Ответы на свои вопросы

Смена локали

2011-10-13T09:43:00.001+04:00

Если вам нужно сменить локаль в системе выполните команду и выберите нужную:sudo dpkg-reconfigure locales

Обновление Centos

2011-10-06T13:02:00.000+04:00

yum clean all
yum update glibc\*
yum update yum\* rpm\* pyth\*
yum clean all
yum update mkinitrd nash
yum update selinux\*
yum update
shutdown -r now

ISPConfig - Hosting Control Panel Software (Open Source)

2011-01-28T09:46:00.001+03:00

Особенности:
* Manage multiple servers from one controlpanel
* Web server management
* Mail server management (with virtual mail users)
* DNS server management (BIND and MyDNS)
* Administrator, reseller and client login
* Configuration mirroring and clusters
* Open Source software (BSD license)

http://www.ispconfig.org/

OpenVZ Web Panel

2011-01-17T15:41:00.003+03:00

OpenVZ Web Panel

OpenVZ Web Panel is a GUI web-based frontend for controlling of the hardware and virtual servers with the OpenVZ virtualization technology.

http://code.google.com/p/ovz-web-panel/

Документирование ИТ-стратегии

2010-12-20T10:55:00.002+03:00

Объем и содержание документа ИТ стратегии должен быть таким,чтобы у владельцев/руководства хватило терпения дочитать его до конца и понять. Причему меня сложилось убеждение, что его сразу нужно готовить в виде презентации.
В этом документе обязательно должны быть:
1. Основные положения из бизнес-стратегии: описание организации, ее позиция в отрасли и на рынке, направление развития.
2. Взгляд бизнеса на ИТ (топ-менеджмент, руководители бизнес подразделени, пользователи) - что бизнес ожидает от ИТ
3. Укрупненные бизнес требования к ИТ с точки зрения всех трех групп
4. Краткое описание текущего состояния ИТ (детальное выносим в приложение) AS IS
5. Описание возможностей ИТ сточки зрения управления ИТ (IT governance), способов доставки (delivery), архитектуры предприятия (Enterprise architecture - технологии, приложения, информация, бизнес-процессы)
6. Уточнение бизнес требовний с определением подходов, как они будут решаться в разрезах IT Govenance, Delivery, Enterprise architecture.
7. Перечень альтернатив по каждому из уточненых бизнес-требований
8. Обоснование выбора альтернатив в терминах цены и выгод
9. Требования к IT Govenance, Delivery, Enterprise architecture исходя из выбранных альтернатив
10. Модели IT Govenance, Delivery, Enterprise architecture TO BE
11. Список стратегичеких инициатив с кратким описанием, включающем оценку сроков и затрат
12. Сводный план проектов (roadmap)

Автозапуск фаервола в Debian

2010-10-13T15:37:00.000+04:00

создаем: /etc/init.d/rc.firewall
выдаем ему права: chmod u+x /etc/init.d/rc.firewall
и прописываем в автозагрузку, исполняя: update-rc.d rc.firewall defaults

Как удалить LJTiME

2010-09-28T12:38:00.002+04:00

Заходите в "Профиль - Настройки - Вид". Там убираете галку опции "Я хотел бы использовать сервисы, разработанные для русскоязычных пользователей". Сохраняете.

Запуск Tor на Linux/BSD/Unix

2010-07-15T13:24:00.000+04:00

Инструкция по установке Tor на Linux/BSD/Unix "Запуск Tor на Linux/BSD/Unix"

Букварь: Манипуляции с текстом

2010-05-26T12:08:00.001+04:00

cat file_originale | [operation: sed, grep, awk, grep и т.п.] > result.txt - общий синтаксис выполнения действий по обработке содержимого файла и вывода результата в новый
cat file_originale | [operazione: sed, grep, awk, grepи т.п.] >> result.txt - общий синтаксис выполнения действий по обработке содержимого файла и вывода результата в существующий файл. Если файл не существует, он будет создан
grep Aug /var/log/messages - из файла '/var/log/messages' отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug"
grep ^Aug /var/log/messages - из файла '/var/log/messages' отобрать и вывести на стандартное устройство вывода строки, начинающиеся на "Aug"
grep [0-9] /var/log/messages - из файла '/var/log/messages' отобрать и вывести на стандартное устройство вывода строки, содержащие цифры
grep Aug -R /var/log/* - отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug", во всех файлах, находящихся в директории /var/log и ниже
sed 's/stringa1/stringa2/g' example.txt - в файле example.txt заменить "string1" на "string2", результат вывести на стандартное устройство вывода.
sed '/^$/d' example.txt - удалить пустые строки из файла example.txt
sed '/ *#/d; /^$/d' example.txt - удалить пустые строки и комментарии из файла example.txt
echo 'esempio' | tr '[:lower:]' '[:upper:]' - преобразовать символы из нижнего регистра в верхний
sed -e '1d' result.txt - удалить первую строку из файла example.txt
sed -n '/string1/p' - отобразить только строки содержашие "string1"
sed -e 's/ *$//' example.txt - удалить пустые символы в в конце каждой строки
sed -e 's/string1//g' example.txt - удалить строку "string1" из текста не изменяя всего остального
sed -n '1,8p;5q' example.txt - взять из файла с первой по восьмую строки и из них вывести первые пять
sed -n '5p;5q' example.txt - вывести пятую строку
sed -e 's/0*/0/g' example.txt - заменить последовательность из любого количества нулей одним нулём
cat -n file1 - пронумеровать строки при выводе содержимого файла
cat example.txt | awk 'NR%2==1' - при выводе содержимого файла, не выводить чётные строки файла
echo a b c | awk '{print $1}' - вывести первую колонку. Разделение, по-умолчанию, по пробелу/пробелам или символу/символам табуляции
echo a b c | awk '{print $1,$3}' - вывести первую и треью колонки. Разделение, по-умолчанию, по проблелу/пробелам или символу/символам табуляции
paste file1 file2 - объединить содержимое file1 и file2 в виде таблицы: строка 1 из file1 = строка 1 колонка 1-n, строка 1 из file2 = строка 1 колонка n+1-m
paste -d '+' file1 file2 - объединить содержимое file1 и file2 в виде таблицы с разделителем "+"
sort file1 file2 - отсортировать содержимое двух файлов
sort file1 file2 | uniq - отсортировать содержимое двух файлов, не отображая повторов
sort file1 file2 | uniq -u - отсортировать содержимое двух файлов, отображая только уникальные строки (строки, встречающиеся в обоих файлах, не выводятся на стандартное устройство вывода)
sort file1 file2 | uniq -d - отсортировать содержимое двух файлов, отображая только повторяющиеся строки
comm -1 file1 file2 - сравнить содержимое двух файлов, не отображая строки принадлежащие файлу 'file1'
comm -2 file1 file2 - сравнить содержимое двух файлов, не отображая строки принадлежащие файлу 'file2'
comm -3 file1 file2 - сравнить содержимое двух файлов, удаляя строки встречающиеся в обоих файлах

