Netzentral – Page 5

24 07 2012

Установка nginx с php под Debian Squeeze

Nginx – высокопроизводительный HTTP-сервер, распространяемый с исходными кодами. Nginx стал популярным, благодаря своей стабильности, богатому набору возможностей, простой конфигурации и небольшому потреблению системных ресурсов. Встроенной поддержки PHP в nginx нет, но есть возможность работы с FastCGI.

Для возможности редактирования whitelist (текстовый файл в /home) сквида необходимо было установить какой-либо редактор с авторизацией по паролю. Здесь вполне подошел “проводник” eXtplorer, который умеет редактировать файлы и устанавливать отдельную корневую папку для любого пользователя.
Установка тривиальна:
Добавляем строку

deb http://nginx.org/packages/debian/ squeeze nginx

1	deb http://nginx.org/packages/debian/ squeeze nginx

в sources.list и устанавливаем nginx с php:

apt-get install nginx php5-cgi

1	apt-get install nginx php5-cgi

Для обеспечения в CGI поддержки правильных PATH_INFO/PATH_TRANSLATED впишите cgi.fix_pathinfo = 1 в файл /etc/php5/cgi/php.ini
Отдельного fastcgi демона в Debian нет, поэтому далее создаем файл скрипта /etc/init.d/php-fastcgi от Kurt Zankl вместо spawn-fcgi из lighttpd:

/etc/init.d/php-fastcgi

#! /bin/sh
### BEGIN INIT INFO
# Provides: php-fastcgi
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop php-cgi in external FASTCGI mode
# Description: Start and stop php-cgi in external FASTCGI mode
### END INIT INFO
# Author: Kurt Zankl 
# Do NOT "set -e"
PATH=/sbin:/usr/sbin:/bin:/usr/bin
DESC="php-cgi in external FASTCGI mode"
NAME=php-fastcgi
DAEMON=/usr/bin/php-cgi
PIDFILE=/var/run/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME
# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0
# Read configuration variable file if it is present
[ -r /etc/default/$NAME ] &amp;&amp; . /etc/default/$NAME
# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh
# Define LSB log_* functions.
# Depend on lsb-base (&gt;= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions
# If the daemon is not enabled, give the user a warning and then exit,
# unless we are stopping the daemon
if [ "$START" != "yes" -a "$1" != "stop" ]; then
log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"
exit 0
fi
# Process configuration
export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS
DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"
do_start()
{
# Return
# 0 if daemon has been started
# 1 if daemon was already running
# 2 if daemon could not be started
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test &gt; /dev/null || return 1
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2
}
do_stop()
{
# Return
# 0 if daemon has been stopped
# 1 if daemon was already stopped
# 2 if daemon could not be stopped
# other if a failure occurred
start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE &gt; /dev/null # --name $DAEMON
RETVAL="$?"
[ "$RETVAL" = 2 ] &amp;&amp; return 2
# Wait for children to finish too if this is a daemon that forks
# and if the daemon is only ever run from this initscript.
# If the above conditions are not satisfied then add some other code
# that waits for the process to drop all resources that could be
# needed by services started subsequently. A last resort is to
# sleep for some time.
start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON
[ "$?" = 2 ] &amp;&amp; return 2
# Many daemons don't delete their pidfiles when they exit.
rm -f $PIDFILE
return "$RETVAL"
}
case "$1" in
start)
[ "$VERBOSE" != no ] &amp;&amp; log_daemon_msg "Starting $DESC" "$NAME"
do_start
case "$?" in
0|1) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 1 ;;
esac
;;
stop)
[ "$VERBOSE" != no ] &amp;&amp; log_daemon_msg "Stopping $DESC" "$NAME"
do_stop
case "$?" in
0|1) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 1 ;;
esac
;;
restart|force-reload)
log_daemon_msg "Restarting $DESC" "$NAME"
do_stop
case "$?" in
0|1)
do_start
case "$?" in
0) log_end_msg 0 ;;
1) log_end_msg 1 ;; # Old process is still running
*) log_end_msg 1 ;; # Failed to start
esac
;;
*)
# Failed to stop
log_end_msg 1
;;
esac
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" &gt;&amp;2
exit 3
;;
esac

