Эмулятор ключа 1с линукс

Установка 1C Server + Postgres PRO + Apache + Эмулятор HASP в Centos 8

Selectel — ведущий провайдер облачной инфраструктуры и услуг дата-центров

Компания занимает лидирующие позиции на рынке на рынке выделенных серверов и приватных облаков, и входит в топ-3 крупнейших операторов дата-центров в России.

Установка Postgres PRO

$ sudo rpm -i http://repo.postgrespro.ru/pgpro-12/keys/centos.rpm
$ sudo dnf makecache

$ sudo dnf -y install postgrespro-std-12

$ sudo systemctl status postgrespro-std-12

$ sudo rm -rf /var/lib/pgpro/std-12/data

$ sudo /opt/pgpro/std-12/bin/pg-setup initdb --tune=1c --locale=ru_RU.UTF-8

$ sudo systemctl enable --now postgrespro-std-12
$ ss -nltup

Настройка Postgres PRO

$ sudo nano /var/lib/pgpro/std-12/data/pg_hba.conf
…
#IPv4 local connections:
host all all 127.0.0.1/32 md5
host all all 192.168.11.0/24 md5

$ sudo su - postgres
$ psql
=# ALTER USER postgres WITH ENCRYPTED PASSWORD 'vTH886v4g2TqcD';
=# \q
$ exit

$ sudo systemctl restart postgrespro-std-12

Установка сервера 1C

Для начала необходимо скачать дистрибутив server 1c под linux в каталог /tmp
Сделать это можно с официального сайта, либо поискать в интернете Распаковываем архив с дистрибутивом и устанавливаем

$ cd /tmp
$ tar xvf rpm64_8_3_17_1549.tar.gz
$ sudo dnf -y localinstall *.rpm

$ sudo chown -R usr1cv8:grp1cv8 /opt/1C

$ sudo systemctl enable srv1cv83
$ sudo systemctl start srv1cv83
$ sudo systemctl status srv1cv83

Настройка сервера 1C

$ sudo mkdir -p /mnt/1c/base
$ sudo chown -R usr1cv8:grp1cv8 /mnt/1c/base

$ sudo nano /etc/sysconfig/srv1cv83
…
SRV1CV8_DATA=/mnt/1c/base

$ sudo systemctl restart srv1cv83
$ sudo systemctl status srv1cv83

Установка и настройка драйвера HASP

$ cd /tmp
$ wget http://download.etersoft.ru/pub/Etersoft/HASP/last/x86_64/CentOS/7/haspd-7.90-eter2centos.x86_64.rpm
$ wget http://download.etersoft.ru/pub/Etersoft/HASP/last/x86_64/CentOS/7/haspd-modules-7.90-eter2centos.x86_64.rpm

$ sudo dnf -y localinstall haspd*

$ sudo nano /etc/haspd/hasplm.conf
…
NHS_IP_LIMIT = 127.0.0.1, 192.168.11.0/24

В этой строчке перечислены сети и хосты, которые смогут видеть HASP-ключ Перезапускаем сервис haspd, смотрим статус

$ sudo systemctl restart haspd
$ sudo systemctl status haspd

Настройка Firewalld

$ sudo firewall-cmd --permanent --add-port=80/tcp
$ sudo firewall-cmd --permanent --add-port=1540/tcp
$ sudo firewall-cmd --permanent --add-port=1541/tcp
$ sudo firewall-cmd --permanent --add-port=1560/tcp
$ sudo firewall-cmd --permanent --add-port=5432/tcp
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

Создание базы 1с (на windows-машине через консоль администрирования серверов 1С Предприятия)

Central 1C:Enterprise 8.3 servers - Создать - Центральный сервер 1С:Предприятие 8.3

Протокол: TCP
Имя: server1c
IP порт: 1540

Выбираем "Local cluster" - Информационные базы - ПКМ - Создать - Информационная база

Имя: base1c
Защищенное соединение: выключено
Сервер баз данных: sever1c
Тип СУБД: PostgreSQL
База данных: base1c
Пользователь сервера БД: postgres
Пароль пользователя БД: vTH886v4g2TqcD (этот пароль был задан на этапе установки БД)
Создать базу данныз в случае ее отсутствия: +

