RuNIX.org — планета блогов о *NIX на русском языке

NagVis: управление сложностью в Nagios

2009-11-11T14:04:54Z

Стив Макконел в своей фундаментальной книге «Совершенный код» как одну из основных парадигм программирования называет «управление сложностью». Проще говоря – простые вещи должны быть простыми, сложные должны «выглядеть» как простые. Именно к этой цели в идеале должен стремится каждый уважающий себя системный администратор .

Nagios, для большинства пользователей и некоторой части админов, вещь достаточно сложная и не понятная, плюс добавим абсолютно не удачный стандартный web-интерфейс и мы получим отличный продукт которым, к сожалению, сложно пользоватся. Действительно, простому смертному долгая медитация над разноцветными строчками оформленными в унылую таблицу ни о чем не скажет. А вот если рядом с изображением винчестера будет гореть красный крестик, пользователя становится интуитивно понятно, что с диском что-то не так. Админу не нужно напрягаться чтобы вспомнить «а что это?» и пользователь несказанно рад что он кое-что понимает. Для этого собственно и служит такой отличный модуль для Nagios как NagVis.

Это пример того что я называю «настоящей модульностью программы», если вам нужен NagVis вы берете и доставляете его, если вам NagVis не нужен вы о нем и не узнаете до тех пор пока он не понадобится (это я про Zabbix ).

0. Документация

Cайт NagVis: http://www.nagvis.org/
Официальная документация по NagVis: http://www.nagvis.org/documentation
Cтраница NDOUtils: http://www.nagios.org/download/addons/
Официальная документация по NDOUtils: http://support.nagios.com/knowledgebase/officialdocs

1. Что это? Кому это нужно?

Для начала ответим на первый вопрос обратившись к странице «About» сайта NagVis:
«…
Ключевые возможности:

Отображает отдельные хосты и сервисы
Инкапсюляция таких компонентов как хост или группа хостов в одной иконке (значке)
Отображение суммарной информации о хосте и всех его сервисах в одной иконке
Отображает только существующие проблемы
Возможность использования под-карт (суб-карт), т.е. в качестве статуса (значка) на карте показывается общий статус другой карты
Полная визуализация IT процессов
Онлайн документация по IT окружению, включающая в себя текущее состояние
Конфигурирование с помощтю Web-интерфейса (WUI)

Лицензия

Целая куча английских букв, но суть сводится к тому что это просто GPL.

…». (Извиняюсь за корявость языка, не смог перевести лучше)

Понадобится NagVis может для многих целей, к примеру вы хотите дать пользователям возможность самосоятельно отслеживать состояние нужных им служб или создать «живую» карту сети. Очень интересным применением для NagVis я считаю создание информационных терминалов, вроде такого:

2. Как это работает?

NagVis в своей работе целиком и полностью опирается на модуль Nagios`а NDOUtils, этот модуль позволяет записывать все состояния сервисов/хостов и многое другое в базу данных, оттуда уже NagVis берет нужные нам данные. Затем на основании созданной заранее карты и Ajax нам выдается текущее состояние сети в красивом виде.
Под картой в NagVis подразумевается фоновая картинка, на которой установлены иконки статуса хостов/сервисов. Кто то понимает слово «карта» буквально и делает что-то вроде этого:

А кто-то не заморачивается и фотографирует серверную стойку или комнату с оборудованием и добавляет иконки статусов, я бы назвал это «живой» картой:

Согласитесь достаточно наглядно, и если что-то сломалось не возникает вопроса «А где это находится?». Т.е. на лицо упрощение «интерфейса» с мониторинговой системой, повышение наглядность, и так сказать самодокументированность сети. Побольше скриншотов можно найти на официальном сайте (все картинки выше взяты оттуда).

3. «Дайте два…» из к/ф «12 стульев»

Как видите NagVis во всей красе показывает преимущества модульной архитектуры Nagios. Это мощьный и функционален модуль, который позволяет помимо явной своей полезности добится некоторых «побочных» эффектов. Если вы ленивы настолько что используете дистрибутив «Fully Automated Nagios» или FAN (маленький обзор) то NagVis у вас уже скорее всего стоит и даже работает, вы можете перейти по ссылке http:///nagios/nagvis/.

Если же вы не используете FAN то могу посоветовать только дождатся следующей статьи в этой серии .

ZSH: последний шелл, который Вам когда-либо понадобится!

2009-11-11T12:49:08Z

Вспомнил о своём посте, который когда-то публиковал на welinux'е. Там он пользовался большой популярностью, так как muhas предварительно накалил страсти своей краткой заметкой об этом прекрасном шелле :) Не знаю, почему я не опубликовал эту статью у себя в блоге тогда, но сейчас решил сделать это, т.к. честолюбие (смайлик) требует держать все свои сколь-нибудь крупные заметки и посты именно тут, на Дебиании. Итак, встречайте — «ZSH: последний шелл, который Вам когда-либо понадобится!»!

Чуть более месяца назад muhas рекомендомал welinux'у попробовать Z-Shell. Я попробовал, и мне понравился этот шелл. С тех пор использую только его, а в последнее время увлёкся правкой конфига — написал пару функций, добавил отображение текущей работающей программы в заголовок окна… А недавно случайно наткнулся пусть и на довольно старый, но интересный и содержательный пост о ZSH. Его перевод я и представляю вниманию честной публики.

Оригинал: zsh: The last shell you’ll ever need!
Автор: John Rant
Переводчик: Minoru

Введение

На прошлой неделе всезнающий Mako вдохновил меня на попытку использовать zsh. Я начал с .zshrc, и вот, неделю спустя, я уже рассказываю о нём всем и каждому. Но давайте-ка немного вернёмся в прошлое.
Сначала основы: я надеюсь, большинство из вас понимают, что такое шелл. Шелл является интерфейсом между пользователем и операционной системой. Для практических нужд достаточно понимания на уровне «штука, в которой я набираю команды». Существует огромное множество шеллов; большинство *nix'ов идут с различными умолчальными оболочками. Возможно, самым популярным шеллом на сегодняшний день является GNU Bourne Again Shell, более известный как bash. Ещё одна большая семья шеллов известна как C-шеллы (csh, tcsh) — они названы так в честь их синтаксиса, похожего на C.

Ладно, что такое zsh и почему я должен жаждать его больше, чем мой текущий шелл?

Шелл, о котором я сегодня повествую, называется Z-shell, или zsh. Zsh является развитием шелла Корна (ksh), который является развитием bash. (АПДЕЙТ: Предыдущее утверждение, как было замечено многими читателями, является неправильным. ksh существовал до bash'а, то есть bash был вдохновлён ksh'ем. Я просто прошёлся по спискам возможностей и понял, что современный ksh значительно более могуч, чем bash, тем самым доказывая именно такие отношения. Я оставлю это утверждение, потому что его изменение может «плохо выглядеть»). Это один из самых мощных шеллов, который только Вы можете захотеть, я даже пойду дальше — я скажу, что каждый может получить что-то от использования zsh. Особенно если Вы уже привыкли к bash или дефолтному шеллу вашей ОСи, я настоятельно рекомендую Вам попробовать zsh! Что мне в нём нравится?

Ведёт себя поразительно схоже с bash. Вы можете использовать zsh точно так же, как Вы использовали bash и не учить ничего нового, и даже это будет улучшением! Совместимость со знакомыми шеллами очень важна. Переход с bash на zsh не будет похож на переход с GEdit на vim. Вы тотчас окажетесь дома, где все Ваши bash'евские сокращения и команды будут работать, как и ожидалось, но Вы также получите доступ к преимуществам zsh. Если Вы — поклонник шелл-скриптинга, Вы будете рады узнать, что синтаксис скриптов zsh также по большей части обратно совместим с bash.
Исправление опечаток. Как часто Вы набирали что-то вроде aptg-et? Если я делаю это в zsh, я получаю сообщение, спрашивающее: «zsh: correct 'aptg-et' to 'apt-get' [nyae]?». Магия, не правда ли? Это исправление также применяется к любым параметрам, путям и именам файлов, которые Вы набираете.
Феноменально умная система дополнения по TAB. Погодите… Я слышу, Вы что-то говорите. “Ты идиот, bash тоже может это! Тебе всего лишь нужно раскомментировать/проинсталлировать bash-completion.” Нет, это не то, что я имею в виду. Может ли Ваш bash:
— Показать предположения при помощи меню, по которому можно «ходить» «стрелочками»?
— Дополнять команду kill при помощи таблицы всех Ваших процессов?
— Дополнять aptitude или ls при помощи меню параметров с их краткими описаниями?
— Помимо прямых совпадений, показывать также близкие совпадения в отдельной секции?
— При дополнении показывать подсказки практически мгновенно даже для сложных команд, без ужасных bash'евских задержек вроде «Ох, ох, мне нужно набрать ещё пару символов!»?
Если Вы можете ответить «да» на один из этих вопросов, пожалуйста, дайте мне знать! Потому что за три года использования мой bash точно не мог этого!
Обмен историей между сессиями. Несколько одновременно запущенных сессий zsh могут обмениваться историей друг с другом вместо того, чтобы мешать друг другу. Одной из наиболее разочаровывающих вещей для пользователя bash является набор длинной команды и последующий её поиск при помощи ctrl+r лишь для того, чтобы найти пустоту.
Встроенный пейджер. Я ленив. Думаю, Вы тоже. zsh поставляется с пейджером, встроенным прямо в шелл. Это значит, что Вы можете набрать что-то вроде и это будет эквивалентно less README или cat README | less
Более мощный глоббинг. Глоббинг — это термин для «шаблонов на стероидах» — Ваших выражений вроде «*.c», «*Office*S03E[0-2][0-9]*.avi» и так далее. Как показывает «Введение в zsh», zsh предоставляет Вам значительно более мощные выражения. Вы будете очень редко нуждаться в использовании find или поисковой тулзе с GUI.
Более терпимый язык скриптов. Если Вы не шелл-скриптер, Вы, наверное, не поймёте, о чём я говорю, но для вас, шелл-скриптеры, я скажу вот что: скажите «пока» всем эти bash'евским извращениям. Сколько раз Вы сталкивались с ошибкой в выражении вроде [ $FOO = $BAR ] из-за того, что FOO или BAR были пусты, и Вам приходилось прибегать к глупым уловкам вроде [ x$FOO = x$BAR ]? В общем, zsh спасёт Вас от этого при помощи выражений с двойными квадратными скобками. [[ $FOO = $BAR ]] всегда будет работать, а [[ $FOO && $BAR ]] выглядит значительно более естественно, чем [ $FOO -a $BAR ]. Я не могу показать Вам и сотой части мощи zsh в области программирования, но я призываю Вас дать ему шанс!
Многое другое. Не забывайте, я тоже начинающий. Я только сбил верхушку айсберга. Консультируйтесь с прекрасной документацией zsh (я дам ссылку на неё чуть позже), чтобы узнать о zsh всё, что хотите.

`Ладно, Вы меня убедили. Как мне начать использовать zsh?`

Отлично! Рад, что Вы решили дать ему шанс. К сожалению, zsh не станет делать всего того, что я описал выше, сразу же после установки. Он даже немного безвкусен в дефолтном состоянии. Два года назад я, услышав кое-что о zsh, поставил его и попробовал «зажечь»; первой мыслью было «Что за говнянистая вещь? Тут нету даже дополнения по tab! Я возвращаюсь на bash.» Для того, чтобы заставить zsh делать магические вещи, Вам следует отконфигурировать его при помощи файла с именем .zshrc. Это аналог bash'евского .bashrc или .cshrc для csh (который, кстати, не является городом в Боснии). Большинство людей добывают этот файл, погуглив «zshrc» и используя чужой конфиг к качестве примера. Ну, некоторые из штуковин, используемых в моих zshrc, я тоже нагуглил или взял из конфига Mako, так что я ни в коем случае не претендую на права на эти решения. Ладно, начнём:Установите zsh с помощью средств своего дистрибутива. По возможности Вам следует использовать пакетный менеджер (yum, apt-get, Synaptic, Portage, fink — Вам видне), потому что zsh с высокой вероятностью уже присутствует в Вашем дистрибутиве в виде пакета. Вообще-то пакетов два — zsh и zsh-devel или zsh-beta. Бетапакет новее и содержит больше возможностей и разработок, но также может содержать баги. Лично я использую беты, там пока что есть проблемы, но выбор зависит только от Вас. Оба варианта работают отлично.
Найдите zshrc. Вы можете погуглить и составить свой, или начать с моих:
— Linux: Это стандартный zshrc, который я использую на моих Linux машинах. Я юзаю Ubuntu, но я не помещал в конфиг никаких дистроспецифичных вещей.
— Mac OS X: Почти идентичен варианту для Linux, исключая фиксы режима кнопок delete, Page Up, Page Down, Home и End, а также специальную цветовую схему — чёрный текст на белом фоне — для приглашения командной строки (лично я считаю, что она хорошо смотрится на моём макбуке)
Этот файл должен быть сохранён в ~/.zshrc; то есть это файл с именем «.zshrc» в Вашей домашней директории.
Наслаждайтесь, читайте документацию, настраивайте шелл так, как Вашей душе угодно! Пожалуйста, сходите на домашнюю страницу zsh и почитайте тамошние доки о советах и уловках. Я новичок с zsh — я не могу научить Вас многому, потому что я сам пока что только учусь.
Дополнительные источники информации
Если Вам понравилась идея, но у Вас вопросов ещё больше, чем было, пожалуйста, загляните на эти чудесные сайты:Домашняя страница zsh. Тут Вы сможете найти ссылки на другие замечательные ресурсы.
Введение в zsh. Действительно быстрочитающаяся вещь, которая даст Вам хороший обзор возможностей zsh.
Руководство по zsh. Более крупное, но почти всеобъемлющее руководство по zsh с точки зрения пользователя.
Мануал по zsh. Действительно огромный мануал, который охватывает всё, что Вы захотите знать о zsh. Особенно если Вы шелл-скриптер — Вам нужен именно этот!
Шпаргалка по zsh. Для ленивых и нетерпеливых! (однако она верхней стороной вниз… сожалею, но это не моя ошибка!)
zsh FAQ. Отлично подходит для вопросов вроде «Хм, а почему zsh делает А и Б не так, как мой бывший шелл?»
zsh Wiki. Документация, советы и уловки, zshrc, расширения и аддоны, поддерживаемые и развиваемые сообществом.
P.S. Избегайте соблазна провести всю следующую неделю взаперти, играясь с zshrc. Это на самом деле вредно для здоровья… (Кстати, может ли имя хоста быть оформлено цветом с помощью $PR_BLUE или $PR_GREEN в приглашении командной строки? Я до сих пор созерцаю это в моём zshrc!)

Примечания переводчика: спасибо sqrrl за вычитку!



Как установить .deb пакет в openSuse?
2009-11-11T06:13:00Z
1. su (пароль суперпользователя)
2. Устанавливаем alien: zypper in alien
3. Запускаем: alien -r packagename.deb –scripts
Эта команда конвертирует deb-пакет в rpm, опция scripts необходима для конвертации скриптов, которые могут содержаться в пакете.



