debian

05 02 2016

Debain LXDE on WYSE Cx0 with winetricks and vncserver

Uchla admin, nix debian, Dell, Thinclient, wine, WYSE 1

The task: replace Windows XP on a WYSE Cx0 thin clients with Linux. The thinclients are just infopanels for statistics_diagrams-fromSQLserver.exe file. So additionally we need wine-bin and a VNC server.
Ubuntu 14 from usb-stick just hangs during install and Debian 8 stopped with “can’t install” message, so finally I have connected Sony DRX800UL external DVD-writer and install Debian Squeeze (openbox-lxde) from DVD.
First, to avoid noises on the display – remove the videodriver:

apt-get remove xserver-xorg-xwindow-openchrome

1	apt-get remove xserver-xorg-xwindow-openchrome

Then I have removed openoffice.org, gimp, xsane, iceweasel, alsa* and so on.
Cause my windows software needs connection to SQLSERVER I have to install MDAC 2.8 through winetricks.

wget http://winetricks.org/winetricks
mv winetricks /usr/local/bin/
chmod +x /usr/local/bin/winetricks
winetricks mdac28

wget http://winetricks.org/winetricks

mv winetricks /usr/local/bin/

chmod +x /usr/local/bin/winetricks

winetricks mdac28

Next step is installing VNC server:

apt-get install tightvncserver x11vnc

1	apt-get install tightvncserver x11vnc

and command vncserver at first time will ask for password.
Further lets create autostart shortcut to loop the tightvncserver on the display :0 – /home/s.sd/.config/autostart/x11vnc.desktop:

[Desktop Entry]
Type=Application
Exec=x11vnc -display :0 -usepw -forever -shared

[Desktop Entry]

Type=Application

Exec=x11vnc -display :0 -usepw -forever -shared

Last step is adding locale:

dpkg-reconfigure locales

1	dpkg-reconfigure locales

(US and ru_RU.UTF-8)

16 03 2013

Configuring backup-manager+cron for mysql and files

Uchla admin, nix backup, debian 0

backup-manager is a versatile and easy to use command line backup tool (a set of scripts) for Linux. It is suitable for desktop and servers.
* supports MySQL and PostgreSQL
* compress with Gzip
* dead simple configuration

apt-get install backup-manager

1	apt-get install backup-manager

Some parameters of /etc/backup-manager.conf are below:

# Where to store the archives
export BM_REPOSITORY_ROOT="/var/backups"
export BM_ARCHIVE_METHOD="tarball mysql"
export BM_TARBALL_FILETYPE="tar.gz"
export BM_TARBALL_DIRECTORIES="/etc/mysql /etc/apache2 /var/www /var/lib/mysql"
export BM_TARBALL_BLACKLIST="/var/backups"
export BM_TARBALLINC_MASTERDATETYPE="weekly"
export BM_TARBALLINC_MASTERDATEVALUE="1"
export BM_MYSQL_DATABASES="forum_s jiga_jig"
export BM_MYSQL_ADMINLOGIN="odmin"
export BM_MYSQL_ADMINPASS="myPa$$w0rd"
export BM_MYSQL_HOST="localhost"
export BM_MYSQL_FILETYPE="gzip"

# Where to store the archives

export BM_REPOSITORY_ROOT="/var/backups"

export BM_ARCHIVE_METHOD="tarball mysql"

export BM_TARBALL_FILETYPE="tar.gz"

export BM_TARBALL_DIRECTORIES="/etc/mysql /etc/apache2 /var/www /var/lib/mysql"

export BM_TARBALL_BLACKLIST="/var/backups"

export BM_TARBALLINC_MASTERDATETYPE="weekly"

export BM_TARBALLINC_MASTERDATEVALUE="1"

export BM_MYSQL_DATABASES="forum_s jiga_jig"

export BM_MYSQL_ADMINLOGIN="odmin"

export BM_MYSQL_ADMINPASS="myPa$$w0rd"

export BM_MYSQL_HOST="localhost"

export BM_MYSQL_FILETYPE="gzip"

And add to the cron file /etc/crontab:

59 23 * * Sat root        backup-manager

1	59 23 * * Sat root backup-manager

backup-manager does not allow you to backup from one database type and restore to another. A MySQL dump is not compatible with PostgreSQL.

