tag:blogger.com,1999:blog-32940456577976609082011-12-23T15:52:01.014+07:00Разные, на мой взгляд, интересные замечания, связанные с компьютерами в частности и техникой вообще.Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.comBlogger301100tag:blogger.com,1999:blog-3294045657797660908.post-40099035486923573052011-02-26T10:55:00.005+06:002011-02-26T14:00:33.094+06:00Есть у меня под присмотром один сервер. Сервер это находится чёрт знает где, а компания, которая предоставляет его довольно жадная. На сервере около 20-ти разнообразных сайтов и на всё про всё 192 метра оперативки. Вот, недавно нагрузка окончательно стала добивать его, поэтому было решено воткнуть nginx как фронтенд как установленному там апачу(изначально не сделал так, потому как там не полноценный сервер, где что хочу, то и творю, а выделенный в chroot на FreeBSD). Собрал, поставил, настроил. Всё хорошо, нагрузка упала, но через некоторое время на части сайтов(те, что с Drupal, как раз) не отображались уменьшенные изображения залитых после перехода на связку nginx+apache картинок.<br /><br /><a name='more'></a><br />Долго пытался понять, в чём дело, перепроверил все, связанные с файлами настройки nginx, но так и не мог понять, в чём проблема. В итоге, взялся смотреть, что вообще происходит на сервере при загрузке любого изображения на проблемных сайтах. И выяснилось, что всё нормально работает, картинки загружаются и даже вполне себе доступны по прямому пути, а не отображаются только превьюшки. Тут и выяснилось, что проблема не в самом nginx, а в php'шном модуле ImageCache и Drupal'е. Я не знаю, кто этот костыль придумывал и откуда у него руки, но работает эта штука по такой вот схеме:<br />1. Картинка загружается, в базе создаётся соответствующая запись, но превьюшки ещё нет.<br />2. Пользователь заходит на страницу, где должна быть превьюшка, движок видит, что её нету по ссылке, перехватывает на себя 404-ую ошибку и с помощью ImageCache генерит превьюшку, которая тут же замечательно отображается.<br />3. Превьюшка сохраняется на диске, поэтому в дальнейшем заново ничего генерить не надо.<br />Это же только вдуматься надо. Создавать обычный контент, провоцируя критическую для такого случая ошибку! <br />Почему нельзя было сгенерить превьюшку сразу, я не знаю. Видимо, это показалось разработчикам слишком уж <i>обычно</i>, что ли. Не знаю, как по-другому сказать. И, честно говоря, не знаю, кто придумал такое решение разработчики drupal'а или imagecache. Разбираться было лень - не люблю ни друпал, ни всё, что связано с php.<br />Разумеется, при использовании nginx как проксирующего сервера и настройке грамотной отдачи статики без привлечения апача, он пытался отдавать превьюшки сам. Но ведь их нет. Апач-то с php никакого запроса не получали. И drupal с imagecache ничего не сгенерировали. И потому вместо превьюшек nginx честно отдавал 404.<br />В общем, решилось дело добавлением вот такого вот костыля в описание каждого виртхоста с drupal'ом и imagecache:<br /><pre>location @d_ic_hook {<br />&nbsp; proxy_pass http://sitename:8080;<br />&nbsp; proxy_set_header Host $host;<br />&nbsp; proxy_set_header X-Real-IP $remote_addr;<br />&nbsp; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />}<br />location ~* $images {<br />&nbsp; root /path/to/site/root;<br />&nbsp; error_page 404 = @d_ic_hook;<br />&nbsp; proxy_cache_valid 404 1m;<br />}</pre>Т.е. я вместо того, чтобы выдать свою обычную nginx'овскую 404-ую ошибку, принудительно перенаправляю любую 404-ую ошибку на апач, а тот уже отрабатывает её так, как ему нужно.<br />Превьюшки появились, пользователи довольны, а я ещё раз для себя на всякий случай отметил как делать не надо, если надумаю писать какую-нибудь программу или скрипт.<br /><br />UPD: Грамотные люди подсказывают, что виноват именно ImageCache.&nbsp;<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-4009903548692357305?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-68046342628819219932011-01-15T01:36:00.003+06:002011-01-15T01:58:37.114+06:00Давно обещал немного рассказать про организацию своей домашней сети. Надеюсь, в дальнейшем это выльется в цикл статей.<br />Начнём с DNS.<br />У меня стоит отдельный роутер и разумеется внутри сети используются так называемые серые ip-адреса. Когда компов мало, можно ходить на них по ip, но я админ ленивый, а потому стараюсь всегда упростить себе жизнь. Ещё один минус связи исключительно по ip-адресам - скрипты. Ну, например, укажу я монтирование удалённого диска в скрипте по ip-адресу, а через пару месяцев захочется мне этот ip сменить(мало ли чего, всякое бывает). Придётся в скрипте править. А если таких скриптов много? Возникает проблема. Чтобы такого не было, лучше настроить связь между компами по именам, тогда при смене ip одного из компов, будет достаточно лишь поправить запись в DNS.<br /><br /><a name='more'></a><br />Немного скучной истории. Изначально, когда интернет был маленький, а количество компов в сети исчислялось едва ли сотнями, а не как сейчас миллионами, соответсвие имя-адрес просто записывалось в файл /etc/hosts, которым и обменивались все компьютеры. В этом файле должны были содержаться записи для всех имеющихся в сети компов. С разрастанием интернета и увеличением количества участников сети, файл это стал неимоверно разбухать. Да и обмен становился проблематичным - в одном месте кто-то добавил адрес, в другом, кто-то добавил другой, получается в сети ходят уже две версии файла, которые надо объединять. Сначала пытались распространять его централизовано, а потом поняли, что так дальше не пойдёт и была придумана нынешняя система доменных имён.<br />В славном американском университете Беркли(давшем нам много хорошего, среди прочего ОС FreeBSD) разработали новую систему обмена информацией о именах компьютеров и написали сервер BIND(<i>Berkeley Internet Name Domain</i>). Суть заключается в том, что теперь специальный сервер хранит соответствия имён и адресов в свое базе, следит за обновлениями и по мере надобности отдаёт эту информацию приложениям. Помимо этого, демон named(основная часть сервера BIND) отвечает на запросы удалённо, благодаря чему, нет надобности держать копию базы имён на каждом компе - достаточно одного сервера для работы, например, сети организации. Ну или в моём случае домашней сети.<br />На данный момент для поддержки DNS(<i>Domain Name System</i>)&nbsp; в мире существует 13 корневых DNS-серверов, несколько зеркал каждого из них и бесчисленное множество кеширующих/авторитетных и других серверов, разбросанных по всему миру.<br />Помимо BIND существуют другие реализации сервера доменных имён, но BIND считается стандартом де-факто. В замечательной книге "<a href="http://www.books.ru/shop/books/499617">Руководство администратора Linux</a>", например, приводится такая таблица:<br /><b>Таблица 15.1. Некоторые популярные реализации DNS</b><br /><table border="1"><tbody><tr> <td><b>Название</b></td> <td><b>Автор</b></td> <td><b>Источник</b></td> <td><b>Комментарии</b></td> </tr><tr> <td>BIND</td> <td>ISC</td> <td><a href="http://isc.org/">isc.org</a></td> <td>Авторитетная и кеширующая</td> </tr><tr> <td>NSD</td> <td>NLnet Labs</td> <td><a href="http://www.nlnetlabs.nl/">www.nlnetlabs.nl</a></td> <td>Только авторитетная</td> </tr><tr> <td>PowerDNS</td> <td>PowerDNS BV</td> <td><a href="http://www.powerdns.com/">www.powerdns.com</a></td> <td>Только авторитетная</td> </tr><tr> <td>djbdns(tinydns)</td> <td>Dan Gernstein</td> <td><a href="http://tinydns.org/">tunydns.org</a></td> <td>Не согласована с некоторыми документами RFC</td> </tr><tr> <td>Microsoft DNS</td> <td>Microsoft</td> <td><a href="http://microsoft.com/">microsoft.com</a></td> <td>Виновата в неисчислимых грехах</td> </tr><tr> <td>ANS, CNS</td> <td>Nominum</td> <td><a href="http://www.nominum.com/">www.nominum.com</a></td> <td>Авторитетная и кеширующая</td> </tr></tbody></table><br />Я решил не уходить далеко от стандартов и воспользоваться BIND.<br />Итак, что нужно. Установить bind.<br />У меня сервер на debian, поэтому действуем стандартно:<br /><blockquote>apt-get install bind9</blockquote>Стандартное расположение конфигов Debian мне в данном случае не очень нравится, поэтому я полностью переписал свой named.conf. Да, понимаю, что не православно, но&nbsp; привычка сильнее меня.<br />Итак, конфиг:<br />// This is the primary configuration file for the BIND DNS server named.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />acl localnet {&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.0/24;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 127.0.0.1/32;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br />};<br /><br />options {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; directory "/var/cache/bind";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; version "root@cppmm.net.ru";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; auth-nxdomain no;&nbsp;&nbsp;&nbsp; # conform to RFC1035<br />// На каких адресах слушать.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; listen-on {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 127.0.0.1;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; allow-query {<br />//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; localnet;<br />//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />};<br />// Описание настроек для "себя"<br />view "local" {<br />// Те, кому отдаются данные из описанного ниже.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; match-clients {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; localnet;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; recursion yes;<br />// Стандартные зоны<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "." {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type hint;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/all_db/db.root";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br /><br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "localhost" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/all_db/db.local";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br /><br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "127.in-addr.arpa" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/all_db/db.127";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br /><br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "0.in-addr.arpa" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/all_db/db.0";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br /><br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "255.in-addr.arpa" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/all_db/db.255";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />// Моя зона для внутреннего доступа<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "cppmm.net.ru" IN {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/local/db.cppmm.net.ru";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />};<br />// Описание настроек для "мира"<br />view "inter" {<br /><br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; match-clients {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; any;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; recursion no;<br />// зона для которой мой мастер является мастером.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "cppmm.net.ru" IN {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type master;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/inter/db.cppmm.net.ru";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; allow-transfer {<br />// здесь перечислены серверы, которые являются слейвом для моей зоны<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 22.33.44.55;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 33.44.55.66;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />// Зона, для которой мой сервер является слейвом, т.е. <br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "sitename.ru" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type slave;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/inter/db.sitename.ru";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; masters {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 11.22.33.44;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />// Ещё одна зона, для которой мой сервер является слейвом, но уже в домене .рф <br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zone "XN--H1AEBJVHAXXD5A.XN--P1AI" {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type slave;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file "/etc/bind/inter/db.XN--H1AEBJVHAXXD5A.XN--P1AI";<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; masters {<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 11.22.33.44;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<br />// Далее идут описаний других зон, для которых мой сервер является слейвом.<br />};<br /><br />Ну, стандартные настройки - на каком порту слушать, кому отвечать и прочее - это, я думаю и так понятно. Самое интересное в данной конфигурации - это view - представления для разных клиентов. Проще говоря, в зависимости от того, кто именно спрашивает, я отдаю разные данные. Таким образом, весь мир получает информацию о моём домене с реальным ip-адресом, а мои домашние компьютеры ходят друг к другу по именам в сетке с серыми ip(ниже покажу файл зоны).<br />Отдельно поясню по поводу мастеров и слейвов. По RFC за каждую доменную зону в интернете должно отвечать минимум два сервера - мастер и слейв. На мастере собственно находятся данные о домене, а слейв просто дублирует их, забирая периодически у мастера базу зоны. Сделано так для отказоустойчивости. Если один сервер по каким-либо причинам выпадет из сети, второй будет отдавать информацию. Причём по RFC серверы должны быть в разных ip-сетях, а лучше далеко друг от друга физически. Поэтому мы с друзьями-админами и помогаем друг-другу - они ставят свои серверы слейвом к моей зоне, а я свой настраиваю для поддержки их зон. Кстати, для примера я оставил запись для новых доменов в .рф. Вот так в действительности выглядит то, что потом трансформируется в кириллицу(<i>запись из конфига не резолвится, потому что я не знаю, хочет ли хозяин домена, чтобы домен распиарили или нет; я исправил там несколько символов на случайные</i>). Костыль знатный. <br />Теперь о файлах зоны. Как видно, в самом конфиге никаких соответствий имя-адрес нет. Есть только описания зон и ссылки на соответствующие файлы. Итак, зона cppmm.net.ru для мира:<br />;<br />; BIND reverse data file for broadcast zone<br />;<br />$TTL 20m<br />$ORIGIN net.ru.<br />cppmm&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; SOA&nbsp;&nbsp;&nbsp;&nbsp; ns1.cppmm.net.ru.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hostmater.cppmm.net.ru. (<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2010111500<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7200<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1800<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 604800<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7200 )<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ns1.cppmm.net.ru.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ns2.someserver.org.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; MX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10 mail.cppmm.net.ru.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175<br /><br />$ORIGIN cppmm.net.ru.<br />mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175<br />ns1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175<br />redmine&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175<br />www&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 109.124.35.175<br /><br />Некоторые пояснения. Все строки, начинающиеся с точки с запятой - это комментарии.<br />$TTL - время жизни данных в кеше для кеширующих DNS-серверов. Стоит 20 минут - примерно стандарт. Больше часа ставить обычно не рекомендуют. А чаще всего эту опцию вообще не используют, так как настройки кеширующих dns-серверов обычно это значение перебивают своим.<br />$ORIGIN - это "старшая" зона. Например, для linux.org старшая зона - org.<br />Далее непосредственно описание домена.<br />ns1.cppmm.net.ru. - это имя мастер-сервера для этой зоны.<br />hostmater.cppmm.net.ru. - это адрес администратора зоны. Первая точка при запросе заменяется на @, таким образом получается e-mail администратора: hostmaster@cppmm.net.ru<br />Особо стоит обратить внимание на ключик 2010111500. Это значение последнего изменения файла зоны. Слейв-сервер при запросе в первую очередь смотрит на него. Если оно равно хранящемуся в его базе, то зона повторно не стягивается. Если же значение стало больше, зона обновляется. Создано это для того, чтобы серверы зря не гоняли постоянно файлы зон, нагружая при этом сеть.<br />Записи NS - это мастер и слейв-dns, обслуживающие зону. Запись MX - это почтовый сервер для этой зоны(цифра 10, перед ним означает приоритет - можно выставить несколько почтовых серверов и назначить им разные приоритеты, тогда, если главный почтовый сервер с наивысшим приоритетом выйдет из строя, почта будет доставлено на запасной).