Установка Wi-Fi на Asus Eee 1201N под Ubuntu 10.04

2010-05-20T16:21:00.000+04:00

Из "каробки" Wi-Fi не захотел работать на свеже приобретенном Asus Eee 1201T

Для лечения потреборвалось 4 шага

1. Подключиться к Интрернету через LAN
2. Скачать deb-файл с https://launchpad.net/~matt-price/+archive/mattprice/+packages
3. Установить
4. Перезагрузиться

Букварь: Управление RPM-пакетами

2010-04-28T12:42:00.000+04:00

rpm -ivh package_name.rpm - установить пакет с выводом сообщений и прогресс-бара
rpm -ivh --nodeps package_name.rpm - установить пакет с выводом сообщений и прогресс-бара без контроля зависимостей
rpm -U package_name.rpm - обновить пакет без изменений конфигурационных файлов, в случае отсутствия пакета, он будет установлен
rpm -F package_name.rpm - обновить пакет только если он установлен
rpm -e package_name.rpm - удалить пакет
rpm -qa - отобразить список всех пакетов, установленных в системе
rpm -qa | grep exim - среди всех пакетов, установленных в системе, найти пакет содержащий в своём имени "exim"
rpm -qi package_name - вывести информацию о конкрентном пакете
rpm -qg "System Environment/Daemons" - отобразить пакеты входящие в группу пакетов
rpm -ql package_name - вывести список файлов, входящих в пакет
rpm -qc package_name - вывести список конфигурационных файлов, входящих в пакет
rpm -q package_name --whatrequires - вывести список пакетов, необходимых для установки конкретного пакета по зависимостям
rpm -q package_name --scripts - отобразит скрипты, запускаемые при установке/удалении пакета
rpm -q package_name --changelog - вывести историю ревизий пакета
rpm -qf /etc/httpd/conf/httpd.conf - проверить какому пакету принадлежит указанный файл. Указывать следует полный путь и имя файла.
rpm -qp package.rpm -l - отображает список файлов, входящих в пакет, но ещё не установленных в систему
rpm --import /media/cdrom/RPM-GPG-KEY - ипортировать публичный ключ цифровой подписи
rpm --checksig package.rpm - проверит подпись пакета
rpm -qa gpg-pubkey - проверить целостность установленного содержимого пакета
rpm -V package_name - проверить размер, полномочия, тип, владельца, группу, MD5-сумму и дату последнего изменеия пакета
rpm -Va - проверить содержимое всех пакеты установленные в систему. Выполняйте с осторожностью!
rpm -Vp package_name.rpm - проверить пакет, который ещё не установлен в систему
rpm2cpio package_name.rpm | cpio --extract --make-directories *bin* - извлечь из пакета файлы содержащие в своём имени bin
rpm -ivh /usr/src/redhat/RPMS/`arch`/package_name.rpm - установить пакет, собранный из исходных кодов
rpmbuild --rebuild package_name.src.rpm - собрать пакет из исходных кодов

Букварь: Архивирование и сжатие файлов

2010-04-09T16:49:00.003+04:00

bunzip2 filename.bz2 - разжимает файл 'filename.gz'
gunzip filename.gz / gzip filename / bzip2 filename - сжимает файл 'filename'
gzip -9 filename - сжать файл filename с максимальным сжатием
rar a filename.rar addfile - создать rar-архив 'filename.rar' и включить в него файл addfile
rar a filename.rar addfile1 addfile2 dirname - создать rar-архив 'filename.rar' и включить в него addfile1, addfile2 и dirname
rar x filename.rar - распаковать rar-архив
unrar x filename.rar / tar -cvf archive.tar filename - создать tar-архив archive.tar, содержащий файл filename
tar -cvf archive.tar filename filename2 dirname - создать tar-архив archive.tar, содержащий файл filename, filename2 и dirname
tar -tf archive.tar - показать содержимое архива
tar -xvf archive.tar - распаковать архив
tar -xvf archive.tar -C /tmp - распаковать архив в /tmp
tar -cvfj archive.tar.bz2 dirname - создать архив и сжать его с помощью bzip2
tar -xvfj archive.tar.bz2 - разжать архив и распаковать его
tar -cvfz archive.tar.gz dirname - создать архив и сжать его с помощью gzip
tar -xvfz archive.tar.gz - разжать архив и распаковать его
zip filename.zip filename - создать сжатый zip-архив
zip -r filename.zip filename filename2 dirname - создать сжатый zip-архив и со включением в него нескольких файлов и/или директорий
unzip file1.zip - разжать и распаковать zip-архив

Букварь: Специальные атрибуты файлов

2010-04-06T11:15:00.000+04:00

chattr +a file - открывать файл на запись только в режиме добавления
chattr +c file - позволить ядру автоматически сжимать/разжимать содержимое файла.
chattr +d file - указфвает утилите dump игнорировать данный файл во время выполнения backup'а
chattr +i file - делает файл недоступным для любых изменений: редактирование, удаление, перемещение, создание линков.
chattr +s file - делает удаление файла безопасным, выставленный атрибут говорит, что при удалении файла, место, занимаемое файлом на диске заполняется нулями, что усложняет возможность восстановления данных.
chattr +S file - указывает, что, при сохранении изменений, будет произведена синхронизация, как при выполнении команды sync
chattr +u file - указывает, что при удалении файла содержимое его будет сохранено и при необходимости пользователь сможет его восстановить
lsattr - показывает атрибуты файлов

Букварь: Выставление/изменение полномочий на файлы

2010-04-01T10:12:00.002+04:00

ls -lh - просмотр полномочий на файлы и директории в текущей директории
ls /tmp | pr -T5 -W$COLUMNS - вывести содержимое директории /tmp и разделить вывод на пять колонок
chmod ugo+rwx directory - добавить полномочия на директорию directory ugo(User Group Other)+rwx(Read Write eXecute) - всем полные права. ugo можно заменить на а (All)
chmod go-rwx directory - отобрать у группы и всех остальных все полномочия на директорию.
chown user file - назначить владельцем файла file пользователя user
chown -R user directory - назначить рекурсивно владельцем директории directory пользователя user
chgrp group file - сменить группу-владельца файла file на group
chown user:group file - сменить владельца и группу владельца файла file
find / -perm -u+s - найти, начиная от корня, все файлы с выставленным SUID
chmod u+s /bin/bfile - назначить SUID-бит файлу /bin/bfile. Это даёт возможность любому пользователю запускать на выполнение файл с полномочиями владельца файла.
chmod u-s /bin/bfile - снять SUID-бит с файла /bin/bfile.
chmod g+s /opt/pub - назначить SGID-бит директории /opt/pub.
chmod g-s /opt/pub - снять SGID-бит с директории /opt/pub.
chmod o+t /opt/pub - назначить стики-бит директории /opt/pub. Позволяет удалять файлы только владельцам
chmod o-t /opt/pub - снять стики-бит с директории /opt/pub

Как примонтировать образ QEMU диска

2010-03-25T16:44:00.003+03:00

mount -o loop,offset=32256 qemu_image.img /mnt/qemu_image

Для общего решения хорошо подходит утилита kpartx (Create device maps from partition tables)

Skype API для Pidgin

2010-03-25T15:28:00.000+03:00

Skype API Plugin для Pidgin позволяет при запущенном Скайпе показывать контакты в Pidgin и отправлять через него сообщения людям зарегистрированным в Skype.

Установка возможно через deb пакет или простым копированием libskype[64].o в директорию /usr/lib/purple-2/ или ~/.purple/plugins

Букварь: Пользователи и группы

2010-03-23T10:21:00.000+03:00

useradd -c "Revolution" -g admin -d /home/user -s /bin/bash user - создать пользователя user, назначить ему в качестве домашнего каталога /home/user, в качестве коммандной оболочки /bin/bash, включить его в группу admin и добавить комментарий Revolution
useradd user - создать пользователя user
userdel -r user - удалить пользователя user и его домашний каталог
usermod -c "FTP User" -g system -d /ftp/user -s /bin/nologin user - изменить атрибуты пользователя
groupadd group_name - создать новую группу с именем group_name
groupdel group_name - удалить группу group_name
groupmod -n new_group_name old_group_name -переименовать группу old_group_name в new_group_name
passwd - сменить свой пароль
passwd user - сменить пароль пользователя user1 (только root)
chage -E 2012-12-31 user - установить дату окончания действия учётной записи пользователя user
pwck - проверить корректность системных файлов учётных записей. Проверяются файлы /etc/passwd и /etc/shadow
grpck - проверяет корректность системных файлов учётных записей. Проверяется файл/etc/group
newgrp [-] group_name - изменяет первичную группу текущего пользователя. Если указать "-", ситуация будет идентичной той, в которой пользователь вышeл из системы и снова вошёл. Если не указывать группу, первичная группа будет назначена из /etc/passwd

Букварь: Дисковое пространство

2010-03-12T09:19:00.000+03:00

df -h - отображает информацию о смонтированных разделах с отображением общего, доступного и используемого пространства.
ls -lSr - выдаёт список файлов и директорий рекурсивно с сортировкой по возрастанию размера.
du -sh dir - подсчитывает и выводит размер, занимаемый директорией 'dir'.
du -sk * | sort -rn - отображает размер и имена файлов и директорий, с сортировкой по размеру
rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n - показывает размер используемого дискового пространства, занимаемое файлами rpm-пакета, с сортировкой по размеру.
dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n - показывает размер используемого дискового пространства, занимаемое файлами deb-пакета, с сортировкой по размеру

Букварь: Монтирование файловых систем

2010-03-11T15:17:00.001+03:00

mount /dev/sda1 /mnt - монтирует раздел 'sda1' в точку монтирования '/mnt'.
umount /dev/sda1 или umount /mnt - размонтирует раздел 'sda1'.
fuser -km /mnt/sda1 - принудительное размонтирование раздела. Применяется в случае, когда раздел занят каким-либо пользователем
umount -n /mnt/sda1 - выполнить размонтитрование без занесения информации в /etc/mtab. Полезно когда файл имеет атрибуты "только чтение" или недостаточно места на диске
mount /dev/fd0 /mnt/floppy - монтировать флоппи-диск
mount /dev/cdrom /mnt/cdrom - монтировать CD или DVD
mount -o loop file.iso /mnt - смонтировать ISO-образ
mount -t vfat /dev/sdb1 /mnt - монтировать файловую систему Windows FAT32
mount -t smbfs -o username=user,password=pass //winclient/share /mnt/share - монтировать сетевую файловую систему Windows (SMB/CIFS)
mount -o bind /home/user/dir /var/ftp/user - "монтирует" директорию в директорию (binding). Полезна, например, для предоставления содержимого пользовательской директории через ftp при работе ftp-сервера в "песочнице" (chroot), когда симлинки сделать невозможно. Выполнение данной команды сделает копию содержимого /home/user/dir в /var/ftp/user