I need help
2009-11-10T12:04:00Z
Когда я баловался написанием программ, основной проблемой было «что бы эдакое написать? Чтобы не просто так, а пользу приносило?». Сейчас я от программирования далёк, зато у меня есть ответ на вышеприведённый вопрос.  :)

Очень хочется апплет для панели Gnome, который будет делать ровно одно: менять раскладку выделенного текста по клику или хоткею. Более ничего.

Если кто может сделать подобное — буду очень благодарен (сам попробую, но не программист я, совсем не программист).

P.S. О существовании gXneur я знаю. Увы, именно вот эта функция в нём толком и не работает.



Недостижимый идеал?
2009-11-10T09:30:47Z

А что? Весьма близко к истине!
Источник

© flycat for Блог FlyCat.Info: КОТорый летает..., 2009. |
Permalink |
No comment |
Add to
del.icio.us


Post tags: linux, soft, windows, графика, юмор


Feed enhanced by Better Feed from  Ozh



Автозагрузка в SUSE (after.local)
2009-11-10T09:30:47Z
Иногда возникает  необходимость выполнить при загрузке вашего SUSE Linux (как в SLES, так и в openSUSE) какие-то пользовательские команды. Чтобы не курочить системные стартовые скрипты и не писать свои, можно и нужно поступить «правильным» способом.(...)
Read the rest of Автозагрузка в SUSE (after.local) (37 words)

© flycat for Блог FlyCat.Info: КОТорый летает..., 2009. |
Permalink |
2 comments |
Add to
del.icio.us


Post tags: linux, openSUSE, SLES, soft, SuSE, новичкам, опыты, узелки на память


Feed enhanced by Better Feed from  Ozh



Комикс «Установка софта»: наш путь
2009-11-10T09:30:47Z
Видимо, в продолжение полюбившегося комикса «Установка жены» мне подкинули ссылку на его «логическое продолжение». Хоть и гротеск, но радует. Думаю, каждый (и не обязательно Linux-оид) хоть иногда, но ощущал себя его героем. Или около того.  


© flycat for Блог FlyCat.Info: КОТорый летает..., 2009. |
Permalink |
6 comments |
Add to
del.icio.us


Post tags: linux, soft, графика, комиксы, юмор


Feed enhanced by Better Feed from  Ozh



Таинственный контроллер
2009-11-10T09:30:47Z
Вчера по работе поставили мне задачу — установить SLES на несколько серверов. В общем-то машины как машины (два Xeon3200, мать TYAN-Tempest-i5000VS-S5372 8ГБ RAM), и только с одной «деталью» пришлось поработать «плотнее», чем обычно. 
В машинах был установлен SAS RAID-контроллер, который при загрузке гордо называл себя(...)
Read the rest of Таинственный контроллер (326 words)

© flycat for Блог FlyCat.Info: КОТорый летает..., 2009. |
Permalink |
4 comments |
Add to
del.icio.us


Post tags: hard, linux, SLES, soft, глюки-баги, опыты


Feed enhanced by Better Feed from  Ozh



Пять электронных книг для изучения Linux
2009-11-10T09:30:47Z
Очень рекомендую к прочтению (тем более, что книги совершенно бесплатные). А то, что они на английском, думаю кое-кому послужит дополнительным плюсом (без ошибок и неточностей, внесённых переводом, ну и в языке можно попрактиковаться. Если уж кому совсем английский противопоказан — читайте предыдущий выпуск. А в следующий раз напишу про русские, благо таких тоже несколько накопилось…).
Книги можно скачать в формате PDF. Первая ссылка — аннотация, вторая — источник на скачивание.(...)
Read the rest of Пять электронных книг для изучения Linux (47 words)

© flycat for Блог FlyCat.Info: КОТорый летает..., 2009. |
Permalink |
One comment |
Add to
del.icio.us


Post tags: linux, книги, халява


Feed enhanced by Better Feed from  Ozh



VirtualBox образ системы для океанологов на основе Ubuntu
2009-11-09T15:38:27Z
Задача: Сделать образ Linux системы, содержащей уже установленные программы для океанологов, которым мог бы пользоваться самый прожженный виндузятник.
Инструменты: VirtualBox
К сожалению большинство программ популярных у океанологов и людей к ним приближенных совершенно не популярны у остальной части человечества. Не популярны до такой степени что дистрибутивы типа Ubuntu  их в себя не включают, то есть практически мало вероятно что вы сможете выполнить
sudo apt-get install cool-ocean-soft
и получить желаемый результат. Более того, зачастую даже для немного продвинутого в *nix системах человека правильно поставить некоторый океанологический софт представляется задачей нетривиальной. Он даже может после пары часов (в лучшем случае дней)  плюнуть на это дело. Если же человек сидит на Виндоуз, то от него потребуются и вовсе титанические усилия, связанные с дополнительными трудностями перехода на новую систему.
Чтобы хотя бы частично избавиться от вопросов типа "почему у меня PyNGL на новой Убунте не устанавливается?" и "что прописать в .bashrc  чтобы заработал Ferret" я решил создать образ системы в которой все основные программы о которых рассказывается на koldunov.net были бы уже установлены и работали.
За основу был взят LTS дистрибутив Ubuntu 8.04 . Программы были проинсталированы и более-менее проверены на работоспособность. В результате получился образ системы для VirtualBox, который вы можете развернуть как под Линукс, так и под Виндоуз.

 (more...)



Лечение педикулеза гильотиной
2009-11-09T15:18:14Z
Что-то мне то, что сделали в openssl 0.9.8l напоминает то-ли лечение педикулеза гильотиной,
то-ли известную историю как в той же OpenSSL дебиановский мейнтейнер для того, чтобы избавиться от безобидного warning-а по поводу чтения неинициализованной памяти, сломал нафиг генератор случайных чисел.


Gparted и ntfs
2009-11-09T12:40:19Z
По дефолту Gparted форматировать в формат NTFS не умеет. Чтобы научить его этому достаточно установить пакет ntfsprogs и перезапустить Gparted.
sudo aptitude install ntfsprogs
Навеяно  phoa



Сравнение файловых  систем ext2 ext3 ext4 xfs reiserfs btrfs vfat jfs для домашней директории
2009-11-09T08:35:11Z
На домашнем компьютере озадачился выбором файловой системы для своего домашнего раздела и специального раздела для backup, пока что по критерию - производительность, о надёжности пока не беспокоюсь ибо бекапы рулят
Желание подобрать ФС возникло после того как ощутил разницу между копирование больших файлов на Ext4 и ReiserFS, ReiserFS видимо не для этого должна использоваться
Для тестов использовал наиболее типичные для моего домашнего компьютера задачи (копирование больших и маленьких файлов, поиск текста в исходниках, удаление хлама, make clean)
cmd1="cp -r /media/media4/video/best $dest"
cmd2="rsync -rlhtgopu /media/media4/backup $dest"
cmd3="grep linux -sir $dest/backup/wine-src/"
cmd4="find $dest -type f -delete"

В качестве данных использовал DVDRipы фильмов и свой старенький backup (фотки и сорци кое каких собираемых руками программ)
данные перемещались с Sata на IDE
замеры проводились в помощью /usr/bin/time
между тестами 10 минутные паузы, чтобы устаканить uptime
раздел размещён на LVM
размер ФС подобран так чтобы данные заполняли его на 2/3

1,7G    /media/media4/backup/ - 40285 файлов (AD0  Foto  home.e2i.bz2  Transmission  video  Video  wine-src)
7,4G    /media/media4/video/best/ - 4 файла DVDRIP




 ext2  ext3  ext4  xfs  reiserfs  btrfs  vfat  jfs


копирование больших файлов:
116.03
122.69
116.45
137.47
138.67
130.25
114.25
130.98


бекап домашней директории:
115.33
124.25
99.61
220.50
119.25
98.44
159.65
172.21


поиск среди маленьких файлов:
66.71
63.69
68.76
47.02
66.45
77.18
60.64
107.21


повторный поиск среди маленьких файлов:
100.47
97.27
102.36
80.70
96.48
101.27
78.27
135.29


поиск и удаление файлов:
8.09
7.51
6.40
82.59
10.22
13.53
12.45
15.67


средняя нагрузка на систему:
1.85, 1.37,
1.95, 1.39,
1.99, 1.26
2.02, 1.64
2.00, 1.47
2.09, 1.37
2.02, 1.39
2.55, 1.99



Полным победителем оказывается vfat, открытая реализация ФС от МС - ужас, а ведь некоторых это может даже впечатлить
Но если отбросить архаику(ext2), экзотику(xfs,reiserfs) и извращения(vfat)(не скажу почему) и оставить наиболее распространённые и поддерживаемые разработчиками файловые системы то картинка проясняется, видим



сравнение фс ext3  ext4 btrfs


копирование больших файлов:
122.69
116.45
130.25


бекап домашней директории:
124.25
99.61
98.44


поиск среди маленьких файлов:
63.69
68.76
77.18


повторный поиск среди маленьких файлов:
97.27
102.36
101.27


поиск и удаление файлов:
7.51
6.40
13.53


средняя нагрузка на систему:
1.95, 1.39,
1.99, 1.26
2.09, 1.37



что у Ext3 вроде бы больше плюсов перед всеми, но Ext4 смотрится вкуснее особенно если выкинуть btrfs



сравнение фс  ext3  ext4


копирование больших файлов:
122.69
116.45


бекап домашней директории:
124.25
99.61


поиск среди маленьких файлов:
63.69
68.76


повторный поиск среди маленьких файлов:
97.27
102.36


поиск и удаление файлов:
7.51
6.40


средняя нагрузка на систему:
1.95, 1.39,
1.99, 1.26



Похоже, что для обычного серферского компа, на котором крутится браузер с парой графических программ лучше подойдёт Ext4
Хотя если важнее поиск по файлам, работа с исходниками и системами контроля версий и переход на новые версии ядна не предвидится, то смысла использовать Ext4 нет
Для извращенцев:
 




 xfs  reiserfs  vfat  jfs


копирование больших файлов:
137.47
138.67
114.25
130.98


бекап домашней директории:
220.50
119.25
159.65
172.21


поиск среди маленьких файлов:
47.02
66.45
60.64
107.21


повторный поиск среди маленьких файлов:
80.70
96.48
78.27
135.29


поиск и удаление файлов:
82.59
10.22
12.45
15.67


средняя нагрузка на систему:
2.02, 1.64
2.00, 1.47
2.02, 1.39
2.55, 1.99



без комментариев
скрипт для тестирования файловых систем(как txt)
Использовать так (после правки путей!!!):
# создать пайп и запустить скрипт со списком имеющихся фаловых систем
mkfifo test_pipe; sudo ./test_fs.sh ext2 ext3 ext4 xfs reiserfs btrfs vfat jfs
# в другой консоли подключить к нему и наблюдать
tail -f test_pipe |grep -v "Command exited with non-zero status"
ps: Весьма смущает результаты повторного поиска, почему то он всегда долще чем первый на любых ФС, как будто ФС не умеют кешировать данные
pss: при создании и монтировании файловых системы применялись стандартные опции(смотреть тест), тоесть ни каких опций не применялось
psss: добавлены результаты тестирования jfs, результаты не радуют



Neuros LINK - мультимедиа-центр под управлением Ubuntu!
2009-11-09T06:13:00Z
Neuros LINK - это бездисковый ПК, предназначенный для подключения вашего телевизора к интернету, работающий под управлением Ubuntu Linux. LINK предназначен в первую очередь для просмотра различного мультимедия контента, возможностей для записи по умолчанию нет (видимо воизбежание проблем с различными защитниками авторских прав). Но так как это всё-таки ПК, данный недостаток легко обходится модернизацией девайса или трансляцией контента по сети и последующей записью на другом ПК.

Технические характеристики:
2.8Ghz CPU
1GB DDR SDRAM memory (expandable up to 8GB)
Поддерживаемые форматы: H.264, MPEG2, MPEG4, .vob, .mp4, .avi, .asf, .wmv, .mkv, .mp3, .aac, .ac3, Flac, Ogg, ...
HDMI (max resolution 1920x1200, 1080p), DVI, VGA
High-definition 6-channel Audio output
Optical S/PDIF audio output
Gigabit Ethernet
802.11 g/b WiFi, up to 54Mbps
6 USB 2.0 High-speed Ports, 1 Firewire
ПО: 
Linux Ubuntu 8.10 (intrepid ibex)
Интеграция с бесплатной службой Neuros.TV
MythTV в качестве медиаплейера 
Transmission  в качестве торрент-клиента
И сотни других программ доступных для Ubuntu...
Дополнительные устройства:
Контроллер: беспроводная клавиатура с трекболлом (2.4 GHz)
Подставка:)
Размеры: 300mm x 90mm x 326mm (11.8" x 3.5" x 12.8")
Шум: менее 27dB



Проблемы в Ubuntu 9.10
2009-11-09T01:47:00Z
Чтобы заголовок не сбивал Вас с толку, объясняю, в статье речь идет о проблемах которые я заметил, после апгрейда Ubuntu 9.04 до 9.10. Некоторые баги вообще сложно отнести к последствиям апгрейда, но я написал о них, чтобы статья была более обширной, да и писать отдельную статью про них не особо хочется.

Скорее всего эта статья будет пополняться по мере нахождения и решения некоторых из проблем.

Щелчки в колонках

У меня встроенная звуковуха ATI HDA. После обновления убунты, при любом обращении к звуковой карте - происходил щелчек в колонках, что очень раздражало, до этого у меня такой проблемы не возникало.

Чтобы избежать щелчка при обращении к звуковой карте (после простоя звуковой карты в течении 10сек. она отключалась) проделываем следующее:
1. Открываем для редактирования файл 'alsa-base.conf':
$
sudo nano /etc/modprobe.d/alsa-base.conf

2. Ищем там строку 
options snd-hda-intel power_save=10 power_save_controller=N
2.1. Закомментируем ее
#options snd-hda-intel power_save=10 power_save_controller=N
или меняем значение на другое (если вам нужно, чтобы звуковая все таки отключалась по прошествию определенного времени)
3. Сохраняем файл и перезагружаем систему.

Flash в 64-битной Ubuntu

После обновления системы, пользователи 64-битной убунты столкнулись с тем, что в браузере флеш-приложения не реагируют на нажатия клавиш мышки. Лечится установкой 64-битной версии flash-плагина.

Всплывающие сообщения (notify-osd)

Про изменения в всплывающих сообщениях я уже писал здесь.

USB-устройства в Virtualbox

После обновления убунты, почему-то пропала поддержка usb-устройств в virtualbox, старые методы лечения этой проблемы ни к чему не привели. Но решение нашлось довольно быстро. Его я добавил в свою обновленную статью 'Установка и настройка Virtualbox'.

Перезагрузка X-ов

Кто помнит, в предыдущих версиях убунты, X-ы перегружались по нажатию комбинации Ctrl+Alt+BackSpace. В 9.04 ее отключили, но она включалась, правда через одно место. В 9.10 снова изменения.

