*NIX — b14esh.com

nethunter / magisk / termux / root / twrp / xiaomi / redmi 4x / redmi 3s / redmi note a5 / redmi note 10

ссылки

https://4pda.ru/forum/index.php?showtopic=318487&st=0#entry11901381 - supersu мертв (Разработка SuperSU прекращена!), рекомендуют ставить magisk
https://habr.com/ru/post/438308/ - интересная статья на хабре (Мобильная лаборатория на Android для тестирования на проникновение) 
https://http.kali.org/kali/pool/main/k/kali-archive-keyring/ - arhive key ring
https://4pda.ru/forum/index.php?showtopic=721838 - разблокировка загрузчиков XIAOMI
https://4pda.ru/forum/index.php?showtopic=952937&st=960#entry86195550 -  универсальный способ установки на любые устройства и прошивки через Magisk

https://mi-room.ru/ - сайт мирум
https://sankt-peterburg.mi-room.ru/  - сайт мирум в спб
https://portal.mi-room.ru/  - основной портал с инфой
https://portal.mi-room.ru/roms/ - прошивки мирум


https://www.dns-shop.ru/product/cbe08a28afc83330/55-smartfon-leeco-le-2-32-gb-zolotistyj/opinion/ - пример дешевого телефона на который должен встать nethunter
https://www.citilink.ru/catalog/mobile/cell_phones/LEECO/ - пример дешевого телефона на который должен встать nethunter

https://4pda.ru/forum/index.php?showtopic=318487&st=0#entry11901381 - supersu мертв (Разработка SuperSU прекращена!), рекомендуют ставить magisk

https://habr.com/ru/post/438308/ - интересная статья на хабре (Мобильная лаборатория на Android для тестирования на проникновение)

https://http.kali.org/kali/pool/main/k/kali-archive-keyring/ - arhive key ring

https://4pda.ru/forum/index.php?showtopic=721838 - разблокировка загрузчиков XIAOMI

https://4pda.ru/forum/index.php?showtopic=952937&st=960#entry86195550 - универсальный способ установки на любые устройства и прошивки через Magisk

https://mi-room.ru/ - сайт мирум

https://sankt-peterburg.mi-room.ru/ - сайт мирум в спб

https://portal.mi-room.ru/ - основной портал с инфой

https://portal.mi-room.ru/roms/ - прошивки мирум

https://www.dns-shop.ru/product/cbe08a28afc83330/55-smartfon-leeco-le-2-32-gb-zolotistyj/opinion/ - пример дешевого телефона на который должен встать nethunter

https://www.citilink.ru/catalog/mobile/cell_phones/LEECO/ - пример дешевого телефона на который должен встать nethunter

xiaomi redmi 4x

https://xiaomi-4x.blogspot.com/2018/12/install-nethunter-redmi-4x.html - очередная ссылка про установку nethunter на redmi 4x
https://forum.xda-developers.com/xiaomi-redmi-4x/how-to/kali-nethunter-redmi-4x-t3810085  - очередная ссылка про установку nethunter на redmi 4x
https://4pda.ru/forum/index.php?showtopic=821670 - Xiaomi Redmi 4X неофициальные прошивки
https://4pda.ru/forum/index.php?showtopic=808033 - Xiaomi Redmi 4X прошивки MIUI
https://4pda.ru/forum/index.php?showtopic=808033&st=20#Spoil-62946455-2 - комплект прошивок и инструкций для Redmi 4X (santoni)

https://xiaomi-4x.blogspot.com/2018/12/install-nethunter-redmi-4x.html - очередная ссылка про установку nethunter на redmi 4x

https://forum.xda-developers.com/xiaomi-redmi-4x/how-to/kali-nethunter-redmi-4x-t3810085 - очередная ссылка про установку nethunter на redmi 4x

https://4pda.ru/forum/index.php?showtopic=821670 - Xiaomi Redmi 4X неофициальные прошивки

https://4pda.ru/forum/index.php?showtopic=808033 - Xiaomi Redmi 4X прошивки MIUI

https://4pda.ru/forum/index.php?showtopic=808033&st=20#Spoil-62946455-2 - комплект прошивок и инструкций для Redmi 4X (santoni)

TWRP

https://androidnik.ru/chto-takoe-twrp-na-androide/

TWRP - основная программа для прошивки телефона и установки ПО

TWRP (от английского TeamWin Recovery Project) представляет из себя модернизированное (альтернативное) рекавери меню. 
Имеет ряд дополнительных и полезных функций. Пользоваться TWRP значительно удобнее, 
поскольку меню имеет сенсорный интерфейс, пользоваться которым можно, тапая по экрану.

https://androidnik.ru/chto-takoe-twrp-na-androide/

TWRP - основная программа для прошивки телефона и установки ПО

TWRP (от английского TeamWin Recovery Project) представляет из себя модернизированное (альтернативное) рекавери меню.

Имеет ряд дополнительных и полезных функций. Пользоваться TWRP значительно удобнее,

поскольку меню имеет сенсорный интерфейс, пользоваться которым можно, тапая по экрану.

Magisk

https://4pda.ru/forum/index.php?showtopic=774072&st=26720#entry92581319 - рекомендуют устанавливать Magisk CANARY OFFICIAL 20.3+ (файлы magisk-release.zip и app-release.apk)
https://4pda.ru/forum/index.php?showtopic=774072&st=26440#entry92305367 - описание установки и файлы для установки
https://forum.xda-developers.com/apps/magisk/official-magisk-v7-universal-systemless-t3473445 - описание установки и файлы для установки
https://androidp1.ru/magisk-manager-ustanovka-obzor-nastrojka/ - с картинками magisk / установка / обзор / настройка

Magisk
Опенсорсная утилита, которая патчит boot, позволяет получить рут-права (MagiskSU), устанавливать различные системные приложения и моды в режиме systemless, т. е. без изменения раздела /system.
Позволяет запускать скрипты на различных этапах монтирования и подменять файлы (например, build.prop) еще до монтирования раздела /data. 
Позволяет скрывать наличие рута/разблокированного бутлоадера/permissive-режима SELinux от различных банковских/почтовых/игровых приложений и платежного сервиса Android Pay, 
а также получать на некоторых устройствах OTA-обновления стоковых прошивок.
Позволяет управлять выданными правами для приложений.
Работает так запускаешь приложение, приложение просит root, появляется окно magisksu которое спрашивает выдать права и на какое время.

https://4pda.ru/forum/index.php?showtopic=774072&st=26720#entry92581319 - рекомендуют устанавливать Magisk CANARY OFFICIAL 20.3+ (файлы magisk-release.zip и app-release.apk)

https://4pda.ru/forum/index.php?showtopic=774072&st=26440#entry92305367 - описание установки и файлы для установки

https://forum.xda-developers.com/apps/magisk/official-magisk-v7-universal-systemless-t3473445 - описание установки и файлы для установки

https://androidp1.ru/magisk-manager-ustanovka-obzor-nastrojka/ - с картинками magisk / установка / обзор / настройка

Magisk

Опенсорсная утилита, которая патчит boot, позволяет получить рут-права (MagiskSU), устанавливать различные системные приложения и моды в режиме systemless, т. е. без изменения раздела /system.

Позволяет запускать скрипты на различных этапах монтирования и подменять файлы (например, build.prop) еще до монтирования раздела /data.

Позволяет скрывать наличие рута/разблокированного бутлоадера/permissive-режима SELinux от различных банковских/почтовых/игровых приложений и платежного сервиса Android Pay,

а также получать на некоторых устройствах OTA-обновления стоковых прошивок.

Позволяет управлять выданными правами для приложений.

Работает так запускаешь приложение, приложение просит root, появляется окно magisksu которое спрашивает выдать права и на какое время.

NetHunter

https://lolzteam.org/threads/425442/ - про установку через magisk
https://4pda.ru/forum/index.php?showtopic=952937&st=1040 -  основная ветка на 4pda
https://4pda.ru/forum/index.php?showtopic=821670&st=21100#entry74727714 - Исправление ошибок в работе NetHunter
https://4pda.ru/forum/index.php?showtopic=952937
https://wiki.termux.com/wiki/Kali_Nethunter - установка nethunter в termux
https://4pda.ru/forum/index.php?showtopic=952937&st=700#entry85492522 - решение проблем с "apt-get update"

!!! Есть вероятность окирпичить устройство 
!!! Нужен обязательно разблокированный загрузчик
!!! Должен быть установлен TWRP
!!! Нужны права root
!!! Для полноценной работы nethunter требуется ядро под ваше устройство
!!! Поиск ядра модель_устройства nethunter kernel site:xda-developers.com

Есть несколько варианта установки nethunter
1. залить прошивку nethunter под ваше устройство 
   тут все просто, если есть прошивка под ваше устройство, поставил и все сразу заработает

2. прошить кастомную прошивку прошивкой nethunter
   тут могу быть проблемы, на 4pda и xpda есть удачный опыт на многие устройстыв

3. установить nethunter через magisk
   права root обязательны
   установится на все устройства
   
4. установить через termux
   права root не обязательны
   установится на все устройства 
   для полноценной работы потребуются root

https://lolzteam.org/threads/425442/ - про установку через magisk

https://4pda.ru/forum/index.php?showtopic=952937&st=1040 - основная ветка на 4pda

https://4pda.ru/forum/index.php?showtopic=821670&st=21100#entry74727714 - Исправление ошибок в работе NetHunter

https://4pda.ru/forum/index.php?showtopic=952937

https://wiki.termux.com/wiki/Kali_Nethunter - установка nethunter в termux

https://4pda.ru/forum/index.php?showtopic=952937&st=700#entry85492522 - решение проблем с "apt-get update"

!!! Есть вероятность окирпичить устройство

!!! Нужен обязательно разблокированный загрузчик

!!! Должен быть установлен TWRP

!!! Нужны права root

!!! Для полноценной работы nethunter требуется ядро под ваше устройство

!!! Поиск ядра модель_устройства nethunter kernel site:xda-developers.com

Есть несколько варианта установки nethunter

1. залить прошивку nethunter под ваше устройство

тут все просто, если есть прошивка под ваше устройство, поставил и все сразу заработает

2. прошить кастомную прошивку прошивкой nethunter

тут могу быть проблемы, на 4pda и xpda есть удачный опыт на многие устройстыв

3. установить nethunter через magisk

права root обязательны

установится на все устройства

4. установить через termux

права root не обязательны

установится на все устройства

для полноценной работы потребуются root

nethunter / решение проблемы c обновлениями / apt-get update

ссылки

https://4pda.ru/forum/index.php?showtopic=952937&st=700#entry85492522

1	https://4pda.ru/forum/index.php?showtopic=952937&st=700#entry85492522

решение

0. У меня были проблемы с копипастой в терминале nethunter. 
Самый простой вариант что бы команды не писать вручную. 
В терминале nethunter задать пароль командой passwd для root.
В терминале nethunter добавить пользователя adduser.
Запустить в меню nethunter ssh server.
На телефон установить termux.
В termux установить openssh.
В termux подключися 


apt-key adv --keyserver hkp://keys.gnupg.net --recv-keys 7D8D0BF6
wget  https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.2_all.deb
apt install ./kali-archive-keyring_2018.2_all.deb

vi /etc/apt/source.list 
deb http://http.kali.org/kali kali-rolling main non-free contrib

0. У меня были проблемы с копипастой в терминале nethunter.