Букварь: Поиск файлов

2010-03-10T11:39:00.000+03:00

find / -name file - найти файлы и директории с именем file. Поиск начать с корневой директории (/)
find / -user user - найти файл и директорию принадлежащие пользователю user. Поиск начать с корневой директории (/)
find /home/user -name "*.gz" - Найти все файлы и директории, имена которых оканчиваются на '. gz'. Поиск начать с '/ home/user'
find /usr -type f -atime +10 - найти все файлы в '/usr', время последнего обращения к которым более 10 дней
find /usr -type f -mtime -10 - найти все файлы в '/usr', созданные или изменённые в течении последних 10 дней
find / -name *.deb -exec chmod 755 '{}' \; - найти все фалы и директории, имена которых оканчиваются на '.deb', и изменить права доступа к ним
find / -xdev -name "*.deb" - найти все фалы и директории, имена которых оканчиваются на '.deb', игнорируя съёмные носители, такие как cdrom, floppy и т.п.
whereis top - показывает размещение бинарных файлов, исходных кодов и руководств, относящихся к файлу 'top'
which top - отображает полный путь к файлу 'top'
locate "shutdown" - найти все файлы, содержащие в имени 'shutdown'. База файлов создается командой 'updatedb'

Букварь: Файлы и директории

2010-03-09T09:50:00.001+03:00

cd /home - перейти в директорию '/home'
cd ~user - перейти в домашнюю директорию пользователя user
cd - - перейти в директорию, в которой находились до перехода в текущую директорию
cd .. - перейти в директорию уровнем выше
cd - перейти в домашнюю директорию
cp -a dir1 dir2 - копировать директорию dir1 в директорию dir2
cp -a /tmp/dir1 . - копировать директорию dir1 со всем содержимым в текущую директорию
cp dir/* . - копировать все файлы директории dir в текущую директорию
cp file1 file2 - скопировать файл file1 в файл file2
ln file1 lnk1 - создать "жёсткую" (физическую) ссылку на файл или директорию
ln -s file1 lnk1* - создать символическую ссылку на файл или директорию
ls *[0-9]* - показать файлы и директории содержащие в имени цифры
ls -a - показать скрытые файлы и директории в текущей директории
ls -F - отобразить содержимое текущей директории с добавлением к именам символов, храктеризующих тип
ls -l - показать детализированное представление файлов и директорий в текущей директории
lstree - показать дерево файлов и директорий, начиная от корня (/)
ls - отобразить содержимое текущей директории
mkdir dir1 dir2 - создать две директории одновременно
mkdir dir1 - создать директорию с именем 'dir1'
mkdir -p /tmp/dir1/dir2 - создать дерево директорий
mv dir1 new_dir - переименовать или переместить файл или директорию
pwd - показать текущую директорию
rmdir dir1 - удалить директорию с именем 'dir1'
rm -f file1 - удалить файл с именем 'file1'
rm -rf dir1 dir2 - удалить две директории и рекурсивно их содержимое
touch -t 0712250000 fileditest - модифицировать дату и время создания файла, при его отсутствии, создать файл с указанными датой и временем (YYMMDDhhmm)

Букварь: Остановка системы

2010-03-05T09:06:00.000+03:00

init 0
telinit 0
shutdown -h now
- остановить систему

shutdown -r now
reboot - перегрузить систему

shutdown -h hours:minutes & - запланировать остановку системы на указанное время
shutdown -c - отменить запланированную по расписанию остановку системы

logout - выйти из системы

Букварь: Системная информация

2010-03-04T13:45:00.002+03:00

uname -m - отобразить архитектуру компьютера
uname -r - отобразить используемую версию ядра
dmidecode -q - показать аппаратные системные компоненты - (SMBIOS / DMI)
hdparm -i /dev/hda - вывести характеристики жесткого диска
hdparm -tT /dev/sda - протестировать производительность чтения данных с жесткого диска
cat /proc/cpuinfo - отобразить информацию о процессоре
cat /proc/interrupts - показать прерывания
cat /proc/meminfo - проверить использование памяти
cat /proc/swaps - показать файл(ы) подкачки
cat /proc/version - вывести версию ядра
cat /proc/net/dev - показать сетевые интерфейсы и статистику по ним
cat /proc/mounts - отобразить смонтированные файловые системы
lspci -tv - показать в виде дерева PCI устройства
lsusb -tv - показать в виде дерева USB устройства
date - вывести системную дату
cal 2010 - вывести таблицу-календарь 2010-го года
date 031519002010.00 - установить системные дату и время ММДДЧЧммГГГГ.СС (МесяцДеньЧасМинутыГод.Секунды)
clock -w - сохранить системное время в BIOS

2010-03-03T15:11:00.001+03:00

В настройках Pidgin отсутствует опция смены сочетания клавиш для отправки сообщений. Лечится это выполнением в терминале команды:

cat << EOF >> ~/.gtkrc-2.0
binding "my-bindings"
{
bind "Return" { "insert-at-cursor" ("\n") }
bind "Return" { "message_send" () }
}
widget "*pidgin_conv_entry" binding "my-bindings"
EOF

После этого необходимо перегрузить Pidgin.

Lighttpd и Centos

2010-03-02T16:48:00.006+03:00

lighttpd (также «lighty», «лайти») — веб-сервер, разрабатываемый с расчётом на быстроту и защищённость, а также соответствие стандартам. (с) http://ru.wikipedia.org

Устанавливаем репозитарий RPMForge в котором доступен lighttpd
для i386:

# rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt
# rpm -Uvh http://apt.sw.be/redhat/el5/en/i386/RPMS.dag/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

для x86_64:

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt
rpm -Uvh http://apt.sw.be/redhat/el5/en/x86_64/RPMS.dag/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm

Устанавливаем lighttpd

# yum install lighttpd

Добавляем в автоматическую загрузку

# chkconfig lighttpd on

Пути по умолчанию:

директория для web-сайтов:  /srv/www/lighttpd/
конфиг: /etc/lighttpd/lighttpd.conf
логи: /var/log/lighttpd/

Pidgin - горячие клавиши

2010-02-18T10:42:00.000+03:00

Файл настройки горячих клавиш находится в ~/.purple/accels
Какой пункт за что отвечает можно понять воспользовавшись гаданием и эрудицией

Посмотреть модель материнской платы в Linux

2010-02-12T17:24:00.000+03:00

dd if=/dev/mem bs=64k skip=15 count=1 | strings | less

В первых строчках будут упоминаться данные материнской платы.

