Аникин

Установка certbot на astra linux

Tue, 10 Mar 2026 10:45:51 +0300

Убедитесь, что установлен python3-pip

# apt install python3-pip python3-venv

Создайте виртуальное окружение в удобном месте (например, в /opt/certbot)

# python3 -m venv /opt/certbot-env

Активируйте окружение и установите пакеты

# source /opt/certbot-env/bin/activate
# pip install --upgrade pip
# pip install certbot certbot-dns-timeweb

Теперь для использования certbot вам нужно либо активировать окружение,
либо вызывать его напрямую:

# /opt/certbot-env/bin/certbot certonly --authenticator dns-timeweb \
    --dns-timeweb-credentials /opt/certbot-env/timeweb-creds.ini \
    --dns-timeweb-propagation-seconds 120 \
    -d domain.ru -d *.domain.ru --dry-run

Логирование команд ssh

Tue, 29 Oct 2024 14:44:02 +0300

В конфиг /etc/ssh/sshd_config добавляем

ForceCommand logger -p user.notice "$SSH_ORIGINAL_COMMAND"; bash -c "$SSH_ORIGINAL_COMMAND"; bash

Проверяем и релоадим ssh

sshd -t
service sshd reload

Теперь запросы вида

ssh user@ip ls -la

будут логироваться либо в messages либо в syslog в зависимости от дистрибутива

Oct 29 11:34:14 localhost user[1100022]: ls -la

Поддержка samba в ffmpeg

Sun, 13 Aug 2023 12:27:29 +0300

В debian 12 вымарали поддержку самбы в ffmpeg. И соответственно стандартные плееры типа mpv или parole перестали воспроизводить видео по самбе. Ментейнеры предлагают тем кому нужна самба, собирать ffmpeg из сорцев. Этим и займемся.
Поставим зависимости необходимые для сборки.

apt install libavcodec-dev libavformat-dev libavutil-dev libchromaprint-tools libchromaprint-dev libchromaprint-tools libchromaprint-dev frei0r-plugins-dev gnutls-dev libunistring-dev libgnutls28-dev libunistring-dev libgnutls28-dev gnutls-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev ladspa-sdk git cmake libsndfile1-dev libsamplerate-ocaml-dev libjack-jackd2-dev liblilv-dev libiec61883-dev libass-dev libbluray-dev libbs2b-dev libcaca-dev libcodec2-dev libdav1d-dev libdc1394-dev libdrm-dev libshaderc-dev libgme-dev libgsm1-dev libjxl-dev libmfx-dev libmp3lame-dev libmysofa-dev libopenjp2-7-dev libopenmpt-dev libplacebo-dev libpulse-dev librabbitmq-dev librav1e-dev librist-dev librsvg2-dev librubberband-dev libshine-dev libsmbclient-dev libsnappy-dev libsoxr-dev libssh-dev libspeex-dev libsrt-gnutls-dev libsvtav1-dev libsvtav1enc-dev libtheora-dev libtwolame-dev libvidstab-dev libvpx-dev libx264-dev libx265-dev libxvidcore-dev libzimg-dev cppzmq-dev libzmq3-dev libzvbi-dev libopenal-dev ocl-icd-opencl-dev libomxil-bellagio-dev libpocketsphinx-dev libcdio-dev libcdparanoia-dev libsdl2-dev

Скачаем ffmpeg тут, я скачал версию 5.1.3, такую же как в репах debian 12.
Распакуем куда-нибудь, и не забываем создать каталог куда будем собирать /opt/ffmpeg

Теперь configure, я взял стандартный configure из дебы, его можно получить выполнив ffmpeg в консоли, там в выхлопе будут параметры с которым его собирали. Добавил туда «—enable-libsmbclient» и ещё несколько параметров. Получилось вот так.

