Mossy admin

KDE (Ubuntu) запрос пароля

2012-01-31T16:43:00.000+04:00

При установки KDE на Ubuntu 11.10 пропадает возможность выполнять административные действия.

Там где система должна запросить пароль, например при установки ПО, языковых пакетов или обновлений, после небольшой паузы появляется окно с сообщением о невозможности выполнения действия.

Вот это сообщение: "This operation cannot continue since proper authorisation was not provided".

В таком случае нужно установить через терминал пакет "polkit-kde-1"

sudo apt-get install polkit-kde-1

После установки пакета перезагрузите компьютер.

Как сбросить пароль root в Linux?

2011-10-24T14:43:00.000+04:00

В голове моей опилки
Не беда.
Я забыл пароль от root`а
Да, да, да.

Если эта песенка про вас, то добавьте в параметры загрузки ядра (строка в grub начинающаяся с kernel) в конец " 1" (один без кавычек, перед единицей должен быть пробел).
Это позволит загрузиться в однопользовательском режиме (Single Mode) с правами root и сбросить пароль командой


passwd root

Umask - таблица для быстрого освоения

2011-06-30T13:34:00.001+04:00

Про то, что такое umask и с чем его едят рассказывать не буду.
Ниже приведена таблица, посмотрев на которую можно быстро понять как влияет umask на доступ.

umask	Доступ к каталогам	Доступ к файлам
022	755	644
027	750	640
002	775	664
006	771	660
007	770	660

Как остановить GDM на Ubuntu

2010-10-13T17:43:00.003+04:00

Откройте на редактирование файл /etc/init/gdm.conf
sudo nano /etc/init/gdm.conf
Найдите строку начинающуюся на
stop on runlevel
Скорее всего это будет
stop on runlevel [06]
Т.е. останавливать его при выключении и перезагрузке.
Замените значение на [016], т.е. получится примерно так:
stop on runlevel [016]
Теперь осталось запустить
runlevel 1
и gdm остановится.

Что бы система запускалась сразу на runlevel 1 откройте файл /etc/init/rc-sysinit.conf
sudo nano /etc/init/rc-sysinit.conf
Найдите строку начинающуюся на
env DEFAULT_RUNLEVEL
и измените значение на нужное.
Для нашего примера:
env DEFAULT_RUNLEVEL=1

Enjoy.

Восстановление данных из резервной копии Linux/Unix.

2010-10-07T12:22:00.004+04:00

Про резервное копирование читайте тут:
BackUp. Резервное копирование на Linux/Unix - версия 2.
BackUp. Резервное копирование на Linux/Unix.

Ну а теперь про восстановление данных из созданных резервных копий.

Восстановление файлов



#!/bin/sh

tar -xzPf архив_с_бэкапом.tgz

Все правильно - нужно просто распаковать. Можете это сделать любым другим способом.

Восстановление MySQL из дампа



gunzip -c дамп.gzip | mysql -uИМЯ_ПОЛЬЗОВАТЕЛЯ -pПАРОЛЬ имя_базы

Восстановление PostgreSQL из дампа



su - postgres -c "gunzip -c дамп.gzip | psql имя_базы -UИМЯ_ПОЛЬЗОВАТЕЛЯ"

Запустите и введите пароль.
При при запуске из скрипта можно использовать такую конструкцию


#!/bin/sh

(su - postgres -c "gunzip -c дамп.gzip | psql имя_базы -UИМЯ_ПОЛЬЗОВАТЕЛЯ" <<EOF)

пароль

EOF

Восстановление MBR

Для восстановления всей MBR надо запустить

dd if=sda-mbr.bin of=/dev/sdX bs=1

Для восстановления таблицы разделов нужно использовать

dd if= sda-mbr.bin of=/dev/sdX bs=1 count=64 skip=446 seek=446

Для восстановления только загрузчика запустите

dd if=sda-mbr.bin of=/dev/sdX bs=1 count=446

Ну вот и все. Берегите Ваши сервера! :)

BackUp. Резервное копирование на Linux/Unix - версия 2.

2010-10-07T11:44:00.008+04:00

Время не стоит на месте. Появляются новые потребности и идеи, поэтому скрипт для резервного копирования получил развитие и в продолжение темы об о резервировании хочу поделиться с вами более навороченным скриптом. Вот кстати ссылка на прошлую версию.
Про восстановление данных из резервной копии читайте тут.

Файл backup.sh



#!/bin/sh

MOUNTDEV=/media/backup

SCRIPTDIR=/files/scripts/backups

BKPDIR="${MOUNTDEV}/`hostname`"

MAPFILE="${SCRIPTDIR}/${1}.map"

DATEYMD=`date "+%Y-%m-%d"`

if [ -d "${SCRIPTDIR}/${1}" ]; then

ls ${SCRIPTDIR}/${1}|sort|while read RUN

do

env PARAM1=${1} MOUNTDEV=$MOUNTDEV SCRIPTDIR=$SCRIPTDIR BKPDIR=$BKPDIR MAPFILE=$MAPFILE DATEYMD=$DATEYMD "${SCRIPTDIR}$

done

fi

cat ${MAPFILE}|sort|while read BKPFILES

do

mkdir -p ${BKPDIR}/${BKPFILES} 2>/dev/null

echo -n "">>"${SCRIPTDIR}/${BKPFILES}.x"

tar -czpvf "${BKPDIR}/${BKPFILES}/${DATEYMD}-${BKPFILES}.tar.gz" --absolute-names --files-from="${SCRIPTDIR}/${BKPFILES}.bkp" --exclude-from="${SCRIPTDIR}/${BKPFILES}.x">"${BKPDIR}/${BKPFILES}/${DATEYMD}-${BKPFILES}.log" 2>"${BKPDIR}/${BKPFILES}/${DATEYMD}-${BKPFILES}.err"
done

Переменные остались старыми:
MOUNTDEV - примонтированное устройство или каталог, где будут храниться резервные копии.
SCRIPTDIR - папка со скриптом
BKPDIR - папка в которую будут складываться backup-ы (является подкаталогом MOUNTDEV для разделения бэкапов с разных серверов)
MAPFILE - файл профиля текущего backup-а (оставьте как есть).
DATEYMD - формат даты, которая добавляется к имени архива. Это сделано для удобного поиска нужного архива.

Теперь нужно сделать нужные профили для резервного копирования. Профиль будет иметь расширение ".map". Добавьте в него нужные пункты. Каждая строка - это в результате отдельный каталог с резервными копиями. Это, так сказать, категории архивов.
Например содержимое может быть таким:

Файл daily.map



configs

logs

Файл monthly.map



full

Профайлы готовы, теперь нужно подготовить списки файлов для каждой категории.
Для нашего примера нужно сделать три списка (в название файла со списком надо добавить расширение bkp).
Их содержимое может быть например таким:

файл configs.bkp



/etc

/var/my_config

logs.bkp



/var/log

/opt/mylog

full.bkp

Запуск резервного копирования производится с параметром, в котором указывается имя профайла.
В нашем случае это будет выглядеть примерно так:



backup.sh daily

или



backup.sh monthly

После первого запуска будут созданы файлы configs.x, logs.x и full.x (или другие для вашего варианта). Если вписать пути подкаталогов в эти файлы, то они не будут включены в архив.

