Netzentrale – Seite 5

23 08 2012

Установка Linux KVM и гостевой ОС

kvm_logo
В данной статье рассмотрим установку KVM в Debian/Debian-based операционных системах.
KVM (Kernel-based Virtual Machine) – Linux-решение, которое обеспечивает виртуализацию x86-платформы, поддерживающей Intel VT (Virtualization Technology) или AMD SVM (Secure Virtual Machine).
Разрабатывается компанией Red Hat.
Чтобы проверить, поддерживает ли ваша платформа VT или SVM – дайте команду

egrep '(vmx|svm)' /proc/cpuinfo

1	egrep '(vmx\|svm)' /proc/cpuinfo

Если вывод команды не пустой, значит поддерживает.
Устанавливаем KVM:

apt-get install kvm libvirt-bin virtinst bridge-utils

1	apt-get install kvm libvirt-bin virtinst bridge-utils

Создаем мост – в файл /etc/sysctl.conf добавляем строки:

net.ipv4.conf.all.forwarding=1
net.ipv4.conf.all.proxy_arp=1

1 2	net.ipv4.conf.all.forwarding=1 net.ipv4.conf.all.proxy_arp=1

и даем команду sysctl -p
Для моста в файл /etc/network/interfaces добавляем новый сетевой интерфейс, например kvmbr0 – в результате файл interfaces получился приблизительно таким:

# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet manual
auto kvmbr0
iface kvmbr0 inet static
address 10.45.11.192
network 10.45.11.0
netmask 255.255.255.0
broadcast 10.45.11.255
gateway 10.45.11.254
bridge_ports eth0
# dns-nameservers 10.81.101.5

# The loopback network interface

auto lo

iface lo inet loopback

# The primary network interface

auto eth0

iface eth0 inet manual

auto kvmbr0

iface kvmbr0 inet static

address 10.45.11.192

network 10.45.11.0

netmask 255.255.255.0

broadcast 10.45.11.255

gateway 10.45.11.254

bridge_ports eth0

# dns-nameservers 10.81.101.5

Перезагрузим сеть: /etc/init.d/networking restart
Теперь вывод brctl show должен показать примерно следующее:
kvmbr0 8000.f46d04976c46 no eth0
У меня все будет в домашнем каталоге /home/sd
Скачиваем (или передаем между компьютерами через scp/nc) в домашний каталог iso-образ (дистрибутив) той операционной системы, которая впоследствии будет гостевой. У меня это файл winxp.iso
Создаем файл-диск виртуальной системы (здесь 10 Гб):

dd if=/dev/zero of=/home/sd/vmwinxp.img bs=1024k count=10000

1	dd if=/dev/zero of=/home/sd/vmwinxp.img bs=1024k count=10000

При запуске следующей команды может появиться сообщение:
Unable to connect to graphical console: virt-viewer not installed. Please install the ‚virt-viewer‘ package. – не обращайте на него внимания.
Сама команда – установка гостевой ОС:

virt-install -n windaxp -r 1024 -f /home/sd/vmwinxp.img -s 30 -c /home/sd/winxp.iso --accelerate --os-type=windows --os-variant=winxp --vnc -v -w bridge:kvmbr0

1	virt-install -n windaxp -r 1024 -f /home/sd/vmwinxp.img -s 30 -c /home/sd/winxp.iso --accelerate --os-type=windows --os-variant=winxp --vnc -v -w bridge:kvmbr0

(„–os-type=linux –os-variant=generic26“ для линуксов)
где:
-r 1024 – количество памяти выделяемой под виртуальную машину (в мегабайтах)
–vnc – включаем VNC (будет слушать на localhost:5900, позже сделаем SSH-туннель)
-w bridge:kvmbr0 – подключаем к сети на интерфейс kvmbr0
Как я предупреждал ранее, если после запуска этой команды не появилось никаких ошибок, а отобразилось что-то вида:
Starting install…
Creating domain… 0 B 00:01
Unable to connect to graphical console: virt-viewer not installed. Please install the ‚virt-viewer‘ package.
Domain installation still in progress. You can reconnect to
the console to complete the installation process.
то все отлично, виртуальная машина запустилась (можно проверить командой virsh -c qemu:///system list –all)
Теперь с любого компьютера пробрасываем SSH-туннель:

ssh -L 5900:localhost:5900 root@HOST_SERVER_IP

1	ssh -L 5900:localhost:5900 root@HOST_SERVER_IP

и remmina на localhost:5900
или
Устанавливаем (если в самом начале не установили, а настраивали сервер локально) ssh-клиент, например, kitty (доработанный вариант putty). Запускаем, настраиваем:
Во вкладке Session — Host Name (or IP address) адрес нашего хост-сервера (в моем случае 172.16.4.24).
Во вкладке Windows-Translation — выбираем UTF-8.
Во вкладке Connection-SSH-Tunnels — заполняем поля Source port 59000, Destination localhost:5900, нажимаем Add. Должна появится следующая запись:
image
Жмем Open и мы должны подключиться по SSH к хост-серверу. Одновременно у нас произойдет перенаправление порта 5900 хост-сервера (порт vnc-сервера) на наш локальный 59000 порт.
Если у вас появляется ошибка: „qemu: could not open disk image … : Permission denied“, скопируйте .img/.iso файлы в /var/lib/libvirt/images, чтобы SELinux „не был против“ =)
Администрирование виртуальных машин:
Для начала запускаем консоль управления
sudo virsh
и уже в ней:
list –all -посмотреть все виртуальные машины
destroy имя виртуальной машины – жесткое выключение виртуальной машины
undefine имя виртуальной машины -удалить виртуальную машину(не забываем потом удалить файл виртуальной машины, конечно если она больше не нужна)
start имя виртуальной машины – запустить виртуальную машину
autostart имя виртуальной машины – автозагрузка виртуальной машины
autostart –disable имя виртуальной машины – выключить автозагрузку виртуальной машины

06 08 2012

Установка DB2 10 для 1C под Ubuntu 12 (64 бита)

Uchla admin, nix db2 3

db264ubuntu
В качестве ОС была выбрана 64-битная Ubuntu Server 12.04. GUI не устанавливал, базу данных запланировал разместить на /home и поэтому выделил под этот раздел большую часть диска.
Для начала заполним sysctl. Я выделил для сервера 8 Гб озу, соответственно
grep MemTotal /proc/meminfo
выдало MemTotal: 8178400 kB – в shmmax записал цифру 8000000000
Также использовал формулу shmall = shmmax * 0,9 / 4096 и взял данные из документации IBM DB2 Express-C 10.1
В /etc/sysctl.conf внес следующие строки:

kernel.sem = 250 256000 32 1024
kernel.msgmax = 65535
kernel.msgmnb = 65535
kernel.shmmax = 8000000000
kernel.shmall = 1757812

kernel.sem = 250 256000 32 1024

kernel.msgmax = 65535

kernel.msgmnb = 65535

kernel.shmmax = 8000000000

kernel.shmall = 1757812

далее команда sysctl -p
Устанавливаем зависимости:

apt-get install alien binutils build-essential cpp-4.4 debhelper g++-4.4 gawk gcc-4.4 gcc-4.4-base gettext html2text ia32-libs intltool-debian ksh lesstif2 lib32bz2-dev lib32z1-dev libaio-dev libaio1 libbeecrypt7 libc6 libc6-dev libc6-dev-i386 libdb4.8 libelf-dev libelf1 libltdl-dev libltdl7 libmotif4 libodbcinstq4-1 libodbcinstq4-1:i386 libqt4-core libqt4-gui libsqlite3-0 libstdc++5 libstdc++6 libstdc++6-4.4-dev lsb lsb-core lsb-cxx lsb-desktop lsb-graphics lsb-qt4 make odbcinst openjdk-6-jdk pax po-debconf rpm rpm-common sysstat tzdata-java unixodbc unixodbc-dev unzip

