Архивы автора: Воронов Глеб

Отслеживание срока действия сертификата с помощью Zabbix

Случился на моей практике интересный инцидент из серии «умная мысля приходит опосля»: хостер(да и сам владелец тоже) профукал срок действия SSL сертификата на сайте. Не сказать, что ситуация критичная, но всё равно неприятный осадок остался. Было решено написать скрипт мониторинга срока действия сертификатов и мониторить это дело zabbix-ом. Система позволяет значительно расширять базовый функционал, используя… Читать далее »

Redmine 3 + Unicorn + Nginx на CentOS 7

Update: Доступна новая более проработанная версия. Эта инструкция требует доработки. Рекомендую ознакомится В каждом более-менее крупном предприятии настаёт момент, когда уже нельзя запоминать кто из сотрудников связан с конкретным клиентом или с отдельным проектом клиента. Именно в это время предпринимателю необходимо задуматься о выборе системы управления проектами. Очевидно, что в данном случае минимальными требованиями будут:… Читать далее »

MongoDB и адекватная репликация с Replica Set

MongoBD документо-ориентированная СУБД с JSON-подобными схемами данных Для установки первым делом необходимо добавить официальный репозиторий продукта # vim /etc/yum.repos.d/mongodb.repo [mongodb] name=MongoDB Repository baseurl=http://downloads-distro.mongodb.org/repo/redhat/os/x86_64/ gpgcheck=0 enabled=1 Устанавливаем, запускаем и проверяем работоспособность сервера # yum install mongo-10gen mongo-10gen-server # systemctl start mongod # netstat -lntpu | grep mongo tcp 0 0 127.0.0.1:27017 0.0.0.0:* LISTEN 13709/mongod Основной задачей… Читать далее »

Fail2ban — на шаг впереди брутфорсеров

Безопасность — наше всё. Мы разлогиниваемся из мессенджеров и страниц социальных сетей на чужих компьютерах. Мы не хотим, что бы кто то завладел нашим акаунтом и данными. И пока мы этого не хотим какой то злодей подбирает пароль к нашему серверу. Вот и я на одном из своих серверов увидел вот такое: There were 228… Читать далее »

Замена firewalld на iptables в CentOS 7

В начале своей деятельности в сфере информационных технологий я работал исключительно с серверами под управлением FreeBSD. По мере освоения новых операционных систем пришлось столкнуться и с новыми фаерволами. Для меня было почти трагедией переход с замечательных фряшных PF и IPFW на страшный и ужасный iptables. Я справился, освоил азы и даже научился составлять правила. Но… Читать далее »

Знакомимся с zabbix начиная с правильной установки на Nginx в Centos 7

Мониторинг является неотъемлимой частью любого современного бизнес процесса. При этом выполняется постоянное наблюдение за системой и в случае отклонения от некоторого установленного состояния имеется возможность мгновенного реагирования а иногда и автоматического устранения неисправности. Мониторинг компьютерных систем является сложнейшей задачей в виду огромного разнообразия сервисов, служб и параметров проверки. Поиски решения, которое максимально охватило бы все… Читать далее »

Ворон наблюдает за индейцем. Мониторим Munin-ом Apache

Мы уже рассматривали метод мониторинга веб-сервера NGinx на CentOS, но мунин умеет нативно снимать статистику и с апача на фряхе: # munin-node-configure —suggest | grep apache apache_accesses | no | no [apache server-status not found. check if mod_status is enabled] apache_processes | no | no [apache server-status not found. check if mod_status is enabled] apache_volume… Читать далее »