Так же организован запуск скриптов из каталога с именем профайла. Я приведу несколько примеров таких скриптов:

Резервное копирование MySQL:

Создайте файл, например, mysql.sh, разрешите ему запускаться и добавьте:



#!/bin/sh

mkdir -p ${BKPDIR}/MySQL 2>/dev/null

mysqldump -uUSER -pDLINNIYPASSWORD mysql| gzip -f -9 - >"${BKPDIR}/MySQL/${DATEYMD}-mysql-MySQL.gzip"

mysqldump -uUSER -pESCHEODINPASSWORD phpmyadmin| gzip -f -9 - >"${BKPDIR}/MySQL/${DATEYMD}-phpmyadmin-MySQL.gzip"

Первая строчка создает подкаталог (если он еще не существует) в котором будут храниться резервные копии. Две другие строчки делают backup двух баз.

Резервное копирование PostgreSQL:

Создайте файл, например, postgresql.sh, разрешите ему запускаться и добавьте:



#!/bin/sh

mkdir -p ${BKPDIR}/PostgreSQL 2>/dev/null

(su - postgres -c "pg_dump postgres" <<EOF)| gzip -f -8 - >"${BKPDIR}/PostgreSQL/${DATEYMD}-postgres-PostgreSQL.gzip"

TUT_NUZNO_PISAT_PASSWORD_DLYA_BAZY

EOF

Резервное копирование MBR:



#!/bin/sh

mkdir -p ${BKPDIR}/MBR 2>/dev/null

dd if=/dev/sda of="${BKPDIR}/MBR/${DATEYMD}-sda-mbr.bin" bs=512 count=1

Для восстановления всей MBR надо запустить

dd if=sda-mbr.bin of=/dev/sdX bs=1

Для восстановления таблицы разделов нужно использовать

dd if= sda-mbr.bin of=/dev/sdX bs=1 count=64 skip=446 seek=446

Для восстановления только загрузчика запустите

dd if=sda-mbr.bin of=/dev/sdX bs=1 count=446

Скрипт (модуль) для резервного копирования файлов по маске:



#!/bin/sh

find /www -name '*.php' -or -name '*.js' -or -name '*.pl' -or -name '*.ephtml' -or -name '.htaccess' -or -name 'htpasswd' -or -name 'htgroup'>${SCRIPTDIR}/www.bkp

cat ${SCRIPTDIR}/${MAPFILE}|grep "www">/dev/null

if [ "$?" -eq 1 ]; then echo "">>${SCRIPTDIR}/${MAPFILE}; echo www>>${SCRIPTDIR}/${MAPFILE}; fi

Dump для FreeBSD:



#!/bin/sh

mkdir -p ${BKPDIR}/dump 2>/dev/null

dump -0 -L -f - / | gzip -9  >  "${BKPDIR}/dump/${DATEYMD}-root.img.gz"

sleep 4

dump -0 -L -f - /usr | gzip -9  >  "${BKPDIR}/dump/${DATEYMD}-usr.img.gz"

sleep 4

dump -0 -L -f - /var | gzip -9  >  "${BKPDIR}/dump/${DATEYMD}-var.img.gz"

Думаю с этим скриптом разобраться не составит проблем, единственное что хочу заметить это то, что он сам формирует новую категорию архива и список файлов.

Работа с текстом в консоли linux

2010-09-22T11:07:00.001+04:00

Tips and tricks по работе с текстом в linux shell.

Удаление строк(и) из файла с заранее известным номером:
cat ~/.ssh/known_hosts | sed "[nomer_stroki_1],[nomer_stroki_2]d" > ~/.ssh/known_hosts
Посчитать число переводов строк:
cat file.txt | wc -l
Посчитать число слов:
cat file.txt | wc -w

Трюки с find в linux.

2010-08-17T09:47:00.013+04:00

Статья будет постоянно дополняться, а пока...

Поиск и удаление старых файлов (старше 180 дней):
find /home/backups/ -mtime +180 -type f -exec rm -rfv {} \;
или (старше 240 минут):
find /home/backups/ -mmin +240 -type f -exec rm -rfv {} \;

Установка прав только для всех файлов в каталоге /www/html:
find /www/html -type f -exec chmod 640 {} \;

Установка прав только для всех поддиректорий в дирректории /www/html:
find /www/html -type d -exec chmod 750 {} \;

Найти пустые каталоги
find /dir -type d -empty

Найти и удалить пустые каталоги
find /dir -type d -empty -delete
или
find /dir -type d -empty -print0 | xargs -0 rmdir -p
или
find /dir -type d -print0 | xargs -0 rmdir -p --ignore-fail-on-non-empty

Найти файлы определенного размера (100M):
find /dir -size 100M -print
или (меньше 1k):
find /dir -size -1k -print
или (больше 20G):
find /dir -size +20G -print

Samba через iptables

2010-07-05T15:53:00.003+04:00

Понадобилось мне зайти на шару windows-машины. Пытаюсь подключиться, а не получается.
После недолгого копания понял, что уперся в локальный iptables.
Короче говоря шпаргалка...

Создаём новую цепочку (это для красоты и удобства)


iptables -N SMB

Говорим iptables идти через цепочку


iptables -A INPUT -j SMB

Добавляем в созданную цепочку правила для сервера (что бы можно было расшарить каталог)


iptables -A SMB -p tcp -m tcp -m multiport --dports 137,138,139,445 -s 192.168.156.0/24 -j ACCEPT
iptables -A SMB -p udp -m udp -m multiport --dports 137,138,139,445 -s 192.168.156.0/24 -j ACCEPT

и правила для клиента (что бы можно было смотреть список компьютеров в сети и ходить на шары)


iptables -A SMB -p tcp --sport 137:139 -j ACCEPT
iptables -A SMB -p udp --sport 137:139 -j ACCEPT

Если у вас настройки подгружаются из файла (как сделать читаем тут ), то добавьте следующее:
#создаем новую цупочку (поместите её в рядом с остальными цепочками)


:SMB - [0:0]

#посылаем пакеты в цепочку (вставлять нужно до запрещающего всё правила "-A INPUT -j DROP", если такое есть)


-A INPUT -j SMB

#и, собственно, сама цепочка правил (вставлять нужно до комманды "COMMIT")

#для сервера


-A SMB -p tcp -m tcp -m multiport --dports 137,138,139,445 -s 192.168.156.0/24 -j ACCEPT
-A SMB -p udp -m udp -m multiport --dports 137,138,139,445 -s 192.168.156.0/24 -j ACCEPT

#и для клиента


-A SMB -p tcp --sport 137:139 -j ACCEPT
-A SMB -p udp --sport 137:139 -j ACCEPT

Как завершить сеанс другого пользователя в системе Linux/BSD

2010-04-06T14:14:00.000+04:00

Иногда бывает необходимо завершить сеанс какого-либо пользователя. Причины на то бывают разные и мы их рассматривать не будем.

Первым делом нужно узнать кто в данный момент находится в системе.

Говорим системе

who

и получаем примерно такой ответ


root  tty1         2010-04-06 10:26
vasyapupkin  :0           2010-04-06 09:49
vasyapupkin  pts/0        2010-04-06 09:49 (:0)
root  pts/3        2010-04-06 10:41 (192.168.1.10)

tty - это локальные консоли
pts - псевдотерминалы.
Для pts в скобках может указываться адрес с которого производится подключение.

Мы узнали кто в системе, теперь попробуем завершить удаленный сеанс, т.е. pts/3.

Находим pid процесса


ps -A|grep pts/3

и получаем что-то вроде этого


6354 pts/3    00:00:00 bash
6408 pts/3    00:00:00 mc

Можно прибить одну запущенную программу или оболочку со всеми дочерними процессами.
Раз задача была завершить сеанс пользователя, то убиваем оболочку.


kill -9 6354

Готово.

Настройка vsftpd с авторизацией. Быстрая настройка FTP сервера.