Может есть средство и красивее

Удалённая трассировка с помощью wireshark

2010-01-29T14:36:00.001+03:00

Для просмотра дампа интерфейса на удаленной машине делаем так:

ssh root@11.11.11.11 "tcpdump -i eth0 -w - -s 0" | /usr/bin/wireshark -k -i -

Failed to parse existing X config file '/etc/X11/xorg.conf'

2009-12-31T10:48:00.001+03:00

Такое сообщение выдало мне nvidia-settings, при попытке сохранить конфигурацию двух мониторов в xorg.conf. Причиной сообщения является, что nvidia-settings не может правильно прочитать файл конфигурации X-сервера. Решается такая проблема крайне просто:

sudo nvidia-xconfig

Type escape sequence to abort

2009-12-01T15:09:00.000+03:00

Какая последовательность упоминается, когда надо прервать команду traceroute или ping на cisco?

В зависимости от клиента:
Ctrl-6
Ctrl-Shift-6

Кубунтарная мелочёвка

2009-11-26T12:59:00.004+03:00

Для общего развития решил опробовать kubuntu 9.10, до этого стояла ubuntu 9.04 соответственно с Gnome. Установилось всё без особых проблем, после чего началась возня с тараканами.
1. Пресловутый NEtworkManager, который по dhcp ловит ip и игнорирует все попытки объяснить ему, что требуются ручные настройки. Побороть удалось следующим способом, создается новое подключение с требуемыми настройками, после этого убираем предустановленный dhcp3-client. И хоть в списке он остается каши больше не просит.

[UPDATE] Каши он не просит, пока не случится какая-нибудь проблема. У меня например произошел при загрузке конфликт адресов, после этого мои настройки были забыты и игнорировались при всех попытках его активировать. Главным устройством стало опять "Auto eth0", который изменил настройки под себя до которых мог дотянуться, а так как никаких данных он получить не смог, то все потер. Справился с проблемой методом удаления к чертям собачим NetworkManager и прописыванием данных в /etc/network/

2. mc (Midnight Commander) не сохраняет настройки. Поборол методом:

$mkdir ~/.mc

3. Подогнали второй монитор, решил использовать как отдельный рабочий стол, в Gnome все завелось без проблем, в KDE4 продолжаются танцы под мерный стук бубна. При выборе в Nvidia Config опции "Separate X screen" первый монитор все нормально отображает, второй светит красивым черным цветом и по нему двигается крестик Х-ов, на этом пока всё.
При попытке использовать пока второй монитор как продолжение первого были использованы настройки "Нескольких мониторов", где категорически запретил открывать окна растягивая на два стола, открывать окна на втором столе, запрет мой был проигнорирован и окна летали туда-сюда только в путь, что ни есть хорошо

4. "Konsole" предоставляет возможность убрать галочку в Настройках "Не показывать меню в новых окнах", на этом функция "галочки" заканчивается, ничего другово не меняется

Подводя кратковременный итог и кощунственно проводя аналогию с Виндами: Gnome мне напоминает в меру устойчивую и не притязательную windows XP, а KDE - Windows Vista - всё красиво и временами работает.

Искренне Ваш,
Михаил Хэйл.

Конфигурация временной зоны в postfix

2009-10-20T12:48:00.003+04:00

Postfix читает конфигурационную информацию исключительно в своих директориях и поэтому /etc/localtime игнорирует. Выход из положения - скопировать этот файл в доступное место: /var/spool/postfix/

mkdir /var/spool/postfix/etc
cp /etc/localtime /var/spool/postfix/etc

postfix check
postfix reload

Проброс в локальную сеть

2009-10-12T12:38:00.004+04:00

Если проброс делается через шлюз по умолчанию (для машины куда он делается), то достаточно одного правила:

#!/bin/bash
IPTABLES="/sbin/iptables"
GW_IP="80.81.82.83"
SERVER_IP="192.168.0.107"
PORT=80
$IPTABLES -t nat -A PREROUTING -p tcp --dst $GW_IP --dport $PORT -j DNAT --to-destination $SERVER_IP:$PORT
echo 1 > /proc/sys/net/ipv4/ip_forward

Если проброс делаем с другой машины (не шлюза, а обычной), то правила будут выглядеть так:

#!/bin/bash
IPTABLES="/sbin/iptables"
GW_IP="192.168.0.91"
SERVER_IP="192.168.0.107"
PORT=7777
$IPTABLES -t nat -A PREROUTING -p tcp --dst $GW_IP --dport $PORT -j DNAT --to-destination $SERVER_IP:$PORT
$IPTABLES -t nat -I POSTROUTING -p tcp --dst $SERVER_IP --dport $PORT -j SNAT --to $GW_IP
echo 1 > /proc/sys/net/ipv4/ip_forward

Отключение системного динамика

2009-10-01T13:24:00.002+04:00

До перезагрузки:

sudo rmmod pcspkr

Навсегда:

echo blacklist pcspkr >> /etc/modprobe.d/blacklist

Резервирование канала

2009-08-11T15:15:00.002+04:00

Скрипт для выяснения работоспособности канала и переключения на запасной в случае неработоспособности основного

#!/bin/sh
GW1=1.1.1.1
GW2=2.2.2.2
/sbin/ping -q -c 1 $GW1 > /dev/null 2>&1
if [ $? != 0 ]; then
   /sbin/ping -q -c 1 $GW2 > /dev/null 2>&1
   if [ $? = 0 ]; then
      if [ ! -f /tmp/gw.changed ]; then
         /sbin/route change default $GW2 \
            && touch /tmp/gw.changed
      fi
   fi
else
   if [ -f /tmp/gw.changed ]; then
      /sbin/route change default $GW1 \
         && rm /tmp/gw.changed
   fi
fi

То есть мы просто «пингуем» шлюз на стороне основного провайдера, и если он оказывается недоступен, то:
-проверяем работоспособность резервного канала;
-перенастраиваем маршрут по умолчанию на шлюз резервного канала;
-оставляем «метку» /tmp/gw.changed, сигнализирующую о смене шлюза.

