18.04 on Блог Агапова Максима

Wireguard. Поднимаем свой VPN-сервер за 5 минут

Sat, 16 May 2020 19:00:00 +0000

Перехожу на быстрый и лёгкий VPN-сервер Wireguard. Наконец перешёл с аренды OpenVZ сервера на KVM. Теперь никаких танцев с патчами для ядра и прочей времяубивающей хернёй чтобы собрать посусекам Wireguard, или запустить docker. Разница - 50 центов в месяц, итого 2.49$ за 0,5Gb ОЗУ и 10GB NVME SSD на Ubuntu 18.04

Сперва проверяем пинг до своей подсети с разных стран, доступных для заказа VPS.
http://lg-it.vds6.net/
http://lg-nl.vds6.net/
http://lg-pl.vds6.net/

Pritunl. Установка и настройка в Ubuntu 18.04

Fri, 03 Apr 2020 13:06:00 +0000

Популярность удаленного доступа нынче выросла из-за сами-знаете-чего, поэтому вот вам шпаргалка по установке удобного VPN-сервера Pritunl на базе Ubuntu 18.04. Третий год уже использую VPS-сервер от vds6.net, рекомендую.

Готовимся

apt update && apt upgrade -y && apt dist-upgrade -y

Ставим необходимые пакеты для работы на сервере на будущее

apt install mc nano git curl gnupg -y

И сразу корректно настроим время и часовой пояс

dpkg-reconfigure tzdata

Выбираем Europe>Moscow

Устанавливаем Pritunl-сервер

sudo tee /etc/apt/sources.list.d/mongodb-org-4.2.list << EOF
deb https://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.2 multiverse
EOF

sudo tee /etc/apt/sources.list.d/pritunl.list << EOF
deb http://repo.pritunl.com/stable/apt bionic main
EOF

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv E162F504A20CDF15827F718D4B7C549A058F8B6B
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7568D9BB55FF9E5287D586017AE645C0CF8E292A
sudo apt-get update
sudo apt-get --assume-yes install pritunl mongodb-org

Перезапускаем VPS-сервер и подключаемся к веб-морде по адресу https://ip-address

Возвращаемся в консоль и вводим команду

pritunl setup-key

Вставляем сгенерированный ключ в поле Enter Setup Key, жмем Save.

После создания базы, для первого входа pritunl попросит ввести логин пароль, который можно сгенерировать командой

sudo pritunl default-password
[undefined][2020-04-03 04:42:00,215][INFO] Getting default administrator password
Administrator default password:
  username: "pritunl"
  password: "q9С2AqPoD1El"

Всё. Дальше все настройки делаем через веб-морду

Не забываем настроить авторизацию на сервер через ssh-ключи

SSOCR. Оцифровка показаний приборов

Mon, 18 Nov 2019 07:37:00 +0000

Навеяно темой про мониторинг напряжения. А что делать, если нет таких ИБП? Покупать три штуки на каждую фазу? Бред конечно. Хотя бы для зрительного контроля, установлен РН-106, или ВР-М03-1?

Ещё с тех времен, когда техкомната не была даже зашита гипсокартоном, уже висела малинка с вебкамерой. чтобы смотреть что там происходит. А почему бы не снимать показания РН в реальном времени, и оцифровывать их в Domoticz?! Если исхитриться, то можно захватить в кадр и текущую температуру теплоносителя, которую показывает котел!

Что надо? Собственно вебкамера, направленная на щит, по возможности сфокусированная на реле с показаниями. ffmpeg, для записи снимков в формате jpg и программа ssocr для распознавания изображений.

Снимки делаю при помощи ffmpeg, на максимальном разрешении, возможном для камеры Microsoft HD3000.

ffmpeg -f video4linux2 -input_format mjpeg -video_size 1280x720 -i /dev/video0 -vframes 1 -f mjpeg /tmp/snapshot.jpeg

Далее, с ssocr пришлось вникать.

Главное - это надёжно зафиксировать камеру, чтобы изображение было максимально статично. Иначе будет сбоить ssocr и выкидывать фокусы.

sudo apt-get update
sudo apt-get install libx11-dev
sudo apt-get install libimlib2-dev
git clone https://github.com/auerswal/ssocr.git
cd ssocr
make

Скопируем исполняемый файл

sudo cp ./ssocr /usr/local/bin/ssocr

!!! Буду разбирать весь процесс, чтобы было яснее) И ещё будут только скриншоты, чтобы ничего не копипастили в консоль. а сами набирали)

Приступаем. Исходное изображение.

Как видите, крупноватый кадр для теста)

Ок, тут понятно, вроде ругается, что нашёл только одну цифру. Укажем параметр -d -1 чтобы показал все цифры (-d, --number-digits=# number of digits in image (-1 for auto))

Хмм, 8. Что значит 8? Добавим наконец вывод отладочной информации -D, в виде файла testbild.png (да, имя выходного файла можно не указывать, testbild.png оно по-умолчанию)

Опять "8". Посмотрим наконец testbild.png

Ага, уже повеселее. Что значат эти цветные линии?