2010-03-31T18:12:00.000+04:00

В этой статье я не буду рассказывать как установить vsftpd, а только лишь выложу конфигурационные файлы для настройки vsftpd с авторизацией через системные учетные записи.

vsftpd.conf


listen=YES
#listen_address=[ip на который коннектиться]
pam_service_name=vsftpd
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
anon_root=/var/ftp/anonymous
dirmessage_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=ftp
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
idle_session_timeout=600
data_connection_timeout=12000
nopriv_user=ftp
ascii_upload_enable=NO
ascii_download_enable=NO
ftpd_banner=Hello.
user_config_dir=/etc/vsftpd/vusers
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
userlist_file=/etc/vsftpd/user_list
userlist_enable=YES
userlist_deny=NO

Теперь нужно создать файл /etc/vsftpd/user_list и указать пользователей, которым можео заходить на FTP.
Например так


user1
user2

Создайте файл /etc/vsftpd/chroot_list и укажите там пользователей, к которым не надо применять chroot, а все остальные "поселятся" в домашней дирректории.
Например так


user1
user2

Теперь нужно создать дирректорию /etc/vsftpd/vusers. В нем будут храниться конфигурации пользователей.
Например если создать файл user1 со следующим содержимым

local_root=/var/ftp

то пользователь будет заперт не домашней дирректории, а в каталоге /var/ftp

Что бы запретить пользователю входить локально, то в файле /etc/passwd укажите в качестве оболочки /sbin/nologin

Вот и все :)

Переносная система. Загрузочный USB Flash с Ubuntu на борту.

2010-03-31T13:49:00.001+04:00

Для приготовления загрузочной USB флэшки понадобится:
1. Флэшка отформатированная под FAT
2. Установленная ОС Ubuntu
3. Образ ubuntu-X.XX-desktop-i386.iso (X.XX - номер релиза)

Все собрали? Тогда начнем. Если вы используете Gnome, то запускайте
usb-creator-gtk
если KDE, то
usb-creator-kde

Вы уже сохранили все нужные файлы с флэшки в укромное место? Жмем на "Форматирование" и получаем чистый flash drive.
Нажав на "Обзор" нужно выбрать подготовленный образ с системой. Для того что бы можно было сохранять настройки и небольшие документы выбирайте "Сохранены в выделенном дисковом пространстве" и задайте необходимый размер. Я сделал по максимуму - 4 GB (ограничение FAT).
Теперь можно жать "Создать загрузочный диск" и идти пить чай или компот :)

Готово? Тогда загружайтесь с флэшки и настраивайте приложения для себя. У меня при загрузке подключается сеть, загорается индикатор погоды, можно подключиться к ICQ (или что вам больше нравится), почитать почту по IMAP (что бы не засорять место на диске), Отредактировать или посмотреть нужный документ, да и вообще все что душе угодно.

Что бы иметь возможность нормально устанавливать необходимый софт нужно подредактировать список репозиториев, т.к. по умолчанию он урезан. Я просто скопировал с установленной системы файлы:



sources.list

trusted.gpg

Теперь что бы получить настоящую "админскую флэшку" обязательно нужна утилита для сброса паролей Windows.

sudo apt-get install chntpw

Теперь можно сбросить пароль. Делается это так:

Из меню "Places" откройте диск с windows для того, что бы он подмонтировался, и набирайте команду:

chntpw -i /media/диск_с_Windows/WINDOWS/system32/config/SAM

Ну, а дольше разобраться будет просто ;)

Есть проблема. Запись на флэшку на загруженной системе не доступна. Есть решение.

Создайте на рабочем столе лаунчер для запуска файл-менеджера под рутом. Я сделал так:

gksudo nautilus /cdrom

хотя лучше выделить под файлы отделюную папку. Саздайте папку Files в корне флэшки и сделайте такой лаунчер:

gksudo nautilus /cdrom/Files

Важное замечание!
Не устанавливайте никаких видео-драйверов, иначе вы получите не универсальную, а гемороидальную загрузочную флэшку.

Скрипт отправки почты. Оповещения о состоянии системы (Linux/Unix)

2010-03-19T16:10:00.001+03:00

Для отправки будем использовать программу msmtp, т.к. она умеет отправлять почту через внешний smtp сервер и не требует наличия локального MTA.

Так как я любитель модульности скриптов то и скрипт будет состоять из нескольких частей. Главный скрипт будет заниматься отправкой пустого письма с заданными параметрами, а "модули" построят тело письма.

Итак главный скрипт:



#!/bin/sh

TO="Server admin"

FROM="\"`hostname` Server\"<admin@host>"

SUBJECT="Server state - `hostname`"

SMTPHOST="you.smtp.server"

SENDER="от кого будет  производиться отправка"

RECEIVER="адрес(а) получателя"

BODY=""

SCRIPTDIR=/home/scripts/sendmail-server-state

DATEYMD=`date "+%Y-%m-%d"`

ls ${SCRIPTDIR}/run|sort>${SCRIPTDIR}/runlist

while read RUN

do

BODY=$BODY`env SCRIPTDIR=$SCRIPTDIR DATEYMD=$DATEYMD "${SCRIPTDIR}/run/$RUN"`

done<${SCRIPTDIR}/runlist

echo "To: $TO\nFrom: $FROM\nSubject: $SUBJECT\n\n$BODY" | msmtp --host=$SMTPHOST --auth=off --from=$SENDER $RECEIVER

Осталось назначить запуск по cron-у и вы будете получать пустое письмо :)

Теперь нужно заполнить тело письма полезной информацией. Для этого в подкаталог run добавьте нужные скрипты, которые будут выдавать в стандартный выходной поток необходимую информацию.

Я сделал так:

Файл "00htader" формирует заголовок письма



#!/bin/bash

echo SERVER `hostname` state on $DATEYMD

echo "\n\n"

Файл "01hdd" рассказывает про состояние дисков на сервере



#!/bin/bash

echo DISK VOLUMES STATE

df -hP / /var /home|sed 's/^/ /; s/  *\([^ "]*\("[^"]*"\)\{0,1\}\)/ \1/g; s/^ //; s/ /\t/g;'

echo "\n\n"

Если вы используете LVM, то лучше подойдет такая строчка:
df -hP / /var /home|sed 's/^/ /; s/ *$[^ "]*\("[^"]*"$\{0,1\}\)/ \1/g; s/^ //; s/ /\t/g; s/\/dev\/mapper\///g'
Или, например если запускаете под Fedora, то следующая строчка сделает вывод более красивым:
df -hP / /var /tmp /boot|sed 's/^/ /; s/ *$[^ "]*\("[^"]*"$\{0,1\}\)/ \1/g; s/^ //; s/ /\t/g; s/\/dev\///g'

Для Ubuntu можно получать показания landscape-sysinfo сделав файл "02ubuntusysstate"



#!/bin/bash

echo SYSTEM STATE

landscape-sysinfo  --sysinfo-plugins=Load,Memory|sed 's/^[ \t]*//'

echo "\n\n"

Для оповещений о разных кодах в логах apache сосздайте файл назвав его, например, "03apachelog"



#!/bin/bash

echo "HTTP 401 CODES"

cat /var/log/httpd/access_log|grep 'HTTP/1.0" 401'

echo "\nLOGIN IN ADMIN PANEL"

cat /var/log/httpd/access_log|grep '/admin/ HTTP/1.0" 200'

echo "\n\n"

Файл "04auth" сообщит о входах и неудачных попытках входа в систему.



#!/bin/bash

echo "FAILED PASSWORD\n"

cat /var/log/secure|grep "Failed password"

echo "ACCEPTED PASSWORD\n"

cat /var/log/secure|grep "Accepted password"

echo "\n\n"

Думаю для начала этого достаточно. Если ывм понадобится мониторить что-либо еще создавайте нужный модуль и кладите в папку run.
Названия файлов я начинал с чичел для правильной сортировки.

