Re: LDAP account web manager

2006-12-27 Пенетрантность Кубашин Александр Сергеевич

Sergey Chumakov пишет:

Hi All,

Ищу протое web лицо для упрвления учетными записями (почтовыми) в LDAP. 
Свое рисовать я боюсь не осилю в приемлемые сроки и с нормальным

качеством. Может есть что-нибудь, что можно использовать в качестве
заготовки?

Схема работает у меня простая - есть запись domain в /etc/passwd.
Завожу с такими же uid/gid аккаунты в LDAP-е с именами domain-name,
с помощью virtusertable отдаю им почту на [EMAIL PROTECTED]
Сейчас LDAP правлю сам с шелла. Хочу отдать на сторону
администрирование пользователей в рамках одного почтового домена. 2-3
простых операции - добавить, удалить ну и сменить полное имя.

  
Тоже выбираю что-то подобное, пока ближе всех подошла gosa, но она очень 
плохо документирована
и требует установки своих схем в LDAP, т.е. базу пользователей придется 
править под gosa, благо это не тяжело.
Среди плюсов очень приятный веб-интрефейс и наличие на сайте пакета под 
Debian.

https://gosa.gonicus.de/

--
С уважением,Кубашин Александр


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблема с достав кой почты

2006-12-27 Пенетрантность Кубашин Александр Сергеевич

Alexander Lourier пишет:

On Tuesday 26 December 2006 17:20, Кубашин Александр Сергеевич wrote:

man iptables на предмет TCPMSS.
  

Спасибо, после долгих экспериментнов добавил следующее правило
$IPTABLES -A INPUT -p tcp -s 81.20.103.118 --tcp-flags SYN,RST SYN -j TCPMSS 
--set-mss 1400

и все заработало, единственно, что пришлось помучаться это в какую
цепочку это правило нужно вставлять, просто книги по TCP/IP под руками
не было :)

P.S. разрешение всех icmp пакетов не помогало.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблема с доставкой почты

2006-12-27 Пенетрантность Alexander Lourier
On Wednesday 27 December 2006 11:39, Кубашин Александр Сергеевич wrote:

  man iptables на предмет TCPMSS.

 Спасибо, после долгих экспериментнов добавил следующее правило
 $IPTABLES -A INPUT -p tcp -s 81.20.103.118 --tcp-flags SYN,RST SYN -j
 TCPMSS --set-mss 1400

[skip]

 P.S. разрешение всех icmp пакетов не помогало.

Значит они теряются у провайдера. Игры с MSS - это костыли. Надо или ругаться 
с провайдером, или менять его. Потери ICMP-пакетов могут плохо кончиться.

-- 
Best regards. Alexander Lourier. http://aml.rulezz.ru


pgpBRdR186LmJ.pgp
Description: PGP signature


Wifi проблема с конфигурацией.

2006-12-27 Пенетрантность Vladislav
Привет всем. Подскажите как настроить WiFi на карте ipw3945.

Поставил пакеты модуль в ядро, ipw3945d и firmware. Но что дальше делать не 
понятно, должен ли появится  новый интерфейс? Куда копать? 

-- 
Yagdzhyyev Vladislav
Dnepropetrovsk, Ukraine


Re: LDAP account web manager

2006-12-27 Пенетрантность Sergey Chumakov
Hi Кубашин,

* Кубашин Александр Сергеевич [EMAIL PROTECTED]
* 2006-12-27 10:30:
 Ищу протое web лицо для упрвления 
 учетными записями (почтовыми) в LDAP. Свое 
 рисовать я боюсь не осилю в приемлемые 
 сроки и с нормальным
 качеством. Может есть что-нибудь, что 
 можно использовать в качестве
 заготовки?
 
 Схема работает у меня простая - есть 
 запись domain в /etc/passwd.
 Завожу с такими же uid/gid аккаунты в LDAP-е с 
 именами domain-name,
 с помощью virtusertable отдаю им почту на 
 [EMAIL PROTECTED]
 Сейчас LDAP правлю сам с шелла. Хочу отдать 
 на сторону
 администрирование пользователей в 
 рамках одного почтового домена. 2-3
 простых операции - добавить, удалить ну и 
 сменить полное имя.
 