100

101

102

103

104

105

106

107

#! /bin/sh

### BEGIN INIT INFO

# Provides: php-fastcgi

# Required-Start: $all

# Required-Stop: $all

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description: Start and stop php-cgi in external FASTCGI mode

# Description: Start and stop php-cgi in external FASTCGI mode

### END INIT INFO

# Author: Kurt Zankl

# Do NOT "set -e"

PATH=/sbin:/usr/sbin:/bin:/usr/bin

DESC="php-cgi in external FASTCGI mode"

NAME=php-fastcgi

DAEMON=/usr/bin/php-cgi

PIDFILE=/var/run/$NAME.pid

SCRIPTNAME=/etc/init.d/$NAME

# Exit if the package is not installed

[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present

[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables

. /lib/init/vars.sh

# Define LSB log_* functions.

# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.

. /lib/lsb/init-functions

# If the daemon is not enabled, give the user a warning and then exit,

# unless we are stopping the daemon

if [ "$START" != "yes" -a "$1" != "stop" ]; then

log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"

exit 0

# Process configuration

export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS

DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"

do_start()

{

# Return

# 0 if daemon has been started

# 1 if daemon was already running

# 2 if daemon could not be started

start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null || return 1

start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2

}

do_stop()

{

# Return

# 0 if daemon has been stopped

# 1 if daemon was already stopped

# 2 if daemon could not be stopped

# other if a failure occurred

start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE > /dev/null # --name $DAEMON

RETVAL="$?"

[ "$RETVAL" = 2 ] && return 2

# Wait for children to finish too if this is a daemon that forks

# and if the daemon is only ever run from this initscript.

# If the above conditions are not satisfied then add some other code

# that waits for the process to drop all resources that could be

# needed by services started subsequently. A last resort is to

# sleep for some time.

start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON

[ "$?" = 2 ] && return 2

# Many daemons don't delete their pidfiles when they exit.

rm -f $PIDFILE

return "$RETVAL"

}

case "$1" in

start)

[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"

do_start

case "$?" in

0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;

2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;

esac

;;

stop)

[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"

do_stop

case "$?" in

0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;

2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;

esac

;;

restart|force-reload)

log_daemon_msg "Restarting $DESC" "$NAME"

do_stop

case "$?" in

0|1)

do_start

case "$?" in

0) log_end_msg 0 ;;

1) log_end_msg 1 ;; # Old process is still running

*) log_end_msg 1 ;; # Failed to start

esac

;;

# Failed to stop

log_end_msg 1

;;

esac

;;

echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" >&2

exit 3

;;

esac

[collapse]

и делаем его исполняемым:

chmod 755 /etc/init.d/php-fastcgi

1	chmod 755 /etc/init.d/php-fastcgi

для управления создаем файл /etc/default/php-fastcgi:

php-fastcgi

# Settings for php-cgi in external FASTCGI Mode
#
# Should php-fastcgi run automatically on startup? (default: no)
START=yes
# Which user runs PHP? (default: www-data)
EXEC_AS_USER=www-data
# Host and TCP port for FASTCGI-Listener (default: localhost:9000)
FCGI_HOST=localhost
FCGI_PORT=9000
# Environment variables, which are processed by PHP
PHP_FCGI_CHILDREN=5
PHP_FCGI_MAX_REQUESTS=1000

# Settings for php-cgi in external FASTCGI Mode

# Should php-fastcgi run automatically on startup? (default: no)

START=yes

# Which user runs PHP? (default: www-data)

EXEC_AS_USER=www-data

# Host and TCP port for FASTCGI-Listener (default: localhost:9000)

FCGI_HOST=localhost

FCGI_PORT=9000

# Environment variables, which are processed by PHP

PHP_FCGI_CHILDREN=5

PHP_FCGI_MAX_REQUESTS=1000

[collapse]

