Форум

Очень странно. В crontab точно ничего нет?

[CODE]cat /etc/crontab
cat /var/spool/cron/root
ls -la /etc/cron.d/
ls -la /etc/cron.daily/[/CODE]

И список таймеров

[CODE]systemctl list-timers --all[/CODE]

CentOS Stream это непрерывно обновляемый тестовый полигон. Ставить такое в прод — странное решение.

Собрал ссылки на несколько вариантов альтернативных окружений:
https://gitlab.com/bitrix-docker/server
https://github.com/bitrixdock/bitrixdock
https://github.com/bestatter/bitrix-docker/
https://github.com/paskal/bitrix.infra/

Задал вопрос в тикете по поводу новой ос.
Ответ:
[QUOTE]
В планах отдела разработки имеется заявка по выбору новой ОС для окружения, но решение еще не принято. Когда оно будет принято, вы получите автоматическое уведомление в этом обращении и на почту.

Вместо CentOS есть возможность развернуть окружение на других ОС, с примерами конфигурационных файлов можно ознакомиться в нашем курсе: https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=32&CHAPTER_ID=020866&LESSON_PATH=3903.4862.20866[/QUOTE]

Два месяца осталось до EOL Centos 7, а даже дистрибутив ещё не выбрали.

Раз при запуске под root не хватает прав, то можно предположить, что проблема в настройках мандатных атрибутов
Попробуйте запускать не под root, конечно нужно дать права на директорию нужному пользователю.

Изучайте вики астры или пишите им в ТП.

https://wiki.astralinux.ru/pages/viewpage.action?pageId=1998876

https://wiki.astralinux.ru/pages/viewpage.action?pageId=27361820#id-ОперационнаяСистемаAstraLinuxSpecialEditionРУСБ.1001501(очередноеобновление1.6):ключевыеизменениявсистемезащитыинформации-Мандатныеатрибутыуправлениядоступом(флаги)

https://webhamster.ru/mytetrashare/index/mtb0/1647352680281rzewu64

[QUOTE]Andrberg написал:
Естественно ТП не признает, что заражение по их вине. [/QUOTE]
Почему вы решили, что это по их вине?
Не обновлённые версии бус ломают без проблем.
Тема по взломам здесь:
https://dev.1c-bitrix.ru/community/forums/forum6/topic147346/?PAGEN_1=37

Попробуйте поиск по файлам с именем сайта куда редирект.
А лучше изучите все изменённые файлы за последние n дней.

Здесь конфиги сайтов
/etc/nginx/bx/site_enabled/

Найти нужный и удалить.

сбросить пароль можно через запрос к бд

[CODE]UPD ATE `b_user` SE T `PASSWORD` = MD5('123456') WHERE `ID`=1;[/CODE]


   заходим в админку /bitrix/admin/ и указываем admin , а пароль 123456
   заходим в настройки пользователя и меняем пароль

У селектела поменялся домен для раздачи контента

нужно добавить локацию selstorage в /etc/nginx/bx/conf/bitrix_general.conf
[CODE]
location ~ ^/upload/bx_cloud_upload/(http[s]?)\.([^/:\s]+)\.selstorage\.ru/([^\s]+)$ {
       internal;
       resolver 8.8.8.8 ipv6=off;
       proxy_method GET;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Server $host;
       more_clear_input_headers 'Authorization';
       #proxy_max_temp_file_size 0;
       proxy_pass $1://$2.selstorage.ru/$3;
   }[/CODE]

Именно добавить, а не заменить. Так как старый вариант подключения использует старый домен.

В общем у селектела нужно не просто создать публичный контейнер, но и явно указать доступ на чтение для неавторизованных пользователей

Также нужно добавить в файле /etc/nginx/bx/conf/bitrix_general.conf в локацию location ^~ /upload/bx_cloud_upload/ блок


[CODE] location ~ ^/upload/bx_cloud_upload/(http[s]?)\.([^/:\s]+)\.selstorage\.ru/([^\s]+)$ {
       internal;
       resolver 8.8.8.8 ipv6=off;
       proxy_method GET;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Server $host;
       more_clear_input_headers 'Authorization';
       #proxy_max_temp_file_size 0;
       proxy_pass $1://$2.selstorage.ru/$3;
   }[/CODE]

Тогда файлы открываются.

Также, чтобы файлы открывались из меню Рабочий стол → Контент → Облачные хранилища, нужно в настройках подключения указать cname, который берётся в панели селектел в настройках контейнера «Публичные домены https://многобукв.selstorage.ru»

Также нужно обязательно включать vhost-адресацию в настройках контейнера.