как вернуть права администратора

Пак знаний, учение свет. #3 Wireguard, поднимаем свой VPN.

Сап джой, будет много текста и картинок, но тебе это понравиться (надеюсь).

Давно хотел написать эту инструкцию, но всё времени не было. Решил заставитьсебя.
Немного предыстории, пройдёмся по цифрам и приступим к практике.

Предистория:
  Когда я выбирал какой протокол выбрать для поднятия забугорногоVPNсервиса,я ориентировался на то, что-бы туннель обладал высокой пропускной способностьюи не бы чувствителен к небольшой потери сигнала\пакетов (привет мобильноеинтернет соединение).
Тут была инструкция по настройке OpenVPN. Ни в коем случае не хочу приуменьшить вклад анона,так как «я за» любое просвещение людей в компьютерной грамотности. Вот только авторумолчал что OpenVPN  достаточно медлителен,и тот же IPSecAES почтив половину производительнее.
Так же любитель пожрать ресурсы хоста.

пруф

Да и скажу честно, в принципе это сложно было назватьинструкцией.
Так же автор забыл о защите самого хоста, а это не мало важно.
Перейдём к практике:

Допустим вы уже приобрели себе VPS (вкомментах я подкину парочку, которые я сам юзаю, если хотите) И самостоятельно установили ОС. Я обычно использую либо Debian либо Ubuntu, вданном случае второе.
Давайте обновим пакеты, и поставим нужный софт:

sudo apt update && sudo apt upgrade -y && sudoaptautoremove -y && sudo apt install git screen fail2ban mc

Конструкция «sudo apt install git screen fail2ban mc» отвечает за установкунужного нам ПО:
1) git– это апекуха для импортирования проектов из git-репозиториев. Просто навсякий случай.
2) screen– это для того, что бы в случае обрыва sshсоединениявы могли продолжить работать с того же места, где произошёл обрыв.
3) fail2ban–это для защиты второй лини нашего vpnсервиса.

4) MC – (MidnightCommander)это удобный файловый менеджер в «консольной среде», что бы не возится скомандами навигации.

Обновляем и ставим всё это дело, после этого можноперезагрузить хост, и подключиться по SSH.
После подключения набираем команду screen, чтобы в случае обрыва связи, мы смогли вернуться обратнок работе без потерь. 

Далее скачиваем деплой-скрипт с github.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

Делаем его исполняемым (даём права на выполнение для всех пользователей)
sudo chmod+x wireguard-install.sh
Запускаеми сразу после старта нас любезно спросят важные для сервера параметры. Давай ихразберём.

Первая строка выводит нам твой внешний (белый) ip-шник к которому мы будемцепляться. Его не меняем, как бы не хотелось. Далее.
Public interface– имя сетевой платы (если по простому) через который будетработать сервер.
Wireguard interface– имя виртуальной сетевой платы. (имя вашего соединения,егонужно запомнить)
Следующие две стоки, внутренние ip-адреса.Здесь вы можете указать удобный для вас диапазон адресов, которое будутприсваиваться вашим устройствам при подключении к серверу.
Далее указываем внешний порт соединения к вашему серверу.
Стандартный порт: 57141.Я бы рекомендовал его сменить и\или запомнить, он пригодится очень скоро.
Последнее два вопроса, это dns сервера. Вы можете указать свои (если знаете какие) у меняже это адреса adguard. Что-бы блокировать рекламу.
Нажимаем Enterи ждём завершенияустановки\настройки. Скрипт начнёт скачивать нужные файлы для сервера.

По завершению тебя попросят ввести имя. Это имя твоегопервого соединения. Далее тебе предложат набрать ip-адрес.Лучше оставь его как есть. И в принципе всё. Тебе сгенерируется qr-коддля настройки соединения на твоём мобильном устройстве и путь к файлуконфигурации для других платформ. Сделай скрин, он нам потом пригодится. Что бысоздать ещё одного клиента просто запусти скрипт ещё раз и пройди все шагиснова заполняя данные. Под каждое устройство лучше иметь отдельную конфигурацию.