Самый простой вариант что бы команды не писать вручную.

В терминале nethunter задать пароль командой passwd для root.

В терминале nethunter добавить пользователя adduser.

Запустить в меню nethunter ssh server.

На телефон установить termux.

В termux установить openssh.

В termux подключися

apt-key adv --keyserver hkp://keys.gnupg.net --recv-keys 7D8D0BF6

wget https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.2_all.deb

apt install ./kali-archive-keyring_2018.2_all.deb

vi /etc/apt/source.list

deb http://http.kali.org/kali kali-rolling main non-free contrib

где ANDROID сохраняет апк (apk) файлы

Программы в формате apk, скачанные с Google Play и установленные в память телефона 
хранятся в директории /data/app/ и могут быть отсюда свободно извлечены. 
Системные приложения хранятся в /system/app.

Если приложение перемещено на карту памяти, 
то файл apk лежит здесь: /mnt/asec/APPNAME/pkg.apk, где APPNAME - название приложения.

Программы в формате apk, скачанные с Google Play и установленные в память телефона

хранятся в директории /data/app/ и могут быть отсюда свободно извлечены.

Системные приложения хранятся в /system/app.

Если приложение перемещено на карту памяти,

то файл apk лежит здесь: /mnt/asec/APPNAME/pkg.apk, где APPNAME - название приложения.

adb команды

ADB, или Android Debug Bridge - многофункциональная утилита для соединения с эмулятором Android или реальным девайсом. 
Работает в командной строке. 
Находится в Android SDK. 


adb shell - получить шелл в Android. 
Конечно, полноценным *nix шеллом это не является, 
но после установки busybox оно как-то его напоминает. 
Альтернативным методом получения шелла является SSH сервер для Android. 
Шелл нужен для того, чтобы выполнять команды терминала.

adb shell - подключится к устройству и получить в шелл
adb shell <cmd> - выполнить команду <cmd> в Android
adb emu <cmd> - выполнить команду <cmd> в эмуляторе
adb push <local> <remote>    - залить файл или директорию на устройство.
adb pull <remote> [<local>]  - копировать файл или директорию с устройства.
adb install <file> - установить пакет.
adb uninstall <package> - удалить программу.
adb connect <ip:port> - соединиться с Android через сеть.
adb logcat [filer] - посмотреть вывод логов в реальном времени.
adb backup - сделать бекап.
adb restore <file> - восстановить из бекапа.


В Android доступны многие, но не все стандартные программы UNIX. 
Список тех, которые есть на вашем устройстве вы можете получить выполнив 
ls -l /system/bin/ /system/xbin

Помимо стандартных команд UNIX в Android присутствуют некоторые дополнительные программы. 
Среди них есть 
logcat - средство для просмотра логов приложений  
pm - утилита для управления пакетами (package manager) 
am  - утилита для управления окнами (activity manager)
 
Вот некоторые из консольных программ Android и команды с ними:
pm list packages -  список установленных программ
pm install PATH - установить программу из apk файла
pm uninstall PACKAGE - удалить пакет из системы
netcfg -позволит посмотреть сетевые настройки
am start -n com.android.settings/.Settings - запустить окно настроек
am start -n com.android.browser/.BrowserActivity - запустить браузер
am start tel:210-385-0098 - показать окно набора данного номера
bmgr, backup manager, - управление бэкапами
dumpstate - полный дамп состояния телефона
dumpsys - дамп состояния системных сервисов
getevent - информация об устройствах ввода и дамп событий на устройствах ввода
iftop - показывает использование сети процессами (top для сети)
ime - управление методами ввода
service - управление сервисами
service list - список сервисов
svc - управление wifi, мобильным подключением и питанием
С помощью am - можно запустить окно произвольного приложения (зная имя его активити)

ADB, или Android Debug Bridge - многофункциональная утилита для соединения с эмулятором Android или реальным девайсом.

Работает в командной строке.

Находится в Android SDK.

adb shell - получить шелл в Android.

Конечно, полноценным *nix шеллом это не является,

но после установки busybox оно как-то его напоминает.

Альтернативным методом получения шелла является SSH сервер для Android.

Шелл нужен для того, чтобы выполнять команды терминала.

adb shell - подключится к устройству и получить в шелл

adb shell <cmd> - выполнить команду <cmd> в Android

adb emu <cmd> - выполнить команду <cmd> в эмуляторе

adb push <local> <remote> - залить файл или директорию на устройство.

adb pull <remote> [<local>] - копировать файл или директорию с устройства.

adb install <file> - установить пакет.

adb uninstall <package> - удалить программу.

adb connect <ip:port> - соединиться с Android через сеть.

adb logcat [filer] - посмотреть вывод логов в реальном времени.

adb backup - сделать бекап.

adb restore <file> - восстановить из бекапа.

В Android доступны многие, но не все стандартные программы UNIX.

Список тех, которые есть на вашем устройстве вы можете получить выполнив

ls -l /system/bin/ /system/xbin

Помимо стандартных команд UNIX в Android присутствуют некоторые дополнительные программы.

Среди них есть

logcat - средство для просмотра логов приложений

pm - утилита для управления пакетами (package manager)

am - утилита для управления окнами (activity manager)

Вот некоторые из консольных программ Android и команды с ними:

pm list packages - список установленных программ

pm install PATH - установить программу из apk файла

pm uninstall PACKAGE - удалить пакет из системы

netcfg -позволит посмотреть сетевые настройки

am start -n com.android.settings/.Settings - запустить окно настроек

am start -n com.android.browser/.BrowserActivity - запустить браузер

am start tel:210-385-0098 - показать окно набора данного номера

bmgr, backup manager, - управление бэкапами

dumpstate - полный дамп состояния телефона

dumpsys - дамп состояния системных сервисов

getevent - информация об устройствах ввода и дамп событий на устройствах ввода

iftop - показывает использование сети процессами (top для сети)

ime - управление методами ввода

service - управление сервисами

service list - список сервисов

svc - управление wifi, мобильным подключением и питанием

С помощью am - можно запустить окно произвольного приложения (зная имя его активити)

android / эмулятор андроида / редактирование программ

https://www.bluestacks.com/ru/index.html - эмулятор андроида  
JRE(Ява Виртуальная Машина) 
JDK(Ява Девелопер Кит) 
AndroidSDK(Avdmanager)

JRE+JDK+AndroidSDK - стандартный набор ПО для работы с android 

apktool.jar распаковка
.smali исходники 
testsign.jar подпись

https://www.bluestacks.com/ru/index.html - эмулятор андроида

JRE(Ява Виртуальная Машина)

JDK(Ява Девелопер Кит)

AndroidSDK(Avdmanager)

JRE+JDK+AndroidSDK - стандартный набор ПО для работы с android

apktool.jar распаковка

.smali исходники

testsign.jar подпись

команды ADB

adb devices - получаем список устройств подключенных к ПК
adb shell - подключаемся к устройству
adb install name_program.apk - установка приложений андроид на эмулятор.
adb uninstall unical_name_packet - удаление программ

adb devices - получаем список устройств подключенных к ПК

adb shell - подключаемся к устройству

adb install name_program.apk - установка приложений андроид на эмулятор.

adb uninstall unical_name_packet - удаление программ

де компиляция

java -jar apktool.jar d name_program.apk - де компиляция
androidmanifest.xml - манифест 
res - папка с ресурсами программы
smali - папка с исходниками
name_program.smali - исходники

java -jar apktool.jar d name_program.apk - де компиляция

androidmanifest.xml - манифест

res - папка с ресурсами программы

smali - папка с исходниками

name_program.smali - исходники

компиляция

java -jar apktool.jar b folder_prog new_name_program.apk - компилирование
Находимся внутри папки где у нас лежат
apktool.jar - программа упаковки
folderprog  - папка с ресурсами и исходниками программы

java -jar testsign.jar new_name_program.apk - подпись (без это ничего не заработает)

aapt d --values badging name_program.apk - выяснение имени пакета

java -jar apktool.jar b folder_prog new_name_program.apk - компилирование

Находимся внутри папки где у нас лежат

apktool.jar - программа упаковки

folderprog - папка с ресурсами и исходниками программы

java -jar testsign.jar new_name_program.apk - подпись (без это ничего не заработает)

aapt d --values badging name_program.apk - выяснение имени пакета

пример отладки

davlik opcodes - синтаксис языка давлик

if-nez если он не 0 то происходит прыжок
if-ne прыжок если vx не равно vy
if-nez прыгает если регистр не 0
.line 66
goto
ищим ищим.
const/4 v1, 0x0 было
const/4 v1, 0x1 стало
Failure не удача
Success успех
goto :cond_0 делаем переход на нужную функцию

davlik opcodes - синтаксис языка давлик

if-nez если он не 0 то происходит прыжок

if-ne прыжок если vx не равно vy

if-nez прыгает если регистр не 0

.line 66

goto

ищим ищим.

const/4 v1, 0x0 было

const/4 v1, 0x1 стало

Failure не удача

Success успех

goto :cond_0 делаем переход на нужную функцию

план

0. ставим программу на эмулятор                       - adb install name_program.apk
1. Запускаем и смотрим что пишет защита\программа
2. распаковываем апк программы                        - java -jar apktool.jar d name_program.apk
3. ищем в коде программы фразу защиты\программы        - текстовым редактором открываем файлы *.xml
4. делаем исправления и сохраняем
5. запаковываем исправленную программу                - java -jar apktool.jar b folder_prog new_name_program.apk
6. подписываем программу                              - java -jar testsign.jar new_name_program.apk
7. выясняем имя пакета ранее установленной программы   - aapt d --values badging name_program.apk
8. удаляем ранее установленную программу с эмулятора  - adb uninstall unical_name_packet
8. ставим исправленную программу и проверяем          - adb install new_name_program.apk

Обфускация

0. ставим программу на эмулятор - adb install name_program.apk

1. Запускаем и смотрим что пишет защита\программа

2. распаковываем апк программы - java -jar apktool.jar d name_program.apk

3. ищем в коде программы фразу защиты\программы - текстовым редактором открываем файлы *.xml

4. делаем исправления и сохраняем

5. запаковываем исправленную программу - java -jar apktool.jar b folder_prog new_name_program.apk

6. подписываем программу - java -jar testsign.jar new_name_program.apk

7. выясняем имя пакета ранее установленной программы - aapt d --values badging name_program.apk

8. удаляем ранее установленную программу с эмулятора - adb uninstall unical_name_packet

8. ставим исправленную программу и проверяем - adb install new_name_program.apk

Обфускация

взлом игр на устройстве

0. правка сэйвов и конфигов игры
rootexporer нужна будет эта программа
/data/data/имяИгры/shared_prefs - сейфы/параметры игры
/data/data/имяИгры/files - сейфы/параметры игры
1. game gardian (search->all rigeans (поиск везде))
аналог artmoney.
2. взлом с помощью бэкапов
titaniumbackup
грубо говоря кто то прошел игру и выложил бэкап программы. его то мы и будем себе ставить.
скачиваем и восстанавливаем только данные.