и добавляем его в автозагрузку:

update-rc.d php-fastcgi defaults

1	update-rc.d php-fastcgi defaults

Создадим папку для сайтов, например, /home/extplorer и дадим на нее права:

chown -R www-data:www-data /home/extplorer

1	chown -R www-data:www-data /home/extplorer

Все настройки nginx находятся в файле /etc/nginx/nginx.conf. Отредактируем одну строку:

user www-data;

1	user www-data;

Далее редактируем файл /etc/nginx/conf.d/default.conf – выставим

root /home/extplorer;

1	root /home/extplorer;

добавим index.php в строчку index и в контейнере server {} раскомментируем следующие строки:

location ~ \.php$ {
        root           /home/extplorer;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /home/extplorer$fastcgi_script_name;
        include        fastcgi_params;
    }

location ~ \.php$ {

root /home/extplorer;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /home/extplorer$fastcgi_script_name;

include fastcgi_params;

}

С nginx все завершили. Далее специфичные для extplorer настройки.

Создаем файл /home/extplorer/squidreload.php следующего содержания:

<?php
$output = shell_exec("sudo -u root /etc/init.d/squid3 reload");
echo "<code>".$output."</code>";
// вместо code, возможно, понадобится pre
?>

<?php

$output = shell_exec("sudo -u root /etc/init.d/squid3 reload");

echo "<code>".$output."</code>";

// вместо code, возможно, понадобится pre

Чтобы squid перечитывал whitelist, открываем файл /home/extplorer/include/system_info.php и добавляем в теле функции show_about() после строки [“check_version”].”:

<a href="sqdrload.php"> | Reload Squid</a>)

1

<a href="sqdrload.php"> | Reload Squid</a>)

Теперь в eXtplorer при нажатии кнопки “About…” появится ссылка “Reload Squid”.
Вносим строчку

www-data ALL=NOPASSWD: /etc/init.d/squid3 reload

1

www-data ALL=NOPASSWD: /etc/init.d/squid3 reload

в /etc/sudoers

23 07 2012

Latest from old for Debian Lenny

Uchla nix debian, Linux 2

The latest Google Chrome for Debian Lenny – is version 12 – download google-chrome-12.0.742.124.deb (included languages: english, russian, spanish, brazilian, french, deutsch, arabic, italian, chinese and japanese).
The latest Mozilla Firefox for Debian Lenny is version 17 (ESR) – downloads:
firefox-17.0.11-RU-esr.tar.bz2
firefox-17.0.11-RU64-esr.tar.bz2
firefox-17.0.11-EN-esr.tar.bz2
firefox-17.0.11-EN64-esr.tar.bz2

19 02 2012

Тележка с яблоками (формат .doc)

Uchla fiction shaw 4

Скачать пьесу Бернарда Шоу “Тележка с яблоками” (1929) в формате DOC (Microsoft Word):
telezhka_s_yablokami.doc | перевод Е. Калашниковой, 80 страниц
размер 384 Кб
shaw
© OCR Олег Девяткин

19 10 2011

Настройка Thunderbird + Scalix

Uchla admin mail, scalix, thunderbird 3

scalix_logo
Scalix Server – почтовый сервер, базирующийся на технологии HP OpenMail, с календарем, контактами, поддержкой IMAP, POP3, с поддержкой веб-интерфейса почтового клиента и возможностью интеграции с LDAP-каталогами. В MS Outlook утилита Scalix Connect позволяет использовать все функции сервера через протокол MAPI. Scalix может взаимодействовать с MS Exchange и может устанавливаться на Red Hat, Fedora и SuSe ( Внешний вид Scalix Webmail )
Устанавливаем Thunderbird как обычно. Настраиваем POP/SMTP.
Затем скачиваем дополнение Lightning для него (это “Календарь”) и дополнение Mailbox Alert (опционально).
В Mailbox Alert (он использует libnotify) создаем новое оповещение с командой ~/thmalns.sh %senderaddress %subject
(чтобы корректно отображались русские буквы в оповещениях)
Содержимое thmalns.sh:

#! /bin/sh
export SADDR=$1
export SUBJ=$(echo -n $2 | for i in `perl -e 'print(join(" ", (split "", $_)) . "\n") while ();'`; do
CHAR=`echo -n "$i" | perl -e '$a = ; @a = split("", $a);
if (0 == (0x80 &amp; ord($a[0]))) { print chr(ord($a[0]) ^ 0x80); exit(0); } else { print $a[0]; exit(1); };'`
if [ "$?" != "1" ]; then
echo -n "$CHAR" | iconv -f ISO-8859-5 -t UTF-8
else
echo -n $CHAR
fi;
done;)
/usr/bin/notify-send -u critical -i ~/thunderbird_icon.png -t 1500000 $SADDR $SUBJ
exit 0

#! /bin/sh

export SADDR=$1

export SUBJ=$(echo -n $2 | for i in `perl -e 'print(join(" ", (split "", $_)) . "\n") while ();'`; do

CHAR=`echo -n "$i" | perl -e '$a = ; @a = split("", $a);

if (0 == (0x80 & ord($a[0]))) { print chr(ord($a[0]) ^ 0x80); exit(0); } else { print $a[0]; exit(1); };'`

if [ "$?" != "1" ]; then

echo -n "$CHAR" | iconv -f ISO-8859-5 -t UTF-8

else

echo -n $CHAR

fi;

done;)

/usr/bin/notify-send -u critical -i ~/thunderbird_icon.png -t 1500000 $SADDR $SUBJ

exit 0

Для подключения Thunderbird к серверу Scalix необходимо проделать ряд нехитрых действий.
Добавим в Thunderbird Lightning персональный и рабочий календари – открываем адрес https://scalix_mail_server_ip/api/dav/Calendars/Users вводим E-mail и пароль. Открываем ссылку “My Calendars” и копируем в буфер обмена адрес рабочего календаря – он будет вида

https://scalix_mail_server_ip/api/dav/Calendars/Users/rootslan@mycompany.com/BB-SxDref-00045bb21866849a

1	https://scalix_mail_server_ip/api/dav/Calendars/Users/rootslan@mycompany.com/BB-SxDref-00045bb21866849a

В левой панели Lightning создаем новый календарь CalDAV-типа, расположенный “В сети” и в поле “Адрес” вставляем ссылку из буфера обмена.
Где запросит, вводим E-mail, пароль. Все сохраняем.
Теперь подключим адресную книгу LDAP, чтобы можно было выбирать пользователей своей работы из списка. Создаем в Адресной книге Thunderbird новый Каталог LDAP:
Имя сервера: IP-адрес сервера Scalix
Корневой элемент: o=Scalix
Фильтр поиска: (mail=*)
Жмем “Загрузить сейчас” и в настройках Thunderbird (пункт “Составление” – “Адресация”) ставим галочку “При вводе адреса искать подходящие почтовые адреса в сервере каталогов” и указываем созданный каталог LDAP.

28 09 2011

Запуск e1000e в Debian Squeeze 6.02

Uchla nix, nützlich 82579LM, debian 7

Компьютеры HP Compaq 6200/Dell Optiplex используют сетевую плату Intel 82579LM. Драйвер e1000e на этапе установки не находит ее (старая версия в initrd).
Чтобы запустить сетевую карточку после установки, скачиваем свежую версию e1000e по этой ссылке:
http://sourceforge.net/projects/e1000/files/e1000e stable и распаковываем архив на проблемном компьютере:

# cd /usr/src
# tar -xvf e1000e-1.6.2.tar.gz
# cd ./e1000e-1.6.2/src

# cd /usr/src

# tar -xvf e1000e-1.6.2.tar.gz

# cd ./e1000e-1.6.2/src

Для сборки потребуются заголовочные файлы ядра, получаем их и собираем драйвер:

# apt-get install linux-headers-2.632-5-686 build-essential psmisc
# make &amp;&amp; make install

1 2	# apt-get install linux-headers-2.632-5-686 build-essential psmisc # make && make install

В /etc/modules должна появиться строчка e1000e
Настраиваем eth0 в /etc/network/interfaces
TADA!