./configure --prefix=/opt/ffmpeg --extra-version=1 --toolchain=hardened --libdir=/usr/lib/x86_64-linux-gnu --incdir=/usr/include/x86_64-linux-gnu --arch=amd64 --enable-gpl --disable-stripping --enable-gnutls --enable-ladspa --disable-libaom --enable-libass --enable-libbluray --enable-libbs2b --enable-libcaca --enable-libcdio --enable-libcodec2 --enable-libdav1d --enable-libfontconfig --enable-libfreetype --enable-libfribidi --enable-libglslang --enable-libgme --enable-libgsm --enable-libjack --enable-libmp3lame --enable-libmysofa --enable-libopenjpeg --enable-libopenmpt --enable-libopus --enable-libpulse --enable-librabbitmq --enable-librist --enable-librubberband --enable-libshine --enable-libsnappy --enable-libsoxr --enable-libspeex --enable-libsrt --enable-libssh --enable-libsvtav1 --enable-libtheora --enable-libtwolame --enable-libvidstab --enable-libvorbis --enable-libvpx --enable-libwebp --enable-libx265 --enable-libxml2 --enable-libxvid --enable-libzimg --enable-libzmq --enable-libzvbi --enable-lv2 --enable-omx --enable-openal --enable-opencl --enable-opengl --enable-sdl2 --disable-sndio --enable-libjxl --enable-pocketsphinx --enable-librsvg --enable-libmfx --enable-libdc1394 --enable-libdrm --enable-chromaprint --enable-frei0r --enable-libx264 --enable-libplacebo --enable-librav1e --enable-shared --enable-libsmbclient --enable-version3 --disable-x86asm

Конфигурим, затем

make
make install

И сделаем симлинки в /usr/bin, предварительно убрав от туда бинарники ffmpeg из репозитория.

ln -s /opt/ffmpeg/bin/ffplay /usr/bin/ffplay
ln -s /opt/ffmpeg/bin/ffprobe /usr/bin/ffprobe
ln -s /opt/ffmpeg/bin/ffmpeg /usr/bin/ffmpeg

Простейшая метеостанция на esphome с отправкой на народный мониторинг.

Fri, 09 Jun 2023 15:49:46 +0300

Описание

Метеостанция с двумя датчиками и отправкой данных на сайт народный мониторинг
Плата используется nodemcuv3, уличный датчик ds18b20, датчик в доме aht10.
Плата установлена в доме в распределительной коробке для открытой проводки. От коробки идет витая пара к датчикам. Домашний датчик установлен в метре от пола у уличной стены. На улице датчик располагается в чашечном корпусе. Корпус заказывал у Constantin.

Распиновка

Припаиваем датчики к соответствующим пинам

aht10:
vin - 3v3
gnd - gnd
scl - D1
sda - D2

ds18b20:
vin - 3v3
data - D5
gnd - gnd

В ds18b20 между data и vin нужен подтягивающий резистор по документации 4.7 кОм. Я впаивал не именно такой, а какой-то близкий по номиналу, на работу не влияет.

Прошивка

Нужно скачать код прошивки(обновлен 04.03.2025 под новую версию esphome) ознакомится с комментариями и отредактировать в соответствии со своими данными. Затем скомпилировать прошивку в esphome и прошить. Если плата прошивается первый раз, то шить по проводу. В дальнейшем можно шить через ota.

Скомпилированный бинарник можно прошить также через esptool. Это может быть удобно если в результате прошивки по воздуху что-то пошло не так и плата не отвечает, но она уже смонтирована и нет возможности её демонтировать и тащить прошивать к тачке с esphome. Тогда берем ноутбук, провод и скомпилированный бинарник и шьем плату на месте. Не забудьте откинуть БП перед прошивкой.

После прошивки можно открыть ip платы в браузере. Там будет веб-морда

Ну и через 5 минут проверить пришли ли данные в narodmon. В веб-морде есть лог, можно будет увидеть ошибки, если они будут. Устройство можно также добавить в home assistant если требуется.

Управление питанием USB на OrangePi

Wed, 18 Jan 2023 16:16:59 +0300

При использовании апельсинки в качестве роутера с модемом Huawei, модем периодически зависал, причем не помогала даже перезагрузка апельсины. Проблему решало только физическое передергивание питания модема, что не всегда возможно ввиду отсутствия кого-либо в месте установки этого устройства. Я хотел уже городить какие-то костыли на реле и прочее, но наткнулся на эту тему.

