@JS's Notes

Site with notes from my work.

Fedora Linux instalacja Docker Ce

Platforma testowa: Fedora 29 (Server Edition)

Wymagania: użytkownik root lub użytkownik inny niż root z uprawnieniami sudo.

Odinstalowanie starszych wersji Docker

Starsze wersje pakietu Docker nazywane były docker lub docker-engine. Jeśli są zainstalowane, odinstaluj je wraz z powiązanymi zależnościami. Zawartość /var/lib/docker/ (obrazy, kontenery, woluminy i sieci) zostanie zachowana.

$ sudo dnf update
$ sudo dnf remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine
Instalacja

1. Zainstaluj pakiet dnf-plugins-core:

$ sudo dnf -y install dnf-plugins-core

2. Skonfiguruj repozytorium docker-ce:

$ sudo dnf config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo

3. Zainstaluj pakiety docker i containerd:

$ sudo dnf install docker-ce docker-ce-cli containerd.io

4. Uruchomienie i włączenie startu usługi docker wraz z systemem:

$ sudo systemctl start docker.service
$ sudo systemctl status docker.service
$ sudo systemctl enable docker.service

5. Weryfikacja instalacji usługi:

$ sudo docker run hello-world

Polecenie to pobiera obraz testowy i uruchamia go w kontenerze Docker.

Jeśli chcesz używać Docker jako użytkownik inny niż root, powinieneś rozważyć dodanie użytkownika do grupy docker:

$ sudo usermod -aG docker $USER

Uwaga: Aby to zadziałało, należy się wylogować i zalogować ponownie.

Jeśli początkowo uruchamiałeś polecenia Docker CLI używając sudo (przed dodaniem użytkownika do grupy docker) może pojawić się błąd, wskazujący na to, że katalog ~/.docker/ został utworzony z nieprawidłowymi uprawnieniami z powodu użycia sudo:

WARNING: Error loading config file: /home/sysadmin/.docker/config.json -
stat /home/sysadmin/.docker/config.json: permission denied

Aby rozwiązać ten problem, usuń katalog ~/.docker/ (jest on odtwarzany automatycznie, ale wszelkie ustawienia niestandardowe zostaną utracone) lub zmień jego właściciela i uprawnienia do niego:

$ sudo chown "$USER":"$USER" /home/"$USER"/.docker -R
$ sudo chmod g+rwx "$HOME/.docker" -R

Fedora Linux odzyskiwanie utraconego hasła root

2019-10-04 System @JS

Platforma testowa: Fedora 29 (Server Edition)

Uwaga: Podczas resetowania hasła użytkownika root, musisz mieć fizyczny dostęp do komputera/serwera, ponieważ konieczna będzie zmiana ustawień grub w trakcie startu systemu.

Resetowanie hasła

1. Aby edytować ustawienia grub musisz przerwać proces uruchamiania systemu, naciskając klawisz E.

2. Użyj klawiszy strzałek i przejdź do linii zaczynającej się od napisu linux.

3. Znajdź w niej i usuń wpis rhgb quiet. Zastąp go następującym:

rd.break enforcing=0

Uwaga: Dodanie enforcing=0 powoduje pomijanie całego systemu SELinux. Po ponownym uruchomieniu systemu przywróć odpowiedni kontekst SELinux dla pliku /etc/shadow.

4. Po zakończeniu edycji naciśnij Ctrl+x aby zapisać zmiany i uruchomić system.

5. System uruchomi się w trybie awaryjnym. Montujemy /sysroot z uprawnieniami do odczytu i zapisu.

mount -o remount,rw /sysroot

6. Aby uzyskać dostęp do systemu, uruchom polecenie chroot.

chroot /sysroot

7. Możemy zresetować hasło:

passwd

8. Wprowadź dwa razy exit aby ponownie uruchomić system operacyjny.

Ustawienie kontekstu SELinux dla /etc/shadow.

Zaloguj się do systemu jako użytkownik root i wydaj polecenie:

restorecon -v /etc/shadow

Ustaw ponownie SELinux:

setenforce 1

AIDE - Advanced Intrusion Detection Environment in Fedora

2019-10-04 System @JS

My test platform: Fedora Server 29

AIDE is a program for checking the integrity of a files and directories. It creates a database of files on the system, and then uses that database to ensure file integrity and detect system intrusions.

Requirements: user with root privileges or non-root user with sudo privileges.

Installation
$ sudo dnf update -y
$ sudo dnf install aide -y 
Continue reading