Важное замечание:
На разных сборках вывод команды "echo" происходит по разному. Например на Debian (и его клонах) включен режим обработки бэкслэшей, а на Fedora для конструкций типа "\n" или "\t" нужно добавлять ключ -e. Т.е. для примеров модулей, которые я привел выше, нужно писать в таком виде:
echo -e "FAILED PASSWORD\n"

Enjoy!

Удаление старых ядер. Ubuntu.

2010-02-26T15:45:00.000+03:00

Для удаления старых ядер из Ubuntu нужно проделать следующее (все действия производятся в терминале):

1. Определить использующуюся версию ядра

uname -r
увидите что-то вроде:
2.6.31-19-generic

2. Получить список установленных ядер

aptitude search '~i linux-image-2'
на выходе будет что-то вроде:


i   linux-image-2.6.31-14-generic                         - Linux kernel image for version 2.6.31 on x86/x86_64
i A linux-image-2.6.31-16-generic                         - Linux kernel image for version 2.6.31 on x86/x86_64
i A linux-image-2.6.31-17-generic                         - Linux kernel image for version 2.6.31 on x86/x86_64
i A linux-image-2.6.31-19-generic                         - Linux kernel image for version 2.6.31 on x86/x86_64

Можно удалять все кроме, по крайней мере одного, например последнего или того что мы увидели по команде uname -r (скорее всего они одинаковые)

3. Удаление старых ядер производится следующим образом:
- удаление одного ядра

aptitude remove linux-image-2.версия
или сразу несолько
aptitude remove linux-image-2.версия1 linux-image-2.версия2 linux-image-2.версия3

например:
aptitude remove linux-image-2.6.31-14-generic
или
aptitude remove linux-image-2.6.31-14-generic linux-image-2.6.31-16-generic linux-image-2.6.31-17-generic

Актуализация FreeBSD 8. Обновление сразу после установки.

2010-02-24T22:07:00.005+03:00

Под актуализацией я подразумеваю обновление коллекции портов из которых в последствии и будет устанавливаться все ПО и обновление исходников ядра.

Подготовку можно пропустить и переходить сразу к основной части. Тогда дальше вместо cvsup используйте csup, а в качестве серверов cvsup.ru.FreeBSD.org, cvsup1.ru.FreeBSD.org и так далее.

Подготовка

В задуманном нам поможет утилита под названием cvsup. Для её установки проделайте следующее:



cd /usr/ports/net/cvsup-without-gui/

make install clean

Дальше, что бы дело пошло быстрей, ищем самый быстрый сервер. А тут нам поможет утилита fastest_cvsup



cd /usr/ports/sysutils/fastest_cvsup/

make install clean

И после установки говорим

fastest_cvsup -c ru

На выходе получится что-то вроде:



- 1st: cvsup7.ru.freebsd.org    3.79 ms

- 2st: cvsup6.ru.freebsd.org    3.86 ms

- 3st: cvsup2.ru.freebsd.org    4.05 ms

Выбираем понравившийся сервер и запоминаем его.

Обновление коллекции портов

Сначала нужно отредактировать файл конфигурации. Для этого откройте /usr/share/examples/cvsup/ports-supfile:

ee /usr/share/examples/cvsup/ports-supfile

Найдите строчку начинающуюся на
*default host=

и установите значение параметра. Тут нужно указать сервер, который мы недавно запоминали, например cvsup7.ru.freebsd.org.

Все настроено и теперь можно запускать обновление коллекции портов:

cvsup -g /usr/share/examples/cvsup/ports-supfile

Готово!

Обновление исходных текстов ядра

Если исходники небыли скопированы во время установки (отсутствует директория /usr/src/sys), то нужно запустить sysinstall как root, выбрать Configure, потом Distributions, потом src, потом base и sys.

Сначала нужно отредактировать файл конфигурации. Для этого откройте /usr/share/examples/cvsup/stable-supfile:

ee /usr/share/examples/cvsup/stable-supfile

Найдите строчку начинающуюся на
*default host=

и установите значение параметра. Тут нужно указать сервер, который мы недавно запоминали, например cvsup7.ru.freebsd.org.

Запускайте установку:

cvsup -g /usr/share/examples/cvsup/stable-supfile

Компилируйте ядро (cd /usr/src && make buildkernel KERNCONF=MYKERNEL && make installkernel KERNCONF=MYKERNEL) с нужной вам конфигурацией и...

Готово! Система в актуальном состоянии :)

My unqualified host name (host_name) unknown. Sleeping for retry.

2010-02-11T19:06:00.000+03:00

Если возникла ситуация, когда после установки чистой системы во время загрузки появляется сообщение "My unqualified host name celeron unknown. Sleeping for retry." и долго думает, то лечится это довольно просто.
Откройте в редактире файл /etc/rc.conf

ee /etc/rc.conf

Найдите параметр hostname, скорее всего там указано короткое имя хоста, но с точкой на конце вместо нормального FQDN.
Например, следующая запись имеет НЕправильный формат:

hostname="you_host_name."

А такая запись имеет правильный формат:

hostname="you_host_name.you_domain"

к примеру вт так:

hostname="localhost.localdomain"

Так же в файле /etc/hosts должны быть правильные записи для короткого имени хоста, для домена и для полного имени хоста (FQDN).

Востановление LVM. Как заменить сгоревший HDD в LVM.

2010-02-03T16:13:00.000+03:00

Так как статьи про LVM пока на этом сайте не было, то начну с краткого обзора.

LVM - Менеджер логических томов (англ. Logical Volume Manager). В двух словах - это система позволяющая "виртуализировать" дисковое пространство и гибко им управлять. Причем многие операции могут производиться налету. Например вставив дополнительный HDD можно распределить его свободное пространство между разделами созданными в LVM.

Но у LVM есть недостаток: если выходит из строя один из жестких дисков, то группа разделов, которая находилась на нем, становится недоступна и удалить диск из группы невозможно.

Случайно наткнулся на решение этой проблемы (ссылки будут ниже).

Итак чтобы виртуальная группа (virtual group) снова стала доступна нужно сделать следующее.

1. Заменить сгоревший hdd

2. Загрузить систему если это возможно. Если невозможно, то грузимся с LiveCD.

3. Далее запускаем "pvscan -u | grep unknown" и смотрим на строки вида "PV unknown device with UUID xxxxxx VG vg_name"

Нас интересуют UUID-ы и имена групп, которые были на диске. Рассмотрим вариант, когда на диске была одна группа.

4. Создайте раздел с типом 8e (Linux LVM), например с помощью fdisk или cfdisk.

Предположим вы создали раздел /dev/sdb1.

5. тогда запускайте команду "pvcreate -u uuid_который_определили_в_пункте_3 /dev/sdb1"

Все готово, перезагружайте компьютер и наслаждайтесь :) Если это не помогло значит внимательно смотрите правильно ли вы ввели UUID.

Статья написана на основе экспериментов на виртуальной машине.

Спасибо:

http://codeworks.gnomedia.com/archives/2005/general/lvm_recovery/

http://otvety.google.ru/otvety/thread?tid=639b6d58405472e8&hl=ru&table=%2Fotvety%2Flabel%3Flid%3D304618a1ce3f486e%26tab%3Dwtmtost%26hl%3Dru

NFS на Ubuntu под защитой iptables и с portknock авторизацией.

2010-01-20T20:44:00.004+03:00

Как это принято начну с того, что статья не претендует на полноценный man, это скорее quick install. Дело в том, что мне так и не удалось найти полностью рабочего варианта настройки NFS сервера, поэтому побрав необходимую информацию и покрутив сервер получилось довольно неплохо.