0. правка сэйвов и конфигов игры

rootexporer нужна будет эта программа

/data/data/имяИгры/shared_prefs - сейфы/параметры игры

/data/data/имяИгры/files - сейфы/параметры игры

1. game gardian (search->all rigeans (поиск везде))

аналог artmoney.

2. взлом с помощью бэкапов

titaniumbackup

грубо говоря кто то прошел игру и выложил бэкап программы. его то мы и будем себе ставить.

скачиваем и восстанавливаем только данные.

adb / Удаляем приложения на телефоне без root прав

ссылки

https://telegra.ph/Udalyaem-siistemnye-prilozheniya-na-telefone-bez-root-prav-12-29
https://play.google.com/store/apps/details?id=bg.projectoria.appinspector&hl=ru   - App Inspector
https://adbdriver.com
https://apkinstaller.com/
https://4pda.ru/forum/index.php?showtopic=383300&st=9140#entry90267350

https://telegra.ph/Udalyaem-siistemnye-prilozheniya-na-telefone-bez-root-prav-12-29

https://play.google.com/store/apps/details?id=bg.projectoria.appinspector&hl=ru - App Inspector

https://adbdriver.com

https://apkinstaller.com/

https://4pda.ru/forum/index.php?showtopic=383300&st=9140#entry90267350

подготовка ПК и телефона

0. Устанавливаем на ПК
Universal Adb Driver Setup
ADB

1. Устанавливаем на телефон
Ставим App Inspector

2. Настраиваем телефон
   Для получения «Режима разработчика» перейдите на смартфоне в раздел Об устройстве и тапните (нажмите) несколько раз
на номер сборки Вашего устройства (прим. в некоторых устройствах необходимо выбирать «Версия прошивки») 
пока не появится надпись "Теперь Вы разработчик".

  Перейдите в появившийся раздел Раздел для разработчиков (прим. в некоторых устройствах данный раздел называется Параметры разработчиков) 
и активируйте его, затем выберите пункт Отладка USB / Отладка по USB и активируйте его.

0. Устанавливаем на ПК

Universal Adb Driver Setup

ADB

1. Устанавливаем на телефон

Ставим App Inspector

2. Настраиваем телефон

Для получения «Режима разработчика» перейдите на смартфоне в раздел Об устройстве и тапните (нажмите) несколько раз

на номер сборки Вашего устройства (прим. в некоторых устройствах необходимо выбирать «Версия прошивки»)

пока не появится надпись "Теперь Вы разработчик".

Перейдите в появившийся раздел Раздел для разработчиков (прим. в некоторых устройствах данный раздел называется Параметры разработчиков)

и активируйте его, затем выберите пункт Отладка USB / Отладка по USB и активируйте его.

Удаление приложений

!!! ВАЖНО! Не удаляйте приложения, которые могут негативно повлиять на работоспособность системы! 
Если вам незнакомо какое-либо приложение, которое вы собираетесь удалить,
— предварительно узнайте о его функционале (например введя название в поисковик Google).

0. Открываем командную строку и переходим в каталог ADB
cd c:\ADB

1. Получаем список устройств подключенных к ПК
adb devices

2. Подключаемся к устройству
adb shell 

3. Удаляем ненужное приложение
С помощью программы App Inspector на телефоне можно узнать имя пакета программы в разделе "Package name"
pm uninstall -k --user 0 my_package_name.app

!!! ВАЖНО! Не удаляйте приложения, которые могут негативно повлиять на работоспособность системы!

Если вам незнакомо какое-либо приложение, которое вы собираетесь удалить,

— предварительно узнайте о его функционале (например введя название в поисковик Google).

0. Открываем командную строку и переходим в каталог ADB

cd c:\ADB

1. Получаем список устройств подключенных к ПК

adb devices

2. Подключаемся к устройству

adb shell

3. Удаляем ненужное приложение

С помощью программы App Inspector на телефоне можно узнать имя пакета программы в разделе "Package name"

pm uninstall -k --user 0 my_package_name.app

Docker / сеть / работа с сетью / networking /

ссылки:

https://linux-notes.org/rabota-s-setju-networking-v-docker/

1	https://linux-notes.org/rabota-s-setju-networking-v-docker/

драйверы:

bridge: 
Мост, — это сетевой драйвер по умолчанию. 
Бридж сеть используется, когда ваши приложения запускаются в автономных контейнерах, 
которые должны взаимодействовать между собой (Наглядный пример Nginx + MySQL).
Лучше всего использовать для связи  нескольких контейнеров на одном и том же Docker хосте. 
Можно юзать docker-compose и выберать даную сеть для такой связки

host:  
Хост, — это сетевой драйвер для автономных контейнеров (удаленная сетевая изоляция между контейнером и Docker хостом). 
Данный драйвер доступен только для docker-swarm с поддержкой Docker 17.06 и выше.
Лучше всего использовать, когда сетевой стек не должен быть изолирован от хоста Docker,
но вы хотите, чтобы другие аспекты контейнера были изолированы.

overlay/overlay2: 
Оверлей (Наложенная сеть), или наложение сетей — это сетевой драйвер для соединения несколько демонов Docker между собой 
и которые позволяют  docker-swarm службам взаимодействовать друг с другом. 
Вы также можете использовать оверлейные сети для облегчения связи между docker-swarm 
и автономным контейнером или между двумя отдельными контейнерами на разных Docker демонах. 
Эта стратегия устраняет необходимость выполнения маршрутизации на уровне ОС между этими контейнерами.
Лучше всего использовать, когда вам нужны контейнеры, работающие на разных Docker хостах для связи, или, 
когда несколько приложений работают вместе, используя docker-swarm.

macvlan: 
Маквлан,- это сетевой драйвер, который позволяют назначать MAC-адрес контейнеру, 
делая его отображаемым как физическое устройство в вашей сети. 
Docker демон направляет трафик на контейнеры по их MAC-адресам. 
Использование macvlan драйвера иногда является лучшим выбором при работе с устаревшими приложениями, 
которые ожидают, что они будут напрямую подключены к физической сети.
Лучше всего использовать, когда вы переходите с VM/дедикейта  на контейнеры или хотите, 
чтобы ваши контейнеры выглядели как физические хосты в вашей сети, каждый с уникальным MAC-адресом.


none:
Нон,- это сетевой драйвер, который умеет отключать всю сеть для контейнеров. 
Обычно используется в сочетании с пользовательским сетевым драйвером.

Network plugins: 
Вы можете установить и использовать сторонние сетевые плагины с Docker контейнерами. 
Эти плагины доступны в Docker Store или у сторонних поставщиков услуг.
Сторонние сетевые плагины позволяют интегрировать Docker со специализированными сетевыми стеками.

bridge:

Мост, — это сетевой драйвер по умолчанию.

Бридж сеть используется, когда ваши приложения запускаются в автономных контейнерах,

которые должны взаимодействовать между собой (Наглядный пример Nginx + MySQL).

Лучше всего использовать для связи нескольких контейнеров на одном и том же Docker хосте.

Можно юзать docker-compose и выберать даную сеть для такой связки

host:

Хост, — это сетевой драйвер для автономных контейнеров (удаленная сетевая изоляция между контейнером и Docker хостом).

Данный драйвер доступен только для docker-swarm с поддержкой Docker 17.06 и выше.

Лучше всего использовать, когда сетевой стек не должен быть изолирован от хоста Docker,

но вы хотите, чтобы другие аспекты контейнера были изолированы.

overlay/overlay2:

Оверлей (Наложенная сеть), или наложение сетей — это сетевой драйвер для соединения несколько демонов Docker между собой

и которые позволяют docker-swarm службам взаимодействовать друг с другом.

Вы также можете использовать оверлейные сети для облегчения связи между docker-swarm

и автономным контейнером или между двумя отдельными контейнерами на разных Docker демонах.

Эта стратегия устраняет необходимость выполнения маршрутизации на уровне ОС между этими контейнерами.

Лучше всего использовать, когда вам нужны контейнеры, работающие на разных Docker хостах для связи, или,

когда несколько приложений работают вместе, используя docker-swarm.

macvlan:

Маквлан,- это сетевой драйвер, который позволяют назначать MAC-адрес контейнеру,

делая его отображаемым как физическое устройство в вашей сети.

Docker демон направляет трафик на контейнеры по их MAC-адресам.

Использование macvlan драйвера иногда является лучшим выбором при работе с устаревшими приложениями,

которые ожидают, что они будут напрямую подключены к физической сети.

Лучше всего использовать, когда вы переходите с VM/дедикейта на контейнеры или хотите,

чтобы ваши контейнеры выглядели как физические хосты в вашей сети, каждый с уникальным MAC-адресом.

none:

Нон,- это сетевой драйвер, который умеет отключать всю сеть для контейнеров.

Обычно используется в сочетании с пользовательским сетевым драйвером.

Network plugins:

Вы можете установить и использовать сторонние сетевые плагины с Docker контейнерами.

Эти плагины доступны в Docker Store или у сторонних поставщиков услуг.

Сторонние сетевые плагины позволяют интегрировать Docker со специализированными сетевыми стеками.

docker network ls

docker network ls - просмотреть сети в Docker

NETWORK ID —  При создании сети, ей присваивается ID. Так это собственно идентификатор сети.
NAME — Имя сети. Можно задать произвольное имя.
DRIVER — Используемый драйвер для созданной сети.
SCOPE — Где используется.

docker network ls - просмотреть сети в Docker

NETWORK ID — При создании сети, ей присваивается ID. Так это собственно идентификатор сети.

NAME — Имя сети. Можно задать произвольное имя.

DRIVER — Используемый драйвер для созданной сети.

