Mikrotik wg client

Щойно ради цікавості поставив 7.1 бета 6 і налаштував WireGuard. Все з’єдналось з першого разу, трафік бігає.
Порядок дій.
1. створив інтерфейс WireGuard

2. призначив інтерфейсу іп і маску
3. додав піра, (інтерфейс, публічний ключ, іп адресу, порт і allowed ips 0.0.0.0/0 )
4. додав шлюз wireguard, dst 0.0.0.0/0
5. cтворив в фаєрволі nat-masquarade, вихідним інтерфейсом призначив wireguard.

Пуш сервер змінити ключ після мігрування vm bitrix

cat /etc/sysconfig/push-server-multi

Nokia N9 Firmwares, Flasher, Ubiboot…

Nokia N9 налаштування

Replacing Chinese Firmware of Nokia N9

Download

* Flasher
WinFlasher_3.12.1.exe
flasher_3.12.1_amd64.deb
flasher_3.12.1_i386.deb

* pr003 (chinese) firmware:
DFL61_HARMATTAN_40.2012.21-3_PR_LEGACY_003-OEM1-958_ARM.bin

* pr005 (asian) firmware:
DFL61_HARMATTAN_40.2012.21-3_PR_LEGACY_005-OEM1-958_ARM.bin

* emmc with maps:
DFL61_HARMATTAN_40.2012.13-7.SEAP_EMMC_SEAP.bin

* emmc without maps:
DFL61_HARMATTAN_40.2012.13-7.NOMAPS_EMMC_NOMAPS.bin

After downloading files, install winflasher. then add its installed dir into os PATH Environment variable.

Flashing

power off the phone. enter following command on pc(run as admin).
flasher -f -F asian.bin
plug the phone to pc and wait to detect it. 
(hold the power for 10 seconds if it not detect) at the end of the 
flash process, it will show cmt flash error. so we need to flash
chinese cmt firmware.

flasher -f -F china.bin --flash-only=cmt
it will flash cmt firmware

if you want to clean user data:
flasher -f -F emmc.bin --flash-only=mmc
it will flash emmc

flasher -R
it will reboot phone

Rooting

settings->application->installations->enable "allow installation fron non store sources"
install n9repomirror v0.7xxx 
reboot
settings->security->developer mode->turn on 
it will download required files automatically.

Apps store OpenRepos

install warehouseinstaller
within that app install warehouse

Disable Nokia account login

devel-su
password is rootme
mv /usr/lib/AccountSetup/bin/oviplugin /usr/lib/AccountSetup/bin/.oviplugin

edit /home/user/.config/Nokia/Drive.ini
set on general settings: ssoDone=true

edit /home/user/.config/Nokia/Maps.conf
set on general settings: isSsoEnabled=false

Get IP

/sbin/ifconfig

Login via SSH

devel-su
password is rootme
passwd user
change the password for "user" and then you can login as "user" on ssh

KMS-Service

slmgr.vbs -ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr.vbs -skms kms.terra-pack.com.ua
slmgr.vbs -ato

slmgr.vbs -dlv

Windows 10 21H2 Pro, используя GVLK “W269N-WFGWX-YVC9B-4J6C9-T83GX”.

Windows Server 2022 Standard VDYBN-27WPP-V4HQT-9VMD4-VMK7H
Windows Server 2019 Standard N69G4-B89J2-4G8F4-WWYCC-J464C

Office Professional Plus 2019 NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP
Office Professional Plus 2016 XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

cd /d “C:\Program Files (x86)\Microsoft Office\Office16”
cscript ospp.vbs /sethst:192.168.0.69
cscript ospp.vbs /act

cscript ospp.vbs /dstatusall

sftpgo

docker run –restart=always –name some-sftpgo -p 8080:8080 -p 2022:2022 -p 2121:2121 -p 10080:10080 -p 50000-50100:50000-50100 –mount type=bind,source=/ftp2tb/SFTPGO/sftpgodata,target=/srv/sftpgo –mount type=bind,source=/ftp2tb/SFTPGO/sftpgohome,target=/var/lib/sftpgo -e SFTPGO_FTPD__BINDINGS__0__PORT=2121 -e SFTPGO_FTPD__BINDINGS__0__FORCE_PASSIVE_IP=212.110.140.77 -e SFTPGO_WEBDAVD__BINDINGS__0__PORT=10080 -d “drakkan/sftpgo”

