Записки

ПУстанавливаем Крипто Про на сервер Ubuntu для сервера 1С.

2026-02-01T00:00:00+00:00

Установка КриптоПро CSP 5 на Ubuntu Server (без GUI) и настройка для работы с 1С

1. Подготовка системы

Установите необходимые зависимости:

sudo apt install -y pcscd opensc

2. Загрузка и распаковка дистрибутива

Зарегистрируйтесь на сайте КриптоПро (если нет учётной записи).
Скачайте дистрибутив КриптоПро CSP 5 для Linux (формат .deb, архитектура amd64).
Переместите архив на сервер (например, через scp).

Распакуйте архив:

tar -xvf linux-amd64_deb.tgz
cd linux-amd64_deb

3. Установка КриптоПро CSP

Запустите установку в консольном режиме:

sudo ./install.sh

Что произойдёт:

Установятся базовые пакеты (lsb-cprocsp-base, lsb-cprocsp-capilite, lsb-cprocsp-kc1-64, lsb-cprocsp-rdr-64 и др.).
Будут настроены службы и библиотеки.

Важно:

Не выбирайте пакеты с GUI (cprocsp-cptools-gtk, cprocsp-rdr-gui-gtk), если сервер без графической оболочки.
Для работы с токенами/смарт‑картами установите дополнительные пакеты (см. раздел 5).

4. Активация лицензии

После установки введите серийный номер лицензии если есть:

sudo /opt/cprocsp/bin/amd64/cpconfig -license -set ВАШ_СЕРИЙНЫЙ_НОМЕР

Чтобы проверить статус лицензии:

/opt/cprocsp/bin/amd64/cpconfig -license -view

5. Установка дополнительных пакетов (по необходимости)

Для работы с конкретными устройствами:

Рутокен:

sudo apt install -y cprocsp-rdr-rutoken-64

JaCarta:

sudo apt install -y cprocsp-rdr-jacarta

Поддержка PKCS#11:

sudo apt install -y cprocsp-rdr-cryptoki

Корневые сертификаты УЦ (опционально):
```
sudo apt install -y lsb-cprocsp-ca-certs
```

6. Установка корневых и промежуточных сертификатов

Вариант 1: Через командную строку

Корневой сертификат (в хранилище mRoot):

/opt/cprocsp/bin/amd64/certmgr -inst -cert  -store mRoot -file /путь/к/корневому.cer

Промежуточный сертификат (в хранилище mca):

/opt/cprocsp/bin/amd64/certmgr -inst -cert -store mca -file /путь/к/промежуточному.cer

Личный сертификат usr1cv8

su usr1cv8
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file /путь/к/личный.cer

Проверка установки:

/opt/cprocsp/bin/amd64/certmgr -list -store uRoot
/opt/cprocsp/bin/amd64/certmgr -list -store uca

8. Настройка КриптоПро для 1С

Шаг 1. Проверка доступности криптопровайдера

Убедитесь, что КриптоПро виден в системе:

/opt/cprocsp/bin/amd64/csptest -enum -verify

Шаг 2. Настройка в 1С

В 1С перейдите:
Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
На вкладке «Программы»:
- Добавьте КриптоПро CSP (ГОСТ 2012/256).
- Укажите путь к библиотеке (обычно /opt/cprocsp/lib/amd64/libcapi20.so).
На вкладке «Сертификаты»:
- Нажмите «Добавить» → «Из установленных на компьютере».
- Выберите нужный сертификат из списка.
Укажите пользователей, которым разрешён доступ к сертификату.
Сохраните настройки.

Шаг 3. Проверка работы

В 1С попробуйте подписать тестовый документ.
Если возникает ошибка, проверьте:
- Наличие всех сертификатов в цепочке.
- Правильность пути к библиотеке КриптоПро.
- Статус лицензии (cpconfig -license -view).

9. Дополнительные команды для диагностики

Список контейнеров:

/opt/cprocsp/bin/amd64/csptest -keys -enum

Проверка сертификата в контейнере:

/opt/cprocsp/bin/amd64/cryptcp -verifycert -cont "Имя_контейнера"

Тестовая подпись файла:

/opt/cprocsp/bin/amd64/cryptcp -signf /путь/к/файлу.txt

10. Устранение типичных проблем

Ошибка «Сертификат не доверен»:
Убедитесь, что корневой и промежуточные сертификаты установлены в uRoot и uca.
Не виден токен:
Проверьте работу службы pcscd:
```
sudo systemctl restart pcscd
sudo systemctl status pcscd
```
Нет доступа к контейнеру:
Проверьте права на каталог /var/opt/cprocsp/keys/:
```
sudo chown -R ваш_пользователь:ваш_пользователь /var/opt/cprocsp/keys/
```

Итог

Установите КриптоПро CSP через install.sh.
Активируйте лицензию.
Импортируйте корневые и промежуточные сертификаты.
Настройте цепочку для контейнеров (если требуется).
Добавьте КриптоПро и сертификаты в настройки 1С.
Проверьте работу через тестовую подпись.

Получаем события расчета производительности сервера 1С.

2026-01-31T00:00:00+00:00

Как получить событие `performance update` в технологическом журнале 1С

1. Подготовка файла конфигурации

Создайте (или отредактируйте существующий) файл logcfg.xml и поместите его в каталог:
C:\Program Files\1cv8\<версия>\bin\conf

2. Настройка содержимого файла

Вставьте в logcfg.xml следующую структуру (пример для сбора событий performance update):

<?xml version="1.0" encoding="UTF-8"?>
<config xmlns="http://v8.1c.ru/v8/tech-log">
    <log history="72" location="C:\LOG\Performance">
        <event>
            <eq property="name" value="CLSTR"/>
			<eq property="event" value="Performance update"/>
        </event>
        <property name="All"/>
    </log>
</config>

Ключевые параметры

history="72" — время хранения логов в часах (в примере — 3 суток);
location="C:\LOG" — путь к каталогу для сохранения логов;
<eq property="event" value="Performance update"/> — указание на сбор событий performance update.

