@192.168.1.2

Сега вече можем да се логнем без да ни иска парола посредством ключа който създадохме току що 🙂
Това е.

vmware esxi 4.1 ssh with public key howto

, , , , , 0

Първо искам да изкажа най-сърдечните си благодарности на всички от екипа на Energo-pro! Благодаря ви че заради вас не доживях да видя 1 година ъптайм на сървъра си! Много ви благодаря че оставихте сървърното ми 3 часа без ток! Изпращам ви сърдечни поздрави , на вас и на всички ваши роднини!

PingdomAlert UP:
friendbg.net (friendbg.net) is UP again at 27.11.2012. 20:58:38, after 2h 45m of downtime.

По същество.
Тъй като през около година ми се налага (явно..) да ребуутвам vmware сървъра , след това все се чудя как се правеше опцията на ssh-а да иска публик кей. Тъй като е стара версия на vmware , то се ползва dropbear вместо ssh демон и се налага при всеки буут да се прави това на ново, реших да си го напиша тук как се правеше , пък дано да не ми се налага пак да го пиша 🙂

cd /root/ssh/
scp id_rsa.pub root@vm:.ssh/
alpha:~/.ssh# ssh vm
root@vm's password:
~ # cd .ssh/
/.ssh # mv id_rsa.pub authorized_keys

Това е 🙂

ПС, за спомен ще пейстна рекордния ми ъптайм.. дано скоро го мина този рекорд 🙂

~ # uptime
15:47:14 up 346 days, 3:06, load average: 0.00, 0.00, 0.00