"In this image the left border of a digit is represented by a red column, the right border as a blue column. Horizontal green lines of digit width show connected vertical digit parts."

Понятно, значит всё это изображение, ssocr расценил как одну цифру, 8. Попробуем сузить область для поиска цифр при помощи параметра crop. Нам потребуются координаты начала обрезания и ширина\высота изображения. Открываем изображение через GIMP, ставим курсор на левый угол дисплея первого РН, записываем (1320*1288).

Ставим курсор на правый нижний угол третьего РН и записываем координаты (2330*1420). Теперь вычитаем от них координаты первого измерения и получаем ширину\высоту вырезанного изображения (1010*132). Duuuhhh!

Ого! Понеслась! Сколько цифр!

Теперь появилась другая проблема. Вместо 3х цифр на первом дисплее, ssocr видит одну - 8. Дальше он не может разобраться что находится между дисплеями остальных РН. Попробуем поиграть с контрастом -t (--threshold=THRESH use THRESH (in percent) to distinguish black from white). По-умолчанию эта разница установлена в 50%. Попробуем по больше, 90.

Странно, теперь видит только "-"

Нижнюю полосу видите? Вот тут он застрял. Мне потребовалось попробовать много вариантов со всеми параметрами чтобы сдвинуться с этого места. Оказалось, что по-умолчанию, передний план - черный, задний план белый. Если указать как надо, чтобы цифры ssocr увидел белыми, то всё встает на свои места!

Осталась дерзкая ".", которую можно исключить, указав выводить только цифры (-c, --charset=KEYWORD select recognized characters use -c help for list of KEYWORDS)

Ан нет, не то)) Теперь "-" превратилась в "_". Попробуем вообще игнорировать изображения, меньше 4 пикселей. Примерно на столько выглядит эта "_"

Бинго!

Теперь можно разбить это девятизначное число при помощи fold

Есть конечно у этого варианта огромный минус, если камера дернется - всё встанет.

Засунем эти показания в Domoticz. Создадим три датчика с типом Напряжение

Запишем его IDX, бла-бла-бла (см. как всё подготовить тут)
Делаем исполняемым, добавляем в крон и смотрим, как обновляется напряжение.

Ubuntu 18.04. NIC team

Mon, 02 Sep 2019 19:01:00 +0000

Выжимаю все соки из своего VAIO FZ31. В ноуте установлена древняя 88E8036 PCI-E Fast Ethernet Controller в 100Mbit/s. Прикупил карту расширения Express34 с двумя USB3.0 портами и вставил внешнюю карту USB3.0 1Gbit Ugreen. Подумал, что не плохо было бы объединить эти два физических сетевых интерфейса в один логический, и настроить их таким образом, чтобы в случае отказа основного гигабита, активировался резервный канал в 100 мегабит.

В Ubuntu 18.04 уже нет старого доброго /etc/network/interfaces, теперь все настройки ведутся через netplan.

Смотрим названия сетевых интерфейсов через ipconfig. В моём случае это enp8s0 (встроенная) и ens1u2 (внешняя usb). Редактируем файл

sudo nano /etc/netplan/01-network.yaml


network:

 version: 2

 renderer: networkd

 ethernets:

   enp8s0:

    dhcp4: false

    dhcp6: false

   ens1u2:

    dhcp4: false

    dhcp6: false

 bonds:

  bond0:

    dhcp4: false

    dhcp6: false

    interfaces:

      - enp8s0

      - ens1u2

    addresses: [10.0.0.101/24]

    gateway4: 10.0.0.1

    parameters:

      mode: active-backup

      primary: ens1u2

    nameservers:

      addresses: [10.0.0.1,8.8.8.8]

Обязательно. ОБЯЗАТЕЛЬНО! проверь пробелы!!! Очень важна разметка в чертовом netplan'e!

Всё очень просто. Указываем сетевые настройки каждого интерфейса

ethernets:

   enp8s0:
    dhcp4: false
    dhcp6: false
   ens1u2:
    dhcp4: false
    dhcp6: false

В моём случае отключил автоматическое назначение IP-адреса для обоих интерфейсов по DHCP.

Создаем новый bond-интерфейс. Отлючаем также автоматическое назначение IP-адреса

 bonds:
  bond0:
    dhcp4: false
    dhcp6: false

Перечисляем все физические интерфейсы

interfaces:
      - enp8s0
      - ens1u2

Назначаем сетевые настройки

    addresses: [10.0.0.101/24]
    gateway4: 10.0.0.1

Указываем режим работы bond-адаптера, а также основной интерфейс для режима active-backup. Подробнее о работе каждого режима тут.

    parameters:
      mode: active-backup
      primary: ens1u2

Завершаем указанием DNS-серверов

    nameservers:
      addresses: [10.0.0.1,8.8.8.8]

Сохраняем, закрываем файл. Применяем настройки

sudo netplan apply

Проверяем интерфейсы ifconfig

bond0: flags=5187  mtu 1500
        inet 10.0.0.101  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::d082:35ff:fe27:e9b4  prefixlen 64  scopeid 0x20
        ether d2:82:35:27:e9:b4  txqueuelen 1000  (Ethernet) 
        RX packets 4271  bytes 363649 (363.6 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 505  bytes 82870 (82.8 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 enp8s0: flags=6211  mtu 1500
        ether d2:82:35:27:e9:b4  txqueuelen 1000  (Ethernet)
        RX packets 1867  bytes 115515 (115.5 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 16
 ens1u2: flags=6211  mtu 1500
        ether d2:82:35:27:e9:b4  txqueuelen 1000  (Ethernet)
        RX packets 2404  bytes 248134 (248.1 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 505  bytes 82870 (82.8 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Теперь можно провести полевые испытания. Отправим большой файл с VAIO на рабочую станцию, или запустим видео-файл на телевизоре, и выдернем патчкорд с гигабитной карты.