3. Создание каталогов

Убедитесь, что:

папка C:\LOG существует;
у сервера 1С есть права на запись в эту папку.

4. Активация журнала

Перезапустите сервер 1С или клиентское приложение.
Через 1–2 минуты в C:\LOG появятся подпапки с логами.

5. Как выглядит событие в логах

В файлах логов событие представлено строкой формата:

24:08.491033-0,CLSTR,Event=Performance update,Data='process=tcp://SRV1:1586,pid=22804,sql=0,cpu=15,queue_length=0,queue_length/cpu_num=0,memory_performance=28,disk_performance=12,response_time=55,average_response_time=58.24'

Расшифровка полей

process — адрес процесса;
pid — идентификатор процесса;
sql — время запросов к БД (мс);
cpu — загрузка процессора (%);
queue_length — длина очереди к процессору. Не должна быть больше количества доступных ядер процессора;
memory_performance — производительность операций с памятью;
disk_performance — производительность дисковых операций;
response_time — время отклика (мс);
average_response_time — среднее время отклика за период (мс). Должно быть больше 1 000 000.

6. Проверка работы

Откройте папку C:\LOG.
Найдите подпапку с именем процесса (например, rphost_1234).
Откройте самый свежий файл .log в этой папке.
Поищите строки с Event=Performance update.

7. Типичные проблемы и их решение

Проблема	Решение
Нет событий в логах	Проверьте: - правильность написания `Performance update`; - размещение `logcfg.xml` в нужной папке; - перезапуск сервера 1С после изменений.
Ошибка доступа к папке	Предоставьте права на запись в `C:\LOG` для учётной записи сервера 1С.
Быстрый рост объёма логов	- Сократите `history` (например, до `24`); - добавьте фильтры по другим событиям.

8. Анализ данных

Для мониторинга производительности обращайте внимание на:

CPU > 80 % — перегрузка процессора;
queue_length > 2 — длинная очередь к процессору;
response_time и average_response_time — рост значений указывает на замедление системы;
memory_performance и disk_performance — низкие значения сигнализируют о проблемах с памятью/диском.

Видео

10.10.2025 Чаплин холл Антон Дорошкевич Суеверия и фантомы Платформы 1С

Получаем событие протухания программных лицензий 1С.

2026-01-31T00:00:00+00:00

Как получить событие `lic_binding` в технологическом журнале 1С

1. Подготовка файла конфигурации

2. Настройка содержимого файла

Вставьте в logcfg.xml следующую структуру для сбора событий lic_binding:

<?xml version="1.0" encoding="UTF-8"?>
<config xmlns="http://v8.1c.ru/v8/tech-log">
    <log history="72" location="C:\LOG">
        <event>
		<eq property="name"
					value="LIC"/>
		<eq property="level"
					value="WARNING"/>
        </event>
    </log>
</config>

Ключевые параметры

history="72" — время хранения логов в часах (в примере — 3 суток);
location="C:\LOG" — путь к каталогу для сохранения логов;
<eq property="name" value="LIC_BINDING"/> — указание на сбор событий lic_binding.

3. Создание каталогов

Убедитесь, что:

папка C:\LOG существует;
у сервера 1С есть права на запись в эту папку.

4. Активация журнала

Перезапустите сервер 1С или клиентское приложение.
Через 1–2 минуты в C:\LOG появятся подпапки с логами.

5. Как выглядит событие в логах

В файлах логов событие представлено строкой формата:

<дата_время>,<идентификатор_процесса>,Event=LIC_BINDING,Data='<детали_события>'

Пример:

20240515143015.123456-0,rphost_1234,Event=LIC_BINDING,Data='license_type=network,user=Ivanov,computer=PC01,binding_method=ip,ip=192.168.1.100,result=success'

Расшифровка полей

<дата_время> — дата и время события в формате ГГГГММДДЧЧММСС.микросекунды;
<идентификатор_процесса> — имя процесса (например, rphost_1234);
license_type — тип лицензии (например, network, single);
user — имя пользователя, запросившего лицензию;
computer — имя компьютера, с которого запрошена лицензия;
binding_method — метод привязки (например, ip, mac, hardware_key);
ip — IP‑адрес компьютера (если метод привязки — ip);
result — результат операции (success или failure).

6. Проверка работы

Откройте папку C:\LOG.
Найдите подпапку с именем процесса (например, rphost_1234).
Откройте самый свежий файл .log в этой папке.
Поищите строки с Event=LIC_BINDING.

7. Типичные проблемы и их решение

Проблема	Решение
Нет событий в логах	Проверьте: - правильность написания `LIC_BINDING`; - размещение `logcfg.xml` в нужной папке; - перезапуск сервера 1С после изменений.
Ошибка доступа к папке	Предоставьте права на запись в `C:\LOG` для учётной записи сервера 1С.
Быстрый рост объёма логов	- Сократите `history` (например, до `24`); - добавьте фильтры по другим событиям.

8. Анализ данных

Для анализа событий lic_binding обращайте внимание на:

Частота событий — аномально частые запросы могут указывать на проблемы с лицензированием;
Результаты (result) — наличие записей failure сигнализирует о проблемах с получением лицензий;
Методы привязки (binding_method) — убедитесь, что используются ожидаемые методы;
Пользователи и компьютеры — проверьте, соответствуют ли запросы ожидаемым устройствам и пользователям.

Видео

10.10.2025 Чаплин холл Антон Дорошкевич Суеверия и фантомы Платформы 1С

Добавляем в 1С УНФ в журнал картинки.

2023-07-20T00:00:00+00:00

Добавляем в 1С УНФ в журнал ДокументыПоСкладу для документов ПеремещениеЗапасов картинки наличия подчиненных ордеров.