17 08 2011

Возвратная кооперация

rooslan nützlich 0

Возвратная кооперация (в отличие от давальческой схемы) – это продажа запчастей юридическому лицу – оно что-то делает с ним (например, прикручивает еще что-то своё) и продает как Готовое Изделие обратно.
По оплате часто используется взаимозачет.

“Невозвратная кооперация” – предположительно, то же самое, однако, без обратной продажи Готового Изделия изначальному собственнику.

18 07 2011

При переключении языка по Ctrl+Shift не работают комбинации Ctrl+Shift+[key]

Uchla admin, nix debian, xorg 1

DebianPart При настройке переключения раскладок по Ctrl+Shift, горячие клавиши вида Ctrl+Shift+[key] отказываются работать.
Для исправления этой проблемы необходимо установить патч (переключение языка после применения патча срабатывает не на нажатие, а на отпускание клавиш Ctrl+Shift).
Делаем все из под рута.
Создадим папку под исходные коды и будущие deb-файлы:

mkdir xorg-server &amp;&amp; cd xorg-server

1	mkdir xorg-server && cd xorg-server

Получаем исходники:

apt-get source xorg-server

1	apt-get source xorg-server

Устанавливаем пакеты, необходимые для сборки:

apt-get install dpkg-dev devscripts

1	apt-get install dpkg-dev devscripts

apt-get build-dep xorg-server

1	apt-get build-dep xorg-server

Теперь перейдем в папку debian/patches
Сохраняем сюда файл патча, например, под именем x1_7_7p
Затем добавляем его в список:

echo x1_7_7p &gt;&gt; ./series

1	echo x1_7_7p >> ./series

Переходим в папку повыше:

cd xorg-server_1.7.7

1	cd xorg-server_1.7.7

dch -i

dch -i

(выход Ctrl+X)
И собираем все командой

debuild -b -us -uc

1	debuild -b -us -uc

Затем переходим в папку с собранными deb-ами и устанавливаем их:

dpkg -i ./*deb

1	dpkg -i ./*deb

Перезагружаемся.

21 06 2011

Debian – как раздать интернет через вторую сетевую карту

Uchla admin, nix debian 4

Есть сетевой адаптер eth0, подключенный по PPPoE к интернету и адаптер eth1 (адрес 192.168.0.1), подключенный к локальной сети, в которой нужно раздать интернет.
Первым делом включаем форвардинг:

echo 1 &gt; /proc/sys/net/ipv4/ip_forward

1	echo 1 > /proc/sys/net/ipv4/ip_forward

Чтобы форвардинг автоматически включался при запуске системы в /etc/sysctl.conf добавляем строчку:

net.ipv4.ip_forward = 1

1	net.ipv4.ip_forward = 1

Затем включаем NAT

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

1	iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Где ppp0 – название интерфейса, через который подключен интернет.
Чтобы NAT работал после перезагрузки, сохраняем настройки iptables в файл

sudo iptables-save &gt; /etc/iptables.sd

1	sudo iptables-save > /etc/iptables.sd

И добавляем в конец файла /etc/network/interfaces:

pre-up iptables-restore &lt; /etc/iptables.sd
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

pre-up iptables-restore < /etc/iptables.sd

up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1

up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

P.S. Чтобы раздать инет по Wi-Fi, устанавливаем firmware-iwlwifi, назначаем адреса, например, ifconfig wlan0 10.0.0.10 и создаем Ad-Hoc: iwconfig wlan0 mode Ad-Hoc essid “sd_homenet” channel 1 (клиент не забывает прописать шлюз)

