Redmine - Logrotate

Ротация логов Redmine

Asterisk

Установка и настройка Asterisk 14 на CentOS7
Официальное руководство Asterisk

Полезные команды Asterisk

Посмотреть какие кодеки загружены в Asterisk
core show codecs
core show translation

Сборка кодека g729 Asterisk CentOS 7

Отключение ipv6 в CentOS7

Exim Relay Server

Настройка сервера Exim в качестве Relay (Пересыльщика)

Установка и подготовка операционной системы CentOS7

 

 Базовые настройки при установке CentOS7

Проброс SIP на маршрутизатора Cisco

ip nat inside source static tcp 192.168.1.100 5060 interface Gi0/0 5060
ip nat inside source static udp 192.168.1.100 5060 interface Gi0/0 5060
ip nat service sip udp port 5060


*interface Gi0/0 - Internet
  192.168.1.100 - Asterisk

efsol 

Ошибка ESXi - Initializing IOV Loading module ipmi_si_drv

При инсталяции:
1. Нажать SHIFT+0
2. Добавить в конце строки noIOMMU и noipmiEnabled

После установки, при загрузке гипервизора:

1. Нажать SHIFT+0
2. Добавить в конце строки noIOMMU и noipmiEnabled

Чтобы при каждой перезагрузке гипервизор более никогда не грузил модули:
1. Включить SSH. (F2 >> Troubleshooting options)
2. Подключиться по SSH к гипервизору.
3. vi /bootbank/boot.cfg
4. В строке kernelopt добавить:

bootstate=0
kernel=tboot.b00
title=Loading VMware ESXi
kernelopt= installerDiskDumpSlotSize=2560 no-auto-partition noIOMMU noipmiEnabled
modules=b.b00 --- jumpstrt.gz --- useropts.gz --- k.b00 --- chardevs.b00 --- a.b00 --- user.b00 --- uc_intel.b00 --- uc_amd.b00 --- sb.v00 --- s.v00 --- net55_r8.t00 --- net51_r8.t00 --- net51_sk.t00 --- mtip32xx.v00 --- ata_pata.v00 ---
build=6.0.0-3620759
updated=1

SSL Certificate for Zimbra

Подключение SSL сертификата для работы Zimbra по https

Cisco SSL VPN

Установка OpenVPN на CentOS7 / Настройка OpenVPN туннеля Site-to-WindowsClient

Установка и настройка VPN между корпоративной сетью компании и удалённым сотрудником 

Настройка OpenVPN сервера на CentOS7

Настройка клиента на удалённом компьюере

Установка OpenVPN на CentOS7 / Настройка OpenVPN туннеля Site-to-Site TLS

Установка OpenVPN и настройка туннеля между двумя офисами

TLS  Site-to-Site

Создание сертификатов для OpenVPN на CentOS7

Установка easy-rsa и геренарция сертификатов сервера и клиента для OpenVPN

Cisco Очистить только одну NAT Трасляцию Clear only one NAT Translation

Как удалить только одну строку из  ip nat inside списка,

если она в данный момент используется ?

Что делать если при удалении no ip nat inside ошибка 

%Static entry in use, cannot remove

Установка и настройка поточной репликации PostgreSQL 9.5 (CentOS)

Установка с нуля PostgreSQL и настройка поточной репликации между двумя серверами

NGINX - Отдельний пул PHP-FPM

Настройка отдельного пула php-fpm для virtual host-а.

Настройка NTP синхронизации на CentOS

Инструкция как настроить CentOS на синхронизацию времени и NTP серверами.

