Дополнительное ПО
Установка Разнообразного ПО
Изменение прав пользователя
# Добавление в администраторы
sudo adduser service
sudo usermod -aG wheel service
# Удаление из администраторов
sudo gpasswd -d user wheel
Установка XRDP клиента
sudo dnf install xrdp xrdp-selinux tigervnc-server
touch ~/.xsession
echo startplasma-x11 >> ~/.xsession
sudo systemctl enable xrdp
sudo systemctl restart xrdp
Создание общей папки в ОС
sudo mkdir /srv/shared
sudo groupadd SharedUsers
sudo chgrp -R SharedUsers /srv/shared
sudo chmod -R 775 /srv/shared
sudo usermod -a -G SharedUsers user
sudo usermod -a -G SharedUsers service
getent group SharedUsers
sudo reboot
Понижение Ядра RedOS
sudo dnf download v4l2loopback_6.6.6-1.red80.x86_64.x86_64
sudo dnf install v4l2loopback_6.6.6-1.red80.x86_64-0.12.7-112.red80.x86_64.rpm
wget https://mirror.yandex.ru/redos/8.0/x86_64/os/kernel-lt-6.6.6-1.red80.x86_64.rpm
sudo dnf install kernel-lt-6.6.6-1.red80.x86_64.rpm
sudo ls -l /boot
sudo grubby --set-default /boot/vmlinuz-6.6.6-1.red80.x86_64
sudo reboot
Исправление проблемы с LAN сетью
Realtek RTL8125 [Моноблок RDW]
echo -e "[Unit]\nDescription=Load r8169 driver\nBefore=network.target\n\n[Service]\nType=oneshot\nExecStart=/sbin/modprobe r8169\nRemainAfterExit=yes\n\n[Install]\nWantedBy=multi-user.target" | sudo tee /etc/systemd/system/load-r8169.service
sudo systemctl enable load-r8169.service
Пред-Настройка Lenovo Notebook
Входим в BIOS [F2]
| Time | на 3 часа раньше |
| Hotkey Mode | Disable |
| Flip to Start | Disable |
Исправление проблемы с Audio
Фиксация версии пакета wireplumber
# Откатываем версию пакета
sudo -E dnf dg wireplumber wireplumber-libs
# Исключаем пакет из обновлений
sudo sh -c 'echo "exclude=wireplumber wireplumber-libs" >> /etc/dnf/dnf.conf'
Установка Шрифтов Gost-A в Linux
https://fonts-online.ru/fonts/gost-type-a
Скачиваем TTF файлы в папку $HOME
sudo mkdir /usr/share/fonts/gost
sudo cp *.ttf /usr/share/fonts/gost
Установка Winbox
sudo dnf install snapd
sudo ln -s /var/lib/snapd/snap /snap
sudo systemctl enable --now snapd.socket
sudo systemctl start snapd
sudo snap install winbox
Установка NTP серверов времени в chrony
sudo dnf install chrony
sudo vim /etc/chrony/chrony.conf
# Российские серверы времени
server ntp1.stratum1.ru iburst minpoll 4 maxpoll 10
server ntp2.stratum1.ru iburst minpoll 4 maxpoll 10
server ntp3.stratum1.ru iburst minpoll 4 maxpoll 10
server ntp1.vniiftri.ru iburst minpoll 4 maxpoll 10
server ntp2.vniiftri.ru iburst minpoll 4 maxpoll 10
# Резервные международные серверы
server 0.pool.ntp.org iburst minpoll 4 maxpoll 10
server 1.pool.ntp.org iburst minpoll 4 maxpoll 10
server 2.pool.ntp.org iburst minpoll 4 maxpoll 10
server 3.pool.ntp.org iburst minpoll 4 maxpoll 10
# Директория для хранения файлов
driftfile /var/lib/chrony/chrony.drift
# Файл для логов
logdir /var/log/chrony
# Включить ведение логов
log measurements statistics tracking
# Обновление файла drift при выходе
dumponexit
# Максимальная коррекция времени
maxupdateskew 100.0
# Коррекция времени при большой разнице
makestep 1.0 3
# Минимальное количество источников
minsources 2
# Включить kernel discipline
rtcsync
# Временная зона
leapsectz right/UTC
sudo chronyd -Q -f /etc/chrony/chrony.conf
sudo systemctl start chronyd
Установка AnyDesk
https://download.anydesk.com/linux/anydesk_7.0.1-1_x86_64.rpm
sudo dnf install anydesk_7.0.1-1_x86_64.rpm
LVM Разделы при загрузке LiveCD
sudo vgchange -ay
Подключение к 1С БД в RedOS
https://redos.red-soft.ru/base/redos-7_3/7_3-administation/7_3-1c-install/7_3-1c-client-install/
Решаем ошибку в 1С descr=11001(0x00002AF9): Этот хост неизвестен. line=581 file=src\core\src\Networking.cpp
/etc/hosts
10.12.126.17 1Cevc
Копирование на удалённый ПК по SCP
sudo scp -r /home/service/docker-deb user@10.12.19.22:/home/user/
sudo scp -r /home/user/docker-deb admpolyakov@10.12.126.97:/home/admpolyakov/
Настройка IP
Статический
sudo nmcli connection modify netplan-enp3s0 ipv4.method manual ipv4.addresses "10.12.19.22/24" ipv4.gateway "10.12.19.1" ipv4.dns "10.12.19.1"
sudo nmcli connection down netplan-enp3s0 && nmcli connection up netplan-enp3s0
Динамический
nmcli connection modify netplan-enp3s0 ipv4.addresses ""
nmcli connection modify netplan-enp3s0 ipv4.gateway ""
nmcli connection modify netplan-enp3s0 ipv4.dns ""
nmcli connection modify netplan-enp3s0 ipv4.ignore-auto-dns no
nmcli connection down netplan-enp3s0 && nmcli connection up netplan-enp3s0
#systemctl restart NetworkManager