   
 Тоже выбираю что-то подобное, пока ближе 
 всех подошла gosa, но она очень плохо 
 документирована
 и требует установки своих схем в LDAP, т.е. 
 базу пользователей придется править под 
 gosa, благо это не тяжело.
 Среди плюсов очень приятный 
 веб-интрефейс и наличие на сайте пакета 
 под Debian.
 https://gosa.gonicus.de/


Слишком сложно, слишко много можно редактировать. Тому, кому я собираюсь
это доверить, не подойдет. Да и мне тоже, думается.
Если отрывать лишнее то тоже надо отрывать слишком много. По той же
причине отказался от ldap-account-manager.

-- 
Best regards,
Sergey Chumakov 2:450/77[.43]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: LDAP account web manager

2006-12-27 Пенетрантность Konstantin Matyukhin

Мы остановили свой выбор на http://phpldapadmin.sourceforge.net,
несмотря на родовые травмы php

--
С уважением,
Константин Матюхин


Re: LDAP account web manager

2006-12-27 Пенетрантность Kirill A. Korinskiy
Кубашин Александр Сергеевич - Debian-russian  @ Wed, 27 Dec 2006 11:30:29 
+0300:

 КАС Тоже выбираю что-то подобное, пока ближе всех подошла gosa, но она
 КАС очень плохо документирована
 КАС и требует установки своих схем в LDAP, т.е. базу пользователей
 КАС придется править под gosa, благо это не тяжело.
 КАС Среди плюсов очень приятный веб-интрефейс и наличие на сайте пакета
 КАС под Debian.
 КАС https://gosa.gonicus.de/

А оно сильно завязано на kde (просто иконка насторожила)?

Еще что она  умеет (feature list на сайте я так и не нашел)?

-- 

 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud maniac programmer
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems 
(c)madduck


pgpZ2YQHYzg5e.pgp
Description: PGP signature


Re: LDAP account web manager

2006-12-27 Пенетрантность Sergey Chumakov
Hi Konstantin,

* Konstantin Matyukhin [EMAIL PROTECTED]
* 2006-12-27 11:15:
 Мы остановили свой выбор на 
 http://phpldapadmin.sourceforge.net,
 несмотря на родовые травмы php

Есть в бэкпортах - думаю это положительный момент. Пойду смотреть.


-- 
Best regards,
Sergey Chumakov 2:450/77[.43]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблема с достав кой почты

2006-12-27 Пенетрантность Кубашин Александр Сергеевич

Alexander Lourier пишет:
Значит они теряются у провайдера. Игры с MSS - это костыли. Надо или ругаться 
с провайдером, или менять его. Потери ICMP-пакетов могут плохо кончиться.

Это я понимаю, но я не уверен, что это проблема моего провайдера,
меня вобще тот почтовый сервер настораживет, он до сих пор по smtp
работает (а не по esmtp) и приветствие выдают странное:
220 *2**200*20**2**0*00
Просто пока дозвонится до их админа не удалось, а мне нужно
чтобы в праздники пока меня нет люди могли работать. А вот кто icmp
пакеты режет вопрос действительно интересный... Не подскажите как это можно 
проверить?

Еще раз спасибо :)

С уважением, Кубашин Александр


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблема с доставкой почты

2006-12-27 Пенетрантность Oleg A Chernov
В сообщении от 27 декабря 2006 13:16 Кубашин Александр Сергеевич написал(a):
 меня вобще тот почтовый сервер настораживет, он до сих пор по smtp
 работает (а не по esmtp) и приветствие выдают странное:
 220 *2**200*20**2**0*00
это он за cisco-вским firewall стоит, у которого fixup smtp в конфиге. 

-- 
Best regards,
Oleg A. Chernov
OAC4-RIPE
WildPark ISP, Nikolaev, Ukraine
+380512 470555
+380512 500314


Re: Проблема с доставк ой почты

2006-12-27 Пенетрантность Pavel Ammosov
On Wed, Dec 27, 2006 at 02:16:34PM +0300, Кубашин Александр Сергеевич wrote:
 Alexander Lourier пишет:
 Значит они теряются у провайдера. Игры с MSS - это костыли. Надо или 
 ругаться с провайдером, или менять его. Потери ICMP-пакетов могут плохо 
 кончиться.
 Это я понимаю, но я не уверен, что это проблема моего провайдера,
 меня вобще тот почтовый сервер настораживет, он до сих пор по smtp
 работает (а не по esmtp) и приветствие выдают странное:
 220 *2**200*20**2**0*00

Это Cisco PIX в работе (fixup protocol smtp).