Итак цель заключалась в том, что бы поднять NFS сервер и использовать его для хранения backup-ов.

Хоть NFS и может фильтровать подключения по ip адресам, но на нормальную авторизацию это претендовать не может. Решение, которое пришло мне в голову заключалось в том что бы закрыть доступ средствами iptables и открывать порты только по специальному запросу. Таким образом даже при подмене ip адреса без необходимой информации подключиться к серверу не удастся.

Настройка сервера.

Установка NFS server.

Оговорюсь сразу, что т.к. я буду заниматься исключительно поднятием сервиса, то и работать буду из-под рута. Поэтому "sudo su" и вперед.

Установка как всегда проще простого

apt-get install nfs-kernel-server

остальное подтянется автоматом.

Дальше нужно создать директорию, которую будем шарить

mkdir /share chmod 777 /share

и добавить конфиг /etc/exports

nano /etc/exports

строчку следующего вида

<папка которую нужно расшарить> <ip кому можно подключаться>(<опции>) [<другой ip>(<опции для него>)]

например

/share 192.168.1.10(rw,async,no_subtree_check) 192.168.2.0/24(rw,async,no_subtree_check)

Перезапуск nfs демона

/etc/init.d/nfs-kernel-server restart

далее при внесении изменений в /etc/exports можно будет запускать

exportfs -arv

Готово.

Защита брандмауэром.

Про первоначальную настройку iptables читайте тут.

Тут только выложу листинг файла iptables.rules:

*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT

Установка portknockd.

И снова ничего сложного

apt-get install portknockd

Теперь настроим его. Сложность заключается в том, что mountd, который используется NFS-ом при запуске случайным образом открывает порты. Поэтому пойдем на хитрость. Создадим файл например /scripts/ipopenclose.sh со следующим содержимым

#!/bin/sh if [ "$1" = "open" ]; then /sbin/iptables -I INPUT 4 -s $2 -p tcp --dport `rpcinfo -p localhost|grep "mountd"|grep "tcp"|tr ' ' '\n'|grep -v "mountd"|tail -n $ /sbin/iptables -I INPUT 4 -s $2 -p udp --dport `rpcinfo -p localhost|grep "mountd"|grep "tcp"|tr ' ' '\n'|grep -v "mountd"|tail -n $ /sbin/iptables -I INPUT 4 -s $2 -p tcp --dport 111 -j ACCEPT /sbin/iptables -I INPUT 4 -s $2 -p udp --dport 111 -j ACCEPT /sbin/iptables -I INPUT 4 -s $2 -p tcp --dport 2049 -j ACCEPT /sbin/iptables -I INPUT 4 -s $2 -p udp --dport 2049 -j ACCEPT else if [ "$1" = "close" ]; then /sbin/iptables -D INPUT -s $2 -p tcp --dport `rpcinfo -p localhost|grep "mountd"|grep "tcp"|tr ' ' '\n'|grep -v "mountd"|tail -n $ /sbin/iptables -D INPUT -s $2 -p udp --dport `rpcinfo -p localhost|grep "mountd"|grep "tcp"|tr ' ' '\n'|grep -v "mountd"|tail -n $ /sbin/iptables -D INPUT -s $2 -p tcp --dport 111 -j ACCEPT /sbin/iptables -D INPUT -s $2 -p udp --dport 111 -j ACCEPT /sbin/iptables -D INPUT -s $2 -p tcp --dport 2049 -j ACCEPT /sbin/iptables -D INPUT -s $2 -p udp --dport 2049 -j ACCEPT fi fi

Делаем его запускаемым

chmod +x /scripts/ipopenclose.sh

Осталось настроить knockd. Для этого содержимое файла /etc/knockd.conf заменить на

[opencloseNFS] sequence = <порт1>:<tcp/udp>,...,<порт n>:<tcp/udp> seq_timeout = 5 tcpflags = syn start_command = /scripts/ipopenclose.sh open %IP% cmd_timeout = 10 stop_command = /scripts/ipopenclose.sh close %IP%

<порт1>:<tcp/udp> и др. тут нужно указать любые свободные порты и протокол на которые будет стучаться клиент.

Я сделал примерно так

sequence = 10345:tcp,25001:udp,34448:tcp,44321:tcp,25150:udp

И последний штрих. В фале /etc/default/knockd запись

START_KNOCKD=0

заменить на

START_KNOCKD=1

service knockd start

и сервер готов принимать входящие запросы.

Настройка клиента

Первым делом определимся с точкой монтирования NFS

mkdir /mnt/nfs

и подготовим клиента к подключению.

apt-get install nfs-common knockd

Добавим в fstab точку монтирования

<ip сервера>:/share /mnt/nfs nfs rw,noauto,user,soft 0 0

Я сделал для себя скрипт для подключения и отключения шары

#!/bin/sh if [ "$1" = "open" ]; then knock 10345:tcp 25001:udp 34448:tcp 44321:tcp 25150:udp mount /mnt/backup/ else if [ "$1" = "close" ]; then umount /mnt/backup/ fi fi

Порты нужно указывать те, которые мы придумывали для конфига knockd (/etc/knockd.conf) на сервере.

Теперь я запускаю скрипт с параметром open или close подключаясь или отключаясь таким образом к серверу NFS.

Управление разрешениями и атрибутами файлов в Linux/Unix.

2009-12-09T19:34:00.002+03:00

В этой статье расскажу как управлять разрешениями на файлы и папки в linux/unix. Речь пойдет о командах chmod, chown и chgrp. Так же рассмотрю комбинацию команд find и chmod.

Синтаксис команды chown (Change OWNer - изменить владельца):

chown [опции] пользователь[:группа] файл...

Основные опции:

-R: Рекурсивное изменение владельца каталогов и их содержимого.
-v: Подробное описание действия (или отсутствия действия) для каждого файла.
-c: Подробно описывать действие для каждого файла, владелец которого действительно изменяется.

Примеры использования chown:

chown www /www/mysite.ru/html: изменяет владельца папки /www/mysite.ru/html на www
chown root:adm /www/mysite.ru/html/index.php: изменяет владельца файла /www/mysite.ru/html/index.php на root и группу на adm
chown -Rc user:media *.mp3 karaoke/: изменяет владельца всех файлов в текущем каталоге, чьи имена заканчиваются на .mp3, и всех файлов и подкаталогов в каталоге karaoke/ на пользователя user и группу media, сообщая только о тех файлах, которые были затронуты командой.

Синтаксис команды chgrp (CHange GRouP - изменить группу) очень похож на синтаксис команды chown:

chgrp [опции] группа файл...

Примеры использования chgrp:

chgrp www /www/mysite.ru/html: изменяет группу-владельца папки /www/mysite.ru/html на www
chgrp adm /www/mysite.ru/html/*.php: изменяет группу-владельца всех php файлов в папке /www/mysite.ru/html/ на adm

Синтаксис команды chmod (CHange MODe - изменить режим):

chmod [опции] режим файл...

-c, --changes: Подробно описывать действия для каждого файла, чьи права действительно изменяются.
-f, --silent, --quiet: Не выдавать сообщения об ошибке для файлов, чьи права не могут быть изменены.
-v, --verbose: Подробно описывать действие или отсутствие действия для каждого файла.
-R, --recursive: Рекурсивное изменение прав доступа для каталогов и их содержимого.

chmod изменяет права доступа каждого указанного файла в соответствии с правами доступа, указанными в параметре режим, который может быть представлен как в символьном виде, так и в виде восьмеричного числа, представляющего битовую маску новых прав доступа.

Формат символьного режима таков:
`[ugoa...][[+-=][rwxXstugo...]...][,...]'.

