Comments / Profile of il_da

Для простоты у нашей машины внешний адрес. На ней нет никаких запрещающих правил iptables, поэтому всё работает «из коробки». В боевых условиях это опасно: любому человеку достаточно будет адреса вашей машины с Docker, чтобы получить полный доступ к интерфейсу Weave Scope, а значит, и к контейнерам.

т.е. прикрученной авторизации никакой нет?

Look

Вы неправильно используете docker-compose

il_da_r Apr 9 2021 at 08:27

Согласен. Его просто надо правильно приготовить. Я писал про это на github.
https://github.com/il-da-r/dockerufw

Look

Подборка телеграм-каналов для DevOps инженеров

il_da_r Mar 13 2021 at 16:09

Могу порекомендовать свой канал — https://t.me/orangedevops

Look

Недостающее введение в контейнеризацию

il_da_r Feb 8 2021 at 12:02

В данном случае время работы — параметром «sleep 10»

Look

18 марта, в среду, в Санкт-Петербурге, состоится очередная встреча сообщества DevOps-40

il_da_r Mar 13 2020 at 18:05

Темы интересные! А онлайн-трансляция или записи будут?

Look

Как сэкономить 15 000 рублей при регистрации ПО

il_da_r Dec 13 2019 at 10:45

А может быть заявка без авторов, если юридическое лицо? Разработчиков допустим много. Или это обязательно — хотя бы руководителя?

Look

Уведомления о входах на сервер (SSH/TERMINAL) дешево и сердито

il_da_r Feb 26 2019 at 15:13

Все решается более просто
Как писал amarao используя pam_exec

скрипт /usr/bin/login-notify:

#!/bin/bash
PATH=/bin:/usr/bin
token='токен бота телеграм'
chat=ваш id
subj="$PAM_TYPE  on  ${HOSTNAME} from ${PAM_USER}"
message="Service: $PAM_SERVICE. Login {$PAM_USER} from ${PAM_RHOST} - `date`"
/usr/bin/curl  --header 'Content-Type:  'Content-Type: application/json' --request 'POST' --data "{\"chat_id\":\"${chat}\",\"text\":\"${subj}\n${message}\"}" "https://api.telegram.org/bot${token}/sendMessage"

в /etc/pam.d/login добавляем:

session    optional     pam_exec.so /usr/bin/login-notify

+11

Look

Уведомления о входах на сервер (SSH/TERMINAL) дешево и сердито

il_da_r Feb 26 2019 at 14:52

Можно заиметь socks-сервер.
Curl имеет опцию -socks5-hostname ip:port

Look

Покупка хостинга в Китае: зачем это нужно и как это трудно

il_da_r Sep 23 2017 at 19:45

Кто-нибудь поднимал свои сервисы (vpn, почта и т.п.) в китае? Нужен ли IC

Look

Покупка хостинга в Китае: зачем это нужно и как это трудно

il_da_r Sep 23 2017 at 19:45

Кто-нибудь поднимал свои сервисы (vpn, почта и т.п.) на vps в китае? Нужен ли ICP? Какого провайдера лучше выбрать? Как они относятся к VPN на своих серверах?

Look

Телеграмм-бот, опрашивающий linux-сервер

il_da_r Feb 21 2017 at 17:23

Все это реализуется zabbixом ))

Look

Телеграмм-бот, опрашивающий linux-сервер

il_da_r Feb 21 2017 at 16:24

Цель создать универсальное решение есть конечно, но в будущем, по мере освоения питона и ботостроения. Не надо уж слишком серьезно относиться к этому продукту — это пока проба «пера». Мне бы получить отзыв по тому — какой функционал реализовать.

Look