Linux | Блог очередного разработчика

WordPress open_basedir restriction in effect

Опубликовано 31.03.2017

Если хостить много wordpress сайтов на одном сервере и закрывать их open_basedir, как например делает по дефолту ISPmanager, то иногда возникают ошибки open_basedir restriction in effect.

При этом сайт пытается залезть в соседний по серверу.

Это случается при использовании xcache в php.

Кешер глобально кеширует пути к скриптам из-за этого сайт обращается не к своей корневой директории, а к случайному сайту на этом же сервере.

Его туда не пускает open_basedir и сайт показывает белую страницу, а так же зависает в режиме обновления, если попытаться обновить плагины/вордпресс.

Решение на данный момент: отключать xcache и жить счастливо.

Выполняем

php5dismod xcache

1	php5dismod xcache

И перезапускаем сервер

Для ISPmanager с apache:

/etc/init.d/apache2 restart

1	/etc/init.d/apache2 restart

Для nginx + php-fpm

service php5-fpm restart

1	service php5-fpm restart

Debian Jessie bitcoind BerkeleyDB

Опубликовано 28.08.2016

Installing dependencies like here build unix

BerkeleyDB is required for the wallet.

Debian repository doesn’t contains libdb4.8. So need to get sources and compile it manually.

Get db4.8 source, compile and install:

wget http://download.oracle.com/berkeley-db/db-4.8.30.NC.tar.gz
tar -xzvf db-4.8.30.NC.tar.gz
cd db-4.8.30.NC/build_unix
../dist/configure --enable-cxx
make
make install

wget http://download.oracle.com/berkeley-db/db-4.8.30.NC.tar.gz

tar -xzvf db-4.8.30.NC.tar.gz

cd db-4.8.30.NC/build_unix

../dist/configure --enable-cxx

make

make install

Tell your system where to find db4.8

export BDB_INCLUDE_PATH="/usr/local/BerkeleyDB.4.8/include"
export BDB_LIB_PATH="/usr/local/BerkeleyDB.4.8/lib"
ln -s /usr/local/BerkeleyDB.4.8/lib/libdb-4.8.so /usr/lib/libdb-4.8.so

export BDB_INCLUDE_PATH="/usr/local/BerkeleyDB.4.8/include"

export BDB_LIB_PATH="/usr/local/BerkeleyDB.4.8/lib"

ln -s /usr/local/BerkeleyDB.4.8/lib/libdb-4.8.so /usr/lib/libdb-4.8.so

Then move to bitcoin sources folder and compile it:

./configure CPPFLAGS="-I/usr/local/BerkeleyDB.4.8/include -O2" LDFLAGS="-L/usr/local/BerkeleyDB.4.8/lib"
make
make install

./configure CPPFLAGS="-I/usr/local/BerkeleyDB.4.8/include -O2" LDFLAGS="-L/usr/local/BerkeleyDB.4.8/lib"

make

make install

Sources:
https://github.com/bitcoin/bitcoin/issues/3686#issuecomment-35211263
https://github.com/bitcoin/bitcoin/issues/3686#issuecomment-35236768

CloudFlare отдача и кеширование видео

Опубликовано 16.08.2016

Стриминг видео с сервера очень сильно кушает канал. Поэтому появляется мысль кешировать видео через CloudFlare.
При этом надо сохранить возможность перемотки и разбить файлы на небольшие куски, чтобы CF ничего не заподозрил, а так же не попасть под лимит который не кешируется.
Будем использовать Uppod плеер.

1. Разбить видео
2. Создать страницу сайта

UP 19.07 Трафик продолжает снижаться

(далее…)

Ubuntu Gnome huge CPU usage of gnome-keyring-daemon when starting Google Chrome

Опубликовано 15.08.2016

I have a lot saved passwords in Google Chrome about 2000.
So when I try to sync it on any linux distr. I got high cpu usage from keyring daemon.

