Mayıs 2018 |

Monthly Archives: Mayıs 2018

May 8, 2018 |

Mysql Root Parolası Restleme Bash Script

Mysql root parolasını reset’lemek için kullanabileceğiniz bir script 🙂

# Lütfen MySQL şifrelerini sıfırlamak istediğinizi onaylayın
CONFIRM="n"
echo -n "Please confirm MySQL password reset. Continue? (y/N): "
read -n 1 CONFIRM_INPUT
if [ -n "$CONFIRM_INPUT" ]; then
CONFIRM=$CONFIRM_INPUT
fi

echo

# MySQL şifresini sıfırlayıp sıfırlamadığımızı kontrol edin

if [[ "${CONFIRM}" =~ ^[Yy]$ ]]; then

# Şu anda çalışan mysql süresini sonlandır
echo 'mysql kapatılıyor...'
service mysqld stop
killall -vw mysqld

# grant tables olmadan mysql başlat
mysqld_safe --skip-grant-tables >res 2>&1 &

echo 'Parola değiştiriliyor... bekle'

# Yeni mysql işlemi başlatılırken 5 sn bekleyin (bağlantı hatası alırsanız bunu arttırmanız gerekebilir.)
sleep 5

rpm -qa | grep -qw pwgen &> /dev/null

if [ $? -eq 0 ]; then
echo "Pwgen paketi yüklü!"
else
echo "Pwgen paketi yüklü değil!"
yum install pwgen -y
echo "Pwgen paketi yüklendi!"
fi

# Parola oluşturuluyor
DB_ROOT_PASS_LEN=`shuf -i 20-30 -n 1`
DB_ROOT_PASS=`pwgen -scn $DB_ROOT_PASS_LEN 1`
DB_ROOT_USER='root'

# Root kullanıcısını yeni şifreyle güncelleniyor!
mysql mysql -e "UPDATE user SET Password=PASSWORD('$DB_ROOT_PASS') WHERE User='$DB_ROOT_USER';FLUSH PRIVILEGES;"

echo 'Değişiyor...'

# Kill the insecure mysql process
killall -v mysqld

# Starting mysql again
service mysqld restart

echo
echo "Şifre sıfırlama işlemi tamamlandı"
echo
echo "MySQL root password: $DB_ROOT_PASS"
echo
echo "Bu şifreyi güvenli bir şekilde saklamayı unutmayın!"
else
echo "Şifre sıfırlama iptal edildi"
fi

echo

# Lütfen MySQL şifrelerini sıfırlamak istediğinizi onaylayın

CONFIRM="n"

echo -n "Please confirm MySQL password reset. Continue? (y/N): "

read -n 1 CONFIRM_INPUT

if [ -n "$CONFIRM_INPUT" ]; then

CONFIRM=$CONFIRM_INPUT

echo

# MySQL şifresini sıfırlayıp sıfırlamadığımızı kontrol edin

if [[ "${CONFIRM}" =~ ^[Yy]$ ]]; then

# Şu anda çalışan mysql süresini sonlandır

echo 'mysql kapatılıyor...'

service mysqld stop

killall -vw mysqld

# grant tables olmadan mysql başlat

mysqld_safe --skip-grant-tables >res 2>&1 &

echo 'Parola değiştiriliyor... bekle'

# Yeni mysql işlemi başlatılırken 5 sn bekleyin (bağlantı hatası alırsanız bunu arttırmanız gerekebilir.)

sleep 5

rpm -qa | grep -qw pwgen &> /dev/null

if [ $? -eq 0 ]; then

echo "Pwgen paketi yüklü!"

else

echo "Pwgen paketi yüklü değil!"

yum install pwgen -y

echo "Pwgen paketi yüklendi!"

# Parola oluşturuluyor

DB_ROOT_PASS_LEN=`shuf -i 20-30 -n 1`

DB_ROOT_PASS=`pwgen -scn $DB_ROOT_PASS_LEN 1`

DB_ROOT_USER='root'

# Root kullanıcısını yeni şifreyle güncelleniyor!

mysql mysql -e "UPDATE user SET Password=PASSWORD('$DB_ROOT_PASS') WHERE User='$DB_ROOT_USER';FLUSH PRIVILEGES;"

echo 'Değişiyor...'

# Kill the insecure mysql process

killall -v mysqld

# Starting mysql again

service mysqld restart

echo

echo "Şifre sıfırlama işlemi tamamlandı"

echo

echo "MySQL root password: $DB_ROOT_PASS"

echo

echo "Bu şifreyi güvenli bir şekilde saklamayı unutmayın!"

else

echo "Şifre sıfırlama iptal edildi"

echo

github linki…

May 7, 2018 |

0 comments

Komut Satırından Netapp Snapshot Restore

Netapp storage kullanıyorsak snapshot’ın nekadar değerli bir nimet olduğunu söylemeye gerek yok. Bazen bir volume için aldığımız ss’ı başka bir volume restore etme ihtiyacı olabilir. Bu durumda aşağıdaki adımları takip edebilrisiniz.

snap create test (source vol)  hourly.0 (snapshot name)  
vol restrict test2 (dest vol)
vol copy start -s  hourly.0 test test2
vol online test2

snap create test (source vol) hourly.0 (snapshot name)

vol restrict test2 (dest vol)

vol copy start -s hourly.0 test test2

vol online test2

May 7, 2018 |

0 comments

nrpe installation error(configure: error: Cannot find ssl libraries)

HATA:

checking for SSL headers... configure: error: Cannot find ssl headers

1	checking for SSL headers... configure: error: Cannot find ssl headers

ÇÖZÜM:

yum install openssl-devel
./configure --with-ssl=/usr/bin/openssl --with-ssl-lib=/usr/lib/