<br />Ну а в самом низу идёт непосредственно список имён этой зоны и ip-адресов, в которые они резолвятся(так называемые A-записи). <br />Вот и всё. Но такая настройка хороша для внешнего мира, а для внутренней сети всё несколько иначе. Итак, вот описание этой же зоны cppmm.net.ru, но для локальной сети:<br />;<br />; BIND reverse data file for broadcast zone<br />;<br />$TTL 20m<br />$ORIGIN net.ru.<br />cppmm&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; SOA&nbsp;&nbsp;&nbsp;&nbsp; ns1.cppmm.net.ru.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hostmater.cppmm.net.ru. (<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2010110901<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7200<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1800<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 604800<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7200 )<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ns1.cppmm.net.ru.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; MX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10 mail.cppmm.net.ru.<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3600&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br /><br />$ORIGIN cppmm.net.ru.<br />damned&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.10<br />mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br />moonchild&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br />ns1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br />redmine&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br />skynet&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.12<br />vault13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.1<br />www&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.11<br />frontier&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.0.0.13<br /><br />Всё очень похоже. Только для локлаьной сети мне не нужен слейв. Ну и разумеется, все адреса серые. В итоге сам сервер доступен по адресу 10.0.0.11 и имени moonchild.cppmm.net.ru<br />Основной комп:<br />10.0.0.10 - damned.cppmm.net.ru<br />Ещё один комп:<br />10.0.0.13 - frontier.cppmm.net.ru<br />Ноут:<br />10.0.0.12 - skynet.cppmm.net.ru<br />Wi-fi-роутер:<br />10.0.0.1 - vault13.cppmm.net.ru<br /><br />Плюс к этому, как можно заметить, некоторым ip-адресам присвоено несколько имён(на внешней зоне тоже). Удобно.<br />Изначально я хотел сделать короткие имена, без домена, но потом отказался от этой идеи, потому как в своей сетке я часто провожу разнообразные опыты и короткие имена мне будут мешать. Как-нибудь объясню, почему. Возможно, в одной из следующих статей цикла.<br />А по поводу настройки DNS - это всё.<br />Больше информации можно найти в документации к серверу BIND9 и в книгах:<br /><a href="http://www.books.ru/shop/books/499617">Руководство администратора Linux</a><br /><a href="http://www.books.ru/shop/books/447326">Linux. Руководство администратора сети</a><br /><a href="http://www.books.ru/shop/books/552030">DNS и BIND</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-6804634262881921993?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-44642543798020820222010-12-26T08:33:00.000+06:002010-12-26T08:33:46.742+06:00ВНИМАНИЕ: Диск /dev/sdb не включен в базу данных поддерживаемых приводов.<br />ВНИМАНИЕ: Но с использованием распространенных параметров он что-то выдает.<br /><div><br /></div><div>Понимаю, что ничего необычного в этом выводе нет, но всё же как-то бросается в глаза фраза "он что-то выдаёт". :) Звучит настораживающе.&nbsp;</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-4464254379802082022?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-47654102389544659132010-12-21T01:32:00.000+06:002010-12-21T01:32:24.268+06:00Вот <a href="http://welinux.ru/post/4756/">тут</a> для welinux.ru описал, как настроил у себя заставку grub2 и usplash на нетбуке под управлением Debian GNU/Linux.<br />А вот <a href="http://www.youtube.com/watch?v=uYw3votpwYo">тут</a> можно посмотреть, как оно выглядит.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-4765410238954465913?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-17670679349700023602010-10-30T17:27:00.000+07:002010-10-30T17:27:47.345+07:00Обзавёлся недавно доменом, поднял небольшой сервер и теперь балуюсь со всякими настройками. Пока что там особо ничего интересного нет, но один из планируемых разделов - собранные(или портированные) мной пакеты для debian. Пока что не оформлено в виде отдельного репозитария, в дальнейшем организую, с учётом архтектур и версий дистрибутива(заранее скажу, что поддерживать буду только stable и oldstable для архитектур i386 и x86_64). Пока доступно по адресу http://cppmm.net.ru/debian_packages/<br />Из планов на будущее, поднять небольшую вику с используемыми мной типичными конфигами и скриптами.<br />На данный момент скорость почти никакая - всё на стадии разработки, в дальнейшем ситуация улучшится.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1767067934970002360?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-26103539454331882222010-09-30T11:00:00.001+07:002010-09-30T11:15:19.643+07:00Я обычно работаю на своём нетбуке с яркостью, поднятой на максимум. Но при переходе в режим работы от батареи это даёт очень неслабую нагрузку на неё. Fn-клавиши, конечно, работают, но постоянно повышать/понижать яркость руками лень. Вот я и решил поковырять acpi на предмет автоматизации процесса. В принципе, ничего сложного.<br />Из man acpid можно узнать принципы работы acpi-скриптов. В /etc/acpi/events/ лежат файлы событий формата<br />event=событие<br />action=скрипт, который выполняется на это событие<br />Чтобы узнать, на какое именно событие реагировать, можно воспользоваться функцией acpi_listen.<br />В моём случае результат её работы выглядит так при выдёргивании блока питания из розетки:<br />[root@skynet ~]# acpi_listen <br />ac_adapter AC0 00000080 00000000<br />battery BAT0 00000080 00000001<br />hotkey ATKD 00000051 0000001e<br />battery BAT0 00000080 00000001<br />ac_adapter AC0 00000080 00000000<br />и вот так при подключении:<br />[root@skynet ~]# acpi_listen <br />ac_adapter AC0 00000080 00000001<br />battery BAT0 00000080 00000001<br />hotkey ATKD 00000050 0000001c<br />battery BAT0 00000080 00000001<br />ac_adapter AC0 00000080 00000001<br />Так как мне надо всего лишь сменить яркость, я не стал заморачиваться на параметры и указал реагировать просто на любые изменения в ac_adapter<br />Итоговый файл события у меня выглядит так:<br /><blockquote></blockquote><blockquote>[root@skynet ~]# cat /etc/acpi/events/auto_brightness <br /># /etc/acpi/events/auto_brightness<br /># Called when ac off and we need to switch brightness down or up when ac on.<br />#<br /><br />event=ac_adapter.*<br />action=/etc/acpi/auto_brightness.sh</blockquote>Теперь надо написать непосредственно скрипт, меняющий яркость взависимости от того, есть питание или нет. Здесь есть два пути - смотреть напрямую в /proc и парсить то, что там имеется или воспользоваться готовой функцией из acpi-support. Я выбрал второй вариант. Для тех, кому больше по душе первый, текущее положение адаптера отображается в /proc/acpi/ac_adapter/AC0/state<br /><br />Я же использую функцию getState() из /usr/share/acpi-support/power-funcs. Она при вызове передаёт переменной STATE либо значение AC, либо BATTERY в зависимости от режима работы нетбука.<br />Осталось только найти способ менять яркость. Тут тоже всё просто. Пробежался быстро по тем же acpi'шным скриптам и выяснил, что уровень яркость указывается в /sys/class/backlight/eeepc/brightness. От 1 до 15, где 15 - максимально яркое, 1 соответсвенно тусклое.<br />Итоговый скрипт получился такой:<br />[root@skynet ~]# cat /etc/acpi/auto_brightness.sh <br /><blockquote></blockquote><blockquote>#!/bin/bash<br /><br />. /usr/share/acpi-support/power-funcs<br /><br />getState<br /><br />if [ "$STATE" = "AC" ]<br />then<br />&nbsp;&nbsp;&nbsp; echo 15 &gt; /sys/class/backlight/eeepc/brightness<br />else<br />&nbsp;&nbsp;&nbsp; echo 1 &gt; /sys/class/backlight/eeepc/brightness<br />fi</blockquote>Всё. Рестартим acpid и радумаемся.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-2610353945433188222?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-84143581927931035802010-08-29T18:21:00.002+07:002010-08-29T18:22:55.364+07:00Я <a href="http://welinux.ru/post/3967/">тут</a> рассказывал, как ставил Fedora 13 на ноут для тестов. Протестил, всё отлично работает. но хозяевам нужна была на этом компе Vista, которая шла вместе с ноутом. Вот, небольшая оценка времени, затраченного на обустройстов первой и второй системы.<br />Тестовая площадка - ноутбук MSI PR200<br />Обновления и установка софта зависят от скорости интернета - 256 кбит/с<br />--<br />Fedora GNU/Linux 13<br />Время установки - 30 минут(получаем вполне юзабельную систему, в которой есть всё, кроме офиса и проигрывания mp3).<br />Настройка сети(wi-fi) - 5 минут.<br />Настройка дополнительных репозитариев - 10 минут.<br />Полное обновление системы - 40 минут.<br />Установка нужного софта(проприетарные кодеки, skype, OO.o, разные программы для тестирования железа) - 10 минут.<br />Настройка панелей, рюшечек, компиза и прочего - 20 минут.<br />Итого - 1 час 55 минут до полностью рабочей системы.<br />--<br />Windows Vista Home Basic<br />Время установки - 1 час(получаем систему, в которой не работает ничего кроме блокнота с разрешением 800х600, без звука, без сети).<br />Установка драйверов - 30 минут на скачивание на другом компе(сеть не поднялась из коробки), 30 минут на установку(с учётом перезагрузок). Камера не завелась, bluetooth не завёлся, звук не завёлся. Ещё +30 минут на танцы с бубном.<br />Настройка сети(wi-fi) - 15 минут(оказалось не так просто найти, где же прописывать сети со скрытым SSID и вспоминать, какое же шифрование TKIP или AES - все три мои linux-машины, это автоматом определяют).<br />Базовое обновление(только обновления безопасности и важные багфиксы) - 3 часа(причём после того, как всё скачалось и устанавливается - ноут неюзабелен).<br />Установка нужного софта(кодеки, firefox, skype, OO.o, разная мелочь) - 30 минут(разумеется установка не автоматическая, надо сидеть и периодически нажимать "Далее").<br />Итого - 6 часов 15 минут.<br />--<br />Выводы делайте сами.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-8414358192793103580?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-19215748639612747552010-08-13T00:53:00.000+07:002010-08-13T00:53:35.678+07:00После нескольких обсуждений и разговоров написал небольшую ознакомительную <a href="http://welinux.ru/post/3879/">статью о nginx для welinux.ru</a>.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1921574863961274755?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-42371299409261916492010-06-04T10:20:00.000+07:002010-06-04T10:20:23.077+07:00Есть у меня одна замечательная вещь - Asus EeePC. И, так как тут имеется wi-fi карта, не пользоваться услугами беспроводной связи просто грех. Но хорошо, когда сеть одна. А что, если их много и надо в одном месте включать одну, в другом другую? И при этом всякие графические монструозные комбайны ставить не хочется. Как быть? Настроить имеющиеся в Debian'е инструменты работы с сетью. Это на самом деле намного проще, чем может показаться на первый взгляд.<br />Управление сетевыми интерфейсами осуществляется в Debian'е через файл /etc/network/interfaces и скрипт /etc/init.d/networking. Для нас важен файл настроек. Если заглянуть в его man, то можно найти замечательный параметр mapping. Эта опция даёт возможность создавать разные логические интерфейсы на одном физическом и автоматически выбирать нужный по определённым параметрам. Проще говоря - что-то типа профилей. Для выбора надо набросать небольшой скриптик и прописать условия.<br />Итак, к делу.<br />Условие определения логического интерфейса могут быть любые. Мне лично удобно по mac-адресу(логичнее, конечно, кажется по SSID, но мне этот вариант не подходит, потому что на всех, настроенных мной точках, я выставляю опцию SSID Broadcast в off, поэтому увидеть его стандартными средствами, не подключившись проблематично, но если у вас не так, то разумеется определение профиля по SSID более правильный выбор). Логика работы проста - при поднятии интерфейса, система сканирует сеть, смотрит, какая из знакомых ей точек доступна и подключается к ней. Основную работу за нас будет делать небольшой скрипт. Примеры таких скриптов можно глянуть в /usr/share/doc/ifupdown/examples/ . Там же лежат примеры настройки файла interfaces. У меня скрипт получился такой:<br /><br /><blockquote>#!/bin/sh<br />#<br /># Auto wi-fi choise.<br /><br />iface="$1"<br />ifconfig=$(which ifconfig)<br />iwlist=$(which iwlist)<br />which=""<br /><br /># Проверка на случай, если wi-fi карта выключена.<br />if [ ! "$(grep $iface /proc/net/dev)" ]; then exit 1; fi<br /><br /># Без этого не получится просканировать сеть.<br />$ifconfig $iface up<br /><br /># Собственно выбор.<br />while read mac scheme; do<br />&nbsp;&nbsp;&nbsp; if [ "$which" ]; then continue; fi<br />&nbsp;&nbsp;&nbsp; if [ "$($iwlist $iface ap | grep $mac)" ]; then which="$scheme"; fi<br />done<br /><br /># Передача выбора системным скриптам и выход.<br />if [ "$which" ]; then echo $which; exit 0; fi<br />exit 1</blockquote><br />Как можно заметить, несмотря на простоту, в скрипте есть несколько особенностей. Первая - ему по умолчанию в качестве первого аргумента передаётся имя интерфейса. Вторая - он читает построчно заданные в настройках параметры. Третья - он должен вернуть выбранное логическое имя интерфейса и код выхода(0 - всё хорошо, работаем, 1 - ошибка, выходим). Если первое и последнее - понятно, то второе требует небольшого пояснения. Скрипту передаются параметры, заданные в interfaces. Последним параметром обязательно должно быть имя логического интерфейса. И всё, что делает скрипт, в конечном счёте направлено на то, чтобы это имя вернуть на stdout. Как видно, в моём случае я сканирую воздух, и, если попадается знакомый mac, тут же выбираю соответствующее ему имя. Если знакомых нет, разумеется подключение прерывается. Маки и имена указаны в interfaces. Для тех, кто будет использовать выборку по SSID, надо будет сделать что-то типа iwlist $iface scanning | grep $ssid.<br />И наконец, запись в interfaces:<br /><br /><blockquote>mapping ath0<br />&nbsp;&nbsp;&nbsp; script /usr/local/sbin/awfc.sh<br />&nbsp;&nbsp;&nbsp; map 11:22:33:44:55:66&nbsp;&nbsp;&nbsp; ath0-home<br />&nbsp;&nbsp;&nbsp; map AA:BB:CC:DD:EE:FF&nbsp;&nbsp;&nbsp; ath0-tmp<br /><br />allow-hotplug ath0<br /># Домашняя сетка<br />iface ath0-home inet dhcp<br />&nbsp;&nbsp;&nbsp; wireless-essid&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; HomeNet<br />&nbsp;&nbsp;&nbsp; wpa-ssid&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; HomeNet<br />&nbsp;&nbsp;&nbsp; wpa-psk&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; *********<br /># моё любимое кафе с wi-fi<br />iface ath0-tmp inet dhcp<br />&nbsp;&nbsp;&nbsp; wireless-essid&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; TMPNet<br /><br /></blockquote>Я для примера показал две точки, но их на самом деле может быть сколько угодно. Главное соблюдать формат записи - map mac-адрес логическое_имя. Разумеется, параметры для каждой из точек могут совершенно любыми.<br />И последний штрих. Дело в том, что по умолчанию при загрузке /etc/init.d/networking стартует достаточно рано относительно других сервисов. Оно понятное дело нужно, когда у меня сервер со всякими sshd, apache и прочими радостями. Но на нетбуке это совершенно лишнее. А из-за такой "спешки" не успевают подгрузиться все нужные для работы выбирающего скрипта части. А именно, не инициализировался до конца интерфейс, поэтому команда iwlist не возвращала ожидаемого результата. Я решил это просто - двумя командами перенёс загрузку сети с ранних этапов на стандартные, вместе с основными частями системы:<br /><br /># update-rc.d -f networking remove<br /># update-rc.d networking defaults<br /><br />Всё. При загрузке, если я нахожусь в зоне действия знакомой сети, нетбук автоматом к ней подключится. Если я не выключал нетбук и перешёл от одной знакомой сети к другой, достаточно рестартануть сеть и всё будет отлично.<br />Именно за такие простые и удобные вещи я и люблю Linux вообще и Debian в частности.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-4237129940926191649?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-74672458690429007842010-03-18T16:11:00.000+06:002010-03-18T16:11:30.610+06:00Так получилось, что понадобилось прикрыть доступ к серверу из некоторых стран. Понимаю, что <a href="http://lurkmore.ru/%D0%9A%D1%80%D0%BE%D0%B2%D0%B0%D0%B2%D0%B0%D1%8F_%D0%B3%D0%B5%D0%B1%D0%BD%D1%8F">кровавая гебня</a> и всё такое, но задача есть, надо сделать.<br />Вот <a href="http://www.maxmind.com/app/geolitecountry">здесь</a> находим архивчик с базой IP-адресов и их национальной принадлежностью. Далее за нас работает небольшой скрипт:<br /><blockquote></blockquote><blockquote>#!/bin/bash<br />#<br />TMPDIR=/tmp/geoiptban<br />IP_BBASE=$TMPDIR/bbase.csv<br />IP_EBASE=$TMPDIR/ebase.csv<br />DB_ZIP=$TMPDIR<br />PERL=/usr/bin/perl<br />FILE_BCOUNTRY=$1<br />COUNTRY_DB_URL=http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip<br />mkdir -p $TMPDIR<br /># Стягиваем и распаковываем базу айпишников.