SCOPE — Где используется.

docker network create —driver=NAME NAME-NET

docker network create bridge-network - создать сеть bridge-network в Docker (по умолчанию создается bridge)
docker network create --driver=bridge bridge-network  - создать сеть bridge-network в Docker (--driver можно указать  bridge, overlay, host, none )
docker network create -d overlay my-multihost-network - создать сеть оверлей
docker network create --driver=overlay overlay_network - создать сеть оверлей
docker network create -d macvlan --subnet=172.16.86.0/24 --gateway=172.16.86.1 -o parent=eth0 my-macvlan-net - создать сеть macvlan

docker network create --subnet 10.1.0.0/16 --gateway=10.1.0.1 --ip-range 10.1.4.0/24 --driver=bridge --label=host4networks brifge04 - создать сеть bridge
docker run -it --name=test_brifge04 --net brifge04 centos:centos7 /bin/bash - проверка
docker run -it --name=test_brifge04_2 --net brifge04 --ip=10.1.4.100 centos:centos7 /bin/bash - проверка контейнеру даем статический ip

docker network create bridge-network - создать сеть bridge-network в Docker (по умолчанию создается bridge)

docker network create --driver=bridge bridge-network - создать сеть bridge-network в Docker (--driver можно указать bridge, overlay, host, none )

docker network create -d overlay my-multihost-network - создать сеть оверлей

docker network create --driver=overlay overlay_network - создать сеть оверлей

docker network create -d macvlan --subnet=172.16.86.0/24 --gateway=172.16.86.1 -o parent=eth0 my-macvlan-net - создать сеть macvlan

docker network create --subnet 10.1.0.0/16 --gateway=10.1.0.1 --ip-range 10.1.4.0/24 --driver=bridge --label=host4networks brifge04 - создать сеть bridge

docker run -it --name=test_brifge04 --net brifge04 centos:centos7 /bin/bash - проверка

docker run -it --name=test_brifge04_2 --net brifge04 --ip=10.1.4.100 centos:centos7 /bin/bash - проверка контейнеру даем статический ip

docker network connect | disconnect

docker network connect YOUR_NETWORK YOUR_CONTAINER - подключить контейнер(ы) к сети в Docker
docker network disconnect YOUR_NETWORK YOUR_CONTAINER - отключить контейнер(ы) от сети в Docker

YOUR_NETWORK — Сеть
YOUR_CONTAINER — Контейнер

docker network connect YOUR_NETWORK YOUR_CONTAINER - подключить контейнер(ы) к сети в Docker

docker network disconnect YOUR_NETWORK YOUR_CONTAINER - отключить контейнер(ы) от сети в Docker

YOUR_NETWORK — Сеть

YOUR_CONTAINER — Контейнер

docker network inspect

docker network inspect bridge-network - позволяет получить подробную информацию о сети с имене bridge-network в  Docker

1	docker network inspect bridge-network - позволяет получить подробную информацию о сети с имене bridge-network в Docker

docker network rm

docker network rm YOUR_NETWORK - удаление сети YOUR_NETWORK в Docker

1	docker network rm YOUR_NETWORK - удаление сети YOUR_NETWORK в Docker

Postfix: «fatal: parameter inet_interfaces: no local interface found for ::1»

Введение:

После отключения IPv6 на сервере перестал запускаться Postfix, но оставлялв логах слдующий след ошибки:
Postfix: «fatal: parameter inet_interfaces: no local interface found for ::1»

1 2	После отключения IPv6 на сервере перестал запускаться Postfix, но оставлялв логах слдующий след ошибки: Postfix: «fatal: parameter inet_interfaces: no local interface found for ::1»

Решение:

0.) редактируем /etc/postfix/main.cf заменяя
inet_protocols=all
на
inet_protocols=ipv4

1.) Перезагружаем демон
service postfix restart

0.) редактируем /etc/postfix/main.cf заменяя

inet_protocols=all

на

inet_protocols=ipv4

1.) Перезагружаем демон

service postfix restart

Массивы

Кроме обычных переменных, bash также различает массивы. 
Вплоть до версии 3 индекс должен был быть числом. 
Обратите внимание, что синтаксис для доступа к n-ному элементу отличается от синтаксиса, принятого в С.
х=()- Определение пустого массива
х[0]='а' -  Присваивание элементов массива
х[1]='Ь' -  Присваивание элементов массива
х[2]='с' -  Присваивание элементов массива
х=('а'  'b'  'с') - Краткий вариант записи четырех предыдущих строк
echo ${x[l]} -  Считывание элемента массива
echo ${x[@]} - Считывание всех элементов массива
Для программистов исключительно важны массивы ассоциативных элементов, которые стали поддерживаться в bash, начиная с версии 4.0. 
Не забудьте, что массив сначала требуется специально объявить как ассоциативный с помощью dec 1 a re -A. 
В противном случае система сочтет, что это обычный массив. 
Тогда последовательности символов, содержащиеся в индексе, будут интерпретированы как О, и у вас получится обычный массив, состоящий из одного-единствеиного элемента (Index 0).
declare -Ay - Определение пустого массива ассоциативных элементов
y[abc]=123 - Присваивание элемента ассоциативного массива
y[efg]=xxx - Присваивание элемента ассоциативного массива
у=( [abc]=123 [efg]=xxx ) - Краткий вариант записи двух предыдущих строк
echo ${y[abc]|- Считывание одного элемента массива
Еще одно важное нововведение версии 4 заключается в том, что с помощью команды mapfile можно построчно преобразовать текстовый файл в элементы обычного массива:
mapfile z < текстовый_файл

Кроме обычных переменных, bash также различает массивы.

Вплоть до версии 3 индекс должен был быть числом.

Обратите внимание, что синтаксис для доступа к n-ному элементу отличается от синтаксиса, принятого в С.

х=()- Определение пустого массива

х[0]='а' - Присваивание элементов массива

х[1]='Ь' - Присваивание элементов массива

х[2]='с' - Присваивание элементов массива

х=('а' 'b' 'с') - Краткий вариант записи четырех предыдущих строк

echo ${x[l]} - Считывание элемента массива

echo ${x[@]} - Считывание всех элементов массива

Для программистов исключительно важны массивы ассоциативных элементов, которые стали поддерживаться в bash, начиная с версии 4.0.

Не забудьте, что массив сначала требуется специально объявить как ассоциативный с помощью dec 1 a re -A.

В противном случае система сочтет, что это обычный массив.

Тогда последовательности символов, содержащиеся в индексе, будут интерпретированы как О, и у вас получится обычный массив, состоящий из одного-единствеиного элемента (Index 0).

declare -Ay - Определение пустого массива ассоциативных элементов

y[abc]=123 - Присваивание элемента ассоциативного массива

y[efg]=xxx - Присваивание элемента ассоциативного массива

у=( [abc]=123 [efg]=xxx ) - Краткий вариант записи двух предыдущих строк

echo ${y[abc]|- Считывание одного элемента массива

Еще одно важное нововведение версии 4 заключается в том, что с помощью команды mapfile можно построчно преобразовать текстовый файл в элементы обычного массива:

mapfile z < текстовый_файл

Присвоение / отображение переменной / глобальные / локальные переменные

Присвоение и отображение переменной:

Присвоение делается с помощью оператора присваивания =. 
var=abc

Чтобы отобразить содержимое оболочковой переменной, нужно воспользоваться командой echo, 
при этом перед именем переменной необходимо поставить символ $:
echo $var 
abc

При присваивании переменных нельзя оставлять между оператором присваивания = и именем переменной пробелов. 
Запись var = abc синтаксически неверная и работать не будет!
Если в содержимом оболочковой переменной должны содержаться пробелы или другие специальные символы, 
то при присваивании всю последовательность символов необходимо заключить в одиночные кавычки:
var='abc efg"

При присваивании можно записывать друг за другом сразу по несколько последовательностей символов. 
В следующем примере переменной а присваивается новая последовательность символов, состоящая из содержимого этой переменной, 
последовательности символов ххх и еще раз из исходного содержимого:
a=3
a=$a'xxx'$a 
echo $a ЗхххЗ

В следующем примере имеющаяся переменная PATH (со списком всех каталогов, в которых может осуществляться поиск исполняемых программ) 
дополняется в домашнем каталоге каталогом bin. 
Теперь вы можете выполнять любые команды, находящиеся в этом каталоге (не указывая путь полностью).
echo SPATH
/usr/1 ocal/sbin:/usr/1ocal/bi n:/usr/sbi n:/usr/bi n:/sbin:/bi n
PATH=$PATH':/home/kofler/bin
echo $PATH
/usr/1ocal/sbin:/usr/1ocal/bin:/usr/sbin:/usr/bin:/sbin:/bin:/home/kofler/bin
Вычисления с переменными можно производить в квадратных скобках описанным выше способом:
a=3 
а=$[$а*4] 
echo $a 12


Если результат выполнения команды следует сохранить в переменной, нужно произвести описанную выше подстановку команды по образцу $(команда). 
В следующем примере текущий каталог сохраняется в а:
a=$(pwd)
echo $a /home/kofler

Присвоение делается с помощью оператора присваивания =.

var=abc

Чтобы отобразить содержимое оболочковой переменной, нужно воспользоваться командой echo,

при этом перед именем переменной необходимо поставить символ $:

echo $var

abc

При присваивании переменных нельзя оставлять между оператором присваивания = и именем переменной пробелов.

Запись var = abc синтаксически неверная и работать не будет!

Если в содержимом оболочковой переменной должны содержаться пробелы или другие специальные символы,

то при присваивании всю последовательность символов необходимо заключить в одиночные кавычки:

var='abc efg"

При присваивании можно записывать друг за другом сразу по несколько последовательностей символов.

В следующем примере переменной а присваивается новая последовательность символов, состоящая из содержимого этой переменной,

последовательности символов ххх и еще раз из исходного содержимого:

a=3

a=$a'xxx'$a

echo $a ЗхххЗ

В следующем примере имеющаяся переменная PATH (со списком всех каталогов, в которых может осуществляться поиск исполняемых программ)

дополняется в домашнем каталоге каталогом bin.

Теперь вы можете выполнять любые команды, находящиеся в этом каталоге (не указывая путь полностью).

echo SPATH

/usr/1 ocal/sbin:/usr/1ocal/bi n:/usr/sbi n:/usr/bi n:/sbin:/bi n

PATH=$PATH':/home/kofler/bin

echo $PATH

/usr/1ocal/sbin:/usr/1ocal/bin:/usr/sbin:/usr/bin:/sbin:/bin:/home/kofler/bin

Вычисления с переменными можно производить в квадратных скобках описанным выше способом:

a=3

а=$[$а*4]

echo $a 12

Если результат выполнения команды следует сохранить в переменной, нужно произвести описанную выше подстановку команды по образцу $(команда).

В следующем примере текущий каталог сохраняется в а:

a=$(pwd)

echo $a /home/kofler

!!! Содержимое переменных сохраняется только в оболочке:

Содержимое переменных сохраняется только в оболочке.
При выходе из оболочки эта информация теряется. 
Если определенные переменные требуются вам снова и снова, то присваивание следует производить в файле /etc/profile или .profile домашнего каталога.
Оба этих файла (если они имеются) автоматически выполняются при запуске bash.
Если вы хотите сохранить содержимое одной из переменных в файле, то нужно выполнить команду echo с переадресацией ввода:
echo $var > file

Содержимое переменных сохраняется только в оболочке.