В общем апельсина умеет выключать и включать питание на otg разъеме. Нужно только его включить и воткнуть свисток через переходник типа этого

Запускаем armbian-config, там проходим в Sytem — Dtc
Видим редактор, там находим usb@1c19000, редактируем

status = "okay";

Находим usb0-vbus и редактируем

gpio = <0x00 0x02 0x00>;

Сохраняем, закрываем и компилируем.
Ребутимся.
При включение активируем управление otg

/usr/bin/echo "354" | /usr/bin/tee /sys/class/gpio/export
/usr/bin/echo "out" | /usr/bin/tee /sys/class/gpio/gpio354/direction

Чтобы включить питание usb

/usr/bin/echo "1" | /usr/bin/tee /sys/class/gpio/gpio354/value

Чтобы выключить питание usb

/usr/bin/echo "0" | /usr/bin/tee /sys/class/gpio/gpio354/value

Теперь можно написать небольшой скрипт, который при отсутствии интернета отключит питание на usb и через несколько секунд включит обратно...

Продление lets encrypt если nginx работает как reverse proxy

Fri, 20 May 2022 16:21:22 +0300

Добавляем в виртуальный хост дополнительный location

location /.well-known/acme-challenge/ {
    root /var/www/nginx;
    default_type text/plain;
  }

Запускаем проверку с верификацией через webroot

certbot certonly --webroot -w /var/www/nginx -d domain.com --dry-run

Если все в порядке убираем —dry-run и продлеваем сертификат

certbot certonly --webroot -w /var/www/nginx -d domain.com

Роли Ansible для установки virtualbox с веб-интерфейсом

Mon, 29 Nov 2021 11:16:09 +0300

Репозиторий содержит 6 ролей для debian/ubuntu

repository — добавляет репозиторий virtualbox
vbox — ставит и конфигурит virtualbox
download_extension — скачивает и устанавливает Extension Pack
nginx — устанавливает nginx
nginx_configure — конфигурит nginx и генерит ключи для https
phpvirtbox — устанавливает phpvirtualbox

в group_vars/vb лежат глобальные переменные для всех ролей
vbox.yml — файл плейбука с тегами

Репозиторий:

https://github.com/petranikin/vbox

Не подключается rdesktop из-за включенного NLA.

Wed, 28 Jul 2021 09:48:05 +0300

Получаем ошибку «Connection established using SSL» и соединение сбрасывается. Виндовые клиенты также не могут подключиться.
Ставим freerdp

apt install freerdp2-x11

Заходим

xfreerdp /u:"administrator" /p:"пароль" /v:ip-сервера

Идем в «Система» — «Настройки удаленного доступа»
Там убираем птичку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети».

Прозрачный nat нескольких сетей на шлюзе FreeBSD через setfib

Sat, 03 Jul 2021 17:46:27 +0300

Скрипт создания таблицы с адресами

#!/bin/sh

rm /tmp/reestr.txt
rm /tmp/reestrbsd.txt
/usr/local/bin/wget -O - https://reestr.rublacklist.net/api/v2/ips/json|tr ',' '\n'|tr -d '"'|tr -d ']'|tr -d '[' > /tmp/reestr.txt
grep -E -o "([0-9]{1,3}[\.]){3}[0-9]{1,3}" /tmp/reestr.txt > /tmp/reestrbsd.txt

file="/tmp/reestrbsd.txt"
ipfw table 1 flush
while read line
do
ipfw table 1 add $line
done < $file

Фаервол:

#!/bin/sh -

# прописываем роут для setfib 1
setfib 1 route del default
setfib 1 route add default -interface tun1

fwcmd="/sbin/ipfw"
${fwcmd} -f flush
${fwcmd} -f pipe flush
${fwcmd} nat 1 delete
${fwcmd} nat 2 delete

if_local1="re0" # локалка
if_inet1="ng0" # интерфейс интернета
if_rkn="tun1"  # интерфейс openvpn

       # заруливаем все обращения к ip из таблицы в setfib 1
       ${fwcmd} add setfib 1 ip from any to table\(1\) recv ${if_local1}

       # основной нат
       ${fwcmd} nat 1 config if ${if_inet1} same_ports
       ${fwcmd} add nat 1 ip from any to any via ${if_inet1}

       # нат для ip из таблицы
       ${fwcmd} nat 2 config if ${if_rkn} same_ports
       ${fwcmd} add nat 2 ip from any to any via ${if_rkn}

       ${fwcmd} add allow all from any to any

Супер дешевые VDS

Wed, 10 Feb 2021 17:39:38 +0300

Появился новый промо-тариф за 1 евро, на котором доступен мой образ vestacp-multiphp. А также новый шаблон Debian-10-HestiaCP с версиями php от 5.6 до 8.0. Заказать можно по ссылке. Количество ограничено.