<br />wget -q -O $DB_ZIP $COUNTRY_DB_URL<br />unzip -p $DB_ZIP &gt; $IP_BBASE<br /># Убираем лишние символы из базы, для простоты обработки.<br />if [ -e "$IP_BBASE" ] <br />then<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cp $IP_BBASE $IP_EBASE <br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; $PERL -pi -e 's/"//g' $IP_EBASE<br />else<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; echo "Source ip-base-file not found."<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit 0;<br />fi<br /># Обработка базы. Форматируем базу сперва в вид диапазонов ip-адресов, а потом в список подсетей.<br /># Получившиеся подсети скармливаем iptables'у.<br />if [ -e "$FILE_BCOUNTRY" ]<br />then<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; for country in $(cat ${FILE_BCOUNTRY})<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; do<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; grep $country $IP_EBASE | awk -F "," '{print $1," - ",$2}' &gt; $TMPDIR/$country.il<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; for ((i=1;i&lt;=$(wc -l ${TMPDIR}/${country}.il | awk '{print $1}');i++))<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; do<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ipcalc $(head -n ${i} ${TMPDIR}/${country}.il | tail -n 1) | grep -v deaggregate &gt;&gt; $TMPDIR/$country.nl<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; for country_network_list in $(ls ${TMPDIR} | grep nl)<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; do<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; for ((i=1;i&lt;=$(wc -l ${TMPDIR}/$country_network_list | awk '{print $1}');i++))<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; do<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; iptables -t filter -A INPUT -s $(head -n ${i} ${TMPDIR}/$country_network_list | tail -n 1) -j DROP<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<br />else<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; echo "List of blocked countries not found."<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit 0;<br />fi<br />rm -rf $TMPDIR</blockquote>Для определения списка стран, которые надо забанить используется файл, в котором просто перечисляются их коды:<br /><blockquote></blockquote><blockquote>[root@gateway ~]# cat country_list <br />RU US GB</blockquote>Запускается скрипт очень просто:<br /><blockquote><br />[root@gateway ~]# ./geoiptban.sh country_list</blockquote><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-7467245869042900784?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-17309141781823033602010-01-29T08:39:00.001+06:002010-01-29T08:40:30.262+06:00<div style="text-align: center;">Наконец собрался написать про Gentoo.</div>Давно хотел попробовать этото дистрибутив в работе. Я его, конечно, пробовал до этого, но так, мельком. Пару раз ставил, пару раз настраивал, но со временем забрасывал. Потом так получилось, что пришлось повозиться с уже установленной системой, которую надо было довести до ума. Как это всегда бывает, система попалась полумёртвая и восстанавливать её приходилось долго и непросто. Но в процессе этого восстановления я открыл для себя некоторые довольно интересные вещи. Тогда-то и появилась мысль взяться за этот дистрибутив серьёзно. Порывшись в куче старого железа был извлечён винт на сосрок гигов, закуплено кофе и запланированы пару спокойных ночей. В итоге - ура. На компе в качестве второй системы(рядом с родным Debian Lenny) стоит Gentoo. Но как-то всё тоже выходило неудачно. То иксы криво стартовали, то софт при компиляции ошибки выдавал, то ещё какие-нибудь косяки и никак не хватало времени довести до ума. Но за несколько дней до Нового Года, наконец, время позволило взяться за Gentoo серьёзно...<br />И вот, в новый 2010 год я вошёл, имея на компе стабильную gentoo с kde4.<br />Как у меня всегда бывает, вышло несовсем гладко. То забывал нужный драйвер в ядро вкомпилить, то USE-флаги криво выставлял, но так или иначе, сейчас могу сказать честно: новой системой я доволен.<br />А теперь несколько подробностей.<br />Ну, во-первых:<br /><b>[cppmm@damned ~]$ uname -a<br />Linux damned 2.6.31-gentoo-r6-cppmm-v7 #1 SMP Fri Jan 29 07:25:45 NOVT 2010 x86_64 AMD Athlon(tm) 64 X2 Dual Core Processor 5600+ AuthenticAMD GNU/Linux</b><br />Да, как можно заметить, нормальное ядро удалось собрать только с седьмой попытки. И тут дело исключительно в моей невнимательности. Собственно, последняя пересборка понадобилась потому что неправильно были выставлены опции кодировок для файловой система FAT, из-за чего флешки либо монтировались криво, либо вообще отказывались подключаться.<br />Впечатления от системы хорошие. Когда говорят, что gentoo работает быстро - можете смело верить. Это действительно так. Например, даже со стандартным init'ом загрузка до рабочего стола проходит буквально за несколько секунд. При этом, я решил попробовать не старую добрую крысу(xfce4), а kde. И если раньше у меня было впечатление, что кеды - это что-то монструзно-торзмонутое, то тут всё совсем не так. Весь софт прямо сказать летает. Кроме всего прочего, раз уж стоят кеды, я&nbsp; решил и софт использовать исключительно qt'шный.<br />Плеер: По-умолчанию в kde4 идёт JuK. Штука до безобразия простая, малофункциональная(даже по моим меркам). Немного повспоминав мандривовскую молодость было принято решение поставить amarok... Я даже не ожидал, насколько он стал хорош! Ну, старых проблем с кодировками тегов у меня быть не могло - все теги давно сконвертированы в utf. А вот интерфейс порадовал. Теперь он действительно удобен. Один раз задав пути к библиотеке, я забыл про мучительный поиск нужной песни и добавление её руками. Так же очень порадовала фишка с прикрученной википедией. Да-да. Когда я запускаю песню, amarok автоматом идёт в инет на википедию, и стягивает описание исполнителя. Ну и кроме этого он ещё откуда-то вытягивает текст песни и обложку. Если с описанием - это так, свистелки, то текст песни оказался как нельзя кстати. Очень удобно. Выглядит это всё примерно так:<br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/_LiQ6ICkCjiM/S2JFjOfVlII/AAAAAAAAAwI/kpkB4MK1bbQ/s1600-h/002.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="http://2.bp.blogspot.com/_LiQ6ICkCjiM/S2JFjOfVlII/AAAAAAAAAwI/kpkB4MK1bbQ/s320/002.png" width="320" /></a>&nbsp;</div><div class="separator" style="clear: both; text-align: left;">&nbsp;С видео-проигрывателем получилось практически так же. Дефолтный dragonplayer как-то неинтересн. Но память подсказала, что был когда-то неплохой kaffeine. Он тоже стал удобнее и функциональнее. Кушает всё, работает с dvd-меню и вообще в принципе устраивает во всём. Один раз, правда, он отказался играть хороший фильм(точнее, фильм играл, а вот звука не было). Поставил SMPlayer(фронтенд к mplayer), но тот тоже отказался. Попытка воспроизвести этот же фильм на другой системе, а потом и на другом компе показала, что проблема не в плеерах, а в самом фильме. :)</div><div class="separator" style="clear: both; text-align: left;">Теперь о интернет-приложениях. Вот что, по-моему, осталось таким же, как и много лет назад, так это konqueror. Как был кривоват, так и остался. :)</div><div class="separator" style="clear: both; text-align: left;">Пришлось компилять firefox. Всё бы хорошо, но gtk-ашная лиса смотрится в qt-окружении убого. Но, это лечится. Нужно сперва поставить x11-themes/gtk-engines-qtcurve, который несколько облагораживает гткшный софт. А для совсем эстетов, у лисы есть замечательный плагин Personas. Там есть множество разнообразных тем и украшений. И теперь моя лиса выглядит так:</div><div class="separator" style="clear: both; text-align: left;">&nbsp;<a href="http://3.bp.blogspot.com/_LiQ6ICkCjiM/S2JHkhCAYWI/AAAAAAAAAwQ/npC0valKgcQ/s1600-h/003.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="http://3.bp.blogspot.com/_LiQ6ICkCjiM/S2JHkhCAYWI/AAAAAAAAAwQ/npC0valKgcQ/s320/003.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: left;">&nbsp;В качестве jabber-клиента был оставлен старый-добрый psi. А точнее, его модификация psi+(кстати, вот тут вот и проявляется одна из фишек гентушных портажей - при помощи простейших манипуляций, я ставлю софт нужной мне версии с нужным мне функционалом, не заморачиваясь сборкой пакета).</div><div class="separator" style="clear: both; text-align: left;">Единственное, что пока не радует, это irc-клиент. Привычный xchat как-то тут не понравился, но я решил попробовать что-нибудь kde'шное, а именно kvirc. Не, клиент очень неплохой. Но настроек у него.... Тьма! До сих пор до конца ещё не донастроил. :) Но работать можно.</div><div class="separator" style="clear: both; text-align: left;">Остальное всё использую родное kde'шное, не особо заморачиваясь.</div><div class="separator" style="clear: both; text-align: left;">На обслуживание системы много времени не уходит. Я это, в принципе, и раньше знал, но повторюсь для особо упёртых. Если один раз всё настроить, в дальнейшем обновления можно делать на автомате. Главное не допускать глупых ошибок. К примеру, если хочется изменить USE-флаги у какого-либо приложение, не стоит это делать на лету. Для этого есть специальный файлик в /et/portage/. Там же, кстати, можно очень удобно маскировать ненужные пакеты, управлять зависимостями и вообще делать со своей системой всё, что душе угодно.</div><div class="separator" style="clear: both; text-align: left;">В дальнейших планах разобраться с написанием своих ebuild'ов для сборки собственных пакетов(например, недавно вышел vacuum im 1.0.0 - очень хочется попробовать, но в репах пока его нет).&nbsp;</div><div class="separator" style="clear: both; text-align: left;"><br /></div><div class="separator" style="clear: both; text-align: left;">Разумеется, этот переход на домашнем десктопе совершенно не значит, что я резко переметнулся из стана Debian'щиков в gentoo'шники. Нет. На нетбуке всё тот же lenny. Ну и на рабочем компе ничего не изменится в ближайшее время. А то, что лучшей системой для серверов является debian меня вряд ли кто-нибудь когда-нибудь переубедит. Всё это просто значит, что linux'ы бывают разные и многие из них хороши. А если есть желание разобраться и какие-то базовые знания, то пойдёт любой дистрибутив(за исключением всяких ubuntu :)).</div><div class="separator" style="clear: both; text-align: left;">И на последок общий вид рабочего стола:</div><div class="separator" style="clear: both; text-align: left;"> </div><div style="text-align: center;"><a href="http://1.bp.blogspot.com/_LiQ6ICkCjiM/S2JKklGC5vI/AAAAAAAAAwY/os9Y5GH1J8Y/s1600-h/001.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="http://1.bp.blogspot.com/_LiQ6ICkCjiM/S2JKklGC5vI/AAAAAAAAAwY/os9Y5GH1J8Y/s320/001.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1730914178182303360?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com4tag:blogger.com,1999:blog-3294045657797660908.post-36448267682803130302009-11-17T10:31:00.000+06:002009-11-17T10:31:03.218+06:00Часто приходится ставить софт "на посмотреть". Т.е. поставил, один-два раза запустил и удалил. Вроде бы ничего страшного - apt-get наш спаситель, но нередко бывает, что пакет при установке притягивает за собой толпы библиотек по зависимостям, и при удалении этого пакета все библиотеки остаются в системе. Часть из них, конечно, можно вычистить с помощью apt-get autoremove, но большая часть всё-таки остаётся. Я обычно в таких случаях записывал себе куда-нибудь список пакетов, устанавливаемых с нужным мне софтом и потом сносил его руками. Вот, решил этот процесс немного автоматизировать скриптом. Ничего особенного, просто небольшая экономия времени.<br /><br /><code><span style="color: #666666; font-style: italic;">#!/bin/bash</span><br /><span style="color: #666666; font-style: italic;">#</span><br /><br /><span style="color: #007800;">INST_BASE</span>=<span style="color: black; font-weight: bold;">/</span>var<span style="color: black; font-weight: bold;">/</span>cache<span style="color: black; font-weight: bold;">/</span>apt<span style="color: black; font-weight: bold;">/</span>Inst<br /><span style="color: #007800;">INST_PROG</span>=<span style="color: black; font-weight: bold;">/</span>usr<span style="color: black; font-weight: bold;">/</span>bin<span style="color: black; font-weight: bold;">/</span><span style="color: #c20cb9; font-weight: bold;">apt-get</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция вывода ошибки в случае использования неправильных аргументов</span><br />f_argerror<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br />&nbsp; &nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">"depends_store.sh: Пропущен операнд."</span><br />&nbsp; &nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">"Попробуйте <span style="color: #000099; font-weight: bold;">\"</span>depends_store.sh -h<span style="color: #000099; font-weight: bold;">\"</span> для получения более подробного описания."</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция записи данныхх о зависимостях с проверкой на наличие этих данных.</span><br /><span style="color: #666666; font-style: italic;"># Если данные имеются, вызывается функция их вывода.</span><br />f_install<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br />&nbsp; <span style="color: black; font-weight: bold;">if</span> <span style="color: #7a0874; font-weight: bold;">[</span> <span style="color: #660033;">-e</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">/</span><span style="color: maroon;">${OPTARG}</span> <span style="color: #7a0874; font-weight: bold;">]</span><br />&nbsp; <span style="color: black; font-weight: bold;">then</span><br />&nbsp; &nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">"Данные о зависимостях для данного пакета уже присутсвуют."</span><br />&nbsp; &nbsp; f_show<br />&nbsp; &nbsp; <span style="color: #7a0874; font-weight: bold;">exit</span> <span style="color: black;">0</span><br />&nbsp; <span style="color: black; font-weight: bold;">fi</span><br />&nbsp; <span style="color: maroon;">${INST_PROG}</span> <span style="color: #660033;">-s</span> <span style="color: #c20cb9; font-weight: bold;">install</span> <span style="color: maroon;">${OPTARG}</span> <span style="color: black; font-weight: bold;">|</span> <span style="color: #c20cb9; font-weight: bold;">grep</span> Inst <span style="color: black; font-weight: bold;">|</span> <span style="color: #c20cb9; font-weight: bold;">cut</span> <span style="color: #660033;">-d</span> <span style="color: red;">' '</span> <span style="color: #660033;">-f</span> <span style="color: black;">2</span> <span style="color: black; font-weight: bold;">&gt;</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">/</span><span style="color: maroon;">${OPTARG}</span><br />&nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: black; font-weight: bold;">`</span><span style="color: #c20cb9; font-weight: bold;">cat</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">/</span><span style="color: maroon;">${OPTARG}</span><span style="color: black; font-weight: bold;">`</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция удаления данных о зависимостях.</span><br />f_remove<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br />&nbsp; <span style="color: #c20cb9; font-weight: bold;">rm</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">/</span><span style="color: maroon;">${OPTARG}</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция вывода данных о зависимостях.</span><br />f_show<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br />&nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: black; font-weight: bold;">`</span><span style="color: #c20cb9; font-weight: bold;">cat</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">/</span><span style="color: maroon;">${OPTARG}</span><span style="color: black; font-weight: bold;">`</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция вывода списка пакетов, для которых есть записи о зависимостях.</span><br />f_list<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br />&nbsp; <span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: black; font-weight: bold;">`</span><span style="color: #c20cb9; font-weight: bold;">ls</span> <span style="color: maroon;">${INST_BASE}</span><span style="color: black; font-weight: bold;">`</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Функция вывода справки.</span><br />f_help<span style="color: #7a0874; font-weight: bold;">(</span><span style="color: #7a0874; font-weight: bold;">)</span> <span style="color: #7a0874; font-weight: bold;">{</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">"Использование: depends_store.sh КЛЮЧ [ПАКЕТ]"</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">" &nbsp;-i ПАКЕТ &nbsp; &nbsp; &nbsp;записать данные о зависимостях для пакета"</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">" &nbsp;-r ПАКЕТ &nbsp; &nbsp; &nbsp;удалить данные о зависимостях для пакета"</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">" &nbsp;-s ПАКЕТ &nbsp; &nbsp; &nbsp;показать данные о зависимостях для пакета"</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">" &nbsp;-l&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; вывести список пакетов, для которых записаны данные о зависимостях"</span><br /><span style="color: #7a0874; font-weight: bold;">echo</span> <span style="color: red;">" &nbsp;-h&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; показать эту справку и выйти"</span><br /><span style="color: #7a0874; font-weight: bold;">}</span><br /><br /><span style="color: #666666; font-style: italic;"># Проверка на наличие аргументов коммандной строки.