1 Изменяем запрос динамического списка в Процедуре ПриСозданииНаСервере

СвойстваСписка = ОбщегоНазначения.СтруктураСвойствДинамическогоСписка();

ТекстЗапроса = "ВЫБРАТЬ
               |	ПриходныйОрдер.Проведен КАК Проведен,
               |	ПриходныйОрдер.ДокументОснование КАК ДокументОснование
               |ПОМЕСТИТЬ втПриходныеОрдера
               |ИЗ
               |	Документ.ПриходныйОрдер КАК ПриходныйОрдер
               |ГДЕ
               |	НЕ ПриходныйОрдер.ПометкаУдаления
               |;
               |
               |////////////////////////////////////////////////////////////////////////////////
               |ВЫБРАТЬ
               |	РасходныйОрдер.Проведен КАК Проведен,
               |	РасходныйОрдер.ДокументОснование КАК ДокументОснование,
               |	РасходныйОрдер.Ссылка КАК Ссылка
               |ПОМЕСТИТЬ втРасходныеОрдера
               |ИЗ
               |	Документ.РасходныйОрдер КАК РасходныйОрдер
               |ГДЕ
               |	НЕ РасходныйОрдер.ПометкаУдаления
               |;
               |
               |////////////////////////////////////////////////////////////////////////////////
               |ВЫБРАТЬ
               |	ДокументыПоСкладу.Ссылка КАК Ссылка,
               |	ДокументыПоСкладу.Дата КАК Дата,
               |	ДокументыПоСкладу.ПометкаУдаления КАК ПометкаУдаления,
               |	ДокументыПоСкладу.Номер КАК Номер,
               |	ДокументыПоСкладу.Проведен КАК Проведен,
               |	ДокументыПоСкладу.Организация КАК Организация,
               |	ДокументыПоСкладу.Склад КАК СтруктурнаяЕдиница,
               |	ДокументыПоСкладу.Ячейка КАК Ячейка,
               |	ДокументыПоСкладу.Комментарий КАК Комментарий,
               |	ДокументыПоСкладу.Автор КАК Автор,
               |	ДокументыПоСкладу.Тип КАК Тип,
               |	ВЫБОР
               |		КОГДА втРасходныеОрдера.Проведен ЕСТЬ NULL
               |				И ДокументыПоСкладу.Тип = ТИП(Документ.ПеремещениеЗапасов)
               |			ТОГДА 6
               |		ИНАЧЕ ВЫБОР
               |				КОГДА втРасходныеОрдера.Проведен ЕСТЬ NULL
               |					ТОГДА 2
               |				ИНАЧЕ ВЫБОР
               |						КОГДА втРасходныеОрдера.Проведен
               |							ТОГДА 0
               |						ИНАЧЕ 1
               |					КОНЕЦ
               |			КОНЕЦ
               |	КОНЕЦ КАК НомерКартинкиРасходный,
               |	ВЫБОР
               |		КОГДА втПриходныеОрдера.Проведен ЕСТЬ NULL
               |				И ДокументыПоСкладу.Тип = ТИП(Документ.ПеремещениеЗапасов)
               |			ТОГДА 6
               |		ИНАЧЕ ВЫБОР
               |				КОГДА втРасходныеОрдера.Проведен ЕСТЬ NULL
               |					ТОГДА 2
               |				ИНАЧЕ ВЫБОР
               |						КОГДА втРасходныеОрдера.Проведен
               |							ТОГДА 0
               |						ИНАЧЕ 1
               |					КОНЕЦ
               |			КОНЕЦ
               |	КОНЕЦ КАК НомерКартинкиПриходный
               |ИЗ
               |	ЖурналДокументов.ДокументыПоСкладу КАК ДокументыПоСкладу
               |		ЛЕВОЕ СОЕДИНЕНИЕ втРасходныеОрдера КАК втРасходныеОрдера
               |		ПО ДокументыПоСкладу.Ссылка = втРасходныеОрдера.ДокументОснование
               |		ЛЕВОЕ СОЕДИНЕНИЕ втПриходныеОрдера КАК втПриходныеОрдера
               |		ПО ДокументыПоСкладу.Ссылка = втПриходныеОрдера.ДокументОснование";

СвойстваСписка.ТекстЗапроса = ТекстЗапроса;
СвойстваСписка.ОсновнаяТаблица = Список.ОсновнаяТаблица;
СвойстваСписка.ДинамическоеСчитываниеДанных = Истина;

ОбщегоНазначения.УстановитьСвойстваДинамическогоСписка(Элементы.Список, СвойстваСписка);	

2 Добавляем новые реквизиты

    /////   РЕКВИЗИТЫ   //////////
    
    МассивДобавляемыхРеквизитов = Новый Массив;
    
    КоллекцияРеквизитов = ПолучитьРеквизиты();
    СтруктураРеквизитов = новый Структура;
    Для каждого ЭлементКоллекцииРеквизитов Из КоллекцияРеквизитов Цикл
        СтруктураРеквизитов.Вставить(ЭлементКоллекцииРеквизитов.Имя,ЭлементКоллекцииРеквизитов); 
	КонецЦикла;   
	
   // ******   Реквизит формы "НомерКартинкиРасходный"    ***********
    
    Если СтруктураРеквизитов.Свойство("НомерКартинкиРасходный") тогда 
        НовыйРеквизит = СтруктураРеквизитов.НомерКартинкиРасходный; 
    Иначе 
        НовыйРеквизит = Новый РеквизитФормы("НомерКартинкиРасходный",Новый ОписаниеТипов("Число",,,));
    КонецЕсли; 
    НовыйРеквизит.СохраняемыеДанные = Ложь;
    Если НЕ СтруктураРеквизитов.Свойство("НомерКартинкиРасходный") Тогда 
        МассивДобавляемыхРеквизитов.Добавить(НовыйРеквизит);
	КонецЕсли;       
	
    // ******   Реквизит формы "НомерКартинкиРасходный"    ***********
    
    Если СтруктураРеквизитов.Свойство("НомерКартинкиПриходный") тогда 
        НовыйРеквизит = СтруктураРеквизитов.НомерКартинкиПриходный; 
    Иначе 
        НовыйРеквизит = Новый РеквизитФормы("НомерКартинкиПриходный",Новый ОписаниеТипов("Число",,,));
    КонецЕсли; 
    НовыйРеквизит.СохраняемыеДанные = Ложь;
    Если НЕ СтруктураРеквизитов.Свойство("НомерКартинкиПриходный") Тогда 
        МассивДобавляемыхРеквизитов.Добавить(НовыйРеквизит);
    КонецЕсли; 
    
    ИзменитьРеквизиты(МассивДобавляемыхРеквизитов);

3 Добавляем новые колонки на форму.