При выходе из оболочки эта информация теряется.

Если определенные переменные требуются вам снова и снова, то присваивание следует производить в файле /etc/profile или .profile домашнего каталога.

Оба этих файла (если они имеются) автоматически выполняются при запуске bash.

Если вы хотите сохранить содержимое одной из переменных в файле, то нужно выполнить команду echo с переадресацией ввода:

echo $var > file

Глобальные и локальные переменные:

Обратите внимание, что все переменные, полученные в результате обычного присваивания, могут быть только локальными! 
Чтобы задать глобальную переменную, следует выполнить export или declare -x.
Для управления переменными в оболочке существуют многочисленные команды, которые функционально иногда дублируют друг друга. 
Например, для объявления глобальной переменной можно использовать как export, так и declare -x. 
Следующие примеры приводятся для того, чтобы немного прояснить ситуацию с дублирующимися командами:
       
а=3 - Краткий способ записи let, переменная а является локальной
declare a=3 - Присваивает локальной переменной а значение (как let)
declare -x а=3 - Присваивает локальной переменной а значение (как export)
export - Отображает все глобальные переменные
export a - Делает переменную а глобальной
export a=3 - Присваивает глобальной переменной а значение
let a=3 - Присваивает глобальной переменной а значение
local a=3 - Определяет переменную а как локальную (лишь в функциях оболочки)
printenv  - Как и export, отображает все глобальные переменные
set - Отображает все переменные (и локальные, и глобальные)
unset a - Удаляет переменную а

Обратите внимание, что все переменные, полученные в результате обычного присваивания, могут быть только локальными!

Чтобы задать глобальную переменную, следует выполнить export или declare -x.

Для управления переменными в оболочке существуют многочисленные команды, которые функционально иногда дублируют друг друга.

Например, для объявления глобальной переменной можно использовать как export, так и declare -x.

Следующие примеры приводятся для того, чтобы немного прояснить ситуацию с дублирующимися командами:

а=3 - Краткий способ записи let, переменная а является локальной

declare a=3 - Присваивает локальной переменной а значение (как let)

declare -x а=3 - Присваивает локальной переменной а значение (как export)

export - Отображает все глобальные переменные

export a - Делает переменную а глобальной

export a=3 - Присваивает глобальной переменной а значение

let a=3 - Присваивает глобальной переменной а значение

local a=3 - Определяет переменную а как локальную (лишь в функциях оболочки)

printenv - Как и export, отображает все глобальные переменные

set - Отображает все переменные (и локальные, и глобальные)

unset a - Удаляет переменную а

Переменные, задаваемые оболочкой:

Программы оболочки могут обращаться и к некоторым переменным, заранее заданным bash. 
Эти переменные нельзя изменять в ходе присваивания, их можно только считывать. 
Имя переменной состоит из различных специальных символов.
Переменные даются уже с предшествующим символом $.
$? - Возвращаемое значение последней команды
$! - Номер PID последнего запущенного фонового процесса
$$ - PID текущей оболочки
$0 - Имя файла, содержащего только что выполненный файл оболочки (или имя символьной ссылки, указывающей на файл)
$# - Количество параметров, переданных программе оболочки
От $1 до $9 - Параметр от 1 до 9
$* или $@ - Совокупность всех переданных параметров

Программы оболочки могут обращаться и к некоторым переменным, заранее заданным bash.

Эти переменные нельзя изменять в ходе присваивания, их можно только считывать.

Имя переменной состоит из различных специальных символов.

Переменные даются уже с предшествующим символом $.

$? - Возвращаемое значение последней команды

$! - Номер PID последнего запущенного фонового процесса

$$ - PID текущей оболочки

$0 - Имя файла, содержащего только что выполненный файл оболочки (или имя символьной ссылки, указывающей на файл)

$# - Количество параметров, переданных программе оболочки

От $1 до $9 - Параметр от 1 до 9

$* или $@ - Совокупность всех переданных параметров

Подстановка команд

!!! Обратите внимание:

символ '  используется для обозначения последовательностей символов, 
a ` — для подстановки команд (см. выше). Эти символы не равнозначны!

1 2	символ ' используется для обозначения последовательностей символов, a ` — для подстановки команд (см. выше). Эти символы не равнозначны!

Подстановка команд:

`` - кавычки на искосок
Пользуясь подстановкой команд, можно заменить команду в командной строке результатом этой команды. 
Для этого команда должна быть заключена между двумя символами \ Альтернативная запись — $(команда). 
Второй метод предпочтителен, так как, во-первых, в таком случае вы избегаете путаницы с тремя разными кавычками (", ' и v), во-вторых, второй метод допускает вложения.
Обозначенная таким образом команда будет заменена результатом ее выполнения. 
Подобная запись обеспечивает вложенный вызов нескольких команд, причем одна команда передает результат своего выполнения другой. 
Две представленные далее равнозначные команды проясняют принцип работы этого чрезвычайно мощного механизма:
ls -lgo   `find /usr/share -name '*README*'
ls -lgo $(find /usr/share -name '*README*')

Вышеуказанная команда сначала выполняет find /usr/share -name '*README*'. 
Результат выполнения этой команды — список всех файлов, находящихся в каталоге /usr/share и содержащих последовательность символов README. 
Теперь этот список вставляется в командную строку на месте команды find. 

Тогда командная строка может записываться следующим образом:

Получить такой результат, используя обычный программный канал с символом не удастся. 
Команда ls не ожидает никакого стандартного ввода, а также игнорирует информацию, передаваемую find через программный канал. 
И именно поэтому следующая команда отображает только содержимое текущего каталога. Результаты find выводиться не будут!
find /usr/share -name '*README*'  | ls -l  (не работает!)

Есть еще одно решение, позволяющее обойтись без подстановки команд: 
с помощью команды xargs данные стандартного ввода передаются указанной команде:
find /usr/share -name '*README*'   | xargs ls -1
Важное достоинство xargs заключается в том, что объем данных, которые можно переработать, ничем не ограничен. 
При необходимости xargs вызывает команду неоднократно и передает получаемые данные в стандартный ввод в несколько этапов. 
Напротив, при подстановке команд максимальная длина командной строки ограничена, как правило, несколькими тысячами символов.
Если в именах файлов содержатся пробелы, передача таких имен может вызывать затруднения. Чтобы избежать этих проблем, передайте команде find параметр
-printO, а команде xargs — параметр -null. 
Следующая команда ставит для всех каталогов бит execute:
find -type d -printO | xargs --null chmod a+x

`` - кавычки на искосок

Пользуясь подстановкой команд, можно заменить команду в командной строке результатом этой команды.

Для этого команда должна быть заключена между двумя символами \ Альтернативная запись — $(команда).

Второй метод предпочтителен, так как, во-первых, в таком случае вы избегаете путаницы с тремя разными кавычками (", ' и v), во-вторых, второй метод допускает вложения.

Обозначенная таким образом команда будет заменена результатом ее выполнения.

Подобная запись обеспечивает вложенный вызов нескольких команд, причем одна команда передает результат своего выполнения другой.

Две представленные далее равнозначные команды проясняют принцип работы этого чрезвычайно мощного механизма:

ls -lgo `find /usr/share -name '*README*'

ls -lgo $(find /usr/share -name '*README*')

Вышеуказанная команда сначала выполняет find /usr/share -name '*README*'.

Результат выполнения этой команды — список всех файлов, находящихся в каталоге /usr/share и содержащих последовательность символов README.

Теперь этот список вставляется в командную строку на месте команды find.

Тогда командная строка может записываться следующим образом:

Получить такой результат, используя обычный программный канал с символом не удастся.

Команда ls не ожидает никакого стандартного ввода, а также игнорирует информацию, передаваемую find через программный канал.

И именно поэтому следующая команда отображает только содержимое текущего каталога. Результаты find выводиться не будут!

find /usr/share -name '*README*' | ls -l (не работает!)

Есть еще одно решение, позволяющее обойтись без подстановки команд:

с помощью команды xargs данные стандартного ввода передаются указанной команде:

find /usr/share -name '*README*' | xargs ls -1

Важное достоинство xargs заключается в том, что объем данных, которые можно переработать, ничем не ограничен.

При необходимости xargs вызывает команду неоднократно и передает получаемые данные в стандартный ввод в несколько этапов.

Напротив, при подстановке команд максимальная длина командной строки ограничена, как правило, несколькими тысячами символов.

Если в именах файлов содержатся пробелы, передача таких имен может вызывать затруднения. Чтобы избежать этих проблем, передайте команде find параметр

-printO, а команде xargs — параметр -null.

Следующая команда ставит для всех каталогов бит execute:

find -type d -printO | xargs --null chmod a+x

Фигурные скобки

Образование последовательностей символов с помощью {}. 
Из последовательностей символов, заключенных в фигурные скобки, bash образует любые мыслимые последовательности символов. 
Официальное название такого механизма подстановки — раскрытие скобок (brace expansion). 
Выражение part{1.2a.2b} означает parti part2a part2b. 
Пользуясь раскрытием скобок, можно облегчить печатную работу, если вы обращаетесь ко многим файлам и каталогам с похожими именами. 
По сравнению с джокерными символами * и ? есть определенное преимущество — можно образовывать имена еще не существующих файлов (это касается, например, mkdi r).

echo {a,b}{1.2,3}
al a2 a3 bl Ь2 ЬЗ

echo {ab,cd}{123,456.789}-{I,II}
abl23-I abl23-II ab456-I ab456-II ab789-I ab789-II cdl23-I cdl23-II cd456-I cd456-II cd789-I cd789-II

Образование последовательностей символов с помощью {}.

Из последовательностей символов, заключенных в фигурные скобки, bash образует любые мыслимые последовательности символов.

Официальное название такого механизма подстановки — раскрытие скобок (brace expansion).

Выражение part{1.2a.2b} означает parti part2a part2b.

Пользуясь раскрытием скобок, можно облегчить печатную работу, если вы обращаетесь ко многим файлам и каталогам с похожими именами.

По сравнению с джокерными символами * и ? есть определенное преимущество — можно образовывать имена еще не существующих файлов (это касается, например, mkdi r).

echo {a,b}{1.2,3}

al a2 a3 bl Ь2 ЬЗ

echo {ab,cd}{123,456.789}-{I,II}

abl23-I abl23-II ab456-I ab456-II ab789-I ab789-II cdl23-I cdl23-II cd456-I cd456-II cd789-I cd789-II

Вычисление арифметических выражений с помощью квадратных скобак:

[] 
Обычно в bash нельзя производить вычисления. 
Если написать 2 + 3, то оболочка «не сообразит», что делать с этим выражением. 
Если вы хотите вычислять, работая с оболочкой, нужно заключить выражение в квадратные скобки и поставить перед ними символ $:

echo $[2+3] 
5

В квадратных скобках можно использовать большинство операторов, 
известных из языка программирования С: +, -, *, / для четырех основных арифметических операций, 
% для вычислений по модулю,
==, !=, <, <=, > и >= для сравнений, 
« и » для перемещений битов, !, && и | | для логических операторов NO, AND и OR и т. д. 
Все вычисления выполняются с 32-битными целыми числами (диапазон чисел: ±2 147 483 648). 
Если следует извлечь отдельные значения из переменных перед переменными, необходимо ставить символ $.

