RTzRa's hive - software

Xray: работаем с ключами и UUID - создано

fireball@undisclosed.example.com (fireball) — Sun, 19 Apr 2026 09:22:37 +0000

Xray: работаем с ключами и UUID

Создаем пару приватный и публичный ключ:

xray x25519

Получаем публичный ключ из приватного:

echo "<PRIVATE_KEY>" | openssl base64 -d | openssl pkey -pubout -outform DER | openssl base64 -A

Проверяем конфигурацию:

xray -test -c /etc/xray/config.json

xray, publicKey, privateKey

Шифруем файлы при помощи age и публичных ключей - ...

fireball@undisclosed.example.com (fireball) — Mon, 02 Feb 2026 18:26:58 +0000

Шифруем файлы при помощи age и публичных ключей

Если у вас есть публичный ключ получателя в формате id_ed25519 (Ed25519), то для шифрования файлов лучше использовать age — современный, простой и безопасный инструмент. Ed25519 напрямую не поддерживается OpenSSL для шифрования, но age отлично работает с такими ключами.

Установка age

Ubuntu/Debian

sudo apt-get install age

macOS

brew install age

Windows (choco)

choco install age

Или скачайте бинарный файл с GitHub: https://github.com/FiloSottile/age/releases

Шифрование/Расшифровка файла ключом Ed25519

Зашифровать исходный файл secret.txt

age -R id_ed25519.pub -o secret.txt.age secret.txt

Расшифровка файла приватным ключом зашифрованный файл secret.txt.age

age -d -i ~/.ssh/id_ed25519 -o decrypted.txt secret.txt.age

Публичный ключ из файла id_ed25519.pub

age -r "ssh-ed25519 AAAA..." -o file.txt.age file.txt

Или если ключ в файле

age -R ~/.ssh/id_ed25519.pub -o file.txt.age file.txt

Извлечь публичный ключ в нужном формате (если нужно)

ssh-keygen -y -f ~/.ssh/id_ed25519 > id_ed25519.pub

шифрование файлов, encrypt files, age, id ed25519

Подключение Storage на PBS в другом VLAN - создано

fireball@undisclosed.example.com (fireball) — Wed, 28 Jan 2026 08:29:22 +0000

Подключение Storage на PBS в другом VLAN

Если PBS находится где-то далеко от PVE (например в интернете или другом VLAN) и порт 8087 заблокирован на FireWall'ах то можно добавить через командную строку.

На любом PVE из кластера выполняем:

pvesm add pbs PBS_NAME --server 10.xx.xx.xx --port 443 --username adm_backup@pbs --datastore backup \
--fingerprint 8e:b3:22:8f:96:3b:00:b8:3d:51:96:fa:9f:1c:69:16:01:ac:79:47:a2:07:46:86:91:82:0f:1d:4d:9b:61:27 \
--password

И вводим пароль пользователя adm_backup@pbs (он должен существовать на PBS)

Поля:

PBS_NAME - имя Storage
10.xx.xx.xx - IP нашего PBS
–port 443 - указываем порт на котором слушает Nginx или иной Reverse Proxy
fingerprint - нужен отпечаток для проверки подлинности

Если выполнение падает с ошибкой «create storage failed: PBS_NAME: error fetching datastores - fingerprint 'F7:7C:61:70:0C:BF:E4:9F:1B:85:17:F9:93:DE:FF:40:5F:6D:22:33:D8:44:B3:83:AE:DF:BC:1D:E9:FF:F0:C7' not verified, abort!» - значит указываем этот правильный fingerprint, так же его можно посмотреть руками:

# Способ 1: через openssl (рекомендуется)
openssl s_client -connect 10.xx.xx.xx:443 -servername 10.xx.xx.xx < /dev/null 2>/dev/null | \
openssl x509 -fingerprint -sha256 -noout | sed 's/://g' | sed 's/FINGERPRINT=//g' | \
sed 's/../&:/g;s/:$//'