// ******   Поле формы "НомерКартинкиРасходный"    ***********
    
    НовыйЭлемент = Элементы.Найти("НомерКартинкиРасходный"); 
    ЭтоНовыйЭлемент = Ложь;
    Если НовыйЭлемент=Неопределено тогда 
        ЭтоНовыйЭлемент = Истина;
        НовыйЭлемент = Элементы.Вставить("НомерКартинкиРасходный",Тип("ПолеФормы"),Элементы.Список,Неопределено);
    КонецЕсли; 
    НовыйЭлемент.Вид = ВидПоляФормы.ПолеКартинки;
    НовыйЭлемент.Заголовок = "Расходный Ордер";
	НовыйЭлемент.КартинкаЗначений = БиблиотекаКартинок["СостояниеЗаказа"];
    //НовыйЭлемент.ПоложениеЗаголовка = ПоложениеЗаголовкаЭлементаФормы.Да; 
    Если ЭтоНовыйЭлемент тогда
        НовыйЭлемент.ПутьКДанным = "Список.НомерКартинкиРасходный";
    КонецЕсли;
	
    // ******   Поле формы "НомерКартинкиРасходный"    ***********
    
    НовыйЭлемент = Элементы.Найти("НомерКартинкиПриходный"); 
    ЭтоНовыйЭлемент = Ложь;
    Если НовыйЭлемент=Неопределено тогда 
        ЭтоНовыйЭлемент = Истина;
        НовыйЭлемент = Элементы.Вставить("НомерКартинкиПриходный",Тип("ПолеФормы"),Элементы.Список,Неопределено);
    КонецЕсли; 
    НовыйЭлемент.Вид = ВидПоляФормы.ПолеКартинки;
    НовыйЭлемент.Заголовок = "Приходный Ордер";
	НовыйЭлемент.КартинкаЗначений = БиблиотекаКартинок["СостояниеЗаказа"];
    //НовыйЭлемент.ПоложениеЗаголовка = ПоложениеЗаголовкаЭлементаФормы.Да; 
    Если ЭтоНовыйЭлемент тогда
        НовыйЭлемент.ПутьКДанным = "Список.НомерКартинкиПриходный";
    КонецЕсли;

Исправляем "127.0.0.53 server can't find"

2023-05-24T00:00:00+00:00

$ nslookup domen.local

Server: 127.0.0.53 Address: 127.0.0.53#53

** server can’t find web1: SERVFAIL

Все из-за неправильной ссылки ls -l /etc/resolv.conf
lrwxrwxrwx 1 root root 39 Apr 26 12:07 /etc/resolv.conf -> ../run/systemd/resolve/stub-resolv.conf
Исправляем

sudo unlink /etc/resolv.conf
sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf
ls -l /etc/resolv.conf

sudo reboot

И проверяем nslookup domen.local

Исправляем "Key is stored in legacy trusted.gpg keyring"

2023-05-13T00:00:00+00:00

Исправляем: “Key is stored in legacy trusted.gpg keyring”

Для исправления переносим ключи в /etc/apt/keyrings

sudo apt-key list
Берем последнии последнии 8 знаков из ключа, находящегося в trusted.gpg и по ним переносим ключ в отдельный файл в /etc/apt/keyrings/
sudo apt-key export ХХХХХХХХ | sudo gpg --dearmour -o /etc/apt/keyrings/Отдельный_репозитарий.gpg
Так надо сделать с каждым ключом из trusted.gpg.
Затем для каждого репозитария добавляем путь до нового расположения ключа:
[signed-by=/etc/apt/keyrings/Отдельный_репозитарий.gpg]
Например:

deb [signed-by=/etc/apt/keyrings/mysql.gpg] http://repo.mysql.com/apt/ubuntu/ jammy mysql-tools

После этого удаляем ключи из trusted.gpg:
sudo apt-key del ХХХХХХХХ
И проверяем sudo apt update

Монтирование разделов systemd. aufs - монтирование несколько разделов как один.

2023-03-19T00:00:00+00:00

Монтирование разделов в systemd. Очередность монтирования. aufs для объединения нескольких дисков.

1 Монтирование физических дисков.

Выполним
sudo blkid
чтобы узнать UUID разделов. Определим наименование файла сервиса монтирования для точки монтирования раздела:
sudo systemd-escape -p --suffix=mount '/media/aufs/0'
где /media/aufs/0 точка монтирования моего первого раздела.
И файл будет media-aufs-0.mount.
Создадим его:
sudo nano /etc/systemd/system/media-aufs-0.mount
Со следующим содержимым:

[Unit]
Description=Мой первый диск

[Mount]
What=/dev/disk/by-uuid/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Where=/media/aufs/0
Type=ext4
Options=defaults,lazytime


[Install]
WantedBy=multi-user.target

Секция [Mount] с двумя обязательными параметрами, указывающими на устройство и точку монтирования. Секция [Unit] содержит строку с описанием сервиса, в нашем случае точки монтирования. Можете написать туда все что угодно, главное, чтобы вам потом было понятно, что в эту точку монтируется и зачем. Секция [Install] задает уровень запуска сервиса, в нашем случае это multi-user.target - многопользовательский режим без графики.

Where=/media/aufs/0 точка монтирования, связанная с полученным наименованием.
По аналогии создадим для других разделов.

2 Монтирование aufs - объединенного раздела.