20 05 2011

Прозрачный прокси перед Squid

Uchla nix debian, iptables, proxy, squid 2

routing На маршрутизаторе (Debian 6 Squeeze, ip1 10.2.16.181, ip2 192.168.56.1) с двумя сетевыми адаптерами необходимо предоставить интернет клиентской сети 192.168.56.0/24 как NAT (получаемый через шлюз по умолчанию). Сам маршрутизатор получает интернет от Squid (HTTP – IP 10.80.20.22, порт 3128, DNS – 10.10.110.10). В общем, необходимо выступить в роли прозрачного прокси для клиентской подсети 192.168.56.0/24.
Первым делом устанавливаем Squid 3, конфиг (/etc/squid3/squid.conf) такой:

acl Net1 src 192.168.56.0/24
cache_peer 10.80.20.22 parent 3128 # Родительский Squid
acl Safe_ports port 80
acl CONNECT method CONNECT
http_access allow CONNECT Safe_ports
http_access allow Net1
http_access allow all
http_port 192.168.56.1:3128 transparent
cache_effective_user proxy
dns_nameservers 10.2.16.1 10.10.110.10 # Взято из /etc/hosts
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
hosts_file /etc/hosts
forwarded_for on

acl Net1 src 192.168.56.0/24

cache_peer 10.80.20.22 parent 3128 # Родительский Squid

acl Safe_ports port 80

acl CONNECT method CONNECT

http_access allow CONNECT Safe_ports

http_access allow Net1

http_access allow all

http_port 192.168.56.1:3128 transparent

cache_effective_user proxy

dns_nameservers 10.2.16.1 10.10.110.10 # Взято из /etc/hosts

cache_access_log /var/log/squid3/access.log

cache_log /var/log/squid3/cache.log

hosts_file /etc/hosts

forwarded_for on

Теперь включаем форвардинг:
echo 1 > /proc/sys/net/ipv4/ip_forward
Чтобы форвардинг автоматически включался при запуске системы в /etc/sysctl.conf добавляем строчку:

net.ipv4.ip_forward = 1

1	net.ipv4.ip_forward = 1

Затем добавляем правила в iptables:

iptables -t nat -A PREROUTING -d 192.168.56.1/32 -p udp -m udp --dport 53 -j DNAT --to-destination 10.10.110.10:53
iptables -t nat -A PREROUTING -s 192.168.56.0/24 -i vboxnet0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.56.1:3128
iptables -t nat -A PREROUTING -p tcp -d 192.168.56.1 --dport 53 -j DNAT --to-destination 10.10.110.10:53
iptables -t nat -A POSTROUTING -p udp -d 10.10.110.10 --dport 53 -j SNAT --to-source 10.2.16.181

iptables -t nat -A PREROUTING -d 192.168.56.1/32 -p udp -m udp --dport 53 -j DNAT --to-destination 10.10.110.10:53

iptables -t nat -A PREROUTING -s 192.168.56.0/24 -i vboxnet0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.56.1:3128

iptables -t nat -A PREROUTING -p tcp -d 192.168.56.1 --dport 53 -j DNAT --to-destination 10.10.110.10:53

iptables -t nat -A POSTROUTING -p udp -d 10.10.110.10 --dport 53 -j SNAT --to-source 10.2.16.181

Чтобы работало после перезагрузки, сохраняем настройки iptables в файл:
sudo iptables-save > /etc/iptables.rooslan
И добавляем в конец файла /etc/network/interfaces:
pre-up iptables-restore < /etc/iptables.rooslan
Не забудьте у клиента в качестве DNS-сервера и шлюза по умолчанию выставить свой IP-адрес (192.168.56.1)