Установка шрифтов для подготовки к публикации web-сервера

$ sudo dnf -y install rpm-build ttmkfdir fontconfig freetype libgsf unixODBC

Так же нам нужен пакет cabextract, но под Centos 8 в базовых репозиториях его нет. По-этому скачиваем его из стороннего источника и устанавливаем

$ cd /tmp
$ wget https://pkgs.dyn.su/el8/base/x86_64/cabextract-1.9-2.el8.x86_64.rpm
$ sudo dnf -y localinstall cabextract-1.9-2.el8.x86_64.rpm

$ wget http://corefonts.sourceforge.net/msttcorefonts-2.5-1.spec

$ rpmbuild -bb msttcorefonts-2.5-1.spec

При выполнении команды rpmbuild … должны скачаться все шрифты, и собраться пакет. Если в процессе выполнения команды появится ошибка, например: “Connection timed out, не удалось разрешить адрес зеркала”, нужно запустить команду еще раз. Устанавливаем пакет шрифтов

$ sudo rpm -ivh $HOME/rpmbuild/RPMS/noarch/msttcorefonts-2.5-1.noarch.rpm

Установка web-сервера Apache

$ sudo systemctl enable --now httpd
$ sudo systemctl status httpd

$ sudo mkdir -p /var/www/infobase

$ sudo touch /etc/httpd/conf.d/base.conf

$ cd /opt/1C/v8.3/x86_64
$ sudo ./webinst -apache24 -wsdir base -dir /var/www/infobase/ -connStr "Srvr=server1c;Ref=base1c;" -confPath /etc/httpd/conf.d/base.conf
Publication successful

-dir — путь к папке вебсервера, ранее созданная директория
-connStr — путь к расположеныю файловой базы 1С
-confPath — путь к файлу конфигурации вебсервера, ранее созданный файл (должен быть быть пустым)
-publish - указывает необходимое действие, в данном случае публикацию, может быть опущен, так как это действие по умолчанию
-wsdir - имя публикации, по которому к базе следует обращаться из браузера, обратите внимание, что оно регистрозависимое
-connstr - строка соединения, состоит из нескольких частей: Srvr - имя сервера, Ref - имя базы на сервере, каждая часть должна заканчиваться служебным символом ";"

$ sudo chown apache:apache /var/www/infobase/default.vrd
$ sudo systemctl restart httpd

Настройка SELinux

$ cd /tmp
$ nano httpd_1c.te
module httpd_1c 1.0;
require type httpd_t;
type httpd_tmp_t;
type user_home_t;
type httpd_sys_content_t;
class dir < add_name create read remove_name rmdir write >;
class file < create lock open read rename setattr unlink write >;
class file execute;
>
============= httpd_t ==============
. This avc is allowed in the current policy
allow httpd_t httpd_sys_content_t:file write;
. This avc is allowed in the current policy
allow httpd_t user_home_t:dir < add_name create read remove_name rmdir write >;
allow httpd_t user_home_t:file rename;
. This avc is allowed in the current policy
allow httpd_t user_home_t:file < create lock open read setattr unlink write >;
. This avc can be allowed using the boolean ‘httpd_tmp_exec’
allow httpd_t httpd_tmp_t:file execute;

$ sudo checkmodule -M -m -o httpd_1c.mod httpd_1c.te
$ sudo semodule_package -o httpd_1c.pp -m httpd_1c.mod
$ sudo semodule -i httpd_1c.pp

$ sudo systemctl restart httpd

В моем случае верхнее правило не помогло, пришлось поступать следующим образом: Анализируем лог, компилируем и устанавливаем еще одну политику

$ cd /tmp
$ sudo grep httpd /var/log/audit/audit.log | grep denied | audit2allow -m httpdlocalconf > httpdlocalconf.te
$ sudo grep httpd /var/log/audit/audit.log | grep denied | audit2allow -M httpdlocalconf
$ sudo semodule -i httpdlocalconf.pp

Или через тонкий клиент 1С по тому же адресу. На этом установка Сервера 1с с базой данных PostgreSQL и публикацией сервера в web завершена. Можно подключать USB-ключ с лицензией к серверу и работать.
Но, если вы разворачиваете ради тестирования, можно установить эмулятор HASP.