# Или короткая версия:
echo -n | openssl s_client -connect 10.xx.xx.xx:443 2>/dev/null | \
openssl x509 -fingerprint -sha256 -noout | cut -d'=' -f2 | sed 's/://g' | \
fold -w2 | paste -sd: -

pve, pbs, storage, add storage, добавить хранилище

Windows: Отключаем автоматическую перезагрузку

fireball@undisclosed.example.com (fireball) — Wed, 28 Jan 2026 05:26:26 +0000

Windows: Отключаем автоматическую перезагрузку

Источник: https://winitpro.ru/index.php/2010/10/08/kak-otklyuchit-avtomaticheskuyu-perezagruzku-posle-ustanovki-obnovlenij-v-windows/

Для того, чтобы запретить автоматическую перезагрузку Windows после установки обновлений:

Нажмите на кнопку «Пуск» и введите gpedit.msc, (как включить gpedit.msc в Windows 7 Home) нажмите Enter
В редакторе локальной групповой политики перейдите в раздел Computer Configuration → Administrative Templates → Windows Components → Windows Update
Дважды щелкните на «No auto-restart with logged on users for scheduled automatic updates installations»
Выберите значение Enabled и нажмите кнопку ОК
Закройте редактор локальной групповой политики.

Пользователи Windows 7, Vista и XP Home Edition, у которых не установлен редактор групповой политики, могут внести аналогичные настройки непосредственно через реестр.

Запустите редактор реестра (Regedit)
Перейдите в следующий раздел реестра: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU Примечание: Если такого пути не существует, создайте его
Измените значение ключа типа DWORD с именем NoAutoRebootWithLoggedOnUsers на 1, это запретит авто-перезагрузку. По умолчанию, значение этого ключа 0, что разрешает системе перезагружаться автоматически. Примечание: Если этот параметр не существует, создайте его – тип DWORD (32 бита)
Закройте редактор реестра.

Теперь компьютер не будет перезагружаться сам, т.е. после установки обновлений Windows, пользователь должен вручную перезагрузить свою рабочую станцию.

windows, disable, autoreboot, отключить, автоматическую, перезагрузку, после, установки, обновлений

- создано

fireball@undisclosed.example.com (fireball) — Thu, 01 Jan 2026 17:22:22 +0000

Proxmox: Ставим PBS на любой хост

Взято тут: https://ketanvijayvargiya.com/476-proxmox-backup-server-in-the-cloud/

Зачем: если ставим proxmox-backup то приедет куча зависимостей. А здесь только шкура для управления.

Добавляем в /etc/apt/sources.list

deb http://download.proxmox.com/debian/pbs bookworm pbs-no-subscription

И ставим:

apt update && apt install proxmox-backup-server -y

proxmox backup server, PBS

Proxmox: clone ZFS bootroot to mirror - создано

fireball@undisclosed.example.com (fireball) — Mon, 29 Dec 2025 10:10:53 +0000

Proxmox: clone ZFS bootroot to mirror

Взято здесь: https://github.com/kneutron/ansitest/blob/master/proxmox/proxmox-clone-zfs-bootroot-to-mirror.sh

И там еще много полезного: https://github.com/kneutron/ansitest/tree/master/proxmox

#!/bin/bash

# Add 2nd or 3rd mirror drive to proxmox zfs boot/root and fix boot 
# This is for when you want to make a full backup of your proxmox zfs boot/root 
#   so you can test boot it on other hardware or use it as a DR drive
# 2024.May kneutron

# NOTE I TAKE NO RESPONSIBILITY FOR DATA LOSS, EDIT THIS SCRIPT BEFORE RUNNING 
# AND MAKE SURE YOU DESIGNATE THE RIGHT DISKS!

# NOTE it is HIGHLY RECOMMENDED to try this in a vm first!!!!

# REF: https://hosting-tutorials.co.uk/tutorials/linux/replacing-a-zfs-rpool-disk-with-proxmox-7-x
# REF: https://www.reddit.com/r/Proxmox/comments/1cr6wn7/tutorial_howto_migrate_a_pve_zfs_bootroot_mirror/

# Depends:
# sgdisk wipefs 

set -u # abort on undefined var
set -e # abort on error

[ $(which sgdisk |wc -l) -eq 0 ] && apt-get install -y gdisk
[ $(which wipefs |wc -l) -eq 0 ] && apt-get install -y util-linux
[ $(which parted |wc -l) -eq 0 ] && apt-get install -y parted # included in case partition end needs to be manually moved + makes new gptlabel
# REF: https://sirlagz.net/2023/07/03/updated-live-resize-lvm-on-linux/