Также определим наименование файла сервиса монтирования для точки монтирования:
sudo systemd-escape -p --suffix=mount '/media/data'
где /media/data точка монтирования моего первого раздела.
И файл будет media-data.mount.
Создадим его:
sudo nano /etc/systemd/system/media-data.mount
Со следующим содержимым:

[Unit]
Description = AUFS disk DATA
Requires = media-aufs-0.mount
Requires = media-aufs-1.mount
Requires = media-aufs-2.mount
After = media-aufs-0.mount
After = media-aufs-1.mount
After = media-aufs-2.mount

[Mount]
What = none
Where = /media/data
Type = aufs
Options = br:/media/aufs/0=rw:/media/aufs/1=rw:/media/aufs/2=rw,create=mfs,sum,lazytime

[Install]
WantedBy = multi-user.target

Общий раздел будет подключаться после монтирования трез разделов.

Создание и монтирование раздела диска из консоли.

2023-03-17T00:00:00+00:00

Создание и форматирование разделов из консоли. Монтирование разделов по UUID.

1 Создание раздела.

Посмотрим какие диски есть в наличии:

sudo fdisk -l

Перейдем к редактированию диска:

sudo fdisk /dev/sdb

Введем m чтобы получить список всех доступных команд.
g чтобы создать новую пустую таблицу разделов GPT.
n чтобы создать новый раздел.
Программа спросит про номер раздела и попросит указать первый и последний сектор раздела, т.к. у нас будет единственный раздел на диске, то оставляем все поумолчанию.
w чтобы сохранить изменения и выйти.
Снова введем команду sudo fdisk -l чтобы убедиться, что все получилось. Теперь у нас есть не отформатированный раздел /dev/sdb1.

2 Форматирование раздела.

Следующая команда:

 sudo mkfs.ext4 /dev/sdb1

отформатирует раздел в файловую систему ext4. ### 3 Монтирование раздела по UUID.

Посмотрим присвоенные UUID устройствам:

sudo blkid

Находим нужный UUID и копируем его.
Открываем fstab для редактирования:

sudo nano /etc/fstab

Добавляем в конце файла строку вида:

UUID=babf3fe9-29f4-4385-b298-98636d31addf /mnt ext4 defaults 0 2

Где UUID=babf3fe9-29f4-4385-b298-98636d31addf идентификатор созданного раздела.
/mnt точка монтирования раздела.
ext4 файловая система.
defaults параметры монтирования раздела.
0 указывает нужно ли делать резервную копию раздела, может принимать значения только 0 и 1.
2 указывает в какой очереди нужно проверять устройство на ошибки, 1 - в первую очередь, 2 - вторую, 0 - не проверять.
Сохраняем файл CTRL+O и выходим CTRL+X.
Попробуем примонтировать раздел и проверим, что в fstab нет ошибок: sudo mount -a

Отключение файлов binlog от mysql.

2023-03-17T00:00:00+00:00

Отключение и удаление файлов bilog.000* созданных mysql.

Есть два наиболее важных сценария использования binlog.

а) репликация mysql master-slave: репликация MySQL открывает binlog на стороне master, и master передает свой двоичный журнал подчиненным устройствам для достижения согласованности данных master-slave.
б) Восстановление данных: используйте инструмент mysqlbinlog для восстановления данных.

Журнал binlog включает два типа файлов:
1) Файл индекса двоичного журнала (суффикс имени файла .index) используется для записи всех двоичных файлов. 2) Двоичный файл журнала (суффикс имени файла .00000 *) записывает все события операторов DDL и DML (кроме оператора запроса данных select) в базе данных.

Т.к. у меня никакая репликация не используется, то отключим журнал полностью.
Для чего создадим файл:

/website/wordpress/data/db-conf/disable_binary_log.cnf

Со следующим содержимым.

[mysqld]
skip-log-bin

Перенос вывода логов Apache2 во вне Docker.

2023-03-17T00:00:00+00:00

Перенос вывода логов Apache2 в вывод Docker.

Изменился только файл виртуального хоста по умолчанию:

/etc/apache2/sites-enabled/000-default.conf

Заодно избавимся от сообщения в логах:

"OPTIONS * HTTP/1.0" 200 181 "-" "Apache (internal dummy connection)"

Документация это объясняет:

Веб-серверу Apache для управления дочерними процессами требуется механизм активации процессов, которые прослушивают новые подключения. Для реализации этой задачи он отправляет простой HTTP-запрос самому себе.

<VirtualHost *:80>
        # The ServerName directive sets the request scheme, hostname and port that
        # the server uses to identify itself. This is used when creating
        # redirection URLs. In the context of virtual hosts, the ServerName
        # specifies what hostname must appear in the request's Host: header to
        # match this virtual host. For the default virtual host (this file) this
        # value is not decisive as it is used as a last resort host regardless.
        # However, you must set it for any further virtual host explicitly.
        #ServerName www.example.com

        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
        # error, crit, alert, emerg.
        # It is also possible to configure the loglevel for particular
        # modules, e.g.
        #LogLevel info ssl:warn
        
        SetEnvIf Remote_Addr "::1" loopback
        SetEnvIf Remote_Addr "127\.0\.0\.1" loopback
        CustomLog  /dev/stdout combined env=!loopback
        ErrorLog /dev/stderr

        # For most configuration files from conf-available/, which are
        # enabled or disabled at a global level, it is possible to
        # include a line for only one particular virtual host. For example the
        # following line enables the CGI configuration for this host only
        # after it has been globally disabled with "a2disconf".
        #Include conf-available/serve-cgi-bin.conf
</VirtualHost>

Теперь логи Apache2 доступны командой: docker logs "ИД контейнера" Или docker-compose logs.

Скрипт обновления Ubuntu.

2022-12-16T00:00:00+00:00

Скрипт обновления Ubuntu.