Есть еще один способ производить вычисления — с помощью команды ехрг. 
Это самостоятельная команда Linux, работающая независимо от bash.

[]

Обычно в bash нельзя производить вычисления.

Если написать 2 + 3, то оболочка «не сообразит», что делать с этим выражением.

Если вы хотите вычислять, работая с оболочкой, нужно заключить выражение в квадратные скобки и поставить перед ними символ $:

echo $[2+3]

В квадратных скобках можно использовать большинство операторов,

известных из языка программирования С: +, -, *, / для четырех основных арифметических операций,

% для вычислений по модулю,

==, !=, <, <=, > и >= для сравнений,

« и » для перемещений битов, !, && и | | для логических операторов NO, AND и OR и т. д.

Все вычисления выполняются с 32-битными целыми числами (диапазон чисел: ±2 147 483 648).

Если следует извлечь отдельные значения из переменных перед переменными, необходимо ставить символ $.

Есть еще один способ производить вычисления — с помощью команды ехрг.

Это самостоятельная команда Linux, работающая независимо от bash.

Примеры про звездочку (Астериск)

echo /*
/bin /boot /dev /etc /home /lib /lost+found /media /misc /mnt /net /opt
/proc /root /sbin /selinux /srv /sys /tmp /usr /var

echo /[a-f]*
/bin /boot /dev /etc


По умолчанию * не учитывает файлов и каталогов, имена которых начинаются с точки (иными словами, скрытых). 
Если вам требуется такой эффект, необходимо воспользоваться bash-параметром globdot:
shopt -s dotglob 
echo *
user$ shopt -u dotglob    (dotglob снова деактивирована)

echo /*

/bin /boot /dev /etc /home /lib /lost+found /media /misc /mnt /net /opt

/proc /root /sbin /selinux /srv /sys /tmp /usr /var

echo /[a-f]*

/bin /boot /dev /etc

По умолчанию * не учитывает файлов и каталогов, имена которых начинаются с точки (иными словами, скрытых).

Если вам требуется такой эффект, необходимо воспользоваться bash-параметром globdot:

shopt -s dotglob

echo *

user$ shopt -u dotglob (dotglob снова деактивирована)

Механизмы подстановки / регулярные выражения

? - Любой символ
* - Любое количество любых символов (в том числе ни одного), но не *-файлы!
** - Любые файлы и каталоги, в том числе из всех подкаталогов (начиная с версии bash 4.0 — shopt -s globstar)
[abc] - Один из символов, указанных в скобках
[a-f] - Символ из указанного диапазона
[!abc] - Любые символы, кроме тех, что указаны в скобках
[^аЬс] - Аналогично предыдущему
~ - Сокращенное обозначение домашнего каталога
. - Текущий каталог
.. - Каталог на один уровень выше
ab{l,2,3} - Возврат abl аЬ2 аЬЗ
a{1..4} - Возврат al а2 аЗ а4
$[3*4] - Арифметические вычисления
`команда` - Замена команды результатом ее выполнения
$(команда) - Вариант, аналогичный предыдущему
Команда "символ" - Отмена интерпретацию любых специальных символов, кроме $
Команда 'символ' - Похоже на предыдущий вариант, но с большими ограничениями (не допускает подстановки переменных)

? - Любой символ

* - Любое количество любых символов (в том числе ни одного), но не *-файлы!

** - Любые файлы и каталоги, в том числе из всех подкаталогов (начиная с версии bash 4.0 — shopt -s globstar)

[abc] - Один из символов, указанных в скобках

[a-f] - Символ из указанного диапазона

[!abc] - Любые символы, кроме тех, что указаны в скобках

[^аЬс] - Аналогично предыдущему

~ - Сокращенное обозначение домашнего каталога

. - Текущий каталог

.. - Каталог на один уровень выше

ab{l,2,3} - Возврат abl аЬ2 аЬЗ

a{1..4} - Возврат al а2 аЗ а4

$[3*4] - Арифметические вычисления

`команда` - Замена команды результатом ее выполнения

$(команда) - Вариант, аналогичный предыдущему

Команда "символ" - Отмена интерпретацию любых специальных символов, кроме $

Команда 'символ' - Похоже на предыдущий вариант, но с большими ограничениями (не допускает подстановки переменных)

Ссылки

Подробная дополнительная информация и многочисленные примеры  на отличном сайте http://bash-hackers.org/.

1	Подробная дополнительная информация и многочисленные примеры на отличном сайте http://bash-hackers.org/.

docker + nginx + web + api

Источник:

https://community.vscale.io/hc/ru/community/posts/211638529-Docker-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D1%91%D0%BC-%D0%B8-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D0%BC-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5

1	https://community.vscale.io/hc/ru/community/posts/211638529-Docker-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D1%91%D0%BC-%D0%B8-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D0%BC-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5

структура каталогов:

project_folder/
  nginx/
  web/
  api/

project_folder/

nginx/

web/

api/

каталог nginx

 nginx/
  Dockerfile
  nginx.conf
  ..

nginx/

Dockerfile

nginx.conf

каталог nginx \ файл Dockerfile

FROM nginx

MAINTAINER your_email_address  - Укажем почту разработчика, занимающегося поддержкой создаваемого образа в строчке MAINTAINER.

COPY nginx.conf /etc/nginx/nginx.conf - файл конфигурации для nginx

WORKDIR /etc/nginx

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

FROM nginx

MAINTAINER your_email_address - Укажем почту разработчика, занимающегося поддержкой создаваемого образа в строчке MAINTAINER.

COPY nginx.conf /etc/nginx/nginx.conf - файл конфигурации для nginx

WORKDIR /etc/nginx

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

nginx.conf

worker_processes auto;

events {
 worker_connections 8096;
 multi_accept on;
 use epoll;
}

http {

 fastcgi_read_timeout 60;

 sendfile off;
 keepalive_timeout 10;
 keepalive_requests 1024;
 client_header_timeout 10;
 client_body_timeout 10;
 send_timeout 10;

 gzip on;
 gzip_vary on;
 gzip_comp_level 2;
 gzip_buffers 4 8k;
 gzip_proxied expired no-cache no-store private auth;
 gzip_min_length 1000;
 gzip_disable "MSIE [1-6]\.";
 gzip_types text/plain text/xml text/css
 text/comma-separated-values
 text/javascript
 application/x-javascript
 application/atom+xml;

 # WEB CONTAINER LINK
 upstream web_servers {
 server web:8080;
 }
 # API CONTAINER LINK
 upstream api_servers {
 server api:8080;
 }

 server {

 listen 80;

 location / {

 proxy_pass http://web_servers;
 proxy_redirect off;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Host $server_name;

 }

 location /api/ {

 proxy_connect_timeout 30s;
 proxy_send_timeout 30s;
 proxy_read_timeout 30s;

 proxy_pass http://api_servers;
 proxy_redirect off;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Host $server_name;

 }
 }
}

worker_processes auto;

events {

worker_connections 8096;

multi_accept on;

use epoll;

}

http {

fastcgi_read_timeout 60;

sendfile off;

keepalive_timeout 10;

keepalive_requests 1024;

client_header_timeout 10;

client_body_timeout 10;

send_timeout 10;

gzip on;

gzip_vary on;

gzip_comp_level 2;

gzip_buffers 4 8k;

gzip_proxied expired no-cache no-store private auth;

gzip_min_length 1000;

gzip_disable "MSIE [1-6]\.";

gzip_types text/plain text/xml text/css

text/comma-separated-values

text/javascript

application/x-javascript

application/atom+xml;

# WEB CONTAINER LINK

upstream web_servers {

server web:8080;

}

# API CONTAINER LINK

upstream api_servers {

server api:8080;

}

server {

listen 80;

location / {

proxy_pass http://web_servers;

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Host $server_name;

}

location /api/ {

proxy_connect_timeout 30s;

proxy_send_timeout 30s;

proxy_read_timeout 30s;

proxy_pass http://api_servers;

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Host $server_name;

}

Каталог web

 web/
  Dockerfile
  app.js
  package.json
  public/index.html
  ..

web/

Dockerfile

app.js

package.json

public/index.html

каталог web и файл Dockerfile

FROM node:latest

MAINTAINER your_email_address 

# 1.
WORKDIR /tmp
ADD package.json /tmp/package.json
RUN npm config set registry http://registry.npmjs.org/
RUN npm install
RUN mkdir -p /usr/src/app
RUN cp -a /tmp/node_modules /usr/src/app

WORKDIR /usr/src/app
# 2.

ADD . /usr/src/app

EXPOSE 8080

CMD [ "npm", "run", "prod" ]

FROM node:latest

MAINTAINER your_email_address

# 1.

WORKDIR /tmp

ADD package.json /tmp/package.json

RUN npm config set registry http://registry.npmjs.org/

RUN npm install

RUN mkdir -p /usr/src/app

RUN cp -a /tmp/node_modules /usr/src/app

WORKDIR /usr/src/app

# 2.

ADD . /usr/src/app

EXPOSE 8080

CMD [ "npm", "run", "prod" ]

каталог web и файл index.html

"use strict";

const express = require('express');
const http = require('http');

const app = express();
const server = http.Server(app);

const path = require('path');

app.use(express.static(path.join(__dirname, '/public')));

app.get('*', (request, response) => {
 response.sendFile(path.resolve(__dirname, 'public', 'index.html'))
});

server.listen(8080);

"use strict";

const express = require('express');

const http = require('http');

const app = express();

const server = http.Server(app);

const path = require('path');

app.use(express.static(path.join(__dirname, '/public')));

app.get('*', (request, response) => {

response.sendFile(path.resolve(__dirname, 'public', 'index.html'))

});

server.listen(8080);

каталог api

 api/
  Dockerfile
  app.js
  package.json
  data/..
  ..

api/

Dockerfile

app.js

package.json

data/..

файлы api ???

В нашем случае образы серверов статического и динамического контента не отличаются. 
Что касается самого сервера, то код его следующий:

"use strict";

const express = require('express');
const bodyParser = require('body-parser');
const http = require('http');

const app = express();
const server = http.Server(app);

const path = require('path');

const AppRouter = require('./Routers/App.router');

app.use('/api'.concat('/demo'), AppRouter);

server.listen(8080);
Простой маршрутизатор (Router), может выглядеть следующим образом:

const express = require('express');
const router = express.Router();

router.get('/demo', function (req, res, next) {
  res.status(200).json({
    success: true,
    process: 'started',
  });
})

module.exports = router;

В нашем случае образы серверов статического и динамического контента не отличаются.