/ftp2tb/SFTPGO/sftpgohome права на папку

/ftp2tb/SFTPGO/sftpgohome   шлях зберігання фтп

Поновлення zabbix 6.0.0 до 6.2.2

mkdir -p /opt/zabbix_backup/bin_files /opt/zabbix_backup/conf_files /opt/zabbix_backup/doc_files
mkdir -p /opt/zabbix_backup/web_files /opt/zabbix_backup/db_files
cp -rp /etc/zabbix/zabbix_server.conf /opt/zabbix_backup/conf_files
cp -rp /usr/sbin/zabbix_server /opt/zabbix_backup/bin_files
cp -rp /usr/share/doc/zabbix-* /opt/zabbix_backup/doc_files
cp -rp /etc/httpd/conf.d/zabbix.conf /opt/zabbix_backup/conf_files 2>/dev/null
cp -rp /etc/apache2/conf-enabled/zabbix.conf /opt/zabbix_backup/conf_files 2>/dev/null
cp -rp /etc/zabbix/php-fpm.conf /opt/zabbix_backup/conf_files 2>/dev/null

apt update
apt upgrade

mysql -uroot -p

SET GLOBAL log_bin_trust_function_creators = 1;

dpkg –purge zabbix-release

wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-2%2Bdebian11_all.deb
dpkg -i zabbix-release_6.2-2+debian11_all.deb

apt update

systemctl stop zabbix-server zabbix-agent apache2

apt install -y –only-upgrade zabbix-server-mysql zabbix-frontend-php

cat /var/log/zabbix/zabbix_server.log | grep database

cat /var/log/zabbix/zabbix_server.log

systemctl status zabbix-server

systemctl start zabbix-server zabbix-agent apache2

systemctl status mysql

mysql -uroot -p

SET GLOBAL log_bin_trust_function_creators = 0;

systemctl stop zabbix-server
mysql -u root -p
select * from dbversion;
update dbversion set mandatory=06000000,optional=06000000;
select * from dbversion;
quit;
systemctl start zabbix-server

USERS \ GROUP \ ПОЛЬЗОВАТЕЛИ \ ГРУППЫ \ ПРАВА

chattr +a file1 – позволить открывать файл на запись только в режиме добавления
chattr +c file1 – позволяет ядру автоматически сжимать/разжимать содержимое файла.
chattr +d file1 – указывает утилите dump игнорировать данный файл во время выполнения backup’а
chattr +i file1 – делает файл недоступным для любых изменений: редактирование, удаление, перемещение, создание линков на него.
chattr +s file1 – позволяет сделать удаление файла безопасным, т.е. выставленный атрибут s говорит о том, что при удалении файла, место, занимаемое файлом на диске заполняется нулями, что предотвращает возможность восстановления данных.
chattr +S file1 – указывает, что, при сохранении изменений, будет произведена синхронизация, как при выполнении команды sync
chattr +u file1 – данный атрибут указывает, что при удалении файла содержимое его будет сохранено и при необходимости пользователь сможет его восстановить
lsattr – показать атрибуты файлов

Выставление/изменение полномочий на файлы \ chmod \ chown \

ls -lh – просмотр полномочий на файлы и директории в текущей директории

chmod go-rwx directory1 – отобрать у группы и всех остальных все полномочия на директорию directory1.
chown user1 file1 – назначить владельцем файла file1 пользователя user1
chown -R user1 directory1 – назначить рекурсивно владельцем директории directory1 пользователя user1
chgrp group1 file1 – сменить группу-владельца файла file1 на group1
chown user1:group1 file1 – сменить владельца и группу владельца файла file1

find / -perm -u+s – найти, начиная от корня, все файлы с выставленным SUID

chmod u+s /bin/binary_file – назначить SUID-бит файлу /bin/binary_file. Это даёт возможность любому пользователю запускать на выполнение файл с полномочиями владельца файла.
chmod u-s /bin/binary_file – снять SUID-бит с файла /bin/binary_file.
chmod g+s /home/public – назначить SGID-бит директории /home/public.
chmod g-s /home/public – снять SGID-бит с директории /home/public.
chmod o+t /home/public – назначить STIKY-бит директории /home/public. Позволяет удалять файлы только владельцам
chmod o-t /home/public – снять STIKY-бит с директории /home/public