Ставим openvz-контейнер с Debian 8 на борту без systemd

Systemd не дает толком сразу пробросить сеть в виртуалку конкретно в случае с Debian Jessie. Поэтому ставим дебку из волшебного шаблона, позаимствованного на просторах Proxmox:
cd /var/lib/vz/template/cache
wget https://koldaev.com/uploads/debian-8.0-standard_8.6-1_amd64.tar.gz
vzctl create 134 --ostemplate debian-8.0-standard_8.6-1_amd64
iptables -t nat -A POSTROUTING -s 10.1.1.134 -o eth0 -j SNAT --to 192.168.100.31
iptables -t nat -A POSTROUTING -s 10.1.1.134 -o eth1 -j SNAT --to 85.21.220.62

и добавляем в конфиг виртуалки:
IP_ADDRESS="10.1.1.134"
HOSTNAME="octobercms"
NAMESERVER="195.14.50.1"
NAMESERVER="195.14.50.21"
SEARCHDOMAIN="85.21.220.62"

Переход на зимнее время в PHP и MySQL после 26 октября


//установить компонент временной зоны в php
apt-get install php-pear php5-dev
pecl install timezonedb
/* создать потом в ручную в папке .php/conf.d/ файл timezone.ini
с содержимым: extension=timezonedb.so
и рестартнуть php5-fpm */
//обновление временных зон в php
wget http://ftp.debian.org/debian/pool/main/t/tzdata/tzdata_2014j-1_all.deb && dpkg -i tzdata_2014j-1_all.deb && dpkg-reconfigure tzdata
//Не забываем проверить время в Mysql
SELECT NOW();
//Проверка текущей временной зоны (должна быть SYSTEM)
SELECT @@global.time_zone, @@session.time_zone;
//При необходимости рестартим сервер баз данных
/etc/init.d/mysql restart

Анонимный прокси-сервер для браузера своими руками

Итак, ставим прокси-сервер на линухе:

apt-get install squid


B конфиге /etc/squid/squid.conf определяем диапозон всех запрещенных ip-адресов и блокируем их:

acl all src 0.0.0.0-255.255.255.255
http_access deny all


Теперь определяем свой диапозон домашнего провайдера, от которого можно заходить браузером:


acl kolda src 95.0.0.0-96.255.255.255
http_access allow kolda


Блокируем заголовки для полной анонимности:


header_access X-Forwarded-For deny all
header_access Via deny all
header_access Cache-Control deny all


Рестартим штирлица:

/etc/init.d/squid restart


Последний штрих: в браузере пишем адрес нашего прокси
<ip-адрес порт 3128>