Каждый аргумент -- это список символьных команд изменения прав доступа, разделенных запятыми. Каждая такая команда начинается с нуля или более букв `ugoa', комбинация которых указывает, чьи права доступа к файлу будут изменены: пользователя, владеющего файлом (u); других пользователей в данной группе (g); других пользователей, не входящих в данную группу (o) или же всех пользователей (a). Буква `a' эквивалентна `ugo'. Если не задана ни одна буква, то автоматически будет использоваться буква `a', но биты, установленные в umask, не будут затронуты.

Оператор `+' добавляет выбранные права доступа к уже имеющимся у каждого файла; `-' удаляет эти права; а `=' присваивает только эти права каждому указанному файлу.

Буквы `rwxXstugo' выбирают новые права доступа для пользователя, заданного одной из букв `ugoa': чтение (r); запись (w); выполнение (или доступ к каталогу) (x); выполнение, если файл является каталогом или уже имеет право на выполнение для какого-нибудь пользователя (X); setuid- или setgid-биты (s); sticky-бит (t); установка для остальных таких же прав доступа, которые имеет пользователь, владеющий этим файлом (u); установка для остальных таких же прав доступа, которые имеет группа файла (g); установка для остальных таких же прав доступа, которые имеют остальные пользователи (не входящие в группу файла) (o). (Так, `chmod g-s file' снимает бит set-group-ID (sgid), `chmod ug+s file' устанавливает биты suid и sgid, в то время как `chmod o+s file' ничего не делает).

`sticky-бит' не описывается в POSIX. Такое специфическое название он получил из-за первоначальной функции, которую он выполнял: сохранял исполняемый код программы на устройстве подкачки. В настоящее время установка sticky-бита для каталога, приводит к тому, что только владелец файла и владелец этого каталога могут удалять этот файл из каталога. (Обычно это используется в каталогах типа /tmp, куда все имеют права на запись).

Числовой режим состоит из не более четырех восьмеричных цифр (от нуля до семи), которые складываются из битовых масок 4, 2 и 1. Любые пропущенные разряды дополняются лидирующими нулями. Первая цифра выбирает установку идентификатора пользователя (setuid) (4) или идентификатора группы (setgid) (2) или sticky-бита (1). Вторая цифра выбирает права доступа для пользователя, владеющего данным файлом: чтение(4), запись (2) и выполнение (1); третья цифра выбирает права доступа для пользователей, входящих в данную группу, с тем же смыслом, что и у второй цифры; и четвертый разряд выбирает права доступа для остальных пользователей (не входящих в данную группу), опять с тем же смыслом.

chmod никогда не изменяет права на символьные ссылки, так как этого не умеет делать системный вызов chmod. Это не является проблемой, так как права символьных ссылок никогда не используются. Однако, для каждой символьной ссылки, заданной в командной строке, chmod изменяет права доступа связанного с ней файла. При этом chmod игнорирует символьные ссылки, встречающиеся во время рекурсивной обработки каталогов.

Примеры использования chmod:

chmod -R o-w /www: рекурсивно удаляет разрешение на запись для остальных у всех файлов и подкаталогов в каталоге /www.
chmod -R g+w /www: рекурсивно добавляет разрешение на запись для группы-владельца у всех файлов и подкаталогов в каталоге /www.
chmod -R og-w,o-x folder/: рекурсивно удаляет разрешение на запись для группы и остальных у всего каталога folder/, и удаляет разрешение на выполнение для остальных.
chmod -c 644 misc/file*: изменяет разрешения для всех файлов в каталоге misc/, чьи имена начинаются с file на rw-r--r-- (т.е. разрешение на чтение для всех и разрешение на запись только для владельца), и сообщает только о тех файлах, которые были подвержены действию команды.

Так же chmod можно использовать вместе с командой find для разделения папок и файлов:
Формат такого использования следующий:

find <dir> -type <type> -exec chmod 777 {} \;

Например:

Установка прав только для всех файлов в каталоге /www/html:
find /www/html -type f -exec chmod 640 {} \;

Установка прав только для всех поддиректорий в дирректории /www/html: find /www/html -type d -exec chmod 750 {} \;

KDE и исчезающие эффекты рабочего стола. Чиним.

2009-12-07T14:18:00.002+03:00

Если в KDE 4.3.2 включить эффекты рабочего стола все работает до перезагрузки системы. После каждой перезагрузки эффекты рабочего стола отключаются. При этом если зайти в Параметры системы/Рабочий стол/Эффекты рабочего стола то там будет написано, что графические эффекты временно приостановлены". При нажатии на кнопку "возобновить", в области уведомлений появляется сообщение о том, что эффекты отключены другим приложением, нажмите alt+shift+f12. И только при нажатии на даное сочетание клавиш или повторной попытке включить эффекты все воостанавливается.

Проблема решается установкой флажка "Отключить внутреннюю проверку" на вкладке Дополнительно.

Перезагружаем компьютер и наслаждаемся :)

Настройка iptables. Офисный шлюз с публикацией и NAT на Ubuntu

2009-12-03T19:59:00.000+03:00

В этой статье я расскажу как сделать офисный шлюз в интернет с возможностью публикации сервера. На сервере будет 2 сетевые карты. Одна из них смотрит в сеть, другая - в интернет.

Настройка автоматического сохранения и загрузки настроек iptables.

Создайте файл /etc/network/if-pre-up.d/iptables-load и добавьте в него строчки:


#!/bin/sh
iptables-restore < /etc/iptables.rules
exit 0

Создайте файл /etc/network/if-post-down.d/iptables-save и добавьте в него строчки:


#!/bin/sh
if [ -f /etc/iptables.downrules ]; then
iptables-restore < /etc/iptables.downrules
fi
iptables-save -c > /etc/iptables.save
exit 0

Сделайте файлы запускаемыми выполнив:


chmod +x /etc/network/if-post-down.d/iptables-save
chmod +x /etc/network/if-pre-up.d/iptables-load

Готово.

Включение маршрутизации iptables.

Откройте на редактирование файл /etc/sysctl.conf и найдите в нем строку начинающуюся на net.ipv4.ip_forward и установите значение в 1. Т.е. должно получиться так:

net.ipv4.ip_forward = 1

Что бы применить настройки выполните перезагрузку или запустите:

sudo echo 1 > /proc/sys/net/ipv4/ip_forward

Настройка iptables

Для настройки я рекомендую не писать все руками, а использовать скрипт. Это даст наглядность и простоту в редактировании правил.

Создайте файл (я сделал в домашнем каталоке файл iptables-apply-rules) и сделайте его запускаемым.

И добавьте в него строчки ниже. После этого будем их редактировать под определенные нужды.


