ssh

Удаленное управление Ububtu без выделенных IP

Submitted by admin on Mon, 05/08/2023 - 11:16
Можно было бы использовать TeamViewer (если офисы некоммерческие :)), но дело в том, что в самих офисах люди имеют лишь обычные права пользователей, дабы использовать ПК только в рабочих целях и не лезть, куда не просят. А TeamViewer запущенный обычным пользователем будет иметь его же - обычные права. Решение - SSH-тоннели. Придется иметь посредника - SSH сервер с выделенным внешним IP адресом. Коим, вероятно, может оказаться и ваш продвинутый роутер, перепрошитый DD-WRT (чтобы не держать компьютер постоянно включенным).

Ubuntu копия всей системы удаленно, сыпется диск

Submitted by admin on Mon, 05/08/2023 - 10:07
Проблема: есть ОС Ubuntu на удаленном компьютере, сыпется винчестер, с каждый днем загружается все хуже и хуже (перед каждым запуском надо пробегаться fsck c исправлениями). Зачастую загружается в read-only режиме, sudo не помогает писать в него. Из небольшой инфраструктуры разбросанных по городам компьютеров это 1 из 9 компьютеров, где важен не только бэкап базы данных и home директории, но и все установленные и перенастроенные пакеты. Решение: сделать полный бэкап файловой системы, залить на новый жесткий диск и отправить посылкой для замены. Далее подробнее. Проблема: есть ОС Ubuntu на удаленном компьютере, сыпется винчестер, с каждый днем загружается все хуже и хуже (перед каждым запуском надо пробегаться fsck c исправлениями). Из небольшой инфраструктуры разбросанных по городам компьютеров это 1 из 9 компьютеров, где важен не только бэкап базы данных и home директории, но и все установленные и перенастроенные пакеты. Решение: сделать полный бэкап файловой системы, залить на новый жесткий диск и отправить посылкой для замены.

Терминал "тонкий" клиент на Raspberry Pi c помощью X2Go и Ubuntu MATE

Submitted by admin on Mon, 05/08/2023 - 10:05
Проблема: рост объемов вычислений и строк в таблицах гугл (Google Spreadsheets), как следствие - рост потребления оперативки от Google Chrome, необходимость добавления рабочих мест. Имеем: несколько старых компов, ноутов, пару-тройку хороших компьютеров. Решение: настроить систему терминального подключения маломощных дешевых "тонких" клиентов (thin client) к одному серверу. Дальше - подробнее.

SSH Tunneling DigitalOcean Users

Submitted by admin on Mon, 05/08/2023 - 10:01
Переносим наши тунели на дигиталокеан. Коротко: 1. прописываем ip нашего сервера в домен типа: sshproxy.yourdomain.com (это позволит при изменении ip нашего проксирующего сервера сменить ip этого домена и все клиенты смогут найти новый айпишник) 2. создаем юзера на ssh сервере и даем доступы по rsa ключам, без пароля