Иконки в меню

В убунту 9.10, по-умолчанию выключено отображение иконок в пунктах меню. Лечится включением галочки в 'Система'->'Параметры'->'Внешний вид'->вкладка 'Интерфейс'->'Показывать значки в меню'.

Тупит звук в Wine

После обновления убунты до 9.10, у меня стали твориться страшные дела со звуком в wine, особенно в играх (например CS:Source). Он начал, как бы это правильно объяснить, в общем начал тупить, а через какое-то время вообще пропадал. До этого проблем никогда не было.
В настройках winecfg на вкладке 'Аудио' по-умолчанию всегда стоял звуковой драйвер ALSA, а в самой системе использую PulseAudio. 
Пробовал ставить звуковой драйвер EsounD - тупеж прекращался, но появлялось отставание звука от картинки. В общем для себя проблему решил следующим образом - выставил звуковой драйвер OSS, а сам wine запускал через padsp:
$
padsp wine

для тех кто не в курсе - padsp перенаправляет OSS звук через PulseAudio.
Кому интересно, могут попробовать собрать wine с поддержкой PulseAudio

Проблемы с программами

Также у меня перестали работать некоторые используемые мной программы, такие как: EasyStroke (bug), MyPaint (bug) и ejecter (для этой программы уже вышло исправление. Не обращайте внимание, что у исправленной версии номер программы ниже текущей, видать так надо)





ubuntu 9.10: проклятие Фантомаса
2009-11-08T20:38:28Z
Все началось с того, что я решил посмотреть кино — Луна 2112. Поскольку действие происходит на Луну, да еще в 2112 году, то голубой цвет кожи, и зеленоватая кровь меня, хоть и удивили, но не сильно:
Прекрасные синие лица
Фильм досмотрел, понравилось.
На следующий день я включил не менее фантастичное кино - Часто задаваемые вопросы о путешествии во времени, и когда и здесь все герои выглядели как Фантомас, я честно сказать напрягся!
Часто задаваемые вопросы о путешествиях во времени: и здесь синева
Попробовал запустить фильм в других проигрывателях: vlc, xine, mplayer. Безрезультатно - цвета при воспроизведении видео искажены до неузнаваемости. Покрутил настройки NVIDIA X Server Settings: не помогает, можно сделать только хуже. Искаженные цвета при проигрывании видео не удавалось исправить.
Тут вспомнил, что при обновлении Ubuntu до 9.10 драйвер NVIDIA обновлялся до версии 185. Откатился до не-рекомендуемой версии 173. Ага! Заработало! Цвета стали нормальными. В качестве побочного эффекта получил тормоза в других приложениях. Не понравилось, вручную обновился до версии 190. Цвета снова поплыли...
Нашлось решение насколько же простое, насколько неочевидное:
В Видеопроигрывателе (Totem) идем в Правка -> Параметры -> Показ и жмем кнопку [Установить настройки по умолчанию]. Вауля! Все цвета пришли в норму во всех проигрывателях.
Как любит говорить в таких случаях мой знакомый-художник:
— Нет повода не выпить!
..и немедленно выпил.



немного о рабочем окружении
2009-11-08T19:17:00Z
Я опять замолчал надолго, хотя темы о которых можно было бы рассказать в блоге рождаются, и угасают так и не оформившись во что-то законченное. Слишком много работы, и слова как-то не очень хорошо складываются в предложения.

Где-то около года я использовал свой Macbook и дома и на работе и за это время достаточно сильно к нему привязался. Хотя еще где-то весной лавочка закрылась, и пользоваться лэптопами на работе уже не разрешают, до сих пор смотрю на Mac главным образом как на рабочий инструмент, хотя это может показаться немного странным, есть какое-то количество линуксоидов воспринимающих продукцию Apple исключительно как набор свистелок и перделок, активно сдобренную маркетнингом. Как бы там ни было, я снова переехал на Debian на работе, и не так давно купил второй лэптоп, для того чтобы играться с Линуксом дома, потому как постоянная смена рабочего окружения раздражает.

Достаточно значительным отличием различных дистрибутивов Linux от OS X, является количество разнообразных выборов, которые может сделать, и которые обязан делать пользователь при настройке своего рабочего окружения. OS X дает вам, в терминах Linux, один DE: хороший, продуманный, качественный, но  с очень урезанными возможностями для настройки ( да там есть Х-сервер, и на нем можно пускать все что угодно, включая любимые WM'ы, но это извращение). В Linux-системе вас скорее всего заставят выбрать как минимум DE, в котором, в свою очередь можно пилить очень очень много, более того, чтобы этим можно было пользоваться - пилить, так или иначе придется.

Когда стало понятно что придется опять переползать на Linux, первым желанием было сделать в Linux  примерно тоже самое к чему я привык в OS X.  Сходу, можно вспомнить:  хоткеи(я уже писал об этом), эффекты: превью всех окон и превью всех рабочих столов, общее "меню" для всех приложений в верхней строчке, док, внешний вид. Если кратко: хоткеи можно, но не везде и не все, например как нормальный человек может поменять хоткеи в firefox для меня осталось загадкой, равно как осталось  загадкой какой светлой голове пришло в голову для открытия нового таба в некоторых приложениях требовать от пользователя нажать Ctrl+Shift+t. Alt+Shift+t - нажимается с трудом, Ctrl+Shift+t - это акробатика смешанная с йогой. Эффекты - чисто теоретически, компиз это может, причем может почти как в OS X, к сожалению "почти", если "look" смущает своей топорностью, но с этим еще можно жить, то "feel" убивает насмерть, Control Center компиза явно нацелен на глубокую внутреннюю работу того кто будет им пользоваться, я к такой работе в отношении этого WM не готов. Наиболее вменяемым dock'ом из увиденных оказался cairo dock, хотя бы отдаленно напоминает Mac'овский, но его Панель Управления ничуть не легче, если не сложнее, компизовской, особенно, если учесть что искал я не как включать все возможные навороты, а как отключать те что были :) Общее меню: gnome-globalmenu2 - работает далеко не для всех приложений, даже тогда когда оно работает, на OS X это не очень похоже.  Настройки внешнего вида: mac4lin - действительно неплохая штука, но к сожалению, есть вещи которые и ей неподвластны.

Короче говоря поигравшись вдоволь с тем что хорошо смотрится на скриншотах, пришел к неутешительному для себя выводу - сделать как в Mac'е, при наличии настоящего  Mac'а с OS X рядом не получится, да и пытаться не стоит. Пусть лучше будет все еще до конца не настроенный, но по своему рабочий xmonad. Вот тут мы и подходим к главному вопросу передачи :)

Первым Window Manager'ом из разряда tiled WM которым я пользовался был ion3.  Немного о "паттерне" своего использования tiled WM я уже писал и даже показывал скриншот.  Не смотря на то что рабочих столов я таки держу обычно четыре, активно используется только первый, на котором скапливаются все нужные на данный момент приложения: обычно это браузер(ы), пиджин, и некоторое количество терминалов. Получается такой себе "рабочий стол", где все под рукой, хотя маленькое окошко браузера - это если честно не очень приятно, особенно если шрифты не очень маленькие. Похожую схему я повторил и в xmonad'е, правда повторив "look" не совсем повторил "feel"(в данном случае в силу ограниченных знаний haskell немного сложно повторить переключение между окнами в табах с помощью чего-то типа Alt+k n внутри кажого конкретного tabbed layout'а).

Вчера в очередной раз задумался вот над какой штукой: в  OS X я пользуюсь четырьмя рабочими столами, у каждого из которых свое отдельное, устоявшееся назначение. В Linux же неизменно все стягивается на один рабочий стол, хотя это не сильно то и удобно когда все окна не очень большого размера, и на 15.4" и на 19" мониторах.  Попасть на нужный рабочий стол в OS X можно несколькими способами: кликнув на нужный  рабочий стол в превьюшках, или же так или иначе добраться туда с помощью хоткеев. Превьюшки имеют хорошее преимущество - ты физически видишь все рабочие столы, и выбираешь нужный, тыцая туда мышкой. Если помнишь в какой части экрана находится нужный квадрат - сделать это легко, быстро и приятно, вот он набор открытых приложений для нужной задачи, вот я его выбрал. В Linux для прямого попадания на рабочий стол часто используют хоткеи, причем хоткеи из серии Alt+F{1..9}. Связывать конкретную задачу, или даже конкретное приложение и безликую цифру - на совести пользователя, у меня это получается не очень хорошо.

В очередной попытке разделить рабочие столы по задачам/приложениям пришел к тому что:
- нужно дать рабочим столам вменяемое название, 1-2-3-4 - это фигня.
- нужен отдельный, запоминаемый, и нормально нажимаемый хоткей для попадания на каждый конкретный рабочий стол
- если есть штука которая показывает доступные рабочие столы - она должна показывать и хоткей тоже, так легче привыкнуть

В итоге получились:


myWorkspaces = [ "a:chat", "e:term", "l:mail", "w:webs", "m:mix" ]

первая буква соответственно обозначает комбинацию alt+<что> ведет на этот рабочий стол. Пока привыкаю, мне кажется есть шансы что таки привыкну.

Каждый рабочий стол имеет свой набор layout'ов: "a:chat" - вариация на тему IM-layout'а, просто показывает ростер справа, в маленькой колонке, и чат в большом центральном окне. "l:mail" - пользуюсь thunderbird'ом, простого tabbed достаточно. "e:term" - возможность переключения между Tabbed, Grid, TwoPain, и интересной штукой под названием CenteredMater, которая показывает "Master"-окно по центру, а остальные на бэкграунде в любом другом заданом layout'е, в сочетании с "мастер окном становится окно которое сейчас в фокусе" от MagicFocus - прикольно :). "webs" - основной layout  все тот же tabbed, и еще несколько, на случай если захочется странного. "mix" - сохраненная старая схема, если все захочется заново собрать все до кучи. Еще один интересный Layout(из "mix"):  MouseResizableTile - простенький tiled layout, с возможностью легко менять размеры "прямоугольников, в которых заточены окна" мышкой. MouseResizableTile и MagicFocus + Tabbed на скриншотах ниже:






Мой текущий конфиг, можно найти здесь, конфиг xmobar. Вот такая очередная странная история от меня получилась (:



Автоматическое скачивание субтитров
2009-11-08T18:32:25Z
Недавно, скачивая субтитры к очередной серии Lie To Me, я задумался, нельзя ли как-нибудь автоматизировать эти довольно нудные действия (поиск субтитров для конкретной серии конкретного сериала, скачивание и переименование, чтобы файл с субтитрами имел такое же имя, как и видеофайл). Оказалось, что можно.

Специально для этого существует SubDownloader. Программа имеет графический интерфейс и интерфейс командной строки и полностью автоматически выкачивает субтитры для всех видеофайлов в указанной вами директории (или для одного видеофайла).

Правда, мне показалось неудобным использовать ее графический интерфейс, и я решил пойти дальше, интегрировав запуск SubDownloader в меню Nautilus, чтобы для скачивания всех нужных мне субтитров мне было необходимо только два раза щелкнуть мышью. :)

Т. к. программа имеет CLI-интерфейс, то сделать это было предельно просто. Я написал небольшой скрипт:
#!/bin/bash

# Скачивает субтитры для всех файлов, находящихся в папке, путь к которой
# передан в...


проклятье Windows
2009-11-08T16:56:32Z
У меня не было дома Windows, потом на одном компьютере появилась (после того, как в команде rm -f /tmp после слеша поставили пробел).

Теперь она периодически заражается вирусами. Я их периодически лечу. Они появляются снова. Эту неравную и бесполезную битву я проигрываю.

Linux определённым кругам пользователей в моём доме не подходит, потому что в нём не работает онлайн(!) игра Fragoria. Казалось бы, ей нужен браузер и Adobe Flash, всё это есть, но после ввода логина и пароля появляется пустой экран (HTML source тоже пустой).

Домашние на меня злятся, я сам на себя злюсь (потому что негоже быть сапожником без сапог), но как-то кардинально решить проблему не получается.( Comments |Comment on this)



Как включить перезагрузку X-сервера по Ctrl-Alt-Backspace в Ubuntu 9.10/Gnome?
2009-11-08T06:48:00Z
В Ubuntu 9.04 возможность "прибить иксы" сочетанием клавиш была отключена, в 9.10 появилась возможность включить этот параметр по первому требованию.
Система>Параметры>Клавиатура, вкладка Раскладки>Параметры раскладки...> Последовательность клавиш для перезагрузки X-сервера, ставим галочку на Ctrl-Alt-Backspace.



Японский в Ubuntu: ibus вместо scim
2009-11-07T20:58:00Z
Теперь Ubuntu рекомендует в качестве input framework использовать ibus (раньше　это был scim). Его установка и настройка ничуть не сложнее изложенной ранее установки scim.

1. sudo apt-get install ibus-anthy # Этот пакет нужен для ввода знаков Кандзи
2. im-switch -s ibus # В ключаем ibus для текущего профиля и текущей локали (например ru_RU). Если хотим установить настройку для всех локалей, то добавляем ключ "-z all_ALL".
3. Завершаем сеанс пользователя и входим снова.

PS: для поддержки ibus в приложениях QT дополнительно устанавливаем ibus-qt4.

Влючение ibus (так же как и ранее scim) производится по ctrl+space (можно изменить в настройках).