Что касается самого сервера, то код его следующий:

"use strict";

const express = require('express');

const bodyParser = require('body-parser');

const http = require('http');

const app = express();

const server = http.Server(app);

const path = require('path');

const AppRouter = require('./Routers/App.router');

app.use('/api'.concat('/demo'), AppRouter);

server.listen(8080);

Простой маршрутизатор (Router), может выглядеть следующим образом:

const express = require('express');

const router = express.Router();

router.get('/demo', function (req, res, next) {

res.status(200).json({

success: true,

process: 'started',

});

})

module.exports = router;

взаимодействие контейнеров

project_folder/
  docker-compose.yml
  nginx/
  web/
  api/



docker-compose.yml
------------------
nginx:
 build: ./nginx
 links:
 - web:web
 - api:api
 ports:
 - "80:80"

web:
 build: ./web
 ports:
 - "8080"

api:
 build: ./api
 ports:
 - "8080"
------------------

project_folder/

docker-compose.yml

nginx/

web/

api/

docker-compose.yml

------------------

nginx:

build: ./nginx

links:

- web:web

- api:api

ports:

- "80:80"

web:

build: ./web

ports:

- "8080"

api:

build: ./api

ports:

- "8080"

------------------

запуск

docker-compose up

1	docker-compose up

debian 10 rc.local

Ссылки:

https://www.troublenow.org/752/debian-10-add-rc-local/

1	https://www.troublenow.org/752/debian-10-add-rc-local/

Решение:

!!! Обратите внимание, что это неправильный способ , вероятно, следует создать сервис для вашего скрипта или приложения.
В последней версии Debian файл /etc/rc.local устарел, но мы можем добавить его обратно, 
используя systemd для тех сценариев или приложений, которые все еще зависят от него.

 
<pre class="lang:default decode:true " >
Сначала нам нужно создать файл сервиса:
cat <<EOF >> /etc/systemd/system/rc-local.service
[Unit]
Description=/etc/rc.local
ConditionPathExists=/etc/rc.local
 
[Service]
Type=forking
ExecStart=/etc/rc.local start
TimeoutSec=0
StandardOutput=tty
RemainAfterExit=yes
SysVStartPriority=99

[Install]
WantedBy=multi-user.target

!!! Обратите внимание, что это неправильный способ , вероятно, следует создать сервис для вашего скрипта или приложения.

В последней версии Debian файл /etc/rc.local устарел, но мы можем добавить его обратно,

используя systemd для тех сценариев или приложений, которые все еще зависят от него.

Сначала нам нужно создать файл сервиса:

cat <<EOF >> /etc/systemd/system/rc-local.service

[Unit]

Description=/etc/rc.local

ConditionPathExists=/etc/rc.local

[Service]

Type=forking

ExecStart=/etc/rc.local start

TimeoutSec=0

StandardOutput=tty

RemainAfterExit=yes

SysVStartPriority=99

[Install]

WantedBy=multi-user.target

После создайте rc.local снова:

cat <<EOF >> /etc/rc.local


#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
 
exit 0

cat <<EOF >> /etc/rc.local

#!/bin/sh -e

# rc.local

# This script is executed at the end of each multiuser runlevel.

# Make sure that the script will "exit 0" on success or any other

# value on error.

# In order to enable or disable this script just change the execution

# bits.

# By default this script does nothing.

exit 0

После:

chmod +x /etc/rc.local - задайте разрешения на запуск
systemctl enable rc-local - включите автозагрузку при старте системы
systemctl start rc-local - запустите 
systemctl status rc-local - проверьте состояние rc-local

chmod +x /etc/rc.local - задайте разрешения на запуск

systemctl enable rc-local - включите автозагрузку при старте системы

systemctl start rc-local - запустите

systemctl status rc-local - проверьте состояние rc-local

Окружение для работы

shell

• sh
• bash
• dash
• zsh (oh-my-zsh)

• sh

• bash

• dash

• zsh (oh-my-zsh)

Текстовый редактор

• Visual Studio Code   https://code.visualstudio.com/
• Atom                 https://atom.io/
• Sublime              https://www.sublimetext.com/
• Vim                  https://b14esh.com/category/nix/vim

• Visual Studio Code https://code.visualstudio.com/

• Atom https://atom.io/

• Sublime https://www.sublimetext.com/

• Vim https://b14esh.com/category/nix/vim

Графический клиент для работы с Git

Дополнительные компоненты 
<pre class="lang:default decode:true " >
• Ansible, ChefDK, Terraform
• Python, Ruby, Go + libraries
• Docker, Vagrant
• gcloud, awscli

Дополнительные компоненты

• Ansible, ChefDK, Terraform

• Python, Ruby, Go + libraries

• Docker, Vagrant

• gcloud, awscli

Командный чат

• Slack
• HipChat
• Campfire
• IRC
• и т.д.

• Slack

• HipChat

• Campfire

• IRC

• и т.д.

ChatOps

• Модель командного взаимодействия, которую приписывают GitHub
• Максимальная интеграция чата с другими сервисами (СI, Monitoring, Issue tracking)
• Бот (Hubot, Err, Lita) выполняет команды из чата
• Отказ от терминала и браузера - вся работа и взаимодействие происходят в общем чате

Плюсы ChatOps
• Видимость происходящих событий
• Общий контекст
• Командное взаимодействие и обучение
• Скорость распространения информации
• Мгновенная документация процессов
• Стандартизация и автоматизация выполнения задач
• Повышение безопасности и контроля
• Больше увлеченность людей в общий процесс
• More fun :)

• Модель командного взаимодействия, которую приписывают GitHub

• Максимальная интеграция чата с другими сервисами (СI, Monitoring, Issue tracking)

• Бот (Hubot, Err, Lita) выполняет команды из чата

• Отказ от терминала и браузера - вся работа и взаимодействие происходят в общем чате

Плюсы ChatOps

• Видимость происходящих событий

• Общий контекст

• Командное взаимодействие и обучение

• Скорость распространения информации

• Мгновенная документация процессов

• Стандартизация и автоматизация выполнения задач

• Повышение безопасности и контроля

• Больше увлеченность людей в общий процесс

• More fun :)

Правильные вопросы

Когда нет понимания рабочего процесса ...
• Сколько времени нам нужно, чтобы разработать и запустить новую фичу?
• Почему мы ничего не успеваем в срок?
• Кто чем занимается?
• Мне нужна виртуальная машина, кого я могу попросить помочь?
• За какую задачу мне стоит взяться в первую очередь? Кого мне об этом спросить?

Что нам нужно?
• Визуализация рабочего процесса
• Правила работы
• Улучшение и кастомизация под себя

Причины плохой производительности
• Неправильная расстановка приоритетов
• Неравномерное распределение работы (bottlenecks)
• Multitasking многозадачность не приводит ни к чему хорошему

Pull система 
• Новые задачи сохраняются в общую очередь
• Освободившиеся берут на себя новую задачу
• Можно планировать время выполнения задач
• Равномерное распределение нагрузки и занятость всех работников
• Задачи выполняются в порядке общих приоритетов
• Анализ задач и возможность их корректировки

Push система 
• Задачи даются без учета текущей нагрузки
• Приоритет определяется рангом попросившего
• Невозможность предсказать, когда работа будет выполнена
• Фокус на личные цели, а не на общие цели компании
• Постоянный стресс и куча незаконченной работы

Визуализация работы
Явное лучше неявного
Механизмы обратной связи встроены в рабочий процесс (ChatOps, Standups, WIP)
Необходимость выравнивания нагрузки

Когда нет понимания рабочего процесса ...

• Сколько времени нам нужно, чтобы разработать и запустить новую фичу?

• Почему мы ничего не успеваем в срок?

• Кто чем занимается?

• Мне нужна виртуальная машина, кого я могу попросить помочь?

• За какую задачу мне стоит взяться в первую очередь? Кого мне об этом спросить?

Что нам нужно?

• Визуализация рабочего процесса

• Правила работы

• Улучшение и кастомизация под себя

Причины плохой производительности

• Неправильная расстановка приоритетов

• Неравномерное распределение работы (bottlenecks)

• Multitasking многозадачность не приводит ни к чему хорошему

Pull система

• Новые задачи сохраняются в общую очередь

• Освободившиеся берут на себя новую задачу

• Можно планировать время выполнения задач

• Равномерное распределение нагрузки и занятость всех работников

• Задачи выполняются в порядке общих приоритетов

• Анализ задач и возможность их корректировки

Push система

• Задачи даются без учета текущей нагрузки

• Приоритет определяется рангом попросившего

• Невозможность предсказать, когда работа будет выполнена

• Фокус на личные цели, а не на общие цели компании

• Постоянный стресс и куча незаконченной работы

Визуализация работы

Явное лучше неявного

Механизмы обратной связи встроены в рабочий процесс (ChatOps, Standups, WIP)

Необходимость выравнивания нагрузки

FreePBX / первоначальная настройка

Ссылки:

https://wiki.merionet.ru/ip-telephoniya/13/freepbx-13-nastrojka-s-nulya/

1	https://wiki.merionet.ru/ip-telephoniya/13/freepbx-13-nastrojka-s-nulya/

Настройка:

0. Активируем:
Admin → System Admin и нажмите кнопку Activation

2. Settings, а далее Asterisk Sip Settings
Allow Anonymous inbound SIP Calls
Данная опция позволяет разрешить, или запретить входящие звонки с неизвестных номеров.
Советуем запрещать данный вид звонков, так как потенциально, разрешенные анонимные звонки могут стать лазейкой для злоумышленников.

Local Networks
Введите локальные (находящиеся внутри вашей сети) адреса подсетей, которым Asterisk будет доверять. 
Например, 192.168.2.0/255.255.255.0

RTP Ranges
Укажите диапазон RTP портов. 
Рекомендуем все оставлять по умолчанию.

Strict RTP
Когда между двумя устройствами устанавливается RTP поток, то назначаются адреса источника и назначения. 
При включенной данной опции, все пакеты приходящие с другого IP – адреса буду отброшены. 
Мы рекомендуем не выключать данную опцию.

Codecs
Галочкой отметьте нужные кодеки.

NAT - yes 
В большинстве случаев, если администратор обнаруживает проблему односторонней слышимости, или то, 
что звонки обрываются спустя несколько секунд разговора – проблема в NAT

IP Configuration - Static IP

Override External IP - введите ваш внешний IP - адрес

Reinvite Behavior - No

0. Активируем:

Admin → System Admin и нажмите кнопку Activation

2. Settings, а далее Asterisk Sip Settings

Allow Anonymous inbound SIP Calls

Данная опция позволяет разрешить, или запретить входящие звонки с неизвестных номеров.