Длянастройки клиента на Winows\Mac\Linux тебепонадобится файл конфигурации. Он будет находится в директории указанной нижу qr-кода.Вот тут нам и понадобится MC. Запускаем его просто набрав “MC” (илиsudo mc, если хотите запустить с правами суперпользователя, нотогда придётся прогуляться по папкам)
В появившемся окне находим файл .conf именемкоторый мы давали конфигурации, нажимаем F4. Всписке текстовых редакторов лучше выбрать nano. Простоставим цифру, на против которой имя редактора и клацаем enter. Переднами конфигурационные данные, которые мы уже видели при создании пользователя.Скачиваем клиент для вашей ОС (в моём случае это Windows)
Клацаем на треугольник рядом с кнопкой добавить туннель àДобавитьпустой туннель. В открывшаяся окно копируем из ssh сессииданные из файла, сохраняем. Ctrl+x выйтииз редактора и F10 выйти из MC. И впринципе с создание туннеля всё. Весь ваш трафик теперь перенаправляется на вашVPN. На этом можно было бы и закончить, но как я говорил,нужно обезопасить ваш сервер. Но сначала добавим возможность автоматическогозапуска туннеля, так как при перезагрузке сервер не запустится. 
sudo systemctl enable wg-quick@имя_вашего соединения (wg0)
Готово.

Безопасность:
Небуду описывать сколько в интернете ботов и всякого другого дерьма, просто скажу,что их много и надо уметь постоять за себя и свою инфраструктуру. Этом мы ибудем заниматься.
 Для начала сменим порт ssh-соединения.Открываем файл конфигурации ssh-сервера. (да, без оболочки. Так быстрее.) Запускаемобязательно с правами суперпользователя (sudo)
sudo nano /etc/ssh/sshd_config
Ищем в файле sshd_config строку «port 22» Она обычно сверху. Убираем #, и меняем цифру на вашпорт, допустим 4422. Не забудьте его! Выходим предварительно сохранивизменения.

Перезапускаем службу ssh, что бы она получила новые параметры из файла.
sudo systemctl restart ssh.service

 Перезапускаем ssh-сессию,не забывая сменить порт в подключении и при подключении снова набираем screen. Далеенастраиваем firewall. По умолчанию он выключен в ubuntu. Что бы проверить этонабираем sudo ufo status.И ответом нам будет  Status: inactive. Прежде чем включать firewall настроим нужные правила, иначе удалённый хост станетнедоступен для нас по ssh. Вот список команд, просто вставляйте их в консоль:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 4422 <-- наш ssh
sudo ufw allow 57141 <-- наш Wireguard туннель

В двух словах что мы сделали: разрешили весь исходящий трафик, запретиливесь входящий кроме нашего ssh и нашего Wireguard сервера.
Включаем наш firewall командой:
sudo ufw enable
Вы получите предупреждение:
Command may disruptexisting ssh connections.Proceed with operation(y|n)?
Это означает, что запуск этого сервиса может разорвать текущее ssh соединение.

Но, так как мы его уже добавили ssh вправила, этого не произойдет. Поэтому просто нажмите (y).
Можно перезагрузится :)
 
Так же мы качали такую замечательную вещь как Fail2Ban, еёможно не настраивать так как она прекрасно работает из коробки. Я оставлю всессылки на все полезные ресурсы в конце, если захотите покопаться.

Заключение:
Отсылаяськ началу этой статьи я бы хотел сказать, что OpenVPN неплохой протокол, как это могло показаться. У Wireguard есть 2существенных минуса:

1) При подключении к хосту, клиенты могут видеть друг-друга. То есть вы можетепропинговать ваше соседнее устройство. Это можно исправить настройками firewall’aи не так критично, но из коробки OpenVPNсразуотрезает подобное.
2) У Wireguard  легко детектится его трафик, а именно момент обмена хендшейков(handshake) то есть в сам туннель попасть сложно, но вот определитьи прикрыть его можно легко. Нужно делать обфускацию трафика что-бы было сложнееего заметить. Сам я ещё не опробовал, но хочу заюзать socks5 дляпередачи первичной передачи хендшейка. У OpenVPNестьже готовая приблуда так же «из коробки»
Так же стоит упомянуть что я не настроил авторизацию на сервере через ключ-файл потому что мне лень, но я осталю на это линк ниже.
В принципе на этом всё, спасибо что прочитали, все ссылки на полезные ресурсы прилагаю.
Пост написан исключительно для любимого Джояи для тебя анон лично.
Занимайтесь самообразованием, остаюсь с вами на связи в комментах, если что то забыл - дополню там, пока.

Полезные сслки:
настройка Fail2ban
Wireguard клиенты
Мой ssh клиент
Git-репозиторий скрипта

Помогите, пожалуйста, начинающему сисадмину. Поясните на пальцах как работают порты.

Суть такая:

Есть локалка с компами, сервером с БД Firebird и Mikrotik, который получает инет и распределяет по сетке, а так же пробрасывает порты БД на сервер.