#!/bin/sh
#########
# VARIBLES #
########
WAN_ADDR=xxx.xxx.xxx.xxx
WAN_DEV=eth0
LAN_DEV=eth1
LAN_GATE=10.10.10.1
LAN_SUBNET=10.10.10.0/24
###########
# RESET RULES #
##########
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
# reset the default policies in the nat table.
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
# reset the default policies in the mangle table.
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
# flush all the rules in the filter and nat tables.
iptables -F
iptables -t nat -F
iptables -t mangle -F
# erase all chains that's not default in filter and nat table.
iptables -X
iptables -t nat -X
iptables -t mangle -X
###########
# LOCAL RULES #
###########
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m tcp -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
###########
# NAT OUTPUT #
###########
iptables -t nat -A POSTROUTING -o ${WAN_DEV} -j SNAT --to-source ${WAN_ADDR}
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p icmp -s ${LAN_SUBNET} -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 53 -s ${LAN_SUBNET} -j ACCEPT
iptables -A FORWARD -p udp -m udp --dport 53 -s ${LAN_SUBNET} -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 80 -s ${LAN_SUBNET} -j ACCEPT
##########
# SERVER PUB #
##########
#www in
iptables -t nat -A PREROUTING -d ${WAN_ADDR} -p tcp --dport 80 -j DNAT --to-destination 10.10.10.11
iptables -A FORWARD -p tcp -m tcp --dport 80 -d 10.10.10.11 -j ACCEPT
#ftp in
iptables -t nat -A PREROUTING -d ${WAN_ADDR} -p tcp --dport 21 -j DNAT --to-destination 10.10.10.11
iptables -A FORWARD -p tcp -m tcp --dport 21 -d 10.10.10.11 -j ACCEPT
#PosrgreSQL
iptables -t nat -A PREROUTING -d ${WAN_ADDR} -p tcp --dport 5432 -j DNAT --to-destination 10.10.10.11
iptables -A FORWARD -p tcp -m tcp --dport 5432 -d 10.10.10.11 -j ACCEPT
##########
# FOR OTHER #
##########
iptables -A INPUT -j DROP
iptables -A FORWARD -j DROP
######
# SAVE #
######
iptables-save > /etc/iptables.rules

Пояснения к скрипту для настройки iptables:

Раздел VARIBLES содержит переменные, которые будут использлваться в скрипте.

WAN_ADDR - ip адрес, который смотрит в интернет
WAN_DEV - имя устройства, которое смотрит в интернет
LAN_DEV - имя устройства, которое смотрит в локальную сеть
LAN_GATE - ip адрес, который смотрит в локалку
LAN_SUBNET - локальная подсеть

Раздел RESET RULES сбрасывает текущие настройки iptables. Его менять не надо.

В разделе LOCAL RULES настроены правила, относящиеся к самому шлюзу, который мы настраиваем. Например

iptables -A INPUT -m tcp -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT

Разрешает подключаться к шлюзу из интернета. Например, можно указать домашний ip адрес и настраивать шлюз из дома.

В разделе NAT OUTPUT настраиваем NAT для раздачи интернета локальной сети. В данном примере открыт 80 порт и доступ к провайдерским DNS серверам.

В разделе SERVER PUB публикуется сервер. Т.е.сам сервер из интернета не виден, а происходит перенаправление портов со шлюза на нужную машину. Например так можно опубликовать WEB сервер.

В данном примере внешние подключения на ftp, http и PostgreSQL перенаправляются на внутренний сервер с ip адресом 10.10.10.11

В разделе FOR OTHER закрываем весь остальной трафик.

В разделе SAVE, как не трудно догадаться, сохраняется конфиг, что бы после перезагрузки шлюза настройки iptables восстановились автоматически.

Активный режим FTP.

Что бы заработал активный режим FTP через NAT нужно после каждой перезагрузки выполнять следующие команды:


modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe iptable_nat
modprobe ip_nat_ftp

Что бы не приходилось самому каждый раз запускать команды вручную добавьте их в конец файла /etc/init.d/rc.local

Шлюз готов. Теперь настроить его под ваши нужды не составит проблем.

BackUp. Резервное копирование на Linux/Unix.

2009-12-01T19:54:00.007+03:00

Как известно проблемы различного характера лучше не исправлять, а предотвращать. Но время от времени приходится заниматься именно устранением последствий. Для системного администратора минимизировать отрицательные последствия после сбоя неполадок на сервере или потери какой-либо информации помогают системы резервного копирования (backup systems).

Для себя я написал небольшой скрипт для резервного копирования на операционных системах семейства Linux/Unix который даже имеет намек на модульность. Скрипт получился небольшой, простой и его легко можно модифицировать под ваши требования.

Я хочу поделиться с вами этим скриптом и в этой статье расскажу как его настроить.

Ссылка на вторую версию (она круче :) )
Про восстановление данных из резервной копии читайте тут.

Для начала давайте разберемся что же он все таки умеет.

В самом простом случае скрипт может создавать резервные копии локальных каталогов упаковывая их в tar.gzip. Папки можно группировать по архивам и добавлять исключения в пути как отдельных файлов, так и подкаталогов.

Так же есть модуль, который создает архив только с файлами по маске. Можно, например, бэкапить все php скрипты из каталога сайта, не затрагивая, скажем, картинок.

Есть так же два модуля для архивации баз данных PostgreSQL и MySQL.

Начнем с основного файла.

Нужно создать файл backup.sh и разрешить ему запускаться (chmod +x backup.sh). Содержимое файла следующее:

#!/bin/sh

SCRIPTDIR=/scripts/backup

BKPDIR="/www/backups/`hostname`"

MAPFILE="map.txt"

DATEYMD=`date "+%Y-%m-%d"`

ls ${SCRIPTDIR}/run|sort|while read EXECFIRST

do

env SCRIPTDIR=$SCRIPTDIR BKPDIR=$BKPDIR MAPFILE=$MAPFILE DATEYMD=$DATEYMD "${SCRIPTDIR}/run/$EXECFIRST"

done

cat ${MAPFILE}|sort|while read BKPFILES

do

mkdir -p ${BKPDIR}/${BKPFILES} 2>/dev/null

echo -n "">>"${BKPFILES}.x"

tar -zcvhf "${BKPDIR}/${BKPFILES}/${DATEYMD}-${BKPFILES}.tar.gz" --absolute-names --files-from="${BKPFILES}.bkp" --exclude-from="${BKPFILES}.x">"${BKPDIR}/${BKPFILES}/${DATEYMD}-${BKPFILES}.log"

done

Теперь о переменных:

SCRIPTDIR - папка со скриптом
BKPDIR - папка в которую будут складываться backup-ы
MAPFILE - файл со списком файлов с настройками архивов (чуть позже поймете)
DATEYMD - формат даты, которая добавляется к имени архива. Это сделано для удобного поиска нужного архива.

Это и есть тот страшный скрипт, но сам по себе он не заработает. Теперь ему нужно сказать что нужно backup-ить. Для этого в папке со скриптом создайте файл map.txt (или то что указанно в переменной MAPFILE).

В файле нужно перечислить категории архивов. В моем случае файл выглядел так:



configs

logs

Файл карты готов, теперь создаем файлы с категориями архивов. Для данного примера нужно создать 2 файла: configs.bkp и logs.bkp.

Пример содержания файла configs.bkp



/etc

/usr/local/etc

Пример содержания файла logs.bkp

/var/log

После первого запуска будут созданы файлы configs.x и logs.x (или другие для вашего варианта). Если вписать пути подкаталогов в эти файлы, то эти подкаталоги будут исключены из архива.

Ну в общем-то все готово. Можно пользоваться, но я говорил о намеке на модульность. Так вот в папке ./run запускаются все скрипты (которые разрешено запускать) и им передаются переменные основного скрипта.