23 07 2012

Latest from old for Debian Lenny

Uchla nix debian, Linux 2

The latest Google Chrome for Debian Lenny – is version 12 – download google-chrome-12.0.742.124.deb (included languages: english, russian, spanish, brazilian, french, deutsch, arabic, italian, chinese and japanese).
The latest Mozilla Firefox for Debian Lenny is version 17 (ESR) – downloads:
firefox-17.0.11-RU-esr.tar.bz2
firefox-17.0.11-RU64-esr.tar.bz2
firefox-17.0.11-EN-esr.tar.bz2
firefox-17.0.11-EN64-esr.tar.bz2

28 09 2011

Запуск e1000e в Debian Squeeze 6.02

Uchla nix, nützlich 82579LM, debian 7

Компьютеры HP Compaq 6200/Dell Optiplex используют сетевую плату Intel 82579LM. Драйвер e1000e на этапе установки не находит ее (старая версия в initrd).
Чтобы запустить сетевую карточку после установки, скачиваем свежую версию e1000e по этой ссылке:
http://sourceforge.net/projects/e1000/files/e1000e stable и распаковываем архив на проблемном компьютере:

# cd /usr/src
# tar -xvf e1000e-1.6.2.tar.gz
# cd ./e1000e-1.6.2/src

# cd /usr/src

# tar -xvf e1000e-1.6.2.tar.gz

# cd ./e1000e-1.6.2/src

Для сборки потребуются заголовочные файлы ядра, получаем их и собираем драйвер:

# apt-get install linux-headers-2.632-5-686 build-essential psmisc
# make &amp;&amp; make install

1 2	# apt-get install linux-headers-2.632-5-686 build-essential psmisc # make && make install

В /etc/modules должна появиться строчка e1000e
Настраиваем eth0 в /etc/network/interfaces
TADA!

18 07 2011

При переключении языка по Ctrl+Shift не работают комбинации Ctrl+Shift+[key]

Uchla admin, nix debian, xorg 1

DebianPart При настройке переключения раскладок по Ctrl+Shift, горячие клавиши вида Ctrl+Shift+[key] отказываются работать.
Для исправления этой проблемы необходимо установить патч (переключение языка после применения патча срабатывает не на нажатие, а на отпускание клавиш Ctrl+Shift).
Делаем все из под рута.
Создадим папку под исходные коды и будущие deb-файлы:

mkdir xorg-server &amp;&amp; cd xorg-server

1	mkdir xorg-server && cd xorg-server

Получаем исходники:

apt-get source xorg-server

1	apt-get source xorg-server

Устанавливаем пакеты, необходимые для сборки:

apt-get install dpkg-dev devscripts

1	apt-get install dpkg-dev devscripts

apt-get build-dep xorg-server

1	apt-get build-dep xorg-server

Теперь перейдем в папку debian/patches
Сохраняем сюда файл патча, например, под именем x1_7_7p
Затем добавляем его в список:

echo x1_7_7p &gt;&gt; ./series

1	echo x1_7_7p >> ./series

Переходим в папку повыше:

cd xorg-server_1.7.7

1	cd xorg-server_1.7.7

dch -i

dch -i

(выход Ctrl+X)
И собираем все командой

debuild -b -us -uc

1	debuild -b -us -uc

Затем переходим в папку с собранными deb-ами и устанавливаем их:

dpkg -i ./*deb

1	dpkg -i ./*deb

Перезагружаемся.

21 06 2011

Debian – как раздать интернет через вторую сетевую карту

Uchla admin, nix debian 4

Есть сетевой адаптер eth0, подключенный по PPPoE к интернету и адаптер eth1 (адрес 192.168.0.1), подключенный к локальной сети, в которой нужно раздать интернет.
Первым делом включаем форвардинг:

echo 1 &gt; /proc/sys/net/ipv4/ip_forward

1	echo 1 > /proc/sys/net/ipv4/ip_forward

Чтобы форвардинг автоматически включался при запуске системы в /etc/sysctl.conf добавляем строчку:

net.ipv4.ip_forward = 1

1	net.ipv4.ip_forward = 1

Затем включаем NAT

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

1	iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Где ppp0 – название интерфейса, через который подключен интернет.
Чтобы NAT работал после перезагрузки, сохраняем настройки iptables в файл

sudo iptables-save &gt; /etc/iptables.sd

1	sudo iptables-save > /etc/iptables.sd

И добавляем в конец файла /etc/network/interfaces:

pre-up iptables-restore &lt; /etc/iptables.sd
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

pre-up iptables-restore < /etc/iptables.sd

up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1

up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

P.S. Чтобы раздать инет по Wi-Fi, устанавливаем firmware-iwlwifi, назначаем адреса, например, ifconfig wlan0 10.0.0.10 и создаем Ad-Hoc: iwconfig wlan0 mode Ad-Hoc essid “sd_homenet” channel 1 (клиент не забывает прописать шлюз)

