Dmitry dmi3mis

Red Hat Security: Linux in Physical, Virtual and Cloud (RH415)

Last update: Mon Nov 18 05:32:46 UTC 2019 by @luckylittle

1. Managing Security & Risk

# USING YUM TO MANAGE SECURITY ERRATA:

Установка Outline VPN на Ubuntu 20.04

Outline VPN - это бесплатный инструмент с открытым исходным кодом, позволяющий развернуть собственную VPN на Вашем собственном сервере или на машине облачного провайдера. Подробную информацию Вы можете узнать здесь и здесь.

В своем составе имеет как графические инструменты, так и средства работы через командную строку. Позволяет использовать VPN как на настольных компьютерах, так и на мобильных устройствах.

Прежде чем начать

Вам нужен сервер. Да, его нужно арендовать, учитывая его местоположение. Например, если Вам нужно получать доступ к ресурсам, которые недоступны в текущем местоположении, но доступны, например, в Канаде, то смело арендуйте виртуальную машину в AWS, Digital Ocean или любом другом месте.

Create a pod to hold containers

podman pod create \
  --name YOUR_POD_NAME \
  -p 8080:8080

Create database initialization scripts

This is the manual process for enrolling a host running SUSE/SLE 12 SP2 with FreeIPA.

The following reference documentation was used to create this process:

An outdated guide on Enrolling a SUSE machine with FreeIPA
The Manual FreeIPA guide from the RedHat documentation.

I do not recommend using yast to set this up, however it is useful to check if the configuration is valid. SUSE/SLE has all the required packages to use FreeIPA but does not have the conveinent ipa-client tools, such as ipa-client-install.

Pre-Requisites

tmux shortcuts & cheatsheet

start new:

tmux

start new with session name:

tmux new -s myname

Setup Windows Subsystem 2 for Linux

Windows Subsystem 2 for Linux, Hyper, ZSH + Oh My Zsh + Powerlevel9k + plugins, FNM + VSCode (+ext) and Nerd Font

To setup native Linux, see this gist

	#!/bin/bash
	set -eu

	# Listen address for all docker.io/registry instances
	listen_address=0.0.0.0
	# Listen port for the first container
	# all subsequent ports for containers will be incremented by one
	listen_port_first=5000
	insecure=true

	syntax on
	filetype plugin indent on

	"Get the 2-space YAML as the default when hit carriage return after the colon
	autocmd FileType yaml setlocal ts=2 sts=2 sw=2 expandtab



	if &diff
	" change vimdiff color scheme https://stackoverflow.com/questions/2019281/load-different-colorscheme-when-using-vimdiff

	--- ----------------- ----
	Map Quick Explanation Link
	--- ----------------- ----
	< <F1> Causes Netrw to issue help
	<cr> Netrw will enter the directory or read the file \|netrw-cr\|
	<del> Netrw will attempt to remove the file/directory \|netrw-del\|
	<c-h> Edit file hiding list \|netrw-ctrl-h\|
	<c-l> Causes Netrw to refresh the directory listing \|netrw-ctrl-l\|
	<c-r> Browse using a gvim server \|netrw-ctrl-r\|
	<c-tab> Shrink/expand a netrw/explore window \|netrw-c-tab\|

	# How to sign your custom RPM package with GPG key

	# Step: 1
	# Generate gpg key pair (public key and private key)
	#
	# You will be prompted with a series of questions about encryption.
	# Simply select the default values presented. You will also be asked
	# to create a Real Name, Email Address and Comment (comment optional).
	#
	# If you get the following response: