dels_how-to's

Disable shutdown via ConsoleKit/PolicyKit

2012-01-18T15:38:00.001+04:00

При свежей установке терминального сервера (Debian + LXDE + NX) случился пренеприятный косяк - приходящий в терминальный сеанс пользователь внезапно получал возможность остановить и перезагрузить сервер. При этом ни в группе powerdev, ни в sudoers, ни еще где-то записей об этом пользователе не было. Более того, из эмулятора терминала внутри nx-сессии также было невозможно сделать poweroff или reboot.

Раз проблема проявляется только при взаимодействии с окружением рабочего стола, пришлось покопаться в PolicyKit. Однако, так как опыта тонкой настройки этого сервиса у меня нет, то я решил ограничиться следующим workaround-ом: в файле /etc/dbus-1/system.d/ConsoleKit.conf находим следующие строки:

    <allow send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Manager"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Seat"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Session"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.DBus.Properties" />
    <allow send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="Restart"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="CanRestart"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="Stop"/>
    <allow send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="CanStop"/>

и меняем на

<deny send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Manager"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Seat"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.ConsoleKit.Session"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
          send_interface="org.freedesktop.DBus.Properties" />
    <deny send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="Restart"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="CanRestart"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="Stop"/>
    <deny send_destination="org.freedesktop.ConsoleKit"
           send_interface="org.freedesktop.ConsoleKit.Manager"
           send_member="CanStop"/>

Таким образом все, кто входит в политику default (а это вообще все, ага ;) ), получают запрет на выполнение команд по выключению, перезагрузке, переходу в спящий режим и так далее. Конечно, главным недостатком этого "костыля" является то, что даже локальная X-сессия будет аналогично ограничена в возможности выключить компьютер. Но мы говорим о терминальном сервере, поэтому это некритично.

server system info

2012-01-10T17:33:00.001+04:00

Жутко полезная статейка об утилите, позволяющей узнать информацию о внутренностях серверов. Информативность вывода напрямую зависит от того, насколько разговорчив BIOS конкретной материнской платы. Например, HP-шные серверы могут рассказать даже о своих partnumber-ах.

Firefox & JRE from tarballs

2012-01-10T16:51:00.000+04:00

Запишу, дабы не забыть, рецепт добавления поддержки Java в Firefox в случае, если и то и другое ставится в систему ручками (распаковкой tarball-ов). Идеологически от способа установки ничего не меняется - Firefox-у достаточно указать местонахождение библиотеки, через которую он с имеющейся в системе java-машиной общается. Интересно то, что сегодня (Firefox 9.0.1, jre-1.6.0_30) java-машина в "Дополнениях" появляется при добавлении библиотеки libnpjp2.so вместо привычной libjavaplugin_oji.so. Таким образом, порядок действий такой:

качаем Firefox (9.0.1)
качаем jre (6u30)
распаковываем то и другое в /opt/
создаем директорию /opt/firefox/plugins
создаем симлинк: ln -s /opt/jre1.6.0_30/lib/i386/libnpjp2.so /opt/firefox/plugins/

Profit.

Если всем пользователям браузера не нужно давать возможность пользования java-плагином, правильнее положить ссылку в ~/.mozilla/plugins/

X.org: жесткое задание разрешения дисплея.

2011-11-24T17:25:00.001+04:00

Современные версии X.org стали настолько -суровы- умны, что не требуют статически заданного xorg.conf, предпочитая определять оптимальные настройки дисплея динамически. В большинстве случаев оно и правильно. Однако с этим появляется проблема смены "оптимального" режима работы по мнению системы на "оптимальный" режим по мнению пользователя становится проблематичным. Что можно сделать:

а) во-первых, можно сгенерировать полноценный /etc/X11/xorg.conf, а затем добавить в него нужные разрешения с помощью Modeline. В целях совместимости при наличии файла xorg.conf, настройки из него имеют при конфигурации больший приоритет. Сгенерировать файл можно (при выключенном X-сервере) с помощью команд X -configure или nvidia-xconfig (при соответствующей видеокарте). Первый положит новый файл xorg.conf.new в каталог, откуда был произведет запуск, nvidia-xconfig - сразу в /etc/X11/xorg.conf. После этого его можно править, как в старые добрые времена.

б) Убрав xorg.conf, разработчики не отломали возможность ручного редактирования параметров запуска X-сервера. Теперь все дополнительные настройки система ищет в каталоге /usr/lib/X11/xorg.conf.d/. Соответственно, если разместить там файл с расширением .conf, то при запуске Xorg настройки из него будут прочитаны и применены (приоритет, опять же, будет выше, чем в случае полностью динамической конфигурации). Приведу пример такого файла, который жестко устанавливает разрешение экрана в 800х600 точек, переписывая оптимальное значение для монитора - 1024x768. Файл находится тут - /usr/lib/X11/xorg.conf.d/10-video.conf (цифрами в начале регулируется приоритет чтения по сравнению с другими файлами в этом каталоге):

Section "Monitor"
    Identifier   "Monitor0"
    VendorName   "Monitor Vendor"
    ModelName    "Monitor Model"
    Modeline "800x600_60.00"   38.25 800 832 912 1024 600 603 607 624 -hsync +vsync
EndSection

Section "Screen"
    Identifier "Screen0"
    Device     "Card0"
    Monitor    "Monitor0"
    SubSection "Display"
        Modes "800x600_60.00"
    EndSubSection
EndSection

Проблемы с snb-hda-intel

2011-10-25T09:32:00.000+04:00

Периодически при установке этих ваших линуксов на свежие материнские платы, на которых поголовно ставятся звуковые чипы от intel (используется модуль ядра snd-hda-intel), часто вылазит ошибка alsa следующего содержания:

Mixer hw:0 load error: Invalid argument

Так как мне, как правило, функциональность звуковой подсистемы некритична (но отключать напрочь в BIOS-е тоже не вариант), то я использую в таких случаях следующий workaround:

echo -e "##error_fix \noptions snd-hda-intel model=generic \n" >> /etc/modprobe.d/alsa-base.conf

xrandr + gnome-settings-daemon

2011-10-21T17:00:00.000+04:00

В свежем LMDE (хотя, не уверен, что проблема mint-специфичная), при работе с многомониторной конфигурацией возникает баг - gnome-settings-daemon не может договориться с xrandr-модулем xorg-а по поводу двух запущенных копий X-ов и не запускается. В итоге слетают все настройки рабочей среды, что, хоть и не критично, но печально. Насколько я понимаю, патча пока нет. Workaround предлагается тут. Если в двух словах, в исходниках демона комментируется одна проблемная строчка и пересобирается пакет, который затем ставится вместо штатного.

Firefox google search

2011-10-18T09:05:00.000+04:00

Оставлю здесь "ванильный" XML-файл поискового дополнения для поиска в Google. Он нужен для выпиливания разных custom search engine-ов, которыми грешат всякие linuxmint-ы и иже с ними.

cat google.xml

<SearchPlugin xmlns="http://www.mozilla.org/2006/browser/search/">
<ShortName>Google</ShortName>
<Description>Google Search</Description>
<InputEncoding>UTF-8</InputEncoding>
<Image width="16" height="16">data:image/png;base64,AAABAAEAEBAAAAEAGABoAwAAFgAAACgAAAAQAAAAIAAAAAEAGAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAADs9Pt8xetPtu9FsfFNtu%2BTzvb2%2B%2Fne4dFJeBw0egA%2FfAJAfAA8ewBBegAAAAD%2B%2FPtft98Mp%2BwWsfAVsvEbs%2FQeqvF8xO7%2F%2F%2F63yqkxdgM7gwE%2FggM%2BfQA%2BegBDeQDe7PIbotgQufcMufEPtfIPsvAbs%2FQvq%2Bfz%2Bf%2F%2B%2B%2FZKhR05hgBBhQI8hgBAgAI9ewD0%2B%2Fg3pswAtO8Cxf4Kw%2FsJvvYAqupKsNv%2B%2Fv7%2F%2FP5VkSU0iQA7jQA9hgBDgQU%2BfQH%2F%2Ff%2FQ6fM4sM4KsN8AteMCruIqqdbZ7PH8%2Fv%2Fg6Nc%2Fhg05kAA8jAM9iQI%2BhQA%2BgQDQu6b97uv%2F%2F%2F7V8Pqw3eiWz97q8%2Ff%2F%2F%2F%2F7%2FPptpkkqjQE4kwA7kAA5iwI8iAA8hQCOSSKdXjiyflbAkG7u2s%2F%2B%2F%2F39%2F%2F7r8utrqEYtjQE8lgA7kwA7kwA9jwA9igA9hACiWSekVRyeSgiYSBHx6N%2F%2B%2Fv7k7OFRmiYtlAA5lwI7lwI4lAA7kgI9jwE9iwI4iQCoVhWcTxCmb0K%2BooT8%2Fv%2F7%2F%2F%2FJ2r8fdwI1mwA3mQA3mgA8lAE8lAE4jwA9iwE%2BhwGfXifWvqz%2B%2Ff%2F58u%2Fev6Dt4tr%2B%2F%2F2ZuIUsggA7mgM6mAM3lgA5lgA6kQE%2FkwBChwHt4dv%2F%2F%2F728ei1bCi7VAC5XQ7kz7n%2F%2F%2F6bsZkgcB03lQA9lgM7kwA2iQktZToPK4r9%2F%2F%2F9%2F%2F%2FSqYK5UwDKZAS9WALIkFn%2B%2F%2F3%2F%2BP8oKccGGcIRJrERILYFEMwAAuEAAdX%2F%2Ff7%2F%2FP%2B%2BfDvGXQLIZgLEWgLOjlf7%2F%2F%2F%2F%2F%2F9QU90EAPQAAf8DAP0AAfMAAOUDAtr%2F%2F%2F%2F7%2B%2Fu2bCTIYwDPZgDBWQDSr4P%2F%2Fv%2F%2F%2FP5GRuABAPkAA%2FwBAfkDAPAAAesAAN%2F%2F%2B%2Fz%2F%2F%2F64g1C5VwDMYwK8Yg7y5tz8%2Fv%2FV1PYKDOcAAP0DAf4AAf0AAfYEAOwAAuAAAAD%2F%2FPvi28ymXyChTATRrIb8%2F%2F3v8fk6P8MAAdUCAvoAAP0CAP0AAfYAAO4AAACAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACAAQAA</Image>
<Url type="application/x-suggestions+json" method="GET" template="http://suggestqueries.google.com/complete/search?output=firefox&client=firefox&hl={moz:locale}&q={searchTerms}"/>
<Url type="text/html" method="GET" template="http://www.google.com/search">
<Param name="q" value="{searchTerms}"/>
<Param name="ie" value="utf-8"/>
<Param name="oe" value="utf-8"/>
<Param name="aq" value="t"/>

<Param name="rls" value="{moz:distributionID}:{moz:locale}:{moz:official}"/>
<MozParam name="client" condition="defaultEngine" trueValue="firefox-a" falseValue="firefox"/>
</Url>
<SearchForm>http://www.google.com/</SearchForm>
</SearchPlugin>

Его нужно положить в директорию searchplugins внутри каталога с настройками профиля (.mozilla/firefox/profile.name/searchplugins, к примеру)

Также могут пригодиться (мне, по крайней мере) xml-ки для Яндекса и Яндекс.словарей:

cat yandex.xml

<SearchPlugin xmlns="http://www.mozilla.org/2006/browser/search/">
<ShortName>Яндекс</ShortName>
<Description>Воспользуйтесь Яндексом для поиска в Интернете.</Description>
<InputEncoding>UTF-8</InputEncoding>
<Image width="16" height="16">data:image/x-icon;base64,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</Image>
<Url type="application/x-suggestions+json" method="GET" template="http://suggest.yandex.net/suggest-ff.cgi">
<Param name="part" value="{searchTerms}"/>
</Url>
<Url type="text/html" method="GET" template="http://yandex.ru/yandsearch">
<Param name="text" value="{searchTerms}"/>
<Param name="from" value="fx3"/>
<Param name="clid" value="46510"/>
</Url>
<Url type="application/x-moz-keywordsearch" method="GET" template="http://yandex.ru/yandsearch">
<Param name="stype" value="first"/>
<Param name="clid" value="46511"/>
<Param name="text" value="{searchTerms}"/>
</Url>
<SearchForm>http://www.yandex.ru/</SearchForm>
</SearchPlugin>

cat yandex-slovari.xml

<SearchPlugin xmlns="http://www.mozilla.org/2006/browser/search/">
<ShortName>Яндекс.Словари</ShortName>
<Description>Поиск словарных статей и определений: БСЭ, Даль, Брокгауз и более 20 других словарей. Перевод на 5 языков.</Description>
<InputEncoding>UTF-8</InputEncoding>
<Image width="16" height="16">data:image/x-icon;base64,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</Image>
<Url type="application/x-suggestions+json" method="GET" template="http://suggest-slovari.yandex.ru/suggest-os">
<Param name="part" value="{searchTerms}"/>
</Url>
<Url type="text/html" method="GET" template="http://slovari.yandex.ru/search.xml">
<Param name="text" value="{searchTerms}"/>
<Param name="from" value="fx3"/>
</Url>
<SearchForm>http://slovari.yandex.ru/</SearchForm>
</SearchPlugin>

Все файлы вытащены из официальной linux-сборки Firefox 7.0.1.

Ubuntu 11.10 + последствия обновления.

2011-10-15T17:11:00.000+04:00

После обновления до текущего актуального релиза Ubuntu - 11.10 aka Oneiric Ocelot, кто в танке, - случилось две беды.

Беда первая - отвал вайфая (через который это обновление и проходило) на broadcom-овском чипе. Косяк старый, видел его еще при обновлении-установке 10.04. Лечится переустановкой (или установкой) пакета b43-firmware-installer (да, придется найти способ подключиться к сети через проводной интерфейс или 3G-modem, так как этот пакет тянет из инета файлы прошивок).

Беда вторая поковарнее - после ребута система подвисает в процессе загрузки, plymooth-овский экран пишет что-то про конфигурацию сети, потом про слишком долгое ожидание этой конфигурации, затем про попытку (безуспешную в итоге) загрузить систему без полной поддержки сети. Причем пишет по-басурмански, зараза, несмотря на вроде как полную локализацию всего остального. Как выяснилось - это баг. Народ по этому поводу тусит, к примеру, тут и тут. Пока предлагается следующий workaround:

перейти в консоль (ctrl+alt+f1), залогиниться, получить права суперпользователя (sudo -s)

создать (если не существует) каталоги /run и /run/lock

sudo -s

mkdir -p /run/lock

переместить содержимое /var/run в /run, а /var/lock в /run/lock

mv /var/run/* /run/

mv /var/lock/* /run/lock/

удалить /var/run и /var/lock

rm /var/run

rm /var/lock

создать символические ссылки на внось созданные каталоги вместо удаленных каталогов

ln -s /run /var/run

ln -s /run/lock /var/lock

перезагрузиться

В моем случае проблема ушла. Надеюсь, уйдет и в вашем ;) Каких-либо других косяков в процессе обновления отловлено не было.

HP LJ Pro M1132 и mdadm - две проблемы по цене одной.

2011-10-04T08:50:00.001+04:00

"Сегодня мы многое поняли..." (с) Стэн Марш

Во-первых, для принтера HP LJ Pro M1132 замечательно подходит драйвер foo2xqx с ppd-файлом от HP LJ M1120. В случае локального usb-подключения необходимости в этой альтернативе нет (да и сканер с ним не подцепится), лучше и правильнее использовать комплект hplip версии 3.10.4 и свежее (согласно этой странице). Но с расшаренными по smb устройствами hplip не работает (для подключения hplip-принтера в CUPS используется путь вида hp://, а при smb:// бакенд, вызываемый ppd-файлом, с треском падает), поэтому приходится искать обходные пути.

Во-вторых, после развала mdadm-массива (RAID1), в случае возникновения ошибки вида md0: no devices found после его восстановления и пересборки, следует обновить ваш initrd командой update-initramfs -t -u. Таким образом полностью методология действий у меня вышла такая (в случае замены сбойного диска, в иных случаях некоторые пункты могут быть опущены):

- узнать, который из дисков отпал (у здорового состояние active sync):

# mdadm --detail /dev/md0

- отломать сбойный диск:

# mdadm /dev/md0 --fail /dev/sdb1

# mdadm /dev/md0 --remove /dev/sdb1

- заменить hdd (пусть новый встал в тот же слот - буква не меняется), добавить новый диск в массив:

# mdadm /dev/md0 --add /dev/sdb1

- наблюдать за процессом сборки:

# mdadm --detail /dev/md0

# cat /proc/mdstat

- обновить initramfs:

# update-initramfs -t -u

Дополнительно стоит отметить, что в случае загрузки с livecd для работы с массивом его нужно собрать (так как init-система ливника знать о нем не может). Для этого нужно:

- собрать информацию о массиве в конфиг:

# mdadm --examine --scan --config=mdadm.conf > /etc/mdadm/mdadm.conf

(если не ошибаюсь, mdadm --detail --scan > /etc/mdadm/mdadm.conf ведет себя аналогично)

- собрать и запустить массив:

# mdadm --assemble --scan

или, если есть необходимость, явно перечислить, что и куда собирается:

# mdadm --assemble /dev/md0 /dev/sda1 /dev/sdb1

Конечно, сами разделы должны понимать, что они raid-разделы (то есть иметь md superblock):

# mdadm --detail /dev/sda1

Оговорюсь, что покурить документацию по mdadm (начиная от man-страницы, заканчивая материалами в Сети) очень стоит, потому что одной неверной командой массив можно запросто убить без возможности восстановления данных на нем. Все перечисленные команды ни в коем случае не являются панацеей, бездумный их ввод может не облегчить ваши страдания, а много-много усложнить жизнь. И я буду не виноват.

В остальном же - надеюсь, что кого-то изложенные мысли натолкнут на решение собственной проблемы.

Debian + USB ADSL modem

2011-09-22T18:05:00.001+04:00

Совершенно внезапно словил "зов из прошлого" - потребовалось завести под Debian-ом старый-старый USB ADSL модем. Так как они все на Conexant-овском чипе, то и заводятся идентично. Вся проблема - найти фирмварь для ядерного модуля (да-да, в ядре уже давно все, как в Греции). Здесь мне помог вот этот ресурс. Более того, там описан и весь процесс установки и настройки сего девайса. В общем, читаем, смотрим, настраиваем. Единственное, что там не описано, на появившийся псевдо-интерфейс (nas0) следует навесить какой-нибудь IP-адрес, иначе pppoe-discovery не сможет корректно отработать.

2011-09-11T14:01:00.002+04:00

Отметился в проекте LinuxCounter (LiCo), который, по словам opennet-a, возродился и переписался. Добавил и ссылку на lico-профайл в нижней части страницы блога, рядом с godville-ским информером. Join & Enjoy!

Что делает LinuxCounter? Как можно догадаться из названия, он считает линуксы ;). А именно, пользователей и машины. Таким образом собирается статистика о количестве пользователей различных дистрибутивов (да-да, список дистрибутивов, доступных при заполнении анкеты машины, впечатляет), их географическая привязка, используемое железо и так далее и тому подобное. Обещаются вкусные и красивые графики и отчеты.

Да и просто почесать свое ЧСВ, как без этого.

Gmail + MTA

2011-09-11T13:35:00.003+04:00

Оставлю-ка я это здесь - годный пост о настройке различных МТА для работы с внешним смартхостом (gmail в данном случае). От себя добавлю, что работает акк не только @gmail.com, но и GoogleApps.

NVIDIA Driver problem workaround

2011-09-05T11:00:00.025+04:00

При возникновении после обновления системы ошибки в процессе загрузки X-сервера вида

[ 1018.694] (II) LoadModule: "nvidia"
[ 1018.694] (II) Loading /usr/lib/xorg/modules/drivers/nvidia_drv.so
[ 1018.694] (II) Module nvidia: vendor="NVIDIA Corporation"
[ 1018.694] compiled for 4.0.2, module version = 1.0.0
[ 1018.694] Module class: X.Org Video Driver
[ 1018.694] ================ WARNING WARNING WARNING WARNING ================
[ 1018.694] This server has a video driver ABI version of 11.0 that this
driver does not officially support. Please check
http://www.nvidia.com/ for driver updates or downgrade to an X
server with a supported driver ABI.
[ 1018.694] =================================================================

следует добавить в секцию ServerLayout вашего xorg.conf следующую строку:

Option "IgnoreABI" "true"

Old Debian iso-releases.

2011-08-10T15:15:00.000+04:00

Возникла необходимость в iso-образе "старого" дистрибутива Debian. Оказалось, что на всех основных зеркалах выпилено все, что ниже stable. А там, где не выпилен (хотя бы oldstable), то лежит только репозиторий. И тем не менее "в этих ваших интернетах" ничего не пропадает бесследно. Образы дисков всех релизов, начиная с 3.0_r0, лежат тут.

G+ invites

2011-08-08T21:32:00.001+04:00

Кто там еще из желающих не попал в Кругл (aka Google Plus)? Дохрена и еще три инвайта - тут.

HP Proliant RAID Monitoring

2011-07-28T14:48:00.000+04:00

Оставлю тут. Годная статейка с примерами на предмет мониторинга состояния RAID-контроллера и массивов на HP Proliant серверах. И тут же прямую ссылку на HP-шную репу с Proliant Support Pack'ом (PSP).

Установка и настройка vnstat + vnstat php frontend

2011-07-19T12:13:00.000+04:00

Простенькая последовательность на "не забыть" по установке-настройке простенького же монитора трафика vnstat в Debian Squeeze, и не только.

apt-get install vnstat apache2 libapache2-mod-php5 php5-gd

Настройки в основном умолчальные (/etc/vnstat.conf), правим только интефейс (если хочется несколько, то через запятую):

#Interface "eth0"
Interface "ppp200"

Уводим логи в собственный файл вместо syslog:

#UseLogging 2
UseLogging 1
LogFile "/var/log/vnstatd.log"

Единоразово инициализируем базу:

root@demos:/home/interra/!# vnstat -e -i ppp200

Перезапускаем демон:

root@demos:/home/interra/!# service vnstat restart
Stopping vnStat daemon: vnstatd.
Starting vnStat daemon: vnstatd.

Убеждаемся, что все хорошо:

root@demos:/home/interra/!# cat /var/log/vnstatd.log
[2011.07.19 11:53:47] vnStat daemon 1.10 started.
[2011.07.19 11:53:47] Daemon running with pid 30757.
[2011.07.19 11:53:47] Monitoring: ppp200

Скачиваем веб-морду vnStat PHP Frontend отсюда (на момент написания версия 1.5.1), распаковываем в /var/www/vnstat.

Настройки находятся в файле /var/www/vnstat/config.php. Для базового запуска достаточно переопределить интерфейсы:

$iface_list = array('ppp200');
$iface_title['ppp200'] = 'Internet';

Получать данные для отображения можно или запросом текущих данных, тогда указывается путь к бинарнику vnstat:

$vnstat_bin = '/usr/bin/vnstat';

или чтением данных из текстового дампа базы, выполненного командой вида vnstat --dumpdb -i $iface > /path/to/data_dir/vnstat_dump_$iface. В этом случае переменная $vnstat_bin комментируется, и описывается переменная $data_dir:

// $vnstat_bin = '/usr/bin/vnstat';
$data_dir = './dumps';

В приведенном примере полный путь к каталогу - /var/www/vnstat/dumps. Важно, чтобы файл с дампом назывался строго vnstat_dump_$iface, где $iface - имя интерфейса, за которым ведется мониторинг. Несколько интерфейсов - несколько файлов, каждый из которых заполняется отдельной командой.

Далее внесем в cron задание на периодическое обновление дампа такого вида, создав файлик в /etc/cron.d/ или вызвав редактор - crontab -e:

*/2 * * * * /usr/bin/vnstat --dumpdb -i ppp200 > /srv/www/vnstat/dumps/vnstat_dump_ppp200

Всегда используем в кроне только абсолютные пути!

Далее остается только перезапустить apache и обратиться браузером по адресу http://адрес_сервера/vnstat

Удаление дубликатов из таблиц (PostgreSQL)

2011-07-18T17:05:00.000+04:00

Так случилось, что образовалась в одной из postgresql-ных баз табличка, в которой было две абсолютно одинаковые строки. И еще и без первичного ключа. Забавно то, что pgadmin3 открывает такую табличку только на чтение, потому что нет первичного ключа, соответственно удалить лишнюю строчку там, явно указав ее мышкой, не выходит, а drop-нуть с помощью psql тоже трудно, ведь строчки одинаковые, и любой WHERE их обе зацепляет и отдает DROP'у. В общем, вилы ;) Решение, сильно напоминающее школьно-универский "пузырьковый метод сортировки", подсмотрено тут:

CREATE TABLE foo AS (SELECT DISTINCT * FROM bar);

DROP TABLE bar;

ALTER TABLE foo RENAME TO bar;

где foo - новая таблица, bar - таблица с дубликатами. Оператор SELECT DISTINCT вычленяет только уникальные строки.

Что такое Линукс?

2011-07-10T16:38:00.000+04:00

Друг за дружку зацепившись и друг дружкой вдохновившись, пара хорошо известных в узких кругах камрадов устроила ликбез широкой общественности по такому сугубо "теологическому" вопросу, как причины и следствия многообразия дистрибутивов Linux с комментариями. Ссылки вот: две в один конец - раз и два, одна в другой - раз. На мой взгляд, очень даже годные работы с отлично пережеванным материалом, который будет полезен новичкам в качестве, как говорилось выше, ликбеза по данному вопросу, а более искушенным пользователям - для структурирования имеющихся знаний и закладок, по которым можно будет отсылать первую группу. И, конечно же, вмемориз тем и другим ;).

Mediawiki change password

2011-07-07T10:42:00.001+04:00

Меняем забытый пароль пользователя собственной wiki:

cd /где/там/у_вас/wiki/maintenance
php changePassword.php --user=example --password=newpassword

Firefox + ivi.ru

2011-07-03T21:03:00.000+04:00

AdBlock Plus фаерфоксовский настолько суров, что чует рекламу в видеофайлах на music.ivi.ru. Соответственно, блокирует нахрен ;) Дабы можно было что-то там посмотреть, дополнение это надобно выключать.

Windows XP Update Error 0x0000007E

2011-07-03T14:37:00.000+04:00

Пришлось третьего дня обновить сильно старый Windows XP SP1 до чуть более свежего Windows XP SP2 (дабы смочь устанвить нужную версию Крипто-Про и Drweb Security Space). Однако скачиваением с офсайта пакета обновлений SP2 и кликанием на кнопку Далее дело не ограничилоась - после упешного с точки зрения установщика процесса был словлен BSoD с ошибкой вида Stop 0x0000007E. Ошибка, как показал беглый гуглинг, достаточно популярная, удостоенная даже обстоятельной статьи в базе знаний Microsoft.

Однако ни информация оттуда, ни из ряда других подобных "сборников" не облегчала восстановление системы. Решение нашлось уже на исходе ~~маны~~ терпения: сходить в реестр, найти ветку HKLM\SYSTEM\ControlSet001\Services\Intelppm и под корень ее удалить (конечно, забекапив предварительно, на всякий случай). В куцем описании говорилось что-то о том, что сервиспак собран (оптимизирован?) на (для?) процессорах Intel, и поэтому при установке на камешках от AMD (а на сабжевой машинке как раз Sempron) может вызывать BSoD c ошибкой 0x0000007E. Однако, несмотря на скепсис, проблема решилась - винда радостно загрузилась, отрапортовав в свойствах системы, что она теперь - Windows XP Professional Service Pack 2.

Firefox{4,5}: неизвестная ошибка синхронизации

2011-07-03T14:14:00.000+04:00

Еще со времени Firefox 4 мучала меня периодически проблема: Firefox Sync не может синхронизироваться, выдавая "неизвестную ошибку". В качестве workaround-а где-то вычитал отмену синхронизации всего, кроме паролей. В пятой версии браузера, к сожалению, проблема осталась. Логично предположить, что в таком случае с самим Sync-плагином (а начиная с 4-ки, уже частью браузера) все хорошо, а проблема где-то в облаке. Так что новый workaround - сходить сюда и, авторизовавшись, удалить все сохраненные данные (Clear your Sync data). Беспокоиться не нужно, удаляются явки-пароли только из мозилловского хранилища, в браузерах ничего не изменится. После удаления жмем Инструменты - Синхронизировать. Все, если теперь глянуть в параметрах в разделе Sync объем используемого пространства в мозилловском облаке (квоты), оно будет снова ненулевым.

У меня пока полет нормальный, ошибки больше не проявляется.

Скрипт для проверки баланса.