</span><br /><span style="color: black; font-weight: bold;">if</span> <span style="color: #7a0874; font-weight: bold;">[</span> <span style="color: #007800;">$#</span> <span style="color: #660033;">-eq</span> <span style="color: red;">"0"</span> <span style="color: #7a0874; font-weight: bold;">]</span> <br /><span style="color: black; font-weight: bold;">then</span><br />&nbsp; f_argerror<br /><span style="color: black; font-weight: bold;">fi</span><br /><br /><span style="color: #666666; font-style: italic;"># Проверка на наличие директории для хранения данных о пакетах и создание таковой в случае отсутсвия.</span><br /><span style="color: black; font-weight: bold;">if</span> <span style="color: #7a0874; font-weight: bold;">[</span> <span style="color: black; font-weight: bold;">!</span> <span style="color: #660033;">-e</span> <span style="color: maroon;">${INST_BASE}</span> <span style="color: #7a0874; font-weight: bold;">]</span><br /><span style="color: black; font-weight: bold;">then</span><br />&nbsp; <span style="color: #c20cb9; font-weight: bold;">mkdir</span> <span style="color: #660033;">-p</span> <span style="color: maroon;">${INST_BASE}</span><br /><span style="color: black; font-weight: bold;">fi</span><br /><br /><span style="color: #666666; font-style: italic;"># Перебор параметров командной строки.</span><br /><span style="color: #7a0874; font-weight: bold;">getopts</span> <span style="color: red;">":i:r:s:lh"</span> Option<br /><span style="color: black; font-weight: bold;">case</span> <span style="color: #007800;">$Option</span> <span style="color: black; font-weight: bold;">in</span><br />&nbsp; i<span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_install<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br />&nbsp; r<span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_remove<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br />&nbsp; s<span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_show<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br />&nbsp; l<span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_list<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br />&nbsp; h<span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_help<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br />&nbsp; <span style="color: black; font-weight: bold;">*</span><span style="color: #7a0874; font-weight: bold;">)</span><br />&nbsp; &nbsp; f_argerror<br />&nbsp; <span style="color: black; font-weight: bold;">;;</span><br /><span style="color: black; font-weight: bold;">esac</span><br /><br /><span style="color: #7a0874; font-weight: bold;">exit</span> <span style="color: black;">0</span></code> <br /><br />Скрипт до безобразия простой, так что всё должно быть понятно из комментариев. :) Получился такой себе небольшой костыль над apt-get.<br />Работать с ним просто.<br />Нашли нужный пакетик, сказали на него ./depends_store.sh -i и всё запомнилось в базе. Поработали с пакетом, сделали apt-get purge `./depends_store.sh -s имя_пакета` &amp;&amp; ./depends_store.sh -r имя_пакета и забыли о нём.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-3644826768280313030?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-60456393057364291022009-09-27T11:13:00.003+07:002009-09-27T11:16:31.957+07:00После обновления из портов courier-authdaemon во FreeBSD, всегда сбиваются права на файл<br />/var/run/authdaemond.<br />Если postfix настроен на авторизацию через курьеровский authdaemon, после обновления он ругнётся вот так:<br />postfix: warning: SASL authentication failure: cannot connect to Courier authdaemond: Permission denied<br />Надо Просто дать исполнение на этот файл.<br />chmod o+x /var/run/authdaemond<br />Третий раз уже на эти грабли наступаю.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-6045639305736429102?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-17614563999491228102009-09-17T13:05:00.010+07:002009-09-17T15:10:09.932+07:00Вот, добрались руки упорядочить свой .vimrc<br />Пока что маленький и скромный, но со временем, думаю, функций добавится.<br /><div id="code" style="background-color:#ffffff; color:#000000"><font face="monospace"><br /><font color="#00ffff">&nbsp;1 </font><font color="#0000ff">&quot; Подсветка синтаксиса</font><br /><font color="#00ffff">&nbsp;2 </font>syntax on<br /><font color="#00ffff">&nbsp;3 </font><br /><font color="#00ffff">&nbsp;4 </font><font color="#0000ff">&quot; Отключить режим совместимости с Vi</font><br /><font color="#00ffff">&nbsp;5 </font>set nocompatible<br /><font color="#00ffff">&nbsp;6 </font><br /><font color="#00ffff">&nbsp;7 </font><font color="#0000ff">&quot; Включить нормальную работу Backspace</font><br /><font color="#00ffff">&nbsp;8 </font>set backspace=indent,eol,start<br /><font color="#00ffff">&nbsp;9 </font><br /><font color="#00ffff">10 </font><font color="#0000ff">&quot; История команд - 50</font><br /><font color="#00ffff">11 </font>set history=50<br /><font color="#00ffff">12 </font><br /><font color="#00ffff">13 </font><font color="#0000ff">&quot; Вставка новой строки Enter'ом без перехода в режим вставки.</font><br /><font color="#00ffff">14 </font><br /><font color="#00ffff">15 </font>map &lt;CR&gt; o&lt;Esc&gt;<br /><font color="#00ffff">16 </font><br /><font color="#00ffff">17 </font><font color="#0000ff">&quot; Автоопределение файлов</font><br /><font color="#00ffff">18 </font>filetype plugin on<br /><font color="#00ffff">19 </font>filetype indent on<br /><font color="#00ffff">20 </font><br /><font color="#00ffff">21 </font><font color="#0000ff">&quot; Всегда показывать положение курсора</font><br /><font color="#00ffff">22 </font>set ruler<br /><font color="#00ffff">23 </font><br /><font color="#00ffff">24 </font><font color="#0000ff">&quot; Показывать текущую команду</font><br /><font color="#00ffff">25 </font>set showcmd<br /><font color="#00ffff">26 </font><br /><font color="#00ffff">27 </font><font color="#0000ff">&quot; Показывать режим работы</font><br /><font color="#00ffff">28 </font>set showmode<br /><font color="#00ffff">29 </font><br /><font color="#00ffff">30 </font><font color="#0000ff">&quot; Поиск в реалтайме</font><br /><font color="#00ffff">31 </font>set incsearch<br /><font color="#00ffff">32 </font><br /><font color="#00ffff">33 </font><font color="#0000ff">&quot; Хоткей Ctrl+n включает нумерацию строк, а Ctrl+b отключает.</font><br /><font color="#00ffff">34 </font>map &lt;C-n&gt; &lt;Esc&gt;:set number&lt;CR&gt;<br /><font color="#00ffff">35 </font>map &lt;C-b&gt; &lt;Esc&gt;:set nonumber&lt;CR&gt;<br /><font color="#00ffff">36 </font><br /><font color="#00ffff">37 </font><font color="#0000ff">&quot; Быстрое сохранение на &lt;F2&gt; во всех режимах</font><br /><font color="#00ffff">38 </font>imap &lt;F2&gt; &lt;Esc&gt;:w&lt;CR&gt;<br /><font color="#00ffff">39 </font>map &lt;F2&gt; &lt;Esc&gt;:w&lt;CR&gt;<br /><font color="#00ffff">40 </font><br /><font color="#00ffff">41 </font><font color="#0000ff">&quot; Выход без сохранения на &lt;F10&gt; во всех режимах</font><br /><font color="#00ffff">42 </font>imap &lt;F10&gt; &lt;Esc&gt;:q!&lt;CR&gt;<br /><font color="#00ffff">44 </font>map &lt;F10&gt; &lt;Esc&gt;:q!&lt;CR&gt;<br /><font color="#00ffff">45 </font><font color="#0000ff">&quot; Вставка из буфера мыши</font><br /><font color="#00ffff">46 </font>map &lt;S-Insert&gt; &lt;Middlemouse&gt;<br /><font color="#00ffff">47 </font><br /><font color="#00ffff">48 </font><font color="#0000ff">&quot; При вводе открывающей фигурной скобки автоматом вводится и закрывающая.</font><br /><font color="#00ffff">49 </font><br /><font color="#00ffff">50 </font>inoremap { {&lt;CR&gt;}&lt;Esc&gt;O<br /><font color="#00ffff">51 </font><br /><font color="#00ffff">52 </font><font color="#0000ff">&quot; При вводе закрывающей скобки подсвечивает открывающую</font><br /><font color="#00ffff">53 </font>set showmatch<br /><font color="#00ffff">54 </font><br /><font color="#00ffff">55 </font><font color="#0000ff">&quot; Выключить любые звонки-мигалки</font><br /><font color="#00ffff">56 </font>set novisualbell<br /><font color="#00ffff">57 </font>set t_vb=<br /><font color="#00ffff">58 </font><font color="#0000ff">" Удаление от текущей позиции до конца строки по Ctrl+e</font><br /><font color="#00ffff">59 </font>map &lt;C-e&gt; &lt;Esc&gt;d$<br /></font></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1761456399949122810?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-59420796470395043732009-07-12T23:35:00.004+07:002009-07-13T00:10:08.421+07:00Есть некая локальная сеть. Довольно крупная, поэтому адреса локальных ресурсов занимают довольно большое количество подсетей. А выход в интернет осуществляется через vpn-подключение. И понадобился способ выпустить локальную сеть(офиса, или несколько домашних компов - неважно) в инет, при этом, чтобы локальные ресурсы были доступны напрямую, а не по vpn-каналу.<br />Конечно, это проще простого решается с помощью роутера с Linux, но каждому желающему такой роутер не поставишь. Вот и вспомнилась мне железка, с которой в своё время уже приходилось работать - Linksys WRT54-GL и свободная прошивка dd-wrt.<br /><br />Что нам понадобится.<br />1. Сам Linksys WRT54-GL.<br />2. Список локальных сетей(в моём случае, его можно взять с сайтов местных провайдеров).<br />3. Прошивки dd-wrt последней версии(на момент написания этой заметки - 24) mini и standart. Всегда можно взять с официального сайта <a href="http://www.dd-wrt.com/">dd-wrt</a>.<br />4. Немного времени.<br /><br />Настройка:<br />1. Прошивка устройства.<br />В этот раз почему-то lynksys не захотел прошиваться сразу. Упорно был сбой при попытки запихнуть в него standart-версию. Решается просто. Сперва вшивается mini, а потом standart.<br />2. Настройка сети.<br />На вкладке Basic Setup для wan-интерфейса выставляем режим Static IP. Там прописывается ip-адрес, выдаваемый Вам провайдером и маску подсети. Шлюз не ставить!<br />Для Router IP, выставляем адрес и маску сети, по которому Linksys будет доступен в домашней локалке. И снова шлюз не ставить. Тут же надо указать dns-сервер, выданный провом.<br />Далее, по желанию. Я лично настроил раздачу адресов по локалке с помощью dhcp. Здесь всё.<br />Теперь решаем проблему, на которой затыкается большинство, судя по гуглу. Шлюз провайдера и vpn-сервер находятся в разных подсетях. Если указать default gateway, то vpn потом не будет работать. Если же его не указывать, то он и не подключиться. Но что мешает прописать отдельный маршрут к vpn-серверу через шлюз? Итак, идём на вкладку Setup -> Advanced Routing и добавляем нужный маршрут.<br />3. Настройка vpn.<br />Вкладка Services -> PPTP.<br />Ставим enable для PPTP Client, где и прописываем адрес vpn-сервера, логин и пароль. Если нужно, то опции шифрования.<br />4. Добавление маршрутов.<br />Последний штрих. Добавляем маршруты локальной сети.<br />Вкладка Administration -> Commands.<br />Все маршруты вписываем в поле commands в виде:<br />ip route add xx.xx.xx.xx/xx via yy.yy.yy.yy<br />Думаю, ясно, что это. Одно уточнение. Маска должна быть указана именно в виде битов, а не привычным для многих квартетным форматом - Linksys его не понимает.<br /><br />Всё готово. Единственный ньюанс - внесение изменений в случае смены маршрутов в локалке. На роутере с linux у меня это решено простым скриптом, который по крону скачивает файл с маршрутами с сайта провайдера, и в соответсвии с ним вносит изменения в таблицу маршрутов. Вот, следующим шагом, думаю запихать этот скрипт в linksys(придётся немного переделать, потому как dd-wrt это всё-таки не полноценный linux).<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-5942079647039504373?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-76203890014643528492009-06-01T12:25:00.003+07:002009-06-01T15:22:23.502+07:00Есть у меня тут один web-сервер. Крутится на FreeBSD. И понадобилось организовать ssh-достп для программистов, чтобы они могли работать с разрабатываемыми сайтами напрямую. Но при этом было жёсткое условие - кроме своей рабочей директории программисты не должны видеть ничего, находящегося в системе.<br />Гугл штука хорошая, много рассказал, но там были всякие решения типа установки патченных версий sshd на другом порту или ограниченного доступа по sftp. Ограниченного доступа слишком мало, а патчить и плодить на сервере нестандартные вещи я не люблю.<br />В конце концов было выработано такое решение.<br />1. Создаём дерево chroot.<br /># mkdir /usr/chroot/<br /># mkdir /usr/chroot/bin<br /># mkdir /usr/chroot/dev<br /># mkdir /usr/chroot/etc<br /># mkdir /usr/chroot/home<br /># mkdir /usr/chroot/lib<br /># mkdir /usr/chroot/libexec<br /># mkdir /usr/chroot/sbin<br /># mkdir /usr/chroot/tmp<br /># mkdir /usr/chroot/usr<br /># mkdir /usr/chroot/var<br /># mkdir /usr/chroot/var/run<br />2. Копируем нужные команды и библиотеки.<br />У меня для /usr/chroot/bin - это: bash cat cp id ls mc mkdir mv rm scp sh svn<br />И для /usr/chroot/sbin - ldconfig<br />Список команд полностью зависит от ваших потребностей.<br />Теперь надо положить туда все библиотеки, необходимые для работы этих команд. Сразу же небольшое уточнение. Так как список команд и библиотек относительно небольшой, я не стал заморачиваться с фряшной системой расположения их по дереву(/usr/local/bin), а сложил всё в корне.<br />Для того, чтобы определить, какие библиотеки нам нужны, воспользуемся утилитой ldd. Для удобства, я это делал так:<br /># ldd /usr/local/bin/bash | grep -v \/usr\/local\/bin\/bash | cut -f 2 -d \> | cut -f 1 -d \(<br />/lib/libncurses.so.7<br />/usr/local/lib/libintl.so.8<br />/usr/local/lib/libiconv.so.3<br />/lib/libc.so.7<br />Это список необходимого для bash. Для остального по аналогии. Все эти библиотеки копируем в /usr/chroot/lib<br />Кроме этого, надо добавить симлинки типа libintl.so -> libintl.so.8<br /># ln -s libintl.so.8 linintl.so<br />И скопировать дополнительные *.a и *.la файлы. Подробнее надо смотреть для каждой отдельной библиотеки. В итоге мы должны получить что-то такое:<br /># ls /usr/chroot/lib/ | grep intl<br />libintl.a<br />libintl.la<br />libintl.so<br />libintl.so.8<br />Разумеется, так надо сделать для каждой необходимой библиотеки.<br />Ну и разумеется нужно скопировать основную фряшную утилиту, отвечающую за подгрузку библиотек:<br /># cp /libexec/ld-elf.so.1 /usr/chroot/libexec/ld-elf.so.1<br />3. Дополнительный компоненты для работы утилит.<br />Одних библиотек мало. У примеру, тому же mc надо ещё кучу всего. Тут, к сожалению, невозможно как-то заранее предсказать, что именно понадобится. В каждом отдельном случае надо читать документацию на программу и гуглить, если выдаёт ошибки. Для mc надо дополнительно скопировать полностью директории /usr/share/misc/ и /usr/local/share/mc/ в соответствующие места в chroot'е.<br />Так же для него понадобятся файлы termcap и shells в /usr/chroot/etc<br />В /usr/chroot/tmp надо будет создать директорию mc-root<br />4. Теперь подгатавливаем пользователя.<br /># adduser<br />Создаём обычного пользователя, только в качестве shell'a указываем ему путь к вот такому скрипту:<br />#!/usr/local/bin/bash<br />#<br />/usr/local/bin/sudo /usr/sbin/chroot /usr/chroot /bin/bash<br />Скрипту даём права на исполнение. Если не установлен пакет sudo, ставим и в /usr/local/etc/sudoers(можно воспользоваться командой visudo, если vim не страшен) добавляем строку имя_нашего_пользователя ALL=(ALL) NOPASSWD: /usr/sbin/chroot. Если править этот файл руками, надо не забыть после правки убрать права на запись, потому как sudo будет ругаться.<br />Командой passwd задаём для него пароль.<br />5. Монтируем устройства.<br /># mount -t devfs devfs /usr/chroot/dev<br />Готово.<br />Теперь логнинясь по ssh этим пользователем, человек попадает в chroot, из которого выхода нет.<br />Но этот голый chroot мне не нужен. Мне нужен доступ к определённым проектам. Я сделал так:<br />Отмонтировал devfs. Далее:<br /># cd /usr/chroot<br /># tar -cjvf /usr/backups/chroot.tar.bz2 ./<br /># cd /path/to/www_project<br /># tar -xjvf /usr/backups/chroot.tar.bz2<br /># mount -t devfs devfs /path/to/www_project/dev<br />И последнимс штрихом создание нового файла chroot.sh для конкретного пользователя с новым путём вместо /usr/chroot.<br />Теперь программер имеет доступ по ssh к сайту и не больше.<br />Решение пока сырое. Работаю над автоматизацией создания всего этого, плюс над созданием общего для всех chroot.sh, берущего конечную директорию из конфига(собственно, сделать это просто, но руки не доходят - много работы).