1 2	yum install openssl-devel ./configure --with-ssl=/usr/bin/openssl --with-ssl-lib=/usr/lib/

May 7, 2018 |

0 comments

Servis Durum Kontrol Script

Çok gelişmiş monitoring sistemleri olmasına rağmen bazen ihtiyaç olduğunda kullanabileceğiniz,linux ortamlarda çalıştırdığınız servisleri check etmek için basit bir Servis Durum Kontrol Scripti;

#!/bin/bash

###edit the following
service=service_name
email=user@domain.com
###stop editing

host=`hostname -f`
if (( $(ps -ef | grep -v grep | grep $service | wc -l) &gt; 0 ))
then
echo "$service is running"
else
/etc/init.d/$service start
if (( $(ps -ef | grep -v grep | grep $service | wc -l) &gt; 0 ))
then
subject="$service at $host has been started"
echo "$service at $host wasn't running and has been started" | mail -s "$subject" $email
else
subject="$service at $host is not running"
echo "$service at $host is stopped and cannot be started!!!" | mail -s "$subject" $email
fi
fi

#!/bin/bash

###edit the following

service=service_name

email=user@domain.com

###stop editing

host=`hostname -f`

if (( $(ps -ef | grep -v grep | grep $service | wc -l) > 0 ))

then

echo "$service is running"

else

/etc/init.d/$service start

if (( $(ps -ef | grep -v grep | grep $service | wc -l) > 0 ))

then

subject="$service at $host has been started"

echo "$service at $host wasn't running and has been started" | mail -s "$subject" $email

else

subject="$service at $host is not running"

echo "$service at $host is stopped and cannot be started!!!" | mail -s "$subject" $email

Github linki;

https://github.com/omeroner/sysadmin/blob/master/scripts/bash/service_check.sh

May 7, 2018 |

0 comments

Nginx’e Letsencrypt ile SSL Kurmak

Web sitenizin güvenliğini , ziyaretçilerinizin sitenize olan güvenini artırabilir. Web sunucunuzda şifrelemenin(https) ayarlanması, genellikle çoğu kişiye karmaşık ve pahalı gelmiştir. Letsencrypt, bu karmaşıklığı sadeleştirerek bunu değiştirmeyi hedefliyor. Basit, otomatikleştirilmiş komutlarla sertifikaların alınmasına ve yüklenmesine izin veren açık ve ücretsiz bir projedir.

Letsencrypt, IdentTrust tarafından çapraz imzalanan ve son sertifikalarının tüm önemli tarayıcılar tarafından kabul edilmesine izin veren sertifikaları verebilen yeni bir Sertifika Yetkilisidir. Bu kılavuz, certbot istemcisi sürüm 0.11.1’i yükleme adımlarını ve nginx çalıştıran CentOS 7 sunucunuzdaki sertifikaları yönetmek için Nginx’e Letsencrypt ile SSL Kurmak için gerekli adımları özetlemektedir .

certbot kurulumu

sudo yum install epel-release
sudo yum update
sudo yum install certbot

sudo yum install epel-release

sudo yum update

sudo yum install certbot

nginx kurulumu

sudo yum install nginx
sudo systemctl start nginx

1 2	sudo yum install nginx sudo systemctl start nginx

güvenlik duvarı yapılandırması

centos üzerinde güvenlik duvarı varsa :

sudo firewall-cmd --permanent --add-service=http --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-services
dhcpv6-client http ssh https

sudo firewall-cmd --permanent --add-service=http --add-service=https

sudo firewall-cmd --reload

sudo firewall-cmd --list-services

dhcpv6-client http ssh https

certbot oluştur

sudo systemctl stop nginx
sudo certbot certonly -d <domain_names>
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

sudo systemctl stop nginx

sudo certbot certonly -d <domain_names>

sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

nginx yapılandırmasını güncelle

server {
listen 80;
server_name <domain-name>;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl;
server_name <domain-name>;

ssl_certificate /etc/letsencrypt/live/<domain-name>/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/<domain-name>/privkey.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;

location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8080;
}

}

server {

listen 80;

server_name <domain-name>;

return 301 https://$server_name$request_uri;

}

server {

listen 443 ssl;

server_name <domain-name>;

ssl_certificate /etc/letsencrypt/live/<domain-name>/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/<domain-name>/privkey.pem;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 10m;

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

ssl_dhparam /etc/ssl/certs/dhparam.pem;

location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://localhost:8080;

}

nginx servisini başlatma

sudo systemctl start nginx

1	sudo systemctl start nginx

SSL için otomatik yenileme oluştur

letsencryst’i oluşturduğumuz sertifikanın bir süresi var , otomatik yenilemek için yenileme komut dosyası oluştur

sudo nano /etc/cron.daily/letsencrypt-renew

1	sudo nano /etc/cron.daily/letsencrypt-renew

yenileme script’in içeriği

#!/bin/sh
service nginx stop
if certbot renew > /var/log/letsencrypt/renew.log 2>&1 ; then
nginx -s reload
fi
exit

#!/bin/sh

service nginx stop

if certbot renew > /var/log/letsencrypt/renew.log 2>&1 ; then

nginx -s reload

exit

günde 2 kez güncellemeyi başlat

sudo chmod +x /etc/cron.daily/letsencrypt-renew
01 02,14 * * * /etc/cron.daily/letsencrypt-renew

1 2	sudo chmod +x /etc/cron.daily/letsencrypt-renew 01 02,14 * * * /etc/cron.daily/letsencrypt-renew

Manuel yenileme

sudo systemctl stop nginx
certbot renew

1 2	sudo systemctl stop nginx certbot renew

P	S	Ç	P	C	C	P
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31