При следующем выполнении (например, скрипт можно запускать по cron раз в минуту), если GW1 в норме и есть «метка», то возвращаем основной шлюз на место. Если оба шлюза недоступны, текущее состояние не меняем.

Соответствие имени интерфейса и SNMP MIB

2009-08-07T13:11:00.003+04:00

Необходимо было найти соответствие имени интерфейса в Cisco с его значением в SNMP
Решилось вводом такой команды:

sh snmp mib ifmib ifindex

Postfix с двумя каналами

2009-08-04T17:18:00.008+04:00

Дано: 2 провайдера, почтовый сервер с двумя сетевыми картами, настроенными каждая на своего провайдера.
Задача: обеспечить автоматическое использование 2-го провайдера для SMTP(отправки) в случае если не удаётся отправить почту через первого провайдера.

Решение 1:
inet_interfaces = 1.2.3.4, 5.6.7.8
smtp_bind_address = 0.0.0.0
В этом случае выбор пути пакетов делает ОС.

Решение 2:
Устанавливаем два экземпляра Postfix.

Первый экземпляр для отправки через первого провайдера.

inet_interfaces = 1.2.3.4 - автоматически получится smtp_bind_address = 1.2.3.4
smtp_fallback_relay = [4.5.6.7]:1025 (указывает на второй экземпляр Postfix)

Второй экземпляр для отправки через второго провайдера.

inet_interfaces = 4.5.6.7 - автоматически получится smtp_bind_address = 4.5.6.7
В файле master.cf указываем что слушаем порт 1025

Первый экземпляр Postfix при невозможности отправить почту передаст ее второму экземпляру.

По мотивам posfix.ru

SysAdminDay

2009-07-31T11:48:00.001+04:00

С праздником!!!

OCS Inventory русикфикация

2009-07-21T16:33:00.003+04:00

При всей прелести программы OCS Inventory , у неё есть один недостаток - она не дружит с русским.
Хронику долгой борьбы, которая еще не кончилась, но идет успешно можно найти здесь.

Хроника на английском, но достаточном нативном

vsftpd: Unexpected response: OOPS: cannot change directory:

2009-07-17T15:55:00.002+04:00

При настройке vsftpd выводил ошибку: Unexpected response: OOPS: cannot change directory:

Причина в том, что по умолчанию включен selinux, который и доставляет эту проблему.

Для решения под правами root надо сделать:

#setsebool -P ftp_home_dir 1
#service vsftpd restart

Установка Skype в Debian x64

2009-07-10T16:38:00.002+04:00

Возникла необходимость в установке Skype. Что такое "скайп"? Об этом, конечно, лучше всего почитать в википедии. Мне скайп полезен в первую очередь тем, что позволяет без дополнительных затрат организовать голосовую видеосвязь с людьми, находящимися далеко за пределами нашей страны.

Взять свежий дистрибутив можно тут. Но он там под 32-разрядную платформу. Как быть тем, у кого 64-разрядная платформа?

Вот найденное мной решение:

# apt-get install ia32-libs lib32asound2 lib32gcc1 lib32stdc++6 lib32z1 ia32-libs-gtk libqt4-core libqt4-gui
# dpkg -i --force-all skype-debian__i386.deb
$ skype

Стянуто с.

Сброс настроек протокола TCP/IP в Windows ХР

2009-07-03T16:27:00.000+04:00

оскольку стек протоколов TCP/IP относится к ключевым компонентам Windows XP, возможность удаления протоколов TCP/IP не предусмотрена. Если при просмотре компонентов сетевого интерфейса выделить элемент "Протокол Интернета (TCP/IP)", кнопка "Удалить" остается недоступной. В некоторых случаях оптимальным решением является переустановка стека IP. С помощью программы NetShell стек протоколов TCP/IP можно вернуть в исходное состояние (состояние сразу после установки операционной системы). Соответствующие сведения представлены в данной статье:
http://support.microsoft.com/kb/299357

Установка OpenOffice.org 3 от «Инфра-ресурс»

2009-07-03T16:11:00.005+04:00

Скачиваем подходящий дистрибутив с http://i-rs.ru/Skachat

Распаковываем архив:

tar xzfv OOo_[версия]_deb.tar.gz

Устанавливаем пакеты:

sudo dpkg -i ./ru/DEBS/*.deb

Если не установилась интеграция в меню, то

dpkg -i ./ru/DEBS/desktop-integration/openoffice.org[жмем Tab]

CentOS обновление PHP (php update to 5.2.x)

2009-06-25T14:57:00.008+04:00

На сервере стоит PHP 5.1.х, который необходимо обновить до ветки 5.2.х

Добавляем репозитарий Remi себе в систему

wget http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-3.noarch.rpm
wget http://rpms.famillecollet.com/el5.x86_64/remi-release-5-7.el5.remi.noarch.rpm
rpm -Uvh remi-release-5*.rpm epel-release-5*.rpm

(на текущий момент последняя версия 5-7)

Теперь говорим системе что нам нужно обновить наш PHP из этого репозитория, учтите, что обновится и mysql

yum --enablerepo=remi update php mysql

Искренне Ваш,
Михаил Хэйл.

utf в mysql

2009-06-25T13:47:00.003+04:00

Как-то так в /etc/my.cnf

[client]
default-character-set = utf8
character-sets-dir = /usr/share/mysql/charsets

[mysqladmin]
character-sets-dir=/usr/share/mysql/charsets
default-character-set=utf8

[mysqlcheck]
character-sets-dir=/usr/share/mysql/charsets
default-character-set=utf8

[mysqldump]
character-sets-dir=/usr/share/mysql/charsets
default-character-set=utf8

[mysqlimport]
character-sets-dir=/usr/share/mysql/charsets
default-character-set=utf8

[mysqlshow]
character-sets-dir=/usr/share/mysql/charsets
default-character-set=utf8

Искренне Ваш,
Михаил Хэйл.