<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-7620389001464352849?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-87032515396623932942009-05-14T15:36:00.004+07:002009-05-14T15:43:24.341+07:00Замена во всех файлах в поддиректориях одного слова на другое.<br />find ./ -type f | xargs perl -pi -e 's/oneword/anotherword/g'<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-8703251539662393294?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-12620231402274467312009-04-29T18:44:00.003+07:002009-06-03T19:20:24.012+07:00<span style="font-family:arial;">Как можно понять из заглавия, не хватило у меня терпения на Xandros. Очень уж много там надо убирать лишнего и ставить своего. Конечно, не поспоришь, разработчики постарались на славу: для обычного неподготовленного пользователя Eee PC с Linux в стандартной настройке - это очень и очень удобно. Всё просто и понятно - ничего лишнего. Напоминает даже не ноутбук(путь и маленький), а какой-то большой КПК с его менюшками, стандартными кнопочками и т.д. Но если начать копать глубже, менять что-то, то нарываешься на множество раздражающих вещей. То сделать нельзя, это не получится, сюда смотреть не желательно, туда вообще не надо и т.д. Кеды, которые я туда поставил, быстро надоели. Да и подглючивали немного. Снести половину софта пакетный менеджер не дал, ругнувшись на зависимости(или предлагал снести слишком много). Последнее, что меня добило - это в режиме "Полноценного рабочего стола"(читай KDE) при загрузке нетбук не спрашивает логина с паролем. Нужно переключаться в стандартный режим. И, да. Добавлять других пользователей помимо стандартного бесполезно. Залогиниться не получится. Автоматом идёт загрузка в стандартного пользователя. В принципе, я нашёл, кто отвечает за такую загрузку, где идёт управление пользователями, но исправлять это и приводить систему в нормальный вид мне было уже неохота. Зачем, если можно поставить нормальную систему, которая 100% хорошо работает.</span><br /><a style="font-family: arial;" href="http://eeepc.debian.net/debian/images/">Отсюда</a><span style="font-family:arial;"> берём образ инсталятора. Заливаем его на флешку:</span><br /><blockquote>dd if=debian-eeepc.img of=/dev/sda</blockquote><br />И грузимся с флешки(при старте нетбука надо нажимать Esc, чтобы выбрать загрузочное устройство).<br />Далее идёт обычная всем знакомая установка Debian из сети. К слову, wi-fi-карточка определилась сразу и даже замечательно подхватила ключ шифрования. А так же без проблем прописались настройки прокси-сервера с авторизацией. В этот раз я впервые в жизни выбрал reiserfs и пункт "Окружение рабочего стола"(а так же выбрал пункт "Для ноутбуков"). Всё прошло замечательно.<br />Теперь на моём нетбуке Debian. Скинув туда бекапы моих отточенных временем конфигов, я получил привычную рабочую систему. При этом не пришлось настраивать ничего. С питанием работает нормально, заряд батареи показывает адекватно. Жаловаться нечего.<br />Единственное, что я ещё не проверял - web-камеру. По-моему не определилась. Но точно не знаю.<br />Вот <a href="http://wiki.debian.org/DebianEeePC/HowTo/Install">man по установке</a>(дублировать здесь не вижу смысла).<br /><br />Updated: web-камера работает. Надо было просто включить её в /sys.<br />echo 1 > /sys/devices/platform/eeepc/camera<span style="font-size:100%;"><span style="font-family: arial;"></span><span style="font-family: arial; color: black; font-size: x-small;"><br /></span></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1262023140227446731?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com3tag:blogger.com,1999:blog-3294045657797660908.post-81830986602508939902009-04-28T18:14:00.001+07:002009-04-28T18:17:48.679+07:00рекурсивное удаление всех файлов в директории и её поддиректориях:<br /><blockquote> find ./ -type f -delete</blockquote><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-8183098660250893990?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com2tag:blogger.com,1999:blog-3294045657797660908.post-26735101162783921332009-04-28T17:10:00.004+07:002009-04-28T17:17:13.177+07:00<span style="font-family:arial;">Вот, роясь на просторах винта, откопал старый скрипт для записи/очистки и т.д. дисков в консоли. Писал во времена, когда не признавал почти никаких GUI-приложений.</span><br /><br /><span style="font-family:courier new;"></span><blockquote><span style="font-family:courier new;">#!/bin/bash</span><br /><span style="font-family:courier new;">#</span><br /><span style="font-family:courier new;">TMPFILE=/home/cppmm/wtmp/cdrom.iso</span><br /><br /><span style="font-family:courier new;"># Определение действия.</span><br /><br /><span style="font-family:courier new;">case $1 in</span><br /><span style="font-family:courier new;"> wr)</span><br /><span style="font-family:courier new;"> FUNC="f_write"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> cp)</span><br /><span style="font-family:courier new;"> FUNC="f_copy"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> cl)</span><br /><span style="font-family:courier new;"> FUNC="f_clear"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> ch)</span><br /><span style="font-family:courier new;"> FUNC="f_check"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> wi)</span><br /><span style="font-family:courier new;"> FUNC="f_write_iso"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> help)</span><br /><span style="font-family:courier new;"> FUNC="f_help"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> *)</span><br /><span style="font-family:courier new;"> FUNC="f_help"</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;">esac</span><br /><span style="font-family:courier new;">shift</span><br /><br /><span style="font-family:courier new;"># Определение параметров.</span><br /><span style="font-family:courier new;">until [ -z $1 ]</span><br /><span style="font-family:courier new;">do</span><br /><span style="font-family:courier new;"> if [ "$1" = "-d" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> DIR="$2"</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> if [ "$1" = "-s" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> SPEED="$2"</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> if [ "$1" = "-o" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> ODISK="$2"</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> if [ "$1" = "-i" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> IDISK="$2"</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> if [ "$1" = "-f" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> ISO="$2"</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> shift</span><br /><span style="font-family:courier new;">done</span><br /><br /><span style="font-family:courier new;"># Функйия проверки наличия переменных и оповещения.</span><br /><span style="font-family:courier new;">f_var_check() {</span><br /><span style="font-family:courier new;"> case "$1" in</span><br /><span style="font-family:courier new;"> v_help)</span><br /><span style="font-family:courier new;"> echo "Для справки: cd.sh help"</span><br /><span style="font-family:courier new;"> exit 0</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_dir)</span><br /><span style="font-family:courier new;"> if [ -z "$DIR" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> echo "Нужно указать директорию, подготовленную для записи."</span><br /><span style="font-family:courier new;"> f_var_check v_help</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_odisk)</span><br /><span style="font-family:courier new;"> if [ -z "$ODISK" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> echo "Нужно указать устройство, производящее запись."</span><br /><span style="font-family:courier new;"> f_var_check v_help</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_idisk)</span><br /><span style="font-family:courier new;"> if [ -z "$IDISK" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> echo "Нужно указать устройство, с которого производится копирование."</span><br /><span style="font-family:courier new;"> f_var_check v_help</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_speed)</span><br /><span style="font-family:courier new;"> if [ -z "$SPEED" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> SPEED="4"</span><br /><span style="font-family:courier new;"> echo "Скорость записи не установленна. По-умолчанию 4"</span><br /><span style="font-family:courier new;"> echo "Продолжить? [Y/n]: "</span><br /><span style="font-family:courier new;"> read ANSWER</span><br /><span style="font-family:courier new;"> case $ANSWER in</span><br /><span style="font-family:courier new;"> [nN])</span><br /><span style="font-family:courier new;"> f_var_check v_help</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> *)</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> esac</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_eject)</span><br /><span style="font-family:courier new;"> eject -r /dev/${ODISK}</span><br /><span style="font-family:courier new;"> echo "Вставьте записываемый диск и нажмите Enter."</span><br /><span style="font-family:courier new;"> read ready</span><br /><span style="font-family:courier new;"> eject -t /dev/${ODISK}</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;"> v_iso)</span><br /><span style="font-family:courier new;"> if [ -z "$ISO" ]</span><br /><span style="font-family:courier new;"> then</span><br /><span style="font-family:courier new;"> echo "Укажите файл образа."</span><br /><span style="font-family:courier new;"> f_var_check v_help</span><br /><span style="font-family:courier new;"> fi</span><br /><span style="font-family:courier new;"> ;;</span><br /><span style="font-family:courier new;">esac</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция записи дирректории на диск.</span><br /><span style="font-family:courier new;">f_write() {</span><br /><span style="font-family:courier new;"> f_var_check v_odisk</span><br /><span style="font-family:courier new;"> f_var_check v_dir</span><br /><span style="font-family:courier new;"> f_var_check v_speed</span><br /><span style="font-family:courier new;"> mkisofs -V "Disk" -l -J -R -v -o ${TMPFILE} ${DIR}</span><br /><span style="font-family:courier new;"> f_var_check v_eject</span><br /><span style="font-family:courier new;"> cdrecord -v -dev=/dev/${ODISK} -speed=${SPEED} ${TMPFILE}</span><br /><span style="font-family:courier new;"> rm -f ${TMPFILE}</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция копирования диска.</span><br /><span style="font-family:courier new;">f_copy() {</span><br /><span style="font-family:courier new;"> f_var_check v_odisk</span><br /><span style="font-family:courier new;"> f_var_check v_idisk</span><br /><span style="font-family:courier new;"> f_var_check v_speed</span><br /><span style="font-family:courier new;"> dd if=/dev/${IDISK} of=${TMPFILE} bs=2048</span><br /><span style="font-family:courier new;"> f_var_check v_eject</span><br /><span style="font-family:courier new;"> cdrecord -v -dev=/dev/${ODISK} -speed=${SPEED} ${TMPFILE}</span><br /><span style="font-family:courier new;"> rm -f ${TMPFILE}</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция очистки диска.</span><br /><span style="font-family:courier new;">f_clear() {</span><br /><span style="font-family:courier new;"> f_var_check v_odisk</span><br /><span style="font-family:courier new;"> cdrecord dev=/dev/${ODISK} -blank=all</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция проверки размера будующего образа.</span><br /><span style="font-family:courier new;">f_check() {</span><br /><span style="font-family:courier new;"> f_var_check v_dir</span><br /><span style="font-family:courier new;"> echo "Размерв байтах:"</span><br /><span style="font-family:courier new;"> expr `mkisofs -print-size -quiet $DIR` \* 2084</span><br /><span style="font-family:courier new;"> </span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция записи iso-образа.</span><br /><span style="font-family:courier new;">f_write_iso() {</span><br /><span style="font-family:courier new;"> f_var_check v_odisk</span><br /><span style="font-family:courier new;"> f_var_check v_iso</span><br /><span style="font-family:courier new;"> f_var_check v_speed</span><br /><span style="font-family:courier new;"> cdrecord -v -dev=/dev/${ODISK} -speed=${SPEED} ${ISO}</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;"># Функция помощи.</span><br /><span style="font-family:courier new;">f_help() {</span><br /><span style="font-family:courier new;"> echo " Использование: cd.sh ДЕЙСТВИЕ ОПЦИИ"</span><br /><span style="font-family:courier new;"> echo " Действия:"</span><br /><span style="font-family:courier new;"> echo " wr запись директории на диск."</span><br /><span style="font-family:courier new;"> echo " cp копирование с диска на диск."</span><br /><span style="font-family:courier new;"> echo " cl очистка диска."</span><br /><span style="font-family:courier new;"> echo " ch проверка размера будущего образа диска из директории."</span><br /><span style="font-family:courier new;"> echo " wi запись на диск образа."</span><br /><span style="font-family:courier new;"> echo " Опции:"</span><br /><span style="font-family:courier new;"> echo " -d Директория, подготовленная для записи."</span><br /><span style="font-family:courier new;"> echo " -f Файл ISO."</span><br /><span style="font-family:courier new;"> echo " -i Исходный диск."</span><br /><span style="font-family:courier new;"> echo " -o Диск, подготовленный для записи."</span><br /><span style="font-family:courier new;"> echo " -s Скорость записи."</span><br /><span style="font-family:courier new;">}</span><br /><br /><span style="font-family:courier new;">$FUNC</span></blockquote><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-2673510116278392133?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-13331729376045457972009-04-24T12:42:00.002+07:002009-04-24T12:43:00.880+07:00<span style="color: rgb(0, 0, 0);font-family:arial;" >Ещё давно, прочитав на каком-то техническом сайте о том, что прогнозируется появления такой железки, мне почему-то сразу захотелось с ней поиграться. Тем более было анонсировано, что на борту устанавливается Linux. И вот, через несколько лет с того момента, я, наконец, приобрёл себе этот нетбук. Специально остановился на младшей модели из линейки, потому как характеристики железа тут всё-равно круче, чем у моего первого компа, а как плюс идёт более длительное время работы.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Итак, знакомство.</span><br /><br /><span style="font-weight: bold; color: rgb(0, 0, 0);font-family:arial;" >Первый взгляд снаружи.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >В Томске найти поначалу не удавалось. Различные версии Eee PC встречал, но все они были старших моделей и все они были с виндой. Дошло то дого, что я, отчаявшись найти нетбук тут, начал искать его в online-магазинах. Затея с треском провалилась: во всех магазинах стояла пометка, нет на складе, а на письма с просьбой уточнить, можно ли заказать, либо вообще не было ответа, либо фраза "Нет и не будет". В конце концов я уже договорился с одним замечательным человеком из Москвы, знакомым по linux-форуму, что он там его купит и вышлет мне и буквально на следующий день увидел в одном из местных компьютерных магазинов желаемую машинку. Был даже выбор из разных моделей, но я всё-таки взял младшую. Единственный минус - цвет: первоначально хотел чёрный, но пришлось взять белый с розовой крышкой. :) Ну это, в принципе, не важно.</span><br /><br /><span style="font-weight: bold; color: rgb(0, 0, 0);font-family:arial;" >Первый взгляд изнутри.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Стандартный интерфейс напоминает больше какой-то КПК, а не полноценный ноутбук. Я перепробовал много разных оконных менеджеров, но тут сперва даже немного растерялся. Какие-то вкладки, какие-то кнопочки... Всё предельно просто и понятно, но неинтересно. Первый вопрос, который у меня возник - где же терминал? :) Гугл сказал, что он вызывается по Alt+Ctrl+T. Уже лучше. Так же играясь с настройками и бегая по менюшкам наткнулся на неработающую web-камеру. Оказалось, надо было в BIOS опцию "OS Installation" переключить в значение Finished. Так же удивил набор программ. В качестве проигрывателя аудиофайлов используется amarok(ага, т.е. там KDE), а мессенджера Pidgin(или всё-таки Gnome?). Остальной софт такой же раношёрстный, но, в принципе, приемлемый - полный комплект OpenOffice.org, Firefox в качестве браузера, набор каких-то простеньких игрушек и т.д. В общем, стандартная комплектация. И тут я нахоже первый момент, которыймне совершенно не понравился в стандартном интерфейсе - невозможность устанавливать свои программы. Так же нет привычного списка открытых окон(читай панели задач). Ну и вообще, как-то не привык я пользоваться чужими настройками. Хочу своё.</span><br /><br /><br /><span style="font-weight: bold; color: rgb(0, 0, 0);font-family:arial;" >Копаем глубже.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Стандартная документация ничего внятного по поводу используемой DE и её смены ничего не сказала, поэтому в руки берётся гугл и начинается штурм.