To prevent it we need disable password encryption ;(
1. Open Terminal
2.

sudo nano /usr/bin/google-chrome

1	sudo nano /usr/bin/google-chrome

sudo nano /usr/bin/google-chrome-stable

1	sudo nano /usr/bin/google-chrome-stable

3. Find these lines at end of file

if [[ -n "$CHROME_USER_DATA_DIR" ]]; then
  # Note: exec -a below is a bashism.
  exec -a "$0" "$HERE/chrome"  \
    --user-data-dir="$CHROME_USER_DATA_DIR" "$@"
else
  exec -a "$0" "$HERE/chrome" "$@"
fi

if [[ -n "$CHROME_USER_DATA_DIR" ]]; then

# Note: exec -a below is a bashism.

exec -a "$0" "$HERE/chrome" \

--user-data-dir="$CHROME_USER_DATA_DIR" "$@"

else

exec -a "$0" "$HERE/chrome" "$@"

4. Replace with

if [[ -n "$CHROME_USER_DATA_DIR" ]]; then
if [[ -n "$CHROME_USER_DATA_DIR" ]]; then
  # Note: exec -a below is a bashism.
  exec -a "$0" "$HERE/chrome"  \
    --user-data-dir="$CHROME_USER_DATA_DIR"  \
    --password-store=basic "$@"
else
  exec -a "$0" "$HERE/chrome"  \
    --password-store=basic "$@"
fi

if [[ -n "$CHROME_USER_DATA_DIR" ]]; then

# Note: exec -a below is a bashism.

exec -a "$0" "$HERE/chrome" \

--user-data-dir="$CHROME_USER_DATA_DIR" \

--password-store=basic "$@"

else

exec -a "$0" "$HERE/chrome" \

--password-store=basic "$@"

5. Save it.
6. Kill all keyring processes.
7. Restart Chrome, wait password sync.
8. Profit!

Поменять IP на всех сайтах в Cloudflare

Опубликовано 27.07.2016

Заменяем старый IP на всех доменах добавленных в CloudFlare.

Ставим из композера: jamesryanbell/cloudflare

composer require jamesryanbell/cloudflare

1	composer require jamesryanbell/cloudflare

Создаем php файл

<?php
	include('vendor/autoload.php');

	$old_ip = "127.0.0.1";
	$new_ip = "127.0.0.2";

	$client = new Cloudflare\Api('user@cf.com', 'API_KEY');
	$zone = new Cloudflare\Zone($client);
	$dns = new Cloudflare\Zone\Dns($client);

	$zones = $zone->zones();

	foreach($zones->result as $zone){
		
		$dns_records = $dns->list_records($zone->id);
		foreach($dns_records->result as $record){
			if(strpos($record->content, $old_ip) !== false){
				echo $record->id.'-'.$zone->name.PHP_EOL;
				$dns->update($zone->id, $record->id, $record->type, $record->name, str_replace($old_ip,$new_ip,$record->content));
			}
		}
	}

<?php

include('vendor/autoload.php');

$old_ip = "127.0.0.1";

$new_ip = "127.0.0.2";

$client = new Cloudflare\Api('[email protected]', 'API_KEY');

$zone = new Cloudflare\Zone($client);

$dns = new Cloudflare\Zone\Dns($client);

$zones = $zone->zones();

foreach($zones->result as $zone){

$dns_records = $dns->list_records($zone->id);

foreach($dns_records->result as $record){

if(strpos($record->content, $old_ip) !== false){

echo $record->id.'-'.$zone->name.PHP_EOL;

$dns->update($zone->id, $record->id, $record->type, $record->name, str_replace($old_ip,$new_ip,$record->content));

}

Заполняем переменные: старый/текущий IP, новый IP, email аккаунта на CF, API ключ CF
Запускаем
…
Профит!