Есть компы и ноуты с клиентской программой, которая коннектится к БД. С компами всё ок, проблема с ноутами из-за их мобильности.

Если ноут во внешней сети - он успешно коннектится например по 14.88.13.666.

Если ноут в локалке - он успешно коннектится по 192.168.1.2.

Если ноут в локалке и пытается коннектиться по 14.88.13.666 - получается fail, непонятно почему.

Каждый раз перенастраивать в свойствах программы IP-адрес когда сотрудник приходит в офис и менять на внешний, когда уходит с офиса - очень геморойно.

На том же сервере стоит веб-сервер и к нему вполне себе получается приконектиться из локалки по внешнему IP 14.88.13.666, почему то же не работает с БД Firebird? Может, что-то нужно донастроить в микротике? Я не очень понимаю как работают порты: или они как дырка в стене, или они как клапан - отдельно нужно настраивать на вход, отдельно - на выход. Типа ноуты извне проходят, а ноуты из локалки не могут выйти в и-нет, чтобы вернуться назад по IP?
Может, как-то можно настроить на микротике кусочек DNS, чтобы при обращении из локалки на 14.88.13.666 эти запросы не покидали локалку и редиректились сразу на сервер?

Вот порты в микротике:

Вот купон:

Буду очень благодарен за помощь. Прошу простыми словами изъясняться, я в сетевых и сисадминских терминах не очень шарю.

ht___tps://ru.wikipedia.org/wiki/Крепостное_право

Крепостно́е пра́во — совокупность юридических норм, закрепляющих наиболее полную и суровую форму феодальной зависимости. Включает запрет крестьянам уходить со своих земельных наделов (то есть прикрепление крестьян к земле или «крепость» крестьян земле; беглые подлежат принудительному возврату), наследственное подчинение административной и судебной власти определённого феодала, лишение крестьян права отчуждать земельные наделы и приобретать недвижимость, иногда — возможность для феодала отчуждать крестьян без земли.

Крепостное право в Западной Европе
Крайние формы крестьянской зависимости проходят волной от западного края Европы до восточного. Приход крепостного права соответствует определённому этапу развития общественно-политических отношений. Но поскольку развитие различных регионов Европы шло с разной скоростью (в зависимости от климата, населённости, удобства торговых путей, внешних угроз), то если крепостное право в одних европейских странах — это лишь атрибут средневековой истории, в других оно дожило практически до новейшего времени.

Во многих крупных европейских странах крепостная зависимость появляется в IX-X веках (Англия, Франция, западная Германия) в некоторых появляется гораздо позже, в XVI-XVII веках (северо-восточная Германия, Дания, восточные области Австрии). Исчезает крепостная зависимость либо целиком и в значительной мере ещё в средние века (западная Германия, Англия, Франция), либо удерживается в большей или меньшей степени до XIX века (Германия, Польша, Австро-Венгрия). В некоторых странах процесс освобождения крестьян от личной зависимости идёт параллельно с процессом либо полного (Англия), либо частичного и медленного обезземеления (северо-восточная Германия, Дания), что в сущности является сменой одной формы зависимости на другую; в других освобождение не только не сопровождается обезземелением, а напротив, вызывает нарастание и развитие мелкой крестьянской собственности (Франция, отчасти западная Германия).

Англия
Процесс феодализации, начавшийся ещё в англосаксонский период, постепенно превратил значительное число прежде свободных крестьян-общинников (керлов), владевших и общинной землёй, и частными наделами (фольклендом и боклендом), в крепостных людей, зависимых от произвола владельца (англ. hlaford) в отношении размера их повинностей и платежей.

Процесс шёл медленно, но уже в VII—VIII веках стали заметны следы уменьшения числа свободных людей. Этому способствовало увеличивающаяся задолженность мелких крестьян, усиливающаяся необходимость искать защиты у людей сильных. В течение Х и XI веков значительная часть керлов перешла в категорию зависимых людей, сидящих на чужих землях. Патронат владельца стал обязательным; владелец превратился в почти полного господина подвластного населения. Его судебные права над крестьянами расширились; на него же была возложена полицейская ответственность за охрану общественного спокойствия в подчинённой ему области.

Само слово «керл» всё чаще заменялось выражением виллан (крепостной). Во время составления «Книги страшного суда» существовал целый ряд градаций в среде крестьянства. Самую низшую ступень занимали вилланы маноров (англ. villein); почти полная зависимость от лорда, неопределённость платежей и повинностей, отсутствие, за немногими исключениями, охраны в общих судах королевства — вот что характеризует положение этого класса. Бежавшего крепостного лорд, до истечения года и одного дня, имел право вернуть обратно. Крепостные обязаны были работать на сеньора круглый год, по 2—5 дней в неделю, выходить в рабочую пору на поле со всей семьёй или с наёмными людьми.