Установка Ventoy
https://github.com/ventoy/Ventoy/releases
tar -xvf ventoy*.tar.gz
sudo rm -rf ventoy*.tar.gz
sudo mv ventoy* /opt
cd /opt/ventoy-1.1.05/
sudo ./VentoyWeb.sh
http://127.0.0.1:24680
Выключение Emergency Mode (Silo)
sudo systemctl isolate multi-user.target
Версия Графического Ядра
sudo lspci -k | grep -EA3 'VGA|3D|Display'
#ID Видеокарты
sudo dmesg | grep -i drm | grep ID
sudo vim /etc/default/grub
---------------
###
GRUB_CMDLINE_LINUX="resume=UUID=8dd10712-0764-4f12-9bb6-b91f9fc0a0fd rhgb quiet i915.force_probe=7d45 i915.modeset=1"
###
---------------
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
-----------------------------
Section "Monitor"
Identifier "Monitor0"
Modeline "1920x1080_60.00" 173.00 1920 2048 2248 2576 1080 1083 1088 1120 -hsync +vsync
Option "PreferredMode" "1920x1080_60.00"
EndSection
Section "Screen"
Identifier "Screen0"
Monitor "Monitor0"
DefaultDepth 24
SubSection "Display"
Depth 24
Modes "1920x1080"
EndSubSection
EndSection
Блокировка входа под учёткой root
sudo vim /etc/passwd
------------------------------------
root:x:0:0:root:/root:/bin/bash
>>>
root:x:0:0:root:/root:/sbin/nologin
------------------------------------
Docker HTTP Test HTTP-80 Site
-------------------------------------
my-website/
├── index.html
├── Dockerfile
-------------------------------------
index.html
-------------------------------------
html
<!DOCTYPE html>
<html>
<head>
<title>Мой сайт</title>
</head>
<body>
<h1>Привет, Docker!</h1>
</body>
</html>
-------------------------------------
dockerfile
FROM nginx:alpine
COPY index.html /usr/share/nginx/html
-------------------------------------
bash
docker build -t my-website .
docker run -d -p 80:80 my-website
-------------------------------------
http://localhost
Полезные ссылки
Ubuntu Intel GPU Drivers
https://www.linuxfordevices.com/tutorials/ubuntu/install-intel-graphic-drivers
#графические драйверы Intel в Ubuntu Linux
https://www.maketecheasier.com/install-intel-graphics-drivers-linux/
https://redos.red-soft.ru/base/redos-7_3/7_3-problem/7_3-error-drivers/7_3-intel-i915/
#Настройки GPU
https://redos.red-soft.ru/base/redos-7_3/7_3-problem/7_3-error-drivers/7_3-intel-i915/
#Настройки Kernel ядра по умолчанию
https://www.linuxsysadmins.com/change-default-kernel-rhel-8/
#Мерцания ноутбуках Гравитон А15И-К2, Н15И-К2
https://dzen.ru/a/ZMo5efT-SxqPfcxy
#RedOS Intel GPU drivers, Зависание ПК
https://redos.red-soft.ru/base/redos-7_3/7_3-problem/7_3-error-drivers/7_3-intel-i915/
#Смена пароля root (grub)
https://www.maketecheasier.com/reset-root-password-linux/
#IPsec VPN Tunnel + Bastion Server
https://github.com/chriscatuk/vpn-bastion
https://curiousdevops.com/2022/01/26/diy-ssh-bastion-hosts-34b2-dee9874d/
#ProFTPd
https://www.dmosk.ru/miniinstruktions.php?mini=proftpd-ubuntu
#MeshCentral Сервер RDP
https://ylianst.github.io/MeshCentral/install/install2/#ubuntu-1804
#Proxmox
https://serveradmin.ru/ustanovka-i-nastroyka-proxmox/
#Инструкция KSC на движке Wiki.js
https://wiki.ublinux.ru/ru/Программное_обеспечение/Программы_и_утилиты/Все/ksc
#Add Windows Workstation to Samba AD DC
https://www.golinuxcloud.com/samba-windows-domain/
#Установка сервера SAMBA DC
https://redos.red-soft.ru/base/redos-8_0/8_0-administation/8_0-domain-redos/8_0-domain-config/8_0-samba-dns-backend-samba-internal/8_0-install-samba-dc-internal/
#setup Samba Active Directory DC CentOS 8
https://www.golinuxcloud.com/samba-active-directory/#15_Managing_Samba_AD_Domain_Controller
#Join CentOS 8 / RHEL 8 System to Active Directory (AD) domain
https://computingforgeeks.com/join-centos-rhel-system-to-active-directory-domain/
#RedDC install
https://redos.red-soft.ru/base/redos-7_3/7_3-administation/7_3-domain-redos/7_3-domain-config/7_3-samba-dns-backend-samba-internal/7_3-install-samba-dc-internal/
https://redos.red-soft.ru/base/red-adm/install-red-adm/install-ra-server/?sphrase_id=983475#sett
https://5house.win/linux-unix-bsd/redos-redadm-подсистема-управления-reddc-служба-кат/
https://wiki.sakhost.ru/ru/manuals/domain/reddc
----------------------------------------------------------------------------------
sudo samba-tool domain provision --server-role="domain controller" --realm=STECHMO.RU --domain=STECHMO --adminpass=Loading22@
sudo systemctl enable redadm --now
sudo /opt/redadm/.venv/bin/python /opt/redadm/scripts/encrypt_config.py -a "PASSWORD_LDAP"
----------------------------------------------------------------------------------