Domoticz. Новая версия 4.10659

Thu, 09 May 2019 05:55:00 +0000

Губит меня страсть к обновлениям. 2 года кажется без проблем просидел на версии 4.9700 и тут, ~~в пятницу после обеда~~ нажал кнопку обновить в Domoticz.
В сухом остатке, при запуске ошибка

service domoticz.sh start 
/home/john/domoticz/domoticz: /lib/x86_64-linux-gnu/libm.so.6: version `GLIBC_2.27' not found (required by /home/john/domoticz/domoticz)

Смотрим какая версия стоит

apt-cache policy libc6
libc6:
  Установлен: 2.19-0ubuntu6.15
  Кандидат:   2.19-0ubuntu6.15
  Таблица версий:
 *** 2.19-0ubuntu6.15 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty-updates/main amd64 Packages
        500 http://security.ubuntu.com/ubuntu/ trusty-security/main amd64 Packages
        100 /var/lib/dpkg/status
     2.19-0ubuntu6 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty/main amd64 Packages

Чтобы обновить версию до требуемой 2.27 - надо обновить дистрибутив до 18.04. Привет systemd

UPDATE 9.05.2019!
Через 4 дня вышло новое обновление 4.10717. Domoticz запускается без ошибок

curl -sSL install.domoticz.com | sudo bash

Domoticz. Установка в Ubuntu 18.04

Sat, 22 Sep 2018 06:54:00 +0000

Вообще, domoticz ставится в ubuntu очень просто...

Ставим зависимости

sudo apt install build-essential cmake libboost-dev libboost-thread-dev libboost-system-dev libsqlite3-dev
sudo apt install libcurl4-openssl-dev libssl-dev libusb-dev zlib1g-dev python3-dev git curl

И запускаем скрипт установки

sudo curl -L install.domoticz.com | bash

..но не в Ubuntu 18.04. Тут установка обрывается на проверке зависимостей libcurl3

На форумах об этом упоминается. Что при установке на чистую 18.04, что при обновлении с других версий.

Поэтому придется собирать вручную

Ставим необходимые пакеты для сборки

sudo apt-get install cmake make gcc g++ libssl-dev git libcurl4-gnutls-dev libusb-dev python3-dev zlib1g-dev libcurl4-openssl-dev

Устанавливаем библиотеки boost (занимает значительное время)

mkdir boost
cd boost
wget https://dl.bintray.com/boostorg/release/1.68.0/source/boost_1_68_0.tar.gz
tar xfz boost_1_68_0.tar.gz
cd boost_1_68_0/
./bootstrap.sh
./b2 stage threading=multi link=static --with-thread --with-system
sudo ./b2 install threading=multi link=static --with-thread --with-system
cd ../../
rm -Rf boost/

Качаем исходники в папку dev-domoticz

git clone https://github.com/domoticz/domoticz.git dev-domoticz

И запускаем сборку

cd dev-domoticz
git pull
cmake -DCMAKE_BUILD_TYPE=Release CMakeLists.txt
make -j 3

(для успешной сборки, требуется минимум 2Гб ОЗУ, и 20 минут ожидания для Core 2 Duo 2.4Ghz)

Осталось настроить демон для автозапуска

nano /etc/systemd/system/domoticz.service
[Unit]
Description=domoticz_service
[Service]
User=john
Group=john
ExecStart=/home/john/dev-domoticz/domoticz -www 8080 -sslwww 443
WorkingDirectory=/home/john/dev-domoticz
       #
       # The below works on ubuntu 16 LTS.
       CapabilityBoundingSet=CAP_NET_BIND_SERVICE
       Restart=on-failure
       RestartSec=1m
       #StandardOutput=null
[Install]
       WantedBy=multi-user.target

Перезагружаем systemd для поиска новых или измененных демонов и активируем демон domoticz.service

sudo systemctl daemon-reload
sudo systemctl enable domoticz.service

Запускаем

systemctl start domoticz.service

Через веб-морду зашел в настройки, поменял системный язык и локацию, но настройки не применялись. Оказалось были проблемы с записью в SQL базу Domoticz

Поставил владельцем файла /home/john/dev-domoticz/domoticz.db учетную запись пользователя john. После перезагрузки все заработало.

Теперь можно настроить доступ к серверу Domoticz из внешнего мира.

Всё взлетело?! Может пора управлять Domoticz голосом? Легко!