</span><br /><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Итак, на борту:</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >ОС: Xandros Linux специально допиленный для Eee PC.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >WM: IceWM, с какой-то Asus'овской утилитой управления рабочим столом.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Первое, что удаётся найти - это возможность включить панель задач с кнопкой меню.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Копируем системный файл с настройками IceWM в домашнюю директорию и выставляем опцию TaskBarShowStartMenu в значение 1:</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:verdana;" >$ cat /etc/X11/icewm/preferences > /home/user/.icewm/preferences</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Ребутаемся(или рестартим иксы, кому как удобнее) и радуемся работающей панельке.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Стало немного удобнее, но хотелось бы большего. В конце концов, поискав ещё немного в гугле, выясняется, что можно подключить нормальные человеческие репозитарии и поставить любой, нужный для работы софт. Так как Xandros основан на Debian, правим /etc/apt/sources.list(надо быть осторожным, потому что из всех, найденных мной в инете адресов репозитариев, половина не работала). Да, править надо с правами root'а. Это либо через sudo, либо, сделава sudo passwd и потом su.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Дальше, как обычно.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:verdana;" ># apt-get update</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:verdana;" ># apt-get dist-upgrade</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Вот тут и натыкаемся на первые грабли. Причём, судя по интернету не я первый. Видимо, из-за того, что пакетов много и все разные, получаем конфликт - keyboardmap-data не может установиться из-за мешающего ему пакета keyboardmap-data-ru-ru. Решилось удалением последнего спомощью apt-get remove и повторным запуском apt-get dist-upgrade.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >В большинстве обзоров и статей предлагается в качестве стандартного DE использовать кеды. Я решил не выделяться пока и пошёл по проторенной дорожке:</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:verdana;" ># apt-get install advanced-desktop</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Это мета-пакет с KDE и всем, что ему надо.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >После установки, на вкладке настроек рабочего стола, выбираем пункт "Быстрое выключение" и там жмём на "Полноценный рабочий стол". После ребута мы видим KDE. :)</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Ну а потом всё пошло совсем просто. Первым делом я удалил всё, что мне не нужно - игры, pidgin, amarok, половину OO.o, оставив только Writer и Calc и там ещё что-то по мелочи, полюбовался проделанной работой и установил набор, любимого мной софта: psi, xchat, audacious и т.д. Как практически в любом дистрибутиве понадобилось поставить кодеки. Через некоторое время у меня была полностью рабочая система, настроенная так, как мне нужно.</span><br /><br /><span style="font-weight: bold; color: rgb(0, 0, 0);font-family:arial;" >Итоги знакомства и первые впечатления.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Понравилось. После первого взгляда на xandros возникла идея сразу же его снести и поставить родной Debian. Пока что повременю. Да и к тому же надо разобраться с организацией файловой системы. Из-за некоторых особеннойстей работы с SSD-флешками(которая тут вместо винта) файловая система устроена несколько необычно - подробнее распишу, когда сам разберусь.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Батарейка, как и обещали, держит неплохо. Полноценного теста ещё не проводил, но, к примеру, 5-минутный клип на полном экране с максимальной яркостью и громкостью, работающим в фоне apt-get'ом, Firefox-ом, Psi и ещё парой терминалов, включённым wi-fi не отобрал у батареи ни одного процента заряда.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >К слову о скорости работы и многозадачности - никаких тормозов. Ни у каждого так хорошо полноценные десктопы работают.</span><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Остался только один минус, с которым пока не успел разобраться. При подключении флешек и SD-карт постоянно выскакивает противное окошко с предложением открыть флешку в файловом менеджере или ещё в чём-нибудь. Отвечает за это некий usbstorageapplet, который даже если убить его по kill -9 всё равно каким-то процессом воскрешается. Почему нельзя было сделать автомонтирование как у всех нормальных людей с помощью udev без привлечения лишних приблуд - не понимаю. Но скоро с этим разберусь. :)</span><br /><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >Отдельно хочется отметить сайты:</span><br /><br /><a style="font-family: arial; color: rgb(0, 0, 0);" href="http://eeeusers.org/">eeeusers.org</a><span style="color: rgb(0, 0, 0);font-family:arial;" > и </span><a style="font-family: arial; color: rgb(0, 0, 0);" href="http://eee-pc.ru/">eee-pc.ru</a><br /><br /><span style="color: rgb(0, 0, 0);font-family:arial;" >тут можно найти достаточно много грамотной документации.</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-1333172937604545797?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-66465378275909106942009-04-10T15:22:00.002+07:002009-04-10T15:29:58.401+07:00При работе с виртуальной машиной(qemu или VirtualBox) создаётся отдельный образ жёсткого диска со своей таблицей раздела и своими файловыми системами. Иногда нужно что-то быстро оттуда скопировать. Наладка сети между виртуальной машиной и хост-компом не всегда удобно, потому как если копировать надо много, занимает очень много времени. Расшаренные общие директории тоже не выход, так как для этого нужно устанавливать дополнительное ПО в хост-системе. Но выход есть.<br />Сперва надо переконвертировать образ диска в формат raw(как это сделать, надо смотреть в документации к используемой вирт-машине).<br />Далее подключаем образ к loop-устройству:<br /><blockquote># losetup /dev/loop0 disk_image.raw</blockquote><br />Разбиваем его на разделы:<br /><blockquote># kpartx -av /dev/loop0</blockquote><br />Проверяем, как всё прошло:<br /><blockquote># ls -alF /dev/mapper<br />brw-rw—- 1 root disk 253, 4 2007-11-24 14:56 loop0p1<br />brw-rw—- 1 root disk 253, 5 2007-11-24 14:56 loop0p5</blockquote><br />И, собственно, монтируем:<br /><blockquote># mount /dev/mapper/loop0p1 /mnt/</blockquote><br /><br />Решение взято <a href="http://linuxp2p.net/blog/2009/01/mount-raw-file-image/">отсюда</a>.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-6646537827590910694?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-32633013896780127492009-03-16T04:06:00.004+06:002009-03-16T04:18:51.602+06:00После обновления с Etch сменилось ядро. Соответственно, отпали дрова на видеокарту(если они были установлены не из стандартного репозитария). И как следствие отпал compiz.<br />Лечение.<br />1. Ставим драйвера: <br /><span style="font-weight:bold;">apt-get install nvidia-glx nvidia-kernel-2.6.26-1-686 </span><br />Учитывайте, что ядро у вас может быть другое.<br />2. Обновляем компиз(на всякий случай ;):<br /><span style="font-weight:bold;">apt-get --reinstall install compiz compiz-core</span><br />3. Прописываем автостарт:<blockquote><br />$ <span style="font-weight:bold;">cat ~/.config/autostart/compiz.desktop </span><br />[Desktop Entry]<br />Name=No Name<br />Encoding=UTF-8<br />Version=1.0<br />Exec=/usr/bin/compiz --replace --fast-filter<br />X-GNOME-Autostart-enabled=true<br />$ <span style="font-weight:bold;">cat ~/.config/autostart/compiz_start.desktop </span><br />[Desktop Entry]<br />Encoding=UTF-8<br />Version=0.9.4<br />Type=Application<br />Name=compiz_start<br />Comment=Запуск декораций окон<br />Exec=/usr/bin/gtk-window-decorator --replace<br />StartupNotify=false<br />Terminal=false</blockquote><br />Заметьте, что без второго файла работать толком не получится.<br />Вот, собственно и всё. Старая схема, работавшая в Etch теперь не поможет. Многие описания в гугле говорят, что всё делается проще с использованием файла /etc/xdg/xfce4-session/xfce4-session.rc, но у меня почему-то ни один wm стартовать оттуда не захотел.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-3263301389678012749?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-20431785663663375892009-03-12T17:18:00.011+06:002009-03-16T17:40:44.988+06:00До недавнего времени использовал везде исключительно koi8-r. Но, всё течёт, всё изменяется. Решил перейти на utf-8.<br />Сама смена локали порблем не вызывает - dpkg-reconfigure locales и всё. С этим просто. Но дело в том, что имена всех файлов остаются в koi8-r. Тут пришлось немного поковыряться.<br />Первое, за что взялся - за колекцию музыки. Есть такая замечательная утилита EasyTag. Давно пользуюсь ей(все теги у меня уже давно в UTF). Она же умеет менять имена файлов в соответствии с тегами.<br />А вот для всех остальных файлов пришлось наваять маленький скриптик.<br />Для начала, копирую все файлы, которые надо переименовать в отдельную директорию. Далее, создаю временный файл с листингом этой директории:<br /><blockquote>ls -1 tmpdir/ > tmpfile<br /></blockquote>Этот файл надо слегка обработать. ls добавляет туда неотображаемые символы, которые в скрипте обрабатывать мне показалось сложновато. Я их просто убрал с помощью vim. В командном режиме:<br /><blockquote>%s/\e\[0m//g<br /></blockquote>Теперь собственно скрипт:<br /><blockquote><br />#!/bin/bash<br />#<br />STRN=$2<br /><br />for((i=1;i<=$STRN;i++)) do <br /># Получаем каждое определённое имя файла в UTF по очереди. <br />UTFNAME=`cat tmpfile | iconv -f koi8-r -t utf-8 | tail -n ${i} | head -n 1` <br /># Получаем каждое отдельное текущее имя файла <br />KOI8NAME=`ls -1 ${1} | tail -n ${i} | head -n 1` <br />rename ${1}"${KOI8NAME}" new/"$UTFNAME"<br />done</blockquote><br />Число STRN - количество файлов из листинга. Это число можно получить с помощью cat -n tmpfile. Директорию new создал руками. Всё. После отработки скрипта(в качестве первого аргумента даём ему tmpdir, а второго -количество файлов), в new будут лежать все наши файлики с именами в utf-8.<br /><br />P.S. Перемещать файлы, предназначенные для переименования во временную директорию надо только с помощью cp! Никаких mc.<br /><br />Update: В обсуждении этого способа на <a href="http://welinux.ru">welinux.ru</a> подсказали, что есть утилита convmv. Вердикт - гуглите, перед тем, как браться за что-то! :)<br /><br />Update2: Оказывается всё ещё проще. В Debian есть пакет, специально предназначенный для смены локали на utf-8: utf8-migration-tool<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-2043178566366337589?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-86302752347461783572009-02-10T10:00:00.007+06:002009-02-10T18:00:31.884+06:00Так уж получилось, что последнее время к "нормальному" интернету доступа нет. Поэтому приходится пользоваться мобильными технологиями(как-никак на дворе 21-ый век).<br />Итак, путь первый - выход через мобильный телефон.<br />У меня Sony Ericsson k320i. usb-шнурок шёл в комплекте. При подключении к компьютеру телефон спрашивает, в каком режиме ему работать: передача файлов или режим телефона. В данном случае выбираем второе. Перед подключением я запустил <span style="font-weight: bold;">tail -f /var/log/messages</span> и получил такие строки:<br /><blockquote>Feb 10 10:06:51 damned kernel: usb 2-3: new full speed USB device using ohci_hcd and address 3<br />Feb 10 10:06:51 damned kernel: usb 2-3: configuration #1 chosen from 1 choice<br />Feb 10 10:06:52 damned kernel: cdc_acm 2-3:1.1: ttyACM0: USB ACM device<br />Feb 10 10:06:52 damned kernel: cdc_acm 2-3:1.3: ttyACM1: USB ACM device<br />Feb 10 10:06:52 damned kernel: usbcore: registered new driver cdc_acm<br />Feb 10 10:06:52 damned kernel: drivers/usb/class/cdc-acm.c: v0.25:USB Abstract Control Model driver for USB modems and ISDN adapters</blockquote>Отсюда видно, что у меня появилось два новых устройства: /dev/ttyACM0 и /dev/ttyACM1. Дальше всё просто:<br />Создаём файлы настройки pppd(обязательно должен быть установлен пакет ppp).<blockquote><br /># cat /etc/ppp/chap-secrets<br />mts * mts<br /># cat /etc/ppp/pap-secrets<br />mts * mts<br /># cat /etc/ppp/options | grep -v "#"<br />asyncmap 0<br />auth<br />crtscts<br />lock<br />hide-password<br />modem<br />debug<br />proxyarp<br />lcp-echo-interval 30<br />lcp-echo-failure 4<br />noipx<br /># cat /etc/ppp/peers/mts | grep -v "#"<br />user "mts"<br />connect "/usr/sbin/chat -v -f /etc/chatscripts/mts"<br />/dev/ttyACM0<br />noipdefault<br />usepeerdns<br />defaultroute<br />persist<br />noauth<br /># cat /etc/ppp/chat/mts<br />ABORT BUSY<br />ABORT 'NO CARRIER'<br />""<br />ATZ OK<br />AT+CGDCONT=1,"IP","internet.mts.ru" OK<br />ATDT*99***1#<br />CONNECT ""<br /></blockquote><br />Как видно, я использую mts. Основные параметры, типа номера дозвона, точки доступа, логина, пароля и т.д., можно узнать у мобильного оператора, так что с этим проблем быть не должно. Что касается того, что у меня продублированы логин с паролем и в chap, и в pap - это потому, что я так и не узнал, какой именно тип авторизации надо использовать, и для верности прописал оба. Хуже не будет. Ну и самое главное - это устройство модема, которое я узнал из messages.<br />В принципе, всё.<br />Подключение идёт командой <span style="font-weight: bold;">pppd call mts</span>. Я для удобства сделал скриптик:<br /><blockquote><br />#!/bin/bash<br />sudo /usr/sbin/pppd call mts<br /></blockquote><br />и добавил пользователя в <span style="font-weight: bold;">/etc/sudoers</span>, чтобы не логиниться под рутом каждый раз для выхода в инет.<br />Скорость, конечно, оставляет желать лучшего, но жить можно.<br />Но постоянно включать/выключать телефон со временем надоедат. Да и ко всему прочему денег много уходит, если пользоваться таким интернетом постоянно, а подключенный мной тариф "Ночной безлимитный" неудобен тем, что работать приходится только ночью. Поэтому было решено купить GPRS-модем.<br /><br />Путь второй. ZTE MF626 USB Modem.<br /><br />Тут всё чуть сложнее. Дело в том, что эта замечательная железка, сразу не определилась. В голове промелькнули мысли о пересборке ядра, но как всегда, гугл спас. Довольно быстро нашлась ссылка: <a href="http://ru.gentoo-wiki.com/wiki/MF626">http://ru.gentoo-wiki.com/wiki/MF626</a>.<br />Беглый просмотр не обрадовал. Однако, после прочтения <a href="http://www.gentoo.ru/node/12140">треда</a>, из которого появилась эта статья, стало немного проще.<br />Сперва, запускаю, как обычно <span style="font-weight:bold;">tail -f /var/log/messages</span> и подключаю модем. Как и предсказано в статье, он определяется, как ZeroCD:<br /><blockquote>Feb 10 09:17:40 damned kernel: usb 1-1: new high speed USB device using ehci_hcd and address 5<br />Feb 10 09:17:40 damned kernel: usb 1-1: configuration #1 chosen from 1 choice<br />Feb 10 09:17:40 damned kernel: scsi6 : SCSI emulation for USB Mass Storage devices<br />Feb 10 09:17:45 damned kernel: Vendor: ZTE Model: USB SCSI CD-ROM Rev: 2.31<br />Feb 10 09:17:45 damned kernel: Type: CD-ROM ANSI SCSI revision: 00<br />Feb 10 09:17:45 damned kernel: sr1: scsi3-mmc drive: 0x/52x cd/rw xa/form2 cdda tray<br />Feb 10 09:17:45 damned kernel: sr 6:0:0:0: Attached scsi generic sg2 type 5<br /></blockquote><br />Если тут же заглянуть в <span style="font-weight:bold;">dmesg</span>, видно, что в устройствах он называется /dev/sr1 (на других машинах может быть иначе). Пробую <span style="font-weight:bold;">eject /dev/sr1</span>.<br />В messages вижу следующее:<br /><blockquote>Feb 10 09:19:57 damned kernel: usb 1-1: USB disconnect, address 5<br />Feb 10 09:20:02 damned kernel: usb 1-1: new high speed USB device using ehci_hcd and address 6<br />Feb 10 09:20:02 damned kernel: usb 1-1: configuration #1 chosen from 1 choice<br />Feb 10 09:20:02 damned kernel: scsi7 : SCSI emulation for USB Mass Storage devices<br />Feb 10 09:20:07 damned kernel: Vendor: ZTE Model: MMC Storage Rev: 2.31<br />Feb 10 09:20:07 damned kernel: Type: Direct-Access ANSI SCSI revision: 02<br />Feb 10 09:20:07 damned kernel: sd 7:0:0:0: Attached scsi removable disk sdb<br />Feb 10 09:20:07 damned kernel: sd 7:0:0:0: Attached scsi generic sg2 type 0</blockquote><br />Т.е. выходит, что всё определилось без пересборки ядра или изменений внутренних настроек модема, предложенных в статье. В очередной раз говорю про себя "спасибо" разработчикам debian(а меня только недавно на gentoo сманивали).