Советуем запрещать данный вид звонков, так как потенциально, разрешенные анонимные звонки могут стать лазейкой для злоумышленников.

Local Networks

Введите локальные (находящиеся внутри вашей сети) адреса подсетей, которым Asterisk будет доверять.

Например, 192.168.2.0/255.255.255.0

RTP Ranges

Укажите диапазон RTP портов.

Рекомендуем все оставлять по умолчанию.

Strict RTP

Когда между двумя устройствами устанавливается RTP поток, то назначаются адреса источника и назначения.

При включенной данной опции, все пакеты приходящие с другого IP – адреса буду отброшены.

Мы рекомендуем не выключать данную опцию.

Codecs

Галочкой отметьте нужные кодеки.

NAT - yes

В большинстве случаев, если администратор обнаруживает проблему односторонней слышимости, или то,

что звонки обрываются спустя несколько секунд разговора – проблема в NAT

IP Configuration - Static IP

Override External IP - введите ваш внешний IP - адрес

Reinvite Behavior - No

fail2ban

Admin → System Admin→ Intrusion Detection
Status - мы рекомендуем всегда контролировать состояние Fail2Ban, чтобы статус был running
Intrusion Detection - в данном пункте можно остановить и перезапустить службу.
Ban Time - время в секундах, которое IP – адрес будет находиться в статусе блокировки
Max Retry - количество попыток подключения к АТС, которое пользователь может осуществить в течение Find Time.
Find Time - время, в течение которого у пользователя есть Max Retry попыток подключения к системе.
E-mail: - адрес электронной почты, на которую будут отправляться уведомления о внесении нового IP – адреса в бан.
Whitelist - список заранее внесенных IP – адресов, которым доверяет администратор.

Admin → System Admin→ Intrusion Detection

Status - мы рекомендуем всегда контролировать состояние Fail2Ban, чтобы статус был running

Intrusion Detection - в данном пункте можно остановить и перезапустить службу.

Ban Time - время в секундах, которое IP – адрес будет находиться в статусе блокировки

Max Retry - количество попыток подключения к АТС, которое пользователь может осуществить в течение Find Time.

Find Time - время, в течение которого у пользователя есть Max Retry попыток подключения к системе.

E-mail: - адрес электронной почты, на которую будут отправляться уведомления о внесении нового IP – адреса в бан.

Whitelist - список заранее внесенных IP – адресов, которым доверяет администратор.

FreePBX / маршрутизация вызовов / Outbound Routes / Inbound Routes

Ссылки:

https://wiki.merionet.ru/ip-telephoniya/8/freepbx13-marshrutizaciya-vyzova/

1	https://wiki.merionet.ru/ip-telephoniya/8/freepbx13-marshrutizaciya-vyzova/

Исходящие вызовы:

Connectivity → Outbound Routes

Route Name - Имя маршрута. 
Рекомендуем записывать названия по номеру телефона
 – это позволяет быстрее ориентироваться в настроенных маршрутах.

Route CID - В данном поле можно ввести CallerID для этого маршрута, т.е. номер звонящего, 
который мы будем отправлять в сторону провайдера. 

Важно отметить, что данный CID является менее приоритетным, 
чем CID настроенный на SIP – транке и правилах Ring Group, Follow Me.


Override Extension - Yes/No: 
Если выбрано значение Yes, то настроенный в параметрах экстеншена Outbound CID будет игнорироваться

Route Password - Данная настройка позволяет запрашивать у пользователя пароль, чтобы позвонить через данный маршрут.
Это достаточно полезная опция, при звонках зарубеж.

Route Type - Выбрать тип маршрута:
      Аварийный (Emergency) или Корпоративный (Intra-Company)
      Аварийный (Emergency): Набор экстренных служб и прочих
      Корпоративный (Intra-Company): В данном случае будет сохранена информация Caller ID в настройках Extension


Music On Hold - Музыка ожидания на маршруте. 
Для различных направлений звонка, например, можно делать какое-либо звуковое сообщение на нативном для направления языке.

Time Group - Временная группа.
Если отмечено, то этот маршрут будет использоваться только в указанное в настройках Time Group времени.

Route Position - Во FreePBX 13, как и в других версиях используется приоритетность маршрутов в зависимости от его позиции. 
В данном пункте можно выбрать позицию маршрута относительно других.

Trunk Sequence for Matched Routes - Последовательность SIP – транков для отправления вызова в сторону провайдера. 
Если первый транк не работает, вызов будет отправлен во второй и так далее.

Optional Destination on Congestion - Если вызов не может состоять по причине неработоспособности SIP – транков, 
то можно отправить вызов, например, на звуковое сообщение «В настоящее время все линии недоступны. Обратитесь в техническую поддержку»

Connectivity → Outbound Routes

Route Name - Имя маршрута.

Рекомендуем записывать названия по номеру телефона

– это позволяет быстрее ориентироваться в настроенных маршрутах.

Route CID - В данном поле можно ввести CallerID для этого маршрута, т.е. номер звонящего,

который мы будем отправлять в сторону провайдера.

Важно отметить, что данный CID является менее приоритетным,

чем CID настроенный на SIP – транке и правилах Ring Group, Follow Me.

Override Extension - Yes/No:

Если выбрано значение Yes, то настроенный в параметрах экстеншена Outbound CID будет игнорироваться

Route Password - Данная настройка позволяет запрашивать у пользователя пароль, чтобы позвонить через данный маршрут.

Это достаточно полезная опция, при звонках зарубеж.

Route Type - Выбрать тип маршрута:

Аварийный (Emergency) или Корпоративный (Intra-Company)

Аварийный (Emergency): Набор экстренных служб и прочих

Корпоративный (Intra-Company): В данном случае будет сохранена информация Caller ID в настройках Extension

Music On Hold - Музыка ожидания на маршруте.

Для различных направлений звонка, например, можно делать какое-либо звуковое сообщение на нативном для направления языке.

Time Group - Временная группа.

Если отмечено, то этот маршрут будет использоваться только в указанное в настройках Time Group времени.

Route Position - Во FreePBX 13, как и в других версиях используется приоритетность маршрутов в зависимости от его позиции.

В данном пункте можно выбрать позицию маршрута относительно других.

Trunk Sequence for Matched Routes - Последовательность SIP – транков для отправления вызова в сторону провайдера.

Если первый транк не работает, вызов будет отправлен во второй и так далее.

Optional Destination on Congestion - Если вызов не может состоять по причине неработоспособности SIP – транков,

то можно отправить вызов, например, на звуковое сообщение «В настоящее время все линии недоступны. Обратитесь в техническую поддержку»

Dial Patterns

Шаблон набора номера имеет 4 поля настройки: Prepend, Prefix, Match Pattern и CallerID.
ВАЖНО: Asterisk ищет совпадения сопоставляя поле Prefix и Match Pattern.

(prepend) prefix | [ match pattern / caller ID ]

Prepend - Данная часть будет добавлена к номеру, перед отправкой в SIP – транк в случае совпадения шаблона.
Prefix - Префикс – это часть шаблона, которая будет удалена
Match Pattern - Набранный номер.


Шаблон	    Описание
X           Любое целое число от 0 до 9
Z           Любое целое число от 1 до 9
N           Любое целое число от 2 до 9
[#####]     Любое целое число в скобка. Например, перечисление – [1.2.7], или диапазон чисел –[1.2.6-9], в который попадают числа 1,2,6,7,8,9
.(точка)    Любой набор символов

Пример:
[78]ХХХХХХХХХХ
49[589]ХХХХХХХ
810Z.
9ХХХХХХХХХ
ХХХХХХХХХ
7XXXXXXXXXX
89ХХХХХХХХХ
ХХХХХХХ

Шаблон набора номера имеет 4 поля настройки: Prepend, Prefix, Match Pattern и CallerID.

ВАЖНО: Asterisk ищет совпадения сопоставляя поле Prefix и Match Pattern.

(prepend) prefix | [ match pattern / caller ID ]

Prepend - Данная часть будет добавлена к номеру, перед отправкой в SIP – транк в случае совпадения шаблона.

Prefix - Префикс – это часть шаблона, которая будет удалена

Match Pattern - Набранный номер.

Шаблон Описание

X Любое целое число от 0 до 9

Z Любое целое число от 1 до 9

N Любое целое число от 2 до 9

[#####] Любое целое число в скобка. Например, перечисление – [1.2.7], или диапазон чисел –[1.2.6-9], в который попадают числа 1,2,6,7,8,9

.(точка) Любой набор символов

Пример:

[78]ХХХХХХХХХХ

49[589]ХХХХХХХ

810Z.

9ХХХХХХХХХ

ХХХХХХХХХ

7XXXXXXXXXX

89ХХХХХХХХХ

ХХХХХХХ

Входящие вызовы:

0. Connectivity → Inbound Routes
1. Самым главным пунктом в настройке входящего маршрута является DID Number. 
Данный параметр вы получаете от вашего провайдера, и, как правило, он совпадает с самим подключаемым номером.
Даем имя нашему входящему маршруту – чтобы не путаться, мы советуем так же дать имя в соответствие с номером.
2. Далее, самое главное – поле Set Destination. 
Выбираем назначение для нашего звонка. Это может быть как IVR, проверка времени, Ring Group или что - угодно

0. Connectivity → Inbound Routes

1. Самым главным пунктом в настройке входящего маршрута является DID Number.

Данный параметр вы получаете от вашего провайдера, и, как правило, он совпадает с самим подключаемым номером.

Даем имя нашему входящему маршруту – чтобы не путаться, мы советуем так же дать имя в соответствие с номером.

2. Далее, самое главное – поле Set Destination.

Выбираем назначение для нашего звонка. Это может быть как IVR, проверка времени, Ring Group или что - угодно

Главная » *NIX

Рубрика: *NIX

nethunter / magisk / termux / root / twrp / xiaomi / redmi 4x / redmi 3s / redmi note a5 / redmi note 10

nethunter / решение проблемы c обновлениями / apt-get update

где ANDROID сохраняет апк (apk) файлы

adb команды

android / эмулятор андроида / редактирование программ

adb / Удаляем приложения на телефоне без root прав

Docker / сеть / работа с сетью / networking /

Postfix: «fatal: parameter inet_interfaces: no local interface found for ::1»

Массивы

Присвоение / отображение переменной / глобальные / локальные переменные

Подстановка команд

Фигурные скобки

Примеры про звездочку (Астериск)

Механизмы подстановки / регулярные выражения

Ссылки

docker + nginx + web + api

debian 10 rc.local

Окружение для работы

FreePBX / первоначальная настройка

FreePBX / маршрутизация вызовов / Outbound Routes / Inbound Routes