Кривая библиотека aht10 в esphome

Thu, 07 Jan 2021 21:26:19 +0300

При прошивке через esphome датчик aht10 измеряет показания только при старте платы, дальнейшие значения температуры и влажности не меняются. Глюк давний, но исправлять его ни кто не спешит. Единственный выход сейчас — костыльное решение проблемы. Нужно убедить esp что она получила неверные значения и передергивала датчик, как при ошибке.

Нужно найти файл с кодом библиотеки. У меня он лежит в

/.local/lib/python3.7/site-packages/esphome/components/aht10/aht10.cpp

В нем меняем

static const uint8_t AHT10_DEFAULT_DELAY = 8; // ms, for calibration and temperature measurement
static const uint8_t AHT10_HUMIDITY_DELAY = 40; // ms

Вместо 5 и 30 мс по умолчанию
И все «ESP_LOGVV» меняем на «ESP_LOGD»

После этого жмем Clean Build Files в esphome и снова Compile. Теперь загружаем прошивку в ESP.

Теперь раз в 60 секунд датчик будет полностью передергиваться

[D][sensor:092]: 'AHT10 Temperature': Sending state -7.03297 °C with 2 decimals of accuracy
[D][sensor:092]: 'AHT10 Humidity': Sending state 85.10036 % with 2 decimals of accuracy
[D][aht10:062]: Attemps 0 at 1435623
[D][aht10:073]: ATH10 Unrealistic humidity (0x0), retrying...
[D][aht10:062]: Attemps 1 at 1435670
[D][aht10:066]: AHT10 is busy, waiting...
[D][aht10:062]: Attemps 2 at 1435714
[D][aht10:082]: Answer at 1435757
[D][sensor:092]: 'AHT10 Temperature': Sending state -7.02972 °C with 2 decimals of accuracy
[D][sensor:092]: 'AHT10 Humidity': Sending state 87.78839 % with 2 decimals of accuracy

Ошибка добавления ptr записи в VestaCP

Mon, 12 Oct 2020 15:42:42 +0300

Error: PTR record domain.net should be a fully qualified domain name (FQDN)

В файле /usr/local/vesta/func/domain.sh находим

if [ $t = 'CNAME' ]; then

И перед этим вписываем

if [ $t = 'PTR' ]; then
        tree_length=2
fi

Canon LBP-810 драйвер для современных ОС

Fri, 26 Jun 2020 11:29:49 +0300

Принтер древний, современными ОСями не поддерживается. Соберем драйвер 2004 года из сорцев.
Сам драйвер capt-0.1.tar.gz
Распаковываем

# tar xzf capt-0.1.tar.gz

Открываем Makefile любым текстовым редактором и в опции gcc добавляем -std=gnu89
Далее

# make
# make install
# service cups restart

Далее добавляем принтер в систему через GUI. Драйвер LBP-810 появится там в списке.
В свойствах принтера обязательно меняем URI принтера на

file:/dev/null

На этом все.
Использованы материалы тыц и тыц

Установка memcache и memcached на php установленый из исходников

Thu, 23 Apr 2020 16:13:41 +0300

В /opt/php73/ у нас собран php. Нужно в него добавить memcache и memcached
Скачиваем сорцы из pecl

/opt/php73/bin/pecl download memcached
/opt/php73/bin/pecl download memcache

Установка memcached
Для установки memcached нам потребуется libmemcached. Ствим из сорцев в отдельный каталог

wget https://launchpad.net/libmemcached/1.0/1.0.18/+download/libmemcached-1.0.18.tar.gz
 tar -xzf libmemcached-1.0.18.tar.gz 
cd libmemcached-1.0.18
./configure --prefix=/opt/libmemcached
make
make install

Распаковываем сорцы и собираем модуль memcached

tar zxvf memcached-3.1.5.tgz
cd memcached-3.1.5
./configure --with-libmemcached-dir=/opt/libmemcached --with-php-config=/opt/php73/bin/php-config
make

Если все отработало без ошибок, то в каталоге modules появится memcached.so. Копируем его и добавляем в php.ini

extension = /opt/php73/lib/php/extensions/no-debug-non-zts-20180731/memcached.so

Установка memcache
Распаковываем и собираем

tar -xzf memcache-4.0.5.2.tgz 
cd memcache-4.0.5.2
/opt/php73/bin/phpize
./configure --with-php-config=/opt/php73/bin/php-config
make