Создаем файл.

sudo -e /usr/local/bin/upgrade.sh

Сам скрипт:

#!/bin/bash

if [ "$(id -u)" -ne 0 ]; then
    echo 'This script must be run with root privileges' >&2
    exit 1
fi

apt update && apt dist-upgrade -y && apt autoremove -y
# Обновление Clamav неофициальных репозитариев.
#clamav-unofficial-sigs.sh --upgrade && clamav-unofficial-sigs.sh --force

if [ -f /var/run/reboot-required ]; then
    echo "A reboot is required." >&2
    echo "Please reboot." >&2
    exit 1
fi

#sudo nano /usr/local/bin/upgrade.sh 
#sudo chmod +x /usr/local/bin/upgrade.sh 

Сохраняем. И делаем выполняемым.

sudo chmod +x /usr/local/bin/upgrade.sh

Настройка NFS на Ubuntu.

2022-12-04T00:00:00+00:00

Автомонтирование каталога NFS на Ubuntu при обращении. Клиент не зависает при загрузке, если сервер недоступен.

Сервер

Настраиваем сервер.

sudo apt-get install nfs-kernel-server

Изменяем или создаем настроечный файл на сервере

sudo -e /etc/exports

/media/data          192.168.1.0/24(rw,async,all_squash,no_subtree_check,wdelay,anonuid=1000,anongid=1000,fsid=0,nohide)

Компьютеры располагаются в сети 192.168.1.0/24 - доверяем всем в домашней сети. Поэтому доступ без авторизации.
rw - изменение
async - указывает серверу не ждать записи информации на диск, что повышает производительность, но понижает надежность, если нет бесперебойника.
all_squash - подразумевает, что все подключения будут выполнятся от анонимного пользователя.
no_subtree_check - не выполнять контроль доступа папок и подпапок.
wdelay - указывает серверу задерживать выполнение запросов на запись, если ожидается последующий запрос на запись, записывая данные более большими блоками
anonuid=1000 и anongid=1000 - Явно задает UID/GID для анонимного пользователя.
fsid=0 - определение корневого каталога NFS.
nohide - NFS автоматически не показывает нелокальные (примонтированные) ресурсы.

Клиент

Устанавливаем клиента NFS и Autofs для монтирования каталогов в момент обращения.

sudo apt-get install autofs nfs-common

Настраиваем

sudo -e /etc/auto.master

/nfs /etc/auto.nfs --timeout=60

/nfs - каталог где будут автоматически создаваться подпапки при монтировании.
/etc/auto.nfs - файл настроек монтирования.
--timeout=60 - через 60 сек отмонтировать фс, если не используется.

Теперь настройки для отдельных каталогов.

sudo -e /etc/auto.nfs

nas_data         -rw,proto=tcp,rsize=32768,wsize=32768,intr,noatime,hard,retrans=100,bg 192.168.1.5:/media/data

nas_data - каталог куда будет монтироваться внешняя фс. (т.е. полный путь /nfs/nas_data)
rw - доступ на запись
proto=tcp - определяет транспорт, который используется для связи с сервером NFS.
rsize=32768 wsize=32768 - Обычно, если не заданы опции rsize и wsize, то NFS будет читать и писать блоками по 4096 или по 8192 байтов. Некоторые комбинации ядер Linux и сетевых карт не могут обрабатывать такие большие блоки, и это может быть не оптимально. Так что нам нужно поэкспериментировать и найти значения rsize и wsize, которые работают так быстр,о насколько это возможно. На современных системах как правило оптимальными будут значения rsize=32768,wsize=32768. Т.е увеличиваем буфера чтения и записи , что уменьшает сетевые издержки
noatime - не обновлять информацию о времени доступа к файловой системе.
hard и intr - Программа осуществляющая доступ к файлу на смонтированной по NFS файловой системе просто приостановит выполнение при разрыве связи с сервером. Процесс не может быть прерван или убит до тех пор, пока вы явно не укажите опцию intr. Когда сервер NFS будет запущен заново, то программа продолжит безмятежно продолжать работу с прерванного места. Это скорее всего то, что вам нужно. Я рекомендую использовать опции hard,intr на всех файловых системах смонтированных через NFS.
retrans=100 - Количество раз, когда клиент NFS повторяет запрос, прежде чем он попытается дальнейшие действия по восстановлению. Если параметр повторной передачи не казан, NFS клиент пробует каждый UDP-запрос три раза и каждый TCP-запрос дважды.
bg - При потери доступа к серверу, повторять попытки в фоновом режиме, чтобы не блокировать процесс загрузки системы.
192.168.1.5:/media/data - СЕРВЕР:/каталог/наСЕРВЕРЕ

и последнее:

sudo -e /etc/default/autofs

Если сеть с сервером NFS недоступна, возможна большая задержка (по умолчанию 3 минуты) при открытии nautilus, в закладках которого находится примонтированная удаленная папка NFS. Для решения этой проблемы необходимо уменьшить время ожидания монтирования autofs, для этого в файле /etc/default/autofs необходимо раскомментировать или добавить следующие строки:

MOUNT_WAIT=10
#время ожидания ответа от mount
NEGATIVE_TIMEOUT=10
#время ожидания при неудачной попытке монтирования

В Ubuntu 22.04 при обновлении предлагает новости.

2022-11-17T00:00:00+00:00

Ubuntu 22.04 APT News

Сегодня при обновлении домашней Ubuntu 22.04 появилось сообщение.

 News about significant security updates, features and services will    
 appear here to raise awareness and perhaps tease /r/Linux ;)
 Use 'pro config set apt_news=false' to hide this and future APT news.

Canonical добавила в консоль свою “рекламу”. Отключается командой:

pro config set apt_news=false

Проверяем:

sudo apt update && sudo apt upgrade -y && sudo apt autoremove -y

Переименовываем компьютер в Ubuntu 18.04 и новее.

2022-11-12T00:00:00+00:00

Переименовываем компьютер в Ubuntu 18.04 и новее.