<br />Смотрим, как именно определилось с помощью <span style="font-weight:bold;">cat /proc/bus/usb/devices</span><blockquote><br />T: Bus=01 Lev=01 Prnt=01 Port=00 Cnt=01 Dev#= 6 Spd=480 MxCh= 0<br />D: Ver= 2.00 Cls=00(>ifc ) Sub=00 Prot=00 MxPS=64 #Cfgs= 1<br />P: Vendor=19d2 ProdID=0031 Rev= 0.00<br />S: Manufacturer=ZTE, Incorporated<br />S: Product=ZTE CDMA Technologies MSM<br />S: SerialNumber=1234567890ABCDEF<br />C:* #Ifs= 4 Cfg#= 1 Atr=e0 MxPwr=500mA<br />I: If#= 0 Alt= 0 #EPs= 2 Cls=ff(vend.) Sub=ff Prot=ff Driver=none<br />E: Ad=81(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms<br />E: Ad=01(O) Atr=02(Bulk) MxPS= 512 Ivl=4ms<br />I: If#= 1 Alt= 0 #EPs= 2 Cls=ff(vend.) Sub=ff Prot=ff Driver=none<br />E: Ad=82(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms<br />E: Ad=02(O) Atr=02(Bulk) MxPS= 512 Ivl=4ms<br />I: If#= 2 Alt= 0 #EPs= 2 Cls=08(stor.) Sub=06 Prot=50 Driver=usb-storage<br />E: Ad=03(O) Atr=02(Bulk) MxPS= 512 Ivl=0ms<br />E: Ad=83(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms<br />I: If#= 3 Alt= 0 #EPs= 3 Cls=ff(vend.) Sub=ff Prot=ff Driver=none<br />E: Ad=84(I) Atr=03(Int.) MxPS= 64 Ivl=2ms<br />E: Ad=85(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms<br />E: Ad=04(O) Atr=02(Bulk) MxPS= 512 Ivl=4ms</blockquote><br />Устройство мы видим, но драйвер ещё не подгружен.<br />Подгружаю: <span style="font-weight:bold;">modprobe usbserial vendor=0x19d2 product=0x031</span><br />Параметры vendor и product указаны в выводе предыдущей команды. В принципе, для данного модема они есть и в статье с гентушной вики.<br />В messages видно, что устройства создались:<br /><blockquote>Feb 10 09:43:00 damned kernel: usbcore: registered new driver usbserial<br />Feb 10 09:43:00 damned kernel: drivers/usb/serial/usb-serial.c: USB Serial support registered for generic<br />Feb 10 09:43:00 damned kernel: usbserial_generic 1-1:1.0: generic converter detected<br />Feb 10 09:43:00 damned kernel: usb 1-1: generic converter now attached to ttyUSB0<br />Feb 10 09:43:00 damned kernel: usbserial_generic 1-1:1.1: generic converter detected<br />Feb 10 09:43:00 damned kernel: usb 1-1: generic converter now attached to ttyUSB1<br />Feb 10 09:43:00 damned kernel: usbserial_generic 1-1:1.3: generic converter detected<br />Feb 10 09:43:00 damned kernel: usb 1-1: generic converter now attached to ttyUSB2<br />Feb 10 09:43:00 damned kernel: usbcore: registered new driver usbserial_generic<br />Feb 10 09:43:00 damned kernel: drivers/usb/serial/usb-serial.c: USB Serial Driver core</blockquote><br />Отлично. В статье(и особенно в исходном треде) много говорилось про сложности работы с этими устройствами, однако для меня оказалось важным только одно: для основной работы используется именно третий интерйес, т.е. /dev/ttyUSB2.<br />Поэтому в настройках pppd создаю такой файл:<br /><blockquote># cat /etc/ppp/peers/mts_modem | grep -v "#"<br />user "mts"<br />connect "/usr/sbin/chat -v -f /etc/chatscripts/mts"<br />/dev/ttyUSB2<br />noipdefault<br />usepeerdns<br />defaultroute<br />persist<br />noauth</blockquote><br />Все остальные настройки совершенно такие же, как и при подключении через телефон.<br />Всё. Готово. Теперь, скомандовав <span style="font-weight:bold;">pppd call mts_modem</span>, я оказываюсь в интернете. Никаких проблем с разрывами соединения, описанных в статье, у меня не было. Поэтому и окончательное доведение до ума вышло проще. Достаточно ограничиться созданием правил в udev(обращаю внимание, что правила немного отличаются от приведённых в статье):<br /><blockquote># cat /etc/udev/rules.d/z80_usb_modem.rules<br /><br />SUBSYSTEMS=="usb", ATTRS{idVendor}=="19d2", ATTRS{idProduct}=="2000", RUN+="/usr/bin/eject /dev/sr1"<br />SUBSYSTEMS=="usb", ATTRS{idVendor}=="19d2", ATTRS{idProduct}=="0031", RUN+="/sbin/modprobe usbserial vendor=0x19d2 product=0x031"<br /></blockquote><br />И изменении в скрипте для запуска инета mts на mts_modem.<br />Система: Debian GNU/Linux Etch 4.0r6<br /># uname -a<br />Linux damned 2.6.18-6-k7 #1 SMP Fri Dec 12 17:19:09 UTC 2008 i686 GNU/Linux<br /><br />Дополнение.<br />Так как модем остаётся подключённым к системе постоянно, нет надобности стартовать соединение вручную, поэтому я решил написать небольшой скрипт:<br /><blockquote> # cat /etc/init.d/gprs_inet.sh<br />#! /bin/sh<br /><br />PATH=/sbin:/bin<br /><br />start () {<br /> echo "Starting GPRS Internet Connection..."<br /> /usr/bin/eject /dev/sr1 2>/dev/null<br /># Задержка нужна, потому как между отключением ZeroCD и стартом <br /># собственно модема, проходит время.<br /> /bin/sleep 10<br /> /usr/sbin/pppd call mts_modem<br /> echo "GPRS Connection Established."<br />}<br /><br />stop () {<br /> echo "Stoping GPRS Connection..."<br /> /usr/bin/killall pppd 2>/dev/null<br /> echo "GPRS Connection is stopped."<br />}<br /><br />case "$1" in<br /> start)<br /> start<br /> ;;<br /> restart)<br /> stop<br /> start<br /> ;;<br /> stop)<br /> stop<br /> ;;<br /> *)<br /> echo "Usage: gprs_inet.sh [start|restart|stop]" >&2<br /> exit 0<br /> ;;<br />esac</blockquote><br /><br />Этот скрипт сохраняется в /etc/init.d/ и добавляется в загрузку/останов с помощью команды <span style="font-weight:bold;">update-rc.d gprs_inet.sh defaults</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-8630275234746178357?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-46182764489203294402009-01-20T02:41:00.003+06:002009-01-20T03:00:37.401+06:00Являюсь счастливым обладателем телефона Sony Ericsson k320i.<br />Отличная модель, к слову. Устраивает во всём.<br />Так как практически вся библиотека хранится в цифре, а читать хочется не только за компом, решил обзавестись читалкой на телефоне.<br />Ставить какие-нибудь java-книги и т.д. очень не хотелось. К тому же почти сразу появилась идея читать с помощью встроенного броузера. Но сразу же столкнулся с проблемой оперативной памяти. Броузер на телефоне не мог открывать большие файлы. Надо их как-то резать. Сперва ещё планировал каждый из маленьких текстовых файлов форматировать в html, однако оказалось, что встроенный броузер понимает txt(правда только в кодировке utf-8). В итоге решилось всё простым скриптом:<br /><blockquote><br />% cat textrebuild.sh<br />#!/bin/bash<br />#<br /># Разбиваем исходный файл на куски по 20000 байт.<br />split -b 20000 -d $1;<br /># Удаляем исходный файл<br />rm -f $1;<br /># Все кусочки переименовываем в файлы <br /># вида x<порядковый номер>.txt<br /># и перекодируем в utf-8, удаляя исходные.<br />FLIST=`ls ./ | grep -v textrebuild.sh`<br />a=0<br />for i in $FLIST<br />do<br /> a=`echo "${a} + 1" | bc`;<br /> cat $i | iconv -f koi8-r -t utf-8 > x${a}.txt;<br /> rm -f $i<br />done</blockquote><br />Вот и всё. Работает всё просто. Натравливаем скрипт на обычный текстовый файл с книгой и получаем на выходе кучу маленьких текстовых файлов в юникоде. Всё это потом скидывается на телефон через usb и читается по порядку в соответствии с порядковым номером.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-4618276448920329440?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-39688153552586907932008-11-23T13:42:00.004+06:002008-11-24T17:56:08.305+06:00Итак, попытка №2.<br /><br />В этот раз я, как и планировал, файл для создания моей фс сделал больше. Почти 9 гигов. Разбить его отдельно на два раздела не вышло. Оказывается, так нельзя, поэтому снова swap подключался отдельным файлом. Единственное различие, что его я тоже увеличил. Сделал гиг(как оказалось потом, не зря).<br />Копирование базовой системы прошло удачно.<br />Далее в инструкции предлагается не совсем понятная конструкция<br /><blockquote>cd /cdrom; find . -size -10000k -type f -exec cp -p --parents '{}' /mnt/hda1/knx/master/ \;</blockquote><br />Разумно рассудив, что непонятные скрипты(особенно, если вспомнить пресловутутю строчку на perl, убивающую систему) это не Ъ, я скопировал содержимое исходного CD руками:<br /><blockquote># cd /cdrom ; cp -Rp ./* /mnt/mylivecd/knoppix/master/ </blockquote><br />Теперь начинаем формировать свой дистрибутив. Переходим в окружение нашей будущей системы:<br /><blockquote># chroot /mnt/mylivecd/knoppix/source/KNOPPIX</blockquote><br />Для нормальной работы монтируем proc:<br /><blockquote># mount -t proc /proc proc</blockquote><br />У меня ругнулось, что не может в mtab прописаться, но примонтировалось, поэтому особо не разбирался. После этого инструкция предлагает настроить сеть. Честно говоря, не знаю, почему так поздно, потому как я её включил ещё с самого начала. Поэтому сразу же перехожу непосредственно к настройке системы.<br />С помощью команд <span style="font-weight:bold;">apt-get update</span>, <span style="font-weight:bold;">apt-cache search</span>, <span style="font-weight:bold;">dpkg -l</span>, <span style="font-weight:bold;">apt-get remove</span> и <span style="font-weight:bold;">apt-get install</span> собираем нужный набор пакетов(подробности о командах в соответствующих манах). Я первым делом посмотрел в /etc/apt/sources.list и отключил непонятные источники со странными названиями и unstable ветку Debian, оставив только testing, security-апдейты и non-free-репозитарии. Остальное всё исключительно на вкус и цвет собирающего. Я удалил всё, что связано с kde, почти всё из гнома(gconf, к примеру пришлось оставить, потому как его в зависимостях требует xchat), доустановил несколько нужных мне программ. Особо стоит отметить обновление. В инструкции советуют не использовать apt-get upgrade, предупреждая, что после этого система может не загрузиться. Так как было уже далеко заполночь, а посмотреть на свой LiveCD хотелось сегодня, я не стал экспериментировать. Из-за этого обновлять некоторые пакеты(тот же iceweasel) приходилось, используя опцию apt-get --reinstall.<br />Когда с выбором пакетов закончено, убираем лишнее, командуя:<br /><blockquote># deborphan | xargs apt-get -y remove</blockquote><br />и чистим остальное:<br /><blockquote># COLUMNS=200 dpkg -l |grep ^rc |awk '{print $2} ' | xargs dpkg -P<br /># apt-get clean <br /></blockquote><br />Всё. Здесь закончили. Отмонтируем proc(может ругнуться на то, что устройство занято; лечится нажатем Tab после umount /proc - тогда система покажет, что там лишнее примонтировано и сначала убиваем его, а потом и сам proc).<br />Выходим из окружения:<br /><blockquote># exit</blockquote><br />Теперь небольшая доработка напильником. Я хотел, чтобы система как имнимум по умолчанию подхватывала мой xorg.conf и настройки сети.<br />Как я уже описывал, флешка у меня отформатирована в ext2 и на ней находится раздел /home.<br />Я попытался научить систему монтировать её при старте. Вот тут я допустил небольшую ошибку. Толком не разобравшись в скриптах, я дописал несколько строчек в /mnt/mylivecd/knoppix/source/KNOPIIX/etc/init.d/knoppix-autoconfig<br />Как выяснилось потом, неправильно. :)<br />Кроме этого я в /mnt/mylivecd/knoppix/source/KNOPPIX/etc/init.d/ создаю скрипт cppmm-config.sh, с простым содержанием:<br /><blockquote>#!/bin/bash<br />/home/knoppix/cppmm-start.sh</blockquote><br />В /home/knoppix/cppmm-start.sh тоже всё просто:<br /><blockquote>#!/bin/bash<br />echo "Hello, World!"</blockquote><br />На скрипт в init.d делаю символическую ссылку /etc/rcS.d/S45cppmm-config<br />По задумке, этот скриптик будет вызван после монтирования дисков и перед стартом иксов.<br />Решение пришло уже только потом, о чём ниже я и напишу.<br />Мы на финишной прямой. Создаём сжатую файловую систему KNOPPIX:<br /><blockquote><br /># mkisofs -R -U -V "MyLiveCD" -publisher "cppmm" -hide-rr-moved -cache-inodes -no-bak -pad /mnt/mylivecd/knoppix/source/KNOPPIX | nice -5 /usr/bin/create_compressed_fs - 65536 > /mnt/mylivecd/knoppix/master/KNOPPIX/KNOPPIX<br /></blockquote><br />Вот здесь и припомнился гиг свопа. Запущенный на второй консоли top, показывал постоянную загрузку проца не меньше 80-ти процентов, а использование свопа за несколько минут с пары десятков килобайт выросло до почти 700-та метров. По времени всё это заняло около полутора часов на моей машине.<br />Обновляем её md5-хеш:<br /><blockquote>rm -f /mnt/mylivecd/knoppix/master/KNOPPIX/md5sums; find -type f -not -name md5sums -not -name boot.cat -not -name isolinux.bin -exec md5sum '{}' \; >> /mnt/mylivecd/knoppix/master/KNOPPIX/md5sums</blockquote><br />И непосредственно создаём образ диска, ради которого всё и затевалось:<br /><blockquote>mkisofs -pad -l -r -J -v -V "KNOPPIX" -no-emul-boot -boot-load-size 4 -boot-info-table -b boot/isolinux/isolinux.bin -c boot/isolinux/boot.cat -hide-rr-moved -o /mnt/mylivecd/knoppix/mylivecd.iso /mnt/mylivecd/knoppix/master</blockquote><br />Вот и готов. Там же из-под LiveCD запускаю новоиспечённый образ с помощью, поставляемого с knoppix'ом qemu<br /><blockquote># qemu -no-kqemu -boot d -cdrom /mnt/mylivecd/knoppix/mylivecd.iso</blockquote><br />Ура! Стартует.<br />Не в силах больше ждать, записываю болванку, перегружаюсь и пытаюсь загрузиться уже на реальном компе. И тут сраз уже вижу, где просчитался. Всё грузится, как обычно, но вместо ожидаемого Hello, World! получаю ошибку о том, что в /home/knoppix никакого скрипта не найдено...<br />Поковырявшись и прогнав скрипты knoppix'а через bash -x понимаю, что править один из них и руками вписывать монтирование флешки - было опрометчиво. Но тут же меня осенило, что смонтировать можно с помощью тех же уровней загрузки(rc0, rc1 и т.д.).<br />Однако времени уже было 9 утра, потому перебирать заново образ почему-то стало лень. :)<br />Единственное, что сделал, это руками примонтировал флешку и посмотрел, как ведёт себя новоиспечённый LiveCD. Отлично! Кодеки на mp3/avi/и подобное подхватились. Софт, который я себе навыбирал работает отлично. Осталось только допилить внешний вид fluxbox, вписать в настройках пользователя нормальные шрифты и написать вменяемый скрипт для автостарта сети и подбрасывания конфига иксов. А так как этот скрипт находится на флешке, для изменений даже на уровне системы, мне уже не придётся каждый раз пересобирать весь образ LiveCD.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-3968815355258690793?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-54144467821925347652008-11-22T06:01:00.008+06:002008-11-23T13:51:43.833+06:00На данный момент у меня такая ситуация, что родной компьютер с родным Debian'ом находится далеко. А железка, за которой приходится работать с виндой, что меня совсем не радует. А снести винду нельзя. Но выход, вроде бы как найден. LiveCD. Однако не всё так просто. Под рукой оказался только LiveCD knoppix 5.1.1. Свою флешку на 512Mb я отформатировал под ext2, и перенёс туда все настройки из /home, сохранив туда так же нужный мне xorg.conf и параметры сети(/etc/network/interfaces). Но всё-таки неудобно. Во-первых, постоянно грузиться в консольный режим, руками копировать настройки сети и иксов в соответствующие диры, а потом стартовать это всё после каждой загрузки со временем надоедает. Во-вторых, не радует отсутствие кодеков для прослушивания музыки и просмотра фильмов(knoppix, как и большинство других дистров борется за чистоту лицензии, а потому в стандартной поставке этих вещей нет). В-третьих, набор программ. Нет моего psi, для jabber'а; iceweasel почему-то только из второй ветки; не установлен flash-plugin и т.д. и т.п.<br />Так как мы, линуксоиды - народ суровый, было принято решение собрать свой собственный LiveCD, который бы по-умолчанию при старте монтировал бы флешку, стягивал настройки иксов и сети, сразу же запускал бы эти иксы с моей конфигурацией и обладал бы нужным мне надором софта...<br />Полчаса общения с гуглом и попадается такая вот ссылка: <a href="http://www.knoppix.net/wiki/Knoppix_Remastering_Howto_Russian">http://www.knoppix.net/wiki/Knoppix_Remastering_Howto_Russian</a><br />Итак, попытка №1.<br />Переписывать всю доку не буду, стану останавливаться лишь на ключевых местах.<br />Нужен раздел. Причём раздел, отформатированный в файловую систему linux и размером не меньше 3-ёх гигов, как указано в мане. Не долго думая, монтирую виндовый диск(ntfs, благо пятый knoppix спокойно читает и пишет на эту недофс):<br /><blockquote># mkdir /mnt/win<br /># mount -t ntfs /dev/hda1 /mnt/win -o iocharset=koi8-r,uid=1000,gid=1000,rw</blockquote><br />iocharset даёт мне возможность не путаться с русскими названиеми файлов, uid и gid назначают владельца для вновь примонтированного раздела, rw разрешает чтение/запись<br /> Создаю забитый нулями файл размером 3 гига:<br /><blockquote><br /># touch /mnt/win/myfilesystem<br /># dd if=/dev/zero of=/mnt/win/myfilesystem bs=1M count=3072</blockquote><br />Как известно, для линухи - всё файл. В том числе и блочные устройства(винт, cdrom и т.д.). Раз так, значит и наоборот, потому работаю с этим файлом, как с обычным винтом. Для начала разбиваю на разделы:<br /><blockquote># fdisk /mnt/win/myfilesystem</blockquote><br />Сперва надо будет перейти в расширенный режим меню и создать цилиндры. После этого записать результат. Потом заново открываем фал fdisk'ом и, собственно, создаём раздел. Я не стал особо заморачиваться и на весь файл сделал один primary раздел. О том, как это делает подробно написано в man fdisk.<br />Наш "диск готов". Форматируем его(я выбрал обычную ext2, потому как этот раздел нужен только на время создания LiveCD, а потом не вижу смысла тратить место на жруналирование и другие навороты).<br /><blockquote># mke2fs /mnt/win/myfilesystem</blockquote><br />Теперь можно его примонтировать, и создать рабочую директорию.