 Просто пока дозвонится до их админа не удалось, а мне нужно
 чтобы в праздники пока меня нет люди могли работать. А вот кто icmp
 пакеты режет вопрос действительно интересный... Не подскажите как это можно 
 проверить?

traceroute -I


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: LDAP account web manager

2006-12-27 Пенетрантность Кубашин Александр Сергеевич

Kirill A. Korinskiy пишет:

А оно сильно завязано на kde (просто иконка насторожила)?

Еще что она  умеет (feature list на сайте я так и не нашел)?
  

К KDE она вобще отвношения не имеет, она имеет отношение к PHP :)
Не могу сказать про все плюсы и минусы, т.к. пока еще только присматриваюсь, но 
среди плюсов:
-- есть параметры для достаточного числа сервисов (Unix, samba, Opengroupware и 
т.д.);
-- можно отключать ненужные сирвисы;
-- можно пользователям позволить менять свои параметры, а возможно даже 
некоторые параметры других пользоваетелей (например телефоны), насколько это 
грамотно сделано сказать не могу;
-- позволяет создать шаблоны пользователя, когда можно из логина сразу получить 
почтовый адрес, прописать другую служебную информацию и т.д.;
-- есть русский интерфейс :).
среди минусов:
-- контроль доступа делается полностью через gosa, т.е. реально пользователь 
работает под правами администратора LDAP просто gosa не позволяет ему делать, 
что не положено;
-- не вижу простого способа добавлять свои сервисы;
-- с документацие очень туго.

И вобще там демка есть :)

С уважением,
Кубашин Александр


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: автомонтирование smbfs

2006-12-27 Пенетрантность Alexander GQ Gerasiov
На Tue, 26 Dec 2006 18:20:50 -0500
Konstantin Nikiforov [EMAIL PROTECTED] записано:

 KKЯ использую fusesmb
 
 Попробовал, но при команде fusesmb /mnt/remote
 выдается ошибка нет файла /dev/fuse
modprobe fuse и все дела.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблема с доставкой почты

2006-12-27 Пенетрантность Alexey Lobanov
Hi all.

 Это я понимаю, но я не уверен, что это проблема моего провайдера,
 меня вобще тот почтовый сервер настораживет, он до сих пор по smtp
 работает (а не по esmtp) и приветствие выдают странное:
 220 *2**200*20**2**0*00

 
 Это Cisco PIX в работе (fixup protocol smtp).

Да, и это известный глюкодром. Цель вроде бы благая: помешать атакующему
определить тип SMTP-сервера. Но эта цель как раз не выполняется,
поскольку по маске расположения цифр в цензурированной строке серверный
софт идентифицируется вполне однозначно. А вот ESMTP со всеми
вкусностями убивается на корню, поскольку передающая сторона не видит
слова ESMTP в приветствии и, по сложившейся практике, не говорит EHLO во
избежание разрыва сессии тупыми серверами.

Ещё старые прошивки PIX известны антилинуксовым ECN-багом. Если на
клиенте /proc/sys/net/ipv4/tcp_ecn=1, то SYN-пакеты от такого клиента
молча убиваются.

 Просто пока дозвонится до их админа не удалось, а мне нужно
 чтобы в праздники пока меня нет люди могли работать. А вот кто icmp
 пакеты режет вопрос действительно интересный... Не подскажите как это можно 
 проверить?

Вполне вероятно, что глючная прошивка циски в кривых руках админа.

А низкоприоритетного MX у них нет? Нельзя туда почту завернуть
принудительно?

А.Л.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: LDAP account web manager

2006-12-27 Пенетрантность Kirill A. Korinskiy
Кубашин Александр Сергеевич - Debian-russian  @ Wed, 27 Dec 2006 14:30:12 
+0300:

 КАС К KDE она вобще отвношения не имеет, она имеет отношение к PHP :)
 КАС Не могу сказать про все плюсы и минусы, т.к. пока еще только 
присматриваюсь, но среди плюсов:
 КАС -- есть параметры для достаточного числа сервисов (Unix, samba, 
Opengroupware и т.д.);
 КАС -- можно отключать ненужные сирвисы;
 КАС -- можно пользователям позволить менять свои параметры, а возможно даже 
некоторые параметры других пользоваетелей (например телефоны), насколько это 
грамотно сделано сказать не могу;
 КАС -- позволяет создать шаблоны пользователя, когда можно из логина сразу 
получить почтовый адрес, прописать другую служебную информацию и т.д.;
 КАС -- есть русский интерфейс :).
 КАС среди минусов:
 КАС -- контроль доступа делается полностью через gosa, т.е. реально 
пользователь работает под правами администратора LDAP просто gosa не позволяет 
ему делать, что не положено;
 КАС -- не вижу простого способа добавлять свои сервисы;
 КАС -- с документацие очень туго.