20 05 2011

Прозрачный прокси перед Squid

Uchla nix debian, iptables, proxy, squid 2

routing На маршрутизаторе (Debian 6 Squeeze, ip1 10.2.16.181, ip2 192.168.56.1) с двумя сетевыми адаптерами необходимо предоставить интернет клиентской сети 192.168.56.0/24 как NAT (получаемый через шлюз по умолчанию). Сам маршрутизатор получает интернет от Squid (HTTP – IP 10.80.20.22, порт 3128, DNS – 10.10.110.10). В общем, необходимо выступить в роли прозрачного прокси для клиентской подсети 192.168.56.0/24.
Первым делом устанавливаем Squid 3, конфиг (/etc/squid3/squid.conf) такой:

acl Net1 src 192.168.56.0/24
cache_peer 10.80.20.22 parent 3128 # Родительский Squid
acl Safe_ports port 80
acl CONNECT method CONNECT
http_access allow CONNECT Safe_ports
http_access allow Net1
http_access allow all
http_port 192.168.56.1:3128 transparent
cache_effective_user proxy
dns_nameservers 10.2.16.1 10.10.110.10 # Взято из /etc/hosts
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
hosts_file /etc/hosts
forwarded_for on

acl Net1 src 192.168.56.0/24

cache_peer 10.80.20.22 parent 3128 # Родительский Squid

acl Safe_ports port 80

acl CONNECT method CONNECT

http_access allow CONNECT Safe_ports

http_access allow Net1

http_access allow all

http_port 192.168.56.1:3128 transparent

cache_effective_user proxy

dns_nameservers 10.2.16.1 10.10.110.10 # Взято из /etc/hosts

cache_access_log /var/log/squid3/access.log

cache_log /var/log/squid3/cache.log

hosts_file /etc/hosts

forwarded_for on

Теперь включаем форвардинг:
echo 1 > /proc/sys/net/ipv4/ip_forward
Чтобы форвардинг автоматически включался при запуске системы в /etc/sysctl.conf добавляем строчку:

net.ipv4.ip_forward = 1

1	net.ipv4.ip_forward = 1

Затем добавляем правила в iptables:

iptables -t nat -A PREROUTING -d 192.168.56.1/32 -p udp -m udp --dport 53 -j DNAT --to-destination 10.10.110.10:53
iptables -t nat -A PREROUTING -s 192.168.56.0/24 -i vboxnet0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.56.1:3128
iptables -t nat -A PREROUTING -p tcp -d 192.168.56.1 --dport 53 -j DNAT --to-destination 10.10.110.10:53
iptables -t nat -A POSTROUTING -p udp -d 10.10.110.10 --dport 53 -j SNAT --to-source 10.2.16.181

iptables -t nat -A PREROUTING -d 192.168.56.1/32 -p udp -m udp --dport 53 -j DNAT --to-destination 10.10.110.10:53

iptables -t nat -A PREROUTING -s 192.168.56.0/24 -i vboxnet0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.56.1:3128

iptables -t nat -A PREROUTING -p tcp -d 192.168.56.1 --dport 53 -j DNAT --to-destination 10.10.110.10:53

iptables -t nat -A POSTROUTING -p udp -d 10.10.110.10 --dport 53 -j SNAT --to-source 10.2.16.181

Чтобы работало после перезагрузки, сохраняем настройки iptables в файл:
sudo iptables-save > /etc/iptables.rooslan
И добавляем в конец файла /etc/network/interfaces:
pre-up iptables-restore < /etc/iptables.rooslan
Не забудьте у клиента в качестве DNS-сервера и шлюза по умолчанию выставить свой IP-адрес (192.168.56.1)

26 02 2011

Работа в 1C 7.7 под Debian

Uchla nix 1C, debian 0

Базу с сервера будем монтировать в .~/wine/drive_c/1c77bases – добавил строчку в fstab:

//192.168.11.125/1Cv7Bases /home/iamuser/.wine/drive_c/1c77bases cifs auto,uid=1000,dir_mode=0777,file_mode=0777,rw 0 0