В этой статье я расскажу как изменить Hostname в Ubuntu Server 18.04 , т.к эта процедура немного изменилась. Откройте файл /etc/cloud/cloud.cfg командой:

sudo -e /etc/cloud/cloud.cfg

и измените:

preserve_hostname: false

на

preserve_hostname: true

Затем измените hostname в файле /etc/hosts командой

sudo -e /etc/hosts

и в файле /etc/hostname командой

sudo -e /etc/hostname

Перезапустите сервер sudo reboot, после этого заходим в систему. И проверяем hostname Имя изменилось.

Установка консольного антивируса Clamav на Ubuntu

2022-11-12T00:00:00+00:00

Clamav и дополнительные антивирусные базы.

Устанавливаем Clamav.

И на всякий случай удаляем пакет поддержки неофициальных баз. Его поставим отдельно последнюю версию из репозитария.

sudo apt update
sudo apt install clamav clamav-daemon clamav-freshclam clamfs -y && sudo apt purge -y clamav-unofficial-sigs

Далее настройка Clamav для работы с неофициальными базами.

Все команды даны для Ubuntu, для других ОС будут немного отличаться конфиги и команды. Все инструкции здесь .

sudo -i
mkdir -p /usr/local/sbin/
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/clamav-unofficial-sigs.sh -O /usr/local/sbin/clamav-unofficial-sigs.sh && chmod 755 /usr/local/sbin/clamav-unofficial-sigs.sh
mkdir -p /etc/clamav-unofficial-sigs/
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/master.conf -O /etc/clamav-unofficial-sigs/master.conf
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/user.conf -O /etc/clamav-unofficial-sigs/user.conf
wget "https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/os/os.ubuntu.conf" -O /etc/clamav-unofficial-sigs/os.conf
/usr/local/sbin/clamav-unofficial-sigs.sh --force
/usr/local/sbin/clamav-unofficial-sigs.sh --install-logrotate
/usr/local/sbin/clamav-unofficial-sigs.sh --install-man
/usr/local/sbin/clamav-unofficial-sigs.sh --install-cron

Все установили. Теперь проверим что там в логах:

grep UNOFFICIAL\ FOUND /var/log/clamav/clamav.log

Добавляем еще дополнительные антивирусне базы:

sudo -e /etc/clamav/freshclam.conf

Актуально в связи с закрытием доступа к официальным антивирусным базам из России.

PrivateMirror clmvupd.deltamoby.ru
DatabaseMirror https://packages.microsoft.com/clamav/
DatabaseMirror https://pivotal-clamav-mirror.s3.amazonaws.com/
DatabaseMirror http://clamavdb.c3sl.ufpr.br 
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.ndb
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.hdb

Еще есть зеркало https://tendence.ru/clamav, но они требуют ссылки на свой сайт.

Перезагружаем службы, чтобы обновить настройки.

sudo service clamav-freshclam stop
sudo freshclam
sudo service clamav-freshclam start

Перенос настроенной UBUNTU на другую систему.

2022-11-02T00:00:00+00:00

Задача: Перенести настроенную ubuntu со всеми базами данных и конфигами установленную на железо на виртуальную машину. Acronis-ом не получилось. Clonezilla не сжимала образы.

Поэтому устанавливаем fsarchiver

sudo apt update && sudo apt install fsarchiver

Останавливаем процессы баз данных и д.р. рабочие которые пишут на диск.

Создание копии.

Монтируем внешний диск для сохранения копий.

mount /dev/sde1 /data

Создание копии для одного раздела

sudo fsarchiver savefs /data/myarchive1.fsa /dev/sda1

или для нескольких.

fsarchiver savefs /data/myarchive2.fsa /dev/sda1 /dev/sdb1

Разворачивание.

Структуру разделов создал установив ubuntu-server.

sudo fsarchiver restfs /data/myarchive2.fsa id=0,dest=/dev/sda1

или для нескольких

sudo fsarchiver restfs /data/arch2.fsa id=0,dest=/dev/sda1 id=1,dest=/dev/sdb1

Правки

После копирования загружаемся с liveCD (ubuntu) и правим конфиги непосредственно на новой машине. Исправляем UUUID дисков:

/etc/fstab

Данные о программном рейд если есть:

/etc/mdadm/mdadm.conf

и файл efi.cfg на разделе efi.

Удаляем файл с MAC-адресами сетевых интерфейсов.

/etc/udev/rules.d/70-persistent-net.rules

Загружаемся на новом железе. Все должно работать.

Проброс samba в docker с wordpress.

2022-10-29T00:00:00+00:00

Wordpress и Apache в docker, проброс samba папки на сайт и настройка htaccess.

Поступила задача пробросить на корпоративный сайт папку расшаренную в локальной сети.

Итак окружение:

Сервер NAS (Windows)
- Папка доступная по сети files_for_site
  - В папке в корне лижит обязательный пустой файл ok по нему определяется удачность монтирования.
Сервер SITE (Ubuntu)
- Wordpress и Apache в докере.

Wordpress

Рабочий каталог размещен по пути /website/wordpress/ docker-compose:

  version: '3'

  services:
    wp:
      image: wordpress:6.0.0-php8.1-apache # https://hub.docker.com/_/wordpress/
      volumes:
        - ./data/wp_config/php.conf.ini:/usr/local/etc/php/conf.d/conf.ini
        - ./data/wp-app:/var/www/html # Full wordpress project
        - ./log/wp:/var/log
        - ./data/wp-config.php:/wp-config.php:ro
        - ./data/apache2.conf:/etc/apache2/apache2.conf:ro
        - ./data/remoteip.conf:/etc/apache2/conf-available/remoteip.conf:ro
      restart: always
      environment:
        TZ: "Europe/Moscow"

Скрипт монтирования

Скрипт который монтирует нужную папку из сети в каталог сайта:

  #!/bin/bash
  if [ -f /website/wordpress/data/wp-app/wp-content/uploads/files/ok ]
  then
     echo "Все хорошо."
  else
     echo "Что-то пошло не так"
     echo "Перемонтируем каталог"
     mount //nas/files_for_site /website/wordpress/data/wp-app/wp-content/uploads/files \
             -t cifs \
             -o noserverino,\
             username=site,password=Password,ro,uid=33,gid=33,file_mode=0755,dir_mode=0755
     if [ -f /website/wordpress/data/wp-app/wp-content/uploads/files/ok ]
     then  
        echo "Получилось"
     else
        echo "Сервер недоступен"
     fi
  fi

Перезапускается каждые полчаса.