 КАС И вобще там демка есть :)

С демкой поиграл. Понравилось. Вот и захотелось себе ее домой поставить ;)

Наверное только минусы не понравились, хотя есть одна идея-задумка... Будем
думать в общем.

А ссылки нету, естественно, на feature list?

-- 

 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud maniac programmer
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems 
(c)madduck


pgpcpcW9MX3fE.pgp
Description: PGP signature


Re: Проблема с достав кой почты

2006-12-27 Пенетрантность Кубашин Александр Сергеевич

Alexey Lobanov пишет:

Вполне вероятно, что глючная прошивка циски в кривых руках админа.

А низкоприоритетного MX у них нет? Нельзя туда почту завернуть
принудительно?

А.Л.

Видимо там действительно пробелма с сетью, т.к. ping до провайдера доходит с 
ttl = 243, а уже до самого почтового сервера (а если
верить traceroute, то он сразу за провайдером) ttl уже 51...
А альтернативного MX у них нет.

Вобщем спасибо всем, т.к. проблема все таки решена удовлетворительным
для меня образом, а с админами того почтовика я связался и проблему
пояснил, они поблагодарили и обещали посмотреть :)

С уважением, Кубашин Александр


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: OpenVPN

2006-12-27 Пенетрантность Sergey Suleymanov
 Nicholas  writes:

  Если-бы записи `push route 192.168.1.0 255.255.255.0` небыло:

 Nicholas Извините что вмешиваюсь, но обнаружил у себя вот такую
 Nicholas конфигурацию: push route-gateway 192.168.2.5 push
 Nicholas ifconfig default gw 192.168.2.5 видимо команды либо
 Nicholas дублируют друг друга, либо одна не верная, либо обе. При
 Nicholas этом работает.  Можете прокомментировать ?

 ... gateway default -- taken from --route-gateway or the
 second parameter to --ifconfig when --dev tun is specified.

 Это из описания --route. То же самое полагаю и для ifconfig -
 просто модифицирует --route
 
   Если требуются соединения с сервера к клиенту, то тогда еще
  client-config-dir ... с соответствующим файликом в этой
  директории.

 Nicholas Всегда думал что этот файлик нужен для предоставления
 Nicholas клиенту одного и того же внешнего IP.

   У меня там например `iroute 192.168.50.0 255.255.255.0` -
   описание что с той стороны есть такая вот сетка. Без него
   со стороны клиента пинг на серверную сетку идет, а со
   стороны сервера на клиентскую сетку нет.

 Nicholas Что скажете ?

   Вообще-то все делается обычными маршрутами. Зачем тут NAT?
   Этож VPN.

-- 
  Sergey Suleymanov


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Утилита для опреде ления нагрузки хоста.

2006-12-27 Пенетрантность Mike Patutin

Вот вроде бы тупой вопрос:

Есть хост, на нем стоит apache 1.3, мускул, ну и прочее по мелочи.
На хосте расположено несколько виртуальных хостов. Практически все сайты 
работают с cgi скриптами. В качестве движка есть perl, php, и, да 
извинит меня приличная публика, Парсер3 от темы лебедева.


В среднем в день ~100 000 уникальных IP по статистике апача.
Средняя нагрузка(la) от 0.40 до 5.00 (по времени суток)

Хочется выяснить, кто больше всего вносит вклад в нагрузку системы.
top - не подходит, поскольку cgi скрипты постоянно запускаются на 
короткое время, и в top их не видно. Cumulative cpu time тоже как то не 
очень помогло.


Ищется утилитка, которая может посчитать, суммарную нагрузку, которую 
дает каждый скрипт. Что то типа - запустили, подождали час, и мне сказали:

скрипт a.cgi запусков 1000 сожрал cpu 70% от общих затрат,
скрипт b.cgi запусков 300 сожрал cpu 5% от общих затрат,
mysql - запусков нет сожрал 20% от cpu
exim 
bind 

ну и так далее.