Большинство крестьян, сидевших по преимуществу на коронных землях, также держали землю на вилланском праве (англ. in villenage) и отбывали барщину и другие повинности. Однако развитие товарно-денежных отношений способствовало постепенному освобождению вилланов от крепостной повинности.

Серьёзный удар по крепостному праву оказало восстание Уота Тайлера. В XIV веке практически повсеместно в Англии произошло освобождение крестьян из личной крепостной зависимости и замена её поземельной. Барщина была заменена денежной рентой, объём повинностей был зафиксирован, а вилланское держание было вытеснено копигольдом, дающим значительно больший объём гарантий крестьянину.

Параллельно с процессом освобождения крепостных развивался процесс лишения английских крестьян их наделов. Уже в первой половине XV века переход от земледелия к пастбищному хозяйству оказался настолько выгодным, что капиталы стали направляться на разведение овец и на расширение пастбищ за счёт пашни. Крупные землевладельцы вытесняли мелких держателей-крестьян. Ограничиваются или просто отменяются права жителей деревни на пользование общинными угодьями, попадавшими в руки крупных землевладельцев. В XVI веке огораживание пастбищ приняло широкие размеры и получило поддержку со стороны судов и государственной администрации. Так, из законодательных актов 1488 года видно, что где прежде жили 200 крестьян, там осталось 2—4 пастуха.

Процесс изменения крестьянских поземельных отношений был завершён, в существенных чертах, в XVI веке: связь крестьян с землёй была порвана. Прежде крестьяне обрабатывали собственную землю, которую они держали на феодальном праве; теперь они в большинстве своём были согнаны со своих наделов и лишились прав на общинную землю. Большая их часть вынуждена была превратиться в сельских рабочих, батраков. Одновременно происходил процесс усиления свободного крестьянского хозяйства, переводимого на капиталистические рамки, что привело к образованию значительного слоя зажиточных крестьян-арендаторов (йоменов).

Испания
В Испании распространение крепостного права было неоднородным. В Астурии, Леоне и Кастилии сервитаж никогда не являлся всеобщим: уже к X веку большинство населения в землях Леона и Кастилии принадлежало к классу частично свободных земледельцев — условных держателей наделов, имевших, в отличие от сервов, личные права[1]. Однако юридический статус этой прослойки (хуньорес, или соларьегос) отличался известной неопределенностью, что требовало от кастильских королей подтверждать их права для защиты от сеньориальных притеснений: так, Альфонсо X в XIII столетии в своем указе объявлял о праве соларьего оставить свой надел в любой момент времени, хотя и без права его отчуждения в свою пользу; Альфонсо XI Справедливый в следующем веке запрещал землевладельцам любое изъятие земли у держателей и их потомков при условии фиксированных выплат в пользу феодала[2]. Окончательное личное освобождение крестьян в землях Кастильской короны относят к первой половине XIV в., хотя в некоторых районах этот процесс мог продолжаться несколько дольше, а эпизодические (но уже противозаконные) сеньориальные злоупотребления могли происходить и позднее[3].

В Арагоне и Каталонии крепостное право было значительно более тяжелым, сравнимым с французским, в чём усматривают франкское влияние[4]. Результатом мощного народного восстания в Каталонии конца XV века стало подписание королём Фердинандом Гвадалупской сентенции в 1486 г., окончательно отменявшей на условиях денежного выкупа все формы личной зависимости крестьянина от феодала по всей Испании[5].

Крепостное право в Центральной Европе
Возникнув ещё в раннем средневековье, крепостное право в Центральной и Восточной Европе надолго становится важнейшим элементом социальных отношений в сельском хозяйстве. Безраздельное политическое господство дворянства, заинтересованного в обеспечении безудержной эксплуатации крестьян, обусловили распространение т. н. «второго издания крепостничества» в Восточной Германии, Прибалтике, Польше, Чехии, Венгрии.

В Восточной (Заэльбской) Германии крепостное право получает особенно полное развитие после Тридцатилетней войны 1618—1648 годов и наиболее тяжёлые формы приняло в Мекленбурге, Померании, Восточной Пруссии.