Если все отработало без ошибок, то в каталоге modules появится memcache.so. Копируем его и добавляем в php.ini

extension = /opt/php73/lib/php/extensions/no-debug-non-zts-20180731/memcache.so

P.S Если получаем ошибку Autoconf version 2.68 or higher is required, то соберем ещё autoconf

wget http://ftp.gnu.org/gnu/autoconf/autoconf-2.68.tar.gz
tar xzf autoconf-2.68.tar.gz
cd autoconf-2.68
./configure --prefix=/opt/autoconf
make
make install

Сбекапим бинарники которые устанавливались из репозитория, и создадим симлинки

mv /usr/bin/autoconf /usr/bin/autoconf.bak
ln -s /opt/autoconf/bin/autoconf /usr/bin/autoconf
mv /usr/bin/autom4te /usr/bin/autom4te.bak
ln -s /opt/autoconf/bin/autom4te /usr/bin/autom4te

Виртуалки в РФ

Tue, 31 Mar 2020 13:31:07 +0300

Пол планеты сидит на карантине, из-за этого возросла нагрузка на магистральные узлы связи, поэтому сейчас правильным решением будет размещать свои проекты на территории РФ.
Виртуальные серверы в РФ по выгодным ценам и с быстрой активацией можно приобрести по этой ссылке.
На них также доступен мой шаблон vestacp-multiphp, в котором доступен выбор версии php от 5.3 до 7.3. Указывайте в комментариях к заказу vestacp-multiphp.

Скидка на первый платеж по промокоду covid-19 — 50%!!!!! на виртуальные и выделенные серверы в России.

P.S. Сидите дома. Не болейте. ^^

Сборка php 7 на Centos 6

Mon, 03 Feb 2020 19:32:18 +0300

Пример configure

./configure  --prefix=/opt/php73 --with-config-file-path=/etc --with-mysql-sock=/var/lib/mysql/mysql.sock --with-mysqli=mysqlnd --with-pdo-mysql --with-pdo-sqlite --enable-calendar --enable-sysvsem --enable-sysvshm --enable-sysvmsg --enable-bcmath --with-bz2 --enable-ctype --enable-shmop --enable-soap --enable-mbstring --enable-soap --enable-sockets --enable-wddx --enable-exif --enable-ftp --enable-pdo --enable-pcntl --enable-mbregex --with-gettext --with-iconv --with-mhash --with-gd --with-curl --with-libxml-dir=/usr --with-jpeg-dir=/usr --with-png-dir=/usr --with-freetype-dir=/usr --with-zlib --without-libzip --enable-mbstring --with-xsl --with-openssl  --enable-ftp --enable-exif --enable-cgi --enable-zip --with-readline --enable-simplexml --enable-intl --with-pcre-regex=/opt/pcre2 --with-config-file-scan-dir=/opt/php73/etc

Для его успешного выполнения ставим devel пакеты на основе получаемых ошибок.
Pcre2 собираем из исходников, т.к нужной версии в репах centos 6 нет.

# wget ftp://ftp.pcre.org/pub/pcre/pcre2-10.30.tar.gz
# tar -xf pcre2-10.30.tar.gz
# cd pcre2-10.30
# ./configure --prefix=/opt/pcre2                       \
            --docdir=/usr/share/doc/pcre2-10.30 \
            --enable-unicode                    \
            --enable-pcre2-16                   \
            --enable-pcre2-32                   \
            --enable-pcre2grep-libz             \
            --enable-pcre2grep-libbz2           \
            --enable-pcre2test-libreadline      \
            --disable-static    
# make
# make install

После успешного configure для php делаем make и make install

UPD: Если у вас в wordpress не отправляется почта через контактную форму функцией mail(), то pcre2 качаем версии 10.33.

Мультиверсионность php c VestaCP на выделенных серверах и VDS

Tue, 22 Oct 2019 18:19:52 +0300

На наших выделенных серверах и VDS теперь доступен шаблон с VestaCP и версиями php от 5.3 до 7.3. Установка через техподдержку.
Проходите по ссылке или кликайте на баннер вверху страницы, в комментариях к заказу напишите что вам нужен шаблон с vestacp-multiphp.