apt-get install alien binutils build-essential cpp-4.4 debhelper g++-4.4 gawk gcc-4.4 gcc-4.4-base gettext html2text ia32-libs intltool-debian ksh lesstif2 lib32bz2-dev lib32z1-dev libaio-dev libaio1 libbeecrypt7 libc6 libc6-dev libc6-dev-i386 libdb4.8 libelf-dev libelf1 libltdl-dev libltdl7 libmotif4 libodbcinstq4-1 libodbcinstq4-1:i386 libqt4-core libqt4-gui libsqlite3-0 libstdc++5 libstdc++6 libstdc++6-4.4-dev lsb lsb-core lsb-cxx lsb-desktop lsb-graphics lsb-qt4 make odbcinst openjdk-6-jdk pax po-debconf rpm rpm-common sysstat tzdata-java unixodbc unixodbc-dev unzip

Как уже упоминал выше, в моем случае Ubuntu без менеджера окон, а установщик DB2 использует GUI.
Многим здесь ничего не мешает установить lubuntu-core, xinit и запустив иксы через startx произвести инсталляцию DB2 (../expc/db2setup)
Я же проброшу дисплей на свой рабочий линукс – вношу в /etc/ssh/ssh_config строки:

ForwardX11 yes
X11Forwarding yes

1 2	ForwardX11 yes X11Forwarding yes

и подключаюсь к серверу добавив параметры -XY к ssh:
ssh -XY -l root ubuntuserver_ip
Теперь весь вывод иксов с сервера пойдет на мой рабочий стол (xauth).
Распаковываем db2_v101_linuxx64_expc.tar.gz и даем команду
./expc/db2setup
Во время установки я указал такие данные:

Пользователь	Логин	Группа	Пароль	Расположение
Администратор сервера	dasusr1	dasadm1	dasusr1	/home/dasusr1
Владелец экземпляра	db2inst1	db2iadm1	db2inst1	/home/db2inst1
Изолированный	db2fenc1	db2fadm1	db2fenc1	/home/db2fenc1

db2install
При выборочной установке также убрал русский язык – установщик не мог найти файл русских сообщений.
Затем поправил шеллы вновь созданных пользователей в /etc/passwd с sh на bash:

dasusr1:x:1001:119::/home/dasusr1:/bin/bash
db2inst1:x:1002:120::/home/db2inst1:/bin/bash
db2fenc1:x:1003:121::/home/db2fenc1:/bin/bash

dasusr1:x:1001:119::/home/dasusr1:/bin/bash

db2inst1:x:1002:120::/home/db2inst1:/bin/bash

db2fenc1:x:1003:121::/home/db2fenc1:/bin/bash

Далее конфигурируем DB2 для работы с 1С. Заходим под пользователем db2inst1: su db2inst1
и даем команду db2set DB2_WORKLOAD=1C
Возвращаемся в root через Ctrl-D (logout).
Добавляем в /etc/services строку:

db2c_db2inst1   50000/tcp

1	db2c_db2inst1 50000/tcp

Настраиваем автозапуск сервера – создаем файл /etc/init.d/db2autostart

#! /bin/sh
# /etc/init.d/db2autostart
#
case "$1" in
  start)
    sudo -u db2inst1 /home/db2inst1/sqllib/adm/db2start
    ;;
  stop)
    sudo -u db2inst1 /home/db2inst1/sqllib/adm/db2stop
    ;;
  *)
    echo "Usage: /etc/init.d/db2autostart {start|stop}"
    exit 1
    ;;
esac
exit 0

#! /bin/sh

# /etc/init.d/db2autostart

case "$1" in

start)

sudo -u db2inst1 /home/db2inst1/sqllib/adm/db2start

;;

stop)

sudo -u db2inst1 /home/db2inst1/sqllib/adm/db2stop

;;

echo "Usage: /etc/init.d/db2autostart {start|stop}"

exit 1

;;

esac

exit 0

Затем выполняем update-rc.d db2autostart defaults и ./db2iauto -on db2inst1 (из /opt/ibm/db2/V10.1/bin)
Отправляем сервер на перезагрузку и пробуем создать базу – например, db_name в 1C (пользователь и пароль db2inst1).
Чтобы 1C не ругалась, что не хватает памяти, на сервере от имени db2inst1 выполняем комаанды:

db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGFILSIZ 4000
db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGPRIMARY 16
db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGSECOND 128
UPDATE DATABASE CONFIGURATION FOR db_name USING APPLHEAPSZ 4096

db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGFILSIZ 4000

db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGPRIMARY 16

db2 UPDATE DATABASE CONFIGURATION FOR db_name USING LOGSECOND 128

UPDATE DATABASE CONFIGURATION FOR db_name USING APPLHEAPSZ 4096

24 07 2012

Установка nginx с php под Debian Squeeze

Uchla admin, CMS, PHP nginx, php 0

Nginx – высокопроизводительный HTTP-сервер, распространяемый с исходными кодами. Nginx стал популярным, благодаря своей стабильности, богатому набору возможностей, простой конфигурации и небольшому потреблению системных ресурсов. Встроенной поддержки PHP в nginx нет, но есть возможность работы с FastCGI.

Для возможности редактирования whitelist (текстовый файл в /home) сквида необходимо было установить какой-либо редактор с авторизацией по паролю. Здесь вполне подошел „проводник“ eXtplorer, который умеет редактировать файлы и устанавливать отдельную корневую папку для любого пользователя.
Установка тривиальна:
Добавляем строку

deb http://nginx.org/packages/debian/ squeeze nginx

1	deb http://nginx.org/packages/debian/ squeeze nginx

в sources.list и устанавливаем nginx с php:

apt-get install nginx php5-cgi

1	apt-get install nginx php5-cgi

Для обеспечения в CGI поддержки правильных PATH_INFO/PATH_TRANSLATED впишите cgi.fix_pathinfo = 1 в файл /etc/php5/cgi/php.ini
Отдельного fastcgi демона в Debian нет, поэтому далее создаем файл скрипта /etc/init.d/php-fastcgi от Kurt Zankl вместо spawn-fcgi из lighttpd:

/etc/init.d/php-fastcgi

#! /bin/sh
### BEGIN INIT INFO
# Provides: php-fastcgi
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop php-cgi in external FASTCGI mode
# Description: Start and stop php-cgi in external FASTCGI mode
### END INIT INFO
# Author: Kurt Zankl 
# Do NOT "set -e"
PATH=/sbin:/usr/sbin:/bin:/usr/bin
DESC="php-cgi in external FASTCGI mode"
NAME=php-fastcgi
DAEMON=/usr/bin/php-cgi
PIDFILE=/var/run/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME
# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0
# Read configuration variable file if it is present
[ -r /etc/default/$NAME ] &amp;&amp; . /etc/default/$NAME
# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh
# Define LSB log_* functions.
# Depend on lsb-base (&gt;= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions
# If the daemon is not enabled, give the user a warning and then exit,
# unless we are stopping the daemon
if [ "$START" != "yes" -a "$1" != "stop" ]; then
log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"
exit 0
fi
# Process configuration
export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS
DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"
do_start()
{
# Return
# 0 if daemon has been started
# 1 if daemon was already running
# 2 if daemon could not be started
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test &gt; /dev/null || return 1
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2
}
do_stop()
{
# Return
# 0 if daemon has been stopped
# 1 if daemon was already stopped
# 2 if daemon could not be stopped
# other if a failure occurred
start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE &gt; /dev/null # --name $DAEMON
RETVAL="$?"
[ "$RETVAL" = 2 ] &amp;&amp; return 2
# Wait for children to finish too if this is a daemon that forks
# and if the daemon is only ever run from this initscript.
# If the above conditions are not satisfied then add some other code
# that waits for the process to drop all resources that could be
# needed by services started subsequently. A last resort is to
# sleep for some time.
start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON
[ "$?" = 2 ] &amp;&amp; return 2
# Many daemons don't delete their pidfiles when they exit.
rm -f $PIDFILE
return "$RETVAL"
}
case "$1" in
start)
[ "$VERBOSE" != no ] &amp;&amp; log_daemon_msg "Starting $DESC" "$NAME"
do_start
case "$?" in
0|1) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 1 ;;
esac
;;
stop)
[ "$VERBOSE" != no ] &amp;&amp; log_daemon_msg "Stopping $DESC" "$NAME"
do_stop
case "$?" in
0|1) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] &amp;&amp; log_end_msg 1 ;;
esac
;;
restart|force-reload)
log_daemon_msg "Restarting $DESC" "$NAME"
do_stop
case "$?" in
0|1)
do_start
case "$?" in
0) log_end_msg 0 ;;
1) log_end_msg 1 ;; # Old process is still running
*) log_end_msg 1 ;; # Failed to start
esac
;;
*)
# Failed to stop
log_end_msg 1
;;
esac
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" &gt;&amp;2
exit 3
;;
esac