# failexit.mrg
function failexit () {
  echo '! Something failed! Code: '"$1 $2" # code # (and optional description)
  exit $1
}


# TODO EDITME and make sure to put the correct shortnames in!
oldisk1=vda
#oldisk2=vdb

newdisk1=vdc
#newdisk2=vdd

echo "WARNING: About to destructively apply a new GPT label to disk $newdisk1 - ^C to backout or Enter to proceed"
read

#zpool set autoexpand=on rpool

for disk in $newdisk1; do
 echo $disk

# need to do this if run >1
 parted -s /dev/$disk mklabel gpt
  
sgdisk -g \
-n 1:0:+1M \
-n 2:0:+1G \
-n 3:0:0 \
-t 1:8300 \
-t 2:EF00 \
-t 3:BF01 \
-p /dev/$disk

 gdisk -l /dev/$disk
done

echo "$(date) - Prep new mirror disk, blank any filesystem / zfs data"
set +e # OK if we fail here, not fatal
zpool labelclear /dev/${newdisk1}3
#zpool labelclear /dev/${newdisk2}3
wipefs -a /dev/${newdisk1}3
#wipefs -a /dev/${newdisk2}3
set -e

zpool status rpool -v |awk 'NF>1'
#sizeb4=$(zpool list rpool)
echo "About to attach new mirror disk $newdisk1 to zfs boot disk(s) - ^C to backout / Enter = proceed"
read

function waitresilver () {
# wait for resilver
# do forever
while :; do
  clear
  echo "Pool: rpool - NOW: $(date) -- Watchresilver started: $sdate"

  zpool status rpool |grep -A 2 'in progress' || break 2
  zpool iostat -v rpool #2 3 &

  sleep 5
  date
done
ndate=$(date)
}

sdate=$(date)
set -x
#zpool add -f rpool mirror /dev/${newdisk1}3 /dev/${newdisk2}3
#zpool detach rpool /dev/${oldisk1}3
#time zpool remove rpool /dev/${oldisk2}3
time zpool attach rpool ${oldisk1}3 ${newdisk1}3 \
  || failexit 100 "Zpool replace $oldisk1 $newdisk1 failed"
set +x

waitresilver;

#set -x
#time zpool replace rpool ${oldisk2}3 ${newdisk2}3 \
#  || failexit 100 "Zpool replace $oldisk2 $newdisk2 failed"
#set +x
#waitresilver; 

zpool status -v rpool |awk 'NF>0' # skip blank lines
echo "o Resilver watch rpool start: $sdate // Completed: $ndate"

proxmox-boot-tool status # Note if grub is being used or not here
addgrub=""
[ $(proxmox-boot-tool status |grep -c grub) -gt 0 ] && addgrub="grub"

echo "$(date) - Fixing boot on new mirror drive"
set -x
proxmox-boot-tool format /dev/${newdisk1}2 --force # <new disk's ESP partn>
#proxmox-boot-tool format /dev/${newdisk2}2 --force # <new disk's ESP partn>
time sync; sleep 2

proxmox-boot-tool init /dev/${newdisk1}2 $addgrub # <new disk's ESP partn>
#proxmox-boot-tool init /dev/${newdisk2}2 $addgrub # <new disk's ESP partn>

set +e # grub error is ok here
proxmox-boot-tool refresh
set +x

zpool status rpool -v

echo '====='
echo "You should be able to boot with any disk now! After shutdown + remove extra mirror disk, run:"
echo " proxmox-boot-tool clean"
echo "and:"
echo " zpool detach rpool ${newdisk1}3"
echo "or whatever the missing device GUID is in zpool status -v"
echo "Then:"
echo " zpool clear rpool"
echo "If you are running this in VM, assign 3rd mirror disk to another VM before powering this instance back on" 
echo " you will need to give the other instance a new IP address, or just do not run the same boot image simultaneously"

#echo "Size before:"
#echo "$sizeb4"
#echo "Size after:"
#zpool list rpool

exit;

Таблицы разделов:

Device             Start       End   Sectors  Size Type
/dev/nvme0n1p1        34      2047      2014 1007K BIOS boot
/dev/nvme0n1p2      2048   2099199   2097152    1G EFI System
/dev/nvme0n1p3   2099200 167772160 165672961  119G ZFS

Полезные ссылки:

OpenVPN и маршруты в клиентские сети - создано

fireball@undisclosed.example.com (fireball) — Fri, 26 Dec 2025 14:11:00 +0000

OpenVPN и маршруты в клиентские сети

Иногда при использовании OpenVPN бывает необходимо попадать с сервера в клиентские сети. Например, к серверу OpenVPN подключается два клиента с подсетями 192.168.100.0/24 и 192.168.101.0/24 и с сервера необходимо добавить маршруты в подсети этих клиентов. Стандартными настройками это не делается, нужно прикручивать скрипты.

Устанавливаем утилиту ipcalc:

sudo apt install ipcalc

Создаем скрипты /etc/openvpn/client-connect.sh и /etc/openvpn/client-disconnect.sh

/etc/openvpn/client-connect.sh

#!/bin/bash
# Скрипт выполняется при подключении каждого клиента
 
# Логируем запуск
logger -t openvpn "Client $common_name connected with IP $ifconfig_pool_remote_ip"
 
# Проверяем CCD файл клиента
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
    # Ищем iroute директивы
    while IFS= read -r line; do
        if [[ "$line" =~ ^iroute[[:space:]]+([0-9\.]+)[[:space:]]+([0-9\.]+) ]]; then
            network="${BASH_REMATCH[1]}"
            netmask="${BASH_REMATCH[2]}"
 
            # Конвертируем в CIDR
            cidr=$(ipcalc "$network" "$netmask" | grep 'Netmask' | awk {'print $4'})
 
            if [ -n "$cidr" ]; then
                # Добавляем маршрут на сервере
                sudo ip route add "$network/$cidr" via "$ifconfig_pool_remote_ip" dev "$dev" 2>/dev/null
 
                # Логируем действие
                logger -t openvpn "Added route $network/$cidr via $ifconfig_pool_remote_ip (client: $common_name)"
 
                # Выводим в лог OpenVPN
                echo "$(date): Added route $network/$cidr via $ifconfig_pool_remote_ip for client $common_name"
            fi
        fi
    done < "/etc/openvpn/ccd/$common_name"
fi
 
exit 0

/etc/openvpn/client-disconnect.sh

#!/bin/bash
# Скрипт выполняется при отключении клиента
 
# Проверяем CCD файл клиента
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
    while IFS= read -r line; do
        if [[ "$line" =~ ^iroute[[:space:]]+([0-9\.]+)[[:space:]]+([0-9\.]+) ]]; then
            network="${BASH_REMATCH[1]}"
            netmask="${BASH_REMATCH[2]}"
 
            cidr=$(ipcalc "$network" "$netmask" | grep 'Netmask' | awk {'print $4'})
 
            if [ -n "$cidr" ]; then
                # Удаляем маршрут
                sudo ip route del "$network/$cidr" 2>/dev/null
 
                # Логируем
                logger -t openvpn "Removed route $network/$cidr (client: $common_name disconnected)"
            fi
        fi
    done < "/etc/openvpn/ccd/$common_name"
fi
 
exit 0

Так же необходимо добавить в конфиг OpenVPN несколько строк, которые добавят вызов скриптов при подключении/отключении клиента.

script-security 3  # или 2, если 3 не работает
client-connect /etc/openvpn/client-connect.sh
client-disconnect /etc/openvpn/client-disconnect.sh

Добавляем в конфигурационный файл клиента:

ifconfig-push 172.16.1.10 255.255.255.0
iroute 192.168.100.0 255.255.255.0

172.16.1.10 - IP который будет назначен клиенту при подключении

iroute 192.168.100.0 255.255.255.0 - добавляет адрес подсети клиента, который и будет добавляется в маршруты

remotedesktopmanager_onfeuvtuue.png - создано

fireball@undisclosed.example.com (fireball) — Tue, 01 Apr 2025 09:23:48 +0000

remotedesktopmanager_kftgz6oedl.png - создано

fireball@undisclosed.example.com (fireball) — Tue, 01 Apr 2025 09:19:04 +0000