Добавление squashfs live образа в PXE

Mon, 02 Sep 2019 18:23:54 +0300

Нужно примонтировать live iso образ на сервере. Найти в нем файлы initrd, vmlinuz и squashfs. Скопировать их в каталог PXE и прописать в pxelinux.cfg/default. В debian-10-live у меня получилось вот так.

label debian-live
  menu label debian-live
  kernel http://192.168.0.1/images/live/vmlinuz-4.19.0-5-amd64
  append initrd=http://192.168.0.1/images/live/initrd.img-4.19.0-5-amd64 boot=live fetch=http://192.168.0.1/images/live/filesystem.squashfs root=/dev/ram0

PXE сервер на FreeBSD

Sun, 01 Sep 2019 18:49:26 +0300

В конфиг dnsmasq добавляем

dhcp-option-force=66,192.168.0.1   # ip сервера
dhcp-option-force=67,gpxelinux.0   # загрузчик

Перезапускаем dnsmasq

service dnsmasq restart

Создаем каталог для pxe

mkdir /usr/local/pxe
mkdir /usr/local/pxe/pxelinux.cfg

Устанавливаем tftp

pkg install tftp-hpa

В /etc/inetd.conf добавляем

tftp  dgram  udp  wait  root  /usr/local/libexec/in.tftpd  in.tftpd -p -s /usr/local/pxe

Вписываем

echo 'inetd_enable="YES"' >> /etc/rc.conf

Запускаем inetd

/etc/rc.d/inetd start

Скачиваем и распаковываем syslinux

fetch http://www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-4.05.tar.gz
tar -xf syslinux-4.05.tar.gz

Копируем файлы

cd syslinux-4.05
cp gpxe/gpxelinux.0 /usr/local/pxe/
cp com32/menu/menu.c32 /usr/local/pxe/
cp com32/menu/vesamenu.c32 /usr/local/pxe/
cp com32/modules/reboot.c32 /usr/local/pxe/
cp com32/modules/chain.c32 /usr/local/pxe/
cp memdisk/memdisk /usr/local/pxe/

Образы будем грузить по http, т.к tftp очень медленный. Ставим nginx.

pkg install nginx

Создаем каталог с образами и симлинк на него в nginx

mkdir  /usr/local/pxe/images/
ln -s /usr/local/pxe/images/ /usr/local/www/nginx/images

Вписываем

echo 'nginx_enable="YES"' >> /etc/rc.conf

И стартуем

service nginx start

Заливаем наши образы в /usr/local/pxe/images/

В файле /usr/local/pxe/pxelinux.cfg/default создаем конфиг меню с нашими образами. У меня получился такой

ui menu.c32
menu title PXE Boot Menu

label boothdd
  menu label Boot from Hard Drive
  localboot 0
 
label memtest
  menu label memtest
  kernel memdisk
  initrd http://192.168.0.1/images/Memtest86-4.3.7.iso
  append iso raw

label mfsbsd
  menu label mfsbsd
  kernel memdisk
  initrd http://192.168.0.1/images/mfsbsd-12.0-RELEASE-amd64.iso
  append iso raw

label debian-10
  menu label debian-10
  kernel http://192.168.0.1/images/debian10/linux
  append vga=normal initrd=http://192.168.0.1/images/debian10/initrd.gz  --

label rescue
  menu label rescue
  kernel http://192.168.0.1/images/debian10/linux
  append vga=normal initrd=http://192.168.0.1/images/debian10/initrd.gz  rescue/enable=true --

linux и initrd.gz для установщика debian можно взять тут
Теперь можно пробовать грузится с PXE, если все сделали правильно то появится меню с выбором загружаемого образа.

Не стартует mysql в centos 6 после обновления.

Mon, 17 Jun 2019 16:35:55 +0300

После обновления mysql до 5.7 он не стартует с ошибкой

[ERROR] Fatal error: mysql.user table is damaged. Please run mysql_upgrade.

Добавляем в my.cnf в секцию [mysqld]

skip-grant-tables

С этим параметром стартуем mysql и делаем mysql_upgrade

service mysqld start
mysql_upgrade

Затем убираем skip-grant-tables из конфига и рестартим mysql

service mysql restart

Mysql должен запустится без ошибок