2011-06-14T14:55:00.001+04:00

Простенький быдло-скрипт для получения текущего баланса по счету ADSL-интернета ВолгиТелеком:

#!/bin/bash
##
## UTF-8:
## Скрипт для Zabbix, осуществляющий мониторинг состояния лицевого счета
## абонента ОАО Кировский филиал "Ростелеком-Волга" (ADSL).
## Параметр balans выводит текущее состояние счета в виде "0.00" с учетом
## возможности отрицательного баланса. В случае неудачной попытки получения
## баланса выводится значение -1.
## Параметр status используется для получения более полной инфомации. В случае
## ошибки со стороны биллинг-системы выдается номер и описание ошибки. Если ошибок
## нет, выдается текущий баланс.
##

#Учетные данные для проверки
LOGIN=
PASSWD=

#Проверка наличия логина и пароля
if [ -z $LOGIN ] || [ -z $PASSWD ]; then
echo "Enter LOGIN/PASSWD into script"
exit 1
fi

#Работаем во временной директории
cd /tmp

#Запрашиваем страницу аутентификации, вводим учетные данные, получаем параметры для доступа к личному кабинету.
wget --no-check-certificate -q -O 1.html "https://j-cabinet.kirov.ru:4459/pls/base/www.GetHomePage?p_logname=${LOGIN}&p_pwd=${PASSWD}"

#Полное имя пользователя
p_logname=`cat 1.html | egrep -o 'p_logname=([A-Z0-9]+)' | uniq | sed -e s/p_logname\=//`

#Некий хэш пароля
chksum=`cat 1.html | egrep -o 'chksum=([0-9]+)' | uniq | sed -e s/chksum\=//`

# Получаем страницу личного кабинета, извлекаем из нее текущее состояние счета или ошибку.
wget --no-check-certificate -q -O 2.html "https://j-cabinet.kirov.ru:4459/pls/base/www.PageViewer?page_name=KIROV*ADM_CON_INFO&logname=${p_logname}&n3=p_username&v3=$p_username$&n4=p_adm&v4=$p_adm$&chksum=${chksum}" | grep -A 1 dat_sel | egrep -o '[0-9.-]+'

#Баланс
BALANS=`cat 2.html | grep -A 1 dat_sel | egrep -o '[0-9.-]+'`

#Номер ошибки
ERR=`cat 2.html | egrep -o 'W+\-[0-9]+'`

#Описание ошибки
ERRNAME=`iconv -f CP1251 -t UTF-8 2.html | grep WWW | egrep -o '([а-Я]+\s?)+'`

#Удаляем временные файлы.
rm -f {1,2}.html

#Выводим требуемые данные.
case $2 in
        balans)
            if [ -z $BALANS ]; then
                echo -1
            else
                echo "$BALANS"
            fi
        ;;
status)
            if [ -z $ERR ]; then
                echo "Balans now is $BALANS"
            else
                echo "Remote server error: $ERR - $ERRNAME"
            fi
        ;;

        *)
            echo "Usage: vt_check_balans.sh $1 {status|balans}"
esac

Код отформатирован и вставлен с помощью centricle.com. Как выяснилось, сервис Postable теряет некоторые символы (в частности, "+"), что в регулярных выражениях критично. Пробовал хайлатеры кода, не понравилось. Также Blogger умеет сам игнорить парсинг вставленных спецсимволов в html-страничке - достаточно заключить блок текста в теги <pre></pre> - только шрифт при этом изменяется как по форме, так и по кеглю, а разбираться с этим лень. Но так, на будущее, чтобы знать.

UPD:
Для проверки баланса Мегафона можно интегрировать в скрипт следующую строку запроса (предварительно подключив услугу "Сервис-Гид" и разрешив авторизацию внешних программ):

curl -s -k "https://sg.megafonural.ru/ROBOTS/SC_TRAY_INFO?X_Username=${LOGIN}&X_Password=${PASSWD}" | egrep -o '([0-9.-]+)' | sed -e s/\<\BALANCE\>\//

В случае Ростелекома используется такой запрос:

wget --no-check-certificate -q -O multi.html "https://lk.kirovnet.net/api?key=${KEY}&contract=${CON}"

где ${KEY} генерируется в личном кабинете, а ${CON} - номер контракта.

cups + console

2011-05-27T09:56:00.000+04:00

Иногда надо просто подопнуть ушедший по какой-то причине в stop-состояние принтер (в CUPS-е), а открывать браузер и топать на админку или лениво, или сложновыполнимо (например, инет медленный). Консольно эту операцию можно сделать так:

# cupsenable

Для обратной операции есть cupsdisable.