Ничто не принадлежит вам, душа принадлежит Богу, а ваши тела, имущество и всё, что вы имеете, является моим.
— Из помещичьего устава, определяющего повинности крестьян, Шлезвиг-Гольштейн, 1740 год

С середины XVII века крепостное право распространяется в Чехии. В Венгрии было закреплено в Уложении (Трипартитум), изданном после подавления восстания Дьёрдя Дожи 1514 года. В Польше нормы крепостного права, начинавшие складываться уже с середины XIV века, вошли в Петрковский статут 1496 года. Крепостное право распространялось в этих странах на основную массу крестьян. Оно предполагало многодневную (до 6 дней в неделю) барщину, лишение крестьян большинства владельческих, гражданских и личных прав, сопровождалось сокращением крестьянской запашки или даже обезземелением части крестьян и превращением их в бесправных холопов или временных владельцев земли.

В империи Габсбургов крестьянская реформа 1848 г. объявила «рустикальные земли» частной собственностью крестьян законами Фердинанда І от 17 апреля 1848 г. (закон кайзерского правительства Австро-Венгрии), по которому с 15 мая 1848 г. ликвидировались крестьянские повинности в королевстве Галиция, и законом от 7 сентября 1848 г., по которому отменялись крепостные взаимоотношения в Австро-Венгрии.[6]

Крепостное право в Северной Европе
В Швеции и Норвегии крепостного права как такового не сложилось.

Положение крестьян в средневековой Дании было более приближенным к германскому образцу.

Ещё в конце XV века около 20 % всей земли находились в руках крестьян-собственников. Усиление дворянства и духовенства положило начало полному изменению в положении крестьян. Платежи и повинности их стали умножаться, хотя до XVI века всё ещё были определёнными; началось насильственное обращение крестьян-собственников во временных арендаторов.

По мере увеличения выгод от сельского хозяйства вследствие большого спроса на хлеб и скот дворяне-помещики всё упорнее стремятся к расширению помещичьей запашки путём усиленного сноса крестьянских дворов. Барщина, в XIV—XV веках не превышавшая 8 дней в году, растёт и ставится в зависимость от усмотрения помещика; переход крестьянам дозволяется лишь с согласия помещика. В XVI веке часть крестьян превращается в настоящих крепостных.

При Фредерике I крепостные крестьяне нередко продаются без земли, как скот — главным образом в Зеландии. После революции 1660 года, произведённой горожанами, положение крестьян ещё более ухудшилось. Что до тех пор было злоупотреблением, то теперь было занесено в изданный Христианом V кодекс законов. Помещики сделались правительственными агентами по части взимания налогов и поставки рекрутов. Их полицейско-дисциплинарная власть была соответственно усилена круговой порукой. Если отягощённые налогами крестьяне бежали, лежавшие на них поборы распределялись между оставшимися на месте. Крестьяне изнемогали под бременем непосильных работ и платежей; разорялась и вся страна. Лишь законами 1791, 1793, 1795 и 1799 годов барщина была ограничена; затем был установлен порядок выкупа барщины и перевод её на деньги. В Зеландии барщина продержалась до 1848 года. Законом 1850 года крестьянам дано право выкупа барщины, что и повлекло за собою полное её уничтожение.

Скандальный инцидент в бане-сауне «Заречье», находящейся в спальном районе Омска, который грозит перерасти в громкое уголовное дело. Вечером 31 января 2016 года к зданию сауны на проспекте Комарова подъехали двое мужчин крепкого телосложения. Они сняли номер и провели там несколько часов. Затем, когда время аренды вышло, клиенты приняли решение продлить удовольствие, но вдруг обнаружили, что у них для этого недостаточно средств. В итоге один из мужчин, оставив товарища в номере, поехал к ближайшему банкомату для того, чтобы снять наличные. В этот момент в сауне и развернулись события, о которых сотрудники заведения не могут забыть до сих пор. Второму оставшемуся клиенту кто-то позвонил на мобильный телефон.

Мужчина долго пытался кому-то дозвониться по мобильному телефону, но не смог из-за плохого сигнала. Эта ситуация вывела без того пьяного гостя из себя. Обезумевший посетитель схватил за волосы администратора, несколько раз ударил о стену, заставляя набрать нужный ему номер на стационарном телефоне. Затем он швырнул беззащитную девушку под стол и несколько раз ударил её ногами.

От тяжелых травм женщину спасло появление группы быстрого реагирования ЧОП «Дельта». «У меня брат — подполковник полиции, он вас всех тут уроет!» — заявил разгоряченный клиент. По его данным, мужчину зовут Сергей Герасимов и за него действительно вступился подполковник Игорь Гончаров, однако от задержания его это не спасло. Четверым полицейским все-таки удалось скрутить дебошира и доставить в отдел полиции.