IMHO должна быть некая подобная утилитка. А вот найти не получается по 
каким то причинам.


Или посоветуйте, как быть в ситуации, когда много мелких процессов 
создают нагрузку в течение короткого времени.


Может быть есть что то типа логгера запусков завершений процессов.
Чтоб получить лог с именем создаваемого процесса, даты начала, даты 
завершения, затрат CPU на процесс, Дальше там уже обработаем.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



apache monitor activity

2006-12-27 Пенетрантность Nikolay Nikolaev

здравствуйте, сабж немного не тот но всеж тема близка...
подскажите есть софт позволяющий узнать какой виртуальный хост апача щас 
наиактивнейший...
ну т.е. я вижу что в топ'е апач кушает процеччорного времени, а вот 
увидеть на каком из хостов наибольшее число их щас .. возможно?

Спасибо.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Wifi проблема с конф игурацией.

2006-12-27 Пенетрантность Nicholas

Vladislav wrote:

Привет всем. Подскажите как настроить WiFi на карте ipw3945.

Поставил пакеты модуль в ядро, ipw3945d и firmware. Но что дальше делать не 
понятно, должен ли появится  новый интерфейс? Куда копать? 


http://ipw3945.sourceforge.net/

ieee80211-1.2.15.tgz  (тот что в ядре не подходит, нужно скомпилить этот)   
ipw3945-1.1.3.tgz   (и этот)
в этих пакетах очень понятное readme.
ipw3945-ucode-1.13.tgz 	(этот и следующий есть в репозитарии - вы их уже 
поставили)

ipw3945d-1.7.22.tgz

После запуска демона можно использовать iwconfig или wifi-radar gui

Есть еще wiress_tools.28.tar.gz - может пригодится (мне не пригодился - 
видимо в Дебиане уже есть).


В 2.6.18 работает замечательно.

Удачи.

--
Best regards,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: apt_preferences, apt-cache policy vs aptitude (apt-get install)

2006-12-27 Пенетрантность Степан Голосунов
Vadim Vatlin [EMAIL PROTECTED] writes:
 1)
 # cat preferences 
 Package: *
 Pin: release a=stable
 Pin-Priority: 999

 # apt-cache policy bash
 bash:
   Installed: 2.05b-26
   Candidate: 2.05b-26
   Version Table:
  *** 2.05b-26 0
  990 ftp://ftp.host.domain stable/main Packages
  100 /var/lib/dpkg/status
 2)
 # cat preferences 
 Package: bash
 Pin: release a=stable
 Pin-Priority: 999

 # apt-cache policy bash
 bash:
   Installed: 2.05b-26
   Candidate: 2.05b-26
   Package Pin: 2.05b-26
   Version Table:
  *** 2.05b-26 999
 990 ftp://ftp.host.domain stable/main Packages
 100 /var/lib/dpkg/status


 Смущает что в первом случае  *** 2.05b-26 0 
 а во втором *** 2.05b-26 999

 Почему так ???

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=254820


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: apache monitor activity

2006-12-27 Пенетрантность Victor Wagner
On 2006.12.27 at 20:18:08 +0200, Nikolay Nikolaev wrote:

 здравствуйте, сабж немного не тот но всеж тема близка...
 подскажите есть софт позволяющий узнать какой виртуальный хост апача щас 
 наиактивнейший...
 ну т.е. я вижу что в топ'е апач кушает процеччорного времени, а вот 
 увидеть на каком из хостов наибольшее число их щас .. возможно?
 Спасибо.

В apache есть mod_status. Можно включить его в конфиге и назначить
какой-нибудь  URL  хэндлер server-status. Потом на эту URL ходить
и смотреть какие URL сейчас обрабатывают запущенные копии апача.

Хотя для практических целей достаточно, пожалуй, анализа access.log 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: apache monitor activity

2006-12-27 Пенетрантность proforg


On 27.12.2006, at 21:18, Nikolay Nikolaev wrote:


здравствуйте, сабж немного не тот но всеж тема близка...
подскажите есть софт позволяющий узнать какой виртуальный хост  
апача щас наиактивнейший...
ну т.е. я вижу что в топ'е апач кушает процеччорного времени, а вот  
увидеть на каком из хостов наибольшее число их щас .. возможно?

Спасибо.