100

101

102

103

104

105

106

107

#! /bin/sh

### BEGIN INIT INFO

# Provides: php-fastcgi

# Required-Start: $all

# Required-Stop: $all

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description: Start and stop php-cgi in external FASTCGI mode

# Description: Start and stop php-cgi in external FASTCGI mode

### END INIT INFO

# Author: Kurt Zankl

# Do NOT "set -e"

PATH=/sbin:/usr/sbin:/bin:/usr/bin

DESC="php-cgi in external FASTCGI mode"

NAME=php-fastcgi

DAEMON=/usr/bin/php-cgi

PIDFILE=/var/run/$NAME.pid

SCRIPTNAME=/etc/init.d/$NAME

# Exit if the package is not installed

[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present

[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables

. /lib/init/vars.sh

# Define LSB log_* functions.

# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.

. /lib/lsb/init-functions

# If the daemon is not enabled, give the user a warning and then exit,

# unless we are stopping the daemon

if [ "$START" != "yes" -a "$1" != "stop" ]; then

log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"

exit 0

# Process configuration

export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS

DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"

do_start()

{

# Return

# 0 if daemon has been started

# 1 if daemon was already running

# 2 if daemon could not be started

start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null || return 1

start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2

}

do_stop()

{

# Return

# 0 if daemon has been stopped

# 1 if daemon was already stopped

# 2 if daemon could not be stopped

# other if a failure occurred

start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE > /dev/null # --name $DAEMON

RETVAL="$?"

[ "$RETVAL" = 2 ] && return 2

# Wait for children to finish too if this is a daemon that forks

# and if the daemon is only ever run from this initscript.

# If the above conditions are not satisfied then add some other code

# that waits for the process to drop all resources that could be

# needed by services started subsequently. A last resort is to

# sleep for some time.

start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON

[ "$?" = 2 ] && return 2

# Many daemons don't delete their pidfiles when they exit.

rm -f $PIDFILE

return "$RETVAL"

}

case "$1" in

start)

[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"

do_start

case "$?" in

0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;

2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;

esac

;;

stop)

[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"

do_stop

case "$?" in

0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;

2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;

esac

;;

restart|force-reload)

log_daemon_msg "Restarting $DESC" "$NAME"

do_stop

case "$?" in

0|1)

do_start

case "$?" in

0) log_end_msg 0 ;;

1) log_end_msg 1 ;; # Old process is still running

*) log_end_msg 1 ;; # Failed to start

esac

;;

# Failed to stop

log_end_msg 1

;;

esac

;;

echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" >&2

exit 3

;;

esac

[collapse]

и делаем его исполняемым:

chmod 755 /etc/init.d/php-fastcgi

1	chmod 755 /etc/init.d/php-fastcgi

для управления создаем файл /etc/default/php-fastcgi:

php-fastcgi

# Settings for php-cgi in external FASTCGI Mode
#
# Should php-fastcgi run automatically on startup? (default: no)
START=yes
# Which user runs PHP? (default: www-data)
EXEC_AS_USER=www-data
# Host and TCP port for FASTCGI-Listener (default: localhost:9000)
FCGI_HOST=localhost
FCGI_PORT=9000
# Environment variables, which are processed by PHP
PHP_FCGI_CHILDREN=5
PHP_FCGI_MAX_REQUESTS=1000

