SSL сертификат для IP

В файл /etc/ssl/openssl.cnf

1. Перед секцией [ v3_req ] вставляем:

subjectAltName=@alt_names

[alt_names]
IP.0 = 192.168.1.1
DNS.0 = 192.168.1.1

2. либо

в секции [v3_req] пишем
subjectAltName = IP:192.168.1.1, DNS:192.168.1.1

дальше все как обычно

Блокировка IP кулхацкера

Определяем сканирование сервера
$ tail -f /var/log/auth.log
в выдаче видим что-то на подобие такого:
.
.
...Failed password for invalid user rebecca from 66.232.143.194 port 58448 ssh2
.
.
ну и делам так:
$ sudo iptables -A INPUT -s 66.232.143.194 -j DROP

Делаем SOCKS через SSH

$ ssh -l username -D local_port remote_host

в клиенте указываем что используется socks прокси на localhost:local_port

Доступ по SSH без пароля

Если в результате команды:
$ ssh-copy-id username@mydomain.com

получаем:
ssh-copy-id: ERROR: No identities found

то делаем:
$ eval `ssh-agent` 

$ ssh-add 

$ ssh-copy-id username@mydomain.com


ps: Сгенерировать ключи можно командой
$ ssh-keygen -q

Восстановление данных из дампа PostgerSQL

$ pg_restore -a -U username -W -d database_name ./backup_file

ps: Между версиями 8.* и 9.* отличия в формате дампов, поэтому восстановление вниз не работает

Восстановление из SQL файла
psql -U username -W -d database_name < ./backup_file.sql


ps: иногда обязательно требуется параметр -h hostname например а Ubuntu 11.10 без него не проходит авторизация

Как сделать dump в PostgreSQL

SQL
$ pg_dump -U username -W database_name > database.sql

Dump for restore
$ pg_dump -U username -W -F t -f dump_file.tar database_name

Генерация SSL сертификата

$ openssl genrsa -des3 -rand file1:file2:file3 -out server.key

$ openssl rsa -in server.key -out server.pem (убираем пароль при рестарте веб сервера)

$ openssl req -new -key server.key -out server.csr
..... Common Name (eg, YOUR name) []:www.domain.com

$ openssl x509 -req -days 60 -in server.csr -signkey server.key -out server.crt