красивого метода нет
мод статус помогает мало
парсинг аксесс логов - тем паче, в реалтайме это делать нельзя. а  
результат понятное дело нужен именно в моменте
да и прощще вести для каждого хоста свой лог, чем потом перед  
анализом их разбивать
если же не надо - то apachetop, хотя он тоже не дает ответа на  
поставленные вопросы


индикативно - можно посмотреть патч от yahoo выставляющий process  
title, но он для фрибзд, в линухе setproctitle() увы нет

впрочем есть и воркараунды, но так или иначе апач патчить придёцца.
из коробки ничего нет


Proforg
email/JID: [EMAIL PROTECTED]





smime.p7s
Description: S/MIME cryptographic signature


Не удаляются файлы на ext3

2006-12-27 Пенетрантность Mikhail Ramendik
Всем привет!

Имеется partition с ext3. Там когда-то была старая инсталляция Linux (ASP 9). 
Сейчас установлен sarge на другой партиции.

Хочу окончательно снести старую инсталляцию. Все rm -rf делаются от рута. 
Почти всё снеслось - но вот tmp/.private не сносится!

ramendik:/oldroot# rm -rf tmp
rm: невозможно удалить каталог `tmp/.private/root': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/misha': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/irisha': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/pcguest': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/mysql': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/dina': Operation not permitted
ramendik:/oldroot# chmod -R 777 tmp
chmod: изменение прав доступа для `tmp/.private': Operation not permitted
ramendik:/oldroot# ls -al tmp
итого 12
drwxrwxrwx  3 root root 4096 2006-12-27 22:10 .
drwxr-xr-x  5 root root 4096 2006-12-27 22:14 ..
drwx--x--x  8 root root 4096 2004-11-23 01:05 .private

Как-то всё это странно. Конечно, против mkfs.ext3 нет приёма. Но мне очень 
интересно, почему Linux вдруг не желает что-то удалять, заявляя что Operation 
not permitted, при работе от рута. 

Да, fsck.ext3 -f я запускал. Ничего не найдено.

-- 
Yours, Mikhail Ramendik


Re: Не удаляются файлы на ext3

2006-12-27 Пенетрантность Dmitry Nezhevenko
On Wed, Dec 27, 2006 at 10:27:10PM +, Mikhail Ramendik wrote:
 интересно, почему Linux вдруг не желает что-то удалять, заявляя что Operation 
 not permitted, при работе от рута. 

chattr -i ?

-- 
WBR, Dmitry


signature.asc
Description: Digital signature


Re: Не удаляются файлы на ext3

2006-12-27 Пенетрантность Artem V. Andreev
Mikhail Ramendik [EMAIL PROTECTED] writes:

 Всем привет!

 Имеется partition с ext3. Там когда-то была старая инсталляция Linux (ASP 9). 
 Сейчас установлен sarge на другой партиции.

 Хочу окончательно снести старую инсталляцию. Все rm -rf делаются от рута. 
 Почти всё снеслось - но вот tmp/.private не сносится!

 ramendik:/oldroot# rm -rf tmp
 rm: невозможно удалить каталог `tmp/.private/root': Operation not permitted
 rm: невозможно удалить каталог `tmp/.private/misha': Operation not permitted
 rm: невозможно удалить каталог `tmp/.private/irisha': Operation not permitted
 rm: невозможно удалить каталог `tmp/.private/pcguest': Operation not permitted
 rm: невозможно удалить каталог `tmp/.private/mysql': Operation not permitted
 rm: невозможно удалить каталог `tmp/.private/dina': Operation not permitted
 ramendik:/oldroot# chmod -R 777 tmp
 chmod: изменение прав доступа для `tmp/.private': Operation not permitted
 ramendik:/oldroot# ls -al tmp
 итого 12
 drwxrwxrwx  3 root root 4096 2006-12-27 22:10 .
 drwxr-xr-x  5 root root 4096 2006-12-27 22:14 ..
 drwx--x--x  8 root root 4096 2004-11-23 01:05 .private

 Как-то всё это странно. Конечно, против mkfs.ext3 нет приёма. Но мне очень 
 интересно, почему Linux вдруг не желает что-то удалять, заявляя что Operation 
 not permitted, при работе от рута. 
Это, скорее всего означает что на файлах стоит атрибут immutable.
Почему он стоит -- сложно сказать, может кто-то когда-то сдуру поставил, но
практика показывает что иногда fsck приводит к таким результатам.