# Settings for php-cgi in external FASTCGI Mode

# Should php-fastcgi run automatically on startup? (default: no)

START=yes

# Which user runs PHP? (default: www-data)

EXEC_AS_USER=www-data

# Host and TCP port for FASTCGI-Listener (default: localhost:9000)

FCGI_HOST=localhost

FCGI_PORT=9000

# Environment variables, which are processed by PHP

PHP_FCGI_CHILDREN=5

PHP_FCGI_MAX_REQUESTS=1000

[collapse]

и добавляем его в автозагрузку:

update-rc.d php-fastcgi defaults

1	update-rc.d php-fastcgi defaults

Создадим папку для сайтов, например, /home/extplorer и дадим на нее права:

chown -R www-data:www-data /home/extplorer

1	chown -R www-data:www-data /home/extplorer

Все настройки nginx находятся в файле /etc/nginx/nginx.conf. Отредактируем одну строку:

user www-data;

1	user www-data;

Далее редактируем файл /etc/nginx/conf.d/default.conf – выставим

root /home/extplorer;

1	root /home/extplorer;

добавим index.php в строчку index и в контейнере server {} раскомментируем следующие строки:

location ~ \.php$ {
        root           /home/extplorer;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /home/extplorer$fastcgi_script_name;
        include        fastcgi_params;
    }

location ~ \.php$ {

root /home/extplorer;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /home/extplorer$fastcgi_script_name;

include fastcgi_params;

}

С nginx все завершили. Далее специфичные для extplorer настройки.

Создаем файл /home/extplorer/squidreload.php следующего содержания:

<?php
$output = shell_exec("sudo -u root /etc/init.d/squid3 reload");
echo "<code>".$output."</code>";
// вместо code, возможно, понадобится pre
?>

<?php

$output = shell_exec("sudo -u root /etc/init.d/squid3 reload");

echo "<code>".$output."</code>";

// вместо code, возможно, понадобится pre

Чтобы squid перечитывал whitelist, открываем файл /home/extplorer/include/system_info.php и добавляем в теле функции show_about() после строки [„check_version“].“:

<a href="sqdrload.php"> | Reload Squid</a>)

1

<a href="sqdrload.php"> | Reload Squid</a>)

Теперь в eXtplorer при нажатии кнопки „About…“ появится ссылка „Reload Squid“.
Вносим строчку

www-data ALL=NOPASSWD: /etc/init.d/squid3 reload

1

www-data ALL=NOPASSWD: /etc/init.d/squid3 reload

в /etc/sudoers

23 07 2012

Latest from old for Debian Lenny

Uchla nix debian, Linux 2

The latest Google Chrome for Debian Lenny – is version 12 – download google-chrome-12.0.742.124.deb (included languages: english, russian, spanish, brazilian, french, deutsch, arabic, italian, chinese and japanese).
The latest Mozilla Firefox for Debian Lenny is version 17 (ESR) – downloads:
firefox-17.0.11-RU-esr.tar.bz2
firefox-17.0.11-RU64-esr.tar.bz2
firefox-17.0.11-EN-esr.tar.bz2
firefox-17.0.11-EN64-esr.tar.bz2

19 02 2012

Тележка с яблоками (формат .doc)

Uchla fiction shaw 4

Скачать пьесу Бернарда Шоу „Тележка с яблоками“ (1929) в формате DOC (Microsoft Word):
telezhka_s_yablokami.doc | перевод Е. Калашниковой, 80 страниц
размер 384 Кб
shaw
© OCR Олег Девяткин

19 10 2011

Настройка Thunderbird + Scalix

Uchla admin mail, scalix, thunderbird 3

scalix_logo
Scalix Server – почтовый сервер, базирующийся на технологии HP OpenMail, с календарем, контактами, поддержкой IMAP, POP3, с поддержкой веб-интерфейса почтового клиента и возможностью интеграции с LDAP-каталогами. В MS Outlook утилита Scalix Connect позволяет использовать все функции сервера через протокол MAPI. Scalix может взаимодействовать с MS Exchange и может устанавливаться на Red Hat, Fedora и SuSe ( Внешний вид Scalix Webmail )
Устанавливаем Thunderbird как обычно. Настраиваем POP/SMTP.
Затем скачиваем дополнение Lightning для него (это „Календарь“) и дополнение Mailbox Alert (опционально).
В Mailbox Alert (он использует libnotify) создаем новое оповещение с командой ~/thmalns.sh %senderaddress %subject
(чтобы корректно отображались русские буквы в оповещениях)
Содержимое thmalns.sh:

#! /bin/sh
export SADDR=$1
export SUBJ=$(echo -n $2 | for i in `perl -e 'print(join(" ", (split "", $_)) . "\n") while ();'`; do
CHAR=`echo -n "$i" | perl -e '$a = ; @a = split("", $a);
if (0 == (0x80 &amp; ord($a[0]))) { print chr(ord($a[0]) ^ 0x80); exit(0); } else { print $a[0]; exit(1); };'`
if [ "$?" != "1" ]; then
echo -n "$CHAR" | iconv -f ISO-8859-5 -t UTF-8
else
echo -n $CHAR
fi;
done;)
/usr/bin/notify-send -u critical -i ~/thunderbird_icon.png -t 1500000 $SADDR $SUBJ
exit 0

#! /bin/sh

export SADDR=$1

export SUBJ=$(echo -n $2 | for i in `perl -e 'print(join(" ", (split "", $_)) . "\n") while ();'`; do

CHAR=`echo -n "$i" | perl -e '$a = ; @a = split("", $a);

if (0 == (0x80 & ord($a[0]))) { print chr(ord($a[0]) ^ 0x80); exit(0); } else { print $a[0]; exit(1); };'`

if [ "$?" != "1" ]; then

echo -n "$CHAR" | iconv -f ISO-8859-5 -t UTF-8

else

echo -n $CHAR

fi;

done;)

/usr/bin/notify-send -u critical -i ~/thunderbird_icon.png -t 1500000 $SADDR $SUBJ

exit 0

Для подключения Thunderbird к серверу Scalix необходимо проделать ряд нехитрых действий.
Добавим в Thunderbird Lightning персональный и рабочий календари – открываем адрес https://scalix_mail_server_ip/api/dav/Calendars/Users вводим E-mail и пароль. Открываем ссылку „My Calendars“ и копируем в буфер обмена адрес рабочего календаря – он будет вида

https://scalix_mail_server_ip/api/dav/Calendars/Users/uchla@mycompany.com/BB-SxDref-00045bb21866849a

1	https://scalix_mail_server_ip/api/dav/Calendars/Users/uchla@mycompany.com/BB-SxDref-00045bb21866849a

В левой панели Lightning создаем новый календарь CalDAV-типа, расположенный „В сети“ и в поле „Адрес“ вставляем ссылку из буфера обмена.
Где запросит, вводим E-mail, пароль. Все сохраняем.
Теперь подключим адресную книгу LDAP, чтобы можно было выбирать пользователей своей работы из списка. Создаем в Адресной книге Thunderbird новый Каталог LDAP:
Имя сервера: IP-адрес сервера Scalix
Корневой элемент: o=Scalix
Фильтр поиска: (mail=*)
Жмем „Загрузить сейчас“ и в настройках Thunderbird (пункт „Составление“ – „Адресация“) ставим галочку „При вводе адреса искать подходящие почтовые адреса в сервере каталогов“ и указываем созданный каталог LDAP.

28 09 2011

Запуск e1000e в Debian Squeeze 6.02

Uchla nix, nützlich 82579LM, debian 7

Компьютеры HP Compaq 6200/Dell Optiplex используют сетевую плату Intel 82579LM. Драйвер e1000e на этапе установки не находит ее (старая версия в initrd).
Чтобы запустить сетевую карточку после установки, скачиваем свежую версию e1000e по этой ссылке:
http://sourceforge.net/projects/e1000/files/e1000e stable и распаковываем архив на проблемном компьютере:

# cd /usr/src
# tar -xvf e1000e-1.6.2.tar.gz
# cd ./e1000e-1.6.2/src

# cd /usr/src

# tar -xvf e1000e-1.6.2.tar.gz

# cd ./e1000e-1.6.2/src

Для сборки потребуются заголовочные файлы ядра, получаем их и собираем драйвер:

# apt-get install linux-headers-2.632-5-686 build-essential psmisc
# make &amp;&amp; make install

1 2	# apt-get install linux-headers-2.632-5-686 build-essential psmisc # make && make install

В /etc/modules должна появиться строчка e1000e
Настраиваем eth0 в /etc/network/interfaces
TADA!