Apache

В Apache2.conf добавлены следующие строки:

 <Directory "/var/www/html/wp-content/uploads/files">
   EnableSendfile On
 </Directory>

Здесь путь указан для окружения внутри докер контейнера. Соответственно Apche2.conf пробрасывается вовнутрь Для того чтобы укоротить ссылку на сайте в Apache2.conf внесена следующая строка:

Alias "/files" "/var/www/html/wp-content/uploads/files"

Теперь фалы из расшаренного каталога открываются по ссылке https://site.ru/files/FAIL.jpg

htaccess

Еще один обязательный файл в корне расшаренного каталога .htaccess:

  Options  -Indexes
  Allow from all

Для того чтобы разрешить открытие файлов по прямой ссылке.

Настройка Journalctl и некоторые команды.

2022-10-29T00:00:00+00:00

Journalctl

Некоторые полезные команды для работы с journalctl Для очистки /var/log/journal/ Удалить логи старше 10 дней:

journalctl --vacuum-time=10days

Оставить 1GB:

journalctl --vacuum-size=1G

Узнать сколько занимают логи:

journalctl --disk-usage

Опция -n используется для просмотра информации о недавних событиях в системе:

journalctl -n

По умолчанию на консоль выводится информация о последних 10 событиях. С опцией -n можно указать необходимое число событий:

journalctl -n 20

Сообщения из логов можно просматривать не только в виде сохранённых файлов, но и в режиме реального времени. Для этого используется опция -f:

journalctl -f

Настройки ротации логов можно также прописать в конфигурационном файле /еtc/systemd/journald.conf, который включает в числе прочих следующие параметры: SystemMaxUse= максимальный объём, который логи могут занимать на диске; Перезагрузим настройки:

systemctl daemon-reload

Если нужно найти название сервиса, используйте команду:

systemctl list-units --type=service

Логи конкретного сервиса:

journalctl -u NetworkManager.service

Start

2022-10-11T00:00:00+00:00

** Start **

Записки

ПУстанавливаем Крипто Про на сервер Ubuntu для сервера 1С.

Установка КриптоПро CSP 5 на Ubuntu Server (без GUI) и настройка для работы с 1С

1. Подготовка системы

2. Загрузка и распаковка дистрибутива

3. Установка КриптоПро CSP

4. Активация лицензии

5. Установка дополнительных пакетов (по необходимости)

6. Установка корневых и промежуточных сертификатов

Вариант 1: Через командную строку

8. Настройка КриптоПро для 1С

Шаг 1. Проверка доступности криптопровайдера

Шаг 2. Настройка в 1С

Шаг 3. Проверка работы

9. Дополнительные команды для диагностики

10. Устранение типичных проблем

Итог

Получаем события расчета производительности сервера 1С.

Как получить событие performance update в технологическом журнале 1С

1. Подготовка файла конфигурации

2. Настройка содержимого файла

Ключевые параметры

3. Создание каталогов

4. Активация журнала

5. Как выглядит событие в логах

Расшифровка полей

6. Проверка работы

7. Типичные проблемы и их решение

8. Анализ данных

Видео

Получаем событие протухания программных лицензий 1С.

Как получить событие lic_binding в технологическом журнале 1С

1. Подготовка файла конфигурации

2. Настройка содержимого файла

Ключевые параметры

3. Создание каталогов

4. Активация журнала

5. Как выглядит событие в логах

Расшифровка полей

6. Проверка работы

7. Типичные проблемы и их решение

8. Анализ данных

Видео

Добавляем в 1С УНФ в журнал картинки.

Добавляем в 1С УНФ в журнал ДокументыПоСкладу для документов ПеремещениеЗапасов картинки наличия подчиненных ордеров.

1 Изменяем запрос динамического списка в Процедуре ПриСозданииНаСервере

2 Добавляем новые реквизиты

3 Добавляем новые колонки на форму.

Исправляем "127.0.0.53 server can't find"

** server can’t find web1: SERVFAIL

Исправляем "Key is stored in legacy trusted.gpg keyring"

Исправляем: “Key is stored in legacy trusted.gpg keyring”

Для исправления переносим ключи в /etc/apt/keyrings

Монтирование разделов systemd. aufs - монтирование несколько разделов как один.

Монтирование разделов в systemd. Очередность монтирования. aufs для объединения нескольких дисков.

1 Монтирование физических дисков.

2 Монтирование aufs - объединенного раздела.

Создание и монтирование раздела диска из консоли.

Создание и форматирование разделов из консоли. Монтирование разделов по UUID.

1 Создание раздела.

2 Форматирование раздела.

Отключение файлов binlog от mysql.

Отключение и удаление файлов bilog.000* созданных mysql.

Перенос вывода логов Apache2 во вне Docker.

Перенос вывода логов Apache2 в вывод Docker.

Скрипт обновления Ubuntu.

Скрипт обновления Ubuntu.

Настройка NFS на Ubuntu.

Автомонтирование каталога NFS на Ubuntu при обращении. Клиент не зависает при загрузке, если сервер недоступен.

Сервер

Клиент

В Ubuntu 22.04 при обновлении предлагает новости.

Ubuntu 22.04 APT News

Переименовываем компьютер в Ubuntu 18.04 и новее.

Переименовываем компьютер в Ubuntu 18.04 и новее.

Установка консольного антивируса Clamav на Ubuntu

Clamav и дополнительные антивирусные базы.

Устанавливаем Clamav.

Далее настройка Clamav для работы с неофициальными базами.

Добавляем еще дополнительные антивирусне базы:

Как получить событие `performance update` в технологическом журнале 1С

Как получить событие `lic_binding` в технологическом журнале 1С