Найти и Удалить файлы в директории, содержащие строку или слово

Найдём все файлы  со словом WORD, допишем rm -rf и поместим в файл doit.sh:
grep -lr "WORD" /var/log | awk '{print "rm -rf "$1}' > doit.sh
Подправим файл, чтобы быть уверенным, что удаляется точно то что нужно:
vi doit.sh
Выполним файл:
source doit.sh

Basic Setup / Первые настройки CentOS 7

Отключаем SElinux:
     $ setenforce 0; sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

Установить Net-Tools:
     yum -y install net-tools


Установить VMware-Tools:
yum -y install open-vm-tools; service vmtoolsd start; systemctl enable vmtoolsd.service

Отключаем FirewallD:
     systemctl stop firewalld; systemctl disable firewalld

Устанавливаем и настраиваем IPtables и Wget:
     yum -y install iptables-services wget;  systemctl enable iptables; systemctl start iptables


Подключиение репозиториев:

sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-$(rpm -E '%{rhel}').noarch.rpm

sudo yum install https://$(rpm -E '%{?centos:centos}%{!?centos:rhel}%{rhel}').iuscommunity.org/ius-release.rpm

rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm; rpm -Uvh

http://repo.webtatic.com/yum/el7/webtatic-release.rpm

https://support.rackspace.com/how-to/install-epel-and-additional-repositories-on-centos-and-red-hat/

Установка NTP:
yum -y install ntp; cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime
crontab -e
0 0 * * * /sbin/ntpdate ru.pool.ntp.org
systemctl enable ntpd

Устанавливаем количество ядер системы не более 2х:
sed -i 's/installonly_limit=5/installonly_limit=2/g' /etc/yum.conf

Обновление системы:

yum -y update

Всё сразу:
setenforce 0; sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux;  yum -y install net-tools; yum -y install open-vm-tools; service vmtoolsd start; systemctl enable vmtoolsd.service; systemctl stop firewalld; systemctl disable firewalld;  yum -y install iptables-services wget;  systemctl enable iptables; systemctl start iptables; rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm; rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm; rpm -Uvh http://repo.webtatic.com/yum/el7/webtatic-release.rpm; sed -i 's/installonly_limit=5/installonly_limit=2/g' /etc/yum.conf; yum -y update

Создание шаблона под VMWARE

Downgade ESXi Virtual Machine from version 11 to 8 / Downgrade виртуальной машины с 11 до 8 версии

    Сделайте резервную копию виртуальной машины
    Выключите машину
    Убедитесь что нет никаких snapshot-ов
    Из ESXi консоли либо через Putty отредактитуйте файлы *.vmx b *.vmdk(тот что мал по размеру):   
    vi /vmfs/volume/DS1/WIN2008-001/WIN2008-001.vmx
    virtualHW.version = “11”   >>>   virtualHW.version = “8”
   
    vi /vmfs/volume/DS1/WIN2008-001/WIN2008-001.vmdk
    ddb.virtualHWVersion = "11"  >>>  ddb.virtualHWVersion = "8"

communities.vmware.com

Cisco GRE over L2TP

http://archive.openflow.org/wk/index.php/Tunneling_-_GRE/L2TP

Cisco IOS Versions and Naming

www.ciscopress.com

Удаление привязки старых принтеров к Active-Directory / Delete old printers from Active-Directory

Скачать ADSIedit
Скопировать adsiedit.dll в C:\windows\adsiedit.dll
В командной строке выполнить regsvr32 adsiedit
В командной строке выполнить adsiedit.msc
Создать запрос вида SAMAccountname=PRINTSERVERNAME$
   где PRINTSERVERNAME - имя старого принт-сервера

Вопросы Системного Администратору - Уровень 0+ = до 30000р

Операционные системы

- Какие версии ОС Windows вы умеете устанавливать и настраивать?
- Что умеете из тонкой настройки ОС Windows?
- Какие дистрибутивы ОС Linux вы умеете устанавливать и настраивать?

Сети

- Какое активное сетевое оборудование приходилось настраивать ?
- Настраивали ли маршрутизаторы уровня SOHO (для домашнего использвоания) ?
     - Что помимо доступа в Интеренет приходилось настраивать ?
          - Пробросы из сети Интернет в локальную сеть ?