Резервное копирование MySQL:

Создайте файл, например, mysql.sh, разрешите ему запускаться и добавьте:



#!/bin/sh

mkdir -p ${BKPDIR}/MySQL 2>/dev/null

mysqldump --databases -uUSER -pDLINNIYPASSWORD mysql| gzip -f -9 - >"${BKPDIR}/MySQL/${DATEYMD}-mysql-MySQL.gzip"

mysqldump --databases -uUSER -pESCHEODINPASSWORD phpmyadmin| gzip -f -9 - >"${BKPDIR}/MySQL/${DATEYMD}-phpmyadmin-MySQL.gzip"

Резервное копирование PostgreSQL:

Создайте файл, например, postgresql.sh, разрешите ему запускаться и добавьте:



#!/bin/sh

mkdir -p ${BKPDIR}/PostgreSQL 2>/dev/null

(su - postgres -c "pg_dump postgres" <<EOF)| gzip -f -8 - >"${BKPDIR}/PostgreSQL/${DATEYMD}-postgres-PostgreSQL.gzip"

TUT_NUZNO_PISAT_PASSWORD_DLYA_BAZY

EOF

Резервное копирование MBR:



#!/bin/sh

mkdir -p ${BKPDIR}/MBR 2>/dev/null

dd if=/dev/sda of="${BKPDIR}/MBR/${DATEYMD}-sda-mbr.bin" bs=512 count=1

Для восстановления всей MBR надо запустить

dd if=sda-mbr.bin of=/dev/sdX bs=1

Для восстановления таблицы разделов нужно использовать

dd if= sda-mbr.bin of=/dev/sdX bs=1 count=64 skip=446 seek=446

Для восстановления только загрузчика запустите

dd if=sda-mbr.bin of=/dev/sdX bs=1 count=446

Скрипт (модуль) для резервного копирования файлов по маске:



#!/bin/sh

find /www -name '*.php' -or -name '*.js' -or -name '*.pl' -or -name '*.ephtml' -or -name '.htaccess' -or -name 'htpasswd' -or -name 'htgroup'>${SCRIPTDIR}/www.bkp

cat ${SCRIPTDIR}/${MAPFILE}|grep "www">/dev/null

if [ "$?" -eq 1 ]; then echo "">>${SCRIPTDIR}/${MAPFILE}; echo www>>${SCRIPTDIR}/${MAPFILE}; fi

Установка Subversion SVN на Ubuntu Server.

2009-11-21T05:44:00.000+03:00

Сегодня будем устанавливать SVN Subversion на Ubuntu 9.10 с доступом по http протоколу и использованием аутентификации. Репозиторий будет один. Для небольших групп и девелоперов-одиночек это вполне подойдет.

1. Установка софта

sudo apt-get install subversion apache2 libapache2-svn

Зависимости подтянутся автоматически.

2. Создание групп безопасности

sudo addgroup subversion
sudo usermod -a -G subversion www-data

3. Создание каталогов

sudo mkdir /home/svn
cd /home/svn
sudo mkdir storage
sudo chown -R www-data:subversion storage
sudo chmod -R g+rws storage

4. Создание репозитория

sudo svnadmin create /home/svn/storage

5. Теперь нужно отредактировать /etc/apache2/mods-available/dav_svn.conf

sudo nano /etc/apache2/mods-available/dav_svn.conf

добавив в него

<Location /svn>
DAV svn
SVNPath /home/svn/storage
AuthType Basic
AuthName "Subversion repository"
AuthzSVNAccessFile /home/svn/authz.conf
AuthUserFile /home/svn/passwd.conf
Require valid-user
</Location>

Все готово. Чтобы применить настройки нужно выполнить

apache2ctl restart

Управление пользователями и доступом к подпроектам осуществляется через файлы /home/svn/authz.conf и /home/svn/passwd.conf

Для добавления пользователя нужно выполнить

sudo htpasswd -c /home/svn/passwd.conf user

, где user - имя пользователя.

для управления доступом к подкаталогам репозитория нужно отредактировать файл home/svn/authz.conf

[groups]
developers=devuser1,devuser2

[/]
*=r

[/subdir]
*=
user=r
@sevelopers=rw

В разделе [groups] можно создавать группы пользователей, но этот раздел не обязательный.

Далее создаются разделы с подкаталогами SVN репозитория. Для обозначения уровня доступа используются значения r и w, которые можно комбинировать. Доступ наследуется на подкаталоги, для отмены наследования нужно использовать "*=" (без кавычек). Для использования группы перед её именем нужно ставить собачку "@".

Для доступа к репозиторию по https нужно подключить ssl к apache, но про это я расскажу в следующей статье.

Основные команды Ubuntu.

2009-11-15T00:31:00.000+03:00

Привилегии
sudo command – run command as root
sudo -s – open a root shell
sudo -s -u user – open a shell as user
sudo -k – forget sudo passwords
gksudo command – visual sudo dialog (GNOME)
kdesudo command – visual sudo dialog (KDE)
sudo visudo – edit /etc/sudoers
gksudo nautilus – root file manager (GNOME)
kdesudo konqueror – root file manager (KDE)
passwd – change your password

Экран
sudo /etc/init.d/gdm restart – restart X and return to login (GNOME)
sudo /etc/init.d/kdm restart – restart X and return to login (KDE)
(файл) /etc/X11/xorg.conf – display configuration
sudo dpkg-reconfigure -phigh xserver-xorg – reset X configuration
Ctrl+Alt+Bksp – restart X display if frozen
Ctrl+Alt+FN – switch to tty N
Ctrl+Alt+F7 – switch back to X display

Системные службы
start service – start job service (Upstart)
stop service – stop job service (Upstart)
status service – check if service is running (Upstart)
/etc/init.d/service start – start service (SysV)
/etc/init.d/service stop – stop service (SysV)
/etc/init.d/service status – check service (SysV)
/etc/init.d/service restart – restart service (SysV)
runlevel – get current runlevel

Управление пакетами
apt-get update – refresh available updates
apt-get upgrade – upgrade all packages
apt-get dist-upgrade – upgrade Ubuntu version
apt-get install pkg – install pkg
apt-get remove pkg – uninstall pkg
apt-get autoremove – remove obsolete packages
apt-get -f install – try to fix broken packages
dpkg --configure -a – try to fix broken packages
dpkg -i pkg.deb – install file pkg.deb
(файл) /etc/apt/sources.list – APT repository list

Сеть
ifconfig – show network information
iwconfig – show wireless information
sudo iwlist scan – scan for wireless networks
sudo /etc/init.d/networking restart – reset network for manual configurations
(файл) /etc/network/interfaces – manual configuration
ifup interface – bring interface online
ifdown interface – disable interface

Специальные пакеты
ubuntu-desktop – standard Ubuntu environment
kubuntu-desktop – KDE desktop
xubuntu-desktop – XFCE desktop
ubuntu-minimal – core Ubuntu utilities
ubuntu-standard – standard Ubuntu utilities
ubuntu-restricted-extras – non-free, but useful
kubuntu-restricted-extras – KDE of the above
xubuntu-restricted-extras – XFCE of the above
build-essential – packages used to compile programs
linux-image-generic – latest generic kernel image
linux-headers-generic – latest build headers

Брандмауэр
ufw enable – turn on the firewall
ufw disable – turn off the firewall
ufw default allow – allow all connections by default
ufw default deny – drop all connections by default
ufw status – current status and rules
ufw allow port – allow traffic on port
ufw deny port – block port
ufw deny from ip – block ip adress

Названия приложений
nautilus – file manager (GNOME)
dolphin – file manager (KDE)
konqueror – web browser (KDE)
kate – text editor (KDE)
gedit – text editor (GNOME)

Система
Recovery - Type the phrase “REISUB” while holding down Alt and SysRq (PrintScrn) with about 1 second between each letter. Your system will reboot.
lsb_release -a – get Ubuntu version
uname -r – get kernel version
uname -a – get all kernel information

Не работает звук во flash (SWF) в Kubuntu? Чиним!

2009-11-14T23:33:00.001+03:00

Обновившись до Kubuntu 9.10 столкнулся с проблемой: перестал работать звук во флэше. Времени разбираться не было, поэтому немного поковырявшись и не добившись успеха развернул виртуальную машину с виндой. Звука нет. Последующие курения форумов показали только то что с этой проблемой сталкиваются многие (но далеко не все), а разумного решения, которое помогло нет.

Долгие шаманства помогли выявить причину.

Короче говоря вот решение проблемы:

Открыть микшер
Убрать галочку отключения PCM, выкрутив громкость побольше (т.е. нужно включить PCM).

Enjoy!