Установка эмулятора HASP в Centos 8 из исходников

$ sudo dnf -y install gcc gcc-c++ make

$ sudo dnf -y install kernel-devel

$ sudo dnf -y install jansson-devel libusb.i686 elfutils-libelf-devel

$ cd /usr/src
$ sudo wget https://sourceforge.net/projects/usb-vhci/files/linux%20kernel%20module/vhci-hcd-1.15.tar.gz/download -O vhci-hcd-1.15.tar.gz
$ sudo wget https://sourceforge.net/projects/usb-vhci/files/native%20libraries/libusb_vhci-0.8.tar.gz/download -O libusb_vhci-0.8.tar.gz
$ sudo git clone https://github.com/sam88651/UsbHasp.git

$ sudo tar -xpf libusb_vhci-0.8.tar.gz
$ sudo tar -xpf vhci-hcd-1.15.tar.gz

$ KVER=`uname -r` $ cd vhci-hcd-1.15 $ sudo mkdir -p linux/$/drivers/usb/core $ sudo cp /usr/src/kernels/$/include/linux/usb/hcd.h linux/$/drivers/usb/core $ sudo sed -i 's/#define DEBUG/\/\/#define DEBUG/' usb-vhci-hcd.c $ sudo sed -i 's/#define DEBUG/\/\/#define DEBUG/' usb-vhci-iocifc.c $ sudo sed -i 's/VERIFY_READ, //' usb-vhci-iocifc.c $ sudo sed -i 's/VERIFY_WRITE, //' usb-vhci-iocifc.c $ sudo make KVERSION=$

$ echo "usb_vhci_hcd" | sudo tee /etc/modules-load.d/usb_vhci.conf
$ sudo modprobe usb_vhci_hcd

$ echo "usb_vhci_iocifc" | sudo tee -a /etc/modules-load.d/usb_vhci.conf
$ sudo modprobe usb_vhci_iocifc

$ cd ../libusb_vhci-0.8
$ sudo ./configure
$ sudo make -s

$ sudo make install
$ echo "/usr/local/lib" | sudo tee /etc/ld.so.conf.d/libusb_vhci.conf
$ sudo ldconfig

$ sudo cp dist/Release/GNU-Linux/usbhasp /usr/local/sbin

$ sudo nano /etc/systemd/system/usbhaspemul.service
[Unit]
Description=Emulation HASP key for 1C
Requires=haspd.service
After=haspd.service
[Service]
Type=simple
ExecStart=/usr/bin/sh -c 'find /etc/usbhaspkey -name "*.json" | xargs /usr/local/sbin/usbhasp'
Restart=always
[Install]
WantedBy=multi-user.target

$ sudo systemctl daemon-reload
$ sudo systemctl enable usbhaspemul

$ sudo cp /tmp/Dumps/1c_server_x64.json /etc/usbhaspkey/
$ sudo cp /tmp/Dumps/100user.json /etc/usbhaspkey/

$ sudo systemctl start usbhaspemul
$ sudo systemctl status usbhaspemul

Разное

OS: Centos 8.2 dvd iso
сеть: сетевой мост
$ cat /etc/hosts
192.168.11.235 server1c

В винде в drivers/etc/hosts
192.168.11.235 server1c

У блога появился новый хостинг, его любезно предоставила компания Selectel. Selectel — Серверы. Облако. Дата-центры. Строим и поддерживаем IT-инфраструктуру компаний, которые создают и развивают цифровые продукты.
Если вам понравился мой блог и вы хотели бы видеть на нем еще больше полезных статей, большая просьба поддержать этот ресурс. Если вы размещаете материалы этого сайта в своем блоге, соц. сетях, и т.д., убедительная просьба публиковать обратную ссылку на оригинал

Источник

Тема: как ломануть 1C 8.3 for Linux

Re: как ломануть 1C 8.3 for Linux

Гость форума
Регистрация 04.02.2021 Сообщений 2 Сказал(а) спасибо 0 Поблагодарили 1 раз в 1 сообщении