Проверено в Ubuntu Karmic (9.10).
さようなら



Ubuntu 9.10 добавление resume раздела
2009-11-07T18:17:15Z
Как известно обычные Ubuntu не умеют работать с LVM при установке, а значит ос не может определить swap раздел и раздел для hibernate/suspend и приходится это делать руками
Со swap всё ясно, добавляем в /etc/fstab
/dev/linux/swap swap     swap    defaults     0 0
А вот с разделом для hibernate/suspend сложнее, потому что в Ubuntu 9.10 новая версия Grub, которая больше не понимает записи типа
title linux 
 kernel (hd0,4)/boot/vmlinuz BOOT_IMAGE=linux root=/dev/linux/ubuntu resume=/dev/linux/swap splash=silent vga=788 
 initrd (hd0,4)/boot/initrd.img 
Теперь для этого необходимо перегенерировать initramfs, для этого в /etc/initramfs-tools/conf.d/resume добавляем
RESUME=/dev/linux/swap

или

ls -l   /dev/disk/by-uuid/ | grep swap
lrwxrwxrwx 1 root root 23 2009-11-07 02:11 66d169bf-adc6-4dd7-92e7-d4724f18b0fb -> ../../mapper/linux-swap

RESUME=UUID=66d169bf-adc6-4dd7-92e7-d4724f18b0fb
И перегенерируем загрузочный образ
sudo update-initramfs -u `uname -r`
Вроде всё. reboot



Настройка печати на PDF  принтер в Ubuntu 9.10
2009-11-07T17:46:39Z
После переезда из 8.04 на 9.10 отказался работать виртуальный PDF принтер, а это довольно удобная штука. Например читать заметки от ibm.com или из моего блога гораздо удобнее читать на нетбуке если они сохранены в PDF, так как стилями страниц предусмотрена их печать с облегчённым дизайном

Читая логи cups видно, вот такое не очевидное сообщение
printer-state-message="/usr/lib/cups/backend/cups-pdf failed"
А проблема на самом деле находится в /etc/apparmor.d/usr.sbin.cupsd
86   # we treat cups-pdf specially, since it needs to write into /home
87   # and thus needs extra paranoia
Настройщики apparmor урезали права Cups, лечит это так в /etc/apparmor.d/usr.sbin.cupsd строку
/usr/lib/cups/backend/cups-pdf 
заменить на
/usr/lib/cups/backend/cups-pdf flags=(complain)
И перезапустить cups. Очевидно, что скоро придётся ещё заморачивать с ещё одной не особо нужной технологией apparmor
Вот тут можно найти заряд эмоций по этому поводу



ibus – переключение раскладки
2009-11-07T15:30:55Z
Я уже описывал про ibus, про его возможности, преимущества, поэтому останавливаться на этом не буду.
Мне задавали вопросы, как использовать ibus в других оконных менеджерах (в других, значит не в гноме). Тогда я не знал, что ответить, не знал, на какие тонкости нужно указать. Но теперь, после того, как я в очередной раз снес убунту и поставил генту, и в качестве переключения раскладки в xmonad я настроил именно ibus, могу рассказать...
В gentoo достаточно установить следующие пакеты:

$ emerge ibus ibus-m17n ibus-table

Если используется стабильная ветка, то данные пакеты, нужно предварительно размаскировать... Для использования переключения раскладки в qt-приложениях нужно еще установить дополнительно ibus-qt. После установки добавляем в автозапуск (я использовал ~/.xinitrc) следующие строки:

export XMODIFIERS="@im=ibus"  
export GTK_IM_MODULE="ibus"
export QT_IM_MODULE="xim"
ibus-daemon -d -x

Теперь можно перезапускать свой оконный менеджер и запустив ibus-setup задать нужные параметры переключения. Собственно все...



Поделись с друзьями:


	
	
	
	
	
	
	







Печатаем по 2 страницы на лист
2009-11-07T14:18:16Z
В связи с покупкой принтера, озаботился проблемой распечатки книжек. Так как книги обычно верстают под размер бумаги letter, а печатаю я на А4, то встает проблема, как уместить 4 страницы книжки на одном листе бумаге (по 2 страницы с каждой стороны) и как наименее безгеморно распечатать это.

	Для нашей нелегкой задачи нам нужен пакет psutils.

	Делаем раз — разбиваем нашу книжку по 2 страницы на лист:

psnup -2 book.ps book-2.ps


	Делаем два — разбиваем файл на два. В первом будут нечетные страницы в обратном порядке, во втором – четные в прямом:

psselect -o -r book-2.ps book-2-odd-reverse.ps
psselect -e book-2.ps book-2-even.ps


	Делаем три — вставляем в принтер побольше бумаги и запускаем на печать файл book-2-odd-reverse.ps. Между постановкой файла на печать и началом печати может пройти много времени, если postscript-файл большой и сложный. Например, у меня сейчас 80 страниц рендерятся уже больше часа (потому что в них растр отсканированной книги).

	Делаем четыре — распечатанные листы снова закладываем в принтер и пускаем на печать файл book-2-even.ps, чтобы распечатать четные страницы с обратной стороны листов.

	Если вы хотите распечатать книжку по всем канонам, сшивая листы в тетрадки, посмотрите на утилиту psbook.

	Если оригинальный файл в pdf, то можно поставить пакет pdfjam с аналогичными утилитами для pdf, а можно сконвертировать pdf в ps.



Как включить учетную запись root в Ubuntu 9.10?
2009-11-07T06:01:00Z
Очень просто, вводим в консоли:
#sudo passwd root
Вводим какой-нибудь сложный пароль и затем набрав:
#su
можно работать от имени суперпользователя, естественно соблюдая осторожность!
Данное решение также позволяет входить в систему под рутом через GDM.



Добавление Mozilla Thunderbird в indicator-applet
2009-11-06T22:45:00Z
Почтовик Evolution, конечно, всем хорош, но для меня, все же, привычнее Thunderbird. Но вот не задача, его нельзя запустить из iindicator-applet (такая штука в виде конверта в трее), в отличие от того же Evolution, и не существует штатных способов его туда «запихать».
Оказывается все очень просто. Достаточно создать файл с именем thunderbird (хотя имя файла, имхо, не принципиально) вот здесь:
/usr/share/indicators/messages/applications/
Файл должен содержать одну единственную строчку:
/usr/share/applications/thunderbird.desktop
Одна команда:
sudo sh -c "echo '/usr/share/applications/thunderbird.desktop' > /usr/share/indicators/messages/applications/thunderbird"
Результат налицо.
Можно установить вот это расширение для Thunderbird (расширение требует установки libnotify-bin) и тогда интеграция будет почти полная.



FreeSWITCH, сервис эха.
2009-11-06T19:50:00Z
Обычно эхо делается так:

приветствуем

бибикаем

портим текст записываем в файл

бибикаем

проигрываем файл

откладываем скрипку прощаемся



Во FreeSWITCH есть более изящный вариант - приложение delay_echo. Единственный параметр это длительность задержки (буфера) перед воспроизведением звука обратно. Буфер размещается в памяти, диск не дергается, система не упирается в диск, но любит память. По моему восхитительно, учитывая еще и необходимость файлы стирать.


 1     
 2       
 3         
 4         
 5         
 6         
 7         
 8         
 9         
10         
11         
12       
13     
14 
15     
16       
17         
18         
19         
20         
21       
22     
23 



кратенько об openSuSE-11.2
2009-11-06T13:05:00Z
/*
- Мы выдержали, мы выстояли, мы победили!
/Брежнев/

негоже сомневаться, что этот релиз будет принят на "ура" поклонниками свистелко-рюшегного kde, ибо теперь "галочка" kde-desktop стоит в инсталлере по умолчанию. удачи. речь пойдёт не о том. релиз намечен на 12 ноября, но кодовая база уже стабильна и Enlightenment-DR17 доступен для новой версии:

репо1 ("extended" set of available components)
репо2 ("official" minimum) - сборка для i586 в процессе

kde не понравился своей аляповатостью, тормозами и невменяемыми настройками (эт кроме багов ессно. тут отдельная история, даже писать не хочу - воротит, хотя не могу не отметить отсутствие Mono в базовом шаблоне установки kde - радует). "/etc/enlightenment/sysactions.conf" - наше всё (там элементарно настраиваются suspend, hibernate и прочие системные процедуры, помимо прочего), да и возможность устанавливать приоритет для ВСЕХ приложений/окон, контролируемых E (Settings -> Advanced -> Performance -> Application Priority) - очень радует. это гораздо более логичный подход для настройки "отзывчивости" иксов, чем перепил кода ядра (ждём, когда и эту идею адаптируют для быдломасс...).

посему, Дамы и Господа, смело можно накатить базовую систему или воспользоваться netinstall диском, если нет желания смотреть, как "-!...! плазма не падает, ЧЯДНТ!?"(c).

ядро - 2.6.31.5
e2fsprogs - 1.41.9  (можно ставить на ext4)
autoconf - 2.63
automake - 1.11
grub - 0.97 (grub-legacy)
gcc version 4.4.1 [gcc-4_4-branch revision 150839] (SUSE Linux)
java-1_6_0-openjdk - 1.6.0.0_b16 (Java 6 compatible Java Runtime Environment is based on OpenJDK 6 and IcedTea 6 - праздник!)
xorg-x11 - 7.4


OBS проекты, являющиеся основой openSuSE-11.2 (нужен Novell account!):
openSUSE:11.2
     openSUSE:11.2:Contrib
     openSUSE:11.2:Live
     openSUSE:11.2:NonFree
     openSUSE:11.2:Update

из новшеств - появление сборки ядра kernel-desktop (что ставится по умолчанию). это вариант kernel-pae cо следующими нюансами (заявлена оптимизация для десктопа, но "bfs" нам из коробки не светит...):

CONFIG_HZ_1000=y
CONFIG_HZ=1000
CONFIG_DEFAULT_IOSCHED="cfq"
CONFIG_NO_HZ=y
CONFIG_SMP=y
CONFIG_X86_BIGSMP=y
CONFIG_HIGHMEM64G=y

ничего сверхестественного. в остальном линейка ядер стандартна для oS (openSuSE): kernel-debug, kernel-default, kernel-pae, kernel-rt, kernel-trace (это вариант real-time ядра), kernel-vanilla, kernel-xen. тут только не забыть, что ядро разбито на субпакеты, в которых возможно наличие модулей для вашего железа. например:

i | kernel-desktop        | Kernel optimized for the desktop      | package   
i | kernel-desktop-base   | Kernel optimized for the desktop - base modules| package   
i | kernel-desktop-devel  | Development files necessary for building kernel modules

т.е. "kernel-desktop-base" по умолчанию не устанавливается, а в нём "есть многое, Горацио...". и дивный пакетик - "kernel-firmware" - многих обрадует.

после быстрой установки RC2 на ext2 (да! ибо у нас есть OpenBSD... и ext4 идёт....) начались долгожданные "приколы":

1) описанный ранее способ по прикрутке reiser4 не прокатил (WARNING: /lib/modules/2.6.31.5-0.1-desktop/updates/reiser4.ko needs unknown symbol breakpoint) - чешем на офсайт и чуток развлекаемся :)

2) многим (особенно встроенным!) звуковым картам резко поплохеет (звука не будет, феерично, ибо в OpenBSD-current/4.6 ВСЁ работает!), из дефолтного ядра модули вырезали, а к альсе пока не прикрутили (репо с kmp):
http://download.opensuse.org/repositories/multimedia:/audio:/KMP/
надеюсь, что это временная мера и за оставшиеся 6 дней появится репо/пакет с недостающими модулями. но, если оно не будет работать и дальше, - не удивлюсь ни капли. стоит заметить, что собранный вручную vanilla kernel 2.6.30.6 со звуком проблем не имел.

пересобрал для "kernel-desktop" (мне нужен "via82xx" например) из alsa-driver-kmp - соснул тунца, ибо alsaconf не увидел карточки даже с подгруженным модулем. ппц. надо попробовать откатиться на рабочий вариант из openSuSE-11.1.

рецепт лечения элементарен (выкидываем альсу, не пожалеете, в референсных мониторах разница очень хорошо различима):
* ставим:
kernel-desktop-2.6.31.5-0.1.1.i586
kernel-desktop-base-2.6.31.5-0.1.1.i586
kernel-desktop-devel-2.6.31.5-0.1.1.i586
kernel-firmware-20090821-4.1.noarch
kernel-source-2.6.31.5-0.1.1.noarch
kernel-syms-2.6.31.5-0.1.1.i586
linux-kernel-headers-2.6.31-3.4.noarch
gcc
make
"autotools"

* чешем за пряниками:
скачать OSS

* ставим:
> sudo rpm -Uhv --nodeps ./oss-linux-v4.2-2002.i386.rpm  #(надо тупо обойти проверку на отсутствие kernel-devel пакета, ибо у нас он называется чуток по иному)

* стартуем "ossxmix" и кладём с пробором на alsa, pulse и прочие заморочки :)


3) смена раскладки клавиатуры непринуждённо настраивается засовыванием в автозагрузку чего-то похожего на:

#!/bin/sh
setxkbmap -layout us,ru -option grp:lctrl_lshift_toggle,grp_led:scroll -variant winkeys -model "pc(pc104)"

4) "официальные" репо для ATI/NVIDIA пока не готовы - ставим вручную (что даже лучше для целевой системы, что бы не возражали на это утверждение сторонники "пакетов").

5) хорошо, что не выкинули gfxboot с заменой на splashy (то ещё поделие...)

несмотря на статус RC2 система "сыровата". возможно это связано с новыми версиями "autotools"/devel пакетов, может аляповатость и тормознутость kde вызывают неприятие (хотя в моём случае вина на ублюдочной поддержке аудиокарточек, где openSuSE-11.2 соснула у OpenBSD-4.6). очень достойным шагом будет выкинуть нах Firefox из репо openSuSE и поставить с офсайта Mozilla - тем самым вы получите возможность обновляться без задержек и избавитесь от некоего "подтормаживания" при скроллинге страниц (хз почему, подозреваю какие-то косяки с pango - можно проверить параметры сборки, но Mozilla official и так работает без нареканий). единственное, что придётся поправить руками - пару симлинков на плагины. 

многие OBS репо пока не готовы к выходу 11.2 - времени до релиза осталось не так много. ситуация повторяется. пинайте мейнтейнеров - самое время, пора прочухаться.

хвалебные оды уменьшению времени загрузки системы (и какая к буям разница, стартанёт оно за минуту или за 5 секунд - суть-то не в этом, а в том, как РАБОТАТЬ будет) и новому "гламурному" дизайну (не понравился) оставим другим. наше дело - прикрыть бронеплитой родную задницу и гарантировать спокойный сон за рабочим столом (подготовить достойный релиз SOAD Linux, лишённый недостатков "родителя")!

удачи!

P.S. недавно сравнивал последний midori и FF от Mozilla - FF откушал примерно на 5-15% больше памяти (10 вкладок, flash, JS и прочая) и субъективно уделал midori по всем остальным критериям. странно, что тест peacekeeper говорит об ином...

*/



Автоматическая обработка файлов, часть два
2009-11-06T10:17:34Z
Недавно пришлось автоматически обрабатывать файлы на хостинге, тогда я использовал stat и awk для генерации mysql запроса, а сегодня почитав маны к утилите stat понял, что можно упростить задачу.
Например требуется внести в базу размер файлов, sql запрос можно сгенерировать прямо в вызове утилиты stat вот так
stat --printf="update fotos set size=%s where filename=\"%n\";\n" *.jpg 
Как говорится, сто лет живи и сто лет учись



Автоматическое монтирование NTFS-разделов в Ubuntu 9.10
2009-11-06T06:43:00Z
Если хочется чтобы ntfs-разделы подключались автоматически при загрузке системы, достаточно добавить нужные строчки с параметрами монтирования в файл /etc/fstab. Чтобы не ковыряться в нём вручную, вспоминая на ходу нумерацию разделов и прочее, можно воспользоваться утилитой ntfs-config от создателей драйвера ntfs-3g.
Устанавливаем ntfs-config:
# sudo apt-get install ntfs-config
Запускаем конфигуратор:
#sudo ntfs-config
Далее выбираем нужные нам разделы, опции монтирования и жмём ОК.



Страсти по виндовым шрифтам
2009-11-06T06:31:45Z
Довольно часто появляются заметки
http://blog.aim.pp.ru/2009/10/19/шрифты-в-ubuntu-9-10/
http://help.ubuntu.ru/wiki/настройка_шрифтов
про настройку шрифтов как "виндовс", видимо это тема весьма популярна среди выбших виндузятников либо начинающих линуксоидов - они все хотят жить в своей виндовс, вешают обои из винды, ставят панельки так же как там и раздражаются на другое отображение шрифтов. Обои и панельки меня не парят, но к шрифтам я отношусь со всем чаянием, ибо приходится торчать за экраном всё сознательное время и я решился попробовать сделать шрифты как в Виндовс и вот что у меня получилось

Сразу в глаза бросается очень малый размер шрифта и какое то через чур тонкая их прорисовка, создаётся впечатление что по рабочему столу ползают вши или жучки бумагоеды, такое зрелище я не могу выдерживать дольще 10 минут и откатываюсь на родные шрифты Ubuntu которые можно назвать идеальными после небольшой доводки, для виндузятских сайтов (а таких очень много) где размер шрифта указан в "отрицательных" процентах приходится ложить виндовые шрифты в директори ~/.fonts и после генерации кеша fc-cache больше можно ничего не делать

А вот шрифты в Ubuntu на LCD мониторе, всё легко и приятно читаемо даже из далека, ни каких жуков и прочих галлюцинаций



ubuntu 9.10: прощай, init. привет, upstart
2009-11-05T21:20:01Z
Еще одно важное нововведение, которое тихой сапой появилось при агрейде системы до 9.10, стал новый демон upstart, который заменил собой старый, хорошо изученный SysV init.
Теперь запуск сервисов настраивается не через скрипты в /etc/init.d (хотя в целях обратной совместимости обвязка для их запуска имеется), а через конфигурационные файлы в /etc/init.
Вот, скажем, конфигурация для cron, /etc/init/cron.conf:
# cron - regular background program processing daemon
#
# cron is a standard UNIX program that runs user-specified programs at
# periodic scheduled times
 
description	"regular background program processing daemon"
 
start on runlevel [2345]
stop on runlevel [!2345]
 
expect fork
respawn
 
exec cron
 
Управление сервисами ('Jobs' в терминологии upstart) производится утилитой initctl:
alexx@cubana:/etc/init$ sudo initctl stop cron
cron stop/waiting
alexx@cubana:/etc/init$ sudo initctl stop cron
initctl: Unknown instance:
alexx@cubana:/etc/init$ sudo initctl start cron
cron start/running, process 13430
alexx@cubana:/etc/init$ sudo initctl start cron
initctl: Job is already running: cro
На первый взгляд, все как бы просто, доступно и понятно. Но это-то и настораживает. Часто случается так, что отладка таких "простых и понятных" программ превращается в настоящий ад. Надеюсь, это не тот случай.



Xorg x2
2009-11-05T17:32:13Z
Захотелось красивостей, а дефолтный драйвер при включении эффектов жалобно выдает “Не удалось включить эффекты рабочего стола. Простите…” Эх. Залез в “Драйвера устройств” и включил FGLRX драйвер, как указано в описании “Драйвер ускоренной трёхмерной графики для видеокарт ATI.” Спустя какое-то время случайно заметил, что Xorg почему-то стал дублироваться.

При этом оба Xorg-a разрастались до 200 мб. Погуглив нашел причину на каком-то корейском форуме. Оказалось это атишный драйвер так извращается. В итоге решил для себя, что отдавать более 150 мб оперативы за возможность пользоваться компизом – нет уж, увольте.



рестарт иксов
2009-11-05T10:48:06Z
В ubuntu 9.04 по дефолту отключена возможность перезагружать иксы по ctrl+alt+backspase. Один из способов перезагрузки – ctrl+alt+F1 (выход из терминала ctrl+alt+F7) и набрать

sudo /etc/init.d/gdm stop

Причем в KDE gdm заменяется на kdm. Загрузить можно так же

sudo /etc/init.d/gdm start

Запускать в данном случае через startx не советую. По крайней мере у меня иксы грузятся с ошибками.



install wife?
2009-11-05T10:48:06Z



обновился до 8.10 beta
2009-11-05T10:48:06Z
дело было вечером, делать было нечего. прочел в rss-ке что можно обновить ubuntu до 8.10 beta и не смог удержаться. делается это так

Для обновления с Ubuntu 8.04, нажмите Alt+F2 и в открывшемся окне введите команду «update-manager -d» (без кавычек). Должен открыться Менеджер обновлений и сообщить, что доступен новый выпуск «8.10». Нажмите «Обновить» и следуйте инструкциям.

здесь можно почитать более подробно о бетке.
обновление прошло отлично. все быстро скачалось и поставилось. правда система выдала – удалить ли устаревшие пакеты? нажав подробнее обнаружил среди них skype :)
после перезагрузки, почему-то не обнаружил pidgin. возможно разработчики не захотели включать его в состав ubuntu 8.10, но зачем его было удалять?!
очень радует, что в наутилусе теперь есть вкладки. непонятно только почему включили с состав кде-шный Dolphin. у которого, как оказалось есть проблемы как с кодировкой

так и с невозможностью открывать файлы в dolphin из наутилуса.

ну да бог с ним с дельфином. я все-равно им не пользуюсь.
тема DarkRoom немного необычна. особенно после Human. нужно привыкнуть:)
upd: похоже дельфин после удаления 80+ ненужных пакетов удалился:)



Началась разработка Ubuntu 10.04 Lucid Lynx
2009-11-05T10:46:08Z
Вчера стартовала разработка следующего LTS релиза Ubuntu — “Lucid Lynx“.
Это событие было бы не таким примечательным, если бы не один факт: впервые с 4.10 Ubuntu будет основан не на Debian unstable, а на testing версии “Squeeze“. Теперь все LTS релизы будут синхронизировать с релизами Debian настолько, насколько это будет возможно. Для пользователей обоих дистрибутивов это будет полезно тем, что пакеты, фактически, будут совместимы друг с другом и можно будет поставить пакет предназначенный для Ubuntu в дебиан и наоборот.
Пока, конечно, это теория. Посмотрим что получится на самом деле…



27-й выпуск журнала FullCircle на русском языке
2009-11-05T10:45:32Z
Этот журнал посвящен Ubuntu и open source. На его страницах вы найдете новости, руководства и обучающие статьи.
В 27-м выпуске вы найдёте:
* Новости
* Покоряй и властвуй
* How-to
— Программа на Python – часть 1
— Inkscape – часть 4
— Сканирование документов в PDF/DJVU
— Привязка файлов
* Моя история: Мой домашний Ubuntu сервер
* Обзор Amarok 1.4
* Интервью
* Письма
* Ubuntu women
* [...]


Ubuntu strikes back!
2009-11-05T07:09:00Z
21 ноября 2008 года я писал про переход на Arch с Ubuntu. Тогда очередной убунто-релиз (8.10) был явно не самым удачным, а медленный компутер как на работе, так и дома подтолкнули к смене дистрибутива. 
Несомненно, Arch - это круто, начинающие линуксоиды (а значит, скорее всего, убунтоводы) млеют от этого слова. Генту, арч - вау. Ты поставил арч? Ну ты крут. 

Арч - дистрибутив со своей вполне понятной идеологией и идеей. Систему ставишь сам с нуля, полный контроль, понимаешь что к чему, откуда и для чего. Отличные статьи на вики. Но...

Я как-то уже писал про минусы арча. Со временем их становилось все больше.

Домашний компутер имеет видео от ATI (грешен, да), в арче с некоторого времени кривые и ужасные драйвера catalyst перенесли в aur. Это означало, что после каждого апдейта, затрагивающего ядро, мне нужно было заново каждый раз переустанавливать catalyst и catalyst-utils из aur посредством yaourt. Некоторое время очередная версия catalyst`а не работала вообще, приходилось откатываться на предыдущую версию ядра/драйверов. И дело не в самой несовместимости драйвера и ядра - они были совместимы, ядро поддерживало драйвер и наоборот. Поэтому обновлялся дома я всегда с опаской, причем чем дольше я использовал Arch, тем больше этих "опасок" было. Затем, при обновлении гнома, перестали монтироваться флешки (в bbs.archlinux.org проскакивала эта тема). И таких вот досадных багов и глюков было предостаточно. Каждый новый апдейт - очередная игра в random. Поломается что-нибудь или нет. Хотя это и понятно, Arch - всегда самый "свежий" дистрибутив. Новые версии каких-то программ или компонентов появляются в нем быстрее всего (ну или среди первых). 

После таких багов и глюков, на работе я перестал обновлять свой arch. Потому что на работе надо работать, а не разбираться почему у меня опять *что-то-там* отвалилось. Но вот недавно выдалось свободных 10 минут и решил-таки обновить систему и на работе. Закачалось 800 мб, обновилось, перезагрузилось. В итоге курсор мышки исчез вообще (он кагбэ есть т.к. при наведении на иконки (методом тыка) они подсвечивались, но сам курсор не видно), пропала русская раскладка клавиатуры, а иксы самопроизвольно перезагружались примерно раз в 20-30 минут. То есть работать за компутером вообще становилось невозможно. 

Разбираться с глюками, которые были практически после каждого более-менее серьёзного обновления времени у меня никогда не было. Да и не хочется на это тратить время. А на работе - вообще нельзя. Все должно работать сразу. Потому что мне нужно работать за этим компутером с этой ОС и с этими программами. Что дома, что на работе. Если бы я сейчас учился на 3-4 курсе в универе, то, может быть, мне и было бы интересно ковыряться в багах и косяках арча, но сейчас времени на это нет. И даже если было бы - жалко его убивать на это. 

Ubuntu 9.10 rc завелась на домашнем обновленном компутере легко и непринужденно, обновилась до релиза без каких-либо проблем. Все работает. Ничего не отвалилось, курсор есть :)
И на рабочем также.  

В общем, лучше я буду "домохозяйкой" и пополню ряды убунтоводов, которых все хают и ругают (и не безосновательно, к слову), чем после каждого апдейта ковыряться в конфигах и читать bbs.archlinux.org. Поставил убунту - и забыл. Менеджер обновлений сам скажет когда надо будет выполнить апдейт. 

Популярность убунты аукается не только постоянным стебом пользователей убунты (а оно и понятно - "порог вхождения" невысок из-за "дружелюбности" убунты), но и некими плюсами. Например, распространенность deb пакетов под самые разные и редкие приложения, плюс документация, мануалы и хаутушки обычно именно для убунты. 

Конечно, многое в арч делать гораздо удобнее, чем в убунту, есть вещи которые удобнее делать в убунте, чем в арч. Например, собрать php с поддержкой mssql гораздо удобнее в арче. И с tomcat в арче как-то было проще. Да и целый год работы в среде арч добавил мне знаний и скилзов. Arch я, возможно, буду использовать на маломощных машинках (если вдруг). Кроме того, Арч помог мне лучше разобраться в некоторых аспектах работы линукса. Полезный опыт. Пройденный этап.



Изменения всплывающих сообщений (notify-osd) в Ubuntu 9.10
2009-11-04T04:20:00Z
После обновления убунты до версии 9.10, долго не мог прийти в себя, после того как увидел, что сотворили с всплывающими сообщениями. Для тех, кто не в курсе объясняю, в предыдущей версии убунты 9.04 - эти сообщения отображались в правом верхнем углу, сразу под панелью, один за одним по мере вывода, будь то системные сообщения или пользовательские. В новой же версии, по-умолчанию системные сообщения так и выводятся сверху, а вот пользовательские выводятся на пикселей 60 ниже. Как объясняют разработчики, это сделано для удобства. Только я не могу понять - удобства для кого??

В общем, еще раз вспомнив "добрым" словом разработчиков за их удобства, начал искать где это нововведение можно отключить. Как оказалось, никакой такой опции в конфигах не предусмотрено (и я не скажу что я плохо искал, перерыл кучу инфы - опций нет). Зато удалось выяснить, что система вывода сообщений называется slot-allocation и теперь подразделяется на два типа 'fixed' и 'dynamic'. В 9.04 использовалась версия 'dynamic', а в 9.10 используется версия 'fixed'. 
В общем посмотрел я на все это дело и за неимением нормальных настроек, полез в исходники искать правды. И нашел :)

Исправляем досадное недоразумение

1. Устанавливаем все нужные зависимости
$
sudo apt-get build-dep notify-osd

2. Скачиваем исходники системы сообщений notify-osd:
$
apt-get source notify-osd

3. Заходим в папку 'notify-osd-0.9.24/src' (она создается при автоматической распаковке в предыдущем шаге)
$
cd notify-osd-0.9.24/src/

4. Открываем для редактирования файл defaults.c
$
gedit defaults.c

4.1. Ищем 758 строку и заменяем строку
self->slot_allocation = SLOT_ALLOCATION_FIXED;
на
self->slot_allocation = SLOT_ALLOCATION_DYNAMIC;
и сохраняем изменения.
5. Переходим каталогом выше
$
cd ..

6. Запускаем сборку пакета
$
sudo dpkg-buildpackage

7. Еще раз переходим каталогом выше
$
cd ..

8. И устанавливаем собранный deb-пакет
$
sudo dpkg -i notify-osd*.deb

9. Вот и все :)

Собранные пакеты с внесенными изменениями:
Версия для x86(i386) архитектуры
Версия для x86_64(amd64) архитектуры.
Также в приведенных выше, собранных пакетах, уменьшено время отображения попапа с 10 секунд до 5, а то уж очень долго они висят.

Дополнительные возможности notify-osd

1) gravity - параметр переключает место отображения сообщений на экране.
1. Создание параметра:
$
gconftool-2 -s /apps/notify-osd/gravity --type=int 1

где значение 1 - сверху-справа(NorthEast), а 2 - посредине-справа(East) 
2. Удаление параметра (так на всякий случай):
$
gconftool-2 -u /apps/notify-osd/gravity



2) multihead_mode - параметр вкл/откл отображение сообщений на том мониторе, который в данный момент активен (касается, только владельцев нескольких мониторов).
1. Создание параметра:
$

gconftool-2 -s /apps/notify-osd/multihead_mode --type=string focus-follow

где значение focus-follow - отображение на активном мониторе, а любое другое значение - отображение всегда на основном мониторе. 
2. Удаление параметра (так на всякий случай):
$
gconftool-2 -u /apps/notify-osd/multihead_mode



После создания параметров описанных выше, ими можно будет управлять через 'Редактор конфигурации' (gconf-editor)

Обновлено 06.11.2009г. в 05:39





Ubuntu Open Week
2009-11-03T17:16:25Z
Знаю что я несколько припозднился с этим сообщением. Надо было, по-хорошему, об этом написать ещё так недели две назад, но всё откладывал…
Так вот. Сейчас на канале #ubuntu-classroom сети FreeNode (irc.freenode.net) проходит серия встреч и мастер-классов с активистами Ubuntu. Это и сотрудники Canonical (завтра, например, будет встреча с Марком Шаттлвортом, в 18 по московскому времени) и активные участники различных команд Ubuntu и просто известные Linux и OpenSource энтузиасты.
Тематика встреч совершенно разнообразная — от создания сообществ до исправления ошибок в ПО.
Расписание можно посмотреть на https://wiki.ubuntu.com/UbuntuOpenWeek. Выбирайте темы и присоединяйтесь!



Storage Device Manager или редактирование fstab для чайников.
2009-11-03T16:53:00Z
Признаюсь честно, не всегда у меня получается перейти на новую версию Ubuntu с первого раза. Обязательно где-нибудь напортачу или что-нибудь забуду. Новую версию всегда ставлю с нуля и частенько забываю про виндовые диски (от использования всем известной ОС я не отказываюсь и не планирую отказываться в ближайшее время). Теперь необязательно прописывать их в /etc/fstab, но приходится постоянно при монтировании вводить пароль. Это меня несколько напрягало, а так как я в некоторой степени ленив, хотелось упростить себе задачу по прописыванию ntfs-ных дисков в fstab и не вспоминать все нужные ключи.
Для таких как я и создана программа Storage Device Manager. Она имеет понятный интерфейс и мастер по настройки опций монтирования. Программа также позволяет прописывать правила udev.
Зависимости:
python (>= 2.4)
python-support (>= 0.7.1)
libblkid1
python-gtk2
python-glade2
Установка банальна и не вызывает каких-либо трудностей.
sudo apt-get install pysdm
Серия скриншотов описывающих действия по работе с программой, хотя ничего сложного в ней нет:)





Отключаем Caps Lock
2009-11-03T13:08:00Z
Не знаю как вам, а мне Caps Lock изрядно надоел. Расположен он как-то не по человечески, постоянно на него попадаешь. Практической пользы от него я не вижу абсолютно ни какой. Думаю, что мало кому необходимо постоянно что-то писать большими буквами. У меня такая необходимость возникает раз в год, и ради этого я могу обойтись клавишей Shift. В общем было решено эту не нужную клавишу отключить.

Открываем файл /usr/share/xkb/keycodes/xfree86 и находим там строку   =  66;. Данная строка означает, что клавиша с кодом 66 есть Caps Lock. Для того, чтобы xserver забыл про Caps Lock, нужно задать код не существующей клавиши, например 250. Вот и все, перезапускаем иксы и радуемся.     

UPD: Как показала практика, назначение кода не существующей клавиши приводит к странным последствиям. У меня, например, перестали работать ctrl+alt+F1, F2 и т.д. Поэтому вышеуказанную строку я просто закомментировал, вот так
//  =  66;



Пользуясь положением: Какой способ оповещения о проблемах вы используете в Nagios?
2009-11-03T11:33:06Z
Всем приветы  . 
Пользуясь тем что некоторые из читателей моего блога подписаны на него по RSS или читают runix.org я решил иногда устраивать ивенты «Пользуясь положением: …». В этих постах чаще всего будут задаваться вопросы к читателям, с целью повышения качества блога или ответа на интересующие их и меня вопросы.
Итак первый вопрос: Какой способ оповещения о проблемах вы используете в Nagios?

Цель: Узнать нужно ли писать статьи о методах оповещения о проблемах в Nagios.
Ответить можно поучаствовав в опросе (справа сверху) или оставив комментарий или сделав и то и то.
Итак, не стесняемся, участвуем  .



Тайм-менеджмент или то о чем всерьез не задумываешся
2009-11-02T16:03:14Z

"Тайм менеджмент для системных администраторов"
Вот уж не думал что буду когда-нибудь писать рецензию к книге, но не написать об этой книге просто не могу. Книга как видно из названия описывает принципы тайм-менеджмента, но с ОЧЕНЬ большим отличием – книга предназначена исключительно для системных администраторов.  Т.е. в книге приводятся только те примеры и приемы которые работаею именно для нас админов.
Автор книги Томас Лимончелли, системный администратор с более чем 20 летним стажем и это чувствуется практически в каждой написанной им строчке. В плане управления рабочим процессом в книге описано практически все, начиная от того как правильно заносить задания в список дел и зачем вам нужна система регистрации запросов, заканчивая тем на какой срок нужно брать отпуск и почему нужно это делать. Вы узнаете как управляться с почтой, зачем вам нужна Wiki страница, что нужно делать с календарем, как справляться со стрессовыми ситуациями в процессе работы и как пригласить на свидание порно-звезду (да, еще у автора неплохое чувство юмора).
Первый раз я обратил внимание на эту книгу во время похода на книжную ярмарку, заинтересовало название (блин я над ним смеялся!), но платить ~20$ за книгу размером с пухлую тетрадь мне не позволяло зеленое квакающее существо (я считаю что хорошая книга должна быть толстой, иначе информацию из нее можно прочесть и в Интернете). Но интерес дело липкое, уже вечером я начал читать электронный вариант и понял что она мне нужна. Благо близился ДР и чтобы не терзать сослуживцев вопросом что мне дарить ткнул в эту книгу, прочел и уверен на все 100% – книга стоит своих денег.
По ходу содержания дается очень много советов как маленьких хитростей, так и довольно глобальных идей, зачастую они кажутся очевидными, но вся сила их в том что они собраны в единую систему. Перечислю те, которые я  счел наиболее важными:

«Не запоминайте свои задача, записывайте всё»
Одна из проблем админов да и айтишников в целом – они считают что у них отличная память (и зачастую это действительно так), но против психологии не попрешь – максимум в голове помещается 6-7 задач (а ведь нужно думать еще и о том что сейчас делаешь), проблема в том что в особо горячие дни я могу получить 20-30+ тасков и запомнить все просто не реально.
«Храните все задачи в одном месте»
Попытки писать все в блокнот не дали результата, т.к. иногда «мысл`я» или задача приходит в голову дома, или на учебе, или вообще неизвестно где  . Отчасти под влиянием  этой книги я и прикупил себе коммуникатор HTC Gene, дешевенький (~265$) телефон+КПК, занимает мало места и всегда при мне(см. следующий пункт).
«Никуда без органайзера»
Первоначально у меня был блокнот в который я записывал все свои задачи, но его очень часто не было со мной, задачи «терялись» или я о них забывал. Когда появился КПК, в него я стал все писать только в него. Теперь я без комуна на поясе даже в туалет не выхожу, извиняюсь за подробности.
«Если не можете заснуть запишите все о чем сейчас думаете»
Я довольно увлекающийся человек, как думаю и многие мои коллеги, поэтому когда встречается «вкусный» проект или задача, она настолько «въедается» в голову что иногда мешает спать. Когда в первый раз прочел этот совет улыбнулся и забыл, но в последствии я его не раз использовал  – и он сработал  , когда мыль переходит на бумагу из головы она просто испаряется.
«Защитные» механизмы
Иногда бывает так, что нужно сосредоточится на одной проблеме и заниматься ей так сказать «до упора», но к сожалению всегда существует такой архаичный элемент экосистемы как пользователи (в терминологии книги «клиенты»). «Оказывается» иногда можно договорится с коллегой о том чтобы, к примеру, следующие два часа я буду перенаправлять все таски на него, эффект просто не передаваемый, я смог работать раза в 2-3 продуктивней (звучит как рекламный лозунг  ).
«Документируйте крупные задачи или решения»
Тоже казалось бы понятнейшая вещь, но следуем мы этому совету «не регулярно», а ведь «чиркануть» 2-3 строчки о важнейших задачах никогда не оказывается лишним в перспективе. Через месяц или два я скорее всего не вспомню в чем была суть задачи, не то что подробности, а там глядишь и до создания страницы (документации) в Wiki не далеко.
Что еще сказать не знаю, может у кого будут вопросы отвечу, но книгу советую прочесть всем кто работает или только начинает работать системным администратором.
Книга на OZON.ru

Электронный вариант



ShadowImage и ошибки
2009-11-02T15:00:53Z
Софт Hitachi ShadowImage свои ошибки в log-файле не расшифровывает, поэтому, чтобы определить, что же за проблемы у нас возникли открываем лог (обычно он находится где-то тут /HORCM/log0/curlog/horcmlog_`hostname`/horcm.log )

и ищем там вот такую строчку:

16:26:26-15981-99999- SSB  = 0xb9a0,232a.

Вот 232a – это и есть код нашей ошибки. Ну а расшифровку можно взять из секции troubleshooting в  ShadowImage User’s Guide или из нижеприведенной таблички:





Error code
Error content


b9a0/b9a1/b9a2
Error occurred in ShadowImage pair operation.


2089
Because the volume specified as a P-VOL was undergoing quick format, the quick restore operation was rejected.


208a
Because the volume specified as an S-VOL was undergoing quick format, the quick restore operation was rejected.


2093
The volume specified as a P-VOL was an S-VOL of a TrueCopy asynchronous pair. Because the status of the TrueCopy asynchronous pair was not Suspend,    the Split operation was rejected.


2094
The volume specified as a P-VOL was an S-VOL of a TrueCopy asynchronous pair. Because the consistency time of the consistency group is not equal to the  consistency time of the TrueCopy asynchronous pair, the Split operation was rejected.


2097
When you performed the quick restore command, the quick restore operation was rejected because of one of the following reasons: .. The P-VOL of the ShadowImage pair was a Dynamic Provisioning V-VOL, and the S-VOL of the ShadowImage pair was a normal volume. .. The P-VOL of the ShadowImage pair was a normal volume, and the S-VOL of the ShadowImage pair was a Dynamic Provisioning V-VOL.


209b
Because the emulation type of only one of volumes in the ShadowImage pair was OPEN-0V, the quick restore operation was rejected.


209c
Because the updated information about system configuration was being backed up, the quick restore operation on the volume was rejected.


20a0
The specified pairs contain the volumes of the TrueCopy asynchronous pairs. Because the CLPRs of the P-VOL and S-VOL of the specified pair were different, the quick restore operation was rejected.


20a2
Because the P-VOL was the Dynamic Provisioning V-VOL whose capacity was increasing, the create pair operation was rejected.


20a3
Because the S-VOL was the Dynamic Provisioning V-VOL whose capacity was increasing, the create pair operation was rejected.


235b
The volume specified as a P-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend, the reverse copy or the quick restore operation was rejected.


235c
The volume specified as a P-VOL was an S-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend, the reverse copy or the quick restore operation was rejected.


235d
The volume specified as an S-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend,the reverse copy or the quick restore operation was rejected.


2060
The volume specified as a P-VOL was a volume of a Universal Replicator pair.Because the status of the Universal Replicator pair was invalid, the pair operation was rejected.


2061
The volume specified as an S-VOL was a volume of a Universal Replicator pair. Because the status of the Universal Replicator pair was invalid, the pair operation was rejected.


232a
Because pairs that would exceed the license capacity were going to be created, the create pair operation was rejected.


2346
The volume specified as an S-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was invalid, the pair operation was rejected.


2347
The volume specified as an S-VOL was an S-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was invalid, the pair operation was rejected.





Анализ произвольных логов самописными скриптами
2009-11-02T14:46:15Z
Стоит у нас на работе оранжевая такая Safe@Office 500 “дура” от CheckPoint. Потипу роутер + антивирус, МЭ, VPN и все-что-нужно-для-маленького офиса.
Собственно брали потестить, но прижилась. Одна проблема – отчеты, она их не умеет, точнее показывает лог за небольшой период (ну или я не нашел   ).  Они с одной стороны не нужны никому, а с другой  стороны всетаки обидно – может кто то к нам ломится, а я и не знаю. По идее я и не должен знать,  должность другая,  но мне же интересно!



В итоге давно, когда читал про syslog, завернул какие-то логи с этой “дуры” на другую машину, и там они долго-долго копились. А тут мы взяли сотрудника на испытательный срок, он его успешно провалил и стало интересно, чем же он вместо работы занимался…
Итак – общий смысл такой, сначала делаем из общего лога (логов) интересующую выборку (например все пакеты от “Васи”, или все “прибитые пакеты”), и анализируем ее, например, по следующим критериям:
“Анализ пользователя”

1. Список хостов, которые посещал Вася, (с сортировкой по популярности + первые 20 отдельно резолвятся в имена)

2. Список портов, на который ломился Вася (с сортировкой по популярности)
Все “прибитые пакеты”

1. Список таргет-хостов – “куда хотели прорваться пакеты” с сортировкой по популярности

2. Отдельный список из 20 таргет хостов, с именами (отрезолвлеными).

3. Список популярных заблокированных портов (с сортировкой по популярности)

4. Список сорс-хостов – “потенциальных нарушителей”.
В моем случае стало видно что:

1. В инет рвутся восновном внутренние виртуалки, которым настройки прописаны но доступ не дан.

2. Нарушители рвутся восновном на корневые днс сервера, и на сервера апдейтов касперского. см п.1.

3. По портам нарушители DNS, SAMBA и DHCP. Что впрочем правильно (DNS наружу разрешен только нашему DNS)

4. С наружи к нам особо никто не ломится.
Выводы..  Скрипты в общем то жуть какие простые, но в этом и в общем соль, все оказалось просто. Но с точки зрения статистики неудобно анализировать пользователей – мало что говорят цифры 20 000 посещений сервера крупного хостера, например cp333.agava.net… но – каков лог, таков и приход.  
Скрипты вложил, основные скрипты

analyse [Ip.addr.e.s] (анализ пользователя)

secreport (отчет по заблокированным пакетам)
При этом “внутре” этих скриптов нужно прописать путь к логам и куда класть статистику.
Кусок изначального лога:
Nov  1 00:00:00 webserver newsyslog[19521]: logfile turned over
Nov  1 00:00:01 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:08 00:08:da:56:1c:90 <50000> Accepted Outbound packet (Custom rule) Src:192.168.0.161 SPort:1073 Dst:94.100.177.6 DPort:110 IPP:6 Rule:8 Interface:LAN
Nov  1 00:02:34 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:17 00:08:da:56:1c:90 <50000> Rejected Outbound packet (Custom rule) Src:192.168.5.146 SPort:1036 Dst:128.8.10.90 DPort:53 IPP:17 Rule:39 Interface:LAN
Nov  1 00:02:44 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:36 00:08:da:56:1c:90 <50000> Rejected Outbound packet (Custom rule) Src:192.168.5.146 SPort:1036 Dst:198.41.0.4 DPort:53 IPP:17 Rule:39 Interface:LAN
Nov  1 00:02:46 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:38 00:08:da:56:1c:90 <50000> Accepted Outbound packet (Custom rule) Src:192.168.0.161 SPort:1074 Dst:74.125.79.111 DPort:995 IPP:6 Rule:8 Interface:LAN
Nov  1 00:02:47 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:40 00:08:da:56:1c:90 <50000> Rejected Outbound packet (Custom rule) Src:192.168.5.146 SPort:1036 Dst:198.32.64.12 DPort:53 IPP:17 Rule:39 Interface:LAN
Nov  1 00:02:47 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:40 00:08:da:56:1c:90 <50000> Rejected Outbound packet (Custom rule) Src:192.168.5.146 SPort:1036 Dst:193.0.14.129 DPort:53 IPP:17 Rule:39 Interface:LAN
Nov  1 00:02:49 ourhost.ourdomain.spb.ru 2009 Nov  1 00:05:44 00:08:da:56:1c:90 <50000> Rejected Outbound packet (Custom rule) Src:192.168.5.146 SPort:1036 Dst:192.36.148.17 DPort:53 IPP:17 Rule:39 Interface:LAN

