Блог

Сегодня расскажем, как настроить шифрование TDE в базе данных MSSQL.

Увеличить размер физического диска. Можно использовать, например, утилиту cfdisk Посмотреть размер LVM диска Увеличиваем размер LVM диска Посмотреть тип разделов Посмотреть LVM разделы Расширить LVM раздел (на все свободное пространство) Посмотреть файловую систему Изменить размер файловой системы (для ext2/ext3/ext4:) Посмотреть размер

Предположим, что имя базы данных my_db Задание создаетеся в базе msdb USE msdb;GO Создаем новое задание: EXEC dbo.sp_add_job @job_name = N’Daily my_db Backup’;GO Создаем шаг задания: EXEC sp_add_jobstep   @job_name = N’Daily my_db Backup’,   @step_name = N’Backup database’,   @subsystem = N’TSQL’,   @command = N’DECLARE @filename NVARCHAR(256) \      SET @filename = »/var/opt/mssql/backup_data/trade_» + FORMAT(GETDATE(), »yyyy-MM-dd-HHmmss.bak»)…

ssh-copy-id -i /root/.ssh/id_rsa root@адрес_сервера Ключ должен быть указан в /root/.ssh/authorized_keys apt install dropbear-initramfs IP=IP_адрес::IP_адрес_шлюза:255.255.255.0::eno1:off eno1 — это название интерфейса cp /root/.ssh/authorized_keys /etc/dropbear/initramfs/authorized_keys chmod 600 /etc/dropbear/initramfs/authorized_keys update-initramfs -u reboot cryptsetup: ERROR: Couldn’t resolve device rpool/ROOT/pve-1 cryptsetup: WARNING: Couldn’t determine root device cryptsetup: ERROR: cryptroot1: Source mismatch cryptsetup: ERROR: cryptroot2: Source mismatch cryptroot-unlock

Рекомендуется создать дамп заголовка LUKS для аварийного восстановления. Обязательно сохранить его в надежном месте. cryptsetup luksHeaderBackup /dev/sda3 —header-backup-file /mnt/usbstick/headerbackup Восстановить заголовок можно командой cryptsetup luksHeaderRestore—header-backup-file/mnt/usbstick/headerbackup /dev/sda3

apt install cryptsetup cryptsetup-initramfs  zpool status rpool zpool detach rpool имя_диска1 cryptsetup luksFormat /dev/disk/byid/имя_диска1 Здесь можно использовать параметры шифрования по умолчанию, а можно поиграться с параметрами для более сложного шифрования (см. документацию cryptsetup luksFormat) cryptsetup luksOpen /dev/disk/byid/имя_диска1 cryptroot1 где cryptroot1 – это имя расшифрованного диска, может быть любым Для расшифровки потребуется парольная фраза. zpool attach rpool имя_диска2 cryptroot1 watch zpool…

Добавить в файл /etc/network/interfaces:  #NATpost-up echo 1 > /proc/sys/net/ipv4/ip_forwardpost-up iptables -t nat -A POSTROUTING -s ‘ip_адрес/маска’ -o vmbr0 -j MASQUERADEpost-down iptables -t nat -D POSTROUTING -s ‘ip_адрес/маска’ -o vmbr0 -j MASQUERADE