Início / user-485503

Александр Инженер's questions

Martin Hope
Александр Инженер
Asked: 2022-05-26 11:28:31 +0800 CST
  • 0

É necessário permitir a leitura de logs /var/log/.*por um usuário comum. Faço de acordo com a documentação. Este manual

mkdir -p /etc/sudoers.d/
visudo -f /etc/sudoers.d/mikelogger

dentro do visudo

mikelogger localhost.localdomain = /usr/bin/tail /var/log/messages

corre

su mikelogger -
tail -f /var/log/messages

tail: cannot open '/var/log/messages' for reading: Permission denied
tail: no files remaining
rhel sudo
Martin Hope
Александр Инженер
Asked: 2022-04-04 04:25:57 +0800 CST
  • 0

É necessário criar um arquivo virtual samba.imgque será um dispositivo e montá-lo automaticamente quando o sistema iniciar.

criando um disco virtual a partir de um arquivo

fallocate -l 2G /root/img/samba.img
mkfs.ext4       /root/img/samba.img

craating ponto de montagem

sudo mkdir /srv/smb

Eu crio um arquivo de montagem para ser executado na inicialização do sistema

vim /etc/systemd/system/mnt-driveone.mount

mnt-driveone.mount contém

[Unit]
Description=Additional drive

[Mount]
What=/root/img/samba.img
Where=/srv/smb
Type=ext4
Options=defaults

[Install]
WantedBy=multi-user.target

Em seguida, adicione ao carregamento automático

systemctl enable mnt-driveone.mount

Corre

 systemctl start mnt-driveone.mount

E eu recebo um erro

mnt-driveone.mount: Where= setting doesn't match unit name. Refusing.

Eu olhei, esse erro ocorre quando há caminhos incorretos ou espaços em caminhos de escrita, mas meu diretório existe e não há espaços.

systemd systemd-unit
Martin Hope
Александр Инженер
Asked: 2022-04-03 06:26:17 +0800 CST
  • 0

Crie um disco virtual samba.imge monte-o

fallocate -l 2G /root/img/samba.img
mkfs.ext4 /root/img/samba.img

sudo mkdir /srv/smb
sudo mount -t auto -o loop /root/img/samba.img /srv/smb

Funciona, mas é claro que após uma reinicialização você precisa montá-lo novamente. De acordo com a fstab documentação

lsblk --fs /root/img/samba.img

E eu recebo

lsblk: /root/img/samba.img: not a block device

Não consigo descobrir o UUID e não está claro como montar este arquivo de disco emfstab

centos mount
Martin Hope
Александр Инженер
Asked: 2022-04-02 03:17:12 +0800 CST
  • 1

Preciso que alguns dos clientes tenham acesso a internet quando conectados através do wireguard, e alguns só vejam a rede local para acesso ao samba, mas sem acesso a internet. Eu tenho Centoscom configurações padrão que tirei da Internet

wg0.conf

[Interface]
Address = 10.8.0.1/24
PrivateKey = SERVER_PRIVATE_KEY
ListenPort = 35053

[Peer]
PublicKey = CLIENT_PUBLIC_KEY
AllowedIPs = 10.8.0.2/32

Para obter acesso à internet para um cliente que se conecta ao wireguard, faço o seguinte

vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
sysctl -p


firewall-cmd --permanent --zone=public --add-port=35053/udp
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --reload

Eu adiciono isso no cliente e tudo funciona bem, eu me conecto no servidor e o cliente tem internet, ele também tem acesso a rede local do servidor e samba

client.conf

[Interface]
PrivateKey = CLIENT+PRIVATE_KEY
Address = 10.8.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
AllowedIPs = 0.0.0.0/0
Endpoint = SERVER_IP:35053
PersistentKeepalive = 20

Como posso adicionar outro cliente para que ele tenha acesso a rede local e samba, mas não tenha acesso a internet através de mascaramento?

Tentei adicionar outra interface wireguard wg2que só funcionaria na rede local. Isso não funciona, pois o public zonejá possui mascaramento e está sendo aplicado ao wg2. Você pode comprar outro IP externo e funcionará, mas talvez existam outras soluções?

vpn wireguard