Пример отчета (заблокированные порты):
37757 53
3650 137
1368 67
288 80
179 123
63 138
22 5222
18 8080
8 6881
6 2002
Порты пользователя:
10820 80
240 443
68 53
10 5222
8 6881
6 5190
6 123
Заблокированные таргет-хосты:
4338 193.0.14.129 129.14.0.193.in-addr.arpa domain name pointer k.root-servers.net.
4330 198.41.0.4 4.0.41.198.in-addr.arpa domain name pointer a.root-servers.net.
4330 198.32.64.12 12.64.32.198.in-addr.arpa domain name pointer as-20144-has-not-registered-the-use-of-this-prefix.
4329 192.36.148.17 17.148.36.192.in-addr.arpa domain name pointer i.root-servers.net.
4311 192.58.128.30 30.128.58.192.in-addr.arpa domain name pointer j.root-servers.net.
3722 202.12.27.33 33.27.12.202.in-addr.arpa domain name pointer m.root-servers.net.
Статистика по хостам пользователя:
242 88.212.196.101 101.196.212.88.in-addr.arpa is an alias for 101.64/26.196.212.88.in-addr.arpa. 101.64/26.196.212.88.in-addr.arpa domain name pointer host01.rax.ru.
233 91.212.60.162 162.60.212.91.in-addr.arpa domain name pointer h0001.friendit.net.
233 78.140.142.125 Host 125.142.140.78.in-addr.arpa. not found: 3(NXDOMAIN)
223 88.212.196.102 102.196.212.88.in-addr.arpa is an alias for 102.64/26.196.212.88.in-addr.arpa. 102.64/26.196.212.88.in-addr.arpa domain name pointer host02.rax.ru.
219 94.100.178.219 219.178.100.94.in-addr.arpa domain name pointer top9.mail.ru.
191 83.222.4.246 Host 246.4.222.83.in-addr.arpa. not found: 3(NXDOMAIN)
191 217.73.200.222 222.200.73.217.in-addr.arpa domain name pointer tns-counter.ru.
190 93.186.225.1 1.225.186.93.in-addr.arpa domain name pointer cs11.vkontakte.ru.
175 174.37.230.144 144.230.37.174.in-addr.arpa domain name pointer 174.37.230.144-static.reverse.softlayer.com.
160 93.186.224.23 23.224.186.93.in-addr.arpa domain name pointer cs23.vkontakte.ru.
Пример работы:
[dimka@webserver ~]$ analyze 192.168.0.131
rm: /hdd2/stat/192.168.0.131.dat: No such file or directory
rm: /hdd2/stat/192.168.0.131.hosts: No such file or directory
rm: /hdd2/stat/192.168.0.131.stat: No such file or directory
analysing /var/log/checkpoint.0.bz2...
analysing /var/log/checkpoint...
get dest ports...
counting port stats...
get unique destinations...
counting destination stats...
sorting...
resolving...
[dimka@webserver ~]$
PS врятли кому то интересно, но файл со скриптом я счас попробую залить. Хотябы для себя )  Архив



Ubuntu server 9.10 (karmik koala) и vmware server
2009-11-02T13:30:27Z
Понадобилось мне тут пару виртуальных машин запустить, как раз и машинка для этого подвернулась и убунту свежая с пылу с жару лежит на винте. Сказано – сделано. Установка прошла тривиально, скорость загрузки приятно удивила. Оно конечно понятно, что server это не desktop и нету всяких иксов и прочих наворотов, но тем не менее даже с учётом этих факторов грузится не мгновенно, но очень близко к этому.

Свежий дистр (2.0.2) vmware server был скачан с оффициального сайта и установлен. Однако вот тут не обошлось без сюрприза, о котором и хочу рассказать. На этапе компиляции модулей вылезла ошибка и я уже было загрустил, что не видать мне пока работающих новинок в виду их непритертости к друг другу, но как не раз уже бывало выручил всесведущий гугл в виде вот такой ссылки: http://radu.cotescu.com/2009/10/30/how-to-install-vmware-server-2-0-x-on-ubuntu-9-10-karmic-koala/
Вкратце если, то установку следует производить не как обычно, т.е. распаковкой тар.гз’шки и запуском инсталляционного скрипта, а запуском скрипта автора статьи по вышеприведенной

ссылке.
Итоговая последовательность действий в моём случае выглядела так:

1. Скачивание дистра vmware server

2. Скачивание в этот же каталог скрипта

3. chmod +x vmware-server-2.0.x-kernel-2.6.31-14-install.sh

4. sudo ./vmware-server-2.0.x-kernel-2.6.31-14-install.sh

5. Ответы на стандартные вопросы установщика vmware server.
Вот собственно и всё, vmware работает, гостевая ОС’ка крутится, на днях добавлю ещё одну.
P.S. Кстати, как можно заметить, в названии данного скрипта указано конкретное ядро, так что как оно будет работать если версия кернела будет другой мне к сожалению неизвестно



ubuntu 9.10: новый вид gdm
2009-11-02T07:05:16Z
После обновления Ubuntu до релиза 9.10 настройки окна входа в систему gdm сбросились на дефолтные, теперь при загрузке нас встречает некий коричневый кошмар. В настройках Gnome выбрать оформление gdm теперь невозможно.
Было:

Стало:

Гугление результатов не дало.



Screenlets. Заскринлетим виджетами десктопы!
2009-11-02T07:03:40Z
http://blog.inf.by:8686/ui/pst/74/22470_1.jpg | Пара скринлетов, менеджер, иконка скринлета Еще недавно я думал, что менеджеров виджетов в Linux только два (gDesklets для GTK и Superkaramba для QT). Оказалось есть еще один очень и очень достойный инструмент виджетоманов - Screenlets ( http://screenlets.org). Сразу скажу - без Compiz не стоит пробовать запускать какие-то скринлеты, не все из них ...


Статистика посещений aim.pp.ru за октябрь
2009-11-02T03:30:56Z
Давненько я не заглядывал в статистику посещений на google analytics.
Данные за октябрь. Картинки говорят сами за себя…




Музыкальный будильник
2009-11-01T13:50:43Z
Решил сделать так, чтобы каждое утро меня будила моя Ubuntu Linux.
В биусе была включена функция Alarm, и был написан такой скриптик:

#!/bin/sh
 
#получаем время, конкретнее часы без минут и секунд
time=`date \+\%H`
 
#выставляем громкость и включаем каналы на звуковых картах
amixer sset Master 90%
amixer -c 1 sset PCM 100% unmute
amixer -c 1 sset Mic 100%
 
# Если полученное время ровняется числу 8, говорим mpd начать играть.
# Делается, чтобы музыка начинала играть в 8 часов, а не каждый запуск.
if [ "$time" -eq "8" ] ; then mpc play ; fi
 
exit

Скрипт можно вызвать из /etc/rc.local, но он выполняется от имени root’а, поэтому, делать это лучше вот так:

su -c '/usr/bin/wakeup' sb0y

где sb0y - имя пользователя, от имени, которого будет запускаться скрипт.



vsftpd - создание файлопомойки
2009-11-01T08:52:00Z
/*
... есть такое слово - samba...

цели:
* выкинуть "самбу"
* анонимусов в chroot и дать им все возможности для самореализации
* локальных/виртуальных лузеров тоже в chroot по домашним каталогам
* всё файло, что зальют аноны, должно иметь mode 0666
* все новые каталоги - mode 0777 (чтобы не парить мозг с правами/чисткой и одминить удалённо тем же ftp-клиентом)
* админов сервиса - в chroot не ставить (или ставить - на выбор, лучше конечно в chroot)

платформа - OpenBSD (ибо тут есть где развернуться), но должно работать везде. подробности о том, как установить и запустить vsftpd опустим. всем пользователям прочих фтп (особенно proftpd) пожелаем удачных обновлений и не скучать :). поехали...

* создаём chroot для анонимусов:
(Прим.: лучше загнать в ~/tmp/vsftpd/anon, а одминов сервиса - в ~/tmp/vsftpd)

> mkdir -p ~/tmp/vsftpd
> chmod 555 ~/tmp/vsftpd
> sudo echo 'anon_root=!ПОЛНЫЙ_ПУТЬ!/tmp/vsftpd' > /etc/vsftpd.conf
> mkdir -p ~/tmp/vsftpd/pub
> chmod 555 ~/tmp/vsftpd/pub
> mkdir -p ~/tmp/vsftpd/upload
> chmod 777 ~/tmp/vsftpd/upload

* добиваем /etc/vsftpd.conf

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
#anonymous_enable=NO
anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=000
anon_umask=000
chown_upload_mode=0666
file_open_mode=0666
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
dual_log_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/xferlog.log
vsftpd_log_file=/var/log/vsftpd.log
#
# If you want, you can have your log file in standard ftpd xferlog format.
# Note that the default log file location is /var/log/xferlog in this case.
xferlog_std_format=YES
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
nopriv_user=_vsftpd
ftp_username=anonftp
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
deny_email_enable=YES
# (default follows)
banned_email_file=/etc/vsftpd.banned_emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/ftpchroot
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
ls_recurse_enable=YES
#
#
# If enabled, vsftpd will load a list of usernames from the filename
# given by userlist_file. If a user tries to log in using a name in this
# file, they will be denied before they are asked for a password.
# This may be useful in preventing clear text passwords being transmitted.
userlist_enable=YES
#
# This option is the name of the file loaded when the userlist_enable
# option is active.
userlist_file=/etc/ftpusers
#
# This option should be the name of a directory which is empty. Also,
# the directory should not be writable by the ftp user. This directory
# is used as a secure chroot() jail at times vsftpd does not require
# filesystem access.
secure_chroot_dir=/var/empty
#
# The minimum port to allocate for PASV style data connections.
# Can be used to specify a narrow port range to assist firewalling.
pasv_min_port=49152
#
# The maximum port to allocate for PASV style data connections.
# Can be used to specify a narrow port range to assist firewalling.
pasv_max_port=65535
#
# By default, numeric IDs are shown in the user and group fields of
# directory listings. You can get textual names by enabling this parameter.
# It is off by default for performance reasons.
text_userdb_names=YES
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen_ipv6 directive.
listen=YES


imho для новичков есть несколько моментов, заслуживающих внимания:

> sudo touch /etc/vsftpd.banned_emails
(иначе "не пойдёт!")

> sudo useradd -d !ПОЛНЫЙ_ПУТЬ!/tmp/vsftpd -s /sbin/nologin anonftp
(иначе в OpenBSD сервис не стартанёт, ибо ftp_username по-умолчанию не объявлен)

> sudo echo 'ИМЯ_ОДМИНА_СЕРВИСА' >> /etc/ftpchroot
(а все остальные гаврики встанут в chroot в своих домашних каталогах)

в "/etc/ftpusers" у нас список тех, кому доступ на ftp заказан. также у нас УЖЕ есть пользователь "_vsftpd" с шеллом "/sbin/nologin" и несуществующим домашним каталогом (требуется по nopriv_user параметру). ACHTUNG! при подобном раскладе все симлинки, "вылетающие" за chroot, идут лесом (и это правильно. в Linux используем конструкцию "mount --bind -o ro" для наполнения "~/tmp/vsftpd/pub", в OpenBSD аналога "mount --bind" нет, сосём заполняем вручную). в "~/tmp/vsftpd/pub" закидываем контент и пишем "~/tmp/vsftpd/README!" файл с общим набором правил пользования сервисом. 

всё, база готова. но решение несколько не кошерно. можно (и нужно) одминов сервиса также загнать в chroot, дав им хомяка в ~/tmp, а лучше - скинув анона в ~/tmp/vsftpd/anon (и хомяк одминам в ~/tmp/vsftpd) - тогда все будут счастливо возиться в песочнице и ваш сон никто не потревожит.

на что можно обратить внимание:

anon_max_rate
     The maximum data transfer rate permitted, in  bytes
     per second, for anonymous clients.
     Default: 0 (unlimited)
local_max_rate
     The maximum data transfer rate permitted, in  bytes
     per second, for local authenticated users.
     Default: 0 (unlimited)
max_per_ip
     If vsftpd is in standalone mode, this is the  maxi-
     mum  number  of clients which may be connected from
     the same source internet address. A client will get
     an error message if they go over this limit.
     Default: 0 (unlimited)

очень нравятся настройки ниже - можно спокойно и DSA вломить:

ssl_enable=YES
# Should include both certificate and key
rsa_cert_file=/your/cert/file
force_local_logins_ssl=YES
force_local_data_ssl=YES
force_anon_data_ssl=YES
force_anon_logins_ssl=YES
ssl_ciphers=DES-CBC3-SHA

также для хостеров порно полезен параметр (файлы доступны только если знать их имя, просмотр директории их не отобразит):

hide_file={*.mp3,.hidden,hide*,*.avi}

управление дисковыми квотами оставляем за OCью (эт элементарно).

собсно наше упражнение сукесфули комплитед, все новые каталоги получают mode 777 (непринуждённо удаляются одминами сервиса), новое файло, залитое анонами, mode 666, "самба" RIP.

удачи.

*/



Настройка точки доступа WIFI  на OpenBSD
2009-11-01T05:15:00Z
Есть рабочий шлюз на OpenBSD,  понадобилось подключаться к нему по WIFI. Был в наличии PCI-адаптер  TPLink  на базе Atheros AR5212. Не лучший выбор для OpenBSD, однако системой определился:
ath0 at pci0 dev 15 function 0 "Atheros AR5212" rev 0x01: irq 4
ath0: AR2414 7.9 phy 4.5 rf2413 5.6, FCC2A*, address aa:bb:cc:dd:ee:ff
Смотрим поддерживаемые режимы работы данного адаптера в секции supported media:
ifconfig ath0 media
Почему то отсутствуют режимы IEEE 802.11g, но меня вполне устраивает:
media autoselect mode 11b mediaopt hostap
Значит можно попробовать настроить эту карту в режиме "точка доступа".  Создадим файл /etc/hostname.ath0 следующего содержания:
up media autoselect description "WLAN" mediaopt hostap nwid "network" wpa wpaprotos wpa2 wpapsk `wpa-psk network mysupersecurekey`
inet 192.168.111.1 255.255.255.0
Запустим этот интерфейс и переведем его в режим отладки:
sh /etc/netstart ath0
ifconfig ath0 debug
Попробуем попинговать, посмотреть вывод dmesg и если не зависнем и никаких тревожных сообщений не увидим значит можно продолжить дальше. Что касательно этой карты, то в версиях OpenBSD младше 4.6  в режиме "точка доступа" ее лучше не использовать.
Настроим dhcpd (/etc/dhcpd.conf)  на выдачу адресов подключающимся клиентам, например так:
option  domain-name-servers 192.168.111.1;

subnet 192.168.111.0 netmask 255.255.255.0 {
      option routers 192.168.111.1;
      option ntp-servers 192.168.111.1;

      range 192.168.111.32 192.168.111.127;

}
Подразумеваем что на этом же сервере запущен кэширующий DNS  и сервер времени NTP.  В файле /etc/dhcpd.interfaces  перечислим интерфейсы, на которых будет слушать  dhcpd, например только ath0, а также включим загрузку сервиса dhcpd  при старте системы (dhcpd_flags="" в /etc/rc.conf.local или /etc/rc.conf).
В пакетном фильтре PF  для интерфейса ath0  применим политику "все что не разрешено то запрещено", разрешим DHCP, NTP и NAT(ограничимся  http  и jabber)  на одном интерфейсе, а также  заблокируем доступ в некоторые сети подключенные к другим сетевым интерфейсам.  Сделать это можно, например, следующим набором правил, который не стоит считать достаточным:
nat on $some_if from ($wifi_if:network) -> ($some_if:0)
block in on $wifi_if
block in quick on $wifi_if to ($other_if:network)
pass in quick on $wifi_if inet proto udp from ($wifi_if:network) to $wifi_if port { domain, ntp } keep state
pass in quick on $wifi_if inet proto udp from 255.255.255.255 port bootpc to $wifi_if port bootps keep state
pass in quick on $wifi_if inet proto icmp from ($wifi_if:network) icmp-type $icmp_types keep state
pass in quick on $wifi_if inet proto tcp from ($wifi_if:network) to !$wifi_if port { www, https, 5223, 5222 } modulate state
Уточним, что dns-серверу разрешено обрабатывать запросы из подсети  wifi  и запустим dhcpd.
Теперь можно пробовать подключаться. Подключение с Asus EEE PC 901 с wifi-картой Ralink и ОС Ubuntu Netbook Remix 9.10 прошло успешно. С коммуникатора HTC Diamond  подключение прошло, адрес получен, однако дальше проблемы, tcpdump  на сервере показал только обмен  arp-запросами, однако времени разбираться нет за ненадобностью, главное что с ноутбуков подключается.