Лечение: chattr -i нужный-файл


-- 

S. Y. A(R). A.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Не удаляются файлы на ext3

2006-12-27 Пенетрантность Mikhail Ramendik
On Wednesday 27 December 2006 23:35, Dmitry Nezhevenko wrote:
 On Wed, Dec 27, 2006 at 10:27:10PM +, Mikhail Ramendik wrote:
  интересно, почему Linux вдруг не желает что-то удалять, заявляя что
  Operation not permitted, при работе от рута.

 chattr -i ?

ramendik:/oldroot# chattr -R -i tmp
ramendik:/oldroot# rm -rf tmp
rm: невозможно удалить каталог `tmp/.private/root': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/misha': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/irisha': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/pcguest': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/mysql': Operation not permitted
rm: невозможно удалить каталог `tmp/.private/dina': Operation not permitted

ramendik:/oldroot# cd tmp
ramendik:/oldroot/tmp# chattr -i .private/
ramendik:/oldroot/tmp# mv .private/ pp
mv: невозможно переместить `.private/' в `pp': Operation not permitted

В общем, кажется не помогло.

-- 
Yours, Mikhail Ramendik


Печать в pdf

2006-12-27 Пенетрантность Roman Busyguin
Приветствую всех.

Давеча в SuSE 10.1 заметил интересную фичу: Печать в PDF. Т.е. если
пытаешься распечатать что-либо, то в списке принтеров помимо
нормального принтера есть ещё и печать в PDF. В виндах подобная
функциональность появляется после установки Adobe Acrobat. А как
прикрутить такую же функциональность в Debian unstable?

-- 
Roman Busyguin

Believe in what you do and do what you believe in


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Печать в pdf

2006-12-27 Пенетрантность Alexander GQ Gerasiov
На Thu, 28 Dec 2006 09:34:39 +0600
Roman Busyguin [EMAIL PROTECTED] записано:

 Приветствую всех.
 
 Давеча в SuSE 10.1 заметил интересную фичу: Печать в PDF. Т.е. если
 пытаешься распечатать что-либо, то в списке принтеров помимо
 нормального принтера есть ещё и печать в PDF. В виндах подобная
 функциональность появляется после установки Adobe Acrobat. А как
 прикрутить такую же функциональность в Debian unstable?
 
[EMAIL PROTECTED] apt-cache search cups pdf
gimpprint-doc - Users' Guide for Gimp-Print and CUPS
cups-pdf - PDF printer for CUPS
kdeprint - print system for KDE
[EMAIL PROTECTED]

cups-pdf - не оно?


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Управление коллекцией фотографий

2006-12-27 Пенетрантность Mikhail Ramendik
Всем привет!

Нет ли какой-нибудь готовой системки для управления коллекцией фотографий? Ну 
там, подборки делать, таги развешивать и по ним искать... Важно, чтобы можно 
было вывести подборку в отдельную директорию - там на неё можно натравить 
изменялку размера, а потом отправить емейлом.

Фичи вроде запоминания, что сброшено на DVD, и генерации галерей - 
опционально.

Наверное можно gqview скриптами обвешать, но интересно, нет ли готового 
решения.

-- 
Yours, Mikhail Ramendik


apt-get upgrade вылетает с ошибкой 2

2006-12-27 Пенетрантность Konstantin Nikiforov

#apt-get update
.
#apt-get upgrade

dpkg: syntax error unknown group `Debian-exim` in statoverride file
E: Sub-process /usr/bin/dpkg returned an error code(2)

Что с этим делать?
не дает устанавливать новые пакеты и обновлять старые


Re: Не удаляются файл ы на ext3

2006-12-27 Пенетрантность Nicholas

Mikhail Ramendik wrote:


rm: невозможно удалить каталог `tmp/.private/root': Operation not permitted


Может файлы открыты на запись  ?

--
Best regards,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Управление коллек цией фотографий

2006-12-27 Пенетрантность Pavel Vinogradov
On Thu, 28 Dec 2006 04:27:28 +
Mikhail Ramendik [EMAIL PROTECTED] wrote:

  Есть, f-spot в тестинге. Может практически все что затребовано ниже.

 Всем привет!
 Нет ли какой-нибудь готовой системки для управления коллекцией фотографий? Ну 
 там, подборки делать, таги развешивать и по ним искать... Важно, чтобы можно 
 было вывести подборку в отдельную директорию - там на неё можно натравить 
 изменялку размера, а потом отправить емейлом.
 Фичи вроде запоминания, что сброшено на DVD, и генерации галерей - 
 опционально.