Сброс пароля Администратора / Reset Admin Password Confluence

Подключаемся
mysql -uroot -p
Выбираем базу
mysql> use jira;

Развёртываниe Confluence 5.10.7 на CentOS 7.2

Установка Java
cd /opt/
wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u25-b17/jdk-8u25-linux-x64.tar.gz"
tar xzf jdk-8u25-linux-x64.tar.gz

cd /opt/jdk1.8.0_25/
alternatives --install /usr/bin/java java /opt/jdk1.8.0_25/bin/java 2
alternatives --config java

Сброс пароля пользователя postgres в PostgreSQL

1. find the file pg_hba.conf - it may be located, for example in /etc/postgresql-9.1/pg_hba.conf.
   cd /etc/postgresql-9.1/
2. Back it up
   cp pg_hba.conf pg_hba.conf-backup
3. place the following line (as either the first uncommented line, or as the only one):
   local all all trust
4. restart your PostgreSQL server (e.g., on Linux:)
   sudo /etc/init.d/postgresql restart
5. you can now connect as any user. Connect as the superuser postgres (note, the superuser name may be different in your installation. In some systems it is called pgsql, for example.)
   psql -U postgres
6. Reset password
   ALTER USER my_user_name with password 'my_secure_password';
7. Restore the old pg_hba.conf as it is very dangerous to keep around
   cp pg_hba.conf-backup pg_hba.conf
8. restart the server, in order to run with the safe pg_hba.conf
sudo /etc/init.d/postgresql restart

Delete Old Kernels - CentOS

rpm -q kernel
 
vi /etc/yum.conf
installonly_limit=2

yum install yum-utils
package-cleanup --oldkernels --count=2

Развёртываниe Jira Software 7.2.3 + ServiceDesk 3.2.3 на CentOS 7.2

Установка Java
cd /opt/
wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u25-b17/jdk-8u25-linux-x64.tar.gz"
tar xzf jdk-8u25-linux-x64.tar.gz

cd /opt/jdk1.8.0_25/
alternatives --install /usr/bin/java java /opt/jdk1.8.0_25/bin/java 2
alternatives --config java

Сброс пароля администратора Jira

Показать всех пользователей Jira:
select u.user_name, d.directory_name from cwd_user u inner join cwd_directory d on u.directory_id = d.id order by directory_name, user_name;

Сброс пароля Администратора:
Подключаемся
mysql -uroot -p
Выбираем базу
mysql> use jira;
Выводим список учёток с правами администратора
mysql> select child_name, directory_id from cwd_membership where parent_name='jira-administrators';
+----------------------+--------------+
| child_name           | directory_id |
+----------------------+--------------+
| admin                    |                  1 |
+----------------------+--------------+

Jira Software & ServiceDesk Migration to new Server / Миграция на новый чистый сервер

Важно!
Чтобы ваша миграция прошла успешно, на новом сервера Jira, база данных должна быть создана так:
mysql> CREATE DATABASE jira CHARACTER SET utf8 COLLATE utf8_bin;


План  миграции:
1) Установить Jira Software

2) Установить (upgrade) Jira ServiceDesk поверх Software
3) Ввести ключи ко всем приложениям после первого запуска, через Web интерфейс
4) Скопировать директорию Attachments на новый сервер
5) Через Web старой Jira сделать резервную копию
6) Почистить таблицы в резервной копии, если в ней есть проблемы
7) Скопировать резервную копию на новый сервер
8) Через Web новой Jira запустить восстановление
9) После удачного импорта и переиндексации - перезапустить сервис Jira
10) Авторизоваться и проверить - все компоненты
*Разумеется, при возможности, делать Snapshot-ы на каждом шагу.