WiFi vs Ubuntu Karmic Koala
2009-11-01T01:53:00Z
Радость от обновления Ubuntu на своем ноутбуке (Dell Vostro A860) до версии 9.10 Karmic Koala омрачилась нерабочим вайфаем. Причем в логах наблюдалась абсолютная тишина. Модуль ath5k грузится без ошибки и правильно распознает чип от Atheros. А Network Manager скупо пишет "Устройство не готово".
После продолжительного гугления выяснилось, что все дело в некорректной работе функциональной кнопки (Fn + F11), отвечающей за включение/отключение вайфая и блютуза. К слову – я им никогда и не пользовался, так как казалось, он как-то не так работает.
$ tail /sys/class/rfkill/*/{state,name,type,persistent}
==> /sys/class/rfkill/rfkill1/state <==
0

==> /sys/class/rfkill/rfkill2/state <==
0

==> /sys/class/rfkill/rfkill3/state <==
0

==> /sys/class/rfkill/rfkill1/name <==
phy0

==> /sys/class/rfkill/rfkill2/name <==
dell-wifi

==> /sys/class/rfkill/rfkill3/name <==
dell-bluetooth

==> /sys/class/rfkill/rfkill1/type <==
wlan

==> /sys/class/rfkill/rfkill2/type <==
wlan

==> /sys/class/rfkill/rfkill3/type <==
bluetooth

==> /sys/class/rfkill/rfkill1/persistent <==
0

==> /sys/class/rfkill/rfkill2/persistent <==
0

==> /sys/class/rfkill/rfkill3/persistent <==
0
Как видим, rfkill1 и rfkill2 имеют тип wlan. Состояние (state) у обоих равно 0, означающему SOFT LOCK. Кроме состояния 0 могут быть 1 и 2, UNLOCK и HARD LOCK соответственно.
Вся проблема состоит в том, что при нажатии на упомянутую ранее функциональную кнопку состояние переключается только между значениями SOFT LOCK и HARD LOCK, минуя UNLOCK. Из-за этого блокируется переход интерфейса файвая в активный режим, наглядно демонстрируемый командой$ sudo ifconfig wlan0 up
SIOCSIFFLAGS: Unknown error 132
Решение состоит в принудительном переводе в состояние UNLOCK.
Для этого пишем простой скрипт#!/bin/sh

for i in /sys/class/rfkill/rfkill*/type;
do
 type="`cat $i`"
 if [ "$type" = "wlan" ];
 then
  n="`echo $i | sed -r 's%/type$%%'`";
  echo 1 > ${n}/state;
 fi;
done;
Сохраняем скрипт в файл «/usr/local/sbin/unlock-wlan» и делаем его исполняемым$ sudo chmod +x /usr/local/sbin/unlock-wlan
После ручного запуска скрипта надо перезапускать Network Manager – иначе он ничего не заметит.
Теперь настраиваем Upstart для исполнения нашего скрипта при загрузке системы, перед стартом Network Manager. Для этого создаем файл «/etc/init/unlock-wlan.conf»# unlock-wlan - unlock wireless device
#

description "unlock wireless device"

# Скрипт запускается перед настройкой сетевых интерфейсов
start on starting networking

task

exec /usr/local/sbin/unlock-wlan



GNOME и KDE - единообразие внешнего вида
2009-10-31T20:03:15Z
От двух DE хочется взять лучшее и свести их воедино. Мне нравятся обе оболочки и я работаю то в одной, то в другой в зависимости от настроения. Файловый менеджер, IM-клиент и другие мелочи я предпочитаю запускать родные, т.е. GTK или QT, но есть программы, которые не заменишь. Например тот же Kmail мне понравился больше чем Evolution, а достойную замену Krusader на GTK я найти пока не смог. ...


Rhythmbox vs last.fm. Добавляем новые радиостанции.
2009-10-31T19:31:00Z
Изначально Rhythmbox имеет слишком ограниченный список «радиостанций» last.fm, всего лишь — «Личное радио» и «Соседское радио». Непродолжительный поиск в гугле подсказал решение.
Новые радиостанции добавляются в файл ~/.local/share/rhythmbox/rhythmdb.xml в следующем формате:
 type="lastfm-station">
    </span>[STATION_TITLE]<span style="color: #008000; font-weight: bold;">
    
    
    
    [STATION_URL]
    
    application/octet-stream
    
    
    
    
    
  
Здесь поле [STATION_URL] представляет собой адрес радиостанции в представлении last.fm:
lastfm:////Подробнее об этом можно почитать в справке по API. Приведу лишь некоторые адреса для примера:
lastfm://user/USER_NAME/library — личная библиотека пользователя
lastfm://user/USER_NAME/neighbours — радио соседей
lastfm://user/USER_NAME/loved — любимые треки (только для подписчиков)
lastfm://user/USER_NAME/recommended — персональные рекомендации
PS. В Ubuntu 9.10 уже установлена обработка ссылок lastfm:// из Firefox с помощью Rhythmbox.



OpenBSD - штрихи к портрету (misc.)
2009-10-31T12:11:00Z
/*

Страна замечательная, томики законов сразу рассылают в публичные дома, чтобы любой желающий мог повертеть на ..ю за символическую сумму.
/ЛОР/

сильнее всего мешает отсутствие поддержки multibyte encoding (utf8), что уже реализовано в NetBSD и FreeBSD. ждём-с, а пока каждый "строит коммунизм в отдельно взятой стране". ничего сложного. рассмотрим на примере терминала Eterm:

1) ставим "vim" и "w3m" (это наши будущие редактор и просмотрщик файлов/каталогов по умолчанию)

2) собсно обозначаем наши благие намерения:

> echo 'export PAGER=/usr/local/bin/w3m' >> ~/.profile
> echo 'export EDITOR=/usr/local/bin/vim' >> ~/.profile

w3m нам нужен хотя бы для просмотра (в Eterm) примонтированных партиций, поскольку команда ":edit ++enc=utf-8" в vim-е прекрасно работает с файлами, но сбоит на каталогах. EFM (Enlightenment File Manager) справляется с отображением UTF-8 на ура (особенно если evas собран с fribidi). после  определения переменной PAGER это значение используется и для просмотра man-ов, что гораздо удобнее, чем дефолт ("more"). 

3) отучаем "mc" использовать "mcview" (рихтуем "~/.mc/ini"):

use_internal_View=0

тут же можно избавиться и от "mcedit", заменив его на $EDITOR

use_internal_edit=0

4) читаем "каноны":

http://www.openbsd.ru/docs/howto-cyrillic.html

5) делаем alias для запуска Eterm в нужной нам конфигурации:

alias eterm="Eterm -F -*-fixed-medium-r-normal-*-15-*-*-*-*-*-koi8-r"

после чего вызываем терминал по только что указанному "паттерну":

> eterm 

6) опционально читаем "man w3m" и учимся эффективно использовать этот замечательный консольный браузер.

к этому моменту имеем полностью русифицированную рабочую систему, осталось лишь навести лоск в соответствии с личными предпочтениями (используем Enlightenment-DR17). рихтуем "/etc/enlightenment/sysactions.conf":

action:   halt      /sbin/halt -p
action:   reboot    /sbin/reboot
action:   suspend   /usr/sbin/zzz
action:   hibernate /usr/sbin/zzz
user:     $USER     allow: *

с suspend и hibernate поосторожнее, может и не заработать. ставим из пакетов всё, что относится к "xdg*" и добавляем в "~/.profile" требуемые переменные:

export XDG_CACHE_HOME=$HOME/.cache
export XDG_CONFIG_DIRS=/etc/xdg
export XDG_CONFIG_HOME=$HOME/.config
export XDG_DATA_DIRS=/usr/share:/usr/local/share:/usr/X11R6/share
export XDG_DATA_HOME=$HOME/.local/share

после чего не мудрствуя лукаво копируем из openSuSE весь каталог "/etc/xdg/menu" (кто самый смелый - может рисовать xml-ные "менюшки" руками, автор - слабак, не осилил...). теперь мы имеем нормальное XDG/FDO Applications-menu. мелочь - а приятно. 

последний штрих - не стоит менять настройки окружения root-а. как показывает практика успешная миграция на OpenBSD-current (это когда тащим cvs-ом исходники и компиляем всё сами) возможна только при буквальном соблюдении "канонов". т.е. если вы не имеете желания разбираться, какого буя сборка падает при "gcc version 4.2.4", но всё путём для "gcc version 3.3.5 (propolice)" - то не трогайте рутовое окружение (а падает оно патамучта gcc4 из пакетов имеет Thread model: posix и "_atomic_lock.c" из "libpthread" да и прочие аналогичные вещи ещё никто не рихтовал. у gcc3 Thread model: single).

всем - удачи!

*/



Как сделать выполняемый exe-файл из perl-скрипта ?
2009-10-31T11:15:36Z
Есть такой инструмент – PAR Packager , и сделать exe-шник с его помощью проще простого:
C:\ pp -o filename.exe filename.pl
Не помню, входит ли утилитка в состав  ActivePerl. Если что – запускаете ppm из командной строки и устанавливаете PAR. Для любителей рисовать окошки из perl – есть логичное продолжение – tkpp. Недостаток конечно есть – размер exe-шника, да и скорость выполнения – будет точно такой же, как и у perl-скрипта.
Что еще можно использовать?
1. Когда-то, для этого же я использовал perl2exe от  IndigoStar. Но так как это коммерческий продукт, то по окончании программа выплевывала строчку о том, что это «незарегистрированная версия». К тому же, как отмечают продвинутые камрады – достаточно просто раскомпилировать обратно и получить исходники.
2. Есть такая утилитка – perlcc. Генерирует исходник на C, который можно потом собрать с помощью компилятора. К сожалению, существует не для всех версий perl – последняя версия 5.8.9 (я когда-то пробовал этот путь, но что-то там получалось не очень весело, типа компилировалось только с VisualStudio , плюс еще какой-то геморой с либами, может быть сейчас что-то и изменилось). Но с точки зрения размера выполняемого файла – без вариантов ;)

ЗЫ – только что попробовал скомпилить скриптик в 2 строки под Solaris –  компилится, но при выполнении  падает в корку ;(, так что ситуация далека от идеала.

	ext2	ext3	ext4	xfs	reiserfs	btrfs	vfat	jfs
копирование больших файлов:	116.03	122.69	116.45	137.47	138.67	130.25	114.25	130.98
бекап домашней директории:	115.33	124.25	99.61	220.50	119.25	98.44	159.65	172.21
поиск среди маленьких файлов:	66.71	63.69	68.76	47.02	66.45	77.18	60.64	107.21
повторный поиск среди маленьких файлов:	100.47	97.27	102.36	80.70	96.48	101.27	78.27	135.29
поиск и удаление файлов:	8.09	7.51	6.40	82.59	10.22	13.53	12.45	15.67
средняя нагрузка на систему:	1.85, 1.37,	1.95, 1.39,	1.99, 1.26	2.02, 1.64	2.00, 1.47	2.09, 1.37	2.02, 1.39	2.55, 1.99

Error code	Error content
b9a0/b9a1/b9a2	Error occurred in ShadowImage pair operation.
2089	Because the volume specified as a P-VOL was undergoing quick format, the quick restore operation was rejected.
208a	Because the volume specified as an S-VOL was undergoing quick format, the quick restore operation was rejected.
2093	The volume specified as a P-VOL was an S-VOL of a TrueCopy asynchronous pair. Because the status of the TrueCopy asynchronous pair was not Suspend, the Split operation was rejected.
2094	The volume specified as a P-VOL was an S-VOL of a TrueCopy asynchronous pair. Because the consistency time of the consistency group is not equal to the consistency time of the TrueCopy asynchronous pair, the Split operation was rejected.
2097	When you performed the quick restore command, the quick restore operation was rejected because of one of the following reasons: .. The P-VOL of the ShadowImage pair was a Dynamic Provisioning V-VOL, and the S-VOL of the ShadowImage pair was a normal volume. .. The P-VOL of the ShadowImage pair was a normal volume, and the S-VOL of the ShadowImage pair was a Dynamic Provisioning V-VOL.
209b	Because the emulation type of only one of volumes in the ShadowImage pair was OPEN-0V, the quick restore operation was rejected.
209c	Because the updated information about system configuration was being backed up, the quick restore operation on the volume was rejected.
20a0	The specified pairs contain the volumes of the TrueCopy asynchronous pairs. Because the CLPRs of the P-VOL and S-VOL of the specified pair were different, the quick restore operation was rejected.
20a2	Because the P-VOL was the Dynamic Provisioning V-VOL whose capacity was increasing, the create pair operation was rejected.
20a3	Because the S-VOL was the Dynamic Provisioning V-VOL whose capacity was increasing, the create pair operation was rejected.
235b	The volume specified as a P-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend, the reverse copy or the quick restore operation was rejected.
235c	The volume specified as a P-VOL was an S-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend, the reverse copy or the quick restore operation was rejected.
235d	The volume specified as an S-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was not Suspend,the reverse copy or the quick restore operation was rejected.
2060	The volume specified as a P-VOL was a volume of a Universal Replicator pair.Because the status of the Universal Replicator pair was invalid, the pair operation was rejected.
2061	The volume specified as an S-VOL was a volume of a Universal Replicator pair. Because the status of the Universal Replicator pair was invalid, the pair operation was rejected.
232a	Because pairs that would exceed the license capacity were going to be created, the create pair operation was rejected.
2346	The volume specified as an S-VOL was a P-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was invalid, the pair operation was rejected.
2347	The volume specified as an S-VOL was an S-VOL of a TrueCopy synchronous or asynchronous pair. Because the status of the TrueCopy pair was invalid, the pair operation was rejected.