26 04 2011

Avidemux — быстрый и простой видеоредактор

Uchla Media avidemux, habrahabr 0

Изначально разрабатываемый только под Linux , проект Avidemux был портирован под Windows и Mac OS X и продолжает активно развиваться. Программа отлично конвертирует мультимедиа из одного формата в другой, обладает скромными возможностями редактирования видео, умеет добавлять субтитры и накладывать большое количество различных фильтров. Все нужные кодеки Avidemux “несет в себе”.
avidemux1
Рассмотрим поближе Windows и Linux версии.
Дистрибутив под Windows «весит» порядка 15 Мб и как и множество кроссплатформенного программного обеспечения, тащит за собой небольшой вагончик с QT. Если не хотите скачивать инсталлятор с официального сайта – можно скопировать к себе на флэшку “portable”-вариант видеоредактора. Линукс-версия занимает 18,5 Мб.
Avidemux поставляется с открытыми исходными кодами и является freeware ПО.
В самом редакторе нет русского интерфейса, однако в интернете много ссылок на файл avidemux_ru.qm, который надо положить в подпапку i18n (создайте ее).
Внешний вид программы совпадает с тем, что мы ожидаем увидеть в видеоредакторе. Avidemux очень похож на VirtualDub и по сути является утилитой для обработки видео. Благодаря поддержке Avisynth-скриптов возможности программы могут быть значительно расширены.
В программе предоставлено несколько возможностей улучшить редактируемое видео — вы можете настроить его цвета, контраст, яркость, изменить разрешение или повысить четкость картинки. Результат действий можно одновременно наблюдать в окошке «Preview».
avidemux2
В Avidemux возможно присоединение одного или нескольких видеофайлов к уже открытому файлу.
Avidemux поддерживает большое количество входных и выходных форматов, возможно, благодаря этому, он так распространен: AVI, FLV, MKV, MP4, H264, WMV, OGM, VOB, LAME.
Умеет программа резать и склеивать файлы без перекодирования (достаточно выставить в полях Video и Audio значение «Copy»).
avidemux3
^{версия под Linux}
Этот видеоредактор поддерживает огромное количество фильтров для обработки видео. Все они, в том числе – поворот видео и изменение размера изображения, могут быть использованы в одной из самых часто используемых задач — обработки нескольких видеофайлов по очереди. Для этого у Avidemux есть «Список заданий» (каждое задание, помещенное в список, хранится в подпапке jobs профиля пользователя в формате JS). Добавив задания обработки различных файлов их все можно запустить позже.
Тех же кому такой вариант может показаться долгим и непрактичным заинтересуют возможности командной строки (avidemux CLI) список ключей можно взять здесь.
К примеру, поворот на 90 градусов и перекодирование из mov в mp4 пары сотни автоматически именованных файлов в Windows может быть выполнено такой строкой в bat-файле:

FOR /L %%a IN (1,1,200) DO "C:\Program Files\Avidemux 2.5\avidemux2.exe" --load "C:\video_input\IMG (%%a).mov" --audio-codec MP3 --video-codec Xvid --filters C:\avfltrs\rotate90.xml --output-format MP4 --save C:\video_output\myvideo_%%a.mp4 --quit

1	FOR /L %%a IN (1,1,200) DO "C:\Program Files\Avidemux 2.5\avidemux2.exe" --load "C:\video_input\IMG (%%a).mov" --audio-codec MP3 --video-codec Xvid --filters C:\avfltrs\rotate90.xml --output-format MP4 --save C:\video_output\myvideo_%%a.mp4 --quit

содержимое фильтра rotate90.xml, как и любого другого можно сохранить из показанного выше окна фильтров Avidemux.
Сейчас полным ходом идет тестирование экспериментальной версии Avidemux — 2.6. В которой уже сегодня можно увидеть много улучшений.
Страница проекта: http://www.avidemux.org
См.также Пакетная обработка видеофайлов в avidemux

Первая публикация – habrahabr.ru/post/118163

«< 3 4 5 6 7 >»