Настройка WIFI - Cisco AP1142 через терминал

 

Настройка только 2.4GHz 

aaa new-model
aaa authentication login default local
aaa authorization exec default local
ip domain-name  <domain name>
hostname Cisco1142N
crypto key generate rsa
1024
username admin privilege 15 secret  <secret>

Шаблон CentOS 7.2 Virtual Template VMware ESXi 6.0

После установки ОС, обновлений, софта и проведение всех нужных вам настроек

Остановка сервисов логирования:
/sbin/service rsyslog stop
/sbin/service auditd stop

Удаление старых ядер системы:
/bin/package-cleanup --oldkernels -count=1

Очичение кэш yum:
/usr/bin/yum clean all

Развёртывание JIRA на CentOS7

Установка Java8
cd /opt/
wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u25-b17/jdk-8u25-linux-x64.tar.gz"
tar xzf jdk-8u25-linux-x64.tar.gz

cd /opt/jdk1.8.0_25/
alternatives --install /usr/bin/java java /opt/jdk1.8.0_25/bin/java 2
alternatives --config java

Exim on CentOS 7

Установка нужны компонентов

yum -y install file perl-Mail-SPF.noarch openssl 

Создание сертификатов
mkdir /etc/SSL
cd /etc/SSL
openssl req -nodes -x509 -newkey rsa:2048 -keyout mail.mydomain.com.key -out mail.mydomain.com.crt -days 1825

Установка Exim
yum -y install exim

Настройка
cp /etc/exim/exim.conf /etc/exim/exim.conf.orig

Справка SQLite

wget http://www.sqlite.org/2016/sqlite-autoconf-3140200.tar.gz
tar xvfz sqlite-autoconf-3140200.tar.gz
cd sqlite-autoconf-3140200
./configure
make install

Создание базы
# sqlite3 DATABASENAME.db

Открыть базу
# sqlite3 DATABASENAME.db

Вывести таблицы базы
sqlite3> .tables

Вывести список баз
sqlite3> .databases

sqlite3 rhodecode.db.working .dump > rhodecode_dump_working.sql
sqlite3 rhodecode.db < users_groups_import.sql

Выход
sqlite3> .quit

Установка/Installation Rhodecode Community

Официальная Инструкция по установке
https://docs.rhodecode.com/RhodeCode-Control/tasks/install-linux.html

yum -y install lbzip2 wget

wget --content-disposition https://dls-eu.rhodecode.com/dls/NzA2MjdhN2E2ODYxNzY2NzZjNDA2NTc1NjI3MTcyNzA2MjcxNzIyZTcwNjI3YQ==/rhodecode-control/latest-linux-ce
(ссылку можно взять тут)

Установка экземпляра VCSServer
rccontrol install VCSServer

Справка / Установка PostgreSQL

Установка:
yum -y install https://download.postgresql.org/pub/repos/yum/9.5/redhat/rhel-7-x86_64/pgdg-centos95-9.5-3.noarch.rpm
yum -y install postgresql95 postgresql95-server postgresql95-contrib postgresql95-libs

Инициализация:
/usr/pgsql-9.5/bin/postgresql95-setup initdb

Настройка авторизации

vi /var/lib/pgsql/9.5/data/pg_hba.conf

 Блок

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

 Заменить на 

# "local" is for Unix domain socket connections only
local   all             all                                     md5
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5 

Удаление интерфейсов ESXi6.0 из Distributed Switch если vCenter умер или утерян /

Просмотр текущих настроек:
- текущая конфигурация vSwitch
  esxcli network vswitch standard list
- текущая конфигурация vSwitch
  esxcli network vswitch dvs vmware list
- список VMKernel-ов и их настроек
  esxcli network ip interface list
- список физических сетевых адаптеров
  esxcli network nic list        

Чистка:
- Удаление сетевых карт из Distributed Switch-ей
  esxcfg-vswitch -Q vmnic -V dvPort_ID_of_vmnic dvSwitch
- Удаление VMKernel-ов
  esxcli network ip interface remove --interface-name=vmkX 

Создание шаблона CentOS / VMware CentOS Template

http://www.everything-virtual.com/2016/05/creating-a-centos-7-2-vmware-gold-template/