<blockquote><br /># mkdir /mnt/mylivecd<br /># mount -t ext2 -o loop /mnt/win/myfilesystem /mnt/mylivecd<br /># mkdir /mnt/mylivecd/knoppix</blockquote><br />Так как в доке было сказано, что потребуется не менее гига оперативы в сумме(собственно ОЗУ + своп), создаю файл подкачки(на моём компе всего 512 метров памяти, поэтому, чтобы было с запасом сделал 750-ти метровый swap):<br /><blockquote># dd if=/dev/zero of=/mnt/mylivecd/knoppix/swapfile bs=1M count=750<br /># mkswap swapfile <br /># swapon swapfile</blockquote><br />Далее действую по инструкции. Создаю рабочие директории:<blockquote><br /># mkdir -p /mnt/mylivecd/knoppix/master/KNOPPIX<br /># mkdir -p /mnt/mylivecd/knoppix/source/KNOPPIX</blockquote><br />Копирую туда исходную систему:<br /><blockquote># cp -Rp /KNOPPIX/* /mnt/mylivecd/knoppix/source/KNOPPIX</blockquote><br />Вот тут-то и наступаем на первые грабли. Получаем ошибку о том, что недостаточно места на диске. После проверки выясняется, что как всегда виноват оказался я сам. Инструкцию надо было <span style="font-weight:bold;">сначала</span> прочитать до конца, а потом браться за дело. Оказалось, дока несколько устаревшая и описывает процесс создания своего диска на основе knoppix 3.4. Видимо, с тех времён дистр несколько разросся. Проще говоря, 3-ёх гигов мало. Примерный подсчёт показал, что надо бы не менее 4,5. А так как на виндовом разделе у меня было свободно всего 4,4, пришлось всё отложить до лучших времён(до завтра ;)).<br /><br />Итак, небольшой вывод. Больше всего я боялся за то, что возникнут проблемы с таким нагромождением примонтированныходна из другой фс. Оказалось, это не так страшно и жить можно. Единственное, что я решил на следующий раз, это файл "псевдодиска" разбить на два раздела с самого начала, один под рабочий, второй под swap.<br />Кроме этого с моим количеством памяти приходится экономить. С самого начала я выбрал загрузку knoppix'а в fluxbox(по умолчанию kde). В процессе работы не желательно iceweasel(утечки в памяти для этого замечательного броузера, к сожалению, уже давно стали притчей во языцех).<br />Кроме этого я настоятельно рекомендую забыть про всеми любимую konsole и по старинке работать в rxvt. Надёжнее.<br /><br />В общем, надеюсь, завтра всё выйдет более удачно.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-5414446782192534765?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-20009801519317801812008-08-11T21:45:00.008+07:002009-09-16T13:57:37.922+07:00<h3> Система подсчёта траффика </h3> <p>Учётная система работает на основе утилиты pmacctd. Утилита записывает весь, проходящий через интерфес траффик и скидывает это всё в лог-файл. После этого скрипты сортируют получившийся дамп по адресам клиентов, разделяет по дням недели и месяцам, а так же создаёт бекап дампа. Адреса клиентов система берёт из основного конфига прокси-сервера. </p> <a name=".D0.A1.D0.BA.D1.80.D0.B8.D0.BF.D1.82_.D0.B7.D0.B0.D0.BF.D1.83.D1.81.D0.BA.D0.B0.2C_.D0.BE.D1.81.D1.82.D0.B0.D0.BD.D0.BE.D0.B2.D0.B0_.D0.B8_.D1.81.D1.87.D0.B8.D1.82.D1.8B.D0.B2.D0.B0.D0.BD.D0.B8.D1.8F_.D0.B0.D0.B4.D1.80.D0.B5.D1.81.D0.BE.D0.B2_.D0.BA.D0.BB.D0.B8.D0.B5.D0.BD.D1.82.D0.BE.D0.B2_.D1.83.D1.87.D1.91.D1.82.D0.BA.D0.B8"></a><h4> Скрипт запуска, останова и считывания адресов клиентов учётки </h4> <p>Находится в /etc/ini.d/ Отрабатывает с параметром start при старте системы и параметром stop, при останове. После добавления нового пользователя, надо делать /etc/ini.d/pmacct restart </p> <pre></pre><blockquote><pre>#!/bin/sh<br />#<br /><br />## Глобальные переменные<br />### Пути к утилитам, по которым скрипт может обращаться. Не обязательная переменная, но для подстраховки не помешает.<br />PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin<br />### Расположение собственно исполняемого файла утилиты pmacctd<br />DAEMON=/usr/sbin/pmacctd<br />### Имя работающего демона<br />NAME=pmacctd<br />### Описание.<br />DESC="traffic accounting system"<br />### Директория для хранения настроек учётной системы.<br />CONFDIR=/etc/pmacct<br />### Директория для хранения логов.<br />LOGDIR=/var/log/pmacctd<br />### Инклудим конфиг.<br />. $CONFDIR/pmacctd.conf<br /><br />### Проверяем наличие исполняемого файла демона. Если отсутствует, завершаем работу.<br />test -x $DAEMON || exit 0<br /><br />### Функция останова.<br />stop () {<br /> killall -INT $NAME<br />}<br /><br />### Функция старта.<br />start () {<br />#### Вытягиваем из конфига прокси-сервера имена и ip-адреса пользователей и сохраняем из в файл stat.conf в директории конфигов.<br /> grep 255.255.255.255 /etc/squid/squid.conf | grep -v 127.0.0.1 | grep -v '#' | awk '{print $2, $4}' | cut -f 1 -d / > $CONFDIR/stat.conf<br />#### Собственно запускаем демона в фоновом режиме и складываем всю статистику по траффику в файл pmacctd.log в лог-директории.<br /> $DAEMON -c $PRIMITIVE -i $INTERFACE -r $INTERVAL -P print >> $LOGDIR/pmacctd.log &amp;<br />}<br /><br />### Меню выбора используемой функции из первого аргумента после скрипта.<br />case "$1" in<br />start)<br /> echo -n "Starting $DESC: "<br /> start<br /> echo "$NAME."<br /> ;;<br />stop)<br /> echo -n "Stopping $DESC: "<br /> stop<br /> echo "$NAME."<br /> ;;<br />restart)<br /> echo -n "Restarting $DESC: "<br /> stop<br /> sleep 1<br /> start<br /> echo "$NAME."<br /> ;;<br />*)<br /> N=/etc/init.d/$NAME<br /> echo "Usage: $N {start|stop|restart}" >&amp;2<br /> exit 1<br /> ;;<br />esac<br /><br />exit 0<br /></pre> <div class="editsection" style="float: right; margin-left: 5px;"><br /></div><a name=".D0.A1.D0.BA.D1.80.D0.B8.D0.BF.D1.82_.D1.81.D0.BA.D0.B8.D0.B4.D1.8B.D0.B2.D0.B0.D0.BD.D0.B8.D1.8F_.D0.B5.D0.B6.D0.B5.D0.B4.D0.BD.D0.B5.D0.B2.D0.BD.D0.BE.D0.B9_.D1.81.D1.82.D0.B0.D1.82.D0.B8.D1.81.D1.82.D0.B8.D0.BA.D0.B8"></a><h4></h4></blockquote><br /><br /><h4>Конфиг.</h4> <p><br />Значения берутся из man pmacctd.</p><br /><pre><blockquote>PRIMITIVE=src_host,dst_host<br />INTERFACE=eth0<br />INTERVAL=1</blockquote></pre><br /><br /><h4> Скрипт скидывания ежедневной статистики </h4> <p>Запуск скрипта прописан в файле /etc/crontab: </p> <pre><blockquote>01 4 * * * root /usr/sbin/pmacctdaily</blockquote><br /></pre> <p>Он отрабатывает автоматически каждый день в 04:01:00 по времени сервера. </p><br /><pre><br /><blockquote>#!/bin/bash<br />#<br /><br />## Конфигурационная директория<br />CONFDIR=/etc/pmacct<br />## Лог-директория<br />LOGDIR=/var/log/pmacctd<br />## Текущая дата в формате ддммгггг<br />DATE=`date +%d%m%Y`<br /><br />## Вычисление пользовательских ip-адреса.<br />USERSIP=`cat $CONFDIR/stat.conf | awk '{print $2}'`<br /><br />## Останов учётной системы для того, чтобы она не обращалась к логам во время работы с ними данного скрипта.<br />/etc/init.d/pmacct stop >/dev/null<br />## Создание директории для траффика за сутки до текущей даты<br />mkdir $LOGDIR/$DATE 2>/dev/null<br /><br />## Пока в памяти лежат пользовательские ip-адреса, обработать каждый из них по-очереди.<br />for i in $USERSIP<br /> do<br />#### Вычисляем количество бит в каждой следующей записи из лога, в которой упоминается текущий ip-адрес<br /> BYTES=`grep -w $i $LOGDIR/pmacctd.log | awk '{print $16}'`<br /> ALLBYTES=0<br />##### Прибавляем каждое новое вычисленное количество битов к переменной ALLBYTES<br /> for b in $BYTES<br /> do<br /> ALLBYTES=$((ALLBYTES+b))<br /> done<br />##### Вычисляем имя пользователя с текущим ip-адресом<br /> USERNAME=`grep -w $i $CONFDIR/stat.conf | awk '{print $1}'`<br />#### Скидываем в файл с именем текущего пользователя значение переменной ALLBYTES<br /> echo $ALLBYTES > $LOGDIR/$DATE/$USERNAME<br /> done<br /><br />##### Архивируем общий лог и сохраняем его в директорию с файлами статистики пользователей за сутки.<br />gzip $LOGDIR/pmacctd.log<br />mv $LOGDIR/pmacctd.log.gz $LOGDIR/$DATE/<br />Запускаем учётную систему.<br />/etc/init.d/pmacct start >/dev/null</blockquote><br /></pre> <p>В общей сложности при нынешней нагрузке скрипт отрабоатывает примерно за 10-15 секунд. Чем больше будет пользователей и траффика, тем больше понадобится времени, но для того, чтобы дойти хотя бы до минуты выполнения, надо увеличить объёмы в несколько раз. </p> <div class="editsection" style="float: right; margin-left: 5px;"><br /></div><a name=".D0.A1.D0.BA.D1.80.D0.B8.D0.BF.D1.82_.D1.81.D0.BA.D0.B8.D0.B4.D1.8B.D0.B2.D0.B0.D0.BD.D0.B8.D1.8F_.D0.B5.D0.B6.D0.B5.D0.BC.D0.B5.D1.81.D1.8F.D1.87.D0.BD.D0.BE.D0.B9_.D1.81.D1.82.D0.B0.D1.82.D0.B8.D1.81.D1.82.D0.B8.D0.BA.D0.B8"></a><h4> Скрипт скидывания ежемесячной статистики </h4> <p>Запуск скрипта прописан в файле /etc/crontab: </p> <pre><blockquote>01 5 1 * * root /usr/sbin/pmacctdmonthly</blockquote><br /></pre> <p>Он отрабатывает автоматически каждый первый день месяца в 05:01:00 по времени сервера. </p> <pre><blockquote>#!/bin/bash<br />#<br /><br />### Конфигурационная директория<br />CONFDIR=/etc/pmacct<br />### Лог-директория<br />LOGDIR=/var/log/pmacctd<br />### Текущий месяц в формате мм<br />MONTH=`date +%-m`<br />### Текущий год в формате гггг<br />YEAR=`date +%Y`<br />Временная директория<br />TMPDIR=/tmp/pmacctd<br /><br />## Так как скрипт выполняется первого числа, а нам надо сделать статистику за предыдущий месяц, делаем проверку, не первое ли сегодня января и присваиваем переменным месяца и года нужные нам значения.<br />#### Отдельное примечание. Из-за того, что в bash по умолчанию числа, начинающиеся с 0, автоматически считаются числами восьмеричой системы счисления,<br />#### приходится делать более сложную проверку, сравнивая значения месяцев, как строки, и только потом присваивать им какие-либо значения.<br />if [[ $MONTH == 01 ]]<br /> then<br /> LASTMONTH=12<br /> LASTYEAR=$((YEAR-1))<br /> else<br /> if [[ $MONTH == 11 || $MONTH == 12 ]]<br /> then<br /> LASTMONTH=$((MONTH-1))<br /> LASTYEAR=$YEAR<br /> else<br /> LASTMONTH=$((MONTH-1))<br /> LASTMONTH=0$LASTMONTH<br /> LASTYEAR=$YEAR<br /> fi<br /><br />fi<br /><br />## Создаём директорию вида ммгггг для хранения статистики за месяц.<br />mkdir $LOGDIR/$LASTMONTH$LASTYEAR<br />## Считываем все директории с файлам посуточной статистики за прошедший месяц.<br />DIR=`ls $LOGDIR | grep $LASTMONTH$LASTYEAR`<br />for i in $DIR<br /> do<br />#### Поочереди, в каждой из этих директорий находим файлы по именам пользователей<br /> USERNAME=`ls $LOGDIR/$i/`<br /> for n in $USERNAME<br /> do<br />###### Во временной директории создаём файл с несуммированной статистикой на каждого пользователя.<br /> BYTES=`cat $LOGDIR/$i/$n`<br /> echo $BYTES >> $TMPDIR/$n<br /> done<br /> done<br /><br />#### Суммируем статистику из временной директории на каждого пользователся,<br />#### Складываем её в вышесозданную директорию и<br />#### удаляем временные файлы.<br /><br />for i in $DIR<br /> do<br /> USERNAME=`ls $LOGDIR/$i/ | grep -v gz`<br /> for nn in $USERNAME<br /> do<br /> ALLBYTES=0<br /> BYTES=`cat $TMPDIR/$nn`<br /> for b in $BYTES<br /> do<br /> ALLBYTES=$((ALLBYTES+b))<br /> echo $ALLBYTES > $LOGDIR/$LASTMONTH$LASTYEAR/$nn<br /> done<br /> done<br /> done<br />rm -rf $TMPDIR<br /><br /></blockquote><br /></pre> <p>В итоге в Лог-директории мы получаем каталог с номером прошедшего месяца и года вида ммгггг, в котором лежат файлы, имя каждого из которых - это имя пользователя, а содержимое - траффик за прошедший месяц. </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-2000980151931780181?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com0tag:blogger.com,1999:blog-3294045657797660908.post-73990465874877422722007-07-19T04:09:00.000+07:002007-07-19T04:12:24.580+07:00<p><b>1. Введение.</b></p> <p> Сейчас довольно сильно распространенны разнообразные Wi-Fi устройства, применяемые для связи в тех местах, где нет возможности(или очень дорого) протянуть кабель. По поводу настройки связи по протоколам IEEE 802.11 a/b/g написанно довольно много документации, но мне по работе недавно пришлось столкнуться с настройкой протокола TurboCell(программная "надстройка" для устройств, разработанных для IEEE 802.11 a/b/g, реализующаяя маркерный протокол доступа и гарантирующая стабильную связь в тех условиях, в которых ресурсы 802.11 a/b/g уже исчерпаны). Проще говоря, этот протокол даёт возможность "выжать больше" из того же оборудования по сравнению с 802.11 a/b/g. Однако при настройке я столкнулся снекоторыми проблемами, а информации в интернете по этому поводу, как оказалось, практически нет. Поэтому я решил описать процедуру настройки. </p> <p> <b>2. Получение драйверов и прошивки.</b></p> <p> Я использую такую схему связи:<br /> Устройство RG+KN-105 Outdoor на базе pcmcia-карточки Orinoco Silver в качестве Точки Доступа.<br /> Компьютер с установленной ОС Linux(подробнее дальше) и pcmcia-карточкой Orinoco в качестве клиента.<br />Так как этот протокол является закрытым, прошивку для ТД и ключи для работы драйверов придётся покупать. Вам должны предоставить файл прошивки xxx.bin и ключ к нему xxx.lkf для устройства. Для клиента - исходные тексты драйверов wavelan2_cs-TC1.04.tar.gz и 20-ти значный ключ. Всё кроме драйверов генерируется при помощи MAC-адресов карточек. Связываться надо с представителями компании KarlNet Inc (ныне Terabeam/Proxim). </p> <p><b> 3. Прошивка устройства.</b></p> <p> Для прошивки Вам понадобится утилита "TeraBeam Configurator and Management Program", разработанная под Windows, но прекрасно работающая под wine(если у Вас, как и у меня в качестве Desktop-системы используется Linux).<br /> Итак, непосредственно процедура прошивки:<br /> а) сбрасываем устройство к заводским настройкам(в моём случае надо было зажать кнопку reset при отключенном питании и потом включить устройство в сеть, после чего несколько секунд подождать пока все индикаторы устройства не успокоятся);<br /> б) запустив утилиту, идём в File -> Open Config/Bin File -> Отвечаем Ok во всплывшем окне -> Выбираем файл прошивки (xxx.bin) -> Жмём Import License Key -> Выбираем фал ключа(xxx.lkf) -> Отвечаем Ok во всех окнах после этого.<br />Если всё прошло успешно, мы возвращаемся к главному окну утилиты. Теперь File -> Upload Software -> Scan -> Выбираем устройство(ip-адрес запоминаем, либо меняем на тот, который Вам нравится) -> Во всех окнах жмём Ok и ждём.<br />После всего этого устройство должно быть готово к работе с протоколом TurboCell. Для настройки запускаем ту же утилиту, вводим в поле под "Enter an IP address or select from above" адрес указанный при прошивке, ждём появления надписи <указанный_Вами_ip-адрес> is online и нажимаем Configure Remote. Остальные настройки на Ваше усмотрение кроме одного замечания: В Interface Setup, в настройках интерфейса 802.11(у меня второй) нужно указать режим TurboCell Base Station и ISP Base Station, иначе связи не будет(во всяком случае у меня не вышло и информации о том, что у кого-то получилось запустить это в другом режиме у меня нет).<br /> </p> <p><b> 4. Установка драйверов.</b></p> <p> Драйвера для Linux мне удалось запустить только с ядром 2.4.2. С другими ядрами модуль wavelan_cs2 получающийся после сборки не подгружается из-за ошибок в совместимости. Я использовал систему Debian Sarge 3r1, указывая при установке, что мне требуется ядро 2.4.27. После установки я скачал и собрал ядро 2.4.2. Главное замечание при сборке - правильно указать параметры pcmcia. В качестве примера я использовал дефолтный конфиг ядра из RedHat Linux 7.1. Также для сборки драйверов понадобится компилятор gcc только из второй ветки(старше нельзя).<br />Далее тянем из инета драйвера для pcmcia (я использовал pcmcia-cs-3.1.30.tar.gz). Распаковываем их куда-нибудь, а уже в корень директории с этими драйверами распаковываем wavelan2_cs-TC1.04.tar.gz. Конфигурим при помощи make config pcmcia-драйвера и запускаем скрипты ./Build и ./Install.<br /> Драйвера готовы.</p> <p><b> 5. Настройка и запуск.</b></p> <p> Для настройки правим файл /etc/pcmcia/config.opts, добавляя в него строку:<br />module "wavelan2_cs" opts "protocol=1 channel=1 port_type=3 nwid=0 license=12345678901234567890 pp=password station_name=name", где nwid, pp и channel должны совпадать с соответствующими параметрами на ТД, station_name ставится на Ваше усмотрение, а license - 20-ти значный ключ, выданный Вам продавцом лицензии. Остальное всегда остаётся таким, как у меня указанно.<br />Рестартуем pcmcia и связь должна появиться. Маленькое замечание. wireless-tools можно не ставить. iwconfig не отображает практически ничего связанного с TurboCell, т.е. ни наличия/отсутствия сигнала, ни действующих ключей, ничего кроме канала и имени клиентской точки.</p> <p><b> 6. P.S.</b></p> <p> Описание получилось коротким, но на самом деле надо быть готовым ко множеству проблем. Не знаю, как и когда писались эти драйвера, но всё, что здесь описанно, я изучал на протяжении долгого времени методом проб и ошибок. В более новых версиях linux могут возникнуть проблемы с binutils - придётся менять на более старую версию, про gcc я уже говорил(я использовал 2.96). Так же могут возникнуть проблемы с модулями, если в Вашем дистрибутиве нельзя при установке выбрать ядро из ветки 2.4.х. В общем, пробуйте. Эту статью не следует воспринимать, как руководство к действию, это всего лишь описание удавшейся и работающей конфигурации.</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3294045657797660908-7399046587487742272?l=cppmm.blogspot.com' alt='' /></div>Anton "cppmm" Kropachevhttp://www.blogger.com/profile/05815356399793900372noreply@blogger.com1