-- 
Pavel Vinogradov aka Blaze
2:5050/[EMAIL PROTECTED]  Debian GNU/Linux Powered


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Управление коллек цией фотографий

2006-12-27 Пенетрантность Oleg Maloglovets
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

* Mikhail Ramendik wrote, 28.12.2006 07:27:
 Всем привет!
 
 Нет ли какой-нибудь готовой системки для управления коллекцией фотографий? Ну 
 там, подборки делать, таги развешивать и по ним искать... Важно, чтобы можно 
 было вывести подборку в отдельную директорию - там на неё можно натравить 
 изменялку размера, а потом отправить емейлом.
 
 Фичи вроде запоминания, что сброшено на DVD, и генерации галерей - 
 опционально.
 
 Наверное можно gqview скриптами обвешать, но интересно, нет ли готового 
 решения.
 
Digikam?

- --
С уважением,
Малогловец Олег С.
ТСЦ Колесо
+7-903-321-42-90
ICQ 83331979
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFFk078mrahf8SaX2MRAtw5AJ9pVuMgCGF9mtWchv0duCLJG5VNCQCePABm
E0Vew8c/eIJiN/75uQRsANU=
=Reib
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Управление коллек цией фотографий

2006-12-27 Пенетрантность Alexander GQ Gerasiov
На Thu, 28 Dec 2006 09:03:35 +0300
Pavel Vinogradov [EMAIL PROTECTED] записано:

 On Thu, 28 Dec 2006 04:27:28 +
 Mikhail Ramendik [EMAIL PROTECTED] wrote:
 
   Есть, f-spot в тестинге. Может практически все что затребовано ниже.
Мне он каким-то нестабильным показался. kphotoalbom больше понравился.
 
  Всем привет!
  Нет ли какой-нибудь готовой системки для управления коллекцией
  фотографий? Ну там, подборки делать, таги развешивать и по ним
  искать... Важно, чтобы можно было вывести подборку в отдельную
  директорию - там на неё можно натравить изменялку размера, а потом
  отправить емейлом. Фичи вроде запоминания, что сброшено на DVD, и
  генерации галерей - опционально.
 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Управление коллекцией фотографий

2006-12-27 Пенетрантность Pechnikov Alexey
Picassa от Google подойдет. Мне нравится фича автокоррекции фотографий, да и 
все остальное на уровне.


Re: Не удаляются файлы на ext3

2006-12-27 Пенетрантность Nizamov Shawkat
В Срд, 27/12/2006 в 22:27 +, Mikhail Ramendik пишет:
 Как-то всё это странно. Конечно, против mkfs.ext3 нет приёма. Но мне
 очень 
 интересно, почему Linux вдруг не желает что-то удалять, заявляя что
 Operation 
 not permitted, при работе от рута.  

такой глюк был некогда (примерно год) назад исправлен в ядре 2,6
и видимо в ядро саржевское это уже не попало 
попробуйте (если возможно) другие ядра - если я прав - то в этче этой
проблемы уже нет 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Не удаляются файл ы на ext3

2006-12-27 Пенетрантность Aleksey Luzin
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Mikhail Ramendik wrote:

 ramendik:/oldroot/tmp# chattr -i .private/
 ramendik:/oldroot/tmp# mv .private/ pp
 mv: невозможно переместить `.private/' в `pp': Operation not permitted

 В общем, кажется не помогло.

Можно еще попробовать посмотреть getfacl
это тулза из пакета acl


-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.3 (GNU/Linux)

iD8DBQFFk2T4BRYk4wwtp70RArSfAJ9VGGobrFdZbv9GjCT162SMYX065ACfQhyZ
m/WyJXiYDkjFyqZqUpIt260=
=kLhF
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: apt-get upgrade вылетает с ошибкой 2

2006-12-27 Пенетрантность Konstantin Nikiforov

В общем сам себе отвечаю :-)  ну и для тех у кого та же проблема будет

dpkg-statoverride --remove /etc/exim4/passwd.client


27.12.06, Konstantin Nikiforov [EMAIL PROTECTED] написал(а):


#apt-get update
.
#apt-get upgrade

dpkg: syntax error unknown group `Debian-exim` in statoverride file
E: Sub-process /usr/bin/dpkg returned an error code(2)

Что с этим делать?
не дает устанавливать новые пакеты и обновлять старые