CentOS7 - Grub Timer

/etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg

source

Репозитории CentOS7

rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm   
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
rpm -Uvh http://repo.webtatic.com/yum/el7/webtatic-release.rpm

или
rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm; rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm; rpm -Uvh http://repo.webtatic.com/yum/el7/webtatic-release.rpm

Install VMTools on CentOS7

$ yum -y install open-vm-tools
$ service vmtoolsd start
$ systemctl enable vmtoolsd.service

*начиная с версии open-vm-tools.9.10 пакет open-vm-tools-deploypkg уже включён
 open-vm-tools-deploypkg - пакет необходимый для корректного создания шаблонов виртуальных машин и развёртывания виртуальный машин из шаблона.

Gentoo - Root filesystem could not be mounted read/write

Решение:
- Запустить средство проверки диска и исправления ошибок
e2fsck -yvf /dev/sda3 (в моём случае это это был sda3)

 (для файловой системы ReiserFS нужно использовать  reiserfsck)

IPtables - справка

Добавление строк в IPTables одной командой

sed -i "/-A INPUT -i lo -j ACCEPT/a # SALT \n-A INPUT -m state --state NEW -m tcp -p tcp --dport 4505:4506 -j ACCEPT" /etc/sysconfig/iptables



https://geekpeek.net/configure-iptables-centos-6/

Mysql/MariaDB - справка

Установка:
yum -y install mysql-server mysql
или
yum -y install mariadb-server mariadb-client

Отобразить все базы данных:
show databases;

Отобразить все базы данных с их размерами:

SELECT table_schema AS "Database name", SUM(data_length + index_length) / 1024 / 1024 AS "Size (MB)" FROM information_schema.TABLES GROUP BY table_schema;

 
Отобразить таблицы базы:
use <DB Name>;
show tables;

Jira без указания порта 8080 в ссылке

# vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

# iptables -A PREROUTING -t nat -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 8080


https://confluence.atlassian.com/fishkb/how-do-i-use-port-80-or-443-on-my-server-as-a-non-root-user-on-linux-701268563.html

ESXi проблема установки Initializing IOV и Loading module ipmi_si_drv

1) Shift+O (при загрузке инсталятора)
2) Добавить в конце строки: noIOMMU noipmiEnabled
3) После перезагрузки залогиниться в ESXi по ssh в терминал
4) vi /bootbank/boot.cfg
     kernel=b.z
     kernelopt= noIOMMU noipmiEnabled
     modules=k.z --- s.z --- c.z --- oem.tgz --- license.tgz
     build=4.1.0-348481
     updated=1
     bootstate=0

Systemd - Атвостарт сервиса

/home/pinenc/pin-service/pinstart.sh
#!/bin/bash
pm2 start pin-service


/etc/systemd/system/pin.service
[Unit]
Description=pin.service
[Service]
Type=oneshot
WorkingDirectory=/home/pinenc/pin-service
User=pinenc
Group=pinenc
ExecStart=/home/pinenc/pin-service/pinstart.sh
[Install]
WantedBy=multi-user.target

CentOS Repositories - Remove, Add, Manage

Вывести текущий используемый
rpm -qa --qf "%{N}-%{V}-%{R}\n" epel-release\*

Удалить
rpm -e epel-release-7-6

Установка свежего EPEL репозитория
wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm

GrayLog

 

CentOS install

 Graylog2

1. Описание

Graylog2 - это система централизованного сбора, хранения и анализа информации, которая пишется в syslog.
Установлена на сервере graylog.int.lv.cox.ru и доступна по ссылке http://graylog.domain.ru:9000.

Graylog2 использует БД mongodb для хранения мета информации и сервис ElasticSearch для хранения сообщений и поиска.