Свернуть в трей

2009-06-24T11:35:00.004+04:00

Иногда необходимо свернуть в трей программу, которая не имеет такой функции. Программа alltray позволяет свернуть практически любое приложение.

Установленная программа находится в "Программы" - "Стандартные". После запуска появится окно, в котором предложено выбрать приложение, которое необходимо поместить в трей. Выбор осуществляется нажатием "мышки" в окне нужной программы.

Для любителей консольного запуска можно использовать: alltray program -s

отображение latency для ping в Zabbix

2009-06-17T12:47:00.002+04:00

Создание элемента данных с отображением latency для ping в Zabbix

Искренне Ваш,
Михаил Хэйл.

postfix-to-mailman: exceptions.OSError [Errno 2]

2009-06-16T17:00:00.007+04:00

postfix-to-mailman.py выводит ошибку:

(temporary failure. Command output: exceptions.OSError [Errno 2] No such file or directory Line 123)

1. Проверяем настройки "домашней" директории:

MailmanHome = "/var/lib/mailman"

2. Создаем линк:

# cd /var/lib/mailman
# ln -s /usr/lib/mailman/mail mail

Итого 2 маленьких шажка, которые заняли около 6 часов времени

Искренне Ваш,
Михаил Хэйл.

Установка srpm на centos

2009-06-02T15:08:00.004+04:00

Как установить srpm на Centos5( и не только 5)

1. Скачиваем srpm пакет.
2. Для установки нам потребуется rpmbuild, если данная утилита отсутствует, устанавливаем ее используя команду:

#yum install rpm-build

3. Создаем rpm пакет используя rpmbuild:

rpmbuild --rebuild packet.centos.src.rpm

Получившийся rpm будет находиться в /usr/src/redhat/RPMS/i386.
4. Устанавливаем, получившийся пакет:

# rpm -Uvh packet%{dist}.i386.rpm

Искренне Ваш,
Михаил Хэйл.

Как ограничить доступ на компьютер при Active Directory

2009-05-27T18:58:00.004+04:00

Была поставлена задача разрешить доступ на определенные компьютеры ограниченному кругу лиц.
Установить правила в какое время сотрудник может садиться за какой компьютер достаточно легко через доменную политику безопасности. А вот как ограничить доступ на определенный компьютер, прописав именно двух человек, а не запретив списку из сотни с ходу не нашлось.
После некоторого копания установил, что можно ограничить доступ при помощи "локальной политики безопасности".

Находится это:
"Панель управления/Администрирование" -> "Локальная политика безопасности" ->
Локальные политики -> Назначение прав пользователя -> Локальный вход в систему.
Удостоверяемся, что мы в группе "Администраторы" и удаляем "пользователи".
Теперь компьютер закрыт для локального входа для всех, кто не в группе "Администраторы", по вкусу добавляем отдельные учетные записи, если надо предоставить локальный доступ без прав "Администратора"

Искренне Ваш,
Михаил Хэйл.

Волшебство синхронизации

2009-05-27T12:12:00.004+04:00

синхронизация удаленной директории

rsync -iavPz --delete-after --exclude-from=exclude.txt backup@ip.add.re.ss:/backup/from ./backup_to

/backup/from уляжется в /backup_to в виде /backup_to/from

dd заметки

2009-05-26T17:59:00.006+04:00

Создание файла размером 4ГБ с помощью dd:

$dd if=/dev/zero of=file_name bs=1024M count=4

опять таки

$dd if=/dev/zero of=file_name bs=1k seek=4096k count=1

Bugzilla и Active Directory

2009-05-22T09:42:00.011+04:00

Маленький путеводитель по настройке Bugzilla для использования авторизации через AD.

Настройка расчитана, что при авторизации в Bugzilla Вы вводите только логин без доменного имени.

Идем в:
Администрирование/Настройки системы
Аутентификация пользователей
Обращаем внимание на раздел user_verify_class и пользуясь стрелками управления делаем приоритеты в таком порядке:

Меняем:
emailregexp: ^[^@]+$
emailsuffix: @domain.ru

Далее идем в пункт меню LDAP и делаем слежующие настройки:
LDAPserver: IP.address.контроллера.домена

Логин, пароль пользователя, который имеет доступ в домен, обратите внимание, что название домена должно быть заглавными буквами
LDAPbinddn: user@DOMAIN:password

Для зоны DOMAIN.ru, если у Вас зона DOMAIN.local, то внесите соответствующее изменение
LDAPBaseDN: cn=users,dc=DOMAIN,dc=ru

LDAPuidattribute: sAMAccountName

Почему так и не иначе - не знаю, глубоко не рыл.

Создание резервной копии mysql

2009-05-21T15:48:00.018+04:00

Необходимо создать полную резервную копию mysql.
Очевидное решение


mysqldump --all-databases

неудобно тем, что все данные сваливаются в один файл и при необходимости сходу восстановить одну базу врядли получится.
Исходя из этого был написан скрипт на bash, сохраняющий каждую базу в отдельном файле.

#!/bin/bash

#default values
DATE=`date +%F`
TIME=`date +%H:%M`
HOST=127.0.0.1
USER=user
PASS=pass

HD_NAME=`hostname`.`hostname -d`
BACKUP_DIR="/backup"
ARCH_NAME=mysql-$HD_NAME-$DATE

touch $BACKUP_DIR/tfile-$$ || exit
rm $BACKUP_DIR/tfile-$$

TMPDIR="/tmp/mdump-$$"
mkdir $TMPDIR || exit

if [ "$PASS" ]; then PASS="-p$PASS"; fi
if [ "$USER"  ]; then USER="-u $USER"; fi

BASES=`echo "show databases" | mysql $USER $PASS -N`
if [ ! "$BASES" ]; then exit; fi

for BASE in $BASES; do mysqldump --opt --host=$HOST $USER $PASS $BASE > $TMPDIR/$BASE
done

if [ -f $BACKUP_DIR/$ARCH_NAME.tar.gz ]; then ARCH_NAME="$ARCH_NAME"_"$TIME"; fi

cd $TMPDIR && tar -c $BASES | gzip -f9 > $BACKUP_DIR/$ARCH_NAME.tar.gz && echo $ARCH_NAME created.
rm $TMPDIR/* && rmdir $TMPDIR

Может есть решение и проще, но я на него с ходу не наткнулся.

