support.qbpro.ru - Свежие правки [ru]

Настройка кеширующего DNS-клиента systemd-resolved в Debian

Vix — Sun, 20 Sep 2026 00:49:03 GMT

Новая страница: «Одним из изменений конфигурации systemd, используемой по умолчанию в Debian GNU/Linux 12.0, является отсутствие службы, отвечающей за разрешение имён с возможностью кэширования результатов запросов с внешних DNS-серверов - systemd-resolved. Поэтому, если нужно ускорить раб...»

Новая страница

Одним из изменений конфигурации systemd, используемой по умолчанию в Debian GNU/Linux 12.0, является отсутствие службы, отвечающей за разрешение имён с возможностью кэширования результатов запросов с внешних DNS-серверов - systemd-resolved. Поэтому, если нужно ускорить работу механизма разрешения имён, например с корпоративных DNS-серверов, можно выполнить самостоятельную установку и настройку этой службы.

* Устанавливаем одноимённый пакет systemd-resolved из стандартных репозиториев Debian Bookworm:
apt-get install systemd-resolved
* В ходе установки для службы systemd-resolved будет включён автоматический запуск при старте системы. Помимо этого, в систему автоматически будут доустановлены пакеты libnss-myhostname и libnss-resolve. Модуль nss-resolve (библиотека libnss_resolve.so из пакета libnss-resolve) будет добавлен в механизм Name Service Switch (NSS), который будет вызывать службу systemd-resolved для разрешения имён. А в конфигурационном файле '''/etc/nsswitch.conf''' строка '''hosts''': files dns будет автоматически заменена на следующий вид:
...
hosts: files resolve [!UNAVAIL=return] dns myhostname
...
* Сохраняем оригинальный конфиг-файл:
cp /etc/systemd/resolved.conf /etc/systemd/resolved.conf.dst

* Отредактируем конфигурационный файл /etc/systemd/resolved.conf:
[Resolve]
DNS=192.1.2.1
FallbackDNS=192.1.2.2
Domains=local.int
DNSSEC=allow-downgrade
DNSOverTLS=no
MulticastDNS=no
LLMNR=no
Cache=yes

* Перезапускаем службу и проверяем работу:
systemctl restart systemd-resolved
systemctl status systemd-resolved

* Смотрим какие настройки DNS:
resolvectl status

* Вывод статистики кэша:
resolvectl statistics
* Проверка работы DNS:
nslookup ya.ru

* [https://wiki.it-kb.ru/unix-linux/debian/bookworm/configuring-systemd-resolved-caching-dns-client-on-debian-12 Источник]

Victoria-Logs

Vix — Wed, 16 Sep 2026 10:29:59 GMT

Новая страница: «==Настройка для BIND9== * Пример в /etc/bind/named.conf.option: logging { channel queries_syslog { syslog local0; // Определяем facility local0 severity info; }; category queries { queries_syslog; }; }; .. systemctl restart named .. echo "local0.* @@victoria-logs:3514 # Отправляем local0. * на сервер VictoriaLogs (TCP порт 514)">>/etc/rsyslog.conf .. systemctl restart rsyslog =...»

Новая страница

==Настройка для BIND9==
* Пример в /etc/bind/named.conf.option:
logging {
channel queries_syslog {
syslog local0; // Определяем facility local0
severity info;
};
category queries { queries_syslog; };
};
..
systemctl restart named
..
echo "local0.* @@victoria-logs:3514 # Отправляем local0. * на сервер VictoriaLogs (TCP порт 514)">>/etc/rsyslog.conf
..
systemctl restart rsyslog

==Примеры запросов фильтрации==
* ('''Host host1''') Показать сообщения за 24ч с уровнем LEVEL по ip:192.168.1.11 исключить сообщения где есть 'local.net':
_time:24h level:INFO 192.168.1.11 !local.net

* ('''Host host1''') Показать сообщения за 24ч с уровнем ERROR по ip:192.168.1.11
_time:24h level:ERROR 192.168.1.11 *

* ('''Host host1'''|'''Host host2''') Показать все запросы кроме тех в которых встречается: local.net,.local2.net,local3.net
* !local.net !.local2.net !local3.net

==Дополнительно==
* [https://www.dmosk.ru/miniinstruktions.php?mini=victoriametrics Установка и использование VictoriaMetrics на Linux]
* [https://docs.victoriametrics.com/victoriametrics/data-ingestion/vector/ Vector Docs]
* [https://vector.dev/ download vector]
* [https://github.com/VictoriaMetrics/VictoriaLogs/releases VictoriaLogs]
* [https://libsys.ru/ru/2026/06/a807265d-2e26-5de0-bdc3-921efb6341b3/ VictoriaLogs: Установка и настройка]
* [https://docs.victoriametrics.com/victoriametrics/single-server-victoriametrics/ VictoriaMetrics Docs]
* [https://devtrends.ru/go/victoriametrics-victorialogs VictoriaLogs Когда логи перестают быть проблемой, а становятся союзником]
* [https://habr.com/ru/articles/568090/ Monitoring as Code на базе VictoriaMetrics и Grafana]
* [https://habr.com/ru/companies/t2/articles/922168/ VictoriaMetrics, разделяй и агрегируй!]
* [https://github.com/VictoriaMetrics/VictoriaMetrics/pkgs/container/vmagent vmagent]
* [https://debuntu.ru/manuals/monitoring/victoriametrics/vmagent/vmagent-basic-install/installing-vmagent-with-systemd/ vmagent. Установка бинарника в systemd Tags: VictoriaMetrics Vmagent]
* [https://habr.com/ru/companies/flant/articles/678046/ Экспорт метрик в Prometheus из логов PostgreSQL с помощью Vector]