Re: как ломануть 1C 8.3 for Linux

Гость форума
Регистрация 04.02.2021 Сообщений 2 Сказал(а) спасибо 0 Поблагодарили 1 раз в 1 сообщении

Re: как ломануть 1C 8.3 for Linux

Сообщение от yurykk

Установщик эмулятора usbhasp из исходников.
для ОС, основанных на линукс-дистрибутиве Debian
Проверено на Ubuntu 18/20/22 x64, Debian 10 x86
https://pixeldrain.com/u/T2nxD8UH
С ключами в комплекте

1. Распаковываем файл usbhasp.tar.gz
$ tar -xzvf ./usbhasp.tar.gz

2. Запускаем инсталлятор
$ sudo ./usbhasp/install.sh

3. После установки можем удалить
$ rm -rf ./usbhasp/
$ rm -f ./usbhasp.tar.gz

4. Кладём нужные ключи в папку /etc/usbhaspd/keys/
5. Перезапускаем службу usbhaspd
$ sudo systemctl restart usbhaspd

6. Можем проверить доступность ключей в hasp lm
$ usbhaspinfo

Пользователь сказал cпасибо:

Просто юзер
Регистрация 07.08.2020 Сообщений 69 Сказал(а) спасибо 23 Поблагодарили 3 раз(а) в 3 сообщениях

Re: как ломануть 1C 8.3 for Linux

Сообщение от android45

Помогает людям
Регистрация 17.07.2012 Сообщений 291 Сказал(а) спасибо 5 Поблагодарили 715 раз(а) в 124 сообщениях

Re: как ломануть 1C 8.3 for Linux

Установщик эмулятора usbhasp из исходников.
для ОС, использующих менеджеры пакетов apt, yum
Проверено на Ubuntu 18/20/22 x64, Debian 10 x86, CentOS 7/8/9 x64, Fedora 37 x64
https://pixeldrain.com/u/QQXCHNda
С ключами в комплекте

1. Распаковываем файл usbhasp.tar.gz
$ tar -xzvf ./usbhasp.tar.gz

2. Запускаем инсталлятор
$ sudo ./usbhasp/install.sh

3. После установки можем удалить
$ sudo rm -rf ./usbhasp/
$ rm -f ./usbhasp.tar.gz

4. Кладём нужные ключи в папку /etc/usbhaspd/keys/
5. Перезапускаем службу usbhaspd
$ sudo systemctl restart usbhaspd

6. Можем проверить доступность ключей в hasp lm
$ usbhaspinfo

4 пользователя(ей) сказали cпасибо:

Просто юзер
Регистрация 07.08.2020 Сообщений 69 Сказал(а) спасибо 23 Поблагодарили 3 раз(а) в 3 сообщениях

Re: как ломануть 1C 8.3 for Linux

Сообщение от yurykk

Помогает людям
Регистрация 17.07.2012 Сообщений 291 Сказал(а) спасибо 5 Поблагодарили 715 раз(а) в 124 сообщениях

Re: как ломануть 1C 8.3 for Linux

Сообщение от asotel

Помогает людям
Регистрация 17.07.2012 Сообщений 291 Сказал(а) спасибо 5 Поблагодарили 715 раз(а) в 124 сообщениях

Re: как ломануть 1C 8.3 for Linux

Сообщение от yurykk

Установщик эмулятора usbhasp из исходников.
для ОС, использующих менеджеры пакетов apt, yum
Проверено на Ubuntu 18/20/22 x64, Debian 10 x86, CentOS 7/8/9 x64, Fedora 37 x64
https://pixeldrain.com/u/QQXCHNda
С ключами в комплекте

1. Распаковываем файл usbhasp.tar.gz
$ tar -xzvf ./usbhasp.tar.gz

2. Запускаем инсталлятор
$ sudo ./usbhasp/install.sh

3. После установки можем удалить
$ sudo rm -rf ./usbhasp/
$ rm -f ./usbhasp.tar.gz

4. Кладём нужные ключи в папку /etc/usbhaspd/keys/
5. Перезапускаем службу usbhaspd
$ sudo systemctl restart usbhaspd

6. Можем проверить доступность ключей в hasp lm
$ usbhaspinfo

Источник