PowerBroker Identity Services - Авторизация в Linux через ActiveDirectory

PowerBroker Identity Services: YUM Repository 

Quickly and easily bring your Linux and UNIX servers into Your Active Directory deployment.

https://www.beyondtrust.com/wp-content/uploads/PBIS_Administration_Guide_8.2.pdf

Источник:
https://repo.pbis.beyondtrust.com/yum.html
 
Установка:
sudo wget -O /etc/yum.repos.d/pbiso.repo http://repo.pbis.beyondtrust.com/yum/pbiso.repo

sudo yum clean all
sudo yum -y install pbis-open

Добавляем в домен:
domainjoin-cli join DOMAINNAME administrator
reboot

Настройка:

/opt/pbis/bin/config Local_HomeDirTemplate "%H/%D/%U"
/opt/pbis/bin/config  HomeDirTemplate "%H/%D/%U"
#домашние папки будут в /home/ДОМЕН/пользователь

SharePoint 2010 / 2016 Backup and Restore / Резервная копия и Восстановление

Резервное копирование

$remote= "\\S1\backup\SharePoint"
$Site = "http://S2"
#$today = (Get-Date -Format dd-MM-yyyy)
$today = (Get-Date -Format yyyyMMdd)
$local="c:\Backup\SharePoint"
$emailFrom = "ADMIN@River.ru"
$emailTo =  "Sizov@River.ru"
$smtpServer = "192.168.1.10"

Агрегация сетевых интерфейсов Cisco Switch + Windows Server

Настройка агрегации каналов для повышения пропускной способности и отказоустойчивости.

Cisco Switch и Windows Server

VMtools из репозиториев CentOS

Устанавливаем ключи:
wget http://packages.vmware.com/tools/keys/VMWARE-PACKAGING-GPG-DSA-KEY.pub
wget http://packages.vmware.com/tools/keys/VMWARE-PACKAGING-GPG-RSA-KEY.pub
rpm --import ./VMWARE-PACKAGING-GPG-RSA-KEY.pub
rpm --import ./VMWARE-PACKAGING-GPG-DSA-KEY.pub

Удаляем старую версию если есть:
 /usr/bin/vmware/vmware-uninstall-tools.pl

Создаем конфиг репозитория:
/etc/yum.repos.d/vmware-tools.repo

[vmware-tools]
name=VMware Tools for Red Hat Enterprise Linux $releasever – $basearch
baseurl=http://packages.vmware.com/tools/esx/latest/rhel6/$basearch
enabled=1
gpgcheck=1

Устанавливаем Пакеты:
yum install vmware-tools-esx-nox

Проверяем
pgrep -fl vmtoolsd ​

ESXi 5.5 - Relocating modules and starting up the kernel - Чёрный экран

 

VMWare does not like the video subsystem and is getting confused when it is checking to see if the server is headless.

VMWare  не может определиться с видеосистемой...

Решение...

Прошивка Cisco 3560G / Upgrading IOS on Cisco 3560G (The image in the archive which would be used to upgrade)

При прошивке с c3560-ipbasek9-tar.122-40.SE.tar на c3560-ipservicesk9-tar.122-58.SE2.tar

столкнулся с 

Error: The image in the archive which would be used to upgrade
Error: system number 1 does not support the same feature set.

archive download-sw tftp://192.168.2.160/c3560-ipservicesk9-tar.122-58.SE2.tar

Нужно добавить  /overwrite /allow-feature-upgrade

archive download-sw /overwrite /allow-feature-upgrade tftp://192.168.2.160/c3560-ipservicesk9-tar.122-58.SE2.tar

Автоматический ввод пароля для SSL сертификата при перезагрузке Apache / Auto-entering passphase for SSL certificate on Apache restart

Создаём скрипт ввода пароля:

vi /var/www/site1/startssl.sh

        #!/bin/bash
        echo "Пароль";

Даём ему права на выполнение:

chmod +x /var/www/site1/startssl.sh

Делаем Apache владельцем:

chown -R apache.apache /var/www/site1

Прописываем где брать скрипт:

vi /etc/httpd/conf.d/ssl.conf

        SSLPassPhraseDialog exec:/var/www/disk/startssl.sh