1	//192.168.11.125/1Cv7Bases /home/iamuser/.wine/drive_c/1c77bases cifs auto,uid=1000,dir_mode=0777,file_mode=0777,rw 0 0

Устанавливаем под wine (из репозитория Debian) платформу 1C 7.7. Скачиваем файл dcom98.exe (1.2 мб) – можно найти на разных FTP-серверах через веб-сайт www.filesearch.ru. Скачанный файл перемещаем в ~/.wine/drive_c/
В “Wine configuration” на вкладке “Приложения” добавляем 1cv7.exe (исполняемый файл, который запускает 1C), выделив добавленный файл, переходим на вкладку “Библиотеки” и здесь добавляем следующие библиотеки – msvcrt40, ole32, oleaut32, olepro32, rpcrt4. Всем библиотекам присвойте замещение “Сторонняя, затем встроенная”.
Теперь распаковываем библиотеки DCOM98 командой
wine DCOM98.EXE /C /T:c:\\temp /Q
и перемещаем ole32.dll, oleaut32.dll, olepro32.dll из /drive_c/temp в папку /drive_c/Program Files/1Cv77/BIN (не в system32, так как там находятся одноименные библиотеки других версий для работы 1C 8.1).
Необходимо убрать заставку 1C при запуске. Для этого любым HEX редактором (например, Bless) заменяем в 1cv7.exe строчку 8B 83 54 85 00 00 на 31 C0 90 90 90 90 (естественно, это для сетевой версии, а не для для локальной).
deb1c77_1
Начиная с релиза 7.70.026 имеется возможность отключения проверки идентичности порядка сортировки, установленного для базы данных и системного порядка сортировки. Поэтому создаем в каталоге информационной базы сигнальный файл с именем OrdNoChk.prm
Запускаем 1C – wine 1cv7.exe и первым делом, чтобы 1C перестала аварийно завершаться, снимаем галочку в меню “Окна” -> Панель окон” -> “Показать”.
Единственное, что смущает, не открывается более одной базы одновременно (хотя еще один процесс 1cv7.exe создается). Думаю, что это можно обойти созданием копии отдельных exe-файлов для каждой базы с последующей настройкой свойств этих 1cv7.exe в Wine.
deb1c77_2

14 07 2010

Репозитории для Debian Squeeze

Uchla nix debian 2

Для генерации файлов с репозиториями, воспользуйтесь онлайн генератором:
– для Debian
– для Ubuntu
Содержимое файла /etc/apt/sources.list:

deb-src http://http.us.debian.org/debian/ squeeze main contrib non-free
deb http://security.debian.org/ squeeze/updates contrib main
# Last Chrome for Squeeze (v 18):
deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu lucid main
deb http://http.us.debian.org/debian/ squeeze main contrib non-free
deb http://mirror.yandex.ru/debian-multimedia/ squeeze main
deb http://download.virtualbox.org/virtualbox/debian squeeze contrib non-free
deb http://http.us.debian.org/debian/ squeeze-proposed-updates contrib non-free main
deb http://backports.debian.org/debian-backports squeeze-backports main
deb http://backports.debian.org/debian-backports lenny-backports main contrib non-free

deb-src http://http.us.debian.org/debian/ squeeze main contrib non-free

deb http://security.debian.org/ squeeze/updates contrib main

# Last Chrome for Squeeze (v 18):

deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu lucid main

deb http://http.us.debian.org/debian/ squeeze main contrib non-free

deb http://mirror.yandex.ru/debian-multimedia/ squeeze main

deb http://download.virtualbox.org/virtualbox/debian squeeze contrib non-free

deb http://http.us.debian.org/debian/ squeeze-proposed-updates contrib non-free main

deb http://backports.debian.org/debian-backports squeeze-backports main

deb http://backports.debian.org/debian-backports lenny-backports main contrib non-free

Скачать sources.list для Jessie (Debian 8): sources.list

19 04 2009

Веб сервер под Debian/Apache2

Uchla admin, nix apache, debian, www 1

Ни на что не претендуя, опишу последовательность действий для apache, mysql, php и т.д.
Участники забега:

Имеем сервер с двумя белыми ip-адресами и Debian+KVM на нем. На хостовой машине настраиваем бридж kvmbr0->eth0 для будущих гостевых ОС и ставим в качестве одной из них – еще один Дебиан.
Меняем порт по умолчанию SSH.
Из веб-серверов остановимся на самом типичном, ведь у нас типичный пост:

apt-get install apache2

1	apt-get install apache2

Для размещения нескольких доменов настроим виртуальный хостинг – в файле /etc/apache2/ports.conf укажем наш нетипичный IP-адрес:

NameVirtualHost 11.22.33.44:80

1	NameVirtualHost 11.22.33.44:80

Закрывшись с помощью iptables наглухо, не помешает иметь под рукой следующие временные правила (открыть на время необходимого для себя удаленного доступа):

# mysql: вставить правило пятой линией (выше дропов), разрешающее открыть порт 3306
iptables -I INPUT 5 -p tcp -m tcp --dport 3306 -j ACCEPT
# разрешаем доступ по FTP
iptables -A INPUT -p tcp -m tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
iptables -I OUTPUT 5 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
# proftpd: в конфиге сервера указал порты 1024 1024 пассивными и
iptables -I INPUT 5 -p tcp -m tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT -m comment --comment "Allow passive inbound connections"
iptables -I OUTPUT 5 -p tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

# mysql: вставить правило пятой линией (выше дропов), разрешающее открыть порт 3306

iptables -I INPUT 5 -p tcp -m tcp --dport 3306 -j ACCEPT

# разрешаем доступ по FTP

iptables -A INPUT -p tcp -m tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT

iptables -I OUTPUT 5 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT

# proftpd: в конфиге сервера указал порты 1024 1024 пассивными и

iptables -I INPUT 5 -p tcp -m tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT -m comment --comment "Allow passive inbound connections"

iptables -I OUTPUT 5 -p tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

apt-get install mysql-server php5-mysql php5 phpmyadmin
mysql_secure_installation

1 2	apt-get install mysql-server php5-mysql php5 phpmyadmin mysql_secure_installation

У каждого домена/сайта будет собственный конфиг (носящий имя домена/сайта) в каталоге /etc/apache2/sites-available/
Создаем файл /etc/apache2/sites-available/own.com.sd

ServerAdmin sap@sap.sd
ServerName sap.sd
ServerAlias www.sap.sd
DocumentRoot /var/public_html/sap.sd/
ErrorLog /usr/logs/sap.sd/error.log
CustomLog /usr/logs/sap.sd/access.log combined

	RewriteEngine On
	# здесь содержимое .htaccess
	RewriteCond %{REQUEST_FILENAME} !-d

ServerAdmin sap@sap.sd

ServerName sap.sd

ServerAlias www.sap.sd

DocumentRoot /var/public_html/sap.sd/

ErrorLog /usr/logs/sap.sd/error.log

CustomLog /usr/logs/sap.sd/access.log combined

RewriteEngine On

# здесь содержимое .htaccess

RewriteCond %{REQUEST_FILENAME} !-d

указанные в конфиге подкаталоги создаем тут же.
Далее даем очень известные команды:

a2ensite own.com
invoke-rc.d apache2 restart

1 2	a2ensite own.com invoke-rc.d apache2 restart

отключить сайт – a2dissite
Теперь создадим базу данных – входим командой mysql -u root -p и даем команду:
CREATE DATABASE database_name;
если у вас есть ранее выгруженные данные в формате sql, вы можете импортировать их на этом шаге:

опционально: [mysql -uroot -p --default-character-set=utf8 database_name]
use database_name;
опционально: [SET names 'utf8']
source /home/rooslan/sap_sd.sql;

опционально: [mysql -uroot -p --default-character-set=utf8 database_name]

use database_name;

опционально: [SET names 'utf8']

source /home/rooslan/sap_sd.sql;

Выдаем права на базу

grant all on database_name.* to 'rooslan'@'localhost' identified by 'qwertyKakoiKrutoiParol';
flush privileges;

1 2	grant all on database_name.* to 'rooslan'@'localhost' identified by 'qwertyKakoiKrutoiParol'; flush privileges;

распаковав файлы данных (cms, etc) в, скажем, /var/public_html/own.com делаем ее владельцем Апач:

chown -R www-data:www-data /var/public_html/own.com

1	chown -R www-data:www-data /var/public_html/own.com

Далее настроим phpMyAdmin – в самый конец файла /etc/apache2/apache2.conf добавим строчку

Include /etc/phpmyadmin/apache.conf

1	Include /etc/phpmyadmin/apache.conf

и рестартим апач.

Конечным шагом я обычно проверяю, что exim4+sendmail будет корректно работать для php:

echo "Subject: sendmail test" | sendmail -v sap@sap.sd

1	echo "Subject: sendmail test" \| sendmail -v sap@sap.sd