Удаление Panda

2009-05-21T10:28:00.004+04:00

Иногда необходимо удалить антивирус Panda с компьютера, выманивая её бубном.
Для деинсталирования антивируса, если стандартный uninstall не срабатывает, можно использовать команду:
"C:\Program Files\Panda Software\Panda Administrator 3\PavInst\AVTC\AVTC.exe" -A:UNINSTALL -DEL -SHOWIFACE

Если Panda установлена с использованием центра управления, то удалить клиента можно коммандой:
"C:\Program Files\Panda Software\Panda Administrator 3\PavInst\PLAgent\PAVAGENT.EXE" -a:uninstall

Искренне Ваш,
Михаил Хэйл.

Сдвинуть камень IT-проекта

2009-03-19T20:08:00.004+03:00

В наше непростое время, чтобы даже надежный, продуманный проект хотя бы сдвинулся с места, не говоря о его успешном окончании необходимо соединить воедино несколько факторов.

Поддержка руководства
Самый важный фактор, влияющий на успех проекта - административный ресурс.

Конечный пользователь
Нельзя забывать, что проект делаем мы не для себя, а для какого-то круга лиц. Если есть возможность привлеките их на ранней стадии планирования, но при возможности "выбейте в граните" их пожелания, чтобы потом на скаку не менять лошадей. Многонаправленность и не умение объяснить что надо один из камней преткновения и если вы его уберете с дороги шансы на успех значительно повысятся.

Определить цели
Вытекает из предыдущего пункта - четко определите цели.

Опытный руководитель
И определить цели вам поможет опытный руководитель проекта, надеюсь, что это именно Вы.

Объять необъятное
Как показывает практика чем длиннее срок выполнения проекта тем меньше шансов на его удачное завершение. Поэтому имеет смысл разделять проект на более маленькие, что дает большую гибкость при его реализации и использовании ограниченных ресурсов.

Вехи пути
При возможности необходимо оценивать промежуточные результаты, что помогает не упустить важные этапы и события. И подкорректировать планы с минимальными издержками.

Использование стандартной инфраструктуры
Архинеобходимо пытаться использовать стандартные компоненты, стандартизированные на единой платформе, и может созданные единым поставщиком. Смешивание элементов довольно часто приводит к использованию "напильника", что может увести весь IT-проект в сторону.

Управление процессами
Четко определенный процесс позволяет не изобретать каждый раз велосипед, а использовать проверенные временем, позволив сократить время на перераспределение ресурсов, повысить эффективность.

Чем больше факторов будет припасено за пазухой, тем больше шансов получить премию. Уверен, что это далеко не все факторы и все не далеко так просто, но, как говорил вроде Нейл Армстронг: "Маленький шаг для одного человека, большой шаг для все фирмы".

Искренне Ваш,
Михаил Хэйл.

Собрать всё в кучу

2009-03-19T12:47:00.000+03:00

Периодически копаюсь на какой-то проблемой, иногда пустяковой, нахожу решение и соответственно о нем забываю, а через пол-года опять по новой.
Из-за того, что как маленький котенок лезу куда попало и все интересно, то делать свой проект с помойкой "все обо всем" никому, даже мне не надо. Мысли, находки, решения буду стараться целенаправленно не забывать оставлять здесь.

Ответы на свои вопросы

Смена локали

Обновление Centos

ISPConfig - Hosting Control Panel Software (Open Source)

OpenVZ Web Panel

Документирование ИТ-стратегии

Автозапуск фаервола в Debian

Как удалить LJTiME

Запуск Tor на Linux/BSD/Unix

Букварь: Манипуляции с текстом

Установка Wi-Fi на Asus Eee 1201N под Ubuntu 10.04

Букварь: Управление RPM-пакетами

Букварь: Архивирование и сжатие файлов

Букварь: Специальные атрибуты файлов

Букварь: Выставление/изменение полномочий на файлы

Как примонтировать образ QEMU диска

Skype API для Pidgin

Букварь: Пользователи и группы

Букварь: Дисковое пространство

Букварь: Монтирование файловых систем

Букварь: Поиск файлов

Букварь: Файлы и директории

Букварь: Остановка системы

Букварь: Системная информация

Lighttpd и Centos

Pidgin - горячие клавиши

Посмотреть модель материнской платы в Linux

Удалённая трассировка с помощью wireshark

Рекомендуемые значения для normal burst и burst max.

Failed to parse existing X config file '/etc/X11/xorg.conf'

Type escape sequence to abort

Кубунтарная мелочёвка

Конфигурация временной зоны в postfix

Проброс в локальную сеть

Отключение системного динамика

Резервирование канала

Соответствие имени интерфейса и SNMP MIB

Postfix с двумя каналами

SysAdminDay

OCS Inventory русикфикация

vsftpd: Unexpected response: OOPS: cannot change directory:

Установка Skype в Debian x64

Сброс настроек протокола TCP/IP в Windows ХР

Установка OpenOffice.org 3 от «Инфра-ресурс»

CentOS обновление PHP (php update to 5.2.x)

utf в mysql

Свернуть в трей

отображение latency для ping в Zabbix

postfix-to-mailman: exceptions.OSError [Errno 2]

Установка srpm на centos

Как ограничить доступ на компьютер при Active Directory

Волшебство синхронизации

dd заметки

Bugzilla и Active Directory

Создание резервной копии mysql

Удаление Panda

Сдвинуть камень IT-проекта

Собрать всё в кучу