17 08 2011

Возвратная кооперация

rooslan nützlich 0

Возвратная кооперация (в отличие от давальческой схемы) – это продажа запчастей юридическому лицу – оно что-то делает с ним (например, прикручивает еще что-то своё) и продает как Готовое Изделие обратно.
По оплате часто используется взаимозачет.

„Невозвратная кооперация“ – предположительно, то же самое, однако, без обратной продажи Готового Изделия изначальному собственнику.

18 07 2011

При переключении языка по Ctrl+Shift не работают комбинации Ctrl+Shift+[key]

Uchla admin, nix debian, xorg 1

DebianPart При настройке переключения раскладок по Ctrl+Shift, горячие клавиши вида Ctrl+Shift+[key] отказываются работать.
Для исправления этой проблемы необходимо установить патч (переключение языка после применения патча срабатывает не на нажатие, а на отпускание клавиш Ctrl+Shift).
Делаем все из под рута.
Создадим папку под исходные коды и будущие deb-файлы:

mkdir xorg-server &amp;&amp; cd xorg-server

1	mkdir xorg-server && cd xorg-server

Получаем исходники:

apt-get source xorg-server

1	apt-get source xorg-server

Устанавливаем пакеты, необходимые для сборки:

apt-get install dpkg-dev devscripts

1	apt-get install dpkg-dev devscripts

apt-get build-dep xorg-server

1	apt-get build-dep xorg-server

Теперь перейдем в папку debian/patches
Сохраняем сюда файл патча, например, под именем x1_7_7p
Затем добавляем его в список:

echo x1_7_7p &gt;&gt; ./series

1	echo x1_7_7p >> ./series

Переходим в папку повыше:

cd xorg-server_1.7.7

1	cd xorg-server_1.7.7

dch -i

dch -i

(выход Ctrl+X)
И собираем все командой

debuild -b -us -uc

1	debuild -b -us -uc

Затем переходим в папку с собранными deb-ами и устанавливаем их:

dpkg -i ./*deb

1	dpkg -i ./*deb

Перезагружаемся.

21 06 2011

Debian – как раздать интернет через вторую сетевую карту

Uchla admin, nix debian 4

Есть сетевой адаптер eth0, подключенный по PPPoE к интернету и адаптер eth1 (адрес 192.168.0.1), подключенный к локальной сети, в которой нужно раздать интернет.
Первым делом включаем форвардинг:

echo 1 &gt; /proc/sys/net/ipv4/ip_forward

1	echo 1 > /proc/sys/net/ipv4/ip_forward

Чтобы форвардинг автоматически включался при запуске системы в /etc/sysctl.conf добавляем строчку:

net.ipv4.ip_forward = 1

1	net.ipv4.ip_forward = 1

Затем включаем NAT

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

1	iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Где ppp0 – название интерфейса, через который подключен интернет.
Чтобы NAT работал после перезагрузки, сохраняем настройки iptables в файл

sudo iptables-save &gt; /etc/iptables.sd

1	sudo iptables-save > /etc/iptables.sd

И добавляем в конец файла /etc/network/interfaces:

pre-up iptables-restore &lt; /etc/iptables.sd
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

pre-up iptables-restore < /etc/iptables.sd

up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1

up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

P.S. Чтобы раздать инет по Wi-Fi, устанавливаем firmware-iwlwifi, назначаем адреса, например, ifconfig wlan0 10.0.0.10 и создаем Ad-Hoc: iwconfig wlan0 mode Ad-Hoc essid „sd_homenet“ channel 1 (клиент не забывает прописать шлюз)

«< 3 4 5 6 7 >»