Отказоустойчивость use case

Опубликовано 14.06.2016

VPS #1 — Франция

nginx+php
mysql-1
haproxy

VPS #2 — Канада

nginx+php
haproxy

VPS #3 — Нидерланды

nginx+php
mysql-2
haproxy

mysql — master-master репликация.

haproxy — балансирует запросы на два mysql мастера.

haproxy.cfg

global
    log 127.0.0.1 local0 notice
    user haproxy
    group haproxy

defaults
    log global
    retries 2
    timeout connect 3000
    timeout server 5000
    timeout client 5000
	
listen mysql-cluster
    bind 127.0.0.1:3306
    mode tcp
    option mysql-check user haproxy_check
    balance roundrobin
    server mysql-1 vps1:3307 check
    server mysql-2 vps3:3307 check
	
listen stats 0.0.0.0:8080
mode http
stats enable
stats uri /
stats realm Strictly\ Private
stats auth admin:admin

global

log 127.0.0.1 local0 notice

user haproxy

group haproxy

defaults

log global

retries 2

timeout connect 3000

timeout server 5000

timeout client 5000

listen mysql-cluster

bind 127.0.0.1:3306

mode tcp

option mysql-check user haproxy_check

balance roundrobin

server mysql-1 vps1:3307 check

server mysql-2 vps3:3307 check

listen stats 0.0.0.0:8080

mode http

stats enable

stats uri /

stats realm Strictly\ Private

stats auth admin:admin

На каждый сервер идёт свой поддомен.
Чтобы завалить сервис необходимо положить как минимум 2 хоста из 3.
Для этого надо знать какие хосты держат mysql сервера.
В противном случае класть придётся все хосты, дабы вывести из строя сервис.

История о том как одним запросом весь сервер занять

Опубликовано 16.09.2015

И так почему же важно указывать правильный тип столбца в структуре таблицы
Наглядный пример почему не надо делать столбцы (varchar), особенно если этот столбец задуман как (int)eger

describe с колонкой varchar

describe с колонкой integer

мунин до и после исправления
Изменение типа столбца в одной таблице

История про регулярное выражение

Опубликовано 08.01.2015

Жил был один новостной сайт на вордпрессе.

Стал плохо жить и переехал к нам на хостинг на собственный выделенный сервер.

Но вот незадача он кушал ресурсы сервера так как-будто это был дешевый шаред хостинг, и сервер не выдерживал нагрузки в пиковые моменты.

А на сайт тот заходили по 10-20 тысяч человек в день и это было очень печально, ведь там стояли еще несколько почти таких же сайтов. Стали мы искать кто же так кушает наш сервер и почему все так плохо.

И нашли мы волшебную строчку в functions.php темы.

Какой-то добрый программист оставил там всего лишь одну строчку которая перед каждой новостью с помощью preg_replace добавляла блок адсенса в нужное место.

Всего лишь один preg_replace для всего контента перед выводом ставил дедик на колени и заставлял его молиться чтобы пронать gateway.

Надеюсь эта маленькая история научит вас любить и уважать функции и не использовать регулярки везде где только можно.

Конец.

Получение timestamp из timestamp O_O

Опубликовано 22.12.2014

При использовании php-activerecord наткнулся на «косяк».

Если поле в базе имеет тип время/дата, в моем случае timestamp, то php-ar отдает отформатированную по дефолту строку, вместо собственно самого timestampа.

При курении доков выяснилось что используется там обычный DateTime из php

В общем чтобы получить unix время из поля приходится делать как-то так

$cpayment = Cpayment::find('first');
echo $cpayment->time->getTimestamp();

1 2	$cpayment = Cpayment::find('first'); echo $cpayment->time->getTimestamp();

Памятка для себя, потому что второй раз затупил c этим косяком 🙂

Сказ о том как я провел свой хакатон [1/2]

Опубликовано 29.09.2014

Сказ о том как я провел свой хакатон или два «сломанных» хостинга за одну ночь: часть первая Locum.

Прошло уже более полугода, а я только сейчас решил об этом написать.

Дело было вечером, делать было нечего. Так наверно можно начать большинство рассказов про исследование уязвимостей различных сервисов и софта.

(далее…)