OpenVPN

Vix — Fri, 11 Sep 2026 11:50:49 GMT

← Предыдущая версия		Версия от 14:50, 11 сентября 2026
(не показана 1 промежуточная версия этого же участника)
Строка 1:		Строка 1:
			==ОСНОВНОЕ==
	* [[Почему OpenVPN тормозит?]]		* [[Почему OpenVPN тормозит?]]
	* [[Debian squeeze open-vpn]]		* [[Debian squeeze open-vpn]]
	* [[Установка и настройка OpenVPN на Debian 8]]		* [[Установка и настройка OpenVPN на Debian 8]]
			* [[Настраиваем L2TP VPN-сервер на платформе Linux (Debian / Ubuntu)]]

			==ДОПОЛНИТЕЛЬНО==
			* [https://ru.linux-terminal.com/?p=3402 Настройте VPN-сервер OpenConnect (ocserv) в Debian 12 Bookworm]

OpnVpn

Vix — Thu, 10 Sep 2026 11:49:04 GMT

Vix переименовал страницу OpnVpn в OpenVPN без оставления перенаправления

Новая страница

* [[Почему OpenVPN тормозит?]]
* [[Debian squeeze open-vpn]]
* [[Установка и настройка OpenVPN на Debian 8]]

Настраиваем L2TP VPN-сервер на платформе Linux (Debian / Ubuntu)

Vix — Tue, 08 Sep 2026 17:42:18 GMT

← Предыдущая версия		Версия от 20:42, 8 сентября 2026
Строка 7:		Строка 7:
	* [https://www.ylsoftware.com/news/706 Развёртывание L2TP-сервера с IPSec / PSK]		* [https://www.ylsoftware.com/news/706 Развёртывание L2TP-сервера с IPSec / PSK]
	* [https://opennix.org/docs/vyos/vpn/vyos-openconnect/ OpenConnect VPN Server]		* [https://opennix.org/docs/vyos/vpn/vyos-openconnect/ OpenConnect VPN Server]
			* [https://ru.linux-terminal.com/?p=3402 OpenConnect VPN-сервер на Debian 12 Bookworm]

Proxmox

Vix — Tue, 08 Sep 2026 12:17:36 GMT

Proxmox message: EFI disk without 'ms-cert=2023k' option, suggesting that not all UEFI 2023

← Предыдущая версия		Версия от 15:17, 8 сентября 2026
(не показано 7 промежуточных версий этого же участника)
Строка 55:		Строка 55:
	GRUB_CMDLINE_LINUX_DEFAULT=“quiet intel_iommu=on iommu=pt pci=assign-busses pcie_acs_override=downstream,multifunction”.		GRUB_CMDLINE_LINUX_DEFAULT=“quiet intel_iommu=on iommu=pt pci=assign-busses pcie_acs_override=downstream,multifunction”.

			==Proxmox message: EFI disk without 'ms-cert=2023k' option, suggesting that not all UEFI 2023==
			* Что это означает:
			'''Microsoft''' выпустила обновленные сертификаты '''Secure Boot''' (версии 2023 года, обозначаемые как ms-cert=2023k). Старые сертификаты 2011 года истекают в июне 2026 года. Если их не обновить, после истечения срока их действия виртуальная машина с включенным '''Secure Boot''' может перестать загружаться, так как загрузчик Windows или популярных дистрибутивов Linux не пройдет проверку цифровой подписи.
			* Что необходимо сделать:
			Вам нужно добавить новые сертификаты в '''EFI'''-диск этой виртуальной машины. Важно: перед выполнением любых действий с дисками ВМ настоятельно рекомендуется сделать ее снапшот (резервную копию состояния) на случай непредвиденных обстоятельств.
			* Выберите один из двух способов (веб-интерфейс или командная строка):
			** '''Способ 1''': Через веб-интерфейс '''Proxmox''' (рекомендуется)
			#Полностью выключите виртуальную машину '''ID''' ('''Shutdown''' или '''Stop''').
			#В дереве ресурсов слева выберите эту виртуальную машину.
			#Перейдите на вкладку '''Hardware''' (Оборудование).
			#Найдите в списке компонент '''EFI Disk'''.
			#Выделите его и нажмите кнопку '''Disk Action''' (Действия с диском) в верхней панели.
			#В выпадающем меню выберите '''Enroll Updated Certificates''' (Зарегистрировать обновленные сертификаты).
			#Подтвердите действие. После этого в конфигурации диска появится параметр '''ms-cert=2023k'''.
			** '''Способ 2''': Через командную строку ('''CLI''') хоста '''Proxmox'''
			#Подключитесь к хосту '''Proxmox''' по '''SSH''' или откройте консоль ('''Shell''').
			#Убедитесь, что виртуальная машина выключена:
			qm stop '''ID'''
			..
			# пример: qm stop 122
			3. Выполните команду для добавления новых ключей:
			qm enroll-efi-keys '''ID'''
			..
			# пример: qm enroll-efi-keys 122
			4. ('''Опционально''') Проверьте конфигурацию '''ВМ''', чтобы убедиться, что обновление прошло успешно. В выводе команды qm config '''ID''' строка efidisk0 должна теперь содержать параметр '''ms-cert=2023k'''.
			* Пример:
			efidisk0: local-lvm:vm-122-disk-0,efitype=4m,pre-enrolled-keys=1,ms-cert=2023k,size=4M
			5. После обновления,просто запустите виртуальную машину как обычно.

	==Дополнительно==		==Дополнительно==